Re: [请益] 请推荐具无线屏蔽功能的AP架构设备

楼主: asdfghjklasd (好累的大一生活)   2014-05-31 18:43:20
Fortigate 的 ThinAP控制器跟Sonicwall 的一样滥
你能买的就是 Cisco Aruba HP Ruckus.
小量的可以买Ruckus 1106 + 6 AP
or HP MSM720 + 6 AP 然后加买尾数有5的AP,他可以直接把其它AP 打挂.
另外记得买一台 8 Port 有 CLI 网管的 POE Switch.....
至少什么 Firewall 买 Juniper / Fortigate / Cisco 都可以.
不要再买什么Dlink Zyxel 之类的..
不过你没有个几十万想做?
你应该先找到一家好的SI + 一个好的Presales.....
※ 引述《liskenny (Why so serious?)》之铭言:
: 各位前辈好
: 目前公司有提想要要朝较安全且具中央控管的无线基地台架构
: 原因是现行使用的均以ASUS或D-link为主 soho等级的无线AP
: 不过均设定为无线存取 统一由AD server的DHCP发放
: 但是因为公司的网络架构与设备其实有两个问题
: 一个是设备老旧或效能不足已必须进行汰换或架构调整
: 一个是vlan不vlan(想切但目前其实设定是是互相通透) 没有core
: 封包交换均在防火墙做 防火墙设两个内部固定IP做为两个网段的gateway
: 偶尔AP的部份会有网络不通的现象(无法顺利取得IP)
: 接着你就可以看到无线网络连线就多了一大堆热点(手机私开)
: 因缘际会下防火墙挂了 所以正在找适合的防火墙 想做双防火墙(HA)
: 也进了一台L3 switch准备要拿来当core(啊 别战我为什么不进两台 明年再推推看)
: 目前大概看过有Aruba跟Rucks(需求大概是1控制器 + 5~6个 Thin AP)
: 不过因为防火墙有问到Fortigate 100D 它本身也可以当Thn AP的控制器
: 询问业务也回说具有屏蔽非法热点(未经许可)的功能
: 我想推100D双机HA并做负载平衡
: 如果主管想要其它防火墙(台制无AP管理)
: 那么势必未来在Thin AP这一块的费用就得另外计算
: 想问一下有使用过类似设备与屏蔽设定相关定经验的前辈意见
作者: zfnakj (佛渡有缘人)   2014-05-31 19:03:00
默默推文....
作者: liskenny (Why so serious?)   2014-05-31 23:06:00
a大你好 目前防火墙遇算也是100D就到顶 只是刚好有考虑Thin AP 业务就说这台也可以拿来当控制器 没想到会这么惨没摸过类似的设备 也不想光看规格表 所以才来问有无经验至少这样我知道在跟主管报100D就要懂得略过AP控制器不讲目前是要两台防火墙 我想推100D*2 Thin AP的部份我就再看较专业等级的 如主管被预算吓到也就算了另外Thin AP部份只有POE这个选项吗 均没有AC供电模组??
作者: deadwood (T_T)   2014-05-31 23:39:00
AC供电你要多拉一条电源线到AP装设点,不然就多颗POE转换也就是power injector(一样由网络线供电) 看你的AP数量AP数量一多你的power injector放哪会是个大问题forti的控制器没用过但是市场上能见度高的确实就a大提的那几个品牌比较有占有率,最重要的当然还是看预算就是了
作者: liskenny (Why so serious?)   2014-06-01 00:01:00
谢谢a大及d大的解说 这样我比较了解了 AC不难 反而是多买POE switch较难达成啊啊啊啊~~~~
作者: wantsleep (汪凸死立普╰(‵皿′)╯)   2014-06-01 12:20:00
只用过HP 推HP
楼主: asdfghjklasd (好累的大一生活)   2014-06-01 13:09:00
不管买变压器或者 Injector 都要钱,更不用说拉电也要
作者: wwon (WW)   2014-06-03 23:25:00
还是建议用POE。少了电线的问题。
作者: KKBS (JACK)   2014-06-15 18:47:00
thin ap 请爱用PoE switch 至于controller/AC 都可以做到控管 , 预算加大就是 。

Links booklink

Contact Us: admin [ a t ] ucptt.com