Ap4050dn huawei как настроить

Обновлено: 21.11.2024

Встроены интеллектуальные антенны, специально созданные для сценариев с высокой плотностью населения. Эти антенны могут снизить затраты на строительство и уменьшить помехи между точками доступа.

Двойные интерфейсы Ethernet поддерживают агрегацию каналов и балансировку нагрузки трафика, обеспечивая при этом надежность канала. Интерфейс Ethernet GE0 поддерживает функцию входа PoE, а интерфейс Ethernet GE1 поддерживает функцию выхода PoE.

Поддержка режимов Fat, Fit и Cloud

Поддержка облачного управления и эксплуатации и технического обслуживания точек доступа и сервисов через контроллер SDN, что снижает затраты на эксплуатацию и техническое обслуживание

Huawei AP4050DN-HD — это точка беспроводного доступа (AP), которая поддерживает стандарт 802.11ac Wave 2, 2 x 2 MIMO и два пространственных потока. Он предоставляет комплексные возможности поддержки услуг и отличается высокой надежностью, высоким уровнем безопасности, простым развертыванием сети, автоматическим обнаружением и настройкой AC, а также управлением и обслуживанием в режиме реального времени, что соответствует требованиям развертывания сети. Точка доступа поддерживает протоколы 802.11n и 802.11ac и может предоставлять гигабитный доступ к STA, что значительно повышает удобство работы пользователей в беспроводных сетях. Он оснащен встроенными интеллектуальными антеннами высокой плотности и, следовательно, обеспечивает более точное покрытие беспроводной сети, применимое к закрытым стадионам с высокой плотностью размещения.

GE1/PoE_OUT: порт 10/100/1000M, который подключается к проводной сети Ethernet. Порт позволяет точке доступа подавать питание PoE на устройства нисходящей линии связи.

GE0/PoE_IN: порт 10/100/1000M, который подключается к проводной сети Ethernet и поддерживает вход PoE.

Фактическое количество пользователей зависит от среды.

2,4 ГГц: 22 дБм (комбинированная мощность)

5 ГГц: 22 дБм (суммарная мощность)

Фактическая мощность передачи зависит от местных законов и правил.

2,4 ГГц (от 2,412 ГГц до 2,472 ГГц)

5 ГГц (от 5,18 ГГц до 5,825 ГГц)

  • 802.11a
    • 20 МГц: 13
    • 20 МГц: 13
    • 40 МГц: 6
    • 20 МГц: 13
    • 40 МГц: 6
    • 80 МГц: 3

    Если точка доступа доставляется в США, обратите внимание на следующее при использовании канала и частотного диапазона:

    1. Код страны точки доступа фиксирован.
    2. Мощные радары, работающие на частотах в диапазоне от 5,25 ГГц до 5,35 ГГц, от 5,47 ГГц до 5,6 ГГц и от 5,65 ГГц до 5,725 ГГц, могут создавать помехи или даже повреждать точки доступа, работающие на той же частоте.

    802.11b: 1, 2, 5,5 и 11 Мбит/с

    802.11a/g: 6, 9, 12, 18, 24, 36, 48 и 54 Мбит/с

    802.11n: от 6,5 до 400 Мбит/с

    802.11ac Wave 2: от 6,5 до 867 Мбит/с

    64 МБ БЕЗ ФЛЭШ-памяти

    Электропитание PoE: в соответствии с IEEE 802.3af/at

    11,8 Вт (в режиме 802.3af PoE или постоянного тока)

    13,9 Вт (в режиме 802.3at PoE, без учета выходной мощности порта PoE_OUT)

    ПРИМЕЧАНИЕ

    Фактическое максимальное энергопотребление зависит от местных законов и норм.

    от -60 м до +1800 м: от -10°C до +50°C

    От 1800 м до 5000 м: температура снижается на 1 °C каждый раз, когда высота увеличивается на 300 м.

    При построении беспроводной сети на крупных объектах, таких как стадионы, аэропорты или просто крупные организации с филиалами в разных городах, вам придется решать целый комплекс задач. Начиная от объединения нескольких WLAN в единую сетевую инфраструктуру с изоляцией сегментов через VLAN и заканчивая настройкой бесшовного роуминга, что позволит вам обслуживать клиента, путешествующего на скоростном лифте, велосипеде или автомобиле.

