Выделение ap huawei что это
Обновлено: 03.07.2024
При построении беспроводной сети на крупных объектах, таких как стадионы, аэропорты, или просто большие организации с филиалами в разных городах, вам предстоит решать целый спектр задач. Начиная от объединения нескольких WLAN-ов в одну сетевую инфраструктуру с изоляцией сегментов через VLAN и заканчивая настройкой бесшовного роуминга, который позволит обслуживать клиента, передвигающегося на быстром лифте, велосипеде или автомобиле.
В то же время, при перемещении толпы пользователей (например, на стадионах или концертных залах) вам необходимо сохранять и балансировку нагрузки между точками доступа и возможность бесшовного роуминга. Прибавьте к этому различное расположение точек доступа: на потолке, на стенах и даже под полом, и подумайте, а каким образом можно создать и обслуживать такую сеть?
У крупных компаний, таких как Cisco, Ubiquiti, Aruba и Huawei есть готовые решения, созданные для работы с большим числом пользователей. Для оркестрации, как правило, применяется программный или аппаратный Wi-Fi контроллер, в задачи которого входит не только управление парком радио устройств, но и предоставление каких-то базовых функций безопасности, включая авторизацию пользователей, направление трафика через VPN и, естественно, мониторинг сотен параметров в едином интерфейсе. Делегируя эти задачи контроллеру, вы разгружаете процессоры точек доступа, что в свою очередь является залогом высокой скорости обслуживания клиентов.
Центральное место: контроллер
Тем кто не представляет себе использование аиртуальных приложений для AP-контроллера или распределение оного по точкам доступа, предлагается модель Huawei AC6005, выпускаемая в вариантах с PoE и без него. Вот лишь некоторые цифры для одного устройства:
- Управление 256 точками доступа
- Поддержка 2 000 аккаунтов пользователей, из которых 100 могут передавать данные через один хот-спот одновременно.
- 16 000 SSID-ов
- 4 000 VLAN-ов
- 4 000 записей ARP
- 8 000 маршрутов
- 2 000 записей переадресации многоадресной трансляции.
Контроллер имеет коммутационную матрицу 20 Гбит/с и производительность в 4 Гбит/с в режиме трансляции в сеть. Для стадиона или концертного зала, конечно, возможностей маловато, а вот для какого-то гос.учреждения, гостиницы или санатория - вполне.
Топология использования AC6005 различная: вы можете устанавливать его как в том же сегменте сети, где располагаются хот-споты, так и вовсе в другом городе в центральном офисе, связывая с точками доступа по VPN. Поддержка 802.11kr (бесшовный роуминг) находится на таком уровне, что Huawei допускает использовать свой контроллер для организации Wi-Fi в метро или на железной дороге, где точки доступа установлены на столбах, мимо которых несётся поезд.
Сразу хочется сказать, что Huawei AC6005 - это полностью аппаратное (не псевдоаппаратное) решение, способное работать в паре со своим аналогом для отказоустойчивой конфигурации. Количество точек доступа лицензируется, и по умолчанию вам доступно подключение 8 хот-спотов. В принципе, интеграторы научились экономить на лицензиях, используя хот-споты с раздельными антеннами: вы устанавливаете точку доступа в одном помещении, а на соседние этажи или в соседние залы прокладываете высокочастотный кабель и вешаете антенну. Конечно, вы снижаете число пространственных потоков для каждого клиента, зато экономите на лицензиях незаметно для клиента. Многие сисадмины, ценящие «аппаратность» таких контроллеров, с радостью узнают, что Huawei AC6005 обновляется только через RS232 интерфейс, как говорится, аппаратней уж некуда, хотя для настройки есть и web-панель.
Рассматривая подобный контроллер, я хочу разделить его интерфейс на 2 части: групповой «дашборд», объединяющий информацию с точек доступа в одном окне и индивидуальные параметры хот-спотов.
К первому классу групповых параметров относится информация о загрузке процессора и памяти, об IP-адресах и VLAN-ах, а так же группах, в которые объединены точки доступа. Честно сказать, информации не так уж и много, и мне вот например, не хватает температуры их электроники.
В реальном времени вы можете наблюдать за распределением пользователей по точкам доступа и их группам. Для создания общей картины беспроводной сети, вам доступна в виде графиков статистика по следующим параметрам всех точек доступа:
- Уровень шума
- Использование каналов
- Загрузка точек доступа
- Процент потери пакетов
- Скорость сетевого подключения
- Соотношение сигнал/шум
В случае если между точками доступа используется беспроводной канал связи (WDS или MESH), вам доступна полная статистика о работе каждого хот-спота.
Контроллер Huawei AC6005 поддерживает туннелирование трафика, причём устройство может работать как в режиме сервера, так и в режиме клиента. Для шифрования может использоваться AES-256, а для аутентификации - SHA2-512. Так же у шлюза имеется возможность транслировать весь трафик на сторонний сервер для сбора информации и раннего обнаружения вторжений в сеть.
Huawei AC6005 имеет встроенный контроллер безопасности, который позволяет определять тип приложения, генерирующего трафик. В высоконагруженных сетях это позволяет оптимизировать трафик отдельных приложений, например VoIP, Skype или других мессенджеров. Определение требует постоянного обновления сигнатур, которое происходит автоматически и не требует покупки лицензий.
Пожалуй, одна из наиболее востребованных функций контроллера - это балансировка нагрузки между точками доступа, ведь даже в одном помещении может сложиться такая ситуация, когда клиенты одна точка доступа нагружена, а другая стоит свободной.
Одним из методов снижения интерференций между соседними хот-спотами является пакетная регулировка мощности передатчика. Например, если к одной точке доступа подключены клиенты, находящиеся в непосредственной близости, и у них хороший сигнал, то хот-спот снижает мощность трансляции данных для них, но повышает для тех клиентов, которые находятся на значительном расстоянии от передатчика.
Среди фишек, свойственных традиционным сетевым коммутаторам, отметим поддержку Multicast (IGMP Snoop / MLD Snoop) для работы широковещательных источников в вашей беспроводной сети.
Пожалуй, ни одного обзора не хватит, чтобы рассказать о всех функциях контроллера Huawei AC6005. Возлагая на себя управление доступом, туннелирование, приоритезацию трафика и базовые функции безопасности, - это не просто командир, а целый командный центр вашей беспроводной сети. Посмотрим на кавалерию.
Точка доступа AP6050DN - 4 пространственных потока
Для помещений с высокой плотностью посетителей, таких как залы ожидания, школы и мобильные офисы, у Huawei есть высокопроизводительная точка доступа стандарта 802.11ac с максимальной скоростью до 2.53 Гбит/с. Оборудованная двумя 1-гигабитными сетевыми портами (поддерживается режим аггрегации каналов для повышения скорости точка-точка до 2 Гбит/с), эта модель реализует антенную формулу 4x4 MIMO и 4 пространственных потока как на передачу, так и на приём.
Хочется в очередной раз напомнить нашим читателям, что пропускная способность в 2.53 Гбит/с - это суммарная скорость всех подключенных клиентов, обменивающихся данными с разными сетевыми ресурсами и между собой. Аггрегация портов в подобных точках доступа встречается редко, и в Huawei AP6050DN её нет, а вот 4 пространственных потока гарантируют, что пользователи современных смартфонов и ноутбуков смогут выходить в интернет на скорости в 1 Гбит/с.
Huawei AP6050DN поддерживает до 16 SSID-ов на каждый радиоканал и до 512 одновременно подключенных пользователей. Точка доступа имеет встроенную планарную антенну с усилением 4 dBi на оба диапазона: 2.4 ГГц и 5 ГГц. Кстати, у данной модели есть аналог с внешними антеннами, так вот там усиление в диапазоне 2.4 ГГц даже меньше - 3.5 dBi.
Как и у контроллера AC6005, у точки доступа есть базовый функционал системы безопасности: аутентификация через HWTACACS/RADIUS, поддержка внешних порталов, защита от появления в сети поддельных точек доступа (Rouge AP) и таких типов атак, как:
- Перебор паролей
- Flood-атака
- Weak-IV атака
- Спуфинг
Для широковещательных трансляций IPTV можно включить IGMP снупинг с указанием VLAN-ов. Huawei AP6050DN может работать автономно, без использования роутера: непосредственно в точке доступа есть собственный DHCP сервер, таблицы маршрутизации и даже поддержка NAT. Таким образом, вы можете на каких-то удалённых объектах расшаривать публичную Wi-Fi сеть с выходом в интернет через 4G/5G PoE модем.
Зачастую другие точки доступа из этого ценового диапазона могут выступать в роли контроллера для парка хот-спотов, но здесь такой возможности не предусмотрено, что немного странно: логика управления у Huawei 6050DN и контроллера Huawei AC6005 одинаковая, и возможно само ядро программного контроллера - тоже.
В местах большого скопления людей, низкоскоростные подключения неэффективно расходуют полосу радиоканала, снижая ёмкость вашей точки доступа, поэтому хот-спот Huawei постоянно мониторит скорость подключения клиентов и отключает слишком медленных юзеров, находящихся в зоне неуверенного приёма, чтобы они могли переподключиться на более высокой скорости к другим AP из вашей сети. Благодаря этому, вы можете повысить число одновременных подключений к вашей сети.
Поддерживается и функция Band Steering - автоматическая балансировка клиентов между диапазонами 2.4 ГГц и 5 ГГц с приоритетным подключением к 5 ГГц каналу. Сегодня, кстати, эта функция поддерживается всеми смартфонами и многими домашними беспроводными роутерами: она позволяет равномерно распределять оба радиодиапазона между клиентами, подключая их сначала к более быстрому 5-ГГц каналу, а уже затем - к 2.4 ГГц.
Вообще, функция Band Steering есть и у более простых точек доступа, таких как AP4050DN.
Huawei AP4050DN
Перед нами наиболее универсальная модель, которую вы наверняка встретите в большинстве инсталляций беспроводных сетей на оборудовании Huawei. Это 802.11ac Wave 2 точка доступа с двумя пространственными потоками (2 x 2 MU-MIMO), дающими скорость 1.267 Гбит/с. Она может работать в режимах Fat, Fit и Cloud, (то есть может управляться через контроллер, из облака или сама собой). Поддержка Wave 2 означает, что хот-спот может транслировать данные одновременно нескольким приёмникам, что просто необходимо для конференцсвязи или трансляции IPTV.
Huawei AP4050DN собрана на одной плате, радио модули экранированы металлическими крышечками с перфорацией для отвода тепла. Антенны, как видно на фотографии, уже металлические, и их форма говорит об установке хот-спота только на потолок.
Вы заметили, что на протяжении всего обзора мы говорим о различных функциях предотвращения и обнаружения интерференция радиосигнала. Так вот, точки доступа AP4050DN при работе с контроллером AC6005 способны определять ситуации, когда два соседних радио-модуля используют один канал. В этом случае на одном из хот-спотов производится переключение канала или отключение передатчика.
Huawei AP2051DN
Рассмотренные выше точки доступа предназначены для установки под потолком или на перекрытиях. В то же время, для помещений со сложными стеновыми перекрытиями у Huawei есть модель для настенной установки.
Это устройство имеет антенную формулу 2x2 MIMO и поддерживает стандарт 802.11ac Wave 2 с максимальной пропускной способностью 1.267 Гбит/с.
Точка доступа имеет встроенный 1-гигабитный коммутатор на 5 портов, а так же два RJ45 порта сквозной конфигурации для подключения IP-телефонов. Этот хот-спот может не только крепиться на стену, но и устанавливаться на рабочий стол. Версия AP2051DN-E имеет встроенный Bluetooth с поддержкой eSight для обнаружения местонахождения устройства.
Несмотря на свои размеры, эта модель поддерживает все функции, о которых мы говорили выше и может использоваться в крупных офисах с одновременным подключением до 256 устройств.
Цена вопроса
Средняя розничная стоимость рассмотренного оборудования такова:
Недостатки
Выводы
Рассмотренное оборудование предназначено для сравнительно небольших объектов, таких как школы, больницы, гостиничные комплексы или офисные здания. На тех же самых принципах строятся и более крупные сети на десятки тысяч одновременных подключений. Владея практическим опытом обустройства стадионов и спортивных объектов, компания Huawei использует те же самые технологии и в оборудовании начального уровня, где вам доступны и VPN, и отказоустойчивость и все те технологии предотвращения интерференций, с помощью которых достигается высокая плотность установки точек доступа.
При этом, по сравнению с другим сетевым оборудованием, аппаратный контроллер Huawei AC6005-8 имеет достаточно низкую стоимость, что позволяет ему конкурировать с программными платформами.
Мы благодарим компанию "ELKO" за предоставленное оборудование.
Тип 3G/Wi-Fi адаптер (роутер)
Стандарт беспроводной связи 802.11n
Встроенная поддержка 3G есть
Макс. скорость беспроводного соединения 21 Мбит/с
Интерфейс подключения USB 2.0
Маршрутизатор
Маршрутизатор есть
Дополнительно
Размеры (ШxВxГ) 29x13x91 мм
Вес 40 г
Дополнительная информация поддержка карт microSD до 32 Гб
Помогите пожалуйста сделать Unlock модема Huawei e355 Помогите пожалуйста сделать Unlock модема Huawei e355 Помогите пожалуйста сделать Unlock модема Huawei e355
ок, завтра сейчас через модем сижу. ну я от туда сливал..там нихрена нету это на мейл ру партнерку ругается, там типа 50кб скачивает загрузчик и потом сливаешь к себе на комп. около 43 мб
А последний партнер для него можно найти тут я его себе ставил.А есть еще какая нибудь другая прога кроме этой, желательно с русским интерфейсом, а то через браузер неудобно управлять. Wi-Fi особенно ненужен. что нужно от меня для разблокировки сабжевого модема?
q111111 70425038
Флеш код, из старого калька возьмешь, если он тебе будет нужен.Ребята оставляйте имеи,зачем говорите спасибо,барыгам за ваши же деньги? Торгаш евгура мне репу понизил за спам хотя ссылки на его форум, на каждой странице.Ох как они не хотят терять халявный, заработок.
Кто нибудь с этим модемом пользуется какими нибудь программами-приблудами типа MDMA или каким нибудь другим коннекшн-менеджерами, которое показывают текущую скорость, процентаж приема сигнала ( стандартные полоски - ни о чем)
и какую приблудину можно заставить работать с нашим модемом??
перепробовал и MDMA, и HLS, и WlanExpert и про huawei modem не забыл. хрен чего..
Всем привет ))) Хочу не много ознакомить Вас с Mobile WIFI E355
•WLAN: IEEE 802.11b/g/n
•HSPA+/HSPA/UMTS
•EDGE/GPRS/GSM
•HSPA+ data service of up to 21.6 Mbps*
•HSUPA data service of up to 5.76 Mbps*
•microSD Card Slot (up to 32GB)
•Equalizer and receive diversity
•Data and SMS Service
*Depending on the state of network and environment
System requirements
•Windows XP SP2/SP3, Windows Vista SP1/SP2, Windows 7
•Mac OS X 10.5 and 10.6 with latest upgrades
•Your computer’s hardware system should meet the recommended requirements for the installed version of OS
•Display resolution: 800 x 600 or above
•Standard USB interface
Фото устройства Mobile WIFI E355
Особое внимание я уделил этому устройству тем что, она не имеет встроенного аккумулятора - это минус и в тоже время плюс, так как аккумулятор встроенный держится около
3-4 часов, а данное устройство подключил к сети через адаптер или в USBпорт ноутбука и наслаждаешься серфингом. А если Вы едете на машине его можно подключить к прикуривателю через адаптер, находясь на природе его можно подключить к внешнему аккумулятору с выходом USB. Еще один хороший плюс - это то что вы можете одновременно использовать его для 5 устройств.
grum, при чем тут автономность. Дома в розетке торчал и разадавал для всех устройств интернет. То же самое и на работе.
Но на самом деле, потестировал его и продал за ненадобностью
а что такое "Выделение AP" ? в настройках
Чтобы достичь того, чего у тебя нет, надо делать то, чего ты раньше не делал.Весёлый:а что такое "Выделение AP" ? в настройках
включение раздачи интернета по ви-фи
Весёлый:а что такое "Выделение AP" ? в настройках
При включении этого пункта, Wi-Fi устройства могут получать интернет, но не могут связываться между собой.
Супра! Нет свободной карты. Каково?
Мне сразу выдаёт ошибку, как при вставленной карте, так и без оной
Сам не проверял, искал как ограничение скорости у wi-fi снять и случайно наткнулся. Скорее всего нужно сперва зайти на модем и ввести пароль, а потом уже открывать эту страницу.
Тоже проверил, но при любом изменении настроек выдает ошибку
Модем с вставленной SD картой и и пароль введен.
Похоже в прошивке функция заложена, но не реализована.
По прошествии 6 обязательных подписок, какие действия нужно совершить, чтобы деактивировать пакет 10гб?
По условиям договора, необходимо оставаться на лайфе ещё 6 месяцев, чтобы модем не забрали? Нужно ли в данный период подключать какие-то другие пакеты или можно симку уже выбросить?
Mr_Rebound:Нужно ли в данный период подключать какие-то другие пакеты
Mr_Rebound:или можно симку уже выбросить?
тоже нет) в идеале месяца через 3 положить на неё рублей 10, дабы номер прожил 6 мес с момента последней, шестой подписки. так будет соблюден договор - год пользования.
что-то я не понимаю сколько надо платить при первом подключении.
минимально.
спасибо
В свете последних +20% life Модем 10 000 + 3G-модем с Wi-Fi бесплатно 94 800 рублей
life Интернет Unlim + 3G-модем с Wi-Fi бесплатно 190 800 рублей
Подскажите, владельцы сего чуда: я правильно понимаю, что если эту ботву воткнуть в обычное зарядное с USB-выходом, например в прикуриватель в машине, он будет раздавать по вафле инет и компьютер не нужен никакой? а мощность у передатчика достаточна, чтоб трех-этажный дом обеспечить? у меня сейчас стоит связка 3G-модем + wi-fi-роутер, подумываю сменить на более компактный вариант. И что лучше, этот хуявей или ЗТЕ? спасибо
Васиссуалий:раздавать по вафле инет и компьютер не нужен
разумется. не нужен, ешь вафлю и радуйся
или роутер дохрена места в 3-х этажном доме занимает?
plazma:Васиссуалий:
раздавать по вафле инет и компьютер не нужен
разумется. не нужен, ешь вафлю и радуйся
или роутер дохрена места в 3-х этажном доме занимает?
основное время роутер стоит на окне, но иногда выезжает в поле, по-этому и хочу сменить на более компактное оборудование
Васиссуалий, всё таки нужно понимать, что это компактное устройство и оно не покроет нормально фай фаём трёхэтажный дом.
У меня в похожей ситуации 355 дома работает в связке с TL-MR3420 а вне дома пашет сам.
355 и ЗТЕ почти одинаковые, только ЗТЕ может держать до 10 устройств, а 355 только 5. Но у 355 есть неоспоримое преимущество. Его можно отвязать от лайфа в пять сек. А вот ЗТЕ отвязать от опоса пока пе получится.
Супра! Нет свободной карты. Каково?
Мне сразу выдаёт ошибку, как при вставленной карте, так и без оной
Это в котором из модемов такое, в ZTE или Huawei ?
из [censored by Тигра] картинка
plazma:из [censored by Тигра] картинка
Значит придётся видимо пожертвовать анлоком и взять ZTE'шку. Она все таки более технически продвинутая и прошивка вроде не глючная в ней .
grum:Васиссуалий, всё таки нужно понимать, что это компактное устройство и оно не покроет нормально фай фаём трёхэтажный дом.
У меня в похожей ситуации 355 дома работает в связке с TL-MR3420 а вне дома пашет сам.
