ჩვენ საქმე გვაქვს როუმინგის ტექნოლოგიებთან (Handover, Band steering, IEEE 802.11k, r, v) და ვატარებთ რამდენიმე ვიზუალურ ექსპერიმენტს, რომელიც ასახავს მათ მუშაობას პრაქტიკაში.

შესავალი

IEEE 802.11 სტანდარტების ჯგუფის უსადენო ქსელები დღეს ძალიან სწრაფად ვითარდება, ჩნდება ახალი ტექნოლოგიები, ახალი მიდგომები და დანერგვები. თუმცა, რაც უფრო იზრდება სტანდარტების რაოდენობა, უფრო და უფრო რთული ხდება მათი გაგება. დღეს ჩვენ შევეცდებით აღვწეროთ ზოგიერთი ყველაზე გავრცელებული ტექნოლოგია, რომელიც მოიხსენიება როგორც როუმინგი (ხელახლა დაკავშირების პროცედურა უკაბელო ქსელი) და ნახეთ როგორ მუშაობს უწყვეტი როუმინგიპრაქტიკაზე.

გადაცემა ან "კლიენტის მიგრაცია"

უკაბელო ქსელთან დაკავშირებისას კლიენტის მოწყობილობა (იქნება იქნება სმარტფონი Wi-Fi-ით, ტაბლეტი, ლეპტოპი თუ უკაბელო ბარათით აღჭურვილი კომპიუტერი) მხარს დაუჭერს უკაბელო კავშირითუ სიგნალის პარამეტრები რჩება მისაღებ დონეზე. თუმცა, როდესაც კლიენტის მოწყობილობა გადაადგილდება, სიგნალი წვდომის წერტილიდან, რომელთანაც თავდაპირველად დამყარდა კავშირი, შეიძლება შესუსტდეს, რაც ადრე თუ გვიან გამოიწვევს მონაცემთა გადაცემის სრულ შეუძლებლობას. წვდომის წერტილთან კავშირის დაკარგვის შემდეგ, კლიენტის აღჭურვილობა შეარჩევს ახალ წვდომის წერტილს (რა თქმა უნდა, თუ ის მიუწვდომელია) და დაუკავშირდება მას. ამ პროცესს ჰქვია გადაცემა. ფორმალურად, გადაცემა არის მიგრაციის პროცედურა წვდომის წერტილებს შორის, ინიცირებული და შესრულებული თავად კლიენტის მიერ (გადაცემა - „გადაცემა, გაცემა, გამომუშავება“). AT ამ საქმესძველი და ახალი ქულების SSID არც კი უნდა ემთხვეოდეს. უფრო მეტიც, კლიენტი შეიძლება მოხვდეს სრულიად განსხვავებულ IP ქვექსელში.

აბონენტის მედია სერვისებთან ხელახლა დაკავშირებაზე დახარჯული დროის შესამცირებლად, აუცილებელია ცვლილებების შეტანა როგორც ძირითადი სადენიანი ინფრასტრუქტურაში (დარწმუნდით, რომ კლიენტი არ ცვლის გარე და შიდა IP მისამართებს), ასევე ქვემოთ აღწერილი გადაცემის პროცედურაში.

გადაცემა წვდომის წერტილებს შორის:

1. განსაზღვრეთ პოტენციური კანდიდატების სია (წვდომის წერტილები) გადართვისთვის.
2. დააყენეთ ახალი წვდომის წერტილის სტატუსი CAC (Call Admission Control).
3. განსაზღვრეთ გადართვის მომენტი.
4. ახალ ცხელ წერტილზე გადასვლა:

IEEE 802.11 უკაბელო ქსელებში გადართვის ყველა გადაწყვეტილება მიიღება კლიენტის მხრიდან.

წყარო: frankandernest.com

ბენდის საჭე

ზოლის მართვის ტექნოლოგია საშუალებას აძლევს უკაბელო ქსელის ინფრასტრუქტურას შეცვალოს კლიენტი ერთი სიხშირის დიაპაზონიდან მეორეზე, როგორც წესი, ეს არის კლიენტის იძულებითი გადართვა 2.4 გჰც დიაპაზონიდან 5 გჰც დიაპაზონში. მიუხედავად იმისა, რომ ბენდის საჭე პირდაპირ არ არის დაკავშირებული როუმინგთან, ჩვენ მაინც გადავწყვიტეთ მისი აღნიშვნა აქ, რადგან ის დაკავშირებულია კლიენტის მოწყობილობის გადართვასთან და მხარდაჭერილია ჩვენი ორმაგი ზოლიანი წვდომის წერტილის მიერ.

რა შემთხვევაში შეიძლება საჭირო გახდეს კლიენტის სხვა სიხშირის დიაპაზონზე გადართვა? მაგალითად, ასეთი საჭიროება შეიძლება დაკავშირებული იყოს კლიენტის გადატვირთვასთან გადატვირთული 2.4 გჰც სიხშირეზე უფრო თავისუფალ და მაღალსიჩქარიან 5 გჰც-ზე. მაგრამ არის სხვა მიზეზებიც.

უნდა აღინიშნოს, რომ ამ დროისთვის არ არსებობს სტანდარტი, რომელიც მკაცრად არეგულირებს აღწერილი ტექნოლოგიის მუშაობას, ამიტომ თითოეული მწარმოებელი ახორციელებს მას თავისებურად. თუმცა, ზოგადი იდეა დაახლოებით იგივე რჩება: წვდომის წერტილები არ უცხადებენ SSID-ს 2.4 გჰც დიაპაზონში კლიენტს, რომელიც ახორციელებს აქტიურ სკანირებას, თუ აქტივობა გარკვეული დროის განმავლობაში შეინიშნება. ამ კლიენტს 5 გჰც-ზე. ანუ, წვდომის წერტილებს, ფაქტობრივად, შეუძლიათ უბრალოდ ჩუმად დარჩეს 2.4 გჰც დიაპაზონის მხარდაჭერის არსებობის შესახებ, თუ შესაძლებელი იყო კლიენტის მიერ 5 გჰც სიხშირის მხარდაჭერის დადგენა.

საჭის მართვის რამდენიმე რეჟიმი არსებობს:

1. ძალის კავშირი. ამ რეჟიმში, პრინციპში, კლიენტი არ არის ინფორმირებული 2.4 გჰც სიხშირის მხარდაჭერის არსებობის შესახებ, რა თქმა უნდა, თუ კლიენტს აქვს 5 გჰც სიხშირის მხარდაჭერა.
2. სასურველი კავშირი. კლიენტი იძულებულია დაუკავშირდეს 5 გჰც დიაპაზონში მხოლოდ იმ შემთხვევაში, თუ RSSI (მიღებული სიგნალის სიძლიერის ინდიკატორი) მაღლა დგას გარკვეულ ზღურბლზე, წინააღმდეგ შემთხვევაში კლიენტს უფლება აქვს დაუკავშირდეს 2.4 გჰც დიაპაზონს.
3. Დატვირთვის დაბალანსება. ზოგიერთი კლიენტი, რომელიც მხარს უჭერს ორივე სიხშირის დიაპაზონს, უკავშირდება 2.4 გჰც ქსელს, ზოგი კი 5 გჰც ქსელს. ეს რეჟიმი არ მოგცემთ საშუალებას გადატვირთოთ 5 გჰც დიაპაზონი, თუ ყველა უკაბელო კლიენტი მხარს უჭერს ორივე სიხშირის დიაპაზონს.

რა თქმა უნდა, მომხმარებლები, რომლებსაც აქვთ მხოლოდ ერთი სიხშირის დიაპაზონის მხარდაჭერა, შეძლებენ მასთან დაკავშირებას უპრობლემოდ.

ქვემოთ მოცემულ დიაგრამაში შევეცადეთ გრაფიკულად გამოგვეხატა ბენდის საჭის ტექნოლოგიის არსი.

ტექნოლოგიები და სტანდარტები

ახლა დავუბრუნდეთ წვდომის წერტილებს შორის გადართვის პროცესს. სტანდარტულ სიტუაციაში კლიენტი შეინარჩუნებს არსებულ ასოციაციას წვდომის წერტილთან რაც შეიძლება დიდხანს (შეძლებისდაგვარად). ზუსტად მანამ, სანამ სიგნალის დონე ამის საშუალებას იძლევა. როგორც კი შეიქმნება სიტუაცია, რომ კლიენტი ვეღარ ინარჩუნებს ძველ ასოციაციას, დაიწყება ადრე აღწერილი გადართვის პროცედურა. თუმცა გადაცემა არ ხდება მყისიერად, მის დასრულებას ჩვეულებრივ 100 ms-ზე მეტი სჭირდება და ეს უკვე შესამჩნევი თანხაა. არსებობს რადიო რესურსების მართვის რამდენიმე სტანდარტი სამუშაო ჯგუფი IEEE 802.11 მიზნად ისახავს უკაბელო ქსელის ხელახლა დაკავშირების დროის გაუმჯობესებას: k, r და v. ჩვენს Auranet ხაზში 802.11k მხარდაჭერა დანერგილია CAP1200 წვდომის წერტილზე, ხოლო Omada ხაზში 802.11k და 802.11v პროტოკოლები დანერგილია EAP225 და EAP225-Outdoor წვდომის წერტილებზე.

