Настройка unifi ap с нуля, юнифай ап

Конструктивные особенности: сравнение Zyxel NWA и Ubiquiti Unifi

В плане конструкции, у Zyxel и Ubiquiti это две разных школы, две идеологии: у Zyxel используется пластиковый корпус, в котором две массивные алюминиевые пластины выполняют роль теплоотводов, в Ubiquiti — нижняя часть корпуса произведена из литого алюминия, и сам корпус работает как охладитель.

Получается, что у Zyxel материнская плата точки доступа экранирована с двух сторон, хотя и каждый радиомодуль, естественно, закрыт металлической крышкой, защищающей от помех. У Ubiquiti Unifi 6 Lite даже крышек на радиомодулях нету, а чипы прилегают к корпусу через толстую термопрокладку.

Помимо этого, за счёт выпуклой формы, точки доступа Zyxel не прижимаются к стене и не отводят на неё тепло, то есть можно не опасаться, что стена пожелтеет, но что касается чисто эстетических впечатлений, то расположение Ubiquiti мне нравится больше: от устройства почти не отбрасывается тень, и цвет пластика здесь белее, чем у Zyxel NWA210.

Рассматривая антенные группы, мы так же видим абсолютно разный подход к реализации покрытия. У Zyxel используются планарные антенны, вынесенные на общую пластину. Модель NWA210ax имеет 6 антенн, работающие в конфигурации 4×4 + 2х2. Позади антенн установлена литая алюминиевая пластина, которая с одной стороны выполняет роль теплоотвода от радиомодулей, а с другой работает как отражатель для формирования пучка. В результате такой конструкции, удалось добиться распространения сигнала с горизонтальной и вертикальной поляризацией, хотя внешне по конструкции антенны этого не скажешь. Заявленный коэффициент усиления достаточно высокий как в общем случае, так и в случае планарных антенн: 5 дБ для 2.4 ГГц диапазона и 6 дБ для 5 ГГц.

Поскольку максимальная производительность превышает 1 Гбит/с, точка доступа имеет 2 порта: 2.5GBase-T PoE+ и 1GBase-T.

Ubiquiti Unifi 6 Lite

У Ubiquiti Unifi 6 Lite с антеннами всё гораздо веселей: здесь два приёмо-передающих элемента представляют собой ферму, рабочая плоскость которой ориентирована в трёх направлениях: вперёд и под углом 45 градусов. Такое расположение отлично покажет себя при установке устройства как на стену под потолком, так и под потолок, на перекрытия.

Но что ещё интереснее — это кусок антенны, приклееный на скотч под пластиковым куполом точки доступа: классное решение для корпоративного сегмента. Вообще, антенная группа у Ubiquiti Unifi 6 не понятная: 3 рабочих антенны не могут поддерживать одновременную работу 4 пространственных потоков (2х2 @ 5 GHz + 2×2 @ 2.4 GHz), никакой «особой антенной технологии» у «убиков» здесь не заявлено, так что скорее всего точка имеет лишь 2 одновременных пространственных потока. Заявленный коэффициент усиления для Wi-Fi 6 выглядит совсем блекло: 2.8 дБ для диапазона 2.4 ГГц и 3 дБ для 5 ГГц. Энергопотребление — всего 12 Вт в типичном режиме — норма.

Zyxel NWA110ax

У младшей серии Zyxel NWA110ax антенная формула так же соответствует 2х2 MU-MIMO, но из 6 антенн старшей версии, здесь убрали 2 в диапазоне 5 ГГц, оставив 4: по 2 на каждый из диапазонов. Заявленный коэффициент усиления, как и у старшей сестры, составляет 5 и 6 дБ для 2.4 и 5 ГГц соответственно, а энергопотребление — 17 Вт.

И у Zyxel, и у Ubiquiti имеется один большой светодиодный индикатор с возможностью отключения в настройках. У Zyxel NWA210 он светится разными цветами в зависимости от состояния точки доступа. Тип крепления у точек доступа Zyxel и Ubiquiti схожий: пластиковая пятка прикручивается к плоской поверхности и защёлкивается в корпусе AP при повороте у Ubiquiti или при нажатии у Zyxel.

