Cisco Aironet 4800

Cisco · punkt dostępowy sufitowy z trzecim radiem · AIR-AP4800

czym to jest

Najbogatsze urządzenie w tym zestawieniu. Punkt dostępowy 802.11ac Wave 2, który poza dwoma radiami roboczymi ma trzecie radio przeznaczone wyłącznie do nasłuchu oraz osobne radio BLE i macierz antenową do lokalizowania urządzeń.

To jedyny punkt dostępowy w tym katalogu, który nie jest ani kwadratem, ani tarczą: 220 × 251 mm przy grubości 73 mm, masy 2,5 kg. Anteny wyłącznie wewnętrzne — producent nie oferuje wariantu z zewnętrznymi, dlatego w oznaczeniu nie ma litery i ani e.

Po co trzecie radio. Zwykły punkt dostępowy mówi o tym, co słyszy na swoim kanale roboczym — bo na innych właśnie nadaje albo ich nie słucha. Radio dedykowane nasłuchowi skanuje pasmo niezależnie od pracy pozostałych dwóch, więc widzi zakłócenia i obce sieci także tam, gdzie nikt z naszych nie pracuje. To jest różnica między „mamy problem na kanale 44" a „wiemy, który kanał jest wolny".

Przyłącza jak w serii 3800: gniazdo mGig 100/1000/2500/5000 Mb/s, gniazdo pomocnicze, port konsoli, USB i gniazdo zasilania 48 V. Zasilanie po skrętce w standardzie PoE+, pobór do 31 W przy pełnej funkcjonalności.

Pułapka przy planowaniu szafy, którą producent zapisuje wprost: na starszym zasilaniu 802.3af (15,4 W) urządzenie się podniesie, ale w trybie okrojonym. Objaw jest wtedy najgorszy z możliwych — sprzęt działa, tylko gorzej, i nic nie zgłasza braku mocy.

Uwaga na oznaczenie — i to jest najważniejsza rzecz na tej stronie. Przedostatni człon to domena regulacyjna, czyli kraj; dla Polski właściwa jest -E. Domena jest przypisana osobno każdemu radiu, a nie całemu urządzeniu — i tu leży pułapka.

Radio w niewłaściwej domenie nie pracuje inaczej. Ono NIE PRACUJE W OGÓLE. Sprawdziliśmy to na działającym sprzęcie: egzemplarz, którego radio 5 GHz ma domenę spoza kraju ustawionego na kontrolerze, melduje ten slot jako włączony, ale nieoperacyjny, z mocą nadawania 0 dBm. Kontroler odrzuca przy tym każdą próbę konfiguracji tego radia — włącznie z próbą jego wyłączenia. Drugie radio, jeśli ma domenę zgodną, działa przy tym normalnie, więc urządzenie wygląda na sprawne i obsługuje klientów na 2,4 GHz.

Praktyczny skutek: nadaje się do pracy z kablem na 2,4 GHz i nie nadaje się do mostu bezprzewodowego. Most siedzi domyślnie na martwym radiu. Nie jest to ustawienie do znalezienia — sprawdziliśmy łańcuch poleceń do końca i zamyka się on w kółko.

Dlatego przy odbiorze sprzętu z rynku wtórnego warto patrzeć na tę jedną literę zanim na cenę.

co z niego odczytujemy

Wszystko to, co z pozostałych punktów Cisco, plus trzy warstwy, których tamte nie mają.

Zestaw wspólny:

• Zajętość kanału osobno na 2,4 i 5 GHz, z rozbiciem na nadawanie i odbiór, poziom szumu tła, kanał roboczy i moc nadawania z informacją, czy ustawia je automat.
• Sąsiedzi radiowi, zdarzenia radarowe i przełączenia DFS.
• Ocena pokrycia, zakłóceń, obciążenia i szumu wystawiana przez kontroler.
• Stan łącza, błędy ramek i CRC, czas pracy tunelu do kontrolera, liczba klientów.

Co dokłada trzecie radio:

• Ocena jakości powietrza osobno w każdym paśmie — jedna liczba mówiąca, ile z pasma zjadają zakłócenia, łącznie z tymi, które nie są siecią Wi-Fi.
• Liczba wykrytych źródeł zakłóceń w każdym paśmie.

Co dokłada rola kontrolera, gdy urządzenie ją pełni:

• Obce punkty dostępowe: ile ich widać, ile ma własnych klientów i jak silny jest najmocniejszy sygnał. To jest podstawa rozmowy o tym, czy ktoś postawił punkt w naszej sieci.
• Zdarzenia systemu wykrywania włamań bezprzewodowych — podszywanie się pod punkt dostępowy, ochrona ramek zarządzających, liczniki dopasowań do sygnatur.
• Statystyki uwierzytelniania: przyjęcia, odrzucenia i liczba serwerów, które odpowiadają. Nagły wzrost odrzuceń widać tu wcześniej niż w zgłoszeniach użytkowników.
• Jakość sygnału klientów zbiorczo: średni i najgorszy poziom sygnału, stosunek sygnału do szumu, najniższa prędkość, liczba urządzeń w trakcie dołączania i liczba wykluczonych.
• Decyzje automatyki radiowej — kiedy ostatnio przeliczono kanały i kiedy moce.
• Obciążenie procesora i pamięci, zgodność zegara i przyczyna restartu.
• Liczba plików awaryjnych. Niepozorna, a mówi wprost, czy urządzenie cicho się wywracało.

jak rozmieszczone są gniazda

Na widocznej ścianie nie ma żadnego gniazda — tylko jeden wskaźnik stanu, mniej więcej w połowie szerokości i nieco poniżej połowy wysokości.

Wszystkie przyłącza są na wąskiej krawędzi, w kolejności od lewej: szczelina zabezpieczenia linką, port konsoli, gniazdo USB, gniazdo pomocnicze, gniazdo główne mGig, zaczep prowadzenia przewodu i gniazdo zasilania 48 V. Układ jest ten sam co w serii 3800 — sprawdziliśmy to, mierząc położenia wszystkich siedmiu elementów: różnią się najwyżej o jeden punkt procentowy szerokości obudowy.

Producent nie publikuje rzutu tej krawędzi na wprost, więc wysokości gniazd nie podajemy.

czego z niego nie odczytamy

• Temperatury ani stanu układu radiowego.
• Wyników lokalizowania urządzeń. Macierz antenowa jest w sprzęcie, ale danych z niej nie zbieramy — to osobny system, nie odczyt z punktu dostępowego.
• Listy klientów z nazwami — zbieramy statystyki zbiorcze, nie spis osób.
• Konfiguracji sieci bezprzewodowych — świadomie jej nie zbieramy.

spis parametrów z interfejsu kontrolera

Spisu parametrów dla tego modelu jeszcze nie zdjęliśmy. To znaczy tyle, że nie mamy go spisanego z działającego egzemplarza — a nie, że urządzenie niczego nie wystawia. Monitorujemy je; brakuje tu wyłącznie pełnej listy.