Перевести офисные компы на wireless

[Mikhail Portnov]

Почему я хочу без проводов - хлопотно очень, из текущего опыта. Они идут жгутом из шкафа с модемом и раутером. Расходятся по рядам. Школа - такое место, где много движения стульев, студентов, сумок, лэптопов, пылесосов, и проч. Трафик большой. Постоянно что-то происходит с проводами и в жгутах мне с ними возиться самому влом - других дел полно. А постоянного человека нанимать - обороты не те. А приходящие долго не держатся, или приходят через день или через час тогда, когда нужно бывает что-то сделать мгновенно.

Разводка жгута обойдется в несколько тысяч, она затрудняет замену ученических столов, а это частенько нужно делать по разным причинам. Я не знаю во сколько встанет разница между традиционным вариантом установкой карт и сетевого железа. Поэтому и задаю вопрос, имея ввиду, что кто-то в состоянии и имеет желание на него ответить. Несколько тысяч не имеют значения если скорость будет не хуже.

Мне не очень хочется идти на мощную линию, как Т1, например - это дороговато. Сейчас у меня в офисе DSL и, в принципе, нормально хватает и на компы и на телефонию (они разделены по нагрузке).

В принципе, заплатить за консультацию грамотному специалисту тоже не вопрос. Я просто хотел сделать первое приближение к теме:
- связываться ли в принципе
- сколько это примерно стоит
- где потенциально узкие места

[MSpark]

Если и-нет DSL, то потенциально узкое место только одно - скорость внутренней локальной сети. А так, да любой роутер из не совсем уж бюджетной категории (цена где-то от 200-300 начинается, точн не помню - давно не подбирал) даст возможность подключаться 20-30 точкам, впрочем 100 Мб луше не ожидать Более скоростные решения уже несколько дороже и требуют более комплексных решений
Если я правильно понял, и подключение должно обеспечивать только связь с и-нетом и передачу небольших объемов информации внутри сети, то вполне несложно такое организовать своими силами за небольшие деньги.

[Alex_3112]

Мне не очень хочется идти на мощную линию, как Т1, например - это дороговато. Сейчас у меня в офисе DSL

T1 - это уже вчерашний день. Современный ADSL2+ (а я думаю, что у вас именно такой) быстрее T1 в несколько раз.

[химик]

Миш всё зависит чти ты хочешь - просто [WiFi] нетвок сделать или что бы был выход на интернет?
Я бы сделал так
Поставил [801.1n DHCP capable router] (разумеется порписал бы черес Маки кому разрешён аксес) на выходе бы поставил какой нибудь прохи сервер который [capable of HTTP/HTTPS compression] ну к примеру [MS Forefront or ISA2006 or Webwasher] тогда тебе будет достаточно иметь "толшину" пайпа где то в 100МБ/сек для где то 600-800 юзеров которые в интеренете одновременно

[Alex_3112]

тогда тебе будет достаточно иметь "толшину" пайпа где то в 100МБ/сек для где то 600-800 юзеров которые в интеренете одновременно

Во-первых, никакой WiFi router 600-800 пользователей не вытянет, а во-вторых, все зависит от того, чем эти пользователи будут в сети заниматься.

[borispetrov]

Миш всё зависит чти ты хочешь - просто [WiFi] нетвок сделать или что бы был выход на интернет?
Я бы сделал так
Поставил [801.1n DHCP capable router] (разумеется порписал бы черес Маки кому разрешён аксес) на выходе бы поставил какой нибудь прохи сервер который [capable of HTTP/HTTPS compression] ну к примеру [MS Forefront or ISA2006 or Webwasher] тогда тебе будет достаточно иметь "толшину" пайпа где то в 100МБ/сек для где то 600-800 юзеров которые в интеренете одновременно

Будет любопытно узнать какой бюджетный

[801.1n DHCP capable router]

потянет хотя бы 100 юзеров одновременно с приличной производительностью. Также будет любопытно узнать конфигурацию для такого простого решения(заодно и стоимость маздай+сеё чудо+кучка софта в виде антивирусов и другой лабуды+цомпутер)

прохи сервер который [capable of HTTP/HTTPS compression] ну к примеру [MS Forefront or ISA2006 or Webwasher]

.
Ребята из циски наверно сильно жадные предлагая за приличные лавондосы девайсы подобного класса

[borispetrov]

Задача такая: Компьютерная школа с двумя классными комнатами по 20 компов и офисных с пяток переезжает на новое место. Сейчас подключение к Интернету происходит старым казацким способом, кабелем. Но, есть и wireless для тех, кто пришел с лэптопом.

Офис я хочу на новом месте оставить на проволочке, тем более, что у нас АиПи телефония.

Но классные комнаты хотел бы полностью перевести на беспроводное подсоединение. Поэтому возникают технические вопросы:
- какие требования к wireless PCI adapter card? Чтобы не тормозило.
- какие требования к сетевому оборудованию (я хотел в каждом классе отдельный раутер поставить). Мое главное опасение в том, чтобы по скорости не тормозило когда 20 компов на один раутер подключатся.

Буду очень признателен за практический совет.

Идея правильная, если конечно не париться темой что практически все бюджетные роутеры хакаются на раз особенно wifi. Излюбленное занятие пионэров.

[Mikhail Portnov]

Идея правильная, если конечно не париться темой что практически все бюджетные роутеры хакаются на раз особенно wifi. Излюбленное занятие пионэров.

Из этого Вашего сообщения (спасибо большое) и предыдущих я хотел уточнить:
- какая разница в цене между бюджетным и таким, чтобы без проблем с хакерами?
- 100 юзеров у меня нет, есть от силы половина в моменты пиковой нагрузки. Ничего особенного они не грузят, но бывает, видео сайт тестируют человек 10-15 одновременно. Еще есть VoIP телефонов с пяток. Все довольно компактно размещено в крыле здания почти прямоугольная планировка около 3000 кв. футов. Какой-то [801.1n DHCP capable router] сгодится?

Химик:
Нам, конечно, нужно с выходом в Интернет. Самое хреновое, из прошлого опыта, когда наши телефоны перестают реально функционировать. Это не только с компами связано, конечно.

[crazy-mike]

Идея правильная, если конечно не париться темой что практически все бюджетные роутеры хакаются на раз особенно wifi. Излюбленное занятие пионэров.

Ни один идиот (даже самый продвинутый) через такие дивайсы не будет выпускать юзеров в интернет.
Обычно ставят комп в качестве гейта. Через одну сетевуху в него втыкают роутер , а через вторую сетевуху он "выползает в интернет". Проще всего на таком компе запускать прокси сервер для выхода в интернет (или apache2 или squid-cache). Комп - конечно же под Linux или FreeBSD (да хоть на Solaris). wi-fi роутеры - там лучше мощность сигнала в пределах комнаты ограничить. А соединить роутеры в локальную сеть в которой как раз подключен этот комп. Если уже так сильно хочется "контролировать доступ пользователей" - то создать "пользователь-пароль" на squid илм apache2. Поломать это только на словах легко. В такой системе вообще внешних IP-адресов нет и даже unidirectorial NAT отсутствует. На wi-fi желательно порезать "сетевой траффик винды". Всем всего хватит в этом случае если абоненты не будут злоупотреблять закачками. Хотя можно зашейпить "порты роутера" даже во многих случаях. Но проще использовать delay pools в squid-cache.
:shlap:
"Бюджетный роутер" - это дивайс за 32 доллара.
Хотя даже на них можно вводить правила фильтрации пакетов.
Обычно считается - что к ним можно подключать около 32 пользователей на скорости до 54 Мбит в сек. Это в пределах комнаты.

[химик]

В 2 словах у тебя 2 проблемы - внутренний [bandwidth] и аксес для юзеров к интернету..
Воторой вопрос решается твиально - покупаешь 1 лицензию [MS ISA 2006 standard edition] - вероятно есть и более дешёвые решения - но это так сказать в лоб. делаешь 2 интерфейса внешнее к интернету (ешё раз повторюсь гиганской трубы не надо достаточно будет даже 10МБ/сек) а внутренний интерфей конфигуриуешь как гейтвей для всего что должно выходить в интернет - прописать рулы довольно тривиально. дальше возможны варианты ... я бы на каждый класс отвёл свой [WiFi] аксес поинт (с н-протокол до 20-30 юзеров по идее должно быть достаточно). потом эти [access points] сажаешь на едины свич который подключаешь к внутерннему интерефейсу [ISA] - гавное пропиши на [ISA] какие нетвоки считать внутреними)
Что касается безопасности так тут вообше всё просто - почти все современные [WiFi access points] имеют возможность жёстко привязывать [MAC addess of device] к [ACL]