Optimalizace wifi site

[Lukas L.]

Pokryvam pomoci AP Mikrotik (starsi RB133 a novejsi RB433) budovu o 2x 6 pater + 2p spojovaci. Nyni to mam resene tak, ze v jedne budove s vetsi koncentraci uzivatelu jsou 3 APcka a v druhe 2, pro vykryti dalsich casti jsou dalsi 2 APcka (a mam koupene a pripravene jeste 3 RB433). Na kazde budove jsou ty 3 a 2 APcka dana do WDS bridge - tak, ze maji WDS mezi sebou a pak na jedno, ktere ma konektivitu do eth. Na tom AP je pak bridge, ktery obsahuje ty WDS linky, WLAN a eth iface, kterym je to pripojene do NATovaciho routeru do internetu. Takze APcka jsou udelana jako AP bridge a na kazdem baraku jsou ve WDS - tj. jeden kanal.

Sit se nam zvetsuje a prichazeji dalsi uzivatele. Pokud jsem si na NATovacim routeru odchytil trafic, tak velkou cast dela ARP a dalsi broadcast balast.

WDS jsem nastavoval kvuli lepsimu roamovani klientu, protoze pokud jsou na ruznych kanalech atd . (stejne SSID), tak nejakou dobu trva nova autentifikace (PEAP+MSCHAPv2->freeradius proxy->PDC), DHCP pri odpojeni/pripojeni apod.

Takze jsem premyslel, ze ty WDS bridge posiaji vsechno vsude - cimz zmensuji efektifni rychlosti tech APcek (a zvetsuji kolizni domenu). Samozrejme tam take lita spousta DHCP, ARP, .... broadcastu, ktere lezou po cele siti.

Tim padem jsem premyslel minimale nad zasubnetovanim (napr.) jednotlivych pater a ze APcka nebudou fungovat jako bridge, ale jako routery (DHCP relay atd.) Muj odhad je, ze s rekonfiguraci anten dokazeme patro pokryt se 2 AP. Tzn. jedna subneta by byla na 2 AP na patro, ktere by byly na jednom kanale/SSID a spojene WDS bridgem.

Nenavrhnul by nekdo nejakou lepsi topologii, aby byl pohyb uzivatelu co nejvice transparetni a vykon APcek a site se maximalizoval? Ten roaming bych i ozelel, vetsinou uzivatele sedi na miste a internetuji...

[Fox!MURDER]

Napadaj me dve veci - ke kazdemu AP kabel a WDS/RSTP mesh (tusim neco takovyho umej) a nebo kabel a pouzit PPPoE ...

[Lukas L.]

dobre kabel - tak to v podstate mam. Ale - tim, ze budou v WDS mesh - nebude cast wifi kanalu (WDS bezi na wifi lince ne na separatnim wlanu) zacpana WDS? Kabel k APcku - myslis do bridge a nebo ze to bude routovat? Pokud je to v bridgi, tak vseskety broadcast traffic jde zase vsude...

[TIMBERJACK]

Vím, že to je prasárna, ale není to k tomu aby každé AP jelo na jiném kanále a né ve WDS? Ke každému AP kabel?

[Fox!MURDER]

dobre kabel - tak to v podstate mam. Ale - tim, ze budou v WDS mesh - nebude cast wifi kanalu (WDS bezi na wifi lince ne na separatnim wlanu) zacpana WDS? Kabel k APcku - myslis do bridge a nebo ze to bude routovat? Pokud je to v bridgi, tak vseskety broadcast traffic jde zase vsude...

cast urcite, ale rozhodne min, nez kdyz ti celej provoz ze vsech AP jede pres jedno.
dost zalezi, kolik tam mas jinyho trafficu, nez arpu - ty se daji resit arp daemonem/proxy.
segmentace je urcite taky reseni. ale to WDS jak ho mas popsany nahore imo pro propustnost stejne nebude nic dobryho.
smula je, ze mikrotik neumi fast reauth, jako cisco - pak bys to moh mit tak jak navrhuje timberjack + rozsegmentovany podle pater, nebo podle toho kde nepotrebujes rychlej roaming.
a nebo to pppoe a WPA se shared klicem (hodne zalezi jak jednoduse potrebujes, aby to bylo nastavitelny)

[Lukas L.]

Ted delam experimenty, kdy mam tri APcka na jednom wifi kanale ve WDS bridgi (nic moc pres ne nejde). Na APcku mam sit na wlan1 a sit na ether1, mezi kteryma mam povolene routovani. Mam nastavene 2 area (wifi a backbone) v OSPF a nahozene tyhle dve site. Na hlavnim routeru jsem rozbehal zebru a ospfd, ktere mi posilaji info o routeru (a modifikuji lokalni routovaci tabulku). Vicemene si to mezi sebou povida dobre
Na APckach mam nastavene DHCP-realye na DHCP server (na hlavnim routeru), kde mam definice siti na tech wifinach. Kdyz se klient pridruzi k jednomu nebo druhemu APcku - tak dostava novou IP. Nezkousel jsem jeste co to udela s nejakym (stream like) prenosem, ale s nejvetsi pravdepodobnosti ho to rozhodi.
Ucelem by melo byt zmensi zatez broadcastu a podobne haveti pri zachovani jiste mobility na "uzemi" pokrytem vice AP (to jeste musim doresit).

Jak funguje fast reauth u Cisca? Mikrotik ma cacheovani EAP napr.