Cisco Acces Pointok bemutatása

Átírás

1 Cisco Acces Pointok bemutatása Sulinet nyíltnap Szabó Ágnes

2 Amiről szó lesz: Alapvető tulajdonságok az általunk használt eszközökre vonatkozóan Az eszközök fizikai elhelyezése Egyszerű tesztelési mód Felmerülő problémák Pár szó a dashboardról és az eduroamról 2. oldal

3 Cisco Access Pointok Cisco AIR-SAP1602I-E-K9 Cisco AIR-CAP1702I-E-K9 Cisco AIR-CAP3702I-E-K9 3. oldal

4 Wifi szabványok IEEE szabvány Működési frekvencia (Ghz) Sebesség (jellemző) (Mbit/s) Sebesség (maximális ) (Mbit/) a ~ b 2,4 4,4 11 ~ g 2, ~ n 2,4 / ~ ac ~50 Hátótávols ág beltéren (m) 4. oldal

5 Cisco AIR-SAP1602I-E-K9 Sugároz Wi-Fit mind 2,4 Ghz és 5 Ghz-n is A a/g/n Wi-Fi szabványokat támogatja 16 SSID sugárzására képes, de ebből csak 2-t használunk a rendszer korlátai miatt, ennek fejlesztése várható 2x10 / 100 / 1000BASE-T (RJ-45) interfész valamint menedzsment konzol port (RJ-45) található rajta Az eszköz mérete: 22,1 x 22,1 x 4,7 cm A súlya 0,86 kg 200 kliens csatlakozhat egy időben 5. oldal

6 Sugárzási Nemzeti terület Információs Cisco Infrastruktúra AIR-SAP1602I-E-K9 Fejlesztési Intézet 5 GHZ-en 6. oldal

7 Sugárzási Nemzeti terület Információs Cisco Infrastruktúra AIR-SAP1602I-E-K9 Fejlesztési Intézet 2,4 GHZ-en 7. oldal

8 Cisco AIR-CAP1702I-E-K a / g / n / ac szabványokat támogatja 18 SSID sugárzására képes, de ebből csak 2-t használunk a rendszer korlátai miatt, ennek fejlesztése várható 2x10 / 100 / 1000BASE-T (RJ-45) interfész valamint menedzsment konzol port (RJ-45) található rajta Az eszköz mérete 22,1 x 22,1 x 5,1 cm (Sz x H x M) A súlya 1 kg 200 kliens csatlakozhat egy időben 8. oldal

9 Sugárzási Nemzeti terület Információs Cisco Infrastruktúra AIR-CAP1702I-E-K9 Fejlesztési Intézet 5 Ghz-en 9. oldal

10 Sugárzási Nemzeti terület Információs Cisco Infrastruktúra AIR-CAP1702I-E-K9 Fejlesztési Intézet 2,4 Ghz-en 10. oldal

11 Cisco AIR-CAP3702I-E-K9 Sugároz Wi-Fit mind 2,4 és 5 Ghz-en a/g/n/ac szabványokat támogatja 16 SSID sugárzására képes, de ebből csak 2-t használunk a rendszer korlátai miatt, ennek fejlesztése várható 10 / 100 / 1000BASE-T (RJ-45) interfész valamint menedzsment konzol port (RJ-45) található rajta Az eszköz mérte: 22,1 x 22,1 x 5,4 cm A súlya 1,13 kg 200 kliens csatlakozhat egy időben 11. oldal

12 Cisco AIR-CAP3702I-E-K9 Nemzeti Információs Infrastruktúra sugárzási Fejlesztési terület Intézet 2,4 Ghz-en 12. oldal

13 Cisco AIR-CAP3702I-E-K9 Nemzeti Információs Infrastruktúra sugárzási Fejlesztési Intézet terület 5 Ghz-en 13. oldal

14 Az eszközök kihasználtsága TOP 20-as lista arról, hogy egyszerre hány eszköz csatlakozott 1 AP-ra oldal

15 Eszközök fizikai elhelyezése A hozzá adott konzollal falra szerelhető Érdemes folyosó végére tenni, ahonnan megfelelő falakkal egész nagy terület lefedhető FIGYELEM! Az épület szerkezete nagyban befolyásolja a Wi-Fi jelének erősségét! 2 eset lehetséges: 1.) 5 m-en belül van az AP az aktív eszköztől, vagy fali csatlakozótól ilyenkor a telepítő kábelezi be és szereli fel 2.) 5 m-en túl kerül az eszköz kihelyezésre, ilyenkor az intézmény saját hatásköre a hálózat kiépítése. A tartó konzolt a telepítést végző szakember felfúrja a kért helyre, kivéve, ha az intézmény nem szeretné 15. oldal

16 Kábelezési megoldások Az eszközhöz legalább CAT5E típusú UTP kábel kell Max. 100 m-re lehet aktív eszköztől (router, switch) Érdemes a POE tápot az AP közvetlen közelébe tenni A kábeleket kábelcsatornában javasolt elhelyezni az esetleges sérülések elkerülése végett 16. oldal

17 Tesztelés A legegyszerűbb tesztelési mód, ha több Wi-Fis eszközzel körbejárjuk az épületet és így kapunk egy reális képet az épület lefedettségéről A használt eszköz lehet laptop, tablet vagy akár okostelefon is, a lényeg, hogy Wi-Fi képes legyen 17. oldal

18 Eduroam hitelesítés változásai Előző hitelesítési forma: TTLS és EAP alapú hitelesítés Mivel a windows erre a hitelesítésre nem volt képes, csak a Windows8-tól, ezért a SecureW2 nevű programot használtuk, hogy régebbi Windows verziókkal is élvezhető legyen az eduroam szolgáltatás. Jelenleg PEAP/MSCHAPV2 alapú hitelesítést használunk Van egy segédprogram, amely elkészíti nekünk az eduroam profilt a használathoz. Ez a program a cat.eduroam.org weboldalról tölthető le. 18. oldal

19 Eduroam hitelesítés változásai Az ábrán látható operációs rendszerekkel kompatibilis a szoftver A részletes leírás megtalálható a oldalon FIGYELEM! A felhasználónév formája: felhasználónév@domainnév Példa: teszt@teszt.sulinet.hu 19. oldal

20 Gyakran felmerülő problémák Az NIIF Intézet és alvállalkozója csak 5 m kábelezést vállal, a messzebb lévő eszközökhöz az intézménynek kell a kábelezést megoldania Ebből következik, hogy sok helyen nincs meg a kábelezés A kábel túl hosszú A kábel megsérül/hibás A POE táp messze van az AP-tól Fontos, hogy a POE táp az AP közelében legyen Nincs regisztrált rendszergazda dashboardon Nincs rendszergazda az intézményben Nem ismerik az intézményben az eduroamot A leírásokat és beállítási segédleteket megtalálják az alábbi weboldalakon: oldal

21 A dashboard kapcsolódó felülete 21. oldal

22 A dashboard kapcsolódó felülete oldal

23 Intézmény által konfigurálható SSID Az SSID szabadon konfigurálható, DE nem lehet eduroam! A jelszó minimum 8 karakter A jelszó lejár 180 naponta, változtatni kell Figyelmeztetés a rendszergazdának 30, 15 és 10 nappal a jelszó lejárata előtt Ha a jelszó lejár, az SSID-t letiltja a rendszer! 23. oldal

24 Köszönöm a figyelmet! Szabó Ágnes sulinet@sulinet.niif.hu