Alver

Украли

Вернемся к вопросу интернетизации школ. Напомню, -там две задачи 1) Подключение школ по оптике или радиоканалу на скорости 30 или 100 Mbps 2) Построение в каждой школе вайфай сети для доступа учеников и учителей. Рассмотрим задачу №2 ( к №1 вернемся позже). В тендерных условиях районных отделов образования можно встретить разные требования к точкам доступа (и вайфай сети в целом) - от 5-7 домашних вайфай роутеров 2.4 Ггц с самыми дешевыми свичами , скажем для школы в 500+ учеников, до продвинух Enterprise точек доступа с условиями , прописанными под конкретный недешевый бренд. Я уже обращал внимание, что в наказе МОН № 1440 від 02.11.2017 року Про затвердження " Типового переліку комп'ютерного обладнання для закладів дошкільної, середньої та професійної освіти " технические требования к вайфай сети написаны , мягко сказать, некомпетентно, поэтому мы и видим такой разброс в требованиях разных районных отделов образования к оборудованию вайфай сети в школах. Например, там есть такое: Тип - комутатор (не концентратор) IEEE 802.11n + IEEE 802.3u, що забезпечує функціональність не нижче L3; кількість портів IEEE 802.11n має відповідати загальній кількості портативних комп'ютерів. Это требование конечно есть полная чушь. Підтримка стандартів і протоколів: 1) IEEE 802.11n; 2) IEEE 802.11i (WPA2); 3) IEEE 802.3u (100BASE-TX); підтримка функцій маршрутизатора: 1) підтримка налаштування WAN-порта статично та за DHCP; 2) підтримка NAT між WAN-портом та рештою портів; 3) DHCP-сервер з підтримкою таблиці статичних адрес; 4) підтримка DMZ налаштування через веб-інтерфейс, захищений паролем; продуктивність - неблокуюча комутація (non-blocking switching); сумісний з усіма передбаченими цією специфікацією приладами, обладнаними інтерфейсами IEEE 802.11n або IEEE 802.3u Это требования ни о чем, это умеет делать любой домашний вайфай роутер. Необходимость и достаточность этих функций для решения задач школы ничем не обоснована, - фичи просто списаны со спецификаций какой то дешевой китайщины. А требования к продуктивности - неблокуюча комутація - это жесть. Так какие же могут быть реальные требования к функциональности и производительности оборудования вайфай сети в школе ? Посмотрим как сделано в Европе. Наши же дети достойны иметь качественный интернет , не хуже чем в Европе? Есть в Евросоюзе такая программа для городских муниципалитетов WiFi4EU, на которую выделено из бюджета EU 100 млн EUR . Думаю на госпрограмму интернетизации школ в Украине выделено не меньше бюджетных денег. Это программа WiFi4EU, предусматривает строительство Indoor и oudoor сетей публичного бесплатного вайфай доступа для людей( горожан) в коммунальных ( государственных или местных общин, в общем некоммерческих ) предприятиях и службах. Там не предусмотрены конкретно вайфай сети в школах, но по техническим требованиям сети WiFi4EU и наши сети в школах принципиально могут быть аналогичны. Итак , требования WiFi4EU к вайфай точкам доступа . -Supports concurrent dual-band (2,4Ghz – 5Ghz) use - Has a support cycle superior to 5 years - Has a mean time between failure (MTBF) of at least 5 years - Has a dedicated and centralised single point of management for all APs of each WiFi4EU network -Supports IEEE 802.1x -Complies with IEEE 802.11ac Wave I -Supports IEEE 802.11r -Supports IEEE 802.11k -Supports IEEE 802.11v - Is able to handle at least 50 concurrent users without performance degradation - Has at least 2x2 multiple-input-multiple-output (MIMO) - Complies with Hotspot 2.0 (Passpoint Wi-Fi Alliance certification program). Эта программа составлялась в 2017. Сейчас на носу 2020 и современные требования к функциональности ТД в школах могут быть следующие. Точки доступа должны иметь: 1. Два диапазона частот 2.4 и 5 Ггц. Сейчас все смартфоны/ планшеты двухдиапазонные и это требование к ТД имеет смысл. Я добавлю еще требование Bandsteering. 