Sada postaju sve popularniji razni bežični uređaji za koje je brzi pristup mreži moguć samo putem WiFi-a. To su Ipad / Iphone i drugi mobilni uređaji. Kada želite da organizujete WiFi pristup na površini od 30 kvadratnih metara. m., tada će instaliranje običnog Dlinka za 1200 rubalja riješiti sve vaše probleme, ali ako imate površinu> 500 kvadratnih metara. m. a ovo je samo jedan sprat, ovo rješenje neće raditi. Ako koristite obične pristupne tačke ili usmjerivače, tada će svaki ruter imati svoj naziv mreže (jedinstveni SSID) ili će usmjerivači morati biti udaljeni tako da se područja pokrivenosti ne preklapaju, a to će dovesti do područja s vrlo lošim kvalitetom prijema. , ili, općenito, odsutan signal. Prije nekih šest mjeseci naišao sam na isti problem, rješenje je pronađeno dovoljno brzo - UniFi.

Primjer WiFi UniFi instalacije u autopraonici sa više zgrada.

UniFi pruža bežičnu pokrivenost kalifornijskom školskom okrugu Arcadia (prijevod).

UniFi omogućava bežični pristup vrhunskim hotelima u Peruu (prevod).

Karakteristike UniFi WiFi tačaka:

Jedna mreža za sve WiFi tačke.

Atraktivan dizajn.

Jednostavna instalacija, PoE.

Prikažite područje pokrivenosti i lokaciju pristupnih tačaka na ekranu administratora.

Centralizirano upravljanje bežičnom mrežom.

Mreže za goste, bez LAN pristupa.

Kreirajte privremene lozinke za gostujuće korisnike.

Automatsko ažuriranje softvera na pristupnim tačkama.

Visoka skalabilnost: do 100 ili više bodova.

Više bežičnih mreža sa diferencijacijom prava pristupa.

Razdvajanje mrežnog korisničkog prometa po VLAN-u.

Brzi intranet roaming prilikom prebacivanja između pristupnih tačaka.

Praćenje korisničkog prometa, utvrđivanje izvora povećanog opterećenja mreže.

Veliko područje pokrivenosti.

Mogućnost generiranja jednokratnih privremenih lozinki (relevantne za javna mjesta: hotele, kafiće, itd.)

Povezivanje tačaka u režimu repetitora.

Pregled mogućnosti UniFi Controllera je ovdje.

Implementacija Ubiquity WiFi u hotelima u Peruu ovdje (prijevod).

Hardverski kontroler za Ubiquiti UniFi. UniFi Cloud Key.

Kako to izgleda u praksi:

Na jednom od mrežnih računara instaliran je softverski kontroler na kojem se vrše sva podešavanja bežične mreže.

Preko ovog kontrolera se naknadno vrše sva podešavanja tačaka i mrežnih parametara. Ispod je nekoliko snimaka ekrana postavki i izgleda.

Ovo je plan zgrade koji pokazuje lokacije tačaka.

Postavljanje mreže za goste bez pristupa korporativnim resursima.

Praćenje aktivnih klijenata.

Praćenje pristupne tačke.

Pogled odozgo.

Proces instalacije i konfiguracije je izuzetno jednostavan:

1. Postavite tačke i povežite ih na lokalnu mrežu, UniFi podržava PoE tako da vam je potrebna samo ethernet utičnica da ih povežete.

2. Instalirajte softverski kontroler na bilo koji mrežni računar, konfigurišite parametre WiFi mreže, inicijalizujte tačke, nakon inicijalizacije će se na tačku primeniti podešavanja sa kontrolera i tačka će biti spremna za rad. Čak i kada je kontroler isključen, postavke na tačkama se čuvaju.

U ovom članku ćemo naučiti kako napraviti singl besprijekorna WiFi mreža na ruterima MikroTik / Mikrotik. Gdje to može biti korisno? Na primjer, u raznim kafićima ili hotelima, gdje jedan wi-fi ruter nije dovoljan da pokrije sve sobe i pristup internetu, a uz veliki broj pristupnih tačaka, stalno se javljaju razni problemi: konekcija se stalno gubi na laptopovi i mobilni uređaji ne prelaze sami na najbližu pristupnu tačku.

Rješenje za ovu situaciju je besprijekorni WiFi mrežni roaming ili handover, koji možemo dobiti zahvaljujući CapsMan funkcionalnosti od nekoliko Mikrotik rutera, od kojih će jedan biti WiFi kontroler, a ostali će biti pristupne točke koje kontrolira ovaj kontroler.

Prva stvar koju treba učiniti je ažurirati na najnoviju verziju softvera. Firmware se može preuzeti sa službene web stranice. Zatim, ulaskom u MikroTik sučelje, prevucite ga u odjeljak Datoteke i ponovo pokrenite ruter. Zajedno sa firmverom, potrebno je preuzeti i Wireless CAPs MAN paket, prevući ga na isto mjesto i restartovati. Nakon poduzetih radnji, možete nastaviti s konfiguracijom.

Počnimo s kontrolerom. Otvorite odjeljak CAPsMAN pritiskom na odgovarajuće dugme u glavnom meniju. Na kartici Interfejsi kliknite na dugme Menadžer (uključite režim kontrolera) i u prozoru koji se pojavi označite polje za potvrdu Omogući, sačuvajte OK. Nakon toga idite na karticu Konfiguracije.

Postavke konfiguracije će se primijeniti na sve pristupne točke povezane na kontroler. Kliknite na plavi krst i na kartici Bežično odredite naziv konfiguracije (3), način bežične mreže (4), naziv mreže (5), a također uključite sve bežične antene za prijem i prijenos (6), sačuvajte (7) i idite na karticu Kanal.

Ovdje označavamo frekvenciju (2), format emitiranja bežične mreže (3) i kanal (4). Sačuvamo (5) i idemo na karticu Datapath.

Ovdje samo trebamo označiti potvrdni okvir Lokalno prosljeđivanje - ovo će prenijeti kontrolu prometa na pristupne tačke. Ostaje popuniti posljednju karticu Sigurnost.

U odjeljku sigurnosti odaberite tip autentifikacije, metod šifriranja i lozinku za bežičnu mrežu, kliknite OK.

Nakon što smo kreirali konfiguraciju, prelazimo na sljedeći korak - implementaciju. U istom odeljku CAPsMAN izaberite karticu Provisioning (1) i kliknite na plavi krst. Polje Radio MAC (2) omogućava vam da odaberete određenu pristupnu tačku na koju će se odnositi naša implementacija. Ostavljamo ga kao zadanu, tako da se implementacija odnosi na sve pristupne tačke. U sljedećem polju Akcija (3) odaberite createdynamicenabled, pošto imamo dinamički interfejs. U glavnoj konfiguraciji (4) specificiramo naziv gore kreirane konfiguracije.

Kada je CAPsMAN odjeljak završen, idite na odjeljak Bežično (1). Na kartici Interfejsi kliknite na dugme CAP (3), označite polje za potvrdu Enabled (4), izaberite wlan1 interfejs i navedite ip-adresu našeg glavnog rutera, koji je takođe kontroler.

Ako smo sve uradili kako treba, tada će se na kartici Interfaces pojaviti dvije crvene linije koje označavaju da se wi-fi adapter spojio na kontroler i usvojio sva potrebna podešavanja.

Ovim je završena konfiguracija glavnog rutera-kontrolera, a ova mreža se može koristiti za kreiranje telefonske mreže i povezivanje na uredsku PBX

Postavljanje pristupnih tačaka koje će se povezati na kontroler preko Ethernet kabla je prilično jednostavno. Takođe ih treba flešovati na najnoviju verziju i instalirati CAP-ove MAN. Zatim kombinujemo sve portove i wi-fi interfejs u jedan most u istoimenom delu.

Sljedeći korak u odjeljku Bežično je isti kao i na kontroleru, osim što umjesto IP adrese u CAPs MAN Addresses, u polju Discovery Interfaces ukazujemo na Bridge kreiran na pristupnoj tački. Nakon obavljene manipulacije, pristupna tačka će primiti postavke od kontrolera i distribuirati wi-fi (iste dvije crvene linije trebale bi se pojaviti na kartici Interfaces).

