🚀 go-pugleaf

do wariantu 3 
a moze jeden (dwa) AP i reszta to repeatery?
JanQ

Dnia 2013-08-14, o godz. 13:02:52
Jan Kuwalski <kuwalski@o2.pl> napisał(a):

> b) podejrzewam ze musze rozwazyc cene
> wariant 1 - kupuje najtansze AP (najlepiej z PoE), switch 8 portow i
> podpinam do routera  i moze zadziala

A może nie najtańsze tylko działające? ;-)
Zerknij na Ubiquiti UniFi:
http://www.ubnt.com/unifi
AP, PoE (zasilacze w komplecie), działają w chmurze wielu urządzeń. W
razie czego poza ogólną siecią stworzysz wirtualne sieci na tym samym
sprzęcie. Jak potrzeba - dodasz oddzielną sieć dla gości czy hotspot z
logowaniem. Autoryzacja jaka potrzebujesz - także radius. Soft
zarządzający plus rozbudowane statystyki w cenie. Tylko pamiętaj że to
są AP a nie AP z routerem.

Mam w jednym miejscu 8 sztuki w drugim 3. Po konfiguracji widoczne jako
jeden AP. W większej lokacji dwa z nich dają wydzielonego guesta z
limitem pasma a 4 dodatkowo jako hotspot z drukowaniem kodów przez
recepcję. Zaleta duża że zarządzasz tym z jednego miejsca. Jak
potrzebujesz to są też modele o silniejszych radiach i dedykowane do
zastosowań zewnętrznych. Cena podstawowego AP to ~250-270PLN za sztukę
ale są też dostępne w 3-pakach.

Zdrówko

> Zadanie: w calym budynku ma byc widoczna jedna siec (SSID: praca) i
> klienci maja przechodzic pomiedzy pomieszczeniami bez utraty lacznosci

"bez utraty lacznosci" Te trzy słowa powodują, że musisz zastosować 
centralny kontroler, ale nie byle jaki. Musi to być kontroler 
wspierający roaming. Jako że zawodowo zajmuję się takimi sieciami do 
czynienia miałem z kontrolerami HP. W tym przypadku


>
> dwa AP tego mi nie zalatwia - budynek z grubymi stropami, 4 kondygnacje
>
> moje pomysly na realizacje
>
> Zalozenia: 8 AP - po dwa na kondygnacje - ten sam SSID (rozne kanaly)
> wylaczone DHCP w AP i jedno DHCP w routerze - wszystkie AP wpiete przez
> switch do routera. autoryzacja: na razie jedno wspolne haslo potem
> indywidualne (radius?)

Jeśli masz na każdym włączone DHCP to masz śmietnik. Albo nie masz AP 
tylko router z wbudowanym AP, co jest kompletnie bez sensu.
Co do autentykacji klientów, to radius, ale jeśli masz w firmie serwery 
Windows to możesz wykorzystać Active Directory.

> Dylematy jakie mam:
>
> a) ten sam kanal czy rozne kanaly  dla AP?

Zostaw to kontrolerowi.

>
> b) podejrzewam ze musze rozwazyc cene
> wariant 1 - kupuje najtansze AP (najlepiej z PoE), switch 8 portow i
> podpinam do routera  i moze zadziala

Może? Fajna firma, że stać ją na eksperymenty.

>
> wariant 2 - kontroler WiFi (znalazlem do wyboru
> Motorola RFS-4000	
> Netgear WMS5316	
> HP  MSM720	
> Juniper WLC8) + 8 AP jak wyzej
>
> wariant 3 - jeden centralny AP i reszta jako WDS?

Nie wiem co tam masz w sieci, ile komputerów się łączy i co robią w 
sieci, ale to nie jest ani dobre ani wydajne rozwiązanie.
MSM720 Mobility Controller (do 20 AP, mogą być dual radio).

> c) czy znacie jakis sposob na restart AP jesli sie np. zawiesi?
> slyszalem o urzadzeniach ktore pinguja urzadzenie i jesli nie odpowiada
> przez jakis czas to restartuje zasilanie (przekaznik)

Kontroler to załatwia.

