Bezšuvju viesabonēšana. Bezšuvju Wi-Fi viesabonēšana: teorija praksē

Mēs nodarbojamies ar viesabonēšanas tehnoloģijām (Handover, Band Steering, IEEE 802.11k, r, v) un veicam pāris vizuālus eksperimentus, demonstrējot to darbu praksē.

Ievads

IEEE 802.11 standartu grupas bezvadu tīkli mūsdienās attīstās ārkārtīgi strauji, parādās jaunas tehnoloģijas, jaunas pieejas un implementācijas. Taču, pieaugot standartu skaitam, tos saprast kļūst arvien grūtāk. Šodien mēs mēģināsim aprakstīt dažas no visizplatītākajām tehnoloģijām, kas tiek dēvētas par viesabonēšanu (procedūra atkārtotai savienojuma izveidei ar bezvadu tīkls) un uzziniet, kā tas darbojas nevainojama viesabonēšana uz praksi.

Nodošana vai "klienta migrācija"

Pieslēdzoties bezvadu tīklam, klienta ierīce (vai viedtālrunis ar Wi-Fi, planšetdators, klēpjdators vai dators, kas aprīkots ar bezvadu karti) atbalstīs bezvadu savienojums ja signāla parametri saglabājas pieņemamā līmenī. Tomēr, pārvietojot klienta ierīci, signāls no piekļuves punkta, ar kuru sākotnēji tika izveidots savienojums, var vājināties, kas agrāk vai vēlāk novedīs pie pilnīgas datu pārsūtīšanas nespējas. Pazaudējot savienojumu ar piekļuves punktu, klienta iekārta izvēlēsies jaunu piekļuves punktu (protams, ja tas ir sasniedzams) un izveidos savienojumu ar to. Šo procesu sauc par nodošanu. Formāli nodošana ir migrācijas procedūra starp piekļuves punktiem, ko iniciē un veic pats klients (nodošana - “pārsūtīt, dot, atdot”). AT Šis gadījums Veco un jauno punktu SSID pat nav jāsakrīt. Turklāt klients var nonākt pilnīgi citā IP apakštīklā.

Lai līdz minimumam samazinātu laiku, kas patērēts abonenta atkārtotai pieslēgšanai multivides pakalpojumiem, ir nepieciešams veikt izmaiņas gan pamata vadu infrastruktūrā (pārliecinieties, ka klients nemaina ārējās un iekšējās IP adreses), gan tālāk aprakstītajā nodošanas procedūrā.

Nodošana starp piekļuves punktiem:

  1. Definējiet potenciālo kandidātu (piekļuves punktu) sarakstu maiņai.
  2. Iestatiet jaunā piekļuves punkta CAC (Call Admission Control) statusu.
  3. Nosakiet pārslēgšanās brīdi.
  4. Pārslēgties uz jaunu tīklāju:

IEEE 802.11 bezvadu tīklos visus pārslēgšanas lēmumus pieņem klienta puse.

Avots: frankandernest.com

Joslas stūrēšana

Joslas vadības tehnoloģija ļauj bezvadu tīkla infrastruktūrai mainīt klientu no vienas frekvenču joslas uz citu, parasti tā ir klienta piespiedu pārslēgšana no 2,4 GHz joslas uz 5 GHz joslu. Lai gan joslas vadīšana nav tieši saistīta ar viesabonēšanu, mēs tomēr izvēlējāmies to šeit pieminēt, jo tā ir saistīta ar klienta ierīču pārslēgšanu un tiek atbalstīta visos mūsu divjoslu piekļuves punktos.

Kādā gadījumā var būt nepieciešams pārslēgt klientu uz citu frekvenču diapazonu? Piemēram, šāda vajadzība var būt saistīta ar klienta pārsūtīšanu no pārslogotas 2,4 GHz joslas uz brīvāku un ātrdarbīgāku 5 GHz. Bet ir arī citi iemesli.

Jāpiebilst, ka šobrīd nav standarta, kas stingri reglamentētu aprakstītās tehnoloģijas darbību, tāpēc katrs ražotājs to ievieš savā veidā. Tomēr vispārējā ideja paliek aptuveni tāda pati: piekļuves punkti nepaziņo SSID 2,4 GHz joslā klientam, kurš veic aktīvu skenēšanu, ja darbība ir pamanīta kādu laiku. šis klients pie 5 GHz. Tas ir, piekļuves punkti faktiski var vienkārši klusēt par 2,4 GHz joslas atbalsta esamību, ja klients varēja noteikt atbalsta klātbūtni 5 GHz frekvencei.

Ir vairāki joslas vadības darbības režīmi:

  1. Piespiedu savienojums. Šajā režīmā klients principā netiek informēts par 2,4 GHz joslas atbalsta esamību, protams, ja klientam ir atbalsts 5 GHz frekvencei.
  2. vēlamais savienojums. Klients ir spiests izveidot savienojumu 5 GHz joslā tikai tad, ja RSSI (Received Signal Strength Indicator) pārsniedz noteiktu slieksni, pretējā gadījumā klientam ir atļauts izveidot savienojumu ar 2,4 GHz joslu.
  3. Slodzes balansēšana. Daži klienti, kas atbalsta abas frekvenču joslas, izveido savienojumu ar 2,4 GHz tīklu, bet daži ar 5 GHz tīklu. Šis režīms neļaus pārslogot 5 GHz joslu, ja visi bezvadu klienti atbalsta abas frekvenču joslas.

Protams, klienti, kuri atbalsta tikai vienu frekvenču diapazonu, varēs izveidot savienojumu ar to bez problēmām.

Zemāk esošajā diagrammā mēs mēģinājām grafiski attēlot lentes stūrēšanas tehnoloģijas būtību.

Tehnoloģijas un standarti

Tagad atgriezīsimies pie pārslēgšanās starp piekļuves punktiem. Standarta situācijā klients saglabās esošo saistību ar piekļuves punktu pēc iespējas ilgāk (iespēju robežās). Tieši tik ilgi, kamēr signāla līmenis to atļauj. Tiklīdz radīsies situācija, ka klients vairs nevar uzturēt veco asociāciju, sāksies iepriekš aprakstītā pārslēgšanas procedūra. Taču nodošana nenotiek uzreiz, parasti tās pabeigšana aizņem vairāk nekā 100 ms, un tas jau ir manāms daudzums. Ir vairāki radioresursu pārvaldības standarti darba grupa IEEE 802.11, kura mērķis ir uzlabot bezvadu tīkla atkārtotas savienojuma laiku: k, r un v. Mūsu Auranet līnijā 802.11k atbalsts ir ieviests CAP1200 piekļuves punktā, savukārt Omada līnijā 802.11k un 802.11v protokoli ir ieviesti EAP225 un EAP225-Outdoor piekļuves punktos.

802,11 tūkst

Šis standarts ļauj bezvadu tīklam ziņot klienta ierīcēm blakus esošo piekļuves punktu un kanālu numuru sarakstu, kuros tie darbojas. Izveidotais blakus esošo punktu saraksts ļauj paātrināt pārslēgšanās kandidātu meklēšanu. Ja pašreizējā piekļuves punkta signāls vājinās (piemēram, klients attālinās), ierīce no šī saraksta meklēs blakus esošos piekļuves punktus.

