[問題] 辦公室網路

[tomas0628 (天母中路最後希望)]

各位版上大大們好
不好意思又來打擾各位了

https://imgur.com/rXQuY9e
圖為我目前討論之結果，各區域位置皆為實際位置
配線路徑為示意，之後會請工程公司拉，應該是走天花板
類型為Cat6，辦公區配置資訊插座

不知道這樣行不行，如果哪裡不ok，請不吝給予我建議謝謝

附上之前大大們問過的問題，方便您們查看：
1.需不需要防火牆
   目前沒有考慮，Mail Server之類的皆由中華電信
代管
2.網路安全性
   有問過朋友網路公司，他是說我們的檔案等資料皆有Nas或是密碼等安全性保護，所以
不必太擔心（我也是覺得還好）
無線網路的話，查過可以透過Mesh的SSID來區分內部人員以及訪客
3.Switch部分
    目前還是偏向購買一手Switch，跟老闆講了一下二手的，他好像沒什麼興趣
原本的那種配置（每區域配置一個Switch），事後計算了一下，發現成本其實差不多，所
以改這樣
且使用網管型的交換器，好像也能比較方便日後切割VLan

先謝謝各位大大回答，如果有任何問題歡迎在留言提出，我會盡快回答，謝謝！

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.96.92 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1573297851.A.2B7.html
→ Jay915: 數據機與48埠之間1定要串1台有線分享器作pppoe配dhcp才行!
→ tomsawyer: 你的router呢(?)
呃...抱歉 router 路由器應該就是中華電信給的那台吧 還是公司現在有一台當分享器的
DIR-822也算是？
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/09/2019 19:41:54
→ birdy590: 那麼多人要用 麻煩找個好一點的 推ubnt或mikrotik
您是說哪個部分呢？Switch還是Router呢？
推 asdfghjklasd: FG60E
防火牆目前沒有考慮><謝謝建議 還是您有可以給我理由 我可以去問問看老闆
推 cckkyle: 要預留線 記得多拉幾條 然後每條線都要做標示
好的！買這麼多port一方面是為了預留二方面是為了之後公司可能會有些網路設備要做de
mo使用
感謝建議
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/09/2019 20:28:56
→ Jay915: 數據機與48埠之間1定要串1台有線分享器作pppoe配dhcp才行!
→ Jay915: 只靠中華的數據機連網，在48埠後的使用者一定常斷線!
您好，圖片做了些修改囉！請您看看 還是這台會不夠力 需要添購新設備呢？還請您建議
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/09/2019 20:49:01
推 birdy590: 當然是 router... 中華電信配的不堪這種大任
大大您推薦的品牌，是不是都要有一點底子啊？
有比較推薦的型號嗎？價格稍微低一點點的 拜託您了
→ fankc: dir822……會不會太弱
→ Jay915: 822只能把它當純wifi使用…它只要超過6人看影片就暈了
→ fankc: 300M至少要選支援1000M，可以了解下居易，他們家有線算穩
→ fankc: ，無線就還好。
→ fankc: 你選的DIR822有支援1000M，但有線連接可能10多台就不太行
看樣子應該會把他拿來單純分享網路使用
居易有稍微看了一下，感覺都有點價格
稍微親民Vigor2912n這台是不是不符合我們的條件呢？
→ birdy590: DIR-822 是低階機種 哪來的 1000
→ fankc: 真抱歉，是我沒查清楚，不知道看哪個購物網寫支援GIGA，剛
→ fankc: 剛看官網確實沒有。
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/09/2019 21:50:59
→ fankc: 證實沒查清楚，燦坤寫錯規格https://imgur.com/6ZHQBqz
→ Jay915: Vigor 2133就很夠用了
剛剛pc家沒看到這個，感覺還不錯
推 birdy590: ER-X 就夠了, 可以順便把 unifi AC 搞起來
是這個嗎？https://www.brtech.com.tw/product/edgerouter-x/
Unifi Ac是不是就跟Mesh是一樣的東西？感覺很像
另外 如果我透過這種Mesh方式 無線網路一樣可以連到Nas吧 一開始發文忘記問..確認一
下 謝謝
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/09/2019 22:23:49
推 skakiu: 你沒有要二手的，不然我有1100AHx4
這個感覺挺高級的...
※ 編輯: tomas0628 (39.8.163.96 臺灣), 11/10/2019 11:27:04
