Nova verzija operativni sistem OS 2.13.c0 objavljen 20.09.2018. Uz ovu verziju, podrška za IEEE 802.11k / 802.11r standarde dodana je u režimu ručnog podešavanja.
Zahvaljujući novom mehanizmu "Besprekorno roaming Wi-Fi" Uključivanje mobilni telefon Od jedne točke pristupa drugom umjesto pet sekundi, sada je samo 100 ms. Preko besprekorna roaming Klijenti su povezani putem Wi-Fi-ja, pri premještanju iz zone premaza jedne kinetike usmjerivača u drugu, neće primijetiti koliko brzo prebacivanje između uređaja. Tako će se čak i telefonski razgovori glas preko Wi-Fi-ja odvijati bez prekida.
Kako se bešavno roaming za Wi-Fi Keeneti?
Kao i prije?
U velikoj sobi, na primjer, u seoskoj kući ili dvospratnom stanu, instaliraju se dva uređaja. Na prvom katu, Internet centar se nalazi, drugi uređaj na zadnjem katu povezan je na prvi kabl i radi u režimu "Pristupne tačke". Ako korisnik želi komunicirati putem video poziva, na primjer, u Skypeu, dok se kreće sa prvog kata do drugog, u određeni trenutak Ostavit će pokriveni prostor prvog uređaja i, u skladu s tim, isključit će se iz WiFi mreže.
Čak i ako je vaš pametni telefon poslednji modelMreža znanja drugog uređaja povezati će se s njom doslovno u sekundi, Skype poziv će se i dalje prekinuti. Isto će se dogoditi ako preuzmete datoteke ili ih pošaljete. U svakom slučaju, akcija će se prekinuti zbog ponovnog povezivanja na Wi-Fi mrežu i kratku pauziranju prilikom razmjene podataka.
Kao što je sada?
Besprekorna roaming Keenetic Standard 802.11k / r omogućava vam da izbjegnete potpunu rekonkrepciju uređaja u dva prijema. Kada koristite komunikacijski standard 802.11k, klijentski uređaj ne troši vrijeme na punom eter skeniranju i traganju pristupnih točaka, uređaj je unaprijed poznat u vezi s tim što su mreže poželjnije. Zahvaljujući komunikacijskom standardu 20002.11r, vrijeme provjere autentičnosti u novoj mreži značajno je smanjeno. Kao rezultat toga, proces ponovnog povezivanja na mrežu smanjuje se na stotinu mikrosekundi, što nije primetno za korisnika.
Ova bešavna veza je posebno relevantna za osiguranje stabilne veze u IP telefoniji.
Koji uređaji podržavaju bežamni Wi-Fi?
"Bespremljena Wi-Fi roaming" podržavaju sve modele internet centri Keenetic (dvo-pojas i jednopolan), svi uređaji za koji su izašli nova verzija Keenetic OS 2.13 operativni sistem. Oni uključuju sva kinetika prethodne i posljednje generacije, većina ih je dostupna u prodaji.
Kako postaviti Keenetic Bespremljeno roaming?
Detaljni vodič za podešavanje, možete pronaći u Keenetskoj bazi podataka . Ovdje ćemo se zadržavati samo na glavnim točkama:
Jednostavno postavljanje Keenetic Bespremljeno roaming za glavni segment "Kućna mreža"možete koristiti web sučelje. Da biste konfigurirali iste značajke za "G.morska mreža» ili drugi proizvoljni segmenti, morate pribjeći naredbena linija;
Na dvobojnom kinetiku, i jednu mrežu i i Wi-Fi mrežu 2.4 i 5 GHz s istim postavkama (naziv, ključ, raspored rada) može se omogućiti;
Identifikatori za jedan segment trebali bi biti isti na svim uređajima;
Ključevi i SSID mobilne domene moraju biti iste.
Kinetiku možete konfigurirati putem web sučelja samo ako radi u režimima "Glavne" ili "pristupne tačke". Za režim "pojačala" konfiguracija je moguća samo pomoću naredbene linije.
Koji klijenti podržavaju bešavne Wi-Fi roaming?
Pametni telefoni i tableti također bi trebali podržati bešavne Wi-Fi roaming prema IEEE 802.11K / R standardima. Da biste učili tačno kako specifični model podržava ovaj standard u tehničkoj dokumentaciji proizvođača. Imajte na umu da većina modernih Apple-a i Samsung uređaja podržavaju ovaj standard.
Različite bežične uređaje steknu popularnost, za koju pristup brzim mrežnim pristupom mogući samo WiFi. Ovo je iPad / iPhone i drugi mobilni uređaji. Kada želite organizirati WiFi pristup na površini od 30 četvornih metara. m., instalacija uobičajenog Dlink za 1200 rubalja, svi vaši problemi će odlučiti, ali ako imate površinu od\u003e 500 četvornih metara. m. A ovo je samo jedna poplava, ovo rješenje nije prikladno. Ako koristite uobičajene pristupne točke ili usmjerivače, svaki će usmjerivač imati svoje ime mreže (jedinstveno SSID) ili usmjerivači će morati biti odsječeni tako da se zone ne preklapaju, a to će dovesti do pojave zona s vrlo lošim kvalitetom prijema, ili, općenito, odsutni signal. Sjetva prije šest mjeseci, naišao sam na isti problem, odluka je bila prilično brzo UNIFI.
Primjer instaliranja WiFi UNIFI-ja u autopraonici s više zgrada.
UNIFI pruža oblaganje školskog okruga bežične mreže Arcadia u Kaliforniji (prijevod).
UNIFI pruža bežični pristup hoteli sa visokom klasi u Peruu (prijevod).
WiFi bodovi UNIFI bodova:
Jedna mreža za sve WiFi bodove.
Atraktivan dizajn.
Jednostavna instalacija, POE.
Prikazuje zonu premaza i lokaciju pristupnih točaka na ekranu administratora.
Centralizovano upravljanje bežičnim mrežom.
GOST MREŽE, bez pristupa lokalna mreža.
Stvaranje privremenih lozinki za goste korisnike.
Automatsko ažuriranje na pristupnim mjestima.
Velika skalabilnost: do 100 ili više bodova.
Višestruke bežične mreže s delimitacijom prava pristupa.
Odvajanje prometnog prometa prometa putem VLAN-a.
Brz insenet Roaming Prilikom prebacivanja između pristupnih točaka.
