Alver

Вот например тендер 4418053. Организатор Централізована бухгалтерія по обслуговуванню закладів освіти Генічеської районної ради Херсонської області. Бюджет 1 242 362 грн. В тендере две задачи 1) ЛВС ( проводная) и вайфай внутри школы. При этом, что касается вайфай, четко прописано пункт 3. Учасник також забезпечує доступ до мережі Інтернет по кожному об’єкту в бездротовому режимі за допомогою бездротових точок доступу таким чином, що доступ до мережі Інтернет забезпечується з будьякої частини об’єкту закладу освіти з урахуванням архітектурної особливості об’єкту, з можливістю підключення наявної комп’ютерної техніки, а також комп’ютерної техніки учнів, що належить учням та педагогічним працівникам, у бездротовому режимі про що Учасник надає гарантійний лист (зазначається можливість підключення техніки з бездротовим режимом роботи в зазначеній кількості техніки і максимальною технічною можливістю стабільної роботи бездротових точок доступу по кожному об’єкту відносно кількості учнів, педагогічних працівників і наявної комп’ютерної техніки) При этом конкретные типы точек доступа в тендерных условиях ( что является редким исключением) не предлагаются. Это дело участника тендера предложить и поставить такие точки доступа и в таком количестве, чтобы выполнить пункт 3. Если он не будет выполнен, то предусмотрен разрыв договора и штрафные санкции. И это правильно. Требуйте в тендерах ( в запитанях) правильно прописывать тендерные условия, чтобы не проходили по их условиям дешевая китайщина за 500 грн - точки доступа ( такие обычно называются вайфай роутеры) , которые принципиально не в состоянии решить задачу стабільної роботи бездротових точок доступу по кожному об’єкту відносно кількості учнів, педагогічних працівників і наявної комп’ютерної техніки) . Если в тендере указаны указаны конкретные модели ТД , например типа hAP или Tenda F3- то это 1) является нарушением законодательства , можно указать какие именно нормы нарушены 2 ) это не позволит решить задачу стабільної роботи бездротових точок доступу по кожному об’єкту відносно кількості учнів, педагогічних працівників і наявної комп’ютерної техніки) . Об этом организатор тендера должен быть проинформирован, а также знать о возможных последствиях - ответственности за злоупотребление служебным положением согласно УК, если вайфай сеть не будет работать , а акты выполненных работ будут организаторами подписаны ( или не подписаны). 2) Подключение к Интернет собственно школ. При этом в данном тендере 4418053 указаны действующие провайдеры для каждой школы, сколько ПК нужно подключить в каждой школе к Интернет (по проводной ЛВС) и каковы требования к каналу связи доступа в Интернет в каждой конкретной школе. Это правильно. При этом участник сам решает какой должен быть канал -оптика или радио. Часто можно встретить условия, где точно указана какая школа как должна быть подключена. Но это допустимо, если бюджет позволяет, что часть или все школы можно подключить по оптике. Однако если есть радиоканал, то во ВСЕХ тендерах есть требование предоставить Копії документів, які підтверджують наявність в Учасника відповідної ліцензії (ліцензій) щодо користування радіочастотним ресурсом України у відповідності до Закону