中小企資金收窄是一件很平常的事情,任何部門要拿資金預算相信都會有一定的困難,更何況是 IT 部門?但是每間公司一定需要用到 IT 方案,最普遍就是使用到網絡和伺服器,究竟有什麼方法可讓公司更容易拿到資金預算?


3tech_20151109_01A

方案公司:3TECH ENGINEERING LIMITED

就此問題我們訪問了 3TECH 項目管理主任潘慶龍先生(Alex Poon),3TECH 擁有支援中小企十多年經驗,所以對於如何更輕易的取得資金預算有一套自己的見解。

談到近幾年智能手機的興起令大大小小 WiFi 工程增加,他以一間大約 100 人的中小企公司的案例向我們解釋。首先該公司本身遇上了種種無線網絡問題,最終因為「16+1」這數字從而令其成功向老闆爭拿了一定的資金以完成部署,以下我們先來了解一下為什麼這方案會適合她們使用。

舊有 802.11n 的 AP 支援度低

潘慶龍先生憶述這間公司使用普通的 AP 只支援 802.11n 的無線網絡協定,因此只有 300Mbps 傳輸速度,令效能大大降低,所以只能少量手提裝置能連上;除了流量問題之外,本身硬件只可以大約同時支援 10 位以下使用者;WiFi 訊號覆蓋也是一個問題,當 AP 附近有其他 AP 重疊使用 2.4GHz 頻道時,AP 往往受到了很嚴重的干擾,還有就是最尾的房間被牆壁受阻,AP 的訊號可說是零;最令 IT 同事不高興的就是沒有一套中央管理系統,當有 AP 異常終止運作,IT 同事不能馬上得知,往往需要其他員工通知才可立即前往重新開啟動 AP,如果 AP 置於高處便需找尋梯子協助才可完成任務,讓他們十分之不滿。

甚麼是 16+1 無線網絡方案?

潘慶龍先生解釋 16+1 的意思是指整個無線網絡架構上只可容納 17 台 AP,而其中一台是擔任 AP Controller,其餘 16 台擔任被管理 AP 角色並可被這台 AP Controller 管理。

3tech_20151109_02

這種部署方式令 IT 同事只要在 AP Controller 作中央管理即可,例如遠端重新啟動、更新 Firmware、閃燈和響聲。(最後兩個功能主要讓管理員在黑暗或空曠地方時使用,其目的就是令管理人員更容易找出 AP 位置。)

3tech_20151109_03

AP Controller 有一個分析 AP 訊號版面,管理員可在這裡得知從 AP 發出的 2.4GHz 和 5GHz 訊號是否足夠,如果覺得不足夠的話,可考慮新增 AP,讓整間公司的無線網絡訊號完完全全地覆蓋。

3tech_20151109_04

大家可能會問,那款型號才能夠擔任 AP Controller?其實只要是 CAP1200、WAP1200、WAP1750 這三款型號便可,因此管理員自可更靈活的自行決定。而我們已經替這間公司部署了 1 台 WAP1750(AP Controller),其餘 16 台是CAP1200(AP)。

3tech_20151109_05

WAP1750 規格

3tech_20151109_06

CAP1200 規格

採用高效率高通芯片支援多項功能

Edimax 採用高通芯片,研發具高附載能力之產品,WAP1750可同時支援最多140位用家。除此之外,亦已經支援最新的802.11ac 協定相容舊有 802.11a/b/g/n 協定,因而取代這間公司 802.11n,即 300Mbps,因為很多員工同時連線讓頻寬不夠用。此方案當 2.4GHz 的 450Mbps 傳輸速度容量滿後,可以延伸至 5GHz 的 1300Mbps 傳輸速度繼續使用。

管理員可在雙頻道之中調校 AP 使用 5GHz 頻道,避免 2.4GHz 頻道重疊使用。潘慶龍先生強調大家不要以為 2.4GHz 頻道沒有用,因為比起 5GHz 頻道穿牆能力更強!當員工感覺訊號很弱的時候,便可馬上連上 2.4 頻道。藉著 802.11ac 和雙頻道功能,目前可以大量使用手提無線裝置,明顯處理速度加快和效益增加,從而讓傳輸速度增加的同時,亦可減少不必要的干擾。

至於在安全性方面,支援多組VLAN 和 32 個 SSID (2.4GHz 共 16 個 SSID 和 5GHz 共 16 個 SSID),每個 SSID 可分配在不同 VLAN 之中,因為這間公司的 Accounting 部門網絡想與其他網絡分開,不想重要資料被外洩,所以在整個部署的設計上,除了在實體網絡分割 VLAN 之外,在無線網絡也要做足 VLAN 劃分;然後就是訪客進來時不能使用內部的網絡,此舉主要避免訪客設備影響內部網絡,例如是訪客設備散播不明而來的病毒;除了可利用VLAN 隔離訪客無線之外,還可以利用SSID做隔離(Guest Network),或者可以使用 AP 做隔離。而 VLAN 之中還可以配備 Online User、Traffic Shapping、Balancing、Wireless Schedule 強大功能。

3tech_20151109_07

管理員可在 AP Controller 版面觀察有什麼裝置連上那個 SSID,分別可在 2.4GHz 及 5GHz 表內看到。

3tech_20151109_08

支援軟件管理 AP

潘慶龍先生補充:「很多用戶都曾經詢問我們,在超出了 16 台 AP 的時候是否沒有辦法管理?面對此情況,其實用戶需要額外購買一套名為 Handlink ACS 的軟件,此軟件與 AP Controller一樣可提供到遠端設定 AP 的功能。」

3tech_20151109_09

3tech_20151109_10

減低鋪設網線成本

這間公司有某些位置不能鋪設網絡線,而 Edimax 的 AP 具備 WDS (無線分散系統)技術在 5GHz 頻道下互相連接,令不能鋪設網絡線位置取得信號,然後再釋放 2.4GHz 頻道給用員工使用,節省鋪設網絡線成本。

除了鋪線問題之外,電源供應也是一個問題,但 WAP1750 具備兩個 POE 端口,一個端口直接連接 POE 交換機取電,另一個端口適合供電給網絡攝影機,這又節省安裝電源成本。

總結

潘慶龍先生指出:「最初 IT 部門向老闆反映員工投訴 - 利用 WiFi 登入公司內部系統很慢。老闆在最初時不希望一次過大量投資在新的無線網絡方案上,因此 IT 部門便尋找我們,希望我們能提供專業的意見,並想出辦法解決以上問題,同時亦需降低投資成本。我們考慮到這兩點後,便建議他們採用 Edimax 16+1 無線網絡方案。」


 16+1 WiFi 方案:更輕鬆為中小企取得資金預算!

 https://www.facebook.com/hkitblog