Fortigate 的 ThinAP控制器跟Sonicwall 的一樣濫
你能買的就是 Cisco Aruba HP Ruckus.
小量的可以買Ruckus 1106 + 6 AP
or HP MSM720 + 6 AP 然後加買尾數有5的AP,他可以直接把其它AP 打掛.
另外記得買一台 8 Port 有 CLI 網管的 POE Switch.....
至少什麼 Firewall 買 Juniper / Fortigate / Cisco 都可以.
不要再買什麼Dlink Zyxel 之類的..
不過你沒有個幾十萬想做?
你應該先找到一家好的SI + 一個好的Presales.....
※ 引述《liskenny (Why so serious?)》之銘言：
: 各位前輩好
: 目前公司有提想要要朝較安全且具中央控管的無線基地台架構
: 原因是現行使用的均以ASUS或D-link為主 soho等級的無線AP
: 不過均設定為無線存取 統一由AD server的DHCP發放
: 但是因為公司的網路架構與設備其實有兩個問題
: 一個是設備老舊或效能不足已必須進行汰換或架構調整
: 一個是vlan不vlan(想切但目前其實設定是是互相通透) 沒有core
: 封包交換均在防火牆做 防火牆設兩個內部固定IP做為兩個網段的gateway
: 偶爾AP的部份會有網路不通的現象(無法順利取得IP)
: 接著你就可以看到無線網路連線就多了一大堆熱點(手機私開)
: 因緣際會下防火牆掛了 所以正在找適合的防火牆 想做雙防火牆(HA)
: 也進了一台L3 switch準備要拿來當core(啊 別戰我為什麼不進兩台 明年再推推看)
: 目前大概看過有Aruba跟Rucks(需求大概是1控制器 + 5~6個 Thin AP)
: 不過因為防火牆有問到Fortigate 100D 它本身也可以當Thn AP的控制器
: 詢問業務也回說具有屏蔽非法熱點(未經許可)的功能
: 我想推100D雙機HA並做負載平衡
: 如果主管想要其它防火牆(台製無AP管理)
: 那麼勢必未來在Thin AP這一塊的費用就得另外計算
: 想問一下有使用過類似設備與屏蔽設定相關定經驗的前輩意見

默默推文....

a大你好 目前防火牆遇算也是100D就到頂 只是剛好有考慮Thin AP 業務就說這台也可以拿來當控制器 沒想到會這麼慘沒摸過類似的設備 也不想光看規格表 所以才來問有無經驗至少這樣我知道在跟主管報100D就要懂得略過AP控制器不講目前是要兩台防火牆 我想推100D*2 Thin AP的部份我就再看較專業等級的 如主管被預算嚇到也就算了另外Thin AP部份只有POE這個選項嗎 均沒有AC供電模組??

AC供電你要多拉一條電源線到AP裝設點，不然就多顆POE轉換也就是power injector(一樣由網路線供電) 看你的AP數量AP數量一多你的power injector放哪會是個大問題forti的控制器沒用過但是市場上能見度高的確實就a大提的那幾個品牌比較有佔有率，最重要的當然還是看預算就是了

謝謝a大及d大的解說 這樣我比較瞭解了 AC不難 反而是多買POE switch較難達成啊啊啊啊~~~~

只用過HP 推HP

不管買變壓器或者 Injector 都要錢,更不用說拉電也要

還是建議用POE。少了電線的問題。

thin ap 請愛用PoE switch 至於controller/AC 都可以做到控管 ， 預算加大就是 。