Praćenje korisničkog prometa, definicija visokog izvora opterećenja.
Veliko pokriveno područje.
Mogućnost generiranja jednokratnih vremenskih lozinki (relevantna za zajedničke prostore: hoteli, kafići itd.)
Povezivanje bodova u režimu repetitora.
Pregled mogućnosti UNIFI kontrolera kontrolera ovdje.
Uvođenje WiFi iz sveprilike u Peru hoteli ovdje (prijevod).
Hardverski regulator za Ubiquiti UNIFI. UNIFI Cloud ključ.
Kako izgleda u praksi:
Softverski regulator instaliran je na jednom od mrežnih računara, što čini sve postavke bežične mreže.
Kroz ovaj kontroler, sva podešavanja bodova i mrežnih parametara naknadno se proizvode. Ispod para snimka zaslona postavki i izgleda.
Ovo je plan zgrade koja ukazuje na točke instalacionih točaka.
Postavljanje mreže za goste, bez pristupa korporativnim resursima.
Praćenje aktivnih kupaca.
Monitor pristupne tačke.
Pogled odozgo.
Proces i postavke instalacije su izuzetno jednostavni:
1. Podesite točku i povežite ih s lokalnom mrežom, UNIFI podržavaju POE tako da je potrebna samo Ethernet utičnica za povezivanje.
2. Podesite softversku kontroler na bilo koji mrežni računar, prilagodite parametre WiFi mreža, inicijalizirajte točke, nakon inicijalizacije, postavke iz regulatora će se primijeniti u točku, a poenta će biti spremna za rad. Čak i kada je regulator isključen, postavke se spremaju na bodove.
Bavimo se roaming tehnologijama (primopredaj, upravljač benda, IEEE 802.11k, r, v) i provesti nekoliko vizuelnih eksperimenata koji pokazuju svoj rad u praksi.
Uvođenje
Bežične mreže IEEE 802.11 grupe standarda danas se razvijaju izuzetno brzo, pojavljuju se nove tehnologije, novi pristupi i implementacija. Međutim, uz povećanje broja standarda u njima postaje složenije. Danas ćemo pokušati opisati nekoliko najčešćih tehnologija koje se odnose na roaming (ponovno povezivanje postupka bežične mreže), a također vidi kako besprijekorno roaming radi u praksi.
PREDAVANJE ILI "MIGRACIJE KUPCA"
Povezivanje bežične mreže, klijentski uređaj (bilo da je pametni telefon sa Wi-Fi-u, tabletom, laptop ili PC, opremljen bežičnom karticom), opremljena će bežičnom karticom) bežična veza U slučaju da parametri signala ostanu na prihvatljivom nivou. Međutim, kada premjestite klijentski uređaj, signal iz pristupne točke s kojom je veza u početku uspostavljena, može se oslabiti da će to prije ili kasnije dovesti do potpune nesposobnosti za prijenos podataka. Izgubljeni kontakt s pristupnom tačkom, opremu za korisnike će odabrati nova tačka Pristup (naravno, ako je unutar pristupačnosti) i povežite se s njim. Takav se postupak naziva primopredajem. Formirano primopredaj - procedura migracije između pristupnih točaka, pokrenut i izvršio sam klijent (predaj - "Prenos, daj, odustani"). U ovom slučaju, SSID stara i novih bodova nije ni dužan podudarati se. Štaviše, klijent može pasti u potpuno drugačiju IP podmreću.
Da bi se smanjilo vrijeme provedeno na ponovnom povezivanju pretplatnika u medijske usluge, potrebno je izmijeniti i na podršku ožičenoj infrastrukturi (pazite da klijent ne mijenja vanjske i interne IP adrese) i dolje opisane primopredaju.
Primopredaj između pristupnih točaka:
- Definirajte listu potencijalnih kandidata (pristupne tačke) za prebacivanje.
- Instalirajte CAC status (kontrola prijema poziva - Kontrola dostupnosti poziva, odnosno u stvari, stupanj opterećenja uređaja) nove pristupne tačke.
- Odredite trenutak za prebacivanje.
- Prebacite se na novu pristupnu tačku:
U bežičnim mrežama IEEE 802.11 standarda, svi prekidači prihvataju stranu klijenta.
Izvor: FrankanNernest.com.
Upravljač benda
Tehnologija upravljanja band omogućava bežičnu mrežnu infrastrukturu za transplantaciju klijenta iz jednog frekvencijskog raspona u drugu, obično govorimo Na prisilnom prebacivanju klijenta iz raspona od 2,4 GHz u rasponu od 5 GHz. Iako se upravljač bendom ne odnosi direktno na roaming, i dalje smo odlučili da ga ovdje spominjumo, jer je povezan s prebacivanjem klijentskog uređaja i podržavaju sve naše dvije pristupne točke.
U tom slučaju možda trebate prebaciti klijenta na drugi frekvencijski raspon? Na primjer, takva potreba može biti povezana s prijenosom klijenta iz preopterećenog raspona od 2,4 GHz u slobodni i brzu 5 GHz. Ali postoje i drugi razlozi.
Vrijedno je napomenuti da trenutno ne postoji standard koji kruto regulira rad opisanu opisanom tehnologijom, tako da svaki proizvođač provodi na svoj način. Međutim, cjelokupna ideja ostaje otprilike slična: pristupne točke ne najavljuju klijent koji obavlja aktivno skeniranje, SSID u rasponu od 2,4 GHz, ako je aktivnost ovog klijenta na frekvenciji 5 GHz već neko vrijeme viđena. To jest, pristupne tačke, u stvari, jednostavno se mogu jednostavno podrazumevati o dostupnosti podrške za raspon od 2,4 GHz, ako ste uspjeli uspostaviti postojanje frekvencijskog klijenta od 5 GHZ.
Nekoliko načina upravljanja operativnim opsegom:
- Prisilna veza. U ovom režimu klijent se ne prijavljuje u principu o prisutnosti niza 2,4 GHz, naravno, ako klijent ima 5 GHz frekvencijsku podršku.
- Preferirana veza. Klijent je prisiljen da se poveže u traku od 5 GHz, samo ako je RSSI (primljena indikator čvrstoće signala) iznad određene vrijednosti praga, u protivnom je klijent dozvoljeno povezivanje na raspon 2,4 GHz.
