...
The figure below shows the navigation elements of the web-interface. ЗАМЕНИТЬ СКРИН НИЖЕ
The user interface window is divided into five areas:
...
The table contains the following information:
- MAC -адресAddress – MAC address of the registered access point, move to "Access Point" page by clicking;
- Unregister all – button allows to take the selected access point out of service and move it to the list of new access points;
- Status – status of the access point operation;
- IP Address – IP address of the registered access point;
- Board Type – model of the registered access point;
- SW Version – firmware version of the registered access point;
- Uptime – operating time since the last time the device was turned on or rebooted;
- Clients Count – number of clients connected to the registered access point, move to "Access Point"→ "Clients" page by clicking;
...
- Client MAC – MAC address of the connected device;
- AP MAC – MAC address of the access point to which the device is connected;
- AP Hostname – – device name, by default the access point model is set. You can set the name via configuration;
- Interface – interface of interaction between the access point and the connected device;
- SSID – network name to which the device is connected;
- RSSI, dBm – – level of the received signal;
- User name – user name specified during authorization in the network. In case of personal authorization or when connecting to an open network, the user name will remain empty.
...
The detailed information includes the following parameters:
- IP -адресAddress – IP address of the connected device;
- Имя хостаHost name – network name of the connected device;
- RSSI, дБм – received signal strength;
- SNR, дБdB – signal-to-noise ratio;
- Канальная скорость передачиTransmit Rate – modulation and channel rate when transmitting;
- Канальная скорость приемаReceive Rate – modulation and channel rate at reception;
- Режим IEEE 802.11 – wireless network standard;
- АвторизованAuthorized – client's authorization status;
- Домен Domain – domain to which the user belongs;
- Качество соединения link Quality – parameter that displays the status of the link to the client, calculated based on the number of retransmitted packets sent to the client. The maximum value is 100% (all transmitted packets were sent on the first attempt), the minimum value is 0% (no packets were successfully sent to the client). The value of the parameter is calculated for the last 10 seconds;
- Общее качество соединенияLink Quality Common – parameter that displays the state of the link to the client, calculated based on the number of retransmitted packets sent to the client. The maximum value is 100% (all transmitted packets were sent on the first attempt), the minimum value is 0% (no packets were successfully sent to the client). The value of the parameter is calculated for the whole time of client connection;
- Скорость передачи, Кбит/cActual Transmit Rate, Kbit/s – actual speed of traffic transmission at the moment;
- Скорость приема, Кбит/cActual Receive Rate, Kbit/s – actual rate of traffic reception at the moment;
- ПереданоTransmit, байтbytes – number of bytes transmitted to the connected device;
- ПринятоReceive, байтbytes – number of bytes received from the connected device;
- ПереданоTransmit, пакетовpackets – number of packets transmitted to the connected device;
- ПринятоReceive, пакетовpackets – number of packets received from the connected device;
- Время работыUptime – time of connection with Wi-Fi client;
- Ширина полосы передачи, МГцTransmit Bandwidth, MHz – channel frequency bandwidth on which the radio interface operates during transmission;
- Ширина полосы приема, МГцReceive Bandwidth, MHz – channel frequency bandwidth on which the radio interface operates during receiving.
Scroll Pagebreak
...
The page displays the parameters of radio interfaces and the list of SSIDs on them. In order to update the information on the page, click on the button.
РадиоинтерфейсыRadio" table is divided by frequency bands and contains the following parameters:
The "- MAC -адрес радиоинтерфейса radio – MAC address of the radio interface of the access point, which is controlled by Airtune;
- Статус Status – radio interface status: Up – radio interface is working, Down – radio interface is disabled;
- Блокировка Locked TPC – status of the automatic power control lock: 0 – lock is disabled, 1 – lock is activated;
- Блокировка Locked DCA – status of the automatic power control lock: 0 – lock is disabled, 1 – lock is activated;
- Номер канала Channel – number of the wireless channel on which the radio interface operates;
- МощностьPower, дБм – dBm – signal power of the radio interface;
- Ширина каналаBandwidth, МГц MHz – channel frequency bandwidth on which the radio interface operates;
- Максимальная мощностьMax power, дБмdBm – maximum signal power available to the radio interface;
- Минимальная мощностьMin power, дБмdBm – minimum signal power available for the radio interface;
- Доступные каналы Available Channel – list of channels from which one channel is selected, which is assigned to the radio interface after optimization.
...
- SSID – name of the network that is broadcast to users;
- ДиапазонBand, ГГцGHz – frequency range of the radio interface;
- MAC -адрес VAP – MAC address of the virtual access point;
- 802.11k – activity status of synchronization of lists of neighboring 802.11k access points, which allows the client, when the signal from the current access point weakens, to search for a more suitable access point from the recommended list, without analyzing the whole air;
- 802.11r – status of key negotiation activity between access points for 802.11r roaming, which allows to significantly accelerate the process of client switching between access points, because the client will not need to go through a second full authorization on the opposite access point, only accelerated.
...
The page displays the parameters of the access point radio interfaces after the last optimization.
The "Общее количествоTotal" parameter displays the number of radio interfaces. This list can be sorted by frequency range.
...
- AP MAC – MAC address of the access point;
- VAP MAC – MAC address of the virtual access point;
- Band, GHz – frequency range of the radio interface;
- 802.11k – activity status of synchronization of lists of neighboring 802.11k access points, which allows the client, when the signal from the current access point weakens, to search for a more suitable access point from the recommended list, without analyzing the entire air;
- 802.11r – key negotiation activity status between access points for 802.11r roaming, which allows a client to significantly speed up the process of switching between access points, as the client will not need to go through a second full authorization on the oncoming access point, only an accelerated one.
- FBT Links – number of APs with which seamless 802.11r roaming has been configured, roaming neighbors are identified by a full match of SSID parameters such as 802.11r status, network name, and range;
- SSID – network name that is broadcast to users.
...
The client detailed information contains:
- Имя хостаAP Hostname – network name of the connected device;
- ИнтерфейсInterface – interface between the access point and the connected device;
- Канальная скорость передачиTransmit Rate – modulation and channel rate when transmitting;
- Канальная скорость приемаReceive Rate – modulation and channel rate when receiving;
- АвторизованAuthorized – client authorization status;
- Общее качество соединенияlink Quality Commomn – parameter that displays the status of the link to the client, calculated based on the number of retransmitted packets sent to the client. The maximum value is 100% (all transmitted packets were sent on the first attempt), the minimum value is 0% (no packets were successfully sent to the client). The value of the parameter is calculated for the whole time of client connection;
- Скорость передачи, Кбит/cActual Transmit Rate, Kbit/s – actual rate of traffic transmission at the moment of time;Скорость приема, Кбит/c
- Actual Receive Rate, Kbit/s – actual rate of traffic reception at the moment of time;
- ПереданоTransmit, байтbytes – number of bytes transmitted to the connected device;
- ПринятоReceive, байтbytes – number of bytes received from the connected device;
- ПереданоTransmit, пакетовpackets – number of packets transmitted to the connected device;
- ПринятоReceive, пакетовpackets – number of packets received from the connected device;
- Ширина полосы передачи, МГцTransmit Bandwidth, MHz – channel bandwidth on which the radio interface operates during transmission;
- Ширина полосы приема, МГцReceive Bandwidth, MHz – channel bandwidth on which the radio interface operates during receiving.
