目前狀況是,目前網路架構的已知主管陸續離職,然後老闆找了個同姓的資訊主管空降來做,網路情況如下:
1、全部走手動輸入IP,沒DHCP,全為同一網段,使用Class C網段而且使用數逼近253個可用IP
2、沒有安裝專門路由器,架構為中華小烏龜--->Fortigate防火牆--->Core Switch(沒查是否為3層款式)---->3台HPE S級無管理介面堆疊交換器--->Client使用者
3、目前主管要求要切出VLAN,但手中設備帳密,只有主管和廠商才有權限可動
4、目前為公司唉踢人員,用家用路由器下去做多網段轉接,會被使用RDP某經理猛問怎么突然不能MS RDP遠端桌面和SMB功能。
5、請問現在是要裝死、讓硬幹主管用家用路由器做切網段單向路由、還是冒風險講明白公司網路架構被搞爛、還是裝不懂由主管出面找老板要錢找原有的SI處理?
6、還有公司ERP綁死Solidwork繪圖更嚴重要處理裝死渡日子。
7、所以1~4網路的問題在問題5要如何做選則?
peterbike316 wrote:
目前狀況是,公司目前網路架構的已知主管陸續離職,然後老闆找了個同姓的資訊主管空降來做,網路情況如下:
1、全部走手動輸入IP,沒DHCP,全為同一網段,使用Class C網段而且使用數逼近253個可用IP
2、沒有安裝專門路由器,架構為中華小烏龜--->Fortigate防火牆--->Core Switch(沒查是否為3層款式)---->3台HPE S級無管理介面堆疊交換器--->Client使用者
3、目前主管要求要切出VLAN,但手中設備帳密,只有主管和廠商才有權限可動
4、目前為公司唉踢人員,用家用路由器下去做多網段轉接,會被使用RDP某經理猛問怎么突然不能MS RDP遠端桌面和SMB功能。
5、請問現在是要裝死、讓硬幹主管用家用路由器做切網段單向路由、還是冒風險講明白公司網路架構被搞爛、還是裝不懂由主管出面找老板要錢找原有的SI處理?
6、還有公司ERP綁死Solidwork繪圖更嚴重要處理裝死渡日子。
7、所以1~4網路的問題在問題5要如何做選則?
只有 1 個 蛇路迅:
把 問題點 上報 給 老闆,
讓 老闆 去跟 主管和廠商 協調.
以下給一些建議,如果不明白,再來繼續討論
peterbike316 wrote:用手動IP,沒用DHCP不構成困擾,都可以,不一定非DHCP不可
1、全部走手動輸入IP,沒DHCP,全為同一網段,使用Class C網段而且使用數逼近253個可用IP...(恕刪)
若嫌IP不夠用,就把遮罩加大一點就好,例如255.255.254.0
peterbike316 wrote:Fortigate是專業防火牆,不是家用路由器,
2、沒有安裝專門路由器,架構為中華小烏龜--->Fortigate防火牆--->Core Switch(沒查是否為3層款式)---->3台HPE S級無管理介面堆疊交換器--->Client使用者...(恕刪)
如果你不會設定,YT上有一些基礎教學很容易懂,這是你一定要加強學習的
peterbike316 wrote:可以由Fortigate的接口直接分成好多VLAN,每一台switch給一個網段,都不用設路由
3、目前主管要求要切出VLAN,但手中設備帳密,只有主管和廠商才有權限可動...(恕刪)
這樣不用switch帳密(或全部reset),只需要Fortigate會設就好
peterbike316 wrote:這個在fortigate防火牆設政策就好,不需設路由,能通不是難事
4、目前為公司唉踢人員,用家用路由器下去做多網段轉接,會被使用RDP某經理猛問怎么突然不能MS RDP遠端桌面和SMB功能。...(恕刪)
peterbike316 wrote:建議你不要亂說,免得主管看出你不會網路設定,
5、請問現在是要裝死、讓硬幹主管用家用路由器做切網段單向路由、還是冒風險講明白公司網路架構被搞爛、還是裝不懂由主管出面找老板要錢找原有的SI處理?...(恕刪)
也不建議你找原來SI,因為它不會聽你的,
最好找一個很會Fortigate的新的SI來處理(但是你要先確定是真的會技術),
這樣主管會覺得你能解決問題,你就有可以控制一個新的SI聽命於你
以上沒有錢解決不了的事,但,要老闆掏錢,要他心甘情願才行,你只是下手,做好你下手的本分即可,不要急著當老闆、主管來拯救公司。
等公司開口問你怎麼辦,SOP當然是請廠商來接案,就說這情形一個人幹不來要花太多時間,而且就算要幫你打下手,也要有專業知識,不是有手就行,最快最保險就是找廠商來幫忙你整理。
M.M.SW wrote:
貴公司的網路...(恕刪)
1、現在查下來交換機接到Layer3 Core Switch原SI沒借用Class C遮罩,看起來似乎被鎖在255.255.255.0
2、原先知道架構的離職主管也是用Wifi路由器下去設單向擴充網段,但離職時沒留下帳密和架構圖,導致在查線路時全公司的CoreSwitch路由表會出錯,曾經發生過局部Client端電腦連不上網際網路
3、關於M.M.SW大說的借用ClassC網路位址1位元,學理上沒說網路位址可以借用,只能借主機位址,這個方式小魯需要用思科模擬器下去試試看
4、用Fortigate下去設網段+VLAN這會和已經設有單ClassC網段的CoreSwitch路由表發生強碰,而且Fortigate目前被當做和遠端子工廠的路由器使用,如果在把VLAN設在防火牆上,編號C級的Fortigate很有可能撐不住路由所需硬體資源
5、原有SI提出用CoreSwitch切出網段即可,現在就卡在CoreSwitch做了半套(因為老闆錢付不夠)HotStandby只能找原SI處理,帳密也在SI那裡
6、如果要跳過不找原先的SI,更動子網路遮罩看起來就不能照標準做法下去切網段,而且主管要求是VLAN等級不單只是擴充網段
7、更麻煩的是機房的網路設備用便宜的方式下去搭建,有大的震動查線時就會有局部Client端掉線
8、現在怎麼看只能找舊有SI處理那CoreWitch下去切網段,而且還不能上VLAN因為公司200多台已經手動設好單網段,上VLAN只能做唉踢每台Client端改遮罩,這問題有解嗎?
peterbike316 wrote:
現在怎麼看只能找舊有SI處理那CoreWitch下去切網段,而且還不能上VLAN因為公司200多台已經手動設好單網段,上VLAN只能做唉踢每台Client端改遮罩,這問題有解嗎?
這東西不是進AD之後就可以派發的嗎?
我記得我以前待的地方是用登入AD時執行一個group policy,把static IP轉成DHCP,就可以直接從DHCP Server取得正確的subnet mask,但如果你家沒AD就當我沒說。
然後關於L3 core switch,既然用到這種高級貨,其實應該可以找他們原廠問問看能不能買保固送課程,可以學一些工作上的知識,也不會什麼都被SI牽著鼻子走。
至於帳密什麼的,舊SI如果真的不給,就請原廠介紹新SI,然後洗掉帳密再重新設一組config,當然這就是要改成你想要且能控制的設定了。
claus950 wrote:
peterb...(恕刪)
1、現在看起來沒辦法將Client端轉成DHCP+DHCP Pool配發不同網段IP(技術困難,而且公司主要主機ERP+2台AD都有被加入AD,連Synology NAS也加入AD。
而且,公司ERP系統綁定了G槽為資料儲放區,且每台Client端在這個G槽指向位址是IP位址,ERP系統內參數也寫死了IP。
2、目前負責ERP的同事和主管有相語言,他們無法修改底層ERP系統程式碼,要導入新一代的ERP系統順道解決NAS被綁定G槽問題
3、但目前主管跟老闆要了百萬級別的經費要換ERP系統,側邊問主管說拿不出錢處理NAS和Vsphere記憶體不足的問題。
4、所以,這麼看起來主管不太願意跟老闆直接要錢處理找SI網路問題,其中前前任資訊主管高升人事主管,但卻不知道把網路架構外包給SI導致目前被網路還是處於沒規劃的情況。
5、C大所提的AD指令方式,有辦法保留伺服器端的手動IP,僅單純更改使用者者端的手動IP嗎?
PS:目前AD配發控制畫面沒有分開公司Client端和伺服器群組,只有在Policy部分區分Client端公司部門。而且AD也是存在問題,測試用Policy寫入某Client端螢幕超時關閉及關閉USB功能及USB E槽,強制寫入過幾天都沒生效?
peterbike316 wrote:
1、現在查下來交換機...(恕刪)
來來回回看了半天,似乎終於明白了
樓主是希望原SI能來幫樓主這個忙
但在下是覺得機會不太大
首先,貴公司就不打算花經費在網路上
其次,猜想樓主主管並不願意跟原SI合作
三:原SI不願做免費的服務,但這也不能怪人家
樓主如果還沒通過試用期,建議您做點職涯後備計畫
大家很難在網上很快教會樓主網路基本概念及設定方法
網路工程師雖然不值錢,但卻一定會需要一些專業知識才能做
如果DHCP跟網段的基本運作原理都不清楚
想要搞好網路,這樣也太為難樓主了
實話說,貴公司網路真的一點都不複雜
也不一定需要動到主機或client端的網路設定
只要讓網路設備配合原架構全部重設就好(reset default)
有經驗的工程師問清楚相關資料後
大約2-3小時就可以完成
另外Fortigate一向以效能強悍著稱
雖不知貴公司採用型號
但決不會有路由撐不住的可能
前任用分享器接出一個網段當然是有問題
還不如在fortigate上接個口,設成分享器那一段
把分享器改成純AP(這樓主總會吧)用就好
最後話說回來
貴公司不打算花錢去整改網路
只希望樓主能自己動手就做好
傳產經常這樣不講武德的幹
希望樓主能度過這一劫
內文搜尋

X