企業 防火牆 網路 資訊系統

公司工廠資訊 網路 系統，常因線路老舊、蟲鼠害、設備汰換、營運程式更新、甚至於日益龐大的資料量備份備援，產生了新舊線路交疊凌亂、網路 常發生不明原因的丟失封包或偶發斷線，輕則影響企業員工的工作效率，重責導致資料毀損或營運停擺等問題，您不得不去重視。

企業客戶現況案例：

網路 線老舊並夾雜監視系統及電話系統
防火牆 僅以一般SOHO寬頻分享器做為轉址轉發功能
因應資料庫升級，伺服器須更新
既有 NAS 磁碟陣列 無法滿足龐大資料及高速交換的效能
既有資訊設備分散於辦公室各處

建置條件：

因應企業不停擺，需於假日施工，並於下個上班日前完成
因應企業體包含外縣市分公司，並考量資安問題，建置標準 防火牆 伺服器
因應企業體龐大資料量，及同時多人交換資料，建置高階 磁碟陣列
因應未來設備損壞的維修時間不致影響企業員工上班效率，資訊系統全面搭配動態 故障轉移 HA 叢集備援機制，提供線上熱抽拔換機能力，使企業營運效力無縫切換。

[wp_ad_camp_4]

一、防火牆伺服器建置

有效管控資安行為、與各分公司間 區網合併 及運用光世代企業線路 (非專線) 加密連結、多WAN頻寬整合、備援及負載平衡、即時動態 故障轉移 設備並達到熱抽拔更換不影響 防火牆 功效。

相關商品：YC-8300PF 網路防火牆

網路 防火牆 故障轉移

二、12Bay NAS磁碟陣列伺服器建置

提供了 鏈路聚合 LAGG 功能及 HA 叢集，即便將其中一台 NAS 磁碟陣列 伺服器斷電，非但不會影響正在存取得的工作，更不會漸少讀寫的頻寬。

磁碟陣列 HA 故障轉移

三、Core Switch作為各區 網路交換機的上層設備規劃

並以經濟型方式 鏈路聚合 LAGG 作為上層交換頻寬，各部伺服器亦以Bonding方式在上層交換機交換資料封包，達到多人連線超高速率效能。

網路 鏈路聚合 LAGG

四、因既有線路凌亂分疊，本公司以最佳施工方式，打掉重練

在多位工程師合作努力，使得企業營運不中斷，並重新整理線路種類區分、位置編號對應、標籤標註、線槽壓條整線理線，最後，完整移交資訊系統資料及圖說，使客戶擁有絕對掌控權。

企業公司-防火牆__網路_資訊系統架構圖

五、客戶就本案產生的疑問：

1.總公司與各線市分公司區網間，所使用的連線加密，是否會對資料庫集資安有所影響？為何不直接申請ISP業者的加密專線？其頻寬是否足夠？區網是否完全通透？

答：本公司建置 防火牆，內建OpenVPN服務，建立起三點間的連線後，如無匹配的加密金鑰協定或匹配的憑證，將無法辨認封包內容，並且由 防火牆 腳色執行此服務，防火牆 如不開通匹配的專用通道，其他外網設備將無法導出封包，因此許多大企業皆以此方式作為規劃建置方法；
此法最大的優點在於不需要加密專線，即可模擬同等線路功能，頻寬又高又快速，而專用線路月租費每個月上萬元開銷，且頻寬較低，較不符合經濟效益；
頻寬的使用，總公司如果使用300/100M光世代固定IP型線路，分公司申裝300/100M及100/40M外網頻寬，整體頻寬將依據上行頻寬作為限制，但各點上網仍以當下線路進出網際網路，因而不相衝突，以資料庫的運用，100M已足夠矣。
區網間透過本公司 防火牆 作為聯繫管道，透過區網可由分公司直接列印至總公司，並以區網方式建置網路磁碟機共享，最後亦可由總公司控管分公司電腦的 網路 行為，達到真正區網通透的功能。