Scroll Pagebreak
...
The table with basic parameters of radio interfaces is presented on the page:
- MAC -адрес Address – MAC address of the radio interface;
- СтатусStatus – activity status of the radio interface;
- Номер канала Channel – number of the wireless channel on which the radio interface operates;
- ЧастотаFrequency, МГцMHz – frequency on which the radio interface operates;
- Ширина каналаBandwidth, МГц MHz – channel frequency bandwidth on which the radio interface operates;
- МощностьTX power, дБм – dBm – signal power of the radio interface.
...
The page contains information on all interfaces of the access point.
The "Общее количествоTotal" parameter displays the number of interfaces on the access point.
- ИнтерфейсInterface – interface name;
- MAC -адрес Address – interface MAC address;
- СтатусOperation state – activity status of the interface;
- Канальная скоростьLink Speed, КбитKbit/с s – connection rate at the physical layer, which is used at the moment;
- Скорость передачи/приема, Кбит/с Actual Rx/Tx Rate, Kbit/s – actual rate of traffic transmission at the moment;
- ПринятоRx/переданоTx, байт bytes – number of bytes received/transmitted to the connected device;
- ПринятоRx/переданоTx, пакетов packets – number of packets received/transmitted to the connected device;
- Отброшено при приеме/передаче, пакетов –Rx/Tx drops, packets – number of packets discarded on reception/transmission;
- Принято/передано, ошибок Rx/Tx errors – number of packets received/transmitted with errors to the connected device;
- Дуплексный режим Duplex – duplex operation mode on the interface.
...
- Client MAC – MAC address of the connected device;
- AP MAC – MAC address of the access point to which the device is connected;
- AP Hostname – – device name, the default is the access point model. You can set the name via configuration;
- Interface – interface of interaction between the access point and the connected device;
- SSID – name of the network to which the device is connected;
- RSSI, dBm – – level of the received signal;
- Location – location in which the access point is present to which the client device is connected;
- Username – user name specified during authorization in the network. In case of personal authorization or when connecting to an open network, the user name will remain empty.
...
The detailed description includes the following parameters:
- IP -адресAddress – IP address of the connected device;
- Имя хостаHost Name – network name of the connected device;
- RSSI, дБм – received signal strength;
- SNR, дБdB – signal-to-noise ratio;
- Канальная скорость передачи – Transmit Rate– modulation and channel rate during transmission;
- Канальная скорость приемаReceive Rate – modulation and channel rate during reception;
- Режим Mode IEEE 802.11 – wireless network standard;
- АвторизованAuthorised – authorization status of client;
- Домен Domain – domain to which the user belongs;
- Качество соединения Link Quality – parameter that displays the status of the link to the client, calculated based on the number of retransmitted packets sent to the client. The maximum value is 100% (all transmitted packets were sent on the first attempt), the minimum value is 0% (no packets were successfully sent to the client). The value of the parameter is calculated for the last 10 seconds;
- Общее качество соединенияLink Quality Common – parameter that displays the state of the link to the client, calculated based on the number of retransmitted packets sent to the client. The maximum value is 100% (all transmitted packets were sent on the first attempt), the minimum value is 0% (no packets were successfully sent to the client). The value of the parameter is calculated for the whole time of client connection;
- Скорость передачи, Кбит/cActual Transmit Rate, Kbit/s – actual rate of traffic transmission at the moment;Скорость приема, Кбит/c
- Actual Receive Rate, Kbit/s – actual rate of traffic reception at the moment;
- ПереданоTransmit, байт –bytes– number of bytes transmitted to the connected device;
- ПринятоReceive, байтbytes – number of bytes received from the connected device;
- ПереданоTransmit, пакетовpackets – number of packets transmitted to the connected device;
- ПринятоReceive, пакетовpackets – number of packets received from the connected device;
- Время работыUptime – time of connection with Wi-Fi client;
- Ширина полосы передачи, МГц Transmit Bandwidth, MHz – channel frequency bandwidth on which the radio interface operates during transmission;
- Ширина полосы приема, МГцReceive Bandwidth, MHz – channel frequency bandwidth on which the radio interface operates during receiving.
...
The "Device Information" submenu contains basic data about the controller system, loaded images, temperature and memory.
Scroll Pagebreak |
---|
Configuration
Menu "Wireless"
Submenu "AP
...
Location"
Submenu "Common Settings"
Submenu "Profiles"
SSID
Common Settings
Advanced Settings
AP
Radio
RADIUS
Airtune
На странице "AP location" представлены локации, имеющиеся в конфигурации. В таблице содержатся основные настройки для каждой локации.
Информация |
---|
Для создания, удаления и редактирования локации должен быть включен режим редактирования. |
В таблице содержатся основные параметры для каждой локации, такие как:
- Name
- Timezone
- Tunnel Mode
- Description
Для редактирования существующей локации нажмите на ее название в списке. Настройка локации разделена на несколько шагов, выполнять шаги можно в произвольном порядке.
В заводской конфигурации создана локация с названием "default-location" со следующими настройками:
- Description: default-location
- Tunnelling Client Traffic: enabled
- AP Settings: default-ap
- SSID profiles: default-ssid profile with Enterprise authorisation on local RADIUS server
- Radio Profiles: default_2g and default_5g
- Airtune Profiles: default_airtune
- AP Networks: AP of any subnet will be configured according to the settings of that location.
Local Settings
Данный шаг содержит общие настройки для локации:
- Description – описание для локации. Возможные значения: строка до 255 символов. Значение по умолчанию: отсутствует;
- Timezone – часовой пояс для выбранной локации. Оптимизация Airtune и обновление по расписанию ТД будут запускаться с учетом часового пояса. Возможные значения: от -12 до +12. Значение по умолчанию: часовой пояс установлен из конфигурации устройства.
- tunneling Client Traffic – данный параметр позволяет включить режим работы с использованием туннелей SoftGRE Data для ТД находящихся в этой локации. Возможные значения: включено/отключено. Значение по умолчанию: отключено.
AP Networks
Данный раздел позволяет определить подсети ТД, которые будут конфигурироваться по правилам данной локации. Для создания новой подсети используйте кнопку "
В открывшемся окне доступны следующие параметры:
- Name – название подсети. По умолчанию название генерируется автоматически, при необходимости его можно изменить;
На данном шаге в локацию добавляется профиль с настройками ТД. Наличие данного профиля в локации является обязательным.
