Управление в WiFi сетях

[erlink2011]

Коллеги добрый день!

Хотел поинтересоваться вот каким вопросом

 

Предыстория

Есть кампус с распределенными корпусами

в камусе уже создана локальная сеть, к каждому корпусу идет волокно, по корпусам UTP

в каждом корпусе стоит коммутатор уровня 2 с настроенными vlan

 

Задача

На территории кампуса необходимо организовать WiFi сеть

Т.е. в корпусах и на корпусах размещены точки доступа

что бы в ней обеспечивался бесшовный роуминг

(так написано в терминологии описаний Dlink оборудования, вообще то это больше хендовер)

 

По железу (тапками прошу не кидать, а если что подсказать)

 

Для наружного использования DAP 3340

Для управления DWS 3024 (коммутатор беспроводных сетей)

 

Вопрос:

 

Если разместить DWS телекоммуникационной комнате, поднять на нем vlan

 

Вариант 1 все точки доступа в 1 vlan

поднять такой vlan на всех коммутаторах в корпусах

будет ли DWS нужным образом управлять точками доступа

маршрутизация с другими vlan будет через коммутатор L3

 

примерная схема такова

 

DWS (vlan 1) - Switch L3 (vlan 1)- Switch L2(vlan 1) - DAP 3340(vlan 1)

 

Естественно на коммутаторах настроены транковые порты

 

Вариант 2

 

Все тоже самое, только уличные DAP в одном vlan, и в каждом корпусе точки доступа в своем vlan

 

Просьба, если есть возможность нечто похожее собрать на Mikrotik подскажите буду благодарен.

[alkanaft]

Dlink говорите, да еще и вифи. Мсье знает толк в изврещениях.

 

убнт:

 

набираете россыпью наностэйшины, пикостэйшины, можете даже рокет с секторной или всенаправленой анетннами, заводите на железе 2 влана -- под трафик и управление -- всё будет работать, по частотам только разнести

 

 

микротик:

 

собираете огород из плат, корпусов, антенн, ищете кого-нибудь, кто обладает навыками радиомонтажника, собираете конструктор по схематике и принципам как предыдущем пункте, и дальше по тому же сценарию.

 

короче на убнт только вешать кронштейны и закреплять железо, настройку не учитываем

на микротике собрать железяки, повесить крнштейн, закрепить железо. тупо больше операций, за которые придётся платить рабочим временем и держать на складе ЗИП. я бы на убнт предложил.

Edited April 8, 2013 by alkanaft

[Saab95]

На микротике берете SXT G-2HnD и вешается на улице в нужных количествах, если нужно шире то вешаете Groove A-2Hn или METAL 2SHPn прямо на разъем секторной антенны, либо собираете в секторный антеннабокс плату. Внутри помещения линейка RB951-2n, RB951G-2HnD, RB751U-2HnD либо тот же SXT G-2HnD под потолком. Есть еще RB2011LS-UAS-2HnD.

 

Влан нужно делать не общий, а на каждое устройство. Что бы все они были изолированы между собой. В центре сводите все в один бридж с блокировкой всего трафика. SSID один на всех. Далее настраиваете ограничение по уровню сигнала и наслаждаетесь автопереключением. Можно еще и несколько сетей сделать, открытых и закрытых.

 

Если будут говорить что этим всем управлять сложно - да нисколько. Админить сеть на 100 комнатных точек совсем не сложно, если залить на них типовой конфиг. Мониторинг всего через The Dude, там же можно строить графики скорости по каждой точке и количества клиентов. Менять SSID и настройки шифрования можно через SSH удаленно, отправляя команду сразу на все точки, либо использовать авторизацию через Radius.

 

С УБНТ не связывайтесь, это набор проблем. Допустим на микротике случайно адрес не правильный поставили и потеряли доступ - всегда можно с соседнего устройства по маку зайти и починить. А с УБНТ придется идти до точки и ресет делать. Так же у микротика есть возможность делать разного рода приоритезации и равномерные разделения трафика через PCQ с каждой точки.

[SSD]

На микротике берете SXT G-2HnD и вешается на улице в нужных количествах, если нужно шире то вешаете Groove A-2Hn или METAL 2SHPn прямо на разъем секторной антенны, либо собираете в секторный антеннабокс плату. Внутри помещения линейка RB951-2n, RB951G-2HnD, RB751U-2HnD либо тот же SXT G-2HnD под потолком. Есть еще RB2011LS-UAS-2HnD.