相關商品：YC-8300PF 網路防火牆

2. 磁碟陣列 HA 叢集機制是否會影響到讀寫資料瞬間的遺失，導致資料錯亂？

答：本公司建置NAS磁碟陣列伺服器，除了12Bay RAID10熱抽拔、SSD做讀寫快取、多網孔 鏈路聚合 LAGG，並搭載伺服器硬體架構、高效能CPU加上Ecc除錯記憶體，整體來說單一 NAS 磁碟陣列 伺服器已經足夠，本案建置兩套，並將此二合而為一，做 HA 叢集機制，同一時間交換讀取寫入資料，都是兩部設備同時運作，因此不會造成資料丟失錯亂或降低讀寫效能。

磁碟陣列 HA 故障轉移

3.為了不使 網路 資訊系統運作企業營運不中斷，以採用 動態 故障轉移 機制，如果電力系統故障，復電後能否繼續運作？

答：本案搭配UPS在線式不斷電系統，並開啟通知關機及強制延遲關機之設定，並於電力恢復後，自動喚醒相關的系統設備，對於作業系統的損傷已降至對低，且該設備可再擴充深層電池，以延長停電運作時間，因此可確保程式的穩定性。

網路 在線式UPS

[wp_ad_camp_1]

這篇文章 企業 防火牆 網路 資訊系統 最早出現於 富躍科技網路監控資訊整合。

社區，地下停車場，無線網路，服務架設

因為許多 社區，都建有 地下停車場，但是手機訊號，常常不好，甚至到了B2樓層，完全毫無訊號，為了避免在 地下停車場 無法通訊造成治安死角或管理的不方便，除了安裝行動電話用的強波器以外，但是這類的強波器所產生的電磁波，廣為住戶疑慮，因此建議使用 無線網路 (WI-FI)的通訊媒介，應用通訊軟體的APP，既可以通話，也可以傳訊，達到提升安全的目的。

[wp_ad_camp_4]

架設 地下停車場 無線網路 通常會使用的模式，一般使用AP模式、WDS模式、Repeater Bridge模式，各有不同效果及限制，以下簡單技術說明：

一、選擇AP模式，一台 無線AP 就有一個SSID名稱，行動設備搜尋到的是一堆名稱，再經過訊號強弱排序，才手動連線，非常不便。

「提問」不可以每個AP都設定一樣的SSID及相同的金鑰密碼嗎？

「說明」如果AP之間的距離夠遠，不至於互相干擾，當然可以，但是，距離夠遠的意思是指，兩台相鄰的AP訊號不能有相交的範圍，否則行動設備會把訊號拉到極限至沒有訊號，還不一定自動跳到下一台訊號最強的設備，而且還要確定無線網路反射的效果減弱，因此DHCP指派IP的功能就容易延遲，(如果把DHCP功能關閉，每個行動裝置都要手動給IP)。

「結論」整個區域必須只有一個SSID。

二、如果要只有一個SSID，那就是使用WDS模式(分散式無線網路系統)

WDS可以將多個 無線AP 訊號整合為一個SSID的名稱，將單一無線網路訊號擴展到規則不一的空間，要注意的是 無線AP 之間，必須接收的到訊號，而且擴展的數量依據各家品牌不同而有限制，但也不能無限制擴展，如此會造成封包傳遞的嚴重延遲。

「提問」這樣的簡單的話，那自己到各大通路量販店就可以買來建置了。

「說明」因為WDS模式會將 頻寬 依據設備數量”倍減”，因此必須考量開啟WDS的訊號時，可擴展台數(如一台可展四台)、WDS的頻率限定(如2.4G或5G)、天線收發的數量(如1T1R、2T2R或3T3R)、架設的角度及涵蓋範圍。

「結論」需要規劃分區，並選擇開啟WDS模式時，最大的 頻寬，並需要考量目前行動設備大部分仍以2.4G為主。

三、「提問」那選擇Repeater Bridge模式也是單一訊號延伸中繼，為何不採用。

「說明」各家廠牌的 無線AP 的韌體都不一樣，一般使用Repeater Bridge模式都僅可一對一或一對二延伸，能夠擴展出來的空間不夠大，所以不方便應用於規則不一的 地下停車場。

四、規劃架設的 地下停車場 無線網路 系統，能夠因應空間的延伸、單一的訊號、實際 頻寬 的分配及訊號的涵蓋率。

例如：某個 社區 的 地下停車場，地下B1、B2及B3，每層將近400個車位數量，且每個停車區域皆無規則，地下室的柱子又粗又多，只有在B1的車道口有通話訊號，無訊號的範圍達99%以上，請行動通訊業者規劃後，仍需使用許多強波器才能克服死角的通訊。

本公司為其 社區 規劃建置 無線網路 系統，每層共分為五區，每區只有一組SSID，每個用戶 頻寬 限定最小1M最大5M，搭配多網防火牆，合併分配2條100M光世代線路，每個住戶皆可以自動連接 無線網路。

五、無線網路 的架設，須考量的狀況：

設備耐久性、功率的強弱、天線的增益量、AP與使用者設備的距離、使用環境的動線、網路架構的規劃、安全性的設定、訊號的涵蓋、實際分配的 頻寬、Mulit Path的考量、分區SSID訊號重複涵蓋狀況等等…都是 社區 地下停車場 無線網路 架設的重點。

[wp_ad_camp_1]

這篇文章 社區，地下停車場，無線網路 最早出現於 富躍科技網路監控資訊整合。

遠距離無線網路，應用於油庫油槽區

應用案例說明：

移動式 無線網路 攝影機 – 實際應用-2

一、應用於油庫油槽區 規劃需求：

依據使用需求，須於油庫區建置 巡邏 回報點、監控點及延伸備援點，並以無線網路延伸架設，並符合全區 數位監控 及全套標準整合架構而非拼湊設備，且提供各階層不同權限之遠端操控管理。

規劃全油庫分為5區傳遞路徑，共使用13組戶外 遠距離無線網路 基地台、2段高品質屏蔽 有線網路、4組200萬畫素IP Camera、8組新設RFID刷卡機及更換2組既有RFID刷卡機。

遠距離無線網路-接收與發射各個獨立方向

考量其環境為狹長及山谷，且樹林茂密，建議採用單模、雙模 遠距離無線網路 及Cat.6A FTP 有線網路 方式整合應用，以節省建置經費。

考量地處山區環境，須使用含有避雷器及防雷逆衝之無線網路設備，防止雷害蔓延。

遠距離無線網路-中繼模式-發射與接收

依據需求增加規劃臨時短期使用 監視系統 區域，因此以雙模組無線AP作為延伸備援，並備援 有線網路 接入點供設備延伸或臨時取用網路點。

有線備援點：5處

[wp_ad_camp_4]

全區 無線網路 及刷卡機，架設位置以路燈燈桿及路緣石架設4M立桿上為主，除拉高 無線網路 天線避免阻擋外，亦可節省立柱費用。

遠距離無線網路-中繼模式-發射與接收-整合RFID控制

資訊保密，規劃圖面不便公開。

二、遠距離無線網路 擴充應用

因本系統使用架構以專業廠商為主，RFID 門禁及 監控 皆為平行設計，非拼湊之改裝系統，在軟體、韌體、售後服務，皆有明確窗口及更新機制，有效保障客戶的應用相容度。

本案規劃之頻寬，足以提供未來全庫區改善為完整且密集的 數位監控 及 遠端整合 管理系統。

遠距離無線網路-連接網路型RFID控管

本系統並相容於國道推行之車輛eTag延伸應用，使進出車輛亦可有效控管。

因應 巡邏 通報機制，可輕易達到 巡邏 後緊急通報或遠端緊急告知聲光警示，達到完整的控管功能，提高庫區安全性，甚至可於 監控 點建置網路型電話設備，以利即時通報管理者現場狀況。

如因使用之燈桿或既有電力來源不穩定，或因應颱風斷電，本案規劃設備耗電功率極低，可搭配選擇經濟型太陽能及電池模組，達到完全綠化之節能系統。

如因需延伸擴充 網路 使用點，亦可於任何一段作 無線網路 或 有線網路 延伸中繼，方便擴充。

遠距離無線網路-以 有線網路 延伸 無線網路 方向

因 遠距離無線網路 架構為多點收送 MIMO 技術，因此可容許通過封包中之影音大訊框之封包傳輸，透過 IP Camera，可達到即時監聽、錄音、雙向對話之功能。

本案規劃之 巡邏 回報系統，可延伸擴充設計為全區持卡人及eTag登錄車輛即時路徑追蹤系統，搭配遠端通話功能，提高庫區安全。

三、庫區 遠距離無線網路 架設後 頻譜 測試

該庫區建置 遠距離無線網路 因使用於不同角度，且空間寬廣，無反射疑慮，採用同一頻段及同一優化頻率之高增益天線。

CPC 遠距離無線網路-現場頻譜測試

四、應用設備：

YC-2858AN 遠距離無線網路 基地台

YC-2858AN 遠距離無線網路 基地台簡介

YC-2858AN 遠距離無線網路 基地台DM

[wp_ad_camp_1]

這篇文章 遠距離無線網路，應用於油庫油槽區 最早出現於 富躍科技網路監控資訊整合。

一、遠距離無線網路，應用於水泥廠 案內需求

依據使用需求，因應光纖 網路 佈線不易，且維護查修困難，建議於廠區建置5GHz 遠距離 無線網路，並以 無線網路 延伸架設，達到設備連網需求。

規劃廠內分為2區傳遞路徑，共使用8組戶外 遠距離 無線網路 基地台、2段UTP Cat.5e有線網路。

因其場內環境為桶、槽、傳輸帶等較高，且環境複雜，建議採用多點延伸方式將訊號傳回目的地。

考量環境粉塵汙染較為嚴重，須使用較高增益值之 無線網路 天線，並採取每半年保養一次，其目的在於清除平板天線外殼粉塵，以免固結。

全區 遠距離 無線網路，架設位置依現場考量不受輸送動線、人員動線、車輛動線以及較高建築設施為主，除拉高 無線網路 天線避免阻擋外，亦可節省立柱費用。

水泥廠 全區 遠距離 無線網路 規劃

二、遠距離 無線網路 延伸應用

因本系統可容納較高之 網路 頻寬 流量，除可中繼延伸再串接支向延伸應用外，亦可應用於監視、通訊、警報等訊號傳遞。
本案規劃之頻寬，足以提供未來全庫區改善為完整且密集的數位監控及遠端整合管理系統。

三、現場測試：安裝前2.4G頻譜測試

廠區2.4G 無線網路 頻譜 測試

安裝設備前，於現場環境檢測出2.4GHz~2.5GHz有非常多非WI-FI的訊號雜訊，強度明顯超過既有 無線網路 之強度，可確定，此環境應避免於大環境使用2.4GHz頻段之 無線網路，避免遭受到干擾，可能造成有訊號但封包無法傳遞甚至斷線之疑慮。

[wp_ad_camp_4]

四、現場測試：安裝前5G 頻譜 測試

廠區5G 無線網路 頻譜 測試

現場環境並無檢測出IEEE 802.11A/N  使用之5GHz~5.8GHz的訊號雜訊，由此確定本案應使用較乾淨5GHz頻段之設備，作為 無線網路 規劃應用。

五、現場測試：安裝後廠區5G 頻譜 測試

全區 遠距離 無線網路 頻譜

架設後於廠區測得所有 無線網路 訊號 ，皆以40MHz運作傳送封包，每組SSID占用2頻道，每頻道20MHz，MIMO運作展頻，每段SSID指定不同頻段，避免干擾。

六、現場測試：安裝後以IPERF測試全段壓力測試

遠距離無線網路-容許頻寬測試

測試以IPERF模擬20個連線數，持續300秒，共計傳送3041MBytes資料，平均傳遞封包達84.9Mbit/sec(<80Mbps)。

七、應用設備：

YC-2858AN 遠距離無線網路 基地台

YC-2858AN 遠距離無線網路 基地台簡介

YC-2858AN 遠距離無線網路 基地台DM

[wp_ad_camp_1]

這篇文章 遠距離無線網路，應用於水泥廠 最早出現於 富躍科技網路監控資訊整合。

客戶需求：遠距離無線網路，應用於高爾夫球場

球場需求將區域網路延伸至第一小木屋及第二小木屋，以便於連結POS消費系統，避免遺失客戶消費資訊，

並將山下建物申裝中華電信光世代300M/100M網路，引至山上會館使用。

建置考量：樹叢、濃霧、大雨、距離、頻寬

測試影片：

[embedplusvideo height=”269″ width=”320″ editlink=”http://bit.ly/1bMBWLg” standard=”http://www.youtube.com/v/5PKBrjrYDis?fs=1″ vars=”ytid=5PKBrjrYDis&width=320&height=269&start=&stop=&rs=w&hd=0&autoplay=1&react=1&chapters=&notes=” id=”ep1369″ /]

採用設備：戶外耐候型 遠距離 無線網路  802.11G/N  802.11A/N  802.11AC  雙頻機台

遠距離 無線網路-測試-A點

發射點：山坡上小木屋-A點，測試距離890公尺(上圖)

遠距離 無線網路-測試接收點B

接收點：會館樓上-B點，測試距離890公尺(上圖)

[wp_ad_camp_4]

遠距離 無線網路-以IPERF測試 容許通過 頻寬

測試數據：以IPERF測試 容許通過 頻寬，至少有259Mbps容許頻寬 (上圖)

遠距離 無線網路-以頻譜測試運作頻率占用狀態

確實運作頻譜：802.11AC  MIMO  3T3R  40MHz + 40MHz  (80MHz)  (上圖)

濃霧時表現：仍可表現200Mbps的效果  (下圖)

遠距離 無線網路-濃霧速率仍有250Mbps

裝設完成相片：簡報下載    PPT    PDF

[wp_ad_camp_1]

這篇文章 遠距離無線網路，應用於高爾夫球場 最早出現於 富躍科技網路監控資訊整合。

[wp_ad_camp_2]

[wp_ad_camp_1]

這篇文章 多螢幕 CMS整合數位 監視系統 最早出現於 富躍科技網路監控資訊整合。

[wp_ad_camp_2]

高速 高頻寬 大範圍 遠距離無線網路

運用設備：

YC-2858AN 戶外 耐候型 高速 遠距離無線網路 基地台

[wp_ad_camp_1]

這篇文章 高速 高頻寬 大範圍 遠距離無線網路 最早出現於 富躍科技網路監控資訊整合。

[wp_ad_camp_2]

YC-2858AN 戶外 耐候型 高速 遠距離無線網路

運用設備：

YC-2858AN 戶外 耐候型 高速 遠距離無線網路 基地台

[wp_ad_camp_1]

這篇文章 YC-2858AN 戶外 耐候型 高速 遠距離無線網路 最早出現於 富躍科技網路監控資訊整合。

[wp_ad_camp_2]

[wp_ad_camp_1]

這篇文章 全民督工 工程留證 監控系統 最早出現於 富躍科技網路監控資訊整合。

富躍科技有限公司位於 桃園, 有線網路 佈線 配管 機櫃整合,專門安裝 監視系統,監視系統 安裝,選擇 監視器,是採用 數位監視器 較為優異,監視畫質清晰,結合數位監視系統網路,透過網路能在遠端監視,可以達到清晰的監視畫面.

[wp_ad_camp_2]

有線網路 佈線 配管 機櫃整合

[wp_ad_camp_1]

這篇文章 有線網路 佈線 配管 機櫃整合 最早出現於 富躍科技網路監控資訊整合。