В идеале, было бы интересно протестировать разные микроволновки (спектральным анализатором). Есть вероятность, что микроволновки могут существенно различаться по уровню излучения за пределы корпуса.
Наверно все зависит от потребностей. Но в целом моя идеология такая, что регулярные рутинные операции на сети надо автоматизировать, и только редкие задачи выполнять руками.
1) Пропинговать 1000+ адресов (даже в многопоточности не так быстро), собрать с 10+ свичей mac (это быстро на самом деле), а взять arp c роутера (тоже быстро), сопоставить mac с вендором (это долго, т.к. сайт не позволяет делать запросы очень часто - самая медленная часть). Я делал это руками, putty + notepad + excel, заняло в среднем 2 часа. А тут 5 минут.
2) Да, действительно проработана защита от опечаток, при этом на языке программирования это функциональнее и проще чем priv mode, да и не все оборудование Cisco Systems.
3) Я могу быть в метро и продолжать рашеть рабочие задачи. Подключаться при помощи VPN + terminal довольно долго и не удобно. Даже если рядом ноут, бот настолько удобен, что делается именно ботом.
Но тут на вкус и цвет, да еще и в зависимости от бизнеса, сеть может быть без рутинных задач или только со специфичными и не поддающимися автоматизации задачами.
Автоматизация - это не только выполнить команду. Например, инженер техподдержки надо разобраться с коммутацией патч-кордов. Информация в виде таблицы по коммутаторам с номерами портов, VLAN, МАС адресами, IP адресами и производителем - очень полезна. А как такое получить руками даже имея доступ в priv mode? Надо наполнить таблицу ARP записями, для этого пропинговать все устройства в сети, собрать информацию по mac адресам со всех портов всех коммутаторов, чтобы найти IP надо сопоставить mac address table с arp таблицой на маршрутизаторе (L3 коммутаторе или межсетевом экране), затем по каждому mac загуглить производителя. Бот же делает это за 5 минут.
Автоматизация - это про то, чтобы быть уверенным, что действия человека не положат сеть. Доступы по priv level можно долго настраивать, это довольно сложная процедура, а сотрудник может убрать mgmt vlan и ли еще что, автоматизация же не позволит выдать очень гранулярный доступ.
Автоматизация - это еще и про удобство и скорость. Инженер техподдержки может быть не у компа или без ноутбука и через чат-бот в Телеграм решить кейс.
Не надо цепляться к номеру вилана, это просто пример реализации, в котором номер VLANа достаточно понятный для персонала набор цифр - это номер помещения. Дальше не спрашивайте как так получилось, что для каждого помещения свой VLAN - это специфика бизнеса.
Так примерно так и получается, создание VLAN — достаточно ввести номер, остальное (IP, MASK, DHCP и прописывание его там где надо) произойдет автоматически. Проброс портов тоже, пользователь указвает что хочет, а дальше бот делает NAT, добавляет ACL.
Представим что у инженера техподдержки просят пробросить порт через Cisco ASA, ему чтобы не просить сетевого инженера будет куда проще сделать это самому через бота. Не стоит думать, что можно делать все, выделен определенный диапазон чего-либо (например, портов) под каждую возможность.
Согласен, везде свои плюсы и минусы, тут удобство в том, что пользователя не надо просить заходить на некую web страницу, логиниться на ней, и процесс развертывания такого сервиса значительно быстрее, чем web
Я не знаю какие там дети в 7 классе, просто предположил что может быть некий ребенок, отбирать у которого его собственный гаджет перед сном не корректно, а вот выключать инет по расписанию более гуманно, тут как бы все самом собой, как законы природы, как ночь сменяет день.
Согласен, выбрать нечего. Можно было бы подобрать хорошее решение на связке Cisco роутер 900 серии + Cisco 1815 с WLC-ME, но задача сделать Wi-Fi на таком оборудовании, что при поломке любой железки она менялась не дорого и была в шаговой доступности.
Вопросы хорошие, спасибо!
1) Про настройку VLAN на микротиках могу сказать только то что 10 раз думал поменять роутер на Cisco 900 серии с авито, очень уж громоздко, не могу сказать что полностью понял эту философию.
2) Вроде ж именно так и сделано: /ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=VPN_route_mark passthrough=yes src-address=172.16.2.128/26
/ip route
add check-gateway=ping distance=1 gateway=10.1.1.1 routing-mark=VPN_route_mark
3) Это кому как удобнее. В моем случае разделение на сети /26 связано с тем, что есть еще другие родственники и друзья, поэтому для каждого выделена сеть /24, для удобства удаленного администрирования.
Про карту покрытия вопрос понял, делал в Ekahau Site Survey, бесплатные альтернативы надо будет поискать, если найду, сделаю пост.
Радиозамеры с замером пропускной способности и поправкой уровня сигнала на самое слабое клиентское устройство (смартфон) сделайте, думаю что это даст более полную картину. Дальность связи определяется не мощностью точки доступа, а самым слабым клиентским устройством и сумме коэффициентов усиления антенн на клиентском устройстве и точеке доступа. Диапазон 5 ГГц.
Решение о роуминге между точками принимает только само клиентское устройство, все протоколы роуминга только подсказывают клиенту что ему делать, предоставляя те или иные данные. Если сделать две точки доступа с одинаковым SSID, одинаковыми политиками аутентификации и разместить их в одном широковещательном домене, то роуминг тоже будет работать. Глобально, есть два типа роуминга: Brake Before Make и Make Before Break.В самом простом случае используем Brake Before Make, при роуминге часть пакетов потеряется. Для Make Before Break надо использовать IEEE 802.11r, но это уже совсем другая история.
В идеале, было бы интересно протестировать разные микроволновки (спектральным анализатором). Есть вероятность, что микроволновки могут существенно различаться по уровню излучения за пределы корпуса.
Наверно все зависит от потребностей. Но в целом моя идеология такая, что регулярные рутинные операции на сети надо автоматизировать, и только редкие задачи выполнять руками.
1) Пропинговать 1000+ адресов (даже в многопоточности не так быстро), собрать с 10+ свичей mac (это быстро на самом деле), а взять arp c роутера (тоже быстро), сопоставить mac с вендором (это долго, т.к. сайт не позволяет делать запросы очень часто - самая медленная часть). Я делал это руками, putty + notepad + excel, заняло в среднем 2 часа. А тут 5 минут.
2) Да, действительно проработана защита от опечаток, при этом на языке программирования это функциональнее и проще чем priv mode, да и не все оборудование Cisco Systems.
3) Я могу быть в метро и продолжать рашеть рабочие задачи. Подключаться при помощи VPN + terminal довольно долго и не удобно. Даже если рядом ноут, бот настолько удобен, что делается именно ботом.
Но тут на вкус и цвет, да еще и в зависимости от бизнеса, сеть может быть без рутинных задач или только со специфичными и не поддающимися автоматизации задачами.
Автоматизация - это не только выполнить команду. Например, инженер техподдержки надо разобраться с коммутацией патч-кордов. Информация в виде таблицы по коммутаторам с номерами портов, VLAN, МАС адресами, IP адресами и производителем - очень полезна. А как такое получить руками даже имея доступ в priv mode? Надо наполнить таблицу ARP записями, для этого пропинговать все устройства в сети, собрать информацию по mac адресам со всех портов всех коммутаторов, чтобы найти IP надо сопоставить mac address table с arp таблицой на маршрутизаторе (L3 коммутаторе или межсетевом экране), затем по каждому mac загуглить производителя. Бот же делает это за 5 минут.
Автоматизация - это про то, чтобы быть уверенным, что действия человека не положат сеть. Доступы по priv level можно долго настраивать, это довольно сложная процедура, а сотрудник может убрать mgmt vlan и ли еще что, автоматизация же не позволит выдать очень гранулярный доступ.
Автоматизация - это еще и про удобство и скорость. Инженер техподдержки может быть не у компа или без ноутбука и через чат-бот в Телеграм решить кейс.
Не надо цепляться к номеру вилана, это просто пример реализации, в котором номер VLANа достаточно понятный для персонала набор цифр - это номер помещения. Дальше не спрашивайте как так получилось, что для каждого помещения свой VLAN - это специфика бизнеса.
Точки доступа на 13дБм, а 2.4 надо будет вовсе выключить (после замены последнего старого левайса) так что влияние на соседей минимально.
1) Про настройку VLAN на микротиках могу сказать только то что 10 раз думал поменять роутер на Cisco 900 серии с авито, очень уж громоздко, не могу сказать что полностью понял эту философию.
2) Вроде ж именно так и сделано: /ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=VPN_route_mark passthrough=yes src-address=172.16.2.128/26
/ip route
add check-gateway=ping distance=1 gateway=10.1.1.1 routing-mark=VPN_route_mark
3) Это кому как удобнее. В моем случае разделение на сети /26 связано с тем, что есть еще другие родственники и друзья, поэтому для каждого выделена сеть /24, для удобства удаленного администрирования.
Про карту покрытия вопрос понял, делал в Ekahau Site Survey, бесплатные альтернативы надо будет поискать, если найду, сделаю пост.