Nova verzija operativnog sistema OS 2.13.C0 objavljena je 20.09.2018. Ova verzija dodaje podršku za standarde IEEE 802.11k / 802.11r u režimu ručnog konfigurisanja.

Zahvaljujući novom mehanizmu "Besprekorni Wi-Fi roming" prebacivanje sa jedne pristupne tačke na drugu na mobilnom telefonu, umjesto pet sekundi, sada je samo 100 ms. Uz besprijekoran roming, klijenti povezani putem Wi-Fi-ja, prilikom prelaska iz područja pokrivenosti ​​jednog kinetičkog rutera na drugi, neće primijetiti koliko se brzo odvija prebacivanje između uređaja. Tako će čak i glasovni razgovori putem Wi-Fi-ja biti neprekinuti.

Kako funkcioniše besprekorni roming za Wi-Fi Keenetic?

Kako je bilo prije?

U velikoj prostoriji, na primjer, u seoskoj kući ili dvoetažnom stanu, ugrađena su dva uređaja. Na prvom spratu se nalazi internet centar, drugi uređaj na poslednjem spratu je povezan na prvi kabl i radi u režimu „pristupne tačke“. Ako korisnik želi komunicirati putem video komunikacije, na primjer, u Skypeu, dok se kreće s prvog kata na drugi, u nekom trenutku će napustiti područje pokrivenosti prvog uređaja i, shodno tome, prekinuti vezu sa WiFi mreža.

Čak i ako se vaš pametni telefon najnovijeg modela, znajući mrežu drugog uređaja, poveže na njega za samo nekoliko sekundi, skype poziv će i dalje biti prekinut. Isto će se dogoditi ako preuzmete datoteke ili ih pošaljete. U svakom slučaju, radnja će biti prekinuta zbog ponovnog povezivanja na Wi-Fi mrežu i kratke pauze u razmjeni podataka.

Kako je sada?

Besprekorni roming Keenetic 802.11k/r vam omogućava da izbjegnete potpuno ponovno povezivanje uređaja u dva koraka. Kada se koristi komunikacioni standard 802.11k, klijentski uređaj ne troši vrijeme na potpuno skeniranje zraka i traženje pristupnih tačaka, uređaj unaprijed zna koje mreže su poželjnije. Zahvaljujući komunikacijskom standardu 802.11r, vrijeme autentifikacije u novoj mreži je znatno smanjeno. Kao rezultat toga, proces ponovnog povezivanja na mrežu je smanjen na sto mikrosekundi, što korisniku uopće nije primjetno.

Ova besprijekorna povezanost je posebno važna za osiguranje stabilne veze u IP telefoniji.

Koji uređaji podržavaju besprijekoran Wi-Fi?

„Besprekorni Wi-Fi roaming“ podržavaju svi modeli Keenetic rutera (dvopojasni i jednopojasni), svi uređaji za koje je objavljena nova verzija Keenetic OS 2.13 operativnog sistema. To uključuje sve kinetike prethodne i najnovije generacije, većinu onih koje su u prodaji.

Kako postaviti Keenetic bešavni roaming?

Detaljan vodič za podešavanje možete pronaći u Keenetic bazi podataka . Ovdje ćemo se fokusirati samo na glavne tačke:

Jednostavan za postavljanje Keenetic bešavnog rominga za glavni segment "kućna mreža" može se izvršiti korištenjem web sučelja. Za postavljanje istih opcija za „Gokosnu mrežu» ili drugim proizvoljnim segmentima, morate pribjeći komandnoj liniji;

Na dual-band kinetici, i jedna mreža i obje Wi-Fi mreže od 2,4 i 5 GHz mogu se omogućiti sa istim postavkama (ime, ključ, raspored rada);

ID-ovi za jedan segment moraju biti isti na svim uređajima;

Ključevi i SSID mobilne domene moraju biti isti.

Možete konfigurisati kinetiku preko web sučelja samo ako radi u režimima "Basic" ili "Access Point". Za način rada "Pojačalo", konfiguracija je moguća samo pomoću komandne linije.