802.11r

Standarta versijā r ir definēta funkcija FT - Fast Transition (Fast Basic Service Set Transition), kas ļauj paātrināt klienta autentifikācijas procedūru. FT var izmantot, pārslēdzot bezvadu klientu no viena piekļuves punkta uz citu tajā pašā tīklā. Var tikt atbalstītas abas autentifikācijas metodes: PSK (preshared Key) un IEEE 802.1X. Paātrinājums tiek veikts, saglabājot šifrēšanas atslēgas visos piekļuves punktos, tas ir, klientam nav jāiet cauri pilnīga procedūra autentifikācija, iesaistot attālo serveri.

802.11v

Šis standarts (bezvadu tīkla pārvaldība) ļauj bezvadu klientiem apmainīties ar pakalpojumu datiem, lai uzlabotu bezvadu tīkla vispārējo veiktspēju. Viena no visbiežāk izmantotajām iespējām ir BTM (BSS Transition Management).
Parasti bezvadu klients mēra savienojumu ar piekļuves punktu, lai pieņemtu lēmumu par viesabonēšanu. Tas nozīmē, ka klientam nav informācijas par to, kas notiek ar pašu piekļuves punktu: pieslēgto klientu skaits, ierīces ielāde, plānotā atsāknēšana utt. Izmantojot BTM, piekļuves punkts var nosūtīt klientam pieprasījumu pārslēgties uz citu piekļuvi. punkts ar vislabākos apstākļus strādāt, pat ar dažiem sliktākais signāls. Tādējādi 802.11v standarts nav tieši vērsts uz klienta bezvadu ierīces pārslēgšanās procesa paātrināšanu, tomēr kombinācijā ar 802.11k un 802.11r tas nodrošina ātrākas programmas un uzlabo darba ērtības ar bezvadu Wi-Fi tīkliem.

IEEE 802.11k detalizēti

Standarts paplašina RRM (Radio Resource Management) iespējas un ļauj 11 000 iespējotiem bezvadu klientiem meklēt tīklā tuvumā esošo piekļuves punktu sarakstu, kas potenciāli varētu tikt pārslēgti. Piekļuves punkts informē klientus par 802.11k atbalstu, izmantojot īpašu karodziņu Beacon. Pieprasījums tiek nosūtīts kā pārvaldības ietvars, ko sauc par darbības ietvaru. Piekļuves punkts arī reaģē ar darbības rāmi, kurā ir blakus esošo punktu saraksts un to bezvadu kanālu numuri. Pats saraksts netiek saglabāts kontrollerī, bet tiek ģenerēts automātiski pēc pieprasījuma. Ir arī vērts atzīmēt, ka šis saraksts ir atkarīgs no klienta atrašanās vietas un nesatur visus iespējamos bezvadu tīkla piekļuves punktus, bet tikai blakus esošos. Tas nozīmē, ka divi bezvadu klienti, kas ģeogrāfiski atrodas dažādās vietās, saņems dažādus blakus esošo ierīču sarakstus.

Izmantojot šādu sarakstu, klienta ierīcei nav jāveic visu bezvadu kanālu skenēšana (aktīva vai pasīva) 2,4 un 5 GHz joslās, kas samazina bezvadu kanālu izmantošanu, t.i., atbrīvo papildu joslas platumu. Tādējādi 802.11k ļauj samazināt laiku, ko klients pavada pārslēgšanai, kā arī uzlabot piekļuves punkta izvēles procesu, ar kuru izveidot savienojumu. Turklāt, novēršot nepieciešamību pēc papildu skenēšanas, tiek pagarināts bezvadu klienta akumulatora darbības laiks. Ir vērts atzīmēt, ka piekļuves punkti, kas darbojas divās joslās, var ziņot klientam informāciju par punktiem no blakus esošā frekvenču diapazona.

Mēs nolēmām demonstrēt IEEE 802.11k darbību mūsu bezvadu iekārtās, kurām izmantojām AC50 kontrolieri un CAP1200 piekļuves punktus. Kā datplūsmas avotu mēs izmantojām vienu no populārajiem tūlītējās ziņojumapmaiņas pakalpojumiem ar balss zvanu atbalstu Apple viedtālrunis Ir zināms, ka iPhone 8+ atbalsta 802.11k. Balss trafika profils ir parādīts zemāk.

Kā redzams no diagrammas, izmantotais kodeks ģenerē vienu balss paketi ik pēc 10 ms. Ievērojamie lēcieni un kritumi diagrammā ir saistīti ar nelielām latentuma izmaiņām (trīce), kas vienmēr ir Wi-Fi bezvadu tīklos. Mēs iestatījām trafika spoguļošanu , ar kuru ir savienoti abi piekļuves punkti, kas piedalās eksperimentā. Rāmji no viena piekļuves punkta sakrita vienā tīkla karte satiksmes savākšanas sistēmas, kadri no otrās uz otro. Iegūtajās izgāztuvēs tika atlasīta tikai balss trafika. Pārslēgšanas aizkavi var uzskatīt par laika intervālu, kas pagājis kopš satiksmes zaudēšanas vienā tīkla interfeiss un līdz tas parādās otrajā interfeisā. Protams, mērījumu precizitāte nevar pārsniegt 10 ms, kas ir pašas trafika struktūras dēļ.

Tātad, neiespējojot 802.11k standarta atbalstu, bezvadu klienta pārslēgšana prasīja vidēji 120 ms, savukārt 802.11k aktivizēšana ļāva samazināt šo aizkavi līdz 100 ms. Protams, mēs saprotam, ka, lai gan pārslēgšanas aizkave ir samazināta par 20%, tā joprojām ir augsta. Turpmāka latentuma samazināšana būs iespējama, kombinējot 11k, 11r un 11v standartus, kā tas jau ir ieviests mājas bezvadu iekārtu sērijā.

Tomēr 802.11k ir vēl viens triks: slēdža laiks. Šī iespēja nav tik acīmredzama, tāpēc vēlamies to pieminēt atsevišķi, demonstrējot tā darbību reālos apstākļos. Parasti bezvadu klients gaida līdz pēdējai minūtei, saglabājot esošo saistību ar piekļuves punktu. Un tikai tad, kad bezvadu kanāla īpašības kļūst ļoti sliktas, sākas pārslēgšanas uz jaunu piekļuves punktu procedūra. Izmantojot 802.11k, jūs varat palīdzēt klientam pārslēgties, tas ir, piedāvāt to izdarīt agrāk, negaidot būtisku signāla pasliktināšanos (protams, mēs runājam par mobilo klientu). Mūsu nākamais eksperiments ir veltīts pārslēgšanas brīdim.

Kvalitatīvs eksperiments

Pāriesim no sterilās laboratorijas uz īsto klienta objektu. Iekštelpās tika uzstādīti divi piekļuves punkti ar 10 dBm (10 mW) starojuma jaudu, bezvadu kontrolieris un nepieciešamā atbalsta vadu infrastruktūra. Telpu shēma un piekļuves punktu uzstādīšanas vietas ir parādītas zemāk.

