[請益] 網路架構健診 | PTT Web

標題	[請益] 網路架構健診
作者	morose7171 (羅隱)
看板	Mis MIS - [IT] 寒流來恆溫的機房好溫暖喔
時間	2016-05-13 09:26:39

各位前輩早安（這篇發布時間）我剛進一間新公司不久、發現這間公司的網路架構有些問題因為滿多使用者抱怨上網和下載都很慢目前兩條線路、一條是 20M/20M、另一條是 60M/20M 各使用一台 ZyWALL 5-H ，兩台的 Lan 接在同一台 24Port HUB 試著更改不同的 Getway 對應不同的 Router 再透過 speedtest 測試、發現頻寬都一樣是...約 20M/20M 我拿一台筆電直接插在小烏龜上測試，確實是 20M/20M 和 60M/20M 的頻寬請問各位前輩、這是架構問題造成？或 Router造成問題？

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.218.53 ※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1463102802.A.F6C.html

1F推 zaknafein: 24 port HUB ? Switch ? 05/13 10:13

Switch HUB... 一直找不到有任何手冊，有註明 ZyWALL 5-H 的Wan支援是否超過 20M

2F→ kashi77331: 這台WAN是10/100的？ 05/13 10:30

3F→ kashi77331: 換個1G的吧？ 05/13 10:31

它的 Wan 確實是 10/100 .... Kashi77331 可以推薦一台給我嗎？基本需求：1.雙 Wan 2.覆載平衡 3.SSL VPN

4F推 chang0206: >>滿多使用者抱怨上網和下載都很慢我只想說，USER 05/13 10:33

5F→ chang0206: 從沒有滿足的一天，公司線路從8M/640->40->100->1000 05/13 10:33

6F→ chang0206: 每個人都說下載很慢.... 05/13 10:34

7F→ chang0206: 另外，你這問題感覺是Router問題比較多 05/13 10:35

chang0206 我也在懷疑它、只是沒找到手冊資料...有點難說服主管 T_T 大大的公司目前是用那一台在服役呢？

8F→ chang0206: 先把USER指定到Zyxel-A 去，然後把Zyxel-B的設定都洗掉 05/13 10:36

9F→ chang0206: 有開啟的功能都先關掉，接你的NB測試看看 05/13 10:36

我還有一台 Zyxel-C ... 只是包裝都還沒拆...當初都是中華電信送的好禮物 XDD

10F推 chang0206: 規格似乎是說 65M http://i.imgur.com/EJdVddi.png 05/13 10:39

11F→ chang0206: 但是如果你開啟裡面的功能可以合理懷疑效能會下降 05/13 10:39

chang0206 您這張比較圖～哪來的啊？？神人啊！！ http://imgur.com/rnYYjn6 我比較懷疑是韌體太舊嗎？

因為這台的設定不多...應該說～根本沒啥設定啊...我等等去拆另一台來試試看 = =+ 而且、我也很想利用這次～把這兩台 Router 換掉...找個有覆載平衡的雙Wan 替換掉...

12F→ rodchi: 不是應該應該都先從流量跟Router Loading開始觀察起? 05/13 11:26

13F推 xxoo1122: fortigate 100d 就可以解決了 05/13 11:32

WOW...這台的費用...我應該報不過去...目前逛到 Vigor 2960 和 3220 有前輩使用過嗎？或不建議這兩台嗎？

14F→ zaknafein: Router 有那麼弱嗎隨便家用的也可以超過 20M 呀 05/13 11:45

古董機囉...至少八年以上的歷史...雖然我也覺的不應該那麼低...

15F推 liskenny: 100d你用過不會後悔先請廠商poc 然後出比較給老闆看 05/13 13:02

16F→ liskenny: 我就是這樣poc了快半年淘汰掉眾X的產品 05/13 13:03

最後、正在鼓吹老闆買 DrayTek Vigor2960 ....感謝各位的推薦... 超過3w的產品...老闆真的看不出效益在那（南部的傳產）...

17F→ pingcloud: 100D太貴為什麼不買60D !? 05/13 15:48

！！！！好主意喔....重改簽呈中...剛好做比較產品之一 XDD 缺南部的 SI 業務～～記的之前在本版有看到一位美女業務呢....

18F推 liskenny: 我跟你說你一條一條策略慢慢加然後看網速影響做報告 05/13 16:59

19F→ liskenny: 之前眾X只要我公司策略全開網速掉到剩1/3 100D沒吭一聲 05/13 17:00

20F→ liskenny: 數據出來老闆再不理之後網路慢就別在那邊叫 05/13 17:00

21F推 trumpete: 我只看到美女業務這四個字在哪? 05/13 17:18

http://www.ptt.cc/bbs/MIS/M.1453878216.A.680.html 感覺消失了...

22F推 purplvampire: 如果你有VPN需求，最好評估60D能否負荷 05/13 21:12

VPN使用人數約10人、主要使用在ERP...數據流量不高...應該可行吧？？？

23F→ Dino9021: Draytek 用在小型公司不錯用 05/13 22:29

24F推 tnshoho: Draytek只有我覺得不太好用嗎.... 05/14 00:11

25F→ tnshoho: 我就是買2960... 05/14 00:12

26F推 lovespre: Draytek不好用 05/14 00:39

不好用的原因是？後續的服務之類嗎？？穩定度不高嗎？？

27F推 tnshoho: 他的介面以及Policy設定很詭異 05/14 12:26

28F→ Dino9021: 我個人及 MIS 同業友人都覺得 Draytek 超好用，只要是小 05/14 22:50

29F→ Dino9021: 公司或簡單的應用沒有複雜政策，就是超好用，大陸防火長 05/14 22:50

30F→ Dino9021: 城也能簡單翻牆 05/14 22:50

31F→ Dino9021: 2910,2950,2920,3200都用過，覺得很好用 05/14 22:52

32F→ Dino9021: 服務也很好，我跟店頭零售商買的而已，有問題打去問是由 05/14 22:55

33F→ Dino9021: QA 跟我回覆而且根據我的描述及設定方式建 Lab 測試並 05/14 22:55

34F→ Dino9021: 確認問題還馬上給我新的韌體 (正式韌體兩週後才上官網) 05/14 22:55

35F→ Dino9021: 那是七、八年前的事了 05/14 22:56

七八年以前....列入考慮點 XDD

36F→ king1412: Draytek2960在不通風的櫃子會熱當，換成fotti60c後沒當 05/15 08:24

37F→ king1412: 過 05/15 08:24

如果換 60C...我會被打死、前陣子清掃倉庫找到一盒未拆的 60C... 我就跟我主管說...這已經是古董的設備、可否送我呢～～目前在我家服役 = =a

38F推 AdisonX: FortiGate 60D 應該夠請參考FortiGate Matrix看是否符合 05/15 11:27

我會參考一下文獻...謝謝 AdisonX

39F推 lovespre: 同tnshoho policy的設定非常難用 05/15 19:44

曾在遇到 Cisco ASA5510 之後...覺的應該都差不多的時候～～結果...遇過最難理解的是 SonicWALL ... 邏輯都有點打結了 = =+ ※ 編輯: morose7171 (1.172.225.219), 05/15/2016 22:10:47

40F推 applil: 有看到提到業務老妹我，有需要幫忙嗎？ 05/16 02:34

41F推 susicat: 難道是我設定有問題才讓2960一個月重開個五，六次嗎... 05/16 08:15

42F→ susicat: 以升速名義找種花簽92D啊… 05/16 08:17

43F推 purplvampire: 幫忙(X)報價(O) 05/16 08:20

44F→ sigurose: 可能要檢查60M/20M使用的那台ZyWALL 5-H目前設定的輸入/ 05/16 13:03

45F→ sigurose: 輸出頻寬是否有誤。由192.168.1.1進入ZyWALL 5-H設定主 05/16 13:04

46F→ sigurose: 畫面→網路→介面→乙太網路→wan1或wan2(60M/20M那條) 05/16 13:04

47F→ sigurose: →編輯(edit)→輸入頻寬：61440kbps、輸出頻寬：20480kb 05/16 13:04

48F→ sigurose: ps，設定完成重啟後，再用筆電直連ZyWALL 5-H重測一次 05/16 13:05

你應該是翻到 50 的手冊吧...我的界面如下： http://imgur.com/ytMf4o7

http://imgur.com/7jZflVk

http://imgur.com/ruNZNOG

和頻寬有相關的設定... http://imgur.com/SCsLXiN

http://imgur.com/sJCF30v

實測的畫面...這是一大早～只有我在公司的時候... http://imgur.com/5FIOzvs

49F→ sigurose: Speedtest是走http，有用過Dr.Speed(走ftp)交叉測嗎？ 05/17 10:01

50F→ sigurose: xhttp://speed.hinet.net/ 05/17 10:01

http://imgur.com/iFDK6OW

之前測過、差不多是我剛測的數值... ※ 編輯: morose7171 (114.35.218.53), 05/17/2016 10:38:30