ZoneFlex kontrollerita lahendus – UNLEASHED

Konfigureerimise manaul
Tootja leht |Tootetugi  |  Toote tellimine  | ZD vs Unleashed | Skaleeritav | Manual

 

Unleashed pakendid on uudse väljanägemisega

IMG_2717

 

Kontrollerita lahendus on loodud väiksemate võrkude ehitamiseks, kus virtuaalse või füüsilise kontrolleri soetamine pole majanduslikult otstarbekas. Tihti koosneb võrk ainult mõnest tugijaamast ja kontrolleri lisamine sinna tõstaks kulusid mitmekordseks.

Unleasehed lahendus, mis töötab Ruckuse 802.11ac riistvaral, võimaldab ühtseks hallatavaks võrguks ühendada kuni 25 tugijaama ja töötada üheaaeglselt kuni 512 kliendiseadmega.  Võrgu kasvades saab kõik seadmed ühendada Smartzone või Zonedirector kontrollerite külge.

Kontrollerita lahendus on veakindel, sest üks tugijaamdest töötab alati primaarse ja teine sekundaarse kontrollerina, seega puudub katastroofi põhjustav ükskik veapunkt.   Kontrollerifunktsiooni täitvad tugijaamad teenindavad ka samal ajal kliente ning vajadusel võtab kontrolli üle teine AP. Süsteemil on Weebipõhine haldusliides.

Praeguse seisuga on toetatud R310, R500, R600,R710, R510, H320, H510,R720 ja õueseadmetest T300, T300e, T301n, T301s, T710,T610 (2018 jaanuar). Kõige tähtsam erinevus teiste tootjatega on siin BeamFlex+ antennitehnika tugi, mis tagab häirekindluse ja suurema leviala.

Halduseks saab kasutada weebikeskkonda ning defineerida ka virtuaalse haldusip aadressi, kuna master AP (kus jookseb kontrolleri tarkvara) ja secondary master võivad voolukatkestuste tõttu muutuda, on mõistlik  kasutadagi virtuaalselt haldusip-d. Lisaks on olemas Unleashed Multi Site Manger, mis pakub paremat haldusvõimalust  ja raportite ning alarmide genereerimist.

Unleashed praguses versioonis SPOT positsioneerimisteenust ei toeta, selleks on vaja siis Zonedirector või vSCG keskkonda.

Vahelduseks natuke lahedat Ruckuse  koertega Unleashed reklaami !!!

 

 

Kõige lihtsam on tellida U seeria AP-d juba eelpaigaldatud tarkvaraga, sellisel juhul on R500U hind sama kui R500 puhul.  Samas on ka võimalus tavalise R500/600 AP-sid uuendada R500U versioonideks. Selleks tuleb osta U versiooni Watchdog support teenus aastaka.

Mis vahe on ZD1200 kontrolleril ja Unleashed lahendusel

Süsteemil on järgmised piirangud võrreldes ZD tarkvaraga, UNLEASHED võimalused on ka päris hästi toodud ZD samasuse listis,  mille  leiate manualist siit.

  • UNLEASHED master AP võib töötada ka NAT/DHCP gateway režiimis
  • Kuni 25 AP-d ja 512 üheaegseet kasutajat
  • Puudub L3 rändlemine, tugijaamad peavad olema samas alamvõrgus, et rändlusprotokollid toimiks.
  • WLAN võrke ei saa kesksesse punkti tunneldada, omadus on olemas Zonedirectror platvormil ja ka vSZ-D mooduliga virtuaalses kontrolleris.
  • IPv6 ei ole toetatud.
  • Puudub mobiilse halduse aplikatsiooni tugi, nagu seda on  FlexMaster, SmartCell Insight, SPoT ja  ZoneDirector toodete puhul .Kasutada saab Unleashed Multisite Manageri kui on vaja hallata mitut saiti.
  • Ei ole võimalik konsolideerida autentimise teenuseid välistesse autentimisserveritesse (No North Bound Interface to pass client authentication responsibility to an external entity). Seega  AD ja muud serverid peaksid paiknema samas võrgus.
  • CLI haldusliidese tugi pakub vähem võimalsi
  • Ei saa luua  WLAN gruppe  ja  AP gruppe, tegu on ühele ettevõttele mõeldud lahendusega kus on VLAN tugi ja mitme SSID tugi, lisaks külalistevõrkude tugi, sotsiaalmeedia  (Facebook autentimine, Google+ jne) tugi ja dünaamiline PSK tugi.
  • Puuduvad rollipõhised ACL listid (seotud tavalisetl väliste serveritega või ka sise andmbeaasi kasutajatega)
  • SPOT positsioneerimistarkvara pole toetatud.

Mis saab kui ühel päeval on võrgus rohkem kui 512 kasutajat ?

Tehtud investeering ei lähe seejärel kaduma, võrku saab laiendada suuremale kasutajate arvule.

Unleashed tugijaamad saab alati konverteerida kontrolleriga toimivaks lahenduseks või vSCG lahenduseks. Seega on üheaegsete kasutajate arv praktiliselt piiramatu. Seega juurde tuleb osta ainult kontroller või virtuaalse kontrolleri litsents ja kümne tugijaamaga võrku saab ühendada tuhandeid kliente.

Toimiv diagnostika ja support

Screenshot 2015-12-18 10.48.16

Kui Unleashed tarkvara või riistvaraga peaks probleeme olema, siis on võimalik saada süsteemist event ja debug logid.  Võta need kindlasti enne restardi tegemist kui see peaks vajalik olema.

Kui probleeme peaks esineme, siis pane kindlasti sisse kõik vajalikud logimised shnüüst System & Admin -> Administrer -> Diagnostics -> Debug Info.

Probleemide puhul pöörduge Ruckuse toe poole

 

Dubleeritud veakindel lahendus

 

Screenshot 2015-09-10 18.46.20

Miks on kontrollerit vaja ? Unleashed põhilised omadused

Ruckuse tugijaamad toimivad ka suurepäraselt üksikult ja iseseisvalt, sellisel juhul aga ei toimi nähtamatu rändlemine (roaming) ega ka mugav külalisvõrkude ja dünaamiliste eeljagatud võtmete teenus. Põhilised unleasehed omadused on toodud järgnevas tabelis. Toetatud on suur osa kontrolleri võimalustest, sealhulgas ka MESH võrkude tugi. unleased-features

 

• Plug & Play arhitektuur AP-de lisamiseks
• Toetab kuni  25 APd
• Dubleeritud veakindel lahendus
• WiFi toimivus sõltumata WAN ühenduse olemasolust
• Primaarse kontroller AP vea puhul asendatakse see varu AP-ga
• Layer 2 rändlus (roaming)
• R500 ja R600 AP-de tugi, teised Ruckuse AP-d samas  unleashed ühendatud võrgus ei toimi
• Külaliste võrgud  (Guest WLAN, Captive Portal, Guest Pass, Custom Logo,etc.)
• WISPr Hotspot WLANs
• Zero-IT Automaatne klientide provisioneerimine
• Dynamic Pre-Shared Key (DPSK)
• Encryption method: WPA2 + AES
• Lokaalne autentimine, Radius, vahetu Active Directory tugi
• Wireless Intrusion Prevention System (WIPS)
• Access Controls: L2-L4 ACLs
• SSID põhine Wi-Fi võrgu  kellaajaline piirangute seadmine
• RF management (BeamFlex, Client load-balancing, Background Scanning,
Channel Fly, Auto-channel selection [based on BG Scan], Band Balancing)
• Client Fingerprinting and Policy Enforcement, operatsioonisüsteemi ja sedame tuvastus
• Client Isolation (like ZoneDirector), klientide vahelise suhtluse piiramine avalikus või sisevõrggus
• Application Recognition and Control (L3-L4 and DNS-based, like ZoneDirector), teenuste piiramiseks

• HTTP/HTTPS redirect captive portal avalike võrkude jaoks

WLAN põhised  Advanced parameetrid

need leiad täpsemalt dokumentatsioonist.

  • Fast BSS Transition: (Disabled by default) The Fast BSS Transition feature uses messages and procedures defined in 802.11r to allow continuous connectivity for wireless devices in motion, with fast and secure handoffs from one AP to another. A fast BSS transition is a BSS transition in the same mobility domain that establishes the state necessary for data connectivity before the re-association rather than after the re-association. In this way, clients that support the 11r standard (including iOS devices) can achieve significantly faster roaming between APs.
  • Radio Resource Management: (Disabled by default) Radio Resource Management utilizes 802.11k Neighbor Reports, which are sent by the AP to inform clients of the preferred roaming target AP. The client sends neighbor report request to an AP, and the AP returns a neighbor report containing information about known neighbor APs that are candidates for a service set transition.
  • Background Scanning: Background Scanning regularly samples the activity in all Access Points to assess RF usage for automatic optimal channel selection, to detect rogue APs, and to determine which APs are near each other for radio resource management and load balancing. These scans sample one channel at a time in each AP so as not to interfere with network use.
  • Load Balancing: Enabling load balancing can improve WLAN performance by helping to spread the client load between nearby access points. The load balancing feature can be controlled from within the Unleashed web interface to balance the number of clients per radio on adjacent APs. “Adjacent APs” are determined by the Unleashed Master AP by measuring the RSSI during channel scans. After startup, the Unleashed Master AP uses subsequent scans to update the list of adjacent radios periodically and when a new AP sends its first scan report. When an AP leaves, the Unleashed Master AP immediately updates the list of adjacent radios and refreshes the client limits at each affected AP. Once the Unleashed Master AP is aware of which APs are adjacent to each other, it begins managing the client load by sending desired client limits to the APs. These limits are “soft values” that can be exceeded in several scenarios, including: (1) when a client’s signal is so weak that it may not be able to support a link with another AP, and (2) when a client’s signal is so strong that it really belongs on this AP. The APs maintain these desired client limits and enforce them once they reach the limits by withholding probe responses and authentication responses on any radio that has reached its limit.
  • Band Balancing: Band balancing balances the client load on radios by distributing clients between the 2.4 GHz and 5 GHz radios. This feature is enabled by default. To balance the load on a radio, the AP encourages dual-band clients to connect to the 5 GHz band when the configured percentage threshold is reached.
  • 802.11d: The 802.11d standard provides specifications for compliance with additional regulatory domains (countries or regions) that were not defined in the original 802.11 standard. This option is enabled by default. For optimal performance of Apple iOS devices, it is recommended that you enable this option.

Võrdlus HP Aruba tootega

Download the PDF file .

Kuidas toodet tellida

Kui soovite ehitada näiteks 5 tugijaamaga kontrollerita unleashed võrku, peate kõik 5 AP-d tellima U koodiga. Võimalik on ka tavaliste R500/R600 AP-de muutine unleased variandiks, selleks peab ostma support teenuse vähemalt aastaks unleased toodetele.

Screenshot 2015-09-10 18.41.38