України «Про радіочастотний ресурс України» та Ліцензійних умов користування радіочастотним ресурсом України, Также требуется , что Мережеве обладнання, яке встановлюється у закладах освіти за послугою ( доступ по радио) , повинно бути сертифіковане згідно чинного законодавства, про що Учасник надає гарантійний лист і наявні завірені копії сертифікатів на обладнання. Здесь для радиоборудования имеется в в виду СЕРТИФІКАТ ВІДПОВІДНОСТІ вимогам Техніческого регламента радіообладнання, затвердженим постановою Кабінету Міністрів України 24 травня 2017 р. № 355 Это все правильно. Иногда требуют дозвил УДРЦ на эксплуатацию установленного радиоборудования ( внешний канал) , что неправильно, так как дозвил может быть получен в процессе ( после) инсталляции оборудования. Также встречаются требования , что радиооборудование должно отвечать требованиям Техніческого регламента з електромагнітної сумісності обладнання, затвердженого постановою Кабінету Міністрів України від 16 грудня 2015 р. № 1077. Это требование неправильно, потому что НЕ относится к радиоборудованию, на которое распространяется Технический регламент радиоборудования № 355. Если посмотреть на регламент № 355. то там в п.4 указано На радіообладнання, на яке поширюється дія цього Технічного регламенту, не поширюється дія: Технічного регламенту з електромагнітної сумісності обладнання, затвердженого постановою Кабінету Міністрів України від 16 грудня 2015 р. № 1077 То есть Техрегламенты № 355 и № 1077 взаимоисключающие. И ЭМС в 1077 совсем не тот, который есть также как ЭМС в техрегламенте № 355. Поэтому требовать от радиооборудования сертификат соответствия требованиям Техніческого регламента з електромагнітної сумісності обладнання, затвердженого постановою Кабінету Міністрів України від 16 грудня 2015 р. № 1077. - НЕПРАВИЛЬНО, так как противоречит законодательству. Следует отметить, что на оборудование Микротик и UBNT нет действующих сертификатов соответствия . Есть только на Мимозу и Сambium и на старое оборудование Микротик ( типа SXT5 Lite) или UBNT Nanobeam M5, снятое с производства. При этом сертификат и внесение в Реестр Мимозы уже по новым правилам недействительны, так как Мимоза поменяла производителя, а по новым правилам требуется иметь решение НКРС на присвоение кода производителя ( в данном случае Airspan) и нанесение его на бирку девайса. Также есть на Rocket 5AC Prism для 5670-5725 МГц, но разрешение на эксплуатацию УДРЦ на него не получить, так как условия Б1 ( бездозвильное). Не пойму какой смысл был в сертификации этого девайса и внесение в Реестр на условиях Б01? В случае со школами нужно четко следовать всем требованиям соответствия и иметь все дозвилы. Потому что там дети и если что не так, будут бить больно. На Сambium есть действующие Сертификаты соответствия на Force 200, ePMP 2000 и эти устройства внесены в Реестр. Также уже есть Сертификаты соответствия на Force 300-25, Force 300- CSM, Force 300-19R, ePMP 3000, ePMP 3000L, PTP 550. Их по запросу партнерам и заказчикам можно получить у дистрибутора Сambium ( надеюсь известно кто это и контакты). Внесение этого оборудования в Реестр ( для получения дозвила УДРЦ на эксплуатацию ) будет ориентировочно в первой половине октября.

