Cisco Aironet 1562E

Cisco · zewnętrzny punkt dostępowy 802.11ac Wave 2, anteny zewnętrzne · AIR-AP1562E

czym to jest

Punkt dostępowy do pracy na zewnątrz z serii Aironet 1560, standard 802.11ac Wave 2. Litera E w nazwie oznacza anteny zewnętrzne. Ma dwa radia — 2,4 GHz i 5 GHz — oraz jedno gniazdo gigabitowe. Odczyt z urządzenia: na 2,4 GHz anteny 2 × 4 dBi i moc do 16 dBm w pięciu stopniach, na 5 GHz anteny 2 × 5 dBi i moc do 24 dBm w ośmiu stopniach.

Potrafi pracować pod kontrolerem i sam pełnić rolę kontrolera Mobility Express. Bywa dostarczany z fabrycznym obrazem Mobility Express, a nie z obrazem punktu podrzędnego (CAPWAP) — i to decyduje o tym, co się dzieje przy pierwszym podłączeniu.

Trzeciego radia nie ma. Modele 2802, 3802 i 4800 mają trzy gniazda radiowe z radiem przełączanym między pasmami; 1562E ma dwa stałe.

kanały w domenie europejskiej

W wariancie -E (ETSI) radio 5 GHz ma wyłącznie kanały DFS: 100, 104, 108, 112, 116, 132, 136 i 140. Kanałów 36–48 i powyżej 149 nie ma — na zewnątrz zostaje tylko pasmo 5470–5725 MHz z wykrywaniem radarów. Skutki:

• Każde wstanie radia 5 GHz poprzedza nasłuch radaru (CAC); radio pisze wtedy DFS scan in process.
• Most mesh na 5 GHz nie spotka punktów wewnętrznych, które stoją na kanale 36. A na kanale DFS radar potrafi most zerwać.
• Most na 2,4 GHz działa. Zmierzone: punkt w roli korzenia (RootAP) przeniósł most na kanał 11 w paśmie 2,4 GHz bez restartu. Warunek: kanał i moc radia 2,4 GHz ustawione ręcznie, nie przez automatykę kontrolera.

co z niego odczytujemy

Przez kontroler, do którego jest podłączony:

• kanał i szerokość każdego radia — także to, że radio 5 GHz potrafi 80 MHz, a kontroler trzyma je na 20 MHz,
• szum tła na każdym kanale DFS i ocenę profilu szumu,
• stan gniazda Ethernet: prędkość, dupleks, liczniki ruchu i błędów,
• czas odpowiedzi tunelu danych do kontrolera,
• CleanAir — jakość widma i zdarzenia zakłóceń na 2,4 GHz. Czujnik startuje dopiero, gdy punkt dostanie konfigurację od kontrolera,
• pełny dziennik punktu (show ap eventlog) bez logowania się na sam punkt,
• obce sieci i urządzenia sondujące, słyszane przez radia.

pierwsze podłączenie z obrazem Mobility Express

Punkt z obrazem Mobility Express w innej wersji niż kontroler wpada w pętlę dołączania co około 2 minuty 10 sekund. Na konsoli punktu widać:

• AC rejected join request[17], try again later.
• Controller rejected image download.Check if TFTP server configured on ME WLC or maximum concurrent download limit has reached
• Image download did not start for 120 seconds.

Komunikat trzeba czytać dosłownie: kontroler nie ma skąd wziąć obrazu dla punktu. Pomogło włączenie na kontrolerze Auto AP-Type Conversion i wskazanie źródła obrazów. Od zapisu ustawień do działającego punktu minęło około 9 minut, bez dotykania sprzętu.

Pułapki tej pętli:

• Kontroler pokazuje punkt jako dołączony (Joined, REGISTERED), choć ten nigdy nie dostaje konfiguracji. Prawdę mówi tylko Configuration requests received: 0 w show ap join stats detailed.
• Dane z niedokończonego dołączania wyglądają na ucięte: numer seryjny i PID krótsze o znak, pamięć 0 KB, domena regulacyjna Unconfigured. To nie ucinanie, tylko niepełne dane — po udanym dołączeniu ten sam kontroler pokazuje pełne wartości.
• Nazwa punktu zmienia się po dołączeniu: kropki w nazwie typu APxxxx.xxxx.xxxx zamieniają się na myślniki, a stara nazwa przestaje działać w poleceniach show ap.

tryb mostu i tryb monitora

Przejście w tryb Flex+Bridge zatrzymują trzy przeszkody, każda z innym objawem:

• Kanał i moc radia mostu muszą być ustawione ręcznie — inaczej kontroler odmawia komunikatem Backhaul channel and TxPower must be in Custom setting.
• Pytanie (y/N) połyka następne polecenie. Domyślna odpowiedź to „nie”; bez odpowiedzi pierwszy znak kolejnego polecenia zostaje odpowiedzią, a reszta idzie jako śmieć.
• Filtr MAC mostu. Gdy kontroler go wymaga, punkt spoza listy odpada po cichu w fazie konfiguracji z przyczyną AAA authen. Na listę wpisuje się adres MAC Ethernetu, nie radia, którym kontroler posługuje się w dzienniku.

Tryb monitora rozpoznaje się najpewniej po N/A(Monitor) w kolumnach kanału i mocy show advanced 802.11a summary. show ap monitor-mode summary wymienia punkt, ale zostawia kolumny stanu puste. Tryb monitora nie dodaje żadnych nowych danych — tabele SNMP i wykrywanie obcych sieci wyglądają tak samo jak w pracy zwykłej.

konsola i adresy

• Konsola pracuje z prędkością 9600 b/s. Przed dołączeniem do kontrolera działają poświadczenia fabryczne, po dołączeniu — konto przekazane przez kontroler.
• Pusty Enter zużywa próbę logowania: przechodzi przez Username: do Password:.
• Co około 15 sekund konsola wypisuje wiersz CAPWAP zaczynający się od [* — skrypt szukający znaku zachęty musi go odfiltrować.
• Bez trybu uprzywilejowanego konsola ma cztery polecenia: enable, logout, ping, show. Polecenia diagnostyczne — cdp, lldp, mesh, cleanair, logging — odsłania dopiero enable.
• Dwa adresy MAC: Ethernetu i radia. show ap join stats summary all wpisuje adres radia w kolumnę AP EthernetMac.
• MTU 2400 na gnieździe przewodowym to stan prawidłowy — system podnosi je pod tunel CAPWAP.
• Wpis o nieudanym radiu 2 (Init of radio 2 failed!!!!!) w dzienniku jest normalny: system próbuje uruchomić trzecie radio, którego ten model nie ma.

czego z niego nie odczytamy

• Sąsiada po CDP i LLDP z samego punktu — show cdp neighbors detail i show lldp neighbors detail zwracają % Invalid input, a kontroler oddaje pustą listę. Gniazdo przełącznika trzeba ustalić po stronie przełącznika.
• Radia przełączanego (802.11-abgn), BLE ani hyperlocation — ten model ich nie ma.
• Dodatkowych gniazd LAN — jest jedno gniazdo przewodowe.

pełny spis parametrów

Pełnego spisu parametrów tego modelu jeszcze tu nie ma — powyżej opisane są te, które odczytaliśmy i sprawdziliśmy. Brak spisu nie znaczy, że urządzenie niczego więcej nie wystawia.