Support Blogi postitused

See funktsioon võimaldab säästa PoE toite-eelarvet ja kasutada samal Ruckuse PoE lülitil rohkem seadmeid.

Dünaamiline toitejaotus (Dynamic Power Allocation) on toetatud ICX 7550, 7650, 8100 ja 8200 seeria switchidel käib järgmiselt:

ICX8200-C08PF Router(config)#inline power allocation dynamic all

Nõutav tarkvaraversioon

Lülitid peavad dünaamilise toitejaotuse funktsioonide kasutamiseks töötama tarkvaraversiooniga 10.0 või uuem.

Lõpptulemust saab vajadusel täpsustada käsuga
inline power e 1/1/3 priority 1 – see prioriteet tühistab dünaamilise toitejaotuse konkreetse pordi 1/1/3 jaoks, samal ajal kui teised pordid töötavad edasi dünaamilise toitejaotusega. Seda nimetatakse hübriidrežiimiks.

Kui võimsad pordid ICX 8200 eri mudelitel on:

8200-48ZP2-E2 mudel pakub 32 45W Class 5 porti või 48 30W Class 4 porti.

Millised on suuremad praktilised erinevused nende standardite vahel? Wi-Fi 6 (802.11ax) 2,4/5 GHz standard toob sisse OFDMA modulatsiooni ja andmete multipleksimise, mis tähendab, et mitu klienti saab ühel ajahetkel õhus suhelda. See on väga oluline aspekt, sest Wi-Fis peab iga paketi saatmiseks (AP või klient) tavaliselt ootama, kuni eeter on vaba (kohustuslik CSMA/CA algoritm). Seega võtab see toiming aega ja on paljude üheaegsete klientide puhul ressursimahukas. Seega võib öelda, et teatud juhtudel on Wi-Fi 6 10× kiirem juba oma protokollide tõttu. Üheaegne suhtlemine on võimalik mõlemas suunas, seega kui klientidele on vaja saata kviteeringud, saab seda teha ühe paketina.

Teine oluline Wi-Fi 6 aspekt on 2,4 GHz kasutus. Siiani oli see sagedus praktiliselt ainult Wi-Fi 4 standardi päralt, sest Wi-Fi 5 (802.11ac) on ainult 5 GHz standard. Tulemused on märgatavad eriti kodus ja kontoris: kui klient liigub 5 GHz pealt levi äärealal 2,4 GHz peale, on võrk endiselt kasutatav, kui kanalisamm ja häirefoon on sarnased – eramajades ja näiteks plekist seintega ladudes on see sageli nii. Näiteks kui teil on mobiilis lubatud Wi-Fi Calling, kus kõik kõned ja SMS-id jne lähevad üle Wi-Fi, mitte õues oleva mobiilivõrgu, siis ei märka te kuigi tihti, et kõne toimub 2,4 GHz kanali peal, sest telefoni vajadused on kõne ajal väikesed.

Häid tehnilisi aspekte on veelgi: näiteks sümboli pikkuse tõstmine 12,8 mikrosekundini. Lisaks on GI tõstetud maksimaalselt 3,2 mikrosekundini. See tõstab oluliselt multipath’i (mitme tee fadingu) taluvust ja parandab seega oluliselt siselevi kvaliteeti. Tihti ongi äärealade võrgu reaalne läbilaskvus kuni 10× suurem kui Wi-Fi 5 puhul. Kui lisada siia veel laiad kanalid, on selline kvaliteeti parandav aspekt ülioluline.

Paranenud on ka energiasääst. TWT saab tegelikult häälestada päevade peale, seega ei pea IoT-kliendid kogu aeg võrgus püsima ja nende akud püsivad kauem elus. Tegelikult muutub ka tavalise mobiiltelefoni käitumine, kui ta kodus või kontoris teeb kõik oma toimingud (Wi-Fi Calling lubatud) üle Wi-Fi.

Mis aga juhtub Wi-Fi 7 standardiga (2,4/5/6 GHz), mille kvaliteetne kasutuselevõtt on olnud väga aeglane? Kõigepealt on selles standardis kõik kolm sagedusriba; Euroopas on lubatud alumine 6 GHz-i, 500 MHz laiune spektriala. Teiseks kasutatakse kõiki sagedusi ja raadioid suhtlemiseks üheaegselt, seega tavapärast rändlust enam 2,4 pealt 5 peale ja vastupidi ei ole tarvis – kõiki kanaleid saab kasutada üheaegselt ja isegi saata infot eri suundades (dupleks).

Oluline aspekt on ka võime laialt kanalilt (näiteks 320 MHz) osa spektrist kasutusest välja lõigata – channel puncturing. See võimaldab laia kanalit edasi kasutada ka siis, kui osa sellest on häiritud.

Wi-Fi 7 puhul töötavad enamik seadmeid 2,4 ja 5 GHz peal üheaegselt. Eriti Euroopas on 5/6 GHz üheaegne töö päris suur raadiotehnika disaini väljakutse. Ainsad lineaarsed Wi-Fi-seadmed on seni turul olnud Ruckus R670/R750 klassi seadmed, millel võib isegi 5 GHz peal kahte kanalit kvaliteetselt korraga kasutada.

Stack on sarnane teiste tootjate modulaarsete switchide või spetsiaalsete stack kaablitega ühendatavate switchidega. Stacki puhul pole switchidel oma ip aadress, samuti on pordi tähistuse esimene number stack mooduli number.

Ruckus kasutab selleks täiesti standardseid 10G SFP+ porte, kus võib kasutada näiteks EDGE toodetud SFP+ mooduleid BIDI-10G-SFP-20A-MS ja BIDI-10G-SFP-20B-MS.

Kõigepealt ongi tarvis akitveerida 10 Gb/s tugi, antud näide on Ruckus ICX 7150 switchi järgi, kus kasutusel on 4 10 Gb/s porti.

 license install perpetual 1 4x10gr

Nüüd on stacki pordid aktiivsed, antud testis paneme stacki portideks 1/3/1 ja 1/3/3 , mis on ilma LAG-ita ainsad õiged ICX 7150-24 stacki pordid, seisundit saad vaadata käsuga show media ethernet 1/3/1. Erinevatel switchidel on teised stack pordid (ICX 7150-C12P 1/3/1 ja 1/3/2, ICX 7150-48ZP 1/3/1 ja 1/3/3)

Kõigepealt veendu, et ühelgi stacki pordil ei oleks tagitud VLAN-e konfitud, kustuta kõik ära, sest muidu ei aktiveeru stack port.

stack unit 1
stack port 1/3/1
stack port 1/3/3
priority 30
stack enable

Nüüd teeb switch reboodi (selleks läheb 5+ minutit aega) ja muutub stack masteriks, prioroty 30 tähendab, et tegu on masteriga kui teistel on väiksemad prioriteedid. show stack detail näitab stacki olekut. Mine järgmisesse swtichi ja korda sisuliselt sama aga priority pane näiteks 29, siis saab sellest slave.

Viimase stackitava switchi port ühenda esimese switchi stack porti, siis saad kokku liiasusega ringvõrgu.  Kui sinu switchidel on neli 10G porti, saad ehitada ka stack trunk ühendused.

Mis on stackis erinevat ? Kõik pordid algavad stacki numbrita, nätieks 
1/2/1 tähendab esimese switchi teist moodulit ja esimest porti. 2/2/2 aga tähendab teise switchi teise mooduli teist porti. Moodul kaks on 7150-24 puhul kahe eraldi vase pordiga uplink moodul. 

Eraldi ip aadress stacki moodulitele andma ei pea, halduse ip on ainult stacki kohta. Seega saad mugavalt lisada näiteks kõikidele portildele dot1q tagitud vlanni 40

vlan 40
tagged ethernet 1/1/1 to  2/1/24

Ruckus on välja tulnud uue Unleahsed 200.13 tarkvaraga, tegu on Ruckuse tavalises Wi-Fi AP-s töötava kontrolleri ja halduse tarkvaraga. Tänapäeva AP-d on juba nii kiired, et nüüd suudab R750 korvata täielikult ZoneDirector kontrolleri. Tulemuseks on süsteem, kus võib töötada 128 AP-d ja korraga olla ühendatud 4000 Wi-Fi klienti.

Dedicated controller AP on siis uus mõiste Unleashes, mis toob juurde Zonedirectori omadused, nagu SSID tunneldamise, L3 halduse jne. Dedicated controller AP peab olema kindlasti R750 või R850, soovitav on see muidugi dubleerida, sarnaselt ZoneDirector lahenduses.

Millised on uued võimalused?

Unleashed 200.13 on ametlikult ZD1200 asendustoode

Dedicated R750/850 AP

L3 seadmete ühendamine ja automaatne leidmine, nagu ZD-s

L3 tunnelite kasutamine SSID liikluseks

Juhitud nutikas kontrollerite backup, (ehk dediceted AP-de backup)

Migratsioon ZD->Unleashed on automatiseeritud

Rate Limit on nüüd 500Mb/s

DPSK WPA võtmete haldus on nüüd parandatud

Võimalik luua read-only Admin kontosid

Ja mis kõige tähtsam, Unleashed ei vaja ühtegi litsentsi !!!! Ainus mõistlik otsus on kontrolleri AP korralik toide ja võrguühenduse tagamine, see võiks olla serveriruumi või distributsioonipunki lähedal ja UPS toitega.

AP-de toetus ei ole muidugi sama klassi Smartzone 6.1.1 versiooniga, mis toetab isegi R500 ja vanemaid AP-sid aga uuemad WiFi5 Wave2 põlvkonnast on kõik toetatud

Ruckus Smartzone 6.1.1 sai endale juba versiooni 6.0 uue kasutajaliidese, mis süstematiseerib aastatega kogunenud omadused selgemasse valikusse, pakkudes otsingut ja järjehoidjate paigutamist töölauale. Erinevaid menüüsid saab ka nüüd otsida.

Kindlasti on 6.0 alates parim uuendus ka Linkedin, Google, Facebook, Microsoft sotsiaalmeediapõhine sisselogimine, selleks pole nüüd enam vaja eraldi serverit.

Suurim uuendus on siin !!! 6.1.1 toetab väga laialt erineva põlvkonna Ruckuse AP-sid, millest paljud on rohkem kui 5 aastat vanad ja ammu tootmisest maas. Kui võrk teenindab ladu või tööstusettevõtet, siis oleme näinud isegi 12a vanu Ruckuse seadmete eluvõimelisust, sest tegelik kiiruse vajadus on palju väiksem 11n standardi poolt pakutavast. Aga samas on ka tänapäeval interneti ühendused veel aeglasemad kui uusim 11ax Wi-Fi6 pakub, seega tihti piisab ka vanadest AP-dest paljudesse kohtadessed.

Kui vanad ap firmwared on v3 osas toetatud:

ICX Ruckuse switchide tugi

Lühitutvustav video 6 versiooni kasutajaliidese uute võimaluste osas.

Virtual dataplane võimaldab luua L2 tunneleid iga AP SSID küljest dataplane konsentraatorisse (dataplane virtuaalmasin või füüsiline appliance). Dataplane toode on litsenseeritud virtuaalmasina põhiselt ja ei sõltu AP-de arvust, milledes tunneleid kasutatakse.

AP-d ja virtuaalmasinad võivad mõlemad paikneva NAT tulemüüride taga, selleks saab kasutada UDP kapseldust, et tagada tunneli NAT-ist läbiminek.

Lisaks NAT toele töötavad järgmised SZ funktsionaalsused Captive portal, 802.1x, HS2.0, VLANs, DHCP Relay, Proxy ARP. Oluline on märkida DHCP Relay omadust, sest see omadus tehakse AP põhiselt ja seejuures ei pea koos ARP prpxyga tegelikult broadcast pakette üle tunneli saatma ja need võib ka ära keelata. Suurtes võrkudes on alati selline lähenemine töökindluse parandaja.

Dataplane vähendab oluliselt keerukust ja tõstab turvalisust. Antud näite puhul luuakse ilma vlan dot1q arhitektuurita võrku (operaatori ruuter) tunneldatud avalik võrk, mille tulemüür võib paikneda peakontoris koos dataplane masinaga või ka teenusepakkuja juures. Miks on selline lahendus parem:

1. Kohalik liiklus on täielikult külaliste liiklusest eristatud.
2. Kohapealses võrgus ei pea tegema lisaseadistusi
3. Säilib ka rändlus avaliku võrgu kasutajatele
4. AP-d võivad paikneda mitme eri internetiühenduse taga
5. Avalik liiklus läbi keskuses suurt tulemüüri, kus pole piiranguid sessioonidele ja ip aadresside arvule, mida väikekontori ruuterid tihti sooritada ei suuda.
6. Lahendus skaleerub, AP-d võivad olla kümnetes harukontorites või näiteks asula territooriumil.
7. Vajadusel võib kasutada ka etherneti porti mille saab ühendada tunneliga, enamasti kasutatakse privaatvõrgu tunneldamise puhul.
8. Vajadusel saab tunneli liiklus krüteerida kuni 256 bitise võtmega.
9. Lahendus toimib 10Gb/s kiirustel (füüsiline dataplane sade või 10 Gb/s kaardid VMWARE või KVM masinas)
10. Võimalik teha igale kasutajale pääs oma (osakonna) VLAN-i sama SSID puhul ja pääseda näiteks 40 eri VLANi haldamisest switchides kui organisatsioon on suur.
11. AP-s saab kasutada DHCP relay zone põhist teenust, vähendades sellega broadcast pakettide hulka võrgus ja tõsta oluliselt töökindlust (siis saab ülejäänud broadcast paketid ka ära keelata kogu SSID lõikes).

Litsentsid: #L09-vSZD-WW00 agregeeritud kiirus kuni 1 Gbps.#L09-vSZD-BW10 agregeeritud kiirus kuni 10 Gbps ja erinevad upgrade litsentsid samuti.

Ruckus Smartzone 6.0 saab endale uue kasutajaliidese, mis süstematiseerib aastatega kogunenud omadused selgemasse valikusse, pakkudes otsingut ja järjehoidjate paigutamist töölauale. Erinevaid menüüsid saab ka nüüd otsida.

Kindlasti on parim uuendus ka Linkedin, Google, Facebook, Microsoft sotsiaalmeediapõhine sisselogimine, selleks pole nüüd enam vaja eraldi serverit.

Olge kindlasti tähelepanelikud erinevate AP-de toe osas, vanu enne Wave2 AP-sid pole enamusi toetatud. Oluline on ka teada, et samaaegselt 6.0 firmwarega võite jooksutada teistes tsoonides vanemaid 5.2 firmwaresid, seega vanemaid AP-sid ei pea kõiki võrgust välja viskama.

Lühitutvustav video.

Ruckuse switchides saab kasutada nii switchi kui ruuteri tarkvara, firmware nimetustes on alguse lühendis vahe näha SPS ja SPR vastavalt.

Switchi lihtsaim eesmärk võib olla suure võrgu jagamine kaheks L2 avalmvõrguks ja luua uude võrku ka switchi abil DHCP teenus. Selline lahendus tõstab oluliselt töökindlust ja lihtsustab ka vigade diagnoosimist.

Antud näide on elust enesest, kus üks osa seadmetest (VLAN70 )pidid kindlalt töötama ja ülejäänud võrgu olukord oli mittehallatav ja koosnes juhuslikest komponentidest (VLAN1). Selles konfiguratsioonis kasutatakse ainult staatilist ruutimist.

ver 08.0.95bbT213

!

stack unit 1

module 1 icx7150-c12-poe-port-management-module

module 2 icx7150-2-copper-port-2g-module

module 3 icx7150-2-sfp-plus-port-20g-module

stack-port 1/3/1

global-stp

vlan 1 name DEFAULT-VLAN by port

router-interface ve 2

spanning-tree

!

vlan 70 by port

tagged ethe 1/1/1 to 1/1/9

router-interface ve 1

aaa authentication web-server default local

aaa authentication login default local

enable aaa console

ip dhcp-client disable

ip dhcp-server enable

!

ip dhcp-server pool pool70

lease 0 0 10

network 10.10.10.0 255.255.255.0

option 3 ip 10.10.10.1

deploy

ip default-network 192.168.107.0/24

interface ve 1

ip address 10.10.10.1 255.255.255.0

interface ve 2

ip address 192.168.107.19 255.255.255.0

ip route 0.0.0.0/0 192.168.107.1

no telnet server

username super password .....

manager registrar

!

manager port-list 987

interface ethernet 1/1/1

inline power power-limit 9000

Antud funktsioonid on mõeldud käsurea vahendusel muudatuste või diagnostika tegemiseks vahetult SmartZone külge ühendatud AP-des. Selleks ei pea teil olema AP-sse SSH-ga ligipääsu, piisab AP online staatusest SmartZone kontrollserveris.

Üksiku käsu AP-s käivitamine

Kui soovitakse käsitsi käsitsi mõni käsk käivitada ap-s, siis logige sisse SmartZone kontrollerisse ssh-ga, liikuge edasi ena ehk admin privileegidega reziimi ja sisestage näiteks käsk:

remote ap-cli c8:03:f5:0E:06:c0 "get scg ip"

------ SCG Information ------
SCG Service is enabled.
AP is managed by SCG.
State: RUN_STATE
Server List: 10.0.12.140,194.204.45.210
SSH tunnel connected to 194.204.45.210
Failover List: Not found
Failover Max Retry: 2
DHCP Opt43 Code: 6
Server List from DHCP (Opt43/Opt52): Not found
SCG default URL: RuckusController
SCG config|heartbeat intervals: 30|30
SCG gwloss|serverloss timeouts: 7200|36000

OK

Antud juhul siis käivitatakse käsk ap-s endas ja tulemus saadetakse tagasi SmartZone kontrolleri admin liidessesse. Lubatud on käivitada ka mitu käsku järjest: remote ap-cli C8:03:F5:0E:06:C0 "ping 192.168.108.142 ; ping 192.168.108.14"

AP skripti loomine

Skripti saate käivitada korraga paljudes AP-des ja seda tehakse otse SmartZone weebiliidesest. Valige Diagnostics->Scripts->AP CLI Scripts. Antud funktsioon võimaldab skripti käivitada terves domeeni põhiselt ja ka vajadusel ajastada.

Skriptis on võimalik limiteerida teatud AP-mudeleid ja teisi piiranguid, näiteks :

Oluline on ka märgata, et vaikimisi on käivitatud blacklist, mis filtreerib välja riskantseid käske, nagu kontrolleri ip vahetamine jne.

Alates versioonist 5.1 on keelatud järgmised käsud, nende probleemide lahendamiseks peate pöörduma ruckus suppordi poole, nemad saavad eriõigustega teid aidata.

• reboot
• set factory
• set scg reset
• set scg init
• set scg ip
• set scg disable/enable
• set hub disable/enable
• set interface
• set password
• set login

CommScopel on hea meel teatada uue IoT tehnoloogia spetsialiseerumise programmi käivitamisest, tõstes nii esile lahenduste pakkujaid, kellel on kogemusi RUCKUS IoT müümisel, juurutamisel ja toetamisel. Selle spetsialiseerumise saab lisada olemasolevale CommScope PartnerPRO tasemele, et näidata oma võimeid IoT-lahenduste pakkumisel.

RUCKUS IoT tehnoloogia spetsialiseerumine annab spetsialisti märgi ja selle nähtavuse partnerite geograafilisel kaardil, mis aitab klientidel teid paremini üles leida, lisaks võimaluse ettepanekuid esitada Ruckuse Market Development Funds programmile.

Spetsialisti märgi omanikel juurdepääs RUCKUS IoT demo-in-a-boxi kasutamiseks üritustel või kontoris toimuvatel demonstratsioonidel ning neil on võimalik osaleda IoT eksklusiivse juurdepääsuga foorumis.

IoT-spetsialistiks saamiseks peavad lahenduste pakkujad täitma IoT Discovery küsimustiku, vastama lahenduste pakkuja standardsetele koolitusnõuetele ning läbima IoT-müügi ja tehnilise veebikoolituse. CommScope'i RUCKUS IoT meeskond vaatab üleb ka teie Interneti-seadmete seadistuse, et tagada teie edu IoT-lahenduste müümisel.

Selle uue spetsialiseerumisega seotud küsimuste või päringutega olete oodatud pöörduma oma kontohalduri või RuckusChannel@commscope.com poole.