各位前辈好
目前公司有提想要要朝较安全且具中央控管的无线基地台架构
原因是现行使用的均以ASUS或D-link为主 soho等级的无线AP
不过均设定为无线存取 统一由AD server的DHCP发放
但是因为公司的网络架构与设备其实有两个问题
一个是设备老旧或效能不足已必须进行汰换或架构调整
一个是vlan不vlan(想切但目前其实设定是是互相通透) 没有core
封包交换均在防火墙做 防火墙设两个内部固定IP做为两个网段的gateway
偶尔AP的部份会有网络不通的现象(无法顺利取得IP)
接着你就可以看到无线网络连线就多了一大堆热点(手机私开)
因缘际会下防火墙挂了 所以正在找适合的防火墙 想做双防火墙(HA)
也进了一台L3 switch准备要拿来当core(啊 别战我为什么不进两台 明年再推推看)
目前大概看过有Aruba跟Rucks(需求大概是1控制器 + 5~6个 Thin AP)
不过因为防火墙有问到Fortigate 100D 它本身也可以当Thn AP的控制器
询问业务也回说具有屏蔽非法热点(未经许可)的功能
我想推100D双机HA并做负载平衡
如果主管想要其它防火墙(台制无AP管理)
那么势必未来在Thin AP这一块的费用就得另外计算
想问一下有使用过类似设备与屏蔽设定相关定经验的前辈意见