есть несколько устройств Microtic
Маршрутизатор, коммутатор, планируется добавить несколько точек доступа и поднять на них WiFi (сейчас зоопарк из различного хлама)
где лучше поднимать CAPsMAN ? на каком девайсе?
сколько ресурсов он жрет? возможно ли в будущем перенести на другое устройство?
планируется также 2 VLAN для беспроводных сетей, будут ли какие то особенности настройки например на маршрутизаторе и на самой точке доступа.
или вообще на виртуалке сделать?
Выбор устройства для поднятия CAPsMAN
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
gmx
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Вы много написали, но технической информации мало.
Какой сейчас стоит Mikrotik в качестве основного? Какая скорость Uplink? Сколько клиентов в сети?
Сколько планируется клиентов WiFi?
Какой трафик преобладает в сети? Чтобы что-то посоветовать с конкретными моделями - нужны данные, как минимум, по скорости входящего трафика.
1. Сам по себе CAPSMAN не требователен к ресурсам. Стоит помнить, что CAPSMAN - это средство централизованного управления и мониторинга точками WiFi и не более того.
Есть два варианта работы CAPSMAN. Первый вариант: это когда весь трафик от WiFi клиентов проходит через роутер с CAPSMAN. Такой подход очень удобен, вы сможете контролировать весь трафик, но требует затрат значительных ресурсов самого роутера. Второй вариант: это режим Local Forwarding, когда трафик от CAPSMAN специально не заворачивается в CAPSMAN, а проходит стандартно, согласно настройкам всего сетевого оборудования (как будто - это проводной клиент). Вы не сможете его контролировать централизованно, но все остальные возможности настройки и контроля вашего сетевого оборудования, естественно, сохраняются. В таком режиме CAPSMAN потребляет минимум ресурсов.
2. Перенести CAPSMAN на другое устройство не сложно, но потребует некоторых усилий. В целом - это не сложно.
3. Особенности с VLAN, конечно, будут. VLAN в микротике требует уверенного владения предметом. Тут придется разобраться в тонкостях. Настройка потребуется и на роутере и на точках, и на коммутаторах. Все зависит от сложности вашей сети. Но ничего невыполнимого нет.
Какой сейчас стоит Mikrotik в качестве основного? Какая скорость Uplink? Сколько клиентов в сети?
Сколько планируется клиентов WiFi?
Какой трафик преобладает в сети? Чтобы что-то посоветовать с конкретными моделями - нужны данные, как минимум, по скорости входящего трафика.
1. Сам по себе CAPSMAN не требователен к ресурсам. Стоит помнить, что CAPSMAN - это средство централизованного управления и мониторинга точками WiFi и не более того.
Есть два варианта работы CAPSMAN. Первый вариант: это когда весь трафик от WiFi клиентов проходит через роутер с CAPSMAN. Такой подход очень удобен, вы сможете контролировать весь трафик, но требует затрат значительных ресурсов самого роутера. Второй вариант: это режим Local Forwarding, когда трафик от CAPSMAN специально не заворачивается в CAPSMAN, а проходит стандартно, согласно настройкам всего сетевого оборудования (как будто - это проводной клиент). Вы не сможете его контролировать централизованно, но все остальные возможности настройки и контроля вашего сетевого оборудования, естественно, сохраняются. В таком режиме CAPSMAN потребляет минимум ресурсов.
2. Перенести CAPSMAN на другое устройство не сложно, но потребует некоторых усилий. В целом - это не сложно.
3. Особенности с VLAN, конечно, будут. VLAN в микротике требует уверенного владения предметом. Тут придется разобраться в тонкостях. Настройка потребуется и на роутере и на точках, и на коммутаторах. Все зависит от сложности вашей сети. Но ничего невыполнимого нет.
-
mafijs
- Сообщения: 536
- Зарегистрирован: 03 сен 2017, 03:08
- Откуда: Marienburga
CAPsMan без Local Forwarding не требует Vlan для беспроводных сетей WiFi. Vlan уже лишний в такой конфигурации.
-
schenker
- Сообщения: 17
- Зарегистрирован: 28 янв 2021, 16:26
в настоящее время имеем
маршрутизатор CCR1009-7G-1C-1S+
коммутатор CSS326-24G-2S+RM (взяли в тест, остальные пока различные DLink)
точки доступа MIKROTIK cAP ac в планах до 10 штук дальше будем смотреть покрытие и нагрузку.
WiFi сети рабочая и гостевая с доступом только в интернет
пользователей ~ 80 (по разным этажам поэтому количество примерно такое чтобы тупо накрыть все места)
VLAN отдельно для каждой из сетей
Uplink основной 100mbit планируем еще 100mbit на него посадить site-to-site VPN + 50Mbit резерв. Возможно по резерву будем в простое гонять интернет для гостей (обрубать при необходимости переключения с основного на резервный, пока не знаю еще как). Дальше будем смотреть по нагрузке.
в чем разница контролировать трафик самим маршрутизатором или CAPsMAN-ом который стоит на том же маршрутизаторе? "значительных" это сколько?
Или брать отдельную железку которая будет этот трафик контролировать (бюджет есть)? или выделять под это одну из точек?
-
gmx
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Ваш CCR справится со всеми задачами. Скорости uplink небольшие.
Что касается нагрузки на CapsMan и, соответственно, на роутер на котором он стоит, то тут точных цифр нет. Это только опытным путем поглядеть можно. Да и пор разному все это проявляется, где-то процессор на роутере уходит в 100%, а где-то просто недостаточная скорость работы WiFi.
Отдельная железка всяко лучше, тут уж сами смотрите по бюджету.
Что касается нагрузки на CapsMan и, соответственно, на роутер на котором он стоит, то тут точных цифр нет. Это только опытным путем поглядеть можно. Да и пор разному все это проявляется, где-то процессор на роутере уходит в 100%, а где-то просто недостаточная скорость работы WiFi.
Отдельная железка всяко лучше, тут уж сами смотрите по бюджету.
-
schenker
- Сообщения: 17
- Зарегистрирован: 28 янв 2021, 16:26
CAPsMAN подняли настроили, все работает в целом так, как и планировалось.
Хотим расширять WiFi покрытие, встал вопрос а не купить ли один коммутатор с PoE и завести все точки в него (конфигурация здания позволяет)
ну и перенести управление WiFi на него уже если выберем микротик. Ничего более на него вешать не планируем.
посоветуйте что то с 16 портами PoE
бюджет ~ 40k рублей
Хотим расширять WiFi покрытие, встал вопрос а не купить ли один коммутатор с PoE и завести все точки в него (конфигурация здания позволяет)
ну и перенести управление WiFi на него уже если выберем микротик. Ничего более на него вешать не планируем.
посоветуйте что то с 16 портами PoE
бюджет ~ 40k рублей