https://blog.apao.idv.tw/index.php zh-tw https://blog.apao.idv.tw/post/1383/ apao <apao@www.apao.idv.tw> Fri, 20 Nov 2020 00:47:40 +0000 https://blog.apao.idv.tw/post/1383/ 工作室內自動化設備越來越多，其中包刮了續約台灣大哥大送的Google mini Nest、TAPO 電源控制器，於是又去紐華多買一個TAPO Camera C200，所以利用Vigor2925 上VLAN 功能，做出不同的網段切割。VLAN越多，代表廣播網域越多，而每個VLAN中的終端機用戶數目就越少，因此廣播封包所造成的網路負擔就越小。

這次調整網路的目的如下：
1. 建立虛擬區域網路（Virtual LAN），隔開內部主要電腦與伺服器
2. 減輕 RT-2600AC 在內網上設備上的負擔，讓伺服器的順暢度增加
3. 使用 Vigor2925 管理多元VLAN，反應速度較佳，可輕鬆應付多網段
4. 非邀請的 無線Wifi 成員，比較不容易看見辦公室的其他電腦，進而輕易地入侵其他設備

▼建構的模擬圖，實際上更複雜

主要設備：
RT-2600AC +伺服器A
Vigor2925 +伺服器B
AP（DAP1260）+無線設備

▼Vigor2925 區域網路 >> VLAN 設定。啟用VALN，並對應實體 LAN port


▼Vigor2925 區域網路 >> 基本設定。開啟需要用到的VALN與網段與關閉實體LAN1的DHCP


▼重啟DAP1260，讓AP抓到DHCP發放的IP，使用 IP Scanner 掃描網段找到IP後進入管理畫面


▼Vigor2925 區域網路 >> 綁定 IP 與 MAC 位址。為了盡量不讓外部使用者進入，使用綁定比較安全


▼Vigor2925 頻寬管理 >> 頻寬限制。為了防止過度的使用頻寬，在這裡設定頻寬以確保伺服器的頻寬


▼無相關人員，較難接觸到其他人的電腦


未來會再考慮規劃加上Netgear的網管型HUB，以增加網路與伺服器間的效率
Tags - draytek , vigor , vlan , ap , 伺服器 , 無線 , 設備 , 網段 ]]> https://blog.apao.idv.tw/post/44/ apao <apao@www.apao.idv.tw> Fri, 04 Jul 2008 09:37:15 +0000 https://blog.apao.idv.tw/post/44/

DrayTek Vigor2910 確實是一台有著低負載平衡且低價位的路由器，讓原本不是很快的兩條網路合併為一條，可大大節省小型公司或居家網路費用的好機器。

由於網路若是在不穩定的狀態下，它會自動跳到另一邊的WAN的IP去，導致Client與Server都會產生自動IP跳位的現象產生。
必須重複登錄與無法記憶ID&PW的現象，只能說是網路穩定度與Vigor2910的問題，但增添網管人員與使用者的誤會，卻是讓人很頭大。

我的解決方法如下，請參考看看：

---

在
WAN >> 基本設定 >> 啟動模式:
設定：決定一條WAN為一條【永遠連線】，一條為【需求時連線】


說明：以WAN 1為一條【需求時連線】為例，此時要不是有特殊問題，應當會走WAN 2
[一般這樣就沒太大問題了]

---

※以下設定網管人員最好取消DHCP的功能或是綁定MACAddress的前提下作業！！

在 WAN >> 負載平衡原則:
設定：
索引編號：1
通訊協定：任意
WAN：WAN 2
來源 IP 起點：[例]192.168.1.10  
來源 IP 終點：[例]192.168.1.40

在 WAN >> 負載平衡原則:
設定：
索引編號：2
通訊協定：任意
WAN：WAN 1
來源 IP 起點：[例]192.168.1.50  
來源 IP 終點：[例]192.168.1.60

說明：
將內部IP192.168.1.10~40的電腦走WAN 2[供一般員工或訪客使用]
將內部IP192.168.1.50~60的電腦走WAN 1[供網管人員使用]或[Server須設定通訊埠重導向表]
這樣設定之後，電腦就依網管人員的不同需求，電腦走固定的WAN路線。這樣的設定之下，可以確保用戶與Server流量與網路的穩定。

---

檢查：
自我診斷工具 >> NAT 連線數狀態表：


說明：看看這裡的Interface就會知道是否走固定路線了。

參考：
Q. 如何使用 Vigor Router 的 Dual WAN 負載平衡功能 ?
註：經測試，這邊的作法會讓沒綁定IP的電腦，一時之間無法上網...

Tags - draytek , vigor , 2910 , 重複登入 , 解決 , 設定 ]]>