Bezvadu klients pārvietojās pa istabu, veicot videozvanu. Vispirms kontrollerī atspējojām 802.11k atbalstu un iestatījām vietas, kur notika pārslēgšana. Kā redzams zemāk esošajā attēlā, tas notika ievērojamā attālumā no "vecā" piekļuves punkta, netālu no "jaunā"; šajās vietās signāls kļuva ļoti vājš, un ātrums tik tikko bija pietiekams, lai pārraidītu video saturu. Pārslēdzoties, bija manāmas balss un video nobīdes.

Pēc tam mēs iespējojām 802.11k atbalstu un atkārtojām eksperimentu. Tagad pārslēgšana notika agrāk, vietās, kur signāls no "vecā" piekļuves punkta joprojām bija diezgan spēcīgs. Balss un video aizkavēšanās nebija. Pārslēgšanās punkts tagad ir pārvietots uz apmēram vidu starp piekļuves punktiem.

Šajā eksperimentā mēs neizvirzījām sev mērķi noskaidrot kādus pārslēgšanas skaitliskos raksturlielumus, bet tikai kvalitatīvi demonstrējām novēroto atšķirību būtību.

Secinājums

Visi aprakstītie standarti un tehnoloģijas ir izstrādātas, lai uzlabotu klienta pieredzi bezvadu tīklu lietošanā, padarītu to ērtāku, samazinātu kaitinošo faktoru ietekmi, palielinātu kopējais sniegums bezvadu infrastruktūra. Mēs ceram, ka mums izdevās skaidri parādīt priekšrocības, ko lietotāji iegūs pēc šo opciju ieviešanas bezvadu tīklos.

Vai ir iespējams dzīvot birojā bez viesabonēšanas 2018. gadā? Mūsuprāt, tas ir pilnīgi iespējams. Taču, vienu reizi mēģinot pārvietoties starp birojiem un stāviem, nezaudējot savienojumu, neatjaunojot balss vai video zvanu, nespiežot atkārtoti atkārtot teikto vai jautāt vēlreiz, atteikties vairs nebūs reāli.

P.S. un šādi jūs varat izveidot bezšuvju ne birojā, bet gan mājās, par ko mēs sīkāk runāsim citā rakstā.

Bezšuvju wifi viesabonēšana ir efektīva vairāku bezvadu interneta tīkla piekļuves punktu kombinācija nepārtrauktā sistēmā, ko kontrolē to apraide ar vienu centrālo kontrollera ierīci. Pareizi uzstādīts un konfigurēts aprīkojums ļauj nepārtraukti izmantot globālo tīklu jebkurā apgabalā bez daļēja vai pilnīga signāla pārtraukuma. Atkarībā no izvirzītajiem mērķiem UmkaPro vienmēr ir gatavs projektēt, iegādāties nepieciešamo tehnisko aprīkojumu, uzstādīt un konfigurēt bezšuvju Wi-Fi jebkurā Maskavas objektā.

Bezšuvju WIFI darbības princips

Lai aptvertu lielu platību ar piekļuvi bezvadu internetam, varat uzstādīt lielu skaitu autonomu punktu. Tomēr šajā versijā jums būs pastāvīgi jāpārslēdzas, pārvietojoties pa teritoriju. Tas nepavisam nav praktiski un neērti. Tā bija izveidot vienotu tīklu, kurā signāls nezaudē, pārslēdzoties starp piekļuves punktiem, un tika izstrādāta netraucēta wifi viesabonēšana.

Tās darba būtība ir vairāku piekļuves punktu vienlaicīga darbība. Tajā pašā laikā to apraidi kontrolē viens kontrolieris, kas:

  • uzrauga katra piekļuves punkta slodzi;
  • regulē signālu, kā arī joslas platumu atkarībā no lietotāju skaita;
  • garantē ātrgaitas viesabonēšanu, caur kuru var brīvi pārvietoties pa teritoriju, nepārtraucot datu pārraidi. Kontrolieris pastāvīgi norāda tieši uz konkrēta ierīce signālu no tiem piekļuves punktiem, kas ir vistuvāk.

Uz kā ir veidots nevainojams wifi

Darba gadi iekšā šis virziensļauj izšķirt šādus aprīkojuma veidus, kas ir visveiksmīgākais mūsdienu variants privātmāju, biroju, tirdzniecības centru un cita veida telpu aprīkošanai:

  1. Bezšuvju viesabonēšanas wifi Mikrotik CAPsMAN ir ļoti uzticama un salīdzinoši lēta aprīkojuma iespēja, kas var tikt galā ar gandrīz jebkuru uzdevumu.
  2. Bezšuvju Wi-Fi viesabonēšana Ubiquiti UniFi ir visdaudzpusīgākais, nepārtrauktākais risinājums, kas nodrošina vienmērīgu savienojamības līmeni jebkurā jomā.
  3. Bezšuvju Zyxel wifi viesabonēšana ir dārgāka aprīkojuma iespēja, ko papildus standarta kontrollerim attēlo arī īpaši piekļuves punkti ar kontrollera funkcijām.

Neatkarīgi no aprīkojamā objekta platības, mūsu uzņēmuma speciālisti vienmēr ir gatavi kvalitatīvi projektēt un uzstādīt Ubiquiti, Zyxel vai Mikrotik wifi viesabonēšanu. Gadu darbs šajā virzienā ļauj garantēt uzstādītās sistēmas nevainojamu kvalitāti un efektivitāti.

Ievads

Kā jau teicu, man ir par tēmu capsman iestatījumi mikrotik. Mūsdienās attīstības ātruma dēļ informācijas tehnoloģijas informācija ļoti ātri noveco. Un, lai gan raksts joprojām ir aktuāls, tas tiek regulāri lasīts un izmantots, tagad ir ko papildināt.

Iznāca jauna versija Tehnoloģiju kontrolēta piekļuves punktu sistēmas pārvaldnieks (CAPsMAN) v2. Es jums nedaudz pastāstīšu par viņu. Savā darbā es paļaušos uz iepriekšējā raksta pieredzi un oficiālo rokasgrāmatu: CAPsMAN no Mikrotik ražotāja vietnes.

Manā rīcībā būs 2 RB951G-2HnD maršrutētāji, kas atbilst maniem ieteikumiem par šo tēmu. Es iesaku katram gadījumam iepazīties ar tiem, lai būtu vispārējs priekšstats par maršrutētāju pamata iestatījumiem. Vienā no šiem maršrutētājiem es konfigurēšu piekļuves punkta kontrolieri, bet otru pievienošu šim kontrolierim. Abi punkti veido vienu viengabalainu wifi tīklu ar automātiska pārslēgšana klientiem līdz tuvākajam punktam.

Pietiks ar divu piekļuves punktu piemēru, lai iegūtu vispārīgu priekšstatu par šīs tehnoloģijas darbību. Turklāt šis iestatījums tiek lineāri mērogots pēc nepieciešamā piekļuves punktu skaita.

