Page last modified 21:02, 11 Jan 2013 by vxr

UniFi AP solution

內容表格

沒有標頭

版本為 01:34, 21 Feb 2025

UniFi AP solution是一款應用規模性WiFi network部屬的彈性規劃方案產品, 包括了室內(Indoor)以戶外(Outdoor)的整合.....
基本概要
UniFi AP solution是一款應用規模性WiFi network部屬的彈性規劃方案產品, 包括了室內(Indoor)以戶外(Outdoor)的整合, 較一般AP+AC solution不同的是, 他是一個相當簡單的thin AP架構. 在以往的AP+AC架構, 其考量到AP與AC之間的整合通訊, AP與AC要如何進行溝通呢? 也就是說, 當AP收到來自client的資料後, 轉發至專屬的AC, 由AC進行各種資料處理(wireless I/O processing), 如下圖一個簡單的範例, 來自Fortinet的一份文件其中一張示意圖:

上圖是Fortinet針對WiFi network推出的一套企業型佈署方案, 其使用FortiAP作為AP搭配FortiGate的AC架構, 使得FortiAP受於FortiGate的完全控制, 成為整合性中央管理(Central Managenment). AC與AP之間考量到通訊上的協議, 使用CAPWAP protocol(UDP, 5246~5247), 這表示AP與AC之間建立某種安全性的通道(tunnel), control channel與data channel的加密. 像這樣以往的AP+AC佈署架凸顯出幾個特點:
1. AC可以是強大的powerful hardware. 但是會被專屬化受限, 歸屬於該廠商的IP架構(特製的AC).
2. 完全的中央管理, 使得全部的控管與設定由AC進行統籌與處理.
3. AC對於AP的控制, 完全決定在AC是否核可與授權給AP使用.
4. AC的特製化, 使得AC+AP架構的固定成本會提高.
5. 可能會有AP的連線授權數限制, 視該廠商的產品線與產品規格而定.
這些特徵使得以往AP+AC佈署架構成為專屬性的WiFi網路結構, 在UnFi AP soltuion較為不同的是, 它並非具備強制性, 意指UniFi solution提出的thin AP不會綁定在特製的AC, 意味著他不具備完整的AC+AP架構, 這表示有些不同特點:
1. 沒有AC綁定, 降低固定成本.
2. 沒有專屬AC的統籌管理, 但仍有特製的控制器(Controller)軟體可以進行佈署與設定.

3. 無連線數限制, 沒有特定產品線規範.
4. 由於沒有特製化AC綁定, AC經由控制器軟體佈署後, 上層可為一般L3設備進行協調與控制, 無tunnel架構.
5. 不僅僅是專屬的控制器軟體相容, 它可以適用在一些其他的控制器架構, ex: RouterOS.
6. 完全的網路底層通訊決定在L3設定, UnFi AP solution僅決定client的通訊授權.

可以看出UnFi AP solution較以往AC+AP架構有很大的不同點, 不過都具備一個主要的共通點, 這個共通點決定AP的佈署與設定:
AP的建立與連線, 完全必須事先透過discovery方式進行探測. 完成探測階段後, 方可決定是否授權連線.
為了能了解上述的句意, 以一張簡單的基礎流程圖做為表示, 如下圖所示:

從流程圖可以看出在AP開始進行AC探測, 如果發現AC存在, 就允許加入! 如果AC允許授權給AP, 則建立AP與AC之間的通訊. 不過有一點必須說明的是, AP的第一次AC探測是不能跨L3以上的設備, 它的限制僅在L2 network, 這在爾後將會進行說明這個原因.

如果第一次AC探測完成之後, 之後可以允許L3交換通訊, 但是如需跨網段的情況下, 基於AC的中央管理, 可能需要使用inform AC的方式使AP強制告知AC的固定位置, 可以使用domain name或著固定IP(domain name通常是建議的方式).

在UnFi AP solution期針對企業佈署方案包括了室內與戶外, AP與AC之間達成通訊後, client發送訊息到私有網路或著廣域網路, L2以上的通訊將會經由額外的L3設備提供.

UnFi AP solution支持了基礎的使用者驗證以及訪客存取控制(Guest Control), 可以簡單進行權限控管, 透過基礎使用者驗證控制提供了QoS流量限制(Traffic Shaping), 不過並沒有支持近幾年來流行的BYOD策略, 這是稍微比較可惜的. 不同的SSID存取控制允許不同的流量控制, 同時應用VLAN可以拆開網段是用在不同的層次設計, 水平或著垂直分割. 應用多個AP可以進行規模性佈署, 通過相容性的硬體或著特製化的控制器(Controller)軟體便可達成中樣管理.

UnfI AP solution提供了各種規格的產品, 室內與戶外或著等級差異性, 可參考如下的官方連結說明:
http://dl.ubnt.com/datasheets/unifi/..._Datasheet.pdf

外觀與硬體
從拆箱的外觀來看, 是一個輕薄的碟形狀設計. 不過它可以附著在天花板上.

http://www.ubnt.com/unifI

FAQ
http://wiki.ubnt.com/UniFi_FAQ
硬體拆解
http://wiki.openwrt.org/toh/<wbr/>ubiquiti/unifi

說明書
http://www.ubnt.com/downloads/<wbr/>guides/UniFi/UniFi_AP_AP-LR_<wbr/>User_Guide.pdf

包含驅動與討論 http://forum.ubnt.com/forumdisplay.php?f=48

此AP 都是thin AP 架構(無GUI ) 需要用一台 PC 上安裝上wireless controller ,這家
wireless 控制器軟體不像其他家每台要額外licenese ,搭配他們硬體AP全部不用錢

UNIFI ap本身為POE APP

特色:

thin poe ap
多SSID 並以SSID 分類頻寬效能
open wlan
可做
1.基本無限制登入
2.簡單密碼登入
3.用Paypa api 自動收用戶端刷卡費登入
4.Portal 頁面可自行設定
5.費用可設定用時間或流量

無線控制器管理軟體可以做到

集中管理
client 位置顯示
配合地型圖顯示狀況
wireless vlan

Wireless uplink=Mesh

如果還要實作更嚴格的控管
L3 搭配控管方面+pppoe 需求
x86 Router OS :
目前主流
RouterOS , 海蜘蛛 , wayos ,m0n0Wall , SmoothWall ,CoyoteLinux , Vyatta

海蜘蛛 http://www.hi-spider.com/

開箱照

P1030782 (Medium)_conew1.JPG
P1030783 (Medium)_conew1.JPG

UniFi的區域無線網路解決方案

*無許可證便無需其他的硬體設備

特性和優點：

容易安裝的設備
具多設備監視功能及用戶管理
設備位置的可計畫性
用戶管理員一次可以控管多台 AP

图片3.png

Unfifi 產品信念：
不限制入口的增長。
“Ubiquiti Networks公司”開發的解決方案。
沒有成本的的HW廣泛的產品組合和持續發展。
我們相信，在管理和行政，避免購買不必要的硬體和軟體，並提出解決方案的成本/利益客戶，讓他們擁有廣泛的網絡和無線技術。
滿足企業的網絡協議。
Wi-fi.org證書的認證ID：WFA9602

重點使用地區：