355 и ЗТЕ почти одинаковые, только ЗТЕ может держать до 10 устройств, а 355 только 5. Но у 355 есть неоспоримое преимущество. Его можно отвязать от лайфа в пять сек. А вот ЗТЕ отвязать от опоса пока пе получится.
Будем надеяться на лучшее. Мне кажется что со временем это будет не проблема . Главное чтобы цена на анлок не слишком кусалась .
raubtier:Минусы ЗТЕ
Во встроенном ПО нельзя послать собственный USSD запрос
Только предустановленные.
В результате не могу с модема зарегистрироваться в исса.
Не зря я сегодня E355 взял. Ох не зря.
И разлочил бесплатно и мгновенно.
HUAWEI – одна из крупнейших китайских компаний в сфере телекоммуникаций. Основана в 1988 году.
Компания HUAWEI достаточно недавно вышла на российский рынок сетевого оборудования уровня Enterprise. С учётом тенденции тотальной экономии, на нашем предприятии очень остро встал вопрос о подборе достойной замены оборудованию Cisco.
В статье я попытаюсь рассмотреть базовые аспекты настройки сервисов коммутации и маршрутизации оборудования HUAWEI на примере коммутатора Quidway серии 5300.
Глобальные команды, режимы работы, cходства и различия с CLI CISCO.
- system-view – аналог цисковского режима конфигурирования conf t. В этом режиме приглашение командной строки выглядит как [Switch].
- user-view – аналог цисковского непривилегированного режима. Режим приглашения выглядит так: <Switch>.
Основные команды:
- system-view – переход из user-view в привилегированный режим system-view;
- save – запись текущих настроек в энергонезависимую память устройства;
- display current-configuration – вывод текущего файла конфигурации
- display current-configuration configuration XXXX – вывод настроек секции XXXX.
- display this – вывод конфигурации текущей секции;
- quit – выход из текущей секции в родительскую.
Настройка vlan интерфейсов, режимы работы физических портов коммутатора
Создание vlan
Для создания vlan как сущности, на коммутаторе в режиме system-view выполняется команда vlan XXX, где XXX – номер vlan.
Vlan создан. Так же командой description можно задать описание или название vlan. В отличие от Cisco имя не является обязательным атрибутом при создании vlan.
Для передачи созданых vlan в пределах локальной сети используется протокол GVRP. Включается он командой gvrp в режиме system-view.
Так же gvrp должен быть разрешён на интерфейсе:
Совместимости с Cisco VTP (vlan transfer protocol) нет и быть не может.
Создание vlan интерфейса.
В отличие от Cisco, маску можно писать сокращённо. Очень удобно.
Думаю, что комментарии излишни.
Режимы работы портов
Собственно, ничего нового. Существуют два основных режима работы порта: access и trunk.
Режим trunk
Настройка порта:
В отличие от коммутаторов Cisco, по-умолчанию, все vlan запрещены и их необходимо принудительно разрешить командой port trunk allow-pass vlan.
Нетэггированный native vlan на порту включается командой:
Настройка eth-trunk
Настройка STP
Для тестирование STP были соединены коммутаторы Cisco 2960 и HUAWEI Quidway S5328C-EI.
Для включения STP на коммутаторе необходимо в режиме system-view ввести команду
По умолчанию, приоритет коммутатора HUAWEI, так же как и коммутатора Cisco равен 32768.
Просмотр информации о текущем состоянии портов:
Видно, что один из портов заблокирован, т. к. приоритет коммутатора Cisco оказался больше.
Просмотр глобальной информации об STP:
Изменим приоритет коммутатора HUAWEI. Сделаем его наименьшим: 4096.
Посмотрим, что порт разблокировался:
Общая информация об STP:
Статическая маршрутизация
Статические маршруты прописываются точно так же, как на оборудовании Cisco:
Просмотр таблицы маршрутизации:
На этом всё.
Если уважаемое сообщество заинтересуется материалом, планирую продолжить освещать настройку оборудования HUAWEI. В следующей статье рассмотрим настройку динамической маршрутизации.
Читайте также: