On Wed, Jul 09, 2014 at 03:10:16PM +0300, Vladimir Litovka wrote:

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP. Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть? совсем втупую, в плане, пачку неговняных ap с одинаковыми настройками на разных каналах? по моему опыту, шевелится сносно.

какое-то кластерное решение есть у zyxel, но там точка порядка $400 выходит. шось, как всегда, пытаются бредложить d-link. руками не трогал. mbr, -- Igor "CacoDem0n" Grabin

http://www.ubnt.com/unifi/unifi-ap/ 2014-07-09 15:15 GMT+03:00 Vladimir A. Podgorny :

У Зухеля есть аналогичные решения. Например, http://zyxel.ru/nwa3000-n- series?t=3459.

09.07.2014 15:10, Vladimir Litovka пишет:

Коллеги, привет

...

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP.

Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть?

-- VP992-RIPE

-- Regards, Igor Levchuk

Вова, у нас в офисе убики с родным контроллером, он бесплатный. Бесшовный роуминг работает на ура. http://www.ubnt.com/unifi/unifi-ap/ 2014-07-09 15:10 GMT+03:00 Vladimir Litovka :

Коллеги, привет

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP.

Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть?

Спасибо.

-- /doka

-- wbr, Alex

А что мешает поставить юбикьюти? Здравствуйте, Max. Вы писали 9 июля 2014 г., 18:38:53:

Добрый день!

В свое время на ENOG мы делали следующим образом. Расставили много точек с одинаковым SSID и с каналами, которые либо не пересекаются, либо если в одинаковом канале, то зажаты по мощности в минимум и максимально разнесены территориально. Все это дело было воткнуто в один свитч, создавая "плоскую" сетку.

Никакого контроллера не было вообще.

Девайсы, умеющие роумиться, отлично прыгали как между сотами, так и даже между диапазонами (2,4GHz и 5GHz) без разрывов и потерь голоса во время воип звонка.

Есть мнение, что девайсам с кривой клиентской реализацией роуминга контроллер тоже не особо сильно поможет.

On 09.07.14 15:15, Igor Grabin wrote:

...

On Wed, Jul 09, 2014 at 03:10:16PM +0300, Vladimir Litovka wrote:

...

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP. Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть? совсем втупую, в плане, пачку неговняных ap с одинаковыми настройками на разных каналах? по моему опыту, шевелится сносно.

какое-то кластерное решение есть у zyxel, но там точка порядка $400 выходит.

шось, как всегда, пытаются бредложить d-link. руками не трогал.

mbr,

-- С уважением, IMC mailto:imc@fap.com.ua

Насколько я понимаю, есть SSID, у него есть канал. Если поставить несколько точек с одинаковым SSID, но развесить на разных каналах, цепляться будет автоматически после события, классифицирующегося как "потеря связи". У меня, например, до сих пор не отвечены в голове след. вопросы: Какие механизмы автоматического переключения между точками существуют Какую задачу решает "контроллер" Может ли клиент при очередном сканировании увидеть, что есть канал того же ssid с лучшим уровнем и автоматически скакнУть на него ? Какой downtime при переключениях между ssid --- Исходное сообщение --- От кого: "Vladimir Litovka" < doka.ua@gmail.com > Дата: 10 июля 2014, 09:57:17 Привет, спасибо за ответы и помощь. Я, в свою очередь, добавлю информации про D-Link: ---------- Forwarded message ---------- From: <...@ dlink.ua > Date: 2014-07-09 18:20 GMT+03:00 Subject: RE: WiFi AP cluster To: Vladimir Litovka < doka.ua@gmail.com > Полноценный бесшовный роуминг гарантируется только в централизованно управляемых беспроводных решениях D-Link на основе универсальных коммутаторов и беспроводных контроллеров.   Рекомендую сразу же перейти по следующей ссылке: http://www.dlink.ua/dws_dwc .   Р ечь идёт о решении « на две-три точки доступа », поэтому переходим по ссылке « Экономичное решение централизованно управляемой беспроводной сети на основе контроллера DWC-1000 и точек доступа DWL-x600AP », т.е. сюда: http://www.dlink.ua/wireless_solutions_5   С контроллером, думаю, тут всё ясно… Уточню только, что для точек, которыми он управляет, не требуется непосредственное подключение к контроллеру: они могут быть подключены как через L2-сеть, так и через L3-сеть.     Конкретнее о точках (на Ваш выбор, при управлении контроллером возможен «микс» любых их этих моделей): ·          DWL-2600AP - 802.11n (только 2.4GHz), порт Fast Ethernet с PoE 802.3af; ·          DWL- 3 600AP - 802.11n (только 2.4GHz), порт Gigabit Ethernet с PoE 802.3af; ·          DWL- 6 600AP - 802.11n (одновременно 2.4GHz и 5GHz), порт Gigabit Ethernet с PoE 802.3af; ·          DWL -8610 AP - 802.11n + 802.11 ac (одновременно 2.4GHz и 5GHz), 3 портф Gigabit Ethernet с PoE 802.3a t . Последняя модель ( DWL -8610 AP ) – со всем новая, информация о ней есть здесь: http://www.dlink.ru/ru/products/2/1917.html Все эти модели точек могут работать и без управления контроллера – в т.н. «автономном режиме» (« standalone mode »). В этом случае для удобства управления точками (и только для этого!) может использоваться «кластеризация» (« AP Clustering »). Но в « standalone mode » бесшовный роуминг не гарантируется (и кластеризация к этому отношения не имеет).   Дополнительная информация по предлагаемому мной решению есть здесь: http://e.dlink.ua/presentations.html (наши онлайновые озвученные презентации): ·          «Беспроводные сети. Комплексные решения D-Link для построения беспроводных сете й корпоративного уровня»; ·          «Беспроводной контроллер D-Link DWC-1000»; ·          «DWC-1000. Керування гостьовими підключеннями»; ·          «Уніфіковані точки доступу D-Link (DWL-2600AP, DWL-3600AP, DWL-6600AP)». 2014-07-09 21:38 GMT+03:00 IMC LTD < imc@fap.com.ua > :  А что мешает поставить юбикьюти? Здравствуйте, Max. Вы писали 9 июля 2014 г., 18:38:53:

Добрый день!

В свое время на ENOG мы делали следующим образом. Расставили много точек с одинаковым SSID и с каналами, которые либо не пересекаются, либо если в одинаковом канале, то зажаты по мощности в минимум и максимально разнесены территориально. Все это дело было воткнуто в один свитч, создавая "плоскую" сетку.

Никакого контроллера не было вообще.

Девайсы, умеющие роумиться, отлично прыгали как между сотами, так и даже между диапазонами (2,4GHz и 5GHz) без разрывов и потерь голоса во время воип звонка.

Есть мнение, что девайсам с кривой клиентской реализацией роуминга контроллер тоже не особо сильно поможет.

On 09.07.14 15:15, Igor Grabin wrote:

...

On Wed, Jul 09, 2014 at 03:10:16PM +0300, Vladimir Litovka wrote:

...

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP. Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть? совсем втупую, в плане, пачку неговняных ap с одинаковыми настройками на разных каналах? по моему опыту, шевелится сносно.

какое-то кластерное решение есть у zyxel, но там точка порядка $400 выходит.

шось, как всегда, пытаются бредложить d-link. руками не трогал.

mbr,

-- С уважением,  IMC                          mailto: imc@fap.com.ua -- /doka

Само по себе понятие контроллера в рамках wifi 802.11'х - undefined. По-этому у каждого вендора, кажется, своё понятие. Далее, предположив, что вопрос (2) отвечен и контроллер решает задачу dhcp/routing'а + единой точки конфигурирования (а точки доступа работают в режиме бриджа, что кажется естественным), то остальные вопросы таки не отвечены: существуют ли в wifi'йных 802.11 стандартах механизмы роуминга между точками, т.е. мы точно знаем что клиент делает rescan каждую минуту или около того, помимо ситуации обрыва связи, можно ли послать контрол месседж и пересадить на другую AP с таким же wap2 ключом ? Скорее всего нет, т.к. есть вероятность, что таким образом можно послать фейк овый пакет и пересадить на malicious AP. Может ли клиент распознать сеть AP'шек, работающих в режиме "сети" и научиться самостоятельно перепрыгивать на такую, у которой сигнал лучше +/- на автомате с заградительным порогом по уровню (ну чтобы не скакать с точки на точку в радио "точках Лагранжа"). Я точно знаю что Андроид/Винда/Линукс_голышом это умеют: отельные сети, где я наблюдал сети такого типа, так и строятся: ты видишь одну AP с лучшим сигналом на end user девайсе, а в реальности их несколько на разных каналах. Переключение - по событию "обрыв связи".  Кстати эти вопросы я задаю регулярно на выставках джентльменам, которые пиарят свои wifi решения за over9000 денег, ответа нет до сих пор, склоняют попробовать забесплатно, типа увидишь как всё клёва; спасибопотом.  ps: нет связи между пересогласованием новой сессии wpa(2) и обрывом tcp сессии: оно может стереться принудительно ОС'кой клиента при срабатывании события "потеря связи", а может и не стереться, понимания специфику "обрывосвойственных" сред; технически же в единой сети пересаживание на другую AP отдаленно эквивалентно обрыву_связи-реконнекту в модемной связи: dhcp впоследствии выдаст с вероятностью 99,9% тот же адрес на тот же мак (в случае dialup - login/pass) и есть шанс что tcp не порвется в рамках таймаута или внутрисистемного резета всех соединений на этом и� �терфейсе. Quick google search - http://www.iphouse.com/blog/2012/01/25/what-is-a-wifi-controller/ И небольшое дополнение к теме "контроллер" от D-Link (очень responsive people, надо отдать им должное) - Без контроллера происходит попытка «быстрого переключения» клиента в пределах единого SSID. Если SSID не шифрованный, то клиент обычно этого не даже замечает. Но при WPA/WPA2 клиентский сессионный ключ не передаётся между точками. В итоге – повторная аутентификация клиента, и его TCP-сессии рвутся. 2014-07-10 10:14 GMT+03:00 Vladimir Sharun < vladimir.sharun@ukr.net > : Насколько я понимаю, есть SSID, у него есть канал. Если поставить несколько точек с одинаковым SSID, но развесить на разных каналах, цепляться будет автоматически после события, классифицирующегося как "потеря связи". У меня, например, до сих пор не отвечены в голове след. вопросы: Какие механизмы автоматического переключения между точками существуют Какую задачу решает "контроллер" Может ли клиент при очередном сканировании увидеть, что есть канал того же ssid с лучшим уровнем и автоматически скакнУть на него ? Какой downtime при переключениях между ssid --- Исходное сообщение --- От кого: "Vladimir Litovka" < doka.ua@gmail.com > Дата: 10 июля 2014, 09:57:17 Привет, спасибо за ответы и помощь. Я, в свою очередь, добавлю информации про D-Link: ---------- Forwarded message ---------- From: <...@ dlink.ua > Date: 2014-07-09 18:20 GMT+03:00 Subject: RE: WiFi AP cluster To: Vladimir Litovka < doka.ua@gmail.com > Полноценный бесшовный роуминг гарантируется только в централизованно управляемых беспроводных решениях D-Link на основе универсальных коммутаторов и беспроводных контроллеров.   Рекомендую сразу же перейти по следующей ссылке: http://www.dlink.ua/dws_dwc .   Р ечь идёт о решении « на две-три точки доступа », поэтому переходим по ссылке « Экономичное решение централизованно управляемоÐ ¹ беспроводной сети на основе контроллера DWC-1000 и точек доступа DWL-x600AP », т.е. сюда: http://www.dlink.ua/wireless_solutions_5   С контроллером, думаю, тут всё ясно… Уточню только, что для точе� �, которыми он управляет, не требуется непосредственное подключение к контроллеру: они могут быть подключены как через L2-сеть, так и через L3-сеть.     Конкретнее о точках (на Ваш выбор, при управлении контроллером возможен «микс» любых их этих моделей): ·          DWL-2600AP - 802.11n (только 2.4GHz), порт Fast Ethernet с PoE 802.3af; ·          DWL- 3 600AP - 802.11n (только 2.4GHz), порт Gigabit Ethernet с PoE 802.3af; ·          DWL- 6 600AP - 802.11n (одновременно 2.4GHz и 5GHz), порт Gigabit Ethernet с PoE 802.3af; ·          DWL -8610 AP - 802.11n + 802.11 ac (одновременно 2.4GHz и 5GHz), 3 портф Gigabit Ethernet с PoE 802.3a t . Последняя модель ( DWL -8610 AP ) – � �овсем новая, информация о ней есть здесь: http://www.dlink.ru/ru/products/2/1917.html Все эти модели точек могут работать и без управления контроллера – в т.н. «автономном режиме» (« standalone mode »). В этом случае для удобства управления точками (и только для этого!) может использоваться «кластеризация» (« AP Clustering »). Но в « standalone mode » бесшовный роуминг не гарантируется (и кластеризация к этому отношения не имеет).   Дополнительная информация по предлагаемому мной решению есть здесь: http://e.dlink.ua/presentations.html (наши онлайновые озвученные презентации): ·          «Беспроводные сети. Комплексные решения D-Link для построения беспроводных сете й корпоративного уровня»; ·          «Беспроводной контроллер D-Link DWC-1000»; ·          «DWC-1000. Керування гостьовими підключеннями»; ·          «Уніфіковані точки доступу D-Link (DWL-2600AP, DWL-3600AP, DWL-6600AP)». 2014-07-09 21:38 GMT+03:00 IMC LTD < imc@fap.com.ua > :  А что мешает поставить юбикьюти? Здравствуйте, Max. Вы писали 9 июля 2014 г., 18:38:53:

Добрый день!

В свое время на ENOG мы делали следующим образом. Расставили много точек с одинаковым SSID и с каналами, которые либо не пересекаются, либо если в одинаковом канале, то зажаты по мощности в минимум и максимально разнесены территориально. Все это дело было воткнуто в один свитч, создавая "плоскую" сетку.

Никакого контроллера не было вообще.

Девайсы, умеющие роумиться, отлично прыгали как между сотами, так и даже между диапазонами (2,4GHz и 5GHz) без разрывов и потерь голоса во время воип звонка.

Есть мнение, что девайсам с кривой клиентской реализацией роуминга контроллер тоже не особо сильно поможет.

On 09.07.14 15:15, Igor Grabin wrote:

...

On Wed, Jul 09, 2014 at 03:10:16PM +0300, Vladimir Litovka wrote:

...

подскажите, на каком консюмерском железе можно сделать покрытие перегороженного стенами помещения несколькими AP, связанными в "кластер" - то есть они светят одним SSID и обеспечивают бесшовный свичовер при перемещении клиента из зоны действия одной AP в зону действия другой AP. Я краем уха слышал про такую реализацию в AP имени D-Link. Есть отзывы по этому решению? Какие альтернативные решения есть? совсем втупую, в плане, пачку неговняных ap с одинаковыми настройками на разных каналах? по моему опыту, шевелится сносно.

какое-то кластерное решение есть у zyxel, но там точка порядка $400 выходит.

шось, как всегда, пытаются бредложить d-link. руками не трогал.

mbr,

-- С уважением,  IMC                          mailto: imc@fap.com.ua -- /doka -- /doka

Контроллеры на базе IOS-XE (3850 as MC|MA, 5760 as MC) очень даже сносно делают все, что пытались делать 4400 и 5500. Но это явно уже не бюджетные решения. 10 июля 2014 г., 14:20 пользователь Igor Grabin написал:

On Thu, Jul 10, 2014 at 01:10:02PM +0300, Vladimir Sharun wrote:

...

Само по себе понятие контроллера в рамках wifi 802.11'х - undefined. По-этому у каждого вендора, кажется, своё понятие.

не 'кажется', а так и есть. при этом, в рамках некоего конкретного вендора хватает несовместимых реализаций. могу это наверняка сказать про вендора, который ещё иногда делает каталисты. ;-).

в 4400 серии контроллеров всё повязано на контроллер настолько, что конечные ap'шки гонят на контроллер вообще всё, и в сетку юзерский трафик впрыскивается с контроллера. только вот с масштабируемостью беда ;-)).

по уму, контроллер должон ценрализовано разливать конфигурации по оконечным точкам да следить за синхронизацией wpa состояний. в случае, если считает себя умным - ещё и правильно точки по каналам / мощностям двигать. 4400, к примеру, пытается, но сносно у него это не так давно стало выходить ;-).

в остальном - все клиенты сложнее табуретки (то есть всё, что я видел, кроме windows mobile ;-)) понимают, что если есть пачка сетей, у которых идентичны имя и параметры шифрования, но разные каналы и мощности - то это одна сеть. в семёрке недавно видел какие-то приколы по этой части. кажись, норовила запомнить "в лицо" точку доступа при wpa-psk.

mbr, -- Igor "CacoDem0n" Grabin

-- WBR, George Belousov

Ну, при нулевой стоимости контроллера от убики, точки доступа по 200 долларов не кажутся оверпрайсом, если реально можно будет избежать описываемого Пашей кошмара. On Jul 11, 2014 4:18 PM, "Paul Arakelyan" wrote:

On Wed, Jul 09, 2014 at 06:38:53PM +0300, Max Tulyev wrote:

...

Добрый день!

В свое время на ENOG мы делали следующим образом. Расставили много точек с одинаковым SSID и с каналами, которые либо не пересекаются, либо если в одинаковом канале, то зажаты по мощности в минимум и максимально разнесены территориально. Все это дело было воткнуто в один свитч, создавая "плоскую" сетку.

Аналогичная вещь живет в офисе клиентов - маленькое ж/б здание (3 этажа+подвал, метров 150-200 площадь этажа), такое пацаватое, что за ним ни одна сеть из дома с другой стороны не видится - в итоге с 10 ТД в здании натыкано. Так вот при переходе сотрудников на айфончеги5s - начался ад. (это вообще норма - пинги по 50мс для телефонов?!).

С ноутом - всё вроде красиво живет, а владельцы айфончегов (то есть, все сотруники поголовно) взрывают моск проблемой. И похоже, что тел не хочет с одной ТД скакать на другую вообще. А ещё айфончик сам тушит свой вай-фай при тушении экрана (типа пару минут не трогаешь - и всё, звонок в скайп не услышишь, пока не ткнешь его).

Скажу, что лучше не пробовать - это тыкать в сеть виндовый вай-фай бридж (который на самом деле - proxy arp) - конструкция вида

клиент(static ip) <-> wifi1 card (AP mode, SSID1)+wifi2 card (client mode) <-> <->wifi router (SSID1) обеспечивает незабываемый секс с окошками "IP address conflict" при дергах клиента между 2 точками доступа (одна видится значительно лучше, но если её потушить - типа комп ребутнуть...). Но сам клиент как-то не очень хотел перескакивать на ТД с лучшим сигналом - такое происходило или при отвале, или "руками".

-- Best regards, Paul Arakelyan.

Ну главный вопрос решит ли описанную проблему контроллер. Что-то мне подсказывает, что нет. On 13.07.14 22:24, Vladimir Litovka wrote:

Ну, при нулевой стоимости контроллера от убики, точки доступа по 200 долларов не кажутся оверпрайсом, если реально можно будет избежать описываемого Пашей кошмара.

On Jul 11, 2014 4:18 PM, "Paul Arakelyan" mailto:unisol@cs.kiev.ua> wrote:

On Wed, Jul 09, 2014 at 06:38:53PM +0300, Max Tulyev wrote: > Добрый день! > > В свое время на ENOG мы делали следующим образом. > Расставили много точек с одинаковым SSID и с каналами, которые либо не > пересекаются, либо если в одинаковом канале, то зажаты по мощности в > минимум и максимально разнесены территориально. Все это дело было > воткнуто в один свитч, создавая "плоскую" сетку.

Аналогичная вещь живет в офисе клиентов - маленькое ж/б здание (3 этажа+подвал, метров 150-200 площадь этажа), такое пацаватое, что за ним ни одна сеть из дома с другой стороны не видится - в итоге с 10 ТД в здании натыкано. Так вот при переходе сотрудников на айфончеги5s - начался ад. (это вообще норма - пинги по 50мс для телефонов?!).

С ноутом - всё вроде красиво живет, а владельцы айфончегов (то есть, все сотруники поголовно) взрывают моск проблемой. И похоже, что тел не хочет с одной ТД скакать на другую вообще. А ещё айфончик сам тушит свой вай-фай при тушении экрана (типа пару минут не трогаешь - и всё, звонок в скайп не услышишь, пока не ткнешь его).

Скажу, что лучше не пробовать - это тыкать в сеть виндовый вай-фай бридж (который на самом деле - proxy arp) - конструкция вида

клиент(static ip) <-> wifi1 card (AP mode, SSID1)+wifi2 card (client mode) <-> <->wifi router (SSID1) обеспечивает незабываемый секс с окошками "IP address conflict" при дергах клиента между 2 точками доступа (одна видится значительно лучше, но если её потушить - типа комп ребутнуть...). Но сам клиент как-то не очень хотел перескакивать на ТД с лучшим сигналом - такое происходило или при отвале, или "руками".

-- Best regards, Paul Arakelyan.