В корпоративной среде WiFi выполняет все более заметную функцию и играет все возрастающую по значимости роль. К WiFi можно подключить смартфон или планшет, но, что гораздо важнее, корпоративный телефон, мобильный терминал сбора данных или онлайн-кассу для приема платежей и печати чеков. Хорошо, если необходимая вашему предприятию область действия WiFi-сети невелика, и можно обойтись обыкновенной недорогой точкой доступа, но как быть, если беспроводной связью необходимо покрыть тысячи квадратных метров на нескольких этажах? Варианты, безусловно, есть.
Во-первых , можно "наплодить" множество сетей WiFi на множестве автономных точек доступа. Вариант плох тем, что таким хозяйством сложно и неудобно управлять , при перемещении по территории предприятия некоторые мобильные устройства придется переключать между этими сетями вручную, и, самое главное, все это придется объяснить пользователям, которые не всегда хорошо понимают в ИТ, и просто неспособны впитать эти премудрости. Плюс у такого решения только один: это дешево .
Во-вторых , можно вещать одну сеть WiFi с помощью однотипных автономных точек доступа с поддержкой технологии WDS . Главный минус такого решения в том, что подавляющее, абсолютное и безоговорочное большинство более-менее доступных по цене (до 300 USD) точек доступа популярных вендоров безобразно работают в режиме WDS . Вещание может пропадать и восстанавливаться, коннективити между основными и зависимыми точками доступа будет нарушаться, а мобильные устройства будут терять связь и, вместе с ней, свои функциональные характеристики. Так что лучше оставить этот вариант для настоящих самураев.
Идеологически и технологически верным вариантом считается использование контроллера и зависимых точек доступа. Именно такой вариант и называется "бесшовный WiFi". Суть его в том, что точек доступа может быть много, а управлением ими и их вещанием занимается одно централизованное устройство-контроллер. Контроллер:
- отслеживает состояние подчиненных точек доступа, нагрузку на них;
- регулирует мощность сигнала и пропускную способность в зависимости от количества клиентов и характера их работы;
- самостоятельно восстанавливает необслуживаемые из-за отказов оборудования области за счет увеличения зоны покрытия от ближних точек доступа;
- обеспечивает веб-аутентификацию и динамические учетные записи для реализации т.н. "гостевого доступа" (для некоторых контроллеров доступны опции вроде принтеров для генерации и печати временных учетных данных пользователей);
- обеспечивает быстрый роуминг, с помощью которого вы можете свободно перемещаться, например, с WiFi-телефоном между зонами покрытия разных точек доступа, не прерывая разговор и не наблюдая при этом никаких перебоев со связью. Контроллер при этом своевременно "натравливает" на ваше устройство сигнал с наиболее близко расположенной точки доступа.
Современные контроллеры позволяют подключать точки доступа по WiFi в режиме репитера (т.н. технология Mesh) без кабельного подключения к сети, а также обеспечивают интеграцию со смежными ИТ-системами (например, Active Directory, сервисы геолокации и т. д.).
На чем строить бесшовный Wi-Fi
В нашем каталоге решений уже скрупулезно подобраны и описаны варианты бытовых, корпоративных и отраслевых WiFi-решений: . А если идти "по верхам", то наиболее удачные варианты бесшовного Wi-Fi на рынке представлены следующими вендорами:
2. В сегменте middle-end царствует другой американский производитель - . Относительно недорогой, Cambium также отличается надежностью и высокой производительностью.
Подобно Ruckus Unleashed, Cambium также может работать в режиме управления сетью без контроллера. У Cambium эта экосистема называется autoPilot, она поддерживает до 32 точек доступа в сети и до 1000 беспроводных клиентов. Функционально она почти не уступает версии с контроллером, к тому же не требует никаких инвестиций, помимо покупки самих точек доступа - не нужно покупать лицензий, сервисных контрактов и их обновлений.
Надо быстрее, выше, сильнее? Пожалуйста! Бесплатный облачный контроллер cnMaestro поддерживает уже до 4000 точек доступа и до 25000 беспроводных клиентов. Софт можно совершенно бесплатно установить на собственный сервер, если убеждения не позволяют использовать облачные решения. С функционалом у Cambium тоже все в порядке: тут вам и централизованное управление экосистемой, и сервисы геолокации, аналитики, анализа радиоэфира, интеграции со смежными системами... в общем все, чего душа желает.
