Alver

Корпоративная сеть ( на 300 клиентов) должна строиться вот по этой архитектуре. Применять VLAN per user - необязательно, если количество клиентов на точку доступа меньше 100.

Можно сегменировать сеть по IP подсетям. Тоже рабочее решение. Но нужно смотреть сколько микротиков в бриджинге и клиентов будет в одной IP подсети.

Дело не в центральном Микротике, он то с нагрузкой справляется , а в флуде в сети. Откуда он берется - я сказал выше. Нужно сегментировать сеть управляемыми коммутаторами через VLAN. Не факт что сильно поможет, потому что 300 клиентов, постоянно обновляющие свой IP адрес по DHCP - это серьезная широковещательная нагрузка.. И надо посмотреть сколько клиентов висит на каждом из вайфай роутеров. Если больще 10-15 , то сам вайфай роутер не тянет нагрузку. PS Ну не работает сеть с 300 клиентами на 20 домашних вайфай роутерах. Сама по себе архитектура сети построена неправильно.

Гигабит клиентам в горах хоть в Швейцарии, хоть в Австрии, хоть в Украине, да и не только в горах гораздо дешевле для провайдера дать по Fixed Wireless Access, чем зарывать в грунт оптику. А это высокая рентабельность сети, а значит возможность демпинга ( главное оружие ) и серьезное конкурентное преимущество для провайдера. А для клиента не имеет значения по оптике или по радио у него доступ в Интернет, если он получает то, за что платит.

После нашей победы все будет как надо.

Выдадут на частотах 5956-7125 МГц . Там работают Outdoor WiFi 6E точки доступа на мобильные телефоны и индор/outdoor вайфай роутеры на дальньости до 3-5 км NLOS. Также там работают Outdoor базовые станции Fixed Wireless Access на СPE дальности до 50км NLOS/LOS. Емкость раздачи BS FWA в 6 ГГЦ -7 GBps на 120 CPE c пропускной способностью на клиента 1+ Gbps. Емкость раздачи AP WiFi 6E в 5 и 6 ГГц - 3.5 Gbps на 500+ подвижных и стационарных клиентов c пропускной способностью на клиента 1+ Gbps. Это решение в 6 ГГц уже работает в США Решение в 5 ГГц уже работает по всему миру и в Украине , в том числе у меня лично в моей сети и у моих партнеров. Вот OOKLA Speed test c Outdoor Cambium XV2-2T0 (omni антенна 10 dBi, EIRP 36 dBm) в 80 Мгц на стационарный индор вайфай роутер, находящийся ВНУТРИ квартиры в NLOS .Оптической видимости на точку доступа НЕТ ( городская застройка) , вайфай роутер Cudy WR3000 ( Wi-Fi 6E); работает в квартире за двойным стеклопакетом на ПЕРЕОТРАЖЕННОМ от соседнего 16 этажного дома 5 ГГц сигнале ( суммарная дальность распространения сигнала 120 метров NLOS ) с мощностью DL/UL RSSI=-72 dBm (SNR 23 dB). Сама Outdoor точка доступа размещена на фонарном столбе на высоте 5 метров. Кроме Cudy WR3000 (стоимостью 2тыс грн, в Китае 30 USD) ) в сети у клинтах в квартирах работают вайфай роутеры Микротик hAP AX2, hAP AX3;Tenda RX3,TX3, Cudy X6 и др. , а также подвижные клиенты на смартфонах на дальности например 700 метров LOS на скорости 60 Mbps Download. Также есть клиент внутри квартиры в 24 этажном доме на удалении 700 метров ( NLOS, без оптической видимости ) от точки доступа с сигналом DL/UL =-76 dBm со скоростью ( OOKLA Speed Test ) DL 50-60 MBps, UL 20 Mbps в 80 МГц. Клиенты работают по VLAN per cient. Стационарные клиенты на вайфай роутерах имеют индивидуальный WPA ключ по технологии ePSK. PS ТП фиксированного вайфай доступа -80 гривен за скорость доступа до 300 Mbps, есть ТП 8 грн в день и считаются только дни когда роутер клиента подключен в сеть ( включено питание ) -пользуется спросом в квартирах, сдаваемых в аренду. Подключение роутера в сеть ( регистрация ) онлайн за 20 минут бесплатно. И никакого кабеля в квартирах и подъездах. Точки доступа подключены к граничному роутеру и свичам по PoE и оптике. Все на ИБП с батареями с работой до 24 часов при отключении в ЖК энергоснабжения. Стационарным клиентам для работы вайфай роутера в условиях отключения питания предлагается использовать miniUPS 12V (типа Powerbank) с емкостью встроенных литиевых батарей до 90 Ватт/час. Скоро в профильной теме выложу схему организации связи в данной сети для многоквартирных домов и в других сетях в ЧС с результатами коммерческой эксплуатации.