    В то же время при перемещении скопления пользователей (например, на стадионах или в концертных залах) необходимо поддерживать балансировку нагрузки между точками доступа и возможность беспрепятственного перемещения. Добавьте к этому разное расположение точек доступа: на потолке, на стенах и даже под полом, и подумайте, как можно создать и поддерживать такую ​​сеть.

    У крупных компаний, таких как Cisco, Ubiquiti, Aruba и Huawei, есть готовые решения, рассчитанные на работу с большим количеством пользователей. Для оркестровки, как правило, используется программный или аппаратный Wi-Fi-контроллер, в задачи которого входит не только управление парком радиоустройств, но и обеспечение некоторых базовых функций безопасности, включая авторизацию пользователей, направление трафика через VPN и, конечно, мониторинг сотен параметров в едином интерфейсе. Делегируя эти задачи контроллеру, вы разгружаете процессоры точки доступа, что, в свою очередь, является ключом к быстрому обслуживанию клиентов.

    Центральное расположение: контроллер

    Для тех, кто не представляет себе использование виртуальных приложений для контроллера AP или его распределение по точкам доступа, модель Huawei AC6005 доступна в версиях с поддержкой PoE и без нее. Вот лишь некоторые цифры для одного устройства:

    • Управление до 256 точками доступа.
    • Поддержка 2000 аккаунтов пользователей, 100 из которых могут одновременно передавать данные через одну точку доступа.
    • 16 000 идентификаторов SSID
    • 4000 виртуальных локальных сетей
    • 4000 записей ARP
    • 8000 маршрутов
    • 2 000 записей, пересылающих многоадресную рассылку.

    Контроллер имеет коммутационную матрицу 20 Гбит/с и производительность 4 Гбит/с в режиме сетевого вещания. Для стадиона или концертного зала, конечно, возможностей мало, а вот для какого-нибудь госучреждения, гостиницы или санатория - вполне.

    Топология использования AC6005 разная: можно установить ИТ в том же сегменте сети, где расположены точки доступа, или совсем в другом городе в Центральном офисе, подключив его к точкам доступа через VPN. Поддержка 802.11 кр (бесшовный роуминг) находится на таком уровне, что Huawei позволяет использовать свой контроллер для организации Wi-Fi в метро или на железной дороге, где точки доступа установлены на столбах, мимо которых мчится поезд.

    Хотелось бы сразу сказать, что Huawei AC6005 - это полностью аппаратное (не псевдо-аппаратное) решение, способное работать в связке со своим аналогом для отказоустойчивой конфигурации. Количество точек доступа лицензируется, по умолчанию можно подключить 8 точек доступа. В принципе, интеграторы научились экономить на лицензиях, используя хотспоты с отдельными антеннами: в одной комнате устанавливаешь точку доступа, а на соседних этажах или в соседних холлах прокладываешь высокочастотный кабель и вешаешь антенну. Конечно, вы уменьшаете количество пространственных потоков для каждого клиента, но экономите на лицензиях незаметно для клиента. Многие системные администраторы, ценящие «железо» таких контроллеров, с радостью узнают, что Huawei AC6005 обновляется только через интерфейс RS232, как говорится, железа больше некуда, хотя веб-панель для настройки есть.

    Рассматривая такой контроллер, хочется разделить его интерфейс на 2 части: групповая «панель», объединяющая в одном окне информацию с точек доступа и отдельные параметры хотспотов.

    Первый класс групповых параметров включает информацию об использовании ЦП и памяти, IP-адресах и VLAN, а также о группах, в которые объединены точки доступа. Честно говоря, информации мало, и мне, например, не хватает температуры их электроники.

    В режиме реального времени можно отслеживать распределение пользователей по точкам доступа и их группам. Для создания общей картины работы беспроводной сети доступна статистика по следующим параметрам всех точек доступа в виде графиков:

    • Уровень шума
    • Использование каналов
    • Загрузка точек доступа
    • Процент потерянных пакетов
    • Скорость подключения к сети
    • Отношение сигнал/шум

    Таким образом, вы сможете отслеживать любые изменения в эфире, на котором работает ваше оборудование, и принимать соответствующие меры.


    Качество сигнала

    Если между точками доступа используется канал беспроводной связи (WDS или MESH), вы можете получить полную статистику о работе каждой точки доступа.

