กำลังทำระบบ network ครับ

แผนการติดตั้งเป็นดังนี้

3bb isp ต่อออก LAN ไปที่
1.switch poe 24 port(ใช้กับกล้อง ip 18ตัว)
2.switch gigabit 16 port
2.1ต่อ router wifi กระจายสัญญาณ wifi (6ตัว)
2.2ต่อใช้ LAN ไปคอม PC ประมาณ 6-8ตัว(ยังไม่แน่ใจ)

คำถามคือ
1.จะต่อ router กระจาย wifi ผมตั้งเป็นโหมด Access point ทั้ง 6 ตัวถูกไหม
2.ถ้าข้อบนถูก router ของ 3bb มันจะรับโหลดทั้งหมดของแต่ละ switch หรือไม่ครับ
คือกลัวว่าจะทำให้ router wifi ที่เอาไปกระจายความเร็ว drop
3.router จาก 3bb มันจะแจก ip ไหวไหมครับ จะค้าง,พังไหม ถ้ามี devices เยอะๆ
DHCP ของ 3bb มันแจกได้เต็มที่ 255 เลยไหมครับ
4.ไปอ่านเจอมาว่าต้องทำ VLAN แยก เช่น VLAN กล้อง, VLANคอม ควรทำไหมครับ
แต่ก็ยัง งงๆ ว่าทำไปทำไม ประโยชน์คืออะไร หาอ่านแล้ว งง

สุดท้ายคือ ผมพลาดหรือมั่วตรงไหนบ้างครับ อธิบายให้ฟังทีครับ

ขอบคุณครับ

อันนี้ตอบในมุมมองผมนะครับ
1.จะต่อ router กระจาย wifi ผมตั้งเป็นโหมด Access point ทั้ง 6 ตัวถูกไหม
ถ้า Gateway อยู่บน Router แค่ตั้งเป็นโหมด Acess point ก็ได้เลยครับให้ Router เป็นตัวจัดการ

2.ถ้าข้อบนถูก router ของ 3bb มันจะรับโหลดทั้งหมดของแต่ละ switch หรือไม่ครับ
คือกลัวว่าจะทำให้ router wifi ที่เอาไปกระจายความเร็ว drop
ดูจาก Port ที่ต่อลงมาจาก Router เป็นหลักเลยครับผมเข้าใจว่ามี Switch 2 ตัวแปลว่ามีสายจาก Router ต่อลงไปหา Switch อย่างละเส้นผมเข้าใจถูกไหมคับความเร็วสูงสุดจะตันได้เท่าเส้นนี้ึครับ โดยเส้นที่ต่อลงไปด้านล่างจาก Switch จะแชร์โหลดกันต่อๆไปครับ

3.router จาก 3bb มันจะแจก ip ไหวไหมครับ จะค้าง,พังไหม ถ้ามี devices เยอะๆ
DHCP ของ 3bb มันแจกได้เต็มที่ 255 เลยไหมครับ
แจกได้ไม่เต็มครับมีเรื่องของ IP Broadcast IP Gateway อีกแต่ผมไม่แน่ใจว่าบนเร้าเตอร์ 3BB สามารถแก้ Subnet mask ได้หรือเปล่าถ้าแก้ได้ก็ได้มากกว่า 255 เบอร์ครับ เพราะปกติจะเซ็ทไว้ที่ /24

4.ไปอ่านเจอมาว่าต้องทำ VLAN แยก เช่น VLAN กล้อง, VLANคอม ควรทำไหมครับ
แต่ก็ยัง งงๆ ว่าทำไปทำไม ประโยชน์คืออะไร หาอ่านแล้ว งง
มีประโยชน์มากเลยครับในหลายๆเรื่อง อย่างเช่นความปลอดภัย Service จะแยกออกจากกันเลยครับไม่มายุ่งกัน ไม่ก็สามารถแยกประเภทของการใช้งานด้วยครับจะได้เวลามีปัญหาก็จะสามารถ Troubleshoot หรือไล่ปัญหาได้ง่ายขึ้นครับ

