iT邦幫忙

0

FortiGate 60F +FP221E的網路速度

  • 分享至 

  • xImage

目前測試的環境只有防火牆+無線AP2+筆電2
防火牆尚未增加過濾機制與政策,WIFI使用預設設定
測試 FortiGate 60F + Netgear AP 測出來的上網速度可以到300M/100M
若接上 FortiGate 60F + FP221E AP 測出來的上網速度只有100M/100M

第二台筆電開分享資料夾抓一個1G映像檔
測試 FortiGate 60F + Netgear AP 測出來的下載速度可以到60MB
若接上 FortiGate 60F + FP221E AP 測出來的下載速度只有10~30MB

想請問一下Thin AP 與 Fat AP 的速度真的有差那麼多嗎?
還是哪邊的設定沒注意到呢?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
bluegrass
iT邦高手 1 級 ‧ 2021-04-01 21:09:36

你FORTI-AP是受FORTIGATE控制? 如果是, 留意一下別用TUNNEL MODE

另FORTI AP, 要設定Nand SteerING, 802.11 K V R , 5Ghz Auto/80Mhz [雖然一般建議是20Mhz]

再來測試看看

looooper iT邦新手 5 級 ‧ 2021-04-06 10:39:27 檢舉

謝謝你的回答,有改為80Mhz 速度好像沒差別,另外Nand SteerING, 802.11 K V R這兩個是什麼意思啊?

bluegrass iT邦高手 1 級 ‧ 2021-04-07 08:59:13 檢舉

Band Steering 是推用戶上5G而不是2.4

而802.11K V R

https://support.apple.com/zh-tw/HT202628

0
hsiang11
iT邦好手 1 級 ‧ 2021-04-01 23:29:18

5 GHz a/n/ac (2x2:2) 20/40/80 MHz(256 QAM)
Radio 1: up to 400 Mbps
Radio 2: up to 867 Mbps
其實我覺得AP這塊不是Forti的強項
221E這類機器大多又是方案包進來的
規格也不會很好
而且設定上有一些需要調校的地方
以前的公司用這台 穿一道牆 訊號就衰減到不行了
最後只好留給單一部門使用,免得抱怨連連

看更多先前的回應...收起先前的回應...
looooper iT邦新手 5 級 ‧ 2021-04-06 10:41:26 檢舉

目前測試環境中 防火牆 AP 筆電 都在旁邊而已,只是納悶為什麼區網速度比上網還慢,FAT AP 與 THIN AP 的速度可以差別到50%~

Netgear AP的型號?

looooper iT邦新手 5 級 ‧ 2021-04-06 16:56:20 檢舉

NETGEAR RAX40
筆電晶片是 INTEL AC8260

hsiang11 iT邦好手 1 級 ‧ 2021-04-07 00:18:29 檢舉

looooper大 這是我對AP產品的看法
其實thin ap的優點就是好管控 透過主控去控制所有AP
各家設計也對資安大有幫助,大多商用解決方案 較貴
如果以單純fat ap來看 功能少 但專注在無線部分
家用方案 較便宜也規格較好 單台高階打贏thin ap是有可能的
你的NETGEAR根本是下一代規格 比較快很正常吧

802.11ax Dual Band WiFi (AX3000)
2.4GHz AX: 2x2 (Tx/Rx) 1024 QAM 40MHz, up to 600Mbps
5GHz AX: 2x2 (Tx/Rx) 1024 QAM 160MHz, up to 2400Mbps
兼容 IEEE 802.11 a/b/g/n/ac 制式

商用方案是吃穩定 要規劃很好很花錢也很吃觀念了
一些商用無線敢賣貴不是沒道理

mytiny iT邦超人 1 級 ‧ 2021-04-07 10:15:25 檢舉

每個人對產品喜好各有不同,不過
Fortigate網卡是用Broadcom晶片
FortiAP以往都是用Atheros晶片
而內藏式天線也經過陣列演算法設計
規格上FAP-221E其實算很不錯
Fortinet鐵三角整合包是要讓客戶物超所值
能不能發揮最大功效,就要深耕技術了
至於隔間穿牆效果,除要看材質外,也是個假命題
金屬門(牆)及相關材質是會屏蔽無線訊號無法穿透只能靠折射
而client的網卡也不可能有超強的天線回傳給基地台
ThinAP的重點在於平衡與管理及效能穩定
如果只是為了點對點單一傳輸速度不考慮其他
FatAP功能簡單,反而會比較適合

0
mytiny
iT邦超人 1 級 ‧ 2021-04-06 15:28:36

樓主如果使用上有疑義
在下會建議先跟銷售的SI做詢問
若技術服務費有給,就可以問的理直氣壯

哪邊的設定沒注意到呢?
在下不會觀落陰,也沒收技術服務費,只能猜測

  1. FortiOS 與 FAP OS 版本不匹配
  2. 誤會ThinAP與FatAP用途的主要區別
  3. 誤會tunnel與Bridge的差異
  4. WiFi不是只有AP,也需要有client的配合
  5. 距離近不代表wifi一定好,還要看環境,每家default的頻道都不一樣
  6. FAP-221E支援beamforming,還有DARRP,設定手冊好好看看
  7. Netgear AP 是啥型啥規格,莫非wifi6對wifi5
  8. 用WIFI使用預設設定,就是沒設定,當然只有基本會通
  9. FAP-221在併頻寬使用下,一般都會有 2xxMbps,有時可達300M多

當然,是經過調校,不是每個client都能跑快,
無線AP有一人慢,就會拖低全部速度,
同時,還有可能讓跑5GHz的掉到2.4Ghz

先提供建議到這,後續再來討論

looooper iT邦新手 5 級 ‧ 2021-04-06 17:20:26 檢舉

感謝回應~
我也大概了解Thin AP 與 Fat AP的功能差別,只是沒想到會差到50%
NETGEAR AP是RAX40,測試筆電晶片是AC8260,沒用到WIFI 6
使用FORTIAP區網的連線竟然只有一百多Mbps,也是讓我很訝異的地方

調整是指AP的設定,還是要連同防火牆也要調整?
因為線路都在同一個網段中,並沒有設定特別過濾機制以為傳輸就會是最大化了~

(話說那台RAX40 開機一陣子就會從AP模式亂跳回到路由模式,設定過幾次就打算把他退下來當備機了)

mytiny iT邦超人 1 級 ‧ 2021-04-06 17:53:47 檢舉

沒想到會差到50%

其實不太可能差這麼多 (看人品嗎?)
Fortigate多半是用Broadcom晶片
FortiAP以往都是用Atheros晶片
並沒有使用螃蟹卡或是MTK
而內藏式天線也經過陣列演算法設計
規格上FAP-221E其實算很不錯(還產品週期終身保)

事實上,ThinAP的設定調整都在controller
也就是Fortigate
而tunnel的運作法是靠CAPWAP
FG-60F採SoC4,內建CAPWAP晶片加速
樓主可以看一下CAPWAP Throughput是多少
打到一折也比上述測的快八倍

放一段七八年前的影片,時至今日有不少進展了
但架構與理念應該還是可以用
FortiAP - Overview

0
mathewkl
iT邦高手 1 級 ‧ 2021-04-11 19:18:08

FortiAP 221E就這樣了
還好當時是大禮包只有一顆差點變成公司冤大頭

速度太爛就算能在Fortigate做中央控管也無濟於事
使用者覺得不行就是不能用
嘗試韌體升級和設定調整都沒用
我自己也受不了這速度,最後換知名無線網通品牌AP解決
FortiAP收回盒子內封存

mytiny iT邦超人 1 級 ‧ 2021-06-02 10:51:58 檢舉

大大是不是有什麼沒設好? 可惜了
下圖是去年12月間手機上FortiAP實測WiFi結果,
用在UTM開啟使用的一般正常狀態下的情況
https://ithelp.ithome.com.tw/upload/images/20210602/20083857f4M7GTaRcd.jpg

mathewkl iT邦高手 1 級 ‧ 2021-06-02 13:08:45 檢舉

能開最大的都開了,結果測速只有2XMbps
同時運作的他廠都能滿速...

我要發表回答

立即登入回答