Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[orrimorri]

Onko tuossa päällä automaattinen lähetystehonsäätö?

Joo, näin taitaa olla. Sekö on noin agressiivinen? Pitää sitten lähteä hakemaan säätöjä käsin ja ehkä erottaa 2 ja 5 gigahertin verkot omikseen, niin saa niiden tehotkin säädettyä erikseen.

 

[Hemps]

Olen rakentamassa pientä omakotitaloa, vähän reipas 110m2. Taloon tulee kuitu. Matkapuhelinverkon kuuluvuus on heikko, joten luotettava wlan on tärkeä.
Tilasin amazonin tarjouksesta yhden UAP-nanoHD tukarin alkuun, tarvittaessa voi laittaa lisää. Kaapeloinnissa melko hyvin otettu huomioon nämä.

Millaisen paketin rakentaisitte? Ei tarvitse olla hinnat alkaen malleja.
Reititin? PoE kytkin? Muuta?

Kaapelilla tulee kiinni vähintään 2 työasemaa, telkkari, 1 ap.
Langattomasti useampi puhelin, tabletti ja työasema.

 

[Ollifin]

Security Gateway - Ubiquiti Store United States

Reliable security with high‐performance routing technology.

www.ui.com

Ubiquiti Store

Rethinking IT

www.ui.com

Hemps ja edellisen sivun kyselijä, teillä tukarit, ostakaa nämä kaveriksi niille ja testailua kantamasta. Jos esim. ulos tarvitsee signaalin niin tällainen siihen rakennukseen ulkoseinjossa muutkin värkit

Access Point AC Mesh - Ubiquiti Store

High-performance, 802.11ac Wave 1 access point with dual, 2x2 MIMO WiFi antennas that can reach a 1.1+ Gbps aggregate throughput rate.

store.ui.com

kontrolleri myös hyvä olla. Sen saa asennettua koneeseen joka 24/7 päällä.

 

[kryptonian]

Olen rakentamassa pientä omakotitaloa, vähän reipas 110m2. Taloon tulee kuitu. Matkapuhelinverkon kuuluvuus on heikko, joten luotettava wlan on tärkeä.
Tilasin amazonin tarjouksesta yhden UAP-nanoHD tukarin alkuun, tarvittaessa voi laittaa lisää. Kaapeloinnissa melko hyvin otettu huomioon nämä.

Millaisen paketin rakentaisitte? Ei tarvitse olla hinnat alkaen malleja.
Reititin? PoE kytkin? Muuta?

Kaapelilla tulee kiinni vähintään 2 työasemaa, telkkari, 1 ap.
Langattomasti useampi puhelin, tabletti ja työasema.

Voisitko about vetästä pohjapiirrustuksen siitä?
Itse en voi suositella Unifi sarjan reittimiä, joten suosittelen EdgeRouteria, esimerkiksi EdgeRouter-4 (3 ethernet + 1 x SFP portti, kuidun voi laittaa siihen suoraan kiinni moduulilla).
Tämän kanssa ei Unifi dashboardissa pysty palomuuri sääntöjä yms säätämään, mutta omasta mielestäni ainakin se on hyvä asia.

PoE kytkimeksi joko USW-16-POE, USW-24-POE (riippuen porttien tarpeesta, jos tarvitset enemmän niin 48 portin versio). Mikäli et halua Unifi kytkintä, niin itse käytän MikroTik kytkintä mutta sitä en voi sen softan takia suositella. Ottaisin tilalle vaikka Ciscon tai Juniperin kytkimen.
Jos tarvitset toisen lisää AP:eita, niin suosittelen joko UAP-AC-PRO / U6-LR-BETA (En tosin ole varma onko BETA laite ok) tai/sekä U6-LITE. Sijoittaisin jomman kumman mahdollisimman keskeiselle paikalle asuntoa, todennäköisesti tuon U6.

 

[kryptonian]

Kysytääs täällä oikein kuvan kera minkälaista Ubiquiti setuppia suosittelisitte.

Punaisen palluran kohdalla on ristikytkentä jossa kuitumuunnin, reititin, kytkimet yms.
Sinisen palluran kohdalla nyt tukiasemana vanha Linksys EA6900.
Olohuoneessa toimii hyvin, mutta reitittimen vieressä ei enää ja ulkorakennuksen edustalla pihalla ei enää lainkaan.

Aikani ihmeteltyä erilaisia TP-linkin yms. mesh-virityksiä päätin että en ala ottamaan riskiä kuluttajille suunnattujen kännykällä konffattavien viritysten kanssa, vaan laitan suosiolla Ubiquitia kehiin.

Tartuin nyt Amazonin tarjoukseen ja tilasin nanohd:n 129e hintaan, mutta mitä sen lisäksi ja mihin sijoitan laitteet?

Tavoitteena että koko talossa (huom, myös yläkerta) wifi toimii ja ennenkaikkea olohuoneessa on mahdollisimman nopea 5GHz verkko.

Lisäksi piharakennukseen sen verran yhteyttä että saa älykoti-laitteet ja tarvittaessa verstaalla Youtube-videon pyörimään. Eli joku ~100Mbps yhteys riittänee.
Näkisin että optimiratkaisussa ulkorakennuksessa ei olisi omaa tukiasemaa lainkaan. Ja mikäli ulkorakennukseen tulee oma tukiasema niin ei ainakaan kahta (sisälle ja ulos).

Ja siis kustannusoptimia tässä haetaan... Ja mitä olen tähän asti miettinyt.
Voisiko riittää esim. 2x nanohd talossa kantamaan ulkorak. asti?
Tai nanohd olohuoneessa ja UAP-AC-LR reitittimen kylkeen?
Vai pitääkö virittää omat UAP-AC-M sekä talolle että ulkorakennukselle? Ja nanohd olohuoneeseen?

Punaisen palluran ja ulkorakennuksen väliin laittaisin UAP-AC-LR tai UAP-AC-PRO molempiin päihin. Unifi kontrollerin pitäisi löytää se langattomana oleva AP adoptoitavaksi.
AC-PRO riittää optimaallisissa olosuhteissa 122 metriin kantama, ja LR versio 183 metriin. LR myös maksaa noin 90€, mutta se ei ole optimaali mikäli haluat sijoittaa sen ulos/katolle.

