Cisco Aironet 4800
Cisco · punkt dostępowy sufitowy z trzecim radiem · AIR-AP4800
czym to jest
Punkt dostępowy 802.11ac Wave 2, który poza dwoma radiami roboczymi ma trzecie radio przeznaczone wyłącznie do nasłuchu oraz osobne radio BLE i macierz antenową do lokalizowania urządzeń.
Obudowa jest prostokątna, nie kwadratowa: 220 × 251 mm przy grubości 73 mm, masy 2,5 kg. Anteny wyłącznie wewnętrzne — producent nie oferuje wariantu z zewnętrznymi, dlatego w oznaczeniu nie ma litery i ani e.
Po co trzecie radio. Zwykły punkt dostępowy mówi o tym, co słyszy na swoim kanale roboczym — bo na innych właśnie nadaje albo ich nie słucha. Radio dedykowane nasłuchowi skanuje pasmo niezależnie od pracy pozostałych dwóch, więc widzi zakłócenia i obce sieci także na kanałach, na których żaden własny punkt nie pracuje. To różnica między „jest problem na kanale 44" a „wiadomo, który kanał jest wolny".
Kontroler opisuje to radio jako „Receive Only Radio" w roli monitora. Analiza widma obejmuje wtedy 28 kanałów — 13 w paśmie 2,4 GHz i 15 w 5 GHz, łącznie z kanałami DFS — bez przełączania całego punktu w tryb monitora i bez odbierania klientom pozostałych radiów.
Przyłącza jak w serii 3800: gniazdo mGig 100/1000/2500/5000 Mb/s, gniazdo pomocnicze, port konsoli, USB i gniazdo zasilania 48 V. Zasilanie po skrętce w standardzie PoE+, pobór do 31 W przy pełnej funkcjonalności.
Pułapka przy planowaniu zasilania, którą producent zapisuje wprost: na starszym zasilaniu 802.3af (15,4 W) urządzenie się podniesie, ale w trybie okrojonym. Objaw jest wtedy najgorszy z możliwych — sprzęt działa, tylko gorzej, i nic nie zgłasza braku mocy.
Uwaga na oznaczenie — i to jest najważniejsza rzecz na tej stronie. Przedostatni człon to domena regulacyjna, czyli kraj; dla Polski właściwa jest -E. Domena jest przypisana osobno każdemu radiu, a nie całemu urządzeniu — i tu leży pułapka.
Radio w niewłaściwej domenie nie nadaje wcale. Egzemplarz AIR-AP4800-K-K9 pod kontrolerem ustawionym na Polskę melduje radio 5 GHz jako włączone, ale nieoperacyjne, z mocą nadawania 0 dBm. Kontroler odrzuca każdą próbę konfiguracji tego radia — włącznie z próbą jego wyłączenia. Radio 2,4 GHz ma domenę zgodną i działa normalnie, więc urządzenie wygląda na sprawne i obsługuje klientów.
Odbiór przy tym działa: trzecie radio nasłuchuje także w paśmie 5 GHz, bo blokada dotyczy nadawania. Sztuka -K jest więc słabym punktem dostępowym i dobrym czujnikiem widma.
Do mostu bezprzewodowego (mesh) się nie nadaje i nie jest to ustawienie do znalezienia. Tryb mostu wymaga ręcznych ustawień radia 5 GHz, których kontroler nie przyjmie; przeniesienie mostu na 2,4 GHz wolno tylko punktowi głównemu mostu; a rolę punktu głównego dostaje tylko punkt już pracujący w trybie mostu. Łańcuch zamyka się w kółko.
Litera domeny stoi na naklejce obudowy i na pudełku — przy odbiorze sprzętu z rynku wtórnego warto spojrzeć na nią przed ceną.
co z niego odczytujemy
Wszystko to, co z pozostałych punktów Cisco, plus trzy warstwy, których tamte nie mają.
Zestaw wspólny:
- Zajętość kanału osobno na 2,4 i 5 GHz, z rozbiciem na nadawanie i odbiór, poziom szumu tła, kanał roboczy i moc nadawania z informacją, czy ustawia je automat.
- Sąsiedzi radiowi, zdarzenia radarowe i przełączenia DFS.
- Ocena pokrycia, zakłóceń, obciążenia i szumu wystawiana przez kontroler.
- Stan łącza, błędy ramek i CRC, czas pracy tunelu do kontrolera, liczba klientów.
Co dokłada trzecie radio:
- Ocena jakości powietrza osobno w każdym paśmie — jedna liczba mówiąca, ile z pasma zjadają zakłócenia, łącznie z tymi, które nie są siecią Wi-Fi.
- Liczba wykrytych źródeł zakłóceń w każdym paśmie.
Co dokłada rola kontrolera, gdy urządzenie ją pełni:
- Obce punkty dostępowe: ile ich widać, ile ma własnych klientów i jak silny jest najmocniejszy sygnał. To podstawa rozmowy o tym, czy ktoś postawił obcy punkt w sieci.
- Zdarzenia systemu wykrywania włamań bezprzewodowych — podszywanie się pod punkt dostępowy, ochrona ramek zarządzających, liczniki dopasowań do sygnatur.
- Statystyki uwierzytelniania: przyjęcia, odrzucenia i liczba serwerów, które odpowiadają. Nagły wzrost odrzuceń widać tu wcześniej niż w zgłoszeniach użytkowników.
- Jakość sygnału klientów zbiorczo: średni i najgorszy poziom sygnału, stosunek sygnału do szumu, najniższa prędkość, liczba urządzeń w trakcie dołączania i liczba wykluczonych.
- Decyzje automatyki radiowej — kiedy ostatnio przeliczono kanały i kiedy moce.
- Obciążenie procesora i pamięci, zgodność zegara i przyczyna restartu.
- Liczba plików awaryjnych. Niepozorna, a mówi wprost, czy urządzenie cicho się wywracało.
jak rozmieszczone są gniazda
Na widocznej ścianie nie ma żadnego gniazda — tylko jeden wskaźnik stanu, mniej więcej w połowie szerokości i nieco poniżej połowy wysokości.
Wszystkie przyłącza są na wąskiej krawędzi, w kolejności od lewej: szczelina zabezpieczenia linką, port konsoli, gniazdo USB, gniazdo pomocnicze, gniazdo główne mGig, zaczep prowadzenia przewodu i gniazdo zasilania 48 V. Układ jest ten sam co w serii 3800 — położenia wszystkich siedmiu elementów różnią się najwyżej o jeden punkt procentowy szerokości obudowy.
na co uważać
- Punkt odrzucony przez kontroler nadal nasłuchuje. Sztuka, która nie kończy dołączania przez niezgodną domenę, potrafi być najgłośniejszym detektorem obcych sieci. Liczba punktów zgłaszających obserwacje rozjeżdża się wtedy z listą punktów dołączonych — i nie jest to błąd.
- Zbiorcza lista obcych punktów nie podaje nazwy sieci (SSID). Nazwę i szyfrowanie zwraca dopiero zapytanie szczegółowe — jedno na każdy obcy punkt.
czego z niego nie odczytamy
- Temperatury — urządzenie jej nie wystawia.
- Wyników lokalizowania urządzeń. Macierz antenowa jest w sprzęcie, ale lokalizacja to osobny system, nie odczyt z punktu dostępowego.
- Listy klientów z nazwami — widać statystyki zbiorcze, nie spis osób.
pełny spis parametrów
Pełnego spisu parametrów tego modelu jeszcze tu nie ma — powyżej opisane są te, które odczytaliśmy i sprawdziliśmy. Brak spisu nie znaczy, że urządzenie niczego więcej nie wystawia.