- Balansiranje tereta. Neki kupci koji podržavaju oba frekvencijske opsege povezani su na mrežu od 2,4 GHz, a dijeli se na mrežu od 5 GHz. Ovaj mod neće dopustiti raspon od 5 GHz, ako svi bežični klijenti podržavaju oba frekvencijska pojaseva.
Naravno, kupci uz podršku samo za jedan frekvencijski raspon moći će se povezati s njim bez problema.
U shemi u nastavku pokušali smo grafički prikazati suštinu tehnologije upravljača benda.
Tehnologije i standardi
Vratimo se u sam proces prelaska između pristupnih točaka. U standardnoj situaciji, klijent će biti duže moguće (što je više moguće) za održavanje postojećeg udruženja sa pristupnim točki. Tačno sve dok vam omogućava nivo signala. Čim se situacija nastavi da klijent više ne može podržavati staro udruženje, počet će se postupak prebacivanja opisani. Međutim, primopredaj se ne pojavljuje odmah, obično joj je potrebno više od 100 ms za njegovo završetak, a ovo je već primjetna vrijednost. Postoji nekoliko standarda za kontrolu radio resursa Radne grupe IEEE 802.11, čiji je cilj poboljšanje vremena za ponovno povezivanje na bežičnu mrežu: K, R i V. U našoj Auranetskoj liniji za 802.11k se primjenjuje na pristupnoj točki CAP1200, a u Omadi liniji na EAP225 i EAP225-vanjskim pristupnim mjestima implementiraju se 802.11k i 802.11v protokoli.
802.11k.
Ovaj standard omogućava bežičnu mrežu da komunicira s klijentskim uređajima popis susjednih pristupnih točaka i brojeva kanala na kojima rade. Formirana lista susjednih bodova omogućava vam ubrzavanje potrage za kandidatima za prebacivanje. Ako se trenutačni pristupni signal zalažuje (na primjer, klijent se briše), uređaj će tražiti susjedne pristupne tačke s ove liste.
802.11r
R verzija standarda definira FT - brzu tranzicijsku funkciju (brza osnovna tranzicija servisa - Brzi prijenos skup osnovnih usluga), što vam omogućava ubrzanje postupka provjere identiteta klijenta. FT se može koristiti prilikom prebacivanja bežičnog klijenta iz jedne pristupne točke na drugu unutar iste mreže. Obje metode provjere autentičnosti mogu se podržati: PSK (Preshared tipka - General tipka) i IEEE 802.1X. Ubrzanje se vrši spremanjem ključeva za šifriranje u svim pristupnim tačkama, odnosno klijent nije potreban za vrijeme roaminga da bi proslijedio potpuni postupak provjere autentičnosti s privlačenjem udaljenog poslužitelja.
802.11v
Ovaj standard (bežično upravljanje mrežom) omogućava bežičnim klijentima za razmjenu podataka o uslugama za poboljšanje ukupnih performansi bežične mreže. Jedna od najkorištenih opcija je btm (BSS upravljanje tranzicijom).
Obično bežični klijent mjeri parametre veze na pristupnu točku za odluku o roamingu. To znači da klijent nema informacije o tome što se događa na samom pristupu: broj povezanih klijenata, umetanja uređaja, zakazane ponovne pokretanje itd. Uz BTM pristupnu točku može poslati zahtjev za prelazak na drugi Point sa najboljim radnim uslovima, čak i sa pomalo lošijim signalom. Stoga, standard 802.11v nije usmjeren izravno u ubrzanje procesa preklopčenja klijenta. bežični uređajMeđutim, u kombinaciji sa 802.11k i 802.11r, omogućava brži rad programa i poboljšava pogodnost rada sa Wi-Fi bežičnim mrežama.
IEEE 802.11k detaljno
Standard proširuje mogućnosti RRM-a (radio resursa) i omogućava bežičnim klijentima uz podršku 11K za zatraženje liste susjednih pristupnih točaka koji su potencijalno kandidati za prebacivanje. Pristupna tačka informiše kupce oko 802.11k podrške pomoću posebne zastave u Beacon-u. Zahtjev se šalje kao menadžer okvira koji se naziva akcijski okvir. Pristupna tačka također odgovara pomoću akcijskog okvira, koji sadrži popis susjednih mjesta i brojeva njihovih bežičnih kanala. Sam liste se ne pohranjuje na kontroleru, a automatski se generira na zahtjev. Također je vrijedno napomenuti da ovaj popis ovisi o mjestu klijenta i sadrži sve moguće pristupne točke bežične mreže, već samo susjedni. Odnosno, dva bežična klijenata, geografski smještena na različitim mjestima, dobit će različite liste susjednih uređaja.
Posjedovanje takve liste, klijentski uređaj ne treba vršiti skeniranje (aktivne ili pasivne) sve bežične kanale u rasponu od 2,4 i 5 GHz, što vam omogućava da smanjite upotrebu bežičnih kanala, odnosno da biste oslobodili dodatni Objavljivanje propusnosti. Dakle, 802.11k omogućava vam da smanjite vrijeme koje je klijent proveli za prebacivanje, kao i poboljšavajući postupak odabira pristupne točke za vezu. Pored toga, nema potrebe za dodatnim skeniranjem za produženje vijek trajanja bežičnog klijenta. Vrijedno je napomenuti da pristupne točke koje rade u dva raspona mogu se prijaviti na podatke klijenta o bodova iz susjednog frekvencijskog raspona.
Odlučili smo jasno pokazati rad IEEE 802.11k u našoj bežičnoj opremi, za koji su korišteni kontroler AC50 i pristupnu tačku CAP1200. Kao izvor prometa korišten je jedan od popularnih glasnika sa podrškom glasovne pozive koji djeluje na pametnom telefonu Apple iPhone. 8+, očigledno podržava 802.11k. Profil glasovnog saobraćaja prikazan je u nastavku.
Kao što se može vidjeti s dijagrama, kodek koji se koristi generira jedan glasovni paket svakih 10 ms. Lijepe prskanje i neuspjesi na grafikonu objašnjeni su malom varijacijom kašnjenja (otjecanja), uvijek prisutne u Wi-Fi bežičnim mrežama. Postavili smo zrcaljenje u prometu na koje su u eksperimentu povezane i pristupne točke. Okviri iz jedne pristupne tačke pali su u jedan mrežna kartica Sistemi za prikupljanje saobraćaja, okviri iz drugog - u drugom. Na primljenim deponijama odabran je samo glasovni promet. Kašnjenje prebacivanja može se smatrati vremenskim intervalom koji je prošao od nestanka u prometu kroz jedno mrežno sučelje, a prije nego što se pojavi na drugom sučelju. Naravno, tačnost mjerenja ne može prelaziti 10 ms, što je zbog strukture samog prometa.
