iT邦幫忙

0

企業Wifi6導入廠牌與規格選擇

公司今年打算將辦公室規劃成行動辦公室
除了應付隨時可能爆發的疫情(居家隔離),也希望能活用現有的空間
所有一線工作的同事也打算全面更換成筆電

辦公室同棟同層分成兩邊(每邊約224坪)
公司無線裝置數(筆電、手機)估計為210個,同時在線平均數為100個

以下是我的需求(老闆只給我10萬元預算,超過要有合理的理由)
1.控制器(MAC Address白名單、流量管制)
2.三頻無線路由器(2.4G、5G、Wifi6),2.4G應該可以不要。
3.個人家中用的是華石X AX6100,希望找效能差不多的企業級無線路由器
這台家用的實測200坪2台就夠了(曾經使用在壹電視一樓廣場辦產品發表會,現場超過一百個裝置同時連線沒問題),只是沒有控制器。

還請有經驗的前輩賜教,導入無線網路後被罵的機率極高
希望聽從有建置Wifi6經驗的工程師建議,少走點冤枉路。

補充說明:實作後我會把我的建置經驗寫成技術文章供後人參考

看更多先前的討論...收起先前的討論...
9800 + 9100*4~6 有考慮嘛,可能會超出預算非常多
行動辦公室也不該侷限在一個場所裡,所以2.4Ghz,5Ghz,WIFI6,只會佔據你的煩惱的一半而已,因為離開了這個工作場所,4G/5G,才會是你要想的另一半問題
雷伊 iT邦高手 1 級 ‧ 2021-04-14 17:02:56 檢舉
To:japhenchen 我同事們每年換新手機所以我比較不擔心他們離開公司後4G/5G的問題,去年有壓力測試過半數同事用手機熱點以VPN連進公司作業OK。
雷伊 iT邦高手 1 級 ‧ 2021-04-14 17:04:45 檢舉
To:窮嘶發發發 前輩是指10000M?我有想過捨棄控制器以壓低預算
原本的辦公室規劃成行動辦公室,是不是會有更多位子可以塞人進來,無線裝置數感覺要以現有的再多估一點
雷伊 iT邦高手 1 級 ‧ 2021-04-14 17:37:17 檢舉
To:leonliu777 實際上座位會變少,老闆的意思就是你不進公司也行,進公司就隨便找個位子坐,不像之前有趴踢遜壹人壹格。
都要換設備了不考慮 10G ? 1G 光跑NAS 就慢到爆,樓主還是有 兩百多個裝置要使用
就算你 NAS 可以拉四條合併頻寬,也只有 4G ,也大概就是 500MB/S,這各速度兩百多個裝置要用,根本不夠,不然為什麼NVME這幾年幾乎人人必備,還不是因為就是傳統的500MB/S SSD 不敷使用,給樓主建議啦,新設備隨便都要用五年以上,要考慮五年的需求規劃
竹本立里 iT邦研究生 3 級 ‧ 2021-04-15 09:08:13 檢舉
門神語錄:買什麼設備都可以,重點要能找得到服務的人
雷伊 iT邦高手 1 級 ‧ 2021-04-15 09:32:29 檢舉
To:窮嘶發發發 我會聽從前輩的建議

2 個回答

2
門神JanusLin
iT邦超人 1 級 ‧ 2021-04-14 17:00:24

FYI
Vigor3910
+
VigorAP1060C
+
VigorSwitchP2100

看更多先前的回應...收起先前的回應...
雷伊 iT邦高手 1 級 ‧ 2021-04-14 17:14:08 檢舉

第一項6萬,第二項不明,第三項7千,謝謝前輩,我會了解一下。

第二項 15,000

雷伊 iT邦高手 1 級 ‧ 2021-04-14 17:49:41 檢舉

6萬+1.5萬4+7千=12.7萬,這方案有機會能過,謝謝前輩。

ckp6250 iT邦研究生 1 級 ‧ 2021-04-14 20:11:50 檢舉

我是大外行啦,只能插個花!
不過,這麼大一家公司,老闆只給10萬元預算?
是老闆很內行?還是老闆太外行?