推 k879311: 買新不買舊，除非你想享受時時刻刻斷網機器又過保的樂趣
了解！
→ okgogogo: 公司不用防火牆和qos？不要怎麼掛掉的都不知道。
→ okgogogo: ，至少要能鎖port和自動更新blacklist ip的功能吧
→ okgogogo: 假設有人一直試你server的密碼，沒防火牆不會auto ban i
→ okgogogo: p，依照一般人的密碼長度大概一天就破了。
公司沒有專業的IT人員，而且有些東西小的還不太懂，只是相關科系還在學習，怕用了反
而更糟糕，不過您指的SERVER是指哪一種？謝謝您的指教及建議，您如果覺得東西是必要
的，能否推薦型號或是設備給我，讓我上網看看它的功能，我再去問問看老闆。
※ 編輯: tomas0628 (39.8.163.96 臺灣), 11/10/2019 14:04:35
→ fankc: 上面推的ERX不錯，帶機量官方寫50，可以自己考慮下所有設
→ fankc: 備的量。如果預算夠建議ERLITE3。
→ fankc: 對了！這系列的路由自主性高，建議上網看下設定方式，無把
→ fankc: 握就……
有看了一下ERX覺得還不錯....可是把握...真的不敢說有
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/10/2019 17:57:54
推 birdy590: 原po用途算是商用了 會推商用機種不是很正常嗎?
大大們依據我的需求推薦商品 我萬分感謝 我只怕我不會用而已...
→ asdfghjklasd: 都想用小烏龜當NAT ,我都不知道要怎說了..後面pass
呃...抱歉大大 小弟我真的菜 可能連菜鳥都稱不上 還請各位指教
※ 編輯: tomas0628 (59.115.96.92 臺灣), 11/11/2019 00:44:18
推 darktasi: 中華電信有租用的fortinet 80e防火牆方案去問問企業客服
→ darktasi: 吧
租的好像有點貴..有問了一下ER-X 但他推薦我USG
→ ketrobo: dlink低階產品適合小家庭或SOHO
當初只是單純想拿來當分享器使用
我有看到RT2600ac 可以搭配MR2200ac 這套mesh以及Router 會比較好嗎？
※ 編輯: tomas0628 (36.225.23.196 臺灣), 11/11/2019 16:26:37
→ ketrobo: 專業不是這個,都沒用過,囧
小弟我是學生...幫忙公司
→ fankc: USG多個防火牆，與ERX效能相差不大，有需要防火牆就上
→ fankc: 帶機量與ER Lite 3差不多，但64字節的性能跟ERX差不多
→ fankc: 打錯，64字節吞吐量比lite3好，但比ERX差
USG感覺也是個不錯的選擇，但我怕他英文再加上可能沒人可以支援...因此才查到群暉這
套會不會比較適合我這種菜鳥以及能否一樣符合我的需求....麻煩各位大大了！
※ 編輯: tomas0628 (36.231.153.122 臺灣), 11/11/2019 22:48:57
→ robelio: 商用不考慮找網路公司處理嗎？至少router跟防火牆要上吧
目前就是找工程公司拉線，電話網路等設備我們自己處理，我目前就是在USG以及RT2600a
c之間選擇，大大們推前者，我也覺得不錯但我怕我不會用，後者我有用過Nas，介面感覺
不錯而且有中文，只怕他的功能大大們覺得不適合
→ robelio: 可以打電話問看看中華企業方案，或是直接找網路公司規劃
找了電信工程公司來，電話什麼的設備全部下來要一二十萬，老闆比較下來覺得不太划算
※ 編輯: tomas0628 (36.231.153.122 臺灣), 11/12/2019 11:10:30
推 skakiu: 你要不要現在開始念魚鬆老師的書XD
那是什麼？
※ 編輯: tomas0628 (39.10.225.63 臺灣), 11/12/2019 13:08:02
→ darktasi: 全部線路重拉還是只有設備重新採購那是不一樣的錢啊
要的報價只有線路+電話設備
就是設備能用的就用的 不能用的就換
※ 編輯: tomas0628 (39.10.225.63 臺灣), 11/12/2019 16:46:18
推 darktasi: 含防火牆交換器全部加起來二十萬內不貴阿
目前不包含網路設備
※ 編輯: tomas0628 (36.231.153.122 臺灣), 11/12/2019 22:18:20
→ fankc: 你們公司沒資訊人員又要省錢，那就重點設備防火牆，主路由
→ fankc: ，集線器，速率夠且負載低，進階設定還是走一步算一步吧？
→ fankc: 當然防火牆與路由一體的方便，反正也就設定能上能切就好
→ fankc: 中文的預算要再上去，普通的一萬多
好的，謝謝大大建議！
推 darktasi: 那重點是？防火牆加交換器有多少預算？有多少user?
就是盡可能的滿足需求以及壓低預算，我不知道預算上限是多少，並保持未來擴充性
※ 編輯: tomas0628 (140.131.84.210 臺灣), 11/13/2019 12:09:50
推 darktasi: 那就找資訊設備公司估價阿