wi-fi сеть для торгового центра

[Cyr]

Есть торговый центр площадью несколько тыс. кв.м. Нужно сделать wi-fi сеть c авторизацией по mak, т.к. у арендаторов терминалы эквайринга и кассы не смогут авторизовываться по смс (а именно это предлагают провайдеры). Какое оборудование посоветуете? Желательно типа mesh-сетей, чтобы не тянуть много кабелей.

[jffulcrum]

C mesh вы огребете, когда в ваш ТЦ завалят десятки арендаторов со своим железом и сотни посетителей со своими гейфонами, радиообстановка будет та еще и ваша опорная сеть ляжет. И в любом ТЦ и так километры проводов слаботочки тащат: сигналки, пожарки, СКУДы, видимо-наблюдение, еще провода протянуть обычно вообще не вопрос. И к слову, к арендаторам обычно тянутся розетки медь, куда они втыкают свои роутеры и раздают свой WiFI, обычно это так работает. Но в целом просто делаются два SSID: один гонит на портал авторизации, второй - с привязками к MAC, если уж так хочется поработать вахтёром. К слову, всякие решения на базе Android могут подкинуть проблем, с рандомизацией MAC-адреса.

[Cyr]

А какие правовые вопросы раздачи интернета Торговым центром? 

[Doomer]

Если вы будете продавать интернет, то нужно иметь ввиду, что эта деятельность требует лицензии. А если раздавать "бесплатно" свой, то нужно быть готовым к возможному получению немаленького геморроя и возможным вопросам органов, если один из арендаторов напорет херни в интернете (ваш провайдер соответственно укажет на вас). Собственно captive portal с авторизацией по смс именно для этого и используется, чтобы в случае таких ситуаций была возможность доказать людям в погонах, что "верблюд" это не вы.

[andy.alex]

за смс вы ещё и денег будете постоянно отваливать нехило, авторизация по звонку, дёшево и сердито

[Saab95]

Еще авторизацию через госуслуги можно сделать.

 

А так тянуть кабели до каждой wi-fi точки, распределять каналы, делать 2 SSID (один открытый, второй для внутренних нужд) и готово. Из оборудования можно на микротик посмотреть у него как раз есть и потолочные точки доступа, и портал авторизации.

[straus]

18 минут назад, Saab95 сказал:

можно на микротик посмотреть

Можно. Но только посмотреть. Чтобы знать, как выглядит говно, не пригодное для объектов уровня "торговый центр".

[Cyr]

Ну у нас уже много лет работает маршрутизатор Mikrotik (Но он не wi-fi). Ни разу не зависал. Проблема только в том, что время сбрасывается при перезагрузке.

Edited August 13, 2025 by Cyr

[witch]

5 минут назад, Cyr сказал:

Проблема только в том, что время сбрасывается при перезагрузке.

Ну настройте синхронизация по NTP

Edited August 13, 2025 by witch

[Cyr]

И тут ещё проблема, что ни банкоматы, ни терминалы эквайринга, ни многие кассы не смогут авторизоваться по смс или через госуслуги.

 

>Ну настройте синхронизация по NTP

Настроили. Но оно не сразу срабатывает. Из-за этого некоторые скрипты не выполняются. Но это к теме не относится...

[alibek]

Это не проблема, а walled garden.

[Cyr]

А какое оборудование уровня "торговый центр"? 

[jffulcrum]

Смотря какого уровня сам ТЦ. Начать можно с UniFi, нужен контроллер.

[Cyr]

>Смотря какого уровня сам ТЦ. Начать можно с UniFi, нужен контроллер.
Уровень большого рынка

[alibek]

Цитата

А какое оборудование уровня "торговый центр"?

Я бы посоветовал вообще не связываться.

 

Цитата

Начать можно с UniFi, нужен контроллер.

Да хоть Xirrus. Проблема тут не столько в оборудовании, сколько в правильной организации.

В таком торговом центре (или большом рынке) каждый арендатор будет лепить свой Wi-Fi, в результате эфир будет сильно замусорен.

И что тут не ставь — результат будет посредственным.

 

Чтобы получить хороший результат — нужно на административном уровне просто запретить самодеятельность и установку и настройку любого сетевого оборудования проводить централизованно (или хотя бы согласовывать с IT-отделом ТЦ).

И тогда даже на Кинетиках или Микротиках получится качественная беспроводная сеть.

[Saab95]

12 часов назад, jffulcrum сказал:

Начать можно с UniFi, нужен контроллер.

Чем это оборудование по "качеству" отличается от микротика?

 

11 часов назад, alibek сказал:

Да хоть Xirrus. Проблема тут не столько в оборудовании, сколько в правильной организации.

На нормальное оборудование никогда не найдется денег, т.к. стоимость его выливается в несколько миллионов, а может и того больше.

 

11 часов назад, alibek сказал:

Чтобы получить хороший результат — нужно на административном уровне просто запретить самодеятельность и установку и настройку любого сетевого оборудования проводить централизованно (или хотя бы согласовывать с IT-отделом ТЦ).

Тут нужно наоборот сразу везде поставить оборудование, в том числе и вайфай для арендаторов, что бы им и в голову не приходило что-то еще устанавливать.

[alibek]

Цитата

Чем это оборудование по "качеству" отличается от микротика? 

Качеством.

[Cyr]

посмотрел я на цены  UniFi. Точка доступа  Ubiquiti UniFi WiFi 6 Enterprise 45 тыщ. р... 

Офигеть.

Edited August 14, 2025 by Cyr

[jffulcrum]

Вам не нужен Enterprise. Вам хватит U6-LR/U7-LR.

[andy.alex]

Можно и на предыдущем поколении собрать, цена точки порядка 14К

[jffulcrum]

Не стоит, WPA3 только с UAP 6 поколения

[AnToN.P]

10 часов назад, Cyr сказал:

посмотрел я на цены  UniFi. Точка доступа  Ubiquiti UniFi WiFi 6 Enterprise 45 тыщ. р... 

Офигеть.

бери тп-линк омада. Цены сильно приятней юбика, а работает получше. wifi 6 тд можно найти по 8-10к. 

[andy.alex]

Вообще для начала было бы неплохо научиться пользоваться интернетом, есть куча типовых решений, как и на чём строить, как настраивать оборудование и так далее. Бесплатно сами знаете только что бывает.

[jffulcrum]

В 13.08.2025 в 13:21, alibek сказал:

нужно на административном уровне просто запретить самодеятельность и установку и настройку любого сетевого оборудования проводить централизованно (или хотя бы согласовывать с IT-отделом ТЦ).

Не поможет, LTE роутер с WiFi типа "хYOTA-яйцо", оно прячется в карман и хрен что сделаешь.

[Saab95]

1 час назад, jffulcrum сказал:

Не поможет, LTE роутер с WiFi типа "хYOTA-яйцо", оно прячется в карман и хрен что сделаешь.

Там сигнал слабенький совсем, особых помех не создаст.

 

6 часов назад, AnToN.P сказал:

бери тп-линк омада. Цены сильно приятней юбика, а работает получше. wifi 6 тд можно найти по 8-10к. 

Что значит лучше или не лучше?

 

Если надо поставить 100 точек, будет на тп-линк работать? Разделять как? Каналы собирать? Это еще управляемые коммутаторы надо поставить, вланы какие-то собирать?

 

На большое количество устройств уже нужна фильтрация данных на точках доступа, микротик такое легко умеет из коробки, все остальное не дорогое оборудование этого не умеет. При наличии 100 беспроводных клиентов один ARP трафик может весь ресурс сети занять.