Dakle, bez uključivanja podrške za standard 802.11k, bežični klijentski prekidač dogodio se u prosjeku za 120 ms, dok je 802.11k aktivacija omogućeno da smanji ovo odlaganje na 100 ms. Naravno, razumijemo da, iako je prebacivanje odlaganja uspjelo smanjiti za 20%, još uvijek ostaje visoko. Daljnje smanjenje kašnjenja bit će moguće prilikom dijeljenja standarda 11K, 11R i 11V, kao što je već implementirano u matičnoj seriji bežične opreme.
Međutim, 802.11k ima još jednu adut u rukavu: izbor trenutka za prebacivanje. Ova značajka nije tako očita, pa bismo ga željeli spomenuti zasebno, pokazujući njegov rad u stvarnim uvjetima. Obično bežični klijent čeka do potonjeg, a zadržavajući postojeće udruženje s pristupnom točkom. A tek kada karakteristike bežičnog kanala postanu vrlo loši, pokrenut je postupak prelaska na novu pristupnu točku. Uz pomoć 802.11k, klijentu možete pomoći da se prebaci, odnosno ona se predlaže da je proizvede prije, bez čekanja značajne degradacije signala (naravno, govorimo o mobilnom klijentu). Tijekom prebacivanja posvećeno je našem sljedećem eksperimentu.
Kvalitativni eksperiment
Pređite iz sterilne laboratorije na pravi predmet kupca. U sobi su bile dvije pristupne tačke sa 10 dbm (10 MW), bežičnim kontrolerom i potrebnom potpomotkom ožičenom infrastrukturom. Shema prostorija i mjesto instalacije pristupnih točaka prikazano je u nastavku.
Bežični klijent se pomaknuo po sobi, upućivanje video poziva. Isprva smo onemogućili podršku za standard 802.11k u kontroleru i postavili mjesta u kojima se došlo do prebacivanja. Kao što se može vidjeti sa slike u nastavku, dogodilo se na značajnoj udaljenosti od "starog" točke pristupa, u blizini "novog"; Na tim mjestima signal je postao vrlo slab i ubrzava jedva dovoljno za prijenos video zapisa. Prilikom prebacivanja primijećenog glasanja i videa.
Zatim smo uključili podršku za 802.11k i ponovili eksperiment. Sada se prebacivanje dogodilo prije, na mjestima gdje je signal iz "stare" pristupne tačke još uvijek bio prilično jak. LAG-ovi u glasu i videu nisu bili fiksirani. Preklopno mjesto premješteno je u sredinu između pristupnih točaka.
U ovom eksperimentu, nismo postavili ciljeve da bismo saznali bilo kakve numeričke preklopne karakteristike, ali samo kvalitativno pokazuje suštinu promatranih razlika.
Zaključak
Svi opisani standardi i tehnologije osmišljeni su za poboljšanje iskustva korištenja korištenja korištenja bežičnih mreža, čine svoj rad ugodnijim, smanjuju učinak iritantnih faktora, poboljšavajući ukupnu produktivnost bežične infrastrukture. Nadamo se da bismo mogli jasno pokazati prednosti koje će korisnici dobiti nakon provedbe ovih opcija u bežičnim mrežama.
Da li je moguće 2018. godine živjeti u kancelariji bez roaminga? Prema našem mišljenju, takva je sasvim moguća. Ali, pokušavajući se premjestiti između ureda i podova bez gubitka veze, bez potrebe za ponovno instaliranjem glasa ili video poziva, bez da se prisiljavaju da ponovi navedenu ili upitane, - već će biti nerealno za odbijanje.
P.S. I tako da možete podnijeti neaprikol ne u kancelariji, već kod kuće, o onome što ćemo reći o više u drugom članku.
Uvođenje
Kao što sam već rekao, imam na temu Capsmana postavki u Mikrotiku. Danas u vezi s brzinom razvoja informacione tehnologije Informacije su vrlo brzo zastarjele. I iako je članak još uvijek relevantan, redovito čitaju i koriste, sada je nešto dodati.
Objavljena je nova verzija kontroliranog menadžera sistema pristupnog točke (Capsman) V2. Reći ću malo o njoj. U mom radu se oslanjam na iskustvo prethodnog članka i službenog priručnika: Capsman iz proizvođača mikro proizvođača.
Na raspolaganju će biti 2 RB951G-2HND ruter, u skladu sa mojim preporukama o ovoj temi. Preporučujem da se upoznate sa njima samo u slučaju da imate opću ideju osnovnih postavki usmjerivača. Na jednom od tih usmjerivača konfigurirat ću kontroler pristupne tačke, još jedan čep na ovaj kontroler. Obje tačke formiraju jednu bešavnu WiFi mrežu sa automatsko prebacivanje kupci do najbliže tačke.
Primjer dvije pristupne točke bit će dovoljna za opću ideju rada tehnologije. Nadalje, ova se postavka linearno skalira na potreban broj pristupnih točaka.
Šta je Capsman V2
Za početak, reći ću vam koji je Capsman V2 i onoga što se razlikuje od prve verzije. Odmah je vrijedno reći da ne postoji kompatibilnost između dvije verzije. Ako imate V2 kontroler, na njemu se mogu povezati samo pristupne točke s istom verzijom. A naprotiv - ako imate bodove V2, neće se odvojiti na kontrolor prve verzije.
Capsman V2 ima drugačije ime paketa u sistemu - bežični-CM2.. Pojavio se u sistemu iz verzije Routeros V6.22RC7. U prethodnoj verziji, naziv - bežični FP, pojavio se u verziji V6.11. Ako nemate novi paket, do potonjeg.
Lista inovacija Capsman V2:
- Sposobnost automatskog ažuriranja upravljanih pristupnih točaka.
- Poboljšani protokol razmjene informacija između kontrolera i pristupnih točaka.
- Dodan je "Format imena" i "Name prefiks" u postavkama pravila o odredbi.
- Poboljšano zapisivanje postupka preklopljenja klijenta iz točke do točke.
- Dodano je otkriće L2 Path MTU.
