Unifi мой опыт использования

Unifi мой опыт использования

Одним красивым зимним днем, по окончании очередного вызова по поводу отсутствия сети у сотрудника, я решил что дальше так длиться не имеет возможности и ударил кулаком по столу хлопнул очередную кружку чая. Подсчитав бюджет отечественного IT отдела я мало приуныл, не видно нам корпоративного аккумуляторная-я, и засел за изучение вторых вариантов. Заяндексив в гугле: корпоративный wifi дешево, я засел за изучение. От всех уголков интернета мне предлагали приобрести себе чудо заморское называющиеся UniFi.

Еще мало гугления в яндексе и я уже готовься благодарить всевышних за создателей компании Ubiquiti.С чистой совестью я закрыл браузер и хлопнул еще одну кружку чая.С того момента прошло пара месяцев и вот настал тот яркий час, в то время, когда мне на телефон позвонили… Оторвавшись от своих мыслей я поднял трубку и услышал: твоя неизвестная хрень приехала. Можешь… Дальше я уже не слышал, по причине того, что бежал по лестнице на склад…Потом я попытаюсь без всякой лирики совершить мини обзор.С опаской. Под катом большое количество фоток.
Смотрите кроме этого: Звездолёт Энтерпрайз из Звёздного пути перевоплотился в Wi-Fi-роутер

Стандартные Wi-Fi-роутеры редко могут похвалиться выдающимся дизайном, но устройство, о котором в будущем отправится обращение, вряд ли покинет равнодушным армию фанатов сериала Star Trek. Рол Кристоф и Шварц Кауч создали беспроводное устройство в форме звездолёта Звёздного Флота USS Enterprise NCC-1701. В качестве базисного роутера был использован Ubiquiti Unifi, аппаратную начинку которого поместили в уникальной модели от Revell масштабом 1:600 если сравнивать с уникальным звездолётом из популярного сериала.

Эпизод первый: UnboxingЗаказывал я UAP LR-3. Вот они красивые мужчины:Рядом с третьей коробкой лежит планка памяти DDR-3Начинаем распаковку. Коробочка делится на 2 отсека:

  1. Фактически сами тарелочки + крепеж + инструкция
  2. PoE блоки питания + кабели + крепежные винты

Никаких дисков в наборе не шло.В разложенном виде целый набор уместился на 1-м квадратном метре пола:В наборе ничего лишнего:

  1. 3 точки доступа
  2. 3 блока питания PoE
  3. 3 кабеля питания для БП
  4. 3 железных кольца для крепления точек к фальшпотолку
  5. 3 держателя для точек (на фото не указаны)
  6. 9 болтов для крепления держателей
  7. Одна инструкция

Увлекательная изюминка. На блоке питания имеется кнопка сброса настроек подключенной к нему точки. В первых ревизиях ее не было и, в случае если что-то случалось с точкой, приходилось лезть под потолок, снимать точку, и делать перезагрузку.

на данный момент, само собой разумеется, все стало эргономичнее.А вот и сама точка с держателем:До финишной установки держатель лучше не защелкивать, потому что открыть его позже будет проблематично. Ну и на закуску блок питания с пресловутой кнопочкой reset.:Эпизод второй: УстановкаТочки позиционируются как корпоративные, исходя из этого никаких предустановленных ip адресов не имеют. Так что, хотябы изначально, в сети обязан функционировать DHCP сервер.

Если вы утянули точку с работы приобрели точку себе к себе — это может стать маленькой проблемой.Идем дальше. Web-морды точки не имеют, но ubiquiti любезно предоставляет нам контроллер под windows, linux и mac. Вот он то управляется через web интерфейс.Итак если вы владелец windows либо mac — идем на офф. сайт и качаем свеженькую версию контроллера. Не знаю как с mac-ом, но с установкой на windows неприятностей у меня не было.

Раздельно стоит упомянуть про linux совокупности. Жмякаем на офф сайте ссылку: Release notes and other downloads и попадаем на страницу с описанием установки для ubuntu и debian. Обладателям других систем предлагается скачать zip архив и постараться запустить все самостоятельно.

Стоит упомянуть что по данной инструкции поставить контроллер на debian 7 (ну конечно же, поскольку инструкция написана для 5 и 6 версии debian) мне не удалось, но в интернетах нашлась инструкция как это все вынудить трудиться. Итак:

  1. Курим инструкцию по установке mongo-db
  2. Добавляем ключи безопасности:sudo apt-key adv —keyserver keyserver.ubuntu.com —recv 7F0CEB10
  3. Добавляем репозиторий mongo-db:echo ‘deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen’/etc/apt/sources.list
  4. Обновляемся:sudo apt-get update
  5. Устанавливаем mongo-db:sudo apt-get install mongodb-10gen

Уффф… Добрая половина пути пройдена. Возможно приступать к установке контроллера.

  1. Добавляем ключи безопасности:sudo apt-key adv —keyserver keyserver.ubuntu.com —recv C0A52C50
  2. Добавляем репозиторий:echo’deb http://www.ubnt.com/downloads/unifi/distros/deb/squeeze squeeze ubiquiti’ /etc/apt/sources.list
  3. Обновляемся:sudo apt-get update
  4. Ставим контроллер:sudo apt-get install unifi
  5. Открываем init скрипт в собственном любимом редакторе:nano /etc/init.d/unifi
  6. Ищем строчок: JAVA_HOME — :/JAVA_, или как-то По другому но с префиксом JAVA_HOME, и заменяем ее на «JAVA_HOME=/usr/lib/jvm/java-6-openjdk-amd64»
  7. Перезапускаем контроллер:sudo service unifi restart

Все. Поздравляю. Сейчас возможно зайти на: https://:8443/manage и заполнить все нужное.Детально на создании новых SSID я останавливаться не буду, потому что это делается элементарно в несколько кликов. Остановлюсь лишь на одном моменте.

Если вы желаете WPA-Enterprise и настроили radius сервер, то для всех точек необходимо создавать одинаковый секрет, а не для каждой точки собственный. Но это вопрос отдельной статьи.Эпизод третий: О какое количество нам открытий чудных…Ко мне я бы желал вынести маленький обзор фишек данного ответа + мои наблюдения за пользователямиИтак приступим. Киллер фишкой которая продемонстрирована кроме того на коробке — это показ территории покрытия сети. Карт возможно загружать какое количество угодно и переключаться между ними.

Точку на карту возможно устанавливать перетаскиванием на нее мышкой. Масштаб карты устанавливается нажатием на треугольник справа.Вещь это здоровская и вау эффект она формирует хороший, но полностью ненужная. Дело тут в том, что при расчете территории покрытия не учитываются перегородки и стены. Оттого настоящая территория покрытия будет различаться он представленной. Но, в ее защиту, сообщу что толк от карты все же имеется.

Возможно видеть в какой комнате существуют неприятности с подключением, заметить какое количество юзеров подключено как раз к данной точке. Ну и, конечно же, оценить примерную территорию покрытия.Идем дальше. Вкладка статистика:Вот тут уже радостнее. Тут возможно бегло оценить какая точка нагружена больше, и заметить подлеца фаворита — скачавшего и передавшего больше всего данных.Вкладка: Access PointsПоказывает все точки отысканные в сети и руководить ими.

В случае если какая-либо из точек была зарегистрирована на втором контроллере — руководить ей не окажется, но видеть мы ее будем.Вкладка: UsersВот мы и добрались до самой вкусной вкладки. Тут отображается вся текущая активность пользователей. Кто качает, с какой скоростью, уровень сигнала, сколько скачал, сколько дал и т.д. Еще тут возможно заблокировать очень рьяных качунов 🙂 или вынудить клиента переподключиться к сети.В заключении текущего эпизода желаю поделиться собственными наблюдениями:

  1. Все обожают халяву. Тут дело в чем. Я создал 2 точки: корпоративную (WPA-Enterprise) и гостевую (без шифрования, без интернета, без доступа в корп. сеть). На следующий сутки в гостях у меня побывали около сотни android-ов, WindowsPhone-ов, парочки Nokia и один IPhone. Было кроме того парочка ноутбуков из общежития наоборот.
  2. Все неприятности пользователей — создают себе пользователи. Сейчас я в этом убедился. В то время, когда один дятел пользователь начинает продолжительно и нудно накачивать гигабайты — все остальные жадно курят в сторонке наслаждаясь пингами в 3000 мс.
  3. Время от времени не редкость что клиент подключается к точке с низким уровнем сигнала. Тогда оказывает помощь переподключение к wifi, или принудительный разрыв связи на контроллере.
  4. Кроме того самые недорогие wifi адаптеры смогут устойчиво трудиться с хорошими точками доступа. Бывало что дешевенькие карточки на дешевеньких точках разогревались до таковой степени, что плавили пластиковый корпус. на данный момент для того чтобы нет.
  5. Мощности сигнала точек хватает дабы пробить 3 этажа в строении советской постройки. Правда стенки в полтора метра толщиной все еще замечательно гасит сигнал

Кирпичное производствоКазалось бы причем тут кирпичи, но за время тестов я успел прикончить одну точку. Не знаю кто конкретно в этом виноват, но одна точка у меня, предположительно, не включилась. Ну да хорошо обо всем по порядку. Я включил точку в сеть и ушел по своим делам. В то время, когда возвратился обнаружилось что точка не подает показателей судьбы и только раз в пара мин. конвульсировала собственными светодиодами. На лицо были все показатели убитой firmware.

