[請益] 純防火牆兼AP控制器vs另接控制器

[chanceliu (C.Liu)]

想請問各位前輩
公司目前想要升級防火牆與無線分享器
辦公環境大約50人

目前考慮是否要額外加無線網路控制器
若無的話是 防火牆 Fortinet FG-100D UTM + AP Fortinet FAP-320C兩台
或者加上無線控制器即是 防火牆 Fortinet FG-100D UTM + 控制器 Cisco ATR-CT2504
+AP AIR-CAP1702I-T-K9兩台

兩者大概差了兩萬塊

不知道多這兩種選擇在效能上會不會差很多
或者有沒有甚麼其他注意的事項

謝謝各位的指導

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.121.100
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1484640571.A.47D.html
→ Weky: 差兩萬  在問效能會不會有差別  是否重點搞錯了...
→ Weky: 小公司價差沒多少該問的應該是方不方便使用好不好管理
推 purplvampire: 我家用前者，無線網路封包的篩選效率爆慢，簡直慘
→ purplvampire: 不忍睹，只能隔離成獨立網段然後全放行QQ
推 purplvampire: 尤其是語音通話更為明顯
推 purplvampire: 另外FAP無法用Console連進去直接管理，遇到當機只
→ purplvampire: 能重開，根本殘障
→ ivetree: 100D + Ruckus r510 x2台 or R610 or R710
推 eric00169: 管理考量的話 不選擇IAP?
→ JerryBoy: FGT+FAP也沒如此不堪，p兄遇到是規劃不當產生的問題嗎?
→ JerryBoy: 看過FG-100D加超過10顆FAP-221B，用得很好沒什麼問題
→ deadwood: 關鍵字"過濾"，大概是開了IPS之類的功能?
推 liskenny: 100d買全功能很好用，AP請測A或R
推 purplvampire: 不要講IPS惹,光是套個一條測試Policy就不行惹QQ
→ Weky: 雖然F牌不是什麼頂尖產品  但也沒這麼不堪
→ Weky: 我相信是你內網自身有問題  不檢查下嗎
→ purplvampire: 你拿什麼相信是我的內網有問題?拿什麼證明產品沒不
→ purplvampire: 堪?要質疑別人對產品的評價應該拿出實際表現來打臉
→ purplvampire: 而不是用相信不相信,況且這還只是反映小問題而已
→ purplvampire: 更嚴重的問題我才PO文過你可以去爬,更別說其他問題
→ purplvampire: 我管過Aruba6000跟Cisco4402,會不知道好壞品質差異?
→ purplvampire: 總之我以受害者的身分建議原PO不要跳這個坑,你的相
→ purplvampire: 信與否就看原PO會不會接受了
推 lovespre: 以前也有聽過同事講F牌AP封包問題
→ asdfghjklasd: Weky:我很早就用過剛出的FortiAP,的確很多問題
→ asdfghjklasd: 早期我也在分享過心的,現在呢在5.4的版本就不知道了
→ asdfghjklasd: 不過呢,IT都這樣子,一但有什麼問題,就會很久不敢用
→ asdfghjklasd:                 心得
推 lu760423: Asdf有同感 只要產品出錯 很容易被貼標籤
→ lu760423: 畢竟IT的設備出錯...大多都非同小可
推 chang0206: 真的，以前被IBM外包的客服搞過 十幾年來不曾再用過IBM
推 emil0239: F牌的AP這麼不好？國產都爽爽用了 喜歡什麼就用什麼
→ asdfghjklasd: 國產只用過RT-N16,之後只用商用AP