Хотспот-шлюз
Добавлено: 23 фев 2013, 19:29
Приветствую.
Ищется аналог D-Link DSA-3110.
Дано:
мини-гостиница на 19 номеров + столовая на два зала (столиков 20-25). Предполагается входящий канал около 25 Мбит (по витой паре). В качестве "бонуса" по нагрузке планируется видеонаблюдение примерно на 24 IP-камеры.
Ннада:
Организовать локалку с гостевым Wi-Fi доступом. Т.е. шоб гостю можно было ограничить время/скорость подключения и не пускать его к ресурсам локалки. Но при этом авторизованный пользователь будет иметь доступ ко всему. В перспективе возможна реализация авторизованного доступа с генерацией пары логин/пароль и с некими промежуточными правами (типа, гостям отеля скорость повыше, чем простым посетителям столовой, но меньше, чем для айфонов сотрудников).
Страницу авторизации хочется нарисовать свою.
Внешних Radius-серверов при этом ставить не хочется (кроме видеорегистратора в режиме 24х7 там ничего работать не будет).
Как я понимаю, всё это можно реализовать средствами RouterOS (какого уровня?).
Чем не нравится DSA-3110:
1. Надписью D-Link (такую острую личную неприязнь испытываю к этому <...>, что кушать не могу (с))
2. Заявленная производительность DSA-3110 - 50 одновременных подключений. Если это и соответствует истине (что маловероятно), то это меньше теоретического пикового количества одновременных подключений: 19 номеров * (1 ноутбук + 2 коммуникатора/планшета) + 15 подключений из столовой = 72 гостевых подключения. Плюс примерно 7 авторизованных подключений. Итого - в пике 80 подключений. Можно программно зарезать до 60-65, но никак не меньше (при этом авторизованный доступ должен быть всегда).
Зато нравится цена))
Можно ли в сопоставимые деньги организовать такое управление доступом на оборудовании Mikrotik?
Ищется аналог D-Link DSA-3110.
Дано:
мини-гостиница на 19 номеров + столовая на два зала (столиков 20-25). Предполагается входящий канал около 25 Мбит (по витой паре). В качестве "бонуса" по нагрузке планируется видеонаблюдение примерно на 24 IP-камеры.
Ннада:
Организовать локалку с гостевым Wi-Fi доступом. Т.е. шоб гостю можно было ограничить время/скорость подключения и не пускать его к ресурсам локалки. Но при этом авторизованный пользователь будет иметь доступ ко всему. В перспективе возможна реализация авторизованного доступа с генерацией пары логин/пароль и с некими промежуточными правами (типа, гостям отеля скорость повыше, чем простым посетителям столовой, но меньше, чем для айфонов сотрудников).
Страницу авторизации хочется нарисовать свою.
Внешних Radius-серверов при этом ставить не хочется (кроме видеорегистратора в режиме 24х7 там ничего работать не будет).
Как я понимаю, всё это можно реализовать средствами RouterOS (какого уровня?).
Чем не нравится DSA-3110:
1. Надписью D-Link (такую острую личную неприязнь испытываю к этому <...>, что кушать не могу (с))
2. Заявленная производительность DSA-3110 - 50 одновременных подключений. Если это и соответствует истине (что маловероятно), то это меньше теоретического пикового количества одновременных подключений: 19 номеров * (1 ноутбук + 2 коммуникатора/планшета) + 15 подключений из столовой = 72 гостевых подключения. Плюс примерно 7 авторизованных подключений. Итого - в пике 80 подключений. Можно программно зарезать до 60-65, но никак не меньше (при этом авторизованный доступ должен быть всегда).
Зато нравится цена))
Можно ли в сопоставимые деньги организовать такое управление доступом на оборудовании Mikrotik?