|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
2011-04-27, 12:43 AM
|
#1 |
|
管理版主
 
|
討論 - 公司網路升級問題，請求版上高手開釋！
我去年到公司時，基礎網路已經建置好了，是很基礎的「網路芳鄰」架構，加上兩台server，如圖所示：  上圖那個ISP Router包含了公司的電話系統，因此當電話滿線時，網路速度會掉很多，而且我對那個Router完全沒有控制權，無法自己調整設定，也沒有防火牆的功能。 加上公司目前對於網路上下傳的頻寬需求很大，因此我想要加入兩條其他ISP的DSL網路來提昇速度，如圖所示：  對於該防火牆設備，不知版上高手們有沒有建議的機器？哪個牌子？哪個型號？ 我需要滿足以下的功能： 1. 3+ WAN，一條給原來的T1，兩條給外加的DSL 2. LAN的速度可以達到1000Mbps 3. 防火牆功能 4. Qos頻寬管理功能 5. 管理介面容易（我聽說CISCO的管理介面超複雜，我不知道能不能處理得來） 6. 支援VPN （非必備） 7. 預算大約美金500～1000，有必要可以往上加 我目前有找到幾個可能的設備，但是沒有用過，不知道效能如何： CISCO SR520-FE-K9 10/100Mbps Secure Router 4 x 10/100Mbps WAN Ports Edimax EnduraLINK ER-1124 - 4 WAN Load Balancing Router FQR8150高階雙核多WAN QoS 安全路由器 因為公司網路還蠻忙的，所以沒辦法一次做大規模變更，但是如果版大們對於網路有更好得建議，也可以提出來討論，先謝謝各位的指教了！  |
|
__________________ |
|
|
送花文章: 15023,
|
|
2011-04-27, 04:54 AM
|
#2 (permalink) |
|
論壇主管
 
|
不知道 管大就是這個的專家，
他在他的公司就是管理這個的， 建議您 PM 他比較快 . |
|
__________________ 不飛的不飛 ... 因為曾經端座在雲霄之上 ... 所以不飛 ， 因為期待您能與不飛抬頭共列翱翔天昊 ... 所以更是不飛 ! 不飛不想飛 ... 畢竟殘破雙翼在苔階沾濕 ... 所以低頭 ， 只好安靜地蹲在這練習 ... 學習要如何才能飛的更高更遠 ! 不飛不曾飛 ... 終於知道青澀期代表蒼狗 ... 所以情殤 ， 一甲子的意境等於六十年的期盼的凝固 ... 所以就此棲巢 ! |
|
|
|
送花文章: 959,
|
|
2011-04-27, 06:52 AM
|
#4 (permalink) |
|
長老會員
 |
抱歉
小弟在公司雖是管理網路,但並非全廠性的,而只是我們那個部門,而且架構簡單,談不上專家 我會盡量以我所知道的來回答吧 首先如果說LAN的速度要達到1000Mbps的速度 那最源頭的Router就一定要用1000Mbps(價格應該不便宜) 不然最源頭只是10/100Mbps,那即使後端用的是1000Mbps 對外依舊只有10/100Mbps 另外我們廠區的網路並沒有防火牆的設備 而我看您第一張圖似乎也沒裝設防火牆 我們廠區就是因為這個因素所以造成線路不穩定 之前曾經有升級過頻寬,只是沒多久速度又打折扣 我的猜測是使用者大部分缺乏安全性概念,所以系統很少做更新(或太相信自動更新了) 導致系統受到攻擊影響頻寬 所以我猜測您們網路是否也是如此 網路配備我只接觸過後關的Switch(用的是D-Link),所以前端這部分我沒研究 若有需要大家可以互相研究,謝謝 <參考> |
|
__________________ 地獄變現記 [人身得來不易,願大家能尊重生命--勿傷胎命][好淫者請好自為之吧--割鳥] 南泉禪師道： 「道不屬知，不屬不知。知是妄覺，不知是無記。若真達不疑之道，猶如太虛，廓然蕩豁，豈可強是非邪？」 德山宣鑒禪師： 「如果明白無事，則勿妄求，妄求而得，亦非得也。汝但無事於心，無心於事，則虛而靈，空而妙。若毛端許，言之本末者，皆為自欺。何故？毫氂繫念，三塗業因。瞥爾情生，萬劫羈鎖。聖名凡號，盡是虛聲。殊相劣形，皆是幻色。汝欲求之，得無累乎？」 |
|
|
|
送花文章: 5469,
|
|
2011-04-27, 09:59 AM
|
#5 (permalink) |
|
管理員
 
|
不專業的插花...
1.區網速度要達道Gbit bps必須要整個"骨幹"都是Gbit bps標準， 如各台電腦的網卡規格、Switch、路由器、網路線等等環節... 2.增加對外連線的傳輸頻寬為何要以增加ISP的方式甚至多加線路 的方式呢?.....用兩個高速寬頻聯外(可以互做備援避免斷線)，防火 牆具有負載平衡(依照負載大小自我調控)..... 3.ISP Router包含了公司的電話系統<==這段我就不懂了 光server用Gb LNA其他地方也快不起來.. |
__________________ 我是史版A大，錢的數量決定電腦的力量  我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦 
|
|
|
|
送花文章: 79354,
|
|
2011-04-27, 11:24 AM
|
#6 (permalink) |
|
管理版主
|
回不知道大大：
我猜想內部的設備包含switch與網卡換成GBE(Gigabit Ethernet)的，區網的部分就可以達到GB的傳輸速率。因為我們公司是做電影的，目前電影的後置工作已經逐漸數位化，而我們的Server1也同時作為檔案伺服器，所以在區網內傳輸好幾G的單一檔案是家常便飯，但是10/100與Cat 5的規格要傳很久，所以期望能夠升級到GBE的規格。 對外頻寬的部分要到GB除非有光纖到府，偏偏我們沒有，而支援GBE的Router一般WAN也有支援到GB的速率，所以基本上是先買好等光纖來～  我們公司的人口很單純，但是笨蛋很多，所以中毒、看網路即時影音的人不在少數，所以或許沒有防火牆是一個致命傷，公司的人很多是老闆的家族，難以管理也是一個致命傷，所以我只能盡量做到平衡。 昨天有跟CISCO的人談過，結果他們推薦2900與3900系列，我看了一下價格，挖咧隨便都是接近2千美元起跳，加上他們的設備設定「聽說很恐怖」，不然幹嘛搞個CISCO證照來嚇人，而且幾乎都是要在設備精良的機房運作，所以就算東西真的好，也不太敢下手買CISCO。 |
|
|
送花文章: 15023,
|
|
2011-04-27, 11:48 AM
|
#7 (permalink) | |
|
管理版主
|
引用:
我們公司是採用T1，而這家公司把語音與數據綁在一起，因此也可以說我們的電話是跑在網路上的總機系統，這樣的作法在美國很常見。所以我們的網路其實是與電話共用一條T1，Router是ISP提供，有點像是中華電信的小烏龜，只是比較大台。我如果要在內部網路使用對外的服務，例如FTP、WEB之類的，就要透過那家ISP公司的網管幫我設定，所以我們完全沒有主控權。如果我們有一台防火牆的Router，就可以請他們把控制權還給我們。 另外關於連線速率的問題，目前的是T1，該公司也只提供最少T1，要升級只能變成兩條T1、3條T1，以此類推。而且超過3條還要另外改別的方案，更貴，聲稱可以到無限條T1。 而目前1條T1一個月的費用將近700美金，往上就是乘上去，成本高的嚇人。若我可以用DSL來提升網速，目前這邊是6M/786K，一條一個月40美金，兩條就有1條T1的上傳速度，一個月多不到100美金，差別太大了，所以我的選擇是後者。 如此的狀況下，若是各位大大，會採用什麼方案呢？ |
|
|
|
送花文章: 15023,
|
|
2011-04-27, 08:58 PM
|
#9 (permalink) |
|
長老會員
|
我剛剛又看了一下2張圖,似乎看出圖的配置方式,所以有了些新的看法
提出大家研究 在我的觀念中"語音"與"數據"本來就是龐大的資料串流 所以當您電話滿線時,確實會影響到連線品質 其實我還不清楚防火牆功用,以我的想法我覺得應該是不會有改善吧 我的想法是電話就單獨接在T1,而2xDSL則用在連線上(完全是個人猜想) 當然如果3條線串聯而不會影響到連線速度的話那是無所謂啦 怕就怕電話滿線時還是會影響到DSL的線路(這部分完全是我猜想的,畢竟我沒接觸過) <參考> |
|
|
送花文章: 5469,
|
|
2011-04-28, 12:31 AM
|
#10 (permalink) | ||
|
管理版主
|
引用:
我們有一台FTP Server，也就是圖上的SERVER 2，提供來自世界各地的合作廠商提取我們的影片檔案，而這台FTP又不適合放在Co Locate，因為機密的問題，部份是機密檔案，部份是因為敏感的行銷問題（如果你看到版上電影下載區的高畫質試看片，就可以理解了），所以FTP SERVER與FILE SERVER必須在內部處理，一則保密，一則因為內部傳輸比外部傳輸快，但是以目前的網路速率來說，T1已經是小水管了。 引用:
目前電話只有4線，我猜，加上兩條DSL應該不會被佔用到拉，只是猜....  |
||
|
|
送花文章: 15023,
|
|
2011-04-28, 03:15 PM
|
#12 (permalink) |
|
管理員
|
這工程很艱鉅，但是搞好了就可以平順很多年，要仔細策劃如同
艾森豪計畫諾曼地登陸一樣... 借此機會釜底抽薪，搞不好連機櫃都一起整治..... 網路介面.....比較新款的主機板內建的都是Gb LAN了，你可以先調查 一下公司內部網卡的介面、晶片種類... 網路設備.....你必先添購一台防火牆，順便看看要幾台Switch，整個 佈局能否更精簡更恰當.. 線路方面....必要時重新佈線，甚至連網路資訊面板(插座盒)都一起換 新確保效能與品質.... |
|
|
送花文章: 79354,
|
|
2011-04-29, 02:07 AM
|
#13 (permalink) | |
|
管理版主
|
引用:
原本根本沒有機櫃，現在可以要求添購，switch也要更新。 關於那個Firewall Router，國外網友提到pfSense軟體掛4個NIC 你們有用過這個系統嗎？ |
|
|
|
送花文章: 15023,
|
|
向 ccbear 送花的會員:
|
|
2011-04-29, 11:28 AM
|
#15 (permalink) | |
|
管理版主
|
引用:
http://www.ithome.com.tw/itadm/article.php?c=67192 大家可以參考看看～ |
|
|
|
送花文章: 15023,
|
|
向 ccbear 送花的會員:
|
|
|
|
|
相似的主題
|
||||
| 主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
| 請教關於公司網路規劃問題 | Omar Lin | 硬體疑難使用問題討論區 | 9 | 2004-11-24 03:41 PM |
| 有關公司網路的一些問題 | rainforestezn | 硬體疑難使用問題討論區 | 7 | 2004-08-24 05:58 PM |
平板模式
