Mikrotik CAPsMAN на RouterOS 7꞉Как организовать централизованное управление Wi-Fi

• Обсуждение CAPSMAN на роутере ROS7.  

• Централизованное управление и настройка CAPSMAN.  

• Обзор устройств: два HAP X2 и HAP AC.  

• Первая версия CAPSMAN была простой конфигурацией.  

• Более поздние версии CAPSMAN управляли точками доступа и клиентами.  

• CAPSMAN превращается в полноценный контроллер с современным функционалом.  

• Две актуальные версии CAPSMAN: для старых и новых устройств.  

• Различия в функционале и настройках между версиями.  

• CAPSMAN для новых устройств поддерживает новые функции, такие как Wi-Fi 6.  

• CAPSMAN 3 поддерживает Wi-Fi 6 и шифрование открытых сетей.  

• Технология Beamforming улучшает качество сигнала на больших расстояниях.  

• Wi-Fi 6 позволяет использовать поднесущие для повышения скорости.  

• Два пакета для CAPSMAN: Wi-Fi QoS и Wi-Fi QoS AC.  

• Различия в настройке для устройств с поддержкой AC и без.  

• Важно учитывать два варианта настройки для разных устройств.  

• MikroTik использует торговую марку, принадлежащую Wi-Fi Alliance.  

• В конфигурации оборудования есть три устройства, одно из которых выступает в роли капсмана и сервера.  

• Установлена бета-версия 7.16, которая содержит новые функции для капсмана.  

• В клинике использовали старое оборудование, что привело к проблемам с Wi-Fi.  

• После обновления до бета-версии 7.16 проблемы исчезли.  

• Новое оборудование работает стабильно и без проблем.  

• Устройства могут работать либо со старым, либо с новым капсманом.  

• Старые устройства могут не поддерживать новые интерфейсы Wi-Fi.  

• Капсман работает аналогично предыдущему поколению, но с новыми функциями.  

• Капсман позволяет собирать конфигурации в разных разделах и сводить их в одну общую.  

• Настройка сертификатов важна для шифрования связи между устройствами.  

• Можно использовать автоматизацию или генерировать сертификаты вручную.  

• Политика обновлений может быть обязательной или необязательной.  

• Устройства с разной архитектурой могут не обновляться автоматически.  

• Возможность создания папок на файловой системе для пакетов обновлений.  

• Новый VPN 3 требует обязательной защиты служебных кадров.  

• Устройства, поддерживающие VPN 3, могут не подключаться в режиме совместимости.  

• Современные типы шифрования могут снижать количество подключаемых устройств.  

• Full Tolerance позволяет устройствам подключаться даже при наличии проблем.  

• Это может быть полезно для устройств, которые не поддерживают новые функции.  

• Транзишен позволяет ускорить переход между точками доступа.  

• Используется стандарт 802.11r, который кэширует информацию на точках доступа.  

• Без транзишена переход будет медленным и возможны отвалы.  

• Кэширование ключей на точках доступа в рамках групп.  

• Не имеет смысла кэшировать учетные данные на всем здании.  

• Важно, чтобы клиенты поддерживали эту функцию.  

• Wi-Fi 6 является обязательной опцией.  

• Поддержка различных настроек радиуса, таких как время ожидания и переназначение VLAN.  

• Включение WPA3 и WPA3-PSK для минимальной защиты.  

• Каналы 2.4 ГГц: стандартные 1, 6, 11, 13.  

• Каналы 5 ГГц: совместимость зависит от региональных настроек и логики драйверов.  

• При большом количестве точек доступа и клиентов могут возникать проблемы с подключением.  

• Поддержка технологий Wi-Fi 6 и ниже.  

• Ограничения на установку режимов, таких как AX и AX+AC+M.  

• Устройства, поддерживающие эти режимы, пока недоступны.  

• Устройства могут не поддерживать все режимы совместимости.  

• Рекомендуется делать разные сборки для разных стандартов.  

• Для домашней инсталляции можно использовать 160 МГц, но это требует хорошего уровня сигнала.  

• В корпоративных инсталляциях выгоднее использовать несколько точек доступа.  

• Несколько точек доступа обеспечивают лучшее качество сигнала и скорость.  

• В маленьких компаниях можно попробовать использовать одну точку, но это требует тщательного планирования.  

• Для разных стандартов используются разные каналы.  

• Опция "ре-селект интервал" позволяет точке доступа сканировать и переключаться на другие каналы.  

• "Скип дфс ченел" пропускает каналы, занятые радарами, для предотвращения проблем.  

• Дфс может вызывать проблемы, особенно в офисных зданиях.  

• Китайские устройства могут рассылать дфс-метки при открытии дверей.  

• Важно проверять настройки и использовать правильные каналы для разных стран.  

• Дата-паз определяет, как будет распределяться трафик между клиентами.  

• Для разных типов устройств, таких как ацешные, нужны разные типы дата-пазов.  

• Рекомендуется использовать не более четырех виртуальных точек доступа для оптимальной работы.  

• Каждая виртуальная точка доступа рассылает бикомы, что может занять эфирное время.  

• Новые устройства поддерживают до 512 подключений, но это ограничено возможностями драйвера.  

• Точка доступа работает как "рот", не может передавать два сообщения одновременно.  

• Обсуждение возможности работы 64 устройств в Wi-Fi 6.  

• Необходимость проверки спецификаций и расчетов для определения максимальной пропускной способности.  

• Упоминание о радиомодулях с разной частотой и их влиянии на производительность.  

• Устройства не поддерживают все настройки VLAN.  

• Необходимость настройки VLAN вручную внутри устройства.  

• Различия в аппаратных платформах и их влияние на настройки.  

• Создание VLAN для корпоративных и гостевых сетей.  

• Включение клиентской изоляции для предотвращения обмена данными между гостями.  

• Использование опции "горизонт" для изоляции гостевых интерфейсов.  

• Капсман форвардинг не поддерживается в текущей реализации.  

• Опция была удобной, но не всегда оптимальной из-за двойной нагрузки на сеть.  

• Предпочтение использования VLAN для оптимизации сети.  

• Необходимость создания нескольких конфигураций для разных устройств и частот.  

• Шесть конфигураций для тестирования и оценки.  

• Проблемы с мощностью сигнала на разных частотах и их влияние на покрытие.  

• Проблемы с мощностью сигнала в России.  

• Микротик считает мощность неправильно, что влияет на покрытие.  

• Необходимость корректировки мощности для равномерного покрытия на разных частотах.  

• Обсуждение старых драйверов и отсутствие канальных настроек.  

• Capsman активно развивается, добавляются новые опции.  

• Пример использования России и США для настройки мощности.  

• Включение антенн и настройка мощности устройства.  

• Проблемы с мощностью в домашних инсталляциях.  

• Рекомендации по настройке для улучшения сигнала.  

• Необходимость перепрошивки устройств с региональными настройками.  

• Использование локальных интерфейсов и Capsman.  

• Приоритизация устройств через DDP-метки.  

• Создание конфигураций для разных частот и регионов.  

• Различия в настройках для AC и N стандартов.  

• Проверка и настройка каналов и безопасности.  

• Создание конфигураций для гостей и их особенности.  

• Раздел "Стилинг" и его функции.  

• Опции радиоресурс менеджмента RMM и neighbor groups.  

• Важность правильного зонирования для балансировки нагрузки.  

• Сравнение с Cisco и особенности функционала.  

• Настройки для ограничения сообщений и балансировки нагрузки.  

• Провиженинг позволяет назначать конфигурации устройствам по разным принципам.  

• Можно использовать MAC-адреса, регулярные выражения, идентификаторы точек доступа и сертификаты.  

• Можно ограничивать IP-адреса для предотвращения ответов от всех сетей.  

• Можно разделять устройства по типам, например, старые и новые модели.  

• Для новых устройств создается статическая конфигурация.  

• Интерфейс устройства отображается в разделе Wi-Fi интерфейса.  

• Интерфейс устройства отображается с именем, удобным для управления.  

• Можно копировать и изменять конфигурации для разных типов устройств.  

• Для устройств с поддержкой 2.4 ГГц и 5 ГГц создаются отдельные конфигурации.  

• Можно создавать правила для ограничения IP-адресов клиентов.  

• Рекомендуется использовать сертификаты для повышения безопасности.  

• Важно разделять точки доступа и остальную сеть для управления.  

• Уровень сигнала может быть использован для отсечения клиентов.  

• В корпоративных инсталляциях это актуально для предотвращения проблем с покрытием.  

• В домашних условиях это может мешать работе технологии направленного луча.  

• Обсуждаются вопросы безопасности и настройки Wi-Fi.  

• Рассматривается использование телефонии внутри Wi-Fi.  

• Стандарт 802.11e позволяет включать и настраивать телефонию через интерфейс.  

• Обсуждение необходимости маркировки трафика для работы ACL.  

• Использование DDP-S для приоритезации трафика.  

• Пример из курса Cisco по настройке ACL.  

• Клиенты могут не отключаться от точек доступа.  

• Создание правил для фильтрации клиентов.  

• Важность предоставления клиентам времени на обдумывание.  

• Рекомендации по настройке ACL для различных устройств.  

• Проблемы с ACL на бета-версиях устройств.  

• Настройка ACL для предотвращения конфликтов.  

• Настройка VLAN для работы с бриджем.  

• Создание статических виртуальных интерфейсов.  

• Добавление гостевых интерфейсов в бридж.  

• Настройка изоляции между интерфейсами.  

• Важность клиент-клиент изоляции для корпоративной сети.  

• Проблемы с принтерами и Wi-Fi в условиях помех.  

• Проблемы с настройкой локальных интерфейсов через CAPSMAN.  

• Необходимость настройки локальных интерфейсов вручную.  

• Особенности работы с гостевыми интерфейсами через CAPSMAN.  

• Прописаны нужные ваны и горизонт.  

• Пример настройки Wi-Fi с использованием AIX.  

• Необходимость создания дата-паза для гостей.  

• Использование двух дата-пазов: гостевого и не гостевого.  

• Необходимость указания локального бриджа.  

• Изоляция разных Wi-Fi интерфейсов.  

• Настройка интерфейсов и дата-паза.  

• Динамическое добавление конфигураций в бриджи.  

• Проверка работы изолированной сети.  

• Активная разработка пакета Wi-Fi.  

• Три разных видео о настройке Wi-Fi.  

• Улучшение работы и использование AIX точек доступа.  

• Преимущества внешних антенн для outdoor-устройств.  

• Использование мощных антенн для прострела стеллажей.  

• Возможность использования любых устройств с лицензией 4 и выше.  

• Качество связи зависит от правильной проектировки и навыков.  

• Проблемы с антеннами и металлическими конструкциями на складах.  

• Необходимость использования устройств с хорошими антеннами для обеспечения хорошего сигнала.  

• Бытовые точки доступа плохо работают в условиях высоких потолков и металлических конструкций.  

• Необходимость использования устройств с антеннами, которые минимизируют отраженный сигнал.  

• Проблемы с настройкой и поддержкой старых устройств.  

• Новые устройства имеют преимущества, такие как бимформинг и капсман форвардинг.  

• Необходимость поддержки нескольких конфигураций и региональных настроек.  

• Проблемы с совместимостью старых и новых устройств.  

• Локальные интерфейсы могут ломаться при использовании старых и новых устройств.  

• Необходимость разработки и настройки для совместимости.  

• Проблемы с поведением клиентов и настройками мощности.  

• Дешевые вендоры часто имеют проблемы с настройками и поддержкой.  

• Проблемы с корпоративными решениями и ограничениями на подстройку.  

• Необходимость обращения в поддержку для решения проблем.  

• Клиенты могут вести себя по-разному в зависимости от настроек.  

• Проблемы с настройками безопасности и служебными кадрами.  

• Необходимость проверки и настройки устройств для обеспечения стабильной работы.  

• Проверка и настройка устройств для обеспечения стабильной работы.  

• Проблемы с подключением и настройкой старых устройств.  

• Необходимость интеграции с другими системами для улучшения мониторинга.  

• Благодарности за участие и помощь в настройке капсмана.  

• Надежда на то, что вебинар поможет запустить капсман в компании.  

• Прощание и благодарность всем участникам.