ช่วยแนะนำระบบและอุปกรณ์ network ทีครับ

[meloness]

ตอนนี้ผมลองวางระบบเน็ตเวิร์คสำหรับออฟฟิศใหม่ และต้องการจำกัดสิทธิ์ประมาณนี้ครับ
- ทุกคนที่ใช้ internet ต้องผ่าน Qos (IMS server) ทั้งหมด
- ทุกคนเล่น internet ได้หมด
- admin (Kho,Gong,Kae,Pong) สามารถดูกล้อง CCTV, ดู PMS (property management system) ได้ และใช้ printer ได้
- พนักงานทั่วไป (Office 1 2 3 4 5 6) และ Guest ไม่สามารถดูกล้อง CCTV และดู PMS ได้
- Guest เล่น internet ได้อย่างเดียว

อยากให้ช่วยดูว่าที่ออกแบบมาตามรูปมันถูกต้องแล้วหรือยังครับ และแนะนำให้ใช้อุปกรณ์รุ่นอะไรบ้าง ตอนนี้ยังไม่ได้คิดไว้เลย

yrest Network.jpg (172.83 KiB) เปิดดู 4028 ครั้ง

[sys2u]

ตอนนี้ผมลองวางระบบเน็ตเวิร์คสำหรับออฟฟิศใหม่ และต้องการจำกัดสิทธิ์ประมาณนี้ครับ
- ทุกคนที่ใช้ internet ต้องผ่าน Qos (IMS server) ทั้งหมด
- ทุกคนเล่น internet ได้หมด
- admin (Kho,Gong,Kae,Pong) สามารถดูกล้อง CCTV, ดู PMS (property management system) ได้ และใช้ printer ได้
- พนักงานทั่วไป (Office 1 2 3 4 5 6) และ Guest ไม่สามารถดูกล้อง CCTV และดู PMS ได้
- Guest เล่น internet ได้อย่างเดียว

อยากให้ช่วยดูว่าที่ออกแบบมาตามรูปมันถูกต้องแล้วหรือยังครับ และแนะนำให้ใช้อุปกรณ์รุ่นอะไรบ้าง ตอนนี้ยังไม่ได้คิดไว้เลย

yrest Network.jpg

• จากรูปนี้นะครับ ทั้งหมดอยู่ในอาคารเดียวกันหรือเปล่าครับ ? หรืออยู่คนละสถานที่กัน แต่ต้องการเชื่อมต่อ VPN เข้ามาหากันเหรอครับ ? เพราะดูแล้วจากที่ออกแบบไว้ ใช้ Router เข้ามากั้นไว้หลายๆ ตัวเหมือนกันนะครับ มีทั้ง Main Router, PMS Router, CCTV Router, Office Router แต่ละสถานที่อยู่ห่างกันไกลแค่ไหนเหรอครับ ??
  
  
• เพราะถ้าอยู่ในอาคารเดียวกัน เราไม่ต้องมาใช้ Router แยกอะไรแบบนี้ก้ได้นะครับ ใช้แค่ Managed Switch ทำการแยก VLAN ก็พอครับ สามารถแบ่ง network ออกมาเป็นส่วนๆ ได้อยู่แล้วครับ ลองดู Youtube ที่ทีมงานทำการทดสอบการติดตั้งการใช้ Cisco L2 Switch ทำการแยก VLAN นะครับ น่าจะพอได้ idea ครับผม
  
  
  
  SYS2U.COM - การทำ Port-based VLAN บน Cisco L2 Switch - การแบ่ง VLAN แบบ Port ไม่ให้สามารถมองเห็นกัน บน L2 Switch ตัวอย่างเช่น มีหอพัก 8 ชั้น ต้องการไม่ให่แต่ละชั้นมองเห็นกันเลย แต่ให้ทุกชั้นสามารถออก Internet ได้ครับ
  
  บทความครับ / Solution #2 : การแบ่ง VLAN แบบ Port ไม่ให้สามารถมองเห็นกัน บน L2 Switch
  
  

[meloness]

ขอบคุณมากครับ ทั้งหมดอยู่ในอาคารเดียวกันครับ

ถามอีกนิดครับ สำหรับ access point นอกจาก linksys wrt54gl แล้วมีรุ่นไหนแนะนำบ้างครับ
- ใช้สัญญาณเป็น omni
- มี user สูงสุดประมาณไม่เกิน 15 คน
- ใช้ภายในอาคารรัศมีไม่เกิน 20 เมตร มีกำแพงอิฐแดงบังบ้างบางจุด
- เน้นใช้งานทนทานระยะยาว

[sys2u]

ขอบคุณมากครับ ทั้งหมดอยู่ในอาคารเดียวกันครับ

ถามอีกนิดครับ สำหรับ access point นอกจาก linksys wrt54gl แล้วมีรุ่นไหนแนะนำบ้างครับ
- ใช้สัญญาณเป็น omni
- มี user สูงสุดประมาณไม่เกิน 15 คน
- ใช้ภายในอาคารรัศมีไม่เกิน 20 เมตร มีกำแพงอิฐแดงบังบ้างบางจุด
- เน้นใช้งานทนทานระยะยาว

• ตอนนี้รุ่นที่นิยมมากที่สุดจะเป็น UBNT PICO M2HP, UAP, หรือ UAP-LR ครับผม ลองดูนะครับ