Ako je vaša mreža već konfigurirana od strane Capsmana, programeri nude sljedeći način za ažuriranje cijele mreže na V2:
- Konfigurirajte privremeni kontroler Capsman V2 u originalnoj mreži.
- Počinje postepeno ažurirati upravljane pristupne točke za instaliranje bežičnog paketa CM2. Sve ažurirane pristupne točke bit će povezane na privremeni kontroler.
- Nakon što se svi upravljani pristupni bodovi ažuriraju na najnoviju verziju, ažurirajte glavnu kontroler Capsman. Nakon što se dogodi, isključite privremeni kontroler.
Postoji jednostavniji način ako neko vrijeme niste kritični za jednostavnu mrežu. Istovremeno, pokrenite ažuriranje na svim usmjerivačima - i na kontroloru i bodovima. Čim se ažuriraju, sve će raditi na novoj verziji.
Odmah upozorenje ako se postavljaju na ovu temu. Ja lično nisam provjerio ažuriranje na verziju V2, nije bilo potrebe.
Postavljanje WiFi mrežnog regulatora
Idi iz teorije na vežbanje. Prvo je konfiguriranje CAPSMAN kontrolera prije nego što povežete pristupne tačke na njega. Kao što rekoh, ažuriramo sistem prije ovoga. Moramo instalirati i aktivirati paket. bežični-CM2..
Da biste aktivirali funkciju kontrolera bežične mreže, idite na odjeljak Capsman., Pritisnite upravitelj i stavite priključak omogućeno.
Prije nego što nastavite postavku, reći ću malo o principu operacije sistema. Mreža je konfigurirana za kontrolu kontrolera pristupne tačke. Posebne WiFi bodove su povezane s njom i postavke se dobivaju iz njega. Svaka povezana pristupna tačka formira virtualni WiFi sučelje na kontroleru. To omogućava standardnim alatima za kontrolu prometa na regulatoru.
Podešavanja kontrolera mogu se kombinovati u imenovane konfiguracije. To vam omogućuje fleksibilno upravljanje i dodijelite različite konfiguracije s različitim točkama. Na primjer, možete stvoriti grupu sa globalnim postavkama za sve pristupne točke, ali istovremeno odvojene točke koje možete postaviti dodatna podešavanja koja će prebrisati globalnu.
Nakon povezivanja kontrolirane točke na mrežni čarobnjaka, sve lokalne bežične postavke na klijentu prestaju djelovati. Zamijenjeni su s Capsman V2 postavkama.
Nastavite konfiguriranje kontrolera. Kreirajte novi radio kanal i odredite njegove parametre. Idemo na karticu Kanali., Mi kliknemo na plus i odredimo parametre.
U postavkama ne postoji padajući popis i neugodna je. Šivenje postavki može biti u trenutnim WiFi parametrima ako je već konfiguriran.
Nastavljamo postavke na kartici DataPats.. Mi kliknemo PluSik i postavimo parametre.
Lagano ostanite na parametri lokalno prosljeđivanje. Ako se aktivira, tada se cjelokupna točka prometa pristupne tačke kontrolira sama poanta. A većina postavki DataPatha se ne koriste jer kontroler ne kontrolira promet. Ako ovaj parametar nije postavljen, svi promet kupaca ulazi u mrežni kontroler i upravlja se tamo ovisno o postavkama. Ako vam treba promet između klijenata, zatim navedite klijenta na parametar za prosljeđivanje klijenta.
Idite na sigurnosne postavke. Otvorite karticu Sigurnost CFG. i kliknite plus.
Vrijeme je za kombiniranje prethodno kreiranih postavki u jednoj konfiguraciji. Takve konfiguracije mogu biti nešto različite postavke. Na primjer, samo jedan. Idemo na karticu Konfiguracije. i kliknite plus.
Na prvoj kartici bežične veze navedite naziv konfiguracije, AP mod i SSID naziv buduće bešavne WiFi mreže. Na ostalim karticama jednostavno odaberite postavke kreirane ranije.
Završene su glavne postavke CAPSMAN-a kontrolera Mikrotik V2. Sada morate kreirati pravila za raspodjelu ovih postavki. Kao što sam već napisao, različite konfiguracije mogu se izdati različite točke. Regulator može identificirati pristupne tačke na sljedeće parametre:
- Ako se koriste sertifikati, zatim po polju Common Ime certifikata.
- U drugim se slučajevima koriste MAC adrese Bodovi u XX: XX: XX: XX: XX: XX: XX: XX
Budući da u vašem slučaju ne koristim certifikate, stvaraju pravilo raspodjele postavki na temelju MAC adrese. A pošto imam jednu konfiguraciju za sve točke, tada će pravilo širenja biti najjednostavnije. Napravi to. Idi na karticu Pružanje i kliknite plus.
| Radio Mac. | Adresa za pristupnu točku MAC-a |
| HW. Podržani režimi. | nisam razumio šta je to, u dokumentaciji prazno |
| Identitet regexp. | u dokumentaciji nema ničega |
| Commom ime regexp. | a o tome nije |
| IP adresa se kreće. | i o tome i o tome |
| Akcija. | odabir akcije sa radio sučeljem nakon povezivanja |
| Glavna konfiguracija. | odabir konfiguracije za hitne slučajeve, koja će se primijeniti na primljenu radio sučelje |
| Konfiguracija robova. | druga konfiguracija, možete povezati drugu konfiguraciju kupcima |
| Format imena. | definira sintaksu naslova za CAP sučelja kreirana |
| Prefiks imena. | prefiks za imena CAP sučelja kreirana |
Ova konfiguracija CAPSMAN V2 kontrolera je završena, možete povezati WiFi pristupnu točku na njega.
Povezivanje pristupnih točaka
U mojoj je naraciji dvije pristupne točke uključene u adrese. 192.168.1.1 (MIKROTIK) i 192.168.1.3 (CAP-1)međusobno povezani Ethernet kablom. Prvi kontroler je druga jednostavna tačka. Obje tačke se vide na lokalnoj mreži. WiFi kontroler sučelje kao i konvencionalna točka povezuje se s Capsmanom i uzima postavke. To jest, kontroler je i kontroler i obična pristupna tačka. Čak i kombinacija dviju bodova organizira punu bešavnu bešavnu WiFi mrežu na cijelom području, koja je pokrivena njihovim radio modulima.
Priključni pristup kapicama za CAPSMAN kontroler mogući su po dva različita protokola - sloj 2 ili sloj 3. U prvom slučaju, pristupna tačka treba biti fizički u jednom mrežnom segmentu (fizički ili virtualnim, ako je tunel L2). Ne trebaju konfigurirati IP adresiranje, oni će pronaći kontroler na MAC adresi.
U drugom slučaju, veza će biti po IP (UDP) protokolu. Morate konfigurirati IP adresiranje i organizirati dostupnost pristupnih točaka i kontrolera po IP adresama.
Za početak povežite zasebnu WiFi točku. Povezujući ga putem WinBBox-a i idite na odjeljak Bežični.. Tamo mi klikne poklopac i odredite postavke.
U mom slučaju, odredio sam određeni IP kontroler, jer je IP adresi konfigurirana. Ako želite povezati bodove na regulator na L2, polj je s kabman adresom ostavljeno prazno, a u Otkriće sučelja. Odaberite sučelje koje je povezano na kontroler. Ako su u jednom segmentu fizičke mreže, poenta će automatski pronaći master.
Spremite postavke i provjerite. Ako je pristupna tačka pravilno spojena na kontroler, a zatim na samom mjestu bit će takva slika:
I na kontroloru na popisu Sučelja.pojavit će se novostvoreno radio sučelje povezane pristupne točke:
Ako imate teško za pristup pristupnoj točki, ne možete razumjeti kontroler i ne možete razumjeti u čemu je problem, a zatim provjerite jeste li aktivirani na svim uređajima bežične mreže. Učinio sam to tako da je nakon ažuriranja bežični fp paket uključen na jednoj tački, umjesto potrebnog. Pristupna točka ni na koji način se nije željela povezati s kontrolerom, što jednostavno nisam pokušao. Učinio sam njen kontroler, drugi se nije htio povezivati \u200b\u200bs njim. Ispustio sam sve postavke, ali nije pomoglo. Kad je bilo potpuno očajno riješiti problem, provjerio sam verziju paketa i otkrio da nije ona.
Sada to učinimo na samu Mikrotik kontroleru - povežite svoj WiFi sučelje za Capsman V2. To se vrši apsolutno isto kao što ste upravo pratili na zasebnom WiFi počku. Nakon povezivanja gledamo na sliku na kontroleru. To bi trebalo biti nešto takvo:
Sve, osnovne postavke su završene. Sada se ova konfiguracija može dodatno implementirati na nove pristupne točke i prekriti veliko područje jedinstvene WiFi mreže. Svi povezani klijenti bit će prikazani na kartici. Registracijska tablica Sa pokazateljem u kojoj su povezani.
Provjera bešavne WiFi roaminga
Sada možete preuzeti telefon na Androidu, stavite program na njega WiFi analizator I da mi se sviđa teritorij prekriveno WiFi, testirajte snagu signala, prebacivanje sa točke do tačke. Prebacivanje ne čini odmah, čim je novi točki signal jači od prethodnog. Ako razlika nije baš velika, prelazak na novo neće se dogoditi. Ali čim razlika počinje biti bitna, klijent skače. Te se informacije mogu primijetiti na kontroloru.
Nakon analize zone premaza, možete ispraviti snagu pristupnih točaka. Ponekad može biti korisno prilagoditi različitu snagu u različitim točkama, ovisno o shemi sobe. Ali uopšte, čak i unutra osnovna postavka Sve djeluje prilično i efikasno. Ovaj mikrotski modeli (RB951G-2HND) mogu se povezati i udobno povezati za 10-15 ljudi. Tada mogu biti nijansi ovisno o teretu. Donio sam ove brojeve iz mojih primjera stvarnog rada.
2 Mreže u Capsmaru na primjeru WiFi-ja za goste
Razmislite na primjer, jednu zajedničku situaciju koja se može implementirati pomoću Capsman tehnologije. Imamo konfiguriranu WiFi bešavnu mrežu sa autorizacijom lozinke. Moramo dodati drugu mrežu za goste za istu pristupnu točku. U jednom mikrotiku ovo se radi pomoću upotrebe Virtualni ap.. Učinimo isto u Capsmaru.
Da biste to učinili, dodajte novu sigurnosnu postavku. Idemo B. Sigurnost CFG. I stvorite postavku za pristup bez lozinke. Nazovite ga otvorenim.
Stvorite drugu konfiguraciju u kojoj sva ostala podešavanja ostavljaju isto, samo promjenu SSID i sigurnosne postavke.
Idemo na karticu PružanjeOtvorite prethodno kreiranu konfiguraciju i dodajte tamo u parametru Konfiguracija robova. Naša druga konfiguracija, koju smo upravo radili.
Spremamo promjene. Ovdje sam čekao nekoliko sekundi, nova se postavka nije proširila na točku. Nisam čekao, otišao na svako poen i pomirio sam ga sa kontrolerom. Možda ovo nije bilo potrebno učiniti, ali bilo je potrebno čekati. Ne znam, zar ne. Novo postavljanje širenje i na svakoj tački pristupa pojavili su se nova mreža Virtualni ap. Sa otvorenom WiFi mrežom.
Provjereno je u slučaju da je sve u redu. Istovremeno povezuje klijente na obje mreže i omogućava vam rad.
Pregledao sam trenutnu situaciju za primjer rada virtualnog AP-a u Capsman. Ovdje se klijenti za goste povezuju na isti most i adresni prostor kao korisnike zatvorene mreže. Za dobro, morate izvršiti dodatne postavke:
- Napravite poseban most na otvorenom mrežnom kontroleru, dodijelite svoju podmreku i adresu u njemu, dodajte na ovaj most Drugo WLAN sučelje koje će se pojaviti nakon povezivanja s Capsmanom sa dvije konfiguracije.
- Konfigurirajte zasebni DHCP server u ovoj podmreži sa adresama samo iz ove podmreže.
- U postavkama Capsmana u DataPathu stvorite zasebnu konfiguraciju za otvorenu mrežu. U njemu, navedite novi most i ne birajte lokalni parametar za prosljeđivanje.
- U konfiguraciji za otvorenu mrežu odaberite novi DataPath.
Nakon toga sva mreža povezana na otvoreni WiFi bit će poslana na poseban most, gdje je njegov DHCP poslužitelj i adresni prostor, različit od glavne mreže. Ne zaboravite DHCP Provjerite postavke gateway-a i dNS serverda ćete prenijeti kupce.
Kapersman video postavki.