Недостатком Cambium можно считать относительно бедную линейку точек доступа: . Хотя все необходимое в ней присутствует: есть точки доступа с секторными антеннами, с поддержкой 802.11ac Wave 2, MU-MIMO 4x4:4, уличные и для помещений. В общем, полный джентельменский набор к вашим услугам!
3. В бюджетном сегменте конкуренция значительно выше, но мы выделяем среди прочих дерзких китайцев TP-LINK. Это главный и наиболее интересный конкурент Ubiquiti (о котором будет ниже), хотя такое сравнение в 2019 году для TP-LINK уже вовсе не лестное.
Для начала давайте разберемся с самим лейблом TP-LINK: вообще-то их два. Есть TP-LINK, который делает дешевые домашние роутеры и пластмассовые свитчи, а есть TP-LINK, который делает продукты линейки Enterprise - системы WiFi, коммутаторы серии Smart, аксессуары к ним. Это, фактически, 2 разные компании, т.к. между этими двумя направлениями нет точек пересечения ни в области научных разработок, ни в производственных линиях. И, объективности ради, Enterprise TP-LINK значительно выше качеством, чем его младший собрат, специализирующийся на продукции для SOHO.
Теперь к WiFi. У TP-LINK есть линейка Auranet CAP - в настоящий момент находящаяся в некотором забытии (но это временно). Потолок решения - 500 точек доступа, 10000 беспроводных клиентов. Контроллеры - только аппаратные, на 50 или 500 точек доступа. Точки доступа - в достаточно старом, "топорном" дизайне, но с поддержкой честного бесшовного роуминга в соответствии со стандартами 802.11k/v, Beamforming, Band Steering, Airtime Fairness - в общем, набор совершенно полный. High Density на TP-LINK, конечно, не обеспечить, но мероприятия по 200-300 пользователей в одном зале мы уже обслуживали, и нареканий у заказчиков это не вызвало.
Вторая экосистема у TP-LINK называется Omada , в ней представлены точки доступа серии EAP. Контроллер - Omada Controller - выпускается в аппаратном исполнении (с лимитом в 50 точек доступа в 1-й сети), но есть и в программном, который можно установить на сервер под управлением Windows или Linux. Точки доступа EAP выглядят современно, и, само собой, умеют все, что нужно уметь в 2019 году уважающей себя точке доступа.
4. Наш следущий пациент - Ubiquiti серии UniFi. Это когда хочется красиво и дешево. Причем "красиво" с Ubiquiti будет постоянно, т.к. у них все подчинено дизайну: от упаковки до дизайна интерфейсов управления. И дизайн действительно едва ли не лучший в отрасли. В целом же продукция Ubiquiti характеризуется крайне невысокой ценой при достаточно высоком качестве продукта в целом.
Главный минус Ubiquiti заключается в том, что подлинно бесшовный роуминг WiFi в соответствии со стандартами IEEE он все же не поддерживает, предлагая взамен его проприетарную реализацию. Которая работает, ну, скажем, так себе. Поэтому если вам нужно организовать безупречную работу роуминга клиентов WiFi с голосовыми или видеоприложениями, то Ubiquiti, как это ни печально, вам уже не подойдет. Тоже самое касается High Density - это не про Ubiquiti. Вообще в радиочасти Ubiquiti далек от идеала, но благодаря мощной компонентной базе, очень широкой линейке оборудования и правильной маркетинговой политики, они до сих пор являются одним из самых популярных производителей WiFi-решений. В России у Ubiquiti обнажаются еще 2 существенных недостатка: отсутствие официального сервиса и представительства. Первое значит, что гарантия на территории РФ работает чуть лучше, чем никак, а второе - что у вас не будет ни техподдержки, ни сертификатов на оборудование (что закрывает ему дорогу на государственные предприятия и к операторам связи).
