企業 防火牆 網路 資訊系統

公司工廠資訊 網路 系統，常因線路老舊、蟲鼠害、設備汰換、營運程式更新、甚至於日益龐大的資料量備份備援，產生了新舊線路交疊凌亂、網路 常發生不明原因的丟失封包或偶發斷線，輕則影響企業員工的工作效率，重責導致資料毀損或營運停擺等問題，您不得不去重視。

企業客戶現況案例：

網路 線老舊並夾雜監視系統及電話系統
防火牆 僅以一般SOHO寬頻分享器做為轉址轉發功能
因應資料庫升級，伺服器須更新
既有 NAS 磁碟陣列 無法滿足龐大資料及高速交換的效能
既有資訊設備分散於辦公室各處

建置條件：

因應企業不停擺，需於假日施工，並於下個上班日前完成
因應企業體包含外縣市分公司，並考量資安問題，建置標準 防火牆 伺服器
因應企業體龐大資料量，及同時多人交換資料，建置高階 磁碟陣列
因應未來設備損壞的維修時間不致影響企業員工上班效率，資訊系統全面搭配動態 故障轉移 HA 叢集備援機制，提供線上熱抽拔換機能力，使企業營運效力無縫切換。

一、防火牆伺服器建置

有效管控資安行為、與各分公司間 區網合併 及運用光世代企業線路 (非專線) 加密連結、多WAN頻寬整合、備援及負載平衡、即時動態 故障轉移 設備並達到熱抽拔更換不影響 防火牆 功效。

相關商品：YC-8300PF 網路防火牆

網路 防火牆 故障轉移

二、12Bay NAS磁碟陣列伺服器建置

提供了 鏈路聚合 LAGG 功能及 HA 叢集，即便將其中一台 NAS 磁碟陣列 伺服器斷電，非但不會影響正在存取得的工作，更不會漸少讀寫的頻寬。

磁碟陣列 HA 故障轉移

三、Core Switch作為各區 網路交換機的上層設備規劃

並以經濟型方式 鏈路聚合 LAGG 作為上層交換頻寬，各部伺服器亦以Bonding方式在上層交換機交換資料封包，達到多人連線超高速率效能。

網路 鏈路聚合 LAGG

四、因既有線路凌亂分疊，本公司以最佳施工方式，打掉重練

在多位工程師合作努力，使得企業營運不中斷，並重新整理線路種類區分、位置編號對應、標籤標註、線槽壓條整線理線，最後，完整移交資訊系統資料及圖說，使客戶擁有絕對掌控權。

企業公司-防火牆__網路_資訊系統架構圖

五、客戶就本案產生的疑問：

1.總公司與各線市分公司區網間，所使用的連線加密，是否會對資料庫集資安有所影響？為何不直接申請ISP業者的加密專線？其頻寬是否足夠？區網是否完全通透？

答：本公司建置 防火牆，內建OpenVPN服務，建立起三點間的連線後，如無匹配的加密金鑰協定或匹配的憑證，將無法辨認封包內容，並且由 防火牆 腳色執行此服務，防火牆 如不開通匹配的專用通道，其他外網設備將無法導出封包，因此許多大企業皆以此方式作為規劃建置方法；
此法最大的優點在於不需要加密專線，即可模擬同等線路功能，頻寬又高又快速，而專用線路月租費每個月上萬元開銷，且頻寬較低，較不符合經濟效益；
頻寬的使用，總公司如果使用300/100M光世代固定IP型線路，分公司申裝300/100M及100/40M外網頻寬，整體頻寬將依據上行頻寬作為限制，但各點上網仍以當下線路進出網際網路，因而不相衝突，以資料庫的運用，100M已足夠矣。
區網間透過本公司 防火牆 作為聯繫管道，透過區網可由分公司直接列印至總公司，並以區網方式建置網路磁碟機共享，最後亦可由總公司控管分公司電腦的 網路 行為，達到真正區網通透的功能。

相關商品：YC-8300PF 網路防火牆

2. 磁碟陣列 HA 叢集機制是否會影響到讀寫資料瞬間的遺失，導致資料錯亂？

答：本公司建置NAS磁碟陣列伺服器，除了12Bay RAID10熱抽拔、SSD做讀寫快取、多網孔 鏈路聚合 LAGG，並搭載伺服器硬體架構、高效能CPU加上Ecc除錯記憶體，整體來說單一 NAS 磁碟陣列 伺服器已經足夠，本案建置兩套，並將此二合而為一，做 HA 叢集機制，同一時間交換讀取寫入資料，都是兩部設備同時運作，因此不會造成資料丟失錯亂或降低讀寫效能。

磁碟陣列 HA 故障轉移

3.為了不使 網路 資訊系統運作企業營運不中斷，以採用 動態 故障轉移 機制，如果電力系統故障，復電後能否繼續運作？

答：本案搭配UPS在線式不斷電系統，並開啟通知關機及強制延遲關機之設定，並於電力恢復後，自動喚醒相關的系統設備，對於作業系統的損傷已降至對低，且該設備可再擴充深層電池，以延長停電運作時間，因此可確保程式的穩定性。

網路 在線式UPS

這篇文章 企業 防火牆 網路 資訊系統 最早出現於 富躍科技網路監控資訊整合。

遠距離無線網路，應用於油庫油槽區

應用案例說明：

移動式 無線網路 攝影機 – 實際應用-2

一、應用於油庫油槽區 規劃需求：

依據使用需求，須於油庫區建置 巡邏 回報點、監控點及延伸備援點，並以無線網路延伸架設，並符合全區 數位監控 及全套標準整合架構而非拼湊設備，且提供各階層不同權限之遠端操控管理。

規劃全油庫分為5區傳遞路徑，共使用13組戶外 遠距離無線網路 基地台、2段高品質屏蔽 有線網路、4組200萬畫素IP Camera、8組新設RFID刷卡機及更換2組既有RFID刷卡機。

遠距離無線網路-接收與發射各個獨立方向

考量其環境為狹長及山谷，且樹林茂密，建議採用單模、雙模 遠距離無線網路 及Cat.6A FTP 有線網路 方式整合應用，以節省建置經費。

考量地處山區環境，須使用含有避雷器及防雷逆衝之無線網路設備，防止雷害蔓延。

遠距離無線網路-中繼模式-發射與接收

依據需求增加規劃臨時短期使用 監視系統 區域，因此以雙模組無線AP作為延伸備援，並備援 有線網路 接入點供設備延伸或臨時取用網路點。

有線備援點：5處

全區 無線網路 及刷卡機，架設位置以路燈燈桿及路緣石架設4M立桿上為主，除拉高 無線網路 天線避免阻擋外，亦可節省立柱費用。

遠距離無線網路-中繼模式-發射與接收-整合RFID控制

資訊保密，規劃圖面不便公開。

二、遠距離無線網路 擴充應用

因本系統使用架構以專業廠商為主，RFID 門禁及 監控 皆為平行設計，非拼湊之改裝系統，在軟體、韌體、售後服務，皆有明確窗口及更新機制，有效保障客戶的應用相容度。

本案規劃之頻寬，足以提供未來全庫區改善為完整且密集的 數位監控 及 遠端整合 管理系統。

遠距離無線網路-連接網路型RFID控管

本系統並相容於國道推行之車輛eTag延伸應用，使進出車輛亦可有效控管。

因應 巡邏 通報機制，可輕易達到 巡邏 後緊急通報或遠端緊急告知聲光警示，達到完整的控管功能，提高庫區安全性，甚至可於 監控 點建置網路型電話設備，以利即時通報管理者現場狀況。

如因使用之燈桿或既有電力來源不穩定，或因應颱風斷電，本案規劃設備耗電功率極低，可搭配選擇經濟型太陽能及電池模組，達到完全綠化之節能系統。

如因需延伸擴充 網路 使用點，亦可於任何一段作 無線網路 或 有線網路 延伸中繼，方便擴充。

遠距離無線網路-以 有線網路 延伸 無線網路 方向

因 遠距離無線網路 架構為多點收送 MIMO 技術，因此可容許通過封包中之影音大訊框之封包傳輸，透過 IP Camera，可達到即時監聽、錄音、雙向對話之功能。

本案規劃之 巡邏 回報系統，可延伸擴充設計為全區持卡人及eTag登錄車輛即時路徑追蹤系統，搭配遠端通話功能，提高庫區安全。

三、庫區 遠距離無線網路 架設後 頻譜 測試

該庫區建置 遠距離無線網路 因使用於不同角度，且空間寬廣，無反射疑慮，採用同一頻段及同一優化頻率之高增益天線。

CPC 遠距離無線網路-現場頻譜測試

四、應用設備：

YC-2858AN 遠距離無線網路 基地台

YC-2858AN 遠距離無線網路 基地台簡介

YC-2858AN 遠距離無線網路 基地台DM

這篇文章 遠距離無線網路，應用於油庫油槽區 最早出現於 富躍科技網路監控資訊整合。

這篇文章 全民督工 工程留證 監控系統 最早出現於 富躍科技網路監控資訊整合。

富躍科技有限公司位於 桃園, 有線網路 佈線 配管 機櫃整合,專門安裝 監視系統,監視系統 安裝,選擇 監視器,是採用 數位監視器 較為優異,監視畫質清晰,結合數位監視系統網路,透過網路能在遠端監視,可以達到清晰的監視畫面.

有線網路 佈線 配管 機櫃整合

這篇文章 有線網路 佈線 配管 機櫃整合 最早出現於 富躍科技網路監控資訊整合。

有線網路 纜線

這篇文章 有線網路 纜線 最早出現於 富躍科技網路監控資訊整合。

多點數位監控、集中錄影、並串流至伺服器崁入網頁

運用設備：

YC-2858AN 戶外 耐候型 高速 遠距離無線網路 基地台

這篇文章 高速 遠距離無線網路 應用於 濁水溪揚塵監測 最早出現於 富躍科技網路監控資訊整合。

全民督工 工程留證 監控系統 說明

近年，台灣社會對於勞工安全及衛生觀念非常重視，檢察單位尤以勞檢所等相關單位，特別注重，雖然各行各業百百種，但是不一定只有營造、建築工地才需要注意。

本人前身服務於各類潛盾工程營造工地，執行相關”監視”測量控管等…技術執行，相對會因應工程現場裝設各類型感應器及通訊器材，其目的為第一時間反應工程進行一切狀態，首重於影像、聲音、通訊呼叫等…

但近年有ISP業者僅針對影像做租賃服務，號稱作為”全民督工”系統，其實”監視系統”只是一小區塊，真正工程工地所需要的，除了 監視、聲音、通訊、網路需要規劃外，電力系統需要注意、配線走向方式、線材種類、套管材料、頻寬計算、錄影備存時間、雷擊狀況、緊急呼救系統等等…都需要真正待過工地，執行過相關工作細節，方可周全考量，而各大營造廠標得之工程，雖合約內大多僅規定”監視系統”規格，但到底 全民督工，督的是甚麼？到底 工程留證，又需要留什麼？系統不單單只是業主、監造、勞檢需要，難道承造方不需要看嗎，與工地通訊，都是使用手機嗎，不需要網路嗎，就算是 監視系統，難道合約規劃的正確嗎，清晰嗎，留存的下來嗎，其實有非常多的細節要考慮，不單只是營造廠要思考系統的需求，更需要謹慎規劃的當然則是業主方。

全民督工 透過”遠距離無線網路”多點整合至工務所統一管理

那企業主/大老闆們會想問 全民督工，又有何意義，其實大家都不喜歡被監聽監看，又如果換個想法思考，因應工地安全，而不是為了開告發單罰錢，這只是手段，其實真正的目的只是嚴格的提請大家，注意工地內外的每一個人，注意生命財產的安全，換個立場想，如果一個家庭的經濟支柱在某個工地工作，而家人又可以透過”全民督工”系統來找到自己的家人，並且時時提醒注意工程人員，要注意安全，而企業主也可以透過”全民督工”系統平台來了解自己的工程工地進行的進度與狀況，並保護自己的員工安全，間接的也保護到自己的荷包，而通訊系統也可以模擬成的總機分機的模式，透過高頻寬遠距離無線網路，可以達到內線多點通訊目的，無一不是節省費用的正確途徑。

而緊急呼救系統則為即時在線雙向通訊，靠的是發出聲音立刻傳回工程工地管理中心，使得管理人員可以第一時間立即反應處理，或又可於工程工地管理中心發現竊賊或危害到其他工程人員生命安全及個人自身的安全等情形，可立即第一時間勸導告知，達到勞安功效。

全民督工工程留證

相較之下，傳統的管理方式，花費的金錢不是重點，重點在於生命的價值及無謂的精神壓力，綜看業主、監造、承包商及辛苦的勞工朋友，大家的心理如何面對這套全方位整合的”監視”通訊網路整合系統，因此 全民督工，應該說是全民顧工，心情上不也是應該轉換一下了嗎。

這篇文章 全民督工 工程留證監控系統 說明 最早出現於 富躍科技網路監控資訊整合。

何謂雲端監控,雲端系統

• 雲端監控是甚麼？

雲端，不是飛在天上，天空有雲，就是 雲端。

雲端 是指頂層、上層的意思，台灣是以資訊產業為主的社會，現今社會人人手上都有手機，都有3G/3.5G/WiFi無線上網的功能，資料的交換透過基地台，都在電信機房裡做交換，讓人人都有想知的權利，而且隨要隨有，所以現在的資訊佔有慾，已經很重要了。

那 雲端監控、雲端錄影、雲端儲存、甚至 雲端 硬碟，是怎麼做的呢？

台中大雅忠義里-YC-2858AN+YCP-1200AC網路架構(延伸中繼)

其實一切都和存放檔案的網路架構有關，早期是以錄影帶 錄影 在自己家裡或公司裡，後來改用硬碟風靡至今，這些都是 監控 系統的錄影方式，在整個 監控 系統的組成，是一台錄影機，延伸出許多同軸纜線，接續了許多攝影機，在這套系統的角度來說，錄影機是 雲端，但是現在的資訊發展，還有更高層的系統。

也就是 監控 錄影不但路在自家硬碟裡，還可以錄在網路架構裡的儲存空間，例如：網路磁碟機、NAS、網路空間等等，再調閱資料的時候，你可以從不同的地方調閱到同一時間的資料，其實 雲端錄影 就是透過網路作異地 錄影、備援或備份的意思。

那 雲端監控，就是透過 網路 監看控制您的設備，讓你走到哪，看到哪，控制到哪，說白一點，就是把影像集合至錄影主機，手機或行動上網裝置再透過 網路，去向 監控 主機要影像資料，這就是 雲端監控 了。

而 雲端儲存，只是在 網路 架構裡，安裝一套有著硬碟儲存的設備，不管是電腦或NAS都是，透過 網路 (網際 網路 或區域 網路)，以便隨處存取資料，這就是 雲端儲存 了，最常見的便利設備就是NAS了。

以上所指的 網路 架構，最頂層其實就是外網，也就是Internet網際 網路，所以在家庭的 雲端，就是區域 網路，在大型 監控 系統的 雲端，就是網際 網路，所以 雲端 是 網路 的層級，並存在著隨處可用的便利性。

NAS 雲端服務

而科技的發展，甚至連 雲端 硬碟都出來了，其實只是擁有著24小時/365天持續運作的穩定效能，可以用在 儲存 設備裡，這類的硬碟就是了。

這篇文章 何謂雲端監控,雲端系統 最早出現於 富躍科技網路監控資訊整合。