作者morose7171 (罗隐)
看板MIS
标题[请益] 网路架构健诊
时间Fri May 13 09:26:39 2016
各位前辈早安（这篇发布时间）
我刚进一间新公司不久、发现这间公司的网路架构有些问题
因为满多使用者抱怨上网和下载都很慢
目前两条线路、一条是 20M/20M、另一条是 60M/20M
各使用一台 ZyWALL 5-H ，两台的 Lan 接在同一台 24Port HUB
试着更改不同的 Getway 对应不同的 Router
再透过 speedtest 测试、发现频宽都一样是...约 20M/20M
我拿一台笔电直接插在小乌龟上测试，确实是 20M/20M 和 60M/20M 的频宽
请问各位前辈、这是架构问题造成？或 Router造成问题？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.35.218.53
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1463102802.A.F6C.html
1F：推 zaknafein: 24 port HUB ? Switch ? 05/13 10:13
Switch HUB...
一直找不到有任何手册，有注明 ZyWALL 5-H 的Wan支援是否超过 20M
2F：→ kashi77331: 这台WAN是10/100的？ 05/13 10:30
3F：→ kashi77331: 换个1G的吧？ 05/13 10:31
它的 Wan 确实是 10/100 ....
Kashi77331 可以推荐一台给我吗？
基本需求：1.双 Wan 2.覆载平衡 3.SSL VPN
4F：推 chang0206: >>满多使用者抱怨上网和下载都很慢 我只想说，USER 05/13 10:33
5F：→ chang0206: 从没有满足的一天，公司线路从8M/640->40->100->1000 05/13 10:33
6F：→ chang0206: 每个人都说下载很慢.... 05/13 10:34
7F：→ chang0206: 另外，你这问题感觉是Router问题比较多 05/13 10:35
chang0206 我也在怀疑它、只是没找到手册资料...有点难说服主管 T_T
大大的公司 目前是用那一台在服役呢？
8F：→ chang0206: 先把USER指定到Zyxel-A 去，然後把Zyxel-B的设定都洗掉 05/13 10:36
9F：→ chang0206: 有开启的功能都先关掉，接你的NB测试看看 05/13 10:36
我还有一台 Zyxel-C ... 只是包装都还没拆...当初都是中华电信送的好礼物 XDD
11F：→ chang0206: 但是如果你开启里面的功能 可以合理怀疑效能会下降 05/13 10:39
chang0206 您这张比较图～哪来的啊？？ 神人啊！！
http://imgur.com/rnYYjn6 我比较怀疑是韧体太旧吗？
因为这台的设定不多...应该说～根本没啥设定啊...我等等去拆另一台来试试看 = =+
而且、我也很想利用这次～把这两台 Router 换掉...找个有覆载平衡的双Wan 替换掉...
12F：→ rodchi: 不是应该应该都先从流量跟Router Loading开始观察起? 05/13 11:26
13F：推 xxoo1122: fortigate 100d 就可以解决了 05/13 11:32
WOW...这台的费用...我应该报不过去...目前逛到 Vigor 2960 和 3220
有前辈使用过吗？或不建议这两台吗？
14F：→ zaknafein: Router 有那麽弱吗 随便家用的也可以超过 20M 呀 05/13 11:45
古董机罗...至少八年以上的历史...虽然我也觉的不应该那麽低...
15F：推 liskenny: 100d你用过不会後悔 先请厂商poc 然後出比较给老板看 05/13 13:02
16F：→ liskenny: 我就是这样poc了快半年淘汰掉众X的产品 05/13 13:03
最後、正在鼓吹老板买 DrayTek Vigor2960 ....感谢各位的推荐...
超过3w的产品...老板真的看不出效益在那（南部的传产）...
17F：→ pingcloud: 100D太贵 为什麽不买60D !? 05/13 15:48
！！！！好主意喔....重改签呈中...刚好做比较产品之一 XDD
缺南部的 SI 业务～～记的之前在本版有看到一位美女业务呢....
18F：推 liskenny: 我跟你说 你一条一条策略慢慢加 然後看网速影响 做报告 05/13 16:59
19F：→ liskenny: 之前众X只要我公司策略全开 网速掉到剩1/3 100D没吭一声 05/13 17:00
20F：→ liskenny: 数据出来 老板再不理 之後网路慢就别在那边叫 05/13 17:00
21F：推 trumpete: 我只看到美女业务 这四个字 在哪? 05/13 17:18
https://webptt.com/cn.aspx?n=bbs/MIS/M.1453878216.A.680.html 感觉消失了...