Koji klijenti podržavaju besprekorni Wi-Fi roming?

Pametni telefoni i tableti takođe moraju podržavati besprekorni Wi-Fi roming u skladu sa IEEE 802.11k/r standardima. Da li određeni model podržava ovaj standard možete saznati točno u tehničkoj dokumentaciji proizvođača. Imajte na umu da većina modernih Apple i Samsung uređaja podržava ovaj standard.

802.11R. Rapidprebacivanje između tačaka (primopredaja)

Mnogi proizvođači Wi-Fi mreže obećavaju besprijekorno prebacivanje između pristupnih tačaka koristeći svoj "genijalni" vlasnički protokol.

Uprkos lijepim obećanjima, u praksi kašnjenja u prebacivanju (handoveru) mogu biti znatno veća od deklariranih 50-100 ms (prebacivanje može potrajati i do 10 sekundi kada se koristi WPA2-Enterprise protokol). Činjenica je da odluku o prelasku na drugu pristupnu tačku uvijek donosi oprema klijenta. One. Vaš pametni telefon, laptop ili tablet sami odlučuju kada će se prebaciti i kako to učiniti.

Često se vlasnički protokoli poznatih proizvođača Wi-Fi-ja zasnivaju na prisilnoj deautentifikaciji uređaja kada se kvalitet signala pogorša. Ponekad u postavkama Wi-Fi tačke možete postaviti "agresivnost rominga" - minimalnu vrijednost signala pri kojoj će uređaj biti "izbačen" iz mreže. Često klijentska oprema neispravno reaguje na takav „udarac u dupe“. TCP sesija je prekinuta, preuzimanje datoteka se zaustavlja. Veza sa mail serverom, virtuelnom mašinom je prekinuta. Povezivanje na SIP server zahtijeva ponovnu autentifikaciju.

Često se klijentski uređaj, umjesto da se poveže na susjednu tačku sa boljim signalom ( podstiče ovu odlukuWiFikontroler) bezuspješno pokušava da se ponovo poveže sa starom tačkom. Još gore, ako uređaj pokuša da se poveže na neku drugu mrežu sa liste sačuvanih (na primer, mrežu za goste).

Ali čak i ako proces prebacivanja ide prema planu, potrebno je značajno vrijeme za ponovnu razmjenu ključeva (EAP) i autorizaciju na Radius serveru (WPA-2 Enterprise).

Kako bi riješila ove probleme, Wi-Fi Association je razvila 802.11R protokol. Trenutno ga podržava većina mobilnih uređaja (Apple od iPhone 4S, Samsung Galaxy S4, Sony Xperia Z5 Compact, BlackBerry Passport Silver Edition,...)

Suština 802.11R je da mobilni uređaj poznaje svoje i tuđe tačke prema signalu članstva u mobilnoj domeni (MDIE). Ovaj signal se dodaje beacon signalu (SSID beacon).

Ako je vaš iPhone vidio tačku iz svoje mobilne domene s najboljim nivoom signala/šuma, on vrši preliminarnu autorizaciju s drugom tačkom mobilnog domena prije nego što započne proceduru prebacivanja na postojeću "nit".

Drugo, autorizacija slijedi pojednostavljeni scenario - umjesto duge autorizacije na Radius serveru, klijentski uređaj razmjenjuje PMK-R1 ključ sa Wi-Fi kontrolerom. (Originalni ključ PMK-R0 se prenosi samo tokom primarne autentifikacije i pohranjuje se u memoriju Wi-Fi kontrolera).

U trenutku kada je druga tačka "retroaktivno" ovlastila uređaj, dolazi do stvarne primopredaje. Ponovno konfiguriranje frekvencije i kanala u pametnom telefonu ne traje više od 50 milisekundi. U većini slučajeva, korisnik to prođe potpuno neprimijećeno.