2. Суппорт в течении 5 лет и наработка на отказ 5 лет. Это в общем то понятно, пусть это будет 3, а не 5 лет, но в каком то виде это должно быть. 3. Централизованное управление NMS. Это не есть требование иметь аппаратный контролер доступа, который предназначен для решения других задач, и не только управления. Я бы сформулировал это требование как обязательность наличия облачной ( бесплатной, без лицензирования) системы управления NMS/контролера доступа. Заметим, что домашние SOHO, особенно китайские вайфай роутеры, обычно не имеют централизованной NMS. Имеющаяся у некоторых вайфай роутеров TR-069 - это не NMS. И например контролер CASPsMAN Микротик -это тоже не NMS. 4. Защищенную стандартную аутентификацию 802.1x. Это не просто наличие WPA2-PSK ( что есть часть 802.1x), что для школы неприеменимо, а полноценная современная, стандартная аутентификация WPA2 Enterprise 802.1x/EAP TTLS, PEAP. Большинство китайских вайфай роутеров ее не поддерживают и поэтому непригодны для применения в школе. 5. Поддержку 802.11 ac wave 2 ( сейчас уже это более новый и современный стандарт чем 802.1 ac wave1) 6. Поддержку роуминга 802.11 r/k/v. Домашние точки доступа- вайфай роутеры 100% это не умеют, потому что им для дома и малого офиса это не надо. Поскольку мы все же не в Европе и у нас полно дешевых китайcких смартфонов, не поддерживающих 802.11 r/k/v, то я бы добавил необходимость поддержки стандартного 802.11i роуминга PMK caсhing ( точнее его расширение Opportunistic Key Caching -OKC), который работает с любым китайским смартфоном. То есть этот пункт должен быть таким Поддержку роуминга 802.11 r/k/v и OKC. 7. Способность одновременно обслуживать не менее 50 клиентов без деградации сервиса доступа. Хочу обратить внимание, что это не требование к максимальному количеству ассоциированных с ТД юзеров, что обычно указывается в спецификациях, а именно реальное количество одновременно обслуживаемых клиентов - нагрузочная способность точки доступа. Домашние вайфай роутеры обычно не тянут более 10 клиентов. Это требование выполнимо исключительно для Enterprise точек доступа. И то не всех. Например UniFi AC Pro, AC LR и др. UBNT 802.11ac хоть и называются Enterprise, но больше 30-40 клиентов не тянут. 8.Поддержка как минимум MIMO 2x2. Это понятно. Хочу только здесь сказать, что некоторые могут требовать MIMO 3x3. Это на смартфонах и планшетах - НЕ работает. Работает на некоторых ноутах с Broadcom 802.11ac, но в реалиях - никому не нужно и нигде не встречается. В современной трактовке это требование должно быть сформулировано как поддержка MU-MIMO 2x2. 9. Поддержка функционала HotSpot 2. В основном эта фича предусматривает 3G/4G offload. Фича полезная, но в наших реалиях не востребована. Поэтому это требование можно исключить. Особо отметим, что часто вайфай точки доступа, продаваемые в Европе, имеют специальный знак соответcтвия- типа WiFi4EU Compliance. Тем самым именно эти ( или типа этих) требования должны были бы быть прописаны в тендерных условиях. Но они есть такие , какие их придумали малограмотные в информатике чиновники министерства образования. Очевидно организаторы тендеров не понимают, что написанные ими тендерные условия неправильны, даже часто абсурдны. Но вот провайдеры, взявшиеся за реализацию такого проекта, это должны четко понимать. И при выборе точек доступа за имеющиеся деньги исходить из перечисленных выше требований, обьяснять организаторам, что надо изменить в требованиях, или отказываться от реализации проекта, Потому что иначе сеть должным образом работать не будет. Кто за нерабочую сеть и растрату бюджетных денег потом ответит? Будет ли за это спрос? Увидим.

Наличие бирки могут проверить при ПТК, если конечно будет доступ к устройству. Возможно проверку этой бирки даже включат в перечень работ ПТК. Оборудование Камбиум 3000 серии, подлежащей обязательной регистрации в УДРЦ ( получение разрешения на эксплуатацию) будет всегда с биркой. Если бирки нет, то это левое устройство, без гарантии и суппорта и часто проблемное с Country code не ROW. И УДРЦ точно откажет в регистрации и выдаче дозвила , если увидят , что устройство из нового Реестра, а бирки на нем нет. Также могут спросить с дистрибутора, а почему оборудование без бирки. Но тот может сказать, что это типа не мое, х.з. где это устройство взяли. В НКРЗ стращают, что будут жестко карать всех причастных за несоблюдение требований Технического регламента по предоставлению на рынок и ввод в эксплуатацию радиооборудования.

Также есть путаница в понимании требуется ли для радиооборудования сертификация. На сегодняшний день сертификация УКРСЕРПО для РЭС ( радиооборудования ) - формально НЕ требуется. Но есть ключевое но. Требуется Декларация Соответствия требованиям Технического регламента на радиооборудование. Такая Декларация делается производителем или его представителем с указанием соответствия оборудования определенным национальным ДСТУ и международным ETSI стандартам. Это соответствие устанавливается утвержденным перечнем процедур, в том числе одна из них - результатами оценки соответствия сертифицированными лабораториями , являющиеся , как правило, резидентами Украины . А это по сути та же сертификация, но только на соответствие Техническому регламенту. Украинский знак соответствия установленного образца наносится на оборудование и/или упаковку Покупателю оборудования также должна быть представлена ( по его требованию) Декларация Соответствия и инструкция на украинском языке. И на наличие на оборудовании этого знака , и само собой на присутствие оборудования в Реестре , будет смотреть УДРЦ при выдаче дозвила на экплуатацию. Вполне реально что наличие этого знака на радиооборудовании могут проверять разные контролирующие органы в точках продаж радиооборудования. Теоретически допускается, что проводить оценку соответствия могут также международные лаборатории. Но практически требования к этим лабораториям таковы, что они не применимы к 99% оборудования , например имеющего знак CE и Декларацию соответствия Техническому Регламенту ЕС на радиоборудование. То есть по любому в Украине нужна сертификация , но она теперь называется по другому и каждое устройство с радиоинтерфейсом (возможно есть и будут определенные исключения) должно иметь украинский знак соответствия по типу знака CE в Европе.

НКРЗI -Національна комісія, що здійснює державне регулювання у сфері зв'язку та інформатизації. УДРЦ- Український державний центр радіочастот

В Реестр должны вноситься все устройства и indoor и outdoor. Indoor все без исключения - Б1 бездовильные. Outdoor - все только с дозвилом за одним исключением - CPE как клиентские устройства , работающие с БС в малтипотйнт с КУ ВСТРОЕННОЙ антенны до 6-9 дБи -без дозвила. Если вы видите в Реестре устройство 802.11ac с УЗЗ - то это, как правило,1) Б1 бездозвильная эскплутация внутри помещений 2) если у этого устройства встроенная антенна , то КУ не должен быть выше 6 или 9 дБи ( в зависимости от частоты) опять же при работе внутри помещений. Тем самым устройства 802.11ac, которые находятся в Реестре с УЗЗ, можно ставить только indoor без дозвила УДРЦ. Для использования outdoor получить дозвил УДРЦ на устройства 802.11ac, имеющие согласно Реестру условия эксплутации УЗЗ, нельзя . Но это теоретически. На практике нередко на такие устройства получают дозвил УДРЦ прописывая, что это РЭС, являющееся фактически устройством 802.11ac, работает (согласно УЗЗ ) в стандарте 802.11a и 802.11n ( и на самом деле такая работа технически возможна). То есть как бы дозвил УДРЦ есть, а как применяют - другой вопрос. Но формально этого как бы делать нельзя. Если регулятор когда нибудь начнет выяснять этот ньюанс, то это может рассматриваться как нарушение законодательства.

С прошлого года вступили в силу новые правила внесения оборудования в Реєстр радіоелектронних засобів та випромінювальних пристроїв, що можуть застосовуватися на території України в смугах радіочастот загального користування. Правила получения разрешения УДРЦ на экплуатацию РЭС не изменились, но есть особенности в связи с изменениями в Реестре. Все оборудование, вносимое в Реестр после 12 июня 2018 должно соответствовать Технічному регламенту радіообладнання (постанова Кабінету Міністрів України від 24 травня 2017 р. № 355). В новом Реестре есть 3 раздела. Раздел I - собственно запись оборудования РЄС в Реестре. Раздел II Відомості про виробника c присвоенным НКРЗ кодом производителя данного РЄС . Раздел III Умови експлуатації данного РЄС. Главное - это запись в Реестре в разделе I. Там содержится название оборудования , ссылка на документ про відповідність Технічному регламенту, ссылка на Умови експлуатації, в частности требуетcя ли разрешение УДРЦ на зкcплутацию ( cсылка на запись в раздел III) или бездозвильная/дозвильная эскплутация на УЗЗ ( ссылка на Узагальнені умови застосування радіоелектронних засобів та випромінювальних пристроїв для деяких радіотехнологій/видів РЕЗ). Вторая главная особенность, все оборудование внесенное в новый Реестр должно иметь лейблу ( бирку ) в формате UA RF: xxxx: yyyy со знаком соответствия Технічному регламенту. Например UA RF:2CAMB:0001 - код РЭС - базовая станция ePMP 3000 Сambium Networks. 0001 -код оборудования - конкретно этой РЄС. Внимание. Наличие на оборудовании этой лейблы скорее всего будет проверять УДРЦ при получении дозвила на эскплуатацию. Поэтому, внимание, все кому отгружено оборудование Камбиум 3000 серии до 22 октября ( дата внесения оборудования Cambium 3000 серии в Реестр - это ePMP 3000 и ePMP 3000L, Force 300-25/19R/CSM, PTP550 ) без бирки, могут обратиться к дистрибутору для получения такой бирки для дальнейшей регистрации оборудования в УДРЦ. Также следует обратить внимание на Умови експлуатації данного РЄС ( Раздел III). При подаче заявки на получение дозвила УДРЦ необходимо ,точно указывать то, что записано в данных Умовах. У Камбиум все просто , все Умові почти на все оборудование прописаны в отдельном Решении НКРЗ ( ссылка в Разделе III) Сложнее c условиями УЗЗ ( типа РІ 24-1-2 ,РІ 24-1-3 ....РІ 24-8). Часто бывает так, что оборудование внесено в Реестр, но на условиях УЗЗ, предусматривающие, в том числе, бездозвильную экплуатацию Б01. Это в определенных случаях ( надо точно смотреть) означает что на него нельзя получить дозвил на экплуатацию УДРЦ. У нового оборудования Камбиум такого нет. Для регистрации другого оборудования следует обратить на это внимание. Также есть старый Реестр ( до 12.06.2018). Там записано много разного оборудованя ( в том числе Cambim ePMP 1000, 2000, Force 180/190/200 5 GHz и ePMP 1000 2.4 GHz). Оборудование в старом Реестре не требует ( пока ) наличии бирки соответствия ТР и в получении разрешения УДРЦ на эксплуатацию такого оборудования ничего не поменялось.

По функционалу EWS330 - это Enterprise 802.11 ac wave2. Есть роуминг 802.11r, PMK Caching ( OKC) , Band Steering, Auto Channel Selection, Auto Transmit Power , RADIUS Accounting (802.1x), работа с и без контроллера и др. фичи Enterpise класса устройств. Не увидел поддержку Captive Portal HotSpot, но наверное есть. Нагрузочная способность -неизвестна. Пусть расскажет кто юзал. Но главное, цена этого девайса в Украине - $260 - недешево. EWS330 - типа аналог ( теоретически по основному функционалу ) Cambium E410 ( $265). Точно более продвинут чем UniFi. IMHO-это один из немногих китайцев с правильными фичами и софтом . Видимо остальные устройства этой серии -такие же по функционалу. Вообще похоже EnGenius стремился сделать по функциям аналог Enterprise точек доступа Cambium и Ruckus . Но дешевле их ( по крайней мере Cambium ) не получилось. Если бы EWS330 , будучи производства Taiwan, стоил бы < $150 ( дешевле, чем Cambium E425H за $185) то IMHO можно было бы что то смотреть, как в реале он работает. А вообще , вся линейка 802.11ac wave2 indoor/Outdoor Engenius не дешевле конкурентов, по функционалу близка к ним , а по эффективности - х.з. Нужен обширный опыт эксплуатации , но судя по предложениям магазинов - его пока нет. В целом, продукт функционально неплохой и правильный как Enterprise ТД, но теоретически. А цена -неконкурента. Чтобы обойти китайцу конкурирующие американские бренды , нужна существенная разница в цене, которой нет.

Смартфон для мониторинга сетевых устройств я еще могу понять, но вот для настроек сети это точно неудобно. Может для простейших функций контролера UniFi это и возможно, но для сложной системы управления сотнями ( до 10 тыс устройств cnMaestro Cambium) это неприемлемо. Представьте себе настройку например даже простейшего свича или роутера смартфоном? Жесть. Вместе с тем для cnMaestro есть приложения на Android и iOS. Называется cnConcierge. Но это не полнофункциональный интерфейс к большой и тяжелой NMS cnMaestro. Поддерживается часть нужных в том или ином применении функций. В частности, с помощью cnConсierge можно со смартфона управлять на вайфай контролере cnMaestro доступом клиентов Guest Access Portal в вайфай сеть.

Речь идет не о вообще 5 точках доступа, которые у вас могут быть установлены в разных местах, а о плотности установки точек доступа, когда точка доступа слышит еще 3-4 другие точки доступа. При этом зона слышимости ТД друг друга ( например для реализации MESH) гораздо больше, чем зоны слышимости клиентами ТД ( зона покрытия ТД). Можно сказать так, что если в одну зону слышимости точек доступа между собой ( она равна зоне покрытия MESH) попадают 5 и более ТД UniFi, то такая сеть начинает деградировать в своей работе. Впрочем, если вы не понимаете как вообще должна работать сеть ( какие количественные параметры своей работы она должна иметь), то вы эту деградацию поначалу может даже и не увидеть . Поймете когда начнут отваливаться клиенты и скорость доступа упадет до нуля -сигнал типа есть, а интернета -нет.

Привет О каких приложений для контролера идет речь? Для чего они вам нужны?

Вот datasheet аппаратного контроллера cnMaestro с4000. Очень дорог, но "вещь" ( сравните с CloudKey) , и есть бесплатный софтовый и облачный NMS/контроллер. И софтовый контроллер можно разместить на одной из точек доступа сети ( называется AutoPilot) для управления до 32 точками доступа. Управляются не только точки доступа Сambium E серии, но и домашние ТД типа r195W, а также ВСЕ другие устройства Cambium ePMP, PMP/PTP, свичи cnMatrix. Есть API для интеграции с другими NMS и управления устройствами других производителей. У Камбиум с системой управления и контроллером все сделано на высшем уровне, и все софтовое - бесплатно. DS_cnMaestro_c4000_09102019.pdf

Я вот удивляюсь адептам UBNT. Ну изучите вопрос, прежде чем что то утверждать и доказывать. UniFi Controller - это Network Management System ( NMS) - система централизованного управления и мониторинга устройствами ( точками доступа UniFi ) в WiFi сети. Это софт, устанавливаемый на ПК ( сервер), или аппаратное устройство CloudKey c cофтом NMS UniFi Controller. Такая система управления cnMaestro Wi-Fi Controller в виде софта ( тоже бесплатного) на ПК ( сервере), облачном исполнении, ПО, исполняемом на одной из точек доступа сети ( AutoPilot) , а также в виде аппаратного сервера cnMaestro c4000 - все это есть у Сambium и в гораздо более функционально продвинутом исполнении, чем UniFi Controller. Контроллер вайфай сети дополнительно к традиционным функциям NMS по мониторингу и управлению точками доступа также может (должен) поддерживать функции: - бесшовного роуминга, - HotSpot портала, - управление доступом клиентов в сеть, - и др. Поддержка бесшовного роуминга у UniFI работает (если не глючит) только по стандарту 802.11r и только при закрытом доступе 802.1x/WPA2 EAP , и поскольку требует поддержки 802.11r на стороне клиентских устройств, которая есть только у продвинутых Samsung и iPnone , то это не применимо в большинстве практических случаев работы вайфай сети на оборудовании UBNT. Такой контролер с таким роумингом бесполезен и основное назначение UniFi Controller остается в мониторинге и управлении, что в общем удобно когда в сети несколько десятков точек доступа, но для большинства сетей из нескольких точек доступа в общем то и не нужно . DedMoroz, вот вам лично для чего нужен UniFi Controller? Для роуминга, которого на самом деле там фактически нет? Для централизованного управления множеством точек доступа в сети? Я уже выше говорил, что сеть UniFI из-за фактического отсутствия поддержки роуминга не масштабируется. Поэтому сеть из скажем десятка и больше точек доступа UniFi, которыми удобно было бы управлять NMS - это нонсенс. Это страшно глючная и при определенных условиях ( с пересекающими зонами покрытия ТД) просто нерабочая сеть. У Камбиум NMS для мониторинга и управления есть и в качестве вайфай контролера он поддерживает другие специфических функций вайфай сети. И роуминг по всем популярным стандартам поддерживается в сети на Сambium БЕЗ контроллера. ЗЫ DedMoroz , изучайте матчасть

И наконец новые устройства cnPilotXirrus XD ( indoor ) и XA ( outdoor ) серии. Как известно Сambium приобрел компанию- производителя широко известных на рынке точек доступа Xirrus. И эти устройства добавлены в продуктовую линейку точек доступа Cambium. Основная фишка этих устройств - большое РЕАЛЬНОЕ количество одновременно обслуживаемых одной ТД клиентов , до 780 на одну ТД серии XD/XA 4 ( c 4 передатчиками MIMO 4x4 , 16 стримов). Недешево. Область применения - стадионы, выставочные центры, вокзалы, концертные залы и вообще места , где большому количеству людей нужно предоставить вайфай доступ. К таким местам также относятся университеты . Я например видел такие точки доступа в Киевском КНУ имени Т. Шевченко . Абсолютно правильный выбор для задачи обеспечения студентов качественном доступом в Интернет в учебном процессе. Там точно нет и не было дураков, предлагающих вместо дорогих Xirrus поставить 30 дешевых домашних Микротик или Тплинков. Поэтому все работает.

Также хочу еще раз обратить внимание но новые Outdoor точки доступа E505 и E510. Как и другие ТД Outdoor Cambium - они имеют исполнение IP67, подогрев на морозе после отключения питания. Выполнены на чипсете 802.11ac wave 2 и имеют вполне доступную для оборудования данного типа цену. Outdoor E505 802.11ac wave 2 за $345 ( розница в Украине) это самая низкая цена среди Outdoor ( реальных уличных ТД, способных висеть на столбах невысоко над землей с пылью и грязью, на морозе и при дождях, с постоянным отключением питания ) конкурентов стандарта 802.11ac wave2. Корпус этих ТД выполнен из пластика ( что для IP67 редкость), не представляет интереса для охотников за металлом. Дизайн -отличный, и главное в нем IP67, которого нет у конкурентов. А функционал -100% идентичный хорошо зарекомендовавшим себя точкам доступа Сambium Enterprise cnPilot E cерии.

Также хочется обратить внимание уважаемой аудитории на новое устройство Сambium Indoor Wall Plate E425H 802.11ac Wave 2. Устройство полностью 100% функционально идентично популярной Точке Доступа Cambium E410, по нагрузочной cпособности близко к E410 ( согласно спецификации и реально держит 100 клиентов) , имеет 5 портов Ethernet и стоит $185. Крепится на стене. Datasheet прилагается. Причем такая цена определена не случайно, она примерно равна цене конкурента - самому дешевому устройству 802.11ac wave 2 - UniFi nano HD -$180-190 и не намного дороже слабого по нагрузке UniFi AC Pro - $160 Тем самым c выходом на рынок Cambium E425H полностью лишаются ценового конкурентного преимущества последние модели UniFi HD ( 802.11 ac wave2). При этом UniFi AC и HD принципиально уступают устройствам Сambium E серии по производительности ( нагрузочной способности) и по функционалу . По функционалу У UniFi AC Pro и UniFi HD нет функции Roaming. Есть 802.11r, но этот тип роуминга 1) обязательно должен поддерживаться клиентом, а это только могут продвинутые iPhone и Samsung 2) 802.11r работает только при защищенном доступе 802.11x/ WPA2 PEAP и TTLS. Это значит в открытой сети и даже если применяется WPA2/PSK, этот роуминг на UBNT не работает. При этом UBNT пишет в своих спецификациях, что есть поддержка 80.11 k/v - позволяющее клиенту переключаться на оптимальную ( по критериям загрузки и уровням сигналов ) точку доступа при переключении в роуминге. Этого на самом деле ни в релизном , ни бета софте UniFi НЕТ. Значимость поддержки роуминга заключается не только и не столько в быстром бесшовном переключении клиента между ТД. Отсутствие поддержки правильного ( по стандартам) роуминга означает, что сеть UniFi не масштабируема, точки доступа не могут быть интегрированы в единую сеть wifi доступа. То есть они могут быть объединены в сеть по кабелю, но в единую сеть доступа WiFi с точки зрения клиента -нет. Отсюда проистекают множество критических проблем работы клиентов в сети из нескольких точек доступа UniFi с пересекающимися ( и не только ) покрытиями. При этом Cambium поддерживает роуминг (Open Enhanced Roaming/ OKC/802.11rkv ) для любых клиентов , как при открытом , так и при защищенном 802.11x доступе. Есть и другие фичи, которые полезны и эффективны в сетях из множества ТД, которых нет у UBNT. По производительности ( нагрузочной способности). Ubnt пишет в своих спецификациях, что якобы UniFi AC PRO ( 802.11 ac ) держит 200 клиентов, а UniFI HD 802.11 ac wave 2 - 500 !!!. На самом деле по опыту эскплуатации UniFi AC PRO держит ( без деградации сервиса ) максимум 30-40 клиентов, то есть все эти цифры реально в 5 -7 раз меньше. Кроме того, для работы клиентов ТД 802.11ac wave2 в разных стримах MU-MIMO , что собственно позволяет увеличить пропускную способность ТД и количество обслуживаемых юзеров, клиентские устройства должны поддерживать так называемый sounding, который есть только у клиентов 802.11ac wave 2. Это опять же девайсы - только последние модели iPhone и Samsung. Поэтому цифры поддержки UniFi HD 500 клиентов и суммарной скорости типа 2.3 Gbps, то ничего этого , по крайней мере в исполнении UBNT, реально НЕТ. PS Многие ошибочно понимают роль поддержки ТД роуминга. Видят в нем только быстрое переключение клиента между ТД, что важно только для работы голосовых приложений И если нет в сети этих приложений, то и роуминга типа не надо. Как сказано выше, роуминг - это механизм интеграции несколько точек доступа в единую вайфай сеть. Это может быть сделано посредством контролера или без него ( как у Сambium). Поэтому - нельзя из 5-10 дешевых домашних точек доступа (без полноценной поддержки роуминга) сделать сеть, равноценную сети из одной точки доступа Enterprise . Покрытие и суммарное количество обслуживаемых юзеров можно таким способом сделать больше, но для клиентов не будет единой сети и единого сервиса доступа и в связи с этим будет масса критических проблем в работе такой сети. - нельзя из нескольких Enterprise ТД типа UniFI (без полноценной поддержки роуминга) сделать одну большую (по покрытию и сервису) корпоративную или HotSpot вайфай сеть, которая для клиента будет представляться единой вайфай сетью ( так что будет неважно сколько в этой сети ТД) . То есть без поддержки полноценного роуминга интеграция ТД и масштабирование сети невозможны. Новая ТД Сambium Indoor Wall Plate E425H 802.11ac Wave 2 недорогая ( бюджетная) и мощная точка доступа и у нее есть все, что необходимо для построения высокопроизводительных масштабируемых вайфай сетей. DS_cnPilot_e425H_10022019.pdf

Функционально правильный, надежный и стабильный в работе WiFi Residential Access Point по хорошей цене для дома и малого офиса -этого давно ждали от Cambium. И такой девайс Cambium сделал. В надежность и стабильность работы этого девайса вериться легко. Функционально у него все есть что нужно c одной стороны для провайдера и с другой - для домашнего юзера и небольшого офиса. Ждем поступления на рынок и отзывов о работе.

Что вы называете WAN портом? WAN порт, через который происходит выход на внешний канал (сеть) , у любого сетевого девайса есть всегда. Если это точка доступа ( обычно один ethernet порт) , то он и есть WAN. Если это вайфай роутер ( обычно с несколькими ethernet портами), то один из них ( обычно первый ) есть WAN. Причем он WAN только потому, что на него сделан NAT ( проброс порта ) в дефолтном конфиге устройства. Но например E425H имеет 4 порта ethernet и три из которых ( как и в любом свиче) могут быть назначены портом WAN.При этом, несмотря на то, что E425H имеет 4 порта Ethernet, он все равно называется точкой доступа. То есть наличие у устройства Access Point нескольких портов Ethernet не является признаком, что это WiFi Router. Вайфай роутерами обычно называют домашние устройства класса SOHO , и они обычно имеют несколькими портов Ethernet. Но вот r195W класса SOHO имеет 5 портов Ethernet, и он назван как Residential Wi-Fi Access Point. Тот есть класс SOHO также не является признаком того, что это WiFi Router. C другой стороны устройства Enterpise всегда называют точкой доступа и никогда как вайфай роутер. А домашние устройства могут назвать и вайфай роутером и точкой доступа. Видимо это и есть основное отличие в названии устройств.

