100 адамдық кеңседе UniFi шегі қай жерде бітеді?

Желі қорабындағы «250 клиентке дейін» деген санға емес, радиоэфирге, трафикке және ақауларға қарай жобаланса, UniFi 100 адамдық кеңсеге қалыпты қызмет көрсетеді. Оның шегі көбіне жүзінші қызметкер келгенде байқалмайды. Алдымен бос эфир уақыты, қатынау нүктелерін дұрыс орналастыру мүмкіндігі, шлюз өнімділігі немесе әкімшінің қолмен атқарылатын жұмыстарға шыдамы таусылады.

Сондықтан кеңсе жоспарын көрмей тұрып «UniFi бұл жүктемені көтере ме?» деп сұраудың мәні шамалы. Бір кеңседе жүз адам сымды жұмыс станцияларымен отырады да, телефонды анда-санда ғана қолданады. Басқа кеңседе дәл сол жүз адам бір мезетте бейнеқоңырауға шығады, келіссөз бөлмелерінің арасында жүреді, Wi-Fi арқылы құжат басып шығарады және жеке құрылғыларын қосады. Қызметкер саны бірдей, ал жүктеме бірнеше есе өзгеше.

Төмендегі талдауда жарнамалық арифметика жоқ. Нәтижесінде брендке сенім емес, тексеруге болатын модель шығуы керек: шын мәнінде қанша клиент белсенді, олар эфир уақытының қанша бөлігін алады, желіні қай торап шектейді және бизнес қандай ақауға дайын.

Жүз адам жүз Wi-Fi клиенті емес

Есепте қызметкерлердің рұқсатнамасын емес, құрылғылар мен бір мезгілдегі белсенділікті санау керек. Бір адамның ноутбугы мен телефоны болуы мүмкін, ал келіссөз панелінде, принтерде, теледидарда және датчикте де радиомодуль бар. Кейбір құрылғылар желіге қосылғанымен, дерек жібермейді деуге болады. Басқалары жиналыс басталған сәтте қатар келетін қысқа жүктеме шоғырын тудырады.

Құрылғыларды төрт топқа бөліп түгендеңіз:

• жұмыс ноутбуктары мен планшеттер;
• қызметкерлердің телефондары мен қонақ құрылғылары;
• панельдер, принтерлер және медиаплеерлер секілді ортақ құрылғылар;
• ескі сканерлер мен IoT жабдығы сияқты төмен жылдамдықпен жұмыс істейтін техника.

Әр топ үшін санын, қолдайтын диапазондарын, әдеттегі трафигін және қай жерде шоғырланатынын жазыңыз. Бұл кестенің орнына «әр адамға үш құрылғыдан» деген коэффициентті қолданбаңыз. Коэффициент бастапқы сметаға жарайды, бірақ бір келіссөз бөлмесіне қырық бес ноутбук жиналатынын және ескі принтер 2,4 ГГц диапазонында төмен базалық жылдамдықты ұстап тұратынын көрсетпейді.

Тағы бір маңызды шекара бар: байланыс орнатқан клиент пен белсенді клиент бір нәрсе емес. Біріншісі қатынау нүктесімен байланысты сақтайды. Екіншісі нақты бір сәтте дерек, растау, қайталама жіберу және қызметтік кадрлар арқылы эфирді пайдаланады. Контроллер бір нүктеде 70 қосылымды көрсетуі мүмкін, бірақ сапаны бірнеше белсенді бейнеағын мен алыс қабырға жанындағы сигналы әлсіз клиент анықтайды.

Мен жобаны бөлмелер кестесінен бастаймын. Онда аудан, қабырға материалы, күтілетін адам саны, сымды жұмыс орындарының үлесі, бір мезгілдегі қоңыраулар және қажет қолданбалар жазылады. Осы кесте бір кеңсенің ішінде екі бөлек желі барын бірден көрсетеді: жұмыс үстелдері орналасқан тыныш аймақ және адам көп жиналатын келіссөз бөлмелері. Оларды ортақ санға келтіруге болмайды.

Қолжетімділік пен жылдамдықты да ажыратыңыз. Корпоративтік мессенджер қысқа кідірісті көтереді, ал дауыс байланысы мен виртуалды жұмыс үстелі джиттер мен пакет жоғалуын бірден байқатады. «Wi-Fi жұмыс істеуі керек» деген талап ештеңені анықтамайды. «Кабинеттен келіссөз бөлмесіне өткенде бейнеқоңырау үзілмеуі керек» деген талапты тексеруге болады.