Onko mahdollista sijoittaa AP:ta mahdollisimman keskellä asuntoa? Asunnon keskellä sopisi todennäköisesti se nanoHD, itsellä kokemusta lähinnä AC-LR:stä ja AC-PRO:sta.
AC-PRO toimi parhaiten kun oli yläkerran aulassa ~100 neliön asunnossa.

NanoHD:n tiedoissa ei ainakaan Unifin oman storen sivuilla lue mitään kantamasta, joten en osaa siihen sanoa muuta kuin sen että saattaa onnistua kahdella sellaisella siten, että ulkorakennuksessa on yksi ja punaisen täplän kohdalla toinen.

 

[haller]

PoE kytkimeksi joko USW-16-POE, USW-24-POE (riippuen porttien tarpeesta, jos tarvitset enemmän niin 48 portin versio). Mikäli et halua Unifi kytkintä, niin itse käytän MikroTik kytkintä mutta sitä en voi sen softan takia suositella. Ottaisin tilalle vaikka Ciscon tai Juniperin kytkimen.

Menee vähän OT:ksi, mutta miten Cisco tai Juniper olisi parempi? Mikä siinä Mikrotikin softassa (kummassa: RouterOS vai SwOS) tökkii? RouterOS on Mikrotikin kärkituote ja SwOS enemmän tai vähemmän lapsipuoli. Mulla itsellä on tämä ja en voisi olla tyytyväisempi: MikroTik CRS328-24P-4S+RM Review 24-port PoE and 4x 10GbE Switch . Erikoisia noi Unifin PoE kytkimet kun esim. 16 porttisessa on vain 8 PoE-porttia.

Jos budjetti ei ole kauhean olennainen, niin ottaisin palomuuriksi tämän: Netgate SG-2100 Security Gateway Appliance with pfSense software .

 

[Algron28]

Perus ominaisuuksien osalta en kyllä näe kauheasti eroa valmistajien välillä. Cisco ja Juniper varmasti osaa vaikka mitä mutta kannattaako tavan käyttäjän maksaa ominaisuuksista joita ei käytä.

Unifi taas eroaa oman hallintalogiikkansa osalta, mutta jos unifi sarja ei ole must niin edgemax sarjasta löytyy "perinteisellä" hallinnalla olevia.

 

[Hemps]

Voisitko about vetästä pohjapiirrustuksen siitä?
Itse en voi suositella Unifi sarjan reittimiä, joten suosittelen EdgeRouteria, esimerkiksi EdgeRouter-4 (3 ethernet + 1 x SFP portti, kuidun voi laittaa siihen suoraan kiinni moduulilla).
Tämän kanssa ei Unifi dashboardissa pysty palomuuri sääntöjä yms säätämään, mutta omasta mielestäni ainakin se on hyvä asia.

PoE kytkimeksi joko USW-16-POE, USW-24-POE (riippuen porttien tarpeesta, jos tarvitset enemmän niin 48 portin versio). Mikäli et halua Unifi kytkintä, niin itse käytän MikroTik kytkintä mutta sitä en voi sen softan takia suositella. Ottaisin tilalle vaikka Ciscon tai Juniperin kytkimen.
Jos tarvitset toisen lisää AP:eita, niin suosittelen joko UAP-AC-PRO / U6-LR-BETA (En tosin ole varma onko BETA laite ok) tai/sekä U6-LITE. Sijoittaisin jomman kumman mahdollisimman keskeiselle paikalle asuntoa, todennäköisesti tuon U6.

Tuossa on pohja ja alustava AP sijainti sekä varaus. Olohuoneen keskelle ei tule lupaa asentaa, vaikka se ehdottomasti paras paikka olisikin.

Spoileri: Pohja

 

[Ollifin]

Voisitko about vetästä pohjapiirrustuksen siitä?
Itse en voi suositella Unifi sarjan reittimiä, joten suosittelen EdgeRouteria, esimerkiksi EdgeRouter-4 (3 ethernet + 1 x SFP portti, kuidun voi laittaa siihen suoraan kiinni moduulilla).
Tämän kanssa ei Unifi dashboardissa pysty palomuuri sääntöjä yms säätämään, mutta omasta mielestäni ainakin se on hyvä asia.

PoE kytkimeksi joko USW-16-POE, USW-24-POE (riippuen porttien tarpeesta, jos tarvitset enemmän niin 48 portin versio). Mikäli et halua Unifi kytkintä, niin itse käytän MikroTik kytkintä mutta sitä en voi sen softan takia suositella. Ottaisin tilalle vaikka Ciscon tai Juniperin kytkimen.
Jos tarvitset toisen lisää AP:eita, niin suosittelen joko UAP-AC-PRO / U6-LR-BETA (En tosin ole varma onko BETA laite ok) tai/sekä U6-LITE. Sijoittaisin jomman kumman mahdollisimman keskeiselle paikalle asuntoa, todennäköisesti tuon U6.

Miksi et voi suositella UniFi-sarjan reitittimiä? Minusta kannattaa ottaa kaikki tuotteet saman sarjan alla. Jos vikoja tai säätämistä ilmenee saat hoidettua kaikki saman hallintapaneelin alta. Paljon selkeämpää hahmottaa verkkokokonaisuus sieltä.

 

[escalibur]

En suosittele mitään Ciscon, Juniperin, tai minkä tahansa muun ison merkin laitteita, ellei niihin ole jotain aidon oikeaa syytä tai tarvetta. Pahimmassa tapauksessa niissä saattaa olla typerä lisenssimalli jossa laite (tai ainakin osa sen oiminaisuuksista) ei toimi ellei käyttäjällä ole voimassaolevaa tukisopimusta.

Jos joku on vailla nanoHD:ta nyt sitä saa Amazonista noin 129€:lla. https://www.amazon.de/-/en/Ubiquiti-UniFi-Nanohd-Wave2-PoE-Inj/dp/B07FFNTLJD/

 

[minapamina]

Jos ciscoa haluaa kuluttajana, vanhempi 2960-sarja on aika edukasta käytettynä. Uutena en toki ostaisi, ellei saisi jollain NFR hinnoilla duunin tms kautta. Muutenkin himakäytössä se tarve on niin rajallista, että ei kalliiden vehkeiden ominaisuuksista varsinkaan kytkinpuolella hyödy mitään, toki muureissa parempi suojaus on ihan jees.

Ubiquitin kohdalla itsekkin ostaisin edgerouterin reunalle, ja sitten APiksi unifia, ja kytkimet tarpeen mukaan, oletettavasti unifia.

 

[jessenic]

UniFi-sarjan palomuuri on kyllä ihan riittävä suurimpaan osaan käyttötarpeista, varsinkin jos haluaa asenna&unohda-ratkaisun. UDM ja UDM-Pro ovat huomattavasti tehokkaampia kuin USG, jos haluaa IDS/IPS ominaisuuksia hyödyntää. Niissä myös controller sisäänrakennettuna.

 

[escalibur]

Jos ciscoa haluaa kuluttajana, vanhempi 2960-sarja on aika edukasta käytettynä. Uutena en toki ostaisi, ellei saisi jollain NFR hinnoilla duunin tms kautta. Muutenkin himakäytössä se tarve on niin rajallista, että ei kalliiden vehkeiden ominaisuuksista varsinkaan kytkinpuolella hyödy mitään, toki muureissa parempi suojaus on ihan jees.

Ubiquitin kohdalla itsekkin ostaisin edgerouterin reunalle, ja sitten APiksi unifia, ja kytkimet tarpeen mukaan, oletettavasti unifia.

Vanhan yritysraudan kohdalla uusia päivityksiä ei välttämättä ole saatavilla. Etenkin Ciscoa tuntien, itse jättäisin ne pois ellei halua leikkiä tai opetella IOS:aa yms. Cisco : Products and vulnerabilities

UniFi-sarjan palomuuri on kyllä ihan riittävä suurimpaan osaan käyttötarpeista, varsinkin jos haluaa asenna&unohda-ratkaisun. UDM ja UDM-Pro ovat huomattavasti tehokkaampia kuin USG, jos haluaa IDS/IPS ominaisuuksia hyödyntää. Niissä myös controller sisäänrakennettuna.

Unifin palomuurit sopivat hyvin perus- ja yksinkertaiseen käyttöön. Heti kun kuvioon tulee esim. VPN, useampi WAN-yhteys, mainos- ja malwaresuodatus yms., niin jättäisin koko Unifin väliin ja valitsisin esim. pfSensen.

 

[minapamina]

Vanhan yritysraudan kohdalla uusia päivityksiä ei välttämättä ole saatavilla. Etenkin Ciscoa tuntien, itse jättäisin ne pois ellei halua leikkiä tai opetella IOS:aa yms.

Joo, gui niissä on aika rajallinen ja moni asia konsolin kautta, mutta erittäin päteviä ja kestäviä laitteita. Ominaisuuksia paljon ja suorituskyky aika eriluokkaa markettitavaran kanssa. En siis sano etteikö joku hyllystä ostettu Unifi olisi validi ostos, lähinnä kannattaa verrata mitä saa ja millä hinnalla. Toki vanhoja muureja en ostaisi, mutta esim. kytkimissä ei ole ihan liikaa väliä vaikka vehje olisi vendorin puolesta EoL. Ja sama pätee myös HPE/Juniper vehkeisiin, niitäkään en reunalle laittaisi EoL, mutta lanipuolella ihan valideja kuluttajakäyttöön.

 

[escalibur]

Joo, gui niissä on aika rajallinen ja moni asia konsolin kautta, mutta erittäin päteviä ja kestäviä laitteita. Ominaisuuksia paljon ja suorituskyky aika eriluokkaa markettitavaran kanssa. En siis sano etteikö joku hyllystä ostettu Unifi olisi validi ostos, lähinnä kannattaa verrata mitä saa ja millä hinnalla. Toki vanhoja muureja en ostaisi, mutta esim. kytkimissä ei ole ihan liikaa väliä vaikka vehje olisi vendorin puolesta EoL. Ja sama pätee myös HPE/Juniper vehkeisiin, niitäkään en reunalle laittaisi EoL, mutta lanipuolella ihan valideja kuluttajakäyttöön.

Kyllä. Kunhan vain eivät ole rajattu lisenssien tai tukiajan loppumisen myötä kuten esim Watchguard tekee omille muureille ja muistaakseni HP/Aruba omille tukareilleen.

Yksi toinen varoitus noista yritysluokan kytkimien osalta on myös niiden meluntuotto, mikäli ovat räkkimalleja jollain 40mm tai 60mm tuulettimilla.

 

[minapamina]

Kyllä. Kunhan vain eivät ole rajattu lisenssien tai tukiajan loppumisen myötä kuten esim Watchguard tekee omille muureille ja muistaakseni HP/Aruba omille tukareilleen.

Yksi toinen varoitus noista yritysluokan kytkimien osalta on myös niiden meluntuotto, mikäli ovat räkkimalleja jollain 40mm tai 60mm tuulettimilla.

Muureissa aika usein lisenssi puljailuja, siksi ne on kieltämättä huonoja, osasyy miksi niitä en suositellut. Ilman lisenssejä ei toimi, tai niissä on korkeintaan perus "stateless" ominaisuudet. Tukarit aika 50/50. Kytkimet lähes aina lisenssittömiä, poikkeuksena esim. Merakit. Laitteet saa hiljenemään suht kivasti metalliteräisellä porakoneella, ja pienillä Noctuoilla Eli sama pätee kuin muuhunkin, kannattaa selvittää mitä ostaa, tai tulee ostettua halvinta Zyxeliä.

 

[Ogeli]

Vähän asian vierestä mutta vieläkö noi Ciskot on IE (aktivex) riippuvaisia?

 

[minapamina]

Vähän asian vierestä mutta vieläkö noi Ciskot on IE (aktivex) riippuvaisia?

Muistelisin että himassa yhtä ciscoa käpistelin testinä firefoxilla hyvä tovi sitten, mutta konsolihan noissa on se juttu, jos haluaa yhtään mitään syvempää tehdä.

 

[kryptonian]

Miksi et voi suositella UniFi-sarjan reitittimiä? Minusta kannattaa ottaa kaikki tuotteet saman sarjan alla. Jos vikoja tai säätämistä ilmenee saat hoidettua kaikki saman hallintapaneelin alta. Paljon selkeämpää hahmottaa verkkokokonaisuus sieltä.

En suosittele Unifi-sarjan reittimiä, koska niiden advanced configurointi on täysin olematon.
Esimerkiksi DHCP optioita et voi scriptata niin, että tukisi UEFI ja Legacy PXE boottia, IPv6 tuki olematon (USG:ssä pitää tehdä JSON:in kautta, GUI:sta ei pysty tekemään).

Unifi reittimissä ei myöskään ole tukea monelle WAN-yhteydelle, Wireguardille (kernel moduulilla, ainakaan UDM-PRO). En myöskään halua koko verkon olevan kontrollerin varassa, eli jos sen konffille käy jotain niin koko verkko pitää rakentaa uudestaan, joten pysyttelen vain Unifi AP:n käyttäjänä.

Tuossa on pohja ja alustava AP sijainti sekä varaus. Olohuoneen keskelle ei tule lupaa asentaa, vaikka se ehdottomasti paras paikka olisikin.

Spoileri: Pohja

Jos tuosta pohjasta katsoo, niin onko ulkorakennus lähempänä AP varausta vai eteistä?
Olohuoneen keskelle kattoon ei voi siis asentaa?


P.S Olen tietoinen, että Juniperin sekä Ciscon laitteissa on omat ongelmansa. Vähiten ongelmia varmaan on MikroTik:n kytkimestä, jos sellaisen löytää missä kunnollinen PoE tuki joka sopii Unifi AP:lle (itselläni on ilman PoE tukea, sitä virkaa hoitaa TP-Linkin kytkin).

 

[andyks]

LR myös maksaa noin 90€, mutta se ei ole optimaali mikäli haluat sijoittaa sen ulos/katolle.

Tuota ulos sijoittamista mietin, mutta eikös näissä kaikissa pyöreissä unifin tukareissa ole antennin suuntakuvio aika onneton sinne ns. "pohjan" suuntaan. Eli jos asennan sekä talon että ulkorakennuksen seinälle tukiasemat ns. "naamat" vastakkain, niin kuuluvuus rakennuksessa sisällä on heikoin mahdollinen? Kuvassa vielä havainne mitä tarkoitan.

Onko mahdollista sijoittaa AP:ta mahdollisimman keskellä asuntoa? Asunnon keskellä sopisi todennäköisesti se nanoHD, itsellä kokemusta lähinnä AC-LR:stä ja AC-PRO:sta.
AC-PRO toimi parhaiten kun oli yläkerran aulassa ~100 neliön asunnossa.

Talo on vanha rintamamiestalo ja tuossa keskellä on talon kokoon nähden suurehko piippu/muuri joka ainakin mutulla vaimentaa signaalia aika pahasti. Ainakin mutulla siis tukiaseman sijoittaminen lähelle sitä aiheuttaa isomman katvealueen toiselle puolen muuria. Muurin osuus merkattu kuvaan oranssilla. Kuva on suhtkoht mittakaavassakin. Toki voisihan sitä harkita että sijoittaisi tukiaseman yläkertaan OH-yläpuoleiseen huoneeseen. Todnäk 5GHz toimii välipohjan läpi vielä suht hyvin.

Eilen iltasella vielä asiaa tutkiskeltuani ymmärsin ettei nuo AP<->AP wireless uplink ratkaisut välttämättä nopeudella loista. Tosin testeissä oli järjestäen pidemmät etäisyydet eikä tukiasemien sijoitus ollut optimi ja nopeudet jäi ~30-50Mbps paikkeille... Toisaalta ei olisi minullakaan sijoitus optimi jos saisin valita. Yksi tukari tulisi taloon paikalle josta se toimii koko talossa ja toinen tukari ulkorakennukseen sisälle kattoon. Tällöin wireless uplink lienee todella kehno, koska näköyhteys puuttuu täysin ja rakennusten ulkoseinät blokkaavat. Talo on puurunkoinen puuverhoiltu ja ulkorakennus hirsirunkoinen, joten sinänsä jotain signaalia kyllä seinistä läpi menee.
Ilmeisesti taas Ubiquitin AirMAX:lla toteutetut PtP-linkit toimivat todella hyvin, mutta nämä taas vaativat lisäksi tukiaseman. Nanostation AC Loco ptp-linkki ei maksaisi kuin n.100e, mutta vaatii taas PoE:ta lisää molempiin päihin sen verran että alkaa olla inhottava toteuttaa injektoreilla...

Spoileri

 

[kryptonian]

Tuota ulos sijoittamista mietin, mutta eikös näissä kaikissa pyöreissä unifin tukareissa ole antennin suuntakuvio aika onneton sinne ns. "pohjan" suuntaan. Eli jos asennan sekä talon että ulkorakennuksen seinälle tukiasemat ns. "naamat" vastakkain, niin kuuluvuus rakennuksessa sisällä on heikoin mahdollinen? Kuvassa vielä havainne mitä tarkoitan.

Pohjan suuntaan, eli meinaat ymmärtääkseni sitä että jos se on asennettu ns naama ulkorakennukseen päin, niin sisällä sen AP:n ns takana kuuluvuus on heikkoa? Tässä olet täysin oikeassa, jos itsekkin olen ymmärtänyt sen antennikuvion oikein.

Talo on vanha rintamamiestalo ja tuossa keskellä on talon kokoon nähden suurehko piippu/muuri joka ainakin mutulla vaimentaa signaalia aika pahasti. Ainakin mutulla siis tukiaseman sijoittaminen lähelle sitä aiheuttaa isomman katvealueen toiselle puolen muuria. Muurin osuus merkattu kuvaan oranssilla. Kuva on suhtkoht mittakaavassakin. Toki voisihan sitä harkita että sijoittaisi tukiaseman yläkertaan OH-yläpuoleiseen huoneeseen. Todnäk 5GHz toimii välipohjan läpi vielä suht hyvin.

Uskaltaisin väittää, että tuo saattaa olla yksi niistä parhaista vaihtoehdoista, ja olet oikeassa ettei suuri piippu/muuri ainakaan paranna kuuluvuutta.

Eilen iltasella vielä asiaa tutkiskeltuani ymmärsin ettei nuo AP<->AP wireless uplink ratkaisut välttämättä nopeudella loista. Tosin testeissä oli järjestäen pidemmät etäisyydet eikä tukiasemien sijoitus ollut optimi ja nopeudet jäi ~30-50Mbps paikkeille... Toisaalta ei olisi minullakaan sijoitus optimi jos saisin valita. Yksi tukari tulisi taloon paikalle josta se toimii koko talossa ja toinen tukari ulkorakennukseen sisälle kattoon. Tällöin wireless uplink lienee todella kehno, koska näköyhteys puuttuu täysin ja rakennusten ulkoseinät blokkaavat. Talo on puurunkoinen puuverhoiltu ja ulkorakennus hirsirunkoinen, joten sinänsä jotain signaalia kyllä seinistä läpi menee.
Ilmeisesti taas Ubiquitin AirMAX:lla toteutetut PtP-linkit toimivat todella hyvin, mutta nämä taas vaativat lisäksi tukiaseman. Nanostation AC Loco ptp-linkki ei maksaisi kuin n.100e, mutta vaatii taas PoE:ta lisää molempiin päihin sen verran että alkaa olla inhottava toteuttaa injektoreilla...

Pystytkö vetämään tarpeellisiin paikkoihin (pois lukien ulkorakennus), ethernetin mahdollisimman keskeiselle paikalle, josta pystyisit syöttämään samasta tilasta kaikille PoE:n?
Mikäli kyllä, niin suosittelen syöttämään sen suoraan kytkimeltä, esim USW-Lite-8-PoE (myös 16-portin versio tuosta, mutta sitä ei ainakaan tällä hetkellä ole varastossa Ubiquitin EU verkkokaupassa).

Jos mietitään pelkästään sitä PtP-linkkiä, niin kyllä uskoisin että paras vaihtoehto olisi käyttää NanoBeam:ia, mutta se pelkästään ei todennäköisesti riittäisi ulkorakennuksessa.
Itse olen samankaltaisen matkan hoitanut UAP-AC-LR:llä, sekä Asus RT-AC87U:lla. Toimi ainakin ihan hyvin rakennuksen toisesta kerroksesta ulkorakennukseen (betoni/tiili seinä jolla AP sisällä, ja ulkorakennus about puuta), en muista enää kuinka nopea se linkki oli mutta se riitti Full-HD video camera streemin tallennukseen päärakennuksessa olevalle NVR:lle.

P.S Muistaakseni Ubiquitilla on planner, jota voit käyttää hyödyksi. UniFi® Design Center ja Link

 

[Algron28]

....En myöskään halua koko verkon olevan kontrollerin varassa, eli jos sen konffille käy jotain niin koko verkko pitää rakentaa uudestaan, joten pysyttelen vain Unifi AP:n käyttäjänä....

Tähän on ratkaisuna varmuuskopio, joka kyllä pitäisi aika itsestäänselvyys olla.

 

[kryptonian]

Menee vähän OT:ksi, mutta miten Cisco tai Juniper olisi parempi? Mikä siinä Mikrotikin softassa (kummassa: RouterOS vai SwOS) tökkii? RouterOS on Mikrotikin kärkituote ja SwOS enemmän tai vähemmän lapsipuoli. Mulla itsellä on tämä ja en voisi olla tyytyväisempi: MikroTik CRS328-24P-4S+RM Review 24-port PoE and 4x 10GbE Switch . Erikoisia noi Unifin PoE kytkimet kun esim. 16 porttisessa on vain 8 PoE-porttia.

Jos budjetti ei ole kauhean olennainen, niin ottaisin palomuuriksi tämän: Netgate SG-2100 Security Gateway Appliance with pfSense software .

RouterOS on aivan kuraa, mutta niin on SwOS myös mutta itselläni on vain CRS326-24G-2S+. Pelkästän VLAN:it oli työn ja tuskan takana siinä. Joudun käyttämään kytkimessä RouterOS:aa, kun SwOS on niin paljon surkeampi.

Tähän on ratkaisuna varmuuskopio, joka kyllä pitäisi aika itsestäänselvyys olla.

Ei tuo varsinaisesti mikään ratkaisu ole, vaikkakin olet oikeassa että pitäisi varmuuskopoida. Unifin reittimet on vaan todella limited (softa, ei niinkään hardware), verrattuna esim EdgeRouteriin. Tykkään pystyä käyttää Wireguard tunneleita, ilman perfomance hittiä.

 

[andyks]

Pohjan suuntaan, eli meinaat ymmärtääkseni sitä että jos se on asennettu ns naama ulkorakennukseen päin, niin sisällä sen AP:n ns takana kuuluvuus on heikkoa? Tässä olet täysin oikeassa, jos itsekkin olen ymmärtänyt sen antennikuvion oikein.

Jep. Tätä juuri. Itseasiassahan voisi toimia ihan ok jos asuinrakennuksessa nanoHD kattaisi suurimman osan ja ulkoseinällä esim. AC-PRO suunnattuna kohti ulkorakennusta. Ulkorakennuksessa sitten jokin toinen tukiasema sisätiloissa mahd. lähellä asuinrakennuksen puoleista seinää.

Pystytkö vetämään tarpeellisiin paikkoihin (pois lukien ulkorakennus), ethernetin mahdollisimman keskeiselle paikalle, josta pystyisit syöttämään samasta tilasta kaikille PoE:n?
Mikäli kyllä, niin suosittelen syöttämään sen suoraan kytkimeltä, esim USW-Lite-8-PoE (myös 16-portin versio tuosta, mutta sitä ei ainakaan tällä hetkellä ole varastossa Ubiquitin EU verkkokaupassa).

Kaikkiin huoneisiin on jo ethernet ja lisäkaapeloinnitkaan ei ole ongelma. En näe asuinrakennuksessa niinkään tuota PoE:ta ongelmana, muutenkuin "ylimääräisenä" 100e kustannuksena ja "turhana" kytkimenä, sillä kapasiteettia on jo ennestään riittämiin ja "sähkökaapissa" alkaa tila loppua. Enemmän PtP-linkkiä miettiessä hirvittää ulkorakennuksen PoE. Nostaa kohtuuttomasti PtP kustannuksia jos joutuu PoE-kytkimen ostamaan ulkorakennukseen jotta saa PtP-laitteen + AP:n kiinni. Pelkällä AP:lla riittäisi sen mukana toimitettava injektori.

Jos mietitään pelkästään sitä PtP-linkkiä, niin kyllä uskoisin että paras vaihtoehto olisi käyttää NanoBeam:ia, mutta se pelkästään ei todennäköisesti riittäisi ulkorakennuksessa.

Ymmärsin että uusi NanoStation AC-sarja pääsee samoihin nopeuksiin kuin NanoBeam. Erona ainoastaan NanoBeamin antennin kapeampi keila vrt. Nanostation, mutta tällä ei ole mitään merkitystä ~10-15m etäisyyksillä. Ja Nanostation on noin puolta halvempi.
Jos käyttää Nanostationia/Nanobeamia "AirMAX" tilassa ei ko. linkkiin voi kytkeytyä muilla laitteilla, eli sillä yksistään ei ulkorakennuksessa tee yhtään mitään. AP tarvitaan jokatapauksesssa lisäksi.

Itse olen samankaltaisen matkan hoitanut UAP-AC-LR:llä, sekä Asus RT-AC87U:lla.

Kerrotko lisää tästä? Miten nuo siis yhdistyvät toisiinsa ja miten muut laitteet näkevät ne?

P.S Muistaakseni Ubiquitilla on planner, jota voit käyttää hyödyksi. UniFi® Design Center ja Link

Kiitos vinkistä. Täytyykin tutustua tähän jossain välissä.

 

[jessenic]

Suosittelin kesällä kaverille AC Meshejä rakennusten välille ulkoseiniin asennettuna. Hyvin on toiminut kuulemma, ja samalla tuli wifi pihalle. Piharakennuksessa laitteet kytketty ethernetillä tuohon UAP-AC-Meshiin, joka langattomasti kiinni toisessa vastaavassa.

Youtuben puolella CrossTalk Solutions on tehnyt paljon videoita vastaavista setupeista eri vaihtoehdoilla: Crosstalk Solutions

 

[andyks]

Suosittelin kesällä kaverille AC Meshejä rakennusten välille ulkoseiniin asennettuna. Hyvin on toiminut kuulemma, ja samalla tuli wifi pihalle.

Kiitos tästä. Tätä en muistanut ajatella. PtP-linkillä rakennusten välillä jää wifi ulkona vaisuksi, mutta tosiaan esim. näillä UAP-AC-M saisi myös ulos kattavan wifin.

 

[kryptonian]

Kaikkiin huoneisiin on jo ethernet ja lisäkaapeloinnitkaan ei ole ongelma. En näe asuinrakennuksessa niinkään tuota PoE:ta ongelmana, muutenkuin "ylimääräisenä" 100e kustannuksena ja "turhana" kytkimenä, sillä kapasiteettia on jo ennestään riittämiin ja "sähkökaapissa" alkaa tila loppua. Enemmän PtP-linkkiä miettiessä hirvittää ulkorakennuksen PoE. Nostaa kohtuuttomasti PtP kustannuksia jos joutuu PoE-kytkimen ostamaan ulkorakennukseen jotta saa PtP-laitteen + AP:n kiinni. Pelkällä AP:lla riittäisi sen mukana toimitettava injektori.

En ole varma minkä kaikkien laitteiden mukana tulee injectori, mutta kannattaa tosiaan katsoa Crosstalk Solutions YouTube kanavalta näitä erilaisia linkki virityksiä. AC Mesh voisi olla varsin hyvä vaihtoehto, silloin tarvitsisi ulkorakennuksessa vaan yhden PoE injectorin.

Ymmärsin että uusi NanoStation AC-sarja pääsee samoihin nopeuksiin kuin NanoBeam. Erona ainoastaan NanoBeamin antennin kapeampi keila vrt. Nanostation, mutta tällä ei ole mitään merkitystä ~10-15m etäisyyksillä. Ja Nanostation on noin puolta halvempi.
Jos käyttää Nanostationia/Nanobeamia "AirMAX" tilassa ei ko. linkkiin voi kytkeytyä muilla laitteilla, eli sillä yksistään ei ulkorakennuksessa tee yhtään mitään. AP tarvitaan jokatapauksesssa lisäksi.

Aivan, unohdin jo että NanoBeam on vanhempi kun NanoStation. Voiko sitä siis käyttää muussa tilassa kun AirMAX? Siitä en ole tietoinen.

Kerrotko lisää tästä? Miten nuo siis yhdistyvät toisiinsa ja miten muut laitteet näkevät ne?

Käytännössä siis viritykseni oli sellainen, että käytin Asus RT-AC87U:ta langattomana clienttina UAP-AC-LR:ään (kokeilin myös AC-PRO:lla), jonka yhdistin Unifi perheen kameraan langallisesti, injectorin läpi sekä ulkorakennuksen palvelimen käyttöön. Päädyin LR:ään koska halvempi ja pitempi kantomatka + riittävä omiin tarpeisiin. Nykyään käytän sitä yksiössä, ja vanhemmilla pää reittimenä/wlan:ina toimii tuo Asus.

 

[andyks]

Aivan, unohdin jo että NanoBeam on vanhempi kun NanoStation. Voiko sitä siis käyttää muussa tilassa kun AirMAX? Siitä en ole tietoinen.

Ainakin NanoStation AC sarjan PtP-laitteista saa AirMAXin disabloitua ja laite toimii tällöin normaalina AC-tukiasemana. Mutta tuollaisena sitä ei kauheasti ole järkeä käyttää kun todnäk. häviää PtP-linkissä kapasiteetissa aika paljon kun ei voi hyödyntää AirMAXin TDMA:ta ja korkeampaa QAM-modulaatiota.

Käytännössä siis viritykseni oli sellainen, että käytin Asus RT-AC87U:ta langattomana clienttina UAP-AC-LR:ään (kokeilin myös AC-PRO:lla), jonka yhdistin Unifi perheen kameraan langallisesti, injectorin läpi sekä ulkorakennuksen palvelimen käyttöön. Päädyin LR:ään koska halvempi ja pitempi kantomatka + riittävä omiin tarpeisiin. Nykyään käytän sitä yksiössä, ja vanhemmilla pää reittimenä/wlan:ina toimii tuo Asus.

Eli siis käytännössä tässä setupissa tuo Asuksen reititin ei enää toistanut wifiä eteenpäin lainkaan vaan ulkorakennuksessa oli käytettävissä ainoastaan langallinen LAN?

 

[kryptonian]

Ainakin NanoStation AC sarjan PtP-laitteista saa AirMAXin disabloitua ja laite toimii tällöin normaalina AC-tukiasemana. Mutta tuollaisena sitä ei kauheasti ole järkeä käyttää kun todnäk. häviää PtP-linkissä kapasiteetissa aika paljon kun ei voi hyödyntää AirMAXin TDMA:ta ja korkeampaa QAM-modulaatiota.

Kieltämättä linkistä häviäisi todennäköisesti aika paljon tuossa tapauksessa.

Eli siis käytännössä tässä setupissa tuo Asuksen reititin ei enää toistanut wifiä eteenpäin lainkaan vaan ulkorakennuksessa oli käytettävissä ainoastaan langallinen LAN?

Käytännössä näin, mutta käsittääkseni olisi ollut mahdollista myös toistaa sitä verkkoa samalla. Sille ei kuitenkaan ollut tarvetta omassa tapauksessa.

 

[Pakana]

Unifi reittimissä ei myöskään ole tukea monelle WAN-yhteydelle, Wireguardille (kernel moduulilla, ainakaan UDM-PRO). En myöskään halua koko verkon olevan kontrollerin varassa, eli jos sen konffille käy jotain niin koko verkko pitää rakentaa uudestaan, joten pysyttelen vain Unifi AP:n käyttäjänä.

Miksi sitten esim siinä unifi security gateway reitittimessä on 2kpl "WAN" nimettyjä portteja? Vai onko tuo jokin mahdollisesti tulevaisuuden firmispäivityksessä tuleva ominaisuus?

 

[JannePee]

Miksi sitten esim siinä unifi security gateway reitittimessä on 2kpl "WAN" nimettyjä portteja? Vai onko tuo jokin mahdollisesti tulevaisuuden firmispäivityksessä tuleva ominaisuus?

Itselläni on USG Pro 4 ja siinä ainakin toimii ongelmitta kaksi eri wania aktiivi/aktiivinen load balansoituna. Suhteellisen helposti vielä tuokin onnistui

 

[traxx]

Taidanpa vihdoin laittaa verkon uusiks ja tilata viikonlopun aikana EdgeRouter X:n ja tukarin. Onkos tolla Unifi AP AC Litellä ja LR:llä paljoo muuta eroa kuin 2,4Ghz:llä max. vauhdit? Ja kantavuudessa ilmeisesti eroa, mutta lähinnä mietin tähän 83neliön kämppään että onko järkevää panostaa tohon LR:ään? Eihän noilla toki kovin isoa hintaeroa ole.

Onko muuten vinkata paikkaa mistä sais halvimmalla RJ45 ns. patch-kaapeleita, eli lyhyitä max. n. 30cm kaapeleita?

 

[Ollifin]

Edelleen kuten todettu USG järkevämpi tukarin kaveriksi niin ei tarvitse eri hallintapaneelien välillä hyppiä ja ihmetellä miksei joku osa-alue toimi. LR pitäisi toimia just mobiililaitteiden kanssa paremmin. Rj45sia esim datasystems.fi

 

[k70]

Onko muuten vinkata paikkaa mistä sais halvimmalla RJ45 ns. patch-kaapeleita, eli lyhyitä max. n. 30cm kaapeleita?

Kauppasatamasta saa Deltacon kaapeleita ihan ok hintaan.

 

[traxx]

Edelleen kuten todettu USG järkevämpi tukarin kaveriksi niin ei tarvitse eri hallintapaneelien välillä hyppiä ja ihmetellä miksei joku osa-alue toimi.

Aha ok. Kerro toki lisää onko tuossa jotain muuta parempaa kuin että parempi hallittavuus? Yli tuplahinta kuitenkin. Vähän sama ku oisin ostamassa volkkaria mutta joku suositteleekin mersua?

 

[Pakana]

Mun perstuntuma on että tuolla edgerouter x:llä nörtti tekee enemmän, mutta se on myös herkempi ja myös monimutkaisempi, kun taas tuo USG on yksinkertaisempi ja "robustimpi" toteutus.

Toisaalta esim tuo edgerouter x sfp saa siistin toteutuksen AP:n kanssa kun siinä saa portit poeksi, huonona puolena se että poe on täysin manuaalinen, ja ilmeisesti jos poe on päällä, siihen porttiin vahingossa jonkin laitteen tökkäämällä sen voi saada hajoamaan.

 

[escalibur]

Aha ok. Kerro toki lisää onko tuossa jotain muuta parempaa kuin että parempi hallittavuus? Yli tuplahinta kuitenkin. Vähän sama ku oisin ostamassa volkkaria mutta joku suositteleekin mersua?

Tässä on hyvä kirjoitus aiheesta: Unifi USG vs EdgeRouter — LazyAdmin

En maksaisi USG:sta täyttä hintaa, ellei sitä saa "puoli-ilmaiseksi" käytettynä. Hallintaan kun ei kotikäytössä kovin usein muutenkaan mennä. Säästetyllä rahalla ostaisin vaikka yhden käytetyn AC Lite-tukarin uuden USG:n sijasta.

 

[ihcorex]

Täällä käytössä juuri Edgerouter X ja UAP AC Lite. En kyllä kadu sekuntiakaan, että vaihdoin jonkun vanhan operaattoripurkin tähän comboon. Pari kuukautta sitten kun nämä virittelin, ei ole tarvinnut tehdä mitään. Etuna myös johdoista siistimpi ympäristö. ER-X mahtui kivasti sähkökaappiin ja AC Liteen kun tulee kaapista vain katonrajaa myöten yksi ethernet kaapeli niin siistiltä näyttää(bonuksena vielä kiva sininen yövalo eteisen käytävään )

Vaikka en mitään erikoisempia virityksiä olekaan tehnyt niin on kiva tietää, että jos jotain innostuu säätämään niin tuskin ainakaan jää reitittimestä kiinni. Tuntuu siis suhteellisen future proofilta

 

[kryptonian]

Itsellä on myös tosiaan tämä EdgeRouter X ja UAP-AC-LR. Todennäköisesti litekin tekisi asiansa, mutta kun toimii niin ei oo mitään syytä ostaa toista.

Jos BGP:llä rupee tekemään mitään niin EdgeRouter ei tykkää 60K:sta reittejä (RAM loppuu kesken ja sen SSH daemon kaatuu sen seurauksena). Esimerkiksi ER-4:ssä on tarpeeksi RAM:ia myös reitytystauluihin.

P.S Wireguard löytyy EdgeRouterille sekä USG:lle. Releases · WireGuard/wireguard-vyatta-ubnt

 

[Algron28]

Eikös noissa edgerouterin ja Unifin ei natiiveissa vpn toteutuksissa ole ollut ongelmaa siinä että ne ei selviä laitteen päivityksestä?

 

[dome]

Eikös noissa edgerouterin ja Unifin ei natiiveissa vpn toteutuksissa ole ollut ongelmaa siinä että ne ei selviä laitteen päivityksestä?

Jos USG:n konffia on suoraan jsonista hypistelty niin todennäköisesti. Edgerouter tulee kyllä täysin cli:tä joten en tiedä mikä sillä on ei-natiivi, mutta ei ainakaan omat VPN viritykset sillä mihinkään hukkuneet päivityksissä.

E: jaa ois voinut sen yhden ylemmän viestin lukea

 

[escalibur]

Eikös noissa edgerouterin ja Unifin ei natiiveissa vpn toteutuksissa ole ollut ongelmaa siinä että ne ei selviä laitteen päivityksestä?

Jos tavoitteena on käyttää jonkinlaista VPN:nää, itse en valitsisi Ubiquitin reititintä/palomuuria lainkaan. Niiden VPN-tuki on ollut melko huono ja Ubiquiti ei ole missään vaiheessa ilmaissut haluavansa parantaa melko puutteellista VPN-tukea.

Jos VPN-asiat kiinnostaa pfSense saattaa olla parempi valinta.

 

[dome]

Yhtään ubiquitin VPN tukea kaunistelematta, VPN on aika laaja käsite. Jos selviää ipsec site to site tunneleilla ja/tai l2tp client VPN:llä niin ajaa asiansa ongelmitta.

 

[kryptonian]

Eikös noissa edgerouterin ja Unifin ei natiiveissa vpn toteutuksissa ole ollut ongelmaa siinä että ne ei selviä laitteen päivityksestä?

Käytännössä esimerkiksi Wireguard paketinhan joutuu asentamaan uudelleen päivityksen jälkeen mutta muutoin conffi pitäis pysyä kun se on suoraan normaalin conffin mukana jsonissa.

 

[kryptonian]

Jos tavoitteena on käyttää jonkinlaista VPN:nää, itse en valitsisi Ubiquitin reititintä/palomuuria lainkaan. Niiden VPN-tuki on ollut melko huono ja Ubiquiti ei ole missään vaiheessa ilmaissut haluavansa parantaa melko puutteellista VPN-tukea.

Jos VPN-asiat kiinnostaa pfSense saattaa olla parempi valinta.

Onko ER-X:n kokoisia laitteita mihin saa pfSensen?

 

[Algron28]

Jos tavoitteena on käyttää jonkinlaista VPN:nää, itse en valitsisi Ubiquitin reititintä/palomuuria lainkaan. Niiden VPN-tuki on ollut melko huono ja Ubiquiti ei ole missään vaiheessa ilmaissut haluavansa parantaa melko puutteellista VPN-tukea.

Jos VPN-asiat kiinnostaa pfSense saattaa olla parempi valinta.

Oma kokemus on ihan vastaava.


Lähinnä kommentoin sitä että vaikka netissä joitain ohjeita onkin miten esim edgerouteriin saa tehtyä jonkun vpn tyypin jota ubiquiti ei ole virallisesti ilmoittanut niin käsittääkseni nuo ja muutkin epäviralliset paketit selviää huonosti päivityksistä kun niiden yhteydessä ilmeisesti softa aika hyvin siivoaa ylimääräisiä tiedostoja.


Oikeastaan muutenkin voi kyllä sanoa että kaikki L3 hommat on Akilleen kantapää Ubiquitin tuoteportfoliossa.

 

[Algron28]

Onko ER-X:n kokoisia laitteita mihin saa pfSensen?

Ainakin Netgaten "viralliset" pfsense purkit, mutta ovat aika hintavia. Itsellä ei kokemusta laadusta.

 

[kryptonian]

Oikeastaan muutenkin voi kyllä sanoa että kaikki L3 hommat on Akilleen kantapää Ubiquitin tuoteportfoliossa.

Vositko vähän tarkentaa mitä tällä siis meinaat?

 

[Algron28]

Vositko vähän tarkentaa mitä tällä siis meinaat?

Edgemax sarjahan on brändäykseltään operaattoripuolen tuotteeksi mainostettu, mutta sen tukemissa ominaisuuksissa verrattuna kilpailijoihin on suuria puutteita. Esim edes perustason VRF tukea ei löydy vaikka alkuperäinen VyOS sitä tukisi. Myöskään esim MPLS/VPLS ei kuuleman perusteella ole toimiva. Näitä ja paljon muita operaattoritason juttuja jotka on ollet perusominaisuuksina jo 10 vuotta kilpailijoiden laitteissa on kovasti Ubin foorumilla kaivattu (varsinkin dilloin kun siellä viellä ammattilaisia liikkui), ja ennen softaversion 2.0 julkaisua niistä osaa lupailtiinkin siihen mutta vielä ainakin kehitys on ollut varsin olematonta. Uskon että Ubilta vain loppuu osaaminen näiden kehityksessä.

 

[kryptonian]

Edgemax sarjahan on brändäykseltään operaattoripuolen tuotteeksi mainostettu, mutta sen tukemissa ominaisuuksissa verrattuna kilpailijoihin on suuria puutteita. Esim edes perustason VRF tukea ei löydy vaikka alkuperäinen VyOS sitä tukisi. Myöskään esim MPLS/VPLS ei kuuleman perusteella ole toimiva. Näitä ja paljon muita operaattoritason juttuja jotka on ollet perusominaisuuksina jo 10 vuotta kilpailijoiden laitteissa on kovasti Ubin foorumilla kaivattu (varsinkin dilloin kun siellä viellä ammattilaisia liikkui), ja ennen softaversion 2.0 julkaisua niistä osaa lupailtiinkin siihen mutta vielä ainakin kehitys on ollut varsin olematonta. Uskon että Ubilta vain loppuu osaaminen näiden kehityksessä.

Kieltämättä sille kohde ryhmälle noi laitteet on varsin olematonta ominaisuuksien osalta.