> d) jakie niespodzianki moga mnie spotkac albo czego unikac? jak pisalem
> temat dlamnie dosc swiezy wiec wole przeanalizowac mozliwosci zanim sie
> wpakuje na jakas mine - moze jakies linki, zrodlam, WWW do
> przestudiowania?

Jeśli zamierzasz zarządzać siecią >~10 APków, to zamiast zająć się 
normalną pracą będziesz tylko patrzył czy działają i cały czas w nich 
grzebał i konfigurował użytkowników.
Tylko rozwiązanie z centralnym kontrolerem i radiusem lub AD.

Robson <robson@w.pl> pisze o tym:

Dziekuje za uwagi
 
=>> Zadanie: w calym budynku ma byc widoczna jedna siec (SSID: praca) i
=>> klienci maja przechodzic pomiedzy pomieszczeniami bez utraty
lacznosci
=>
=>"bez utraty lacznosci" Te trzy słowa powodują, że musisz zastosować 
=>centralny kontroler, ale nie byle jaki. Musi to być kontroler 
=>wspierający roaming. Jako że zawodowo zajmuję się takimi sieciami do 
=>czynienia miałem z kontrolerami HP. 

no niestety do tego doszedlem

=>> moje pomysly na realizacje
=>>
=>> Zalozenia: 8 AP - po dwa na kondygnacje - ten sam SSID (rozne
kanaly)
=>> wylaczone DHCP w AP i jedno DHCP w routerze - wszystkie AP wpiete
przez
=>> switch do routera. autoryzacja: na razie jedno wspolne haslo potem
=>> indywidualne (radius?)

=>Jeśli masz na każdym włączone DHCP to masz śmietnik. Albo nie masz AP
=>tylko router z wbudowanym AP, co jest kompletnie bez sensu.
dokladnie - daltego teraz sa dwie sieci SSID osobne pule adresow IP

=>Co do autentykacji klientów, to radius, ale jeśli masz w firmie
serwery 
=>Windows to możesz wykorzystać Active Directory.
to bedzie etap II - na razie ma wystarczyc jedno haslo - zmieniane co
jakis czas - ale wole kupic sprzet ktory na to pozwoli 'w przyszlosci'
a nie wymieniac

=>> Dylematy jakie mam:
=>>
=>> a) ten sam kanal czy rozne kanaly  dla AP?
=>Zostaw to kontrolerowi.
ok

=>> b) podejrzewam ze musze rozwazyc cene
=>> wariant 1 - kupuje najtansze AP (najlepiej z PoE), switch 8 portow
i
=>> podpinam do routera  i moze zadziala

=>Może? Fajna firma, że stać ją na eksperymenty.

na razie musze przedstawic kosztorys dla poszczegolnych wariantow 

problem jest (jak peweni sami wiecie) ma dzialac DOBRZE i być TANIE
(oczywiście beze okreslenia jak tanie) - kryteria czesto nie do
pogodzenia

=>> wariant 2 - kontroler WiFi (znalazlem do wyboru
=>> Motorola RFS-4000	
=>> Netgear WMS5316	
=>> HP  MSM720	
=>> Juniper WLC8) + 8 AP jak wyzej
=>>
=>> wariant 3 - jeden centralny AP i reszta jako WDS?

=>Nie wiem co tam masz w sieci, ile komputerów się łączy i co robią w 
=>sieci, ale to nie jest ani dobre ani wydajne rozwiązanie.
=>MSM720 Mobility Controller (do 20 AP, mogą być dual radio).
rozumiem - generalnie od czasu do czasu mam 4-5 laptopow + drugie tyle
smartfonow/tabletow - efekt skali to pewnie 3-4 razy tyle (trudno
oszacowac) 

=>> c) czy znacie jakis sposob na restart AP jesli sie np. zawiesi?
=>> slyszalem o urzadzeniach ktore pinguja urzadzenie i jesli nie
odpowiada
=>> przez jakis czas to restartuje zasilanie (przekaznik)
=>Kontroler to załatwia.

ten model (MSM720)?