Kas ir capsman v2

Sākumā es jums pastāstīšu, kas ir capsman v2 un kā tas atšķiras no pirmās versijas. Uzreiz jāsaka, ka starp abām versijām nav saderības. Ja jums ir v2 kontrolleris, ar to var izveidot savienojumu tikai piekļuves punkti ar tādu pašu versiju. Un otrādi - ja jums ir v2 punkti, jūs nevarēsit izveidot savienojumu ar pirmās versijas kontrolieri.

CAPsMAN v2 sistēmā ir cits pakotnes nosaukums – bezvadu cm2. Tas ir parādījies sistēmā kopš RouterOS v6.22rc7. Plkst iepriekšējā versija nosaukums ir bezvadu-fp, tas parādījās versijā v6.11. Ja jums nav jaunas pakotnes, izmantojiet jaunāko.

Capsman v2 jauninājumu saraksts:

  • Iespēja automātiski atjaunināt pārvaldītos piekļuves punktus.
  • Ir uzlabots informācijas apmaiņas protokols starp kontrolieri un piekļuves punktiem.
  • Nodrošinājuma noteikumu iestatījumos ir pievienoti lauki "Nosaukuma formāts" un "Vārda prefikss".
  • Uzlabota klientu pārslēgšanas procesa reģistrēšana no punkta uz punktu.
  • Pievienots L2 ceļa MTU atklājums.

Ja jūsu tīklā jau ir konfigurēts capsman, izstrādātāji iesaka šādu veidu, kā jaunināt visu tīklu uz v2:

  1. Iestatiet pagaidu capsman v2 kontrolieri avota tīklā.
  2. Jūs sākat pakāpeniski atjaunināt pārvaldītos piekļuves punktus, lai tajos instalētu bezvadu-cm2 pakotni. Visi atjauninātie piekļuves punkti tiks savienoti ar pagaidu kontrolleri.
  3. Pēc tam, kad visi pārvaldītie piekļuves punkti ir jaunināti uz jaunākā versija, atjauniniet galveno capsman kontrolieri. Kad tas ir noticis, izslēdziet pagaidu kontrolieri.

Ir vienkāršāks veids, ja kādu laiku neesat kritisks pret vienkāršu tīklu. Vienlaicīgi palaidiet atjauninājumu visos maršrutētājos - gan kontrollerī, gan punktos. Tiklīdz tie tiks atjaunināti, viss darbosies jaunajā versijā.

Es jūs uzreiz brīdinu, ja jums ir kādi jautājumi par šo tēmu. Es personīgi neesmu pārbaudījis jaunināšanu uz v2, tas nebija nepieciešams.

Wi-Fi tīkla kontrollera iestatīšana

Mēs pārejam no teorijas uz praksi. Pirmais solis ir konfigurēt capsman kontrolleri, pirms tam pievienojat piekļuves punktus. Kā jau teicu, mēs atjauninām sistēmu pirms tam. Mums ir jābūt instalētai un aktivizētai pakotnei bezvadu cm2.

Lai aktivizētu bezvadu tīkla kontrollera funkciju, dodieties uz sadaļu CAPsMAN, noklikšķiniet uz Pārvaldnieks un atzīmējiet izvēles rūtiņu Iespējots.

Pirms turpināt konfigurēšanu, es jums nedaudz pastāstīšu par sistēmas darbības principu. Tīkls konfigurē piekļuves punkta pārvaldības kontrolleri. Tam ir pievienoti atsevišķi wifi punkti un no tā tiek saņemti iestatījumi. Katrs pievienotais piekļuves punkts kontrolierī veido virtuālu wifi interfeisu. Tas ļauj standarta līdzekļi pārvaldīt satiksmi uz kontroliera.

Kontrollera iestatījumu kopas var apvienot nosauktās konfigurācijās. Tas ļauj elastīgi pārvaldīt un dažādiem punktiem piešķirt dažādas konfigurācijas. Piemēram, varat izveidot grupu ar globālie iestatījumi visiem piekļuves punktiem, bet var iestatīt atsevišķus punktus papildu iestatījumi, kas pārrakstīs globālos.

Pēc tam, kad pārvaldītais punkts ir izveidots savienojums ar tīkla galveno ierīci, visi klienta lokālie bezvadu iestatījumi vairs nav derīgi. Tos aizstāj capsman v2 iestatījumi.

Turpināsim ar kontroliera iestatīšanu. Izveidosim jaunu radio kanālu un precizēsim tā parametrus. Dodieties uz cilni Kanāli, noklikšķiniet uz pluszīmes un norādiet parametrus.

Iestatījumos nav nolaižamā saraksta, un tas ir neērti. Iestatījumus varat aplūkot pašreizējā wifi iestatījumi ja tas jau ir konfigurēts.

Mēs turpinām iestatījumus cilnē Datu ceļi. Noklikšķiniet uz pluszīmes un iestatiet parametrus.

Neliela aizkavēšanās parametrā vietējā ekspedīcija. Ja tas ir iespējots, piekļuves punkts pats pārvalda visu piekļuves punkta klientu trafiku. Un lielākā daļa datu ceļa iestatījumu netiek izmantoti, jo kontrolieris nepārvalda trafiku. Ja šis parametrs nav iestatīts, visa trafika no klientiem tiek novirzīta uz tīkla kontrolleri un tiek kontrolēta tur atkarībā no iestatījumiem. Ja jums nepieciešama trafika starp klientiem, norādiet parametru Klienta pārsūtīšana uz klientu.

Pāriesim pie drošības iestatījumiem. Cilnes atvēršana Drošība sk. un nospiediet plus zīmi.

Ir pienācis laiks apvienot iepriekš izveidotos iestatījumus vienā konfigurācijā. Šādas konfigurācijas var būt vairākas. dažādi iestatījumi. Pietiek ar vienu piemēru. Dodieties uz cilni Konfigurācijas un nospiediet plus zīmi.

Pirmajā cilnē Bezvadu norādiet konfigurācijas nosaukumu, ap režīmu un nākotnes bezšuvju wifi tīkla SSID nosaukumu. Pārējās cilnēs vienkārši atlasiet iepriekš izveidotos iestatījumus.

Capsman v2 mikrotik kontrollera galvenie iestatījumi ir pabeigti. Tagad mums ir jāizveido noteikumi šo iestatījumu izplatīšanai. Kā jau rakstīju iepriekš, dažādiem punktiem var piešķirt dažādas konfigurācijas. Kontrolieris var identificēt piekļuves punktus pēc šādiem parametriem:

  • Ja tiek izmantoti sertifikāti, tad pēc sertifikāta lauka Parastais nosaukums.
  • Citos gadījumos izmantojiet MAC adreses punktus formātā XX:XX:XX:XX:XX:XX

Tā kā manā gadījumā es neizmantoju sertifikātus, izveidosim iestatījumu izplatīšanas noteikumu, pamatojoties uz MAC adresi. Un tā kā man ir viena konfigurācija visiem punktiem, tad sadales noteikums būs vienkāršākais. Pagatavosim. Dodieties uz cilni Nodrošināšana un nospiediet plus zīmi.

Nodrošinājuma iestatījumu apraksts
Radio Macpiekļuves punkta MAC adrese
hw. Atbalstītie režīmiNesapratu, kam tas domāts, dokumentācija ir tukša
Identitātes regexparī dokumentācijā nekā nav.
Parastais nosaukums Regexpun par to nē
IP adrešu diapazoniun arī par šo
darbībadarbības izvēle ar radio interfeisu pēc savienojuma
Galvenā konfigurācijagalvenās konfigurācijas izvēle, kas tiks piemērota izveidotajam radio interfeisam
Vergu konfigurācijasekundārā konfigurācija, klientiem varat pievienot citu konfigurāciju
nosaukuma formātsdefinē nosaukumu sintakse izveidotajām CAP saskarnēm
Vārda prefikssprefikss CAP izveidoto saskarņu nosaukumiem

Tas pabeidz capsman v2 kontroliera konfigurāciju, tam varat pievienot wifi piekļuves punktu.

Piekļuves punktu savienošana

Mans stāsts ietver divus piekļuves punktus ar adresēm 192.168.1.1 (Mikrotik) un 192.168.1.3 (CAP-1) savienoti viens ar otru, izmantojot Ethernet kabeli. Pirmais ir kontrolieris, otrais ir vienkāršs punkts. Abi punkti redz viens otru lokālais tīkls. Kontroliera Wifi interfeiss, tāpat kā parasts punkts, savienojas ar capsman un ņem no viņa iestatījumus. Tas ir, kontrolieris ir gan kontrolieris, gan parasts piekļuves punkts. Pat divu punktu kombinācija organizē pilnvērtīgu bezšuvju wifi tīklu visā apgabalā, ko aptver viņu radio moduļi.

CAP piekļuves punktu pieslēgšana CAPsMAN kontrollerim iespējama, izmantojot divus dažādus protokolus - Layer 2 vai Layer 3. Pirmajā gadījumā piekļuves punktiem ir fiziski jāatrodas vienā tīkla segmentā (fiziskā vai virtuālā, ja tas ir L2 tunelis). Tajos nav jākonfigurē ip adrese, kontrolieri viņi atradīs pēc MAC adreses.

Otrajā gadījumā savienojums būs caur IP (UDP). Nepieciešams konfigurēt IP adresēšanu un organizēt piekļuves punktu un kontrollera pieejamību pēc IP adresēm.

Vispirms pievienosim atsevišķu wifi punktu. Mēs izveidojam savienojumu ar to caur winbox un dodamies uz sadaļu Bezvadu. Tur mēs noklikšķinām uz CAP un norādām iestatījumus.

Manā gadījumā es norādīju konkrētu kontroliera IP, jo ir konfigurēta IP adresēšana. Ja vēlaties savienot punktus ar kontrolieri caur l2, atstājiet lauku ar capsman adresi tukšu un Atklāšanas saskarnes atlasiet interfeisu, kas ir pievienots kontrollerim. Ja tie atrodas tajā pašā fiziskā tīkla segmentā, punkts automātiski atradīs galveno.

Saglabājiet iestatījumus un pārbaudiet. Ja piekļuves punkts pareizi savienojas ar kontrolieri, tad uz paša punkta parādīsies šāds attēls:

Un uz kontroliera sarakstā Saskarnes Parādīsies pievienotā piekļuves punkta jaunizveidotais radio interfeiss:

Ja jūsu piekļuves punkts spītīgi nesavienojas ar kontrolieri un nevarat noskaidrot, kāda ir problēma, vispirms pārbaudiet, vai visās ierīcēs ir aktivizētas bezvadu cm2 pakotnes. Izrādījās, ka pēc atjaunināšanas vienā no punktiem tika iespējota bezvadu-fp pakotne, nevis vajadzīgā. Piekļuves punkts nekādā veidā nevēlējās izveidot savienojumu ar kontrolieri, ko es vienkārši nemēģināju. Uztaisīju arī kontrolieri, otrs negribēja pieslēgties. Es atiestatīju visus iestatījumus, bet arī tas nepalīdzēja. Kad es pilnībā gribēju atrisināt problēmu, es pārbaudīju pakotnes versiju un atklāju, ka tā nav īstā.

Tagad darīsim to pašu ar pašu mikrotik kontrolieri - savienosim tā wifi interfeisu ar capsman v2. Tas tiek darīts tieši tādā pašā veidā, kā mēs tikko darījām atsevišķā wifi punktā. Pēc savienojuma mēs skatāmies uz kontroliera attēlu. Tam vajadzētu būt apmēram šādam:

Viss, pamata iestatījumi ir pabeigti. Tagad šo konfigurāciju var izvietot tālāk jaunos piekļuves punktos un aptvert lielu platību ar vienu viengabalainu wifi tīklu. Visi saistītie klienti tiks parādīti cilnē Reģistrācijas tabula norādot punktu, ar kuru tie ir savienoti.

Bezšuvju wifi viesabonēšanas darbības pārbaude

Tagad jūs varat paņemt Android tālruni, ievietot tajā programmu WiFi analizators un pastaigājiet pa wifi aptverto teritoriju, pārbaudiet signāla stiprumu, pārslēdzieties no punkta uz punktu. Pārslēgšanās nenotiek uzreiz, tiklīdz jaunā punkta signāls ir spēcīgāks par iepriekšējo. Ja starpība nav ļoti liela, tad pāreja uz jauno nenotiks. Bet, tiklīdz atšķirība sāk būt ievērojama, klients lec. Šo informāciju var redzēt kontrolierī.

Pēc pārklājuma zonas analīzes varat pielāgot piekļuves punktu jaudu. Dažreiz var būt noderīgi iestatīt dažādu jaudu dažādos punktos atkarībā no telpu plānojuma. Bet kopumā pat iekšā pamata iestatījums viss darbojas diezgan stabili un kvalitatīvi. Šos Mikrotik modeļus (RB951G-2HnD) var savienot un ērti darbināt 10-15 cilvēki. Turklāt atkarībā no slodzes var būt nianses. Es sniedzu šos skaitļus no saviem reāla darba piemēriem.

2 tīkli capsman, piemēram, viesu wifi

Apsveriet, piemēram, vienu izplatītu situāciju, ko var īstenot, izmantojot capsman tehnoloģiju. Mēs esam konfigurējuši nevainojamu wifi tīklu ar paroles autorizāciju. Mums ir jāpievieno cits viesu tīkls tiem pašiem piekļuves punktiem atvērta piekļuve. Vienā mikrotikā tas tiek darīts ar Virtuālais AP. Darīsim to pašu kapsmanā.

Lai to izdarītu, jums jāpievieno jauns drošības iestatījums. Ejam uz Drošība sk. un izveidojiet iestatījumu piekļuvei bez paroles. Mēs to saucam par atvērtu.

Mēs izveidojam citu konfigurāciju, kurā visus pārējos iestatījumus atstājam nemainīgus, mainām tikai SSID un drošības iestatījumus.

Dodieties uz cilni Nodrošināšana, atveriet iepriekš izveidoto konfigurāciju un pievienojiet to parametrā Vergu konfigurācija mūsu otrā konfigurācija, ko tikko izveidojām.

Mēs saglabājam izmaiņas. Šeit es gaidīju dažas sekundes, jaunais iestatījums neizplatījās uz punktiem. Es negaidīju, devos uz katru punktu un atkal savienoju to ar kontrolieri. Varbūt tas nebija jādara, bet bija jāgaida. Es nezinu, es to izdarīju tā, kā tas ir. Jauns iestatījums izplatījās un parādījās katrā piekļuves punktā jauns tīkls veids Virtuālais AP ar atvērtu wifi tīklu.

Pārbaudīju darbu katram gadījumam - viss kārtībā. Savieno klientus ar abiem tīkliem vienlaikus un ļauj strādāt.

Kā piemēru tam, kā virtuālā AP darbojas capsman, es apsvēru pašreizējo situāciju. Šeit viesu tīkla viesi ir savienoti ar to pašu tiltu un adrešu telpu kā slēgtā tīkla lietotāji. Labi, jums ir jāveic papildu iestatījumi:

  1. Izveidot uz kontroliera priekš atvērts tīkls atsevišķu tiltu, piešķiriet tam savu apakštīklu un adresi, pievienojiet šim tiltam otru wlan interfeisu, kas parādīsies pēc savienojuma ar capsman ar divām konfigurācijām.
  2. Šajā apakštīklā iestatiet atsevišķu dhcp serveri ar adrešu izplatīšanu tikai no šī apakštīkla.
  3. Capsman iestatījumos datu ceļā izveidojiet atsevišķu atvērtā tīkla konfigurāciju. Norādiet tajā jaunu tiltu un neatlasiet lokālo pārsūtīšanas parametru.
  4. Atvērtajā tīkla konfigurācijā atlasiet jaunu datu ceļu.

Pēc tam visi savienotie ar atvērtu wifi tīklu tiks nosūtīti uz atsevišķu tiltu, kur būs savs dhcp serveris un adreses telpa, kas atšķiras no galvenā tīkla. Neaizmirstiet pārbaudīt vārtejas iestatījumus programmā dhcp un servera dns ko jūs nodosit klientiem.

capsman iestatījumu video

Secinājums

Apkoposim paveikto. Izmantojot divu Mikrotik RB951G-2HnD piekļuves punktu piemēru, mēs iestatījām netraucētu wifi viesabonēšanu apgabalā, ko aptver šie punkti. Šī zona ir viegli paplašināma ar papildu wifi tīklāji jebkurš Mikrotik modelis. Tiem nav jābūt vienādiem, kā tas, piemēram, ir ieviests dažās Zyxell konfigurācijās, kuras esmu konfigurējis.

Šajā piemērā es uzskatīju gandrīz visvienkāršāko konfigurāciju, bet tajā pašā laikā es krāsoju visus iestatījumus un darbības principu. Pamatojoties uz šiem datiem, ir viegli izveidot sarežģītākas konfigurācijas. Šeit nav nekādu būtisku sarežģījumu. Ja saproti, kā tas darbojas, tad jau vari strādāt tālāk un izveidot savas konfigurācijas.

Trafiku no piekļuves punktiem var pārvaldīt tāpat kā no parastajām saskarnēm. Darbojas visas sistēmas pamatfunkcionalitātes - ugunsmūris, maršrutēšana, nat utt. Varat izveidot tiltus, koplietot adrešu telpu un daudz ko citu. Bet jāpatur prātā, ka šajā gadījumā visa satiksme notiks caur kontrolieri. Jums tas ir jāsaprot un pareizi jāaprēķina tīkla veiktspēja un caurlaidspēja.

Atgādinu, ka šis raksts ir daļa no vienota rakstu cikla par.

Noderīgas atsauksmes par kapsmena darbu

Mazliet noderīga informācija no reālu capsman tehnoloģijas lietotāju atsauksmēm par rakstu:

Vladimirs, labs raksts! Daudz noderīgu vēstuļu! :) Uzstādot kapsmani uzņēmumā, atsaucos uz Jūsu rakstu - daudz uzzināju, bet nedaudz pamainīju. Izmaiņas skāra cilni “Kanāli” — tika noņemta pozīcija Biežums. Es neieteiktu izmantot vienādu frekvenci visos punktos, jo tuvumā esošie punkti sāk “aizrīties” un attiecīgi rodas savienojuma pārtraukumi ... Mani lietotāji sūdzējās par zems līmenis signālu, kad tie atrodas piekļuves punkta tuvumā (un patiesībā tie bija savienoti ar punktu ar vāju signāla līmeni) ... lai lietotāji varētu “pārlēkt” no punkta uz punktu, kuram ir labāks signāls, es nolēmu ierobežojiet signāla līmeņa slieksni, veicot ierakstu cilnē AccessList. SignalRange ievadītās vērtības => -71..120 Interfeiss => visas Darbības => pieņemt, ar to viņš panāca, ka signālam sasniedzot zem -71, abonents "pamet" punktu :) Vērtība -71 nebija nejauši ņemts (minimālais signāla līmenis pie ātruma 54Mbit ) Arī cilnē Provisioning nomainīju NameFormat vērtību, cap vietā ieliku identitāti (pieslēdzoties kontrollerim rāda tā punkta nosaukumu, kurš ir reģistrēts sistēma-> ierīces identitāte), kuram ir implementācija mājas ierīcēs, tam varbūt nevajag, bet kuram punkti ir izkaisīti pa lielu laukumu un to ir daudz - noderēs :) Vispār liels paldies un atvainojos par daudzajām vēstulēm :)

Un vēl viens apskats:

Raksts ļoti labs, bet daļēji papildinātu/pārtaisītu viesu wifi tīkli:
1) sadalīja 2 wifi tīklus dažādos radio kanālos.
2) Drošības labad es atdalītu viesu tīklu no galvenā. Ņemot vērā, ka jums ir viesu tīkls bez paroles, katrs skolēns ar viedtālruni vēlēsies jūs salauzt. Tiek izveidots tilts (bridge_open), tiltam tiek piešķirta IP adrese no cita tīkla (192.168.200.1/24), izveidots dhcp-pool (192.168.200.10-192.168.200.100), izveidots dhcp serveris. tilts, izveidojam vēl vienu Datapaths (Datapaths_open), kurā norādām izveidoto tiltu (bridge_open), izmantojam Datapaths_open cfg2 viesu tīkla konfigurēšanai. Tālāk mēs konfigurējam NAT un ugunsmūri tā, lai būtu piekļuve internetam no viesu tīkla (192.168.200.0/24) un tas tiktu bloķēts lokālajam darba tīklam (no 192.168.200.0/24 pāriet uz vietējo tīklu) .

Tiešsaistes kursi par Mikrotik

Ja ir vēlme iemācīties strādāt ar Mikrotik rūteriem un kļūt par speciālistu šajā jomā, iesaku apgūt kursus programmā, kuras pamatā ir informācija no oficiālā kursa. MikroTik sertificēts tīkla partneris. Papildus oficiālajai programmai kursi ietvers laboratorijas darbi kur iegūtās zināšanas var pārbaudīt un nostiprināt praksē. Visa informācija vietnē. Izglītības izmaksas ir ļoti demokrātiskas, laba iespēja iegūt jaunas zināšanas aktuālajā mācību jomā. Kursa iespējas:
  • Uz praksi orientētas zināšanas;
  • Reālas situācijas un uzdevumi;
  • Labākās starptautiskās programmas.
  • Tāpat kā izmantojot Mikrotik.
  • Vienkārši un ātri.
  • Iestatīšana un ieslēgšana atsevišķs serveris.
  • lai rezervētu kanālu internetā.

802.11R. Straujipārslēgšanās starp punktiem (nodošana)

Daudzi Wi-Fi ražotāji sola netraucētu pārslēgšanos starp piekļuves punktiem, izmantojot savu "ģeniālo" patentēto protokolu.

Neskatoties uz skaistajiem solījumiem, praksē pārslēgšanās (nodošanas) aizkavēšanās var būt ievērojami lielāka par deklarētajām 50-100 ms (izmantojot WPA2-Enterprise protokolu, pārslēgšanās var aizņemt līdz 10 sekundēm). Fakts ir tāds, ka lēmumu par pāreju uz citu piekļuves punktu vienmēr pieņem klienta aprīkojums. Tie. Jūsu viedtālrunis, klēpjdators vai planšetdators pats izlemj, kad pārslēgties un kā to izdarīt.

Bieži vien pazīstamu Wi-Fi ražotāju patentēto protokolu pamatā ir piespiedu ierīces autentifikācijas atcelšana, kad signāla kvalitāte pasliktinās. Dažreiz iekšā wifi iestatījumi punktus, varat iestatīt "viesabonēšanas agresivitāti" - minimālo signāla vērtību, pie kuras ierīce tiks "izmesta" no tīkla. Bieži vien klientu aprīkojums uz šādu “sitienu pa dupsi” reaģē nepareizi. TCP sesija tiek pārtraukta, failu lejupielāde tiek pārtraukta. Zaudēts savienojums ar pasta serveris, virtuālā iekārta. Lai izveidotu savienojumu ar SIP serveri, nepieciešama atkārtota autentifikācija.


Diezgan bieži klienta ierīce tā vietā, lai izveidotu savienojumu ar kaimiņu punktu ar labāku signālu ( uz šo lēmumu pagrūda viņuBezvadu internetskontrolieris) nesekmīgi mēģina atkārtoti izveidot savienojumu ar veco punktu. Vēl sliktāk, ja ierīce mēģina pievienoties citam tīklam no saglabāto tīklu saraksta (piemēram, viesu tīklam).

Bet pat tad, ja pārslēgšanās process norit saskaņā ar plānu, atslēgu apmaiņa (EAP) un autorizācija Radius serverī (WPA-2 Enterprise) prasa ievērojamu laiku.

Lai atrisinātu šīs problēmas, Wi-Fi asociācija izstrādāja 802.11R protokolu. Pašlaik lielākā daļa mobilo ierīču to atbalsta (Apple kopš iPhone 4S, Samsung galaktika S4, Sony Xperia Z5 Compact, BlackBerry Pase Sudraba Izdevums,...)

802.11R būtība ir tāda, ka mobilā ierīce zina savus un citu cilvēku punktus pēc mobilā domēna dalības signāla (MDIE). Šis signāls tiek pievienots bākas signālam (SSID bāka).

Ja jūsu iPhone ir redzējis punktu no sava mobilā domēna ar vislabāko signāla/trokšņa līmeni, tas veic iepriekšēju autorizāciju ar citu mobilā domēna punktu, pirms tiek sākta pārslēgšanas procedūra esošajā "pavedienā".

Otrkārt, autorizācija notiek pēc vienkāršota scenārija – garas autorizācijas vietā Radius serverī klienta ierīce apmainās ar PMK-R1 atslēgu ar Wi-Fi kontrolleri. (Oriģinālā atslēga PMK-R0 tiek pārsūtīta tikai primārās autentifikācijas laikā un tiek saglabāta Wi-Fi kontrollera atmiņā).

Brīdī, kad cits punkts "ar atpakaļejošu spēku" autorizēja ierīci, notiek faktiskā nodošana. Frekvences un kanāla pārkonfigurēšana viedtālrunī aizņem ne vairāk kā 50 milisekundes. Vairumā gadījumu lietotājs to pilnībā nepamana.

Izvēloties risinājumu birojam WiFi tīkli- pievērsiet uzmanību tam, vai izvēlētais aprīkojums atbalsta atvērto viesabonēšanas protokolu 802.11R, kas ir saprotams klienta ierīcēm. Piemēram, Edimax Pro aprīkojums pilnībā atbalsta šis protokols, tāpēc vairumā gadījumu ar viesabonēšanu nav problēmu. Taču, ja jūsu ierīce ir veca un nesaprot 802.11R protokolu, ir iespējams regulēt viesabonēšanas agresivitāti, balstoties uz signāla noslīdēšanu zem sliekšņa - kā to dara citi Wi-Fi ražotāji, pasniedzot to kā "inovatīvu risinājumu". .

802.11 K.Bezvadu slodzes līdzsvarošana

Papildus viesabonēšanas problēmām bieži korporatīvajiem lietotājiem ir jārisina sastrēgumi vienā piekļuves punktā. Klasiskajā Wi-Fi ieviešanā visām ierīcēm ir tendence izveidot savienojumu ar piekļuves punktu ar vislabāko signālu. Dažkārt nepareizas punkta atrašanās vietas (radio plānošanas kļūdas) rezultātā visi “biroju iemītnieki” tiek reģistrēti vienā punktā, bet pārējie “atpūšas”.

Nevienmērīgās slodzes dēļ lokālā tīkla ātrums krasi samazinās, jo radio ēters ir viens liels “centrmezgls”, kurā ierīces “runā pēc kārtas”.

Lai izlīdzinātu nevienmērību un optimālu lietotāju sadalījumu starp punktiem, kas darbojas dažādos radio kanālos, tika izstrādāts 802.11K protokols.

802.11K darbojas kopā ar 802.11R (parasti ierīces, kas atbalsta “R” standartu, atbalsta arī “K” standartu).

Ja mobilā ierīce "redz" bākas signālu no citiem punktiem tajā pašā mobilajā domēnā, ierīce nosūta apraides pieprasījumu "Radio Measurement Request frame", kurā tā pieprasa informāciju par citu pieejas punktu pašreizējo stāvokli redzamības zonā:

    reģistrēto lietotāju skaits

    vidējais kanāla ātrums (pārsūtīto pakešu skaits)

    cik baiti tika pārsūtīti noteiktā laika intervālā

Standarta paplašinātajā specifikācijā klienta viedtālrunis var pieprasīt citu mobilo ierīču saites statusu, kas savienotas ar potenciāli interesantu piekļuves punktu un atbalsta 802.11K standartu. Ierīces reaģē ne tikai uz reālu statistiku, bet arī par signāla / trokšņa stāvokli.

Tādējādi, ja viedtālrunis viena mobilā domēna ietvaros redzēs 2 vai vairāk punktus, tas izvēlēsies punktu nevis ar labāko signālu, bet gan punktu, kas nodrošinās ātrāku savienojumu ar lokālo tīklu (mazāk noslogots).

Uzņemšanas apstākļi, lietotāju skaits un punkta slodze var mainīties dinamiski, taču, izmantojot protokolus 802.11K un 802.11R, ierīces pārslēgsies nemanāmi un tīkla slodze vienmēr būs vienmērīgi sadalīta.

Daudzi pārdevēji, kuri izmanto patentētus protokolus, ievieš kaut ko līdzīgu 802.11K, kad "pārslogots" punkts piespiedu kārtā atvieno klientus ar sliktākiem uztveršanas apstākļiem vai ierobežo maksimālo vienlaikus reģistrēto ierīču skaitu un atspējo reģistrāciju, ja klientu skaits pārsniedz pieļaujamos ierobežojumus. Šie patentētie protokoli nav tik efektīvi, taču neļauj Wi-Fi tīklam pilnībā sabrukt.

Kā ietaupīt naudu radio plānošanā, pateicoties802,11 tūkst

Tādu iekārtu izmantošana, kas atbalsta 802.11R un 802.11K protokolus, daļēji izlabo radio plānošanas laikā pieļautās kļūdas. Viesabonēšanas iespējotie dinamiskie protokoli ļauj izvairīties no atsevišķu punktu pārslodzes un vienmērīgi sadalīt slodzi starp punktiem visā tīklā.

WiFi risinājumu komanda iesaka vienmēr veikt radio plānošanu, taču dažreiz mazos tīklos to var atzīmēt nejauši. Uzlabosies dinamiskie protokoli wifi kvalitāte un slodzes sadalījums starp blakus esošo punktu kanāliem.

Dinamisko protokolu izmantošana netraucētai viesabonēšanai var samazināt pārklāšanās zonas. Tādējādi ir iespējams nodrošināt kvalitatīvu segumu ar mazāku punktu skaitu. Ietaupījums uz aprīkojumu - līdz 25%.

Man vajag padomu. Sazinieties ar mani.

Šajā rakstā mēs uzzināsim, kā izveidot singlu bezšuvju WiFi tīkls uz MikroTik maršrutētāji/ Mikrotik. Kur tas var noderēt? Piemēram, dažādās kafejnīcās vai viesnīcās, kur viena wifi maršrutētājs nepietiekami, lai aptvertu visas telpas un pieeju internetam, un ar liels skaits piekļuves punktiem pastāvīgi ir dažādas problēmas: klēpjdatoros savienojums pastāvīgi pazūd un mobilās ierīces automātiski nepārslēdzieties uz tuvāko piekļuves punktu.

Šīs situācijas risinājums ir bezšuvju WiFi tīkla viesabonēšana jeb handover, ko varam iegūt, pateicoties CapsMan funkcionalitātei no vairākiem Mikrotik maršrutētājiem, no kuriem viens būs WiFi kontrolieris, bet pārējie būs šī kontrollera kontrolētie piekļuves punkti.

Pirmā lieta, kas jādara, ir atjaunināt uz jaunāko programmatūras versiju. Programmaparatūru var lejupielādēt no oficiālās vietnes. Pēc tam, atverot MikroTik saskarni, velciet to uz sadaļu Faili un restartējiet maršrutētāju. Kopā ar programmaparatūru ir jālejupielādē arī Wireless CAPs MAN pakotne, velciet to uz to pašu vietu un restartējiet. Pēc veiktajām darbībām varat pāriet uz konfigurāciju.

Sāksim ar kontrolieri. Atveriet sadaļu CAPsMAN, nospiežot atbilstošo pogu galvenajā izvēlnē. Cilnē Interfeiss noklikšķiniet uz pogas Pārvaldnieks (ieslēdziet kontroliera režīmu) un parādītajā logā atzīmējiet izvēles rūtiņu Iespējot, saglabājiet OK. Pēc tam dodieties uz cilni Konfigurācijas.

Konfigurācijas iestatījumi attieksies uz visiem kontrollerim pievienotajiem piekļuves punktiem. Noklikšķiniet uz zilā krusta un cilnē Bezvadu norādiet konfigurācijas nosaukumu (3), bezvadu tīkla režīmu (4), tīkla nosaukumu (5), kā arī ieslēdziet visas bezvadu antenas uztveršanai un pārraidei (6), saglabājiet (7) un dodieties uz cilni Kanāls .

Šeit mēs norādām frekvenci (2), bezvadu tīkla apraides formātu (3) un kanālu (4). Mēs saglabājam (5) un dodamies uz cilni Datapath.

Šeit mums tikai jāatzīmē izvēles rūtiņa Vietējā pārsūtīšana - tas pārsūtīs satiksmes kontroli uz piekļuves punktiem. Atlicis aizpildīt pēdējā cilne drošību.

Drošības sadaļā atlasiet bezvadu tīkla autentifikācijas veidu, šifrēšanas metodi un paroli, noklikšķiniet uz Labi.

Kad esam izveidojuši konfigurāciju, mēs pārejam uz nākamo soli - izvietošanu. Tajā pašā CAPsMAN sadaļā atlasiet cilni Nodrošināšana (1) un noklikšķiniet uz zilā krusta. Radio MAC lauks (2) ļauj atlasīt konkrētu piekļuves punktu, uz kuru attieksies mūsu izvietošana. Mēs to atstājam pēc noklusējuma, lai izvietošana attiektos uz visiem piekļuves punktiem. Nākamajā laukā Darbība (3) atlasiet Createdynamicenabled, jo mums ir dinamisks interfeiss. Galvenajā konfigurācijā (4) mēs norādām iepriekš izveidotās konfigurācijas nosaukumu.


Kad CAPsMAN sadaļa ir pabeigta, dodieties uz sadaļu Bezvadu savienojums (1). Cilnē Interfeiss noklikšķiniet uz pogas CAP (3), atzīmējiet izvēles rūtiņu Enabled (4), atlasiet wlan1 interfeisu un norādiet mūsu galvenā maršrutētāja, kas ir arī kontrolieris, IP adresi.

Ja mēs visu izdarījām pareizi, cilnē Interfeiss parādīsies divas sarkanas līnijas, kas norāda, ka Wi-Fi adapteris ir izveidojis savienojumu ar kontrolieri un pieņēmis visus nepieciešamos iestatījumus.

Tas pabeidz galvenā maršrutētāja-kontrollera konfigurāciju, un šo tīklu var izmantot, lai izveidotu telefonu tīkls un savienojumu ar PBX

Piekļuves punktu iestatīšana, kas savienosies ar kontrolieri, izmantojot Ethernet kabeli, ir diezgan vienkārša. Tiem arī ir jābūt atjauninātiem uz jaunāko versiju un jāinstalē CAPs MAN. Tālāk mēs apvienojam visus portus un Wi-Fi saskarni vienā tiltā tāda paša nosaukuma sadaļā.

Nākamā darbība sadaļā Wireless ir tāda pati kā kontrolierī, izņemot to, ka IP adreses vietā CAPs MAN Addresses laukā Discovery Interfaces norādām piekļuves punktā izveidoto tiltu. Pēc manipulāciju veikšanas piekļuves punkts saņems iestatījumus no kontrollera un izplatīs Wi-Fi (cilnē Interfeiss jāparādās tām pašām divām sarkanām līnijām).