 

Влан нужно делать не общий, а на каждое устройство. Что бы все они были изолированы между собой. В центре сводите все в один бридж с блокировкой всего трафика. SSID один на всех. Далее настраиваете ограничение по уровню сигнала и наслаждаетесь автопереключением. Можно еще и несколько сетей сделать, открытых и закрытых.

 

Если будут говорить что этим всем управлять сложно - да нисколько. Админить сеть на 100 комнатных точек совсем не сложно, если залить на них типовой конфиг. Мониторинг всего через The Dude, там же можно строить графики скорости по каждой точке и количества клиентов. Менять SSID и настройки шифрования можно через SSH удаленно, отправляя команду сразу на все точки, либо использовать авторизацию через Radius.

 

С УБНТ не связывайтесь, это набор проблем. Допустим на микротике случайно адрес не правильный поставили и потеряли доступ - всегда можно с соседнего устройства по маку зайти и починить. А с УБНТ придется идти до точки и ресет делать. Так же у микротика есть возможность делать разного рода приоритезации и равномерные разделения трафика через PCQ с каждой точки.

И Микротик в этой задаче как кобыле восьмая нога - прикольно, но бесполезно. Ибо контроллеров для Микротика пока не сделали, ага, ой, мля! Потому как Микротик - для любителей вздрочки в-сухую в индивидуальном порядке, а не для массовых/промышленных применений. Do It Yourself - DIY, короче говоря. (с) vIv

[Saab95]

И Микротик в этой задаче как кобыле восьмая нога - прикольно, но бесполезно. Ибо контроллеров для Микротика пока не сделали, ага, ой, мля!

 

Про стоимость не забывайте, она в разы ниже чем контроллерные решения. Поэтому имеет много мест применения, не все же обладают бюджетами под 500 тысяч на покупку оборудования.

[alkanaft]

ага. и тут мы начинаем очередной убнт-сааб-микротик срач:

 

найти электронщика-самокрутчика стоит денег, тоесть изначально типа халявный микротик в деплойменте становится геморройным и затратным. убнт --- достал и з коробки железяку с блоком питания поставил и забыл, а вот в мкротике вы будете вырывать волосы из жопы, а они как известно не восстанавливаются искать всё по запчастям, держать склад плат/пигтейлов/корпусов/питальников короче для пионернета убнт самое то.

[rdc]

Просьба, если есть возможность нечто похожее собрать на Mikrotik подскажите буду благодарен.

Лучший микротик - это убнт.

 

Вас спасёт http://www.ubnt.com/unifi

[Saab95]

ага. и тут мы начинаем очередной убнт-сааб-микротик срач:

 

найти электронщика-самокрутчика стоит денег, тоесть изначально типа халявный микротик в деплойменте становится геморройным и затратным. убнт --- достал и з коробки железяку с блоком питания поставил и забыл, а вот в мкротике вы будете вырывать волосы из жопы, а они как известно не восстанавливаются искать всё по запчастям, держать склад плат/пигтейлов/корпусов/питальников короче для пионернета убнт самое то.

 

УБНТ можно только ограниченное количество доставать. Один наляпал таких лепешек на потолки в количестве 30 штук а потом началось - то часть точек пропадет, то скорости по радио очень низкие, то помехи появились, а штатной возможности просканировать эфир нет=) В итоге админ так же сидел и разные штучки вырывалю

[erlink2011]

По железным советам спасибо, просмотрю все варианты.

 

Dlink говорите, да еще и вифи. Мсье знает толк в изврещениях.

 

Тут речь идет не о том, что уже решено на 100 проц это строить

на Dlink, Dlink я скажу стоит в нижнем приоритете.

 

Просто на сайте Dlink более лучшим образом представлены

Вопрос в другом.

 

Можно ли с контроллера управлять точками доступа, если они подключены не на прямую

а через несколько свитчей, но при этом все задействованные порты находятся в одном vlan

 

Saab95 благодарность отдельно, после внимательного прочтения, интересная идея, будем думать

 

 

Но свой вопрос я не снимаю ))

[Saab95]

Для работы с контроллера точки доступа должны быть доступны по L2, но если сами каналы до точек уже во вланах, то вланы с самих точек могут не работать, т.к. Q-in-Q не все коммутаторы поддерживают.

