請問關於USG20W-VPN的SFP埠

mytedliy

各位好，近期預計在住家旁邊的小型工廠新增一些無線網點(可能採用RGS100-5P，搭配三顆NWA50AX)，家中原有的防火墻是USG20W-VPN。

直線距離大概50公尺，考量明線的美觀程度，弱電商家評估可能需要100公尺至120公尺的走線，所以想改用光纖方式。

但是從來沒有接觸過光纖，是否可直接添購兩支SFP-SX-D模組與光纖線材即可連接家裡防火牆與工廠端的交換器？

還是防火牆端需要先用RJ45網路線連接另一台有SFP埠的交換器(尚未添購)才可以？非常感謝各位前輩的任何資訊協助與建議。

michellelin

Hi @mytedliy ,

可以，直接透過USG20-VPN的SFP Port 接入您工廠端的RGS100-5P唷。
要注意SFP-SX-D 多模光纖模組，要記得佈線要用多模光纖唷。

Zyxel小編 Koda

您好! 可以直接購買SFP-SX-D模組與光纖線材即可連接防火牆與工廠端的交換器。

在設定sfp介面，請注意介面類別為internal(要藉由防火牆轉IP出外網的話)，並套用對應的安全性規則。

Zyxel_Nat

Hi mytedliy,
很抱歉，SFP 跟 RJ45沒有辦法在同一個LAN Group上。

依您的需求，可能需要透過交換器的搭配了
原架構
USG20-VPN(SFP/SFP-SX-D)—(SFP/SFP-SX-D)RGS100-5P

後續架構
USG20-VPN(LanPort)—Switch(SFP/SFP-SX-D)—(SFP/SFP-SX-D)RGS100-5P

michellelin

Hi @mytedliy ,

可以，直接透過USG20-VPN的SFP Port 接入您工廠端的RGS100-5P唷。
要注意SFP-SX-D 多模光纖模組，要記得佈線要用多模光纖唷。

Zyxel小編 Koda

您好! 可以直接購買SFP-SX-D模組與光纖線材即可連接防火牆與工廠端的交換器。

在設定sfp介面，請注意介面類別為internal(要藉由防火牆轉IP出外網的話)，並套用對應的安全性規則。

mytedliy

感謝小編Koda與michellelin的協助，已購入SFP-SX-D模組、光纖線材與Switch。

不過將設備都銜接上後遇到了一些軟體設定的小問題，請問USG20W-VPN的SFP埠是否沒辦法和其他RJ45埠設定在同一個LAN Group呢？目前解決方式是在NCC裡面新增一個LAN Group 2才能將SFP埠納入。

且因為不曉得該怎麼把LAN Group 1&2設定在同一組區域網路內，所以兩者是分設不同的子網路IP，這樣設定會無法從個人行動裝置上透過設備原廠的監控App操作功能(查詢說明手冊，行動裝置需要和受監控設備在同一個區域網路)

請問：應該要怎麼設定才能夠讓SFP埠與其他RJ45埠在同一LAN Group？或是要如何設定才能讓不同LAN Group處在同一組區域網路IP內？ 非常感謝任何資訊與協助，謝謝。

Zyxel_Nat

Hi mytedliy,
很抱歉，SFP 跟 RJ45沒有辦法在同一個LAN Group上。

依您的需求，可能需要透過交換器的搭配了
原架構
USG20-VPN(SFP/SFP-SX-D)—(SFP/SFP-SX-D)RGS100-5P

後續架構
USG20-VPN(LanPort)—Switch(SFP/SFP-SX-D)—(SFP/SFP-SX-D)RGS100-5P