Prilikom odabira rješenja za kancelarijsku Wi-Fi mrežu, obratite pažnju da li odabrana oprema podržava otvoreni roaming protokol 802.11R, što je razumljivo za klijentske uređaje. Na primjer, Edimax Pro oprema u potpunosti podržava ovaj protokol, tako da u većini slučajeva nema problema s roamingom. Međutim, ako je vaš uređaj star i ne razumije 802.11R protokol, moguće je podesiti agresivnost rominga na osnovu pada signala ispod praga - kao što to rade drugi proizvođači Wi-Fi mreže, oni su predstavljeni kao "inovativno rješenje ".

802.11 K.Bežično balansiranje opterećenja

Pored problema sa romingom, često se korporativni korisnici moraju suočiti sa zagušenošću na jednoj pristupnoj tački. U klasičnoj Wi-Fi implementaciji, svi uređaji teže da se povežu na pristupnu tačku sa najboljim signalom. Ponekad, kao rezultat pogrešne lokacije tačke (greška u planiranju radija), svi „urednici“ se registruju u jednom trenutku, a ostali „ostalo“.

Zbog neravnomjernog opterećenja, brzina lokalne mreže drastično opada, budući da je radio-emit jedno veliko „čvorište“, gdje uređaji „razgovaraju redom“.

Kako bi se izgladile neravnomjernosti i optimalna distribucija korisnika između tačaka koje rade na različitim radio kanalima, razvijen je 802.11K protokol.

802.11K radi zajedno sa 802.11R (po pravilu, uređaji koji podržavaju “R” standard podržavaju i “K” standard).

Ako mobilni uređaj "vidi" signal beacona sa drugih tačaka u istoj mobilnoj domeni, uređaj šalje zahtjev za emitiranje "Radio Measurement Request frame", u kojem traži informaciju o trenutnom stanju drugih pristupnih tačaka unutar zone vidljivosti:

broj registrovanih korisnika

prosječna brzina kanala (broj odaslanih paketa)

koliko je bajtova preneseno u određenom vremenskom intervalu

U proširenoj specifikaciji standarda, klijentov pametni telefon može tražiti status veze drugih mobilnih uređaja povezanih na potencijalno interesantnu pristupnu tačku koja podržava standard 802.11K. Uređaji ne odgovaraju samo na stvarnu statistiku, već i na stanje signala/šuma.

Dakle, ako vaš pametni telefon vidi 2 ili više tačaka unutar istog mobilnog domena, on će izabrati tačku koja nije s najboljim signalom, već tačku koja će omogućiti bržu vezu s lokalnom mrežom (manje opterećena).

Uslovi prijema, broj korisnika i opterećenje na tački mogu se dinamički mijenjati, ali korištenjem protokola 802.11K i 802.11R, uređaji će se neprimetno prebacivati ​​i opterećenje na mreži će uvijek biti ravnomjerno raspoređeno.

Mnogi dobavljači koji koriste vlasničke protokole implementiraju nešto slično 802.11K, kada "preopterećena" tačka nasilno isključuje klijente sa lošijim uslovima prijema ili ograničava maksimalan broj istovremeno registrovanih uređaja i onemogućuje registraciju ako broj klijenata prelazi dozvoljene granice. Ovi vlasnički protokoli nisu toliko efikasni, ali i dalje sprečavaju da se Wi-Fi mreža potpuno uruši.

Kako uštedjeti novac na planiranju radija zahvaljujući802.11K

Upotreba opreme koja podržava 802.11R i 802.11K protokole djelimično ispravlja greške napravljene tokom radio planiranja. Dinamički protokoli sa omogućenim romingom omogućavaju vam da izbjegnete preopterećenje pojedinačnih tačaka i ravnomjerno rasporedite opterećenje između tačaka u mreži.

Tim za WiFi rješenja preporučuje da uvijek planirate radio, ali ponekad u malim mrežama možete haotično staviti tačke. Dinamički protokoli će poboljšati kvalitet Wi-Fi i raspodjelu opterećenja između kanala susjednih tačaka.

Upotreba dinamičkih protokola za besprekorni roaming može smanjiti područja preklapanja. Tako je moguće osigurati kvalitetno pokrivanje s manjim brojem bodova. Uštede na opremi - do 25%.

Treba mi savjet. Stupi u kontakt sa mnom.