Вот тогда то я и сделал собственный первый кирпич. Предстоящее расследование продемонстрировало что на контроллере стояла прошивки и галка. Вероятно я таковой «счастливчик» и на протяжении обновления пропадало электричество, а вероятно точка изначально была поломанной.

В любом случае ubiquiti позаботилась о таких бедолагах как я и прошивку я таки обновил по tftp и эта точка прекратила меня больше тревожить. В случае если кому-то «повезло» так же как и мне — привожу инструкцию по воскрешению:

  1. Копируем себе прошивку с контроллера /usr/lib/unifi/dl/firmware/BZ2/3.1.3.2187/firmware.bin, или качаем с офф. сайта
  2. Отключаем собственный комп от сети и подрубаем LAN порт на блоке питания в собственный ethernet порт
  3. Настройте собственный сетевой интерфейс на 192.168.1.1/24. В будущем точка будет иметь IP 192.168.1.20
  4. Отключаем питание от точки. Нажимаем кнопку сброса. Не отпуская кнопку сброса подаем питание на точку. Удерживаем кнопку сброса. Приблизительно через 14 секунд у вас начнет мигать индикатор на точке: желтый/зеленый/отключён. Все кнопку возможно отпускать. Фактически попинговать точку у меня не получилось, но firmware обновилась без неприятностей.
  5. В случае если у вас windows, то в командной строчке вбиваем:tftp -i 192.168.1.20 PUT [путь к файлу прошивки]\firmware.bin
  6. Все firmware обязана залиться. Сейчас основное запастись терпением и ожидать. В то время, когда firmware обновится — отключите питание, включите опять и надавите кнопку перезагрузки в течении ~7 секунд. Зеленый индикатор начнет мигать. Отпустите кнопку сброса и передерните питание на точке.

На сайте пишут что в случае если ожидать в сервисном режиме через чур продолжительно, то обновить по tftp не окажется и придется перезаходить в сервисный режим. Я делал не спеша и все равно не смог дождаться в то время, когда отключится tftp. Так что спешить не следует. И еще одно замечание.

Одному зайти в сервисный режим не так-то легко: двух рук определенно мало, но при должной сноровке попасть в том направлении все таки возможно.Выводы4 коробки по 3 точки в каждой нам обошлись в 1700 всегда зеленых, тогда как металлический контроллер стоит около 10000 не учитывая точек доступа.1 Точка может обслуживать около 20 клиентов. Новое поколение с AC стандартом обслуживают до 100 пользователей, но цена у них, пока, в 3 раза выше.В случае если на точке исчезает сеть — она машинально преобразовывается в репиттер, и меняет собственный статус на контроллере.Обрывы связи закончились и я могу нормально выпивать собственный чай.

Каждую семь дней мы с напарником проводим конкурс на самого отчаянного качуна. Правда до тех пор пока мы не решили что с ними делать — исходя из этого ведем мелкий блокнотик ;-)Точки смотрятся весьма футуристично, в особенности в случае если кабели подвести с обратной стороны стенки. Висит себе тарелочка, светится зеленым.

Весьма здорово.БлагодарностиПрежде всего хотелось бы поблагодарить ubiquiti за создание для того чтобы превосходного продукта, что разрешил и нам приобщиться к миру корпоративного wifi.Кроме этого хотелось бы поблагодарить Алексея — директора Атластелеком. За то, что он смог не только поставить нам оборудование, но и дал его нам на тест. Выяснилось что в Беларуси не так-то этот заморский продукт.Ну и конечно же благодарю тебя %gtuser% за то, что смог дочитать эту заметку до конца.

Случайная статья:

Обзор и сравнительное тестирование дальности UniFi AP AC Lite и UniFi AP AC Long Range


Похожие статьи:

Комментирование и размещение ссылок запрещено.

Обсуждение закрыто.