UPD: Телеграм чат для обсуждения оборудование Zyxel @zyxelru t.me/zyxelru
Представьте, что Вы владелец сети маленьких кофеен. Вам надо выпустить в интернет клиентов, с учётом требования закона об идентификации.
А так как Ваш бизнес — общепит, то наверняка у Вас нет обширных знаний в IT. Да и времени на разворачивание, как всегда, нет. Чем раньше откроем кафе — тем больше прибыль.
Самый быстрый способ поднять публичный Wi-Fi, который я нашёл.
Разворачиваем Wi-Fi для клиентов в нашей кофейне.
Минимальные настройки выполнены. Остальные разнообразные настройки уже по вашему вкусу и потребностям.
1. Покупаем Wi-Fi точку Zyxel с поддержкой Nebula
2. Монтируем точку на потолок/стену.
3. Подключаем к уже имеющемуся маршрутизатору
Новая точка получит уже ранее созданный конфиг.
Ну куда ещё проще?
Для сравнения часовая запись вэбинара Романа Козлова как поднять hotspot на Mikrotik.
Сегодня модно называть технологии «Облачными» даже если они к облакам не имеют никакого отношения («камень» в сторону Mikrotik CCR), обесценивая реальную технологию, которую скрывает понятие «облако».
Nebula чистой воды контроллер SDN сети, которая предоставляется Вам как услуга (SaaS).
Компания Zyxel разработала контроллер, который Вам предоставляет логичный и понятный интерфейс настройки и мониторинга оборудования. При этом сами устройства получают чистый конфиг с уже рассчитанными данными. То есть с тем же железом внутри сетевое устройство эффективней, так как оно само уже не пересчитывает параметры (те же маршруты).
Обычно такой подход реализуется в крупных датацентрах и решения, внедряемые ими, стоят не маленьких денег. Но для среднего и малого бизнеса такая модель может быть так же полезной и не такой уж и дорогой.
В Mikrotik, чтобы настроить контроллер, надо пройти семь кругов ада. При этом ни один из существующих стандартов бесшовного роуминга (802.11 k/v/r) Mikrotik не поддерживает… По крайней мере ни в wiki.mikrotik.com, ни в интерфейсе Winbox таких настроек не нашёл.
В Zyxel же эти протоколы включаются одним нажатием кнопки.
Подробнее о протоколах роуминга хорошо описано в этой статье.
В нашем контексте хватит и вечной бесплатной. При регистрации моих точек так же прилетела лицензия «PRO» до 2022 года.
Не редко слышу, что кто-то боится пользоваться облаком Nebula: «А фдрух шпивоны сопрут».
Но никто не жалуется на облачные сервисы AWS. Целые компании держат почту на gmail и yandex. Современные мобильные телефоны теряют свой функционал без привязки к облаку…
Поэтому бояться, что кто-то чего-то сопрёт с Nebula, учитывая, что там хранятся только конфиги вашей сети — как-то глупо.
Нэбула постоянно развивается.
По сути часть работы, которую должен выполнить сетевой администратор по настройке и обслуживанию оборудования, выполнила компания Zyxel и предоставляет как услугу. В нашем случае мы оплатили только стоимость оборудования.
Настройка железок в связке с Nebula очень простая. Не надо 100500 параметров забивать, чтобы включить настоящий бесшовный роуминг.
С ростом потребностей данную инфраструктуру можно легко развивать. Например, если у Вас появится потребность фильтровать трафик, то Nebula для Wi-Fi можно всегда заменить на Zyxel ZyWALL\USG серии.
Задать вопросы по статье и обсудить это и другое железо от Zyxel предлагаю на канале в Телеграм @zyxelru. Кстати, после выхода предыдущей моей статьи на канале появились официальные представители «Zyxel Россия».
Если Вы знаете другие быстрые и дешёвые методы разворачивания HotSpot — поделитесь в комментариях.
Представьте, что Вы владелец сети маленьких кофеен. Вам надо выпустить в интернет клиентов, с учётом требования закона об идентификации.
А так как Ваш бизнес — общепит, то наверняка у Вас нет обширных знаний в IT. Да и времени на разворачивание, как всегда, нет. Чем раньше откроем кафе — тем больше прибыль.
Самый быстрый способ поднять публичный Wi-Fi, который я нашёл.
Разворачиваем Wi-Fi для клиентов в нашей кофейне.
В первом заведении:
1. Покупаем Wi-Fi точку Zyxel с поддержкой Nebula
на Яндекс.Маркете от 5000 рублей.
Для 20 посадочных мест я бы взял NWA1123-AC.
В случае, если Ваше кафе в центре города с плотной застройкой и огромным количеством вайфай роутеров вокруг, то стоит обратить внимание на модель WAC6303D-S со смарт антенной.
Не забываем выбрать блок питания, либо PoE инжектор
Для 20 посадочных мест я бы взял NWA1123-AC.
В случае, если Ваше кафе в центре города с плотной застройкой и огромным количеством вайфай роутеров вокруг, то стоит обратить внимание на модель WAC6303D-S со смарт антенной.
Не забываем выбрать блок питания, либо PoE инжектор
2. Монтируем точку на потолок/стену.
Или просто кидаем на стол, как я наблюдал в IL Patio в Новосибирске
3. Подключаем к уже имеющемуся маршрутизатору
который автоматически раздаёт адреса (DHCP). Вендор роутера не имеет значения.
4. Зарегистрируемся на https://nebula.zyxel.com/
5. При помощи мастера создаём организацию.
6. Привязываем устройство, введя только его серийный номер и мак. Можно несколько сразу.
7. Настраиваем вайфай для основной сети.
8. Авторизация клиентов пока по кнопке Согласен, полную настройку закончим позже
9. Переходим в панель управления
10. Регистрируемся на сервисе, который предоставляет идентификацию Ваших клиентов по номеру телефона.
По поиску выдаёт их дофига. Я попробовал сервис global-hotspot.ru. Они дают 10 дней на тест, что мне достаточно для написания статьи.По инструкции я получил ссылку, которая пригодится чуть позже. 
Особенностью этого сервиса является нестандартный способ идентификации по входящему звонку.
То есть после ввода номера в специальной форме клиенту предлагают позвонить со своего номера на бесплатный номер 8-800. Система видит номер абонента и сбрасывает звонок.
Абонентская плата от 700 рублей в месяц. Ограничений по количеству точек я не увидел.
Особенностью этого сервиса является нестандартный способ идентификации по входящему звонку.
То есть после ввода номера в специальной форме клиенту предлагают позвонить со своего номера на бесплатный номер 8-800. Система видит номер абонента и сбрасывает звонок.
Абонентская плата от 700 рублей в месяц. Ограничений по количеству точек я не увидел.
11. Донастраиваем гостевой Wi-Fi
В Nebula зайти в AP -> Configuration -> SSIDs -> Edit по выбранной сети
Выбираем Click-to-continue и включаем бесшовный роуминг Assisted roaming
Кстати, здесь можно ограничить скорость каждого конкретного клиента, чтобы один человек не занимал весь канал.
Выбираем Click-to-continue и включаем бесшовный роуминг Assisted roaming
Кстати, здесь можно ограничить скорость каждого конкретного клиента, чтобы один человек не занимал весь канал.
12. Настраиваем портал авторизации (captive portal).
Теперь точка всосёт в себя сгенерированный конфиг и через несколько минут можно будет пользоваться Wi-Fi. Переходим в настройку портала авторизации
Включаем использование внешнего портала и вставляем ранее полученную ссылку
В поле «To promotion URL» можно указать страницу, которая будет открываться клиенту после успешной идентификации, например, меню заведения.
Включаем использование внешнего портала и вставляем ранее полученную ссылку
В поле «To promotion URL» можно указать страницу, которая будет открываться клиенту после успешной идентификации, например, меню заведения.
Минимальные настройки выполнены. Остальные разнообразные настройки уже по вашему вкусу и потребностям.
В остальных заведениях:
1. Покупаем Wi-Fi точку Zyxel с поддержкой Nebula
2. Монтируем точку на потолок/стену.
3. Подключаем к уже имеющемуся маршрутизатору
4. Добавляем новые точки в Nebula
Либо через сайт
либо с мобильного приложения
либо с мобильного приложения
Новая точка получит уже ранее созданный конфиг.
Ну куда ещё проще?
Для сравнения часовая запись вэбинара Романа Козлова как поднять hotspot на Mikrotik.
Как эта магия возможна?
Сегодня модно называть технологии «Облачными» даже если они к облакам не имеют никакого отношения («камень» в сторону Mikrotik CCR), обесценивая реальную технологию, которую скрывает понятие «облако».
Nebula чистой воды контроллер SDN сети, которая предоставляется Вам как услуга (SaaS).
Программно-определяемая сеть или программно-конфигурируемая сеть (англ. software-defined networking, SDN) — сеть передачи данных, в которой уровень управления сетью отделён от устройств передачи данных и реализуется программно. Одна из форм виртуализации сети.© Wikipedia
Компания Zyxel разработала контроллер, который Вам предоставляет логичный и понятный интерфейс настройки и мониторинга оборудования. При этом сами устройства получают чистый конфиг с уже рассчитанными данными. То есть с тем же железом внутри сетевое устройство эффективней, так как оно само уже не пересчитывает параметры (те же маршруты).
Обычно такой подход реализуется в крупных датацентрах и решения, внедряемые ими, стоят не маленьких денег. Но для среднего и малого бизнеса такая модель может быть так же полезной и не такой уж и дорогой.
Бесшовный роуминг
В Mikrotik, чтобы настроить контроллер, надо пройти семь кругов ада. При этом ни один из существующих стандартов бесшовного роуминга (802.11 k/v/r) Mikrotik не поддерживает… По крайней мере ни в wiki.mikrotik.com, ни в интерфейсе Winbox таких настроек не нашёл.
К сожалению, но Mikrotik, пока сильно отстаёт по Wi-Fi от других вендоров.
TapuNet — Mikrotik hap ac2; Zyxel-5G — NWA5123-AC HD. Физически стоят в одном месте.
Mikrotik hap ac2 — 2.5 dBi 2x2 MIMO
Zyxel NWA5123-AC HD — 3 dBi 3x3 MIMO
Mikrotik hap ac2 — 2.5 dBi 2x2 MIMO
Zyxel NWA5123-AC HD — 3 dBi 3x3 MIMO
В Zyxel же эти протоколы включаются одним нажатием кнопки.
Подробнее о протоколах роуминга хорошо описано в этой статье.
Лицензия на Nebula
В нашем контексте хватит и вечной бесплатной. При регистрации моих точек так же прилетела лицензия «PRO» до 2022 года.
Безопасность в облаке
Не редко слышу, что кто-то боится пользоваться облаком Nebula: «А фдрух шпивоны сопрут».
Но никто не жалуется на облачные сервисы AWS. Целые компании держат почту на gmail и yandex. Современные мобильные телефоны теряют свой функционал без привязки к облаку…
Поэтому бояться, что кто-то чего-то сопрёт с Nebula, учитывая, что там хранятся только конфиги вашей сети — как-то глупо.
Нэбула постоянно развивается.
Пока я писал эту статью, в nebula появился контроль прошивок устройств. что позволяет оперативно устранять обнаруженные уязвимости.
Не забывайте, что Zyxel — компания мирового уровня, которая следит за своей репутацией.
Заключение
По сути часть работы, которую должен выполнить сетевой администратор по настройке и обслуживанию оборудования, выполнила компания Zyxel и предоставляет как услугу. В нашем случае мы оплатили только стоимость оборудования.
Настройка железок в связке с Nebula очень простая. Не надо 100500 параметров забивать, чтобы включить настоящий бесшовный роуминг.
С ростом потребностей данную инфраструктуру можно легко развивать. Например, если у Вас появится потребность фильтровать трафик, то Nebula для Wi-Fi можно всегда заменить на Zyxel ZyWALL\USG серии.
Задать вопросы по статье и обсудить это и другое железо от Zyxel предлагаю на канале в Телеграм @zyxelru. Кстати, после выхода предыдущей моей статьи на канале появились официальные представители «Zyxel Россия».
Если Вы знаете другие быстрые и дешёвые методы разворачивания HotSpot — поделитесь в комментариях.