Преимущество Ubiquiti - в их экосистеме UniFi, включающей в себя теперь уже не только WiFi-оборудование, но также коммутаторы, маршрутизаторы, видеонаблюдение, телефонию, а с недавних пор даже некоторые компоненты "умного дома". Причем управление всем этим хозяйством доступно через очень красивые и удобные приложения (в т.ч. мобильные), интегрирующиеся с "облаком" Ubiquiti, т.е. "порулить" экосистемой UniFi вы сможете из любой точки планеты, и это без всяких плясок с пробросом портов, статическими IP-адресами и прочей чехарды. В общем, это действительно удобно.
5. Mikrotik, Edimax, Wisnetworks, TG-NET и т. д. 5-й пункт в этом списке мы дописываем только потому, что число 5 - красивее, чем 4. Ну или репутация у него лучше. Объективно перечисленные тут вендоры пока не дотягивают даже до уровня Ubiquiti (они может быть и не хуже, но по совокупности факторов их восприятия рынком все же не так значительны), однако все равно занимают на рынке какую-то нишу и пользуются какой-то популярностью.
Дерзко похвастаемся: у нас накопился обширный опыт развертывания больших сетей Wi-Fi, мы успели вживую "пощупать" самые разнообразные решения большинства профильных вендоров, и знаем их сильные стороны и подводные камни. Мы готовы применить свой опыт для проектирования и инсталляции беспроводных сетей на вашем предприятии. - сэкономите свои время и деньги!
Сейчас набирают популярность различные беспроводные устройства, для которых скоростной доступ в сеть возможен только посредством WiFi. Это Ipad/Iphone, и другие мобильные гаджеты. Когда вы хотите организовать WiFi доступ на площади 30 кв. м., то установка обычного Dlink за 1200 рублей, решат все ваши проблемы, но, если у вас площадь >500 кв. м. и это только по одному этажу это решение не подойдет. Если использовать обычные точки доступа или роутеры, то у каждого роутера будет свое название сети (уникальный SSID) либо роутеры надо будет разносить далеко, чтобы зоны покрытия не перекрывались, а это приведет к появлению зон с очень плохим качеством приема, или, вообще, отсутствующим сигналом. Где-то полгода назад, столкнулся с такой же проблемой, решение нашлось достаточно быстро это UniFi.
Пример Установки WiFi UniFi в автосервисе-автомойке с несколькими зданиями.
UniFi обеспечивает покрытием беспроводной сети школьный округ Аркадия в Калифорнии (перевод).
UniFi обеспечивает беспроводным доступом высококлассные отели в Перу (перевод).
Возможности WiFi точек UniFi:
Одна сеть для всех точек WiFi.
Привлекательный дизайн.
Простота монтажа, PoE.
Отображение зоны покрытия и расположения точек доступа на дисплее администратора.
Централизованное управление беспроводной сетью.
Гостевые сети, без доступа к локальной сети.
Создание временных паролей для гостевых пользователей.
Автоматическое обновление ПО на точках доступа.
Высокая масштабируемость: до 100 и более точек.
Множественные беспроводные сети с разграничением прав доступа.
Разделение трафика пользователей сети по VLAN.
Быстрый внутрисетевой роуминг при переключении между точками доступа.
Отслеживание трафика пользователей, определение источников повышенной нагрузки на сеть.
Большая зона покрытия.
Возможность генерации одноразовых временных паролей (актуально для мест общего пользования: гостиниц, кафе и т. п.)
Подключение точек в режиме репитера.
Обзор возможностей контроллера UniFi Controller тут.
Внедрение WiFi от Ubiquity в отелях Перу тут (перевод).
Аппаратный контроллер для Ubiquiti UniFi. UniFi Cloud Key.
Как это выглядит на практике:
На один из компьютеров сети устанавливается программный контроллер, на котором производятся все настройки беспроводной сети.
Через этот контроллер впоследствии производятся все настройки точек и параметров сети. Ниже пара скриншотов настроек и внешнего вида.
Это план здания с указанием мест установки точек.
Настройка гостевой сети, без доступа к ресурсам корпоративной.
Мониторинг активных клиентов.
Мониторинг точек доступа.
Вид сверху.
Процесс установки и настройки предельно простой:
1. Расставляете точки и подключаете их к локальной сети, UniFi поддерживают PoE так, что для их подключения нужна только ethernet розетка.
2. Устанавливаете программный контроллер на любой компьютер сети, настраиваете параметры WiFi сетей, инициализируете точки, после инициализации на точке применятся настройки с контроллера, и точка будет готова для работы. Даже при выключенном контроллере настройки на точках сохраняются.
Когда необходимо покрыть большие территории сигналом WiFi, повысить производительность, надежность и быстродействие сети WiFi, в этом нам может помочь технология бесшовного роуминга. Бесшовный WiFi - это технология перехода из зоны покрытия одной точки доступа WiFi в зону покрытия другой точки доступа WiFi, без значительных потерь данных. Можно представить это, как эстафетную передачу клиентского устройства от одной точки доступа к другой. Таким образом, можно создать бесшовное покрытие WiFi на значительных территориях: квартиры, рестораны, отели, склады, аэропорты, загородные дома, стадионы, города.
Основными особенностями при создании бесшовного WiFi являются:
- Расчет емкости (мощности) сети в зависимости от предполагаемого числа пользователей сети.
- Планирование покрытия WiFi в зависимости от емкости и отказоустойчивости.
- Инспекция эфира на наличие помех, переотражений, препятствий и других причин, влияющих на распространение радиосигнала.
- Планирование частотного плана для лучшей помехозащищенности и быстродействия сети.
- Определение мест установки активного оборудования с учетом всех факторов.
Список возможных требований, предъявляемых к оборудованию при организации бесшовного WiFi:
- Возможность работы точек доступа WiFi в условиях уличного использования . Необходимо при покрытии уличных участков, а так же при использовании в помещениях с климатом отличным от комнатного (склады, морозильные камеры, сауны, бассейны и т.п.)
- Наличие моделей с разными диаграммами направленности (секторные, всенаправленные), для возможности создания сложных схем покрытия WiFi.
- Наличие управления мощностью передатчика , для возможности создания сетей с высокой емкостью.
- Простота монтажа и крепления точек доступа . Возможность питания по PoE, что позволяет не прокладывать дополнительные линии для электропитания устройств. Совместимость с различными клиентскими устройствами.
- Централизованное управление всеми точками доступа . Возможность управления и биллинга трафика абонентских устройств. Простота масштабируемости сети.
Всеми этими характеристикам удовлетворяет оборудование от компаний MikroTik и UBIQUITI, которое сможет обеспечить Вам качественный бесшовный WiFi в различных условиях: от вашей квартиры до вашего города.
Новая версия операционной системы OS 2.13.C0 вышла 20.09.2018 г. С этой версии добавлена поддержка стандартов IEEE 802.11k / 802.11r в режиме ручной настройки.
Благодаря новому механизму "Бесшовный роуминг Wi-Fi" переключение на мобильном телефоне от одной точки доступа к другой вместо пяти секунд, теперь составляет всего 100 мс. С помощью бесшовного роуминга клиенты, подключенные по Wi-Fi, при передвижении из зоны покрытия одного роутера кинетик к другому, не заметят, как быстро происходит переключение между устройствами. Таким образом, даже телефонные разговоры Voice over Wi-Fi будут проходить без прерывания.
Как работает бесшовный роуминг для Wi-Fi Keenetiс?
Как было раньше?
В большом помещении, например, в загородном доме или двухэтажной квартире, установлено два устройства. На первом этаже, расположен интернет-центр, второе устройство на верхнем этаже соединено с первым кабелем и работает в режиме «точка доступа». Если, пользователь захочет пообщаться по видеосвязи, например в Skype, при этом перемещаясь с первого этаже на второй, в определенный момент он покинет зону действия охвата первого устройства и, соответственно, отключится от WiFi сети.
Даже, если ваш смартфон последней модели, зная сеть второго устройства, подключится к ней буквально за секунды, звонок skype все равно будет прерван. Тоже самое произойдет, если вы будете скачивать файлы или отправлять их. В любом случае, действие прервется из-за переподключения к сети Wi-Fi и короткой паузы при обмене данными.
Как теперь?
Бесшовный роуминг Keenetic стандарта 802.11k/r позволяет избежать полного переподключения устройства в два приема. При использовании стандарта связи 802.11k, устройство клиента не затрачивает время на полное сканирование эфира и поиск точек доступа, устройству заранее известно о том, какие сети предпочтительнее. Благодаря стандарту связи 802.11r время аутентификации в новой сети значительно снижается. По итогу процесс переподключения к сети сокращается до ста микросекунд, что совсем не заметно для пользователя.
Такая возможность бесшовного подключения особенно актуальная для обеспечения стабильного соединения в IP-телефонии.
Какие устройства поддерживают бесшовный Wi-Fi?
«Бесшовный Wi-Fi роуминг» поддерживают все модели интернет-центров Keenetic (двухдиапазонные и однодиапазонные), все устройства для которых вышла новая версия операционной системы Keenetic OS 2.13. К ним относятся все кинетики предыдущего и последнего поколения, большинство тех, что представлены в продаже.
Как настроить бесшовный роуминг Keenetic?
Детальное руководство по настройке, можно найти в базе данных Keenetic . Здесь мы остановимся лишь на основных моментах:
Легко настроить бесшовный роуминг Keenetic для основного сегмента «Домашняя сеть» можно при помощи web-интерфейса. Для настройки таких же возможностей для «Г остевой сети » или других произвольных сегментов, необходимо прибегнуть к командной строке;
На двухдиапазонных кинетиках могут быть включена как одна сеть, так и обе Wi-Fi сети 2,4 и 5 ГГц с одинаковыми настройками (имя, ключ, расписание работы);
Идентификаторы для одного сегмента должно быть одинаковым на всей устройствах;
Ключи и SSID мобильного домена должны быть одинаковыми.
Настроить кинетик через веб-интерфейс можно только в том случае, если он работает в режимах «Основной» или «Точка доступа». Для режима «Усилитель» настройка возможна только при помощи командной строки.
Какие клиенты поддерживают бесшовный Wi-Fi роуминг?
Смартфоны и планшеты также должны поддерживать бесшовный вай-фай роуминг по стандартам IEEE 802.11k/r. Узнать точно о том поддерживает ли конкретная модель этот стандарт можно в технической документации от производителя. Отметим, что большинство современных устройств Apple и Samsung поддерживают этот стандарт.
Эти вопросы часто задают заказчики, нуждающиеся в сложной организации корпоративных сетей на большой территории предприятия.
На базе Wifi предложена технология обеспечения доступа к корпоративной вычислительной сети на складах, в офисах и производственных помещениях.
Как известно, Wifi - это беспроводной стандарт связи на нелицензируемых частотах. К недостаткам этого стандарта можно отнести ограниченный радиус действия отдельных точек доступа, эта проблема решается с помощью объединения отдельных сетей в одну мультисеть.
Бесшовный роуминг реализуется подключение пользователей к локальным, зоновым мультисетям множества поставщиков. Такой подход в настоящий момент реализуется и для гетерогенных сетей, например, с целью объединения услуг WiMAX, Wi-Fi, GSM, CDMA, GPRS, UMTS.
В случае с WiFi бесшовный роуминг есть объединение разных точек доступа и обеспечение перехода абонента между сетями Wi-Fi неощутимо для пользователя.
В целом, бесшовный wifi роуминг обеспечивает бесперебойное подключение абонентов при пересечении границ сетей.
Технология «бесшовного» доступа уже предложена рядом компаний. Например, для гетерогенных wifi сетей «бесшовных роуминг» разработала компания Cisco, бесшовным Wi-Fi роумингом корпоративного формата активно занимается Motorola, Microtik и Aruba. Это, пожалуй, самые яркие предложения на рынке на сегодняшний день, поэтому постараемся их сравнить на двух прикладных задачах, разворачивая бесшовный wifi на склад и wifi для гостиниц.
Основные элементы технологии бесшовного wifi
Развитие «бесшовных» технологий и сетей является основным трендом современного технологического развития.
В современных сетях производители пытаются объединить вычислительные мощности сети, как в гомогенные (одного типа), так и гетерогенные (разных типов) инфраструктуры. Такой подход продиктован широким разнообразием стандартов сетей, включая как с коммутацией пакетов, так и каналов.
Для зоновых сетей такие решения принято называть мультисервисными сетями. Для локальных корпоративных сетей существует целый ряд сетевых приложений, между которыми нужно обеспечить согласование и безусловный доступ незаметно для пользователя.
Технология реализуется с помощью специального программного обеспечения, которое сохраняет IP-адрес клиента в локальной или в зоновой сети, что позволяет одновременно обеспечить гарантированную доставку данных и бесперебойный трафик при переходе между сетями.
Таким образом, подразумевается и бесперебойная работа приложений.
В настоящий момент развивается парадигма "бесшовного WiFi доступа", который реализуется рамках виртуальных локальных сетей VLAN - Virtual LAN.
Бесшовный роуминг wifi Motorola, Microtik, Aruba
Если говорить и предложенных технологических решениях, то имеет смысл обратить внимание на три компании, работающие в этом сегменте - это Motorola, Microtik, Unifi, эти компании между собой активно конкурируют. Особенности технологии и идея заимствована в мобильных сетях, в которых подобная функция бесшовного роуминга известна как «функция хендовер».
В результате реализации бесшовного роуминга обеспечивается доступ к сети без единого разрыва при переходе между сетями. Технология реализуется с помощью специального сетевого оборудования.
Бесшовный роуминг wifi Motorola, Microtik, Aruba предлагает похожие базовые функции: по умолчанию работу в режимах Bridge/Router, функцию восстановления DHCP и наличие DHCP Relay Option 82.
Если необходимо развернуть wifi для гостиниц, все же имеет смысл выбрать wifi Motorola, в котором реализован:
- доступ по HTTP / HTTPS, SSHv2, Telnet, SNMP (v2c, v3)
- функция Captive Portal, управляющая учетными записями пользователей и шифрующая трафик.
Если использовать бесшовный роуминг wifi Microtik также имеются достаточно широкие возможности, особенно это касается доступного н рынке сетевого оборудования, аутентификация пользователей тогда реализуется на базе программного обеспечения сторонних производителей.
Бесшовный роуминг wifi Unifi является во многом дешевой и нестабильной репликой, активно предлагающей свое оборудование для развертывания сложных Wi-Fi сетей. Мы не рекомендуем данное оборудование.
При этом все-таки хочется выделить функции бесшовного wifi Motorola, который с помощью «родного» программного обеспечения и радиус-сервера маршрутизирует трафик в беспроводных мультисетях, поддерживается встроенный абонентский биллинг с качественной аутентификацией и шифрованием пакетов (WEP, WPA, WPA2).
Этот вариант особенно рекомендуется для корпоративных сетей при необходимости обеспечения сетевого доступа на всей территории компании, в том числе, когда нужно установить wifi на склад, производство или в офис в защищенном режиме со сниженными рисками перехвата трафика.
Для полнофункциональных мультисервисных wifi сетей Моторола с помощью SMART RF реализует возможность выбора каналов и уровней мощности на порте в WiFi роутерах Motorola, что позволяет настроить и оптимизировать трафик.
Таким образом, VLAN (виртуальная локальная сеть) позволяет решить максимум корпоративных задач и реализовать на базе беспроводной сети.
Бесшовный роуминг wifi mikrotik позволяет организовать недорогие беспроводные сети, но все-таки в значительной мере уступает Motorola, несмотря на технологически близкие предложения.
Все компании предлагают законченный набор аппаратного оборудования, позволяющего развернуть «большие» wifi-сети, объединяя отдельные точки доступа в одну сеть и обеспечивая эффективную маршрутизацию.
При этом оптимальные объем функций, требуемых в современных корпоративных сетях, реализован только в wifi Motorola, конечно же, это во многом касается безопасности сетей и блокирования доступа.
При этом, например, бесшовный роуминг wifi motorola может быть порекомендован как недорогое решение с полным набором функций с целью организации wifi для гостиниц. Опять же это актуально как для гостиничных комплектов, так и для небольших отелей, особо не заботящихся о безопасности перехвата трафика клиентов во внутренней сети.
О предложенных технологиях приведенных компаниях можно сказать, что они продолжают развиваться, каждые полгода выходят обновления, новая прошивка аппаратного оборудования. Причем все решения предлагаются так, чтобы пользователи могли постоянно обновлять свои сети, в том числе, используя наследуемое оборудование, которое не мешает реализовать новые функции.
Если все же рассматривать беспроводную локальную сеть на базе оборудования предложенных компаний, то все же Motorola предложила значительно более развитую версию - wifi Motorola рекомендуется нашей компанией по умолчанию.
