Обзор - руководство пользователя по создание сети предприятия на основе решений семейства Ubiquiti UniFi. (Часть 2)

После настройки контроллера UniFi и устройств, обеспечивающих «проводную» сеть, можно приступать к развертыванию беспроводной составляющей сети UniFi. Тестовая сеть будет состоять из точек последнего поколения и точек предыдущего поколения (для демонстрации отличий оборудования и новых возможностей).

Настройка PoE коммутатора UniFi Switch для подключения точек доступа.

Хотя в комплектацию точек доступа UniFi как правило входят блоки питания PoE, их использование в рамках крупных сетей нецелесообразно. Наиболее удобный способ – применить централизованное электропитание точек доступа по технологии PoE. Коммутаторы, входящие в состав линейки UniFi, обеспечивают такую возможность.

Развертывание точек доступа несколько усложняет тот факт, что различные точки используют две технологии PoE. «Бюджетные» точки используют пассивное PoE питание напряжением 24 вольта, тогда как «профессиональные» варианты поддерживают стандарт PoE 802.3af/at напряжением 48-52 вольта. В рамках тестовой сети две точки (UniFi AP AC Long Range и UAP) требуют пассивного PoE 24 вольта, а UniFi AP AC - PoE 802.3af.

Как упоминалось в первой части обзора, порты UniFi Switch работают по умолчанию в режиме автоопределения PoE+ и подают питание, только если к порту подключено устройство стандарта 802.3 af/at. Таким образом, для подключения двух точек доступа необходимо вручную указать на двух портах режим работы Passive PoE 24 вольта. Внимание: к настроенным таким образом портам должно подключаться только поддерживающее такой режим оборудование. Если подключить к такому порту обычное сетевое устройство (компьютер или принтер), возможно повреждение сетевой платы или устройства в целом. 

Конфигурация PoE осуществляется в настройках коммутатора (закладка «Ports»). Необходимо выделить требуемый порт и нажать кнопку «Edit Selected». После этого в меню конфигурирования порта станут доступны варианты настройки PoE. Для подключения точек доступа выбираем режим 24 вольта. После применения настроек, режим работы будет указан в списке портов в колонке «PoE».

Рисунок 1. Выбор порта коммутатора для настройки PoE.

Рисунок 2. Выбор режима PoE.

Рисунок 3. Информация о режиме PoE в списке портов.

Определить в каком режиме работает порт возможно и непосредственно при подключении устройства к коммутатору. Для портов, у которых задан режим Passive PoE 24 вольта, постоянно горит зеленый индикатор слева от порта (даже если сетевой шнур от устройства не подключен). Если к порту с автоопределением подключено обычное сетевое устройство, индикатор слева не горит. Если подключено PoE устройство 802.3 af/at, индикатор слева горит оранжевым светом. На рисунке USG не использует PoE, точка доступа использует режим 24 вольта, Cloud Key – режим 802.3 af (автоопределение).

Рисунок 4. Световые индикаторы режима PoE портов коммутатора.

После того, как устройства подключены к коммутатору, на портах становится доступна информация об энергопотреблении (только для автоопределения PoE+). Подключенные устройства можно при необходимости перезагрузить по питанию (кнопка в столбце «Action»).

Рисунок 5. Информация об энергопотреблении и кнопки перезагрузки по питанию в списке портов.

Подключение точек доступа к контроллеру.

После настройки портов можно приступать к подключению беспроводных точек доступа. Процедура предельно проста. После подключения точки к коммутатору в соответствующий порт (для UniFi AP AC в любой порт коммутатора PoE, для двух других точек в порт с настроенным режимом 24 вольта), точки обнаруживаются контроллером. После нажатия кнопки «Adopt» они получают настройки, обновляют прошивку и начинают транслировать ранее настроенные беспроводные сети. Все что остается после этого – присвоить каждой точке «удобное» имя для облегчения дальнейшей работы и настройки.

Рисунок 6. Новая точка доступа обнаружена контроллером.

Рисунок 7. Точка доступа адаптирована и готова к работе.

Рисунок 8. Все беспроводные точки доступа тестовой сети переименованы и готовы к работе.

Индивидуальная настройка беспроводных точек доступа UniFi.

Помимо глобальных свойств беспроводных сетей, определяемых на  уровне контроллера, каждая точка имеет ряд индивидуальных настроек сети, режима работы и т.д. В начале, рассмотрим особенности точек доступа нового поколения.

Настройки каждой точки доступа доступны в закладке «Configuration». Вкладка «Radios» позволяет выполнить настройки радио-модуля (раздельно для частот 2.4 и 5 ГГц). Доступны выбор частотного канала, ширины канала 20 или 40 МГц, мощности излучения (ограничивается региональными настройками).  Полезной настройкой является параметр MinRSSI. Он позволяет принудительно отключать клиентов со слабым уровнем сигнала, которые отрицательно влияют на производительность точки доступа. Правильный подбор этого значения позволяет значительно улучшить роуминг клиентов между точками.

Рисунок 9. Настройки параметров радиомодулей.

Вкладка WLANS позволяет подключить конкретную точку доступа к той или иной группе беспроводных сетей. Кроме того, возможно принудительно отключить любую из Wi-Fi сетей на данной точке, сменить отображаемое имя сети (SSID) или пароль. Можно присвоить точке определенный VLAN ID.

Рисунок 10. Настройка беспроводных сетей на конкретной точке.

Рисунок 11. Принудительное изменение настроек сетей, заданных контроллером.

Вкладка Network позволяет задать статический IP адрес точки доступа или использовать DHCP (настроено по умолчанию).

Рисунок 12. Настройка статического IP адреса точки доступа.

Вкладка «Band Steering» позволяет настроить приоритеты подключения к беспроводной сети для клиентов поддерживающих оба Wi-Fi диапазона. В крупных сетях, как правило, диапазон 2.4 ГГц перегружен клиентами. На него отрицательно влияют сторонние сети и помехи. При включении принудительного режима переключения «Steer to 5G» двухдиапазонные клиенты будут принудительно подключаться только к сети 5 ГГц. При выборе сбалансированного режима переключение будет осуществляться, только если диапазон 2.4 для конкретной точки доступа перегружен.

Рисунок 13. Настройка режима Band Steering.

Полезной особенностью нового поколения точек доступа UniFi является радиочастотный сканер. Он позволяет провести полную проверку Wi-Fi диапазона и обнаружить занятые и свободные частотные каналы, оценить загрузку сети и помехи. Это может быть полезным в условиях высокой плотности Wi-Fi сетей для выбора свободных частотных каналов и увеличения производительности.

При запуске частотного сканера на точке, она временно перестает обслуживать клиентов (на срок до 5 минут). Кнопка сканирования доступна из закладки «Details точки доступа. По завершении сканирования информация о каждом частотном канале будет доступна в виде цветовой диаграммы. При наведении курсора на конкретный столбец будет показана детализованная информация о канале.

Рисунок 14. Запуск частотного сканера.

Рисунок 15. Предупреждение о перерыве в работе точки в ходе сканирования.

Рисунок 16. Диаграмма с результатами частотного сканирования.

Рисунок 17. Детализованная информация о частотном канале 2.4 ГГц.

Рисунок 18. Детализованная информация о частотном канале 5 ГГц.

Беспроводные точки доступа UniFi предыдущего поколения имеют практически те же  настройки, несколько отличающиеся в деталях. Так, для них недоступен частотный сканер. Для двухдиапазонных точек доступа UAP Pro доступен только принудительный режим Band Steering, тогда как для  UAP AC настройки режима отсутствуют.

Рисунок 19. Отсутствие частотного сканера в точках первого поколения.

Рисунок 20. Отсутствие режима Band Steering для точки UAP AC первого поколения.

На этом этапе практически все возможности настройки беспроводных точек доступа UniFi и беспроводных сетей рассмотрены. Однако, одна из составляющих сети UniFi требует расширенного рассмотрения -  гостевой Wi-Fi  доступ к сети Интернет. Использование «открытых» гостевых сетей небезопасно и во многих случаях запрещено законом. Во многих случаях требуется организовать платный доступ к сети.  Для более качественного регулирования гостевого доступа в контроллере UniFi служит портал авторизации, настройкам которого будет посвящена следующая часть обзора.