[SSD]

УБНТ можно только ограниченное количество доставать. Один наляпал таких лепешек на потолки в количестве 30 штук а потом началось - то часть точек пропадет, то скорости по радио очень низкие, то помехи появились, а штатной возможности просканировать эфир нет=) В итоге админ так же сидел и разные штучки вырывалю

Вранье. Стоило разок хоть взглянуть на то про что врешь. ;)

[NewUse]

Задача

На территории кампуса необходимо организовать WiFi сеть

Т.е. в корпусах и на корпусах размещены точки доступа

что бы в ней обеспечивался бесшовный роуминг

(так написано в терминологии описаний Dlink оборудования, вообще то это больше хендовер)

У длинка нет "бесшовного" роуминга, там наиболее вероятно 802.11r

Ни ЮБНТ ЭирМакс, ни, тем более, Микротик на сегодня 802.11r не поддерживают.

 

Из дешёвых продуктов, поддерживающих действительно бесшовный роуминг -- только ЮБНТ ЮниФай с контроллером 3.0.1 Фича называется Zero-Handoff, имеет много ограничений, и на сколько она актуальна -- большой вопрос,но как только выйдет стабильный релиз в нём будет поддержка и "обычного" 802.11r....

Остальные продукты с seamless роумингом, а их по пальцам одной руки пересчитать, стоят в десятки (без преувеличения) раз больше и в России их не достать.

 

Вопрос в другом.

 

Можно ли с контроллера управлять точками доступа, если они подключены не на прямую

а через несколько свитчей, но при этом все задействованные порты находятся в одном vlan

Уточните на форуме Д-Линка, по моему, они чуть ли не L3 совместимы.

Но брать Д-Линк крайне не рекомендую. Посмотрите альтернативные решения от ХП, аруба, циско, моторолла и т.д., да, они дороже, но, хоть работают, по контроллерным решениям од д-линка здесь был пост, что работает хуже отдельностоящих СоХо роутеров.

 

ИМХО, если нет денег на что-то приличное -- берите UniFi.

[Saab95]

УБНТ можно только ограниченное количество доставать. Один наляпал таких лепешек на потолки в количестве 30 штук а потом началось - то часть точек пропадет, то скорости по радио очень низкие, то помехи появились, а штатной возможности просканировать эфир нет=) В итоге админ так же сидел и разные штучки вырывалю

Вранье. Стоило разок хоть взглянуть на то про что врешь. ;)

 

Много раз глядел. Особенно в частных домах, где кто-то поставил унифай, а клиенты при переходе из комнаты в комнату с айфонов не могли видео смотреть без обрывов, т.к. юнифай не поддерживает высокую скорость до клиентов, по мере удаления она падает, вместе с канальными скоростями, а момент переключения ничем не регулируется. Вот и можно спуститься со второго этажа, выйти во двор, и только тогда умный контроллер убнт решит что можно клиента на точку первого этажа перекинуть. Только у клиента уже трансляция оборвалась. В случае с микротиком, когда он установлен в каждой комнате, всегда максимально высокая скорость, и никто не жалуется. И не забывайте, что можно на точках делать что угодно, хоть выключать интернет в детской по расписанию, что бы дети спали а не в интернете по ночам сидели. В том числе брать их на контроль удаленно.

 

Ни ЮБНТ ЭирМакс, ни, тем более, Микротик на сегодня 802.11r не поддерживают.

 

А вы сами пробовали делать беспроводную внутриофисную сеть на микротике? Там никакие 802.11R не нужны, все и так нормально переключается. Каждый клиент подключается сразу ко всем точкам, которые он ловит, которая его первая принимает, с той он и работает.

[NewUse]

Там никакие 802.11R не нужны, все и так нормально переключается.

А теперь подключите к Вашей сетке хотяб 10 sip-юзверов, много новых слов от клиентов узнаете...

 

Каждый клиент подключается сразу ко всем точкам, которые он ловит, которая его первая принимает, с той он и работает.

Это не совсем так, вернее совсем не так. Клиент работает в строгом соответствии с 802.11a/b/g/n, вне зависимости от базы, микротик в качестве базы также в режиме совместимости 802.11a/b/g/n реализует стандарт в этой части, и от старых прошивок ЮБНТ и ЮниФай ничем не отличается.

 

 

Вот и можно спуститься со второго этажа, выйти во двор, и только тогда умный контроллер убнт решит что можно клиента на точку первого этажа перекинуть. Только у клиента уже трансляция оборвалась.

У контроллера тоже настройки есть...

При правильных настройках ЮниФай перерубает шустрее.

Edited April 8, 2013 by NewUse

[Saab95]

Там никакие 802.11R не нужны, все и так нормально переключается.

А теперь подключите к Вашей сетке хотяб 10 sip-юзверов, много новых слов от клиентов узнаете...

 

Клиенты через вайфай если только по скайпу разговаривают, никто не жаловался.

 

Каждый клиент подключается сразу ко всем точкам, которые он ловит, которая его первая принимает, с той он и работает.

Это не совсем так, вернее совсем не так. Клиент работает в строгом соответствии с 802.11a/b/g/n, вне зависимости от базы, микротик в качестве базы также в режиме совместимости 802.11a/b/g/n реализует стандарт в этой части, и от старых прошивок ЮБНТ и ЮниФай ничем не отличается.

 

Это как раз так. Если поставить 3 базы рядом и включить адаптер ноутбука, то в логах всех баз появится запись о запросе на подключение, клиент подключится к одной, а две оставшиеся напишут в логах что клиент подключился к другой сети. Вот кусок лога одной БС:

 

 

В новых прошивках с правильно настроенной буферизацией просто происходит кратковременный перерыв в передачи данных, менее секунды, а то и быстрее. И 99 процентам приложений побоку на такую задержку, да и телефония тоже нормально работает, ну произойдет полсекундная пауза, вон по мобильнику когда разговариваете, порой вообще слов не слышно, никто же не говорит после этого что GSM отстой.

 

Вот и можно спуститься со второго этажа, выйти во двор, и только тогда умный контроллер убнт решит что можно клиента на точку первого этажа перекинуть. Только у клиента уже трансляция оборвалась.

У контроллера тоже настройки есть...

При правильных настройках ЮниФай перерубает шустрее.

 

Получается настройка по сложности будет такая же, как и на микротике, и для не специалиста сложна=) В чем же тогда его преимущество? Микротик например может хотя бы одновременно и базой и клиентом работать, то есть можно сделать репитеры и расширить зону покрытия, если высокие скорости не требуются. А юнифай такое не позволяет.

[NewUse]

Это как раз так. Если поставить 3 базы рядом и включить адаптер ноутбука, то в логах всех баз появится запись о запросе на подключение, клиент подключится к одной, а две оставшиеся напишут в логах что клиент подключился к другой сети. Вот кусок лога одной БС:

Ну я полагал что со стандартами Вы знакомы...

Читайте ДОКи.

 

Получается настройка по сложности будет такая же, как и на микротике, и для не специалиста сложна=) В чем же тогда его преимущество?

ЮниФай контроллерное решение, и заточено под соотв. задачи. Конфигурируется контроллер и, пока, он проще Микротика (но это не важно).

 

Микротик например может хотя бы одновременно и базой и клиентом работать, то есть можно сделать репитеры и расширить зону покрытия, если высокие скорости не требуются. А юнифай такое не позволяет.

А это и не нужно, если нет возможности подрубить поводом -- есть двухдиапазонные точки.

[Saab95]

Это как раз так. Если поставить 3 базы рядом и включить адаптер ноутбука, то в логах всех баз появится запись о запросе на подключение, клиент подключится к одной, а две оставшиеся напишут в логах что клиент подключился к другой сети. Вот кусок лога одной БС:

Ну я полагал что со стандартами Вы знакомы...

Читайте ДОКи.

 

Сейчас уже почти все производители несколько отодвинулись от стандартов, тут важна совместимость со всем оборудованием, но не важно каким образом она реализована.

 

Получается настройка по сложности будет такая же, как и на микротике, и для не специалиста сложна=) В чем же тогда его преимущество?

ЮниФай контроллерное решение, и заточено под соотв. задачи. Конфигурируется контроллер и, пока, он проще Микротика (но это не важно).

 

Этот контроллер на яве жудко глючный и требует компьютера для своей установки, а микротик работает сам по себе.

 

Микротик например может хотя бы одновременно и базой и клиентом работать, то есть можно сделать репитеры и расширить зону покрытия, если высокие скорости не требуются. А юнифай такое не позволяет.

А это и не нужно, если нет возможности подрубить поводом -- есть двухдиапазонные точки.

 

Ну и как вы представляете сделать это на продукции убнт? Установить двухдиапазонный юнифай, подключить к нему рокет М5 и к нему потом еще одну лепешку?

[alkanaft]

Ё! да тут уже пати-хард в разгаре!!! Идут обстрелы, то тут то там слышны перестрелки бывалых флудеров, наброс на вентиляторы третьей мировой продукта жизнедеятельности идёт полным ходом!

 

Сааб приведи расчёт стоимости повесить 10 точек под ключ на микротике со учетом оплаты труда, а потом тоже самое для убнт,

прикинь что этой сетью будет пользоваться меньше 50 хомячков всего и 5-10 онлайном одновременно.

 

И вот ради такого копеечного трафика усераться с отвёрткой стирая руки насухо в кровь вертеть эти микротики? да ну на.. я лучше убнт поставлю, а на сэкономленные деньги в сэкономленное время выпью/закушу. воистину Микротик - для любителей вздрочки в-сухую © SSD

[Saab95]

На убнт работы разве бесплатные будут?

 

Все что надо, это 10 точек Mikrotik RB751U-2HnD, стоимостью 2000р каждая, это уже 20000р. Одна из точек будет являться роутером в интернет, влан с каждой точки (уникальный), будет идти на главную. Настройка каждой точки вместе с обновлением ПО занимает 5 минут. Следовательно затраты времени 50 минут на настройку (если делать по месту, либо 20 минут с применением специального стенда), и потом еще минут 20 что бы все проверить. Естественно не мешало бы сделать проверку покрытия, что бы подкорректировать мощность точек. Только не надо говорить что на убнт достаточно точки в сеть воткнуть и все само сделается.

 

И вот ради такого копеечного трафика усераться с отвёрткой стирая руки насухо в кровь вертеть эти микротики? да ну на.. я лучше убнт поставлю, а на сэкономленные деньги в сэкономленное время выпью/закушу. воистину Микротик - для любителей вздрочки в-сухую © SSD

 

Странное у вас представление о микротике. Оборудование без проблем настраивается с помощью типового конфига, в котором прямо перед заливкой меняется номер влана и IP-адрес для управления. Это вот у убнт потом руки в кровь стирать при поиске неисправностей, т.к. нет никаких средств для диагностики.

[alkanaft]

20 минут. ага, поверил, особенно в новичка. уж точно не мешки ворочать.....

 

я вот к примеру на гитаре знакомую мелодию длинной в 5 минут за 5 минут играю потому что знаю как играется, а новички неделями и месяцами учат ноты и ритм с паузами, пока не осядет и не появится мышечная память. для новичка что линукс, что циска, что микротих это НЁХ, которую неасилишь быстро, а вэбмрде всё настраивается живенько и не напряжно.

[Saab95]

20 минут. ага, поверил, особенно в новичка. уж точно не мешки ворочать.....

 

я вот к примеру на гитаре знакомую мелодию длинной в 5 минут за 5 минут играю потому что знаю как играется, а новички неделями и месяцами учат ноты и ритм с паузами, пока не осядет и не появится мышечная память. для новичка что линукс, что циска, что микротих это НЁХ, которую неасилишь быстро, а вэбмрде всё настраивается живенько и не напряжно.

 

Там и настраивать ничего не надо в типовом конфиге, достаточно уметь блокнотом пользоваться, а так же вставлять и копировать текст.

 

Вот тут к примеру нужно настроить роутер дома, зашли - http://www.lanmart.ru/blogs/review-mikrotik-rb951g-2hnd/ - прочитали, к примеру лень самому по кнопкам тыкать, перемотали чуть ниже, скопировали текст, поправили 2 строчки с адресом и логином с паролем, вставили в устройство и готово. И что самое главное - ошибиться нельзя.

[alkanaft]

На убнт работы разве бесплатные будут?