Zaključak
Rezimirajmo posao obavljen. Koristeći primjer dvije točke pristupa Mikrotik RB951G-2hnd, postavili smo bešavne WiFi roaming na području prekrivenom tim bodovima. Ovo se područje lako širi dodatnim wiFi točkice Bilo koji model Microtic. Ne moraju biti isti kao što, na primjer, implementira se u nekim zyxell konfiguracijama koje sam konfigurirao.
U ovom primjeru smatrao sam gotovo najjednostavniju konfiguraciju, ali istovremeno je oslikao sve postavke i princip rada. Na osnovu tih podataka lako se nadoknađuju složenije konfiguracije. Ovdje nema principijelnih komplikacija. Ako razumijete kako funkcionira, onda je već moguće raditi i napraviti vaše konfiguracije.
Promet iz pristupnih točaka može se kontrolirati na isti način kao i kod konvencionalnih sučelja. Čitava osnovna funkcionalnost sistema je zaštitni zid, usmjeravanje, nat itd. Možete napraviti mostove, podijeliti adresni prostor i još mnogo toga. Ali vrijedi razmatrati da će promet sve proći kroz kontrolor. To je potrebno razumjeti i ispravno izračunati performanse i propusnost mreže.
Podsjećam da je ovaj članak dio jedinstvenog ciklusa članka PRO.
Korisne kritike o radu Capsmana
Neke korisne informacije iz recenzija iz člana iz stvarnih korisnika Capsman Technology:
Vladimir, dobar članak! Mnoga pisma korisna! :) Prilikom postavljanja Capsmana u preduzeću, upućeno na vaš članak - naučio sam puno, ali malo sam se promijenio. Promjene dodirnute karticu "Kanali" - uklonili položaj frekvencije jer Upotreba jedne frekvencije u svim točkama ne bi preporučila, jer se u blizini stojeći bodovi počinju "rock" i odnositi se, veze su nastale ... Moji se korisnici žalili na nizak nivo signala kada se nalazi pored pristupne tačke (A u stvari su bili povezani sa lošim signalom) ... Da bi se korisnici "skočili" iz tačke do točke, koji ima bolji signal, odlučio sam napraviti granicu na pragu nivoa signala Izrada unosa u kartici Pristup listi. Vrijednosti na SignanRange \u003d\u003e -71..120 Interface \u003d\u003e -71..120 sučelje \u003d\u003e Sve akcije \u003d\u003e Prihvati, ovo je postiglo da se signal dosegne ispod -71, pretplatnik "lišće" tačku :) Vrijednost -71 se ne uzima slučajna (minimalna razina signala brzinom 54Mbit) također na kartici za rezerviranje promijenila je vrijednost nameFormat-a, umjesto poklopca (kada se spoji na kontrolu) prikazuje naslov tačke To se navodi na sistem-\u003e Identity Device), koji ima realizaciju u kućanskim uređajima, možda ga nema i razbacana oko velikog područja i ima ih mnogo - bit će korisno :) Općenito, hvala Veoma mnogo i milosti za mnogo slova :)
I još jedan pregled:
Članak je vrlo dobar, ali dodao bih ga / Redidu u dijelu GOST WIFI mreže:
1) Podijeljena 2 WiFi mreže u različitim radio kanalima.
2) Za sigurnost, odvojila bih gostujuću mrežu od glavnog. S obzirom na to da imate mrežu za goste bez lozinke da vas razbije svaki student sa pametnim telefonom. Most (Bridge_open) je kreiran, dodijeljen je mostom IP adrese iz druge mreže (192.168.200.1/24), DHCP-bazen (192.168.200.10-192.168.200.100) kreira se, diže se na DHCP serveru kreiranom od mosta, kreirajući Drugi podaci (DataPaths_open) u koji je određen kreirani most (Bridge_open), koristite DataPaths_OPEN za konfiguriranje GODING mreže CFG2. Dalje, konfigurirajte Nat i vatrozid tako da je gostujuća mreža (192.168.22 / 24) na pristupu internetu, a lokalni rad je blokiran (pad naprijed od 192.168.200.0/24 u lokalnu mrežu).
Online tečajevi na Mikrotiku
Ako imate želju da naučite kako raditi sa mikrotskim usmjerivačima i postati specijalista u ovom području, preporučujem da idem kroz kurseve na programu na osnovu podataka sa službenog kursa Mikrotik certificirani mrežni suradnik. Pored službenog programa, u tečajevima u kojima ćete u praksi biti u praksi moći provjeriti i konsolidovati stečeno znanje. Sve detalje na web mjestu. Troškovi učenja je vrlo demokratska, dobra prilika za nova znanja trenutno je relevantna za predmetnu površinu. Značajke predmeta:- Znanje orijentirano na praksu;
- Prave situacije i zadaci;
- Najbolji međunarodni programi.
- Kako sa Mikrotikom.
- Jednostavno i brzo.
- Podešavanje i na poseban server.
- Da rezervišete kanal na internetu.
Šta je besprijekorno roaming u WiFi mrežama?
Besprekorna roaming je kada pristupne tačke na vašoj mreži nadgleda poseban kontroler. Bežična mreža. Regulator u bešavnom mrežom može biti i jedan od usmjerivača ili pristupnih mjesta i zasebnog uređaja koji slijede u zajedničkom stanju etera, opterećenje na svakom od bežičnih pristupnih točaka i nivoa signala između klijenata i tako dalje. Uz pogoršanje signala između klijenta i pristupne tačke, kontroler "prisilno pomiče" klijenta na prikladniji TD. Činjenica je da će u uobičajenoj mreži klijent (telefon, laptop, tablet) biti "prilijepljen za maksimalnu adresu TD-a (adresu WLAN-a), a ne na svoj SSID (naslov), što dovodi do negativnog posljedice prilikom kretanja na zgradu. Regulator će kontinuirano - stotinu puta u sekundi za nadgledanje opterećenja pristupnih točaka i kvalitetu signala između bazne stanice i klijenta. U takvim mrežama, kada se preselite s jednog kraja u drugo, točka pristupa će raditi, što je bliže i nije učitano. Vrlo je korisno za poslovne i trgovačke centre, velike prodavnice, vladine agencije, bolnice i obrazovne ustanove . Tehnologija distribucije opterećenja bit će potrebna s velikim brojem ljudi na mjestima kao što su konferencijske dvorane ili rekreativne parkove.
