數據機那邊接一台防火牆(或是AP、IP分享器之類的東西),取決公司的需求,給這台機器一個對外的固I,
然後串一台集線器,把各個房間的線都拉到這邊來,(全部設備都有同區段內部IP)
每個房間都裝一台AP,用來WIFI上網,LAN孔夠的話直接給電腦,不夠再串HUB,
需要固I的電腦由防火牆去指定固I到那台電腦,剩下的大概就是看需求做VLAN還是網管之類的設定。
要偷懶的做法就是直接設備的網卡都設定指定的固I(或是請ISP將固I指定到該設備的MAC位置),在怎樣重開就不會搶固I。
以上都會有其他的問題產生,比如資安或是效能等狀況,
所以強烈建議你,不懂得話找專業廠商做,不要自己亂搞,不然以後出問題就是你要負責了。
只是我不是非本科系,真的快搞死我了。
如圖示,每個方框是各自獨立的空間,
旁邊括弧個個空間的需求。
我們使用的網路業者是第四台,提供八個實體IP。
以前土炮用Hub和IP分享器亂串,大家可以上網就好了。
但是當固定IP的電腦重開機後就無法上網,網路業者說我們使用太多實體IP了,
設定固定IP的電腦重啟後就搶不到IP了。
所以為了解決這個問題,再加上產線裝了7支IP Camera和一台NVR,
辦公室A要可以使用實體線路連到產線NVR。
想要重整一下網路架構,想請問各位學有專精的大大,
各個場所需要安裝什麼設備及設定。
---------------------------------------------
最簡單但最搞工的方法是.
拿一之實體IP給AP(IP sharing)使用,並開port轉到NVR上.
剩下7個實體IP就給IP Camera. 如果IP Camera是雲端APP軟體控制,那更好處理.拿1實體IP給雲端APP軟體使用.然後用雲端APP軟體加7個IP camera使用(虛擬IP).但這要看雲端APP軟體是否能夠再內網抓到這些設備IP.
電腦方面<----最搞工的工作.
1.就關掉DHCP,全部逐一設固定IP(192.168.1.X/255.255.255.0. gateway:AP IP. DNS:第4台的DNS/8.8.8.8.)
or
2.把所有電腦的MAC address給記錄起來.到AP上的DHCP上使用白名單(明列表單,有寫才能上網.沒有就不給上).
----------------------------
良心建議. 這事千萬不要攬下來.
跟你老闆說"不要錢的最貴".不是本科的人來做都是會變成不是來解決問題而是來產生解決問題的問題的工作.
台灣有很多這一類的網路規劃/電腦維修的電腦公司. 貴公司也應有配合維修電腦/NVR/IP caera的公司吧.這些公司都有養這一類網路規劃的人員.
不要不想花錢處理事件. 專業人員不到一天就收工. 非專業的會怕讓公司數日沒網路使用.成為公司的罪人.
不要錢是最貴的. 這道理走遍天下.
可以分階段慢慢升級網路,降低對WiFi使用,辦公室環境還是要以有線網路為主
最要優先處理:
加購一台UTM防火牆及L2(L3更好)交換器當主幹網路使用,
所有的設備皆使用內部IP(192.168.x.x),遮罩/24(255.255.255.0)應該就夠用(如果不夠表示貴公司網路用很大)
需要實體IP的設備透過防火牆轉換即可
再來要決定佈線方式
1.星狀佈線:所有的線路皆直接到主機櫃,佈線成本較高,故障/維護費最低
2.樹狀佈線:可以延用原佈線慢慢更新,不過需要花較多的費用在各區交換器上
3.混合佈線:故障維護困難,少碰為妙
最後處理Wifi
先延用,再慢慢更新mesh或UAP/ARUBA,把Office/Guest分開
費用估算
1.以50台設備規模UTM約15K,200台約40K,安裝設定費視複雜度而定20K以內,使用年限估5年
2.一台24P L3交換器約12K~25K,建議主交換器購買CISCO約25K(5-8年限估算),其它就延用即可
3.線路更新:以樹狀佈線來說
每一要地點鋪設2條以上線路(CAT6)到主交換器,其中一條為備用線路,每條約2K估算(年限估15年)
4.以UAP Wifi 來說,每點估20K,使用年限估3年
關閉廣告




























































































