Page tree
Skip to end of metadata
Go to start of metadata

Базовая станция
WOP-2ac-LR5
Руководство по эксплуатации,  
версия ПО 1.9.0 
IP-адрес:  http://192.168.1.10
User Name: admin
Password: password

Введение

Аннотация

Современные тенденции развития связи диктуют операторам необходимость поиска наиболее оптимальных технологий, позволяющих удовлетворить стремительно возрастающие потребности абонентов, сохраняя при этом преемственность бизнес-процессов, гибкость развития и сокращение затрат на предоставление различных сервисов. Беспроводные технологии все больше набирают обороты и к данному моменту в короткое время прошли огромный путь от нестабильных низкоскоростных сетей связи малого радиуса до сетей ШПД, сопоставимых по скорости с проводными сетями с высокими критериями к качеству предоставления услуг.
WОP-2ac-LR5 — устройство, предназначенное для организации БШПД сети в массивах частной застройки. WOP-2ac-LR5 позволяет обеспечить широкополосный доступ в Интернет клиентам на расстоянии до 3 км и предоставление сервисов Triple Play. Устройство является незаменимым решением для организации беспроводной сети в различных климатических условиях — в широком диапазоне рабочих температур и высокой влажности, с возможностью подключения различных типов секторных антенн.
В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, конструктивное исполнение, порядок установки, правила конфигурирования, мониторинга и смены программного обеспечения базовой станции WОP-2ac-LR5.

Условные обозначения

Примечания и предупреждения

Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.

Описание изделия

Назначение

Базовая станция WOP-2ac-LR5 (далее «устройство») разработана для предоставления широкополосного доступа в Интернет клиентам на расстоянии до 3 км и организации беспроводных мостов (WDS)
Устройство WOP-2ac-LR5 обеспечивает доступ к современным интерактивным сервисам: Интернет, IPTV, VoIP.
Базовая станция WОP-2ac-LR5 — новейшее гибкое решение, обеспечивающее большую зону покрытия сети за счет мощности передатчика (до 28 дБм) и использования секторных антенн. Благодаря высокой производительности аппаратной платформы, возможностям масштабирования, интуитивно понятному интерфейсу, можно легко и быстро разворачивать беспроводную IT-инфраструктуру.
Технология PoE+ дает возможность установки оборудования в любых местах, независимо от расположения источника электропитания, позволяет экономить на стоимости силовых кабелей и делает инсталляцию простой и не требующей больших затрат времени.

Характеристики устройства

Интерфейсы:

  • 1 Combo-порт 10/100/1000BASE-T (Ethernet) / 100/1000Base-X (SFP);
  • 2 разъема SMA (female) для подключения внешних антенн. Выбор модели зависит от использования точки доступа: для беспроводных мостов предпочтительнее выбирать узконаправленные антенны, а в режиме базовой станции - секторные антенны с более широкой диаграммой направленности;
  • Wi-Fi 5-6 ГГц IEEE 802.11a/n/ac.

Питание устройства осуществляется через PoE-инжектор (IEEE 802.3at-2009).

Функции:

Возможности WLAN:

  • поддержка стандартов IEEE 802.11a/n/ac;
  • агрегация данных, включая A-MPDU (Tx/Rx) и А-MSDU (Rx);
  • приоритеты и планирование пакетов на основе WMM;
  • поддержка скрытого SSID;
  • 4 виртуальные точки доступа;
  • поддержка MAC ACL;
  • обнаружение сторонних точек доступа;
  • поддержка APSD;
  • спектроанализатор;
  • поддержка беспроводных мостов (WDS);
  • Polling;
  • поддержка фиксированной центральной частоты;
  • межсекторная синхронизация (PTP) 1 .

Сетевые функции:

  • автоматическое согласование скорости, дуплексного режима и переключения между режимами MDI и MDI-X;
  • поддержка VLAN (Access, Trunk, General);
  • маппинг VLAN;
  • DHCP-клиент;

1 Только для WOP-2ac-LR5 SYNC

  • поддержка NTP;
  • поддержка Syslog;
  • DHCP snooping;
  • IGMP snooping (с возможностью ограничения количества групп);
  • Фильтрация BPDU.

Функции QoS:

  • ограничение пропускной способности для каждого SSID;
  • ограничение скорости для клиента на каждом SSID;
  • изменение параметров WMM для радиоинтерфейса;
  • поддержка приоритизации по CoS, DSCP и VLAN ID.

Безопасность:

  • централизованная авторизация через RADIUS-сервер (WPA/WPA2 Enterprise);
  • шифрование данных WPA/WPA2;
  • 64/128/152-битное WEP-шифрование данных.

На рисунке 1 приведена схема применения оборудования WОP-2ac-LR5. 


Рисунок 1 – Схема применения WOP-2ac-LR5

Основные технические параметры

Основные технические параметры устройства приведены в таблице 1.


Таблица 1 – Основные технические параметры

Параметры Ethernet-интерфейса

Количество портов

1

Электрический разъем

RJ-45/SFP

Скорость передачи, Мбит/с

10/100/1000, автоопределение

Поддержка стандартов

BASE-T/BASE-X

Особенности порта

Combo-порт

Параметры беспроводного интерфейса


Стандарты

802.11a/n/ac

Частотный диапазон, МГц

5170– 6160 МГц

Модуляция

BPSK, QPSK, 16QAM, 64QAM, 256QAM

Скорость передачи данных1, Мбит/с

802.11a: до 54 Мбит/с
802.11n: до 300 Мбит/с
802.11ac: до 867 Мбит/с

Максимальная выходная мощность передатчика2

5-6 ГГц: 

24 дБм (для устройств WOP-2ac-LR5)

28 дБм (для устройств WOP-2ac-LR5 rev.B, WOP-2ac-LR5 SYNC)

Чувствительность приемника

5-6 ГГц: до -94 дБм

Безопасность

64/128/152-битное WEP-шифрование данных, WPA/WPA2,централизованная авторизация через RADIUS-сервер (WPA/WPA2 Enterprise)

Управление


Удаленное управление

Web-интерфейс, CLI, Telnet, SSH, SNMP (мониторинг), NETCONF

Ограничение доступа

Локальная аутентификация и аутентификация через RADIUS-сервер

Общие параметры


Процессор

Realtek RTL8197FS 1ГГц

RAM

128 МБ

Flash-память

32 MB SPI Flash

Питание

PoE+ (IEEE 802.3at-2009)

Потребляемая мощность

не более 6,5 Вт (для устройств WOP-2ac-LR5)

не более 16 Вт (для устройств WOP-2ac-LR5 rev.B, WOP-2ac-LR5 SYNC)

Рабочий диапазон температур

от -45 до +65°С

Относительная влажность

до 95%

Степень защиты

IP54

Габариты

80x232,5x47 мм

Масса

0,33 кг (для устройств WOP-2ac-LR5)

0,39 кг (для устройств WOP-2ac-LR5 rev.B, WOP-2ac-LR5 SYNC)

Максимальная скорость беспроводной передачи данных определена спецификациями стандартов IEEE 802.11n/ac. Реальная пропускная способность будет другой. Условия, в которых работает сеть, факторы окружающей среды, включая объем сетевого трафика, строительные материалы и конструкции, а также служебные данные сети могут снизить реальную пропускную способность. Факторы окружающей среды могут также влиять на радиус действия сети.

Количество каналов и значение максимальной выходной мощности будет изменяться в соответствии с правилами радиочастотного регулирования в Вашей стране.


Конструктивное исполнение

Устройство WOP-2ac-LR5 имеет пластиковый корпус в промышленном исполнении. Размер устройства 80x232,5x47 мм. Внешний вид устройства WOP-2ac-LR5 приведен на рисунке 2


Рисунок 2 – Внешний вид устройства WOP-2ac-LR5

Под крышкой в нижней части устройства расположены combo-порт 10/100/1000Base-T (Ethernet) / 100/1000Base-X (SFP) для подключения к внутренней сети и питанию PoE, клемма заземления (в устройствах WOP-2ac-LR5 версии H/W 1v5 и выше; в устройствах WOP-2ac-LR5 rev.B, WOP-2ac-LR5 SYNC) и кнопка сброса к заводским настройкам (F), рисунок 3 .


Рисунок 3 – Порты WOP-2ac-LR5

Световая индикация

Внешний вид панели индикации WOP-2ac-LR5 приведен на рисунке 4 .

Рисунок 4 – Внешний вид панели индикации WOP-2ac-LR5

Текущее состояние устройства отображается при помощи индикаторов, расположенных на передней панели устройства WOP-2ac-LR5. Перечень индикаторов и их описание приведены в таблице 2.

Таблица 2 – Описание индикаторов 


Индикатор

Состояние индикатора

Описание

 


Power - индикатор питания и статуса работы устройства



зеленый, горит постоянно

питание подключено, нормальная работа

оранжевый, горит постоянно

устройство не получило адрес по DHCP

красный, горит постоянно

загрузка устройства


 

LAN - индикатор порта Ethernet-интерфейса


горит зеленым (10, 100 Мбит/с)/ оранжевым (1000 Мбит/с)

канал между Ethernet-интерфейсом WOP-2ac-LR5 и подключенным устройством активен

мигает

процесс пакетной передачи данных между Ethernet-интерфейсом WOP-2ac-LR5 и подключенным устройством

WLAN - индикаторы уровня сигнала (RSSI)








красный, горит

уровень сигнала больше -94 дБм

желтый, горит

уровень сигнала больше -80 дБм

зеленый, горит

уровень сигнала больше -70 дБм

зеленый, горит

уровень сигнала больше -60 дБм


ни один индикатор не горит

сигнала нет

Сброс к заводским настройкам

Сброс конфигурации устройства производится с помощью кнопки «F». В загруженном состоянии устройства нажмите и удерживайте кнопку «F» (около 10-15 секунд), которая находится на нижней панели устройства, пока индикатор «Power» не замигает оранжевым цветом.
Далее произойдет автоматическая перезагрузка устройства. При заводских установках будет запущен DHCP-клиент. Если адрес не получен по DHCP, то у устройства будет адрес – 192.168.1.10, маска подсети – 255.255.255.0; имя пользователя/пароль для доступа через web-интерфейс: admin/password

Комплект поставки

В базовый комплект поставки устройства WOP-2ac-LR5 входят:

  • Базовая станция WOP-2ac-LR5;
  • Комплект крепежа;
  • Патч-корд RJ-45, 5е кат., 1.5м;
  • Руководство по эксплуатации на CD-диске (опционально);
  • Сертификат соответствия;
  • Памятка о документации;
  • Паспорт.

Порядок установки

В данном разделе описаны инструкции по технике безопасности, рекомендации по установке, процедура установки и порядок включения устройства WOP-2ac-LR5.

Инструкции по технике безопасности

  1. Не вскрывайте корпус устройства. Внутри устройства нет элементов, предназначенных для обслуживания пользователем.
  2. Не производите установку данного устройства во время грозы. Есть риск удара молнией.
  3. Необходимо соблюдать требования по напряжению, току и частоте, указанные в данной инструкции.
  4. Перед подключением к устройству измерительных приборов и компьютера, их необходимо предварительно заземлить. Разность потенциалов между корпусами оборудования и измерительных приборов не должна превышать 1 В.
  5. Перед включением устройства убедитесь в целостности кабелей и их надежном креплении к разъемам.
  6. Во время монтажа устройства на высотных конструкциях следует выполнять установленные нормы и требования при высотных работах.
  7. Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
  8. Подключать к устройству только годное к применению вспомогательное оборудование.

Рекомендации по установке

  1. Рекомендуемое устанавливаемое положение: крепление на трубостойку/столб.
  2. Перед установкой и включением устройства необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику.
  3. Устройство должно быть установлено на трубостойку/столб таким образом, чтобы Ethernet-порт был направлен вниз.
  4. При размещении устройства для обеспечения зоны покрытия сети Wi-Fi c наилучшими характеристиками учитывайте следующие правила:
    1. Устанавливайте устройство таким образом, чтобы в сектор действия антенны попадали все абонентские станции, которые запланировано подключить к данной БС;
    2. Не устанавливайте устройство вблизи (порядка 2 м) электрических устройств и радиоустройств;
    3. Не рекомендуется использовать радиотелефоны и другое оборудование, работающее на частоте 5-6 ГГц, в радиусе действия беспроводной сети Wi-Fi;
    4. Препятствия в виде стеклянных/металлических конструкций, кирпичных/бетонных стен, а также емкости с водой и зеркала могут значительно уменьшить радиус действия Wi-Fi сети.
  5. При размещении нескольких точек доступа на одной трубостойке рекомендуется разносить их по вертикали минимум на 2 метра. 

Частотные полосы и каналы в диапазоне 5 ГГц и 6 ГГц для Wi-Fi

Передача данных в диапазоне 5-6 ГГц используется для стандартов IEEE 802.11a/n/ac. Устройство WOP-2ac-LR5 поддерживает частотные каналы в диапазоне 5-6 ГГц c шириной 5, 10, 20, 40 и 80 MГц.
Для вычисления центральной частоты канала Wi-Fi f, МГц, используется формула:
f=5000+(5*N), где N – номер канала Wi-Fi.

Рекомендации по обеспечению грозозащиты

  1. Заземление необходимо выполнять изолированным многожильным проводом. Устройство заземления и сечение заземляющего провода должны соответствовать требованиям ПУЭ.
  2. Первую уличную грозозащиту необходимо устанавливать максимально близко к базовой станции, соединяя их коротким уличным FTP-кабелем с экранированными коннекторами.
  3. Вторую уличную грозозащиту необходимо устанавливать максимально близко к PoE-коммутатору (PoE-инжектору), соединяя их коротким уличным FTP-кабелем с экранированными коннекторами.
  4. Соединение грозозащит между собой выполняется уличным FTP-кабелем длиной до 100 м.
  5. Секторная антенна должна заземляться через мачту для крепления антенны.
  6. Необходимо заземлить базовую станцию (подробнее в пункте Монтаж устройства).
  7. PoE-коммутатор (PoE-инжектор) должен быть подключен в электрическую розетку 220В с заземлением либо заземлен через корпус.

Схема подключения базовой станции для обеспечения грозозащиты

Монтаж устройства WOP-2ac-LR5

1. Прикрепите кронштейн к корпусу устройства с помощью винтов, идущих в комплекте, как показано на рисунке ниже.

2. Установите устройство Ethernet-портом вниз на трубостойку как показано на рисунке ниже и закрепите его хомутами, идущими в комплекте с устройством. Соблюдайте инструкции по технике безопасности и рекомендации, приведенные в разделах  «Инструкции по технике безопасности» и «Рекомендации по установке» .

3. Снимите крышку, закрывающую Ethernet-порт на нижней панели устройства. Выполните заземление устройства через специальную клемму (для версии H/W: 1v5 и выше), затем подключите Ethernet-кабель к PoE-порту. При построении сети по оптоволокну установите трансивер и произведите подключение.

4. Закройте крышку нижней панели.
5. Подключите антенну к устройству с помощью кабельных сборок.
6. Отрегулируйте положение антенны так, чтобы абонентские устройства попадали в зону покрытия установленной антенны.
7. Подключите Ethernet-кабель, идущий от WOP-2ac-LR5, к PoE-порту инжектора или порту коммутатора (IEEE 802.3at-2009).
8. Если Вы используете PoE-инжектор, подключите его к розетке 220 В с помощью сетевого шнура.
9. Выполните более точную юстировку антенны по световым индикаторам на корпусе устройства.

Во избежание выхода устройства из строя рекомендуется использовать грозозащиту!

Инструкция по герметизации антенных разъемов

Герметизацию необходимо проводить с обеих сторон кабеля.

1. Перед подключением кабеля к разъему требуется осмотреть оплетку кабеля на наличие повреждений, а также проверить наличие уплотнительного кольца в гайке разъема, расположение показано на рисунке 5 (а, б).

Рисунок 5а

Рисунок 5б

2. Подключить кабель к разъему устройства(антенны) и затянуть гайку, как показано на рисунке 6 (а, б).

Рисунок 6а

Рисунок 6б

3. Отрезать резиновую герметизирующую ленту соответствующей длины: на герметизацию одного разъема SMA(рисунок 6а) требуется 0,15 м гидроизолирующей ленты, для разъема N-type(рисунок 6б) требуется 0,3 м гидроизолирующей ленты, как показано на рисунке 7 (а,б).

Рисунок 7а

Рисунок 7б

4. Удалить с резиновой ленты защитный слой, как показано на рисунке 8.

Рисунок 8

5. Обмотку начинать со стороны кабеля, предварительно отступив от обжимной части на 10-15 мм. Зафиксировать кончик ленты на оплетке кабеля под углом 15..25 градусов к оси кабеля, и, слегка растягивая ленту, начать обматывать кабель и разъем, продвигаясь в сторону корпуса устройства. Витки укладывать друг на друга с нахлестом, складки на витках не допускаются. Обмотка кабеля показана на рисунке 9 (а, б).

Рисунок 9а

Рисунок 9б

6. Достигнув корпуса устройства(антенны) краем ленты, требуется сделать оборот вокруг разъема, максимально прижимая край ленты к корпусу, далее продолжить намотку ленты под другим углом, удаляясь от корпуса. При наматывании не забываем растягивать ленту и плотно прижимать ее к ранее намотанным виткам. На кончике ленты растяжку уменьшить и плотно прижать его к виткам, расположенным на оплетке кабеля, как показано на рисунке 10 (а, б).

Рисунок 10а

Рисунок 10б

7. Отрезать ПВХ ленту (изоленту) соответствующей длины: на герметизацию одного разъема SMA требуется 0,28 м изоленты, для разъема N-type требуется 0,6 м изоленты. Изолента требуется для защиты резиновой ленты от ультрафиолетовых лучей. Изолента показана на рисунке 11.

Рисунок 11

8. Обмотку начинать с оплетки кабеля, предварительно отступив от первого витка резиновой ленты на 5-10мм. Зафиксировать кончик изоленты на оплетке кабеля под углом 15..25 градусов к оси кабеля, и, слегка растягивая ленту, начать обматывать кабель и разъем, продвигаясь в сторону корпуса устройства. Витки укладывать друг на друга с нахлестом, складки на витках не допускаются. Обмотка кабеля показана на рисунке 12.

Рисунок 12

9. Достигнув корпуса краем ленты, требуется сделать оборот вокруг разъема, максимально прижимая край изоленты к корпусу устройства, далее продолжить намотку ленты под другим углом, удаляясь от корпуса. При наматывании плотно накладываем витки ленты, не допуская складок. На последних витках изоленты растяжку уменьшить до нуля и последний виток уложить без растягивания, как показано на рисунке 13 (а, б).

Рисунок 13а

Рисунок 13б

10. Проверить загерметизированный разъем на отсутствие видимых участков резиновой ленты.

Монтаж комплекта WOP-2ac-LR5 RFE

Состав комплекта
  • Базовый комплект устройства WOP-2ac-LR5;
  • Антенна RFE в сборке;
  • Кронштейн;
  • Комплект крепежа;
  • Кабели коаксиальные, 2 шт.
Монтаж комплекта

1. Прикрепите кронштейн к корпусу устройства с помощью винтов, идущих в комплекте, как показано на рисунке ниже.

2. Зафиксируйте установочный кронштейн на антенне при помощи гаек.

3. Подключите коаксиальные кабели к устройству и антенне.

4. Установите полученную сборку на трубостойку, как показано на рисунке ниже. Необходимо, чтобы комплект держался на трубостойке, но в то же время не был прикручен полностью: это нужно для дальнейшей юстировки антенны.

5. Снимите крышку, закрывающую Ethernet-порт на нижней панели устройства. Выполните заземление устройства через специальную клемму (для версии H/W: 1v5 и выше), затем подключите Ethernet-кабель к PoE-порту. При построении сети по оптоволокну установите трансивер и произведите подключение.

6. Закройте крышку нижней панели.
7. Отрегулируйте положение комплекта так, чтобы абонентские устройства попадали в зону покрытия установленной антенны.
8. Подключите Ethernet-кабель, идущий от WOP-2ac-LR5, к PoE-порту инжектора или порту коммутатора (IEEE 802.3at-2009).
9. Если Вы используете PoE-инжектор, подключите его к розетке 220 В с помощью сетевого шнура.
10. Выполните более точную юстировку антенны по световым индикаторам на корпусе устройства.
11. Полностью зафиксируйте комплект на трубостойке, затянув гайки. 
12. После окончания настройки устройства, закройте место подключения крышкой и зафиксируйте ее тремя гайками.

Во избежание выхода устройства из строя рекомендуется использовать грозозащиту!

Управление устройством через web-интерфейс

Начало работы

Для начала работы нужно подключиться к устройству по интерфейсу Ethernet через web-браузер:

1. Откройте web-браузер (программу-просмотрщик гипертекстовых документов), например Firefox, Opera, Chrome.

2. Введите в адресной строке браузера IP-адрес устройства. 

Заводской IP-адрес устройства: 192.168.1.10, маска подсети: 255.255.255.0. По умолчанию устройство может получить адрес по DHCP.

Заводские установки: логин: admin, пароль: password.

При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля.

3. Введите логин и пароль в соответствующих строках.

4. Нажмите кнопку «Войти». В окне браузера откроется меню конфигурирования.

5. При необходимости можно переключить язык отображения информации. Для WOP-2ac-LR5 доступна русская и английская версия web-интерфейса. 

Применение конфигурации и отмена изменений

  1. Применение конфигурации 

По нажатию на кнопку  происходит сохранение конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.

В web-интерфейсе реализована визуальная индикация текущего состояния процесса применения настроек, таблица 3.

Таблица 3 – Визуальная индикация текущего состояния процесса применения настроек

Внешний вид

Описание состояния

После нажатия на кнопку «Применить» происходит процесс применения и записи настроек в память устройства. Об этом информирует значок  на кнопке «Применить».

Об успешном сохранении и применении настроек информирует значок  на кнопке «Применить».

2. Отмена изменений

Отмена изменений производится только до нажатия на кнопку «Применить». При нажатии на кнопку «Применить» изменённые на странице параметры будут обновлены на текущие значения и сохранены в память устройства. После нажатия на кнопку «Применить» возврат к предыдущим настройкам будет невозможен.

Кнопка отмены изменений имеет вид:  .

Тестовый режим

На устройстве реализован тестовый режим для пробного применения конфигурации.

Чтобы его активировать, нажмите кнопку «Тестовый режим» на верхней панели web-интерфейса. 


Время работы тестового режима - 300 секунд (5 минут). В течение этого времени можно перемещаться по вкладкам web-конфигуратора и производить какие-либо изменения, применяя их на каждой странице с помощью кнопки «Применить».


После проверки необходимой конфигурации нажмите кнопку «Выйти из тестового режима» и выберите нужное действие: 

  • «Сохранить и выйти» - при нажатии произойдет выход из тестового режима и сохранение в энергонезависимую память всех изменений в конфигурации, которые были сделаны и применены в этом режиме. Отменить изменения, выполненные в тестовом режиме, будет невозможно.
  • «Отменить и выйти» - при нажатии произойдет выход из тестового режима и отмена всех изменений, выполненных в этом режиме. Будет восстановлена конфигурация, действующая на устройстве до активации тестового режима.

Если в течение 300 секунд администратором не будет произведен выход из тестового режима, это произойдет автоматически вместе с откатом всех изменений, которые были сделаны в данном режиме. По истечению указанного времени конфигурация восстановится, даже если в результате сделанных изменений был потерян доступ до устройства.

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web- интерфейса. 

Окно пользовательского интерфейса разделено на пять областей:

  1. Кнопка «Тестовый режим» –  для запуска режима в котором возможно пробное применения конфигурации.
  2. Вкладки меню – для группировки подменю по категориям: Мониторинг, Radio, VAP, WDS, Сетевые настройки, Система.
  3. Выбор языка интерфейса и кнопка (выход), предназначенная для завершения сеанса работы в web-интерфейсе под данным пользователем.
  4. Вкладки подменю – для управления полем настроек.
  5. Поле настроек устройства – для просмотра данных и конфигурации.
  6. Информационное поле, отображающее версию ПО, установленную на устройстве.

Меню «Мониторинг»

В меню «Мониторинг» отображается текущее состояние системы.

Подменю «Wi-Fi клиенты»

В подменю «Wi-Fi клиенты» выводится информация о состоянии подключенных Wi-Fi клиентов, статистика по трафику, а также доступно тестирование скорости линка.

Для удобства мониторинга существует возможность выбрать параметры для отображения. Для этого нажмите на . При нажатии на кнопку «По умолчанию», будут отображены параметры по умолчанию.

  • – номер подключенного устройства в списке;
  • Имя хоста –  сетевое имя устройства;
  • IP-адрес –  IP-адрес подключенного устройства;
  • MAC-адрес – MAC-адрес подключенного устройства;
  • Интерфейс – интерфейс взаимодействия WOP-2ac-LR5 с подключенным устройством;
  • Link Capacity – параметр, который отображает эффективность использования точкой доступа модуляции на передачу. Рассчитывается исходя из количества пакетов, переданных на каждой модуляции до клиента, и понижающих коэффициентов. Максимальное значение – 100% (означает, что все пакеты передаются до клиента на максимальной модуляции для максимального типа nss, поддерживаемого клиентом). Минимальное значение – 2% (в случае, когда пакеты передаются на модуляции nss1mcs0 для клиента с поддержкой MIMO 3x3). Значение параметра рассчитывается за последние 10 с.
  • Link Quality – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за последние 10 с.
  • Link Quality Common – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента.
  • RSSI – уровень принимаемого сигнала, дБм;
  • SNR – отношение сигнал/шум, дБ;
  • Удаленный RSSI – уровень принимаемого сигнала, полученный с абонентской станции, дБм;
  • Удаленный SNR – отношение сигнал/шум, полученное с абонентской станции, дБ;
  • TxRate – канальная скорость передачи, Мбит/с;
  • RxRate – канальная скорость приема, Мбит/с;
  • BW – полоса пропускания радиоканала, МГц;
  • Версия ПО – версия программного обеспечения абонентской станции WB-2P-LR5; на АС должна быть версия ПО не ниже 2.4.1;
  • Время работы – время соединения с Wi-Fi клиентом;
  • Действие – при нажатии кнопки «Отключить» Wi-Fi соединение с абонентской станцией будет разорвано. АС переподключится.

Значения Удаленный RSSI и Удаленный SNR не обновляются в реальном времени. Для запроса текущих значений необходимо нажать кнопку , после чего в течении 10 секунд информация в полях будет обновляться.

Подраздел «Тестирование скорости» предназначен для тестирования скорости линка в направлении от базовой станции до абонентской станции и обратно:

  • Downlink – тест скорости будет выполнен в направлении от базовой станции до абонентской;
  • Uplink – тест скорости будет выполнен в направлении от абонентской станции до базовой;
  • Downlink+Uplink – тест скорости будет выполнен поочередно в каждую сторону.

Тест выполняется трафиком TCP и длится 10 секунд для одного направления. В один момент времени тест может быть запущен только до одной абонентской станции. На AC должна быть версия ПО не ниже 2.4.4.

Для запуска необходимо выбрать направление теста и нажать кнопку "Запустить". По завершению теста результат будет отображен в соответствующем поле. 

По умолчанию для теста используется VLAN 7 и подсеть 192.0.4.0/24. Если в сети уже используются такая подсеть и VLAN, то необходимо изменить настройки для теста таким образом, чтобы они не пересекались с действующими сетями. Это возможно сделать через CLI. Более подробно процесс описан в разделе «Тест скорости»

Подраздел «Расширенная статистика по трафику» содержит информацию о количестве переданного и принятого трафика, ошибках и повторах передачи, текущую скорость и статистику пакетов по модуляциям.

  • Передано/принято всего, байт – количество переданных/принятых на подключенное устройство байт;
  • Передано/принято всего, пакетов – количество переданных/принятых на подключенное устройство пакетов;
  • Передано/принято  данных, байт – количество переданных/принятых на подключенное устройство байт данных;
  • Передано/принято данных, пакетов – количество переданных/принятых на подключенное устройство пакетов данных;
  • Передано с ошибками, пакетов – количество пакетов, переданных с ошибками на подключенное устройство;
  • Повторы передачи за последний период, пакетов – количество повторов передачи на подключенное устройство за последние 10 с;
  • Общее число повторов передачи, пакетов – количество повторов передачи на подключенное устройство за все время подключения;
  • Скорость передачи/приема, Кбит/с – актуальная скорость передачи трафика в настоящий момент времени.

Подменю «WDS»

В подменю «WDS» выводится информация о состоянии подключенных по WDS точек доступа WOP-2ac-LR5.

Для удобства мониторинга существует возможность выбрать параметры для отображения. Для этого нажмите на . При нажатии на кнопку «По умолчанию», будут отображены параметры по умолчанию.

  • – номер подключенного устройства в списке;
  • Имя хоста – сетевое имя устройства;
  • IP-адрес –  IP-адрес подключенного устройства;
  • MAC-адрес – MAC-адрес подключенного устройства;
  • Интерфейс – интерфейс взаимодействия WOP-2ac-LR5 с подключенным устройством;
  • Link Capacity –  параметр, который отображает эффективность использования точкой доступа модуляции на передачу. Рассчитывается исходя из количества пакетов, переданных на каждой модуляции до клиента, и понижающих коэффициентов. Максимальное значение – 100% (означает, что все пакеты передаются до клиента на максимальной модуляции для максимального типа nss, поддерживаемого клиентом). Минимальное значение – 2% (в случае, когда пакеты передаются на модуляции nss1mcs0 для клиента с поддержкой MIMO 3x3). Значение параметра рассчитывается за последние 10 с;
  • Link Quality  – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за последние 10 с;
  • Link Quality Common – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества ретрансмитов пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение – 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
  • RSSI – уровень принимаемого сигнала, дБм;
  • SNR – отношение сигнал/шум, дБ;
  • Удаленный RSSI - уровень принимаемого сигнала, полученный со встречной станции, дБм;
  • Удаленный SNR - отношение сигнал/шум, полученное со встречной станции, дБ;
  • TxRate – канальная скорость передачи, Мбит/с;
  • RxRate – канальная скорость приема, Мбит/с;
  • Tx BW – полоса пропускания на передаче, МГц;
  • Rx BW – полоса пропускания на приеме, МГц;
  • Время работы – время соединения.
  • Передано/принято всего, байт – количество переданных/принятых на подключенное устройство байт;
  • Передано/принято всего, пакетов – количество переданных/принятых на подключенное устройство пакетов;
  • Передано/принято  данных, байт – количество переданных/принятых на подключенное устройство байт данных;
  • Передано/принято данных, пакетов – количество переданных/принятых на подключенное устройство пакетов данных;
  • Передано с ошибками, пакетов –  количество пакетов, переданных с ошибками на подключенное устройств;
  • Повторы передачи за последний период, пакетов –  количество повторов передачи на подключенное устройство за последние 10 с;
  • Общее число повторов передачи, пакетов –  количество повторов передачи на подключенное устройство за все время подключения;
  • Скорость передачи/приема, Кбит/с –  актуальная скорость передачи трафика в настоящий момент времени.

Значения Удаленный RSSI и Удаленный SNR не обновляются в реальном времени. Для запроса текущих значений необходимо нажать кнопку , после чего в течении 10 секунд информация будет обновляться.

Подменю «Статистика по трафику»

В разделе «Статистика по трафику» отображаются графики скорости приема/передачи трафика за последние 3 минуты, а также информация о количестве переданного/полученного трафика с момента включения точки доступа.

График LAN Tx/Rx показывает скорость приема/передачи трафика через Ethernet интерфейс точки доступа за последние 3 минуты. График автоматически обновляется каждые 2 секунды.

График WLAN Tx/Rx показывает скорость приема/передачи трафика через Radio интерфейс точки доступа за последние 3 минуты. График автоматически обновляется каждые 2 секунды.

Описание таблицы «Передано»:

  • Интерфейс – имя интерфейса;
  • Всего пакетов – количество успешно отправленных пакетов;
  • Всего байт – количество успешно отправленных байт;
  • Отброшено пакетов – количество пакетов, отброшенных при отправке;
  • Ошибки – количество ошибок.

Описание таблицы «Принято»:

  • Интерфейс – имя интерфейса;
  • Всего пакетов – количество успешно принятых пакетов;
  • Всего байт – количество успешно принятых байт;
  • Отброшено пакетов – количество пакетов, отброшенных при получении;
  • Ошибки – количество ошибок.

Подменю «Сканирование эфира»

В подменю «Сканирование эфира» осуществляется сканирование окружающего радиоэфира и обнаружение соседних точек доступа.

После нажатия на кнопку «Сканировать» процесс будет запущен. После завершения сканирования появится список обнаруженных точек доступа и информация о них:

  • SSID – SSID обнаруженной точки доступа;
  • Режим безопасности – режим безопасности обнаруженной точки доступа;
  • MAC-адрес – MAC-адрес обнаруженной точки доступа;
  • Канал/Ширина – радиоканал, на котором работает обнаруженная точка доступа;
  • RSSI – уровень, с которым устройство принимает сигнал обнаруженной точки доступа, дБм.

Обратите внимание, во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

Подменю «Журнал событий»

В данном разделе можно просмотреть список информационных сообщений в реальном времени, содержащий следующую информацию:

  • Дата и время – время, когда событие было сгенерировано;
  • Тип – категория и уровень важности события;
  • Процесс – имя процесса, сгенерировавшего сообщение;
  • Сообщение – описание события.
Уровень
Тип важности сообщений
Описание
0
Чрезвычайные (emergency)
В системе произошла критическая ошибка, система может работать неправильно.
1
Сигналы тревоги (alert)
Необходимо немедленное вмешательство в систему.
2
Критические (critical)
В системе произошла критическая ошибка.
3
Ошибочные (error)
В системе произошла ошибка.
4
Предупреждения (warning)
Предупреждение, неаварийное сообщение.
5
Уведомления (notice)
Уведомление системы, неаварийное сообщение.
6
Информационные (informational)
Информационные сообщения системы.
7
Отладочные (debug)
Отладочные сообщения предоставляют пользователю информацию для корректной настройки системы.

Подменю «Сетевая информация»

В подменю «Сетевая информация» осуществляется просмотр основных сетевых настроек устройства.

Статус WAN:

  • Интерфейс – имя bridge-интерфейса;
  • Протокол – протокол, используемый для доступа к сети WAN;
  • IP-адрес – IP-адрес устройства во внешней сети;
  • Принято – количество принятых на WAN байт;
  • Передано – количество переданных с WAN байт.

Ethernet:

  • Состояние порта – состояние Ethernet-порта;
  • Скорость – скорость подключения по порту Ethernet;
  • Дуплекс – режим передачи данных:
    • Full – полный дуплекс;
    • Half – полудуплекс.

SFP

  • SFP-module Status – отображает наличие/отсутствие SFP-модуля;
  • Состояние порта – состояние работы оптического интерфейса;
  • Tx Fault – индикация неисправности передатчика;
  • LOS – потеря сигнала;
  • Скорость – скорость передачи данных;
  • Температура – текущая температура SFP-модуля;
  • Напряжение – напряжение питания SFP-модуля;
  • Ток – ток смещения лазера SFP-модуля;
  • Мощность излучения – мощность на выходе передатчика;
  • Мощность на приеме – мощность на входе приемника.

ARP
В ARP-таблице содержится информация о соответствии IP- и MAC-адресов соседних сетевых устройств:

  • IP-адрес – IP-адрес устройства;
  • MAC-адрес – МАС-адрес устройства.

Маршруты:

  • Интерфейс – имя bridge-интерфейса;
  • Назначение – IP-адрес хоста или подсети назначения, до которых установлен маршрут;
  • Шлюз – IP-адрес шлюза, через который осуществляется выход на адресата;
  • Маска – маска подсети;
  • Флаги – определенные характеристики данного маршрута. Существуют следующие значения флагов:
    • U – указывает, что маршрут создан и является проходимым.
    • H – указывает на маршрут к определенном узлу.
    • G – указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
    • R – указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
    • D – указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату.
    • М – указывает, что маршрут подвергся изменению, вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod.
    • А – указывает на буферизованный маршрут, которому соответствует запись в таблице ARP.
    • С – указывает, что источником маршрута является буфер маршрутизации ядра.
    • L – указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации.
    • В – указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации.
    • I – указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации.
    • ! – указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.

Подменю «Информация о радиоинтерфейсе»

В подменю «Информация о радиоинтерфейсе» отображено текущее состояние радиоинтерфейса базовой станции.

Радиоинтерфейс точки доступа может находиться в двух состояниях: «Включено» или «Выключено». Статус интерфейса зависит от того, есть ли включенные виртуальные точки доступа (VAP) или беспроводные мосты (WDS). В случае, если имеется хотя бы одна активная VAP или настроен WDS - интерфейс будет находиться в статусе «Включено», иначе - «Выключено».

В зависимости от статуса интерфейса для мониторинга доступна следующая информация:

«Выключено»:

  • Статус –  состояние радиоинтерфейса;
  • MAC-адрес  – MAC-адрес радиоинтерфейса;
  • Режим  – режим работы радиоинтерфейса согласно стандартам IEEE 802.11.

«Включено»:

  • Статус –  состояние радиоинтерфейса;
  • MAC-адрес  – MAC-адрес радиоинтерфейса;
  • Режим  – режим работы радиоинтерфейса согласно стандартам IEEE 802.11;
  • Канал  – номер беспроводного канала, на котором работает радиоинтерфейс;
  • Ширина канала  – ширина полосы частот канала, на котором работает радиоинтерфейс;
  • Уровень шума – уровень шума в радиоканале, дБм.

Подменю «Межсекторная синхронизация»

Данное подменю содержит информацию о статусе межсекторной синхронизации (МСС) и всех участниках кластера.

Подменю доступно только для устройств WOP-2ac-LR5 SYNC.

Возможные значения статуса:

  • Активно  – между БС запущен процесс синхронизации передачи; 
  • Ожидание построения кластера – процесс ожидания готовности всех участников кластера для начала синхронизации;
  • Отключено – МСС выключена в настройках базовой станции.

Информация об участниках кластера:

  • – номер в списке;
  • MAC-адрес – MAC-адреса базовых станций, входящих в данный кластер МСС;
  • Готовность – состояние готовности участника кластера. Возможные состояния:
    • Готов – данная БС имеет связь со всеми остальными участниками кластера и готова начать процесс синхронизации;
    • Не готов – данная БС не имеет связи хотя бы с одним другим участником кластера, который указан в ее конфигурации на странице Radio/Синхронизация.
  • Мастер – флаг, определяющий мастера в кластере МСС.

Строка с информацией о данной БС выделена голубым цветом.

Подменю «Информация об устройстве»

В подменю «Информация об устройстве» отображены основные характеристики WOP-2ac-LR5.

  • Изделие – наименование модели устройства;
  • Аппаратная версия – версия аппаратного обеспечения устройства;
  • Заводской МАС-адрес – МАС-адрес WAN-интерфейса устройства, установленный заводом-изготовителем;
  • Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
  • Версия ПО – версия программного обеспечения устройства;
  • Резервная версия ПО – предыдущая установленная версия ПО;
  • Версия загрузчика – версия программного обеспечения загрузчика устройства;
  • Системное время – текущие время и дата, установленные в системе;
  • Время работы – время работы с момента последнего включения или перезагрузки устройства.

Меню «Radio»

В меню «Radio» производится настройка беспроводного интерфейса.

Подменю «Radio»

В подменю «Radio» осуществляются настройки основных параметров радиоинтерфейса устройства.

  • Режим – режим работы интерфейса согласно стандартам:
    • IEEE 802.11a
    • IEEE 802.11a/n
    • IEEE 802.11a/n/ac
  • Канал – выбор канала передачи данных;
  • Ширина канала, МГц – ширина полосы частот канала, на котором работает базовая станция, принимает значения 5, 10, 20, 40 и 80 МГц. Стоит отметить, что ширина канала в 80 МГц  будет работать только в стандарте 802.11ac. Если на базовой станции установлена ширина канала 5 или 10 МГц, то на абонентской станции необходимо выбрать аналогичную полосу;
  • Фиксированная центральная частота – при активации флага весь трафик (пакеты данных и управления) будет передаваться на указанной центральной частоте канала с заданной шириной полосы (40 или 80 МГц). Функция является проприетарной, передача ведется не по стандартам IEEE 802.11, где предполагается использование разных центральных частот для трафика данных и управления при ширине канала 40/80 МГц;
  • Мощность сигнала, дБм – регулировка мощности сигнала передатчика Wi-Fi в дБм;
  • Канальная скорость передачи – фиксированная скорость беспроводной передачи данных, определяемая спецификациями стандартов IEEE 802.11a/n/ac;
  • Таймаут ожидания ACK, мкс – время ожидания подтверждения доставки пакета от клиента;
  • Polling – при установленном флаге опция включена, иначе – выключена. Polling - это один из вариантов TDM-доступа к среде (с разделением по времени). Характеризуется постоянным опросом клиентов со стороны БС:
    • Максимальное время передачи, мс – время, показывающее, какое максимально возможное время абонентская станция может передавать трафик;
    • Модуляция для управляющих пакетов – фиксированная скорость передачи для управляющих пакетов.

В подменю «Дополнительно» осуществляются настройки дополнительных параметров радиоинтерфейса устройства.

  • OBSS Coexistence  режим автоматического уменьшения ширины канала при загруженном радиоэфире. При установленном флаге режим включен;
  • Поддержка DFS – механизм динамического выбора частоты. Требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в 5 ГГц диапазоне:
    • Выключено – механизм выключен. DFS-каналы не доступны для выбора;
    • Включено – механизм включен;
    • Принудительно – механизм выключен. DFS-каналы доступны для выбора.
  • Короткий защитный интервал – поддержка укороченного защитного интервала. Точка доступа передает данные, используя 400 нс защитный интервал (вместо 800 нс) при общении с клиентами, которые также поддерживают короткий защитный интервал;
  • STBC – метод пространственно-временного блочного кодирования, направленный на повышение надежности передачи данных. Поле доступно, только если выбранный режим работы радиоинтерфейса включает в себя 802.11n. При установленном флаге устройство передает один поток данных через несколько антенн. Если флаг не установлен, устройство не передает один и тот же поток данных через несколько антенн;
  • Период отправки служебных сообщений – период посылки Beacon - фреймов. Фреймы передаются для обнаружения точки доступа в эфире, принимает значения 20-2000 мс, по умолчанию - 100 мс;
  • Порог фрагментации – порог фрагментации фрейма, в байтах. Принимает значения 256-2346, по умолчанию – 2346;
  • Порог RTS – указывает число байт, через которое посылается запрос на передачу (Request to Send). Уменьшение данного значения может улучшить работу точки доступа при большом количестве подключенных клиентов, однако это уменьшает общую пропускную способность беспроводной сети. Принимает значения 0-2347, по умолчанию – 2347;
  • Агрегация – включение поддержки AMPDU/AMSDU;
  • Короткая преамбула – использование короткой преамбулы пакета;
  • Шейпер Broadcast/Multicast, пак/с – при установленном флаге выполняется ограничение передачи широковещательного/мультикастового трафика по беспроводной сети. Укажите лимит для широковещательного трафика в появившемся окне (пак/с).

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «QoS»

В подменю «QoS» осуществляется настройка функций обеспечения качества обслуживания (Quality of Service).

  • WMM – включение поддержки WMM (Wi-Fi Multimedia);
  • Включить QoS – при установленном флаге доступна настройка параметров EDCA;
  • AP EDCA parameters – таблица настроек параметров точки доступа (трафик передается от точки доступа к клиенту):
    • Очередь – предопределенные очереди для различного рода трафика:
      • Data 3 (Фон) – низкоприоритетная очередь, высокая пропускная способность (приоритеты 802.1p: cs1, cs2);
      • Data 2 (Best Effort) – среднеприоритетная очередь, средняя пропускная способность и задержка. В данную очередь отправляется большинство традиционных IP-данных (приоритеты 802.1p: cs0, cs3);
      • Data 1 (Видео) – высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются видеоданные, чувствительные к времени (приоритеты 802.1p: cs4, cs5);
      • Data 0 (Голос) – высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются данные, чувствительные к времени, такие как: VoIP, потоковое видео (приоритеты 802.1p: cs6, cs7).
    • AIFS – Arbitration Inter-Frame Spacing, определяет время ожидания кадров (фреймов) данных, измеряется в слотах, принимает значения (1-255);
    • cwMin – начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax;
    • cwMax – максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin;
    • TXOP Limit – параметр используется только для данных, передаваемых от станции клиента до точки доступа. Возможность передачи – интервал времени, в миллисекундах, когда клиентская WME-станция имеет права инициировать передачу данных по беспроводной среде к точке доступа, максимальное значение 65535 миллисекунд;
  • Station EDCA parameters – таблица настроек параметров станции клиента (трафик передается от станции клиента до точки доступа). Описание полей таблицы приведено выше.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Синхронизация»

Подменю доступно только для устройств WOP-2ac-LR5 SYNC.

Данное подменю содержит настройки межсекторной синхронизации (МСС) базовых станций.

  • Включить – при установленном флаге механизм МСС включен, иначе – выключен;
  • Cluster ID – идентификатор кластера базовых станций. По умолчанию – 0.  Используется для организации нескольких кластеров внутри одного сегмента L2, чтобы идентифицировать управляющие пакеты МСС БС, входящих в один кластер;
  • MAC-адрес 1..3 –  MAC-адреса остальных базовых станций, входящих в данный кластер МСС.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «VAP»

В разделе «VAP» выполняется настройка виртуальных точек доступа Wi-Fi (VAP).

Подменю «Суммарно»

В подменю «Суммарно» отображаются настройки всех VAP. Можно посмотреть настройки каждой виртуальной точки в разделах VAP0..3.

  • VAP0..3 – порядковый номер виртуальной точки доступа;
  • Включено – при установленном флаге виртуальная точка доступа включена, иначе – выключена;
  • Шифрование – тип шифрования данных, используемый на виртуальной точке доступа;
  • VLAN ID – номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
  • SSID – имя виртуальной беспроводной сети;
  • Транслировать SSID – при установленном флаге включено вещание в эфир SSID, иначе – выключено;
  • VLAN Trunk – при установленном флаге абоненту передается тегированный трафик;
  • General Mode – при установленном флаге разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
  • General  VLAN ID – с указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID;
  • Изоляция абонентов – при установленном флаге включена изоляция трафика между клиентами в пределах одной VAP.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «VAP»

Общие настройки

  • Включено – при установленном флаге виртуальная точка доступа включена, иначе – выключена;
  • VLAN ID – номер VLAN, с которого будет сниматься метка при передаче трафика Wi-Fi клиентам, подключенным к данной VAP. При прохождении трафика в обратную сторону на нетегированный трафик от клиентов будет навешиваться метка VLAN ID (при отключенном режиме VLAN Trunk);
  • SSID – имя виртуальной беспроводной сети;
  • Транслировать SSID – при установленном флаге включено вещание в эфир SSID, иначе – выключено;
  • VLAN Trunk – при установленном флаге абоненту передается тегированный трафик;
  • General Mode  – при установленном флаге разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
  • General  VLAN ID – с указанного VLAN ID будет сниматься метка и трафик этого VLAN пройдет на клиента без тега. При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка General VLAN ID;
  • Изоляция абонентов – при установленном флаге включена изоляция трафика между клиентами в пределах одной VAP;
  • Приоритет  – выбор способа приоритизации. Определяет поле, на основании которого трафик, передающийся в радиоинтерфейс будет распределяться по очередям WMM:
    • DSCP – будет анализироваться приоритет из поля DSCP заголовка IP-пакета; если значение DSCP в тегированных пакетах равно 0, то анализироваться будет приоритет из поля CoS (802.1p);
    • 802.1p – будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов; если приоритет переопределяется правилами маппинга VLAN, то анализироваться будет приоритет, установленный для передачи в радиоканал.
  • Максимальное количество клиентов – максимально допустимое число подключаемых к виртуальной сети клиентов;
  • Режим безопасности – режим безопасности доступа к беспроводной сети:
    • Выключить – не использовать шифрование для передачи данных. Точка доступна для подключения любого клиента;
    • WPA, WPA2, WPA/WPA2 – способы шифрования, при выборе одного из способов будет доступна следующая настройка:
      • Ключ WPA – ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа составляет от 8 до 63 символов;
    • WPA-Enterprise, WPA2-Enterprise, WPA/WPA2-Enterprise – режим шифрования канала беспроводной связи, при котором клиент авторизуется на централизованном RADIUS-сервере. Для настройки данного режима безопасности требуется указать параметры RADIUS-сервера. Также требуется указать ключ для RADIUS-сервера. При выборе одного из способов будет доступна настройка параметров RADIUS-сервера:

      • Домен – домен пользователя;
      • IP-адрес RADIUS сервера – адрес RADIUS сервера;
      • Порт RADIUS сервера – порт RADIUS сервера, который используется для аутентификации и авторизации;
      • Пароль RADIUS сервера – пароль для RADIUS сервера, используемого для аутентификации и авторизации;
      • Использовать аккаунтинг через RADIUS – при установленном флаге будут отправляться сообщения «Accounting» на RADIUS сервер;
      • Использовать другие настройки для аккаунтинга:
        • IP-адрес RADIUS сервера для аккаунтинга адрес RADIUS сервера, используемого для аккаунтинга;
        • Порт RADIUS сервера для аккаунтинга – порт, который будет использован для сбора аккаунтинга на RADIUS сервере;
        • Пароль RADIUS сервера для аккаунтинга пароль для RADIUS сервера, используемого для аккаунтинга;
        • Периодическая отправка аккаунтинга – включить периодическую отправку сообщений «Accounting» на RADIUS сервер. Задать интервал отправки сообщений можно в поле «Интервал отправки аккаунтинга».

Ограничения скорости

  • Показать – активировать поле настроек;
  • VAP Limit Down – ограничение пропускной способности в направлении от точки доступа до клиентов (в сумме), подключенных к данной VAP, Кбит/с;
  • VAP Limit Up – ограничение пропускной способности в направлении от клиентов (в сумме), подключенных к данной VAP, до точки доступа, Кбит/с;
  • STA Limit Down – ограничение пропускной способности в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данной VAP, Кбит/с;
  • STA Limit Up – ограничение пропускной способности в направлении от клиентов (каждого в отдельности), подключенных к данной VAP, до точки доступа, Кбит/с.

Контроль доступа по MAC

В данном подразделе  выполняется настройка списков MAC-адресов клиентов, которым, в зависимости от выбранной политики доступа, разрешено или запрещено подключаться к данной VAP.

  • Включено – при установленном флаге будет работать выбранная политика доступа;
  • Политика – политика доступа. Возможные значения:
    • Запретить – к данной VAP будет запрещено подключаться клиентам, MAC-адреса которых содержатся в списке. Всем остальным доступ будет разрешен;
    • Разрешить – к данной VAP будет разрешено подключаться только тем клиентам, MAC-адреса которых содержатся в списке. Всем остальным доступ будет запрещен.
  • Список MAC-адресов –   список MAC-адресов клиентов, которым разрешен или запрещен доступ к данной VAP. Может содержать до 128 адресов. 

Для того, чтобы добавить адрес в список - нажмите кнопку  и в появившемся поле введите MAC-адрес. Чтобы удалить адрес из списка, нажмите кнопку  в соответствующей строке.

Если возникла необходимость добавить в список MAC-адрес клиента, который в данный момент подключен к базовой станции, нажмите в конце строки кнопку  и выберите нужный адрес из списка, он автоматически добавится в поле.

По умолчанию в списке отображается до 10 адресов. Для того чтобы увидеть полный список в случае, если он содержит более 10 адресов, нажмите кнопку «Показать всё».

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню WDS

В меню «WDS» выполняется настройка беспроводных мостов между WOP-2ac-LR5.

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса был выбран одинаковый канал и ширина канала.

Подменю «WDS»

  • Включено – при установленном флаге режим беспроводного моста включен, иначе – выключен;
  • Безопасность – режим безопасности доступа к беспроводной сети:
    • Выключить – не использовать шифрование для передачи данных;
    • WPA2  – способ шифрования, при выборе которого будет доступна следующая настройка:
      • Ключ WPA – ключ/пароль, необходимый для подключения к встречной точке доступа. Длина ключа составляет от 8 до 63 символов.
  • Линк X (где X=0..7)  включение линка беспроводного моста;
  • MAC – MAC-адрес встречного устройства, до которого настраивается беспроводной мост;
  • Канальная скорость передачи – фиксированная скорость беспроводной передачи данных, определяемая спецификациями стандартов IEEE 802.11a/n/ac. Для каждого линка выбирается индивидуально.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Сетевые настройки»

Подменю «Системная конфигурация»

  • Имя хоста – сетевое имя устройства, задается строка 1-63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени);
  • VLAN управления:
    • Выключено – VLAN управления не используется;
    • Terminating – режим, при котором VLAN управления терминируется на точке доступа; в этом случае у клиентов, подключенных через радиоинтерфейс, нет доступа до данного VLAN;
    • Forwarding – режим, при котором VLAN управления передается также в радиоинтерфейс (при соответствующей настройке VAP).
  • VLAN ID – идентификатор VLAN, используемый для доступа к устройству, принимает значения 1-4094;
  • Протокол – выбор протокола, по которому будет осуществляться подключение по Ethernet-интерфейсу устройства к сети предоставления услуг провайдера:
    • DHCP – режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически;
    • Static – режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
      • Статический IP – IP-адрес WAN-интерфейса устройства в сети провайдера;
      • Сетевая маска – маска внешней подсети;
      • Шлюз – адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации;
  • Первичный DNS, Вторичный DNS IP-адреса DNS-серверов. Если адреса DNS-серверов не назначаются автоматически по протоколу DHCP, задайте их вручную.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Подменю «Доступ»

В подменю «Доступ» производится настройка доступа к устройству посредством web-интерфейса, Telnet, SSH, NETCONF и SNMP.

  • Для включения доступа к устройству через web-интерфейс по протоколу HTTP установите флаг напротив «WEB». В появившемся окне есть возможность поменять HTTP-порт (по умолчанию 80). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
  • Для включения доступа к устройству через WEB-интерфейс по протоколу HTTPS установите флаг напротив «WEB-HTTPS». В появившемся окне есть возможность поменять HTTPS-порт (по умолчанию 443). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;

    Обратите внимание, порты для протоколов HTTP и HTTPS не должны иметь одинаковое значение.

  • Для включения доступа к устройству через Telnet установите флаг напротив «Telnet»;
  • Для включения доступа к устройству через SSH установите флаг напротив «SSH»;
  • Для включения доступа к устройству через NETCONF установите флаг напротив «NETCONF».

Программное обеспечение WOP-2ac-LR5 позволяет проводить мониторинг состояния устройства и его датчиков, используя протокол SNMP.  Устройство поддерживает протоколы версий SNMPv1, SNMPv2.

Для изменения параметров SNMP-агента установите флаг напротив «SNMP», после этого станут доступны следующие настройки:

  • Пароль на чтение пароль на чтение параметров (общепринятый: public);
  • Пароль на запись пароль на запись параметров (общепринятый: private);

  • Адрес для приёма трапов v1 IP-адрес или доменное имя приемника сообщений SNMPv1-trap в формате HOST [COMMUNITY [PORT]];

  • Адрес для приёма трапов v2 – IP-адрес или доменное имя приемника сообщений SNMPv2-trap в формате HOST [COMMUNITY [PORT]];

  • Адрес для приёма сообщений Inform – IP-адрес или доменное имя приемника сообщений Inform в формате HOST [COMMUNITY [PORT]];

  • Системное имя устройства имя устройства;
  • Контактная информация производителя контактная информация производителя устройства;
  • Местоположение устройства информация о местоположении устройства;
  • Пароль в трапах пароль, содержащийся в трапах (по умолчанию: trap).

Ниже приведен список объектов, поддерживаемых для чтения и конфигурирования посредством протокола SNMP:

  • eltexLtd.1.127.1 – мониторинг параметров БС и подключенных АС;
  • eltexLtd.1.127.3 – управление БС (перезагрузка).

где eltexLtd – 1.3.6.1.4.1.35265 - идентификатор предприятия ЭЛТЕКС.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Меню «Система»

В меню «Система» выполняются настройки системы, времени, журнала syslog, производится смена пароля, выгрузка/загрузка конфигурации, обновление программного обеспечения и перезагрузка устройства.

Подменю «Обновление ПО устройства»

Подменю предназначено для обновления программного обеспечения устройства.

  • Активная версия ПО – версия программного обеспечения, установленного на устройстве, работающая в данный момент;
  • Резервная версия ПО – версия программного обеспечения, установленного на устройстве, на которую можно переключиться без загрузки файла ПО;
    • Сделать активной – кнопка, позволяющая сделать резервную версию ПО активной, для этого потребуется перезагрузка устройства. Активная версия ПО в этом случае станет резервной.

Обновление программного обеспечения

Загрузите файл ПО с сайта http://eltex-co.ru/support/downloads/ и сохраните его на компьютере. После этого нажмите кнопку «Выберите файл» в поле Файл обновления ПО и укажите путь к файлу ПО в формате .tar.gz.
Для запуска процесса обновления необходимо нажать кнопку «Запустить обновление». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится.

Не отключайте питание устройства, не выполняйте его перезагрузку в процессе обновления ПО.

В случае обновления с версии ПО 1.2.0 на версию ПО 1.3.0 после обновления необходимо осуществить сброс устройства к заводским настройкам и повторно сконфигурировать в соответствии со схемой использования.

В случае отката ПО с версий 1.4-1.9 на версию 1.3 или ниже, конфигурация радиоинтерфейса может оказаться несовместимой, поэтому будет изменена. Необходимо выполнить настройку заново, после чего включить VAP/SSID.

Подменю «Конфигурация»

В подменю «Конфигурация» выполняется сохранение текущей конфигурации и восстановление.

Получение конфигурации

Чтобы сохранить текущую конфигурацию устройства на локальный компьютер, нажмите кнопку «Скачать».

Восстановление конфигурации

Для загрузки сохраненного на локальном компьютере файла конфигурации используется пункт Загрузить архив конфигурации на устройство. Для загрузки конфигурации устройства нажмите кнопку «Выберите файл», укажите файл (в формате .tar.gz) и нажмите кнопку «Загрузить файл». Загруженная конфигурация применяется автоматически без перезагрузки устройства.

Обратите внимание, все пароли в конфигурации устройства шифруются ключом, который зависит от MAC-адреса устройства. Перед загрузкой конфигурации с одного устройства на другие предварительно нужно сбросить пароли в ней.

Для изменения паролей необходимо открыть файл конфигурации в текстовом редакторе и изменить пароли. Далее сохранить изменения в архиве конфигурации. Пример изменения паролей приведен ниже:

"authentication":{ 
  "admin-password":"encrypted:7068747570617169"
},
изменяется на
"authentication":{ 
  "admin-password":"password"
},

Сброс устройства на заводские настройки

Чтобы сделать сброс всех настроек устройства на стандартные заводские установки, нажмите кнопку «Сброс». Если активирован флаг "Сохранить параметры доступа", то будут сохранены те параметры конфигурации, которые отвечают за доступ к устройству (настройка IP-адреса, настройки доступа по Telnet/SSH/SNMP/Netconf/WEB)

Подменю «Перезагрузка»

Для перезагрузки устройства нажмите на кнопку «Перезагрузка». Процесс перезапуска устройства занимает примерно 1 минуту.

Подменю «Аутентификация»

Подменю «Аутентификация» предназначено для настройки аутентификации пользователя.

Заводская учетная запись для доступа к устройству: логин: admin, пароль: password.

Также есть возможность создания дополнительных учетных записей с ролями администратора или наблюдателя (настройка доступна только через CLI). Учетные записи с ролью администратора имеют полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства. Учетным записям с ролью наблюдателя доступен только мониторинг.

Раздел «Локальный пароль» предназначен для смены заводского пароля для учетной записи admin. Этот пароль хранится на точке доступа.  Для смены пароля введите новый пароль сначала в поле «Пароль», затем в поле «Подтверждение пароля» и нажмите кнопку «Применить» в данном разделе для сохранения нового пароля.

В разделе «Аутентификация через RADIUS» выполняется настройка параметров доступа к RADIUS-серверу, с помощью которого будет осуществляться аутентификация и авторизация пользователя точки доступа.

  • Аутентификация через RADIUS  – при установленном флаге аутентификация будет выполняться по учетной записи на RADIUS-сервере;
  • Адрес RADIUS-сервера – IP адрес RADIUS-сервера;
  • Порт RADIUS-сервера –  порт RADIUS-сервера, который используется для аутентификации и авторизации;
  • Пароль RADIUS-сервера – ключ RADIUS сервера, используемого для аутентификации и авторизации.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить» в данном разделе. Для отмены изменений нажмите кнопку «Отмена».

При аутентификации через RADIUS-сервер обязательно необходимо создать локальную учетную запись, которая будет аналогична учетной записи на RADIUS-сервере. Настройка выполняется через CLI. Более подробно процесс описан в разделе «Создание дополнительных пользователей».

Если включена аутентификация через RADIUS, но сервер оказался недоступен, аутентификация будет выполнена по локальной учетной записи. 

Подменю «Журнал»

Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства.

  • Режим –  режим работы Syslog-агента:
    • Локальный файл –  информация журнала сохраняется в локальном файле и доступна в WEB-интерфейсе устройства на вкладке "Мониторинг/Журнал событий";
    • Сервер и файл –  информация журнала отправляется на удаленный Syslog-сервер и сохраняется в локальном файле.
  • Адрес Syslog-сервера  – IP-адрес или доменное имя Syslog-сервера;
  • Порт Syslog-сервера  – порт для входящих сообщений Syslog-сервера (по умолчанию 514, допустимые значения 1-65535);
  • Размер файла, кБ –  максимальный размер файла журнала (допустимые значения 1-1000 кБ).

Подменю «Дата и время»

В подменю «Дата и время» можно настроить время вручную или с помощью протокола синхронизации времени (NTP).
Вручную

  • Дата и время устройства – дата и время на устройстве в данный момент. Если требуется коррекция, нажмите кнопку «Редактировать»;
    • Дата, время – задайте текущую дату и время или нажмите кнопку «Текущая дата и время» для установки времени ПК на устройство;
  • Часовой пояс – позволяет установить часовой пояс в соответствии с ближайшим городом в Вашем регионе из заданного списка;
  • Включить переход на летнее время – при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
    • Переход на летнее время – день и время, когда будет выполняться переход на летнее время;
    • Переход на зимнее время – день и время, когда будет выполняться переход на зимнее время;
    • Сдвиг времени (мин.) – период времени в минутах, на который выполняется сдвиг времени.

NTP-сервер

  • Дата и время устройства – дата и время на устройстве в данный момент;
  • NTP сервер – IP-адрес/доменное имя сервера синхронизации времени. Возможно задать адрес или выбрать из существующего списка;
  • Часовой пояс – позволяет установить часовой пояс в соответствии с ближайшим городом в Вашем регионе из заданного списка.

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

Управление устройством с помощью командной строки

Для перехода в режим конфигурирования введите команду - configure.

Для отображения имеющихся настроек определенного раздела конфигурации введите команду show-config.

Для получения подсказки о том, какое значение может принимать тот или иной параметр конфигурации устройства, нажмите сочетание клавиш (в английской раскладке) -  [Shift + ?].

Для получения списка параметров, доступных для редактирования в данном разделе конфигурации, нажмите клавишу Tab.

Для сохранения настроек введите команду save.

Для перехода в предыдущий раздел конфигурации введите команду - exit.

Для выхода из режима конфигурирования введите команду - end.

Подключение к устройству

По умолчанию устройство WOP-2ac-LR5 настроено на получение адреса по DHCP.  Если адрес не был получен, подключиться к устройству можно по заводскому IP-адресу.

Заводской IP-адрес устройства WOP-2ac-LR5: 192.168.1.10, маска подсети: 255.255.255.0.

Подключение к устройству осуществляется с помощью SSH/Telnet:

ssh admin@<IP-адрес устройства> , далее вводим пароль

telnet <IP-адрес устройства>, вводим логин и пароль

Настройка сетевых параметров

Настройка статических сетевых параметров точки доступа

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# br0
WOP-2ac-LR5(config):/interface/br0# common
WOP-2ac-LR5(config):/interface/br0/common# static-ip X.X.X.X (где X.X.X.X -  IP-адрес WOP-2ac-LR5)
WOP-2ac-LR5(config):/interface/br0/common# netmask X.X.X.X (где X.X.X.X - Маска подсети)
WOP-2ac-LR5(config):/interface/br0/common# dns-server-1 X.X.X.X (где X.X.X.X - IP-адрес dns-сервера №1)
WOP-2ac-LR5(config):/interface/br0/common# dns-server-2 X.X.X.X (где X.X.X.X - IP-адрес dns-сервера №2)
WOP-2ac-LR5(config):/interface/br0/common# protocol static-ip (Изменение режима работы с DHCP на Static-IP)
WOP-2ac-LR5(config):/interface/br0/common# save (Сохранение настроек)

Добавление статического маршрута:

WOP-2ac-LR5(config):/interface/br0/common# exit
WOP-2ac-LR5(config):/interface/br0# exit
WOP-2ac-LR5(config):/interface# exit
WOP-2ac-LR5(config):/# route 
WOP-2ac-LR5(config):/route# default
WOP-2ac-LR5(config):/route/default# destination X.X.X.X  (где X.X.X.X -  IP-адрес сети или узла назначения, для дефолтного маршрута - 0.0.0.0)
WOP-2ac-LR5(config):/route/default# netmask X.X.X.X  (где X.X.X.X -  Маска сети назначения, для дефолтного маршрута - 0.0.0.0)
WOP-2ac-LR5(config):/route/default# gateway X.X.X.X  (где X.X.X.X -  IP-адрес шлюза)
WOP-2ac-LR5(config):/interface/br0/common# save (Сохранение настроек)

Настройка получения сетевых параметров по DHCP

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# br0
WOP-2ac-LR5(config):/interface/br0# common
WOP-2ac-LR5(config):/interface/br0/common# protocol dhcp (Изменение режима работы с Static-IP на DHCP)
WOP-2ac-LR5(config):/interface/br0/common# save (Сохранение настроек)

Настройка сетевых параметров с помощью утилиты set-management-vlan-mode

Нетегированный доступ

Получение сетевых настроек по DHCP:

WOP-2ac-LR5(root):/# set-management-vlan-mode off protocol dhcp

Статические настройки:

WOP-2ac-LR5(root):/# set-management-vlan-mode off protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z  (где X.X.X.X -  статический IP-адрес, Y.Y.Y.Y - маска подсети, Z.Z.Z.Z - шлюз)

Доступ через VLAN управления в режиме Terminating

Получение сетевых настроек по DHCP:

WOP-2ac-LR5(root):/# set-management-vlan-mode terminating vlan-id X protocol dhcp  (где X - VLAN ID, используемый для доступа к устройству. Возможные значения: 1-4094)

Статические настройки:

WOP-2ac-LR5(root):/# set-management-vlan-mode terminating vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z  (где X - VLAN ID, используемый для доступа к устройству, возможные значения: 1-4094;  X.X.X.X -  статический IP-адрес; Y.Y.Y.Y - маска подсети; Z.Z.Z.Z - шлюз)

Доступ через VLAN управления в режиме Forwarding

Получение сетевых настроек по DHCP:

WOP-2ac-LR5(root):/# set-management-vlan-mode forwarding vlan-id X protocol dhcp (где X - VLAN ID, используемый для доступа к устройству. Возможные значения: 1-4094)

Статические настройки:

WOP-2ac-LR5(root):/# set-management-vlan-mode forwarding vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z  (где X - VLAN ID, используемый для доступа к устройству, возможные значения: 1-4094;  X.X.X.X -  статический IP-адрес; Y.Y.Y.Y - маска подсети; Z.Z.Z.Z - шлюз)

Завершение и сохранение настроек

WOP-2ac-LR5(root):/#  save (Сохранение настроек)

Настройка виртуальных точек доступа Wi-Fi (VAP)

В таблице представлены команды для настройки режимов безопасности VAP.

Таблица 4 – Команды для настройки режима безопасности на VAP

Режим безопасностиКоманда для настройки режима безопасности
Без пароляsecurity-mode off
WPAsecurity-mode WPA
WPA2security-mode WPA2
WPA/WPA2security-mode WPA_WPA2
WPA-Enterprisesecurity-mode WPA_1X
WPA2-Enterprisesecurity-mode WPA2_1X
WPA/WPA2-Enterprisesecurity-mode WPA_WPA2_1X

Ниже представлены примеры настройки VAP с различными режимами безопасности.

Настройка VAP без шифрования

Создание VAP без шифрования

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1-va0
WOP-2ac-LR5(config):/interface/wlan1-va0# vap
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# ssid 'SSID_WOP-2ac-LR5_open' (Изменение имени SSID)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# security-mode off (Режим шифрования off - Без пароля)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# exit 
WOP-2ac-LR5(config):/interface/wlan1-va0#  common
WOP-2ac-LR5(config):/interface/wlan1-va0/common#  enabled true (Включение виртуальной точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-va0/common# save

Настройка VAP с режимом безопасности WPA-Personal

Создание VAP с режимом безопасности WPA-Personal

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1-va0
WOP-2ac-LR5(config):/interface/wlan1-va0# vap
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# ssid 'SSID_WOP-2ac-LR5_Wpa2' (Изменение имени SSID)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# security-mode WPA_WPA2  (Режим шифрования - WPA/WPA2)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# key-wpa password123 (Ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# exit
WOP-2ac-LR5(config):/interface/wlan1-va0# common
WOP-2ac-LR5(config):/interface/wlan1-va0/common# enabled true (Включение виртуальной точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-va0/common# save

Настройка VAP с Enterprise-авторизацией

Создание VAP с режимом безопасности WPA2-Enterprise с периодической отправкой аккаунтинга на Radius-сервер

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1-va0
WOP-2ac-LR5(config):/interface/wlan1-va0# vap
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# ssid 'SSID_WOP-2ac-LR5_enterprise' (Изменение имени SSID)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# security-mode WPA_WPA2_1X (Режим шифрования - WPA/WPA2-Enterprise)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# radius
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# domain root (где root - Домен пользователя)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# auth-address X.X.X.X (где X.X.X.X - IP-адрес RADIUS сервера)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# auth-port X (где Х - Порт RADIUS сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# auth-password secret (где secret - Пароль для RADIUS сервера, используемого для аутентификации и авторизации)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-enable true (Включение отправки сообщений «Accounting» на RADIUS сервер. По умолчанию: false)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X - IP-адрес RADIUS сервера, используемого для аккаунтинга)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-port X  (где Х - Порт RADIUS сервера, который используется для аккаунтинга. По умолчанию: 1813)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret - Пароль для RADIUS сервера, используемого для аккаунтинга)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-periodic true (Включение периодической отправки сообщений «Accounting» на RADIUS сервер. По умолчанию: false)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (Интервал отправки сообщений  «Accounting» на RADIUS сервер)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/radius# exit
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# exit
WOP-2ac-LR5(config):/interface/wlan1-va0# common
WOP-2ac-LR5(config):/interface/wlan1-va0/common# enabled true (Включение виртуальной точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-va0/common# save

Дополнительные настройки VAP

Назначение VLAN-ID на VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# vlan-id X (где X - номер VLAN-ID на VAP)

Включение VLAN trunk на VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# vlan-trunk true (Включение VLAN Trunk на VAP. Для отключения введите false)

Включение General VLAN на VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# general-vlan-mode true (Включение  General VLAN на SSID. Для отключения введите false )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap# general-vlan-id X (где X — номер General VLAN)

Включение скрытого SSID

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# hidden true (Включение скрытого SSID. Для отключения введите false )


Ограничение количества клиентов на VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# sta-limit X (где X - максимально допустимое число подключаемых к виртуальной сети клиентов)

Включение изоляции клиентов на VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# station-isolation true (Включение изоляция трафика между клиентами в пределах одной VAP. Для отключения введите false )


Настройка ограничения скорости

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# shaper-per-sta-rx (Настройка шейпера в направлении от клиентов (каждого в отдельности), подключенных к данной VAP, до точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# value X  (где X - максимальная скорость в Кбит/с)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# mode kbps (Включение шейпера. Для отключения введите  off )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# exit

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# shaper-per-sta-tx  (Настройка шейпера в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данной VAP)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# value X  (где X - максимальная скорость в Кбит/с)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# mode kbps  (Включение шейпера. Для отключения введите  off )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# exit

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# shaper-per-vap-rx (Настройка шейпера в направлении от клиентов (в сумме), подключенных к данной VAP, до точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# value X  (где X - максимальная скорость в Кбит/с)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# mode kbps  (Включение шейпера. Для отключения введите  off )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# exit

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# shaper-per-vap-tx (Настройка шейпера в направлении от точки доступа до клиентов (в сумме), подключенных к данной VAP)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# value X  (где X - максимальная скорость в Кбит/с)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# mode kbps  (Включение шейпера. Для отключения введите  off )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# exit

Выбор способа приоритизации

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# priority-by-dscp false  (Анализ приоритета из поля CoS (Class of Service) тегированных пакетов. Значение по умолчанию: true . В этом случае анализируется приоритет из поля DSCP заголовка IP-пакета) 

Настройка контроля доступа по MAC

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# acl
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/acl# mac
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/acl/mac# add XX:XX:XX:XX:XX:XX  (где XX:XX:XX:XX:XX:XX - MAC-адрес устройства, которому необходимо разрешить/запретить доступ. Для удаления адреса из списка используйте команду del )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/acl/mac# exit
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/acl# policy allow  (Выбор политики, при которой к данной VAP будет разрешено подключаться только тем клиентам, MAC-адреса которых содержатся в списке. Значение по умолчанию: deny - политика, при которой к данной VAP будет запрещено подключаться клиентам, MAC-адреса которых содержатся в списке)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/acl# enable true  (Включение выбранной политики доступа. Для отключения введите false )

Маппинг VLAN

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# vlan-mapping
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping# rule
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule# add name1 (где "name1" - имя правила маппинга. Для удаления правила используйте команду del )
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule# name1
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule/name1# eth-vlan-id X (где X - VLAN ID в Ethernet)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule/name1# eth-priority X (где X - приоритет 802.1P при передаче в Ethernet. Возможные значения: 0-7, auto. Если приоритет auto или не определен в данной опции - будет использоваться исходный)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule/name1# wlan-vlan-id X  (где X - VLAN ID во WLAN)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule/name1# wlan-priority X  (где X - приоритет 802.1P при передаче во WLAN. Возможные значения: 0-7, auto. Если приоритет auto или не определен в данной опции - будет использоваться исходный)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule/name1# exit
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping/rule# exit
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/vlan-mapping# enable true (Включение vlan-mapping. Для отключения введите false )

Ограничение количества мультикастовых групп для клиента

Общее ограничение количества групп для каждого клиента, подключенного к данной VAP

WOP-2ac-LR5(config):/interface/wlan1-va0/vap# multicast-group-limits
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits# default-limit X (где X - максимальное количество мультикастовых групп, на которые может подписаться клиент. Возможные значения: 1-64. По умолчанию: 64)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits# enable true (Включение multicast-group-limits. Для отключения введите false )

Индивидуальное ограничение количества групп для определенного клиента

WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits# mac
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits/mac# add XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX - MAC-адрес устройства, для которого задается ограничение. Для удаления используйте команду del)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits/mac# XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX - MAC-адрес устройства, для которого задается ограничение)
WOP-2ac-LR5(config):/interface/wlan1-va0/vap/multicast-group-limits/mac/XX:XX:XX:XX:XX:XX# limit X (где X - максимальное количество мультикастовых групп, на которые может подписаться данный клиент. Возможные значения: 1-64)

Для всех клиентов, для которых не указано индивидуальное ограничение - будет применяться общее ограничение количества групп, заданное в «default-limit».

Фильтрация BPDU пакетов

Настройка фильтрации BPDU пакетов для определенной VAP

WOP-2ac-LR5(config):/interface/wlan1-va0# common
WOP-2ac-LR5(config):/interface/wlan1-va0/common# bpdu-filter true (Включение фильтрации BPDU пакетов на данной VAP. Для отключения введите false

Настройка фильтрации BPDU пакетов для интерфейса eth0

WOP-2ac-LR5(config):/interface/eth0# common
WOP-2ac-LR5(config):/interface/eth0/common# bpdu-filter true (Включение фильтрации BPDU пакетов на интерфейсе eth0. Для отключения введите false)

Настройки Radio

Для того чтобы изменить радиоканал, ширину полосы канала или мощность, используйте следующие команды:

Смена радиоканала, ширины полосы и мощности радиоинтерфейса

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1
WOP-2ac-LR5(config):/interface/wlan1# wlan
WOP-2ac-LR5(config):/interface/wlan1/wlan# radio
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# tx-power X (где X - уровень мощности в дБм)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# channel X (где X - номер статического канала, на котором будет работать точка)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# bandwidth X (где X - ширина канала)

Дополнительные настройки Radio

Изменение режима работы радио интерфейса

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# work-mode X  (где X - режим работы радио интерфейса согласно стандарту IEEE 802.11. Возможные значения: a, an, ac)

Включение фиксированной центральной частоты
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# center-frequency true (Включение фиксированной центральной частоты. Для отключения введите false )
Изменение основного канала

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# control-sideband lower (Параметр может принимать значение:  lower, upper. По умолчанию: upper)

Включение использования короткого защитного интервала

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# sgi true (Включение использования укороченного защитного интервала для передачи данных - 400 нс, вместо 800 нс. Для отключения введите false )

Включение STBC

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# stbc true (Включение метода пространственно-временного блочного кодирования (STBC), направленного на повышение надежности передачи данных. Для отключения введите false )

Включение агрегации

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# aggregation true (Включение агрегации на Radio -  поддержки AMPDU/AMSDU. Для отключения введите false )

Включение использования короткой преамбулы

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# short-preamble true (Включение использования короткой преамбулы пакета. Для отключения введите false )

Настройка поллинга

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# polling
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/polling# enable true (Включение поллинга. Для отключения введите false )
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/polling# tx-duration X (где X - максимально возможное время передачи трафика абонентской станцией в мс. Возможные значения: 1-100. По умолчанию: 10)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/polling# tx-modulation X  (Скорость передачи для управляющих пакетов. Возможные значения: 6, 9, 12,18, 24, 36, 48, 54. По умолчанию: 24)

Включение фиксированной канальной скорости передачи
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# fixed-rate X  (где X - название модуляции заглавными буквами без пробелов, например - OFDM54, MCS15, NSS2-MCS9. Разрешенные значения определяются режимом работы радиоинтерфейса и шириной полосы канала)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# enable-fixed-rate true  (Включить фиксированную канальную скорость передачи. Для отключения введите false )
Ограничение канальной скорости передачи

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# maximal-rate-legacy X  (где X - название модуляции заглавными буквами без пробелов. Параметр используется при подключении клиентов в режиме IEEE 802.11a)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# maximal-rate-ht X  (где X - название модуляции заглавными буквами без пробелов. Параметр используется при подключении клиентов в режиме IEEE 802.11n)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# maximal-rate-vht X  (где X - название модуляции заглавными буквами без пробелов. Параметр используется при подключении клиентов в режиме IEEE 802.11ac)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# enable-maximal-rate true  (Включить ограничение канальной скорости передачи. Для отключения введите false )

Включение шейпера Broadcast/Multicast

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# tx-broadcast-limit X (где X - ограничение передачи широковещательного/мультикастового трафика по беспроводной сети, указывается лимит для широковещательного трафика в пак/с)

Настройка ACK-таймаута

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# ack-timeout X (где X - ACK-таймаут. Возможные значения: 1-255. По умолчанию: 64)

Включение QoS и изменение параметров

WOP-2ac-LR5(config):/interface/wlan1/wlan/radio# qos
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos# enable true (При включенной опции применяются параметры EDCA, заданные в конфигурации. Для отключения введите false )
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos# edca-ap (Настройка параметров QoS точки доступа (трафик передается от точки доступа к клиенту))
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap# bk (Настройка параметров EDCA для низкоприоритетной очереди (приоритеты 802.1p: cs1, cs2))
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap/bk# aifs X (где X - время ожидания кадров данных, измеряемое в слотах. Принимает значения 1-255)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap/bk# cwmin X (X - начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap/bk# cwmax X (где X - максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap/bk# txop X (где X - интервал времени, в миллисекундах, когда клиентская WME-станция имеет право инициировать передачу данных по беспроводной среде к точке доступа. Максимальное значение 65535 миллисекунд)
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap/bk# exit
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos/edca-ap# exit
WOP-2ac-LR5(config):/interface/wlan1/wlan/radio/qos# edca-sta (Настройка параметров QoS станции клиента (трафик передается от станции клиента до точки доступа))

Методика настройки edca-sta аналогична методике настройки edca-ap.
Настройка параметров для очередей be, vi, vo аналогична настройке параметров для очереди bk.

Настройка WDS

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса был выбран одинаковый канал и ширина канала (cм. настройки Radio выше).

Настройка WDS

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1-wds0  (Выбор линка WDS. Возможные значения: wlan1-wds0 - wlan1-wds7)
WOP-2ac-LR5(config):/interface/wlan1-wds0# wds
WOP-2ac-LR5(config):/interface/wlan1-wds0/wds# mac-addr XX:XX:XX:XX:XX:XX (MAC-адрес встречной точки доступа)
WOP-2ac-LR5(config):/interface/wlan1-wds0/wds# exit
WOP-2ac-LR5(config):/interface/wlan1-wds0# common
WOP-2ac-LR5(config):/interface/wlan1-wds0/common# enabled true (Включение линка WDS. Для отключения введите false )
WOP-2ac-LR5(config):/interface/wlan1-wds0/common# exit
WOP-2ac-LR5(config):/interface/wlan1-wds0# exit
WOP-2ac-LR5(config):/interface# wlan1
WOP-2ac-LR5(config):/interface/wlan1# wlan
WOP-2ac-LR5(config):/interface/wlan1/wlan# wds
WOP-2ac-LR5(config):/interface/wlan1/wlan/wds# security-mode WPA2  (Выбор режима безопасности WPA2. Возможное значение: off - без пароля)
WOP-2ac-LR5(config):/interface/wlan1/wlan/wds# key-wpa password123 (Ключ/пароль, необходимый для подключения к встречной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WOP-2ac-LR5(config):/interface/wlan1/wlan/wds# enabled true (Включение WDS. Для отключения введите false )
WOP-2ac-LR5(config):/interface/wlan1/wlan/wds# save

Настройка встречной БС выполняется аналогично.

Включение возможности передачи больших пакетов в WDS

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# eth0
WOP-2ac-LR5(config):/interface/eth0# eth
WOP-2ac-LR5(config):/interface/eth0/eth# jumbo-support true  (Включение возможности передачи больших пакетов. Для отключения введите false )
WOP-2ac-LR5(config):/interface/eth0/eth# exit
WOP-2ac-LR5(config):/interface/eth0# exit
WOP-2ac-LR5(config):/interface# exit

Увеличение MTU на интерфейсах:

WOP-2ac-LR5(config):/interface# eth0
WOP-2ac-LR5(config):/interface/eth0# common
WOP-2ac-LR5(config):/interface/eth0/common# mtu X  (где X - значение MTU. Максимальное значение 2400)
WOP-2ac-LR5(config):/interface/eth0/common# exit
WOP-2ac-LR5(config):/interface/eth0# exit
WOP-2ac-LR5(config):/interface# wlan1-wds0
WOP-2ac-LR5(config):/interface/wlan1-wds0# common
WOP-2ac-LR5(config):/interface/wlan1-wds0/common# mtu X  (где X - значение MTU. Максимальное значение 2400)
WOP-2ac-LR5(config):/interface/wlan1-wds0/common# save

Системные настройки

Обновление ПО устройства

Обновление ПО точки доступа по tftp
WOP-2ac-LR5(root):/# firmware upload tftp <ip-адрес tftp-сервера> <Название файла ПО> (Пример: firmware upload tftp 192.168.1.15 WOP-2ac-LR5-1.7.1_build_2.tar.gz)
WOP-2ac-LR5(root):/# firmware upgrade
Обновление ПО точки доступа по http
WOP-2ac-LR5(root):/# firmware upload http <URL для скачивания файла ПО> (Пример: firmware upload http https://eltex-co.ru/upload/iblock/7f9/WOP-2ac-LR5-1.7.1_build_2.tar.gz)
WOP-2ac-LR5(root):/# firmware upgrade
Переключение на резервную версию ПО точки доступа
WOP-2ac-LR5(root):/# firmware switch

Управление конфигурацией устройства

Сброс конфигурации устройства в дефолтное состояние без сохранения параметров доступа
WOP-2ac-LR5(root):/# manage-config reset-to-default
Сброс конфигурации устройства в дефолтное состояние с сохраненем параметров доступа
WOP-2ac-LR5(root):/# manage-config reset-to-default-without-management
Скачать конфигурационный файл устройства на tftp сервер
WOP-2ac-LR5(root):/# manage-config download tftp <ip-адрес tftp-сервера>  (Пример: manage-config download tftp 192.168.1.15)
Загрузить конфигурационный файл на устройство с tftp сервера

WOP-2ac-LR5(root):/# manage-config upload tftp <ip-адрес tftp-сервера> <Название файла конфигурации> (Пример:  manage-config upload tftp 192.168.1.15 config.json)
WOP-2ac-LR5(root):/# manage-config apply (Применение конфигурации на точку доступа)

Перезагрузка устройства

Команда для перезагрузки устройства
WOP-2ac-LR5(root):/# reboot

Настройка режима аутентификации

Устройство имеет заводскую учетную запись admin с паролем password. Удалить данную учетную запись нельзя. Изменить пароль можно с помощью указанных ниже команд.

Изменение пароля для учетной записи admin

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# authentication
WOP-2ac-LR5(config):/authentication# admin-password <Новый пароль для учетной записи admin> (От 1 до 64 символов, включая латинские буквы и цифры)
WOP-2ac-LR5(config):/authentication# save

Имеется возможность создать дополнительных пользователей для локальной аутентификации, а также аутентификации через RADIUS. 

Новым пользователям должна быть назначена одна из двух ролей: 
admin  – пользователь с такой ролью будет иметь полный доступ к конфигурированию и мониторингу БС;
viewer  – пользователь с такой ролью будет иметь доступ только к мониторингу БС. 

Создание дополнительных пользователей выполняется следующими командами:

Добавление новых пользователей

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# authentication
WOP-2ac-LR5(config):/authentication# user
WOP-2ac-LR5(config):/authentication/user# add userX  (где " userX" - имя новой учетной записи. Для удаления используйте команду del) 
WOP-2ac-LR5(config):/authentication/user# userX
WOP-2ac-LR5(config):/authentication/user/userX# login userX (где "userX" - имя новой учетной записи)
WOP-2ac-LR5(config):/authentication/user/userX# password <Пароль для учетной записи userX> (От 1 до 64 символов, включая латинские буквы и цифры)
WOP-2ac-LR5(config):/authentication/user/userX# role admin  (Пользователю выдаются права на конфигурирование. Возможное значение: viewer - учетной записи будет доступен только мониторинг)
WOP-2ac-LR5(config):/authentication/user/userX# save

Для аутентификации через RADIUS-сервер необходимо настроить параметры доступа к нему.

Настройка параметров доступа к RADIUS-серверу

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# authentication
WOP-2ac-LR5(config):/authentication# radius
WOP-2ac-LR5(config):/authentication/radius# auth-address X.X.X.X  (где X.X.X.X - IP-адрес RADIUS сервера)
WOP-2ac-LR5(config):/authentication/radius# auth-port X  (где Х - порт RADIUS сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WOP-2ac-LR5(config):/authentication/radius# auth-password secret (где "secret" - ключ для RADIUS сервера, используемого для аутентификации и авторизации)
WOP-2ac-LR5(config):/authentication/radius# exit
WOP-2ac-LR5(config):/authentication# radius-auth true (Включение режима аутентификации через RADIUS-сервер. Для отключения введите false)
WOP-2ac-LR5(config):/authentication#  save


При аутентификации через RADIUS-сервер обязательно необходимо создать локальную учетную запись, которая будет аналогична учетной записи на RADIUS-сервере.
При этом в локальной учетной записи обязательно должна быть указана роль, определяющая права доступа (admin или viewer). 
В случае, если RADIUS-сервер окажется недоступен, аутентификация пройдет по локальной учетной записи.

Настройка DCHP-snooping

Команды для настройки DHCP-snooping

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# dhcp-snooping
WOP-2ac-LR5(config):/dhcp-snooping# enable true (Включение DHCP-snooping. Для отключения введите false)
WOP-2ac-LR5(config):/dhcp-snooping# vlan (Настройка DHCP-snooping для тегированного трафика)
WOP-2ac-LR5(config):/dhcp-snooping/vlan# add vlan-group  (где "vlan-group" - имя группы VLAN, для которых будет работать DHCP-snooping)
WOP-2ac-LR5(config):/dhcp-snooping/vlan# vlan-group
WOP-2ac-LR5(config):/dhcp-snooping/vlan/vlan-group# vid 'X;Y-Z' (где X - номер VLAN, Y-Z - диапазон VLAN, которые будут входить в группу "vlan-group" и для которых будет работать DHCP-snooping. Пример конфигурации перечня VLAN:  vid '10;100-110')
WOP-2ac-LR5(config):/dhcp-snooping/vlan/vlan-group# exit
WOP-2ac-LR5(config):/dhcp-snooping/vlan# exit
WOP-2ac-LR5(config):/dhcp-snooping# untag true (Включение DHCP-snooping для нетегированного трафика. Для отключения введите false)

По умолчанию, доверенным портом считается только eth0. Для всех интерфейсов wlan1-vaX - dhcp-trusted false. Изменить настройки можно с помощью команд, указанных ниже.


Настройка доверенного порта на VAP:

Команды для настройки доверенных портов

WOP-2ac-LR5(config):/# interface
WOP-2ac-LR5(config):/interface# wlan1-va0
WOP-2ac-LR5(config):/interface/wlan1-va0# common
WOP-2ac-LR5(config):/interface/wlan1-va0/common# dhcp-trusted true (Включение доверенного порта. При значении true разрешается работа с DHCP-сервером, который находится на стороне клиента, подключенного к данной VAP. Для отключения введите false, в этом случае работа с таким DCHP-сервером будет запрещена)

Настройка даты и времени

Команды для настройки сихронизации времени с сервером NTP

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# date-time
WOP-2ac-LR5(config):/date-time# mode ntp (Включение режима работы с NTP. Возможное значение: manual - установка времени вручную)
WOP-2ac-LR5(config):/date-time# ntp
WOP-2ac-LR5(config):/date-time/ntp# server <IP-адрес NTP-сервера> (Установка NTP-сервера)
WOP-2ac-LR5(config):/date-time/ntp# exit
WOP-2ac-LR5(config):/date-time# common
WOP-2ac-LR5(config):/date-time/common# timezone 'Asia/Novosibirsk (Novosibirsk)' (Установка временной зоны)
WOP-2ac-LR5(config):/date-time/common# save

Мониторинг

Wi-Fi клиенты

Для вывода мониторинга подключенных Wi-Fi клиентов используется команда:

monitoring associated-clients <mac-адрес клиента 1> ... <mac-адрес клиента N> filter <параметр 1> ... <параметр N>,

где <mac-адрес клиента 1> ... <mac-адрес клиента N> - mac-адреса клиентских устройств, подключенных к точке доступа. Для того, чтобы вывести информацию по всем клиентам введите вместо <mac-адреса клиента> all;

        filter - специальное слово, после которого указываются параметры мониторинга, необходимые для вывода по клиенту/клиентам;

        <параметр 1> ... <параметр N> - параметр/параметры мониторинга, необходимые для вывода по клиенту/клиентам.

Для вывода списка подключенных к точке доступа клиентов нажмите после monitoring associated-clients клавишу Tab.

WOP-2ac-LR5(root):/# monitoring associated-clients <Tab>

e0:d9:e3:7a:88:20
e0:d9:e3:93:f9:e0
all

Для получения списка параметров мониторинга после filter нажмите клавишу Tab.

WOP-2ac-LR5(root):/# monitoring associated-clients all filter <Tab>

index
interface
hw-addr
state
ip-addr
hostname
rx-retry-count
tx-fails
tx-period-retry
tx-retry-count
noise-1
noise-2
..... 
Вывод информации по всем подключенным клиентам

WOP-2ac-LR5(root):/# monitoring associated-clients (или monitoring associated-clients all)

 index                    | 0
 interface                | wlan1-va0
 state                    | ASSOC AUTH_SUCCESS 
 hw-addr                  | e0:d9:e3:7a:88:20
 ip-addr                  | 192.168.1.1
 hostname                 | WB-2P-LR5-revB
 authorized               | true
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 7814
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 13838
 noise-1                  | -89
 noise-2                  | -87
 rssi-1                   | -44
 rssi-2                   | -31
 snr-1                    | 45
 snr-2                    | 56
 rssi-from-sta-1          | -38
 rssi-from-sta-2          | -29
 snr-from-sta-1           | 54
 snr-from-sta-2           | 62
 tx-rate                  | VHT NSS2-MCS8 SGI 780
 rx-rate                  | VHT NSS2-MCS7 NO SGI 585
 rx-bw                    | 80M
 rx-bw-all                | 80M
 tx-bw                    | 80M
 uptime                   | 00:20:00
 multicast-groups-count   | 3
 wireless-mode            | ac
 eltex-serial-number      | WP29003628
 eltex-firmware-version   | 2.5.0.165
 eltex-board-type         | WB-2P-LR5:rev.B
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 84 (not changed)
 link-quality             | 42 (not changed)
 link-quality-common      | 79
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 0
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 0

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 103569               | 63967                |
 TX success:          | 100                  |                      |
 Total Bytes:         | 146464636            | 88416430             |
 Data Packets:        | 103558               | 63919                |
 Data Bytes:          | 143771443            | 86752825             |
 Mgmt Packets:        | 11                   | 48                   |
 Mgmt Bytes:          | 685                  | 671                  |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 ofdm6                | 14             |   0%|             50 |   0%|
 nss1-mcs0            | 0              |   0%|              1 |   0%|
 nss1-mcs3            | 0              |   0%|              2 |   0%|
 nss1-mcs4            | 0              |   0%|              2 |   0%|
 nss2-mcs3            | 5554           |   5%|            145 |   0%|
 nss2-mcs4            | 0              |   0%|           1460 |   2%|
 nss2-mcs5            | 39022          |  37%|           1410 |   2%|
 nss2-mcs6            | 0              |   0%|           6643 |  10%|
 nss2-mcs7            | 43338          |  41%|          35849 |  56%|
 nss2-mcs8            | 14668          |  14%|          13054 |  20%|
 nss2-mcs9            | 973            |   0%|           5350 |   8%|
---------------------------------------------------------------------

--------------------------------------------------------------------------
   | Multicast groups                    | Clients                       |
--------------------------------------------------------------------------
   | MAC               | IP              | Count  | IP                   |
--------------------------------------------------------------------------
  0| 01:00:5E:7F:0A:65 |  xxx.127.10.101 |       1|      150.0.0.33(299) |
--------------------------------------------------------------------------
  1| 01:00:5E:00:00:FB |     xxx.0.0.251 |       1| 169.254.145.203(196) |
--------------------------------------------------------------------------
  2| 01:00:5E:00:00:FC |     xxx.0.0.252 |       1| 169.254.145.203(199) |
--------------------------------------------------------------------------


 index                    | 1
 interface                | wlan1-va0
 state                    | ASSOC AUTH_SUCCESS 
 hw-addr                  | e0:d9:e3:93:f9:e0
 ip-addr                  | 192.168.1.1
 hostname                 | WB-2P-LR5-revC
 authorized               | true
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 88
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 0
 noise-1                  | -89
 noise-2                  | -87
 rssi-1                   | -77
 rssi-2                   | -55
 snr-1                    | 12
 snr-2                    | 32
 rssi-from-sta-1          | -59
 rssi-from-sta-2          | -74
 snr-from-sta-1           | 36
 snr-from-sta-2           | 24
 tx-rate                  | VHT NSS2-MCS5 NO SGI 468
 rx-rate                  | VHT NSS1-MCS8 NO SGI 351
 rx-bw                    | 80M
 rx-bw-all                | 20M
 tx-bw                    | 80M
 uptime                   | 00:10:37
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-serial-number      | WP32000132
 eltex-firmware-version   | 2.5.0.165
 eltex-board-type         | WB-2P-LR5:rev.C
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 60 (not changed)
 link-quality             | 100 (not changed)
 link-quality-common      | 100
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 0
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 1

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 51                   | 238                  |
 TX success:          | 100                  |                      |
 Total Bytes:         | 8418                 | 76830                |
 Data Packets:        | 40                   | 202                  |
 Data Bytes:          | 6901                 | 69636                |
 Mgmt Packets:        | 11                   | 36                   |
 Mgmt Bytes:          | 477                  | 1396                 |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 ofdm6                | 13             |  25%|             37 |  15%|
 nss1-mcs4            | 0              |   0%|              3 |   1%|
 nss1-mcs5            | 4              |   7%|              0 |   0%|
 nss1-mcs8            | 0              |   0%|             20 |   8%|
 nss2-mcs1            | 0              |   0%|              8 |   3%|
 nss2-mcs2            | 0              |   0%|             10 |   4%|
 nss2-mcs3            | 2              |   3%|             18 |   7%|
 nss2-mcs4            | 20             |  39%|             21 |   8%|
 nss2-mcs5            | 12             |  23%|             38 |  16%|
 nss2-mcs6            | 0              |   0%|             78 |  32%|
 nss2-mcs7            | 0              |   0%|              4 |   1%|
---------------------------------------------------------------------


Multicast groups: none


Вывод информации по конкретному/конкретным клиенту/клиентам

WOP-2ac-LR5(root):/# monitoring associated-clients e0:d9:e3:93:f9:e0 сть возможность указать несколько mac-адресов, например, monitoring associated-clients e0:d9:e3:93:f9:e0 e0:d9:e3:7a:88:20)

 index                    | 1
 interface                | wlan1-va0
 state                    | ASSOC AUTH_SUCCESS 
 hw-addr                  | e0:d9:e3:93:f9:e0
 ip-addr                  | 192.168.1.1
 hostname                 | WB-2P-LR5-revC
 authorized               | true
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 89
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 0
 noise-1                  | -89
 noise-2                  | -88
 rssi-1                   | -60
 rssi-2                   | -60
 snr-1                    | 29
 snr-2                    | 28
 rssi-from-sta-1          | -59
 rssi-from-sta-2          | -74
 snr-from-sta-1           | 36
 snr-from-sta-2           | 24
 tx-rate                  | VHT NSS1-MCS9 NO SGI 390
 rx-rate                  | VHT NSS1-MCS8 NO SGI 351
 rx-bw                    | 80M
 rx-bw-all                | 80M
 tx-bw                    | 80M
 uptime                   | 00:12:26
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-serial-number      | WP32000132
 eltex-firmware-version   | 2.5.0.165
 eltex-board-type         | WB-2P-LR5:rev.C
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 50 (not changed)
 link-quality             | 100 (not changed)
 link-quality-common      | 100
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 0
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 1

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 53                   | 274                  |
 TX success:          | 100                  |                      |
 Total Bytes:         | 8737                 | 89217                |
 Data Packets:        | 42                   | 235                  |
 Data Bytes:          | 7168                 | 81087                |
 Mgmt Packets:        | 11                   | 39                   |
 Mgmt Bytes:          | 477                  | 1396                 |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 ofdm6                | 13             |  24%|             41 |  15%|
 nss1-mcs4            | 0              |   0%|              4 |   1%|
 nss1-mcs5            | 4              |   7%|              0 |   0%|
 nss1-mcs8            | 0              |   0%|             51 |  18%|
 nss1-mcs9            | 1              |   1%|              0 |   0%|
 nss2-mcs1            | 0              |   0%|              8 |   2%|
 nss2-mcs2            | 0              |   0%|             10 |   3%|
 nss2-mcs3            | 2              |   3%|             18 |   6%|
 nss2-mcs4            | 20             |  37%|             21 |   7%|
 nss2-mcs5            | 13             |  24%|             38 |  13%|
 nss2-mcs6            | 0              |   0%|             78 |  28%|
 nss2-mcs7            | 0              |   0%|              4 |   1%|
---------------------------------------------------------------------


Multicast groups: none


Фильтрация параметров мониторинга

WOP-2ac-LR5(root):/# monitoring associated-clients e0:d9:e3:93:f9:e0 filter hw-addr ip-addr tx-rate rx-rate uptime (вывод ограниченного количества параметров мониторинга по определенному клиенту. Есть возможность указать несколько mac-адресов)

 hw-addr                  | e0:d9:e3:93:f9:e0
 ip-addr                  | 192.168.1.1
 tx-rate                  | VHT NSS1-MCS9 NO SGI 390
 rx-rate                  | VHT NSS2-MCS4 NO SGI 351
 uptime                   | 00:15:07

WOP-2ac-LR5(root):/# monitoring associated-clients all filter hw-addr rssi-1 rssi-2 wireless-mode interface (вывод ограниченного количества параметров мониторинга по всем клиентам)

 hw-addr                  | e0:d9:e3:7a:88:20
 rssi-1                   | -43
 rssi-2                   | -34
 wireless-mode            | ac
 interface                | wlan1-va0

 hw-addr                  | e0:d9:e3:93:f9:e0
 rssi-1                   | -52
 rssi-2                   | -51
 wireless-mode            | ac
 interface                | wlan1-va0

WDS

Для мониторинга WDS-соединений используется команда:

monitoring wds-entries <mac-адрес встречной станции 1> ... <mac-адрес встречной станции N> filter <параметр 1> ... <параметр N>,

где <mac-адрес встречной станции 1> ... <mac-адрес встречной станции N> - mac-адреса встречных базовых станций, с которыми построены WDS-мосты. Для того, чтобы вывести информацию по всем встречным станциям введите вместо <mac-адреса встречной станции> all;

        filter - специальное слово, после которого указываются параметры мониторинга, необходимые для вывода по одной или нескольким встречным БС;

        <параметр 1> ... <параметр N> - параметр/параметры мониторинга, необходимые для вывода по одной или нескольким встречным БС.

Для вывода списка БС, с которыми построены WDS-мосты, нажмите после monitoring wds-entries клавишу Tab.

WOP-2ac-LR5(root):/# monitoring wds-entries <Tab>

e8:28:c1:ef:21:e0
e8:28:c1:ef:22:a0
all

Для получения списка параметров мониторинга после filter нажмите клавишу Tab.

WOP-2ac-LR5(root):/# monitoring wds-entries all filter <Tab>

index
interface
hw-addr
state
ip-addr
hostname
rx-retry-count
tx-fails
tx-period-retry
tx-retry-count
noise-1
noise-2
rssi-1
rssi-2
..... 
Вывод информации по всем встречным БС

WOP-2ac-LR5(root):/# monitoring wds-entries (или monitoring wds-entries all)

 index                    | 0
 interface                | wlan1
 state                    | WIFI_WDS 
 hw-addr                  | e8:28:c1:ef:21:e0
 ip-addr                  | 100.110.1.56
 hostname                 | WOP-2ac-LR5-SYNC
 authorized               | false
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 2280
 tx-fails                 | 1
 tx-period-retry          | 3
 tx-retry-count           | 289
 noise-1                  | -88
 noise-2                  | -88
 rssi-1                   | -32
 rssi-2                   | -40
 snr-1                    | 56
 snr-2                    | 48
 rssi-from-sta-1          | -39
 rssi-from-sta-2          | -37
 snr-from-sta-1           | 53
 snr-from-sta-2           | 57
 wds-interface            | wlan1-wds0
 tx-rate                  | VHT NSS2-MCS8 SGI 780
 rx-rate                  | VHT NSS2-MCS7 NO SGI 585
 rx-bw                    | 80M
 rx-bw-all                | 80M
 tx-bw                    | 80M
 uptime                   | 00:17:04
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-firmware-version   | 1.9.0 build 180
 eltex-board-type         | WOP-2ac-LR5 SYNC
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 78
 link-quality             | 62
 link-quality-common      | 60
 actual-tx-rate           | 1
 actual-rx-rate           | 8
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 11
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 0

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 647                  | 14394                |
 TX success:          | 99                   |                      |
 Total Bytes:         | 240528               | 1769612              |
 Data Packets:        | 639                  | 14386                |
 Data Bytes:          | 219677               | 1308671              |
 Mgmt Packets:        | 8                    | 8                    |
 Mgmt Bytes:          | 405                  | 589                  |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 dsss2                | 1              |   0%|              0 |   0%|
 ofdm6                | 8              |   1%|             11 |   0%|
 nss1-mcs0            | 1              |   0%|             17 |   0%|
 nss1-mcs1            | 0              |   0%|              9 |   0%|
 nss1-mcs2            | 0              |   0%|             20 |   0%|
 nss1-mcs3            | 0              |   0%|              3 |   0%|
 nss1-mcs4            | 5              |   0%|             60 |   0%|
 nss1-mcs5            | 28             |   4%|             24 |   0%|
 nss1-mcs6            | 21             |   3%|             21 |   0%|
 nss1-mcs7            | 18             |   2%|              3 |   0%|
 nss1-mcs8            | 55             |   8%|            232 |   1%|
 nss1-mcs9            | 17             |   2%|            407 |   2%|
 nss2-mcs1            | 0              |   0%|             12 |   0%|
 nss2-mcs2            | 0              |   0%|              1 |   0%|
 nss2-mcs3            | 19             |   2%|             96 |   0%|
 nss2-mcs4            | 52             |   8%|            250 |   1%|
 nss2-mcs5            | 28             |   4%|           1063 |   7%|
 nss2-mcs6            | 31             |   4%|           2265 |  15%|
 nss2-mcs7            | 192            |  29%|           9421 |  65%|
 nss2-mcs8            | 127            |  19%|            429 |   2%|
 nss2-mcs9            | 44             |   6%|             49 |   0%|
---------------------------------------------------------------------


Multicast groups: none


index                    | 1
 interface                | wlan1
 state                    | WIFI_WDS 
 hw-addr                  | e8:28:c1:ef:22:a0
 ip-addr                  | 100.110.1.57
 hostname                 | WOP-2ac-LR5-SYNC
 authorized               | false
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 2180
 tx-fails                 | 1
 tx-period-retry          | 3
 tx-retry-count           | 289
 noise-1                  | -88
 noise-2                  | -88
 rssi-1                   | -32
 rssi-2                   | -40
 snr-1                    | 56
 snr-2                    | 48
 rssi-from-sta-1          | -39
 rssi-from-sta-2          | -37
 snr-from-sta-1           | 53
 snr-from-sta-2           | 57
 wds-interface            | wlan1-wds0
 tx-rate                  | VHT NSS2-MCS8 SGI 780
 rx-rate                  | VHT NSS2-MCS7 NO SGI 585
 rx-bw                    | 80M
 rx-bw-all                | 80M
 tx-bw                    | 80M
 uptime                   | 00:17:04
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-firmware-version   | 1.9.0 build 180
 eltex-board-type         | WOP-2ac-LR5 SYNC
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 78
 link-quality             | 62
 link-quality-common      | 60
 actual-tx-rate           | 1
 actual-rx-rate           | 8
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 11
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 0

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 647                  | 14394                |
 TX success:          | 99                   |                      |
 Total Bytes:         | 240528               | 1769612              |
 Data Packets:        | 639                  | 14386                |
 Data Bytes:          | 219677               | 1308671              |
 Mgmt Packets:        | 8                    | 8                    |
 Mgmt Bytes:          | 405                  | 589                  |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 dsss2                | 1              |   0%|              0 |   0%|
 ofdm6                | 8              |   1%|             11 |   0%|
 nss1-mcs0            | 1              |   0%|             17 |   0%|
 nss1-mcs1            | 0              |   0%|              9 |   0%|
 nss1-mcs2            | 0              |   0%|             20 |   0%|
 nss1-mcs3            | 0              |   0%|              3 |   0%|
 nss1-mcs4            | 5              |   0%|             60 |   0%|
 nss1-mcs5            | 28             |   4%|             24 |   0%|
 nss1-mcs6            | 21             |   3%|             21 |   0%|
 nss1-mcs7            | 18             |   2%|              3 |   0%|
 nss1-mcs8            | 55             |   8%|            232 |   1%|
 nss1-mcs9            | 17             |   2%|            407 |   2%|
 nss2-mcs1            | 0              |   0%|             12 |   0%|
 nss2-mcs2            | 0              |   0%|              1 |   0%|
 nss2-mcs3            | 19             |   2%|             96 |   0%|
 nss2-mcs4            | 52             |   8%|            250 |   1%|
 nss2-mcs5            | 28             |   4%|           1063 |   7%|
 nss2-mcs6            | 31             |   4%|           2265 |  15%|
 nss2-mcs7            | 192            |  29%|           9421 |  65%|
 nss2-mcs8            | 127            |  19%|            429 |   2%|
 nss2-mcs9            | 44             |   6%|             49 |   0%|
---------------------------------------------------------------------


Multicast groups: none


Вывод информации по одной или нескольким встречным БС

WOP-2ac-LR5(root):/# monitoring wds-entries e8:28:c1:ef:21:e0 сть возможность указать несколько mac-адресов, например, monitoring wds-entries e8:28:c1:ef:21:e0 e8:28:c1:ef:22:a0)

  index                    | 0
 interface                | wlan1
 state                    | WIFI_WDS 
 hw-addr                  | e8:28:c1:ef:21:e0
 ip-addr                  | 100.110.1.56
 hostname                 | WOP-2ac-LR5-SYNC
 authorized               | false
 captive-portal-vap       | false
 enterprise-vap           | false
 rx-retry-count           | 2743
 tx-fails                 | 1
 tx-period-retry          | 1
 tx-retry-count           | 387
 noise-1                  | -88
 noise-2                  | -87
 rssi-1                   | -35
 rssi-2                   | -40
 snr-1                    | 53
 snr-2                    | 47
 rssi-from-sta-1          | -52
 rssi-from-sta-2          | -48
 snr-from-sta-1           | 39
 snr-from-sta-2           | 45
 wds-interface            | wlan1-wds0
 tx-rate                  | VHT NSS2-MCS7 SGI 650
 rx-rate                  | VHT NSS2-MCS7 SGI 650
 rx-bw                    | 80M
 rx-bw-all                | 80M
 tx-bw                    | 80M
 uptime                   | 00:20:47
 multicast-groups-count   | 0
 wireless-mode            | ac
 eltex-firmware-version   | 1.9.0 build 180
 eltex-board-type         | WOP-2ac-LR5 SYNC
 perftest-capable         | true
 snr-rssi-capable         | true
 link-capacity            | 61
 link-quality             | 75
 link-quality-common      | 59
 actual-tx-rate           | 1
 actual-rx-rate           | 22
 shaped-rx-rate           | 0
 actual-tx-pps            | 0
 actual-rx-pps            | 13
 shaped-rx-pps            | 0
 polling-max-resp-delay   | 0
 name                     | 0

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 Total Packets:       | 784                  | 16910                |
 TX success:          | 99                   |                      |
 Total Bytes:         | 293177               | 2082267              |
 Data Packets:        | 776                  | 16902                |
 Data Bytes:          | 267942               | 1540814              |
 Mgmt Packets:        | 8                    | 8                    |
 Mgmt Bytes:          | 405                  | 589                  |
---------------------------------------------------------------------

 Rate                  Transmitted            Received                 
---------------------------------------------------------------------
 dsss2                | 1              |   0%|              0 |   0%|
 ofdm6                | 8              |   1%|             11 |   0%|
 nss1-mcs0            | 1              |   0%|             17 |   0%|
 nss1-mcs1            | 0              |   0%|              9 |   0%|
 nss1-mcs2            | 0              |   0%|             20 |   0%|
 nss1-mcs3            | 0              |   0%|              3 |   0%|
 nss1-mcs4            | 5              |   0%|             74 |   0%|
 nss1-mcs5            | 28             |   3%|             24 |   0%|
 nss1-mcs6            | 21             |   2%|             21 |   0%|
 nss1-mcs7            | 18             |   2%|              3 |   0%|
 nss1-mcs8            | 57             |   7%|            391 |   2%|
 nss1-mcs9            | 21             |   2%|            514 |   3%|
 nss2-mcs1            | 0              |   0%|             12 |   0%|
 nss2-mcs2            | 0              |   0%|              1 |   0%|
 nss2-mcs3            | 19             |   2%|            107 |   0%|
 nss2-mcs4            | 53             |   6%|            457 |   2%|
 nss2-mcs5            | 38             |   4%|           1349 |   7%|
 nss2-mcs6            | 38             |   4%|           2545 |  15%|
 nss2-mcs7            | 245            |  31%|          10806 |  63%|
 nss2-mcs8            | 173            |  22%|            496 |   2%|
 nss2-mcs9            | 58             |   7%|             49 |   0%|
---------------------------------------------------------------------


Multicast groups: none


Фильтрация параметров мониторинга

WOP-2ac-LR5(root):/# monitoring wds-entries e8:28:c1:ef:21:e0 filter hw-addr ip-addr tx-rate rx-rate uptime (вывод ограниченного количества параметров мониторинга по определенной БС. Есть возможность указать несколько mac-адресов)

 hw-addr                  | e8:28:c1:ef:21:e0
 ip-addr                  | 100.110.1.56
 tx-rate                  | VHT NSS2-MCS9 NO SGI 780
 rx-rate                  | VHT NSS2-MCS6 NO SGI 526.5
 uptime                   | 00:22:31

WOP-2ac-LR5(root):/# monitoring wds-entries all filter hw-addr rssi-1 rssi-2 wireless-mode wds-interface eltex-firmware-version (вывод ограниченного количества параметров мониторинга по всем БС)

 hw-addr                  | e8:28:c1:ef:21:e0
 rssi-1                   | -38
 rssi-2                   | -41
 wireless-mode            | ac
 wds-interface            | wlan1-wds0
 eltex-firmware-version   | 1.9.0 build 180

 hw-addr                  | e8:28:c1:ef:22:a0
 rssi-1                   | -60
 rssi-2                   | -62
 wireless-mode            | ac
 wds-interface            | wlan1-wds1
 eltex-firmware-version   | 1.9.0 build 180

Тест скорости

Настройка теста скорости

WOP-2ac-LR5(root):/# configure
WOP-2ac-LR5(config):/# perftest
WOP-2ac-LR5(config):/perftest# server-ip X.X.X.X (где X.X.X.X - IP адрес, который будет назначен интерфейсу абонентской станции на время выполнения теста. По умолчанию: 192.0.4.1. Рекомендуется настраивать подсеть, которая не используется на действующей сети)
WOP-2ac-LR5(config):/perftest# client-ip X.X.X.X  (где X.X.X.X - IP адрес, который будет назначен интерфейсу базовой станции на время выполнения теста. По умолчанию: 192.0.4.2. Рекомендуется настраивать подсеть, которая не используется на действующей сети)
WOP-2ac-LR5(config):/perftest# netmask X.X.X.X  (где X.X.X.X - маска подсети, которая используются для теста. По умолчанию 255.255.255.0 )
WOP-2ac-LR5(config):/perftest# vlan-id X (где X - VLAN ID, используемый для теста. По умолчанию: 7. Рекомендуется настраивать VLAN ID, который не используется на действующей сети)
WOP-2ac-LR5(config):/perftest# save

Информация об устройстве

WOP-2ac-LR5(root):/# monitoring information

   system-time: 19:21:43 17.09.2021
   uptime: 1 d 04:19:13
   software-version: 1.9.0 build 180
   secondary-software-version: 1.9.0 build 180
   boot-version: 1.9.0 build 180
   memory-usage: 67
   memory-free: 30
   memory-used: 61
   memory-total: 92
   cpu: 1.23
   is-default-config: false
   board-type: WOP-2ac-LR5
   hw-platform: WOP-2ac-LR5
   factory-wan-mac: E0:D9:E3:91:F4:F0
   factory-lan-mac: E0:D9:E3:91:F4:F0
   factory-serial-number: WP2A000200
   hw-revision: 1.4
   session-password-initialized: false
   ott-mode: false
   last-reboot-reason: reboot by user
   test-changes-mode: false

Сетевая информация

WOP-2ac-LR5(root):/# monitoring wan-status

   interface: br0
   protocol: dhcp
   ip-address: 100.110.0.226
   mac: e8:28:c1:00:fb:a0
   mask: 255.255.255.0
   gateway: 100.110.0.1
   DNS-1: 100.110.0.253
   DNS-2: 172.16.0.253
   rx-bytes: 10438959
   rx-packets: 29792
   tx-bytes: 3912647
   tx-packets: 21352

WOP-2ac-LR5(root):/# monitoring ethernet

   link: up
   speed: 1000
   duplex: enabled
   rx-bytes: 10515558
   rx-packets: 30323
   tx-bytes: 4052982
   tx-packets: 21664

WOP-2ac-LR5(root):/# monitoring arp

#        ip                mac              
--------------------------------------------
0        100.110.0.252     9c:5c:6e:83:e5:5d
1        100.110.0.191     a8:f9:4b:aa:3f:21

WOP-2ac-LR5(root):/# monitoring route

Destination       Gateway           Mask              Flags      Interface 
--------------------------------------------------------------------------
0.0.0.0           100.110.0.1       0.0.0.0           UG         br0       
100.110.0.0       0.0.0.0           255.255.255.0     U          br0     

Беспроводные интерфейсы

WOP-2ac-LR5(root):/# monitoring radio

   hwaddr: E8:28:C1:xx:xx:xx
   status: on
   noise-1: -92
   noise-2: -91
   utilization: 0
   channel: 100
   thermal: 31
   bandwidth: 80
   frequency: 5500

Информация о состоянии МСС

WOP-2ac-LR5-SYNC(root):/# monitoring cluster-synchronization

WOP-2ac-LR5-SYNC(root):/# monitoring cluster-synchronization
status | running

MAC 			   Ready   Master  Slot  Delay  Me 
------------------------------------------------------------
e8:28:c1:ef:22:40 | true  | true  | 5   | 0   | false |
e8:28:c1:ef:22:30 | true  | false | 5   | 0   | true  |
e8:28:c1:ef:22:00 | true  | false | 5   | 0   | false |
------------------------------------------------------------
PTP info:
port-state			| SLAVE
servo-state 		| SERVO_LOCKED_STABLE
master-offset 		| 223
path-delay 			| 3376

Журнал событий

WOP-2ac-LR5(root):/# monitoring events

Jan  1 03:00:15 WOP-2ac-LR5 daemon.info networkd[1054]: DHCP-client: Interface br0 obtained lease on 100.110.0.226.

Dec  7 17:03:00 WOP-2ac-LR5 daemon.info monitord[1150]: event: 'authenticated' mac: E0:D9:E3:7A:BE:C0 ssid: 'test' interface: wlan1-va0 channel: 40 rssi: -65 location: 'root' reason: 0

Dec  7 17:09:48 WOP-2ac-LR5 daemon.info monitord[1150]: event: 'deauthenticated by AP' mac: E0:D9:E3:7A:BE:C0 ssid: 'test' interface: wlan1-va0 channel: 40 rssi: -64 location: 'root' reason: 3 description: 'Deauth at STA leave BSS'

Спектроанализатор

Спектроанализатор предоставляет информацию о загруженности каналов. 

Время анализа всех радиоканалов диапазона составляет примерно 5 минут.

Обратите внимание, что во время работы спектроанализатора происходит отключение всех клиентов от базовой станции. Абонентские станции подключатся снова только тогда, когда спектроанализатор закончит свою работу.

В результате работы спектроанализатора в консоль будет выдана информация о загрузке каждого канала (в процентах):

WOP-2ac-LR5(root):/# monitoring spectrum-analyzer

Channel| CCA
     36| 4%
     37| 3%
     38| 1%
     39| 5%
     40| 3%
     41| 5%
     42| 1%
     43| 6%
     44| 4%
     45| 3%
     46| 1%
     47| 4%
     48| 4%
     49| 4%
     ...

Процедура восстановления системы после сбоя при обновлении программного обеспечения

Если при выполнении процедуры обновления программного обеспечения (через web-интерфейс или через механизм автоматического обновления на основе протокола DHCP) произошел сбой (например, из-за случайного отключения питания), в результате чего дальнейшая работа устройства стала невозможной (индикатор «Power» постоянно горит красным цветом), воспользуйтесь следующим алгоритмом восстановления работоспособности устройства:

  • Распакуйте архив с файлом программного обеспечения.
  • Подключите ПК к порту устройства, установите на сетевом интерфейсе адрес из подсети 192.168.1.0/24.
  • Запустите на ПК TFTP-клиента (для Windows рекомендуется использовать программу Tftpd32), в качестве адреса удалённого хоста укажите 192.168.1.6, а для передачи выберите файл linux.bin из распакованного архива программного обеспечения.
  • Запустите команду отправки файла на удаленный хост (команда Put). Должен запуститься процесс передачи файла на устройство.
  • Если процесс передачи файла начался, дождитесь его окончания, после чего устройство произведет запись программного обеспечения в память и автоматически выполнит запуск системы. Время записи составляет около 8 минут. Об успешном восстановлении устройства свидетельствует оранжевый или зеленый цвет индикатора «Power». При этом на устройстве сохраняется конфигурация, которая была до сбоя. Если подключиться к устройству не удаётся – произведите сброс на заводские настройки.
  • Если процесс передачи файла не начался, убедитесь в корректности сетевых настроек компьютера и попробуйте еще раз. В случае неудачи – устройство необходимо отправить в ремонт либо выполнить восстановление, подключившись к устройству по COM-порту через специальный адаптер (при его наличии).

Список изменений

Версия документа

Дата выпуска

Содержание изменений

Версия 1.1011.10.2021

Синхронизация с версией ПО 1.9.0

Добавлено:

  • 3.3 Рекомендации по обеспечению грозозащиты
  • 3.5 Монтаж комплекта WOP-2ac-LR5 RFE
  • 5.6.5 Настройка DHCP Snooping

Корректировка:

  • 4.5.1 Подменю «Wi-Fi клиенты»
  • 4.5.2 Подменю «WDS»
  • 5.3.4 Дополнительные настройки VAP
  • 5.7 Мониторинг
Версия 1.925.06.2021

Синхронизация с версией ПО 1.8.2

Добавлено:

  • 4.5.8 Подменю «Межсекторная синхронизация»
  • 5.6.4 Настройка режима аутентификации
  • 5.7.2  Тест скорости

Корректировка:

  • 2.3 Основные технические параметры
  • 4.5.1 Подменю «Wi-Fi клиенты»
  • 4.5.7 Подменю «Информация о радиоинтерфейсе»
  • 4.6.3 Подменю «Синхронизация»
  • 4.10.4 Подменю «Аутентификация»
  • 5.2 Настройка сетевых параметров
  • 5.4.1 Дополнительные настройки Radio
  • 5.6.4 Настройка режима аутентификации
  • 5.7.3 Информация об устройстве
Версия 1.821.12.2020

Синхронизация с версией ПО 1.7.0

Добавлено:

  • 4.6.3 Подменю «Синхронизация»
  • Управление устройством с помощью командной строки
Версия 1.720.08.2020

Синхронизация с версией ПО 1.6.0

Добавлено:

  • 4.3 Тестовый режим
  • 4.5.7 Подменю «Информация о радиоинтерфейсе»
  • Подраздел «Контроль доступа по MAC» в подменю «VAP»

Корректировка п одменю «Статистика по трафику»

Версия 1.607.04.2020

Синхронизация с версией ПО 1.5.0

Корректировка подменю «Обновление ПО устройства»

Версия 1.531.01.2020Синхронизация с версией ПО 1.4.2
Версия 1.411.12.2019Синхронизация с версией ПО 1.4.1
Версия 1.306.11.2019

Синхронизация с версией ПО 1.4.0

Корректировка:

  • 2.4 Конструктивное исполнение
  • 3.3 Монтаж устройства WOP-2ac-LR5
  • 4.4.5 Журнал событий
  • 4.5.1 Radio
  • 4.5.2 QoS
  • 4.6 VAP
  • 4.7 WDS
  • 4.8.1 Системная конфигурация
  • 4.8.2 Доступ
  • 4.9.1 Обновление ПО устройства
  • 4.9.6 Дата и время
  • 5 Спектроанализатор

Добавлено:

  • 4.9.5 Журнал
Версия 1.228.06.2019

Синхронизация с версией ПО 1.3.0

Добавлено:

  • Спектроанализатор

Версия 1.1

20.09.2018

Синхронизация с версией ПО 1.2.0

Корректировка:

  • Частотные полосы и каналы в диапазоне 5 ГГц и 6 ГГц для Wi-Fi
  • Информация об устройстве
  • Wi-Fi клиенты
  • Сканирование эфира
  • Доступ

Версия 1.0

28.04.2018

Первая публикация

Версия программного обеспечения


1.9.0

  • No labels