WiFi для небольшого офиса (1-2 AP)

Question

[m0ps]

Сейчас в офисе стоит D-Link 2100AP, который совсем не устраивает по своей стабильности. Раньше, когда было пару клиентов еще кое-как шло, но в последнее время число беспроводных девайсов перевалило за 10 штук и назрела необходимость заменить на что-то толковое. До этого с WiFi «сложнее» домашнего роутера/ТД дел не имел, так что не особо разбираюсь на какое оборудование надо смотреть (роутеры используем Juniper, но у него с WiFI все оч скудно, да и ценник там сооовсем не гуманный). В «бюджетных» реализациях заметил определенную популярность оборудования Ubiquiti. Для офисных сетей я так понимаю предназначены ТД UniFi. К ним есть и бесплатный софтвенный контролер, который есть в версиях под Win/Mac/Lin. У кого есть опыт развертывания сетей на оборудовании Ubiquiti UniFi. Какие плюсы/минусы есть у него. Стоит ли переплачивать за версию Ubiquiti UniFi-LR (я так понимаю разница только в радиусе покрытия одной точкой)? Может есть какие-то более интересные альтернативы?

Answer 1

[Константин]

если купишь UniFi LR — не вздумай перепрошивать под AirOS! точки 100% умирают. А реанимируеются они через UART
честно говоря, какой то особой дальности, по сравнению с длинками DAP 1360 не заметил…
кстати, точка у меня на потолке, стою над ней на следующем этаже — телефон показывает сигнал 50%, сигнал длинка будет посильнее…
… но есть несравненный плюс — не греются и не виснут.

Лично я бы порекомендовал поизучать девайсы от микротика.

Comments

[Александр Сазонов]

кстати, я тоже на заметил сильной разницы у LR и обычной AP по приему.

[m0ps]

на заметил сильной разницы у LR

Ну по-сути разница должна быть в радиусе покрытия, или я неправ?

[Константин]

всё верно. Разница в разных прошивках, и в дальности покрытия.
На LR не ставится прошивка для работы без контролера.

[m0ps]

На LR не ставится прошивка для работы без контролера.

Это не особо актуально, т.к. есть куда поставить контролер.

[Константин]

не всё так просто. Точка-точка на контролере — не смог понять как сделать. А на AirOS — такое можно. Поправьте, если ошибаюсь.

[m0ps]

Точка-точка на контролере — не смог понять как сделать.

Вы об Wi-Fi мосте?

[Константин]

о нём самом.
правда говоря мне это дело «для галочки». У меня эзернеты везде.

[m0ps]

Ну тогда ничего страшного, эти ж ТД предназначены для помещений.

Answer 2

[Александр Сазонов]

у меня работает 5 точек в офисе. 2 раздельных сети (2 Vlan`а). делаю в куче с софтверным роутером (linux сервер). проблем нет. обычно по 10-15 человек — работают стабильно. скорость по 10 уверенных Мбит/s.
их минус и плюс одновременно, в том, что роутер вынесен в другое устройство, что потребует от Вас роутинга, dhcp, firewall — на стороне. зато все получается очень гибко. так же местную авторизацию можно вынестив сторонних Guest Portal или Radius. по сути авторизация отличается от простого роутера с WPA2-PSK, тем что, появляется привязка к Mac адресу. поэтому надо держать гостевую сеть отдельно., для сотрудников отдельно. и периодически менять пароль WPA2-PSK. хотя повторюсь, авторизаию легко вынести на сторону: я пробовал делать авторизацию по SMS — все работало.

по Точкам доступа: сейчас у них появилась новая модель с uplink 1G. преждние модели были с uplinkом 100М.

Comments

[m0ps]

в том, что роутер вынесен в другое устройство, что потребует от Вас роутинга, dhcp, firewall — на стороне.

Это-то меня и интересует, т.к. роутер толковый уж есть в офисе.

[Александр Сазонов]

если будете использовать несколько сетей — потребуется еще и свитчи с поддержкой vlan-ов. документация у них на сайте. у них есть свои свитчи., у меня работает на huawei s23xx.

