作者liskenny (Why so serious?)
看板MIS
標題[請益] 請推薦具無線屏蔽功能的AP架構設備
時間Sat May 31 08:49:27 2014
各位前輩好
目前公司有提想要要朝較安全且具中央控管的無線基地台架構
原因是現行使用的均以ASUS或D-link為主 soho等級的無線AP
不過均設定為無線存取 統一由AD server的DHCP發放
但是因為公司的網路架構與設備其實有兩個問題
一個是設備老舊或效能不足已必須進行汰換或架構調整
一個是vlan不vlan(想切但目前其實設定是是互相通透) 沒有core
封包交換均在防火牆做 防火牆設兩個內部固定IP做為兩個網段的gateway
偶爾AP的部份會有網路不通的現象(無法順利取得IP)
接著你就可以看到無線網路連線就多了一大堆熱點(手機私開)
因緣際會下防火牆掛了 所以正在找適合的防火牆 想做雙防火牆(HA)
也進了一台L3 switch準備要拿來當core(啊 別戰我為什麼不進兩台 明年再推推看)
目前大概看過有Aruba跟Rucks(需求大概是1控制器 + 5~6個 Thin AP)
不過因為防火牆有問到Fortigate 100D 它本身也可以當Thn AP的控制器
詢問業務也回說具有屏蔽非法熱點(未經許可)的功能
我想推100D雙機HA並做負載平衡
如果主管想要其它防火牆(台製無AP管理)
那麼勢必未來在Thin AP這一塊的費用就得另外計算
想問一下有使用過類似設備與屏蔽設定相關定經驗的前輩意見
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.236.195
※ 文章網址: http://webptt.com/m.aspx?n=bbs/MIS/M.1401497370.A.1C7.html
1F：推 asdfghjklasd:基本上你可以換一家SI跟一個業務摟..FG 的ThinAP 05/31 18:33
2F：→ asdfghjklasd:你用了會很想死... 05/31 18:33
3F：→ liskenny:一語驚醒夢中人！方便大概講一下跟A R兩牌差到什麼程度嗎 05/31 23:05
4F：推 a6530466:Aruba 設定彈性高較複雜，Ruckus 設定簡單易用 06/15 06:02
5F：→ a6530466:不過 Aruba 要注意用的 ThinAP 型號，有單頻跟雙頻選擇 06/15 06:03
6F：推 a6530466:建議問看看合作的SI，把兩個品牌都測看看吧 06/15 06:05
7F：推 a6530466:如果是無線網路較髒的環境，Aruba 會比較吃香，因設定選 06/15 06:07
8F：→ a6530466:項多。如果真的要選擇的話，建議測試過再來選擇。 06/15 06:07