    Контроллер Huawei AC6005 поддерживает туннелирование трафика, и устройство может работать как в режиме сервера, так и в режиме клиента. Для шифрования можно использовать AES-256, а для аутентификации — SHA2-512. Шлюз также имеет возможность транслировать весь трафик на сторонний сервер для сбора информации и раннего обнаружения сетевых вторжений.

    Huawei AC6005 имеет встроенный контроллер безопасности, который позволяет определить тип приложения, генерирующего трафик. В высоконагруженных сетях это позволяет оптимизировать трафик отдельных приложений, таких как VoIP, Skype или других мессенджеров. Для обнаружения требуются постоянные обновления сигнатур, которые выполняются автоматически и не требуют покупки лицензий.

    Пожалуй, одной из самых популярных функций контроллера является балансировка нагрузки между точками доступа, ведь даже в одном помещении может возникнуть ситуация, когда загружена только одна точка доступа, а другая свободна.

    Одним из методов уменьшения помех между соседними точками доступа является пакетная регулировка мощности передатчика.Например, если клиенты, находящиеся в непосредственной близости, подключены к одной точке доступа и у них хороший сигнал, точка доступа снижает для них мощность передачи данных, но увеличивает ее для тех клиентов, которые находятся на значительном расстоянии от передатчика. /p>

    Среди особенностей, характерных для традиционных сетевых коммутаторов, отметим поддержку Multicast (IGMP Snooping/MLD Snooping) для работы источников вещания в вашей беспроводной сети.

    Возможно, одного обзора не хватит, чтобы рассказать обо всех функциях контроллера Huawei AC6005. Управление доступом, туннелирование, приоритизация трафика и базовые функции безопасности — это не просто командир, а весь центр управления вашей беспроводной сетью. Давайте посмотрим на кавалерию.

    Точка доступа AP6050DN — 4 пространственных потока

    Для помещений с высокой плотностью пользователей, таких как залы ожидания, школы и мобильные офисы, у Huawei есть высокопроизводительная точка доступа стандарта 802.11ac с максимальной скоростью до 2,53 Гбит/с. Оснащенная двумя 1-гигабитными сетевыми портами (поддерживается режим агрегации каналов для увеличения скорости «точка-точка» до 2 Гбит/с), эта модель реализует антенную формулу 4x4 MIMO и 4 пространственных потока как для передачи, так и для приема.

    Хочу еще раз напомнить нашим читателям, что пропускная способность 2,53 Гбит/с — это суммарная скорость всех подключенных клиентов, которые обмениваются данными с разными сетевыми ресурсами и между собой. Агрегация портов в таких точках доступа встречается редко, и у Huawei AP6050DN ее нет, но 4 пространственных потока гарантируют, что пользователи современных смартфонов и ноутбуков смогут выходить в интернет на скорости 1 Гбит/с.

    Huawei AP6050DN поддерживает до 16 SSID на радиоканал и до 512 одновременно подключенных пользователей. Точка доступа имеет встроенную планарную антенну с коэффициентом усиления 4 дБи для обоих диапазонов: 2,4 ГГц и 5 ГГц. Кстати, у этой модели есть аналог с внешними антеннами, поэтому в диапазоне 2,4 ГГц коэффициент усиления еще меньше — 3,5 дБи.

    Как и контроллер AC6005, точка доступа обладает базовыми функциями безопасности: аутентификация по HWTACACS/RADIUS, поддержка внешних порталов, защита от появления в сети поддельных точек доступа (Rouge AP) и таких видов атак, как:

    • Подбор паролей
    • Наводнение
    • Атака Weak-IV
    • Спуфинг

    Для трансляций IPTV можно включить отслеживание IGMP с указанными VLAN. Huawei AP6050DN может работать автономно, без использования роутера: сама точка доступа имеет свой DHCP-сервер, таблицы маршрутизации и даже поддержку NAT. Таким образом, вы можете совместно использовать общедоступную сеть Wi-Fi с доступом в Интернет через модем 4G/5G PoE на некоторых удаленных объектах.

    Часто другие точки доступа из этого ценового диапазона могут выступать в роли контроллера для парка хотспотов, но здесь такой возможности не предусмотрено, что немного странно: логика управления Huawei 6050DN и контроллера Huawei AC6005 — то же самое, и, возможно, ядро ​​​​самого программного контроллера такое же.

