【問題】社會新鮮人請教..大陸網路...

[wheep]

各位前輩們好,
在版上看大大們討論的文章很是受教..
3月多退伍剛入社會..剛到公司就有一大堆問題要解決...
因為對大陸環境不熟,也不曉得那邊的環境是怎樣..
所以想請教一下各位前輩們,盼能不吝指教...

台北總公司,VPN OS:2003 Server + UU (512/512)(UU是SSL VPN software) + 5 terminal license
1.VPN
上海分公司(偏遠郊區),使用雙向512動態*3,分開說明
A->VOIP ->大部份時間都很穩定...
B->監視系統(9個cam)...以CIF儲存...台北即時觀看 -> 老板希望一次看9個CAM...
但目前遇到一個困擾的問題,要看的順,解析度要調低,模糊...儲存的video也模糊
但若要review的時候能看清楚,不要說9個cam,1個都開不了...
老闆問我有甚麼建議...我想想花錢升速,可能很貴...而且也不曉得大陸那邊的價格...唉...不知前輩們有甚麼建議嗎?
C.上網...其中幾臺開放上網,但經常遇到他們反應透過https連不回臺灣的VPN,可是反應能上web..請那邊固定廠商協助的回應是,大陸連臺灣問題,沒辦法...
據他說明,將兩條ADSL互換就能撐個5-6 min,聽了誰能接受...也有的時候重開機器就好一陣子,有時候就又都正常,哎,過一陣子要去那邊勘查,順便查問題,聽這樣,真的讓我很怕去那邊抓不出問題,不曉得前輩能給小弟建議嗎...拜托了...
另外,若是買兩臺硬體VPN來架設,不知道能不能改善呢?
臺北是用cisco 515E,(不曉得可不可以來架VPN,不曉得更新PDM會不會動到設定值?)上海好像是NETSCREEN...不清楚

會是因為大陸擋domain name是.tw的嗎,換.com有用嗎?
(可是我是覺得換domain name,IP還是臺灣,應該沒甚麼用吧,還是只過濾domain name)..

想一想MPLS好貴,連監視系統九格*2(兩個工廠)都不夠很多了...

剛剛還想到一個想法,如果在大陸的VPN主機上架一個proxy server ,大家都透過這個proxy,然後設定這個proxy是透過某國外的proxy出去,這樣不知道能不能改善呢?
另外,我去現場的時候有甚麼辦法抓出問題呢?...麻煩大家了,謝謝...

MIS 新手...

[otai]

各位前輩們好,
在版上看大大們討論的文章很是受教..
3月多退伍剛入社會..剛到公司就有一大堆問題要解決...
因為對大陸環境不熟,也不曉得那邊的環境是怎樣..
所以想請教一下各位前輩們,盼能不吝指教...

台北總公司,VPN OS:2003 Server + UU (512/512)(UU是SSL VPN software) + 5 terminal license
1.VPN
上海分公司(偏遠郊區),使用雙向512動態*3,分開說明
A->VOIP ->大部份時間都很穩定...
B->監視系統(9個cam)...以CIF儲存...台北即時觀看 -> 老板希望一次看9個CAM...
但目前遇到一個困擾的問題,要看的順,解析度要調低,模糊...儲存的video也模糊
但若要review的時候能看清楚,不要說9個cam,1個都開不了...
老闆問我有甚麼建議...我想想花錢升速,可能很貴...而且也不曉得大陸那邊的價格...唉...不知前輩們有甚麼建議嗎?
C.上網...其中幾臺開放上網,但經常遇到他們反應透過https連不回臺灣的VPN,可是反應能上web..請那邊固定廠商協助的回應是,大陸連臺灣問題,沒辦法...
據他說明,將兩條ADSL互換就能撐個5-6 min,聽了誰能接受...也有的時候重開機器就好一陣子,有時候就又都正常,哎,過一陣子要去那邊勘查,順便查問題,聽這樣,真的讓我很怕去那邊抓不出問題,不曉得前輩能給小弟建議嗎...拜托了...
另外,若是買兩臺硬體VPN來架設,不知道能不能改善呢?
臺北是用cisco 515E,(不曉得可不可以來架VPN,不曉得更新PDM會不會動到設定值?)上海好像是NETSCREEN...不清楚

會是因為大陸擋domain name是.tw的嗎,換.com有用嗎?
(可是我是覺得換domain name,IP還是臺灣,應該沒甚麼用吧,還是只過濾domain name)..

想一想MPLS好貴,連監視系統九格*2(兩個工廠)都不夠很多了...

剛剛還想到一個想法,如果在大陸的VPN主機上架一個proxy server ,大家都透過這個proxy,然後設定這個proxy是透過某國外的proxy出去,這樣不知道能不能改善呢?
另外,我去現場的時候有甚麼辦法抓出問題呢?...麻煩大家了,謝謝...

MIS 新手...

你的狀況其實關鍵在"郊區",那裡太遠了連線速度絕對不盡理想,所以除非ISP供應商能解決,否則就另請高明...
大陸網路對外封鎖是很正常的,不僅.tw,連我的.com都不能上,我的網站也不是在台灣的(法國的IP),我在大陸好幾個省的大都會(南京,北京,天津,上海...)都有朋友,他們都聯不上,那還有什麼好說的....
請她們的政府再開放一點再說吧.

[mis339]

大陸的網路開放程度是沒台灣好，但是也別想得太誇張了！

想要看監控的畫面的話，用MPLU-VPN太貴了！這種不是很重要的建議用ADSL就好，至於九個畫面慢的問題，那就一次看四個畫面就好，效果會好一些！至於review……我想就交給大陸的台幹或是負責的人來查就好，要從遠端來查，我想是很難的！

至於上網的問題，我不曉得你的用途是什麼？ Web？Mail？IM？基本上雖然有些網站會鎖，但是至少有70%都還能直接上啦！真的遇到被鎖又很想上的，就先連回台灣再出去。做法有PPTP或是在台灣架個Proxy，看你們的需求囉！

另外，上海有ADSL是雙向512K的哦？不是都是2M/512K嗎？

我的工作會在深圳和太倉(上海和崑山中間)跑來跑去，有興趣可以透過MSN來交流一下！

Alan
[email protected]

[wheep]

嗯~其實監控的連線目前也是用ADSL,目前也沒甚麼連線上的問題...
只有頻寬..那就再說啦~等老板決定囉...

而上網的問題是因為我們主系統在臺灣,FileBase,所以他們會透過https連到臺灣,再進terminal進主機,然後,再執行...
可是經常性的連不上,蠻煩的...

所以才想說改用MS server 2003的路由來架PPTP VPN,
或是買兩臺硬體的router,來架點對點的VPN,想說這樣會不會改善...

很謝謝兩位前輩的回答,我主要工作還是在臺灣,
上海可能都是短期的,說不定下星期去一7天左右吧..然後就回來了...
mingyi
MSN: [email protected]

[mis339]

建議你可以先買台硬體VPN Router來架PPTP Server，如果效果不理想就再買一台VPN Router來架Gateway to Gateway VPN！

QNO的330、9208、9416和1000都不錯，都可以考慮！
http://www.qno.com.tw/

[FANSON]

各位前輩們好,
在版上看大大們討論的文章很是受教..
3月多退伍剛入社會..剛到公司就有一大堆問題要解決...
因為對大陸環境不熟,也不曉得那邊的環境是怎樣..
所以想請教一下各位前輩們,盼能不吝指教...

台北總公司,VPN OS:2003 Server + UU (512/512)(UU是SSL VPN software) + 5 terminal license
1.VPN
上海分公司(偏遠郊區),使用雙向512動態*3,分開說明
A->VOIP ->大部份時間都很穩定...
B->監視系統(9個cam)...以CIF儲存...台北即時觀看 -> 老板希望一次看9個CAM...
但目前遇到一個困擾的問題,要看的順,解析度要調低,模糊...儲存的video也模糊
但若要review的時候能看清楚,不要說9個cam,1個都開不了...
老闆問我有甚麼建議...我想想花錢升速,可能很貴...而且也不曉得大陸那邊的價格...唉...不知前輩們有甚麼建議嗎?
C.上網...其中幾臺開放上網,但經常遇到他們反應透過https連不回臺灣的VPN,可是反應能上web..請那邊固定廠商協助的回應是,大陸連臺灣問題,沒辦法...
據他說明,將兩條ADSL互換就能撐個5-6 min,聽了誰能接受...也有的時候重開機器就好一陣子,有時候就又都正常,哎,過一陣子要去那邊勘查,順便查問題,聽這樣,真的讓我很怕去那邊抓不出問題,不曉得前輩能給小弟建議嗎...拜托了...
另外,若是買兩臺硬體VPN來架設,不知道能不能改善呢?
臺北是用cisco 515E,(不曉得可不可以來架VPN,不曉得更新PDM會不會動到設定值?)上海好像是NETSCREEN...不清楚

會是因為大陸擋domain name是.tw的嗎,換.com有用嗎?
(可是我是覺得換domain name,IP還是臺灣,應該沒甚麼用吧,還是只過濾domain name)..

想一想MPLS好貴,連監視系統九格*2(兩個工廠)都不夠很多了...

剛剛還想到一個想法,如果在大陸的VPN主機上架一個proxy server ,大家都透過這個proxy,然後設定這個proxy是透過某國外的proxy出去,這樣不知道能不能改善呢?
另外,我去現場的時候有甚麼辦法抓出問題呢?...麻煩大家了,謝謝...

MIS 新手...

CAM方面:
其實我覺得監視器的CAM(大陸叫攝像頭)這個品質很重要,因為我剛到大陸時自己有自己去深圳賽格買器材然後自己架設(花了18萬人民幣),建議採購SONY的鏡頭,會清晰很多,很多人講說他的cam可以一百米,其實都達不到,如果預算夠建議買日本製的

網路方面:
我在東莞這邊,是與隔壁住家協商申請家用的ADSL的,然後再拉到公司來用,會省很多錢(這裡公司用的跟家用的差很多錢),所以我有一條固定的ADSL與一條家用的ADSL,然後監視軟體神眼保鑣來當CLIENT端(我試過WEB介面,就算你有走VPN或是ADSL是完全無流量的狀況使用,都很卡,很慢),然後我在大陸監視器主機上裝VNN,CLIENT要連到主機上時,只要看VNN的IP然後輸入就可以了,我一次看16分割的畫面,都還OK

[IamJay]

很明顯是網速的部份，畢竟9個cam的流量吃很兇，要即時看9個，除非有足夠的頻寬，不然卡畫面在所難所，除了叫老闆加錢升級別無他法。

另一種方法，基本上老闆不會24小時叮畫面，可以用存檔的方式，如果是用存檔的方式看，可以把大陸和台灣公司的主機用備份的方式，將畫面存在主機內，要看的時候就線上觀看每一個單 cam 的記錄，這樣會順暢很多。

[rushoun]

鏡頭用的再好，如果影像擷取卡效能差也是白搭。
影像的檔案部分，乾脆直接丟到檔案伺服器中，再由台灣這邊下載看吧。
透過網際網路想要即時監看，又要畫面品質好，真的是很難啊。

[lan2000]

問題B
CAM 鏡頭好 如果相關處理壓縮的效果不好~你的頻寬就要夠

可能為了要達到相同的畫質
低價不好的 可能要 300K 才會滿意
有品質的 可能只要 128K (或更少)就可以很棒


為了省頻寬 也就是限在固定頻寬
低價不好的 可能 雪花飄+馬賽克
有品質的 可能這問題不大

這就是為什麼有些 網路攝影機 要價 3~20萬都有
換句話說~~
省設備 就要大頻寬
省頻寬 就要好設備

問題C
阿陸官方都說他們沒架大型防火牆過濾
但是各方面的數據都顯是有個東西存在
不管 http https pop3 smtp voip ......... 等等的通訊協定
這都有過濾(阿陸說我沒有過濾)

透過 VPN設備兩岸架設 是最省的
如果公網斷了也就不會通~~比較沒有穩定性~不過也不會那麼差
可以透過VPN 從台北的ADSL 或是專線上網~
把他要去國外看的網頁~透過VPN傳回大陸

這會比 大陸當地直接去那個國外網站抓資料還好喔
VPN內雖然是走 http https pop3 smtp voip 等等
流到防火牆通通是加密過的封包~外界要解析不容易