穩固可靠的企業網路與防火牆

企業網路需要什麼

我們依照網路上運行的內容來設計：電話、攝影機、銷售點系統、檔案伺服器，以及在各個空間工作的人員。

• 有線與 Wi-Fi：依平面圖規劃涵蓋範圍，採用我們能夠支援的受管理設備。
• 防火牆：採用高可用性雙機組態的 OPNsense 防火牆，讓單一故障不會使據點離線。
• 分段：以 VLAN 將訪客、攝影機與企業流量分開。
• 遠端存取：以站對站 VPN 連接各據點，並為在外地工作的員工提供 Tailscale 或搭配 MFA 的 VPN。

網路與其他服務的交會處

攝影機應該放在自己的網路區段，我們透過 CCTV 與監視攝影機服務來安裝。商用電話需要能正確處理語音的網路，這是我們 VoIP 電話系統工作的一部分。同一環境中的安全面向，則涵蓋於網路安全。

佈線都有標示，讓下一個人能追查故障，而攝影機的錄影也運行在同一個受管理的網路上。多據點的企業在每個據點都會有相同的設定，這讓某個分公司出現問題時能更快診斷。

合作流程

1. 盤點網路所依賴的對象。我們實地走訪，列出裝置、應用程式，以及連線薄弱或暴露的地方。如果您有平面圖與網際網路連線清單，會很有幫助。
2. 設計與工作範圍。在任何設備變更之前，您會先收到涵蓋防火牆、網段、Wi-Fi 與佈線的書面計畫。
3. 建置與文件。我們進行安裝，在計畫包含備援的地方測試容錯移轉，並留下最終設定的書面文件。

服務匹茲堡與克里夫蘭的企業

我們的辦公室位於賓州的 Coraopolis 與 Beaver Falls。我們在匹茲堡與賓州西部建置並支援網路。克里夫蘭地區則以遠端方式服務，現場工作配合專案安排。

關於網路與防火牆的常見問題

為什麼我們需要企業防火牆，而不是一般的路由器？

企業防火牆提供分段、受控的遠端存取，以及採用備援雙機的選項。消費級路由器幾乎無法提供這些。

你們能連接多個據點嗎？

可以。站對站 VPN 能將各辦公室連成單一網路，而 Tailscale 則讓個別員工取得安全的遠端存取。

你們能在不重建整個網路的情況下修復 Wi-Fi 嗎？

通常可以。我們先找出造成問題的原因，範圍可以小到只做一項修正。