อันนี้ในมุมมองผมนะครับ ผิดถูกประการใดรบกวนท่านอื่นด้วยครับ

ไม่แยก Vlan เหรอครับ

ควรแยก vlan แล้ว ตั้ง dhcp server มาครับ ใช้ switch ทำก็ได้ ap 1วง pc 1วง จะง่ายกว่า ลดปัญหาการจ่าย ip ซ้ำกันด้วยครับ ต้องถามต่ออีกนิดว่า จะให้อุปกรณ์ที่เราใช้แบบไร้สายต่อกับแบบใช้สายได้ด้วยรึเปล่า ถ้าใช่ก็ควรใช้อุปกรณ์ l3 switch ครับ เพราะผมไม่แน่ใจว่า router 3bb ทำ inter vlan ได้รึเปล่า แต่ไม่ควรให้ roter รับหน้าที่เยอะเกินไปครับ ปล.ผมเคยดูแค่ enterprise network นะ ไม่แน่ใจเรื่องงบเท่าไหร่

มีงบ ไหมครับ. จำนวนคนใช้งานเท่าไรครับ



ผมวาดรูปประมาณนี้ถูกไหมครับ. ถ้าจำนวนคนใช้ไม่เยอะไม่ซีเรียสมาก. ทำเองตามที่บอกได้เลยครับ. แต่ถ้าอยากเก็บ. Log ต้องการความปลอดภัยต้องติดตั้ง. Firewall เพิ่มครับ. ผมรับติดตั้งอยู่ไม่แพงครับตามจำนวนผู้ใช้งาน. ยังไงติดต่อหลังไมค์ได้ครับ[/img]

หา manage switch มาคั่น router ครับ ทำ vlan ไม่งั้น traffic broadcast กระจาย ท่านปวดหัวแน่นอน ด้วยอุปกรณ์ เยอะขนาดนี้

ถูกครับ

รับโหลดทั้งหมดใช่ไหม = ใช่
ความเร็ว Drop ไหม = ไม่แน่ ขึ้นอยู่กับรูปแบบการ Setting ของอุปกรณ์ในวง

แจกไหวไหม = ไหว
ค้างไหม = มีโอกาส
แจกได้ 255 เลยไหม = ได้มากกว่านั้นอีกครับ

แบบไม่ลงลึก
สายแลน คือ ถนน ยิ่งตัวเลขสูง (100Mbps 1Gbps 10Gbps) ยิ่งรองรับรถได้จำนวนมาก
ข้อมูลที่วิ่งในสาย คือ รถ

สมมุติถนนเส้นนั้น รถบรรทุกวิ่งมากเป็นพิเศษ เราอาจจะทำถนนอีกเส้นคู่กัน ให้เฉพาะรถบรรทุกวิ่ง
ผลลัพธ์ คือ รถบนถนนเส้นหลักแออัดน้อยลง

VLAN หรือแลนเสมือน เป็นฟังก์ชั่นของอุปกรณ์
ปกติ Switch จะนับว่าทุกช่อง อยู่ในวงแลนเดียวกัน
Switch ที่มี VLAN จะเลือกได้ว่าให้ช่องไหนอยู่วง 1 ช่องไหนอยู่วง 2
ซึ่งราคาก็จะสูงกว่า ไม่ค่อยคุ้มถ้าใช้แค่ไม่กี่วง หรือใช้แค่ไม่กี่สิบ Users

ถ้าต้องการลด Traffic ของ Router ตัวหลัก
Router ที่สเปคดีๆซักตัว ก็ให้ผลลัพธ์ไม่แตกต่างกัน
จาก ONU ของ 3BB แยกสายนึงเข้า Switch กระจายไปคอม,AP
แยกอีกสายเข้า Router กระจายไปหากล้อง

ปกติการรับส่งข้อมูลที่เป็นรูปภาพ จะมี Packet วิ่งในสายมากกว่าไฟล์เอกสารทั่วไป
ถ้าเป็นวิดีโอเคลื่อนไหวยิ่งมากกว่า

ส่วนของกล้องตรงนี้ ต้องไปดูตัวกล้องว่าเป็นแบบไหน
ถ้าบันทึกในตัว ลง SD Card ไม่มีการ Stream ภาพขึ้นจอ ข้อมูลที่วิ่งในสายก็มีไม่เยอะ
แต่ถ้าเป็นการดึงภาพไปบันทึกที่อื่น อย่างระบบ NAS หรือ NVR ก็แปลว่ามี Packet มาก
ยิ่งถ้าดึงไปบันทึกด้วย Live Stream ด้วย ก็ยิ่งเยอะ
แต่ Packet พวกนี้ก็ยังจะวิ่งแค่ในวง
ไม่ได้ข้ามผ่าน ONU หรือ Router ไป ถ้าไม่มีการ Stream ไปดูที่อื่น
ONU ที่แถมมาก็น่าจะไหว

Router ก็เหมือนคอม มี CPU มี RAM ของตัวเอง
เลือกตัวที่ทำงานแล้วไม่ร้อน แรมเยอะ CPU ไม่เต่าเกินไป (CPU ยิ่งเร็ว ยิ่งร้อน)
เอาชื่อรุ่น + wikidevi หาใน Google ดู จะมีสเปคบอกครับ

ถูกครับ อุปกรณ์มีตามรูปเลยครับ

คนใช้ถ้านอกจากในรูปจะมีพวก มือถือ tablet ของคนจะมาต่อ ประมาณ 20-30 ตัวได้ครับ

ต่อตาม access point 6 ตัวนั่นละครับ คละๆกัน รวมแล้ว20-30เครื่อง

ไม่น่าจะถึงขั้นต้องทำ log firewall ครับ เพราะระบบคิดว่าแค่ใช้แบบบ้านๆครับ

ที่กังวลคือมันจะ ช้า จะค้างไหม

ขอบคุณครับ

ตัว switch กล้อง ต่อออก NVR ด้วยครับ แล้ว NVR ต่อออกจอทีวี เอาไว้ดูภาพกล้องทั้งหมดด้วยครับ
ต่อเปิดทีวีทิ้งไว้เลย เอาไว้ monitor

ที่บอกว่า ความเร็วอาจจะ drop และอาจมีค้าง ต้อง setting อุปกรณ์ประมาณยังไงหรอครับ
ผมต้องไปดูตรงไหนบ้าง

การที่จะเอาข้อมูลทั้งหมดใช้งานใน vlan เดียวกัน จะทำให้เกิด broadcast เดียวกันหมดครับ เหมือนข้างบนว่าไว้ คือ มีถนนแค่เส้นเดียว แต่มีรถหลากหลายประเภทมาวิ่ง ถามว่าใช้งานได้ไหม ได้ครับ แต่จะช้าจะหน่วง ไม่สามารถบอกได้เลย เพราะไม่รู้ว่าตอนไหนที่การจราจรมันจะเยอะจนส่งข้อมูลกันไม่ทัน อย่าถ้าเกิดติดไวรัส มาสักเครื่องนี้คือ ไปทั้งวงครับ ผมไม่แน่ใจว่า switch ที่เอามาใช้ ทำ vlan (L2 Switch) ได้ไหม ทำ routing ได้ไหม (L3Switch) ถ้าทำได้ควรแยก vlan เพื่อเพิ่มถนนเป้นของใครของมันจะดีที่สุดครับ
อีกเรื่องการแจก dhcp ถามว่า router ทำได้ไหม ทำได้ครับ แต่มันอาจจะไม่ดี หรือไม่ได้รับประกัน การที่อุปกรณ์ 1 ทำงานมากกว่า 1 อย่าง แสดงว่าไปเพิ่มการทำงานของมันครับ router อาจจะพังเร็ว หรืออาจจะแฮงบ่อยๆ เราไม่สามารถรู้ได้เลย ดังนั้นถ้าถามผม ทำ firewall มา 1 อัน pfsense ก็เป็น firewall ฟรีครับ เอามาลงบน pc แล้ว ทำเป็น fiirewall ได้ อาจจะมาช่วยแบ่งเบาหน้าที่ของ router ได้ครับ
แต่ถ้าคนใช้งานเยอะ มั่นใจไหมครับ ว่าคนใช่้งานทั่วไป ไม่น่าไปโพสหมิ่น หรือจะมีผลทางกฏหมายใด ๆ เพราะถ้าไม่มีก็ไม่จำเป็นต้องเก็บ log แต่ถ้ามีเรื่องฟ้องร้องเมื่อไร เขามาขอ log ทีหลังจะลำบากเอาครับ ถ้าเอาแบบจบ ๆ ซื้อ 1 firewall 2. ตัวเก็บ log ไม่เกิน 25,000 จบครับ

3bb isp ต่อออก LAN ไปที่
1.switch poe 24 port(ใช้กับกล้อง ip 18ตัว)
2.switch gigabit 16 port
2.1ต่อ router wifi กระจายสัญญาณ wifi (6ตัว)
2.2ต่อใช้ LAN ไปคอม PC ประมาณ 6-8ตัว(ยังไม่แน่ใจ)


1.จะต่อ router กระจาย wifi ผมตั้งเป็นโหมด Access point ทั้ง 6 ตัวถูกไหม
ก็ถ้าใช้ router ในการกระจายสัญญาณ Wifi ก็ใช่ครับ เป็นโหมด AP แต่ถ้ายังไม่ได้ซื้อ router ผมว่าใช้ Unify ac ก็ได้นะ มันได้ mimo+spartial stream ด้วย มี adapter แยกให้

2.ถ้าข้อบนถูก router ของ 3bb มันจะรับโหลดทั้งหมดของแต่ละ switch หรือไม่ครับ
คือกลัวว่าจะทำให้ router wifi ที่เอาไปกระจายความเร็ว drop
speed 3bb เท่าไหร่ครับ office เก่าผมใช้ 3bb 300Mbps ใช้ทั้ง office ยังชิวๆเลย แต่ก็นั่นแหละครับ ยิ่งจำนวนการใช้งานเยอะ มันก็แชร์กันไปอยู่แล้ว อย่าโหลด bit ก็พอ ไม่งั้นปัญหาเกิด

3.router จาก 3bb มันจะแจก ip ไหวไหมครับ จะค้าง,พังไหม ถ้ามี devices เยอะๆ
DHCP ของ 3bb มันแจกได้เต็มที่ 255 เลยไหมครับ
ผมว่าไหวนะ ถ้าไม่ได้แจกถึงหลัก 100+ ip มันไม่ได้กิน resource เยอะขนาดนั้น

4.ไปอ่านเจอมาว่าต้องทำ VLAN แยก เช่น VLAN กล้อง, VLANคอม ควรทำไหมครับ
แต่ก็ยัง งงๆ ว่าทำไปทำไม ประโยชน์คืออะไร หาอ่านแล้ว งง
ขึ้นอยู่กับว่าอยากได้ security ระหว่าง network ที่ใช้งานปกติ กับ ip cam หรือเปล่า สำหรับผมมันไม่จำเป็นนะ แต่ก็ต้อง protect เครื่องที่จะใช้งานในระบบมากกว่า หมายถึงพวกเครื่อง pc nb ควรจะมี antivirus หรืออะไรก็ตามแต่ที่มันสามารถป้องกันตัวเองได้บ้าง อีกอย่างถ้าจะแยก Vlan ท่านจะต้องออกแบบไปอีกทางเลย ทั้งเรื่องของ Switch ที่จะเอามาใช้ เป็น L2 หรือ L3 แล้วทำ management vlan ได้กี่ vlan แล้ว Network Gateway จะให้อยู่ที่ไหน แล้วจะ Nat ที่ router ยังงัย บลาๆ

ถ้าสิ่งที่ จขกท กำลังจะทำ มันเป็น office หรือองค์กร ควรจะมี firewall เหมือนท่านบนๆบอก มันตอบโจทย์ และยืดหยุ่นกว่า ทั้งในเรื่องความปลอดภัย และประสิทธิภาพในการใช้งาน

แนะนำ
1. firewall ไล่จากถูกไปแพง
- UBNT firewall ของ Ubiquity (ผมยังไม่เคยใช้ แต่คิดว่าน่าสนใจ)
- Mikrotik เป้น Router Firewall
- Fortigate 60D/60D Wifi ก็น่าจะพอ สำหรับองค์กรไม่เกิน 50 user
2. Switch L2 + L3
- เอาตามตรง ผมนึกได้แบรนเดียวที่คิดว่าคุ้มทั้งเรื่องราคาและ performance คือ Dell switch N1500 ส่วนแบรนอื่นก็แล้วแต่เลยครับ
3. AP
- save cost เลยนะ Unify AP ราคาหลักพัน แต่ทำได้เท่าๆแบรนที่เป็น Enterprise

edit : เห็นบางท่านแนะนำ Pfsense ก็โอเคนะครับ เป็นทั้ง Firewall และ Proxy ในตัว แต่ด้วยความที่มันเป็น Freeware ควรจะมีพื้นฐานเรื่อง Linux ซักหน่อย ไม่งั้นงงตาย

เริ่มจากไอเดียก่อน
คุณเลือกอุปกรณ์+เซตให้มันเพียงพอกับการใช้งาน
ค่อยย้อนมาออกแบบระบบ ให้รองรับกับงานครับ

สมมุติตัวเลขกลมๆ
กล้องความละเอียด 300k (ภาพขนาด 704x480) 15 fps
เวลา Stream อาจจะใช้แบนด์วิธประมาณ 1Mbps (อันนี้ตัวเลขสมมุติ)
เซตแบบบ้านๆ ไม่ไปยุ่งกับ Unicast-Multicast
เวลาทำงาน กล้อง 1 ตัวส่งภาพไปบันทึก+Stream ใช้แบนด์วิธ 2Mbps
18 ตัว = 36Mbps

ถ้าระบบ Gigabit ก็เหมือนถนนรองรับ 1000 มีรถวิ่งตลอด 36
ว่ากันตามตัวเลข คือ เกินพอครับ ยังเหลืออีก 964
ถ้าเนตคุณเร็ว 1000 จะใช้ได้สูงสุด 964
(ซึ่งตามตัวเลข ผมว่านะ ช่างมันเถอะ)
ในความเป็นจริง เราสมัครเนต 1000 เราได้ไม่ครบ 1000 อยู่แล้ว
และเราไม่ได้ใช้ 1000 อยู่ตลอดเวลา
(เชื่อเถอะว่า HDD เต็มก่อน ซีรี่ส์ที่โหลดจบใน 1 ช.ม. ต้องใช้เวลาเป็นสิบ ช.ม.ในการนั่งดู)

แต่ถ้าเป็นระบบ 100 จะเหลือ 64 (และคือสาเหตุว่าทำไมต้องแยกวง)

หรือถ้าอัดสุดๆ กล้อง 12M (4000x3000@25fps) ใช้ Stream ละ 16Mbps
18 ตัว = 16x2x18 = 576 แบบนี้ก็แยกวงให้ไปเถอะ

ให้เลือก Setting ที่ต้องการใช้งานก่อน จะเอาความละเอียดเท่าไหร่ FPS เท่าไหร่
กล้องหลายๆยี่ห้อ จะมีบอกว่าใช้ Bit Rate เท่าไหร่
ค่อยเอาตรงนั้นมาคำนวณคร่าวๆ แล้วเลือกอุปกรณ์ครับ

เสริมให้อีกหน่อย กล้องทุกกล้อง น้ำหนักภาพไม่ได้เท่ากัน
บางจุดไม่ได้ต้องการความละเอียด แต่ต้องการความสมูท fps
บางจุดควรละเอียดที่สุดเท่าที่จะเป็นไปได้
บางจุดเอาแบบหยาบๆก็ได้ เพราะเราแค่ดูแบบไม่เจาะจง (แต่เราเอากล้องอื่นมาประกอบ)
การใช้ความละเอียดสูงสุด เฟรมสูงสุด
มันจะไปโหลดที่การอ่าน-เขียนของ HDD ทำให้ HDD อายุสั้นเกินเหตุ
ตอนที่ย้อนมาเพื่อดูกล้อง กลายเป็นว่า HDD เสียไปตั้งแต่เมื่อไหร่ไม่รู้
แบบนี้ไม่มีประโยชน์เลยครับ
ควรเกลี่ยให้เหมาะสม ทั้งการเซตที่ตัวกล้อง+เครื่องบันทึก
ดูจำนวนลูก HDD ไว้หน่อย เพราะ HDD 1 ลูก = หัวอ่าน 1 ชุด
5GBx2 จะเหมาะกับงานแบบนี้มากกว่า 10GBx1
แต่ยังไงเราก็ต้องเลือกความจุให้พอกับการใช้งาน

ปล.อ่านดูเหมือนจะแย้งกันเอง
แต่ทั้งหมดที่ว่ามา คือมันไม่มีสูตรตายตัว แม้แต่โปรของ ตปท เค้าก็ลองไป ปรับไปครับ
เริ่มจากซื้ออุปกรณ์หลักก่อน เอามาลองต่อใช้งาน ปรับ ดูว่าต้องเพิ่มตรงไหนยังไงต่อ ค่อยซื้อเพิ่ม

เอา router 3bb มาทำเป็น bridge ดีกว่าไหม

ละเอา Firewall(ซื้อเพิ่ม) มาต่อหลัง router 3bb

switch POE , switch l2 ก้อต่อหลัง firewall