geniusx wrote:真要說穩，還是'Gateway + Switch + AP 這樣層層的架構比較穩
UDM就是dream(恕刪)
要排除故障或更換設備都是單點排查更換
UDM這種All in one，其實跟一般常見的Fat AP相差無幾
層層的架構各自有各自的處理核心
而UDM則是一顆核心負責所有的工作
工作負荷量就有明顯差別
個人積分：1218分
文章編號：76644220
個人積分：438分
文章編號：76644993
個人積分：457分
文章編號：76645178
個人積分：438分
文章編號：76659429
個人積分：25分
文章編號：77166438
個人積分：138分
文章編號：80946893
個人積分：3632分
文章編號：80947417
Sia0000 wrote:
看完後發現一個可疑點，文中似未提及
樓主用光纖300/100，但那台USG規格上是跑不滿的，應只能跑到120左右
USG Pro g4 能跑到250，若想跑滿300，應去掉那台USG直連或升級UDM Pro
目前家中 U6 lite 輕鬆跑300/100，等待 下代 USG
USG也可以跑滿300M，重點是：
不要啟動Threat Management入侵防禦系統(IDS/IPS)
至於DPI深度封包檢測，影響不大，還可以啟動，但若怕效能不足就一起關了吧
我是建議可以關閉，如果怕安全性降低的話
基本上就算沒有入侵防禦，也鮮少外部直接攻擊裡面的裝置
通常是內部的電腦或是手機連線到惡意軟體的網站，下載執行病毒主體
可以把DHCP派送的DNS，修改為支援封鎖惡意軟體跟廣告的DNS主機就好了
DNS over HTTPS - 維基百科，自由的百科全書
甚至連電腦的瀏覽器都改設定值，啟動DNS over HTTPS，避免連到奇怪的網站去
或是直接購買AdGuard — 世界之最先進的廣告封鎖器！服務，也是不錯的選擇