а по поводу роутера — достаточно, что бы роутер умел делать NAT в несколько внутрених vlan-ов., с разными сетями.
по сути у меня 2 виртуалки на серваке — одна для linux роутера (zentyal) и вторая — это контроллер Unifi (обычный ubuntu-server)

[m0ps]

Спасибо за подсказки. С проводными сетями у меня опыт есть хороший, так что во всем кроме wireles вопросов у мну возникнуть не должно :)

Answer 3

[Daimos]

У нас развернута сеть на 3 ТД UniFi AP и 3 UniFi AP LR — с контроллером естественно. Точки стоят на двух этажах, по ТД в каждом помещении площадью примерно 300 кв метров. Через некоторое время появились проблемы — есть клиенты на новых Мак буках — у них стала отваливаться сеть. Думали, что каналы с соседями перекрываются — пробовали разные варианты — в основном сейчас слабо перекрываемся с соседями, но проблемы остались все равно. Пробовали сменить прошивку — тоже не помогло. Но проблема не глобальная, а какая-то выборочная у двух ноутов.
Как-то заметил, что этот клиент с мак бука отваливается, пробуем подключиться — а ему говорит что пароль не правильный ( у нас доменная авторизация WPA2-ENT) — а на RADIUS в логе писало, что пароль или логин не правильный — как так получалось — непонятно.
Пару раз на Андроид планшете видел, что доступ отвалился, и в течение 30 секунд оно долбилось и не могло получить IP адрес — причем запросов было много — где затык — пока не смогли выловить.

PS Если не ошибаюсь, то у LR по умолчанию стоит мощность теже 20 дБ что и не-LR — но вручную можно поставить увеличенную мощность до 28 дБ.

Comments

[Александр Сазонов]

Спасибо. поставл 28 на LR — заработало в столовой )
про роуминг: — да, его там нет.
как я проверял:
смартфон, voip клиент., на ответ со стороны АТС поставил музыку.
в итоге при переходе между AP, в момент переключения (думаю именно из-за авторизации) — музыка замолкает., после переподключения к новой точке — voip сессия продолжается., музыка продолжает звучать. пауза 5-10 секунд.
думаю в открытой сети будет почти безшовно., но кому оно «такое» надо?

[Daimos]

Совершенно бесшовно у нас не работает — RDP сессия отваливается, skype перелогинивается.

Answer 4

[polyakstar]

Вот это здание www.nlr.ru/guide_m/plan/vnp.html в 5 этажей покрыл 24-мя точками UniFi AP LR
На конференциях видел пики нагрузки по 30 чел на точку. Можно настроить при каком максимальном кол-ве клиентов точка будет отдавать клиента на соседнюю.
Из 24-х точек 4 меняли по гарантии. Имеют свойство самопроизвольно помирать, что в целом, допустимо для такого бюджетного железа.
Так что могу рекомендовать, при ограниченном бюджете, если закупить с небольшим запасом.
Обратите внимание на PoE — там нестандартный 24-вольтовый Passive PoE

Answer 5

[m0ps]

Всем спасибо. Думаю на одной UniFi-LR и остановимся для начала.

Answer 6

[tgz]

Ubiquiti же не умеют роуминг нормальный? Или вам не надо?

Comments

[m0ps]

Да мне он особо не нужен, т.к. wifi телефонов у нас нет, только рабочие ноуты, да личные смартфоны/планшеты сотрудников (которые потерпят).

[Daimos]

Почему это не умеют? У нас роуминг работает вроде нормально.

[tgz]

Что-то я на сайте не нашел упоминания о роуминге.
Ну и если он не нужен, то я бы поставил любую железку с dd-wrt или аналогами.

[m0ps]

Аналог уже сейчас стоит — хочется чего-то более продвинутого с прицелом на легкое расширение при необходимости.

[tgz]

Так а что расширять то? Поставить еще 10 АР нет никаких проблем. Основная фича — роуминг. Если он завтра вам понадобится, надо уже сейчас брать железо с его поддержкой. Если нет — ставьте хоть 100 штук dd-wrt.