22F：推 purplvampire: 如果你有VPN需求，最好评估60D能否负荷 05/13 21:12
VPN使用人数约10人、主要使用在ERP...数据流量不高...应该可行吧？？？
23F：→ Dino9021: Draytek 用在小型公司不错用 05/13 22:29
24F：推 tnshoho: Draytek只有我觉得不太好用吗.... 05/14 00:11
25F：→ tnshoho: 我就是买2960... 05/14 00:12
26F：推 lovespre: Draytek不好用 05/14 00:39
不好用的原因是？後续的服务之类吗？？稳定度不高吗？？
27F：推 tnshoho: 他的介面以及Policy设定很诡异 05/14 12:26
28F：→ Dino9021: 我个人及 MIS 同业友人都觉得 Draytek 超好用，只要是小 05/14 22:50
29F：→ Dino9021: 公司或简单的应用没有复杂政策，就是超好用，大陆防火长 05/14 22:50
30F：→ Dino9021: 城也能简单翻墙 05/14 22:50
31F：→ Dino9021: 2910,2950,2920,3200都用过，觉得很好用 05/14 22:52
32F：→ Dino9021: 服务也很好，我跟店头零售商买的而已，有问题打去问是由 05/14 22:55
33F：→ Dino9021: QA 跟我回覆而且根据我的描述及设定方式建 Lab 测试并 05/14 22:55
34F：→ Dino9021: 确认问题还马上给我新的韧体 (正式韧体两周後才上官网) 05/14 22:55
35F：→ Dino9021: 那是七、八年前的事了 05/14 22:56
七八年以前....列入考虑点 XDD
36F：→ king1412: Draytek2960在不通风的柜子会热当，换成fotti60c後没当 05/15 08:24
37F：→ king1412: 过 05/15 08:24
如果换 60C...我会被打死、前阵子清扫仓库 找到一盒未拆的 60C...
我就跟我主管说...这已经是古董的设备、可否送我呢～～目前在我家服役 = =a
38F：推 AdisonX: FortiGate 60D 应该够 请参考FortiGate Matrix看是否符合 05/15 11:27
我会参考一下文献...谢谢 AdisonX
39F：推 lovespre: 同tnshoho policy的设定非常难用 05/15 19:44
曾在遇到 Cisco ASA5510 之後...觉的应该都差不多的时候～～
结果...遇过最难理解的是 SonicWALL ... 逻辑都有点打结了 = =+
※ 编辑: morose7171 (1.172.225.219), 05/15/2016 22:10:47
40F：推 applil: 有看到提到业务老妹我，有需要帮忙吗？ 05/16 02:34
41F：推 susicat: 难道是我设定有问题才让2960一个月重开个五，六次吗... 05/16 08:15
42F：→ susicat: 以升速名义找种花签92D啊… 05/16 08:17
43F：推 purplvampire: 帮忙(X)报价(O) 05/16 08:20
44F：→ sigurose: 可能要检查60M/20M使用的那台ZyWALL 5-H目前设定的输入/ 05/16 13:03
45F：→ sigurose: 输出频宽是否有误。由192.168.1.1进入ZyWALL 5-H设定主 05/16 13:04
46F：→ sigurose: 画面→网路→介面→乙太网路→wan1或wan2(60M/20M那条) 05/16 13:04
47F：→ sigurose: →编辑(edit)→输入频宽：61440kbps、输出频宽：20480kb 05/16 13:04
48F：→ sigurose: ps，设定完成重启後，再用笔电直连ZyWALL 5-H重测一次 05/16 13:05
你应该是翻到 50 的手册吧...我的界面如下：
http://imgur.com/ytMf4o7
http://imgur.com/7jZflVk
http://imgur.com/ruNZNOG
和频宽有相关的设定...
http://imgur.com/SCsLXiN
http://imgur.com/sJCF30v
实测的画面...这是一大早～只有我在公司的时候...
http://imgur.com/5FIOzvs
49F：→ sigurose: Speedtest是走http，有用过Dr.Speed(走ftp)交叉测吗？ 05/17 10:01
50F：→ sigurose: xhttp://speed.hinet.net/ 05/17 10:01
http://imgur.com/iFDK6OW
之前测过、差不多是我刚测的数值...
※ 编辑: morose7171 (114.35.218.53), 05/17/2016 10:38:30