Sieć Mesh Wifi w szkole

[Yourek 0]

Witam,

Chcemy w szkole zamontować sieć WiFi na piętrze (piętrach). Z tego co wyczytałem najlepiej zastosować sieć mesh WiFi zamiast zwykłych routerów lub AP. 

Nigdy nie próbowałem do tej pory konfigurować sieci mesh. Zazwyczaj uruchamiałem zwykły router lub AP. 

Miałbym pytanie odnośnie podłączenia routerów mesh wifi. Czy wystarczy podłączyć do internetu pierwszy główny router przewodem LAN a kolejne dwa dołączyć przez WiFi czy lepiej byłoby spiąć wszystkie routery przewodem LAN?

Routery chcemy zamontować na ścianie zaraz przy salach klasowych. Dołączam szkic w jaki sposób ma to być rozmieszczone. 

Problemem jest niestety budżet bo na urządzenia możemy przeznaczyć około 1000 zł. Przeglądając oferty to do wyboru jest:

1. https://www.komputronik.pl/product/738017/d-link-system-mesh-wifi-covr-x1863-3-pack-.html

2. https://www.komputronik.pl/product/689524/tp-link-deco-x20-3-pack-.html

Czy powyższe routery będą wystarczająco dobre aby uzyskać w miarę przyzwoite WiFi w salach klasowych? Do sieci będzie się łączyć jednoczenie do 20 urzadzeń (głównie laptopy i telefony).

 

Jeśli macie doświadczenie w tego typu konfiguracji będę wdzięczny za sugestie. 

 

Edytowane 5 Listopada 2022 przez Yourek

[Qwinto 427]

Najlepszym rozwiązaniem są AP podłączone skrętką do switcha, zasilane najlepiej przez PoE. Urządzenia do sieci mesh to taka próba uzyskania sieci kiedy brakuje skrętki... AP i satelity mesh wspierają standardy 802.11r, 802.11k i 802.11v umożliwiające obsługę jednej nazwy sieci WiFi i sprawne przełączanie między nadajnikami. Tyle teorii.

Teraz tak, wspominasz że będzie się łączyć do tego zestawu ok 20 klientów. Ale total we wszystkich 5 salach czy trzeba pomnożyć tę wartość przez 5? Bo jeśli total to prawdopodobnie nie będzie problemu. Jeśli total będzie ok 100 klientów to może być problem. Jeszcze jak satelity zestawu będą podłączone ze sobą bezprzewodowo to może się okazać że zestaw WiFi nie wyrobi takiego obciążenia.

Teraz kwestia instalacji. Powyższe urządzenia nie posiadają żadnych punktów do mocowania. Pozostaje mocowanie na trytytkę albo jakaś półka na to, ale tu też trzeba zamocować żeby nie miało szansy spaść.

Kwestia logiczna konfiguracji. Podłączajać jakąś skrętkę pod port WAN tworzysz kolejną wyodrębnioną podsieć. Nie wiadomo czy macie jakąś wyodrębnioną podsieć do WiFi, jak bardzo jest skomplikowana jest topologia waszej sieci. Jeśli to ma być tylko do internetu, to wystarczy podłączyć pod WAN i z głowy. Ale jak będą potrzebne dostępu np. do zasobów sieciowych takich jak drukarka czy udostępnione udziały sieciowe, to może się okazać że będą niedostępne.

Ja rozumiem że budżet skromny, ale lepiej to zrobić na coś pokroju EAP225 (TP-Link sieci Omada) gdzie masz PoE, centralne zarządzanie, modułowość, skalowalność.

[Yourek 0]

@Qwinto: Jeśli chodzi o ilość klientów to jest to maks 20. W szczególnych przypadkach może dojść do 25.

Z mocowaniem to się zgodzę, trzeba wtedy będzie kombinować, aby to przymocować. 

Jeśli chodzi o topologię sieci to w tutaj nic nie jest skomplikowanego.  Główny router (Internet OSE) <--------> switch <-------> AP1, AP2, AP3

Dostęp tutaj ma być tylko do internetu. Gdyby zaszła potrzeba podłączenia np drukarki, to kupiłbym drukarkę z WiFi, którą też podłączyłbym do jednego z AP'ków więc nie powinno być problemu.

Początkowo to chciałem właśnie tak zrobić, że montuje AP1, AP2, AP3 na ścianie i każdego podłączam kablem do switch'a. Na każdym AP ustawiam tę samą nazwę sieci (SSID i hasło). Natomiast zastanawiam się nad problemem przełączania pomiędzy AP'kami. Jeśli ktoś z laptopem będzie przechodził z sali 1 do sali 2, to pewnie w tym przypadku będzie trzeba ręcznie przełączyć sieć aby korzystać z tego AP o lepszym zasięgu. W sieci mesh ponoć automatycznie taka zmiana następuje.

Jeśli chodzi o wspomniany EAP to czy coś takiego mogłoby być? https://www.komputronik.pl/product/744777/zyxel-nwa50ax-eu0102f.html

Dodatkowo zastanawiam się również czy nie zamontować zwykłego routera w trybie access point'a, np: https://www.komputronik.pl/product/703410/tp-link-archer-ax1500.html (tutaj też taka sama nazwa sieci SSID i hasło)

Edytowane 5 Listopada 2022 przez Yourek

[Qwinto 427]

Zapomniałem jeszcze wspomnieć o kwestii bezpieczeństwa sieci. Nie wiem, co to za uczniowie i jak bardzo zaawansowani, ale trzeba mieć na uwadze to że w razie jakiegokolwiek problemu odpowiedzialność karna spadnie na dyrektora szkoły...

[Qwinto 427]

5 minut temu, Yourek napisał:

Dostęp tutaj ma być tylko do internetu. Gdyby zaszła potrzeba podłączenia np drukarki, to kupiłbym drukarkę z WiFi, którą też podłączyłbym do jednego z AP'ków więc nie powinno być problemu.

To zależy czy drukarka byłaby w tym samym segmencie sieci. Dla przykładu jakbyś miał dwa zestawy mesh każdy oddzielnie spiety przez WAN to byłby problem. Ale to tak na marginesie.

7 minut temu, Yourek napisał:

49 minut temu, Qwinto napisał:

Najlepszym rozwiązaniem są AP podłączone skrętką do switcha, zasilane najlepiej przez PoE. Urządzenia do sieci mesh to taka próba uzyskania sieci kiedy brakuje skrętki... AP i satelity mesh wspierają standardy 802.11r, 802.11k i 802.11v umożliwiające obsługę jednej nazwy sieci WiFi i sprawne przełączanie między nadajnikami.

Początkowo to chciałem właśnie tak zrobić, że montuje AP1, AP2, AP3 na ścianie i każdego podłączam kablem do switch'a. Na każdym AP ustawiam tę samą nazwę sieci (SSID i hasło). Natomiast zastanawiam się nad problemem przełączania pomiędzy AP'kami. Jeśli ktoś z laptopem będzie przechodził z sali 1 do sali 2, to pewnie w tym przypadku będzie trzeba ręcznie przełączyć sieć aby korzystać z tego AP o lepszym zasięgu. W sieci mesh ponoć automatycznie taka zmiana następuje.

Jak wyżej. No i logowanie do sieci nie hasłem tylko loginem i hasłem (WPA-Enterprise via jakiś Radius).

11 minut temu, Yourek napisał:

Jeśli chodzi o wspomniany EAP to czy coś takiego mogłoby być? https://www.komputronik.pl/product/744777/zyxel-nwa50ax-eu0102f.html

Dodatkowo zastanawiam się również czy nie zamontować zwykłego routera w trybie access point'a, np: https://www.komputronik.pl/product/703410/tp-link-archer-ax1500.html (tutaj też taka sama nazwa sieci SSID i hasło)

Ten Zyxel do samego WiFi może być, ale ja bym go co najwyżej w domu instalował.
Można też i zwykły router w trybie AP, ale wtedy nie masz wsparcia standardów 802.11r, 802.11k i 802.11v (czyli roamingu i utrzymywania połączenia  przy przechodzeniu między salami).

[narmiak 502]

9 godzin temu, Yourek napisał:

Z tego co wyczytałem najlepiej zastosować sieć mesh WiFi zamiast zwykłych routerów lub AP. 

A gdzie takie głupoty piszą? Na Spider's Web?

AP połączone ze sobą skrętką, tworzysz na nich osobne sieci dla nauczycieli (zabezpieczone hasłem, na osobnym VLANie, z pełnym dostępem do internetu), dla uczniów (otwarta, bez hasła, obcięte porty tylko do najpotrzebniejszych usług, filtrowanie na firewallu żeby na strony porno i z crackami nie wchodzili, obcięta prędkość per user) i dla sprzętów typu drukarki właśnie (bez dostępu do netu, tylko wybrane osoby mogą z nich korzystać).
Ubiquity i Mikrotik to potrafią.

[Yourek 0]

13 godzin temu, narmiak napisał:

AP połączone ze sobą skrętką

Ok, czyli najlepszym rozwiązaniem będzie instalacja AP.  Jeśli chodzi o "połączone ze sobą skrętka" to masz na myśli aby wszystkie AP połączyć kablem do głównego switcha (do każdego AP osoby kabel) czy od switcha do AP1, pozniej od AP1 do AP2 i na koniec od AP2 do AP3?

A jak ma się sytuacja z kilkoma AP i przełączaniem automatycznym do AP o lepszym zasięgu? Czy laptop się automatycznie przełączy? SSID sieci będą na wszystkich AP takie same.

[Qwinto 427]

32 minuty temu, Yourek napisał:

Ok, czyli najlepszym rozwiązaniem będzie instalacja AP.  Jeśli chodzi o "połączone ze sobą skrętka" to masz na myśli aby wszystkie AP połączyć kablem do głównego switcha (do każdego AP osoby kabel) czy od switcha do AP1, pozniej od AP1 do AP2 i na koniec od AP2 do AP3?

Każdy AP łączysz do switcha.

33 minuty temu, Yourek napisał:

A jak ma się sytuacja z kilkoma AP i przełączaniem automatycznym do AP o lepszym zasięgu? Czy laptop się automatycznie przełączy? SSID sieci będą na wszystkich AP takie same.

Już Ci pisałem wcześniej, jeśli AP wspiera standardy 802.11r, 802.11k i 802.11v to będzie się przełączało. Oczywiście klient WiFi też musi to wspierać.

[narmiak 502]

3 godziny temu, Yourek napisał:

Jeśli chodzi o "połączone ze sobą skrętka" to masz na myśli aby wszystkie AP połączyć kablem do głównego switcha (do każdego AP osoby kabel) czy od switcha do AP1, pozniej od AP1 do AP2 i na koniec od AP2 do AP3?

Access pointy zasilane są zazwyczaj przez kabel ethernet (PoE - Power over Ethernet) więc musisz to podłączyć do czegoś, co zapewni takie zasilenie. Zazwyczaj stosuje się dedykowane switche PoE, ewentualnie jak jest za daleko do takiego switcha, to injectory PoE. Trzeba tylko uważać, żeby switch/injector był w odpowiednim standardzie bo może się okazać że owszem zasili AP, ale ograniczy mu prędkość po kablu do 100 Mbps.

 

3 godziny temu, Yourek napisał:

A jak ma się sytuacja z kilkoma AP i przełączaniem automatycznym do AP o lepszym zasięgu?

Tak.

3 godziny temu, Yourek napisał:

Czy laptop się automatycznie przełączy?

Powinien.

3 godziny temu, Yourek napisał:

SSID sieci będą na wszystkich AP takie same.

Jeżeli sobie tak ustawisz, to tak. Możesz wybrać, które SSID były nadawane przez wszystkie AP, a które tylko przez wybrane. Potrzebujesz dedykowanej sieci w pokoju nauczycielskim? Nie ma sensu, żeby wszystkie AP ją nadawały. Dedykowane WiFi dla pracowni informatycznej gdzie urządzenia mogą się też komunikować między sobą? Też da się zrobić.