Решение по направлению
Беспроводные сети (Wi-Fi)- Применение
- Административное здание органа власти или учреждения
- Производители
- Элтекс
- Реестр
- оборудование и ПО из российских реестров
Задача
Типовая задача: в здании работают разрозненные автономные точки доступа без единой политики и без роуминга — при перемещении между этажами связь обрывается. Нужна управляемая корпоративная сеть с бесшовным переходом между точками, разделением на служебный и гостевой доступ и централизованным управлением, с авторизацией пользователей и изоляцией гостевого трафика.
Решение
Разворачиваем беспроводную сеть на точках доступа Eltex WEP-2ac под управлением централизованного контроллера Eltex. Точки питаются по PoE+ от коммутаторов Eltex серии MES, маршрутизация между сегментами и функции межсетевого экрана — на маршрутизаторе Eltex ESR. Всё активное оборудование одной экосистемы, что упрощает эксплуатацию и обновления.
Настраиваем раздельные идентификаторы сети с привязкой к VLAN: служебный SSID с авторизацией по 802.1X через RADIUS, гостевой — через captive-портал с изоляцией трафика от внутренней сети. Радиопланирование и управление каналами/мощностью ведём с контроллера, оттуда же собираем мониторинг.
Бесшовный роуминг реализуем на стандартах 802.11r/k/v — клиент переходит между точками без разрыва сессии. Перед монтажом проводим радиообследование для расстановки точек и выбора каналов с учётом планировки и капитальных стен; число точек — по площади здания.
Состав
| Наименование | Кол-во | Примечание |
|---|---|---|
| Точки доступа Eltex WEP-2ac | по площади здания | 2.4/5 ГГц, 2x2 MIMO, питание PoE+ |
| Контроллер Wi-Fi Eltex (SoftWLC / WLC) | 1 | централизованное управление, роуминг, мониторинг |
| Коммутаторы Eltex MES с PoE+ | этажные | питание и агрегация точек доступа |
| Маршрутизатор Eltex ESR | 1 | межсетевой экран, маршрутизация VLAN |
| Авторизация 802.1X/RADIUS и captive-портал | по проекту | служебный и гостевой SSID с изоляцией |
| Радиообследование (site survey) | по проекту | расстановка точек и выбор каналов до монтажа |
Источник: типовой состав по направлению; модели и количество уточняются после обследования и расчёта.
Что даёт решение
- Даёт перемещение по зданию без разрыва сессии благодаря роумингу 802.11r/k/v
- Разделяет служебный и гостевой доступ по VLAN с авторизацией и изоляцией трафика, а управление и мониторинг сводит в единый контроллер