作者morose7171 (羅隱)
看板MIS
標題[請益] 網路架構健診
時間Fri May 13 09:26:39 2016
各位前輩早安（這篇發布時間）
我剛進一間新公司不久、發現這間公司的網路架構有些問題
因為滿多使用者抱怨上網和下載都很慢
目前兩條線路、一條是 20M/20M、另一條是 60M/20M
各使用一台 ZyWALL 5-H ，兩台的 Lan 接在同一台 24Port HUB
試著更改不同的 Getway 對應不同的 Router
再透過 speedtest 測試、發現頻寬都一樣是...約 20M/20M
我拿一台筆電直接插在小烏龜上測試，確實是 20M/20M 和 60M/20M 的頻寬
請問各位前輩、這是架構問題造成？或 Router造成問題？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.218.53
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1463102802.A.F6C.html
1F：推 zaknafein: 24 port HUB ? Switch ? 05/13 10:13
Switch HUB...
一直找不到有任何手冊，有註明 ZyWALL 5-H 的Wan支援是否超過 20M
2F：→ kashi77331: 這台WAN是10/100的？ 05/13 10:30
3F：→ kashi77331: 換個1G的吧？ 05/13 10:31
它的 Wan 確實是 10/100 ....
Kashi77331 可以推薦一台給我嗎？
基本需求：1.雙 Wan 2.覆載平衡 3.SSL VPN
4F：推 chang0206: >>滿多使用者抱怨上網和下載都很慢 我只想說，USER 05/13 10:33
5F：→ chang0206: 從沒有滿足的一天，公司線路從8M/640->40->100->1000 05/13 10:33
6F：→ chang0206: 每個人都說下載很慢.... 05/13 10:34
7F：→ chang0206: 另外，你這問題感覺是Router問題比較多 05/13 10:35
chang0206 我也在懷疑它、只是沒找到手冊資料...有點難說服主管 T_T
大大的公司 目前是用那一台在服役呢？
8F：→ chang0206: 先把USER指定到Zyxel-A 去，然後把Zyxel-B的設定都洗掉 05/13 10:36
9F：→ chang0206: 有開啟的功能都先關掉，接你的NB測試看看 05/13 10:36
我還有一台 Zyxel-C ... 只是包裝都還沒拆...當初都是中華電信送的好禮物 XDD
11F：→ chang0206: 但是如果你開啟裡面的功能 可以合理懷疑效能會下降 05/13 10:39
chang0206 您這張比較圖～哪來的啊？？ 神人啊！！
http://imgur.com/rnYYjn6 我比較懷疑是韌體太舊嗎？
因為這台的設定不多...應該說～根本沒啥設定啊...我等等去拆另一台來試試看 = =+
而且、我也很想利用這次～把這兩台 Router 換掉...找個有覆載平衡的雙Wan 替換掉...
12F：→ rodchi: 不是應該應該都先從流量跟Router Loading開始觀察起? 05/13 11:26
13F：推 xxoo1122: fortigate 100d 就可以解決了 05/13 11:32
WOW...這台的費用...我應該報不過去...目前逛到 Vigor 2960 和 3220
有前輩使用過嗎？或不建議這兩台嗎？
14F：→ zaknafein: Router 有那麼弱嗎 隨便家用的也可以超過 20M 呀 05/13 11:45
古董機囉...至少八年以上的歷史...雖然我也覺的不應該那麼低...
15F：推 liskenny: 100d你用過不會後悔 先請廠商poc 然後出比較給老闆看 05/13 13:02
16F：→ liskenny: 我就是這樣poc了快半年淘汰掉眾X的產品 05/13 13:03
最後、正在鼓吹老闆買 DrayTek Vigor2960 ....感謝各位的推薦...
超過3w的產品...老闆真的看不出效益在那（南部的傳產）...
17F：→ pingcloud: 100D太貴 為什麼不買60D !? 05/13 15:48
！！！！好主意喔....重改簽呈中...剛好做比較產品之一 XDD
缺南部的 SI 業務～～記的之前在本版有看到一位美女業務呢....
18F：推 liskenny: 我跟你說 你一條一條策略慢慢加 然後看網速影響 做報告 05/13 16:59
19F：→ liskenny: 之前眾X只要我公司策略全開 網速掉到剩1/3 100D沒吭一聲 05/13 17:00
20F：→ liskenny: 數據出來 老闆再不理 之後網路慢就別在那邊叫 05/13 17:00
21F：推 trumpete: 我只看到美女業務 這四個字 在哪? 05/13 17:18
https://webptt.com/m.aspx?n=bbs/MIS/M.1453878216.A.680.html 感覺消失了...
22F：推 purplvampire: 如果你有VPN需求，最好評估60D能否負荷 05/13 21:12
VPN使用人數約10人、主要使用在ERP...數據流量不高...應該可行吧？？？
23F：→ Dino9021: Draytek 用在小型公司不錯用 05/13 22:29
24F：推 tnshoho: Draytek只有我覺得不太好用嗎.... 05/14 00:11
25F：→ tnshoho: 我就是買2960... 05/14 00:12
26F：推 lovespre: Draytek不好用 05/14 00:39
不好用的原因是？後續的服務之類嗎？？穩定度不高嗎？？
27F：推 tnshoho: 他的介面以及Policy設定很詭異 05/14 12:26
28F：→ Dino9021: 我個人及 MIS 同業友人都覺得 Draytek 超好用，只要是小 05/14 22:50
29F：→ Dino9021: 公司或簡單的應用沒有複雜政策，就是超好用，大陸防火長 05/14 22:50
30F：→ Dino9021: 城也能簡單翻牆 05/14 22:50
31F：→ Dino9021: 2910,2950,2920,3200都用過，覺得很好用 05/14 22:52
32F：→ Dino9021: 服務也很好，我跟店頭零售商買的而已，有問題打去問是由 05/14 22:55
33F：→ Dino9021: QA 跟我回覆而且根據我的描述及設定方式建 Lab 測試並 05/14 22:55
34F：→ Dino9021: 確認問題還馬上給我新的韌體 (正式韌體兩週後才上官網) 05/14 22:55
35F：→ Dino9021: 那是七、八年前的事了 05/14 22:56
七八年以前....列入考慮點 XDD
36F：→ king1412: Draytek2960在不通風的櫃子會熱當，換成fotti60c後沒當 05/15 08:24
37F：→ king1412: 過 05/15 08:24
如果換 60C...我會被打死、前陣子清掃倉庫 找到一盒未拆的 60C...
我就跟我主管說...這已經是古董的設備、可否送我呢～～目前在我家服役 = =a
38F：推 AdisonX: FortiGate 60D 應該夠 請參考FortiGate Matrix看是否符合 05/15 11:27
我會參考一下文獻...謝謝 AdisonX
39F：推 lovespre: 同tnshoho policy的設定非常難用 05/15 19:44
曾在遇到 Cisco ASA5510 之後...覺的應該都差不多的時候～～
結果...遇過最難理解的是 SonicWALL ... 邏輯都有點打結了 = =+
※ 編輯: morose7171 (1.172.225.219), 05/15/2016 22:10:47
40F：推 applil: 有看到提到業務老妹我，有需要幫忙嗎？ 05/16 02:34
41F：推 susicat: 難道是我設定有問題才讓2960一個月重開個五，六次嗎... 05/16 08:15
42F：→ susicat: 以升速名義找種花簽92D啊… 05/16 08:17
43F：推 purplvampire: 幫忙(X)報價(O) 05/16 08:20
44F：→ sigurose: 可能要檢查60M/20M使用的那台ZyWALL 5-H目前設定的輸入/ 05/16 13:03
45F：→ sigurose: 輸出頻寬是否有誤。由192.168.1.1進入ZyWALL 5-H設定主 05/16 13:04
46F：→ sigurose: 畫面→網路→介面→乙太網路→wan1或wan2(60M/20M那條) 05/16 13:04
47F：→ sigurose: →編輯(edit)→輸入頻寬：61440kbps、輸出頻寬：20480kb 05/16 13:04
48F：→ sigurose: ps，設定完成重啟後，再用筆電直連ZyWALL 5-H重測一次 05/16 13:05
你應該是翻到 50 的手冊吧...我的界面如下：
http://imgur.com/ytMf4o7
http://imgur.com/7jZflVk
http://imgur.com/ruNZNOG
和頻寬有相關的設定...
http://imgur.com/SCsLXiN
http://imgur.com/sJCF30v
實測的畫面...這是一大早～只有我在公司的時候...
http://imgur.com/5FIOzvs
49F：→ sigurose: Speedtest是走http，有用過Dr.Speed(走ftp)交叉測嗎？ 05/17 10:01
50F：→ sigurose: xhttp://speed.hinet.net/ 05/17 10:01
http://imgur.com/iFDK6OW
之前測過、差不多是我剛測的數值...
※ 編輯: morose7171 (114.35.218.53), 05/17/2016 10:38:30