=>> d) jakie niespodzianki moga mnie spotkac albo czego unikac? jak
pisalem

=>Jeśli zamierzasz zarządzać siecią >~10 APków, to zamiast zająć się 
=>normalną pracą będziesz tylko patrzył czy działają i cały czas w nich
=>grzebał i konfigurował użytkowników.
=>Tylko rozwiązanie z centralnym kontrolerem i radiusem lub AD.
dokladnie tak samo mysle - 'admin jest od tego zeby sie nudzil' - jak
pisalem AP bedzie maksimum (mam nadzieje) 8 sztuk wiec to nie jest duza
siec  

Jak pisalem - musze okreslic przyblizone koszty wdrozenia 

dziekuej za rady i moze jakies dalsze sugestie?

pozdrawiam
JanQ

> dziekuej za rady i moze jakies dalsze sugestie?
>
> pozdrawiam
> JanQ
>

Zatrudnic firme ktora sie na tym zna?

Dnia Wed, 14 Aug 2013 13:02:52 +0200, Jan Kuwalski napisał(a):
> Zadanie: w calym budynku ma byc widoczna jedna siec (SSID: praca) i
> klienci maja przechodzic pomiedzy pomieszczeniami bez utraty lacznosci 

> Dylematy jakie mam:
> a) ten sam kanal czy rozne kanaly  dla AP?

W podobnej sytuacji rozne kanaly zakonczyly sie zmiana SSID.

Jakos tak wyszlo ze jak sie komputer polaczyl z dalszym i slabszym AP,
to juz sie nie chcial przelaczyc na lepszy. 
No i lacze szlo jak krew z nosa. 

Ale czy jeden kanal bedzie lepszy to nie wiem. A moze zawinily karty,
AP lub Windows.
Ale tu komputery byly bardziej stacjonarne, 

> b) podejrzewam ze musze rozwazyc cene
> wariant 1 - kupuje najtansze AP (najlepiej z PoE), switch 8 portow i
> podpinam do routera  i moze zadziala

A generalnie az sie prosi inne kanaly, aby mogly pracowac naraz.

> c) czy znacie jakis sposob na restart AP jesli sie np. zawiesi?

Tak kompletnie zawiesil jak rozumiem ? Ze nawet od ethernetu nie
odpowiada ?

> slyszalem o urzadzeniach ktore pinguja urzadzenie i jesli nie odpowiada
> przez jakis czas to restartuje zasilanie (przekaznik) 

A moze router ze sterowaniem PoE na portach ? :-)
Choc automat by sie niewatpliwie przydal.

P.S. Ambitna autoryzacja tez wymaga sprawdzenia - jedne AP na cos
pozwalaja, inne nie ... potem sie jakis zepsuje, dokupic takiego
samego sie nie da.

J.

W dniu 2013-08-15 09:12, LeonKame pisze:
>
>> dziekuej za rady i moze jakies dalsze sugestie?
>>
>> pozdrawiam
>> JanQ
>>
>
> Zatrudnic firme ktora sie na tym zna?
>

Żartujesz, prawda? "ma działać DOBRZE i być TANIE"
Szef myśli, że za 1kzł nadworny informatyk (czyli chłopiec do 
wszystkiego) załatwi temat. No bo przecież AP kosztuje 100zł...
Powiem tak: rozwiązanie z centralnym mobility kontrolerem, 10 APków N 
2-radiowych, przełącznik z PoE, okablowanie - jakieś 60000. Oczywiście w 
zgrubnie licząc, bo nie wiem, jakie są możliwości zrobienia okablowania.

R

Dnia Tue, 20 Aug 2013 11:35:26 +0200, Robson napisał(a):
>> Zatrudnic firme ktora sie na tym zna?
> Żartujesz, prawda? "ma działać DOBRZE i być TANIE"
> Szef myśli, że za 1kzł nadworny informatyk (czyli chłopiec do 
> wszystkiego) załatwi temat. No bo przecież AP kosztuje 100zł...

Po cos sie w koncu tego informatyka zatrudnia.
Jesli chlop nie potrafi prostej sieci wifi zestawic ... to chyba za
duzo zarabia :-)

> Powiem tak: rozwiązanie z centralnym mobility kontrolerem, 10 APków N 
> 2-radiowych, przełącznik z PoE, okablowanie - jakieś 60000. Oczywiście w 
> zgrubnie licząc, bo nie wiem, jakie są możliwości zrobienia okablowania.

A odpowiedz zabrzmi - "az tyle ? Dobrze jest jak jest".

Moze jeszcze wpasc na pomysl ze 10 repeaterow rozwiaze sprawe :-)

J.

> Moze jeszcze wpasc na pomysl ze 10 repeaterow rozwiaze sprawe :-)

Tak z ciekawości: znasz takie rozwiązanie w którym zadziała roaming?


R

Dnia Tue, 20 Aug 2013 12:53:49 +0200, Robson napisał(a):
>> Moze jeszcze wpasc na pomysl ze 10 repeaterow rozwiaze sprawe :-)
> Tak z ciekawości: znasz takie rozwiązanie w którym zadziała roaming?

Nie sprawdzalem ... ale czy nie powinno ? 

Tak czy inaczej - moze tak pomyslec :-)

J.

> Nie sprawdzalem ... ale czy nie powinno ?

Jeśli nie ma takiej funkcjonalności - nie ma prawa działać. Jak 
przeniesiesz szyfrowane połączenie z jednego AP na drugi?

R

Dnia Wed, 21 Aug 2013 08:26:10 +0200, Robson napisał(a):
>> Nie sprawdzalem ... ale czy nie powinno ?
> Jeśli nie ma takiej funkcjonalności - nie ma prawa działać. Jak 
> przeniesiesz szyfrowane połączenie z jednego AP na drugi?

Po pierwsze - klient moglby miec taka funkcjonalnosc, ze majac kilka
AP z tym samym SSID laczy sie z najsilniejszym (ba - ma taka, ale
tylko raz).

Po drugie ... hm, cos mi chodzi po glowie ze zadne haslo nie jest
potrzebne, repeater tylko retransmituje dane, nie musi znac zadnych
hasel ...

J.

"J.F." <jfox_xnospamx@poczta.onet.pl> wrote in message 
news:1u4bupshwqpod$.1szhvuylb8swn.dlg@40tude.net...

> Ale czy jeden kanal bedzie lepszy to nie wiem. A moze zawinily karty,
> AP lub Windows.
> Ale tu komputery byly bardziej stacjonarne,

Mam kilka tanich AP-ków za mniej niż 100PLN za sztukę.

W końcu ustawiłem je tak że działa przyzwoicie.
Jest jeden router główny droższy i nowszy za około 300PLN i 4 sztuki AP 
śmieci po mniej niż 100PLN.
WPA2 na każdym AP i to samo hasło.
AP-ki zdalne są na kablach wetknięte w tego głównego.
Zrezygnowałem z DHCP i adresy Androidom nadałem statycznie, a DHCP nadaja 
pozostałym stacjonarnym żeby nie dbać o adresację. Wszystkie AP-ki są na tym 
samym kanale i mają ten sam SSID. Na różnych kanałach długo się Androidy 
namyślały i przy DHCP o kolejne sekundy była dziura. Teraz idę po schodach 
między piętrami i zanika na 2-5 sekund. Czasem mam wrażenie, że natychmiast, 
jak w starym centertelu. Mogę gadać przez VoIP-a i jak szybko zejdę schodami 
to przerwa jest znikoma. Ale to dom więc te 10 telefonów i tabletów plus 
kilka komputerów może mieć wspólne hasło. 

[...]

Ale to dom
> więc te 10 telefonów i tabletów plus kilka komputerów może mieć wspólne
> hasło.

Konkretne rozwiązanie z opisem i przetestowane.
thx

"Arti_" <arti_k@poczta.on.et.pl> wrote in message 
news:kvle8o$s8i$1@news.task.gda.pl...
> [...]
>
> Ale to dom
>> więc te 10 telefonów i tabletów plus kilka komputerów może mieć wspólne
>> hasło.
>
> Konkretne rozwiązanie z opisem i przetestowane.
> thx

Na router główny kupiłem Netgear 3500L V2 - koniecznie V2, bo ma 128/128 
mega ramu i nand flesza. V1 miały 64/32 albo i mniej.
Do niego wgrywa się Tomato by Shibby z openlinksys. Znajdziesz w google. Co 
miesiąc są uaktualnienia. Jest w nim Tor - torujący na poziomie routera oraz 
bit torrent i zajmuje to z 10MB ze 128MB flesza więc dużo przed nami. Ten 
router teraz jest po 230PLN+przesyłka i producent reklamuje go jako 
nietracący gwarancji po przeflaszowaniu.

A reszte to kupić śmieci poniżej 100PLN byle WPA2, kanał 20MHz, nie ustawiać 
szerszego. I zmniejszyć im moc żeby  się nie widziały za mocno między 
piętrami. I kupić takie śmieci żeby było tomato na nie. Najpierw sprawdź 
listę routerów, a dopiero je kup. Musi mieć wsparcie tomato lub openwrt ale 
lepiej żeby oba działały. Więc na 3500L V2 działa i tomato i openwrt, a 
śmieciowe routery to wg uznania wybrać cokolwiek na co jest niezależny soft.

Pamiętaj, że w oryginalnym sofcie są bugi, których producenci się wypierają 
i są "dziury" dla wszelkich "służb" więc jak kupujesz router to go od razu 
flaszujesz czymś niezależnym, open source.

Później na ten sam kanał, 20MHz, z odstępem od sąsiadów. Kanały 3-6 są 
najlepsze, bo nie każdy android w życiu mi kiedyś chodził powyżej 11 kanału.
A do wewnętrznej komunikacji proponuję postawić serwer voip, freeswitch czy 
coś i między ludźmi będzie od razu darmowa centrala telefoniczna. Działa jak 
złoto.
Jak zainstalują sobie na kompach i Macach komunnikator Jitsi, a na 
telefonach CSipSimple to jeszcze będziecie mieć pełne szyfrowanie rozmów 
telefonicznych przy pomocy ZRTP Twofish, AES, Diffie-Hellman i krzywe 
eliptyczne.

Wszystko za darmo. za 1000PLN to zrobisz :-)

Trzeba tylko poograniczać zapędy ściągania ale w tomato QOS i ograniczniki 
transferu są super.
Tylko co do telefonów to statyczne IP i bez DHCP. Jak ktoś gada z laptopa i 
się przemieszcza tak samo.

DHCP dla reszty zrobisz na tym Netgearze 3500L V2, a te śmieciowe routerki 
tylko będą jako AP, bez nata, bez routingu. Nadasz im tylko IP LAN, maskę i 
default GW w tej samej podsieci i tyle.
Ewentualnie można tam robić jakieś ograniczenia ruchu gdyby ktoś zatykał. 

Zbynio wrote:

> DHCP dla reszty zrobisz na tym Netgearze 3500L V2, a te śmieciowe
> routerki tylko będą jako AP, bez nata, bez routingu. Nadasz im tylko IP
> LAN, maskę i default GW w tej samej podsieci i tyle.
> Ewentualnie można tam robić jakieś ograniczenia ruchu gdyby ktoś zatykał.

To nie muszą być routery, ponieważ i tak mają pełnić funkcję tylko AP, 
więc wystarczą APeki. Oczywiście, jeżeli można kupić taniej APka, niż 
tani router z AP, który po wyłączeniu wszystkiego, co niepotrzebne, też 
może pełnić funkcję APka.