Wifi experience unifi что это

Обновлено: 06.07.2024

Наверное, сложно представить современное предприятие, кафе, торговый центр либо учебное заведение без наличия Wi-Fi. Места, где есть публичный доступ к сети Интернет очень легко определить даже без наличия смартфона либо ноутбука с беспроводным модулем, обычно в таких местах присутствуют наклейки «Free Wi-Fi», «Free Wi-Fi Zone», «Wi-Fi HotSpot» и так далее.

Основная трудность, с которой сталкиваются предприниматели и сотрудники учреждений при построении беспроводной сети, кроется в сложности конфигурирования. Чем больше масштабы вашей инфраструктуры – тем больше трудностей возникает. Связано это с необходимостью применения большого количества разного оборудования и программного обеспечения.

Одно дело создать открытый публичный Wi-Fi, без паролей, совсем иное – создать сеть с разными уровня доступа, наличием ваучеров, рекламной и стартовой страницей. Но даже в случае с открытым Wi-Fi, у вас могут возникнуть вопросы, связанные с безопасностью, например – изоляцией гостевого трафика от внутренней корпоративной сети. Особенно это актуально в тех случаях, когда на одной точке доступа создается несколько виртуальный сетей (Virtual AP), а сама точка подключена к Интернет не напрямую, а используя имеющуюся сетевую инфраструктуру объекта. Не стоит забывать и про ограничение скорости на одного клиента и централизованное управлению сетью, эти вопросы вам также предстоит решить.

С появлением системы UniFi ситуация кардинально меняется. Компания Ubiquiti является одним из лидеров этой отрасли и хорошо знает, как обеспечить удобное развертывание сети любого масштаба и уровня сложности.

В рамках данной публикации мы приоткроем завесу с корпоративных HotSpot и покажем как легко и просто можно развернуть беспроводную сеть на вашем объекте.

Наши рекомендации

Первым делом, вам необходимо определить количество необходимых точек доступа. На максимальный радиус точек доступа ориентироваться не стоит. Если вы желаете получить высококачественную сеть, в случае установки точек доступа в пределах помещений с тонкими стенами без несущих перегородок, от изначального радиуса покрытия стоит брать 20-40%. Например, если для UniFi AP AC указано 120 метров, следует ориентироваться на 25-50 метров.

Толстые несущие стены, особенно железобетонные конструкции, способны существенно повлиять на уровень сигнала. При использовании стандартных точек доступа, в особо сложных условиях, хорошее качество сигнала будет в радиусе примерно 10 метров. Конечно, AP будет видна для мобильных устройств на гораздо большем удалении, однако при попытке подключения, точка доступа может не увидеть клиента.

На открытых пространствах, радиус покрытия существенно возрастает и может достигать 100 метров. Многое в этом случае зависит от оборудования клиента, который подключается. Ноутбуки обладают более продуманными антеннами, нежели смартфоны, поэтому обеспечивают лучшее качество и уровень сигнала. Самый лучший результат показывают USB-адаптеры с внешними антеннами.

Не следует забывать и про международные стандарты Wi-Fi. Стандарты 802.11b и 802.11g являются морально и физически устаревшими, в то же время их можно не отключать для обеспечения возможности подключить к сети старые устройства.

Стандарт 802.11n, на текущий момент, является самым популярным (доминирующим) стандартом и поддерживается всеми относительно новыми устройствами, выпущенными на протяжении последних нескольких лет. Новейший стандарт 802.11ac даже в одноканальном режиме 1T1R обеспечивает более высокую скорость обмена, существенно превышающую возможности 802.11n даже в режиме MIMO 2x2. Недостаток стандарта в его новизне, далеко не каждое современное устройство поддерживает этот стандарт и может работать на частоте 5 ГГц.

Плотную сеть делать не обязательно, изначально вы можете установить несколько точек доступа и проверить параметры сигнала в разных местах. При необходимости, в конфигурацию сети можно внести изменения и установить дополнительные точки доступа в мертвых зонах и зонах с низким уровнем сигнала.

Для проверки сигнала не обязательно прибегать к дорогим решениям. Базовую функциональность вам может предоставить ноутбук и программное обеспечение inSSIDer. С помощью данного программного обеспечения вы можете замерить уровень сигнала в разных местах. Разное программное обеспечение может по-разному выражать мощность сигнала в процентном соотношении, поэтому рекомендуем использовать следующую таблицу.

В данной статье объясняется значение функции эфирного времени, а так же рассматривается как с ее помощью можно диагностировать медленную систему Wi-Fi, и что делать, чтобы улучшить производительность.

Вы когда-нибудь задумывались, почему ваша Wi-Fi сеть работает медленно? Вы, вероятно, видели графики использования каналов, похожие на этот:

UniFi - что снижает производительность Wi-Fi?

NanoStation M2

NanoStation 5AC

NanoStation AC – новое поколение точек доступа серии, с поддержкой фирменного поллингового протокола AirMax AC. Как и оборудование предыдущих ревизий, NanoStation AC является по-настоящему универсальным устройством, которое может быть использовано в самых разных ситуациях.

NanoStation M2

NanoStation Lосо 5AC

NanoStation AC loco – компактная 5 Ггц точка доступа с поддержкой фирменного протокола AirMax AC, которая прекрасно подойдет для подключения к базовым станциям на небольших и средних дистанциях .

NanoStation M2

NanoStation M2

Ubiquiti NanoStation M2 — точка доступа для прокладки беспроводных мостов на растояние 10 и более километров. Может работать в режиме моста, точки доступа, репитера. Быстро настраивается при помощи набора фирменных утилит AirOS с простым и понятным интерфейсом.

NanoStation M5

NanoStation M5

Ubiquiti NanoStation M5 — одно из самых удачных решений для передачи трафика на большие расстояния. Благодаря производительному процессору и большому объему оперативной памяти, точка доступа на базе устройства способна без труда обслуживать клиентов небольшой сети.

NanoStation Loco M2

NanoStation Loco M2

Универсальное Wi-Fi устройство Ubiquiti NanoStation Loco M2 легко решает основные задачи по передаче данных на дальние расстояния. Выполненная в компактном корпусе точка доступа быстро устанавливается на вертикальную поверхность при помощи универсального монтажного узла оригинальной конструкции.

NanoStation Loco M5

NanoStation Loco M5

NanoStation Loco M5 — мощная точка доступа работающая на частоте 5 ГГц и способная поддерживать беспроводные мосты на расстояние 5 километров и более. Устройство может быть использовано в качестве ретранслятора, моста или производительной точки доступа.

Данный пример наглядно показывает, что используется 27% канала 1, в диапазоне 2,4 ГГц. Но что происходит во время этих 27%, и кто генерирует данный трафик? Это одна из других точек доступа, передающая трафик, так как большая часть времени тратится на прием кадров? Или это чужая сеть, которая находится на том же канале, а мы их просто "подслушиваем"?

Предположим, вы переехали в новую квартиру в большом жилом комплексе, где каждый отвечает за собственное подключение к Интернету либо ваша компания перебазировалась в новый бизнес-парк. Вы пытаетесь создать свою Wi-Fi сеть. Первым делом вы выполните сканирование окружения (RF Environment Scan). В контроллере UniFi, в разделе Device, нажмите на точку доступа, которую вы хотите просканировать. После того как панель появится панель Properties, перейдите Details > RF Environment и нажмите RF Scan. Вы увидите следующую информацию:

UniFi - что снижает производительность Wi-Fi?
UniFi - что снижает производительность Wi-Fi?

UniFi - что снижает производительность Wi-Fi?
UniFi - что снижает производительность Wi-Fi?

В данном случае мы рассматриваем канал 1. Обратите внимание, что общая загрузка канала составляет 52%, и по умолчанию AirTime показывает все обнаруженные точки доступа. Вы можете нажать на верхнюю панель графика, чтобы проверить один конкретный интервал 10 секунд. После AirTime будет продолжать собирать данные, хотя график не изменится. Чтобы вернуться к последнему графику, щелкните ту же панель еще раз, чтобы отменить его выбор.

UniFi - что снижает производительность Wi-Fi?
UniFi - что снижает производительность Wi-Fi?
UniFi - что снижает производительность Wi-Fi?

Теперь мы знаем, что 48% нашего эфирного времени по-прежнему свободно, 10% зашумлено помехами, и что точка доступа с SSID " craig-guest-test" использует 6,37% для себя. Для получения дополнительной информации можно нажать на флажок в нижней части графика. Сортировка «по времени» (нажмите на заголовок столбца) показывает, что эта ТД использует больше всех эфирного времени.

UniFi - что снижает производительность Wi-Fi?

Давайте рассмотрим информацию более подробно. Нажмите на "Stations" и "Data", расположенные над графиком. График станет более сложным, показывая дальнейшее разбиение абонентов по станциям, к которым они подключены, и какие данные эти абоненты отправляют и получают.

UniFi - что снижает производительность Wi-Fi?

Сразу замечаем три вещи:
1. Большая часть графика по-прежнему синяя.
2. Есть оранжевые отрезки.
3. Есть желтые отрезки.

UniFi - что снижает производительность Wi-Fi?

Данная точка доступа использует почти 2% эфирного времени, отправляя сигнальные пакеты, объявляющих SSID в эфир. Обратите внимание, что скорость передачи данных на сигнальных пакетов составляет 1 Мбит/с. Если бы это была одна из ваших точек доступа, было бы хорошей идеей изменить скорость передачи данных фрейма управления до 6 Мбит/с. Таким образом, сигнальные пакеты занимают значительно меньшую часть эфирного времени и даже сеть 2 ГГц может стать пригодной для использования снова.
При изучении этой точки доступа давайте рассмотрим оранжевые пакеты.

UniFi - что снижает производительность Wi-Fi?

Это «acknowledge frames» скорее всего подтверждающие пробные запросы, а также данные, поступающие от подключенных станций (желтый). Еще раз мы видим, какое влияние могут оказать низкие скорости передачи данных на используемое эфирное время. Хотя данные занимают часть общего времени, «acknowledge frames» тоже весьма значительны. Причина в том, что данные могут быть отправлены на гораздо более высоких скоростях, как в данном конкретном случае - на 300 Мбит/с:

UniFi - что снижает производительность Wi-Fi?

Теперь давайте посмотрим на желтый цвет, нажав на точку доступа с именем "неизвестно".

UniFi - что снижает производительность Wi-Fi?

Вывод: Использование данных AirTime

Если мы находимся в плотном окружении точек доступа, мы можем легко сделать что-нибудь с теми ТД, которые занимают слишком много эфирного времени, обладают малой скоростью передачи данных и низкой скоростью вещания управляющих фреймов. Например, в UniFi мы можем изменить минимальную скорость передачи данных от 1 Мбит/с до 6 Мбит/с. В случае сети "craig-guest-test" использование эфирного времени уменьшится с 6,37% до 1,23%. Вы также заметили, что «acknowledgment frames» теперь занимают значительно меньшую часть, а фактическая передача данных большую частью эфирного времени.

UniFi - что снижает производительность Wi-Fi?
UniFi - что снижает производительность Wi-Fi?

Примечание: 100% использование невозможно в реальных сценариях. В действительности, любое использование свыше 80% очень трудно достигнуть вне искусственного тестового стенда.

В целом, анализ эфирного времени передачи данных дает более глубокое представление о том, что происходит на вашем канале, помогая вам определить проблемы, а также найти решения. В таблице ниже приведены примеры решений и их применение в контроллере UniFi:

Вы когда-либо размышляли над тем, почему ваша беспроводная сеть Wi-Fi работает медленно? Или о том, что кто-либо другой может использовать тот же канал, что и ваши устройства? Вероятно, вы встречали графики использования каналов на подобие этих:

Рис. 1. Использования каналов.

Рис. 1. Графики использования каналов.

Данный пример чётко указывает на то, что в диапазоне 2.4 ГГц на 6-м канале используется 27% ресурсов. Но кто использует этот ресурс? Этот ресурс используется нашей точкой доступа, или же эти ресурсы используются чужим оборудованием, а мы лишь наблюдатели?

Именно для этих целей и разработан AirTime. Он может показать какая из точек доступа (AP) и сколько ресурсов использует, с какими станциями она связана и на каких скоростях идет передача данных.

Реальный пример

Предположим, вы переехали в новую квартиру в большом жилом комплексе, где каждый житель имеет собственное независимое подключение к сети Интернет. Или же ваш офис переехал в новый бизнес-центр и вы пытаетесь развернуть собственную беспроводную сеть Wi-Fi.

Как и полагается, перед началом эксплуатации необходимо выполнить RF Environment Scan, являющийся встроенной функцией UniFi Controller. Сделать это можно из раздела Devices (устройства), щелкнув по требуемой точке доступа. Далее нажимаем Details > RF Environment, в появившемся меню нажимаем RF Scan. Будьте терпеливы, процесс сканирования занимает некоторое время, при этом точка доступа, на которой проводится проверка, перестает обслуживать клиентов.

Рис. 2. RF Environment Scan.

Рис. 2. Выполнить RF Environment Scan.

Рис. 3. Меню RF Scan.

Рис. 3. Нажимаем меню RF Scan.

Как видим, диапазон 2.4 ГГц вообще непригоден для использования, но почему? Вот тут-то нам и поможет AirTime! Разворачиваем соответствующий раздел меню, выбираем группу 2G и запускаем процесс

Рис. 4. Кнопка Start.

Рис. 4. Сканирования кнопкой Start.

Спустя несколько секунд система выдаст более подробную статистику за последние 10 сек.

Рис. 5. Первый канал.

Рис. 5. Рассматриваем первый канал.

В конкретном случае мы рассматриваем первый канал, поскольку он используется для сети 2G по умолчанию. Обратите внимание, использование канала составляет 52%. Также по умолчанию, AirTime будет показывать все обнаруженные точки доступа. Нажимая на верхнюю гистограмму вы можете менять график, просматривая более подробные сведения.

Что же показано на данном графике? Светло-серый цвет отображает свободные ресурсы эфира, которые можно использовать для передачи данных. Темно-серый участок – фоновый шум, иными словами помехи. Это может быть результат работы микроволновой печи, радиотелефонов DECT, беспроводных камер видеонаблюдения, возникающие коллизии. А также результат возникающих ошибок в передаче данных и данные со слабым сигналом, которые не получилось правильно декодировать.

Рядом с этим мы можем наблюдать несколько блоков синего оттенка. Каждый такой сегмент представляет собой другую точку доступа. Наведя курсор на сегмент, вы можете посмотреть более подробную информацию.

Рис. 6. 48% эфирного времени.

Рис. 6. 48% эфирного времени доступно к использованию.

Рис. 7. 10% эфира.

Рис. 7. 10% эфира забито помехами.

Рис. 8. Эфирного времени - 6,37%.

Рис. 8. 6,37% эфирного времени.

Теперь всё стало намного понятнее: 48% эфирного времени по-прежнему доступно к использованию, еще 10% эфира забито помехами. Также можно сделать вывод, что AP с SSID «craig-guest-test» использует 6,37% эфирного времени. Для более удобного изучения данных, можно нажать «Show details» и отсортировать точки доступа по времени (Time).

Рис. 9. Отсортировать точки доступа.

Рис. 9. Отсортировать точки доступа по времени (Time).

Но и это еще не все. В верхней части панели есть кнопки «Stations» (станции/клиенты) и «Data» (данные), нажав на одну из эти кнопок, круговая диаграмма примет более сложный вид. При этом, на ней будет отображена разбивка клиентов по точкам, а также произведен расчет принимаемых и отправляемых данных. По сути это сниффер.

Рис. 10. Разбивка клиентов.

Рис. 10. Разбивка клиентов по точкам.

Что же мы видим? Диаграмма по-прежнему, в основном, состоит из блоков синего цвета, также добавились блоки желтого и оранжевого цвета.
Самый внутренний круг отображает точки доступа AP, при наведении на которые будет показан SSID. Синие блоки – точки доступа без клиентов, например точки с широковещательным трафиком. Тем не менее, даже без станций точки доступа производят загрузку эфира, отправляя различные сигналы. Для получения более подробной информации просто нажмите на интересующую вас точку доступа.

Рис. 11. Пакеты-маячки.

Рис. 11. Пакеты-маячки со своим SSID.

Выделенная точка доступа использует менее 2% эфирного времени, отправляя пакеты-маячки со своим SSID (Management, Beacon packets).
Обратите внимание, скорость маячков составляет всего 1 Мбит/сек. Если же это одна из ваших точек доступа, вполне разумно было бы изменить скорость передачи данных управления (management frame data rate) до 6 Мбит/сек. Таким образом, маячки будут отнимать меньше эфирного времени.

Теперь давайте взглянем на оранжевые блоки.

Рис. 12. Оранжевые блоки.

Рис. 12. Оранжевые блоки ACK – фреймы подтверждения.