Полные настройки профиля содержат:
- Пароль для доступа к ТД
- Настройки сервисов доступа ТД (HTTP/HTTPS/SSH/Telnet/SNMP)
- Настройки логирования различных сервисов ТД
- Настройки выгрузки логов с ТД на TFTP-сервер
Процедура создания и описание параметров доступны в меню «Профили/Настройки ТД».
SSID Profiles
SSID-профиль может быть добавлен в локацию. Для этого используется переключатель "Attach".
Основные настройки профиля SSID представленные в таблице:
- Name SSID
- Status SSID
- Security Mode
- Band
- VLAN ID
Процедура создания и описание параметров доступны в меню «Профили/SSID профили».
Wireless Settings
Для добавления в локацию радиопрофилей и airtune-профилей используются переключатели "Attach".
Наличие в локации радиопрофилей для каждого диапазона является обязательным. Наличие airtune-профиля указывает на то, что некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune также включен глобально на странице «Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точки доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками.
Процедура создания радиопрофилей и описание параметров доступно в меню «Профили/Радиопрофили». Процедура создания aitune профилей и описание параметров доступны в меню «Профили/Airtune профили».
Submenu "Profiles"
SSID
Якорь | ||||
---|---|---|---|---|
|
На данной странице в виде таблицы представлены SSID-профили, имеющиеся в конфигурации. Профили SSID предназначены для создания беспроводных сетей с различными типами авторизации для пользователей.
Информация |
---|
Для создания, удаления и редактирования профиля должен быть включен режим редактирования. |
В таблице содержатся основные настройки для каждого SSID-профиля, такие как:
- Name
- Status
- SSID
- Band, GHz
- VLAN ID
- Security Mode
- Description
В заводской конфигурации устройства уже создан SSID-профиль со следующими параметрами:
Common Settings:
- Description: default-ssid
- Enable SSID: enabled
- SSID: default-ssid
- Security Mode: WPA2 Enterprise
- RADIUS Profile: default-radius
- Band, GHz: 2.4/5
- Band Steer Mode: disabled
- VLAN ID: 3
Advcanced Settings:
- Broadcast SSID: enabled
- Client Station Limit: disabled
- Client Stations Isolation: disabled
- 802.11kv Support: enabled
- 802.11r Support: disabled
- PMKSA Caching: disabled
- Check Signal: disabled
- Check Signal Timeout, s: 10s
- Minimal Signal Level, dBm: -100
- Roaming Signal Level, dBm: -100
- VLAN Trunk Mode: disabled
- General VLAN Mode: disabled
- General VLAN ID: disabled
- Priority Type: 802.1p
- VLAN Priority: auto
- Local Switching: disabled
Для создания нового SSID-профиля используйте кнопку "Create Profile". Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку "Cancel".
Common Settings
Раздел содержит следующие параметры:
- Description– описание для SSID-профиля. Possible values: строка до 255 символов. by default: отсутствует;
- Enable SSID – переключатель, который позволяет включить и выключить SSID-профиль. Possible values: enabled/disabled. By default: disabled.
Если профиль включен, то в таблице профилей в столбце "Status" отображается его наглядное цветовое обозначение:
- – SSID profile is enabled
- – SSID profile is disabled
SSID – название беспроводной сети, которая будет вещаться пользователям. Названия, содержащие пробел, необходимо заключать в кавычки. Возможные значения: строка до 32 символов. Значение по умолчанию: отсутствует.
Примечание Является обязательным параметром при создании SSID-профиля. - Security Mode – определяет тип шифрования данных, используемый на виртуальной точке доступа. By default: disabled.
Возможные значения:
OWE
- WPA PSK
WPA2 PSK
- WPA3 PSK
- WPA/WPA2 PSK
- WPA2/WPA3 PSK
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- WPA/WPA2 Enterprise
- WPA2/WPA3 Enterprise
- Disabled
Примечание Режим безопасности WPA3 и WPA3 Enterprise поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.
При выборе смешанного режима безопасности, содержащего WPA3 (например, WPA2/WPA3), он будет применен только на те точки доступа, которые поддерживают WPA3, для остальных будет применен максимально поддерживаемый режим, в данном случае, WPA2.
При выборе режима безопасности только с WPA3 – SSID будет применен только на те точки доступа, которые его поддерживают. На остальные точки доступа SSID не будет применен.
- Key Format – параметр, определяющий в каком формате далее будет задан ключ WPA. By default: Clear-Text
Possible values:- Clear-Text
- Encrypted
- WPA Key – ключ для подключения к SSID, используется при выборе режима безопасности PSK. Ключ может быть задан как в открытом виде, так и в виде хеш sha512. By default: отсутствует.
Possible values:- если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов
- если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов
RADIUS Profile – параметр позволяет выбрать созданный ранее профиль RADIUS-сервера, если используется режим безопасности Enterprise, а также позволяет создать и настроить новый профиль.
Возможные значения для названия профиля: строка до 235 символов. By default: отсутствует.Информация Для того чтобы создать и настроить новый профиль RADIUS, необходимо в раскрывающемся списке выбрать пункт «Создать новый RADIUS профиль».
Примечание Профиль RADIUS-сервера возможно задать только если выбран один из режимов безопасности:
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- WPA/WPA2 Enterprise
- WPA2/WPA3 Enterprise
Band, GHz – выбор диапазона частот, в котором будет вещать SSID на беспроводной точке доступа. Возможные значения: 2.4 ГГц, 5 ГГц, 2.4 ГГц и 5 ГГц одновременно. By default: отсутствует.
Примечание Является обязательным параметром при создании SSID-профиля. Band Steer Mode – переключатель активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Possible values: enabled/disabled. By default: disabled.
Примечание Для работы функции необходимо, чтобы в профиле SSID были включены оба диапазона: 2.4 ГГц и 5 ГГц. - VLAN ID – идентификатор VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данному SSID. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk). Possible values: 1–4094. By default: disabled.
Advanced Settings Якорь Расширенные настройки Расширенные настройки
Раздел с расширенными настройками находится внизу страницы и его параметры по умолчанию скрыты. Для доступа к расширенным настройкам используйте кнопку .
Раздел содержит следующие параметры:
- Broadcast SSID – переключатель позволяет включить или выключить вещание в эфир SSID. Possible values: enabled/disabled. By default: enabled;
- Client Stations Limit – с помощью параметра включается и задается ограничение максимального количества клиентских устройств, которые могут подключиться к виртуальной точке доступа. Possible values: 1–64. By default: limit is disabled;
- Client Stations Isolation – переключатель активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. Possible values: enabled/disabled. By default: disabled;
- 802.11kv Support – переключатель управляет поддержкой стандартов 802.11k/v на виртуальной точке доступа. Possible values: enabled/disabled. By default: disabled;
- 802.11r Support – переключатель управляет поддержкой стандарта 802.11r на виртуальной точке доступа. Настройка доступна только при режимах безопасности: WPA2, WPA3, WPA2/WPA3, WPA2-Enterprise, WPA3-Enterprise, WPA2/WPA3-Enterprise. Possible values: enabled/disabled. By default: disabled;
- PMKSA Caching – переключатель управляет включением кэширования информации о подключении Enterprise-клиента. При включении данной функции точка доступа запоминает клиентское устройство после авторизации на 12 часов и не требует повторной аутентификации на RADIUS-сервере при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise. Настройка доступна только при режимах безопасности Enterprise. Possible values: enabled/disabled. By default: disabled;
- Check Signal – переключатель позволяет включить или выключить периодическую проверку сигнала. Possible values: enabled/disabled. By default: disabled;
- Check Signal Timeout, s – параметр определяет время, через которое будет производиться периодическая проверка сигнала. Possible values: 1-300 seconds. By default: 10 seconds. Настройка доступна при включенной проверке уровня сигнала;
- Minimal Signal Level, dBm – пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа. Possible values: from -100 to -1 dBm. By default: -100 dBm. Настройка доступна при включенной проверке уровня сигнала;
- Roaming Signal Level, dBm – уровень RSSI, при достижении которого будет срабатывать роуминг. Параметр должен быть выше, чем «Минимальный уровень сигнала». Possible values: from -100 to -1 dBm. By default: -100 dBm. Настройка доступна при включенной проверке уровня сигнала;
- VLAN trunk Mode – переключатель позволяет включить передачу тегированного трафика клиенту. Possible values: enabled/disabled. By default: disabled;
- General VLAN Mode – переключатель управляет возможностью передачи нетегированного трафика клиенту совместно с тегированным. Настройка доступна только при включенном режиме транковой передачи VLAN. Possible values: enabled/disabled. By default: disabled;
- General VLAN ID – переключатель активирует использование General VLAN ID. Настройка доступна только при включенном режиме транковой передачи VLAN и передаче нетегированного трафика. В режиме транковой передачи с одного указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID. Possible values: 0–4094. By default: disabled;
- Priority Type – выбор способа приоритизации. Определяет поля из заголовков пакетов, на основании которого трафик, передающий в радиоинтерфейс, будет распределяться по очередям WMM. By default: 802.1p. Possible values:
- 802.1p – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов;
- DSCP – будет анализироваться приоритет из поля DSCP заголовка IP-пакета. При этом если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service).
- VLAN Priority – приоритет второго уровня, который будет назначаться на пакеты, приходящие от клиента, подключенного к данному SSID, и передаваться далее в проводную сеть. Possible values:
auto – приоритет, указанный в заголовке пакета не будет изменен;
значения от 0 до 7, которые будут установлены, независимо от приоритета в поступившем пакете.
Local Switching – активирует функцию local-switching, клиентский трафик не будет туннелироваться для данного SSID, если используется схема с туннелированием. Possible values: enabled/disabled. By default: disabled.
После настройки параметров сохраните, а затем примените и подтвердите изменения конфигурации с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» and "Rollback".
AP Якорь AP_config AP_config
AP_config | |
AP_config |
На данной странице представлены в виде таблицы профили настроек точек доступа, имеющиеся в конфигурации. Данные профили позволяют управлять доступом к ТД, настраивать пароль и управлять сервисами SSH, Telnet, HTTP/HTTPS, SNMP, а также включать и настраивать логирование внутренних сервисов ТД и выгрузку логов с ТД на TFTP-сервер.
Информация |
---|
Для создания, удаления и редактирования профиля должен быть включен режим редактирования. |
В таблице содержатся основные параметры для каждого профиля, такие как:
- Name
- SSH
- Telnet
- HTTP/HTTPS
- SNMP
- Description
Статусы сервисов SSH/Telnet/HTTP/HTTPS/SNMP отображаются иконками:
- – server is enabled
- – server is disabled
В заводской конфигурации уже создан профиль с названием "default-ap" со следующими параметрами:
- Description: default_ap
- Password Format: Encrypted
- Password: 8CB5107EA7005AFF
- SSH Server: disabled
- port: 22
- Telnet Server: disabled
- port: 23
- HTTP/HTTPS: disabled
- HTTP Port: 80
- HTTPS Port: 443
- SNMP: disabled
- RO Community: public
- RW Community: private
- Host for SNMP v1 Traps: отсутствует
- Host for SNMP v2 Traps: отсутствует
- Host for SNMP Inform: отсутствует
- Syslog: disabled
- Mode: Local File
- Server Address: отсутствует
- Server Port: 514
- File Size, KB: 1000
- AutoLog TFTP: disabled
- Server Address: disabled
- Log File Limit: 10000
- Upload Period, s: 600
- Ipload Retry: 3
- Trace setup mode: отключено у всех сервисов
Примечание |
---|
В заводской конфигурации в профиле default-ap все сервисы SSH/Telnet/HTTP/HTTPS/SNMP выключены. |
Для создания профиля «Настройки ТД» используйте кнопку "Create Profile". Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».
Информация |
---|
Пароль является обязательным параметром и должен быть задан при создании профиля «Настройки ТД». Остальные параметры при отсутствии изменений будут созданы со значениями по умолчанию. Более подробная информация описана в разделах «Профиль настроек ТД» и «Логирование сервисов ТД». |
AP profile configuration Якорь AP profile config AP profile config
Страница содержит следующие параметры:
- Description – описание для профиля настроек точек доступа. possible values: строка до 255 символов. By default: отсутствует;
- Password Format – параметр, определяющий, в каком формате далее будет задан пароль для управления точкой доступа. By default: Clear Text:
Possible values:- Clear Text
Encrypted
- Password – пароль для управления точкой доступа. By default: отсутствует;
Possible values:если выбран формат пароля Clear Text – пароль задаётся строкой от 8 до 64 символов;
если выбран формат пароля Encrypted – задаётся хеш пароля по алгоритму sha512 строкой от 16 до 128 символов.
Примечание После сохранения конфигурации формат поля принудительно становится Encrypted и далее пароль будет отображаться и храниться в хешированном виде.
- Services:
- SSH Server – переключатель управляет возможностью подключения к точке доступа через протокол SSH. By default: отключено. Possible values: enabled/disabled:
- Port – порт для подключения к точке доступа через протокол SSH. By default: 22. Possible values: 1–65535.
- Telnet Server – переключатель управляет возможностью подключения к точке доступа через протокол telnet. By default: disabled. Possible values: enabled/disabled:
- Port – порт для подключения к точке доступа через протокол telnet. By default: 23. Possible values: 1–65535.
- HTTP/HTTPS – переключатель управляет возможностью подключения к web-конфигуратору ТД через HTTP и HTTPS. By default: disabled. Possible values: enabled/disabled:
- HTTP Port – порт для подключения к web-конфигуратору ТД по HTTP. By default: 80. Possible values: 80, 1025–65535;
- HTTPS port – порт для подключения к web-конфигуратору ТД по HTTPS. By default: 443. Possible values: 443, 1025–65535.
- SNMP – переключатель управляет работой сервиса SNMP на ТД. By default: disabled. Possible values: enabled/disabled:
- Пароль на чтение – параметр определяет community для доступа по протоколу SNMP в режиме "только для чтения". By default: public. Possible values: строка от 1 до 128 символов;
- Пароль на запись – параметр определяет community для доступа по протоколу SNMP в режиме "чтение и запись". By default: private. Possible values: строка от 1 до 128 символов;
- Адрес для приёма трапов v1 – адрес хоста для работы с трапами протокола SNMP версии v1. By default: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
- Адрес для приёма трапов v2 – адрес хоста для работы с трапами протокола SNMP версии v2. By default: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
- Адрес для приёма сообщений Inform – адрес хоста для работы с сообщениями типа Inform протокола SNMP. By default: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
- SSH Server – переключатель управляет возможностью подключения к точке доступа через протокол SSH. By default: отключено. Possible values: enabled/disabled:
- Syslog – переключатель позволяет включить и выключить сервис syslog на точке доступа. By default: enabled. Possible values: включено/отключено:
- Режим – выбор режима работы сервиса syslog на точках доступа. By default: Локальный файл. Possible values:
- Локальный файл – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;
- Сервер и файл – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер.
- Адрес сервера – адрес syslog-сервера для отправки лога с точки доступа. By default: отсутствует. Параметр задаётся в виде IP-адреса или доменного имени сервера;
- Порт сервера – порт syslog-сервера для отправки лога с точки доступа. By default: 514. Possible values: 1–65535;
- Размер файла, Кб – размер файла syslog на точке доступа, при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. By default: 1000 Кб. Possible values: от 1 до 1000 Кб.
- Режим – выбор режима работы сервиса syslog на точках доступа. By default: Локальный файл. Possible values:
- Выгрузка лога на TFTP сервер – переключатель позволяет включить и выключить автовыгрузку логов с точки доступа. By default: отключено. Possible values: включено/отключено:
- Адрес сервера – IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа. By default: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;
- Максимальный размер файла – пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер при включенной выгрузке лога на TFTP-сервер. By default: 10000 Кб. Possible values: от 0 до 20000 Кб;
- Период загрузки – период отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP-сервер. By default: 600 с. Possible values: 1–86400 с;
- Количество попыток отправки – количество попыток повторной отправки логов с точки доступа на TFTP-сервер при включенной выгрузке лога на TFTP-сервер. By default: 3. Possible values: 0–5.
Логирование сервисов ТД Якорь logging logging
Страница настроек трассировки сервисов точек доступа открывается по ссылке «Перейти к режиму настройки Trace» в правом верхнем углу профиля настроек ТД.
В большинстве случаев сервисы ТД имеют одинаковые настройки логирования, но у некоторых сервисов есть и индивидуальные настройки. В общем случае настройка логирования любого сервиса содержит параметры:
Включить логирование – переключатель позволяет включить и выключить логирование для каждого сервиса ТД. Значение по умолчанию: отключено у всех сервисов. Возможные значения: включено/отключено.
- Название файла – название файла лога сервиса. Файл создается на точке доступа при включении лога и находится в директории /var/log/. Возможные значения: название файла от 1 до 235 символов.
Значение по умолчанию для каждого сервиса:
ASCD – acsd.log
Airtune – airtune.log
Band Steer – bandsteerd.log
Captive Portal – cportad.log
Captive Portal APBD – apbd.log
Captive Portal Tinyproxy – tinyproxy.log
ConfigD – configd.log
DMESG – dmesg.log
FTD – ftd.log
Hostapd – hostapd.log
MonitorD – monitord.log
Netconf – netconf.log
NetworkD – networkd.log
SNMP – snmp.log
WLC Service Activator – service-activator-wlc.log
WLC Service Activator Server – service-activator-server-wlc.log - Максимальный размер файла – размер файла лога сервиса при превышении которого лог будет перезаписываться, чтобы обеспечить ротацию. Значение по умолчанию: 1000 Кб.
Возможные значения: от 1 до 30000 Кб. - Уровень логирования – уровень логирования сервиса. Параметр доступен для следующих сервисов ТД: ACSD, Airtune, Band steer, Captive Portal, Captive Portal APBD, Hostapd, MonitorD, NetworkD. Значение по умолчанию: debug.
Возможные значения:
error – лог будет записываться с уровнем error;
warn – лог будет записываться с уровнем warning;
info – лог будет записываться с уровнем info;
debug – лог будет записываться с уровнем debug.
Информация | ||
---|---|---|
| ||
У сервисов Band Steer, Captive Portal отсутствует логирование уровня info. |
Индивидуальные настройки логирования сервисов:
- ACSD
- Debug-5g – включает дополнительное логирование для модуля 5 GHz подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
- Debug-Chanim – включает дополнительное логирование для модуля chanim подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
- Debug-DFSR – включает дополнительное логирование для модуля DFSr подсистемы автовыбора радиочастотного канала на точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Band Steer
- Band Steer STA MAC – параметр позволяет задать MAC-адрес клиентской станции Wi-Fi, для которой будет записываться лог подсистемы band steer на точке доступа. Значение по умолчанию: отсутствует. Возможные значения: MAC-адрес клиентской станции Wi-Fi в формате HH:HH:HH:HH:HH:HH
- Captive Portal
- Captive Portal Redirector Debug – включает логирование модуля перенаправления запросов HTTP на точке доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».
Подробная информация по работе с конфигурацией устройства описана в разделе «Конфигурирование». После создания профиля, он отобразится в таблице профилей «Настройки ТД».
Радиопрофили Якорь radio_prof radio_prof
radio_prof | |
radio_prof |
На странице представлены в виде таблицы профили настроек радиоинтерфейсов для точек доступа, имеющиеся в конфигурации.
Информация |
---|
Для создания, удаления и редактирования профиля должен быть включен режим редактирования. |
Примечание |
---|
Если в локацию добавлен airtune профиль, некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune так же включен глобально на странице «Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точке доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками. |
В таблице содержатся основные настройки для каждого профиля, такие как:
- Название профиля
- Диапазон, ГГц
- Режим IEEE 802.11
- Ширина канала, МГц
- Мощность
- Описание профиля
В заводской конфигурации созданы радиопрофили с названиями «default_2g» для 2.4 ГГц и «default_5g» для 5 ГГц со следующими параметрами:
Профиль default_2g:
- Описание: default_2g
- Режим IEEE 802.11: b/g/n/ax
- Диапазон: 2,4 ГГц
- Ширина канала: 20 МГц
- Мощность: максимальная
- Список каналов: 1,6,11
Профиль default_5g
- Описание: default_5g
- Режим IEEE 802.11: a/n/ac/ax
- Диапазон: 5 ГГц
- Ширина канала: 20 МГц
- Мощность: максимальная
- Список каналов: 36,40,44,48,52,56,40,64
Для создания нового радиопрофиля используйте кнопку «Создать профиль».
Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. Необходимо сразу указать, для какого частотного диапазона создается профиль. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля, используйте кнопку «Отмена».
На страницах радиопрофилей представлены следующие параметры:
- Описание – описание для радиопрофиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов;
- Режим IEEE 802.11 – режим работы радиоинтерфейса.
Значения по умолчанию:- b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac/ax – для диапазона 5 ГГц.
Возможные значения:
- b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
- a/n/ac/ax – для диапазона 5 ГГц.
- Диапазон, ГГц – частотный диапазон радиоинтерфейса. Для каждого частотного диапазона (2.4 и 5 ГГц) создается отдельный радиопрофиль;
- Ширина канала, МГц – ширина полосы частот канала, на котором работает радиоинтерфейс точки доступа. Значение по умолчанию: 20 МГц.
Возможные значения:- 20
- 40L
- 40U
- 80 (только для 5 ГГц)
- OBSS Coexistance – переключатель управляет режимом автоматического уменьшения ширины канала на точке доступа при загруженном радиоэфире. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
Мощность – уровень мощности сигнала передатчика Wi-Fi для радиоинтерфейса. Значение по умолчанию: максимальная.
Возможные значения:- максимальная
- высокая
- средняя
- низкая
- минимальная
Соответствие значений параметра мощности для каждого радиоинтерфейса ТД в зависимости от модели ТД представлено в таблице:
2,4 ГГц | 5 ГГц | |||||||||
---|---|---|---|---|---|---|---|---|---|---|
Модель ТД | минимальная | низкая | средняя | высокая | максимальная | минимальная | низкая | средняя | высокая | максимальная |
WEP-1L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 |
WEP-2L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 |
WOP-2L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 |
WOP-20L | 8 | 10 | 12 | 14 | 16 | 11 | 13 | 15 | 17 | 19 |
WEP-200L | 4 | 7 | 10 | 13 | 16 | 8 | 11 | 14 | 17 | 19 |
WEP-30L | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 |
WOP-30L | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 |
WOP-30LS | 0 | 3 | 6 | 9 | 11 | 0 | 3 | 6 | 9 | 11 |
WEP-3ax | 6 | 8 | 11 | 14 | 16 | 10 | 12 | 15 | 17 | 19 |
WEP-2ac | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 |
WEP-2ac Smart | 5 | 8 | 11 | 14 | 16 | 11 | 13 | 15 | 17 | 19 |
WOP-2ac:rev.B/rev.C | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 |
- Список каналов – список радиоканалов для автоматического выбора в зависимости от радиоэфира.
Значения по умолчанию:- 1, 6, 11 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48 – для диапазона 5 ГГц.
Возможные значения:
- 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13 – для диапазона 2.4 ГГц;
- 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161,165 – для диапазона 5 ГГц.
- Поддержка DFS (только для диапазона 5 ГГц) – параметр определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц. Значение по умолчанию: auto.
Возможные значения:- auto – механизм включен;
- disabled – механизм выключен. DFS-каналы не доступны для выбора;
- forced – механизм выключен. DFS-каналы доступны для выбора;
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».
RADIUS
Якорь | ||||
---|---|---|---|---|
|
На странице представлены профили, описывающие параметры, необходимые для взаимодействия точки доступа c RADIUS-сервером при авторизации пользователей Wi-Fi, а также для сбора аккаунтинга.
Информация |
---|
Для создания, удаления и редактирования профиля должен быть включен режим редактирования. |
В таблице содержатся основные настройки для каждого RADIUS-профиля, такие как:
- Название профиля
- Адрес сервера аутентификации
- Порт сервера аутентификации
- Адрес сервера аккаунтинга
- Порт сервера аккаунтинга
- Описание профиля
Для того чтобы отредактировать существующий профиль, нажмите на его название. Откроется страница с настройками профиля.
В заводской конфигурации устройства создан RADIUS-профиль со следующими параметрами:
Общие:
- Описание: default-radius
- Домен: default
- TLS: отключено
Аутентификация:
- Адрес сервера: 192.168.1.1
- Порт: 1812
- Ключ (хеш): 8CB5107EA7005AFF
- Добавить номер сессии в AUTH-пакеты: отключено
Аккаунтинг:
- Включить аккаунтинг: отключено.
- Адрес сервера: отсутствует
- Порт: 1813
- Ключ: отсутствует
- Периодическая отправка: отключено
- Интервал отправки: 600 с
Для создания нового RADIUS-профиля используйте кнопку «Создать профиль».
Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля используйте кнопку «Отмена».
На странице настройки RADIUS-профиля представлены следующие параметры:
Общие:
- Описание – описание профиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов.
- Домен – домен пользователя. Значение по умолчанию: отсутствует. Возможные значения: формат доменного имени до 235 символов.
- TLS – переключатель, управляющий возможностью использования TLS при авторизации. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
Аутентификация:
- Адрес сервера – адрес RADIUS-сервера аутентификации. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес RADIUS-сервера в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] или доменное имя RADIUS-сервера.
Примечание |
---|
Адрес сервера авторизации является обязательным параметром при создании профиля. |
- Порт – номер порта для обмена данными c RADIUS-сервером при выполнении аутентификации и авторизации. Значение по умолчанию: 1812. Возможные значения: от 1 до 65535;
- Формат ключа – определяет в каком виде будет указан ключ RADIUS-сервера, используемого для аутентификации и авторизации.
Возможные значения:- Clear-Text
- Encrypted
Ключ – ключ для RADIUS-сервера, используемого для аутентификации и авторизации. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов
- если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов
Примечание |
---|
Ключ является обязательным параметром при создании RADIUS-профиля. |
- Добавить номер сессии в AUTH пакеты – переключатель активирует передачу идентификатора сессии в запросах аккаунтинга. Значение по умолчанию: отключено.
Аккаунтинг:
- Включить аккаунтинг – переключатель активирует отправку аккаунтинга на RADIUS-сервер. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Адрес сервера – адрес RADIUS-сервера для аккаунтинга. Значение по умолчанию: отсутствует. Возможные значения: IP-адрес RADIUS-сервера в формате: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] или доменное имя RADIUS-сервера.
- Порт – порт RADIUS-сервера для отправки аккаунтинга. Значение по умолчанию: 1813. Возможные значения: от 1 до 65535.
- Формат ключа – определяет в каком виде будет указан ключ RADIUS-сервера, используемого для аккаунтинга.
Возможные значения:- Clear-Text
- Encrypted
- Ключ – ключ для RADIUS-сервера, используемого для аккаунтинга. Значение по умолчанию: отсутствует.
Возможные значения:- если выбран формат ключа Clear-Text – ключ задаётся строкой от 8 до 63 символов
- если выбран формат ключа Encrypted – задается хеш ключа по алгоритму sha512 строкой от 16 до 126 символов
- Периодическая отправка – переключатель активирует периодическую отправку аккаунтинга на RADIUS-сервер. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Интервал отправки – период времени, через который осуществляется отправка аккаунтинга на RADIUS-сервер. Значение по умолчанию: 600 секунд. Возможные значения: от 1 до 86400 секунд.
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».
Airtune
Якорь | ||||
---|---|---|---|---|
|
На странице представлены в виде таблицы профили Airtune, имеющиеся в конфигурации. Профили работы данного сервиса позволяют автоматически настраивать такие параметры радиоинтерфейсов точек доступа, как мощность и каналы, а так же позволяют управлять балансировкой клиентов и настройками роуминга.
Информация |
---|
Для создания, удаления и редактирования профиля должен быть включен режим редактирования. |
Примечание |
---|
Обратите внимание, если airtune профиль добавлен в локацию, некоторые параметры радиоинтерфейсов точек доступа в данной локации будут находиться под управлением airtune (если airtune так же включен глобально на странице «Общие настройки»). Соответственно, когда airtune включен в локации, менять параметры, связанные с мощностью и радиоканалами в радиопрофилях этой локации нецелесообразно, т.к. они не будут применены на точки доступа потому, что эти параметры автоматически настраиваются через airtune. При необходимости изменить ширину канала или список каналов для автовыбора на точках доступа, необходимо сначала отключить airtune, применить изменения, а затем снова включить airtune для автоматического управления каналами в соответствии с новыми настройками. |
В таблице содержатся основные параметры для каждого профиля, такие как:
- Название профиля
- Статус работы автоматической оптимизации каналов (DCA)
- Статус работы автоматической оптимизации мощности (TCP)
- Триггер срабатывания оптимизации
- Время, заданное для оптимизации
- Описание профиля
Для того чтобы отредактировать существующий профиль, нажмите на его название. Откроется страница с настройками профиля.
В заводской конфигурации создан профиль с названием «default-airtune» со следующими параметрами:
Общие:
- Описание: default-airtune
- Интервал определения доступности ТД: 100 с
- Триггер срабатывания оптимизации: событие
- Время оптимизации: 00:00
RRM:
- Ускоренное сканирование: включено
- Генерация отчетов: включено
- Время хранения отчетов: 93 дня
- Автоматическая оптимизация мощности: включено
- Рекомендуемый уровень сигнала соседних ТД 2.4 ГГц: -70 дБм
- Рекомендуемый уровень сигнала соседних ТД 5ГГц: -65 дБм
- Оптимизация мощности только на ТД с одинаковыми каналами: отключено
- Гистерезис 2.4 ГГц: 2 дБм
- Гистерезис 5 ГГц: 2 дБм
- Автоматическая оптимизация каналов: включено
- Порог изменения радиоэфира для смены канала: 25%
Роуминг:
- Точки доступа для роуминга: все ТД в локации
- 802.11k: включено
- 802.11r: включено
- Режим 802.11r: Over DS
- Максимальное время ожидания роуминга: 1000 мс
- Балансировка клиентов: включено
- Отключить балансировку клиентов Enterprise-сетей: отключено
- Верхняя страница зоны устойчивого приёма сигнала: -65 дБм
- Нижняя граница зоны устойчивого приёма сигнала: -75 дБм
- Количество клиентов, при котором ТД считается перегруженной: 20
- Количество клиентов, при котором осуществляется поиск свободных ТД: 5
Для создания нового профиля Airtune используйте кнопку «Создать профиль». Откроется окно с предложением создать профиль со стандартными настройками и сгенерированным названием, которое можно изменить самостоятельно. После нажатия кнопки «Сохранить» откроется страница профиля для настройки параметров. При необходимости отмены создания нового профиля используйте кнопку «Отмена».
На странице профиля Airtune представлены следующие параметры:
Общие:
- Описание – описание профиля. Значение по умолчанию: отсутствует. Возможные значения: произвольное описание задается строкой до 255 символов.
- Интервал определения доступности ТД – защитный интервал для определения доступности ТД сервером, то есть допустимое время ожидания ТД в случае потери связи, по истечении которого сервис будет считать ТД отключенной от сервиса. Значение по умолчанию: 120 секунд. Возможные значения: от 10 до 3600 секунд.
- Триггер срабатывания оптимизации – выбор параметра, по которому будет срабатывать оптимизация. Значение по умолчанию: событие.
Возможные значения:- Событие – включение функционала оптимизации по событию:
- Добавление новой ТД в домен;
- Удаление ТД из домена;
- Пропадание связи до одной из ТД более 5 минут.
- Время – включение функционала оптимизации по указанному времени;
- Событие и время – включение функционала оптимизации и по событию, и по указанному времени;
- Отключить – выключение функционала оптимизации.
- Событие – включение функционала оптимизации по событию:
- Время оптимизации – время, в которое будет срабатывать оптимизация, когда установлен триггер, содержащий время. Значение по умолчанию: 00:00. Возможные значения: время в формате чч:мм, где первые две цифры – это часы, вторые – минуты.
RRM:
- Ускоренное сканирование – переключатель активирует ускоренное сканирование для точек доступа Eltex. С включенным параметром точки доступа в один момент времени обмениваются специальными Action-фреймами в определенном частотном канале, который сообщил им сервис. По окончанию обмена передают сообщение на сервис с полученными результатами. Весь процесс оптимизации в таком режиме будет занимать не более пары минут вне зависимости от количества ТД в домене. В случае отключенного параметра ТД по очереди сканируют все каналы, учитывают влияние конкурентных ТД. В данном случае время, требуемое для оптимизации, будет увеличиваться при увеличении количества ТД (на 1 ТД – 50-60 секунд). Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Генерация отчетов – переключатель активирует генерацию отчетов работы RRM. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Время хранения отчетов – время хранения отчётов по оптимизации RRM. Значение по умолчанию: 93.Возможные значения: допустимы значения от 1 до 365 дней.
Примечание |
---|
Выполненные отчеты доступны в меню «Мониторинг/Беспроводная сеть/Локации/<Название локации>/Отчеты RRM». Отчеты можно посмотреть за период до 7 дней. При необходимости отчет можно выгрузить. |
- Автоматическая оптимизация мощности – переключатель позволяет активировать автоматическое управление мощностью на ТД в локации. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Рекомендуемый уровень сигнала соседних ТД 2.4 ГГц – уровень сигнала, с которым соседние ТД должны видеть друг друга в диапазоне 2.4 ГГц. В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с указанным в данном параметре уровнем и рекомендовать уменьшить (если RSSI от ТД больше) либо увеличить мощность передатчика ТД (если RSSI от ТД меньше). Значение по умолчанию: -70 дБм. Возможные значения: от -100 до -1 дБм.
- Рекомендуемый уровень сигнала соседних ТД 5 ГГц – уровень сигнала, с которым соседние ТД должны видеть друг друга в диапазоне 5 ГГц. В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с указанным в данном параметре уровнем и рекомендовать уменьшить (если RSSI от ТД больше) либо увеличить мощность передатчика ТД (если RSSI от ТД меньше). Значение по умолчанию: -65 дБм. Возможные значения: от -100 до -1 дБм.
- Оптимизация мощности только на ТД с одинаковыми каналами – переключатель активирует режим автоматической оптимизации мощности (TPC-HD) только на ТД, работающих на одинаковых каналах. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Гистерезис 2.4 ГГц – допустимая погрешность для частотного диапазона 2.4 ГГц. Если полученный сигнал лежит в диапазоне рекомендуемого уровня сигнала плюс или минус значение гистерезиса, оптимизацию по мощности проводить не следует. Значение по умолчанию: 2 дБм. Возможные значения: от 1 до 10 дБм.
- Гистерезис 5 ГГц – допустимая погрешность для частотного диапазона 5 ГГц. Если полученный сигнал лежит в диапазоне рекомендуемого уровня сигнала плюс или минус значение гистерезиса, оптимизацию по мощности проводить не следует. Значение по умолчанию: 2 дБм. Возможные значения: от 1 до 10 дБм.
- Автоматическая оптимизация каналов – переключатель активирует использование алгоритма автоматического распределения частотных каналов каждой точки доступа в локации, чтобы избежать интерференции между ними. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Порог изменения радиоэфира для смены канала – порог изменения радиоэфира при динамическом распределении каналов, необходимый для смены каналы. Значение по умолчанию: 25 %. Возможные значения: от 0 до 99 %.
Роуминг:
- Точки доступа для роуминга – выбор ТД для роуминга. Значение по умолчанию: все ТД в локации.
Возможные значения:- Соседствующие ТД – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радиосреде);
- Все ТД в локации – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радиосреде).
- 802.11k – переключатель активирует синхронизацию списков для роуминга стандарта 802.11k. Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают. Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа, доступных для переключения. Данный вид роуминга возможен только для тех клиентских устройств, которые поддерживают 802.11k. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- 802.11r – переключатель активирует отправку ключей для роуминга стандарта 802.11r. Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r. Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2/WPA3 PSK и WPA2/WPA3 Enterprise. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Режим 802.11r – выбор режима взаимодействия с целевой точкой доступа для роуминга 802.11r. Значение по умолчанию: Over-DS.
Возможные значения:- Over-DS
- Over-Air
- Максимальное время ожидания роуминга – максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным. Значение по умолчанию: 1000 мс. Возможные значения: от 1000 до 268431360 мс.
Примечание |
---|
Нижеописанные параметры актуальны для точек доступа WEP-2ac, WEP-2ac Smart, WOP-2ac:revB и WOP-2ac:rev.C. |
- Балансировка клиентов – переключатель активирует балансировку клиентов по всем ТД в домене, независимо от их фактического расположения. Функционал нужен для равномерного распределения клиентов между ТД, чтобы избежать перегрузки одной из ТД, если в зоне видимости клиента есть более свободная ТД. Значение по умолчанию: включено. Возможные значения: включено/отключено.
- Отключить балансировку клиентов Enterprise-сетей – отключение балансировки клиентов enterprise-сетей между ТД. Значение по умолчанию: отключено. Возможные значения: включено/отключено.
- Верхняя страница зоны устойчивого приёма сигнала – верхняя граница окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента, при превышении которого подключенный клиент будет считаться в "уверенной" зоне и поиск новой ТД не начнется в случае, если ТД не перегружена. Значение по умолчанию: -65 дБм. Возможные значения: от -100 до 1 дБм.
- Нижняя граница зоны устойчивого приёма сигнала – нижняя граница окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента. В случае если RSSI от клиента меньше указанного в данном параметре, клиент считается находящимся в "неуверенной" зоне. Сервис будет пытаться найти для клиента ТД с "уверенным" приемом для последующего переключения клиента на целевую ТД. Значение по умолчанию: -75 дБм. Возможные значения: от -100 до 1 дБм.
- Количество клиентов, при котором ТД считается перегруженной – порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого точка будет считаться перегруженной. Значения по умолчанию: 20. Возможные значения: от 1 до 100 клиентов.
- Количество клиентов, при котором осуществляется поиск свободных ТД – порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого сервис будет искать для новых клиентов более свободную ТД (если таковая не найдется, клиент продолжит работу на текущей точке доступа). Если количество клиентов меньше текущего порога – точка доступа считается свободной. Значения по умолчанию: 5. Возможные значения: от 1 до 100 клиентов.
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».
Подменю «Общие настройки»
В разделе задаются общие настройки контроллера, режим регистрации точек доступа и общие настройки сервиса Airtune.
Информация |
---|
Для редактирования общих настроек должен быть включен режим редактирования. |
В заводской конфигурации общие настройки имеют следующие значения:
- IP-адрес контроллера: 192.168.1.1
- Автоматический режим регистрации: включен
- Порт сервиса регистрации: 8043
- Сервис Airtune: включен
- Порт Airtune: 8099
- Время удаления отчетов: 21:00
На странице профиля представлены следующие параметры:
Адрес контроллера:
- IP-адрес – IP-адрес контроллера, по которому точки доступа будут взаимодействовать с WLC. Значение по умолчанию: отсутствует. Параметр задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.
Сервис регистрации точек доступа:
- Автоматический режим регистрации – переключатель активирует режим, при котором пришедшие на контроллер точки доступа не будут ожидать действий администратора для регистрации, т.е. регистрация произойдет в автоматическом режиме. Если переключатель выключен, администратор самостоятельно выполняет регистрацию точек доступа, находящихся на вкладке «Мониторинг/Беспроводная сеть/Точки доступа/Новые точки доступа» с помощью соответствующей кнопки «Зарегистрировать все» или с помощью контекстного меню для каждой обнаруженной точки доступа. Значение по умолчанию: отключено. Возможные значения: включено/отключено;
- Порт – порт, на котором работает сервис регистрации точек доступа. Значение по умолчанию: 8043. Возможные значения: от 1024 до 65535.
Airtune:
- Включить Airtune – глобальная активация работы сервиса Airtune. Значение по умолчанию: отключено;
- Порт – порт, на котором работает сервис Airtune. Значение по умолчанию: 8099. Возможные значения: от 1024 до 65535;
- Время удаления отчетов (чч:мм) – время, в которое отчеты оптимизации будут удаляться. Задается в формате чч:мм, где первые две цифры – это часы, вторые – минуты. Значение по умолчанию: 21:00.
После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить».