公司網路Line&數位分機總是不順，有沒有可能同網段內的語音封包&資料封包，需要增加什麼設定才能不阻塞或異常?

vlan voip sip fortinet policy

stevehuang24 2021-09-16 11:43:46 ‧ 1768 瀏覽

分享至

如主旨，公司環境是Forti鐵三角,有500M/300M的上下行速度，同仁在公司皆使用筆電&手機連公司FortiAP，NB透過Ping、Trace Route、Speedtest皆正常，但常常Line跟數位分機(EVOX)就是很不順，常常發生接通後10秒以上才聽得到對方的聲音，後面就還算正常，但每次通話都要這樣實在很擾人，長期以來找不到問題原因。
一度懷疑以下幾個點：
1.AP訊號沾黏,可能AP間訊號太強互相干擾造成→AP關掉一些，訊號強度降低讓Device定點盡量連同一AP不一直切換。
2.AP間的轉換有問題,定點通話或移動通話造成→就算定點講話都會不順

最後，有廠商建議我語音封包和資料封包要把Vlan分開，似乎改善了，但很不實際。
有沒有什麼方法讓同Vlan，這些封包或Policy設定處理能夠順暢呢??

看更多先前的討論...收起先前的討論...

mathewkl iT邦高手 1 級 ‧ 2021-09-16 11:57:19 檢舉

單獨VLAN可以解決也不需要一定要同VLAN，Forti的VLAN功能很強大的

japhenchen iT邦超人 1 級 ‧ 2021-09-16 12:05:11 檢舉

我們公司的數位總機(SIP)是放在外網，不進防火牆，避免被無意義的QoS掉

黃彥儒 iT邦高手 1 級 ‧ 2021-09-16 12:40:19 檢舉

為什麼切VLAN很不實際？

stevehuang24 iT邦新手 5 級 ‧ 2021-09-16 12:56:15 檢舉

謝謝mathewkl的回應，可否請教一下同Vlan可以增加什麼Policy嗎? 或怎麼設置可以讓這個語音封包更順暢
謝謝Japhenchen回應，我們數位總機是純雲的，大家手機安裝APP，所以還是會用到公司的AP連線。
謝謝彥儒的回應，因為切Vlan等於我要告訴大家手機裝置連SSID：A電腦連SSID：B，那如果大家還是亂連線我就需要限制mac address 才能盡量把資料封包跟語音封包分開(因為電腦資料封包太多太大)手機相對小才不會造成該Vlan的負擔。

runan5678 iT邦研究生 1 級 ‧ 2021-09-16 14:04:24 檢舉

可以找找看Forti的解決方案能不能針對設備種類(ex:手機,電腦)在連線SSID的時候給予不同的網段，不熟Forti的相關設定~純建議

japhenchen iT邦超人 1 級 ‧ 2021-09-16 14:47:47 檢舉

看來同事要導入台哥大的雲端總機的事，有得他忙了

badboy01 iT邦新手 2 級 ‧ 2021-09-16 15:29:46 檢舉

這樣說來，是不是還是傳統總機比較單純一些@@"

japhenchen iT邦超人 1 級 ‧ 2021-09-16 16:24:33 檢舉

也不盡然，我有裝了一台SIP主機，只要各地都買一台SIP路由器或話機或手機APP(安卓及IOS都有)，就能在世界各地免國際通話費直接通話，或與市話/一般手機互撥........所以我才對同事想導入的雲總機一點信心也沒有~~

Kert iT邦研究生 5 級 ‧ 2021-09-17 07:41:56 檢舉

我公司直接用 MOSA總機走網路手機上裝SIP軟體也能在外用所有公司內分機走單獨VLAN 用了很多年很好用

Hans5300609 iT邦研究生 4 級 ‧ 2021-09-17 07:51:48 檢舉

VOIP最大問題點就是網路...
而網路是你們公司的廠商也沒辦法管。
建議你先問廠商有沒有提供網路優化的服務，(看EVOX官網似乎有Cisco工程師)
接著找上司想辦法付錢用廠商熟悉網路設備了事吧。

Hans5300609 iT邦研究生 4 級 ‧ 2021-09-17 08:11:03 檢舉

1.AP訊號切換讓封包導到另一台這無解，就跟你手機訊號切到另一個基地台一樣，當然電信的基地台訊號切換相對比較無感。
不然你可以試著用所謂的Mesh AP(號稱無感切換)。
2.Wifi 2.4Ghz本身很容易受干擾，如果你Wifi AP很多連線那請想辦法隔開獨立VOIP。
另外文中你說的數位分機(EVOX)是在手機上?
如果是IP話機建議拉有線。不然問題點太多很難查。
你要撈完整的整段通話封包才能確認問題點，參考如下：
IPPhone A (撈)->AP (撈)->Forti (撈) -> 雲總機IPPBX -> Forti (撈) -> AP (撈) -> IPPhone B (撈)
Wireshark可以選VOIP看通話，還能聽聲音(如果音訊沒加密的話)

stevehuang24 iT邦新手 5 級 ‧ 2021-09-17 12:14:11 檢舉

謝謝各位的回應及協助, 現在只想看看同個Vlan裡面能否解決資料封包&語音封包
在同個網路你們用Policy或設定方法讓他可以都順利

誠如一開始所說的：透過Ping、Trace Route、Speedtest皆正常
所以網速這條水管是夠大的,但封包在線路中的流串不管是碰撞或延遲...有沒有方法可解了...
硬要切兩個SSID很麻煩講電話連B 用資料連A 還要加MAC管控
心累

登入發表討論