Alver

И еще одна новость. Вышла бета прошивка для E серии. Одну точку доступа можно (бесплатно) сделать комбинированную ТД + контролер доступа/NMS cnMaestro для управления до 32 ТД E -серии и ePMP HotSpot. В это случае для управления сетью не надо использовать облачный контролер или поднимать контролер на своем сервере.

Приходит партия E400 на следующей неделе ( в конце). Пишите на фирму или дилерам. Пришли Outdoor E501S c секторными антеннами 120 град, 13 дБи в 5 Ггц, 11 дб в 2.4 Ггц. Дальность MESH в 5 Ггц -1.5 км ( 360 Mbps раздача в 80Мгц), в 2.4 Ггц -3 км-100 Mbps. Дальность до клиента, по спецификациям -также как E500, но люди пробовали - больше 500 метров ( даже есть репорты 1 км на минимальной скорости) на открытой местности на смартфон. Кто хочет попробовать- обращайтесь пока есть, тоже скоро все уходит по проекту уличный вайфай 2.4&5GHz.

Cambium точки доступа - -E400 MIMO 2x2 802.11ac wave1 -E410 2x2 MU-MIMO 802.11ac wave2 - E600 4x4 MU-MIMO 802.11ac wave2 и аналоги Cisco -Meraki MR34 MIMO 3x3 802.11ac wave1 - MR33 MIMO 2x2 802.11ac wave 2 - MR52 4x4 MU-MIMO 802.11ac wave2 все относятся к классу Enterprise ( или SME). Enterprise -это прежде всего функциональность и производительность ( количество клиентов) для задач -корпоративного (масштаба среднего и крупного предприятия) и - публичного доступа Hotspot ( от кафе, гостиницы, до торгового центра, выставки, конференц зала, вокзала и др ( стадион к ним не относится, там нужны другие решения). Также это улицы, парки, пляжи и тп. для чего и у Cambium и у Сisco есть Outdoor ТД. В целом для решения этих задач у Cambium и Сisco-Meraki есть все что нужно. Наиболее важными являются ( курсивом выделены обязательные ключевые фичи) -радио 802.11ac Dual band 2.4/ 5 ГГц - Automatic power assignment by RF interference and channel availability monitoring ( так называет фичу Камбиум, Cisco то же самое может назвать по другому) -Auto Channel Selection : On-Startup/Scheduled/ Auto-RF interference monitoring -Band steering 2.4 ГГц в 5 ГГц -Airtime fairness - MESH - Access Controller -HotSpot Captive Portal -Client traffic management -Authentication WPA2-Enterprise -Seamless Roaming -Passpoint 2.0, 3G Offload. - Централизованный мониторинг и управление - Класс защиты, для наружных ТД - IP55/67 - Холодный старт” при минусовой температуре для наружных ТД Реализация этих фич у Cambium и Cisco-Meraki может сильно отличаться, например Cambium поддерживает роуминг (handover ) без контролера, но в целом процентов на 95% у них фичам все похоже. Отличаются Cambium vs Cisco-Meraki в основном по цене как самой ТД так и и особенно решения в целом в 5-10 раз ( у Cisco надо за все - контролеры, лицензии платить) . У Cambium лучше радио ( сказывается что Cambium Networks ex-Motorola Solution), по дальности связи E400 и особенно Outdoor E500 и E501 ( с секторными антеннами) намного лучше Cisco-Meraki. Что касается производительности , то у нас есть сравнение в тестах Cambium Outdoor E500 ( та же платформа что и E400) vs старого Meraki 66 при нагрузке ixChariot TCP Download 40 клиентов (20 клиентов в 2.4ГГц канал 20 Мгц и 20 клиентов в 5 Ггц, канал 20 Мгц). Камбиум выдал в среднем 80 Mbps, Meraki MR66-55 Mbps. Графики см здесь http://unidata.com.ua/epmp/add/cnPilot/E500vsMT_Cisco_Ruckus.png. Возможно MR 34 будет по нагрузке получше чем снятый с производства MR66. Выше есть скрины работы E400 на выставке c 95 клиентами. Также прилагаю скрины работы в конфернц зале офисного центра двух E400 c band streering и роумингом. Заодно показан эфир 2.4 Ггц офисного центра, так что Band streering нужен обязательно. Так что с нагрузкой в конференц-зале E400 справится и точно будет работать не хуже своего аналога MR34, но будет в разы дешевле. Сравнивая целом Cambium и Сisco-Meraki с другими решениями Enterprise, отметим, что они намного опережают и по функциональности и по производительности например, Ubiquiti UniFi. UBNT сами себя относят к Enterprise, но если посмотреть на функциональность ТД UBNT, то там многое чего нет из того, что требуется и перечисленно выше для задач SME. Да и по нагрузочной способности UniFi не тянет. Из сравнения с другими ТД типа Микротик -то это решение для малого офиса, ему и не нужна функциональность Enreprise и тем более способность держать высокие нагрузки. А если кто захочет применять Микротик для задач Enterprise, то получит гемор и нерешаемые системные проблемы. Общий вывод - Cisco-Meraki хорош, нет вопросов, но Cambium не хуже, а где то даже лучше и проще, а главное намного дешевле, для нашего рынка -то что надо.

Для оптики на 26 км будет задействовано 30x26=780 опор . По 12 грн в месяц за опору , 110 тыс грн в год арендной платы. Все правильно ?

Там уже есть 100+М. Надо 160М+ , а лучше видимо 200М+ в 40 Мгц, причем с ппс более 35-40K. 802.11ac -на такой дальности это ( 200М+) не тянет. 802.11n - не имеет такую производительность на реальном трафике из-за ппс . Чтобы на этом линке получить 200Mbps+ c ппc >35-40K нужно решение не на платформе 802.11ac ,- из относительно бюджетных это либо AF5X ( если LOS) или PTP450i ( дороже конечно, но будет работать в любых условиях). Надо еще больше то это или релейка >6 Ггц или в 5 Ггц, например 450М в 45 Мгц -это PTP650 , еще дороже, но если реально надо, то альтернативы нет, если не считать альтернативой в 5 Ггц нерабочие решения с каналом 80 МГц типа Мимозы.

Утилизация канала видна пока та же самая 130-40 М в пике 160М ( неизвестно каким трафиком) на data rate 324 Mbps - 256QAM 3/4. Почему на таком сигнале не поднялся 256QAM 5/6? Непонятно ппс 7K в обратном канале симплексной нагрузки трафикомTx 9.4 Mbps. Что это за хрень? Дупы? Рентрасмиты? Броадкасты ? Простые тесты TCP симплекс. и дуплекс можете сделать и показать скрин? Ерунда это всё, ePMP - говно, читайте внимателнее, у нас есть базы на убнт микротиках и камбиуме, причём как мосты так и точка - много точек, то что Вы приводите выше как на ePMP было то же самое, я с Вами не соглашусь, я выше приводил скрины там ePMP внутренний тест 130 мбт выдавал, здесь я с дуды скрин сделал живого трафика 140 и это не предел, я вылаживал при хутших сигналах другой мост где было 160, и это при том что МТ для меня новый, и я ещё не знаю всех его более тонких настроек, так же я вылаживал, по Вашей просьбе, скрины мостов на ePMP, где Вы не увидели ни каких косяков в настройках, мозки ставились на те же дишии, сигнал сразу же улучшился, без подстройки антен, если вы не согласны покажите мне скрин, желательно не со внутреннего теста, а с живого трафика где есть более 150 мбт, и оборудка соизмерима по стоимости с тем что я привожу, а так, если интересно могу продать Вам двое мозгов по 100 уе ePMP 1000 GPS Sync 5 GHz которые я снял с моста, если они Вам так нравятся, а на счёт PMP450, так Вы сразу цену озвучивайте, но беда в том что мы сравниваем оборудку ценой в 130 уе и 400 - 500 уе что как по моему мнению немаловажно, Подитожу ePMP - г-но переубедите У вас полка на ePMP по ппс. Уберите живой трафик и сделайте тест TCP, получите 200М UL +DL. На микротике у вас на трафике146+9Mbps 21K ппс. Это только юникаст. А сколько броадкастов? Откуда у вас 7k pps на трафике 9 Mbps? Разберитесь со своей сетью. Из за ппс ePMP и не вытягивает у вас больше 130 Мbps . Насчет стоимости. Сейчас 1 Гб Force 200 ( c антенной 25 дБи) стоит $139. Выдаст также 200Мbps UL+DL в тесте TCP/UDP ( пакетами 1500 байт), на живом трафике со средним пакетом около 800 байт вытянет порядка 180Mbps. Если средний пакет живого трафика будет больше ,то и скорость будет больше. Если средний пакет будет меньше ( как у вас), то и скорость будет меньше. Это надо понимать. 802.11 АС на 256QAM теоретически выдает на 30% больше скорости чем 802.11n на 64QAM. Но мы видим, что в реализации Микротик 802.11ac такого прироста нет, иметь на QAM256 в 40 Мгц всего 160 Mbps - это и есть унылое говно. Та это всё очень класно, но Вы дайте скрин живого трафика где есть эти 200 мбт, я от Вас кроме теории ничего пока не увидел, как я приводил выше на ePMP и микроиках Что значит классно- не классно? Скорость у большинства устройств ( у которых ппс меньше 200K) зависит от длины пакета. Вот график снятый с ethernet порта ePMP -17 км LOS на дуплексном трафике FTP ( длина пакета 1500 байт) в 40 Гц и 20 Мгц симплекс и дуплекс. В 40 Мгц выдает в максимуме 200МBps ( UL+DL) , в 20 МГц- 100 Mbps( DL+UL). На меньшем пакете скорость будет меньше, это даже видно на встроенном тесте, где можно задавать длину пакета. При оценке пропускной способности канала нужно всегда брать во внимание пакетную нагрузку. На вашем линке она высокая и нужно устройство с ппс больше 35-40K либо разобраться откуда идет такая нагрузка.

ТД должна быть заточена под HotSpot, то есть иметь соответствующую функциональность . Она должна быть двухдиапазонная 2.4 и 5 Ггц ( 802.11ac) c band steering, быть уровня Enterprise (держать нагрузку ), поддерживать защищенный доступ WPA Enterprise и роуминг ( handover) . Роуминг нужен не только для бесшовности, а чтобы клиента постоянно не редиректить на стартовую страницу HotSpot( возможно с рекламой) при смене ТД, повторно не проходить аутентификацию после смены ТД или кратковременного выхода из зоны ( потери связи) и др. И для улицы ТД должна быть OUTDOOR желательно с классом защиты IP67. Этим требованиям удовлетворяют- Cambium, Cisco, Ruckus, Aruba и др. Относительно бюджетный из них Cambium E500 и E501S ( секторная антенна). Cambium может работать без контролера ( в том числе с поддержкой роуминга) . NMS -бесплатный - облачный, на сервере или может быть размещен на одной из ТД. Из практики применения E500 хорошо держит до 70-80 активных клиентов с шейпом 5 Mbps. Может обслужить и больше -100+ , но клиенты могут подтормаживать. Для гостиницы+ ресторан подойдет индор вариант Cambium E400. Как он работает можно посмотреть в соседней теме https://local.com.ua/forum/topic/90565-точки-доступа-wi-fi-cambium-networks/?p=1038106 Также есть скрин с облачного контролера/NMS, управляющего ТД E500 - бесплатный Hotspot в небольшом поселке . Нагрузка в час пик до 40 клиентов. В воскресенье 9.30 утра висят 8 клиентов. Поселок небольшой , люди небогатые, смартфонов 802.11ac 5 Ghz мало, поэтому в основном подключение идет в 2.4 Ггц. На выставке ( ccылка выше) народ более продвинут, там соотношение 2.4 к 5 Ггц 3 к 1.

Утилизация канала видна пока та же самая 130-40 М в пике 160М ( неизвестно каким трафиком) на data rate 324 Mbps - 256QAM 3/4. Почему на таком сигнале не поднялся 256QAM 5/6? Непонятно ппс 7K в обратном канале симплексной нагрузки трафикомTx 9.4 Mbps. Что это за хрень? Дупы? Рентрасмиты? Броадкасты ? Простые тесты TCP симплекс. и дуплекс можете сделать и показать скрин? Ерунда это всё, ePMP - говно, читайте внимателнее, у нас есть базы на убнт микротиках и камбиуме, причём как мосты так и точка - много точек, то что Вы приводите выше как на ePMP было то же самое, я с Вами не соглашусь, я выше приводил скрины там ePMP внутренний тест 130 мбт выдавал, здесь я с дуды скрин сделал живого трафика 140 и это не предел, я вылаживал при хутших сигналах другой мост где было 160, и это при том что МТ для меня новый, и я ещё не знаю всех его более тонких настроек, так же я вылаживал, по Вашей просьбе, скрины мостов на ePMP, где Вы не увидели ни каких косяков в настройках, мозки ставились на те же дишии, сигнал сразу же улучшился, без подстройки антен, если вы не согласны покажите мне скрин, желательно не со внутреннего теста, а с живого трафика где есть более 150 мбт, и оборудка соизмерима по стоимости с тем что я привожу, а так, если интересно могу продать Вам двое мозгов по 100 уе ePMP 1000 GPS Sync 5 GHz которые я снял с моста, если они Вам так нравятся, а на счёт PMP450, так Вы сразу цену озвучивайте, но беда в том что мы сравниваем оборудку ценой в 130 уе и 400 - 500 уе что как по моему мнению немаловажно, Подитожу ePMP - г-но переубедите У вас полка на ePMP по ппс. Уберите живой трафик и сделайте тест TCP, получите 200М UL +DL. На микротике у вас на трафике146+9Mbps 21K ппс. Это только юникаст. А сколько броадкастов? Откуда у вас 7k pps на трафике 9 Mbps? Разберитесь со своей сетью. Из за ппс ePMP и не вытягивает у вас больше 130 Мbps . Насчет стоимости. Сейчас 1 Гб Force 200 ( c антенной 25 дБи) стоит $139. Выдаст также 200Мbps UL+DL в тесте TCP/UDP ( пакетами 1500 байт), на живом трафике со средним пакетом около 800 байт вытянет порядка 180Mbps. Если средний пакет живого трафика будет больше ,то и скорость будет больше. Если средний пакет будет меньше ( как у вас), то и скорость будет меньше. Это надо понимать. 802.11 АС на 256QAM теоретически выдает на 30% больше скорости чем 802.11n на 64QAM. Но мы видим, что в реализации Микротик 802.11ac такого прироста нет, иметь на QAM256 в 40 Мгц всего 160 Mbps - это и есть унылое говно.

Я давно ( с момента появления) исследую вопрос о работе 802.11ac. И сам лично это тестировал, и в тендерах, и вместе со своими кастомерами( операторами) и на форумах отслеживаю тестирование и опыт применения. И не то чтобы я недолюбливал конкурентов, и у меня может быть предвзятое мнение , но я это делаю со всем интересным для рынка оборудованием вот уже как 20лет с 1997года,начиная с вайфай еще до принятия стандарта 802.11 и поэтому стараюсь быть обьективным. Вырисовывается вот такая картина. На асинхронных протоколах ( Nv2, Nstereme, Airmax, iPoll и др.) на вайфай выжать на средней и большой дальности TCP ( и живого трафика) больше 160-180 Mbps в 40 Мгц обычно не получается . В принципе это почти такой же результат по скорости, что получается на лучших образцах оборудования на базе 802.11n. Но у 802.11ac несколько выше ппс, и там где на 802.11n. есть полка по ппс, то 802.11ac может быть полезен. На синхронном (TDD/TDMA) протоколе можно на 802.11ac в 40 МГц получить 250+ Mbps. К такому оборудованию относится Радвин ( но он не лоукост), Мимоза и Лиго Рапидфайер ( тоже далеко не лоу кост). Ожидаем в этом ряду осенью будет синхронный TDD/TDMA 802.11ac wave2 Камбиум Force 300 с встроенным дишем 25 дБи ( обещают 500 Mbps в 2x40 Мгц). По цене думаю будет меньше 250 usd может даже меньше 200 usd. Также будет осенью клиент PMP450* по типу Force300, но не на вайфай, а на платформе PTP450i (FPGA 256QAM, OFDM FFT 512, 40 MHz) , по цене MSRP $345 ( со встроенной антенной диш 25 дБи) . Ожидаем иметь его работу также в режиме master-slave для точка-точка. Так что будет из чего выбрать для решения задачи ТС.

Утилизация канала видна пока та же самая 130-40 М в пике 160М ( неизвестно каким трафиком) на data rate 324 Mbps - 256QAM 3/4. Почему на таком сигнале не поднялся 256QAM 5/6? Непонятно ппс 7K в обратном канале симплексной нагрузки трафикомTx 9.4 Mbps. Что это за хрень? Дупы? Рентрасмиты? Броадкасты ? Простые тесты TCP симплекс. и дуплекс можете сделать и показать скрин?

Вы со своего адреса, например, gmail.com или любого другого ( не mail.ru) или корпоративного ( если он у вас есть ) почтового сервера отправьте письмо на почтовый сервер Юнидаты sales@unidata.com.ua>: host relay2.unidata.com.ua [91.197.186.21]. И наш корпоративный почтовый сервер нормально ответит на запрос этого вашего другого публичного или корпоративного почтового сервера и примет от него ваше письмо, а все письма c mail.ru и других IP адресов, по которым невозможно установить имя хоста ( не проходит DNS backresolve) , он будет считать подозрительными ,небезопасными и поэтому отвергнет. Так делают все правильно настроенные, в том числе по политике безопасности, почтовые сервера.

"почтовик" - что вы вкладывает в это понятие? все бы хорошо, да только с вами бока с почтой почтовику насрать на DNS backresolve, почту от отправляет на SMTP сервак, а тот уже отправляет вам Я имею в виду ваш почтовый SMTP сервер. При связи вашего почтового сервера fallback8.mail.ru с нашим, наш требует backresolve ( ищет dns по ip адресу вашего сервера ) и не находит " cannot find your hostname, [94.100.181.110]" потому что в нашей сетке DNS mail .ru заблокированы извне нашим провайдером. Не все почтовые сервера требуют backresolve ( поэтому ваша почта ко многим доходит) , наш - требует из за соображений безопасности. Отправьте почту в наш адрес c gmail и почта дойдет. Если нет, то будем привлекать специалистов.

и...!? разве кто-то вам запрещал ее принимать Ваш почтовик не делает DNS backresolve из за блокировки извне адресов mail.ru.

Если ТД работает как HotSpot и то п на ТД задается редирект клиента -либо на встроенную в ТД страницу и в этом случае клиент должен после редиректа как то реагировать на это, что он типа все прочитал и согласен с условиями или на этой странице он может например авторизоватьcя user/password ( негостевой доступ) и др. В простейшем случае -требуется нажатие кнопки - типа идем дальше называется доступ pass throught Причем редирект происходит при попытке захода клиента на какой нибудь web сайт . Без этого система не далает редирект и на смартфоне выдается сообщение типа есть коннект без доступа в интернет , нажми на значок сети, куда зашел и только тогда происходит редирект . Редирект также делается автоматом если клиент набирает http запрос при входе на какой либо сайт. - либо на страницу на контролере cnMaestro , - либо на страницу web сайта. В последних двух случаях то что происходит после редиректа можно задать на контролере cn Maestro или на web сайте (поместить там скрипт) . Можно сделать и так что клиенту после захода ничего делать не надо и сразу после просмотра стартовой станицы в течении секунды ( или больше -заставить например смотреть рекламу) клиент идет дальше в Интернет. Вообще так работает любой HotSpot ( есть стартовая страница приглашения Splash Page , куда делается редирект) при ПЕРВОМ заходе клиента всеть.. Это может раздражать если клиент постоянно редиректится на эту страницу при смене точек доступа или при выходе на некоторое время из зоны точки доступа и повторном заходе через несколько секунд или минут (десятков минут). Чтобы этого не было на ТД необходим роуминг ( handover), если он есть то ТД знает ( или несколько ТД в роуминге) своего клиента( после первого захода) и не делает ему повторные редиректы на Splash page. UBNT роуминг не поддерживает. Однако возможно там на контролере можно что то для этого регулировать.

Это 802.11ac. Вещь капризная. Бывает работает хорошо, а бывает ( чаще) плохо. Почему ? Не любит помех, NearLOS, имеет низкую надежность канала ( в смысле потерь пакетов) в неидеальных условиях. Поэтому если где то это нормально работает, то совсем не означает что в другом месте ( скажем на той же дальности) будет работать так же. И 80 Мbps симплекс ( очевидно в 20 Мгц) - достаточно посредственный результат. И тем более если это тест UDP. Надо смотреть TCP и дуплекс.

как работают эти точки без контроллера (облачного или локального), можно ли их настраивать без него? гостевой доступ работает с изоляцией между wifi клиентами? отключается ли авторизация для гостевого доступа (речь не о пароле)? поясняю, у unifi гость коннектится к точке (free wifi), но обязан давить на кнопку Connect или после этого точка его авторизирует и дает доступ. писец как раздражает клиентов wifi - заказчики уже мозг вынесли, чтобы убрать это гавно. саппорт unifi отмалчивается и забил на это. самое интересно что окно с кнопкой connect не всегда появляется у клиента wifi, точнее оно может висеть где-то но клиент об этом не знает. 90-95% клиентов wifi - яблоко 5 и выше. Точки работают без контролера. Изоляция есть. Для гостевого доступа есть доступ без пароля, без авторизации, без редиректа на Splash page и др. Если на ТД установоить редирект на страницу приглашения Splash page , то надо нажимать кнопку типа согласен, если нет - то идет как обычное подключение к вайфай open.

Для тестов есть 2шт E400. Сейчас они в работе. Через неделю вернутся. Можно будет взять.

Пропустил в марте ваш пост поэтому отвечаю только сейчас. Разница между вайфай Микротик и UniFi есть. UniFi в моделях типа АС PRO и HD -это Enterprise. Не знаю пока за HD но по опыту эксплуатации моими кастомерами UniFi AC Pro держит до 40-50 активных юзеров. Микротик -это SOHO - для дома ( но для этого он сложноват для простых юзеров)), больше подходит для малого офиса. Но больше 20 активных юзеров не держит ( для малого офиса это и не надо).

Обращайтесь, Куда-гугл в помощь.

Вот смотрите https://local.com.ua/forum/topic/90565-точки-доступа-wi-fi-cambium-networks/?p=1038106 И вопросы по вайфай надо задавать в теме вайфай . Здесь вас мало кто из специалистов по вайфай читает.

Перевел тему для обсуждения из раздела новости в профильную Wi-Fi. Здесь информацию легче найти и тем более обсуждать Надеюсь модераторы не будут возражать. Здесь начинаю тему для обсуждения с публикации об опыте эксплуатации данного оборудования . _____________________________________ Имеются данные коммерческой экcплуатации точки доступа E400 Cambium Networks . Напомню, что это Access Point класса SMB Enterprise c соответствующей функциональностью и производительностью. Их не следует сравнивать ( особенно по цене) с домашними и для малого офиса ТД класса SOHO ( типа TPlink или Микротик). Выставочный центр- павильон 5 тыс кв. м. ( посетителей в среднем около 500 человек ) и два конференц зала ( вместимость 180 и 80 посадочных мест). Для Wi-Fi доступа ( публичный Hot Spot и корпоративная Wi-Fi сеть для сотрудников ВЦ ) поставили ОДНУ точку доступа E400. По дальности E400 покрывает все помещения ВЦ. На фото - центральный выставочный павильон и конференц зал. На ТД E400 заведено по два SSID на каждый радиоинтерфейс 2.4 ГГц и 5 ГГц: - SSID c защищенным WPA2 доступом - корпоративная Wi-Fi сеть для сотрудников ВЦ - SSID c открытым Open доступом – публичная сеть HotSpot доступа в Интернет для посетителей ВЦ На ТД задан режим Band steering, который при обнаружении двухдиапазонных клиентов подключает их на обслуживание в диапазон 5 ГГц. Для управления и мониторинга ТД E400 подключена к облачному контроллеру cnMaetstro На скринах представлены web интерфейс Dashboard точки доступа и контролера cnMaestro c параметрами подключения и обслуживания E400 порядка 90-100 клиентов. Представлен тест скорости OOKLA speedtest c одного из смартфонов ( подключение в 5 ГГц). За один день работы выставки и конференции Download трафик ТД cnPilot E400 составил порядка 400 Гбайт. Для полномасштабного оказания услуг публичного доступа в Интернет и корпоративной сети для сотрудников ВЦ в павильонах и конференц залах предложено необходимо поставить три-четыре ТД E400 с бесшовным роумингом между ТД. Роуминг (handover) призван обеспечить переключение клиентов между ТД: - без разрыва логического соединения клиентов с сетью; - без повторного перенаправления клиентов на стартовую страницу HotSpot ( Captive portal splash pages) при открытом доступе; - без повторной аутентификации клиента при защищенном доступе WPA2 Enterprise в корпоративной сети. Для работы ТД под нагрузкой большего количества клиентов (200+) клиентов предложено использовать ТД cnPilot E600 ( 802.11 ac wave 2 по схеме 4:4x4 MU-MIMO ). По мнению владельца данной сети, E400 очень хорошо ( с запасом пропускной способности) держит до 60-80 активно работающих клиентов на одну точку доступа ( на обих 2.4 и 5 Ггц) радиоинтерфейсах.

На 27 км с внешними антеннами 30+ дби будет работать все что угодно ( из тройки ubnt, MT, ePMP Cambium) и выдаст 50-100 mbps. Но лучше ( по скорости и стабильности) и при этом дешевле всех ( из того, что может дать 50+ Mbps на расстояние 27 км) будет Cambium Force 200 ( встроенная антенна 25 дБи). В LOS даст сигнал -58 дБм и если помехи невысокие выдаст 90-100 Mbps в 20 Мгц. Если стоят на линке ubnt бриджи М5, то вообще можно сделать проще. Меняете один бридж на Force 200 и ставите его в режиме AP, второй NB М5 прошиваете софтом Камбиум Elevate. По дефолту один Камбиум в режиме AP имеет ОДНУ лицензию Elevate, так что в точка-точка линк Force 200 <-> NB M5 Elevate поднимется. Если нужно будет уменьшить задержку ( режим ePTP) замените на Force 200 второй NB.

Это тплинк. Этим все сказано. За коммутаторы ничего не могу сказать. Там я не спец. Но тплинк вайфай-только для дома. Да и то, у него много чего из функционала нет, что нужно для SOHO и скорость тоже режет.Но это другая задача и другая история. Не связывайтесь для своей задачи с тплинк. Единственное его достоинство это низкая цена, что обеспечивает ему 70% рынка SOHO wifi в Украине, но это не ваша задача.

Есть облачный контролер/NMS, есть бесплатная версия под Linux, есть контролер на ТД ( управляет до 32 ТД) .

Тплинк -это вообще домашняя точка доступа. В этой модели нет 802.11ac, не тянет нагрузки от десяток+ юзеров, не роуминга и много чего другого. Вам нужна точка доступа SME ( Enterprise). UBNT UNIFI АС получше будет чем ТПлинк, это Enterprise и UniFi AC Pro получше будет чем АС Long Range по нагрузочной способности. Но у UniFi нет handover ( роуминга) . В старых моделях был ZeroHandoff он он требовал что бы все ТД работали на одной частоте, а это невозможно- ТД сами себя глушат . И роуминг нужен не столько чтобы перемещаться между ТД с минимальным временем переключения. Это самое большое заблуждение неспециалистов. Роуминг ( как handover ) нужен чтобы клиент управляемо перемещался между точками без 1) дисконектов от сети по L2/L3, 2) повторной аутентификации при смене ТД 3) редиректа при смене ТД на стартовую страницу приглашения/авторизации и др. И UniFi AC Pro хоть и Enterprise , но также слабо держит нагрузку скажем 20-30 клиентов. Если таковая будет, то Unifi будет валиться . Из Unifi назгрузку держит Unifi AC HD (802.11ac wave 2 ) но цена $350. И по прежнему у UniFi нет handover. Микротик - это тоже мелкофисный , слабомощный по радио, не держит нагрузку 10+ клиенитов, без роуминга ( капсман роуминг не обеспечивает) , без WPA2 EAP ( через Радиус). И к тому же режет скорость даже для одного клиента. Почему х.з, баг какой то. Лучшим относительно бюджетным решением вашей задачи будет двухдиапазонный Cambium E400 ( $210). У него есть все что надо для задач Enterprise , включая handover без контролера,band steering 2.4 в 5 ГГц и др. . Он хорошо держит нагрузку 70-80 клиентов ( до 100). Есть также новейшие ТД E401 ( 802.11wave2 2:2x2 MIMO) на 500 грн дороже чем E400. А если нужно наиболее продвинутое решение по нагрузке - E600 802.11ac wave2 4:4x4 MU MIMO, - 2 передатчика MIMO 2x2)- $350. Кроме Камбиум подойдет Cisco Meraki, но будет в 3-4 раза дороже примерно с тем же функционалом и нагрузочной способностью как у Cambium. Вообще ТД для вашей задачи дешевле $200 даже и не смотрите. ТПлинки, асусы,длинки, эдимаксы для задач Enterprise- это мусор. Работать не будет, но вы об этом узнаете потом, когда дадите нагрузку.