802.11 კ

ეს სტანდარტი საშუალებას აძლევს უკაბელო ქსელს მოახსენოს კლიენტის მოწყობილობებს მეზობელი წვდომის წერტილებისა და არხის ნომრების სია, რომლებზეც ისინი მუშაობენ. მეზობელი პუნქტების გენერირებული სია საშუალებას გაძლევთ დააჩქაროთ გადართვის კანდიდატების ძებნა. თუ მიმდინარე წვდომის წერტილის სიგნალი სუსტდება (მაგალითად, კლიენტი შორდება), მოწყობილობა მოძებნის მეზობელ წვდომის წერტილებს ამ სიიდან.

802.11r

სტანდარტის r ვერსია განსაზღვრავს FT - Fast Transition (Fast Basic Service Set Transition) ფუნქციას, რომელიც საშუალებას გაძლევთ დააჩქაროთ კლიენტის ავთენტიფიკაციის პროცედურა. FT შეიძლება გამოყენებულ იქნას უკაბელო კლიენტის გადართვისას ერთი დაშვების წერტილიდან მეორეზე იმავე ქსელში. ავთენტიფიკაციის ორივე მეთოდის მხარდაჭერა შესაძლებელია: PSK (Preshared Key) და IEEE 802.1X. აჩქარება ხორციელდება დაშიფვრის გასაღებების შენახვით ყველა წვდომის წერტილზე, ანუ კლიენტს არ სჭირდება გავლა სრული პროცედურაავტორიზაცია, რომელიც მოიცავს დისტანციურ სერვერს.

802.11 ვ

ეს სტანდარტი (Wireless Network Management) საშუალებას აძლევს უკაბელო კლიენტებს გაცვალონ სერვისის მონაცემები უკაბელო ქსელის საერთო მუშაობის გასაუმჯობესებლად. ერთ-ერთი ყველაზე ხშირად გამოყენებული ვარიანტია BTM (BSS Transition Management).
როგორც წესი, უკაბელო კლიენტი ზომავს მის კავშირს წვდომის წერტილთან როუმინგის გადაწყვეტილების მისაღებად. ეს ნიშნავს, რომ კლიენტს არ აქვს ინფორმაცია იმის შესახებ, თუ რა ხდება თავად წვდომის წერტილთან: დაკავშირებული კლიენტების რაოდენობა, მოწყობილობის ჩატვირთვა, დაგეგმილი გადატვირთვები და ა.შ. წერტილით საუკეთესო პირობებიმუშაობა, თუნდაც რამდენიმე ყველაზე ცუდი სიგნალი. ამრიგად, 802.11v სტანდარტი პირდაპირ არ არის მიმართული კლიენტის უკაბელო მოწყობილობის გადართვის პროცესის დაჩქარებაზე, თუმცა, 802.11k და 802.11r-თან ერთად, ის უზრუნველყოფს უფრო სწრაფ პროგრამებს და აუმჯობესებს უკაბელო Wi-Fi ქსელებთან მუშაობის კომფორტს.

IEEE 802.11k დეტალურად

სტანდარტი აფართოებს RRM-ის (რადიო რესურსების მენეჯმენტის) შესაძლებლობებს და საშუალებას აძლევს 11k-იან უსადენო კლიენტებს მოითხოვონ ქსელში ახლომდებარე წვდომის წერტილების სია, რომლებიც პოტენციურად არიან გადართვის კანდიდატები. წვდომის წერტილი აცნობებს კლიენტებს 802.11k მხარდაჭერის შესახებ Beacon-ში სპეციალური დროშის გამოყენებით. მოთხოვნა იგზავნება მართვის ჩარჩოს სახით, რომელსაც ეწოდება სამოქმედო ჩარჩო. წვდომის წერტილი ასევე რეაგირებს სამოქმედო ჩარჩოთი, რომელიც შეიცავს მეზობელი წერტილების სიას და მათი უკაბელო არხის ნომრებს. თავად სია არ ინახება კონტროლერზე, მაგრამ ავტომატურად გენერირდება მოთხოვნისთანავე. აღსანიშნავია ისიც, რომ ეს სია დამოკიდებულია კლიენტის მდებარეობაზე და არ შეიცავს უკაბელო ქსელის ყველა შესაძლო წვდომის წერტილს, არამედ მხოლოდ მეზობლებს. ანუ, ორი უკაბელო კლიენტი, რომელიც გეოგრაფიულად მდებარეობს სხვადასხვა ადგილას, მიიღებს მეზობელი მოწყობილობების განსხვავებულ სიას.

ასეთი სიით, კლიენტის მოწყობილობას არ სჭირდება ყველა უკაბელო არხის სკანირება (აქტიური ან პასიური) 2.4 და 5 გჰც სიხშირეზე, რაც ამცირებს უკაბელო არხების გამოყენებას, ანუ ათავისუფლებს დამატებით სიჩქარეს. ამრიგად, 802.11k საშუალებას გაძლევთ შეამციროთ კლიენტის მიერ გადართვის დროს დახარჯული დრო, ასევე გააუმჯობესოთ კავშირისთვის წვდომის წერტილის არჩევის პროცესი. გარდა ამისა, დამატებითი სკანირების საჭიროების აღმოფხვრა ახანგრძლივებს უკაბელო კლიენტის ბატარეის ხანგრძლივობას. აღსანიშნავია, რომ ორ ზოლში მომუშავე წვდომის წერტილებს შეუძლიათ კლიენტს მიაწოდონ ინფორმაცია მიმდებარე სიხშირის დიაპაზონის წერტილების შესახებ.

ჩვენ გადავწყვიტეთ გვეჩვენებინა IEEE 802.11k მუშაობა ჩვენს უკაბელო მოწყობილობაში, რისთვისაც გამოვიყენეთ AC50 კონტროლერი და CAP1200 წვდომის წერტილები. როგორც ტრაფიკის წყარო, ჩვენ გამოვიყენეთ ერთ-ერთი პოპულარული მყისიერი მესინჯერი ხმოვანი ზარების მხარდაჭერით Apple სმარტფონიცნობილია, რომ iPhone 8+ მხარს უჭერს 802.11k. ხმოვანი ტრაფიკის პროფილი წარმოდგენილია ქვემოთ.

როგორც სქემიდან ჩანს, გამოყენებული კოდეკი ყოველ 10 ms-ში ერთ ხმოვან პაკეტს წარმოქმნის. გრაფაში შესამჩნევი მწვერვალები და დაბლა განპირობებულია მცირე შეყოვნების ცვალებადობით (ჯიტერი), რომელიც ყოველთვის არის Wi-Fi-ზე დაფუძნებულ უკაბელო ქსელებში. ჩვენ დავაყენეთ Traffic Mirroring on , რომელსაც უკავშირდება ექსპერიმენტში მონაწილე ორივე წვდომის წერტილი. ჩარჩოები ერთი წვდომის წერტილიდან ერთში ჩავარდა ქსელის ბარათიმოძრაობის შეგროვების სისტემები, ჩარჩოები მეორედან მეორემდე. შედეგად ნაგავსაყრელებში შეირჩა მხოლოდ ხმოვანი ტრაფიკი. გადართვის შეფერხება შეიძლება ჩაითვალოს დროის ინტერვალად, რომელიც გავიდა მას შემდეგ, რაც მოძრაობა დაიკარგა ერთში ქსელის ინტერფეისიდა სანამ ის არ გამოჩნდება მეორე ინტერფეისზე. რა თქმა უნდა, გაზომვის სიზუსტე არ შეიძლება აღემატებოდეს 10 ms-ს, რაც განპირობებულია თავად ტრაფიკის სტრუქტურით.

ასე რომ, 802.11k სტანდარტის მხარდაჭერის ჩართვის გარეშე, უკაბელო კლიენტის გადართვას საშუალოდ 120 ms დასჭირდა, ხოლო 802.11k გააქტიურებამ შესაძლებელი გახადა ამ შეფერხების შემცირება 100 ms-მდე. რა თქმა უნდა, ჩვენ გვესმის, რომ მიუხედავად იმისა, რომ გადართვის შეფერხება 20%-ით შემცირდა, ის მაინც მაღალია. შეყოვნების შემდგომი შემცირება შესაძლებელი იქნება 11k, 11r და 11v სტანდარტების კომბინირებული გამოყენებით, როგორც უკვე დანერგილია სახლის უკაბელო მოწყობილობების სერიაში.

თუმცა, 802.11k-ს აქვს კიდევ ერთი ხრიკი: გადართვის დრო. ეს შესაძლებლობაარც ისე აშკარაა, ამიტომ გვინდა ცალკე აღვნიშნოთ მისი მოქმედების რეალურ პირობებში დემონსტრირება. როგორც წესი, უკაბელო კლიენტი ელოდება ბოლო წუთამდე და ინარჩუნებს არსებულ ასოციაციას წვდომის წერტილთან. და მხოლოდ მაშინ, როდესაც უკაბელო არხის მახასიათებლები ძალიან ცუდი ხდება, იწყება ახალ წვდომის წერტილზე გადასვლის პროცედურა. 802.11k-ის გამოყენებით შეგიძლიათ დაეხმაროთ კლიენტს გადართვაში, ანუ შესთავაზოთ ამის გაკეთება ადრე, სიგნალის მნიშვნელოვანი დეგრადაციის მოლოდინის გარეშე (რა თქმა უნდა, ჩვენ ვსაუბრობთ მობილურ კლიენტზე). ჩვენი შემდეგი ექსპერიმენტი ეძღვნება გადართვის მომენტს.