Итого по конструкции я могу сделать следующие выводы: с субъективной точки зрения, Ubiquiti Unifi 6 Lite выглядит красивее и возможно имеет лучший боковой охват за счёт поляризации антенн, но на этом преимущества заканчиваются. У Zyxel NWA количество антенн равняется количеству пространственных потоков, каждый радиомодуль имеет собственное экранирование, плюс две алюминиевые пластины: сверху и снизу от материнской платы, выполняющие роль теплоотводов и экранов.

Тест приёма через стены

Чтобы не таскать 20-килограммовый тестовый компьютер, замеряя скорость между стенами, мы использовали iPhone 11 Pro, фиксируя производительность в 5 ГГц диапазоне в трёх точках относительно точки доступа. Тестовая модель была закреплена на стену на высоте примерно 200 см от пола, расстояния и позиции представлены на диаграмме ниже.

Обратите внимание на позицию 3 — между телефоном и точкой доступа находится 360 мм железобетона, толщина превышающая обычную плиту перекрытия в современных капитальных постройках, и для тестовых точек доступа это самое жёсткое условие

Результаты тестирования удивили: прежде всего, я не ожидал, что в позиции 3 точки доступа Zyxel вообще будут обеспечивать связь. Определённо, тест разрушил предположения о том, что их следует использовать только под потолком: стена для них подходит совершенно идеально. Выше по тексту мы с вами видели, что благодаря более сложной и дорогостоящей конструкции антенной группы, точки доступа Zyxel NWA работают лучше. Что же касается Ubiquiti Unifi 6 Lite, то здесь экранирование корпуса намертво убивает любой радиосигнал вместе с надеждой размещения AP на стенах. На практике, этот тест означает, что вы можете без опасения размещать Zyxel NWAx10 в центре опен-спейса на колонне, а Ubiquiti придется вешать только под потолком.

Подключение точек доступа UniFi к контроллеру из другой подсети

Контроллер позволяет подключать не только точки UniFi, расположенные в одной подсети, но и управлять удаленными точками филиалов. При этом управление всеми беспроводными сетями выполняется централизованно из одного контроллера.

При такой конфигурации трафик Wi-Fi сетей филиалов выходит напрямую в интернет, а на контроллер в центральный офис перенаправляется лишь служебный трафик небольшого объема.

Для подключения удаленных точек к контроллеру, им нужно указать IP адрес контроллера. Это можно сделать тремя способами:

Определение адреса контроллера через DNS;
Определение адреса контроллера через DHCP option 43;
Задание адреса контроллера через специальную утилиту.

Определение адреса через DNSПри наличии в удаленном офисе собственного DNS сервера, на нем указывается соответствие запроса UniFi и адреса удаленного контроллера в центральном офисе.

Определение адреса через DHCP option 43Если DHCP сервер, установленный в удаленном офисе, поддерживает задание опций, можно передать адрес удаленного сервера в DHCP пакете.

Пример конфигурации для ISC DHCP server:

# …Option space ubnt;option ubnt.UniFi-address code 1 = IP-address;class «ubnt» { match if substring (option vendor-class-identifier, 0, 4) = «ubnt»; option vendor-class-identifier «ubnt»; vendor-option-space ubnt;}subnet 10.10.10.0 netmask 255.255.255.0 { range 10.10.10.100 10.10.10.160; option ubnt.UniFi-address 201.10.7.31; ### UniFi Controller IP ### option routers 10.10.10.2; option broadcast-address 10.10.10.255; option domain-name-servers 168.95.1.1, 8.8.8.8; # …}# …

Задание адреса контроллера через утилиту

Самым простым и быстрым способом подключения точек доступа филиалов является задание IP адреса удаленного контроллера вручную.

В филиале подключите компьютер в одну подсеть с точками доступа UniFi и запустите утилиту Unifi-Discover, которая устанавливается вместе с контроллером. Контроллер на компьютере при этом не должен быть запущен. Выберите точку, нажмите manage и введите IP адрес удаленного контроллера из другой подсети. Удаленный контроллер увидит точку и сможет ее подключить.

После подключения точки UniFi к контроллеру и перезагрузки, нужно заново прописать адрес контроллера.

Описание UniFi

Программно-аппаратный комплекс Ubiquiti UniFi позволяет построить бесшовную Wi-Fi сеть, состоящую из большого количества беспроводных точек.

Комплекс включает в себя Wi-Fi точки доступа UniFi и программный контроллер, который устанавливается на любой компьютер с операционной системой Windows, Mac OS или Linux.

Программный контроллер является бесплатным, поэтому стоимость системы UniFi значительно ниже, чем аппаратные контроллеры других производителей. Это позволяет существенно снизить затраты на построение беспроводной сети.

Системные требования контроллера:

Microsoft Windows XP, Windows Vista, Windows 7, Windows 8, Mac OS X или Linux;
Java Runtime Environment 1.6 или выше;
Web браузер Mozilla Firefox, Google Chrome или Microsoft Internet Explorer 8 или выше.

Особых требований к аппаратной части компьютера нет. Подойдет любой компьютер или ноутбук. Если контроллер будет обслуживать большую сеть, то желательно использовать современный компьютер с 2ГБ оперативной памяти или больше.

Основные возможности UniFi контроллера:

Централизованное управление и мониторинг беспроводной сетью;
Создание до 4-х виртуальных Wi-Fi сетей с независимыми настройками;
Поддержка современных видов шифрования;
Поддержка VLAN;
Возможность подключить к одой мастер точке, подключенной по кабелю, до 4-х точек по Wi-Fi. Благодаря этой возможности вам не придется к каждой Wi-Fi точке подключать сетевой кабель.
Встроенный HotSpot позволяет печатать талоны с паролями доступа и работает с аккаунтами PayPal. Пользователей хотспота можно ограничивать по времени.
Ограничение скорости скачивания для пользователей;
Подключение к контроллеру удаленных Wi-Fi сетей филиалов и управление ими.
Загрузка в контроллер изображений планов помещений и размещение на них точек доступа UniFi.
Интеграция с Google Мaps для отображения размещения точек доступа на картах.

Размещение точек доступа на плане помещения

Контроллер позволяет загружать изображения планов помещения и размещать на них точки доступа UniFi. Это очень удобно для отслеживания проблем в работе точек.

Откройте вкладку Map, нажмете кнопку configure maps, потом Add a Map и выберите картинку с планом помещения.

C помощью ползунка справа выполняется масштабирование картинки. Линейка под ползунком позволяет провести линию на картинке и сообщить системе, сколько в ней метров.

Чтобы расположить точки доступа UniFi на плане помещения, перетащите их с левой панели на карту. Точку можно зафиксировать от случайного изменения нажатием пиктограммы замка.

Если точка доступа отключится от контроллера или станет isolated, то она будет окрашена красным цветом на плане помещения, и на вкладке Alerts появится предупреждение. Таким образом, будет легко понять, у какой точки возникла неисправность.

Поиск и устранение неисправностей

В функционировании системы UniFi могут возникать различные неисправности:

Потеря питания или кабельного подключения точками доступа.
Логическое нарушение соединения точек доступа и контроллера в режиме L3 подключения.
Не запускается контроллер UniFi.

Потеря питания или кабельного подключения отслеживаются по сообщению в Alerts и подсвечиванию точки доступа красным цветом на карте.

Состояния точек доступа UniFi:

Состояние точки доступа	Возможные причинысостояния	Рекомендуемые действия
Connected	Зеленыйиндикаторгоритпостоянно	Точка доступа успешно подключена к контроллеру	Штатный режимфункционирования, действия не требуются
ProvisioningUpgrade	Зеленыйиндикаторгоритпостоянно	Точка доступа успешно подключена на нейвыполняется обновление ПО или настроек соответственно	Штатный режимфункционирования, действия не требуются
Adopting	Оранжевыйиндикаторгоритпостоянно	Точка доступа подключается к контроллеру	Действия не требуются
Pending	Оранжевыйиндикаторгоритпостоянно	Точка доступа обнаруженаконтроллером	Можно подключить точкудоступа adoption
Managed byother	Любое	Точка доступа настроена для работы с другим контроллером	Сбросьте точку кнопкой Reset к заводским настройкам иливойдите в контроллер с логином и паролем контроллера, ккоторому точка была подключена до этого, и переключите точку на себя.
Isolated	Периодическимигаетзеленыйиндикатор	Невозможность пропинговать адрес Сonnectivity Monitor.Связь с контроллером при этом присутствует, но точка доступа не обслуживает Wi-Fi клиентов.	Проверить состояние узла, используемого в качествеСonnectivity Monitor. Eслипроблема возникла на одной части точек доступа, то проверить сетевые настройки коммутаторов — разрешен ли доступ из этой подсети к узлу Сonnectivity Monitor.
Disconnected	Оранжевыйиндикаторгоритпостоянно	Потеряна связь точки доступа с контроллером	Кратковременно данноесостояние может быть вызвано перезагрузкой точки после обновления ПО или конфигурации.Проверить наличие питания на точке доступа, ее исправность, подключение ethemet кабеля, разрешен ли доступ из этой подсети к контроллеру.

Проблемы логического взаимодействия точек доступа с контроллером из другой подсети возникают из-за невозможности точки найти контроллер. В этом случае проверьте следующие параметры сети:

Совпадает ли VLAN, в котором находится контроллер, с VLAN точек доступа, не тегирован ли он?
Корректно ли работает маршрутизация между подсетями точек доступа и контроллера?
Как точка доступа должна находить контроллер в другой подсети (DHCP option 43, DNS, с помощью утилиты)?
Не фильтруются ли необходимые для работы контроллера порты между подсетями?

Стабильность работы контроллера зависит от того, используются ли другие сервера и службы на данном компьютере. В идеале под контроллер UniFi должен быть выделен отельный физический или виртуальный сервер. Если это сделать невозможно, то вам необходимо учитывать взаимодействие всех установленных на компьютере служб.

Крайне нежелательно запускать контроллер UniFi из-под учетной записи, содержащей кириллические символы. Если ваше имя пользователя в ОС Windows на русском языке, создайте пользователя на английском языке, залогинтесь под ним и выполняйте установку от этого пользователя.

Для работы UniFi контроллера должны быть открыты следующие порты:

TCP 8080
TCP 8443
TCP 8880
TCP 8843
TCP 22
UDP 3478

При запуске контроллера UniFi проверяется доступность портов, и выводится сообщение, если какой-либо из портов занят. Также данную информацию можно посмотреть в логах в файле C:\Documents and Settings\user\Ubiquiti UniFi\logs\server.log

Если порт занят, остановите контроллер и в файле C:\Documents and Settings\user\Ubiquiti UniFi\data\system.properties измените данный порт на любой неиспользуемый.

В статье использованы материалы comptek.ru

Тестирование

Начнём, пожалуй, с самого эффектного теста: прямая скорость Peer-to-Peer на 160 МГц частоте канала. Из трёх имеющихся в нашем распоряжении точек доступа, этот тест доступен только для Zyxel NWA210ax. Чтобы сетевая карта Intel AX200 установила связь в этом режиме, пришлось использовать стандарт WPA3 и обновить Windows 10 и драйверы до самых свежих версий.

Максимальная теоретическая производительность в этом тесте достигает 1.7 Гбит/с, но у нас получилось подняться до 1.3 Гбит/с реальной пропускной способности. Цифры, конечно, впечатляют — быстрее, чем по 1-гигабитному проводу, но сегодня 160 МГц диапазон остаётся новинкой как для Zyxel, так и для Intel с её контроллером AX200: с другой стороны, точки доступа Ubiquiti U6 LR/Lite и вовсе не поддерживают 160 МГц.

Большинство устройств в любом случае будут работать с 80 МГц шириной канала, поэтому давайте посмотрим, какую производительность мы получим в каждом частотном диапазоне в направлениях Uplink и Downlink.

К чести всех конкурсантов, этот простой тест всем дался легко, а разница в скорости вполне себе находится в пределах погрешности.

На частоте 2.4 ГГц всё ещё работает как старое промышленное оборудование, так и некоторые IoT устройства, и здесь видно, что Ubiquiti Unifi 6 Lite проваливает тест почти с двукратным отставанием по скорости. Судя по всему, поддержки 802.11ax в диапазоне 2.4 ГГц у точки доступа Ubiquiti Unifi 6 Lite просто нет. В любой современной сети будет большое число устройств, работающих в диапазоне 5 ГГц и какое-то количество старых, предпочитающих 2.4 ГГц. Посмотрим, насколько изменится производительность AP при одновременной работе в двух диапазонах (вот для чего нам нужны 2 беспроводные сетевые карты).

Если сравнивать с предыдущим тестом 1 клиента, то обе точки Zyxel сохраняют свою производительность, а вот Ubiquiti Unifi 6 Lite сильно сдаёт в Download-потоке в 5 ГГц диапазоне.

Установка UniFi контроллера

Рассмотрим пример установки UniFi контроллера на компьютере с операционной системой Windows XP.

Если ваше имя пользователя в ОС Windows на русском языке, создайте пользователя на английском языке, залогинтесь под ним и выполняйте установку от этого пользователя. Это нужно сделать, потому что контроллер плохо дружит с русскими именами и могут возникнуть проблемы в его работе.

Platform выберите UniFi;
Model — UniFi AP;
Version выберите последнюю версию контроллера;
Нажмите кнопку Download напротив вашей операционной системы.
В следующем окне опуститесь вниз страницы, нажмите I AGREE для соглашения с условиями использования контроллера, и сохраните файл установки на компьютер;
Запустите скаченный файл и установите контроллер.

После установки и запуска контроллера появится окно, в котором нужно нажать кнопку Launch a Browser to Manage Wireless Network для перехода к настройке контроллера.

Откроется браузер для выполнения настройки. В браузере принимаем сертификат контроллера и приступаем к настройке.

Выбираем язык интерфейса и вашу страну. На данный момент к сожалению поддерживается только английский язык интерфейса. Нажимаем кнопку Next.

Точки доступа UniFi мы еще не подключили к сети, поэтому в следующем окне нажимаем Next.

Настраиваем параметра Wi-Fi сети:

Secure SSID — название точки доступа, к которой будут подключаться клиенты;
Security Key — пароль для подключения к точке доступа;
Enable Guest Access — разрешить гостевой доступ;
Guest SSID — название виртуальной точки доступа, к которой будут подключаться гости.

После ввода параметров нажимаем Next.

В следующем окне вводим имя администратора Admin Name, пароль Password и подтверждаем пароль в поле Confirm. Нажимаем Next.

В конце будет указано имя вашей беспроводной сети и имя администратора. Нажимаем Finish.

В следующем окне вводим имя администратора Admin Name и пароль Password, который указали ранее.

После этого перед вами откроется Web интерфейс контроллера, в котором выполняется настройка системы UniFi. Для браузера Internet Explorer нужно разрешить использовать java.

Облачное управление и функционал

Современные точки доступа при массовой установке требуют наличие выделенного сетевого контроллера для балансировки нагрузки, бесшовного роуминга, MESH и мониторинга состояния сети. У Zyxel на эту роль отведена облачная служба Nebula, подробно рассмотренная нами в других обзорах. У Ubiquiti контроллер устанавливается локально на физическую или виртуальную машину.

Управление точками доступа
	Zyxel NWAx10	Ubiquiti Unifi 6 Lite
Управление через облачный контроллер	Да	Нет
Собственный web-интерфейс точки доступа	Да	Нет
Установка локального программного контроллера	Нет	Да
Возможность управления аппаратным контроллером	Нет	Да
Поддержка WPA3	Да	Нет

И то и другое решения имеют свои плюсы и минусы: например, Zyxel Nebula позволяет управлять устройствами на разных объектах, не задумываясь о динамическом IP-адресе, настройке NAT или проброске портов. А вот Ubiquiti хорош тем, что если вам нужно централизованное управление объектами через интернет — вы можете арендовать VPS и развернуть контроллер уже там. Визуально контроллер Ubiquiti выглядит красивее, а некоторые пункты настроек — логичнее, чем у Zyxel Nebula, но во всём что касается 802.11ax он неинформативен и неудобен, видимо ещё не переписали 802.11ac структуру, а собственного веб-интерфейса точка доступа Unifi 6 Lite и вовсе не имеет. Указанное в спецификациях мобильное приложение Ubiquiti саму точку доступа не видит, а цепляется на развёрнутый в сети контроллер.

Чем интересна Zyxel NWA110ax — так это своим функционалом на уровне старшей модели: производитель не стал играться в маркетинг, отключая какие-то функции, и вам здесь доступен и интернет через WLAN (WDS), и настройка приоритетов QoS (WMM).

Хочется добавить, что некоторое клиентское оборудование понимает, что с Wi-Fi 6 нужно работать как с Wi-Fi 6 только при включении WPA3, так что обязательно включайте эту функцию на объекте.

Основные классы корпоративных точек доступа

Конечно, производительность Wi-Fi 6 играет важную роль, но помимо неё, этот стандарт может похвастаться более стабильной связью на большом расстоянии, улучшенным формированием луча, более грамотным использованием радиочастотного диапазона, что в итоге выливается для пользователя в более качественной связи в сложных условиях: когда в одном помещении много клиентов, когда точка доступа стоит за тремя стенами, когда одновременно по Wi-Fi идёт трансляция Multicast для цифровых панелей и VoIP телефонной связи. Сами точки доступа я бы разделил на три класса:

Начальный — с минимальным функционалом, простой «переходник» между проводной средой и беспроводной. Как правило, этими AP покрывается основная площадь объекта по принципу «Wi-Fi 6 должен быть везде». У этих моделей нет задачи обрабатывать большие потоки данных, выставляя приоритеты для клиентов — главное, чтобы было дёшево, поэтому они используют антенную формулу 2×2 MU-MIMO, подключаются по 1-гигабитному каналу и управляются WLAN-контроллерами. Сегодня мы сравним две точки доступа этого класса: Zyxel NWA110 и Ubiquiti Unifi 6 Lite. Вообще, у Zyxel есть ещё серия точек доступа WAX510D с двойной диаграммой направленности «Потолок-Стена», но возможно, мы протестируем их отдельно.
Модели среднего уровня рассчитаны на установку в местах большого скопления Wi-Fi устройств и на больших площадях. Они используют радио формулу 4х4 MU-MIMO, что позволяет повышать скорость до 3.6 Гбит/с. Подключение к проводной сети осуществляется по 2.5/5GBase-T, программные настройки изобилуют алгоритмами приоритезации трафика, отдельные точки доступа могут подключаться к сети интернет через PPoE или даже по беспроводному каналу через Wi-Fi. При настройке MESH и бесшовного роуминга, такие точки доступа часто, но не обязательно берут на себя роль контроллера.У Zyxel этот класс представлен моделью NWA210, которую мы сегодня так же рассмотрим.
Топовые модели предназначены для каких-то особых инстялляций: для стадионов, производственных помещений, строений сложной архитектуры. В таких AP реализуется формула 8х8 MU-MIMO, они могут иметь дополнительный радиомодуль, подключаться к сети по оптической линии связи со скоростью 10 Гбит/с и обслуживать более 1000 клиентов одновременно. У компании Zyxel есть в этом классе очень интересная модель WAX650S, с поддержкой технологии «Smart Antenna», дополнительным радиомодулем и 5G портом (что это за вкусности — читайте в нашем обзоре устройств Huawei).

	Zyxel NWA210	Ubiquiti U6 LR	Zyxel NWA110	Ubiquiti Unifi 6 Lite
Область применения	Кампусы, аудитории, залы	Коридоры, места общего пользования
Антенная формула 2.4 ГГц	2×2 MU-MIMO	4×4 MIMO	2×2 MU-MIMO	2×2 MIMO
Антенная формула 5 ГГц	4×4 MU-MIMO	2×2 MU-MIMO
Проводное подключение	2.5G Base-T + 1G Base-T	1GBase-T
Питание	802.3at 19 Вт	802.3at 17 Вт	802.3af PoE 12 Вт
Поддержка 160 МГц ширины канала	Да	Нет
Макс. скорость соединения, Гбит/с	2.4	1.2

При выборе AP, вам надо определиться, каким образом вы будете распределять пропускную полосу радиоканалов: будут ли у вас клиенты, потребляющие всю полосу, генерирующие гигабайты трафика в секунду (системы резервного копирования, видеонаблюдение) или наоборот — много «спящих» клиентов с небольшим трафиком, постоянно пингующих свои серверы. Учтите, что все точки доступа Wi-Fi 6 сильно греются, и будет неприятно, если со временем белая стена или потолок вокруг хот-спота пожелтеет. В идеале, обо всех этих моментах должен думать производитель, а не интегратор, ну вот мы сейчас и посмотрим, как компании ZyXel и Ubiquiti справились с домашним заданием при разработке точек доступа Wi-Fi 6.

Настройка HotSpot

Контроллер UniFi имеет встроенное программное обеспечение для организации HotSpot. Хотспот позволяет организовать доступ клиентов к интернету по талонам. Клиенту выдается талон, на котором напечатан номер, он его вводит на странице авторизации и получает доступ к интернету на определенное время. HotSpot часто применяют в гостиницах, в обычных кафе и internet кафе.

Перед настройкой HotSpot, нужно одну wifi сеть настроить на гостевой доступ. Откройте меню Settings → Wireless Networks, выберите wifi сеть, которая будет хотспотом, в настройках сети поставьте галочку Guest Policy, Security выберите Open и нажмите кнопку Apply;

Далее включаем функцию HotSpot:

Откройте меню Settings → Guest Control;
Поставьте галочку Guest Portal;
В Authentification выберите Hotspot;
Поставьте галочку Voucher;
Нажмите кнопку Apply.

Теперь нужно сгенерировать талоны для клиентов:

Нажмите ссылку Go to Hotspot Manager.
Перейдите на вкладку Vouchers.
Слева внизу напротив Create выберите количество генерируемых талонов, одноразовые One-time они будут или многоразовые Multi-Use, длительность действия талонов 24 hours (24 часа). Чтобы выбрать длительность в минутах, выберите User-defined и укажите время. Также можно поставить галочку Add Notes и добавить к талонам какой-то комментарий, но на печать он выводится не будет.
Нажмите кнопку Create Vouchers для генерации талонов.

Кнопка Print All Unused Vouchers позволяет распечатать все неиспользованные талоны. Печатаем талоны, разрезаем и раздаем клиентам.

Когда клиент подключится к нашей wifi сети, то его автоматически перенаправит на страницу авторизации, где нужно ввести номер талона, поставить галочку I accept the Term of Use и нажать кнопку Use Vousher. После этого клиент получит доступ в интернет.

Контроллер автоматически отслеживает время активности клиента, и когда время действия талона истекло, контроллер отключает клиенту доступ к интернету.

Ограничение скорости пользователей

UniFi позволяет ограничивать скорость пользователям. Это может понадобиться, например для того, чтобы ограничить скорость для гостей, а сотрудникам предприятия дать большую скорость.

Ограничение скорости в UniFi выполняется следующим образом:

Создается группа пользователей с определенными ограничениями скорости;
Выполняется привязка группы к конкретной wifi сети.

Создание группы пользователей:

Откройте меню Settings — User Groups и нажмите кнопку Create;
в поле Name введите название группы;
Поставьте галочку напротив Bandwidth Limit (Download) и в поле укажите ограничение на загрузку в Кбит/с;
Поставьте галочку напротив Bandwidth Limit (Upload) и в поле укажите ограничение на отдачу в Кбит/с;
Нажмите кнопку Create.

Ограничение скорости будет действовать для каждого пользователя данной группы.

Привязка группы пользователей к Wi-Fi сети:

Откройте меню Settings — Wireless Networks и выберите необходимую wifi сеть;
В списке User Group выберите необходимое название группы.
Нажмите кнопку Apply.

Подключение и монтаж точек доступа UniFi

Точки доступа UniFi подключаются к POE инжектору в разъем POE с помощью сетевого кабеля «витая пара». Второй разъем LAN на POE инжекторе подключается к компьютеру, коммутатору или роутеру.

UniFi AP-PRO и UniFi AP-AC поддерживают POE питание по стандарту 802.3af, поэтому их можно напрямую запитывать с помощью специальных POE коммутаторов без использования POE инжектора.

Подключение Wi-Fi точки доступа UniFi.

Внутренние точки доступа UniFi устанавливаются на стену с помощью пластиковой пластины, идущей в комплекте поставки. Пластина сначала прикручивается к стене.

Потом пластину соединяют с точкой доступа в соответствующие пазы.

В конце точку доступу проворачивают, чтобы она закрепилась с пластиной.

Для установки UniFi на подвесной потолок (фальшпотолок) в комплекте есть металлическая пластина. Она устанавливается сверху фальшпанели, а снизу к ней прикручивается пластиковая пластина. Также в фальшпанели потребуется сделать отверстие для вывода сетевого кабеля.

Далее сетевой кабель пропускается в отверстие, точка доступа UniFi соединяется с пластиковой пластиной и проворачивается для фиксации.

Наружные точки доступа UniFi Outdoor устанавливаются на стену с помощью пластикового крепления, идущего в комплекте. Крепление сначала прикручивается к стене, а потом к нему крепится точка доступа.

Также всепогодные точки доступа UniFi можно установить на мачту с помощью металлического хомута, идущего в комплекте поставки.

Тестовый стенд

Конфигурация тестового стенда:

AMD EPYC 7531p
64 GB RAM
Охлаждение: Noctua NH-U9 TR4-SP3
Материнская плата: ASRock Rack EPYCD8-2T
Сетевые карты:
- Intel X550-T2
- Intel X550-T2 Converged Network Adapter
- Intel X520-DA2
- Mellanox ConnectX-2
- 2 x Fenvi FV-AX3000 (Intel AX200)
Коммутатор: Zyxel XS1930-12HP (12 портов 10G, PoE++)
Софт:
- Windows Server 2019 Hyper-V
- 2xWindows 10
- iPerf3
iPhone 11 Pro

Особенность его в том, что последние годы Intel приносит сплошные разочарования. Вот например, чтобы заставить работать в одной машине две карты с модулями Intel AX200, пришлось по очереди пробрасывать их в виртуалки через Hyper-V: включил сервер, вставил плату, настроил проброс в виртуалку, выключил сервер, вставил вторую — повторил. Иначе ни Windows 10, ни Windows Server не грузятся. Кроме того, в процессе теста выяснилось, что сетевые платы X550-T2 криво держат скорость 2.5GBase-T, хотя официально её и поддерживают.

Работать работает, но для тестов их скорость не годится, поэтому пришлось пускать в ход древний Mellanox ConnectX-2: единственное, что у нас нашлось «без технологий Intel». Тестировать скорость на Intel AX200 — это мученье: у этих карт драйверы кривые, связь при высоких нагрузках может отваливаться, поэтому рекомендую по возможности не использовать сетевые карты Intel для подключений nBase-T и 802.11ax.