Нестабільний інтернет на роутері Mikrotik в школі

[Alver 334]

Дело не в центральном Микротике, он то с нагрузкой справляется ,  а в флуде в сети. Откуда он берется - я сказал выше. Нужно сегментировать сеть управляемыми  коммутаторами через VLAN.  Не факт что  сильно поможет, потому что 300 клиентов, постоянно обновляющие свой IP  адрес по DHCP  - это серьезная широковещательная нагрузка..

И надо посмотреть сколько клиентов висит на каждом из вайфай роутеров. Если больще  10-15 , то сам вайфай роутер не тянет нагрузку.

PS

Ну не работает сеть с 300 клиентами  на 20 домашних вайфай роутерах.   Сама по себе архитектура сети построена неправильно.

Відредаговано 2023-11-30 07:05:53 Alver

[Туйон 1 087]

Зачем? У него полно микротиков. Можно без влан, разделить просто на подсети, смаршрутизировать, дхцп-серверы будут у каждой подсети "на местах".

 

 

[Alver 334]

6 минут назад, Туйон сказал:

Зачем? У него полно микротиков. Можно без влан, разделить просто на подсети, смаршрутизировать, дхцп-серверы будут у каждой подсети "на местах".

 

 

 

Можно сегменировать сеть по IP подсетям. Тоже рабочее решение. Но нужно смотреть сколько микротиков в бриджинге  и клиентов будет в одной IP подсети. 

Відредаговано 2023-11-30 07:08:33 Alver

[Alver 334]

Корпоративная сеть ( на 300 клиентов) должна строиться вот по этой архитектуре.

Применять VLAN per user - необязательно, если количество клиентов на точку доступа меньше 100.

Відредаговано 2023-11-30 07:25:20 Alver

[Alver 334]

При этом точка доступа должна держать нагрузку  минимум 50 активных вайфай клиентов и при смене клиентами точки доступа  клиенты не должны терять IP      соединение, то есть точка доступа должна  поддерживать роуминг ( handover) . Псевдороуминг Микротика не подойдет, он   подразумевает разрыв соединения клиента с сетью по IP  и обновление  по  DHCP его IP  адреса , что приводит к широковещательному шторму.  

[Alver 334]

Какая именно подойдет точка доступа- выбор большой.

ЗЫ

Почитателям UBNT лучше не беспокоиться.  Например,  UniFI   АС Pro не держит 30+ активных клиентов , хоть и называется   самим UBNT  типа Enterpise.     И к тому же у  точек доступа UBNT проблемы с правильным роумингом.   Реализованный там 802.11r не работает у бюджетных вайфай клиентов. Для таковых там предлагается тот же псевдороуминг - дисконект клиента по снижению сигнала Uplink RSSI  ниже заданного порога. Это в большой сети - нерабочее решение. 

Відредаговано 2023-11-30 07:45:29 Alver

[Emelie 83]

Комбайнер опять таблетки забыл выпить?

[Туйон 1 087]

До упоминания комбайнов осталось 3... 2... 1...

P.S. Применение влан/пользователь это уже прогресс, однако!

[Alver 334]

13 минут назад, Туйон сказал:

До упоминания комбайнов осталось 3... 2... 1...

P.S. Применение влан/пользователь это уже прогресс, однако!

Vlan per client применяется на точках доступа с количеством клиентов 100+. Таковые  в природе есть , - до 2500 активных клиентов на точку доступа. Какие именно, догадайтесь с одного раза. 

[Туйон 1 087]

31 минуту назад, Alver сказал:

Какие именно, догадайтесь с одного раза. 

Рукус, Циско?

[a_n_h 560]

37 минут назад, Туйон сказал:

Рукус, Циско?

А вот и не угадал!

[Alver 334]

2 часа назад, Туйон сказал:

Рукус, Циско?

Да нет, даже новые  AP Enterprise 802.11ax ( wifi 6) - большинство сделаны на Qualcomm.  Рукус -Qualcomm,  Cisco - х.з - шифруются, типа свой чипсет, что невозможно, у них какой то типа свой OEM.  По спецификациям как и все на 802.11ax Qualcomm держат до 512 associated users , А сколько активных ( competetive users) у этих -  точно неизвестно. Cambium AP XV2- 2  802.11ax - известно 300+, Cambium AP E410  802.11ac wave 2  Qualcomm -200+.

Больше 1000 активных клиентов   и то на двух-трех радиоинтерфейсах держат AP на Software Defined Radio  ( SDR). Это, в частности,   серия XV3 Сambium. Может в природе есть и другие вендоры на SDR. Применяется на стадионах, концертных залах, жд вокзалах  и т.д. 

Некоторые  бюджетные SOHO вайфай 6 роутеры  по спецификациями типа держат  до 100 associated users, но  большинство из них сделаны на китайском Mediatek,  или Huawei. Сколько там точно competetive users, видимо больше 20, но сколько точно - неизвестно  ( пока).

Честно говорит только американский NetGear 802.11ax,  самый их  бюджетный ( 150-200 USD) Enterprise AP 802.11ax Qualcomm   - 50 competetive users. Но там нужно выбирать внимательно, может не быть нужного функционала ( фичей), поэтому и   бюджетные.

UniFi  802.11ax  типа  Enterprise  в большинстве своем сделаны на Broadcom и MediaTek (типа Lite).   У них есть и на Qualcomm 802.11ax. Сколько реально держат - доподлинно неизвестно, а их спецификациям верить нельзя, И с фичами у них там не все как надо.

И Микротик 802.11ax ( кстати на Qualcomm) - SOHO ( для дома и небольшого офиса). Для построения корпоративных сетей он не годится, ни по нагрузке,, ни по функционалу. 

Это для справки, чтобы не говорить общими словами, не реклама ;).

ЗЫ

А для школы лично я рекомендую бюджетные AP Enterprise 802.11ас wave 2 на Qualcomm, есть чуть дороже но тоже типа бюджетные ( (недорого)  AP Enterprise 802.11ax Qualcomm. У них  скорость на одиночного WiFi 6 клиента  до 900Mbps в 80 МГц, и нагрузочная  способность достаточная  от 50+ клиентов. Ну и все  нужные фичи типа роуминга и др.  обычно есть.  Есть 802.11ax дороже -более продвинутые по нагрузке на точку доступа с теми  же нужными  для таких корпоративных сетей фичами. 

И что не менее важно , у 802.11ax ( WiFi 6 ) в РАЗЫ больше покрытие ( за  счет технологии доступа OFDMA и 256 FFT -поднесущих в радиосигнале),  чем на 802.11ac  на тех же антеннах ( КУ обычно 5-7 dBi ), причем при работе как с клиентами 802.11ax ( WiFi 6), так и с 802.11ac ( WiFi  5).

А какой в сети проводной маршрутизатор - особо не важно. Важнее свичи, они должны поддерживать VLAN.

Відредаговано 2023-11-30 10:51:56 Alver

[tkapluk 871]

1 час назад, Alver сказал:

Применяется на стадионах, концертных залах, жд вокзалах  и т.д. 

Та застосовувати можна і Мікротіки... питання у тому де вони нормально працюють? Скрізь де я був і де були тисячі людей: вафля - дно. 

 

Як приклад Лувр у Парижі. Навіть у не сезон, коли нема черг, коли зали напівпорожні і у часи коли мобільного трафіка стільки, що та вафля нафіг не треба... Підключаєшся до вафлі, телефон малює повний сигнал, ВіФі6, 5гГц... і спідтест просто запуститись може лише спроби з третьої. За декілька хвилин показати електронний квиток таки можна... але навіть про голосовий дзвіном можна просто забути. Щоб зробити відео дзвінок через месенджери підіймаєшся на верхні поверхи, вимикаєш вафлю, дзвониш по 4ж )) 

[H_U_L_K 272]

Ну вот же, вот же, наконец то мы узнали спасение. Пошла камбала по чату.