Нүктенің төлқұжаттағы шегі жұмыс сыйымдылығын анықтамайды

Клиенттердің ең көп саны қатынау нүктесінің қанша қосылымды ұстай алатынын көрсетеді, бірақ әр клиентке қолайлы байланыс беруге уәде етпейді. Ubiquiti техникалық сипаттамасында U6 Pro үшін 250+ клиент, U7 Pro Max үшін 500+ клиент көрсетілген. Мен кеңсені бұл сандарды қызметкерлер санына бөлу арқылы жобаламас едім.

Бір радиомодуль ортақ арнаны кезекпен қызмет көрсетеді. Сигналы әлсіз клиент кадрды ұзағырақ жібереді, қайталама жіберу арнаны қайта алады, ал кең арна көршілес нүктелер үшін бір-бірімен қабаттаспайтын нұсқаларды азайтады. Ара-тұра хабар алмасатын жүз құрылғы екіжақты бейне таратып отырған жиырма ноутбукке қарағанда эфирге жеңіл.

Үш түрлі шекті ажырату қажет:

1. Қосылым шегі нүктенің қанша құрылғыны желіде ұстай алатынын көрсетеді.
2. Эфир уақытының шегі клиенттер әлі қосыла алғанымен, жіберуге бос уақыт қалмағанда келеді.
3. Қолданба шегі рұқсат етілген кідіріс, жоғалу және жылдамдыққа қарай ертерек не кешірек келеді.

Тығыз кеңседе көбіне екінші шек қиындық тудырады. UniFi Network ішінде клиент саны мен жалпы трафикті ғана қарамаңыз. Airtime жүктемесін, қайталама жіберулерді, кедергіні, RSSI көрсеткішін және клиенттердің диапазондар бойынша бөлінуін салыстырыңыз. Сыртқы шу аз болғанда airtime жоғары болса, жергілікті бәсеке немесе артық multicast бар болуы мүмкін. Airtime мен interference қатар жоғары болса, көбіне арна жоспарын өзгерту керек.

Төлқұжаттағы қамту ауданы да радиоөлшеудің орнын баспайды. Қабырғадағы металл, шкафтар, қабыршақты шыны арақабырға және адамдар сигнал таралуын өзгертеді. Нүкте үш кабинеттен кейін де көрінуі мүмкін, бірақ екіжақты байланыс нашарлап үлгереді: ноутбук қуатты нүктені естиді, ал нүкте ноутбуктың әлсіз таратқышын әрең естиді.

U7 Pro Max моделінде сегіз кеңістіктік ағын, 5 ГГц диапазонында 4x4 радиомодуль және 2,5 GbE порты бар. Бұл бастапқы деңгейдегі нүктеге қарағанда көбірек қор береді, бірақ бір арнаны бірнеше тәуелсіз арнаға айналдырмайды. Қуатты нүктені қабаттың ортасына қойып, қуатын арттырсаңыз, шеттегі клиенттер оны ұзағырақ ұстап тұрады. Үлкен, бірақ баяу ұяшық пайда болады.

Контроллер мен шлюз желінің әр бөлігін шектейді

Контроллер конфигурацияны, статистика жинауды және құрылғылардың өмірлік циклін басқарады, ал шлюз жұмыс трафигін бағыттап, тексереді. Олардың шектерін шатастыру қауіпті. Контроллер интерфейсінің баяулығы клиент пен жергілікті сервер арасындағы дерек жіберу баяу дегенді білдірмеуі мүмкін, бірақ шамадан тыс жүктелген шлюз интернет трафигі мен VLAN арасындағы бағыттаудың кідірісін бірден арттырады.

UniFi бірнеше басқару үлгісін ұсынады: Cloud Gateway UniFi Network пен шлюзді біріктіреді, CloudKey міндетті түрде маршрутизатор болмай-ақ басқару қолданбаларын іске қосады, ал UniFi Network Server жеке серверге орналастырылады. Ubiquiti компаниясының «Choosing the Right UniFi Control Plane» анықтамасында UDM Pro, UDM SE және UCG Ultra шағын және орта орнатылымдарға, UDM Pro Max орта және ірі орнатылымдарға жатқызылған, ал Enterprise Fortress Gateway 5 000+ клиентке есептелген. CloudKey Enterprise 1 000-ға дейін қатынау нүктесі мен коммутаторды қолдайтын ірі желі менеджері деп сипатталған. Бұл санаттар таңдауға көмектеседі, бірақ нақты конфигурацияда қосылған функциялар қолжетімді қорды өзгертеді.

Шлюзді жұмыс кезінде қосылатын функциялармен бірге тексеріңіз. Желіаралық экран, IDS/IPS, VPN, сүзгілеу және VLAN арасындағы бағыттау процессор мен жедел жадты пайдаланады. Порттардың гигабиттік жылдамдығы құрылғының қажет тексерулер қосылғанда қанша трафик өңдейтінін айтпайды. Қорғаныс функциялары қосылғандағы төлқұжат өнімділігін қараңыз, содан кейін жаңарту мен шарықтау жүктемесіне қор қалдырыңыз.

Бір консольде Network, Protect, Access және басқа қолданбалар жұмыс істесе, олар есептеу ресурстары мен қойманы бөліседі. Сегіз нүктесі бар желі Network үшін жеңіл болуы мүмкін, бірақ камера жазбасы консоль жүктемесін өзгертеді. Ubiquiti қосымша сыйымдылық қажет болғанда Protect және Access қолданбаларын бөлек консольдерге шығаруды тікелей ұсынады. Басқару беті баяу ашылғаны үшін барлық нүктені ауыстырғаннан осы әдіс дұрыс.

Жеке серверде орналастырылған контроллер Wi-Fi желісін өздігінен корпоративтік деңгейге жеткізбейді. Виртуалды машина мен сақтық көшірме жасау тәсілін еркін таңдайсыз, бірақ жаңарту, сертификат, дерекқор, порттарға қолжетімділік және қалпына келтіру де сіздің міндетіңіз болады. Егер сақтық көшірмені таза жүйеге ешкім қалпына келтіріп көрмесе, файлдың болуы қалпына келтіру жоспары болып саналмайды.

100 адамдық кеңсе үшін төрт ресурсты бөлек жазамын: басқарылатын құрылғылар саны, клиенттер саны, функциялар қосылғандағы шлюз өткізу қабілеті және консольдегі басқа қолданбалардың жүктемесі. Осылай нақты нені күшейту керегі көрінеді. Қуатты нүктелер шамадан тыс жүктелген VPN-ді түземейді, ал жаңа шлюз қабаттасқан радиоарналарды жөндемейді.

Тығыз жүктеме нашар радиожоспарды әшкерелейді

Тығыз кеңседе тұрақтылықты көбіне шағын әрі басқарылатын ұяшықтардың көп болуы, нүктелердің сымды қосылымы және мұқият арна жоспары қамтамасыз етеді. Бір қабатты қуаты жоғары екі нүктемен жабу алғашқы жалпы жиналысқа дейін ғана арзан көрінеді.

Ubiquiti кідірісті азайту жөніндегі нұсқаулығында тығыз орта үшін таратқыштың орташа қуатын, 2,4 ГГц диапазонында 20 МГц және 5 ГГц диапазонында 40 МГц арна енін ұсынады. Тығыздығы төмен қарапайым орта үшін компания 5 ГГц диапазонында 80 МГц қолдануға рұқсат береді. Бұл айырмашылық жарнамадағы ең жоғары жылдамдықтан маңыздырақ: 40 МГц арна бір клиентке төменірек шарықтау жылдамдығын береді, есесіне көршілес нүктелерге жиілікті қайта қолданатын көбірек нұсқа қалдырады.

Барлық жерде бірдей қуатты өлшемей орнатпаңыз. Клиенттердің антенналары әртүрлі және роуминг туралы шешімді өздері қабылдайды. Орташа қуаттан бастаңыз, ұяшық шеттерін өлшеңіз және 2,4 ГГц сигналы 5 ГГц-тен алысырақ тарайтын жерде оның қуатын азайтыңыз. 2,4 ГГц ескі және алыстағы құрылғыларға керек, бірақ ол бүкіл қабаттағы заманауи ноутбуктарды жинамауы тиіс.

Әр жұмыс нүктесіне сымды uplink қосуды қалыпты талап деп санаймын. Mesh кабельді физикалық түрде жүргізу мүмкін емес жерде көмектеседі, бірақ әр сымсыз ауысу ортақ эфирге таласады. Ubiquiti тығыз ортаға арналған нұсқаулығында mesh қолдануды азайтуды, ал сымсыз байланыс қажет болса, нүктелер арасындағы сигналды -60 dBm немесе одан жақсы деңгейде ұстауды ұсынады. Жүз адамдық кеңсе кабельдің уақытша баламасын тұрақты схемаға айналдыратын жер емес.

Minimum RSSI мәнін де басқа біреудің үлгісінен көшірмеңіз. Бұл тетік әлсіз клиентті ажыратады, одан кейін келесі нүктені клиенттің өзі таңдайды. Көрші нүкте қолжетімсіз болса, құрылғы бұрынғы нүктеге қайта қосылып, ажырау цикліне түсуі мүмкін. Ubiquiti анықтамасы мәнді радиоөлшеу нәтижесімен және әр нүкте үшін бөлек таңдауды ұсынады. Жаңа параметрлер шолуында Roaming Assistant заманауи клиенттерге жұмсақ ауысу тәсілі ретінде, әдетте -70 dBm-нен төмен мәнмен ұсынылған.

SSID саны көбейген сайын қызметтік кадрлар эфир уақытын алады. Саясат шынымен бөлуді талап етсе, әдетте корпоративтік, қонақ және құрылғыларға арналған бөлек желі жеткілікті. Интерфейсте рет болсын деп әр бөлімге жеке SSID жасамаңыз. VLAN радио желілерін көбейтпей трафикті бөледі, ал RADIUS арқылы VLAN-ды динамикалық тағайындау бір корпоративтік SSID сақтауға мүмкіндік береді.

Нүктелерді дәліздің геометриялық ортасына емес, жүктеме аймақтарына қарай орналастырыңыз. Қырық орындық келіссөз бөлмесінің ауданы бос холлдан кіші болса да, оған жеке ұяшық қажет болуы мүмкін. Металл ауа арнасының үстіне немесе аспалы төбенің артына орнату сәуле таралуын өзгертеді, сондықтан қағаздағы жобаны орнатудан кейін өлшеммен растау керек.

Жұмыс есебі бөлмелер мен қолданбалардан басталады

100 адамға арналған әдеттегі кеңсе үшін нүктелердің соңғы санынан емес, тексерілетін болжамнан бастаған дұрыс. Мысалы, 60 орындық ашық аймақ, әрқайсысы 15 орындық екі қанат, 20 және 10 адамдық екі келіссөз бөлмесі, асүй және бірнеше қызметтік бөлме бар делік. Түгендеу 230 тіркелген Wi-Fi құрылғысын көрсетті, қалыпты сағатта оның 120-сы белсенді, ал жалпы жиналыста белсенділік үлкен келіссөз бөлмесіне ауысады. Бұл әмбебап норма емес, есеп үлгісі.

Алғашқы болжам алты сымды екідиапазонды нүктеден тұруы мүмкін: екеуі ашық аймақта, әр қанатта біреуден, біреуі үлкен келіссөз бөлмесінің жанында, тағы біреуі шағын келіссөз бөлмесі мен көрші орындарға қызмет етеді. Қосылымдардың орташа саны аз көрінеді, әр нүктеге шамамен 38. Бірақ орташа мән маңызды жағдайды жасырады: жиналыс кезінде үлкен бөлменің нүктесіне ондаған белсенді клиент қосылады, ал көрші нүктелер оны сол арнадан естиді.

Одан кейін қолданбаны есептеңіз. Бір бөлмедегі 40 қатысушының әрқайсысы 2 Мбит/с бейнеағын қабылдаса, тек төмен бағыттағы пайдалы трафик шамамен 80 Мбит/с болады. Бұған жоғары бағыттағы бейне, растаулар, қызметтік кадрлар, қайталама жіберулер және басқа клиенттер қосылады. Интерфейстегі PHY жылдамдығын барлығына пайдалы өткізу қабілеті ретінде бөлуге болмайды. Ол қолданбаға кепіл берілген жылдамдық емес, қазіргі жағдайдағы радиобайланыс жылдамдығы.

Осы схеманың сымды бөлігін де тексеріңіз. Қоры пайдаланылсын десеңіз, 2,5 GbE порттары бар алты нүктеге коммутаторда сәйкес порттар қажет. Коммутатор барлық нүктеге бір мезгілде керек PoE стандартын және жалпы қуат қорын беруі тиіс. Коммутатор uplink-і, VLAN арасындағы бағыттау және интернет арнасы да осы тізбекке кіреді. Бір гигабиттік uplink нақты жұмыс трафигіне жеткілікті болуы мүмкін, бірақ бұл нүкте портының пішінінен емес, өлшем нәтижесінен шығуы керек.

Орнатудан кейін екі радиоөлшеу өткізіңіз: бос кеңседе және жұмыс жүктемесі кезінде. Бос бөлме қамту мен сыртқы желілерді көруге көмектеседі. Адамдар, ашық есіктер, толған келіссөз бөлмелері және жұмыс істеп тұрған техника нақты жағдайды көрсетеді. Сигнал деңгейімен шектелмей, жергілікті торапқа дейінгі кідірісті, жоғалуды, қайталама жіберуді және екі бағыттағы жылдамдықты өлшеңіз.

Бұл тексеріс бес немесе сегіз нүкте керегін көрсетуі мүмкін. Алты нүкте уәде емес, өлшеуді бастау тәсілі болды. Үлкен келіссөз бөлмесі жүктеме шоғырын тудырса, арна мен қуатты өзгертпей қасына тағы бір нүкте қою жағдайды нашарлатуы мүмкін. Жаңа нүкте бөлек басқарылатын ұяшық жасап, сымды uplink алған кезде пайдалы.

Интернет арнасы үшін құрылғылардың ең жоғары жылдамдықтарын қоспай, жүктеме профилін жасаңыз. Бейнебайланысты, бұлттық қолданбаларды, сақтық көшірме мен ірі жүктеулерді бөлек бағалаңыз. Содан кейін шарықтау кезінде WAN кезегін тексеріңіз. Арна толғанда кідіріс өссе, кезекті реттеу немесе арнаны кеңейту Wi-Fi ауыстырудан көбірек әсер береді.

Өлшемдер пайдаланушының шағымын қайталауы керек

Клиент тәжірибесінің жасыл бағасы бар скриншот желі сапасын дәлелдемейді. Кезекші инженерге ақаулы жерден іске қосып, дұрыс жұмыс істейтін орынмен салыстыратын қысқа сынақтар жиыны қажет. Сынақ радиоканалды, жергілікті желіні, DNS пен интернетті бір-бірінен ажыратуы тиіс.

Сымды iperf3 торабын сол жергілікті желіге немесе бөлек сынақ VLAN-ына орналастырыңыз. Ноутбукта мына пәрмендерді орындаңыз:

ping -c 100 10.20.0.1
ping -c 100 10.20.0.10
iperf3 -c 10.20.0.10 -t 30
iperf3 -c 10.20.0.10 -t 30 -R

Бірінші ping шлюзге дейінгі жолды, екіншісі сымды сынақ торабына дейінгі жолды тексереді. Екі iperf3 іске қосуы тура және кері бағытты көрсетеді. ping соңындағы 100 packets transmitted, 100 received, 0% packet loss пішінін іздеңіз, ал iperf3 нәтижесінде sender және receiver жолдарын өткізу қабілетімен бірге салыстырыңыз. Сандар клиент пен арнаға қарай өзгереді, құндылықты бірдей рәсім береді.

Сынақ кезінде нүктені, диапазонды, арнаны, арна енін, RSSI, PHY жылдамдықтарын, retries және airtime мәндерін жазыңыз. Оны үш жағдайда қайталаңыз: кеңсе бос, қалыпты жұмыс сағаты, келіссөз бөлмесі толы. Жергілікті iperf3 тұрақты, ал интернет баяу болса, басты күдік радиоға түспейді. Жергілікті торапқа дейінгі кідіріс retries-пен бірге секірсе, мәселені эфирден іздеңіз.

Роумингті тексеру үшін жергілікті торапқа үздіксіз ping жіберіп, сол ноутбукпен және белсенді дауыс қоңырауымен күнделікті бағытты жүріп өтіңіз. BSSID ауысқан орынды, қанша жауап жоғалғанын және клиент қай нүктені таңдағанын белгілеңіз. Басқа платформадағы телефонмен қайталаңыз. Ауысу туралы шешімді клиент қабылдайды, сондықтан бір ноутбуктың сәтті жұмысы бүкіл құрылғы паркінің мінезін дәлелдемейді.

Ubiquiti WiFi Troubleshooting Guide нұсқаулығында airtime мен interference көрсеткіштерін салыстыруды ұсынады. Interference төмен, airtime жоғары болса, көбіне өз жүктемеңіз немесе multicast себеп болады. Екеуі де жоғары болса, көрші желілер мен бірдей арналарды тексеріңіз. Бұл жіктеу пайдалы, бірақ арнаны автоматты ауыстырғаннан кейін жұмыс шарықтауында қолмен тексеру қажет.

Қабылдау өлшемдерін сынаққа дейін жазыңыз. Мысалы, қалыпты аймақта жүз жергілікті жауапта жоғалудың болмауы, роуминг кезінде жоғалған жауап санының шектелуі, дауыс қолданбасына арналған белгіленген кідіріс және толы келіссөз бөлмесіндегі ең төмен пайдалы жылдамдық. Мәндерді қолданба иесі таңдайды. Оларсыз «Wi-Fi қалыпты жұмыс істей ме?» деген дау бітпейді.

Қауіпсіздік пен пайдалану шегі радиоға дейін жетуі мүмкін

UniFi желілерді сегменттей алады, клиенттерді оқшаулайды және RADIUS қолданады, бірақ параметрлердің болуы пайдалану үлгісін алмастырмайды. Жүз қызметкері бар кеңсе қолжетімділікті кім беретінін, оны қалай қайтарып алатынын, есептік жазбалар қайда сақталатынын, RADIUS істемесе не болатынын және өзгерістерді кім тексеретінін шешуі керек.

Корпоративтік SSID үшін ортақ құпиясөз алғашқы қызметкер жұмыстан шыққанға немесе бақыланбайтын жеке құрылғы пайда болғанға дейін ыңғайлы. PPSK бір SSID ішінде бөлек кілттер мен VLAN тағайындауға мүмкіндік береді, бірақ Ubiquiti құжаттамасы бұл режимді WPA2-мен шектейді, сондықтан ол 6 ГГц диапазонында жұмыс істемейді. WPA2 Enterprise немесе WPA3 Enterprise қолданатын RADIUS жеке аутентификация мен динамикалық VLAN береді, есесіне сервер, сертификаттар және ақау сценарийін қосады.

Қонақ желісі жұмыс ресурстарынан бөлінуі керек. Принтерлерді, панельдерді және IoT құрылғыларын табу оңай болсын деп пайдаланушы VLAN-ына орналастырмаған жөн. Multicast пен mDNS үшін ойластырылған ережелер қажет: ереже болмаса, құрылғылар бірін-бірі таппайды, ал тым кең тарату қызметтік трафикпен эфирді толтырып, сегменттер арасында артық көріну ашады.

Контроллердің сақтық көшірмесін таза жүйеде қалпына келтіріп көріңіз. Нұсқаны, қалпына келтіру ретін, жергілікті әкімшінің деректерін және сыртқы байланыс үзілгенде желіге кіру тәсілін бекітіңіз. Автоматты жаңарту ыңғайлы, бірақ кезеңдік тексерусіз маңызды іс-шара алдында барлық нүктені жаңартуға болмайды. Сынақ тобын немесе жұмыс нұсқасын қайтаруға болатын уақыт терезесін қалдырыңыз.

Корпоративтік деңгей нүктенің бағасынан емес, ақау мен жауапкершілік талаптарынан басталады. Бизнес автоматты ауысатын екі тәуелсіз шлюзді, резервтік қуат блоктарын, бірнеше байланыс арнасын, шарт бойынша тәулік бойы жауап беруді, орталықтандырылған NAC және тексерілетін өзгерістер тарихын талап етсе, осы талаптарды нақты архитектурамен салыстырыңыз. Мұндай талапты жаппайтын жүйені үйге арналған деп кемсітпеңіз, тек шекараны ашық мойындаңыз.

Ұйымдық шек те бар. Бір әкімші UniFi орнатылған бір кеңсені сенімді басқара алады, бірақ нұсқалары әртүрлі, қолмен жасалған ерекшеліктері бар және құжаттары толық емес ондаған алаң тәуекел тудырады. Өзгеріс бір адамның жадына тәуелді болса, мәселе радиомодуль өнімділігінде емес.

Wi-Fi 7 архитектураны өздігінен түземейді

Wi-Fi 7 нүктелеріне көшу клиенттер, сымды желі және жиілік жоспары оның мүмкіндігін пайдалана алатын жерде ғана қосымша қор береді. Ескі нүктелерді бір-бірден жаңасына ауыстыру бұрынғы өлі аймақтарды, шамадан тыс жүктелген ұяшықтарды және сәтсіз орынды жиі сол күйі қалдырады. Төлқұжат өзгереді, ал шағымның себебі дәліз төбесінде қалады.

Алдымен клиенттер паркін қараңыз. Ноутбуктардың көбі Wi-Fi 5 немесе Wi-Fi 6 арқылы тек 5 ГГц диапазонында жұмыс істесе, жаңа нүктенің 6 ГГц радиомодулі олардың жүктемесін тікелей азайтпайды. Олар бұрынғы диапазонды бөлісе береді. Жаңарту қызмет мерзімі мен болашақ құрылғылар үшін орынды болуы мүмкін, бірақ қазіргі әсерді нақты адаптер, драйвер және қолданба бойынша есептеңіз.

6 ГГц диапазонында қолжетімді спектр көбірек және ескі клиенттер аз, бірақ ол кедергілерден нашар өтеді. Бұл заманауи техникасы мен жақын нүктелері бар тығыз аймаққа ыңғайлы. Бір нүктемен бірнеше кабинетті қамтуға бұл әлсіз себеп. Елде рұқсат етілген арналар мен қуатты тексеріңіз, өйткені қолжетімді жиын жергілікті реттеуге тәуелді.

U7 Pro Max сипаттамасындағы 320 МГц ені тартымды көрінеді, бірақ тығыз кеңсеге үнемі ең үлкен ен керек емес. Кең арна таза диапазонда үйлесімді клиентке жоғары жылдамдық береді. Көрші нүктелер бірін-бірі естісе немесе қолжетімді жолақ шектеулі болса, тар арна бүкіл желіге болжамдырақ жұмыс береді. Арна енін жаңа буын қолдайтыны үшін емес, өлшемнен кейін таңдаңыз.

Сымды бөлік жаңарту мақсатына сай болуы керек. Нүктедегі 2,5 GbE портына коммутатордағы дәл сондай порт, тиісті кабель және тізбектің жоғары жағында жеткілікті uplink қажет. Нүктеге көрсетілген PoE класы мен коммутатордың жалпы қуат қоры да керек. Оны гигабиттік портқа қосу міндетті түрде мәселе емес, нақты жұмыс трафигі гигабиттен төмен болуы мүмкін. Бірақ онда тракт физикалық өткізе алмайтын жылдамдықпен сатып алуды ақтауға болмайды.

Жаңартуды ең қиын аймақта пилотпен тексеріңіз:

1. Жұмыс шарықтауында ескі нүктенің бастапқы көрсеткіштерін бекітіңіз.
2. Жаңа нүктені дұрыс сымды uplink-пен жобадағы орынға қойыңыз.
3. Сол ноутбуктармен, телефондармен және қолданбалармен сынақты қайталаңыз.
4. Кідірісті, жоғалуды, retries, airtime, роуминг пен коммутатор жүктемесін салыстырыңыз.
5. Жұмыста қалатын ескі клиентпен тексеруді бөлек қайталаңыз.

Жақсару нүкте жанындағы бір жаңа ноутбукта ғана көрінсе, жоба кеңсеге пайдасын әлі дәлелдеген жоқ. Тығыз келіссөз бөлмесінде қайталама жіберулер азайса, таза арналар көбейсе және жаңа клиенттер 6 ГГц диапазонына тұрақты ауысса, жаңарту өлшенген мәселені шешеді.

Стандартты жаңартуды корпоративтік платформаға көшумен шатастырмаңыз. Wi-Fi 7 радиотехнологияны сипаттайды, ал корпоративтік талаптарға резервтеу, аутентификация, журналдар, рөлдер, қолдау және өзгерістерді басқару кіреді. Ең жаңа нүктелерден нашар басқарылатын желі құруға болады. Сыйымдылығы жеткілікті және команда ақауларды бақылайтын болса, Wi-Fi 6 желісі де тұрақты жұмыс істейді.

Аралас паркке негізделген тәсіл орынды болуы мүмкін. Жаңа нүктелерді тығыз аймақтарға және клиенттер мен коммутаторлар жаңарған орындарға қойыңыз. Контроллердің бір нұсқасы екі модельді де қолдаса және жаңарту саясаты түсінікті болса, жүктемесі төмен бөлмелерде дұрыс жұмыс істейтін ескі нүктелерді қалдырыңыз. Сонда бюджет барлық құрылғыны бірден ауыстыру ниетіне емес, жүктемеге жұмсалады.

Сатып алар алдында модельдердің қолдау мерзімін және қажет UniFi Network нұсқасымен үйлесімділігін тексеріңіз. Контроллердің жаңа нұсқасы ескі жабдықты қолдауды тоқтатуы, ал ескі нұсқа жаңа нүктені қабылдамауы мүмкін. Бұл радио өнімділігінің емес, өмірлік циклдің тәуекелі. Оны сынақ уақытымен, резервтік жабдықпен және кері қайту мүмкіндігімен бірге сметаға қосыңыз.

Жаңа буын нүктесі нақты жетіспеушілікті жапқанда пайдалы: үйлесімді клиенттерге қосымша диапазон береді, тығыз ұяшық сыйымдылығын арттырады, керек аутентификация тәсілін қолдайды немесе uplink шектеуін жояды. Жетіспеушілік WAN, RADIUS, кабель немесе қалпына келтіру рәсімінде болса, алдымен соны түзетіңіз. Радиомодуль басқа тораптың ақауын өтемеуі керек.

Баптау көмектеспейтінін көрсететін бес белгі

Қалыпты жоба жасалғаннан кейін де өлшенген талаптар тұрақты орындалмаса, басқа корпоративтік шешімге көшу орынды. Алыс бөлмедегі бір реттік шағымға диагностика қажет. Дұрыс арна жоспарымен есептік жүктемеде қайталанатын ақау архитектура шегін көрсетеді.

Бес белгіге қараңыз:

• қажет тығыздықта өз нүктелеріңіз арнаға үнемі таласпай қызмет көрсету мүмкін емес;
• қорғаныс функциялары мен қажетті қор қосылғанда шлюз талап етілген жылдамдықты ұстамайды;
• міндетті ақау сценарийін іске асыруға немесе тұрақты тексеруге болмайды;
• пайдалану қызметіне керек журналдар, рөлдер, қолжетімділік интеграциясы немесе парк басқаруы жетіспейді;
• өндіруші не интегратор талап етілген қолдау үлгісі мен жауап беру уақытын бере алмайды.

Бірінші тармақты радиоөлшеумен дәлелдеу керек. Нүктелер дәлізде тұрса, ең жоғары қуатпен жұмыс істесе және 80 МГц қолданса, бұл платформа шегі емес, нашар жоба. Алдымен нүктелерді клиенттерге жақындатыңыз, кабель тартыңыз, арналарды тарылтыңыз және артық SSID-ларды алып тастаңыз. Одан кейін дәл сол жүктеме сынағын қайталаңыз.

Екінші тармақ көбіне тек шлюзді ауыстырумен шешіледі. Нүктелер мен коммутаторлар талапқа сай болса, орнында қала алады. Баяу контроллерді де лайық консольге немесе серверге көшіруге болады. Бүкіл желіні ауыстыру жеткізушіге ыңғайлы, ал тапсырыс берушіге бірнеше деңгейдің шектеуі өзара байланысқанда ғана қажет.

Үшінші және төртінші тармаққа тағы бір нүкте сирек көмектеседі. Аудит қолжетімділіктің жеке есебін, оқиғаларды қабылданған жүйеге экспорттауды, рөлдерді бөлуді және бақыланатын өзгерістерді талап етсе, әр функцияны пилотта тексеріңіз. Салыстыру кестесіндегі функция атауы RADIUS істен шыққанда, WAN жоғалғанда немесе контроллер жаңарғанда оның қалай әрекет ететінін көрсетпейді.

Тоқтап қалудың бағасы болса, қолдау маңызды. Форум мен сөредегі резервтік нүкте әр бизнеске жарамайды. Тапсырыс беруші түнде оқиғаны кім қабылдайтынын, конфигурацияға кім кіре алатынын, ауыстыру қанша уақыт алатынын және тексерілген сақтық көшірме қайда жатқанын білуі керек.

Шешімді эмблема емес, талаптар анықтайды

100 адамдық кеңсе үшін UniFi көбіне орынды таңдау болып қалады: бірнеше сымды нүкте, мұқият радиожоспар, лайық шлюз және түсінікті пайдалану жабдық класын міндетті түрде өзгертпей-ақ қажет нәтижені береді. Команда архитектурадағы олқылықты үнемі қол жұмысымен өтесе немесе бизнес таңдалған конфигурация бере алмайтын тұрақтылық пен бақылауды талап етсе, жүйенің тиімділігі жоғалады.

Шешімді қысқа кестеге түсіріңіз. Жолдарға қамтуды, тығыз аймақ сыйымдылығын, роумингті, қорғалған шлюз өнімділігін, сегменттеуді, аутентификацияны, қалпына келтіруді, резервтеуді, журналдар мен қолдауды жазыңыз. Бағандарға талап, сынақ нәтижесі, қор, жауапты адам және ақау кезіндегі әрекет кірсін. Өлшемсіз қызыл мәртебе пайдасыз, тексеру сценарийі жоқ жасыл мәртебе де сондай.

Қазіргі желі сынақтан өтсе, қызметкерлердің дөңгелек санынан қорқып оны ауыстырмаңыз. Құжаттаманы түзетіңіз, эталон конфигурацияны сақтаңыз, резервтік нүкте ұстаңыз және кеңсе жоспары не құрылғылар паркі айтарлықтай өзгергенде радиоөлшеуді қайталаңыз. 80 адамнан 100 адамға өсу ештеңе өзгертпеуі мүмкін, ал отыз орындық жаңа келіссөз бөлмесі бір күнде шек тудырады.

Сынақ өтпесе, ең қиын аймақта екі нұсқаға пилот өткізіңіз. Ең жоғары PHY жылдамдығын емес, кідірісті, жоғалуды, роумингті, диагностика уақытын, қалпына келтіруді және әкімші еңбегін салыстырыңыз. Бірдей клиенттер, бір қолданба және бір жүктеме сағаты әділ салыстыру береді.

GSE.kz жүйелік интегратор ретінде бір өндірушіге байламай, желі мен сервер бөлігін, деректер орталығы талаптарын және тәулік бойғы қолдау үлгісін қамтитын осындай бағалау жасай алады. Бұл тапсырыс берушіге төлқұжаттағы саны жоғары бөлек құрылғы емес, бүкіл тізбекке жауапты бір тарап керек болғанда орынды.

100 адамдық кеңседегі UniFi шегі қалыпты жобалаудан кейін жүйе орындай алмайтын әрі сіз қайталай алатын талапта жатыр. Мұндай сынақ болмаса, көшу туралы әңгіме брендтер жөніндегі дауға айналады. Сынақ бар кезде шешім көбіне айқын болады және қате болжамнан әлдеқайда арзан түседі.