Донецкий техникум промышленной автоматики

База знань: Як ми встановили собі в офіс Wi-Fi від Aruba

Завжди важливо особисто знати те, що продаєш. Причому вкрай важливо знати не в теорії, отриманої на курсах / тренінгах / з книжок / інтернету, а знати на практиці. Керуючись цим принципом, ми вирішили поставити собі в офіс новий вай-фай. Завдання побудови мережі wi-fi для внутрішніх потреб стоїть практично ...

Завжди важливо особисто знати те, що продаєш. Причому вкрай важливо знати не в теорії, отриманої на курсах / тренінгах / з книжок / інтернету, а знати на практиці. Керуючись цим принципом, ми вирішили поставити собі в офіс новий вай-фай.

Завдання побудови мережі wi-fi для внутрішніх потреб стоїть практично перед будь-якою фірмою. Наша компанія не виняток. Раніше цього виду доступу не приділялося належної уваги. З ростом компанії і збільшенням персоналу потрібна була надійна стабільно працююча мережа, з можливістю розширення.

Розглядаючи великих гравців цього ринку, ми зупинилися на Aruba Networks, з наступних причин:

  1. При порівнянні схожих рішень від великих гравців цього ринку, Aruba має відносно більш низькі ціни. Відразу хочемо відзначити, що важливо правильно порівнювати ціни: в GPL або вже ціни для конкретного замовника. Нам як партнерам ціна сподобалася. Зверніться до нас , Якщо теж хочете отримати цікаві ціни Завжди важливо особисто знати те, що продаєш
  2. Простота розгортання і обслуговування. Установка, конфігурація і налаштування обладнання не займають багато часу. Простота для технічних фахівців безпосередньо залежить від уміння читати технічну літературу, а також від її наявності, звичайно ж. За Aruba вся документація в повному обсязі зібрана ось тут .
  3. Забезпечення високого рівня захищеності.

Раніше на Хабре вже були огляди даного виробника, сьогодні ж ми розберемося з практичною частиною і подивимося на обладнання поблизу.

Ми спеціально взяли 3 види точок доступу різних серій для того, щоб протестувати кожну з них і детально розібратися у відмінностях між ними. А саме ми взяли Aruba AP-93, AP-105 і AP-135. Для них нам з запасом підійшов контролер молодшої серії 3000, а саме 3200XM. Даний контролер підтримує до 32 точок підключених через мережу і до 128 віддалених. Детальні характеристики обладнання представлені нижче.

Дане обладнання бачимо вперше і тому, наведу власні фотографії (НЕ викачані з сайту вендора) і перші враження.

Всі коробки мають фірмовий логотип - це вселяє довіру. Самі точки доступу невеликого розміру, вміщаються приблизно в коробці розміром як з-під невеликого торта.

Сфотографувати все коробки з різних ракурсів не вдалося - мої стрімкі колеги перейшли до розпакуванні практично без попередження і не дали повною мірою насолодитися unboxing'ом. На наступному фото однієї коробки вже не вистачає:

Загальний вигляд точок доступу:

Розглянемо AP ближче:

Кожна точка доступу має 4 індикатора: харчування, LAN, індикатори режимів стандарту 802.11.

Тут я думаю, буду капітаном, але індикатори режимів стандарту 802.11 відображають саме стан прийому. Це може бути:

  • 802.11 a / n діапазон частот 5 ГГц;
  • 802.11 b / g / n діапазон частот 2,4 ГГц.

Кожна точка має можливість проводового підключення до мережі на швидкостях 10/100/1000 Mb / c.

Точка доступу AP-135, на відміну від моделей AP-93 і AP-105, має додатковий Ethernet порт, який за замовчуванням відключений і закритий наклейкою. Додатковий порт можна використовувати при збільшенні трафіку через точку доступу (AP-135 агрегує до 450Мбіт / c по радіоканалу) і забезпечення відмовостійкості.

На задній частині так само є:

Гніздо електроживлення постійного струму

Якщо харчування PoE недоступно, для живлення пристроїв серії AP-130 можна використовувати адаптер змінного-постійного струму для точки доступу Aruba (в комплект не входить).

кнопка скидання

Кнопку скидання можна використовувати для відновлення для точки доступу заводських налаштувань за замовчуванням. Кнопка знаходиться в невелике отворі поруч з правим нижнім гвинтом.

Гніздо замка Kensington

Пристрої серії AP-130 обладнані гніздом замка Kensington для забезпечення додаткової безпеки.

Ось приклад індикації працюючої точки:

Про те, що говорять нам ці вогники можна довідатися з наступної підказки:

При виборі точок доступу необхідно відштовхуватися від наступних показників:

  • підтримувана кількість діапазонів;
  • кількість радіомодулів;
  • місце для розміщення (всередині або зовні приміщень);
  • можливість підключення зовнішніх антен.

Поки возився з точками, контролер розпакували і помістили в стійку. Як бачимо на передній панелі 4 порту, які можуть бути використані для підключення RJ-45 10/100 / 1000BASE-T, або SFP 1000BASE-X.

Контролер по довжині невеликий, на задній панелі тільки вихід харчування. У даній моделі передбачається використання тільки одного блоку живлення, але в лінійці старших серій 6000 і 7200 є функція надмірності по харчуванню.

Головна відмінність між лінійками контролерів полягає в максимальній кількості підтримуваних точок доступу і користувачів.

Так наприклад:

Aruba 7200 Series Mobility Controller

Max. Aps 2,048
Max. Users 32,768 Aruba 6000 Mobility Controller
Max. Aps 512 per M3 module
Max. Users 8,192 per M3 module Aruba 3000 Series Mobility Controllers
Max. Aps 512
Max. Users 2,048

Кожен контролер за замовчуванням має наступний функціонал:

  • визначення місця розташування;
  • повноцінний МСЕ;
  • спектральний аналіз;
  • пакетний аналізатор трафіку;
  • бездротова система виявлення і запобігання вторгнень;
  • система автоматичного управління каналами / частотами для забезпечення максимального використання смуги пропускання і зони покриття.

Зараз ми використовуємо тільки базові можливості контролера, але Aruba має наступне додаткове ПО:

  • ClearPass Access Management System - значно спрощує процедуру адміністрування доступу до мережі та її ресурсів персональних мобільних пристроїв в рамках концепції BYOD.
  • AirWave Wireless Management Suite - інструментарій для централізованого управління і моніторингу бездротових мереж.

Ми плануємо розгорнути дані додатки на базі нашої інфраструктури. Після чого буде можливість повноцінно проводити демо-тестування в нашому офісі на базі центру компетенції .

Назад до списку статей