Сообщений в теме: 1385

[Sacr]

Добрый день.

Есть ли у кого опыт в построении WI-FI сети с подключением 12 точек доступа с контроллером этих точек доступа? 

У вас наверное коммерческое решение. Хз тока статьи на хабре:

Не совсем стандартный подход к организации доступа к WiFi сети Как мы строили свою WiFi-сеть

О простом построении недорогих WIFI-мостов

ИТ-инфраструктура на CodeFest (WiFi, проекторы, ноутбуки и прочее)

Опыт организации WiFi на конференции

[Blansh]

 

Добрый день.

Есть ли у кого опыт в построении WI-FI сети с подключением 12 точек доступа с контроллером этих точек доступа? 

У вас наверное коммерческое решение. Хз тока статьи на хабре:

Не совсем стандартный подход к организации доступа к WiFi сети Как мы строили свою WiFi-сеть

О простом построении недорогих WIFI-мостов

ИТ-инфраструктура на CodeFest (WiFi, проекторы, ноутбуки и прочее)

Опыт организации WiFi на конференции

 

Спасибо за ссылки. Некоторые из них уже читал. 

Думал может у кого тут опыт такой есть. 

[Sacr]

Добрый день.
Есть ли у кого опыт в построении WI-FI сети с подключением 12 точек доступа с контроллером этих точек доступа?

У вас наверное коммерческое решение. Хз тока статьи на хабре:

Спасибо за ссылки. Некоторые из них уже читал. 
Думал может у кого тут опыт такой есть.

Собственно я думаю так, если не коммерческий вариант:
Циска на входе сетки/сервака (можно тупо свич на 16 портов), далее по кабелям на разные этажи/помещения раздается на 12 wifi роутеров.
При этом надо смотреть чтобы на каждый порт свои настройки шли, смотря что вы там хотите раздавать.
В любом случае каждый вайфай роутер по отдельности (каналы, шифрование, ssid).

В случае если коммерция, то полагаю так оно и есть: входной контроллер, раздающий нужные настройки вайфай-точкам в требуемых локациях, ну и с функцией их управления, ессно. Но хз не сталкивался/не интересовался еще.

[Blansh]

В случае если коммерция, то полагаю так оно и есть: входной контроллер, раздающий нужные настройки вайфай-точкам в требуемых локациях, ну и с функцией их управления, ессно. Но хз не сталкивался/не интересовался еще.

 

 

Да, в компании надо так сделать. А иметь под рукой 12 разных ssid  - это будет просто кошмар.

[DiGer]

Есть ли у кого опыт в построении WI-FI сети с подключением 12 точек доступа с контроллером этих точек доступа?

Бюджет и задача решают.
cisco, aruba, juniper, cambium  не рассматриваем, т.к. уровень оборудования не соответствует уровню постановки вопроса.
ubnt unifi-ap (программный контроллер с бесшовным роумингом, но надо разворачивать на ПК работающем 24/7, проприетарное PoE так же на любителя,  решения для использования как внутри, так и вне помещений)
engenius neutron (аппаратный контроллер с бесшовным роумингом, стандартное PoE с контроллера, решения для использования как внутри, так и вне помещений)
tp-link eap220/120 (простая система управления кластером до 24 точек доступа без использования внешнего контроллера, стандартное PoE, решение для использование внутри помещений)
 
Дешевле всего tp-link с новым решением уровня enterprise, но когда точно известно, что точек будет больше 8 я обычно начинаю смотреть в сторону engenius.
 

Да, в компании надо так сделать. А иметь под рукой 12 разных ssid  - это будет просто кошмар.

EAP120 - гибкая настройка как кластера так и поштучно: можно 1 либо много SSID (до 8 SSID на точку, в том числе гостевой), поддержка VLAN и балансировки клиентов (до 99 на точку). Простота развертывания и сопровождения (подключаем точку в общую сеть и она тянет все настройки с текущей мастер-точки).

Сообщение отредактировал DiGer: 17.02.2015, 14:42:19

[Blansh]

 

Есть ли у кого опыт в построении WI-FI сети с подключением 12 точек доступа с контроллером этих точек доступа?

Бюджет и задача решают.
cisco, aruba, juniper, cambium  не рассматриваем, т.к. уровень оборудования не соответствует уровню постановки вопроса.
ubnt unifi-ap (программный контроллер с бесшовным роумингом, но надо разворачивать на ПК работающем 24/7, проприетарное PoE так же на любителя,  решения для использования как внутри, так и вне помещений)
engenius neutron (аппаратный контроллер с бесшовным роумингом, стандартное PoE с контроллера, решения для использования как внутри, так и вне помещений)
tp-link eap220/120 (простая система управления кластером до 24 точек доступа без использования внешнего контроллера, стандартное PoE, решение для использование внутри помещений)
 
Дешевле всего tp-link с новым решением уровня enterprise, но когда точно известно, что точек будет больше 8 я обычно начинаю смотреть в сторону engenius.
 

Да, в компании надо так сделать. А иметь под рукой 12 разных ssid  - это будет просто кошмар.

EAP120 - гибкая настройка как кластера так и поштучно: можно 1 либо много SSID (до 8 SSID на точку, в том числе гостевой), поддержка VLAN и балансировки клиентов (до 99 на точку). Простота развертывания и сопровождения (подключаем точку в общую сеть и она тянет все настройки с текущей мастер-точки).

 

Вот как раз в сторону Unifi и начал смотреть.

[DiGer]

Вот как раз в сторону Unifi и начал смотреть.

если бюджет позволяет, тогда посмотрите и в сторону neutron

Скрытый текст

у unifi есть как свои плюсы так и минусы.
 
upd. если кому интересно и будут запросы, то могу сделать скринкаст по настройке TP-LINK EAP120.

Сообщение отредактировал DiGer: 17.02.2015, 15:07:02

[Blansh]

 

Вот как раз в сторону Unifi и начал смотреть.

если бюджет позволяет, тогда посмотрите и в сторону neutron

Скрытый текст

у unifi есть как свои плюсы так и минусы.
 
upd. если кому интересно и будут запросы, то могу сделать скринкаст по настройке TP-LINK EAP120.

 

EAP120 не имеет безшовный роуминг?

[DiGer]

EAP120 не имеет безшовный роуминг?

Нет.

Бесшовный роуминг подразумевает наличие контроллера ибо пакеты не должны теряться при переключении между точками.

UniFi-AP без контролера этого тоже не могут кстати, максимум быстрое переключение между точками. 

На EAP120 переключение между точками занимает 3-4 секунды без дополнительных настроек. На практике, например при разговоре по skype, собеседник эти 3-4 секунды просто не будет Вас слышать, но обрыва разговора не произойдет.

Вообще хороший вопрос - насколько бесшовный роуминг необходим, какой трафик будете гонять?

[Blansh]

 

EAP120 не имеет безшовный роуминг?

Нет.

Бесшовный роуминг подразумевает наличие контроллера ибо пакеты не должны теряться при переключении между точками.

UniFi-AP без контролера этого тоже не могут кстати, максимум быстрое переключение между точками. 

На EAP120 переключение между точками занимает 3-4 секунды без дополнительных настроек. На практике, например при разговоре по skype, собеседник эти 3-4 секунды просто не будет Вас слышать, но обрыва разговора не произойдет.

Вообще хороший вопрос - насколько бесшовный роуминг необходим, какой трафик будете гонять?

 

Для UniFi поставим программный контроллер.

А по траффику - 200 человек на скорости 40 мбит\с. Онлайн видео и закачки закроем. Только чтобы могли общаться. Мало конечно. Но это максимум что нам могут предложить.

[DiGer]

Для UniFi поставим программный контроллер.

А по траффику - 200 человек на скорости 40 мбит\с. Онлайн видео и закачки закроем. Только чтобы могли общаться. Мало конечно. Но это максимум что нам могут предложить.

40Mbps на 200 пользователей - это 200 Kbps.

Ограничивать клиентов WLAN до таких параметров обрезанием Bandwidth Limit - это извините полный ахтунг.

IMHO под конкретную задачу UniFi контроллер не пригоден, а ограничивать внешний трафик необходимо другими средствами.

Сообщение отредактировал DiGer: 18.02.2015, 12:16:21

[Blansh]

 

Для UniFi поставим программный контроллер.

А по траффику - 200 человек на скорости 40 мбит\с. Онлайн видео и закачки закроем. Только чтобы могли общаться. Мало конечно. Но это максимум что нам могут предложить.

40Mbps на 200 пользователей - это 200 Kbps.

Ограничивать клиентов WLAN до таких параметров обрезанием Bandwidth Limit - это извините полный ахтунг.

IMHO под конкретную задачу UniFi контроллер не пригоден, а ограничивать внешний трафик необходимо другими средствами.

 

Будет стоять траффик инспектор. И то - все 200 человек разом не будут сидеть. 

[DiGer]

Будет стоять траффик инспектор. И то - все 200 человек разом не будут сидеть. 

А плотность точек и "загаженость" эфира (Вы же 2,4GHz планируете использовать) в расчет принимали?

Дело в том что бесшовный роуминг на практике вменяемо работает только с unifi AC устройствами, а на 2,4GHz от него чаще всего приходится отказываться, т.к. не работает если точки сидят на разных каналах. Плюс к этому хотелось бы добавить, что с включенным Zero-Handof на unifi UAP, лучшее что видел по пингам >1000ms задержки в момент переключения, но на потерю пакетов не тестировал т.к. не стояло подобных задач.

 

UPD. отправил сообщение в личку.

Сообщение отредактировал DiGer: 18.02.2015, 15:04:23

[DiGer]

Ну и в продолжение темы про роуминг на TP-LINK EAP120:

 

 

[Blansh]

 

Ну и в продолжение темы про роуминг на TP-LINK EAP120:

 

У тп-линка время переключения максимум 4 сек получается, да?!

[dron_kz]

Есть беспроводная сеть, клиенты моноблоки и ноутбуки установленные в кабинетах здания получают IP по DHCP, количество точек около 14~16 все настроены на один SSID. За раздачу интернета и блокировку нежелательного трафика (porno) отвечает Zentyal, за DNS и DHCP AD Windows Server2012, все крутится на виртуальной машине VMware. Так вот есть необходимость отсечь мобильных клиентов (смартфоны планшеты). Как это реализовать? Интересно было бы услышать варианты решения подобной задачи.

[vladimir55]

Есть беспроводная сеть, клиенты моноблоки и ноутбуки установленные в кабинетах здания получают IP по DHCP, количество точек около 14~16 все настроены на один SSID. За раздачу интернета и блокировку нежелательного трафика (porno) отвечает Zentyal, за DNS и DHCP AD Windows Server2012, все крутится на виртуальной машине VMware. Так вот есть необходимость отсечь мобильных клиентов (смартфоны планшеты). Как это реализовать? Интересно было бы услышать варианты решения подобной задачи.

Отключить DHCP

[DiGer]

У тп-линка время переключения максимум 4 сек получается, да?!

Меньше 2-х секунд. Обратите внимание на пинг до шлюза (зеленая зебра) с интервалом в 1 секунду, на стыке при переключении с точки использующей 4-й канал, на точку использующую 7-й канал провалов нет. UPD. Проанализировав несколько замеров не уверен, что это корректное отображение.

Как только найду регламент тестирования Wi-Fi роуминга, проведу тесты, пока опираюсь на субъективное ощущение при первичном тестировании скайпа: собеседник не слышал меня 3-4 секунды. Т.к. не считаю подобный тест релевантным, повторно не проводил.

 

Есть беспроводная сеть, клиенты моноблоки и ноутбуки установленные в кабинетах здания получают IP по DHCP, количество точек около 14~16 все настроены на один SSID. За раздачу интернета и блокировку нежелательного трафика (porno) отвечает Zentyal, за DNS и DHCP AD Windows Server2012, все крутится на виртуальной машине VMware. Так вот есть необходимость отсечь мобильных клиентов (смартфоны планшеты). Как это реализовать? Интересно было бы услышать варианты решения подобной задачи.

Резервирование IP по MAC + Anti ARP Spoofing + разрешения на доступ по IP самый простой вариант по моему.

Сообщение отредактировал DiGer: 19.02.2015, 16:37:38

[BUCH]

есть роутер раздающий ви-фи. есть еще второй роутер незадействованный. можно ли сделать так, чтобы этот второй роутер принял сигнал от первого и тоже начал раздачу сигнала? 

 

з.ы. я в этом практически полный 0, поэтому если это возможно, то очень простыми словами обЪяснить, как это можно сделать.

[DiGer]

есть роутер раздающий ви-фи. есть еще второй роутер незадействованный. можно ли сделать так, чтобы этот второй роутер принял сигнал от первого и тоже начал раздачу сигнала?

з.ы. я в этом практически полный 0, поэтому если это возможно, то очень простыми словами обЪяснить, как это можно сделать.

WDS

У подобного решения минусов больше чем плюсов, но других вариантов в Вашем случае к сожалению нет.