Для избежания широковещательных DHCP сообщений при получении клиентом IP адреса при смене клиентами точек доступа ( при их перемещении) необходимо исключить разрыв соединения клиента с точкой доступа по IP. Это обеспечивается при реализации точкой доступа функционала роуминга ( handover ) . Этот роуминг - стандартные OKC и 802.11r обычно поддерживаются точками доступа класса Enterprise, а также некоторыми продвинутыми вайфай роутерами класса SOHO при работе в режиме Access Point в бриджинге ( без NAT). Вайфай Микротик не поддерживает роуминг, у него реализован так называемый псевдо-роуминг с дисконектом клиентов не только по радио , но и на уровнях выше , включая MAC и IP с необходимостью обновления соединения по IP и получение клиентами по DHCP нового ( обычно того же самого ) IP адреса. Широковещательные DHCP и др. сообщения могут съедать до 80% пропускной способности сети и их необходимо ограничивать.

Проблема в проводной сети подключения ПК идет от беспроводной вайфай сети. Большое количество MAC в сети свидетельствует о большом широковещательном домене LAN, WLAN, перегруженным DHCP broadcast сообщениями Discovery, Offer при постоянном обновление IP адресов многочисленныхх вайфай клиентов при частой смене ими точек доступа. Вам нужно использовать управляемые свичи и разделить сегменты проводной и беспроводной сети по VLAN и возможно даже по IP subnet.

Воля конечно не самый лучший провайдер, но дело не в нем и не в его канале в Интернет. Проблема и не в Микротиках. Если в вашей сети будут работать 10+ шт. ТПлинк то будет то же самое и даже хуже. Проблема в том, что вы ( или вам впарили) на большом количестве SOHO ( для дома и малого офиса ) домашних вайфай роутеров построили немаленькую корпоративную сеть для школы класса SME ( Small and Medium Enterprise). Для вашей задачи ( сети) нужны точки доступа 0-класса Enterprise . И дело не только в том, что точка доступа Enterprise держит 50-100+ активных клиентов ( а Микротик -не более 10-20) , а в функционале этих точек доступа, позволяющем масштабировать корпоративные сети - работать в одной сети большому количеству 3-5-10+ точек доступа. Задача непростая, ее решение требует наличия знаний и опыта. Для начала прочитайте это - Архитектура Wi-Fi сетей , п.3 Построение домашних SOHO Wi-Fi сетей и п. 4 Построение корпоративных Wi-Fi сетей , чтобы для начала понять в чем у вас есть проблема и правильно поставить задачу специалистам, которые смогут правильно ее решить.

Помеховый сигнал ( и не только помеховый) или , по науке, интерференция ( inteference ) имеет вероятностную природу. И в вероятностных событиях и процессах все оценивается вероятностью, которая никогда не может быть 100%. И эта самая помехозащищенность не может быть 100% , у одного типа оборудования она выше, у другого -ниже.

На самом деле нет 100% помехозащищенных радиоустройств. Речь идет о том, что одни устройства менее защищены, другие -больше.

Бортовой ? В военной авиации ? Можно с этого места чуть подробней :) Ну так он там и был использован.

Вайфай 6 более устойчив к помехам в рабочем канале, потому что имеет 256 частотных поднесущих 256 FFT, при которой помеха в рабочем канале при математической операции преобразования Фурье ( используемом в приемнике) перемещается из частотного домена во временной и отсекается фильтром по временной задержке. А например Сambium PTP670 ( сделан не на вайфай чипсете , а на SDR )имеет 1024 поднесущих и более высокое подавление помехи в том числе в NLOS от своих же собственных переотражений. Также он имеет динамическую перестройку частоты DSO ( не путать с DFS) при обнаружении помехи в рабочем канале и меняет рабочую частоту без потери связи. Cambium в своих устройствах использует гетеродинные приемники с промежуточной частотой, которые более устойчивы к помехам в рабочем частотном канале. У Cambum хорошие параметры самого приемника с высоким показателем Net Filter Discrimination - подавление помех с соседних каналов. У Сambium для синхронизации станций используются генераторы с высокой стабильностью частоты, что также повышает стабильность связи в условиях помехового воздействия. Также Cambium использует высококачественные антенны с высоким side lobe ( сбоку) и front to back ( с тыла ) подавлением помех. Что касается внеполосной помехи , которые обычно используют станции РЭБ , принцип действия которых- зайти большой мощностью в приемник подавляемого устройства и нарушить рабочие характеристики усилителя приемника , то конкретно все устройства Сambium имеют на границах своего частного диапазона частотные фильтры, которые во многих случаях ( в зависимости от удаления , мощности и направления прихода помехи ) гасит мощность сигнала помехи в приемнике и часто сохраняет его работоспособность. Например так гасятся внеполосные помехи от станций 3G, 4G , РЛС . Таким же образом можно защищать устройства от воздействия станций РЭБ.

Это имело место быть. Причина ясна. Старые сети беспроводного доступа были построены в основной своей массе в начале 2010-х на базе технологии 802.11n ( которой 15 лет) . Такая база ШБД например УБНТ или Микротик могла дать max 30-40 Mbps на 30-40 клиентов с тарифами 3-5M , max 8M. БС ePMP 1000/2000 Cambium на том же 802.11n и позже ePMP 3000 ( 802.11 ac wave2 ) могла дать max 100 Mbps на 50-100 клиентов с тарифами до 10-20M-50М. Но это тогда не могло кардинально улучшить доступ. И понятно ПОН , когда можно было бесплатно вешать кабель где угодно и как угодно имел конкурентные преимущества. Сейчас БС Cambium FWA - Outdoor WiFi AP WiFi6 c OFDMA доступом может дать на 100+ клиентских девайсов - обычных домашних wifi6 роутеров до 500М , Можно также подключить старые девайсы УБНТ, Миткротик, Cambium к этой точке доступа с тарифом 50-100М. А вот БС ePMP 4500 уже c проприетарным протоколом также с OFDMA доступом - с тарифом 1+ гиг также на 100+ клиентских СPE. А это совсем другое дело. И я привел пример работы ( пока только краткое описание сети) - Outdoor WiFi AP WiFi6 c OFDMA доступом в многоквартирный дом. Смотрите кому интересно. А дизайн сайта здесь не имеет никакого значения. Продолжение следует.

Вон она сеть gigawifi.net.ua доступа в многоквартирный дом на базе новых технологии wifi 6 работает. Есть аналогичные сети wifi 6 доступа в ЧС. Просто, дешево и сердито. И это совсем нет тот вайфай предыдущих поколений который использовался ранее в ШБД , разница небо и земля. В wifi 6 используется та же самая РАДИОТЕХНОЛОГИЯ Fixed 5G только на частоте 5 Ггц и сейчас уже 6-7 ГГц. В этом доме ( и вообще в нескольких рядом расположенных ЖК, в том числе новостройках ) предлагаются все виды доступа - был DSL -ушел, медь, FTTH, PON и Fixed FWA на базе wifi6. Мирно сосуществуют , а что предпочитает клиент при НОВОМ первом подключении в новостройках- будем смотреть, для этого и сделан мой проект. А какой там сайт красивый -некрасивый, древний или новомодный с шашечками и мне и юзерам -похер. И кому надо тот себе сделает, там нет проблемы. Только тебе не к чему больше до*баться вот и прицепился к сайту . Раз так, то вот и скажи конкретно что там ( на стартовой странице сервиса) сделано не так? Или ты и этого не знаешь, но пи*дишиь что вот плохой сайт и все. В чем конкретно? А что д*бался до роутера ( я же сказал что это не он ) и есть ли ПОН в Цюрихе. Хочешь сказать -вот он ПОН "гордо шагает по планете". Даже в Швейцарию !!! Да всем известно что ПОН рентабелен и используется в слаборазвитых странах с бесплатным и неупорядоченным законодательством подвесом кабеля на столбах ЛЭП. В Украине беспорядочному говнопону приходит конец и поноводы будут платить ван доллар в месяц за каждый столб и выполнять ТУ на подвес за космические деньги.

Ты это скзаал " обещал в очередном Q100500 100500 года очередную революцию в виде Аля камбала могьот 1.5 гига на рекордной дистанции" Это не уличный вайфай ? Тебе нужно показать конкретно канал 1.5 Гига на большой дальности ? Вот он канал 1.5 Гига на 9 км в поселок с 900 юзерами (ЧС) я давно показывал. вот здесь еще год назад.

Ты хочешь обсуждать технологию доступа о какой спрашивал? Чем она устарела ( уже) ? и др технические вопросы. Или тебя интересует маркетинг и программирование web сайтов. Чем ты на фирме провайдера , где ты работаешь , занимаешься ? У меня например специальность радиотелекоммуникации. А у тебя ?

Конечно

Ну хорошо, допустим клиент кроме собственно доступа в Интернет на определенной скорости за определенные деньги имеет интерес- хочет видеть красивый ( информативный, удобный и тп.) сайт провайдера доступа, где можно получить информацию об услугах провайдера, войти в личный кабинет, пополнить счет и прочее. Вот ты видишь код стартовой страницы сервиса моей сети здесь . Это вообще не web- сайт моей сети как провайдера, а копия Captive portal Hot Spot . Но тем не менее доступ к нему через web . Что конкретно нужно сделать на этой странице чтобы эта стартовая страница приобрела вид, какой по твоему пониманию хотят видеть клиенты . Ответь конкретно на уровне web программиста. ЗЫ Использовать какую то конкретную SMS не предлагай. Автоматизация программирования нескольких страниц здесь не нужна.

Твой пост в этой теме ?

Ты спросил выше в этом топике где есть практическая реализация уличного вайфай 6 доступа о котором я еще пару лет назад говорил. Я дал ссылку на мой сайт ( копию Splash Page Captive Portal Hot Spot) , где детально расписана сервисы , архитектура и оборудование фиксированного и подвижного WiFi 6 доступа в многоквартирном доме. Ты же этого хотел? Так спрашивай , задавай вопросы. Так ты этого не делаешь, потому в каждом твоем вопросе по существу будет видна твоя дремучая некомпетентность в теме вайфай доступа. Вместо того , чтобы спрашивать по теме, ты чего до до*бался до дизайн Splash Page и на чем написана эта страница. Да , она написана в текстовом редакторе на голом html и javascript. Там нет Python, Perl, всяких шашечек и прочего потому что ничего этого не надо. Весь функционал - взаимодействие с точкой доступа при гостевом доступе, с биллинговой системой при регистрации клиента и др. - все есть на javascript . Вся текстовая информация , изображения, скрины- все что нужно донести до юзера при его редиректе на Splash Page -все там есть на html. Все максимально просто Splash Page в данной реализации функционально решает свою задачу. Может и можно сделать покрасивее с шашечками , но на данном этапе этого не надо ( может позже этим займемся ), в процессе реализации этого проекта пришлось решать значительно более серьезные технологические задачи и на шашечки стартовой странице сервиса доступа не было времени. Позже я все ( в том числе состав оборудования, топология сети, параметры работы сети , все что представляет интерес и др.) выложу в профильной теме. На чем написан сайт, -никому не интересно, там нет никаких технологических проблем и вообще что то сложного и непонятного. Как говорят вам шашечки или надо ехать? Мы едем. Если кому интересно как едет машина - спрашивайте. Кому надо шашечки ( мы , если будет надо, и это сделаем потом, говно вопрос), то лучше подождите обсуждения в профильной теме, там поговорим и об этом . Сейчас здесь, давайте обойдемся без срача.

Ты е*тый на голову. 99% клиентов по х. на чем сделан сайт, они понятия не имеют об этом и это им не нужно. Точно также большинству клиентов по х. по какой технологии они имеют доступ в Интернет если они получают то за что платят. Если по существу поставленного тобой же вопроса ( по содержанию сайта) тебе нечего сказать, то отъ*бись от меня и от дизайна сайта.

Так надо. Я уже говорил что биллинговый сервер на Intel Xeon стоит на колокейшн далеко от точек доступа. Captive Portal Hotspot это не портал коммерческого сервиса. Его задача -принять редирект юзера от точки доступа - дать команду точке доступа пропустить клиента с гостевым доступом с определенными ограничениями - передать биллингу MAC, IP ( серый конечно) при его регистрации - дать команду точке доступа пропустить зарегистрированного клиента без показа Splash Page - дать команду точке доступа пропускать всех в том числе гостевых клиентов к определенным сайтам, в том числе к биллингу - дать рекламную информацию о сервисах сети - и др. Captive Portal может быть размещен даже на самой точке доступа, для этих задач ее производительности достаточно. Но в нашем случае это внешний сервер на платформе дешманского роутера ( может быть любая embedded платформа с питанием 12-56V ) и это так задумано. Это нужно потому что этот сервер: -должен находиться в одной IP subnet c точкой доступа , чтобы например получить от точки доступа MAС клиента и он не может быть на биллинговом или другом сервере на колокейшн - он находится под питанием ИБП + батарея в выходом 12-56 DC вместе с точками доступа ( потребление 20 ватт, свич без нагрузки PoE потребляет до 25 Ватт), Этот сервер Captive Portal должен питаться от DC 12-48 V и не должен потреблять больше 10-15 Ватт, потому что точки доступа, свичи PoE и в том числе сервер Captive Portal должны работать в блекаут от батареи желательно 24+ часа. Сервер типа на Intel Xeon в питанием 220V AC c потреблением до 200 ватт и инвертором 12V-220V ( за 1-2 часа сьест всю батарею ) и в этой схеме излишен, не нужен и не эффективен.

Я же сказал что там в городе везде оптика и если радио когда нибудь придет то это будет mobile и Fixed 5G. Что ты доe* ся ко мне и к оборудованию вайфай и Камбиум в частности? Я предлагаю альтернативный способ доступа в многоквартирные дома и ЧС на wifi 6 ( и там не только Cambium). И там не только собственно доступ в Интернет но и другие сервисы. Описание реально работающей сети здесь на Captive Portal. Нечего сказать по существу вопроса , так дое*лись к дизайну стартовой страницы сервиса на которую идет редирект браузера юзера ? Не нужен для Captive Portal Splash Page -продвинутый дизайн и функционал, нужно чтобы был простой и работал быстро на простейшей embedded платформе MIPS на OpenWRT . Поэтому и сделан так . Ну не дал*бы ? Почему показал описание доступа в этой теме здесь, а не в профильной теме ? Пока здесь, сам напросился. Сам же начал тролить и провоцировать, твои же слова "обещал в очередном Q100500 100500 года очередную революцию в виде Аля камбала могьот 1.5 гига на рекордной дистанции 2 метра на столе. Ну или хотя бы потому что есть да и ладно, а у других нет. В век маркетинга живём." Так вот и смотри что реально работает , и если тебе надо спрашивай по существу концепции, архитектуры системы и технологии доступа, а не про особенности дизайна web сайта и роутеры в Швейцарии.

Ну да, вот уже как 20 лет. Может где то в пригороде и тянет и есть в природе роутеры под ПОН. Ну и что из этого ? Уходи, твой срач постоянно читать совершенно невозможно.