Начало работы
- Для начала работы и мониторинга точек доступа активируйте web-интерфейс по протоколу http или https.
wlc# config wlc(config)# ip http server wlc(config)# ip https server wlc(config)# end wlc# commit wlc# confirm
2. Откройте web-браузер, например Firefox, Opera, Chrome.
3. Введите в адресной строке браузера IP-адрес контроллера. Для перехода в web-интерфейс можно использовать URL: http://<ip-address_wlc> или https://<ip-address_wlc>.
При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.
4. Введите имя пользователя и пароль в соответствующие поля.
Заводские установки: пользователь — admin, пароль — password.
5. Нажмите кнопку «Войти». В окне браузера откроется меню «Беспроводные».
Основные элементы web-интерфейса
На рисунке ниже представлены элементы навигации web-интерфейса.
Окно пользовательского интерфейса разделено на пять областей:
- Кнопка выбора языка интерфейса (доступна русская и английская версии web-интерфейса) и кнопка выхода — для завершения сеанса работы в web-интерфейсе под данным пользователем.
- Кнопки главного меню — для группировки меню по категориям.
- Вкладки меню и подменю — для управления полем основной информации.
- Поле основной информации — для просмотра данных подменю.
- Информационное поле — для отображения версии ПО, установленной на контроллере.
Мониторинг
Меню «Беспроводная сеть»
Подменю «Локации»
В подменю «Локации» отображается список локаций, распределение точек доступа по ним и количество точек доступа, которые управляются сервисом Airtune.
Также в данном подменю отображается информация по клиентам, их количество в каждой локации и распределение по диапазонам.
При переходе в локацию будет доступна таблица клиентов, отчеты оптимизации, сессии точек доступа, которые управляются сервисом Airtune, результат оптимизации и статистика роуминга.
Точки доступа
На странице отображены точки доступа, которые зарегистрированы и находятся в выбранной локации.
Параметр "Общее количество" показывает число зарегистрированных точек доступа, находящихся в выбранной локации.
С помощью кнопки можно вывести из обслуживания точки доступа выбранной локации. После этого они перейдут в раздел "Точки доступа" → "Новые точки доступа", если авторегистрация выключена. В случае, если авторегистрация включена, то точки доступа в течение 5 минут снова появятся в локации.
Таблица содержит данные:
- MAC-адрес – MAC-адрес зарегистрированной точки доступа, при нажатии осуществляется переход на страницу "Точка доступа";
- Разрегистрировать – кнопка позволяет вывести из обслуживания выбранную точку доступа и перенести ее в список новых точек доступа;
- Статус – состояние работы точки доступа;
- IP-адрес – IP-адрес зарегистрированной точки доступа;
- Модель – модель зарегистрированной точки доступа;
- Версия ПО – версия программного обеспечения зарегистрированной точки доступа;
- Время работы – время работы с момента последнего включения или перезагрузки устройства;
- Количество клиентов – число клиентов, подключенных к зарегистрированной точке доступа, при нажатии осуществляется переход на страницу "Точка доступа"→ "Клиенты";
При нажатии на кнопку будет раскрыта дополнительная информация:
- Локация – имя локации, к которой относится точка доступа;
- Описание статуса – дополнительная информация по статусу, в случае если на точке доступа обнаружены проблемы;
- Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
- HW-версия – версия аппаратного обеспечения устройства;
- Первая активность – время первой регистрации точки доступа на контроллере;
- Подключен в – время последнего подключения точки доступа к контроллеру;
- Последняя активность – время, в которое контроллер последний раз настраивал точку доступа;
- Подключена через – профиль, с помощью которого точка доступа была настроена;
- Состояние Netconf – статус соединения точки доступа и контроллера по протоколу Netconf;
- Описание – текстовое описание точки доступа, которое ей было назначено при формировании профиля.
Клиенты
Страница содержит информацию об общем количестве клиентов, а также об их количественном распределении по частотным диапазонам.
Для того чтобы обновить информацию на странице, необходимо нажать на кнопку «Обновить».
Основная информация включает в себя следующие параметры:
- MAC-адрес клиента – MAC-адрес подключенного устройства;
- MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
- Интерфейс – интерфейс взаимодействия точки доступа с подключенным устройством;
- SSID – имя сети, к которой подключено устройство;
- Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым.
Для вывода более развернутой информации по определенному клиенту выберите его в списке и нажмите на .
Подробная информация включает в себя следующие параметры:
- IP-адрес – IP-адрес подключенного устройства;
- Имя хоста – сетевое имя подключенного устройства;
- RSSI, дБм – уровень принимаемого сигнала;
- SNR, дБ – отношение сигнал/шум;
- Канальная скорость передачи – модуляция и канальная скорость при передаче;
- Канальная скорость приема – модуляция и канальная скорость при приеме;
- Режим IEEE 802.11 – стандарт беспроводной сети;
- Авторизован – статус авторизации клиента;
- Домен – домен, к которому принадлежит пользователь;
- Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
- Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за все время подключения клиента;
- Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
- Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
- Передано, байт – количество байт, переданных на подключенное устройство;
- Принято, байт – количество байт, принятых от подключенного устройства;
- Передано, пакетов – количество пакетов, переданных на подключенное устройство;
- Принято, пакетов – количество пакетов, принятых от подключенного устройства;
- Время работы – время соединения с Wi-Fi клиентом;
- Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
- Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.
Отчёты RRM
На странице отображаются отчеты оптимизации. По умолчанию выводится последний отчет. Необходимую дату отчета можно выбрать с помощью календаря.
Отчеты RRM можно отфильтровать по частотному диапазону.
На странице можно запустить оптимизацию, нажав на кнопку . Данный процесс займет несколько минут.
Есть возможность выгрузить отчеты, нажав на кнопку .
В параметре "Общее количество" отображается количество радиоинтерфейсов, для которых была произведена оптимизация.
- MAC-адрес – MAC-адрес точки доступа, которая управляется Airtune;
- IP-адрес – IP-адрес точки доступа, которая управляется Airtune;
- Модель – тип точки доступа, которая управляется Airtune;
- Время отчета – время, в которое был сформирован отчет оптимизации;
- Мощность до/после оптимизации, дБм – мощность точки доступа, первое число показывает значение, которое было перед оптимизацией, второе значение – мощность после оптимизации;
- Номер канала до/после оптимизации – канал радиоинтерфейсa точки доступа, первое число показывает значение, которое было перед оптимизацией, второе значение – канал радиоинтерфейса после оптимизации;
- Диапазон, ГГц – частотный диапазон радиоинтерфейса.
Сессии Airtune
На странице представлены данные о точках доступа, которые на данный момент находятся под управлением сервиса Airtune.
При нажатии на кнопку от сервиса будут отключены все точки доступа, но будут сразу переподключены, если для них не будет отключена работа сервиса в конфигурации.
В параметре "Общее количество" отображается число точек доступа, которые в данный момент управляются сервисом Airtune.
В таблице представлены данные:
- MAC-адрес ТД – MAC-адрес точки доступа, которая на данный момент находится под управлением сервиса Airtune, при нажатии будет осуществлен переход на страницу расширенной информации по сессии;
- Разорвать сессию – кнопка для разрыва сессии между выбранной точкой доступа и сервисом Airtune. Точка доступа будет сразу переподключена, если для нее не будет отключена работа сервиса в конфигурации;
- IP-адрес – IP-адрес точки доступа, которая на данный момент находится под управлением сервиса Airtune;
- Модель – модель точки доступа, которая на данный момент находится под управлением сервиса Airtune;
- ID Сессии – идентификационный номер сессии точки доступа, которая на данный момент находится под управлением сервиса Airtune.
Airtune-сессия
На странице представлены параметры радиоинтерфейсов и список SSID на них. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку.
Таблица "Радиоинтерфейсы" разделена по частотным диапазонам и содержит параметры:
- MAC-адрес радиоинтерфейса – MAC-адрес радиоинтерфейса точки доступа, которая управляется Airtune;
- Статус – состояние радиоинтерфейса: Up – радиоинтерфейс работает, Down – радиоинтерфейс отключен;
- Блокировка TPC – статус блокировки автоматического управления мощностью: 0 – блокировка отключена, 1 – блокировка активирована;
- Блокировка DCA – статус блокировки динамического распределения каналов: 0 – блокировка отключена, 1 – блокировка активирована;
- Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
- Мощность, дБм – мощность сигнала радиоинтерфейса;
- Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
- Максимальная мощность, дБм – максимальная мощность сигнала, которая доступна для радиоинтерфейса;
- Минимальная мощность, дБм – минимальная мощность сигнала, которая доступна для радиоинтерфейса;
- Доступные каналы – список каналов, из которых выбирается один, который после оптимизации назначается на радиоинтерфейс.
Таблица SSID содержит:
- SSID – имя сети, которое вещается пользователям;
- Диапазон, ГГц – частотный диапазон радиоинтерфейса;
- MAC-адрес VAP – MAC-адрес виртуальной точки доступа;
- 802.11k – статус активности синхронизации списков соседних точек доступа стандарта 802.11k, который позволяет клиенту, при ослабевании сигнала с текущей точки доступа, искать более подходящую точку доступа из рекомендуемого списка, не анализируя весь эфир;
- 802.11r – статус активности согласования ключей между точками доступа для роуминга стандарта 802.11r, который позволяет значительно ускорять процесс переключения клиента между точками доступа, т.к. клиенту не нужно будет проходить повторную полную авторизацию на встречной точке доступа, только ускоренную.
Статистика RRM
На странице представлены параметры радиоинтерфейсов точек доступа после последней оптимизации.
В параметре "Общее количество" отображается число радиоинтерфейсов. Данный список можно отсортировать по частотному диапазону.
В таблице отображены:
- MAC-адрес – MAC-адрес точки доступа, которая управляется Airtune;
- Диапазон, ГГц – частотный диапазон радиоинтерфейса;
- Статус – состояние радиоинтерфейса: Up – радиоинтерфейс работает, Down – радиоинтерфейс отключен;
- Блокировка DCA – статус блокировки динамического распределения каналов: 0 – блокировка отключена, 1 – блокировка активирована;
- Блокировка TPC – статус блокировки автоматического управления мощностью: 0 – блокировка отключена, 1 – блокировка активирована;
- Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
- Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
- Мощность, дБм – мощность сигнала радиоинтерфейса;
- Доступные каналы – список каналов, из которых выбирается канал, который после оптимизации назначается на радиоинтерфейс;
- Количество клиентов – число клиентов, подключенных к радиоинтерфейсу.
Статистика роуминга
На странице отображен весь список виртуальных интерфейсов (SSID), которые обрабатываются сервисом Airtune. Страница предназначена для отображения текущего состояния конфигурации роуминга 802.11 k/r на всех точках доступа локации, а также списка всех соседей, между которыми сервис настроил роуминг.
В параметре "Общее количество" отображается число SSID, настроенных на всех точках доступа. Данный список можно отсортировать по частотному диапазону.
В таблице отображены следующие параметры:
- MAC-адрес ТД – MAC-адрес точки доступа;
- MAC-адрес VAP – MAC-адрес виртуальной точки доступа;
- Диапазон, ГГц – частотный диапазон радиоинтерфейса;
- 802.11k – статус активности синхронизации списков соседних точек доступа стандарта 802.11k, который позволяет клиенту, при ослабевании сигнала с текущей точки доступа, искать более подходящую точку доступа из рекомендуемого списка, не анализируя весь эфир;
- 802.11r – статус активности согласования ключей между точками доступа для роуминга стандарта 802.11r, который позволяет значительно ускорять процесс переключения клиента между точками доступа, т.к. клиенту не нужно будет проходить повторную полную авторизацию на встречной точке доступа, только ускоренную.
- Количество соседей 802.11r – количество точек доступа, с которыми был настроен бесшовный роуминг 802.11r, соседи по роумингу определяются по полному совпадению параметров SSID, таких как статус 802.11r, имя сети, диапазон;
- SSID – имя сети, которое вещается пользователям.
Подменю «Точки доступа»
Раздел содержит в себе списки точек доступа, которые можно зарегистрировать, и точки доступа, которые уже прошли авторизацию на контроллере.
Точки доступа
На странице отображены точки доступа, которые зарегистрированы и находятся под управлением контроллера.
Параметр "Общее количество" показывает число зарегистрированных точек доступа.
С помощью кнопки можно вывести точки доступа из обслуживания. После этого они перейдут в раздел "Новые точки доступа".
Таблица содержит данные:
- MAC-адрес – MAC-адрес зарегистрированной точки доступа, при нажатии осуществляется переход на страницу "Точка доступа";
- Разрегистрировать – кнопка позволяет вывести из обслуживания выбранную точку доступа и перенести ее в список новых точек доступа;
- Статус – состояние работы точки доступа;
- IP-адрес – IP-адрес зарегистрированной точки доступа;
- Модель – модель зарегистрированной точки доступа;
- Версия ПО – версия программного обеспечения зарегистрированной точки доступа;
- Время работы – время работы с момента последнего включения или перезагрузки устройства;
- Количество клиентов – число клиентов, подключенных к зарегистрированной точке доступа, при нажатии осуществляется переход на страницу "Точка доступа"→ "Клиенты";
- Локация – имя локации, к которой относится точка доступа.
При нажатии на кнопку будет раскрыта дополнительная информация:
- Описание статуса – дополнительная информация по статусу, в случае если на точке доступа обнаружены проблемы;
- Серийный номер – серийный номер устройства, установленный заводом-изготовителем;
- HW-версия – версия аппаратного обеспечения устройства;
- Первая активность – время первой регистрации точки доступа на контроллере;
- Подключен в – время последнего подключения точки доступа к контроллеру;
- Последняя активность – время, в которое контроллер последний раз настраивал точку доступа;
- Подключена через – профиль, с помощью которого точка доступа была настроена;
- Состояние Netconf – статус соединения точки доступа и контроллера по протоколу Netconf;
- Описание – текстовое описание точки доступа, которое ей было назначено при формировании профиля.
Точка доступа
При нажатии на MAC-адрес зарегистрированной точки доступа осуществляется переход на страницу точки доступа, где представлены данные по клиентам, радиоинтерфейсам и интерфейсам.
Клиенты
Страница содержит в себе таблицу клиентов, которые в данный момент подключены к точке доступа.
В параметре "Общее количество" отображается количество клиентов со всех частотных диапазонов. "2.4", "5" – показывают количество клиентов в каждом диапазоне соответственно.
В таблице представлены данные:
- MAC-адрес – MAC-адрес клиентского устройства;
- IP-адрес – IP-адрес, который получило клиентское устройство;
- SSID – имя сети, к которой подключено устройство;
- Время работы – время работы с момента подключения клиентского устройства к SSID;
- RSSI, дБм – уровень принимаемого сигнала;
- SNR, дБ – отношение сигнал/шум;
- Режим IEEE 802.11 – стандарт беспроводной сети;
- Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен);
- Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым;
- Домен – домен, к которому принадлежит пользователь.
Чтобы просмотреть подробную информацию по клиенту, необходимо нажать на .
Подробная информация по клиенту содержит:
- Имя хоста – сетевое имя подключенного устройства;
- Интерфейс – интерфейс взаимодействия точки доступа с подключенным устройством;
- Канальная скорость передачи – модуляция и канальная скорость при передаче;
- Канальная скорость приема – модуляция и канальная скорость при приеме;
- Авторизован – статус авторизации клиента;
- Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
- Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
- Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
- Передано, байт – количество байт, переданных на подключенное устройство;
- Принято, байт – количество байт, принятых от подключенного устройства;
- Передано, пакетов – количество пакетов, переданных на подключенное устройство;
- Принято, пакетов – количество пакетов, принятых от подключенного устройства;
- Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
- Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.
Радиоинтерфейсы
На странице представлена таблица с основными параметрами радиоинтерфейсов:
- MAC-адрес – MAC-адрес радиоинтерфейса;
- Статус – статус активности радиоинтерфейса;
- Номер канала – номер беспроводного канала, на котором работает радиоинтерфейс;
- Частота, МГц – частота, на которой работает радиоинтерфейс;
- Ширина канала, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс;
- Мощность, дБм – мощность сигнала радиоинтерфейса.
Интерфейсы
На странице представлена информация по всем интерфейсам точки доступа.
В параметре "Общее количество" отображается число интерфейсов на точке доступа.
- Интерфейс – название интерфейса;
- MAC-адрес – MAC-адрес интерфейса;
- Статус – статус активности интерфейса;
- Канальная скорость, Кбит/с – скорость подключения на физическом уровне, которая используется в настоящий момент времени;
- Скорость передачи/приема, Кбит/с – актуальная скорость передачи трафика в настоящий момент времени;
- Принято/передано, байт – количество байт, принятых/переданных на подключенное устройство;
- Принято/передано, пакетов – количество пакетов, принятых/переданных на подключенное устройство;
- Отброшено при приеме/передаче, пакетов – количество пакетов, отброшенных при приеме/передачи;
- Принято/передано, ошибок – количество пакетов, принятых/переданных с ошибками на подключенное устройство;
- Дуплексный режим – режим работы дуплекса на интерфейсе.
Новые точки доступа
На странице отображены точки доступа, которые пришли на контроллер и ожидают регистрации или находятся в процессе регистрации.
Параметр "Общее количество" показывает число незарегистрированных точек доступа.
Точки доступа можно зарегистрировать кнопкой . После этого они перейдут в раздел "Точки доступа".
- MAC-адрес – MAC-адрес незарегистрированной точки доступа;
- Статус – состояние работы точки доступа;
- IP-адрес – IP-адрес незарегистрированной точки доступа;
- Модель – модель незарегистрированной точки доступа;
- Версия ПО – версия программного обеспечения незарегистрированной точки доступа;
- HW-версия – версия аппаратного обеспечения устройства;
- Серийный номер – серийный номер устройства, установленный заводом-изготовителем.
Подменю «Предупреждения об ошибках конфигурации»
На странице представлена таблица, содержащая ошибки, возникшие при настройке контроллера, или предупреждения о том, что параметры не будут применены по какой-либо причине.
В параметре "Общее количество" отображается число предупреждений/ошибок конфигурирования.
Подменю «Журнал»
В подменю «Журнал» отображаются события и действия с точками доступа и клиентами.
Точки доступа
На странице представлен журнал событий с точками доступа с временными метками.
В параметре "Общее количество" отображается количество записей в журнале.
Обновление журнала происходит при нажатии на кнопку.
Поиск по журналу осуществляется по ключевым словам в колонке "Сообщение".
Клиенты
На странице представлен журнал событий по работе с клиентами Wi-Fi с временными метками.
В параметре "Общее количество" отображается количество записей в журнале.
Обновление журнала происходит при нажатии на кнопку.
Поиск по журналу осуществляется по ключевым словам в колонке "Сообщение".
Подменю «Клиенты»
На странице отображено общее количество клиентов, а также их количественное распределение по частотным диапазонам. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку «Обновить».
В таблице представлена основная информация по клиенту:
- MAC-адрес клиента – MAC-адрес подключенного устройства;
- MAC-адрес ТД – MAC-адрес точки доступа, к которой подключено устройство;
- Интерфейс – интерфейс взаимодействия точки доступа с подключенным устройством;
- SSID – имя сети, к которой подключено устройство;
- Локация – локация, в которой находится точка доступа, к которой подключилось клиентское устройство;
- Имя пользователя – имя пользователя, указанное при авторизации в сети. В случае personal-авторизации или при подключении к открытой сети, имя пользователя останется пустым.
Для просмотра подробной информации по клиенту необходимо нажать на .
Подробное описание включает в себя следующие параметры:
- IP-адрес – IP-адрес подключенного устройства;
- Имя хоста – сетевое имя подключенного устройства;
- RSSI, дБм – уровень принимаемого сигнала;
- SNR, дБ – отношение сигнал/шум;
- Канальная скорость передачи – модуляция и канальная скорость при передаче;
- Канальная скорость приема – модуляция и канальная скорость при приеме;
- Режим IEEE 802.11 – стандарт беспроводной сети;
- Авторизован – статус авторизации клиента;
- Домен – домен, к которому принадлежит пользователь;
- Качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за последние 10 секунд;
- Общее качество соединения – параметр, который отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до клиента не был успешно отправлен). Значение параметра рассчитывается за все время подключения клиента;
- Скорость передачи, Кбит/c – актуальная скорость передачи трафика в настоящий момент времени;
- Скорость приема, Кбит/c – актуальная скорость приема трафика в настоящий момент времени;
- Передано, байт – количество байт, переданных на подключенное устройство;
- Принято, байт – количество байт, принятых от подключенного устройства;
- Передано, пакетов – количество пакетов, переданных на подключенное устройство;
- Принято, пакетов – количество пакетов, принятых от подключенного устройства;
- Время работы – время соединения с Wi-Fi клиентом;
- Ширина полосы передачи, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при передаче;
- Ширина полосы приема, МГц – ширина полосы частот канала, на которой работает радиоинтерфейс при приеме.
Меню «Системные»
Подменю «Информация об устройстве»
В подменю «Информация об устройстве» содержатся основные данные о системе контроллера, загруженных образах, температуре и памяти.
Конфигурирование
тут описать режим редактирования
Меню «Беспроводная сеть»
Локации
На странице "Локации" представлены созданные локации. В таблице представлены основные настройки.
Для создания новой локации необходимо нажать кнопку "Создать локацию"
Для удаления локации необходимо использовать следующие способы:
- Нажать на кнопку слева от названия локации и в открывшемся подменю нажать "Удалить"
- С помощью чекбокса выбрать одну, несколько или все локации и нажать кнопку "Удалить локацию"
При нажатие на кнопку "Создать локацию" открывается окно "Создание локации", в котором нужно ввести имя локации и нажать кнопку "Сохранить".
После создания локации автоматически осуществляется переход на страницу настройки. Настройка локации разделена на несколько шагов, выполнять шаги можно в произвольном порядки .
Настройка локации
В данном шаге собраны общие настройки для локации:
- Описание – данная команда добавляет описание для локации
Возможные значения: строка до 255 символов
Значение по умолчанию: отсутствует - Часовой пояс – данная команда устанавливает часовой пояс для выбранной локации. Оптимизация Airtune и обновление по расписанию ТД будут запускаться с учетом часового пояса.
- Возможные значения: допустимые значения от -12 до +12.
Значение по умолчанию: часовой пояс установлен из конфигурации устройства - Туннелирование клиентского трафика – данная команда включает поднятие туннелей SoftGRE для ТД находящихся в этой локации
Возможные значения: включено / отключено
Значение по умолчанию: отключено - Подсети точек доступа – данная раздел добавляет подсети ТД, которые будет обслуживать локация.
Для создание новой подсети нужно нажать кнопку- Название – название подсети
В данном шаге выбираем или создаем профиль с настройками ТД. Настройки:
- Сервисы ТД (HTTP/HTTPS/SSH/Telnet/SNMP)
- Пароль для доступа к ТД
- Настройка логирования
- Настройка выгрузки логов на TFTP сервер
Процедура создания и описание параметров доступно в меню Профили-Настройки ТД Нужна ссылка
Для создание новой нового профиля нужно нажать кнопку
Для удаления локации необходимо использовать следующие способы:
- Нажать на кнопку слева от названия локации и в открывшемся подменю нажать "Удалить"
- С помощью чекбокса выбрать одну, несколько или все локации и нажать кнопку "Удалить локацию"
SSID Профиль
В данном шаге выбираем или создаем SSID профиль . Основные настройки:
- Название сети (SSID)
- Режим безопасности
- Профиль RADIUS-сервера
- Диапазон
- Номер VLAN
Процедура создания и описание параметров доступно в меню Профили-SSID профили Нужна ссылка
Для создание новой нового профиля нужно нажать кнопку
Для удаления локации необходимо использовать следующие способы:
- Нажать на кнопку слева от названия локации и в открывшемся подменю нажать "Удалить"
- С помощью чекбокса выбрать одну, несколько или все локации и нажать кнопку "Удалить локацию"
Настройки беспроводной части
В данном шаге выбираем или создаем радиопрофили и airtune профили. Радио профиль создаются с учетом диапазона.
Процедура создания радиопрофилей и описание параметров доступно в меню Профили-Радиопрофили Нужна ссылка
Процедура создания aitune профилей и описание параметров доступно в меню Профили-Airtune профили Нужнассылка
Для создание новой нового профиля нужно нажать кнопку
Для удаления локации необходимо использовать следующие способы:
- Нажать на кнопку слева от названия локации и в открывшемся подменю нажать "Удалить"
- С помощью чекбокса выбрать одну, несколько или все локации и нажать кнопку "Удалить локацию"
Профили
SSID
На данной странице представлены в виде таблицы созданные SSID профили.
Таблица отображает основные параметры SSID профиля, такие как:
- Название профиля
- Статус
- SSID
- Диапозон, ГГц
- Номер VLAN
- Режим безопасности
- Описание
В заводской конфигурации устройства уже создан SSID профиль со следующими параметрами:
Для создания SSID профиля необходимо нажать кнопку "Создать профиль"
Откроется окно с предложением создать профиль со стандартными настройками и заранее сгенерерированным названием, которое можно поменять самостоятельно.
Далее, чтобы перейти к "Общим" и "Расширенным" настройкам SSID профиля, необходимо нажать кнопку "Сохранить"
Если хотим отменить создание SSID профиля, на нажимаем кнопку "Отмена"
Минимальными настройками, которые должен задать пользователь при создании SSID профиля следующие параметры:
- Диапазон, ГГц
- Название сети (SSID)
Остальные параметры общих и расширенных настроек будут созданы со значениями по умолчанию.
Более подробная информация описана в разделах "Общие настройки" и "Расширенные настройки"
После нажатия кнопки "Сохранить" открывается окно с настройкой "Общих" и "Расширенных" параметров SSID профиля.
Раздел с "Расширенными" настройками находиться внизу страницы и его параметры по умолчанию скрыты.
Для того , чтобы отобразить их необходимо нажать на значок , который находиться справа от "Расширенные Настройки"
Для удаления SSID профиля необходимо использовать следующие способы:
- Нажать на Кнопку слева от "Названия Профиля" и в открывшемся подменю нажать "Удалить".
- С помощью чекбокса выбрать один, несколько или все SSID профили и нажать кнопку "Удалить профиль"
Общие настройки
Подробное описание параметров "Общих настроек"
- Описание -Данная команда добавляет описание для SSID профиля.
Возможные значения: строка до 255 символов
Значение по умолчанию: Пустое значение - Включить / Выключить - Данная команда Включает / Отключает SSID профиль.
Возможные значения: Включено / Отключено
Значение по умолчанию: ОтключеноЕсли профиль включен, то во столбце Статус, отображается его наглядное цветовое обозначение:
- Если SSID профиль включен -
- Если SSID профиль выключен -
Название сети (SSID) - Данная команда задает имя SSID, которое будет вещаться пользователям
Возможные значения: строка до 32 символов. Названия, содержащие пробел, необходимо заключать в кавычки.
Значение по умолчанию: ОтсутствуетЯвляется обязательным параметром при создании SSID профиля- Режим безопасности - Данная команда устанавливает режим безопасности на виртуальной точке доступа
Возможные значения:
OWE
- WPA
WPA2
WPA2_1X
WPA2_WPA3
WPA2_WPA3_1X
WPA3
WPA3_1X
WPA_1X
WPA_WPA2
WPA_WPA2_1X
off.
Значение по умолчанию: offРежим безопасности WPA3 поддерживается только на точках доступа моделей WEP-3ax, WEP-30L,
WOP-30L, WOP-30LS.
При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только
для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим
(WPA2)
- Формат ключа- Данная команда устанавливает формат ключа
Возможные значения:
- Clear-Text
- Encrypted
- Ключ WPA- Данная команда устанавливает ключ/пароль для подключения к виртуальной точке доступа. Пароль может быть задан как в открытом виде, так и в виде хеш sha512
Возможные значения:
- <Clear-Text> – ключ, задаётся строкой [8-63] символа
- <Encrypted> - хеш ключа по алгоритму sha512, задаётся строкой [16-126] символов
Профиль RADIUS-сервера - Данная команда назначает/настраивает профиль RADIUS-сервера
Возможные значения: идентификатор RADIUS-сервера, строкой до 235 символов
Значение по умолчанию: ОтсутствуетПерейти к настройки радиус профиля возможно сразу нажав на раскрывающийся список параметра "Прфоиль RADIUS-сервера" и выбрать "Создать новый RADIUS профиль"
Профиль RADIUS-сервера возможно задать только, если выбран "Режим Безопасности" с типами:
- WPA Enterprice
- WPA2 Enterprice
- WPA2 Enterprice
- WPA/WPA2 Enterprice
- WPA2/WPA3 Enterprice
Диапазон, ГГц - Выбор диапазон частот, в котором пользователи будут подключаться к беспроводной точке доступа.
Возможные значения в ГГц: 2.4 / 5 / 2.4 и 5 одновременно.
Значения по умолчанию: ОтсутствуетЯвляется обязательным параметром при создании SSID профиляРежим Band Steer - Данная команда активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц.
Возможные значения: Включено / Отключено
Значение по умолчанию: ОтключеноДля работы функции необходимо, чтобы в ssid-profile были включены оба диапазона: 5g и 2g.- Номер VLAN- Данная команда активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц.
Возможные значения: идентификатор vlan, принимает значения в диапазоне [0-4094]
Значение по умолчанию: 0
Расширенные настройки
Подробное описание параметров "Расширенных Настроек"
- Транслировать SSID - Данная команда скрывает SSID
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Максимальное количество клиентов- Данная команда задает максимальное число пользователей, которые могут подключиться к виртуальной точке доступа
Возможные значения: в диапазоне [0-64] ("0" служит для отключения ограничения).
Значение по умолчанию: 0 - Изоляция клиентских станций - Данная команда активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа.
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Поддержка 802.11kv - Данная команда активирует работу по стандартам 802.11k/v
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Поддержка 802.11r- Данная команда активирует работу по стандартy 802.11k.
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Кэширование PMKSA- Данная команда включает кэширование информации о подключении клиента. При включении данной функции точка доступа запоминает клиентское устройство на 12 часов и не требует повторной аутентификации при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise.
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Проверка уровня сигнала - Данная команда включает периодическую проверку сигнала
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Интервал проверки сигнала, с- Данная команда устанавливает время, через которое будет производиться периодичеcкая проверка сигнала
Возможные значения: ( секунды ) в диапазоне [1...300]
Значение по умолчанию: 10 с - Минимальный уровень сигнала, дБм- Данная команда устанавливает пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа
Возможные значения: RSSI, принимает значения в диапазоне [-100.. 0]
Значение по умолчанию: -100 - Порог уровня сигнала при роуминге, дБм- Данная команда устанавливает уровень RSSI, при достижении которого будет срабатывать роуминг
Возможные значения: RSSI, принимает значения от -100 до -1
Значение по умолчанию: -100 - Режим транковой передачи VLAN - Данная команда активирует функцию Vlan Trunk
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - Передача нетегированного трафика - Данная команда активирует использование General VLAN.
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено - General VLAN ID- Данная команда устанавливает идентификатор General VLAN
Возможные значения: значения в диапазоне [0-4094]. "0" предназначен для удаления параметра
Значение по умолчанию: 0 - Тип приоритета - Данная команда активирует на точках доступа анализ приоритета из поля DSCP заголовка IP-пакета для распределения трафика, передающегося в радиоинтерфейс, по очередям WMM. Если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service)
Возможные значения:
- 802.1p
- DSCP
- Приоритет 802.1p при передаче в Ethernet - Данная команда назначает приоритет на клиентский трафик
Возможные значения:
auto
значения из диапазона [0.. 7]
- Local Switching - активирует функцию local-switching
Возможные значения: Включено / Отключено
Значение по умолчанию: Отключено
Настройки ТД
Параметры профиля Настройки ТД
- Описание-Данная команда добавляет описание для блоков конфигурации
Возможные значения: задается строкой до 255 символов
Значение по умолчанию: Отсутствует - Формат поля- задает формат пароля для управления точкой доступа. Пароль может быть задан как в открытом виде, так и в виде хеш sha512.
Значение по умолчанию: Clear Text
Возможные значения:<Clear Text>
<Encrypted>
- Пароль -задает пароль для управления точкой доступа
Значение по умолчанию: Отсутствует
Возможные значения:Если задан формат поля <Clear Text> – пароль, задаётся строкой [8-64] символов;
Если задан формат поля <Encrypted> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов
После того, как пользователь нажмет кнопку сохранить и применит конфигурацию, формат поля сменится на Encrypted и пароль будет хранится в Хэше.
- Сервисы
- SSH Сервер - включает возможность подключения к точке доступа через протокол ssh.
Значение по умолчанию: Отключено
Возможные значения: Включено / Отключено- Порт - задает порт для подключения к точке доступа через протокол ssh.
Значение по умолчанию: 22
Возможные значения: номер порта в пределах [1..65535]
- Порт - задает порт для подключения к точке доступа через протокол ssh.
- Telnet сервер - включает возможность подключения к точке доступа через протокол telnet
Значение по умолчанию: Отключено
Возможные значения: Включено / Отключено- Порт - задает порт для подключения к точке доступа через протокол telnet
Значение по умолчанию: 23
Возможные значения: номер порта в пределах [1..65535]
- Порт - задает порт для подключения к точке доступа через протокол telnet
- HTTP / HTTPS - включает возможность подключения к web-конфигуратору для http и https
Значение по умолчанию: Отключено
Возможные значения: Включено / Отключено- HTTP порт - задает порт для подключения к web-конфигуратору по http
Значение по умолчанию: 80
Возможные значения: номер порта для подключения в web-интерфейсу точки доступа, принимает значения [80,1025...65535] - HTTPS порт - задает порт для подключения к web-конфигуратору по https
Значение по умолчанию: 443
Возможные значения: номер порта для подключения в web-интерфейсу точки доступа, принимает значения [443,1025...65535]
- HTTP порт - задает порт для подключения к web-конфигуратору по http
- SNMP - включает на точке доступа возможность работы по протоколу SNMP
Значение по умолчанию: Отключено
Возможные значения: Включено / Отключено- Пароль на чтение - назначает community для доступа по протоколу SNMP режим "только для чтения"
Значение по умолчанию: public
Возможные значения: строка [1-128] символов - Пароль на запись - назначает community для доступа по протоколу SNMP режим "чтение и запись"
Значение по умолчанию: private
Возможные значения: строка [1-128] символов - Адрес для приёма трапов v1 - назначает хост для работы с трапами версии v1 протокола SNMP
Значение по умолчанию: Отсутствует
Возможные значения: задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] - Адрес для приёма трапов v2 - назначает хост для работы с трапами версии v2 протокола SNMP
Значение по умолчанию: Отсутствует
Возможные значения: Возможные значения: задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] - Адрес для приёма сообщений Inform - назначает хост для работы с Inform трапами
Значение по умолчанию: Отсутствует
Возможные значения: Возможные значения: задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]
- Пароль на чтение - назначает community для доступа по протоколу SNMP режим "только для чтения"
- SSH Сервер - включает возможность подключения к точке доступа через протокол ssh.
- Syslog - Данная команда включает \ отключает syslog на точке доступа
Значение по умолчанию: Включено
Возможные значения: Включено \ Отключено- Режим - устанавливает режим работы сервиса syslog на точках доступа
Значение по умолчанию: Локальный файл
Возможные параметры:- Локальный файл - запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/
- Сервер и файл - syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер
- Адрес сервера - Данной командой задается адрес syslog-сервера для отправки лога с точки доступа
Значение по умолчанию: Отсутствует
Значение по умолчанию: 514
Возможные параметры: IP-адрес или доменное имя сервера syslog
Размер файла, Кб
- Режим - устанавливает режим работы сервиса syslog на точках доступа
- Выгрузка лога на TFTP сервер - включает автовыгрузку логов с точки доступа
Значение по умолчанию: Отключено
Возможные значения: Включено / Отключено- Адрес сервера - задается IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа
Значение по умолчанию: Отсутствует
Возможные значения: IP-адрес TFTP-сервера задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255] - Максимальный размер файла -Данная команда устанавливает пороговое значение размера папки с логами на точке доступа (/var/log/), при превышении которого логи будут автоматически выгружены на заданный TFTP-сервер при включенной опции autolog
Значение по умолчанию: 10000
Возможные значения: значение размера папки с логами на точке доступа, принимает значение в диапазоне [0..20000] КБ - Период загрузки -устанавливает период отправки логов с точки доступа на TFTP-сервер при включенной опции autolog
Значение по умолчанию: 600
Возможные значения: интервал времени в секундах, через который будет происходить автоматическая выгрузка логов, принимает значения [1.. 86400] - Количество попыток отправки -Данная команда устанавливает количество повторов отправки логов с точки доступа на TFTP-сервер при включенной опции autolog
Значение по умолчанию: 3
Возможные значения: количество повторов отправки логов, допустимые значения [0..5]
- Адрес сервера - задается IP-адрес TFTP-сервера для автоматической выгрузки логов с точки доступа
Режим Настройки Trace
- ACSD
- Включить логирование - Данная команда включает логирование подсистемы автовыбора радиочастотного канала на точке доступа
Значение по умолчанию: Выключено
Возможные параметры: Включено / Выключено - Debug-5g - Данная команда включает дополнительное логирование для модуля 5 GHz подсистемы автовыбора радиочастотного канала на точке доступа
Значение по умолчанию: Выключено
Возможные параметры: Включено / Выключено - Debug-Chanim
- Debug-DFSR - включает дополнительное логирование для модуля DFSr подсистемы автовыбора радиочастотного канала на точке доступа
- Название файла
- Максимальный размер файла
- Уровень логирования
- Включить логирование - Данная команда включает логирование подсистемы автовыбора радиочастотного канала на точке доступа
- Airtune
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- Band Steer
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- Band Steer STA MAC
- Captive Portal
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- Captive Portal Redirector Debug
- Captive Portal APBD
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- Captive Portal Tinyproxy
- Включить логирование
- Название файла
- Максимальный размер файла
- ConfigD
- Включить логирование
- Название файла
- Максимальный размер файла
- DMESG
- Включить логирование
- Название файла
- Максимальный размер файла
- FTD
- Включить логирование
- Название файла
- Максимальный размер файла
- Hostapd
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- MonitorD
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- Netconf
- Включить логирование
- Название файла
- Максимальный размер файла
- NetworkD
- Включить логирование
- Название файла
- Максимальный размер файла
- Уровень логирования
- SNMP
- Включить логирование
- Название файла
- Максимальный размер файла
- WLC Service Activator
- Включить логирование
- Название файла
- Максимальный размер файла
- WLC Service Activator Server
- Включить логирование
- Название файла
- Максимальный размер файла
Радиопрофили
На странице представлены радиопрофили, описывающие параметры работы точек доступа.
Для создания профиля необходимо перейти в режим редактирования и нажать на кнопку "Создать профиль".
Для удаления SSID профиля необходимо использовать следующие способы:
Нажать на Кнопку слева от "Названия Профиля" и в открывшемся подменю нажать "Удалить"
С помощью чекбокса выбрать один, несколько или все SSID профили и нажать кнопку "Удалить профиль"
При нажатии "Создать профиль" появляется всплывающее окно, в котором необходимо указать имя профиля, а также диапазон.
После создания профиля автоматически осуществляется переход на страницу конфигурирования данного профиля.
На страницах радиопрофилей представлены следующие параметры:
- Описание - описание для блока конфигурации
- Режим IEEE - установка режима работы радиоинтерфейса.
Значение по умолчанию: отсутствует
Доступные значения в зависимости от модели точки доступа:WEP-3ax, WEP-30L, WOP-30L, WOP-30LS:
- bgn, ax, bgnax – для диапазона 2g;
- anac, anacax, ax – для диапазона 5g.
WEP-1L, WEP-2L, WOP-2L, WOP-20L, WEP-200L:
- n, bg, bgn – для диапазона 2g;
- a, an, ac – для диапазона 5g.
- Диапазон- отоборажение частотного диапазона радиоинтерфейса
- Ширина канала - назначение ширины канала для радиоинтерфейса.
Значение по умолчанию: отсутствует
Возможные значения :- 20
- 40L
- 40U
- 80 (только для 5g)
- OBSS Coexistance- режим автоматического уменьшения ширины канала при загруженном радиоэфире
Значение по умолчанию: выключено
Возможные значения :- включено
- выключено
Мощность- назначение уровеня мощности для радиоинтерфейса
Значение по умолчанию: максимальная.
Возможные значения:минимальная
низкая
средняя
высокая
максимальная
Значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:Модель 2,4 ГГц 5 ГГц min low middle high max min low middle high max WEP-1L 11 12 14 15 16 11 13 15 17 19 WEP-2L 11 12 14 15 16 11 13 15 17 19
WOP-2L 11 12 14 15 16 11 13 15 17 19 WOP-20L 8 10 12 14 16 11 13 15 17 19 WEP-200L 4 7 10 13 16 8 11 14 17 19 WEP-30L 0 4 8 12 16 0 5 10 15 19 WOP-30L 0 4 8 12 16 0 5 10 15 19 WOP-30LS 0 3 6 9 11 0 3 6 9 11 WEP-3ax 6 8 11 14 16 10 12 15 17 19
- Список каналов- назначение каналов для работы радиоинтерфейса
Значение по умолчанию: 1,6,11 – для частотного диапазона 2,4 ГГц; / 36,40,44,48 – для частотного диапазона 5 ГГц.
При заданном параметре списка каналов на точке доступа будет работать автовыбор канала из данного списка. Список каналов по умолчанию определен в общем профиле radio-2(5)g-profile и может быть переопределен для конкретной точки в индивидуальном профиле.
При заданном параметре канала в индивидуальном профиле на точке доступа будет установлен статический канал и автовыбор будет выключен.
ддддд - 11
- 11
- 11
ддддд
- Поддержка DFS(только 5g) - определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц.
Значение по умолчанию: auto
Возможные значения:
- auto — механизм включен;
- disabled— механизм выключен. DFS-каналы не доступны для выбора;
- forced — механизм выключен. DFS-каналы доступны для выбора;
RADIUS
На странице представлены радиопрофили, описывающие параметры работы c RADIUS сервером.
Для создания профиля необходимо перейти в режим редактирования и нажать на кнопку "Создать профиль".
Для удаления SSID профиля необходимо использовать следующие способы:
Нажать на Кнопку слева от "Названия Профиля" и в открывшемся подменю нажать "Удалить"
С помощью чекбокса выбрать один, несколько или все SSID профили и нажать кнопку "Удалить профиль"
При нажатии "Создать профиль" появляется всплывающее окно, в котором необходимо указать имя профиля
После создания профиля автоматически осуществляется переход на страницу конфигурирования данного профиля.
На странице настройки RADIUS профиля представлены следующие параметры:
Общие:
- Описание – Данная команда добавляет описание для блоков конфигурации.
Значение по умолчанию: отсутствует
Возможные значения: произвольное описание задается строкой до 255 символов. - Домен – Данная команда назначает домен.
Значение по умолчанию: отсутствует
Возможные значения: идентификатор домена, задается строкой до 235 символов. - TLS – Включение использования TLS при авторизации.
Значение по умолчанию: отключено.
Возможные значения: включено/выключено.
Аутентификация:
Адрес сервера– Данная команда определяет IP-адрес RADIUS-сервера авторизации.
Значение по умолчанию: отсутствует.
Возможные значения: <ADDR> – IP-адрес RADIUS-сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].Порт– Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аутентификации и авторизации.
Значение по умолчанию: отсутствует.
Возможные значения: номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535]- Формат ключа – Данная команда указывает в каком виде будет указан пароль авторизации для RADIUS-сервера, используемого для аутентификации и авторизации.
Значение по умолчанию: отсутствует.
Возможные значения:
<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.
<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов. Ключ– Команда указывает пароль авторизации для RADIUS-сервера, используемого для аккаунтинга.
Значение по умолчанию: отсутствует.
Возможные значения: пароль в открытом виде или хеш пароля.Указание ключа является обязательным для создания RADIUS профиля
- Добавление номера сессии в AUTH пакеты – Данная команда активирует передачу идентификатора сессии в запросах аккаунтинга.
Значение по умолчанию: отсутствует.
Аккаунтинг:
- Включение аккаунтинга
Данная команда активирует отправку аккаунтинга на RADIUS-сервер.
Значение по умолчанию: отключено.
Возможные значения: включено/отключено.
- Адрес сервера
Данная команда определяет IP-адрес RADIUS-сервера, используемого для аккаунтинга.
Значение по умолчанию: отсутствует.
Возможные значения: <ADDR> – IP-адрес RADIUS-сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. - Порт
Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аккаунтинга.
Значение по умолчанию: 1813
Возможные значения: номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535] - Формат ключа
Данная команда указывает в каком виде будет указан пароль авторизации для RADIUS-сервера, используемого для аккаунтинга.
Значение по умолчанию: отсутствует.
Возможные значения:
<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.
<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов. - Ключ
Команда указывает пароль авторизации для RADIUS-сервера, используемого для аккаунтинга.
Значение по умолчанию: отсутствует.
Возможные значения: пароль в открытом виде или хеш пароля.
- Включение периодической отправки
Данная команда активирует периодическое обновление аккаунтинга.
Значение по умолчанию: отключено.
Возможные значения: включено/выключено.
- Интервал отправки
Данная команда задает временной интервал обновления аккаунтинга.
Значение по умолчанию: 600 секунд.
Возможные значения: значение промежутка времени в секундах, через который аккаунтинг будет обновлен, принимает значения [1..86400]
Airtune
На странице представлены радиопрофили, описывающие параметры работы точек доступа.
Для создания профиля необходимо перейти в режим редактирования и нажать на кнопку "Создать профиль".
Для удаления SSID профиля необходимо использовать следующие способы:
Нажать на Кнопку слева от "Названия Профиля" и в открывшемся подменю нажать "Удалить"
С помощью чекбокса выбрать один, несколько или все SSID профили и нажать кнопку "Удалить профиль"
При нажатии "Создать профиль" появляется всплывающее окно, в котором необходимо указать имя профиля/
На странице настроек профиля Airtune представлены следующие параметры:
Общие:
- Описание - Данная команда добавляет описание для блоков конфигурации.
Значение по умолчанию: отсутствует
Возможные значения: произвольное описание задается строкой до 255 символов. - Интервал определения доступности ТД - Данная команда устанавливает защитный интервал для определения доступности ТД сервером, то есть допустимое время ожидания ТД в случае потери связи, по истечении которого сервис будет считать ТД отключенной от сервиса.
Значение по умолчанию: 120
Возможные значения: временной интервал, допустимы значения от 10 до 3600 секунд - Триггер срабатывания оптимизации - Данная команда позволяет выбрать параметр, по которому будет срабатывать оптимизация.
Значение по умолчанию: событие
Возможные значения:- Событие – включение функционала оптимизации по событию:
Добавление новой ТД в домен;
Удаление ТД из домена;
Пропадание связи до одной из ТД более 5 минут;
Изменение конфигурации радио параметров на ТД в домене; - Время – включение функционала оптимизации по указанному времени;
- Событие и время– включение функционала оптимизации и по событию, и по указанному времени;
- Отключить – выключении функционала оптимизации.
- Событие – включение функционала оптимизации по событию:
- Время оптимизации - Данная команда позволяет указать время, по которому будет срабатывать оптимизация.
Значение по умолчанию: 00:00
Возможные значения: <TIME> – время срабатывания оптимизации, задается в формате ЧЧ:ММ, где первые две цифры – это часы, вторые – минуты.
RRM:
- Ускоренное сканирование – Данная команда включает ускоренное сканирование. С включенным параметром ТД в один момент времени обмениваются специальными Action-фреймами в определенном частотном канале, который сообщил им сервис.
По окончанию обмена передают сообщение на сервис с полученными результатами. Весь процесс оптимизации в таком режиме будет занимать не более пары минут вне зависимости от количества ТД в домене.В случае отключенного параметра ТД по очереди сканируют все каналы, учитывают влияние конкурентных ТД.
В данном случае время, требуемое для оптимизации, будет увеличиваться при увеличении количества ТД (на 1 ТД – 50-60 секунд).
Значение по умолчанию: отсутствует
Возможные значения: включено/выключено. - Генерация отчетов – Данная команда включает генерацию отчетов работы RRM.
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - Время хранения отчетов – Данная команда указывает время жизни отчётов об оптимизации RRM.
Значение по умолчанию: 93
Возможные значения: допустимы значения от 1 до 365 дней - Автоматическая оптимизация мощности – Данная команда включает функцию автоматического управления мощностью.
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - Рекомендуемый уровень сигнала соседних ТД 2.4ГГц – Данная команда регулирует максимальный уровень сигнала, с которым соседние ТД могут видеть друг друга в диапазоне 2.4 ГГц.
В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с RSSI Treshold и рекомендовать уменьшить (RSSI_ТД > RSSI_Treshold) либо увеличить мощность передатчика (RSSI_ТД < RSSI_Treshold).
Значение по умолчанию: -70
Возможные значения: указывается максимальный уровень сигнала, Дбм, допустимые значения от -100 до -1. - Рекомендуемый уровень сигнала соседних ТД 5ГГц – Данная команда регулирует максимальный уровень сигнала, с которым соседние ТД могут видеть друг друга в диапазоне 5 ГГц.
В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с RSSI Treshold и рекомендовать уменьшить (RSSI_ТД > RSSI_Treshold) либо увеличить мощность передатчика (RSSI_ТД < RSSI_Treshold).
Значение по умолчанию: -65
Возможные значения: указывается максимальный уровень сигнала, Дбм, допустимые значения от -100 до -1. - Оптимизация мощности только на ТД с одинаковыми каналами – Данная команда включает режим автоматической оптимизации мощности (TPC-HD). Мощность ТД управляется только на ТД, работающих на одинаковых каналах.
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - Гистерезис 2.4Ггц – Данная команда устанавливает допустимую погрешность для частотного диапазона 2,4 ГГц . Разрешенная "погрешность" от порога, если полученный сигнал лежит в диапазоне RSSI Treshold+-2dbm, оптимизацию по мощности проводить не следует.
Значение по умолчанию: 2.
Возможные значения: допустимая погрешность, допустимы значения от 1 до 10. - Гистерезис 5Ггц – Данная команда устанавливает допустимую погрешность для частотного диапазона 5 ГГц . Разрешенная "погрешность" от порога, если полученный сигнал лежит в диапазоне RSSI Treshold+-2dbm, оптимизацию по мощности проводить не следует.
Значение по умолчанию: 2.
Возможные значения: допустимая погрешность, допустимы значения от 1 до 10. - Автоматическая оптимизация каналов – Данная команда включает алгоритм автоматического распределения частотных каналов каждой точки доступа в сети, чтобы избежать интерференции между ними.
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - Порог изменения радиоэфира для смены канала – Данная команда устанавливает порог изменения каналов при динамическом распределении каналов.
Значение по умолчанию: 25
Возможные значения: порог изменения, допустимые значения от 0 до 99%.
Роуминг:
- Точки доступа для роуминга – Данная команда позволяет выбрать режим балансировки и роуминга между всеми ТД, независимо от их фактического расположения или только между соседствующими ТД.
Значение по умолчанию: все ТД в локации.
Возможные значения:- Соседствующие ТД – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радио среде);
- Все ТД в локации – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радио среде).
- 802.11k - Данная команда отключает синхронизацию списков для роуминга стандарта 802.11k.Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то, при подключении клиента, точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают.Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа доступных для переключения. Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11k
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - 802.11r -Данная команда отключает отправку ключей для роуминга стандарта 802.11r. Использование отрицательной формы команды (no) включает отправку ключей для роуминга стандарта 802.11r.Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r.
Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2-Personal и WPA2-Enterprise.
Значение по умолчанию: включено.
Возможные значения: включено/отключено. - Режим 802.11r– Данная команда включает функционал Over-DS стандарта 802.11r. Если параметр отключен, используется Over-Air.
Значение по умолчанию: Over-DS.
Возможные значения:- Over-DS
- Over-Air
- Максимальное время ожидания роуминга – Данная команда настраивает максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным.
Значение по умолчанию: 1000
Возможные значения: временной промежуток, доступны значения от 1000 до 268431360 миллисекунд - Балансировка клиентов – Данная команда включает балансировку по всем ТД в домене, независимо от их фактического расположения. Функционал нужен для равномерного распределения клиентов между ТД, чтобы избежать перегрузки одной из ТД, если в зоне видимости клиента есть более свободная ТД.
Значение по умолчанию: включено
Возможные значения: включено/отключено - Отключить балансировку клиентов Enterprise-сетей – Данная команда выключает балансировку клиентов enterprise-сетей между ТД. Функционал нужен для равномерного распределения клиентов между ТД, чтобы избежать перегрузки одной из ТД, если в зоне видимости клиента есть более свободная ТД.
Значение по умолчанию: отключено
Возможные значения: включено/отключено - Верхняя страница зоны устойчивого приёма сигнала - Данная команда устанавливает верхнюю границу окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента, при превышении которого подключенный клиент будет считаться в "уверенной" зоне и поиск новой ТД не начнется в случае, если ТД не перегружена.
Значение по умолчанию: -65
Возможные значения: порог уровня RSSI, допустимы значения от -100 до 1 Дбм. - Нижняя граница зоны устойчивого приёма сигнала - Данная команда устанавливает нижнюю границу окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента, в случае если уровень от клиента меньше указанного в данном параметре, клиент считается находящимся в "неуверенной" зоне. Сервис будет пытаться найти для клиента ТД с "уверенным" приемом, и последующим переключением клиента на целевую ТД.
Значение по умолчанию: -75
Возможные значения: порог уровня RSSI, допустимы значения от -100 до 1 Дбм. - Количество клиентов, при котором ТД считается перегруженной - Данная команда устанавливает порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого точка будет считаться перегруженной.
Значения по умолчанию: 20
Возможные значения: количество клиентов, допустимы значения от 1 до 100 - Количество клиентов, при котором осуществляется поиск свободных ТД – Данная команда устанавливает порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого сервис будет искать для новых клиентов более свободную ТД (если таковая не найдется, клиент продолжит работу на текущей точке доступа). Если количество клиентов меньше текущего порога – точка доступа считается свободной.
Значения по умолчанию: 5
Возможные значения: количество клиентов, допустимы значения от 1 до 100
Общие настройки
В разделе задаются общие настройки контроллера, режим регистрации точек доступа и работа Airtune.
Адрес контроллера:
IP-address - IP-адрес контроллера, по которому точки доступа будут вести работу с WLC.
Сервис регистрации точек доступа:
- Автоматический режим регистрации - режим, при котором пришедшие точки доступа на контроллер, не будут ожидать действий администратора .
- Порт - порт, на котором работает сервис регистрации точек доступа.
Airtune:
Включить Airtune- глобальная активация работы сервиса Airtune.
Порт - порт, на котором работает сервис Airtune.
Время удаления отчетов (чч:мм) - Время, когда отчеты оптимизации будут удалены.