DD-WRT Linksys-n Enterprise Networking

Question

Я являюсь сетевым менеджером, и у меня около 30 маршрутизаторов Linksys Wireless N, расположенных в разных комнатах кампуса, которым я управляю. Кампус насыщен, однако, когда пользователь переходит от одной точки доступа к другой, он теряет соединение и вынужден повторно подключаться и теряет все свои текущие данные просмотра.

Я хочу, чтобы клиенты могли подключаться к одной точке доступа, а при ходьбе по кампусу оставаться в сети и не терять свои данные или требовать повторной аутентификации. Также важно, что каждый маршрутизатор позволяет подключить целую комнату компьютеров (20-25 клиентов).

На некоторых маршрутизаторах установлен DD-WRT, поэтому мне любопытно, есть ли у него некоторые из этих функций, поскольку покупка большего количества оборудования на данный момент не является вариантом.

Можно ли настроить маршрутизаторы Linksys-n (DD-WRT) для работы в качестве корпоративной сети?

Я определяю корпоративную сеть как имеющую следующие критерии:

load-balancing
not requiring reconnection between access points
Full possible campus saturation without issues (20 clients per AP)

Заранее спасибо:

CoderWalker

Answer 1

Таким образом, вы пытаетесь создать роуминг Wi-Fi сети корпоративного класса с оборудованием потребительского класса?

Чтобы создать роуминговую сеть, убедитесь, что все точки доступа публикуют один и тот же SSID с одинаковым режимом безопасности (например, WPA2 Personal, только AES-CCMP) и одинаковым, если вы используете PSK/Personal. тот же ключ. Убедитесь, что соседние точки доступа находятся на неперекрывающихся каналах (в 2,4 ГГц каналы 1, 6 и 11 не перекрываются).

Убедитесь, что все они находятся в режиме моста, все подключены к одной локальной сети Ethernet. Убедитесь, что у вас есть один DHCP-сервер в этой локальной сети Ethernet. Если вашей локальной сети требуется NAT, убедитесь, что у вас есть один шлюз NAT для всей локальной сети Ethernet. Я в основном говорю, что каждая точка доступа не выполняет NAT и DHCP; сделайте это один раз для всей локальной сети.

Клиенты должны автоматически перемещаться, когда уровень сигнала на текущей AP становится слабым, и есть другая AP, публикующая тот же SSID и тот же режим безопасности, уровень сигнала которого значительно лучше. Спецификация 802.11 оставляет решения о роуминге на усмотрение клиентов и не определяет алгоритм для определения времени роуминга; это оставлено как деталь реализации, поэтому каждый поставщик клиента делает это по-своему. Некоторые клиенты хорошо справляются с бесперебойным роумингом от одной точки доступа к другой, чтобы поддерживать наилучшие скорости передачи данных. Другие клиенты ужасны в роуминге и никогда по-настоящему не бродят, пока они не настолько далеко от первоначальной точки доступа, что полностью от нее отваливаются.

Балансировку нагрузки трудно добиться с помощью оборудования потребительского класса, потому что спецификация 802.11 на самом деле не касается балансировки нагрузки (некоторые более поздние дополнения к стандартному справочному документу помогают решить эту проблему, но эти технологии не получили широкого распространения). Каждая клиентская реализация должна выбрать, к какой AP присоединиться, и клиенту сложно узнать, насколько загружен данный AP, поэтому большинство реализаций клиента просто присоединяются к AP с самым сильным сигналом, который публикует SSID, к которому хочет присоединиться клиент.

AP корпоративного класса предоставляют запатентованные методики балансировки нагрузки, основанные на выполнении хитрых вещей за кулисами, таких как запуск клиентов или недопущение присоединения к слишком загруженным AP, даже если даже самые загруженные AP не отвечают на запросы зондов. таким образом, наименее загруженные AP - единственные, которые обнаруживаются при сканировании.

Кстати, вы не используете аутентификацию на основе веб-портала?