[請益]關於小公司的網路接法與建議設備(已放圖請參考)

冷先生 · 2013-09-08T11:59:58+08:00

各位先進大家好，我先描述一下環境：小弟待的是一間小公司，坪數約30坪以內，人數不到20目前的網路環境，是一台SMCWBR14T-G接小烏龜，用固定IP連上外網然後SMCWBR14T-G 本身開啟無線功能，讓每位同仁利用無線上網(沒有佈線在每個座位)而SMCWBR14T-G的埠號插了有線的2台PC 和 1台printer server這樣服役個1年多後，開始會一天就斷好幾次線，每次都要把SMCWBR14T-G重開才能再上線我以為是SMCWBR14T-G受不了負荷(但有時公司只有2~3人在也一樣)因此又買了一台MZK_WNHR(但買之前沒注意到它沒有虛擬伺服器功能)我將MZK_WNHR和SMCWBR14T-G對接，MZK_WNHR再開無線網路，這樣一來，有些人可以連SMCWBR14T-G，有些人可以連MZK_WNHR但狀況仍然沒有改善太多，SMCWBR14T-G一死MZK_WNHR也死了，但是因為我非相關專長，我判斷不出是設備本身太差太舊，還是我根本接錯？我本來還有一個想法，就是將MZK_WNHR直接接小烏龜，用另一個固IP連外網，然後對內再用HUB想辦法讓連SMCWBR14T-G和連MZK_WNHR的人都可以互通，但是我找不到接法我想請問幾個問題：1. 以我們人數不多的情況下，如果買新的無線路由器/分享器，是不是可以一台就負荷的了大約20人同時連無線？2. 如果要買新設備，是否可以給予建議? 而對於功能至少基本的再加有無線和虛擬伺服器就夠(因為有web server對外還有偶爾會遠端進來不同vm，我們現在是用外port轉內port的)3. 若根本就是架構錯了，其實2台加起來應該夠力了，那是否能給小弟建議？應該要怎麼接呢？謝謝大家，感激不盡以下是目前的架構同仁主要都是透過SMCWBR14T和WZK_WNHR這兩台上網，SMC特別容易會斷線，一斷了就要重開才會好上圖看起來線有些都重疊了，我更新如下圖有一台機器插兩張網卡各自連不同的switchSMC的LAN接的是2條有線server + 1條printer + 1條下方的switch

viccheng1925

49分

41樓

viccheng1925

個人積分：49分

文章編號：46036721

冷先生 wrote:
感謝眾多熱情的網友們...(恕刪)

其實你現在的情況很適合推HINET的資安艦隊UTM-60 + WIFI的方案
http://fttb.hinet.net/3ip/fleet_utm.html
這樣的方案對小企業比較容易說服老板(這才是買設備最難的地方)，只要每個月交少少的保護費，就有一個強悍的多功能防火墻，對企業的網路防禦有很大的幫助，至於設定不用想太多，他的設定很直覺，保固內中華的協力廠商也會負責設定及故障排除，你可以直接打企客，要求做測試，確定可以用才正試租用。
不然就建議退求ASUS N66U或居易的機器，至少穩定性、功能比你現在用的強多了。

purplvampire

4分

42樓

purplvampire

個人積分：4分

文章編號：46036765

公司網路最重視的不是功能性，而是穩定性，不要搞錯決策的方向了

juangyh

19分

43樓

juangyh

個人積分：19分

文章編號：46036859

我非常同意這點我們家有台60C-WIFI是買斷的...
什麼IM AV IPS都沒開,為啥呢? 開完只剩下40M的"笑能"
只把它當作純路由跟PPTP VPN ,SSL PPVN而已穩定性跟WIFI都很稱職

purplvampire wrote:
公司網路最重視的不是...(恕刪)

ak0716

98分

44樓

ak0716

個人積分：98分

文章編號：46037014

小弟建議,還是買台防火牆,小公司買fortinet就可以了.
內部的無線網路用無線AP.
將對外連線與內部無線網路的LOAD分開,這樣跑起來應該會比較順.

typerr

803分

45樓

typerr

個人積分：803分

文章編號：46037071

purplvampire wrote:
公司網路最重視的不是...(恕刪)

您錯了~看來不是穩定性,不是功能性,也不是可用性

最重視的是省錢

省下的錢就由現有的人力成本來支付

也就是叫員工想辦法搞定........ 幫不了你

win2003

58分

46樓

win2003

個人積分：58分

文章編號：46037261

看了一堆先進的回覆，我只想說的是，內部有無異常流量，外部有無被攻擊，想辦法查出來，不然買設備不是解決辦法。因為20人的公司用這種配備是正常的，我處理過N案子，絕大部分都是自己內網出問題。還請參考看看。

liskenny

17分

47樓

liskenny

個人積分：17分

文章編號：46037264

您好，純交流。我若有錯誤也歡迎指導。

首先公司雖然人不多，但是建議你，先把公司網路使用架構與使用者需要的服務條列出來。

比如說公司有架設伺服器提供各種服務(AD、IIS、防毒、列印、儲存相關等等)

再來是使用者使用網路，依公司規定是要做什麼事

就像RD不能直接對外(上網)、區網也需切網段隔離
業務須要上網，且要頻繁使用IM軟體、網路電話等

但看您敘述，目前架構似乎是中華電信(小烏龜) ─ 無線基地台 ─ 使用者

推估中華電信是使用光世代？使用者幾乎都使用筆電或行動裝置？

的確SOHO族等級的無線設備耐用度不如商務等級，但一台兼具簡易網管的無線基地台或Switch可能是比較好的選擇，居易真的是不錯用，不過還是得檢視過你的架構與使用模式，大家才能比較針對問題，不然徒然只是提供一堆無線基地台等等的介紹，討論不到你的問題。

花點錢搞定設備，所需要的成本遠比常常在換東換西，浪費你的人力成本維護要來的划算，重點是你不用對使用者鞠躬哈腰的為網路問題道歉。

敝人服務單位曾經無線設備說斷就斷，舊的也斷，買新的換上也斷，一查才發現有人中毒，提供你查檢的一個方向。

lianglio

471分

48樓

lianglio

個人積分：471分

文章編號：46037538

冷先生 wrote:
1. 以我們人數不多的情況下，如果買新的無線路由器/分享器，是不是可以一台就負荷的了大約20人同時連無線？

找一台好一點的路由器來處理路由；舊機器關掉DHCP專門處理WIFI
建議是3000－5000等級以上MikroTik RB750 GL或RB450亦可

冷先生 wrote:
2. 如果要買新設備，是否可以給予建議? 而對於功能至少基本的再加有無線和虛擬伺服器就夠
(因為有web server對外還有偶爾會遠端進來不同vm，我們現在是用外port轉內port的)

那要有多個固定IP;好的路由器可以指定不同的外部IP轉內部IP;PORT還是要指定，這樣比較安全，
DMZ雖然方便;但比較不建議，畢竟少了一層防火牆。

冷先生 wrote:
3. 若根本就是架構錯了，其實2台加起來應該夠力了，那是否能給小弟建議？應該要怎麼接呢？

路由不夠強，兩台電腦使用P2P或網路電視或多台同時連入就夠你受的。
兩台弱機取代不了一台強機，除非可以作到平衡負載。

xlsh0131

4分

49樓

xlsh0131

個人積分：4分

文章編號：46037681

現在低階光Switch的部分真的是越做越不耐用，很多人建議版大相關設備(AP或Router)買貴一點的這倒是真的。

低階的Switch特別是10/100無網管功能的，真的有夠鳥，用半年就半殘了。雖然很爛，不過想一想一台1K初又有16Port，賣這麼便宜，我想廠商成本一定抓得很"精確"，也只能怪自己太貪小便宜。

掛了換另外一台來插，馬上問題解決，真的是一分錢一分貨啦。