А что бывают вайфай роутеры или точки доступа без ethernet WAN порта?

Вот выдержка из специфификаций Network • Support NAT mode and Bridge mode • Support DDNS • MAC address cloning • Built-in Wired speed NAT Router • DHCP Server and Client • IP conflict detection • Port Forwarding, DMZ, SuperDMZ • 802.1Q VLAN/802.1p, DSCP, Rate Limiting • VPN (PPTP,L2TP, IPSec) Passthrough • SNTP • IGMPv2 • Firewall (SYN Flooding, IP Spoofing, Smurf Attack, Ping of Death, DoS) Protocols • DHCP/PPPoE • HTTP Server for Web Management • TFTP/HTTP for Auto Provisioning • DHCP Option Codes for SIP (RFC3361) • DNS/DNS SRV (RFC1706 and RFC 2782) • IEEE802.1Q VLAN/802.1p and IP DSCP • SNTP Какая сетевая функциональность по вашему мнению должна быть у SOHO Wi-Fi роутера ( точки доступа) и ее нет в этой модели r195W?

А сформулируйте, пожалуйста, отличия вайфай роутера от точки доступа. Вот r195W datasheet . cnPilot r195W Spec Sheet.pdf Не написано про какие типы подключений? Про какие маршруты и пробросы портов идет речь? Если это NAT, то он есть, более того он Hardware accelerated NAT Firewall.

Альтернатива новым продуктам в линейке Cambium конечно есть. Но эти новые - дешевле . Это предложение( в данном случае ) на рынок более эффективных , чем у конкурентов продуктов, по сопоставимой с ними цене. В частности для r195W речь идет о конкурирующих SOHO китайcких вайфай роутерах и Микротик 802.11 ac. Для E525H и вообще E серии целевой конкурент - линейка Enterprise UBNT UniFi AC и AC HD, которая не дешевле ( нередко дороже) , но значительно ( в разы) хуже по эффективности. Конкуренты Сambium E серии в лице Сisco, Aruba, Ruckus ( все Entrerprise ) сопоставимы по эффективности с Сambium, но значительно ( в разы ) дороже. У Cambium cnPilotXirrus альтернативы по эффективности нет. То есть если есть задача обслужить одной ТД реально 300-700+ юзеров, то это только Cambium cnPilotXirrus XD/XA серия. Ничто другое ни у Камбиум, ни у других вендоров это сделать не может.

Cambium объявил о launch ( старте продаж ) этих продуктов 4 октября. В Украине это оборудование будет доступно через 6-8 недель, то есть с середины декабря.

Конечно, это происходит из-за низкой цены. Для конкуренции ПО ЦЕНЕ c - сAP AC ( 802.11ac ( SOHO ) у Cambium есть r195W 802.11 ac ($60). - UniFi AC Pro 802.11ac (Enterprise) - есть Cambium E435H 802.11 ac wave2 ( $185). - UniFi Outdoor (Enterprise) - есть Cambium Outdoor E505 802.11 ac wave2 ($345). А по функциональности и производительности Cambium намного лучше ( эффективней) . Заказчик - неспециалист, и этого обычно не понимает, не видит разницы в оборудовании. Но задача строителей сети - помочь заказчику уяснить свою задачу, правильно составить ТЗ и просчитать потребный бюджет. А Сambium в классе и Enterprise и SOHO имеет модели, позволяющие вписаться в бюджет, раcсчитанный на Микротик и UBNT.

Keenetic Giga (KN-1010) стоит в 95% предложений магазинов в Украине 3780 грн - $151. Цена $115 -это видимо цена в Китае ( с доставкой посылторгом Сhina post) девайсов из китайских интернет -магазинов из отбраковки, -не прошедшей заводской выходной контроль качества. Платить за этот девайс $150 могут только люди, нуждающихся в каких то специальных, заточенных в любительских прошивках именно под них фичах. Таких людей немного. Рыночного успеха у этого продукта нет. У кого он есть ? К сожалению , это TP-Link, имеющего 85% рынка домашних вайфай роутеров ( главным образом за счет самой низкой цены).