Что лучше использовать для «безшовного» WIFI, Mikrotik или Ubiquiti?

Question

[Виталий]

Всем привет!
Такой вопрос: Переезжаем в новый офис, хочу покрыть его "бесшовным” wifi офис + территорию рядом. До этого для таких целей использовал Mikrotik с его CapsMan, но иногда Бывали с ним траблы, и не всегда Работало как хотелось. Сейчас вот подумываю дальше ли использовать Mikrotik с его CapsMan или посмотреть в сторону ubiquiti.
Что порекомендуете?
П.С. На входе от провайдера и VLAN планирую использовать Microtik (Какой из CCR)

Comments

[Wexter]

У микротика нет бесшовного wifi.

[Виталий]

Wexter, Мikrotik говорит что это делает их CapsMan :)

[Wexter]

Виталий, это не является полноценным бесшовным wifi

[Kenny00]

Wexter, Какие основные отличия, чем он (capsman) плох?

[Wexter]

Kenny00, тем что capsman просто конфигурирует точки на один bssid. 802.11k/r оно не умеет, соответственно весь "роуминг" будет сводиться к отпиныванию клиента с точки по уровню сигнала и переподключению к другой. При этом вещи критичные к разрыву соединений (телефония/трансляция реалтайм видео) будут так-же отваливаться.
При полноценной поддержке 802.11k/r контроллер отсылает девайсу список точек и клиент сам бесшовно переключается между ними без потери авторизации и отвала соединения

[Kenny00]

Wexter, тогда и клиент должен быть 802.11k/r или 802.11b/g/n тоже умеют? Там же вроде по стандарту клиент держится до конца за точку.

[Wexter]

Kenny00, само собой, большинство девайсов умеет его, а вот точек не так и много умеющих

[AndewMV]

Я бы советовал смотреть в сторону Ubiqubity. В плане развёртывания и надёжности отличный производитель. Есть большой выбор различных точек доступа, мониторинг системы. Настройка и добавление новых устройств элементарны.

[be52]

зюхель кинетик используй, они все умеют, даже самые дешевые. вот только клиенты не умеют, почти все Ж)

Answer 1

[MHEMOHuK]

Wi-Fi нормально работает как у Ubiquitu так и у MikroTik, только у первых оно работает с коробки, а у вторых - с бубном.

В одном чатике телеграма недавно человек хорошо расписал по сути "бесшовного" роуминга:

tl;dr Его не существует. Смиритесь.

"Ололо, или "Бесшовный роуминг в 802.11 аКа Wi-Fi"
или "Как маркетологи продают, а неучи верят"

Краткие тезисы и пояснения сути.

Клиент ищет точки, куда можно подключаться
Клиент решает, когда переподключаться
Клиент решает, куда подключаться
Клиент инициирует переподключение
Клиент выбирает, на какую частоту подключаться (2.4 или 5ггц)

АП может:
- Отвечать с задержкой на запросы аутентификации от клиента (как одна из реализаций band-steering, например)
- Отказывать в аутентификации клиенту (по силе сигнала, при большой нагрузке на АП и тп)
- Де-аутентифицировать клиента (должно использоваться как "крайняя мера".
- Предоставлять клиенту оптимизированный список соседних АП для роуминга - 802.11k
- Предоставлять информацию о загруженности других АП 802.11v
- Ускорять процесс роуминга, используя "быструю аутентификацию" заместо полного процесса переаутентификации - 802.11r

При этом, kvr - совершенно не обязательны и требуется поддержка оного и клиентом, и АП

(пояснения специально упрощены для простого понимания, желающим глубже окунуться - читайте стандарты)

Во всём этом, "МОЖЕТ" - ключевое слово. Несмотря на все вышеперечисленное, именно клиент решает, куда и как он хочет подключаться, и его решения могут целиком и полностью не совпадать с "рекомендациями и желаниями", полученными от АП. Потому что так решили те, кто писал драйвера и прошивку модуля.

Отсюда появляются Типичные ситуации:
- АП де-аутентифицирует\не аутентифицирует клиента. Он продолжает попытки коннекта к "старой" АП. Потому что хочет. Роуминга не происходит. Вифи у клиента не подключается.
- Игнорирование клиентом одной из частот (2.4 или 5ггц) просто потому, что у него где-то внутри стоит приоритет одной из.

Как "последнее слово" и итог: "Бесшовного" роуминга в 802.11 аКа Wi-Fi не существует в принципе. Максимум - "быстрый роуминг на стероидах". Повлиять на поведение клиента мы не можем от слова никак, лишь надеяться на адекватность его драйверов\прошивки.

Как таковой "настоящий" роуминг, который "handover" - в 802.11 отсутствует и не предусмотрен стандартом.

Answer 2

[Талян]

У юнифаев бесшовного роуминга нет.
Централизованная настройка через тулку на компе — есть, единый SSID на группу точек и общая авторизация — тоже, но при переходе между точками происходит переподключение.

Вам читать статью:
https://habr.com/ru/post/312948/

Comments

[Georgy Goshin]

у unifi Есть, только в beta из версии в версию идет, работает плохо, у микротиков нет вроде.

Но вообще для такой штуки лучше использовать какие-то взрослые поделки лучше - Ruckus, Aruba хорошо работают, у обоих есть controllerless решения.

[SerWolf]

Работает роуминг на убикути, 3 объекта на них
В одном софтовый контроллер, а в двух аппаратный cloud key.

Answer 3

[Mohn]

Я использовал решение Edimax. На Хабре есть статья, которая меня вдохновила на использование этого оборудования. Мне понравилась как у них сделано, кроме одного минуса. Чтобы применить изменения надо перезапускать все точки.

Для мелких контор подойдёт решение от Keenetik. Роуминг они начали включать в последним ревизии.

Comments

[Ruslan-Strannik]

а какие устройства закупили? и много установил точек? Edimax

[Mohn]

Брал на пробу 3 штуки.
Конкретно модели не помню, брал для внутренних. Две тарелки, а одну навесную. Крепление на магнитах, поэтому просто на стойку сверху присобачил.
Самую мощную сделал контролёром.
А две тарелки раскидал по зданию на потолок. Красиво вышло.
Потом фирма сдохла и проект погиб.

Answer 4

[miv63]

Убики, как уже сказали не поддерживают "бесшовный" роуминг, но реализация у них очень даже не плохая за эти деньги. Нормально работать капсман мы так и не осилили - основные беды были на дешёвых wifi интерфейсах у клиентов ( тсд китайские на Андроиде). Постоянные глюки. В ту же очередь хорошие ноуты и телефоны работали отлично. Элементарный пинг при переходе очень редко пропускал пакеты. Но и сам микротик заявляет не ждать от них чего-то особенного, т.к. для них это направление только у стадии зачатия и их точки просто чтобы закрыть сегмент рынка. Может быть позже все допилят. Мы в итоге ушли на extreme networks ( он же zebra, он же Motorola). Да настройка требует определенных навыков и знаний, опыта в циско стайл в cli), но возможности колоссальные. Ценник ниже Арубы например - главное найти нормального продовца. Но Есть некие проблемы с интеловыми интерфейсами при пробуждении винды - глючит на переходах с 20 на 40 мхз . Маки например работают без сбоев. Не реклама - просто вариант альтернативы.

Answer 5

[KuznecovSerge]

Микротики достаточно хорошо работают, у нас прикручен туда hotspot с смс авторизацией от wnam. Бывают неприятные моменты, но редко. Попадался сильно китайский телефон со старым андройдом, который чуть рушил сеть, заблочили по маку. И когда связь на грани, тоже начинают другие клиенты показывать большие пинги - решили реджектом по низкому уровню сигнала.

Для нужд производства, когда все понимают необходимость - ruckus. Дорого, но это тот ентерпрайс уровень, который закрывает все вопросы. Особенно их антенны нечто, пытающиеся преодолеть все стены)

Answer 6

[metajiji]

Делаете EAP WPA2-Enterprise где сессия хранится в radius и роуминг будет почти бесшовный. :)

Comments

[NRinat]

Это будет лучше работать? Проверяли? Есть замеры?
Я такое настраивал на юбиках, сильной разницы не видел между парольной aaa и WPA2-E через сертификаты.
По логике вы правы, но, наверное, сессия tcp все равно будет разрываться при переходе от точки к точке.

[metajiji]

NRinat, если переподключение произошло быстро, а это происходит быстро даже при wpa2-psk, tcp не рвется, он умеет "перезванивать". В udp не сессий, звонок просто словит тишину на 1-2 сек. При использовании wpa2-eap переподключение ускоряется за счёт передачи сессионных данных с радиуса и технически выглядит как типичный лаг в сети, 2-3 пинга потерялись, то есть по факту 1 сек.
По ощущениям mikrotik работает хуже за счёт худшей антенны и радиомодулей. Правда у меня были 951 кроты против unify ac pro, где есть технология fairness и поддержка 5Ггц и усовершенствованная антенна и кажется там MIMO групп больше, нужно спеку смотреть. В любом случае unify выходят приятнее как по управлению так и по цене и функционалу. Только не берите дешёвые, берите Pro серию и обязательно наличие fairness(справедливость) это когда точка равно делит air time между клиентами.