Vigor2962 也可以
如果已經有 Firewall
第一項也可以改用 VigorConnect free 100 node

雷伊 iT邦高手 1 級 ‧ 2021-04-15 09:34:00 檢舉

ckp6250 本來沒把控制器考慮進去所以才會那麼低,並不是老闆有問題。

雷伊 iT邦高手 1 級 ‧ 2021-04-15 09:35:34 檢舉

門神JanusLin 軟體版的控制器我聽都沒聽過,門神不愧是門神。

1
mytiny
iT邦大師 1 級 ‧ 2021-04-14 23:00:47

雷伊大大不是已經有FG-90D了
那台就有內建controller
如果可以關掉2.4G,只用5G頻率,也可以避免掉很多干擾問題
基地台就採買FAP-221E 4台就好,預算差不多只花一半
頻道併80Ghz,實測可以跑到下載200多,上傳100多
而且想要的功能只有多沒有少
(免費贈送BYOD、應用程式控管及訪客系統)

如果非要WiFi6不可
那就FG-40F或FG-60F (OS要上6.4.5)
FAP-231F買4台應該也夠預算

其他資安功能(UTM/NGFW)
就別要求太多了
Security Fabric以貴公司規模會需要大一點設備

看更多先前的回應...收起先前的回應...
雷伊 iT邦高手 1 級 ‧ 2021-04-15 09:54:38 檢舉

前輩說笑了,90D只是拿來測試用(公司改裝時可能會去租臨時辦公室,90D可以IPSec),實際上我主要防火牆都用冷門的俠諾,因為冷門所以駭客不得其門而入,前輩提的規格是我最熟悉的也是最喜歡的,如果都從大陸買大約要13萬台幣(1+4),您也知道台灣當地會比較貴,我也在找門路,感謝前輩建議。

mytiny iT邦大師 1 級 ‧ 2021-04-15 12:42:39 檢舉

台灣當地會比較貴

那是以前沒有中美貿易戰

大陸現在從美國進口一律加關稅,價格貴非常多
台灣當地倒是要慎選 SI
因為很多SI並不熟FortiAP這一塊

話說按雷伊大的預算
應該可以直接換掉主防火牆也足夠
FG-60F
Firewall : 10 Gbps
IPS : 1.4 Gbps
NGFW : 1 Gbps
最主要的無線CAPWAP Throughput有 8 Gbps
如果QNO都可以撐得住,60F怎麼看都很夠用
但是如果全網架構另外啟用Security Facbric後
會全公司流量session都會回到60F再轉發
那時候的考量細節就會不一樣了

雷伊 iT邦高手 1 級 ‧ 2021-04-15 13:44:13 檢舉

很多SI並不熟FortiAP這一塊 <=Fortigate連我這弱雞都會用,管理介面是我用過最好理解的耶!

mytiny iT邦大師 1 級 ‧ 2021-04-15 15:34:01 檢舉

在下談到的是FortiAP及Security Facbric這一塊
因為觀念太新,很多SI不能掌握
例如大大曾提過的臨時辦公室
其實不需要用FG-90D
用FAP-231E/FAP-231F就有更簡便的做法
不用設路由、不用改client使用習慣
價錢更便宜、資安一點也不缺
FortiWalkthrough Remote AP小撇步

雷伊 iT邦高手 1 級 ‧ 2021-04-15 17:05:11 檢舉

謝謝前輩,您這資訊對我大有用處,只是費用會更便宜嗎?因為現在流行管理設備上雲端,例如我看數位總機好幾家也都雲端管理了。

雷伊 iT邦高手 1 級 ‧ 2021-04-15 18:04:05 檢舉

我剛發現這整組沒有POE,可能有點小麻煩

mytiny iT邦大師 1 級 ‧ 2021-04-15 18:30:09 檢舉

不一定非要用FortiAP Cloud
可以手動設定連到controller,這樣就免費
影片可以裝機時再看詳細一點

沒有PoE可以改用變壓器或PoE Injector
零配件網上沒有很貴,符合802.3af/802.3at就可以

雷伊 iT邦高手 1 級 ‧ 2021-04-15 18:48:00 檢舉

https://ithelp.ithome.com.tw/upload/images/20210415/20117139gaiKwyfLC3.png

我要發表回答

立即登入回答