# Network Equipment Plan #kktcg

## Intro

KKTCG 因為人數成長，因此搬遷到較大的辦公室，因此需要為此制訂新的網路規劃。在此之前我們先釐清需求，才好制訂符合需求的網路規劃。

## Requirement

新辦公室是 19m * 21m 約可容納 50 人左右的方形空間。有兩間會議室，一個直播間，一間 IT team 辦公室（8 人），一間主管辦公室，中間為開放辦公室區域（26 人）。

1. 50 人同時能順暢使用網路工作。
2. 直播間有獨立網段能與公司工作網段隔離，確保資料安全。
3. 能透過 VPN 連回公司內部，確保遠端工作不中斷。
4. 設備能因應擴展需要，適應更大的辦公室需求。
5. 產品能符合企業需求，設計具有一致性且易於維護。
6. 需有 Mesh 功能，不需因為進入不同空間而切換基地台。

## Equipment
[Dream Machine Special Edition 夢幻機特別版](https://tw.store.ui.com/collections/unifi-network-unifi-os-consoles/products/dream-machine-se) [Access Point U6 Pro 高效能無線基地台](https://tw.store.ui.com/collections/unifi-network-wireless/products/unifi-ap6-professional)

以上兩台符合所有需求，也是我在先前服務的地方實戰驗證過的。

因爲無法事先借到設備到現場測試，所以會先購買一台 AP 來搭配 Dream Machine。期待至少能覆蓋開放辦公室區域。因設備都能視需要擴展，如果實際測量有訊號死角再視需要添購設備即可。如此一來可將每一分錢都花在實際的需求上。


## UniFi Access (Optional)

UniFi Access 是 Ubiquiti 的一個產品線。能夠將門禁系統整合進 UniFi Network 中統一管理。UniFi Access 提供一套免訂閱、可擴展的門禁系統。有設計良好的 Dashboard，讓我們在保護我們的安全同時，還可以輕鬆計算出勤狀況。

[影片連結](https://youtu.be/wh_nPEOtLzc)


UniFi Access 的識別器支援多種方式驗證。可以 NFC（悠遊卡、八達通），手機 App 驗證，臉部辨識等等方式。

<iframe width="560" height="315" src="https://www.youtube.com/embed/wh_nPEOtLzc?clip=Ugkx__j7e_nGo1X8nU2tnjTzY6paDbQhCM3U&amp;clipt=EJi1AxjNlAU" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>

我們至少會需要下列裝置來設置門禁系統：

1. [UniFi Access Hub](https://tw.store.ui.com/collections/unifi-door-access/products/unifi-access-hub) TWD $6999
2. [Access Reader Lite](https://tw.store.ui.com/collections/unifi-door-access/products/unifi-access-reader-lite) TWD $3499
3. [Access Lock Magnetic](https://tw.store.ui.com/collections/unifi-door-access/products/ua-lock-magnetic) TWD $4999

| Item | Price | Quantity | Subtotal |
| -------------------- | ----- | -------- | --------- |
| Access Hub | 6999 | 1 | 6999 |
| Access Reader Lite | 3499 | 2 | 6998 |
| Access Lock Magnetic | 4999 | 1 | 4999 |
| **Total** | | | **18996** |

我們**不用**額外購買管理系統，已內建於我們先前購買的 Dream Machine SE 中。

## FAQ

Q: 為什麼不使用消費級的產品？
A: 消費級的產品在功能以及規格上都較差，維護也非企業級產品的集中管理方式，等不敷使用只能更換。TCO(Total Cost of Ownership) 可能更高。

Q: Dream Machine 有較便宜的 Pro 版本，為何選用較貴的 SE？
A: SE 有提供 PoE，能夠用一條網路線同時傳輸網路訊號以及電力，大大降低了安裝的複雜度。

Q: 防火牆、VPN 等功能有沒有年費？
A: 功能皆由 UniFi OS 提供，沒有年費。

Q: VPN 是否有同時使用的人數限制？
A: VPN 此功能並沒有限制人數，但是頻寬會影響體驗。好在我們這次搬遷一併將頻寬提升到了 1G bps，3-5 人同時使用是沒問題的。