Комментарии 5
Пробовали эти Edimax PRO, начитавшись и их материалов и пару упоминаний на Хабре. Но каково же было разочарование.
Приобрели 2 точки CAP1750 и WAP1750. Какие основные проблемы возникли: (прошивка 1.7.* на обеих точках)
— Странная работа с VLAN, при включении даже дефолтный vlan1 начинает тегировать, пришлось менять дефолт на портах свича с точками и тегировать 1.
— При включенном VLAN, без мастер точки работали нормально, пробовали делать мастером обе точки, во всех вариантах намертво зависал порт на WAP1750 через который он видел вторую точку CAP1750, ее отключение от сети приводило к восстановлению через минуту примерно.
Поддержка ничего не могла сказать, но после долгого мучения прислала поправленные дампы настроек и с этим заработало, но при изменении настроек спонтанно появлялось опять, приходилось отказываться и пробовать настроить заново, в 1 из ~3 случаев работало.
— DHCP реализация странная, можно только дополнительно к настроенному интерфейсу управления указать диапазон из той же подсети, который будет раздаваться, другую подсеть, другой шлюз не раздать, не говоря уже о разной адресации для сидов, выручил dhcp relay), причем трафик из одной подсети (интерфейс управления и пользовательские сиды) гонит в разные vlan.
— Применение настроек, которое при любом чихе занимает около 4 минут это боль, на настройку точек уходит дикое время.
— Уже не помню деталей, но не подошло то, как организована работа с авторизацией через psk и отдельные учетки.
В итоге пока обсуждали все это с ТП, которая крайне не тороплива, вышло время на возврат поставщику и теперь лежат на складе.
Приобрели 2 точки CAP1750 и WAP1750. Какие основные проблемы возникли: (прошивка 1.7.* на обеих точках)
— Странная работа с VLAN, при включении даже дефолтный vlan1 начинает тегировать, пришлось менять дефолт на портах свича с точками и тегировать 1.
— При включенном VLAN, без мастер точки работали нормально, пробовали делать мастером обе точки, во всех вариантах намертво зависал порт на WAP1750 через который он видел вторую точку CAP1750, ее отключение от сети приводило к восстановлению через минуту примерно.
Поддержка ничего не могла сказать, но после долгого мучения прислала поправленные дампы настроек и с этим заработало, но при изменении настроек спонтанно появлялось опять, приходилось отказываться и пробовать настроить заново, в 1 из ~3 случаев работало.
— DHCP реализация странная, можно только дополнительно к настроенному интерфейсу управления указать диапазон из той же подсети, который будет раздаваться, другую подсеть, другой шлюз не раздать, не говоря уже о разной адресации для сидов, выручил dhcp relay), причем трафик из одной подсети (интерфейс управления и пользовательские сиды) гонит в разные vlan.
— Применение настроек, которое при любом чихе занимает около 4 минут это боль, на настройку точек уходит дикое время.
— Уже не помню деталей, но не подошло то, как организована работа с авторизацией через psk и отдельные учетки.
В итоге пока обсуждали все это с ТП, которая крайне не тороплива, вышло время на возврат поставщику и теперь лежат на складе.
Продублирую сюда последний комментарий из упомянутого автором предыдущего поста про Edimax:
«Не знаю, дочитает ли кто-то до этого комментария, но, надеюсь, хотя бы кому-нибудь он поможет не бросать деньги на ветер.
Суть:
1. Настоящий роуминг а-ля GSM в WiFi сетях невозможен. Невозможен он по той причине, что выбор точки доступа — исключительная прерогатива клиента. Не существует способа со стороны точки доступа заставить клиента переключиться на нужную точку. 802.11k/r — всего лишь костыли, которые в вашем случае (то есть при определенном сочетании оборудования и клиентских устройств) могут как поддерживаться, так и нет. И даже если заявлена поддержка, то все равно могут как заработать, так и не заработать. В моей конфигурации (точки: CAP1750 и CAP1200, клиенты: телефоны и планшеты Sony (Android), ноутбук Lenovo (Win10/Intel) не взлетело.
2. Оборудование Edimax — говно не идеально. Мой тестовый полигон включал в себя две точки: Edimax CAP1750 и CAP1200. Я пробовал использовать как режим NMS, так и независимую настройку точек. Во-первых, режим NMS безбожно глючит. От случая к случаю он может «забыть» применить какие-либо настройки к какой-либо из точек. Также если в качестве контроллера используется одна из точек (а не APC500), то после каждого изменения настроек в любом из разделов последует перезагрузка точки. То есть нельзя сначала всё настроить, а потом настройки применить — каждая группа настроек будет применяться принудительно сразу. Дальше, опрос точек на страницах мониторинга идет адски долго. Если нужен скажем список подключенных к точкам клиентов, то быстрее сходить на каждую точку отдельно.
Но всё бы ничего, если бы после настройки роуминг работал. Вместо этого периодически точка впадает в «бешенство» и начинает отфутболивать случайно выбранного клиента-жертву, посылая ему бесконечный DEAUTH. Помогает только перезагрузка точки. Переписка с поддержкой Edimax закончилась вердиктом «вероятно неисправность антенны». При этом диагностика была больше похожа на гадание на кофейной гуще, так как никакого отладочного режима логгирования в точке нет, а что там поддержка могла понять по куцым штатным логам, я сказать затрудняюсь.
Подробнее про роуминг в Wi-Fi сетях можно почитать здесь (https://forum.nag.ru/index.php?/topic/108990-wive-ng-mt-rouming/) и здесь (https://wi-cat.ru/category/wi-fi/wi-fi-roaming/). Пишет человек, который реализует всё это добро в прошивках своего оборудования (не реклама, я никакого отношения к этому оборудованию не имею).»
habr.com/post/312948/#comment_10759034
«Не знаю, дочитает ли кто-то до этого комментария, но, надеюсь, хотя бы кому-нибудь он поможет не бросать деньги на ветер.
Суть:
1. Настоящий роуминг а-ля GSM в WiFi сетях невозможен. Невозможен он по той причине, что выбор точки доступа — исключительная прерогатива клиента. Не существует способа со стороны точки доступа заставить клиента переключиться на нужную точку. 802.11k/r — всего лишь костыли, которые в вашем случае (то есть при определенном сочетании оборудования и клиентских устройств) могут как поддерживаться, так и нет. И даже если заявлена поддержка, то все равно могут как заработать, так и не заработать. В моей конфигурации (точки: CAP1750 и CAP1200, клиенты: телефоны и планшеты Sony (Android), ноутбук Lenovo (Win10/Intel) не взлетело.
2. Оборудование Edimax — говно не идеально. Мой тестовый полигон включал в себя две точки: Edimax CAP1750 и CAP1200. Я пробовал использовать как режим NMS, так и независимую настройку точек. Во-первых, режим NMS безбожно глючит. От случая к случаю он может «забыть» применить какие-либо настройки к какой-либо из точек. Также если в качестве контроллера используется одна из точек (а не APC500), то после каждого изменения настроек в любом из разделов последует перезагрузка точки. То есть нельзя сначала всё настроить, а потом настройки применить — каждая группа настроек будет применяться принудительно сразу. Дальше, опрос точек на страницах мониторинга идет адски долго. Если нужен скажем список подключенных к точкам клиентов, то быстрее сходить на каждую точку отдельно.
Но всё бы ничего, если бы после настройки роуминг работал. Вместо этого периодически точка впадает в «бешенство» и начинает отфутболивать случайно выбранного клиента-жертву, посылая ему бесконечный DEAUTH. Помогает только перезагрузка точки. Переписка с поддержкой Edimax закончилась вердиктом «вероятно неисправность антенны». При этом диагностика была больше похожа на гадание на кофейной гуще, так как никакого отладочного режима логгирования в точке нет, а что там поддержка могла понять по куцым штатным логам, я сказать затрудняюсь.
Подробнее про роуминг в Wi-Fi сетях можно почитать здесь (https://forum.nag.ru/index.php?/topic/108990-wive-ng-mt-rouming/) и здесь (https://wi-cat.ru/category/wi-fi/wi-fi-roaming/). Пишет человек, который реализует всё это добро в прошивках своего оборудования (не реклама, я никакого отношения к этому оборудованию не имею).»
habr.com/post/312948/#comment_10759034
Приветсвую,
Постараюсь добавить комментарии к пункам для ясности картины по своему опыту.
1. 802.11r/k/v/i были выпущены как стандарты для улучшения жизни клиентов и управления сетью.
Вопрос уже к вендорам. Как они реализуют их по стандарту или нет. Это вопрос к edimax, да.
По поводу CAP1750 и CAP1200 — роуминг там работать не будет. Потому что CAP1200 его не поддерживает на чипе, который используется для 2.4ГГц. Для 5ГГц — поддерживает.
Поэтому если в такой связке тестировать, то WLAN для 2.4 и 5ГГц должны быть раздельны.
Так же как и настройки групповые в NMS должны быть раздельные.
Если настраивать точки индивидуально (не делая одну контроллером), то прописать настройки 802.11r разные для 2.4 и 5 ГГц не получится. На сколько помню. Давно уже не настраивал их без контроллера. Но помню, что подружить только один диапазон не получилось.
2. NMS на 1.7 действительно была не всегда стабильна. Помню свои страдания. Которые внезапно решились сменой браузера на IE. 0_0 там ничего не лагало и анимации были плавные.
С выходом 1.8 заработало уже в остальных браузерах нормально.
Таймер — раздражает меня больше всего. Это действительно так, он ворует время. Но можно минимизировать общение с ним, если использовать опцию Save, а не Save&Apply.
Примерный маршрут для таких действий.
> настройка времени (Save&Apply на минуту уйдет в ребут), NMS settings, WLAN, add WLAN (создание и SAVE), add group (SAVE). Если нужны гостевые сети, то и их так же настраиваем, через SAVE. Далее идем в smart roaming и создаем там нужный запись, указываем домен, ключ и привязываем к группе WLAN.
Самое интенесное начинается уже в Access Points. Когда настраиваешь уже группы там, то без Save&Apply не обойтись. Но если все сделать по очереди и тыкать только Save, а последними настраивать именно группы точек, то таймер появится только в конце настройки и для применения всей очереди.
по бешенству не заметил поведения… Замечал только очень странное поведение при использовании одновременно PoE и блока питания для точки. Вот там начиается ад и безумие.
По дэбагу и логам да, у edimax с этим есть некоторые проблемы. Дэбага я не нашел. Логи которые есть — скудны. Но все же можно посмотреть что-да как с системой.
По списку подключенных клиентов ждать приходиться. Но у меня предположение, что точка контроллер (или APC500) тратит время на отправку всем подчиненным запроса на получение информации и ждет ответа. Происходит все не мгновенно.
Минусы есть у любого оборудования. И ко всему оборудованию есть свой подход.
Постараюсь добавить комментарии к пункам для ясности картины по своему опыту.
1. 802.11r/k/v/i были выпущены как стандарты для улучшения жизни клиентов и управления сетью.
Вопрос уже к вендорам. Как они реализуют их по стандарту или нет. Это вопрос к edimax, да.
По поводу CAP1750 и CAP1200 — роуминг там работать не будет. Потому что CAP1200 его не поддерживает на чипе, который используется для 2.4ГГц. Для 5ГГц — поддерживает.
Поэтому если в такой связке тестировать, то WLAN для 2.4 и 5ГГц должны быть раздельны.
Так же как и настройки групповые в NMS должны быть раздельные.
Если настраивать точки индивидуально (не делая одну контроллером), то прописать настройки 802.11r разные для 2.4 и 5 ГГц не получится. На сколько помню. Давно уже не настраивал их без контроллера. Но помню, что подружить только один диапазон не получилось.
2. NMS на 1.7 действительно была не всегда стабильна. Помню свои страдания. Которые внезапно решились сменой браузера на IE. 0_0 там ничего не лагало и анимации были плавные.
С выходом 1.8 заработало уже в остальных браузерах нормально.
Таймер — раздражает меня больше всего. Это действительно так, он ворует время. Но можно минимизировать общение с ним, если использовать опцию Save, а не Save&Apply.
Примерный маршрут для таких действий.
> настройка времени (Save&Apply на минуту уйдет в ребут), NMS settings, WLAN, add WLAN (создание и SAVE), add group (SAVE). Если нужны гостевые сети, то и их так же настраиваем, через SAVE. Далее идем в smart roaming и создаем там нужный запись, указываем домен, ключ и привязываем к группе WLAN.
Самое интенесное начинается уже в Access Points. Когда настраиваешь уже группы там, то без Save&Apply не обойтись. Но если все сделать по очереди и тыкать только Save, а последними настраивать именно группы точек, то таймер появится только в конце настройки и для применения всей очереди.
по бешенству не заметил поведения… Замечал только очень странное поведение при использовании одновременно PoE и блока питания для точки. Вот там начиается ад и безумие.
По дэбагу и логам да, у edimax с этим есть некоторые проблемы. Дэбага я не нашел. Логи которые есть — скудны. Но все же можно посмотреть что-да как с системой.
По списку подключенных клиентов ждать приходиться. Но у меня предположение, что точка контроллер (или APC500) тратит время на отправку всем подчиненным запроса на получение информации и ждет ответа. Происходит все не мгновенно.
Минусы есть у любого оборудования. И ко всему оборудованию есть свой подход.
Ну Unifi есть же. Чем Edimax лучше?
Работал с точками Эдимакс. Делали бесшовный роуминг - получилось.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Edimax Office1-2-3 и с чем его едят