Trebate li ekonomično rješenje sa automatskim prebacivanjem klijenta između njih za dom za 150 dolara?
Na 2020. godini pojavljuju se dostupne mrežne mreže koje se više ne stide uspostaviti i biti sigurni u rezultirajuće rezultate. Šteta što se radi o nekoliko proizvođača, ali i dalje postoji svjetlo na kraju tunela. U budžetskoj niši su prisutni:
Asus, TP-Link, Tenda, Ubiquity, Mikrotik, Zyxel i Xiaomi. Gotovo svaki od ovih proizvođača ima nekoliko vrsta pristupnih točaka za ulicu i kod kuće, za zidove ili stropove, za zasebnim WiFi mrežnim kontrolerom ili kontroler jedna je od pristupnih točaka.
I sada konkretno i sa Tsyfrasom. Vozio se.
Besprekorni Wi-Fi sistem iz ASUS-a.
Najlakša opcija bežične mreže bez kontrolera, ali serviranje se može sastojati od nekoliko najobičnijih ASUS usmjerivača. U ove svrhe modeli su pogodni: RT-N11P, RT-N66U, RT-AC55U,RT-AC66U i noviji ruteri "P" serije. Moraju se međusobno povezati sa žestokim parom kategorije 5e i iznad, kao što je prikazano na slici ispod. Na ovim modelima postoji samo mogućnost konfiguriranja pomoći u roamingu, što je jedini način na ovu vrstu uređaja. Došlo je do sljedeće: s niskim nivoom signala nakon određenog vremena, usmjerivač će ga isključiti iz mreže i sami klijent se ponovo priključi na točku s najboljim signalom. Potrebno je razumjeti ovu vrstu postavke bežične mreže nije besprijekorno, već dobrovoljno prisilno, sa kratkoročnim, ali potpunim gubitkom prikrivanja. Na pravoj instalaciji učinit će ga pristojno uštede u odnosu na najjednostavnije mreže sa kontrolerom pristupne tačke, ali u praksi radi sa poteškoćama za korisnika, posebno kada je u zoni nesigurnog prijema iz oba mjesta, što zauzvrat može započeti "fudbalerija" našeg lošeg korisnika i Internet neće stvarno raditi. Zapamtite, molim vas, razgovarajte o tome. RT-AC68U ruteri i stariji Postoje već provali mrežnih mreža iz takvih pristupnih točaka, ali ne volim cijenu u odnosu na rezultate, bolje je uzeti pristupnu točku pristupa Lira. O tome će se raspravljati u nastavku.
Sada pogledajmo najviše optimalna opcija ovo je Mreža mreža od Asusa. Zove se ovaj set Lyra i da vidimo šta nam može dati, a može nam dati mnogo više od našeg OGA, šale, 350 - 450 megabita koje nam može dati po cijeloj oblasti i možete se prebaciti bilo gdje bez probijanja.
Vaš je cilj napraviti visoku kvalitetu bežični WiFi. Mreža sa roamingom?
Za naše kupce imamo profesionalna WiFi mrežna rješenja s najvećom mogućom pouzdanošću, brzinom, brzinom i razinom zaštite. U takvim se slučajevima mreža sastoji od određenog broja pristupnih tačaka povezanih upletenim par kroz prekidače i kontrolere pristupnih točaka. U funkciji kontrolera wi-Fi mreža Uključuje:
- praćenje opterećenja na svaku zasebnu pristupnu tačku i njenu distribuciju.
- pratite kvalitetu i nivo signala između pristupne tačke i klijenta.
- centralizirano upravljanje svim mrežnim pristupnim mjestima.
- pružanje višestrukog klijenta prebacivanje s jedne točke pristupa na drugo, bez gubitka veze s Internetom.
Takva mreža može biti skalabilna i postepeno proširiti.
Za hotel, veliki kancelarija, vikendica ne mogu učiniti s jednom pristupom, čak ni najproduktivnijim i dugim rasponu. Raspodjela pristupne tačke daje mnogo bolji rezultat i ima mogućnost skaliranja. Na gornjoj slici prikazuje zonu sedam pristupnih tačaka i jedan kontroler konfiguriran za rad u režimu roaminga.
Ako je vaš cilj da to učinite da, kada se krećete iz jedne točke pristupa na drugu vezu s Internetom, ne nestane, onda vam možemo pomoći u pretrazi i kupovini opreme za WiFi mrežu s roamingom.
Da biste organizovali brzu i učitanu bežičnu mrežu u cjelini, funkcionalna funkcija običnih WiFi usmjerivača nije dovoljna zbog oznake, da otopina za "padnu" iz pristupne tačke uzima krajnji uređaj i usmjerivač ne pomaže ovdje . Ispada da će se isti pametni telefon ili tablet prilijepiti za točku pristupa, uzimajući u obzir činjenicu da će na listi mreža poznatih, postojati pristupna tačka sa sto posto.
Postoje dva dobar način Napraviti takva rešetka I ima puno loše :) Razmislite dobro, a ne bih vam savjetovao loše stvari.
1) WiFi mreža s određenim brojem pridruživanja povezanim prekidačem i kontrolira posebnim bežičnim kontrolerom pristupa u lokalnoj mreži. Ova je opcija najpouzdanija, nepretentificirana i naravno draga. Mreža ove vrste na primjeru Zyxel opreme koštat će na površini od 2000-3000 $ do površine 10000m 2 (100x100m). Za seoske kuće, bešavne roaming koštat će jeftinije; 1000-1500 $ do velike kuće i domaćinstva. Takve su mreže sposobne izdržati teške opterećenja i ravnomjerno da bi uže korisnike pri pristupnim tačkama ovisno o opterećenju svakog od njih. Takve se mreže lako primjenjuju i dobro pogodne za komercijalne nekretnine, hotele, restorane, parking objekte i takva javna mjesta.
2) Dokazana metoda je u redu - pomoću roaming asističke funkcije. Ova metoda je većina budžeta. Sa četiri Asus RT-AC66U usmjerivača, moguće je dobiti analogne bešavne roaminga WiFi i brzine bežične mreže u cijeloj kući i lokalnoj površini od 300-500 megabita u sekundi na 802.11as standardu. Sa automatskim prebacivanjem između pristupnih točaka. U oba slučaja wiFi usmjerivači Povežite se sa žicom.
Budžetska i profesionalna rješenja u našoj trgovini sa ugradnjom i konfiguracijom.