თვისებრივი ექსპერიმენტი

გადავიდეთ სტერილური ლაბორატორიიდან დამკვეთის რეალურ ობიექტზე. ორი წვდომის წერტილი 10 dBm (10 mW) რადიაციული სიმძლავრით, უკაბელო კონტროლერი და საჭირო დამხმარე სადენიანი ინფრასტრუქტურა დამონტაჟდა შენობაში. შენობების სქემა და დაშვების წერტილების სამონტაჟო ადგილები წარმოდგენილია ქვემოთ.

უკაბელო კლიენტი მოძრაობდა ოთახში ვიდეო ზარის განხორციელებით. პირველ რიგში, ჩვენ გამორთეთ 802.11k მხარდაჭერა კონტროლერში და დავაყენეთ ადგილები, სადაც მოხდა გადართვა. როგორც ქვემოთ მოყვანილი სურათიდან ხედავთ, ეს მოხდა "ძველი" მისასვლელი წერტილიდან მნიშვნელოვან მანძილზე, "ახალთან" ახლოს; ამ ადგილებში სიგნალი ძალიან სუსტი გახდა და სიჩქარე ძლივს საკმარისი იყო ვიდეო შინაარსის გადასაცემად. შესამჩნევი ჩამორჩენა იყო ხმასა და ვიდეოში გადართვისას.

შემდეგ ჩვენ გავააქტიურეთ 802.11k მხარდაჭერა და გავიმეორეთ ექსპერიმენტი. ახლა გადართვა მოხდა ადრე, იმ ადგილებში, სადაც სიგნალი "ძველი" მისასვლელი წერტილიდან ჯერ კიდევ საკმაოდ ძლიერი იყო. ხმასა და ვიდეოში შეფერხებები არ ყოფილა. გადართვის წერტილი ახლა გადავიდა დაახლოებით შუაზე წვდომის წერტილებს შორის.

ამ ექსპერიმენტში ჩვენ არ დაგვისახავს მიზნად გადართვის რაიმე რიცხვითი მახასიათებლის გარკვევა, არამედ მხოლოდ ხარისხობრივად ვაჩვენეთ დაკვირვებული განსხვავებების არსი.

დასკვნა

ყველა აღწერილი სტანდარტი და ტექნოლოგია შექმნილია იმისათვის, რომ გააუმჯობესოს მომხმარებლის გამოცდილება უკაბელო ქსელების გამოყენებისას, გახადოს ის უფრო კომფორტული, შეამციროს შემაშფოთებელი ფაქტორების გავლენა, გაზარდოს საერთო შესრულებაუკაბელო ინფრასტრუქტურა. ვიმედოვნებთ, რომ ჩვენ შევძელით ნათლად წარმოეჩინათ ის უპირატესობები, რომლებსაც მომხმარებლები მიიღებენ უსადენო ქსელებში ამ ვარიანტების დანერგვის შემდეგ.

შესაძლებელია თუ არა 2018 წელს ოფისში ცხოვრება როუმინგის გარეშე? ჩვენი აზრით, ეს სავსებით შესაძლებელია. მაგრამ, ერთხელ სცადეთ გადაადგილება ოფისებსა და სართულებს შორის კავშირის დაკარგვის გარეშე, ხმოვანი ან ვიდეო ზარის აღდგენის გარეშე, იძულებული გახდეთ განმეორებით გაიმეოროთ ნათქვამი ან კიდევ გკითხოთ, უარის თქმა აღარ იქნება რეალისტური.

P.S. და ასე შეგიძლიათ გააკეთოთ უწყვეტი არა ოფისში, არამედ სახლში, რაზეც უფრო დეტალურად განვიხილავთ სხვა სტატიაში.

უსადენო wifi როუმინგი არის უკაბელო ინტერნეტის ქსელში რამდენიმე წვდომის წერტილის ეფექტური კომბინაცია უწყვეტ სისტემაში, რომელსაც აკონტროლებს მათი მაუწყებლობა ერთი ცენტრალური კონტროლერი მოწყობილობით. სწორად დაყენებული და კონფიგურირებული აღჭურვილობა საშუალებას გაძლევთ გამოიყენოთ გლობალური ქსელი ნებისმიერ ტერიტორიაზე მუდმივ საფუძველზე სიგნალის ნაწილობრივი ან სრული შეფერხების გარეშე. დასახული მიზნებიდან გამომდინარე, UmkaPro ყოველთვის მზადაა დააპროექტოს, შეიძინოს საჭირო ტექნიკური აღჭურვილობა, დააინსტალიროს და დააკონფიგურიროს უწყვეტი Wi-Fi მოსკოვის ნებისმიერ ობიექტზე.

უწყვეტი WIFI-ის მუშაობის პრინციპი

უკაბელო ინტერნეტზე წვდომის დიდი ტერიტორიის დასაფარად, შეგიძლიათ დააინსტალიროთ ავტონომიური პუნქტების დიდი რაოდენობა. თუმცა, ამ ვერსიაში, თქვენ მოგიწევთ მუდმივად გადართვა, ტერიტორიის გარშემო გადაადგილება. ეს სულაც არ არის პრაქტიკული და მოუხერხებელი. ეს იყო ერთიანი ქსელის შექმნა, რომელშიც სიგნალი არ იკარგება წვდომის წერტილებს შორის გადართვისას და განვითარდა უწყვეტი wifi როუმინგი.

მისი მუშაობის არსი არის რამდენიმე წვდომის წერტილის ერთდროული მოქმედება. ამავდროულად, მათ მაუწყებლობას აკონტროლებს ერთი კონტროლერი, რომელიც:

• აკონტროლებს დატვირთვას თითოეულ წვდომის წერტილზე;
• არეგულირებს სიგნალს, ასევე გამტარუნარიანობას მომხმარებლების რაოდენობის მიხედვით;
• გარანტირებულია მაღალსიჩქარიანი როუმინგი, რომლის მეშვეობითაც შეგიძლიათ თავისუფლად გადაადგილდეთ ტერიტორიაზე მონაცემთა გადაცემის შეფერხების გარეშე. კონტროლერი მუდმივად მიმართავს ზუსტად კონკრეტული მოწყობილობასიგნალი ყველაზე ახლოს მდებარე წვდომის წერტილებიდან.

რაზეა აგებული უწყვეტი wifi

წლები მუშაობდა ამ მიმართულებასსაშუალებას გვაძლევს განვასხვავოთ შემდეგი ტიპის აღჭურვილობა, რომელიც ყველაზე წარმატებული თანამედროვე ვარიანტია კერძო სახლების, ოფისების, სავაჭრო ცენტრების და სხვა ტიპის ობიექტების აღჭურვისთვის:

1. უწყვეტი როუმინგული wifi Mikrotik CAPsMAN არის ძალიან საიმედო და შედარებით იაფი აღჭურვილობის ვარიანტი, რომელსაც შეუძლია გაუმკლავდეს თითქმის ნებისმიერ ამოცანას.
2. უსასრულო wifi როუმინგი Ubiquiti UniFi არის ყველაზე მრავალმხრივი, უწყვეტი გადაწყვეტა, რომელიც უზრუნველყოფს კავშირის თანმიმდევრულ დონეს ნებისმიერ სფეროში.
3. Seamless Zyxel wifi როუმინგი არის უფრო ძვირი აღჭურვილობის ვარიანტი, რომელიც სტანდარტული კონტროლერის გარდა, ასევე წარმოდგენილია სპეციალური წვდომის წერტილებით კონტროლერის ფუნქციებით.

მიუხედავად იმისა, თუ რა ფართობია აღჭურვა, ჩვენი კომპანიის სპეციალისტები ყოველთვის მზად არიან დააპროექტონ და დააინსტალირონ Ubiquiti, Zyxel ან Mikrotik wifi როუმინგი მაღალი ხარისხით. ამ მიმართულებით მრავალწლიანი მუშაობა საშუალებას გვაძლევს გარანტირებული ვიყოთ დამონტაჟებული სისტემის უნაკლო ხარისხი და ეფექტურობა.

შესავალი

როგორც ვთქვი, მიკროტიკში მაქვს capsman პარამეტრების თემა. დღესდღეობით განვითარების სისწრაფის გამო საინფორმაციო ტექნოლოგიებიინფორმაცია ძალიან სწრაფად მოძველდება. და მიუხედავად იმისა, რომ სტატია კვლავ აქტუალურია, ის რეგულარულად იკითხება და გამოიყენება, ახლა მასში არის რაღაც დასამატებელი.

Გამოვიდა ახალი ვერსიატექნოლოგიის კონტროლირებადი წვდომის წერტილის სისტემის მენეჯერი (CAPsMAN) v2. მის შესახებ ცოტას მოგიყვებით. ჩემს მუშაობაში ვეყრდნობი წინა სტატიის გამოცდილებას და ოფიციალურ სახელმძღვანელოს: CAPsMAN Mikrotik-ის მწარმოებლის ვებსაიტიდან.

ჩემს განკარგულებაში მექნება 2 RB951G-2HnD მარშრუტიზატორი, რომლებიც შეესაბამება ჩემს რეკომენდაციებს ამ თემაზე. მე გირჩევთ, ყოველი შემთხვევისთვის, გაეცნოთ მათ, რათა გქონდეთ ზოგადი წარმოდგენა მარშრუტიზატორების ძირითადი პარამეტრების შესახებ. ერთ-ერთ ამ მარშრუტიზატორზე მე დავაკონფიგურირებ წვდომის წერტილის კონტროლერს, მეორეს კი ამ კონტროლერს დავაკავშირებ. ორივე წერტილი ქმნის ერთ უწყვეტ wifi ქსელს ავტომატური გადართვაკლიენტები უახლოეს წერტილამდე.