    В местах скопления людей низкоскоростные соединения неэффективно потребляют пропускную способность радиоканала, снижая пропускную способность вашей точки доступа, поэтому точка доступа Huawei постоянно отслеживает скорость соединения клиентов и отключает слишком медленных пользователей, находящихся в зоне неопределенности. приема, поэтому они могут повторно подключаться на более высокой скорости к другим точкам доступа из вашей сети. Это позволяет увеличить количество одновременных подключений к вашей сети.

    Также поддерживается функция Band Steering — автоматическая балансировка клиентов между диапазонами 2,4 ГГц и 5 ГГц с приоритетным подключением к каналу 5 ГГц. Сегодня, кстати, эту функцию поддерживают все смартфоны и многие домашние беспроводные роутеры: она позволяет равномерно распределять оба радиодиапазона между клиентами, подключая их сначала к более быстрому каналу 5 ГГц, а затем к 2,4 ГГц.

    В целом функция Band Steering также доступна для более простых точек доступа, таких как AP4050DN.

    Huawei AP4050DN

    Это самая универсальная модель, которую вы наверняка найдете в большинстве инсталляций беспроводных сетей на оборудовании Huawei. Это 802.Точка доступа 11ac Wave 2 с двумя пространственными потоками (2 x 2 MU-MIMO), обеспечивающая скорость 1,267 Гбит/с. Он может работать в режимах Fast, Fit и Cloud (т.е. может управляться через контроллер, из облака или сам по себе). Поддержка Wave 2 означает, что точка доступа может транслировать данные на несколько приемников одновременно, что просто необходимо для конференц-связи или трансляций IPTV.

    Huawei AP4050DN собран на одной плате, радиомодули экранированы металлическими колпачками с перфорацией для отвода тепла. Антенны, как видно на фото, уже металлические, а их форма говорит о том, что точка доступа установлена ​​только на потолке.

    Вы заметили, что на протяжении всего обзора мы говорим о различных функциях предотвращения и обнаружения радиопомех. Так, точки доступа AP4050DN при работе с контроллером AC6005 способны обнаруживать ситуации, когда два соседних радиомодуля используют один и тот же канал. В этом случае одна из точек доступа переключает канал или отключает передатчик.

    Huawei AP2051DN

    Описанные выше точки доступа предназначены для установки под потолком или на полу. При этом для помещений со сложными стеновыми покрытиями у Huawei есть модель для настенного монтажа.

    Это устройство имеет формулу антенны 2x2 MIMO и поддерживает стандарт 802.11ac Wave 2 с максимальной пропускной способностью 1,267 Гбит/с.

    Точка доступа имеет встроенный 1-гигабитный коммутатор с 5 портами, а также два сквозных порта RJ45 для подключения IP-телефонов. Эту точку доступа можно не только закрепить на стене, но и установить на рабочий стол. Версия AP2051DN-E имеет встроенный Bluetooth с поддержкой eSight для определения местоположения устройства.

    Несмотря на свой размер, эта модель поддерживает все описанные выше функции и может использоваться в больших офисах с одновременным подключением до 256 устройств.

    Недостатки

    С моей точки зрения, основным недостатком профессионального оборудования WLAN, обсуждаемого в этой статье, является сложная настройка. Ну, например, чтобы переключить режим хотспота между FIT и FAT, нужно поднять в сети отдельный SFTP-сервер, подключиться к хотспоту по телнету, записать скрытый за 7 замками образ прошивки на сайт производителя, а потом отредактировать некоторые параметры своими руками. Опять же, логика веб-интерфейса не всегда понятна и требует постоянного обращения к инструкции. Конечно, понятно, что такое сетевое оборудование устанавливают и обслуживают сертифицированные специалисты, но зачем им усложнять жизнь, для меня загадка.

    Выводы

    Рассматриваемое оборудование предназначено для относительно небольших объектов, таких как школы, больницы, гостиничные комплексы или офисные здания. На тех же принципах строятся более крупные сети с десятками тысяч одновременных подключений. Обладая практическим опытом строительства стадионов и спортивных сооружений, компания Huawei использует те же технологии в оборудовании начального уровня, где вы можете использовать VPN, отказоустойчивость и все технологии предотвращения помех, которые помогут вам установить точки доступа с высокой плотностью установки.< /p>

    В то же время, по сравнению с другим сетевым оборудованием, аппаратный контроллер Huawei AC6005-8 имеет достаточно низкую стоимость, что позволяет ему конкурировать с программными платформами.

    Читайте также: