Hỏi về: cách thiết lập các AP

[hoangbvlife]

Xin các bác giúp tôi vấn đề này với.
Hiện tại cơ quan tôi đang muốn thiết lập hệ thống wifi.
Về phần cứng tôi có 3 AP của hãng SMC (SMC2870W).
Yêu cầu như sau:
Phải thiết lập các AP này đều sử dụng chung 1 SSID (giúp cho các cán bộ trong cơ quan dễ dàng truy cập)

Với yêu cầu trên tôi mong các bác hướng dẫn tôi cách thiết lập và chọn cho tôi cách thiết lập nào là tối ưu nhất.

(Cả 3 AP này đều cắm vào mạng LAN)

Mong sớm nhận được hồi âm của các bác.
Xin cảm ơn nhiều.

[trainingit]

- bạn thử xem qua link này xem:

http://vnpro.org/forum/showthread.php?t=13990

[hoangbvlife]

Cảm ơn bạn trainingit
Mình đã đọc bài đó rồi.
vậy theo mình hiểu thế này bạn kiểm tra giúp mình nhé
Mình sẽ phải làm các việc như dưới đây:
- Cắm cả 3 AP vào mạng LAN.
- Đặt SSID của 3 AP có cùng tên
- Đặt channel của mỗi AP là khác nhau (Hiện tại mình đang có 3 AP sẽ tương ứng với: 1,6,11)

Bạn giúp mình xem mình định làm như vậy có được không?

[trainingit]

Cảm ơn bạn trainingit
Mình đã đọc bài đó rồi.
vậy theo mình hiểu thế này bạn kiểm tra giúp mình nhé
Mình sẽ phải làm các việc như dưới đây:
- Cắm cả 3 AP vào mạng LAN.
- Đặt SSID của 3 AP có cùng tên
- Đặt channel của mỗi AP là khác nhau (Hiện tại mình đang có 3 AP sẽ tương ứng với: 1,6,11)

Bạn giúp mình xem mình định làm như vậy có được không?

- với 3 AP, bạn có thể thiết lập mạng như dưới đây:

LANs <--- Switch (có thể 1 hay nhiều SW: SW1 -- SW2---...----SWn)----- APs (các AP có thể kết nối vào 1 SW hay nhiều SW: AP1 (channel 1) ---- AP2 (channel 6)-----AP3 (channel 11)) -------- ADSL router (connect to Switch) ----> Internet

- khi cấu hình các AP, bạn đặt cùng 1 SSID, khi di chuyển trong cùng một coverage area: sẽ tự động thực hiện roaming giữa các AP

- khi cấu hình các AP phải đặt channel khác nhau: để ko bị non-overlapping channel trong cùng một coverage area (overlapping area)

- cấu hình wireless security: bạn chú ý khi cấu hình securiry cho cả 3 AP thì đặt cùng một chế độ security (WEP, WPA, WPA2), và set cùng 1 key cho toàn bộ các AP, để khi wireless user di chuyển từ AP này sang AP khác thì không phải connect lại

- các AP phải không nằm ngoài phạm vi phủ sóng của nhau thì mới thực hiện roaming được.

:X:X:106::106:

[hoangbvlife]

Cảm ơn bạn rất nhiều.

[tranmyphuc]

Xin các bác giúp tôi vấn đề này với.
Hiện tại cơ quan tôi đang muốn thiết lập hệ thống wifi.
Về phần cứng tôi có 3 AP của hãng SMC (SMC2870W).
Yêu cầu như sau:
Phải thiết lập các AP này đều sử dụng chung 1 SSID (giúp cho các cán bộ trong cơ quan dễ dàng truy cập)

Với yêu cầu trên tôi mong các bác hướng dẫn tôi cách thiết lập và chọn cho tôi cách thiết lập nào là tối ưu nhất.

(Cả 3 AP này đều cắm vào mạng LAN)

Mong sớm nhận được hồi âm của các bác.
Xin cảm ơn nhiều.

Ngoài ra bạn có thể tham khảo bài viết về Roaming ở đây :

http://wimaxpro.org/forum/showthread.php?t=319

Để có thể cấu hình roaming chúng ta cần làm như sau :
" Roaming nói nôm na là : một client đang kết nối với AP này nhưng di chuyển ra khỏi vùng phủ sóng của AP đó. Và client ấy lại chuyển qua vùng phủ sóng kế tiếp của 1 AP khác. Câu hỏi đặt ra : đảm bảo rằng Client không bị gián đoạn việc truyền và nhận dữ liệu trong 1 khoảng thời gian nhỏ ??? => roaming đã làm được điều ấy !!!"

Có 2 loại chuyển vùng :

1) Chuyển vùng trong suốt (seamless roaming)_thường nhiều nhất cho các cuộc gọi di động.

Ví dụ :
Bạn đang sử dụng điện thoại di động khi đang lái xe. Hệ thống GSM hoặc TDMA cung cấp vùng bao phủ đến vài km. Khi bạn di chuyển tức là sẽ xảy ra sự chuyển vùng. Khi chuyển vùng như vậy bạn sẽ :
+Không cảm nhận được sự suy giảm chất lượng cuộc gọi
+Không cảm nhận được khoảng thời gian mất kết nối do nó rất nhỏ không đáng kể

Do đó kiểu chuyển vùng này gọi là trong suốt vì ứng dụng mạng yêu cầu phải có kết nối liên tục trong suốt trong suốt quá trình chuyển vùng.

2) Chuyển vùng kiểu dư cư (nomadic roaming) ví dụ sử dụng laptop trong môi trường văn phòng

Một người đang ngồi kết nối với mạng nhờ AP của phòng tổ chức. Sau đó do nhu cầu công việc anh ta phải đến phòng hội nghị, thế là anh ấy đóng Laptop lại và đem sang phòng hội nghị. Vấn đề đặt ra là khi đến phòng hội nghị, mở Laptop ra anh ta phải vào được mạng thông qua AP phòng hội nghị.
=> Đây chính là tính năng nomadic roaming

+ Thiết bị phải nên cùng 1 hãng vì lí do sau :

1) Thuật toán chuyển vùng không được định nghĩa trong 802.11 , nên do nhà sản xuất tùy ý cài đặt. Nhưng hiện nay , các nhà sản xuất đã ngồi lại với nhau và cùng nhau thống nhất 1 số vấn đề cơ bản về thuật toán chuyển vùng . Thuật toán chuyển vùng đã trở thành bí mật kinh doanh của các nhà sản xuất vì tùy thuật toán mà tính ưu việt của việc chuyển vùng sẽ khác nhau.

2) Quyết định chuyển vùng : Việc tìm kiếm AP chuyển vùng cũng lại là 1 cơ chế khác được nhà sản xuất tùy ý cài đặt. Tuy nhiên có 2 dạng :

2.1) Ưu tiên tìm kiếm AP.( Pre-enptive AP Discovery)
2.2)Tìm kiếm AP lúc chuyển vùng. (Roam-time AP Discovery)

+ Roaming có thể dùng cho cả lớp 2 và lớp 3 , tuy nhiên lớp 3 lại không hỗ trợ trên AP mà phải dùng soft. Vì thế ở đây xin nói về chuyển vùng lớp 2.
.................Click vào link trên để xem toàn bộ

Chúc bạn vui !!!

[hoangbvlife]

Các bạn cho mình hỏi thêm chút nữa nhé
Mình làm giống như mô hình mà các bạn hướng dẫn. Các điểm AP đều có tín hiệu rất tốt nhưng hiện tại mình đang mắc phải vấn đề sau:
- Mình dùng phần mềm Kerio Firewall để kiểm soát giao dịch.
- Cập DHCP cho các client khi kết nối Wifi và mình sử dụng luôn chức năng DHCP server của phần mềm kerio để cấp.

Vấn đề mình gặp là: quá trình cấp IP rất kém, có lúc được có lúc không. Nhưng nếu mình đặt IP tĩnh thì nó kết nối ngay và hoạt động bình thường.

Các bạn chỉ giúp mình cách nào khắc phục việc cấp IP động với.

Cảm ơn các bạn nhiều.

[trainingit]

Các bạn cho mình hỏi thêm chút nữa nhé
Mình làm giống như mô hình mà các bạn hướng dẫn. Các điểm AP đều có tín hiệu rất tốt nhưng hiện tại mình đang mắc phải vấn đề sau:
- Mình dùng phần mềm Kerio Firewall để kiểm soát giao dịch.
- Cập DHCP cho các client khi kết nối Wifi và mình sử dụng luôn chức năng DHCP server của phần mềm kerio để cấp.

Vấn đề mình gặp là: quá trình cấp IP rất kém, có lúc được có lúc không. Nhưng nếu mình đặt IP tĩnh thì nó kết nối ngay và hoạt động bình thường.

Các bạn chỉ giúp mình cách nào khắc phục việc cấp IP động với.

Cảm ơn các bạn nhiều.

- nếu trong mạng của bạn ko có DHCP server nào khác (ngoại trừ Kerio Firewall), các máy tính của bạn kết nối trực tiếp Internet qua modem ADSL (mà không qua proxy server), bạn thử như sau:

+ bỏ chức năng DHCP server trên Kerio Firewall (vì nó đã mất năng lực để kiểm soát giao dịch rồi, trong mạng của bạn nếu quá nhiều máy tính, có thể cấp IP kém), bạn chỉ dùng nó làm chức năng kiểm soát giao dịch thôi

+ để cấp DHCP từ modem (router ADSL), router ADSL thì chắc sẽ phải kết nối với một switch nào đó trong LAN của bạn, các kết nối của AP với Switch bạn dùng cổng LAN (not WAN), đồng thời bạn disable hết chức năng cấp DHCP của tất cả các AP đi. Bạn thử cách này xem quá trình cấp DHCP có nhanh hơn ko ???

:X:X:106::106:

[hoangbvlife]

Mình đã làm như bạn nói, mình bỏ cái DHCP của kerio đi và sử dụng DHCP server của win2003 server. Nhưng kết quả vẫn không khá hơn.

Mình đã đặt từng AP có các tên (SSID) khác nhau thì khi truy cập qua các tên đó nó cấp IP rất tốt.

Nhưng nếu đặt các SSID khác nhau thì lại ko đúng với mục đích của mình.

Mình mô tả lại mô hình của mình như thế này nhé:
1 mạng LAN có lớp IP 192.168.1.x
Cần thiết lập các AP để các máy tính sách tay có thể vào mạng LAN được mà ko cần phải cắm dây mạng. Và có yêu cầu lớp mạng khi cấp cho các máy tính sách tay phải khác với lớp mạng LAN.
Do vậy mình đã thiết lập lớp mạng cho các máy sách tay là: 192.168.10.x
Mình sử dụng 1 switch để cắm các AP vào đó (tách các lớp mạng riêng biệt)
Sử dụng 1 PC làm NAT giữa 2 mạng (1 card cắm vào LAN, 1 card cắm vào switch có các con AP). PC này thiết lập tính năng DHCP server để cấp IP cho các máy tính sách tay.

Bạn giúp mình xem có cách nào tốt nhất để giải quyết việc này không nhé.
Cảm ơn bạn nhiều.

[trainingit]

Mình đã làm như bạn nói, mình bỏ cái DHCP của kerio đi và sử dụng DHCP server của win2003 server. Nhưng kết quả vẫn không khá hơn.

Mình đã đặt từng AP có các tên (SSID) khác nhau thì khi truy cập qua các tên đó nó cấp IP rất tốt.

Nhưng nếu đặt các SSID khác nhau thì lại ko đúng với mục đích của mình.

Mình mô tả lại mô hình của mình như thế này nhé:
1 mạng LAN có lớp IP 192.168.1.x
Cần thiết lập các AP để các máy tính sách tay có thể vào mạng LAN được mà ko cần phải cắm dây mạng. Và có yêu cầu lớp mạng khi cấp cho các máy tính sách tay phải khác với lớp mạng LAN.
Do vậy mình đã thiết lập lớp mạng cho các máy sách tay là: 192.168.10.x
Mình sử dụng 1 switch để cắm các AP vào đó (tách các lớp mạng riêng biệt)
Sử dụng 1 PC làm NAT giữa 2 mạng (1 card cắm vào LAN, 1 card cắm vào switch có các con AP). PC này thiết lập tính năng DHCP server để cấp IP cho các máy tính sách tay.

Bạn giúp mình xem có cách nào tốt nhất để giải quyết việc này không nhé.
Cảm ơn bạn nhiều.

- bạn có thể sử dụng Windows 2003 server để cấp DHCP (không cấp từ modem ADSL nữa), trường hợp bạn muốn dùng 2 subnet khác nhau : 01 cho LANs, 01 cho Wireless nhưng bạn chỉ có một kết nối Internet (chẳng hạn với default gateway là 192.168.1.1)
=> khi đó bạn nên để Windows 2003 server cấp DHCP đồng thời cho cả 2 subnet (192.168.1.x và 192.168.10.x), chỉ nên dùng một DHCP server cho toàn mạng

- mô hình bạn thiết lập như dưới đây:

LANs ------ Switch01 ------------------------| modem ADSL ---> Internet
--------------------------------- Win 2003 (DHCP cho ca 2 subnets)
Wireless --- Switch02 -- APs (AP1-AP2-AP3) --|

- disable cơ chế cấp DHCP của các APs, modem ADSL, hay từ Kerio, chỉ để duy nhất Windows 2003 server cấp

- trên Windows server 2003 bạn sử dụng 2 card mạng NIC01 và NIC02

+ NIC01: đặt IP cùng dải 192.168.1.x, vd là 192.168.1.254

+ NIC02: đặt IP cùng dải 192.168.10.x, vd là 192.168.10.254

(cả 2 NIC bạn ko cần đặt default gateway, chỉ cần IP và subnet mask, có thể đặt DNS)

- sau đó bạn cấu hình DHCP server với 2 scope cho 2 subnet tương ứng:

+ một dành cho subnet 192.168.1.x (range từ 192.168.1.2 đến 192.168.1.253) : default gateway là 192.168.1.1

+ một dành cho subnet 192.168.10.x (range từ 192.168.10.5 đến 192.168.10.253) : dành cho wireless : default gateway là

192.168.10.254 (chính là địa chỉ của NIC02)

(nhớ rằng bạn chỉ có một default gateway để kết nối ra Internet là 192.168.1.1)

- các AP bạn đặt địa chỉ IP lần lượt (nằm trong dải 192.168.10.x)

+ AP1 : 192.168.10.2

+ AP2 : 192.168.10.3

+ AP3 : 192.168.10.4

(các AP ko để cấp DHCP và kết nối với Switch2)

- sau cùng bạn thiết lập chế độ cho phép enable routing trên Windows 2003 server => sẽ cho phép từ mạng wireless 192.168.10.x kết nối được với mạng 192.168.1.x : sử dụng Routing and Remote Access (enable Lan routing)

=> DHCP server sẽ cấp IP đồng thời cho cả 2 subnet

=> khi các wireless user muốn dùng internet sẽ vẫn dùng default gateway của modem ADSL là 192.168.1.1 (đi qua gateway 192.168.10.254 trước rồi mới sang mạng 192.168.1.x)

(nhưng với cách này có thể các user wireless dùng net sẽ bị chậm đi một chút , => trên Windows 2003 server bạn ko nên dùng nhiều service, tốt nhất chỉ nên dùng nó làm DHCP server, và routing giữa 2 subnet)

Bạn thử cách này xem, hy vọng các user, cả LANs và WLANs sẽ nhận được IP "good" hơn.

Have fun !!!!!

[HDD16]

- mô hình bạn thiết lập như dưới đây:

LANs ------ Switch01 ------------------------| modem ADSL ---> Internet
--------------------------------- Win 2003 (DHCP cho ca 2 subnets)
Wireless --- Switch02 -- APs (AP1-AP2-AP3) --|

Cách bạn chỉ thật chi tiết nhưng mình ko hiểu mô hình trên có phức tạp lắm không ? Theo mình thì mô hình như dưới cũng ổn mà.
Internet---Modem ADSL (192.168.1.1)----SW |---NIC1(192.168.1.2) + Win2K3 Server + NIC2 (192.168.10.x) ----- người dùng trong LAN
|---Interface Ethernet (192.168.1.3) + Router Wireless 1 + Interface Radio (192.168.20.x)--- Wireless User
|--- Interface Ethernet (192.168.1.4) + Router Wireless 2 + Interface Radio (192.168.30.x)--- Wireless User
|--- Interface Ethernet (192.168.1.5) + Router Wireless 3 + Interface Radio (192.168.40.x)--- Wireless User

Mô hình trên vẫn đảm bảo người dùng trong Wireless Area khác nhau sẽ có IP khác nhau.

[trainingit]

Cách bạn chỉ thật chi tiết nhưng mình ko hiểu mô hình trên có phức tạp lắm không ? Theo mình thì mô hình như dưới cũng ổn mà.
Internet---Modem ADSL (192.168.1.1)----SW |---NIC1(192.168.1.2) + Win2K3 Server + NIC2 (192.168.10.x) ----- người dùng trong LAN
|---Interface Ethernet (192.168.1.3) + Router Wireless 1 + Interface Radio (192.168.20.x)--- Wireless User
|--- Interface Ethernet (192.168.1.4) + Router Wireless 2 + Interface Radio (192.168.30.x)--- Wireless User
|--- Interface Ethernet (192.168.1.5) + Router Wireless 3 + Interface Radio (192.168.40.x)--- Wireless User

Mô hình trên vẫn đảm bảo người dùng trong Wireless Area khác nhau sẽ có IP khác nhau.

- vẫn hoàn toàn dựa trên các thiết bị đã có sẵn mà bạn hoangbvlife đưa ra :D

- đồng thời bạn hoangbvlife cũng chỉ cần 2 subnet thôi

+ 192.168.1.x
+192.168.10.x

[jps_dv]

Cách bạn chỉ thật chi tiết nhưng mình ko hiểu mô hình trên có phức tạp lắm không ? Theo mình thì mô hình như dưới cũng ổn mà.
Internet---Modem ADSL (192.168.1.1)----SW |---NIC1(192.168.1.2) + Win2K3 Server + NIC2 (192.168.10.x) ----- người dùng trong LAN
|---Interface Ethernet (192.168.1.3) + Router Wireless 1 + Interface Radio (192.168.20.x)--- Wireless User
|--- Interface Ethernet (192.168.1.4) + Router Wireless 2 + Interface Radio (192.168.30.x)--- Wireless User
|--- Interface Ethernet (192.168.1.5) + Router Wireless 3 + Interface Radio (192.168.40.x)--- Wireless User

Mô hình trên vẫn đảm bảo người dùng trong Wireless Area khác nhau sẽ có IP khác nhau.

Theo mình thấy với sơ đồ của bạn thì có tới 5 networks (192.168.1.0 ; 192.168.10.0; 192.168.20.0 ; 192.168.30.0 ; 192.168.40.0 ) Trong đó 3 APs lại ở 3 Networks khác nhau thì mình nghĩ là sẽ không Roaming được (Vì mình nghĩ khi nó đang đứng ở AP1 thì đã được cấp 1 IP rồi, đến lúc chuyển qua AP2 thì nó phải mất 1 công đoạn là disconnect để nhận 1 IP mới từ Networks mới) ---> Bạn phải tạo 4 pool DHCP , phải cấu hình Routing từ mạng 192.168.10.0, 192.168.20.0, 192.168.30.0, 192.168.40.0 vào mạng 192.168.1.0 để đi Internet .

Còn sơ đồ trên thì mình thấy OK, đâu phải phức tạp đâu, chẳng qua là đề 2 con SW cho dễ phân biệt thôi, còn thực tế bạn có thể sử dụng 1 SW vẫn bình thường mà .

- Không biết mình nghĩ như vậy có đúng không ?????

[trainingit]

Theo mình thấy với sơ đồ của bạn thì có tới 5 networks (192.168.1.0 ; 192.168.10.0; 192.168.20.0 ; 192.168.30.0 ; 192.168.40.0 ) Trong đó 3 APs lại ở 3 Networks khác nhau thì mình nghĩ là sẽ không Roaming được (Vì mình nghĩ khi nó đang đứng ở AP1 thì đã được cấp 1 IP rồi, đến lúc chuyển qua AP2 thì nó phải mất 1 công đoạn là disconnect để nhận 1 IP mới từ Networks mới) ---> Bạn phải tạo 4 pool DHCP , phải cấu hình Routing từ mạng 192.168.10.0, 192.168.20.0, 192.168.30.0, 192.168.40.0 vào mạng 192.168.1.0 để đi Internet .

Còn sơ đồ trên thì mình thấy OK, đâu phải phức tạp đâu, chẳng qua là đề 2 con SW cho dễ phân biệt thôi, còn thực tế bạn có thể sử dụng 1 SW vẫn bình thường mà .

- Không biết mình nghĩ như vậy có đúng không ?????

- thực tế ko cần Switch02 đâu, để trong sơ đồ cho dễ nhìn thôi mà :

- vì các AP đều có cổng LAN, các AP mới hiện tại đều thường có sẵn 4 cổng LAN rồi, chỉ cần nối NIC02 của server với cổng LAN của AP, và nên nối từ một AP sang các AP khác (vd : server sang AP1, AP1 sang AP2, AP1 sang AP3), ko nên nối link qua nhiều AP (từ AP1 sang AP2, AP2 sang AP3, đứt dây mệt lắm vì nó ko tập trung :D)

[HDD16]

Cần thiết lập các AP để các máy tính sách tay có thể vào mạng LAN được mà ko cần phải cắm dây mạng. Và có yêu cầu lớp mạng khi cấp cho các máy tính sách tay phải khác với lớp mạng LAN.

Àh tôi hiểu sai câu này, nhưng mô hình của bạn Trainingit sẽ ảnh hưởng đến tốc độ Wireless rất nhiều. Nhưng dù sao cũng thỏa mản yêu cầu của chủ Topic.

Thanhk all !