Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Оглавление
outlinetrue
stylenone
printablefalse

Введение

Аннотация

Современные тенденции развития связи диктуют операторам необходимость поиска наиболее оптимальных технологий, позволяющих удовлетворить стремительно возрастающие потребности абонентов, сохраняя при этом преемственность бизнес-процессов, гибкость развития и сокращение затрат на предоставление различных сервисов. Беспроводные технологии все больше набирают обороты и к данному моменту в короткое время прошли огромный путь от нестабильных низкоскоростных сетей связи малого радиуса до сетей ШПД, сопоставимых по скорости с проводными сетями с высокими критериями к качеству предоставления услуг.

...

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, конструктивное исполнение, правила безопасной эксплуатации устройства и рекомендации по установке и настройке.

Условные обозначения

Примечания и предупреждения

...

Предупреждение

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.

Описание изделия

Назначение

Для возможности предоставления доступа пользователей к высокоскоростной, безопасной беспроводной сети разработана беспроводная точка доступа WEP-1L.

...

Устройство WEP-1L предназначено для использования в малонагруженных сетях с небольшим количеством клиентов и ориентировано на установку в офисе или небольшом филиале организации. Возможность создания виртуальных точек доступа с различными типами шифрования позволяет разграничивать права доступа между обычными пользователями и выделенными группами пользователей.

Характеристика устройства

Интерфейсы:

  • 1 порт Ethernet 10/100/1000 Base-T(RJ-45);

...

Рисунок 1 – Функциональная схема использования WEP-1L

Технические параметры устройства

Таблица 1 – Основные технические параметры

Параметры WAN-интерфейса Ethernet
Количество портов1
Тип разъемаRJ-45
Скорость передачи, Мбит/с10/100/1000, автоопределение
Поддержка стандартовBASE-T
Параметры беспроводного интерфейса
Стандарты802.11a/b/g/n/ac
Частотный диапазон, МГц2402–2482 МГц, 5170–5835 МГц
МодуляцияDSSS, CCK, BPSK, QPSK, 16QAM, 64QAM, 256QAM
Рабочие каналы

802.11b/g/n: 1–13 (2402–2482 МГц)

802.11a/n/ac:

  • 36–64 (5170–5320 МГц)
  • 100–144 (5490–5720 МГц)
  • 149-165 (5745–5835 МГц)
Скорость передачи данных, Мбит/с

802.11a: до 54 Мбит/с
802.11b: до 11 Мбит/с
802.11g: до 54 Мбит/с
802.11n: до 300 Мбит/с
802.11ac: до 867 Мбит/c

Максимальная мощность передатчика2.4 ГГц: до 18 дБм
5 ГГц: до 20 дБм
Чувствительность приемника2.4 ГГц: до -94 дБм
5 ГГц: до -92 дБм
Безопасность

Централизованная авторизация через RADIUS-сервер (WPA Enterprise)
Шифрование данных WPA/WPA2
Поддержка Captive Portal

Поддержка 2х2 MIMO

Два чипа Realtek RTL8197FS (2.4 ГГц) и RTL8812FR (5 ГГц).

Управление
Удаленное управлениеWeb-интерфейс, Telnet, SSH, SNMP (мониторинг) NETCONF, система управления EMS.
Ограничение доступапо паролю
Общие параметры
ПроцессорRealtek RTL8197FS 1 ГГц
NAND32 MB NAND Flash
RAM128 MB RAM DDR3
ПитаниеВнешний адаптер питания 5.3В DC, 2А
Потребляемая мощностьне более 7 Вт
Рабочий диапазон температурот +5 до +40°С
Относительная влажность при температуре 25°Сдо 80%
Габариты (Диаметр x Высота)100 х 23 мм
Масса85 г

Scroll Pagebreak

Конструктивное исполнение

Устройство WEP-1L выполнено в пластиковом корпусе.

Передняя панель устройства

Внешний вид передней панели устройства WEP-1L приведен на рисунке 2.

...

Элемент панелиОписание
1PowerИндикатор статуса работы устройства

Задняя панель устройства

Внешний вид задней панели устройства WEP-1L приведен на рисунке 3.

...

Элемент панелиОписание
1WANПорт 10/100/1000BASE-T (разъем RJ-45) для подключения к сети
2СветодиодыИндикаторы разъема WAN
35v DCРазъем для подключения адаптера питания

Нижняя панель устройства

Внешний вид нижней панели устройства WEP-1L приведен на рисунке 4.

...

Элемент панелиОписание
1FКнопка сброса к заводским настройкам

Световая индикация

Текущее состояние устройства отображается при помощи индикаторов, расположенных на передней и задней панелях. Перечень состояний индикаторов приведен в таблице 5.

...

ИндикаторСостояние индикатораСостояние устройства
WANГорит только зеленый светодиодСоединение с подключенным сетевым устройством установлено на скорости 10/100 Мбит/с
Горят зеленый и оранжевый светодиодСоединение с подключенным сетевым устройством установлено на скорости 1000 Мбит/с
Мигает зеленый светодиодПроцесс пакетной передачи данных по WAN-интерфейсу
Power

Зеленый, горит постоянноВключено питание устройства, нормальная работа
Оранжевый, горит постоянноУстройство загружено, но не получен IP-адрес по DHCP
Красный, горит постоянноЗагрузка устройства

Сброс устройства к заводским настройкам

Для сброса устройства к заводским настройкам нажмите и удерживайте кнопку «F», пока индикатор Power, расположенный на передней панели устройства, не начнет мигать красным цветом. Произойдет автоматическая перезагрузка устройства, индикатор загорится постоянным красным цветом.

При заводских установках будет запущен DHCP-клиент. В случае, если адрес не будет получен по DHCP, то у устройства будет адрес  - 192.168.1.10, маска подсети – 255.255.255.0; имя пользователя/пароль для доступа через web-интерфейс: admin/password

Комплект поставки

В комплект поставки входят:

  • Беспроводная точка доступа WEP-1L;
  • Адаптер питания 230/5.3В 2.0А;
  • Руководство по эксплуатации (поставляется на CD-диске);
  • Сертификат соответствия;
  • Паспорт.

Правила и рекомендации по установке устройства

В данном разделе описаны инструкции по технике безопасности, рекомендации по установке, процедура установки и порядок включения устройства.

Инструкции по технике безопасности

  1. Не устанавливайте устройство рядом с источниками тепла и в помещениях с температурой ниже 5°С или выше 40°С.
  2. Не используйте устройство в помещениях с высокой влажностью. Не подвергайте устройство воздействию дыма, пыли, воды, механических колебаний или ударов.
  3. Не вскрывайте корпус устройства. Внутри устройства нет элементов, предназначенных для обслуживания пользователем.
Предупреждение

Во избежание перегрева компонентов устройства и нарушения его работы запрещается размещать предметы на поверхности оборудования.

Рекомендации по установке

  1. Рекомендуемое устанавливаемое положение: горизонтальное, на столе.
  2. Перед установкой и включением устройства необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику.
  3. Если устройство находилось длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания устройства в условиях повышенной влажности перед включением выдержать в нормальных условиях не менее 12 часов.
  4. При размещении устройства для обеспечения зоны покрытия сети Wi-Fi с наилучшими характеристиками учитывайте следующие правила:
    1. Устанавливайте устройство в центре беспроводной сети;
    2. Минимизируйте число преград (стены, потолки, мебель и другое) между точкой доступа и другими беспроводными сетевыми устройствами;
    3. Не устанавливайте устройство вблизи (порядка 2 м.) электрических, радио устройств;
    4. Не рекомендуется использовать радиотелефоны и другое оборудование, работающее на частоте 2,4 ГГц, 5 ГГц, в радиусе действия беспроводной сети Wi-Fi;
    5. Препятствия в виде стеклянных/металлических конструкций, кирпичных/бетонных стен, а также емкости с водой и зеркала могут значительно уменьшить радиус действия Wi-Fi сети.
  5. При размещении нескольких точек, радиус соты должен пересекаться с соседней сотой на уровне -65 ÷ -70 dBm. Допускается уменьшение уровня сигнала до -75 dBm на границах сот, если не предполагается использование VoIP, потокового видеовещания и другого чувствительного к потерям трафика в беспроводной сети.

Расчет необходимого числа точек доступа

При выборе количества необходимых точек доступа для покрытия помещения необходимо произвести оценку требуемой зоны охвата. Для более точной оценки необходимо произвести радиоисследование помещения. Приблизительный радиус охвата уверенного приема точки доступа WEP-1L при размещении в типовых офисных помещениях: 2,4 ГГц: 40-50 м, 5 ГГц: 20-30 м. При полном отсутствии препятствий радиус охвата: 2,4 ГГц: до 100 м; 5 ГГц до 60 м.
В таблице 6 приведены приблизительные значения затухания.

...

Материал  Изменение уровня сигнала, дБ
2,4 ГГц5 ГГц
Оргстекло-0,3-0,9
Кирпич-4,5-14,6
Стекло-0,5-1,7
Гипсокартон-0,5-0,8
ДСП-1,6-1,9
Фанера-1,9-1,8
Штукатурка с металлической сеткой-14,8-13,2
Шлакоблок-7-11
Метал. решетка (ячейка 13*6мм, металл 2мм)-21-13

Выбор каналов соседствующих точек

Во избежание межканальной интерференции между соседствующими точками доступа рекомендуется установить неперекрывающиеся каналы.

...



Рисунок 8 – Каналы, используемые в диапазоне 5 ГГц при ширине канала 20, 40, 80 МГц


Управление устройством через WEB-интерфейс

Начало работы

Для начала работы нужно подключиться к устройству по интерфейсу WAN через WEB-браузер:

...

5. При необходимости можно переключить язык отображения информации. Для WEP-1L доступна русская и английская версия WEB-интерфейса.

Применение конфигурации и отмена изменений

  1. Применение конфигурации 
Подсказка

При нажатии кнопки запускается процесс сохранения конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.

...

Кнопка отмены изменений имеет вид:   .

Основные элементы WEB-интерфейса

На рисунке ниже представлены элементы навигации WEB-интерфейса.

...

  1. Вкладки меню – для группировки подменю по категориям: Мониторинг, Radio, VAP, Сетевые настройки, Система.
  2. Выбор языка интерфейса и кнопка (выход), предназначенная для завершения сеанса работы в WEB-интерфейсе под данным пользователем.
  3. Вкладки подменю – для управления полем настроек.
  4. Поле настроек устройства – для просмотра данных и конфигурации.
  5. Информационное поле, отображающее версию ПО, установленную на устройстве.
    Scroll Pagebreak

Меню «Мониторинг»

В меню «Мониторинг» отображается текущее состояние системы.

Подменю «Wi-Fi клиенты»

В подменю «Wi-Fi клиенты» отображается информация о состоянии подключенных Wi-Fi клиентов.

...

  • Передано/принято всего, байт – количество переданных/принятых на подключенное устройство байт;
  • Передано/принято всего, пакетов – количество переданных/принятых на подключенное устройство пакетов;
  • Передано/принято  данных, байт – количество переданных/принятых на подключенное устройство байт данных;
  • Передано/принято данных, пакетов – количество переданных/принятых на подключенное устройство пакетов данных;
  • Передано с ошибками, пакетов - количество пакетов, переданных с ошибками на подключенное устройство;
  • Повторы передачи за последний период, пакетов - количество повторов передачи на подключенное устройство за последние 10 с;
  • Общее число повторов передачи, пакетов - количество повторов передачи на подключенное устройство за все время подключения;
  • Скорость передачи/приема, Кбит/с - актуальная скорость передачи трафика в настоящий момент времени.

Подменю «Статистика по трафику»

В разделе «Статистика по трафику» отображаются графики скорости переданного/полученного трафика за последние 3 минуты, а так же статистика о количестве переданного/полученного трафика с момента включения точки доступа.

...

  • Интерфейс – имя интерфейса;
  • Всего пакетов – количество успешно принятых пакетов;
  • Всего байт – количество успешно принятых байт;
  • Отброшено пакетов – количество пакетов, отброшенных при получении;
  • Ошибки – количество ошибок.
    Scroll Pagebreak

Подменю «Сканирование эфира»

В подменю «Сканирование эфира» осуществляется сканирование окружающего радиоэфира и обнаружение соседних точек доступа.

...

Подсказка

Обратите внимание, во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

Scroll Pagebreak

Подменю «Журнал событий»

В данном разделе можно просмотреть список информационных сообщений в реальном времени, содержащий следующую информацию:

...

При необходимости все старые сообщения из журнала можно удалить, нажав на кнопку "Очистить".

Подменю «Сетевая информация»

В подменю «Сетевая информация» осуществляется просмотр основных сетевых настроек устройства.

...

  • Интерфейс – имя bridge-интерфейса;
  • Назначение – IP-адрес хоста или подсети назначения, до которых установлен маршрут;
  • Шлюз – IP-адрес шлюза, через который осуществляется выход на адресата;
  • Маска – маска подсети;
  • Флаги – определенные характеристики данного маршрута. Существуют следующие значения флагов:
    • U – указывает, что маршрут создан и является проходимым.
    • H – указывает на маршрут к определенном узлу.
    • G – указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
    • R – указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
    • D – указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату.
    • М – указывает, что маршрут подвергся изменению, вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod.
    • А – указывает на буферизованный маршрут, которому соответствует запись в таблице ARP.
    • С – указывает, что источником маршрута является буфер маршрутизации ядра.
    • L – указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации.
    • В – указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации.
    • I – указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации.
    • ! – указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.

Подменю «Информация о радиоинтерфейсах»

В подменю «Информация о радиоинтерфейсах» отображено текущее состояние радиоинтерфейсов WEP-1L.

...

  • Статус – состояние радиоинтерфейса;
  • MAC-адрес – MAC-адрес радиоинтерфейса;
  • Режим – режим работы радиоинтерфейса согласно стандартам IEEE 802.11;
  • Канал – номер беспроводного канала, на котором работает радиоинтерфейс;
  • Ширина канала – ширина полосы частот канала, на котором работает радиоинтерфейс.

Подменю «Информация об устройстве»

В подменю «Информация об устройстве» отображены основные характеристики WEP-1L.

...

  • Изделие – наименование модели устройства;
  • Аппаратная версия – версия аппаратного обеспечения устройства;
  • Заводской МАС-адрес – МАС-адрес WAN-интерфейса устройства, установленный заводом-изготовителем;
  • Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
  • Версия ПО – версия программного обеспечения устройства;
  • Резервная версия ПО – предыдущая установленная версия ПО;
  • Версия загрузчика – версия программного обеспечения загрузчика устройства;
  • Системное время – текущие время и дата, установленные в системе;
  • Время работы – время работы с момента последнего включения или перезагрузки устройства.

Меню «Radio»

В меню «Radio» производится настройка радиоинтерфейсов устройства.

Подменю «Radio 2.4 ГГц»

В подменю «Radio 2.4 ГГц» осуществляются настройки основных параметров радиоинтерфейса устройства, работающего в диапазоне 2.4 ГГц.

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Scroll Pagebreak

Подменю «Radio 5 ГГц»

В подменю «Radio 5 ГГц» осуществляются настройки основных параметров радиоинтерфейса устройства, работающего в диапазоне 5 ГГц.

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Дополнительно»

В подменю «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейсов устройства.

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «VAP»

В разделе «VAP» выполняется настройка виртуальных точек доступа Wi-Fi (VAP).

Подменю «Суммарно»

В подменю «Суммарно» отображаются настройки всех VAP на радиоинтерефейсах Radio 2.4 ГГц и Radio 5 ГГц. Можно посмотреть настройки каждой виртуальной точки в разделах VAP0..3.

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «VAP»

Общие настройки

  • Включено – при установленном флаге виртуальная точка доступа включена, иначе – выключена;
  • VLAN ID – номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
  • SSID – имя виртуальной беспроводной сети;
  • Транслировать SSID – при установленном флаге включено вещание в эфир SSID, иначе – выключено;
  • VLAN Trunk – при установленном флаге абоненту передается тегированный трафик;
  • General Mode  – при установленном флаге разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
  • General  VLAN ID – с указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID;
  • Изоляция абонентов – при установленном флаге включена изоляция трафика между клиентами в пределах одной VAP.
  • Приоритет - выбор способа приоритизации. Определяет поле, на основании которого трафик, передающийся в радио интерфейс будет распределяться по очередям WMM:
    • DSCP –  будет анализироваться приоритет из поля DSCP заголовка IP-пакета;
    • 802.1p – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
  • Максимальное количество клиентов – максимально допустимое число подключаемых к виртуальной сети клиентов;
  • Минимальный уровень сигнала - уровень сигнала в дБм, ниже которого происходит отключение клиентского оборудования от виртуальной сети;
  • Режим безопасности – режим безопасности доступа к беспроводной сети:
    • Выключено – не использовать шифрование для передачи данных. Точка доступна для подключения любого клиента;
    • WPA, WPA2, WPA/WPA2 – способы шифрования, при выборе одного из способов будет доступна следующая настройка:
      • Ключ WPA – ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа составляет от 8 до 63 символов;
    • WPA-Enterprise, WPA2-Enterprise, WPA/WPA2-Enterprise – режим шифрования канала беспроводной связи, при котором клиент авторизуется на централизованном RADIUS-сервере. Для настройки данного режима безопасности требуется указать параметры RADIUS-сервера. Также требуется указать ключ для RADIUS-сервера. При выборе одного из способов будет доступна следующая настройка:
      • Домен – домен пользователя;
      • IP-адрес RADIUS сервера – адрес RADIUS сервера;
      • Порт RADIUS сервера – порт RADIUS сервера, который используется для аутентификации и авторизации;
      • Пароль RADIUS сервера – пароль для RADIUS сервера, используемого для аутентификации и авторизации;
      • Использовать аккаунтинг через RADIUS – при установленном флаге будут отправляться сообщения «Accounting» на RADIUS сервер;
      • Использовать другие настройки для аккаунтинга:
        • IP-адрес RADIUS сервера для аккаунтинга адрес RADIUS сервера, используемого для аккаунтинга;
        • Пароль RADIUS сервера для аккаунтинга пароль для RADIUS сервера, используемого для аккаунтинга;
      • Порт RADIUS сервера для аккаунтинга – порт, который будет использован для сбора аккаунтинга на RADIUS сервере;
        • Периодическая отправка аккаунтинга – включить периодическую отправку сообщений «Accounting» на RADIUS сервер. Задать интервал отправки сообщений можно в поле «Интервал отправки аккаунтинга».

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Сетевые настройки»

Подменю «Системная конфигурация»

  • Имя хоста – сетевое имя устройства, задается строка 1-63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени);
  • Географический домен - домен узла дерева устройств системы управления EMS, в котором располагается точка доступа;
  • VLAN управления:
    • Выключено – VLAN управления не используется;
    • Terminating – режим, при котором VLAN управления терминируется на точке доступа; в этом случае у клиентов, подключенных через радиоинтерфейс, нет доступа до данного VLAN;
    • Forwarding – режим, при котором VLAN управления передается также в радиоинтерфейс (при соответствующей настройке VAP).
  • VLAN ID – идентификатор VLAN, используемый для доступа к устройству, принимает значения 1-4094;
  • Протокол – выбор протокола, по которому будет осуществляться подключение по Ethernet-интерфейсу устройства к сети предоставления услуг провайдера:
    • DHCP – режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически;
    • Static – режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
      • Статический IP – IP-адрес WAN-интерфейса устройства в сети провайдера;
      • Сетевая маска – маска внешней подсети;
      • Шлюз – адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации;
  • Первичный DNS, Вторичный DNS IP-адреса DNS-серверов. Если адреса DNS-серверов не назначаются автоматически по протоколу DHCP, задайте их вручную.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Scroll Pagebreak

Подменю «Доступ»

В подменю «Доступ» производится настройка доступа к устройству посредством web-интерфейса, Telnet, SSH, NETCONF и SNMP.

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Система»

В меню «Система» выполняются настройки системы, времени, доступа к устройству по различным протоколам, производится смена пароля и обновление программного обеспечения устройства.

Подменю «Обновление ПО устройства»

Подменю «Обновление ПО устройства» предназначено для обновления программного обеспечения устройства.

...

Предупреждение

Не отключайте питание устройства, не выполняйте его перезагрузку в процессе обновления ПО.


Подменю «Конфигурация»

В подменю «Конфигурация» выполняется сохранение и обновление текущей конфигурации.

...

Чтобы сделать сброс всех настроек устройства на стандартные заводские установки, нажмите кнопку «Сброс». Если активирован флаг "Сохранить параметры доступа", то будут сохранены те параметры конфигурации, которые отвечают за доступ к устройству (настройка IP-адреса, настройки доступа по Telnet/SSH/SNMP/Netconf/WEB)

Подменю «Перезагрузка»

Для перезагрузки устройства нажмите на кнопку «Перезагрузка». Процесс перезапуска устройства занимает примерно 1 минуту.

Подменю «Пароль»

При входе через WEB-интерфейс администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства.
Для смены пароля введите новый пароль сначала в поле «Пароль», затем в поле «Подтверждение пароля» и нажмите кнопку «Применить» для сохранения нового пароля.

Scroll Pagebreak

Подменю «Журнал»

Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства. 

...

  • Режим –  режим работы Syslog-агента:
    • Локальный файл –  информация журнала сохраняется в локальном файле и доступна в WEB-интерфейсе устройства на вкладке "Мониторинг/Журнал событий";
    • Сервер и файл –  информация журнала отправляется на удаленный Syslog-сервер и сохраняется в локальном файле.
  • Адрес Syslog-сервера  – IP-адрес или доменное имя Syslog-сервера;
  • Порт Syslog-сервера  – порт для входящих сообщений Syslog-сервера (по умолчанию 514, допустимые значения 1-65535);
  • Размер файла, кБ –  максимальный размер файла журнала (допустимые значения 1-1000 кБ).

Подменю «Дата и время»

В подменю «Дата и время» можно настроить время вручную или с помощью протокола синхронизации времени (NTP).
Вручную

...

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Управление устройством с помощью командной строки


Подсказка

Для отображения имеющихся настроек определенного раздела конфигурации введите команду show-config.

Для получения подсказки о том, какое значение может принимать тот или иной параметр конфигурации устройства, нажмите сочетание клавиш (в английской раскладке) -  [Shift + ?].

Для получения списка параметров, доступных для редактирования в данном разделе конфигурации, нажмите клавишу Tab.

Для сохранения настроек введите команду save.

Для перехода в предыдущий раздел конфигурации введите команду - exit.

Подключение к устройству

По-умолчанию устройство WEP-1L настроено на получение адреса по DHCP.  Если этого не произошло, подключиться к устройству можно по заводскому IP-адресу.

...

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

ssh admin@<IP-адрес устройства> , далее вводим пароль

telnet <IP-адрес устройства>, вводим логин и пароль

Настройка сетевых параметров

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleНастройка статических сетевых параметров точки доступа

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# br0
WEP-1L(config):/interface/br0# common
WEP-1L(config):/interface/br0/common# static-ip X.X.X.X (где X.X.X.X -  IP-адрес WEP-1L)
WEP-1L(config):/interface/br0/common# netmask X.X.X.X (где X.X.X.X - Маска подсети)
WEP-1L(config):/interface/br0/common# dns-server-1 X.X.X.X (где X.X.X.X - IP-адрес dns-сервера №1)
WEP-1L(config):/interface/br0/common# dns-server-2 X.X.X.X (где X.X.X.X - IP-адрес dns-сервера №2)
WEP-1L(config):/interface/br0/common# protocol static-ip (Изменение режима работы с DHCP на Static-IP)
WEP-1L(config):/interface/br0/common# save (Сохранение настроек)

...

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleНастройка получения сетевых параметров по DHCP

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# br0
WEP-1L(config):/interface/br0# common
WEP-1L(config):/interface/br0/common# protocol dhcp
WEP-1L(config):/interface/br0/common# save (Сохранение настроек)

Настройка виртуальных точек доступа Wi-Fi (VAP)

При настройке VAP следует помнить, что название интерфейсов в диапазоне 2,4 ГГц начинается с wlan0, в диапазоне 5 ГГц — wlan1.

...

Ниже представлены примеры настройки VAP с различными режимами безопасности для Radio 5 ГГц (wlan1).

Настройка VAP без шифрования

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleСоздание VAP без шифрования

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# wlan1-va0
WEP-1L(config):/interface/wlan1-va0# common
WEP-1L(config):/interface/wlan1-va0/common# enabled true (Включение виртуальной точки доступа)
WEP-1L(config):/interface/wlan1-va0/common# exit
WEP-1L(config):/interface/wlan1-va0# vap
WEP-1L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-1L_open' (Изменение имени SSID)
WEP-1L(config):/interface/wlan1-va0/vap# security-mode off (Режим шифрования off - Без пароля)
WEP-1L(config):/interface/wlan1-va0/vap# save

Настройка VAP с режимом безопасности WPA-Personal

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleСоздание VAP с режимом безопасности WPA-Personal

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# wlan1-va0
WEP-1L(config):/interface/wlan1-va0# common
WEP-1L(config):/interface/wlan1-va0/common# enabled true (Включение виртуальной точки доступа)
WEP-1L(config):/interface/wlan1-va0/common# exit
WEP-1L(config):/interface/wlan1-va0# vap
WEP-1L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-1L_Wpa2' (Изменение имени SSID)
WEP-1L(config):/interface/wlan1-va0/vap# security-mode WPA_WPA2  (Режим шифрования - WPA/WPA2)
WEP-1L(config):/interface/wlan1-va0/vap# key-wpa password123 (Ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WEP-1L(config):/interface/wlan1-va0/vap# save

Настройка VAP с Enterprise-авторизацией

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleСоздание VAP с режимом безопасности WPA2-Enterprise с периодической отправкой аккаунтинга на Radius-сервер

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# wlan1-va0
WEP-1L(config):/interface/wlan1-va0# common
WEP-1L(config):/interface/wlan1-va0/common# enabled true (Включение виртуальной точки доступа)
WEP-1L(config):/interface/wlan1-va0/common# exit
WEP-1L(config):/interface/wlan1-va0# vap
WEP-1L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-1L_enterprise' (Изменение имени SSID)
WEP-1L(config):/interface/wlan1-va0/vap# security-mode WPA_WPA2_1X  (Режим шифрования - WPA/WPA2-Enterprise)
WEP-1L(config):/interface/wlan1-va0/vap# radius
WEP-1L(config):/interface/wlan1-va0/vap/radius# domain root (где root - Домен пользователя)
WEP-1L(config):/interface/wlan1-va0/vap/radius# auth-address X.X.X.X (где X.X.X.X - IP-адрес RADIUS сервера)
WEP-1L(config):/interface/wlan1-va0/vap/radius# auth-port X (где Х - Порт RADIUS сервера, который используется для аутентификации и авторизации. По-умолчанию: 1812)
WEP-1L(config):/interface/wlan1-va0/vap/radius# auth-password secret (где secret - Пароль для RADIUS сервера, используемого для аутентификации и авторизации)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-enable true (Включение отправки сообщений «Accounting» на RADIUS сервер. По-умолчанию: false)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X - IP-адрес RADIUS сервера, используемого для аккаунтинга)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret - Пароль для RADIUS сервера, используемого для аккаунтинга)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (Включение периодической отправки сообщений «Accounting» на RADIUS сервер. По-умолчанию: false)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (Интервал отправки сообщений  «Accounting» на RADIUS сервер)
WEP-1L(config):/interface/wlan1-va0/vap# save

Настройка VAP с портальной авторизацией

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleКоманды для настройки портальной авторизации с отправкой аккаунтинга на Radius-сервер

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# wlan1-va0  
WEP-1L(config):/interface/wlan1-va0# common
WEP-1L(config):/interface/wlan1-va0/common# enabled true 
WEP-1L(config):/interface/wlan1-va0/common# exit
WEP-1L(config):/interface/wlan1-va0# vap
WEP-1L(config):/interface/wlan1-va0/vap# vlan-id X (где X - VLAN-ID на VAP)
WEP-1L(config):/interface/wlan1-va0/vap# security-mode off  (Режим шифрования off - Без пароля)
WEP-1L(config):/interface/wlan1-va0/vap# ssid 'Portal_WEP-1L'   (Изменение имени SSID)
WEP-1L(config):/interface/wlan1-va0/vap# captive-portal
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal# scenarios
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# scenario-redirect
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# redirect-url  http://<IP>:<PORT>/eltex_portal/ (Указать URL виртуального портала)
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# index 1
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# virtual-portal-name default  (Указать имя портала. По-умолчанию: default)
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# exit
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# exit
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal# enabled true 
WEP-1L(config):/interface/wlan1-va0/vap/captive-portal# exit
WEP-1L(config):/interface/wlan1-va0/vap# radius
WEP-1L(config):/interface/wlan1-va0/vap/radius# domain root (где root - Домен пользователя)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-enable true (Включение отправки сообщений «Accounting» на RADIUS сервер. По-умолчанию: false)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где Х.Х.Х.Х - IP-адрес RADIUS сервера, используемого для аккаунтинга)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret - Пароль для RADIUS сервера, используемого для аккаунтинга)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (Включение периодической отправки сообщений «Accounting» на RADIUS сервер. По-умолчанию: false)
WEP-1L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (Интервал отправки сообщений  «Accounting» на RADIUS сервер)
WEP-1L(config):/interface/wlan1-va0/vap/radius# save

Дополнительные настройки VAP

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleНазначение VLAN-ID на VAP

WEP-1L(config):/interface/wlan1-va0/vap# vlan-id X (где X - номер VLAN-ID на VAP)

...

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleВключение использования TLS при авторизации

WEP-1L(config):/interface/wlan1-va0/vap/radius# tls-enable true  (Использовать TLS при авторизации. Для отключения введите false )


Scroll Pagebreak

Настройки Radio

На Radio по умолчанию используется автоматический выбор рабочего канала, для того чтобы установить канал вручную или сменить мощность, используйте следующие команды:

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleСмена рабочего канала и мощности радиоинтерфейса

WEP-1L(root):/# configure
WEP-1L(config):/# interface
WEP-1L(config):/interface# wlan0
WEP-1L(config):/interface/wlan0# wlan
WEP-1L(config):/interface/wlan0/wlan# radio-2g
WEP-1L(config):/interface/wlan0/wlan/radio-2g# tx-power X (где X - Уровень мощности в дБм. Параметр может принимать значение: для Radio 1: 11-16 дБм; для Radio 2: 11-19 дБм)
WEP-1L(config):/interface/wlan0/wlan/radio-2g# auto-channel false (Отключение автовыбора канала. Для включения введите true )
WEP-1L(config):/interface/wlan0/wlan/radio-2g# use-limit-channels false (Отключение использования ограниченного списка каналов. Для включения введите true )
WEP-1L(config):/interface/wlan0/wlan/radio-2g# channel X (где X - номер статического канала, на котором будет работать точка)

Дополнительные настройки Radio

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleИзменение ширины канала

WEP-1L(config):/interface/wlan0/wlan/radio-2g# bandwidth X (где X - ширина канала. Параметр может принимать значение: для Radio 1: 20, 40; Radio 2: 20, 40, 80. )

...

Методика настройки edca-sta аналогична методике настройки edca-ap.
Настройка параметров для очередей be, vi, vo аналогична настройке параметров для очереди bk.

Системные настройки

Обновление ПО устройства

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleОбновление ПО точки доступа по tftp
WEP-1L(root):/# firmware upload tftp <ip-адрес tftp-сервера> <Название файла ПО> (Пример: firmware upload tftp 192.168.1.15 WEP-1L-1.1.0_build_444.tar.gz)
WEP-1L(root):/# firmware upgrade

...

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleОбновление ПО точки доступа по http
WEP-1L(root):/# firmware upload http <URL для скачивания файла ПО> (Пример: firmware upload http http://192.168.1.100:8080/files/WEP-1L-1.1.0_build_444.tar.gz)
WEP-1L(root):/# firmware upgrade

Управление конфигурацией устройства

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleСброс конфигурации устройства в дефолтное состояние без сохранения параметров доступа
WEP-1L(root):/# manage-config reset-to-default

...

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleЗагрузить конфигурационный файл на устройство с tftp сервера

WEP-1L(root):/# manage-config upload tftp <ip-адрес tftp-сервера> <Название файла конфигурации> (Пример:  manage-config upload tftp 192.168.1.15 config.json)
WEP-1L(root):/# manage-config apply (Применение конфигурации на точку доступа)

Перезагрузка устройства

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleКоманда для перезагрузки устройства
WEP-1L(root):/# reboot

Scroll Pagebreak

Настройка даты и времени

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleКоманды для настройки сихронизации времени с сервером NTP

WEP-1L(root):/# configure
WEP-1L(config):/# date-time
WEP-1L(config):/date-time# mode ntp (Включение режима работы с NTP)
WEP-1L(config):/date-time# ntp
WEP-1L(config):/date-time/ntp# server <IP-адрес NTP-сервера> (Установка NTP-сервера)
WEP-1L(config):/date-time/ntp# exit
WEP-1L(config):/date-time# common
WEP-1L(config):/date-time/common# timezone 'Asia/Novosibirsk (Novosibirsk)' (Установка временной зоны)
WEP-1L(config):/date-time/common# save


Настройкa сервиса APB

Сервис APB используется для обеспечения портального роуминга клиентов между точками доступа, подключенных к сервису. 

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid
titleКоманды для настройки сервиса APB

WEP-1L(root):/# configure
WEP-1L(config):/# captive-portal
WEP-1L(config):/captive-portal# apbd 
WEP-1L(config):/captive-portal/apbd# roam_service_url <Адрес сервиса APB> (Пример: roam_service_url ws://192.168.1.100:8090/apb/broadcast)
WEP-1L(config):/captive-portal/apbd# enabled true (Включение сервиса APB. Для отключения введите false )
WEP-1L(config):captive-portal/apbd# save

Мониторинг

Wi-Fi клиенты

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

WEP-1L(root):/# monitoring associated-clients

Блок кода
 index                    | 0
 interface                | wlan1-va1
 state                    | ASSOC AUTH_SUCCESS
 hw-addr                  | e0:d9:e3:7a:75:00
 ip-addr                  | 192.168.0.24
 hostname                 | WB-2P-LR5
 authorized               | true
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 4
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 0
 rssi-1                   | -85
 rssi-2                   | -81
 snr-1                    | 14
 snr-2                    | 16
 tx-rate                  | VHT NSS1-MCS1 NO SGI 58.5
 rx-rate                  | VHT NSS1-MCS3 NO SGI 117
 rx-bw                    | 80M
 rx-bw-all                | 20M
 tx-bw                    | 80M
 uptime                   | 00:03:31
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-serial-number      | WP29003475
 link-capacity            | 17 (not changed)
 link-quality             | 100 (not changed)
 link-quality-common      | 100
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 0
 name                     | 0

 Rate                  Transmitted            Received
---------------------------------------------------------------------
 Total Packets:       | 18                   | 25                   |
 TX success:          | 100                  |                      |
 Total Bytes:         | 1150                 | 2060                 |
 Data Packets:        | 8                    | 9                    |
 Data Bytes:          | 496                  | 1074                 |
 Mgmt Packets:        | 10                   | 16                   |
 Mgmt Bytes:          | 446                  | 570                  |
---------------------------------------------------------------------

 Rate       Transmitted        Received
--------------------------------------------------
 ofdm6     | 13         |  72%|         15 |  62%|
 nss1-mcs0 | 0          |   0%|          1 |   4%|
 nss1-mcs1 | 4          |  22%|          0 |   0%|
 nss1-mcs3 | 0          |   0%|          6 |  25%|
 nss1-mcs4 | 0          |   0%|          2 |   8%|
 nss2-mcs9 | 1          |   5%|          0 |   0%|
--------------------------------------------------


Multicast groups: none


Информация об устройстве

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

WEP-1L(root):/# monitoring information

Блок кода
   system-time: 16:59:12 16.06.2020
   uptime: 00:13:55
   software-version: 1.1.0 build 444
   secondary-software-version: 1.0.1.43
   boot-version: 1.1.0 build 444
   memory-usage: 67
   memory-free: 35
   memory-used: 72
   memory-total: 108
   cpu: 2.39
   is-default-config: false
   board-type: WEP-1L
   hw-platform: WEP-1L
   factory-wan-mac: E8:28:C1:xx:xx:xx
   factory-lan-mac: E8:28:C1:xx:xx:xx
   factory-serial-number: WP3C000103
   hw-revision: 1v3
   session-password-initialized: false
   ott-mode: false
   test-changes-mode: false


Сетевая информация

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

WEP-1L(root):/# monitoring wan-status

Блок кода
   interface: br0
   protocol: dhcp
   ip-address: 192.168.1.15
   mac: e8:28:c1:xx:xx:xx
   mask: 255.255.255.0
   gateway: 192.168.1.1
   DNS-1: 192.168.1.100
   DNS-2: 
   rx-bytes: 4864149
   rx-packets: 13751
   tx-bytes: 2462399
   tx-packets: 20753


WEP-1L(root):/# monitoring ethernet

Блок кода
   link: up
   speed: 1000
   duplex: enabled
   rx-bytes: 4872597
   rx-packets: 13844
   tx-bytes: 2477091
   tx-packets: 20923


WEP-1L(root):/# monitoring arp

Блок кода
#        ip                mac              
--------------------------------------------
0        192.168.1.1       02:00:48:xx:xx:xx
1        192.168.1.151     2c:fd:a1:xx:xx:xx


WEP-1L(root):/# monitoring route

Блок кода
Destination       Gateway           Mask              Flags      Interface 
--------------------------------------------------------------------------
0.0.0.0           192.168.1.1      0.0.0.0            UG         br0       
192.168.1.0       0.0.0.0          255.255.255.0      U          br0  


Беспроводные интерфейсы

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

WEP-1L(root):/# monitoring radio-2

Блок кода
   hwaddr: E8:28:C1:xx:xx:xx
   status: on
   noise-1: -100
   noise-2: -100
   utilization: 10
   channel: 5
   thermal: 32
   bandwidth: 40
   frequency: 2432


WEP-1L(root):/# monitoring radio-5

Блок кода
   hwaddr: E8:28:C1:xx:xx:xx
   status: on
   noise-1: -100
   noise-2: -100
   utilization: 0
   channel: 132
   thermal: 32
   bandwidth: 80
   frequency: 5660


Журнал событий

панель
borderColor#D1ECF0
bgColor#F2FAFB
borderStylesolid

WEP-1L(root):/# monitoring events

Блок кода
Jan  23 00:00:07 WEP-1L daemon.info syslogd[925]: started: BusyBox v1.21.1

Jan  23 00:00:09 WEP-1L daemon.info configd[955]: The AP startup configuration was loaded successfully.

Jan  1 03:00:14 WEP-1L daemon.info networkd[987]: Networkd started

Jan  1 03:01:17 WEP-1L daemon.info networkd[987]: DHCP-client: Interface br0 obtained lease on 192.168.1.15.

Jan 23 07:17:14 WEP-1L daemon.info monitord[1055]: event: 'associated' mac: E4:0E:EE:BD:AE:6B ssid: 'WEP-1L_2.4GHz' int0


Scroll Pagebreak

Спектроанализатор

Спектроанализатор предоставляет информацию о загруженности каналов в диапазонах 2,4 и 5 ГГц. Результат выводится в процентах.

...

Подсказка

Обратите внимание, что во время работы спектроанализатора происходит отключение всех клиентов от точки доступа. Клиенты подключатся снова только тогда, когда спектроанализатор закончит свою работу.

Время анализа всех радиоканалов двух диапазонов составляет примерно 5 минут.

Список изменений

Версия документаДата выпускаСодержание изменений
Версия 1.1
30.06.2020Синхронизация с версией 1.1.0
Версия 1.011.02.2020Первая публикация.
Версия программного обеспечения 1.1.0

...