ორი წვდომის წერტილის მაგალითი საკმარისი იქნება ზოგადი წარმოდგენისთვის, თუ როგორ მუშაობს ტექნოლოგია. გარდა ამისა, ეს პარამეტრი წრფივად მასშტაბირებულია წვდომის წერტილების საჭირო რაოდენობის მიხედვით.

რა არის capsman v2

დასაწყისისთვის მე გეტყვით რა არის capsman v2 და რით განსხვავდება ის პირველი ვერსიისგან. დაუყოვნებლივ უნდა ითქვას, რომ ორ ვერსიას შორის თავსებადობა არ არსებობს. თუ თქვენ გაქვთ v2 კონტროლერი, მაშინ მხოლოდ იმავე ვერსიის წვდომის წერტილებს შეუძლიათ მასთან დაკავშირება. და პირიქით - თუ გაქვთ v2 ქულები, ვერ შეძლებთ პირველი ვერსიის კონტროლერთან დაკავშირებას.

CAPsMAN v2 სისტემაში პაკეტის სხვა სახელია - უკაბელო სმ2. ის სისტემაში გამოჩნდა RouterOS v6.22rc7-დან. ზე წინა ვერსიასახელი არის wireless-fp, ის გამოჩნდა ვერსია v6.11. თუ ახალი პაკეტი არ გაქვთ, უახლესამდე.

capsman v2 ინოვაციების სია:

• მართული წვდომის წერტილების ავტომატურად განახლების შესაძლებლობა.
• გაუმჯობესებულია კონტროლერსა და წვდომის წერტილებს შორის ინფორმაციის გაცვლის პროტოკოლი.
• დამატებულია "სახელის ფორმატი" და "სახელის პრეფიქსი" ველები დებულების წესების პარამეტრებში.
• კლიენტის გადართვის პროცესის გაუმჯობესებული აღრიცხვა წერტილიდან წერტილამდე.
• დამატებულია L2 Path MTU აღმოჩენა.

თუ თქვენ უკვე გაქვთ capsman კონფიგურირებული თქვენს ქსელში, მაშინ დეველოპერები გთავაზობთ შემდეგ გზას თქვენი მთელი ქსელის v2-ზე განახლებისთვის:

1. დააყენეთ დროებითი capsman v2 კონტროლერი წყაროს ქსელში.
2. თქვენ იწყებთ თანდათანობით თქვენი მართული წვდომის წერტილების განახლებას მათში უკაბელო-cm2 პაკეტის დასაყენებლად. ყველა განახლებული წვდომის წერტილი დაუკავშირდება დროებით კონტროლერს.
3. მას შემდეგ, რაც ყველა მართული წვდომის წერტილი განახლდება უახლესი ვერსია, განაახლეთ მთავარი capsman კონტროლერი. ამის შემდეგ, გამორთეთ დროებითი კონტროლერი.

არსებობს უფრო მარტივი გზა, თუ გარკვეული პერიოდის განმავლობაში არ ხართ კრიტიკული მარტივი ქსელის მიმართ. ერთდროულად გაუშვით განახლება ყველა როუტერზე - როგორც კონტროლერზე, ასევე წერტილებზე. როგორც კი ისინი განახლდებიან, ყველაფერი იმუშავებს ახალ ვერსიაზე.

დაუყოვნებლივ გაფრთხილებთ, თუ რაიმე შეკითხვა გაქვთ ამ თემაზე. მე პირადად არ გამომიცდია განახლება v2-ზე, არ იყო საჭირო.

wifi ქსელის კონტროლერის დაყენება

თეორიიდან პრაქტიკაში გადავდივართ. პირველი ნაბიჯი არის capsman კონტროლერის კონფიგურაცია, სანამ წვდომის წერტილებს დააკავშირებთ მას. როგორც ვთქვი, ჩვენ ვაახლებთ სისტემას მანამდე. ჩვენ უნდა გვქონდეს პაკეტი დაინსტალირებული და გააქტიურებული უკაბელო სმ2.

უკაბელო ქსელის კონტროლერის ფუნქციის გასააქტიურებლად გადადით განყოფილებაში CAPsMAN, დააწკაპუნეთ მენეჯერზე და მონიშნეთ ველი ჩართული.

სანამ კონფიგურაციას გავაგრძელებთ, ცოტას გეტყვით სისტემის პრინციპზე. ქსელი აკონფიგურირებს წვდომის წერტილის მართვის კონტროლერს. ცალკე wifi წერტილები უკავშირდება მას და მისგან იღებენ პარამეტრებს. თითოეული დაკავშირებული წვდომის წერტილი ქმნის ვირტუალურ wifi ინტერფეისს კონტროლერზე. ეს საშუალებას იძლევა სტანდარტული საშუალებებიმართეთ ტრაფიკი კონტროლერზე.

კონტროლერზე პარამეტრების ნაკრები შეიძლება გაერთიანდეს დასახელებულ კონფიგურაციებში. ეს საშუალებას გაძლევთ მოქნილად მართოთ და მიაკუთვნოთ სხვადასხვა კონფიგურაცია სხვადასხვა წერტილს. მაგალითად, შეგიძლიათ შექმნათ ჯგუფი გლობალური პარამეტრებიყველა წვდომის წერტილისთვის, მაგრამ ინდივიდუალური წერტილების დაყენება შესაძლებელია დამატებითი პარამეტრები, რომელიც გადაწერს გლობალურებს.

მას შემდეგ, რაც მართული წერტილი დაუკავშირდება ქსელის მასტერს, კლიენტის ყველა ადგილობრივი უკაბელო პარამეტრი აღარ არის მოქმედი. ისინი შეიცვალა capsman v2 პარამეტრებით.

მოდით გავაგრძელოთ კონტროლერის დაყენება. შევქმნათ ახალი რადიო არხი და დავაზუსტოთ მისი პარამეტრები. გადადით ჩანართზე არხებიდააწკაპუნეთ პლუს ნიშანზე და მიუთითეთ პარამეტრები.

არ არის ჩამოსაშლელი სია პარამეტრებში და ეს მოუხერხებელია. პარამეტრების ნახვა შეგიძლიათ მიმდინარეობაში wifi პარამეტრებითუ ის უკვე კონფიგურირებულია.

ჩვენ ვაგრძელებთ პარამეტრებს ჩანართზე მონაცემთა ბილიკები. დააჭირეთ პლუს ნიშანს და დააყენეთ პარამეტრები.

მცირე შეფერხება პარამეტრზე ადგილობრივი გადაგზავნა. თუ ის ჩართულია, მაშინ წვდომის წერტილი თავად მართავს წვდომის წერტილის კლიენტების მთელ ტრაფიკს. და მონაცემთა ბილიკის პარამეტრების უმეტესობა არ გამოიყენება, რადგან კონტროლერი არ მართავს ტრაფიკს. თუ ეს პარამეტრი არ არის დაყენებული, მაშინ კლიენტებიდან მთელი ტრაფიკი მიდის ქსელის კონტროლერზე და იქ კონტროლდება პარამეტრების მიხედვით. თუ გჭირდებათ ტრაფიკი კლიენტებს შორის, მაშინ მიუთითეთ Client To Client Forwarding პარამეტრი.

მოდით გადავიდეთ უსაფრთხოების პარამეტრებზე. ჩანართის გახსნა უსაფრთხოება cfg.და დააჭირეთ პლუს ნიშანს.

დროა გავაერთიანოთ ადრე შექმნილი პარამეტრები ერთ კონფიგურაციაში. შეიძლება არსებობდეს რამდენიმე ასეთი კონფიგურაცია. სხვადასხვა პარამეტრები. საკმარისია ერთი მაგალითი. გადადით ჩანართზე კონფიგურაციებიდა დააჭირეთ პლუს ნიშანს.

პირველ უსადენო ჩანართზე მიუთითეთ კონფიგურაციის სახელი, ap რეჟიმი და მომავალი უწყვეტი wifi ქსელის SSID სახელი. დანარჩენ ჩანართებზე უბრალოდ აირჩიეთ ადრე შექმნილი პარამეტრები.

capsman v2 mikrotik კონტროლერის ძირითადი პარამეტრები დასრულებულია. ახლა ჩვენ უნდა შევქმნათ წესები ამ პარამეტრების განაწილებისთვის. როგორც ადრე დავწერე, სხვადასხვა წერტილს შეიძლება მიეცეს სხვადასხვა კონფიგურაცია. კონტროლერს შეუძლია წვდომის წერტილების იდენტიფიცირება შემდეგი პარამეტრებით:

• თუ სერთიფიკატები გამოიყენება, მაშინ სერთიფიკატის საერთო სახელის ველით.
• სხვა შემთხვევებში გამოიყენეთ MAC მისამართებიქულები XX:XX:XX:XX:XX:XX ფორმატში

ვინაიდან ჩემს შემთხვევაში მე არ ვიყენებ სერთიფიკატებს, მოდით შევქმნათ პარამეტრების განაწილების წესი MAC მისამართის საფუძველზე. და რადგან მე მაქვს ერთი კონფიგურაცია ყველა წერტილისთვის, მაშინ განაწილების წესი ყველაზე მარტივი იქნება. მოდი მოვახერხოთ. გადადით ჩანართზე უზრუნველყოფადა დააჭირეთ პლუს ნიშანს.

უზრუნველყოფის პარამეტრების აღწერა

რადიო Mac	წვდომის წერტილის MAC მისამართი
თვ. მხარდაჭერილი რეჟიმები	ვერ გავიგე რისთვის იყო, დოკუმენტაცია ცარიელია
პირადობის Regexp	დოკუმენტაციაშიც არაფერია.
საერთო სახელი Regexp	და ამის შესახებ არა
IP მისამართის დიაპაზონი	და ამის შესახებაც
მოქმედება	მოქმედების შერჩევა რადიო ინტერფეისით დაკავშირების შემდეგ
სამაგისტრო კონფიგურაცია	ძირითადი კონფიგურაციის შერჩევა, რომელიც გამოყენებული იქნება შექმნილ რადიო ინტერფეისზე
მონების კონფიგურაცია	მეორადი კონფიგურაცია, შეგიძლიათ დააკავშიროთ სხვა კონფიგურაცია კლიენტებს
სახელის ფორმატი	განსაზღვრავს დასახელების სინტაქსს შექმნილი CAP ინტერფეისებისთვის
სახელის პრეფიქსი	პრეფიქსი CAP-ის მიერ შექმნილი ინტერფეისების სახელებისთვის

ეს ასრულებს capsman v2 კონტროლერის კონფიგურაციას, შეგიძლიათ დააკავშიროთ wifi წვდომის წერტილი.

წვდომის წერტილების დაკავშირება

ჩემი ამბავი მოიცავს ორ წვდომის წერტილს მისამართებით 192.168.1.1 (Mikrotik)და 192.168.1.3 (CAP-1)ერთმანეთთან დაკავშირებული Ethernet კაბელის საშუალებით. პირველი არის კონტროლერი, მეორე არის მარტივი წერტილი. ორივე წერტილი ხედავს ერთმანეთს ლოკალური ქსელი. კონტროლერის Wifi ინტერფეისი, როგორც ჩვეულებრივი წერტილი, უერთდება capsman-ს და მისგან იღებს პარამეტრებს. ანუ კონტროლერი არის როგორც კონტროლერი, ასევე ჩვეულებრივი წვდომის წერტილი. ორი წერტილის კომბინაციაც კი აწყობს სრულფასოვან უწყვეტ wifi ქსელს მათი რადიო მოდულებით დაფარულ მთელ ტერიტორიაზე.

CAP წვდომის წერტილების CAPsMAN კონტროლერთან დაკავშირება შესაძლებელია ორი განსხვავებული პროტოკოლის გამოყენებით - Layer 2 ან Layer 3. პირველ შემთხვევაში, წვდომის წერტილები ფიზიკურად უნდა იყოს განთავსებული ქსელის ერთ სეგმენტში (ფიზიკური ან ვირტუალური, თუ ეს არის L2 გვირაბი). არ არის აუცილებელი მათში IP მისამართის კონფიგურაცია, ისინი იპოვიან კონტროლერს MAC მისამართით.

მეორე შემთხვევაში, კავშირი იქნება IP (UDP) საშუალებით. აუცილებელია IP მისამართის კონფიგურაცია და წვდომის წერტილებისა და კონტროლერის ხელმისაწვდომობის ორგანიზება IP მისამართების მიხედვით.

პირველი, მოდით დავაკავშიროთ ცალკე wifi წერტილი. ჩვენ ვუკავშირდებით მას winbox-ის საშუალებით და გადავდივართ განყოფილებაში Უკაბელო. იქ ვაჭერთ CAP-ს და ვაზუსტებთ პარამეტრებს.

ჩემს შემთხვევაში, მე მივუთითე კონკრეტული კონტროლერის IP, რადგან ip მისამართის კონფიგურაციაა. თუ გსურთ წერტილების დაკავშირება კონტროლერთან l2-ის საშუალებით, დატოვეთ ველი capsman მისამართით ცარიელი და აღმოჩენის ინტერფეისებიაირჩიეთ ინტერფეისი, რომელიც დაკავშირებულია კონტროლერთან. თუ ისინი იმავე ფიზიკურ ქსელში არიან, მაშინ წერტილი ავტომატურად იპოვის მასტერს.

შეინახეთ პარამეტრები და შეამოწმეთ. თუ წვდომის წერტილი სწორად უკავშირდება კონტროლერს, მაშინ თავად წერტილზე გამოჩნდება შემდეგი სურათი:

და კონტროლერზე სიაში ინტერფეისებიგამოჩნდება დაკავშირებული წვდომის წერტილის ახლად შექმნილი რადიო ინტერფეისი:

თუ თქვენი წვდომის წერტილი ჯიუტად არ უკავშირდება კონტროლერს და ვერ ხვდებით რა პრობლემაა, მაშინ პირველ რიგში შეამოწმეთ, რომ გააქტიურებული გაქვთ უკაბელო სმ2 პაკეტები ყველა მოწყობილობაზე. აღმოჩნდა, რომ განახლების შემდეგ უკაბელო fp პაკეტი ჩართული იყო ერთ-ერთ წერტილზე, ნაცვლად საჭირო. წვდომის წერტილს არანაირად არ სურდა კონტროლერთან დაკავშირება, რაც მე უბრალოდ არ ვცადე. კონტროლერიც გავუკეთე, მეორემ არ უნდოდა მასთან შეერთება. ყველა პარამეტრი გადავაყენე, მაგრამ არც ამან მიშველა. როდესაც სრულიად სასოწარკვეთილი ვიყავი პრობლემის გადასაჭრელად, შევამოწმე პაკეტის ვერსია და აღმოვაჩინე, რომ ის არ იყო სწორი.

ახლა მოდით იგივე გავაკეთოთ თავად mikrotik კონტროლერზე - დააკავშირეთ მისი wifi ინტერფეისი capsman v2-ზე. ეს კეთდება ზუსტად ისევე, როგორც ჩვენ გავაკეთეთ ცალკე wifi წერტილზე. დაკავშირების შემდეგ, ჩვენ ვუყურებთ სურათს კონტროლერზე. ეს უნდა იყოს დაახლოებით ასეთი:

ყველაფერი, ძირითადი პარამეტრები დასრულებულია. ახლა ეს კონფიგურაცია შეიძლება განთავსდეს ახალ წვდომის წერტილებზე და დაფაროს დიდი ტერიტორია ერთი უწყვეტი wifi ქსელით. ყველა დაკავშირებული კლიენტი გამოჩნდება ჩანართზე სარეგისტრაციო ცხრილიწერტილის მითითებით, რომელთანაც ისინი დაკავშირებულია.

უწყვეტი wifi როუმინგის მუშაობის შემოწმება

ახლა თქვენ შეგიძლიათ აიღოთ Android ტელეფონი, განათავსოთ პროგრამა WiFi ანალიზატორი და იარეთ wifi-ით დაფარულ ტერიტორიაზე, შეამოწმეთ სიგნალის სიძლიერე, გადაერთეთ წერტილიდან წერტილამდე. გადართვა არ ხდება მაშინვე, როგორც კი ახალი წერტილის სიგნალი წინაზე ძლიერი იქნება. თუ განსხვავება არ არის ძალიან დიდი, მაშინ ახალზე გადასვლა არ მოხდება. მაგრამ როგორც კი განსხვავება მნიშვნელოვანი გახდება, კლიენტი ხტება. ეს ინფორმაცია შეგიძლიათ ნახოთ კონტროლერზე.

დაფარვის არეალის გაანალიზების შემდეგ, შეგიძლიათ დაარეგულიროთ წვდომის წერტილების სიმძლავრე. ზოგჯერ შეიძლება სასარგებლო იყოს სხვადასხვა წერტილში სხვადასხვა სიმძლავრის დაყენება, რაც დამოკიდებულია შენობის განლაგებაზე. მაგრამ ზოგადად, თუნდაც ძირითადი პარამეტრიყველაფერი მუშაობს საკმაოდ სტაბილურად და ხარისხიანად. Mikrotik-ის ამ მოდელებს (RB951G-2HnD) დაკავშირება და კომფორტულად მართვა შეუძლია 10-15 ადამიანს. გარდა ამისა, შეიძლება არსებობდეს ნიუანსი დატვირთვის მიხედვით. მე მივიღე ეს ფიგურები ჩემი რეალური მუშაობის მაგალითებიდან.

2 ქსელი capsman-ში სტუმრის wifi-ის მაგალითზე

განვიხილოთ, მაგალითად, ერთი ჩვეულებრივი სიტუაცია, რომელიც შეიძლება განხორციელდეს capsman ტექნოლოგიის გამოყენებით. ჩვენ დავაკონფიგურირეთ უწყვეტი wifi ქსელი პაროლის ავტორიზაციით. ჩვენ უნდა დავამატოთ სხვა სტუმრის ქსელი იმავე წვდომის წერტილებს ღია წვდომა. ერთ მიკროტიკში ეს კეთდება ვირტუალური AP. იგივე გავაკეთოთ capsman-ში.

ამისათვის თქვენ უნდა დაამატოთ უსაფრთხოების ახალი პარამეტრი. Წავიდეთ უსაფრთხოება cfg.და შექმენით პარამეტრი პაროლის გარეშე წვდომისთვის. ჩვენ მას ღიას ვუწოდებთ.

ჩვენ ვქმნით სხვა კონფიგურაციას, რომელშიც ყველა სხვა პარამეტრს იგივე ვტოვებთ, მხოლოდ SSID და უსაფრთხოების პარამეტრების შეცვლა.

გადადით ჩანართზე უზრუნველყოფა, გახსენით ადრე შექმნილი კონფიგურაცია და დაამატეთ პარამეტრში მონების კონფიგურაციაჩვენი მეორე კონფიგურაცია, რომელიც ახლახან გავაკეთეთ.

ჩვენ ვინახავთ ცვლილებებს. აქ დაველოდე რამდენიმე წამს, ახალი პარამეტრი არ გავრცელდა წერტილებზე. არ დაველოდე, მივედი თითოეულ წერტილში და ხელახლა დავუკავშირდი კონტროლერს. შესაძლოა ამის გაკეთება არ იყო საჭირო, მაგრამ საჭირო იყო ლოდინი. არ ვიცი, მე გავაკეთე ისე, როგორც არის. ახალი პარამეტრიგავრცელდა და გამოჩნდა თითოეულ წვდომის წერტილში ახალი ქსელიტიპი ვირტუალური APღია wifi ქსელით.

ნამუშევარი ყოველი შემთხვევისთვის შევამოწმე - ყველაფერი რიგზეა. აკავშირებს კლიენტებს ორივე ქსელთან ერთდროულად და საშუალებას გაძლევთ იმუშაოთ.

მაგალითისთვის, თუ როგორ მუშაობს ვირტუალური AP capsman-ში, მე განვიხილე არსებული სიტუაცია. აქ სტუმრების ქსელის სტუმრები დაკავშირებულია იმავე ხიდთან და მისამართების სივრცესთან, როგორც დახურული ქსელის მომხმარებლები. კარგისთვის, თქვენ უნდა გააკეთოთ დამატებითი პარამეტრები:

1. კონტროლერზე შექმნა ამისთვის ღია ქსელიცალკე ხიდი, მიანიჭეთ მას თქვენი საკუთარი ქვექსელი და მისამართი, დაამატეთ მეორე wlan ინტერფეისი ამ ხიდს, რომელიც გამოჩნდება capsman-თან დაკავშირების შემდეგ ორი კონფიგურაციით.
2. დააყენეთ ცალკე dhcp სერვერი ამ ქვექსელზე მისამართების განაწილებით მხოლოდ ამ ქვექსელიდან.
3. capsman პარამეტრებში მონაცემთა გზაზე შექმენით ცალკე კონფიგურაცია ღია ქსელისთვის. მიუთითეთ მასში ახალი ხიდი და არ აირჩიოთ ადგილობრივი გადამისამართების პარამეტრი.
4. ღია ქსელის კონფიგურაციაში აირჩიეთ ახალი მონაცემთა გზა.

ამის შემდეგ, ყველა, რომელიც დაკავშირებულია ღია wifi ქსელთან, გადაიგზავნება ცალკეულ ხიდზე, სადაც იქნება საკუთარი dhcp სერვერი და მისამართების სივრცე, რომელიც განსხვავდება ძირითადი ქსელისგან. არ დაგავიწყდეთ შეამოწმოთ კარიბჭის პარამეტრები dhcp და სერვერის dnsრომ თქვენ გადასცემთ კლიენტებს.

capsman პარამეტრების ვიდეო

დასკვნა

შევაჯამოთ შესრულებული სამუშაო. ორი Mikrotik RB951G-2HnD წვდომის წერტილის მაგალითის გამოყენებით, ჩვენ დავაყენეთ უწყვეტი wifi როუმინგი ამ წერტილებით დაფარულ ტერიტორიაზე. ეს ტერიტორია ადვილად ფართოვდება დამატებით wifi ცხელი წერტილებიმიკროტიკის ნებისმიერი მოდელი. ისინი არ უნდა იყოს იგივე, რაც, მაგალითად, განხორციელებულია Zyxell-ის ზოგიერთ კონფიგურაციაში, რომელიც მე მაქვს კონფიგურირებული.

ამ მაგალითში განვიხილე თითქმის უმარტივესი კონფიგურაცია, მაგრამ ამავე დროს დავხატე ყველა პარამეტრი და მუშაობის პრინციპი. ამ მონაცემების საფუძველზე ადვილია უფრო რთული კონფიგურაციების შექმნა. აქ არ არის ფუნდამენტური გართულება. თუ გესმით, როგორ მუშაობს, მაშინ უკვე შეგიძლიათ შემდგომი მუშაობა და საკუთარი კონფიგურაციების გაკეთება.

წვდომის წერტილებიდან ტრაფიკის მართვა შესაძლებელია ისევე, როგორც ჩვეულებრივი ინტერფეისებიდან. სისტემის ყველა ძირითადი ფუნქცია მუშაობს - firewall, routing, nat და ა.შ. შეგიძლიათ გააკეთოთ ხიდები, გააზიაროთ მისამართების სივრცე და მრავალი სხვა. მაგრამ უნდა გვახსოვდეს, რომ ამ შემთხვევაში, მთელი ტრაფიკი გაივლის კონტროლერს. თქვენ უნდა გესმოდეთ ეს და სწორად გამოთვალოთ ქსელის შესრულება და გამტარუნარიანობა.

შეგახსენებთ, რომ ეს სტატია არის სტატიების ერთი ციკლის ნაწილი.

სასარგებლო გამოხმაურება capsman-ის მუშაობის შესახებ

Ცოტა გამოსადეგი ინფორმაცია capsman ტექნოლოგიის რეალური მომხმარებლების სტატიის მიმოხილვებიდან:

ვლადიმერ, კარგი სტატია! ბევრი სასარგებლო ასო! :) საწარმოში capsman-ის დაყენებისას თქვენს სტატიას მივმართე - ბევრი რამ ვისწავლე, მაგრამ ცოტა შევცვალე. ცვლილებები შეეხო "არხების" ჩანართს - ამოიღო სიხშირის პოზიცია. მე არ გირჩევდი ერთი და იგივე სიხშირის გამოყენებას ყველა წერტილში, რადგან ახლომდებარე წერტილები იწყებენ „დახშობას“ და, შესაბამისად, ხდება კავშირის შეფერხებები ... ჩემი მომხმარებლები ჩიოდნენ. დაბალი დონესიგნალი, როდესაც ისინი წვდომის წერტილთან ახლოს არიან (და ფაქტობრივად, ისინი უკავშირდებოდნენ წერტილს ცუდი სიგნალის დონის მქონე) ... იმისათვის, რომ მომხმარებლებმა "გადახტა" წერტილიდან იმ წერტილამდე, რომელსაც აქვს უკეთესი სიგნალი, მე გადავწყვიტე. შეზღუდეთ სიგნალის დონის ზღვარი AccessList ჩანართში ჩანაწერით. SignalRange-ში შეყვანილი მნიშვნელობები => -71..120 ინტერფეისი => ყველა მოქმედება => მიიღება, ამით მან მიაღწია იმას, რომ როდესაც სიგნალი მიაღწევს -71-ს, აბონენტი "ტოვებს" წერტილს :) მნიშვნელობა -71 არ იყო. შემთხვევით მიღებული (სიგნალის მინიმალური დონე 54 მბიტი სიჩქარით) ასევე Provisioning ჩანართში შევცვალე NameFormat მნიშვნელობა, cap-ის ნაცვლად დავაყენე იდენტობა (კონტროლერთან დაკავშირებისას აჩვენებს იმ წერტილის სახელს, რომელიც რეგისტრირებულია სისტემა-> მოწყობილობის იდენტურობა), ვისაც აქვს დანერგვა სახლის მოწყობილობებში, შეიძლება არ სჭირდებოდეს, მაგრამ ვისაც აქვს ქულები მიმოფანტული დიდ ფართობზე და ბევრია - გამოადგება :) ზოგადად, დიდი მადლობა და ბოდიში მრავალი წერილისთვის :)

და კიდევ ერთი მიმოხილვა:

სტატია ძალიან კარგია, მაგრამ ნაწილობრივ დავამატებდი/გავიმეორებდი სტუმრის wifiქსელები:
1) დაყო 2 wifi ქსელი სხვადასხვა რადიო არხებად.
2)უსაფრთხოებისთვის სტუმრების ქსელს გამოვყოფდი მთავარს. იმის გათვალისწინებით, რომ თქვენ გაქვთ სტუმრების ქსელი პაროლის გარეშე, სმარტფონის მქონე ყველა სტუდენტს სურს თქვენი გატეხვა. იქმნება ხიდი (bridge_open), ip მისამართი სხვა ქსელიდან (192.168.200.1/24) ენიჭება ხიდს, იქმნება dhcp-pool (192.168.200.10-192.168.200.100), შექმნილი dhcp სერვერი იზრდება. bridge, ჩვენ ვქმნით სხვა Datapaths-ს (Datapaths_open), რომელშიც ვაზუსტებთ შექმნილ ხიდს (bridge_open), ვიყენებთ Datapaths_open-ს cfg2 სტუმრის ქსელის კონფიგურაციისთვის. შემდეგი, ჩვენ ვაკონფიგურირებთ NAT-ს და firewall-ს ისე, რომ იყოს ინტერნეტზე წვდომა სტუმრების ქსელიდან (192.168.200.0/24) და ის დაბლოკილია ლოკალურ სამუშაო ქსელში (გადაგდება 192.168.200.0/24-დან ლოკალურ ქსელში) .

ონლაინ კურსები Mikrotik-ზე

თუ თქვენ გაქვთ სურვილი ისწავლოთ როგორ იმუშაოთ Mikrotik მარშრუტიზატორებთან და გახდეთ ამ დარგის სპეციალისტი, გირჩევთ გაიაროთ კურსები პროგრამაზე, რომელიც დაფუძნებულია ოფიციალური კურსის ინფორმაციას. MikroTik Certified Network Associate. გარდა ოფიციალური პროგრამისა, კურსები მოიცავს ლაბორატორიული სამუშაოებისადაც შეძლებთ მიღებული ცოდნის პრაქტიკაში გამოცდას და კონსოლიდაციას. ყველა დეტალი საიტზე. განათლების ღირებულება ძალიან დემოკრატიულია, კარგი შესაძლებლობაახალი ცოდნის მიღება მიმდინარე საგნობრივ სფეროში. კურსის მახასიათებლები:

• პრაქტიკაზე ორიენტირებული ცოდნა;
• რეალური სიტუაციები და ამოცანები;
• საუკეთესო საერთაშორისო პროგრამები.

• Mikrotik-ის გამოყენების მსგავსად.
• მარტივი და სწრაფი.
• დაყენება და ჩართვა ცალკე სერვერი.
• არხის დაჯავშნა ინტერნეტში.

802.11R. სწრაფიპუნქტებს შორის გადართვა (გადაცემა)

Wi-Fi-ს ბევრი მწარმოებელი გვპირდება უპრობლემოდ გადართვას წვდომის წერტილებს შორის მათი „გენიალური“ საკუთრების პროტოკოლის გამოყენებით.

მიუხედავად ლამაზი დაპირებებისა, პრაქტიკაში გადართვის (გადაცემის) შეფერხება შეიძლება მნიშვნელოვნად აღემატებოდეს დეკლარირებულ 50-100 ms-ს (WPA2-Enterprise პროტოკოლის გამოყენებისას გადართვას შეიძლება 10 წამამდე დასჭირდეს). ფაქტია, რომ სხვა წვდომის წერტილში გადასვლის გადაწყვეტილებას ყოველთვის იღებს კლიენტის აღჭურვილობა. იმათ. თქვენი სმარტფონი, ლეპტოპი ან ტაბლეტი თავად წყვეტს, როდის და როგორ გააკეთოს ეს.

ხშირად, ცნობილი Wi-Fi მწარმოებლების საკუთრების პროტოკოლები ეფუძნება მოწყობილობის იძულებით დეავთენტიფიკაციას, როდესაც სიგნალის ხარისხი უარესდება. ზოგჯერ შიგნით wifi პარამეტრებიქულები, შეგიძლიათ დააყენოთ "როუმინგის აგრესიულობა" - მინიმალური სიგნალის მნიშვნელობა, რომლითაც მოწყობილობა "გადააგდება" ქსელიდან. ხშირად, კლიენტის აღჭურვილობა არასწორად რეაგირებს ასეთ "დარტყმაზე". TCP სესია წყდება, ფაილების ჩამოტვირთვა ჩერდება. დაკარგა კავშირი ფოსტის სერვერი, ვირტუალური ხელსაწყო. SIP სერვერთან დაკავშირება საჭიროებს ხელახლა ავტორიზაციას.

ხშირად, კლიენტის მოწყობილობა, იმის ნაცვლად, რომ დაუკავშირდეს მეზობელ წერტილს უკეთესი სიგნალით ( რომ ამ გადაწყვეტილებასუბიძგებს მასᲕაი - ფაიკონტროლერი) წარუმატებლად ცდილობს ძველ წერტილთან დაკავშირებას. კიდევ უფრო უარესი, თუ მოწყობილობა ცდილობს სხვა ქსელში დაკავშირებას შენახული ქსელების სიიდან (მაგალითად, სტუმრების ქსელი).

მაგრამ მაშინაც კი, თუ გადართვის პროცესი მიდის გეგმის მიხედვით, მნიშვნელოვანი დრო სჭირდება გასაღების ხელახლა გაცვლას (EAP) და ავტორიზაციას Radius სერვერზე (WPA-2 Enterprise).

ამ პრობლემების გადასაჭრელად, Wi-Fi ასოციაციამ შეიმუშავა 802.11R პროტოკოლი. ამჟამად, მობილური მოწყობილობების უმეტესობა მხარს უჭერს მას (Apple iPhone 4S-დან, სამსუნგ გალაქსი S4, სონი იქსპერია Z5 Compact, BlackBerry პასპორტი ვერცხლისფერიგამოცემა,...)

802.11R-ის არსი იმაში მდგომარეობს, რომ მობილურმა მოწყობილობამ იცის საკუთარი და სხვა ადამიანების ქულები მობილური დომენის წევრობის სიგნალით (MDIE). ეს სიგნალი ემატება შუქურის სიგნალს (SSID beacon).

თუ თქვენმა iPhone-მა დაინახა წერტილი თავისი მობილური დომენიდან საუკეთესო სიგნალის/ხმაურის დონით, ის ახორციელებს წინასწარ ავტორიზაციას მობილური დომენის სხვა პუნქტთან არსებულ „ძაფზე“ გადართვის პროცედურის დაწყებამდე.

მეორეც, ავტორიზაცია მიჰყვება გამარტივებულ სცენარს - Radius სერვერზე ხანგრძლივი ავტორიზაციის ნაცვლად, კლიენტის მოწყობილობა ცვლის PMK-R1 კლავიშს Wi-Fi კონტროლერთან. (პირველი გასაღები PMK-R0 გადაიცემა მხოლოდ პირველადი ავტორიზაციის დროს და ინახება Wi-Fi კონტროლერის მეხსიერებაში).

იმ მომენტში, როდესაც სხვა პუნქტმა „რეტროაქტიულად“ დაამტკიცა მოწყობილობა, ხდება ფაქტობრივი გადაცემა. სმარტფონში სიხშირისა და არხის ხელახლა კონფიგურაციას სჭირდება არაუმეტეს 50 მილიწამი. უმეტეს შემთხვევაში, ის სრულიად შეუმჩნეველი რჩება მომხმარებლისთვის.

ოფისისთვის გადაწყვეტის არჩევისას WiFi ქსელები- ყურადღება მიაქციეთ, მხარს უჭერს თუ არა შერჩეული მოწყობილობა ღია როუმინგული პროტოკოლს 802.11R, გასაგები კლიენტის მოწყობილობებისთვის. მაგალითად, Edimax Pro აღჭურვილობა სრულად უჭერს მხარს ამ პროტოკოლსასე რომ, როუმინგის პრობლემა უმეტეს შემთხვევაში არ არის. თუმცა, თუ თქვენი მოწყობილობა ძველია და არ ესმის 802.11R პროტოკოლს, შესაძლებელია როუმინგის აგრესიულობის კორექტირება ზღურბლზე დაბლა ვარდნის სიგნალის საფუძველზე - როგორც ამას აკეთებენ სხვა Wi-Fi მწარმოებლები, წარმოაჩენენ მას როგორც "ინოვაციური გადაწყვეტა". .

802.11 კ.უსადენო დატვირთვის ბალანსირება

როუმინგის პრობლემების გარდა, ხშირად კორპორატიულ მომხმარებლებს უწევთ გამკლავება გადატვირთულობასთან ერთ წვდომის წერტილში. კლასიკური Wi-Fi დანერგვისას, ყველა მოწყობილობა მიდრეკილია დაუკავშირდეს წვდომის წერტილს საუკეთესო სიგნალით. ზოგჯერ, პუნქტის არასწორი მდებარეობის შედეგად (რადიო დაგეგმვის შეცდომა) ყველა „ოფისის რეზიდენტი“ ერთ წერტილში აღირიცხება, დანარჩენი კი „დასვენება“.

არათანაბარი დატვირთვის გამო, ადგილობრივი ქსელის სიჩქარე მკვეთრად ეცემა, რადგან რადიო ეთერი არის ერთი დიდი "კერა", სადაც მოწყობილობები "თავის მხრივ საუბრობენ".

უთანასწორობის აღმოსაფხვრელად და მომხმარებელთა ოპტიმალური განაწილების მიზნით სხვადასხვა რადიო არხზე მომუშავე წერტილებს შორის შეიქმნა 802.11K პროტოკოლი.

802.11K მუშაობს 802.11R-თან ერთად (როგორც წესი, მოწყობილობები, რომლებიც მხარს უჭერენ "R" სტანდარტს, ასევე მხარს უჭერენ "K" სტანდარტს).

თუ მობილური მოწყობილობა "ხედავს" შუქურ სიგნალს იმავე მობილური დომენის სხვა წერტილებიდან, მოწყობილობა აგზავნის სამაუწყებლო მოთხოვნას "რადიო გაზომვის მოთხოვნის ჩარჩო", რომელშიც ის ითხოვს ინფორმაციას ხილვადობის ზონაში სხვა წვდომის წერტილების მიმდინარე მდგომარეობის შესახებ:

რეგისტრირებული მომხმარებლების რაოდენობა

არხის საშუალო სიჩქარე (გადაცემული პაკეტების რაოდენობა)

რამდენი ბაიტი გადაირიცხა დროის გარკვეულ ინტერვალში

სტანდარტის გაფართოებულ სპეციფიკაციაში, კლიენტის სმარტფონს შეუძლია მოითხოვოს სხვა მობილური მოწყობილობების ბმულის სტატუსი, რომლებიც დაკავშირებულია პოტენციურად საინტერესო წვდომის წერტილთან, რომელიც მხარს უჭერს 802.11K სტანდარტს. მოწყობილობები პასუხობენ არა მხოლოდ რეალურ სტატისტიკას, არამედ სიგნალის / ხმაურის მდგომარეობას.

ამრიგად, თუ თქვენი სმარტფონი ხედავს 2 ან მეტ წერტილს იმავე მობილურ დომენში, ის აირჩევს წერტილს არა საუკეთესო სიგნალით, არამედ წერტილს, რომელიც უზრუნველყოფს ლოკალურ ქსელთან უფრო სწრაფ კავშირს (ნაკლებად დატვირთული).

მიღების პირობები, მომხმარებელთა რაოდენობა და დატვირთვა წერტილზე შეიძლება დინამიურად შეიცვალოს, მაგრამ 802.11K და 802.11R პროტოკოლების გამოყენებით, მოწყობილობები შეუფერხებლად გადაირთვება და ქსელში დატვირთვა ყოველთვის თანაბრად გადანაწილდება.

ბევრი გამყიდველი, რომელიც იყენებს საკუთრების პროტოკოლებს, ახორციელებს 802.11K-ის მსგავსს, როდესაც "გადატვირთული" წერტილი იძულებით წყვეტს კლიენტებს უარესი მიღების პირობებით ან ზღუდავს ერთდროულად დარეგისტრირებული მოწყობილობების მაქსიმალურ რაოდენობას და თიშავს რეგისტრაციას, თუ კლიენტების რაოდენობა აღემატება დასაშვებ ზღვრებს. ეს საკუთრების პროტოკოლები არც თუ ისე ეფექტურია, მაგრამ მაინც იცავს Wi-Fi ქსელს სრული დაშლისგან.

როგორ დაზოგოთ ფული რადიო დაგეგმვაში წყალობით802.11K

802.11R და 802.11K პროტოკოლების მხარდაჭერით აღჭურვილობის გამოყენება ნაწილობრივ ასწორებს რადიოს დაგეგმვისას დაშვებულ შეცდომებს. დინამიური პროტოკოლები როუმინგის მხარდაჭერით, ხელს უშლის ცალკეული წერტილების გადატვირთვას და თანაბრად ანაწილებს დატვირთვას წერტილებს შორის ქსელში.

WiFi-გადაწყვეტილებების გუნდი გვირჩევს ყოველთვის გააკეთოთ რადიო დაგეგმვა, მაგრამ ხანდახან მცირე ქსელებში, თქვენ შეგიძლიათ ეს შემთხვევით გააკეთოთ. დინამიური პროტოკოლები გაუმჯობესდება wifi ხარისხიდა დატვირთვის განაწილება მეზობელი წერტილების არხებს შორის.

უწყვეტი როუმინგისთვის დინამიური პროტოკოლების გამოყენებამ შეიძლება შეამციროს გადახურვის არეები. ამრიგად, შესაძლებელია მაღალი ხარისხის გაშუქება ქულების ნაკლები რაოდენობით. დანაზოგი აღჭურვილობაზე - 25%-მდე.

რჩევა მჭირდება. დამიკავშირდით.

ამ სტატიაში ჩვენ ვისწავლით როგორ შევქმნათ სინგლი უწყვეტი WiFi ქსელიზე MikroTik მარშრუტიზატორები/ მიკროტიკი. სად შეიძლება იყოს სასარგებლო? მაგალითად, სხვადასხვა კაფეებსა თუ სასტუმროებში, სადაც ერთი wifi როუტერიარასაკმარისი ყველა შენობის დასაფარად და ინტერნეტთან წვდომისთვის და დიდი რიცხვიწვდომის წერტილებს მუდმივად აქვთ სხვადასხვა სახის პრობლემები: ლეპტოპებზე კავშირი მუდმივად ქრება და მობილური მოწყობილობებიარ გადახვიდეთ ავტომატურად უახლოეს წვდომის წერტილზე.

ამ სიტუაციიდან გამოსავალი არის WiFi ქსელის უწყვეტი როუმინგი ან გადაცემა, რომელიც შეგვიძლია მივიღოთ CapsMan ფუნქციონალის წყალობით რამდენიმე Mikrotik როუტერიდან, რომელთაგან ერთი იქნება WiFi კონტროლერი, ხოლო დანარჩენი იქნება ამ კონტროლერის მიერ კონტროლირებადი წვდომის წერტილები.

პირველი რაც უნდა გააკეთოთ არის პროგრამული უზრუნველყოფის უახლესი ვერსიის განახლება. პროგრამული უზრუნველყოფის ჩამოტვირთვა შესაძლებელია ოფიციალური ვებსაიტიდან. შემდეგი, MikroTik ინტერფეისში გადასვლისას, გადაიტანეთ ფაილების განყოფილებაში და გადატვირთეთ როუტერი. პროგრამულ პროგრამასთან ერთად, თქვენ ასევე უნდა ჩამოტვირთოთ Wireless CAPs MAN პაკეტი, გადაიტანეთ იგი იმავე ადგილას და გადატვირთეთ. განხორციელებული ქმედებების შემდეგ, შეგიძლიათ გააგრძელოთ კონფიგურაცია.

დავიწყოთ კონტროლერით. გახსენით CAPsMAN განყოფილება მთავარ მენიუში შესაბამის ღილაკზე დაჭერით. ინტერფეისების ჩანართში დააწკაპუნეთ მენეჯერის ღილაკზე (ჩართეთ კონტროლერის რეჟიმი) და ფანჯარაში, რომელიც გამოჩნდება, მონიშნეთ ჩამრთველი ჩართვა, შეინახეთ OK. ამის შემდეგ გადადით კონფიგურაციების ჩანართზე.

კონფიგურაციის პარამეტრები ვრცელდება კონტროლერთან დაკავშირებულ ყველა წვდომის წერტილზე. დააწკაპუნეთ ლურჯ ჯვარზე და Wireless ჩანართში მიუთითეთ კონფიგურაციის სახელი (3), უკაბელო ქსელის რეჟიმი (4), ქსელის სახელი (5), ასევე ჩართეთ ყველა უკაბელო ანტენა მიღებისა და გადაცემისთვის (6), შეინახეთ (7) და გადადით არხის ჩანართზე.

აქ ჩვენ მივუთითებთ სიხშირეს (2), უკაბელო ქსელის სამაუწყებლო ფორმატს (3) და არხს (4). ჩვენ ვინახავთ (5) და გადავდივართ Datapath ჩანართზე.

აქ ჩვენ მხოლოდ უნდა შევამოწმოთ ლოკალური გადამისამართების ჩამრთველი - ეს გადასცემს ტრაფიკის კონტროლს წვდომის წერტილებზე. დარჩა შესავსებად ბოლო ჩანართიუსაფრთხოება.

უსაფრთხოების განყოფილებაში აირჩიეთ ავთენტიფიკაციის ტიპი, დაშიფვრის მეთოდი და პაროლი უკაბელო ქსელისთვის, დააჭირეთ OK.

კონფიგურაციის შექმნის შემდეგ გადავდივართ შემდეგ ეტაპზე - განლაგებაზე. იმავე CAPsMAN განყოფილებაში აირჩიეთ Provisioning ჩანართი (1) და დააწკაპუნეთ ლურჯ ჯვარზე. რადიო MAC ველი (2) საშუალებას გაძლევთ აირჩიოთ კონკრეტული წვდომის წერტილი, რომელსაც ჩვენი განლაგება ეხება. ჩვენ ვტოვებთ მას ნაგულისხმევად ისე, რომ განლაგება ვრცელდება ყველა წვდომის წერტილზე. მომდევნო მოქმედება (3) ველში აირჩიეთ createdynamicenabled, რადგან გვაქვს დინამიური ინტერფეისი. Master Configuration-ში (4) ჩვენ ვაზუსტებთ ზემოთ შექმნილი კონფიგურაციის სახელს.

როდესაც CAPsMAN განყოფილება დასრულდა, გადადით უსადენო განყოფილებაში (1). ინტერფეისების ჩანართში დააწკაპუნეთ ღილაკზე CAP (3), მონიშნეთ ჩართული (4) ჩამრთველი, აირჩიეთ wlan1 ინტერფეისი და მიუთითეთ ჩვენი მთავარი როუტერის ip-მისამართი, რომელიც ასევე არის კონტროლერი.

თუ ყველაფერი სწორად გავაკეთეთ, მაშინ ინტერფეისების ჩანართში გამოჩნდება ორი წითელი ხაზი, რომელიც მიუთითებს იმაზე, რომ wi-fi ადაპტერი დაუკავშირდა კონტროლერს და მიიღო ყველა საჭირო პარამეტრი.

ეს ასრულებს მთავარი როუტერ-კონტროლერის კონფიგურაციას და ამ ქსელის გამოყენება შესაძლებელია მის შესაქმნელად სატელეფონო ქსელიდა კავშირი PBX-თან

წვდომის წერტილების დაყენება, რომლებიც დაუკავშირდებიან კონტროლერს Ethernet კაბელის საშუალებით, საკმაოდ მარტივია. მათ ასევე უნდა ჩართოთ უახლეს ვერსიაზე და დააინსტალიროთ CAP MAN. შემდეგი, ჩვენ გავაერთიანებთ ყველა პორტს და wi-fi ინტერფეისს ერთ ხიდში ამავე სახელწოდების განყოფილებაში.

უსადენო განყოფილების შემდეგი ნაბიჯი იგივეა, რაც კონტროლერზე, გარდა იმისა, რომ IP მისამართის ნაცვლად CAP-ებში MAN Addresses, Discovery Interfaces ველში მივუთითებთ წვდომის წერტილზე შექმნილ ხიდს. მანიპულაციების დასრულების შემდეგ, წვდომის წერტილი მიიღებს პარამეტრებს კონტროლერიდან და გაავრცელებს wi-fi-ს (იგივე ორი წითელი ხაზი უნდა გამოჩნდეს ინტერფეისების ჩანართში).