企業網路怎麼選?先看你的網路是「很多個小點」還是「一個很大的點」

多分點的連鎖與工廠,跟單一大型園區,需要的不是同一種網路。這頁不打分數,只把兩種思路攤開。

「哪一家比較好?」這題沒有答案。真正拉開差距的不是規格表,而是您的場地與團隊。

先盤點現況:先回答這七個問題

選型的起點是您現在的樣子,不是產品型錄。

  1. 幾個場域?一個總部、三家門市,還是五個廠區?這是第一把尺。
  2. 每個場域幾人、密度多高?200 人分散三層樓,跟 200 人擠在一個開放辦公區,無線設計完全不同。
  3. 無線基地台幾台?無線基地台(AP,天花板上發射 Wi-Fi 的圓盤)數量是最實用的規模指標。
  4. 交換器幾台?要不要 PoE?交換器(Switch)在網路孔背後負責分流;PoE(Power over Ethernet)指用網路線同時供電給 AP 與監視器。
  5. 有沒有專職網路人員?一位 MIS 兼顧全公司,跟兩三人的網路團隊,適合的架構不一樣。
  6. 現有設備何時過保?這決定汰換節奏與要不要分年分批。
  7. 有沒有稽核要求做 NAC?資通安全管理法與 ISO 27001 都可能點名網路存取控制。有時程壓力時,優先順序會翻轉。

把這七題寫下來,選型已完成一半。

兩種思路:從防火牆長出來的網路,和從 Wi-Fi 長出來的網路

沒有哪一家比較好,只有哪種架構適合您的場地與團隊。以下七個維度不打分數。

很多個小點

多分點、連鎖門市、中小型辦公室、工廠。點多,每點規模不大。

一個很大的點

單一大型園區、學校、醫院、辦公大樓。點不多,使用密度高。

產品的出發點

Fortinet 是從防火牆長出來的網路。核心是 FortiGate 次世代防火牆(NGFW,能辨識應用程式與使用者身分的防火牆),交換器與無線基地台後來才併進同一套系統,以資安政策為中心。HPE Aruba Networking 則是從企業 Wi-Fi 長出來的,以連線品質與可視性為中心。

場域型態

Fortinet 多見於多分點、連鎖門市與工廠;HPE Aruba Networking 多見於大型園區、學校、醫院。

規模粗略分界

單一場域 AP 約 50 台以下、交換器 10 台以下,通常落在 Fortinet 的舒適區。AP 約 50 台以上、交換器 10 台以上,HPE Aruba Networking 在無線調校與網管廣度上的優勢就會明顯。這只是粗略光譜。

客戶的主要痛點

講「資安要過關」「IT 人力少」「預算要抓得住」,是 Fortinet 的題目。講「Wi-Fi 一定要好用」「網路狀況要看得見」,是 HPE Aruba Networking 的題目。多數客戶都會全講,請排出順序:哪一句才是編列預算的真正理由。

管理架構

Fortinet 走「防火牆即控制器」:一台 FortiGate 同時是防火牆、SD-WAN(軟體定義廣域網路)節點、交換器管理平台與無線控制器,不必另購控制器與網管平台。依原廠說明,FortiSwitch 內建的 NAC 也不另外收授權。HPE Aruba Networking 走雲端網管,以 Central 平台統一設定、監控與出報表。

採購與報價

Fortinet 是一家、一份報價、一份保固,窗口少好管理。HPE Aruba Networking 的硬體與雲端訂閱多半分開計價,能依需要逐項調整。

地端部署選項

部分公部門、金融與受規範產業不允許把網路設定與日誌放在境外雲端。Fortinet 的地端選項是 FortiManager 與 FortiAnalyzer;HPE Aruba Networking 是 Central On-Premises(COP)或虛擬私有雲。兩邊都有對應方案,建議選型一開始就把它列進評估條件。

「很多個小點」,整合式架構通常更省心;「一個很大的點」,無線深度與網管廣度更划算。

NAC 可以先做

還沒決定方向時,有個門檻低、效果明顯的起手式:先做 NAC。NAC(Network Access Control,網路存取控制)是網路的門禁。裝置要連上公司網路時,系統先確認你是誰、是什麼裝置、狀態合不合格,再依角色給權限:訪客只能上網、監視器只能連錄影主機。

  • 門檻低:不必先換掉整個網路。
  • 效果明顯:第一次掃描通常會撈出一批「沒人知道是誰」的裝置。
  • 稽核得分:多數稽核都會問存取控制怎麼落實,這最容易拿出證據。

做法有兩種。既有環境已有 FortiGate 與 FortiSwitch,可直接用內建的 NAC 能力。網路是混廠牌時,可用 HPE Aruba Networking ClearPass Policy Manager:原廠明確說明支援多廠牌環境、支援 RADIUS 與 TACACS+ 驗證協定,可與 150 種第三方系統整合,另有 Cloud Auth 這條雲端路線。

它還會逼出一份完整的裝置清單,那正是後續汰換規劃最缺的資料。

選型評估與導入流程

本公司透過台灣授權通路取得原廠產品與支援,並提供規劃、導入、遷移、教育訓練與年度維護服務。

1
現場勘查
到場看樓層結構、建材對訊號的影響、機房位置與既有佈線。
2
無線覆蓋評估
依平面圖與人數密度推估 AP 數量與位置,必要時現場實測。
3
既有設備盤點
清點型號、韌體版本與保固到期日,判斷哪些留用、哪些先換。
4
架構設計與選型建議
一份寫得出理由的建議書,含分年分批作法與 TCO(總持有成本)試算。
5
建置與遷移
機櫃上架、佈線、安裝、設定調校、上線切換與既有設定移轉。
6
教育訓練與年度維護
交付文件與介面教學;年度維護合約提供上班時間支援、故障排除與定期健檢。

設備清單依現場勘查結果與實際需求提出。

延伸閱讀

現況盤點與無線覆蓋評估,可以從現場勘查開始安排。

預約現場勘查 看服務流程

洽詢企業網路規劃

請留下場域數量、使用人數與現有設備概況,工程師會與您聯繫,安排現勘與無線覆蓋評估。

發送詢問
LINE LINE 諮詢