這小小分享是朋友的公司應用環境, 採用的是 Draytek Vigor 2925 Dual-WAN Router, 另外搭配 UniFi PoE Switch & UniFi AP, 這樣不止是在進階的 Router 功能性上以及穩定的j WiFi 需求都能一次滿足.
模擬環境採用的設備如下:
Draytek Vigor 2925 Router.
UniFi Lite 8 PoE Switch
UniFi U6-Lite or U6-LR AP.
UniFi Network Controller 軟體安裝在一台 Windows PC, 這部份網友也可以選擇購買 UniFi CloudKey or 安裝在其他如 NAS Docker 環境.
網路架構如下:
設置的方式
限制
在 UniFi Network Controller 中, 搭配 UniFi Router 如 UDM-PRO, 可以建立 Guest WiFi network, 做到 clients isolation, 但在此做法, Guest 連上 Guest WiFi 雖然是取得不同的網段, 但各個用戶間並未做到實體隔離. (但因為 Guest network 已是不同網段, 仍然可以做到和企業內網隔離的效果.
參考文件
Draytek 官方一篇以 Vigor Router & Vigor Switch 的例子, 但將 Switch 換成 UniFi Switch 反而更容易實作及維護.
https://www.draytek.com/support/knowledge-base/4912