 

И вот ради такого копеечного трафика усераться с отвёрткой стирая руки насухо в кровь вертеть эти микротики? да ну на.. я лучше убнт поставлю, а на сэкономленные деньги в сэкономленное время выпью/закушу. воистину Микротик - для любителей вздрочки в-сухую © SSD

 

Странное у вас представление о микротике. Оборудование без проблем настраивается с помощью типового конфига, в котором прямо перед заливкой меняется номер влана и IP-адрес для управления. Это вот у убнт потом руки в кровь стирать при поиске неисправностей, т.к. нет никаких средств для диагностики.

 

на убнт дешевле будет.

 

последняя сентенция убила! Мама! Меня фура убила! да заходя на любую убнтшную железяку в руках оказывается мощнейшая консоль не обрезаного линукса, а не то поделие на CLI что в микротике, ничего личного но после циски я на консоль микротика как на говно смотрю, да и сидя в классической юниксовой консоли сделать можно всё что угодно, особенно имея навыки программирования шеловских скриптов, а еще туда можно скомпилить и засунуть любой нужный бинарник --- вот тут помоему микротик просрал в сухую!

Edited April 8, 2013 by alkanaft

[NewUse]

а микротик работает сам по себе.

Ну просто Вы не прониклись фишкой контррллера...

Установить двухдиапазонный юнифай, подключить к нему рокет М5 и к нему потом еще одну лепешку?

Зачем? просто поставить двудиаппазонки, вроде должны были в контроллере 3.0.1 добавить...

Да, wds вроде поддерживается.

[Saab95]

на убнт дешевле будет.

 

последняя сентенция убила! Мама! Меня фура убила! да заходя на любую убнтшную железяку в руках оказывается мощнейшая консоль не обрезаного линукса, а не то поделие на CLI что в микротике, ничего личного но после циски я на консоль микротика как на говно смотрю, да и сидя в классической юниксовой консоли сделать можно всё что угодно, особенно имея навыки программирования шеловских скриптов, а еще туда можно скомпилить и засунуть любой нужный бинарник --- вот тут помоему микротик просрал в сухую!

 

То есть вы хотите сказать что научиться пользоваться консолью, компилить и засовывать бинарники легче, чем с микротиком разобраться?

 

Если допустим на микротике настроен шейпер, можно всегда зайти в него через винбокс, посмотреть какие правила и как работают, в случае неполадок легко что надо отключить и все пучком. Теперь представьте аналогичную ситуацию на линуксе, особенно когда правил под 2000 или более. Только и слышишь что тыт что-то нужно передернуть, тут что-то слетело, тут два правила друг на друга наложились и т.п.

 

а микротик работает сам по себе.

Ну просто Вы не прониклись фишкой контррллера...

Установить двухдиапазонный юнифай, подключить к нему рокет М5 и к нему потом еще одну лепешку?

Зачем? просто поставить двудиаппазонки, вроде должны были в контроллере 3.0.1 добавить...

Да, wds вроде поддерживается.

 

На микротике все настраивается реально просто, при этом не ограничены теми возможностями, что производители в контроллер заложили. Просто если кто-то в первый раз попробовал и у него не получилось, почему то не хочет продолжать изыскания. А сразу прыгает на устаревшую технологию.

 

Получается на микротике можно хоть сейчас что угодно сделать, а с юнифаем ждать когда в контроллер возможности и функции добавят.

[alkanaft]

 

То есть вы хотите сказать что научиться пользоваться консолью, компилить и засовывать бинарники легче, чем с микротиком разобраться?

 

Если допустим на микротике настроен шейпер, можно всегда зайти в него через винбокс, посмотреть какие правила и как работают, в случае неполадок легко что надо отключить и все пучком. Теперь представьте аналогичную ситуацию на линуксе, особенно когда правил под 2000 или более. Только и слышишь что тыт что-то нужно передернуть, тут что-то слетело, тут два правила друг на друга наложились и т.п.

 

 

Да вот просто декларируется что на микротике можно всё, а на убнт ничего нельзя. Вот Вам пример КАК на убнт можно сделать БОЛЬШЕ чем на микротике обладая прямыми руками и знаниями, что то ни кто не испытывает с вагоном правил в iptables, которые к сведению есть в убнт на десктопном/серверном линуксе, нет проблем и тут, не надо искать проблемы там, где их нет!