Абдула, я мзду не беру, за державу обидно !:)

В точках доступа Enterprise класса ( корпоративного уровня) в datasheet обычно указывывают max количество поддерживаемых клиентов- например, Concurrent Clients -256 Cambium E410 (802.11 ac wave 2), E600 -Concurrent Clients 512. У Убнт Unifi AC HD - Concurrent Clients -1000+ , UniFI AC Pro Concurrent Clients - 250+ ( реально под нагрузкой до 40). То есть врут конечно убнт по обыкновению , но по крайней мере этот параметр специфицируем. У домашних точек доступа типа hAP AC это вообще не специфицируется, этот параметр домашним точкам доступа просто не нужен, никто их больше чем на 5-7 клиентов в квартире/доме не загружает. Вообще какая компьютерная техника должна быть школах прописана в Наказе МОН № 1440 від 02.11.2017 року Про затвердження Типового переліку комп'ютерного обладнання для закладів дошкільної, середньої та професійної освіти. Там довольно четко прописаны требования для ПК и ноутбуков, но вот что касается вайфай, то там указано буквально следующее 7. Пристрої та обладнання для побудови бездротової мережі Назва обладнання Мережевий комутатор-маршрутизатор Ethernet (??? ), кількість портів IEEE 802.11n ( ???) має відповідати загальній кількості портативних комп'ютерів ( !!!) і мати не менше ніж один додатковий вільний порт; !!! Кто в Министерстве образования и науки ( капздец !!!) эту херню написал? Ну хрен с ними. Ну Точка доступа - как бы можно трактовать что это комутатор-маршрутизатор Ethernet в Wireless. Но количество беспроводных интерфейсов чтобы было не меньше количества портативных компъютеров ? Повальная некомпетентность , головотяпство. Что, не могли чиновники Министерства нанять специалистов, чтобы правильно все прописать? Но как бы можно райотделам освиты в этом наказе трактовать (при калькуляции стоимости вайфай сети в школе) так, что количество клиентов, поддерживаемое Точками доступа должно быть никак не меньше количества учеников и учителей. Если посмотреть на тендерные условия, то в большинстве своем в качестве точек доступа ( учитывая нерегулирование этого вопроса в наказе 1440) предлагается ставить самые дешевые Микротиковские хапы и другой мусор типа тплинка и тенды. При этом деньги выделяются немалые, видимо разница прячется в работах. Эти точки доступа ( вайфай роутеры) не специфируют количество клиентов и совершенно определенно ( это понятно даже неспециалисту) не смогут обслужить требуемое количество учеников и учителей в любой школе. При проведении тендеров участникам в запитаннях организаторам следует указать на это. Если они не поймут и не исправят спецификации оборудования до тендера, то факт неработы сети ( точек доступа под нагрузкой ) будет уставлен при приеме-сдачи сети и подписания актов выполненных работ. Кто и как будет отвечать за потраченные деньги и неудовлетворительную работу сети будет зависеть от того, будут ли жалобы и будет ли желание с этим разбираться и наказать виновных в растрате бюджетных денег и срыве госпрограммы информатизации школ, поскольку попытки ставить в школы самое дешевое вайфай оборудование, которое принципиально не может работать в школе, происходят повсеместно. Причем жалобы и уведомление полиции о совершенных деяниях ( деньги потрачены, но сеть не работает, доступа в Интернет как не было , так и нет) могут быть не сразу, а например через полгода- год после принятия закона о премировании обличителей коррупционеров-чиновников и их подельников.

Если отвал повторится дайте доступ к мастеру по ssh через тв или анидеск. Посмотрим что там у вас происходит

del

Как приедете на точку следуйте пункту 1. Уберите Mng VLAN на Master и Slave. Весь тегировангый и нетегированный трафик будет пропускаеться мостом прозрачно. И пусть поработает. Надо сосредоточиться на радио .Дайте доступ , посмотрим как настроено и как работает. Потом вернемся к вланам управления. пунктам 2 и 3.

Вам не предлагают работать без вланов. Вам предлагают путь нахождения источника проблемы по шагам. И мне сказали, что у вас есть доступ к Slave через Telnet с клиентской стороны Ведь так? Воспользуйтесь CLI.

Также 802.11ax поддерживается на новом флагмане Самсунг. Через годик подтянутся большинство китайцев. Это неизбежно, идет обычная смена поколений вайфай. В чем вопрос и проблема ?

Я вам дал совет работать с суппортом. Я вас прошу, не выносите это все сюда, не засоряйте тему. С проблемой разберемся.

Вам сказали как действовать. 1) Уберите Mng VLAN на Master и Slave. Весь трафик пропускается мостом прозрачно. Смотрите как работает 2) Ставите Mng VLAN на Master и смотрите как работает. 3) Ставите Mng VLAN на Master и Slave смотрите как работает.( без доступа по Ethernet) Если на одном из шагов появляется затык, пишите в суппорт, снимате log. Даете доступ к девайсам, Инженеры Камбиум заходят и смотрят что у вас происходит. При построении схемы VLAN действуйте согласно инструкции и примерам построения VLAN от Камбиум ( вам ее выслали) . У каждого вендора есть свои особенности реализции VLAN. Модель VLAN принятая в ePMP, она же реализована в PTP550, работает 6 лет, без жалоб. Действуйте как вам рекомендует суппорт( я вам это здесь продублировал) и все у вас получится. Попрошу вас быть более корректным в своих высказываниях. И спокойно работайте с суппортом. Не надо выносить все это говно на форум. Никому это читать не интересно. Идет нормальная техническая работа, без эмоций. Когда все заработает, можете поделиться результатом и рассказать в чем была проблема.

Новый iPhone 11 поддерживает 802.11ax ( wifi-6). Процесс пошел.

Хотя у вас схема простая, но начините с еще более простого Уберите вланы управления с устройств , пусть радиомост только пропускает тегированный трафик для клиентской сети за Слейв и нетегированный для управления Master и Slave. Если все работает, то сначала добавьте управление Мастер через vlan и потом , если все работает, и Слейв. Если в этой схеме ( радиомост прозрачно пропускает тегированный трафик) опять какой то дата влан будет зависать- терять коннект, то вообще уберите ( временно) пропуск тегированного трафика через радио мост. То есть через мост пропускаете обычный трафик, а дальше для клиентской сети тегируете его на свиче за Слейвом. И в процессе общения супорта с вами вы прислали схему, что через мост идет 34 влан в туннеле PPPOE. И именно по 34 влану терялась связь. Потом сказали что за слейвом нет PPPOE клиентов. Перепроверьте все же еще раз ходит ли туннель PPPoE через радио мост. Если да, то проверьте MTU на обоих каналах радиолинка, PTP550 автоматически балансирует трафик по двум каналам и может быть когда он перебрасывает трафик с одного канала на другой, то происходит конфликт по MTU по одному из каналов. А вообще уберите ( если есть) PPPoE и если все норм, то верните его сначала с работой с одним каналом PTP550, потом с двумя. В общем план действий такой. Максимально упростите работу PTP550 c тегированным трафиком и туннелями и потом постепенно усложняйте ее до нужной вам схемы.

У вас 80 влан для управления Master и Slave, терминируется в DL на Slave. Однако, поскольку на Slave доступ указан кроме wireless также Ethernet , то в uplink 80-й ходит. Насколько я понял у вас есть обходной мимо радиоканала маршрут до свичей за Slave и 80-й влан туда доходит. Это позволяет ( насколько это понял суппорт) вам использовать 80 влан также для управления сетевыми устройствами за Slave. Что вы и делаете. Не так ли? При этом, насколько я понял при предыдущих разбирательствах с вашей сетью обходной маршрут как то хитро у вас работает со сменой направлений трафика . Поэтому сеть через радиоканал и глючит. Вам нужно использовать VLAN 80 только для управления Master и Slave и только при заходе на устройства со стороны Master. Доступ к Slave по Ethernet отключите. Все остальные вланы в транке будут прозрачно проходить через радиоканал. Эти вланы и используйте для данных и управления сетевыми устройствами за Slave. А 80-й влан не задействуйте больше нигде, кроме управления радиоканалом. Собственно идея влана управления заключается в том, что устройcтвами AP и CPE можно управлять только со стороны AP- сети провайдера. Доступ от сети клиентов CPE должен быть запрещен. А Master -это AP, Slave -CPE.

Что то не пойму о каких физических помехах идет речь? Переотражение сигнала от стен? Ну так если у Камбиум мощность 29 дБи, то конечно переотражения будут мощнее unifi и линетика. Если есть такое дело, уменьшайте мощность. Если речь идет о помехах от других своих же точек доступа, то у Камбиум есть автоматическая регулировка выходной мощности, чтобы ТД в сети друг другу не мешали.

В 5 Ггц много каналов и в индор применении они почти все чистые. Так что нарваться на помеху в 5 ггц в индор -сложно. Тем не менее ТД Сambium постоянно сканит эфир и если видит помеху, точнее существенное влияние помехи на качество связи ( считает Packet Error rate), то ТД автоматом меняет частоту и переходит на свободный от помех канал.

Как это нет никакой инфы о точках? Заходите на сайт Юнидаты и там есть вся инфа, в том числе сравнение с ТД других вендоров по нагрузочной способности. Коротко приведу сравнение Cambium cnPilot с UBNT UniFi - оба класса Enerprise -SME. UniFi AC Pro ( самая продвинутая из Unifi 802.11 ac), стоит $175. Cambium E410 стоит $265 1) UniFi AC Pro -это 802.11 ac, E410 - 802.11 ac wave 2. При этом UniFi AC Pro держит под нагрузкой реально до 40 клиентов, E410 -реально 100+ клиентов. E600 ( $395) - 200+ клиентов. 2) UniFi AC Pro снят с производства. Также соответственно снимаются и другие ТД UniFi 802.11 ac. Новые точки доступа 802.11 ac wave 2 , в частности UniFi HD - $335. nano HD - не рассматриваем, это слабенькая ТД, для дома , для семьи. При этом UniFi HD -глюкавый, так как выполнен на Atheros, а все предыдущие модели были на Broadcom, так что его еще пилить и пилить не один год. А теперь по функционалу. - У Камбиум есть роуминг ( handover) как при открытом доступе, так и закрытом. У UnFi его нет. Как бы есть 802.11r для закрытого доступа в бета прошивке , но этот роуминг поддерживают только новые продвинутые смарфоны. Так что в реальной практике -это все не работает. Роуминг у Камбиум поддерживается без контроллера. У UBNT глюкавость контролера ( для централизованого управления NMS) уже всем надоела. При этом сама NMS для устройств UBNT - функционально слабая и ( если не ошибаюсь , просто не отслеживают это ) пребывает много лет в состоянии бета. У Cambium есть функционал, которого нет у Unfi или есть но, слабый , кривой и глюкавый. - Hotspot Captive Portal - стандартный 802.11 бесшовный роуминг: Opportunistic Key Caching (PKM Caching), 802.11r/k/v без использования внешнего контроллера - Auto Channel Selection - On-Startup/Scheduled/ Auto-RF interference monitoring -Multi-Hop mesh, Airtime Fairness -мониторинг и управление управление сетью (NMS) через облачный Cloud или корпоративный (on –Premises), размещенный на одной из точек доступа E400/E410/E410H/E600 ( AutoPilot) контроллер доступа cnMaestro. - Auto Channel Selection - On-Startup/Scheduled/ Auto-RF interference monitoring - Band steering, Steers 802.11n and 802.11ac to 5GHz - Band balancing - RRM (Radio Resource Management), AP load balancing - Airtime Fairness и многое другое из премиального сегмента. Для уличного применения у Камбиум есть Outdoor IP67 точки доступа E500/501S/502S. Все сертифицированы и внесены Реестр. Вообще если нужны ТД для корпоративного применения или публичного доступа HotSpot с большой нагрузкой по трафику и количеству клиентов, то Сambium значительно превосходит UBNT и по производительности и по функционалу и стабильности работы. Это не только мое мнение, спросите у людей, -подтвердят.

Там наверное идея не подать интернет в каждый домик и поставить там тплинки, а гулять по территории базы со смартфоном и быть в онлайне через outdoor вайфай.

Камбиум E410 поддерживает в 2.4 Ггц на последних прошивках только 20Мгц. На старых прошивках есть в 2.4 Ггц и 40 Мгц. Но в этом нет необходимости, большинство клиентов в 2.4 Ггц работают в 20 МГц.

Мост- Cambium Force 200 со встроенным дишем 25дБи ( $169) - 150Mbps реального трафика в 40 Мгц или Force 300-25 -300 Mbps ( $205). Если будет частично перекрыта лесом зона Френеля - то Force 300-25 выдаст 150-200+ Mbps. Площадь базы с радиусом 800 метров - это большая территория , да еще в лесу, дающая затухание сигнала. С задачей справится несколько штук Cambium Outdoor E501 S ( 120 сектор с КУ антенны 11/13 dBи и мощностью передатчика до 29 dBm). Сколько нужно будет точек доступа для базы - нужно смотреть ( считать) покрытие и затухание сигнала от деревьев . Навскидку E501S покрывает сервисом сектор до 200 метров. Если учесть деревья, то может быть 100м и меньше. Соединить точки доступа между собой можно по MESH. Если появится чудило типа Димкерса ставить зачем то на базе помехи, то вы это увидите и отловите его быстро. Точки доступа имеют фичу Auto-RF interference monitoring и Auto Channel Selection. Между точками доступа будет роуминг, в том числе при защищенном доступе OKC, 802.11 r/k/v c балансировкой нагрузки. Такие ТД стоят , например, на Крещатике, на Майдане Незалежности.

Вот еще скрины E410 c высокой нагрузкой трафиком и количеством клиентов на точку доступа. Первый скрин 6 клиентов грузят точку доступа 345 Mbps ( Tx+Rx в 2.4ГГц в канале шириной 20 МГц и 5 ГГц в 40 МГц). Второй скрин снят с NMS Cambium Maestro. 94 клиента на одной ТД E410. Клиенты особо не грузят трафиком ТД, которая уставлена в концерном зале. Люди больше заняты выступлением заезжей попзвезды.

И вообще риски срезания ( вполне законного и самой собой преднамеренного) кабеля со столбов по причине несоблюдения ТУ и отсутствия договоров на подвес, или бессмысленной кражи кабеля дебилами, порчу кабеля конкурентами, гораздо выше, чем какой то сумасшедший чудик ( которого якобы невозможно поймать) будет ставить помехи всей сети беспроводного доступа в каком нибудь поселке.

Ну снифь, перехватывай и засирай мобильную связь. Почему то это никто в массовом порядке не делает. И не потому что поймают. А потому что нафиг никому не надо, кроме пионеров типа тебя, желающих делать это из хулиганских побуждений. А кому если это надо и кое где это делается , то это никак в целом не влияет существование и развитие мобильной связи и вайфай доступа. И ни один вменяемый человек не считает подверженность перехвату и преднамеренным помехам за критический недостаток мобильной связи, 3G/4G/5G и WiFI доступа, определяющий выбор типа связи в пользу кабеля.

Глушилки GSM/3G существуют давно. Воздействую они на клиентские устройства - телефоны, смартфоны, покрывая помехами площадь радиусом до нескольких десятков метров. Вследствие своей малой мощности они не могу покрыть помехами какие то обширные территории и оказалось там существенное влияние на мобильную связь. В глобальном масштабе наличие на рынке таких устройств никак не влияет на качество мобильной связи . Подверженность радиосвязи преднамеренным помехам не является конкурентным преимуществом проводной связи, которую также можно срезать, украсть кусок кабеля и др. Вообще сравнение этих двух типов связи по параметру - устойчивость к преднамеренному нарушению коммуникаций - полная ахинея и глупость. Вместе с тем наличие помех ( не преднамеренных) для устройств вайфай следует учитывать. Например влияние домашнего вайфай роутера внутри дома на установленный на крыше этого дома CPE фиксированного ШБД. Или влияние офисных или домашних точек доступа внутри здания( многоквартирного дома) на установленную на крыше или стене этого здания (дома) Outdoor WiFi точку доступа для оказания услуги вайфай доступа на улице рядом с этим зданием. Там есть определенные требования и правила, которые нужно бы знать в том числе ТС, имеющему желание покрыть вайфай базу отдыха.

Вопрос с глушилками мы с тобой уже обсуждали, давно. Ты видимо забыл. Вопрос свелся к тому как запеленговать и отловить эти глушилки и тех, кто этим занимается. С технической точки зрения этот вопрос хорошо проработан у военных в тематике "Радиоэлектронная борьба (РЭБ)" .Организационно пеленгацией и отловом занимается УДРЦ , а также те, кто называются компетентными органами. Те, кто ставит преднамеренные помехи РЭС - попадают под серьезную статью УК. Поймают, да еще можно попасть под статью, что действовал в интересах иностранных государств. Мало не покажется. Вопрос взлома. И это тоже читай УК. Отловом взломщиков и несанкционированное подключение к компьютерным системам занимается киберполиция ( высококлассные спецы с высокой зарплатой) и эти деяния также карается законом. С технической точки зрения эта тема также проработана у военных и компетентных органов и называется "Защита информации от НСД" (от Несанкционированного Доступа). Эта тема актуальна не только в радио, но и в сетях любого типа. И понятия не имею, что такое MIM в радио.

Зачем засорять тему тяжеловесными картинками и видео? Лучше выскажите свое мнение и обоснуйте. Или ума хватает только на детcкий журнал "Веселые картинки?