Virtual SmartZone on saanud vahepeal uuenduse 5.2, mis lubab muuhulgas ka WPA3 kasutuselevõttu. Testisime ja töötas, anname mõned juhised, et ise järgi teha.

WPA3 toetavad Wave2 AP-d, näiteks R320, R510, R610, R710 ja suuremad, nimekirja saab vaadata siit.

Meie pidime testimiseks tegema uue tsooni, milles oleks ainult seda uuendust toetavad seadmed:

Wireless LANs -> Create Zone

Märgi ära konfis WPA3 ja parool. Võimalus kasutada ka WPA2 ja WPA3 samas …

Voice over WiFi

Nagu nimigi viitab on VoWiFi põhimõtteliselt lahendus, kus mobiilivõrgu kõne tehakse WiFi võrgu abil. See tähendab, et telefon kasutab helistamiseks mitte 4G/3G/2G(edge) mobiilivõrku, vaid WiFi ühendust ehk juhtmeta internetti. Seega on tegemist teenusega, mis toetab ja teatud juhul asendab mobiilivõrku.

Sarnane VoLTE (Voice Over LTE) lahendus tähendab, et kõne tehakse küll üle interneti, kuid kasutusel on operaatori poolt pakutav 4G internetiühendus. Ehk need VoLTE ja VoWiFi täiendavad, …

Kõigepealt tuleb SmartZone-s käivitada snmp agent ja määrata community (parool).

Nüüd on vaja MIB faile ja SNMP oid-de dokumentatsiooni, mis on postituse lõpus. Kuigi tänapäeval kasutatakse enamasti valmis SNMP vahendit, on antud näide tehtud linuxi all, et näidata täpsemalt Smartzone MIB struktuuri ja toimivust.

apt-get install snmp # kopeeri ruckuse mibid õigesse kataloogi cp *.txt user@snmp.3kgroup.ee:/usr/share/snmp/mibs #kontrolli /etc/snmp/snmp.conf faili mibdirs +/usr/share/snmp/mibs mibdirs +/usr/share/mibs/ietf mibs  +ALL #testi kõigepealt MIB-ide toimivust snmptranslate…

Virtual Smartone võimaldab kõikidest AP-dest teostada (Troubleshooting menüü) spektrianalüüsi, sõltumata AP-de asukohast. Lisaks spetrianalüüsile saab diagnoosida kliendi 802.11 protokolli käitumist kui ta võrku ei saa. Lisaks saab salvestada WIRESHARK paketivooge nii AP-st kui tunnelitest.

Spektri hõivatus -85dB signaalitasemel

Miks on aga hõivatuse graafik palju parem kui lihtsalt signaalitasemeid vaadata. Probleem põhineb CSMA/CA algoritmis, nimelt kuulab Wi-Fi seade alati sloti ajaperioodi spektrit ja kui kuuleb signaali, mis on suurem kui -85dB, …

Mesh võrk

Virtual SmartZone-iga on võimalik oma WiFi leviala laiendada, ilma selleks andmeside kaableid vedamata. Piisab, kui uus Access Point asub mõne juba olemasoleva AP levialas. Sellist võrku nimetatakse Mesh võrguks ning Mesh võrgu AP-d suhtlevad omavahel läbi õhu, mitte kaableid pidi.
Võimalik on ehitada nii ainult Mesh võrke, kui ka võrke, kus mõned seadmed on ühendatud kaablitega ja teised omavahel läbi õhu.
Läbi õhu ühendust ühest AP-st teise nimetatakse …

Nii nagu kõiki Ruckuse Access Point-e, saab ka Ruckuse ICX switchi hallata Virtual SmartZone-i platvormi abil. Selles postituses vaatame, kuidas lisada ICX switch vSmartZone-i ning millised on haldusplatvormi liidesed.

Ettevalmistused ICX-il

Esmalt peab ICX switch-i firmware olema uuendatud tasemele 08.0.90a- Switchi uuendamiseks tuleb esiteks tarkvara alla laadida lehelt support.ruckuswireless.com, kasutasa scp või tftp protokolli tarkvara switchi laadimiseks.

Esmalt tuleb switchi laadida boot-file. Näiteks:

C:\> pscp <C:\Path\to\file> terry@<ICX mgmt IP>:flash:bootrom
C:\>…

Siin on lühivideo, kuidas paigaldada algusest peale Virtual Smartzone server, näide on Hyper-V baasil . Kindlasti ei tasu unustada control NAT IP aadressi, mis on kontrol interfeisi väline aadress kui server on NAT-i taga, seda saab teha weebis ja CLI-s:

vscg# config
vscg(config)# ip control-nat [NAX box public IP]
vscg(config)# end

Lisaks peaks silmas pidama, et Cassandra reaalaja andmebaas vajab kiireid kettaid, seega kohalik või iSCSI on siin soovitatavad valikud.…

Smartzone platvorm võimaldab kliendi SSID põhist liiklust eri süsteemidesse tunneldada, kasutada saab Ruckuse enda virtuaalmasina põhiseid tunneldamise seadmeid, Ruckuse füüsilisi tunneli kontsentraatoreid ja kolmandate osapoolte seadmeid.

Suurte klientide puhul on liikluse tunneldamine väga tõhus lahendus, pole vaja näiteks igas väikses müügipoes ruuterit ja tulemüüri, need teenused saab luua keskselt. Samuti on lahendust vaja teleoperaatoril, et säilitada eri võrkudes samad IP vahemikud ja turvaprofiilid.

Ruckusel on lahenduseks pakkuda SmartZonega koos töötav …

Smartzone on tänapäevane võrguseadmete haldussüsteem, mis võimaldab ühest klastrist hallata 30.000 seadet ja 300.000 üheaegset Wi-Fi klienti. Wi-Fi- ja tavaeamed ise on lokaalselt ellujäävad ja isegi Wi-Fi captive portaalid redirektitakse kohapeal pääsupunkti siseselt. Samuti on kohapeal loodud vajalik hajus kontrollikiht rändluse, turvalisuse jt protsesside jaoks.

Tavapärasest kontrollerist eristub Smartzone eelkõige skaleeritavuse, täeliku REST API poolest, samuti on loodud erienvad võrguliidesed (linux interfeis) halduseks, kontrolliks, klasterdamiseks. Süsteem ise jookseb peaaegu kõigi …

Ruckus Smartzone keskne haldussüsteem võimaldab teha kaugdiagnostikat ja Wiresharkiga paketivoogu hiljem analüüsida. Selleks tuleb valida Access Points -> More -> Packet capture. Kontrolli kindlasti, et Zone AP firmware oleks vähemalt 5.0 !!!

Paketivoo salvestamine on väga vajalik kui võrgus on mõni tundmatu probleem, näiteks kliendil ühendus katkeb või ei tööta mõni teatud teenus korralikult. Lisaks leiate teisi kliendidiagnostika Smartzone Troubleshooting menüü alt.

…