И снова мы видим проблему. Оранжевые блоки не что иное как ACK – фреймы подтверждения (acknowledge frames). Вместе с этим мы видим и желтые блоки. Как видим, ACK занимают слишком много эфирного времени, в конкретном случае данные можно передавать со скоростью 300 Мбит/сек.

Рис. 13. Желтые блоки.

Рис. 13. Желтые блоки со статусом «Unknown».

Теперь давайте рассмотрим желтые блоки со статусом «Unknown». Из подсказки мы видим, что это служебные запросы «Probe Request packets» (Management) от клиентов, которые не ассоциированы с AP. Пакеты красного цвета являются кадрами подтверждения от AP.

В заключение: как использовать данные AirTime

Если у вас есть полный доступ и контроль над всеми устройствами в текущей локации, вы достаточно легко сможете оптимизировать параметры AP. Система UniFi без проблем позволяет изменить минимальную скорость передачи данных с 1 до 6 Мбит, тем самым для передачи данных будет доступно больше эфирного времени и ресурсов.

После внесения правок в конфигурацию, в случае с тестовой сетью «craig-guest-test», вместо 6,37% она станет использовать 1.23%.

Рис. 14. Система UniF.

Рис. 14. Система UniFi позволяет изменить минимальную скорость передачи данных.

Рис. 15. Тестовая сеть.

Важно понимать,что в реальных сценариях невозможно достичь 100%-ного использования эфира. Фактически, даже 80% на практике бывает сложно достичь, разве что вы находитесь в искусственной оптимизированной среде.

Функционал AirTime может вам дать подробное представление о том, что происходит в радиоэфире, помогая выявить проблемы, а также выбрать оптимальные пути их решения. Ниже в таблице описаны пути решения некоторых проблем.

Проблема Решение Меню UniFi
Медленная передача служебных данных (management and control frames), занимающая много эфирного времени Увеличить минимальную скорость передачи для служебных кадров Settings > Wireless Networks > Edit (на требуемом SSID) > Advanced Options > 802.11 RATE AND BEACON CONTROLS > 2G/5G Data Rate Control
Наличие медленных клиентов (станций), которые передают данные с низкой скоростью Добавление дополнительных точек доступа в мертвые зоны или увеличение минимальной скорости передачи данных для клиентов. Settings > Wireless Networks -> Edit (на требуемом SSID) > Advanced Options > 802.11 RATE AND BEACON CONTROLS > 2G/5G Data Rate Control* клиенты должны поддерживать скорость и иметь техническую возможность устанавливать соединение на указанной скорости;
Многоадресные (multicast) и широковещательные (broadcast) штормы Многоадресная рассылка и широковещательная передача отправляются с наименьшей скоростью, чтобы каждый мог их получить. Следует либо увеличить минимальную скорость передачи, либо уменьшить или заблокировать/отключить такой трафик. Settings > Wireless Networks > Edit (на требуемом SSID) > Advanced Options Проверьте параметр «Multicast and Broadcast Filtering»

Смотрите также видео:

Если Вы нашли ошибку в тексте, то выделите ее мышкой и нажмите Ctrl + Enter или нажмите здесь.

Одно из наиболее доступных и простых решений на рынке бесшовного WiFi можно реализовать на базе оборудования и ПО Ubiquiti серии Unifi. Рассмотрим базовый сценарий развертывания бесшовной беспроводной сети.

Установка Ubiquiti Unifi Controller


Процесс минималистичен, нельзя даже выбрать каталог для установки контроллера (к слову, он устанавливается в каталог %USERPROFILE%\Ubiquiti UniFi). После завершения установки, жмем Finish:


Настройка Ubiquiti Unifi Controller с помощью мастера UniFi Setup Wizard

В открывшемся окне контроллера жмем Launch a Browser to Manage the Network:


При первом запуске контроллера запускается мастер настройки. Выбираем страну и часовой пояс. При необходимости в этом же диалоговом окне можно запустить восстановление контроллера из резервной копии (см. зеленую стрелку на скриншоте). Жмем Next:


Контроллер сразу же обнаружит доступные точки доступа, подключенные к сети (если точки доступа присоединены к другому контроллеру, то в этом списке они не появятся). Отмечаем нужные нам точки доступа галочками и жмем Next:


На следующем шаге можно настроить первую WiFi сеть. Вводим ее SSID и ключ доступа. При необходимости можно сразу настроить гостевой доступ (см. зеленую стреку на скриншоте). Жмем Next:


Теперь создаем аккаунт администратора: вводим название учетной записи и пароль дважды. Next:


И завершаем работу мастера нажатием Finish:


Присоединение новых точек доступа к Ubiquiti Unifi Controller

После завершения работы мастера настройки, входим в контроллер под ранее созданной учетной записью администратора:


И попадаем в панель управления контроллером:


Доприсоединим точки доступа к контроллеру. Нужная нам точка доступа находится под управлением другого контроллера. Установим над ней контроль: войдем в меню Devices, кликнем по ней, в появившемся справа окне свойств нажмем Advanced Options:


Введем ее логин и пароль (по умолчанию - ubnt/ubnt) и нажмем Adopt:


Спустя полминуты точка доступа присоединится к нашему контроллеру:


Новые точки доступа, подключенные к сети, подключаются аналогичным образом, только для них не нужно вводить логинов и паролей - достаточно просто скомандовать Adopt.

Теперь между точками доступа уже работает роуминг клиентов. WiFi-сеть уже вещается, клиенты могут переходить из зоны покрытия одной точки доступа в зону покрытия другой, при этом не теряя соединение.

Легкий тюнинг

Если у вас есть план помещений/местности, где будет развернута беспроводная сеть, то его можно использовать полезным для обслуживания сети образом. Зайдем в меню Map, кликнем на Sample в правом верхнем углу, затем на Configure Maps:


В появившемся окне нажмем Add a map:


Откроется диалоговое окно проводника Windows, где можно выбрать графический план помещения. После подтверждения выбора мы окажемся в окне Add Map. Вверху вводим название и жмем Done:


Теперь на нашей карте размещен наш план. Раскидаем по нему точки доступа. Жмем по кнопке .. Unplaced Devices и перетягиваем точки доступа из открывшегося окошка на план:


Вверху плана можно включить отображение зоны покрытия точек доступа (кнопка Coverage) и частотный диапазон. Сами точки доступа кликабельны. Жмем на одну из точек доступа, затем на шестеренку. Справа откроются ее свойства. В меню Configuration можно задать Alias (название, которое будет отображаться в списке устройств и на плане местности). Наша первая точка доступа получила имя "1 этаж - офисный блок":


В свойствах Radios можно выбрать каналы WiFi, частотный спектр и мощность передатчика:


В свойствах WLAN выбираются WLAN-группы, а также назначаются WiFi-сети, которые будут вещать точки доступа (для двухдиапазонных точек доступа наподобие Ubiquiti Unifi AP Pro, будет 2 набора опций для обоих частотных диапазонов). Нажмем Override:


Тут можно отключить вещание сети на точке доступа и задать VLAN:


Вернемся в режим конфигурации точки доступа и заглянем в секцию Network. Тут можно задать способ получения сетевых настроек точки доступа: статические или получаемые по DHCP. Нас вполне устраивает вариант с DHCP:


Обзор настроек Ubiquiti Unifi Controller

Посмотрим, что таится в глубинах конфигурации контроллера. Внизу слева кликнем по Settings:


В появившемся окне настроек есть 9 секций. Начнем с Site. Тут:
1. задается название т.н. "сайта". Параметр носит косметический характер. Для удобства администрирования мы предпочитаем использовать наши внутренние наименования локаций. Свой "сайт" мы назовем "Офис - Одинцово". Понятное название упрощает управление ИТ-ресурсами: не надо вспоминать, какой конкретно контроллер открыт. Видно сразу. Также точки доступа Ubiquiti Unifi могут "передаваться" между контроллерами (функцией Move). Контроллеры в одном широковещательном домене видят друг друга, видят имена друг друга, что позволяет перемещать точки доступа, не ломая себе голову, куда именно осуществляется перемещение;
2. включается/отключается автоматическое обновление прошивок точек доступа и IP-телефонов Ubiquiti;
3. включаются/отключаются светодиодные подсветки точек доступа;
4. включаются/отключаются email-оповещения;
5. включается/отключается монитор соединений точек доступа и Wireless Uplink;
6. настраивается SNMP и логирование событий на выделенный сервер syslog:


В секции Wireless Networks, как ни странно, осуществляется управление беспроводными сетями. Здесь можно создавать новые SSID и управлять уже созданными. Также тут осуществляется настройка шифрования и ключей безопасности сетей, сокрытие SSID, настройка VLAN, выбор групп, на основе которых можно настраивать политики доступа, о чем мы еще вспомним чуть ниже, и настройка расписаний работы беспроводных сетей:


В секции Networks можно настроить IP-сети. Тут же включаются DHCP, настраиваются WINS, настраиваются сетевые диапазоны IP для гостевых сетей, VPN и VLAN'ы. Для базовой настройки достаточно указать используемую подсеть, а также включить/выключить DHCP (в зависимости от того, есть ли он в вашей сети):


Теперь перейдем в секцию User Groups. Тут можно создавать группы пользователей и управлять ими, а также задавать им ограничения полосы пропускания. Хорошей практикой считается выделение полос пропускания для сотрудников (среднюю), гостей (минимально возможную для комфортного использования браузера и электронной почты) и руководства (максимально возможную):


Перейдем в секцию Controller. Тут можно нужно задать ему hostname или IP, включить его обнаружение на уровне L2 (широковещание), настроить параметры SMTP для отправки уведомлений на почту:


В секции Maintenance скрываются возможности сделать/восстановить резервную копию, а также настроить уровень подробности ведения логов.


На этом, пожалуй, наш мини-обзор можно считать оконченным.

Одно из главных преимуществ решений Ubiquiti в области бесшовного WiFi - это простота их реализации. А в сочетании с более чем доступной ценой оборудования, можно смело говорить о том, что конкурентов по соотношению цена/качество у Ubiquiti не так уж и много. Если они вообще есть.

Одно из наиболее доступных и простых решений на рынке бесшовного WiFi можно реализовать на базе оборудования и ПО Ubiquiti серии Unifi. Рассмотрим базовый сценарий развертывания бесшовной беспроводной сети.

Установка Ubiquiti Unifi Controller


Процесс минималистичен, нельзя даже выбрать каталог для установки контроллера (к слову, он устанавливается в каталог %USERPROFILE%\Ubiquiti UniFi). После завершения установки, жмем Finish:


Настройка Ubiquiti Unifi Controller с помощью мастера UniFi Setup Wizard

В открывшемся окне контроллера жмем Launch a Browser to Manage the Network:


При первом запуске контроллера запускается мастер настройки. Выбираем страну и часовой пояс. При необходимости в этом же диалоговом окне можно запустить восстановление контроллера из резервной копии (см. зеленую стрелку на скриншоте). Жмем Next:


Контроллер сразу же обнаружит доступные точки доступа, подключенные к сети (если точки доступа присоединены к другому контроллеру, то в этом списке они не появятся). Отмечаем нужные нам точки доступа галочками и жмем Next:


На следующем шаге можно настроить первую WiFi сеть. Вводим ее SSID и ключ доступа. При необходимости можно сразу настроить гостевой доступ (см. зеленую стреку на скриншоте). Жмем Next:


Теперь создаем аккаунт администратора: вводим название учетной записи и пароль дважды. Next:


И завершаем работу мастера нажатием Finish:


Присоединение новых точек доступа к Ubiquiti Unifi Controller

После завершения работы мастера настройки, входим в контроллер под ранее созданной учетной записью администратора:


И попадаем в панель управления контроллером:


Доприсоединим точки доступа к контроллеру. Нужная нам точка доступа находится под управлением другого контроллера. Установим над ней контроль: войдем в меню Devices, кликнем по ней, в появившемся справа окне свойств нажмем Advanced Options:


Введем ее логин и пароль (по умолчанию - ubnt/ubnt) и нажмем Adopt:


Спустя полминуты точка доступа присоединится к нашему контроллеру:


Новые точки доступа, подключенные к сети, подключаются аналогичным образом, только для них не нужно вводить логинов и паролей - достаточно просто скомандовать Adopt.

Теперь между точками доступа уже работает роуминг клиентов. WiFi-сеть уже вещается, клиенты могут переходить из зоны покрытия одной точки доступа в зону покрытия другой, при этом не теряя соединение.

Легкий тюнинг

Если у вас есть план помещений/местности, где будет развернута беспроводная сеть, то его можно использовать полезным для обслуживания сети образом. Зайдем в меню Map, кликнем на Sample в правом верхнем углу, затем на Configure Maps:


В появившемся окне нажмем Add a map:


Откроется диалоговое окно проводника Windows, где можно выбрать графический план помещения. После подтверждения выбора мы окажемся в окне Add Map. Вверху вводим название и жмем Done:


Теперь на нашей карте размещен наш план. Раскидаем по нему точки доступа. Жмем по кнопке .. Unplaced Devices и перетягиваем точки доступа из открывшегося окошка на план:


Вверху плана можно включить отображение зоны покрытия точек доступа (кнопка Coverage) и частотный диапазон. Сами точки доступа кликабельны. Жмем на одну из точек доступа, затем на шестеренку. Справа откроются ее свойства. В меню Configuration можно задать Alias (название, которое будет отображаться в списке устройств и на плане местности). Наша первая точка доступа получила имя "1 этаж - офисный блок":


В свойствах Radios можно выбрать каналы WiFi, частотный спектр и мощность передатчика:


В свойствах WLAN выбираются WLAN-группы, а также назначаются WiFi-сети, которые будут вещать точки доступа (для двухдиапазонных точек доступа наподобие Ubiquiti Unifi AP Pro, будет 2 набора опций для обоих частотных диапазонов). Нажмем Override:


Тут можно отключить вещание сети на точке доступа и задать VLAN:


Вернемся в режим конфигурации точки доступа и заглянем в секцию Network. Тут можно задать способ получения сетевых настроек точки доступа: статические или получаемые по DHCP. Нас вполне устраивает вариант с DHCP:


Обзор настроек Ubiquiti Unifi Controller

Посмотрим, что таится в глубинах конфигурации контроллера. Внизу слева кликнем по Settings:


В появившемся окне настроек есть 9 секций. Начнем с Site. Тут:
1. задается название т.н. "сайта". Параметр носит косметический характер. Для удобства администрирования мы предпочитаем использовать наши внутренние наименования локаций. Свой "сайт" мы назовем "Офис - Одинцово". Понятное название упрощает управление ИТ-ресурсами: не надо вспоминать, какой конкретно контроллер открыт. Видно сразу. Также точки доступа Ubiquiti Unifi могут "передаваться" между контроллерами (функцией Move). Контроллеры в одном широковещательном домене видят друг друга, видят имена друг друга, что позволяет перемещать точки доступа, не ломая себе голову, куда именно осуществляется перемещение;
2. включается/отключается автоматическое обновление прошивок точек доступа и IP-телефонов Ubiquiti;
3. включаются/отключаются светодиодные подсветки точек доступа;
4. включаются/отключаются email-оповещения;
5. включается/отключается монитор соединений точек доступа и Wireless Uplink;
6. настраивается SNMP и логирование событий на выделенный сервер syslog:


В секции Wireless Networks, как ни странно, осуществляется управление беспроводными сетями. Здесь можно создавать новые SSID и управлять уже созданными. Также тут осуществляется настройка шифрования и ключей безопасности сетей, сокрытие SSID, настройка VLAN, выбор групп, на основе которых можно настраивать политики доступа, о чем мы еще вспомним чуть ниже, и настройка расписаний работы беспроводных сетей:


В секции Networks можно настроить IP-сети. Тут же включаются DHCP, настраиваются WINS, настраиваются сетевые диапазоны IP для гостевых сетей, VPN и VLAN'ы. Для базовой настройки достаточно указать используемую подсеть, а также включить/выключить DHCP (в зависимости от того, есть ли он в вашей сети):


Теперь перейдем в секцию User Groups. Тут можно создавать группы пользователей и управлять ими, а также задавать им ограничения полосы пропускания. Хорошей практикой считается выделение полос пропускания для сотрудников (среднюю), гостей (минимально возможную для комфортного использования браузера и электронной почты) и руководства (максимально возможную):


Перейдем в секцию Controller. Тут можно нужно задать ему hostname или IP, включить его обнаружение на уровне L2 (широковещание), настроить параметры SMTP для отправки уведомлений на почту:


В секции Maintenance скрываются возможности сделать/восстановить резервную копию, а также настроить уровень подробности ведения логов.


На этом, пожалуй, наш мини-обзор можно считать оконченным.

Одно из главных преимуществ решений Ubiquiti в области бесшовного WiFi - это простота их реализации. А в сочетании с более чем доступной ценой оборудования, можно смело говорить о том, что конкурентов по соотношению цена/качество у Ubiquiti не так уж и много. Если они вообще есть.

Читайте также: