シンプルで手頃な価格の便利なWi-Fiラボ。 自分でやる

Wi-Fiを真剣に考えているなら、間違いなくあなた自身の実験装置があります。 私の意見では、それなしではできません。 Wi-Fiに真剣に取り組む場合は、遅かれ早かれ、研究室を取得する必要があります。 この記事では、実際の例を使用して、最小限のコストでこれを行う方法と、ラボで必要なタスクについて説明します。







企業のWi-Fiの40％以上（statista.comによる）がシスコによって占有されています。 おそらくこの特定の鉄が必要になります。 まず、2番目の鮮度の2〜3個のアクセスポイントを購入する必要があります。 たとえば、AIR-CAP1702I-R-K9。 これらのポイントは802.11acをサポートしていますが、新鮮なほど高価ではありません。 一部のタスクでは、AIR-CAP1602I-R-K9でも適切です。 古いものを取ることはお勧めしません。 多くの場合、ポイントのサポートにはテストが必要な新しいソフトウェアが必要であり、新しいソフトウェアは古いポイントをサポートしていません。 たとえば、8.6では、1602でも起動しません。 十分なお金がある場合は、Mobility Expressで1852や2802などの新しいポイントを取得できます。その後、初めてコントローラーが必要になることはありませんが、実際のコントローラーの機能はさらに豊富になり、後で便利になります。 両方の設定ガイドを読むと、違いを理解できます。

どこで購入しますか？

最大の割引価格でおなじみのディストリビューターから購入するか、インテグレーターパートナーで働いている場合はNFR価格で購入できます。 インテグレーターのリーダーシップは、 NFR価格であっても、「自分で」何かを購入することを常に好むとは限りません。 最低価格で現金で鉄を見つける必要がある場合は、Avitoまたはebayを選択してください。 非常に興味深いオファーがあります。 コントローラ上で必要なRUを設定するため、アクセスポイントの規制区域は重要ではありません。 私たちから購入するとき、ロシアでは、売り手の連絡先をすべて記録して、アナウンスメントの画面を作成することをお勧めします。悪意のあるインストーラーがポイントを盗んだ可能性は低いからです。 1つの大きな施設を立ち上げたとき、200のアクセスポイントのうち10が盗まれ、Avitoを介して近くの質屋で見つかりました。



したがって、アクセスポイントを購入しました。 スタンドアロンポイントを購入した場合、それらをコントローラー（ CAPWAP ）モード（およびその逆）に転送するのに10分かかります。 Googled on requestタイプ：Cisco 1702軽量から自律型。 たとえば、スペアパーツキットなど、既に無料のポイントがある場合は、幸運です。 すぐに次のステップであるコントローラーに進むことができます。







シスコには、鉄と仮想の2種類の主要なコントローラーがあります。 VirtualはFlexConnectモードでのみ機能し、これには多くの制限がありますが、多くの場合はそれで十分です。 これには紛れもない利点が1つあります。それはシェアウェアです。 より正確には、インストール後すぐに、ほぼ3か月間の完全に機能するデモライセンスがアクティブ化されます。 テストには3か月で十分です。 拡張する必要がある場合は、構成を保存することを忘れずに、コントローラーを再インストール（構成を保存）するか、さらに簡単に、以前に作成した仮想マシンのスナップショットにロールバックします。 タイプ2504の鉄製コントローラは、ポイントと同じ場所で安価に購入できます。 現在、それらの多くが市場にあります。

仮想コントローラーをインストールするには、次のものが必要です。

1.仮想マシンが回転するサーバー 。 実験室のコントローラーのタスクには、VT-xをサポートする64ビットプロセッサーを搭載したラップトップが適しています。 たとえば、i5でこの経験豊富なThinkpad X220を使用しています。 ESXiを搭載した強力なブレードを使用している場合、その機能を活用することは確かに適切です。 一般的に、利用可能なものから選択します。



2. VMware Workstation（少額の有料）やVirtualBox（無償で提供）などの仮想化ソフトウェア 。 どちらを選ぶかはあなた次第です。 私の経験では、仮想コントローラーを備えたOVAテンプレートが展開され、VirtualBoxのすべてのバージョンで動作しませんでした。 古い5.0.16でのみ獲得し、すぐには獲得できません。 5.1.8では機能しませんでした。 5.2.6では、8.5バージョンのコントローラーを持つ特定のOVAは開始されません。 VMware Workstationですぐに起動し、時計のように機能したため、お勧めできます。



3.コントローラーのイメージを含む、必要なすべてのアーカイブを含むOVAパッケージ 。 アクセスできるcisco.comに公式にダウンロードします。 たとえば、安定版8.0.152.0は、そのようにダウンロードできます（cisco.comに登録されている場合）。 関心のあるソフトウェアにアクセスできないが、パートナーシップがある場合は、友情でリクエストできます。 どちらでもない場合は、賢くしてください。







OVAの展開方法については写真で詳しく説明しませんが、これは通常どおり行われます。 .ovaを開き、車の保管場所を指定して移動します...







その後、すべてが自動的に実行され、コントローラーのロードが開始されたことがすぐにわかります。







読み込み後、最初のコントローラー設定に関するおなじみのダイアログが表示されます。もちろん、事前に準備してあります。 念のため、ネタバレでは、必要なパラメータを思い出します。 もちろん、独自の値を設定します。サービスポートを別のサブネットに配置することが重要です。





その後、コントローラーは再起動して動作します。

VMwareコンソールは、ブラウザーを介してコンソールにアクセスできるようになり、指定された管理インターフェイスIPアドレスはWEBにhttpsアクセスできるようになります。これはより便利です。 sshでも可能です。







ウェブにアクセスできない場合は、間違ったネットワークアダプターに仮想アダプターが接続されている可能性があります。

編集-仮想ネットワークエディターはこの問題を解決します。



さらに、アクセスポイントが動作するためにFlexConnectモードに切り替える必要があることを除いて、すべてはコントローラで通常どおりです。 ライセンスをアクティベートすることを忘れないでください。そうしないと、DTLSトンネルがインストールされていない理由が長い間不思議に思うでしょう。

ラボが役立つ理由のいくつかの例

カスタムソリューションの確認



たとえば、ある工場では、Wi-Fiを介して、モバイルクレーンで複数のネットワークデバイスを接続する必要がありました。 クライアントとして、 WGBオフラインのCisco 1532Eアクセスポイントが使用されました。 このモードは、ローミングパラメータを柔軟に設定でき、WGBを介して接続されたデバイスがネットワーク内のMACから見えるため、優れています。 顧客は、このモードでローミング時間を短くすることを望んでいました。

1ポイントをスタンドアロンのWGBモードに転送し、それをオフィスの長いコードに乗せて、天井にぶら下がっている2つのコントロールポイントの間を移動しました。 ラップトップは同じコードでポイントに接続されていたため、ログ内でポイントが移動すると、ローミング時間を明確に判断できる類似の記録が現れました。





この例では、353-265 = 88msがスキャン、選択、および切り替えに費やされました。

実験のさまざまなバージョンでは、最大200ミリ秒の時間が示されました。

おそらく、ローミング時間を分析するには、パケットインターセプターを使用し、2つのアダプターからの電波を聞いて、後で分析する方が正しいでしょうが、その時点では十分であるように思われました。



新しいソフトウェアの安定性を確認する



有用なルールがあります：善の最高の敵。 ソフトウェアが最新であり、安定していることが推奨され、その機能で十分であれば、変更する必要はありません。 FlexConnectのAVCなどの新機能が必要な場合は、おそらくソフトウェアを更新する必要があります。 数百または数千のAPを含む大規模なネットワークにサービスを提供している場合、新しいソフトウェアで何かがうまくいかないというリスクがあります。 これを行うには、必要なソフトウェアを1週間実行してテストできるラボがあれば役立ちます。 企業での1時間のネットワークダウンタイムコストはいくらですか？ ラボキットの価格はいくらですか？ これらの価格を比較して、自分で決めてください。



一部のコマンドのダウンタイムを確認する



ライブネットワークをセットアップする場合、これは非常に興味深いことです。注意する必要があり、アクションの結果を事前に知る必要があります。 単純なライブネットワークで問題が発生する場合は、事前にポイントをリロードする必要があるチームを試すのが最善です。

たとえば、データレート、動作中のMCS、自動無線制御のパラメーター、およびRxSOPのようないくつかの他の便利なパラメーターが変更されるRFプロファイルなどの便利なものがあります。 このプロファイルは、ポイントのグループに掛けられ、それらを一度に設定します。 すでに稼働している既存のプロファイルを変更した場合、結果は従わないことに注意してください。 変更は行われません。 ポイントのグループに別のプロファイルを固定する必要があります。ポイントはその設定でオーバーロードされ、変更した元のプロファイルを固定します。その後、再起動後、ポイントは新しい設定で機能します。 どれくらい時間がかかるかは、オフィスで実験を行って調べてから、顧客との短い休憩で合意することができます。



手に負えないWi-Fiネイバーを奨励する



オフィスネットワークがUniFi上に構築されているとします。 近隣の施設は別の会社によって借りられており、その管理者は、2.4 GHz帯域では3つのばらばらのチャネルだけを知っており、3番目のチャネルに隣接するポイントを調整し、さらに40 MHzを使用しました！ または、管理者でさえしませんでしたが、カーブファームウェア自体が3番目のチャネルを選択しました。 同時に、この3番目のチャネルを介して人々は絶えず急流をダウンロードします。 あなたの同僚は、Wi-Fiの方が悪いと不平を言い始めました。 どうする 理想的には、すべて（機器）およびすべて（顧客）を5 GHzに転送し、スペクトルアナライザーがこれらの写真を表示したこの恐ろしい時間を忘れてください







実際には、これはこれまでのところ失敗しています。 予算の中国のスマートフォンのメーカーのおかげで、ロシア連邦の2.4 GHzはまだ人気があります。



そのため、転送は機能しません。隣のオフィスと通信する必要があります。 ほとんどの場合、設定を変更する必要がある理由を明確に説明すると、問題はすぐに解決されます。 説得が役に立たない場合、または近隣のオフィスがたくさんあり、心配の原因が誰であるかが明確でない場合（スマートフォンで無料のWi-Fiアナライザーで見つけることができますが）、重砲を使用できます。 [監視-不正]セクションで、関心のあるポイントを見つけ、[更新ステータスに含める]を選択します。







この場合、コントローラーはこれが違法である可能性があることを慎重に警告します。 基本的に、クライアントに802.11の認証解除ポイントからフレームを送信することにより、近隣のネットワークでDoS攻撃を開始します。 そしてすべて、このポイントが少なくとも-70dBmのレベルで聞こえ、[Apply]ボタンをクリックし、不正を含むAPの最大数を選択すると、すべてのクライアントが動作を停止します。







人々は何が起こっているのか理解していません。それは物理的に切り取られ、接続することが不可能だからです。 彼らは設定を変更しようとしますが、これは役に立ちません。 同時に（2、3日後に）チャネルが変更され、正常に変更されたことに気づいた場合、Containのステータスは削除され、全員が満足します。 そうでない場合は、自分で決めてください。 私の経験では、数週間に一度、人々が新しいアクセスポイントを設定し、SSIDは同じままであることが発見されましたが、チャネルは再び曲がって設定されました。



これがロシア連邦で法的に脅かす可能性のあることを誰かが知っていれば、あなたのコメントを聞いてうれしいです。 また、どのような証拠を受け入れることができるのか興味があります。 あなたは尊敬されていることを知ることができますが、何が起こっているのかを確認し、次のように発言する深刻なインフラストラクチャを用意する必要があります：警告：Base Radio MAC f4を使用したAP ）無線タイプ802.11b / gの別のAPによって。



誰かがそのようなインフラストラクチャを持っている場合、そのような重大な構成エラーを犯すことはほとんどありません。 802.11フレームをインターセプトするためのOmnipeekタイプのソフトウェアと、プロミスキャスモードで動作するアダプターがある場合、このような問題を検出するのに役立ちます。 お気に入りのKali Linuxでは、フレームをキャッチする方法と何をすべきかを既に知っています。 したがって、ネットワークで突然Wi-Fiへの接続が突然停止した場合は、インターセプトするソフトウェアを探し、その前に、隣人と干渉しているかどうかを確認してください。



非常に便利なWi-Fiラボを組み立てるために、3つのアクセスポイントの購入のために資金を割り当てるよう当局（または自分）に依頼するかどうか疑問に思ったら、疑問が払拭されることを望みます。