Dotaz: Názor na subnetaci zvlast AP a klientu ve wifi

[Berkoff]

Ahoj,

Mam dotaz ohledne toho, co si myslite o pridelovani jine rady IP pro klienty, a jine rady pro AP ve wifi siti. Jde mi o to, ze klienti s Win posilaji boadcasty, atp, a tim se ap /muzou/ brzdit. Co si o tom myslite?

Odpovědi

[karel]

pokud se to tyka jen jednoho AP, tak to je jedno. PRotoze 10-20 pocitacu co se da maximalne pripojit na 1 AP moc broadcoastů neuděla. Ale treba 100 PC by to zdnehodnotilo. takze kazdy APcko by melo mit jinou podsit.

[Zdeněk Štěpánek]

Zdravim

Jisteze by se to melo rozdelovat. Predstav si treba ze mas nesegmentovanou firemni sit s 150PC (5x 32port switch). Jestli jsi tohle nekdy zazil, tak vis, ze takova sit je doslova zahlcena wokennimy broadcasty. Ostatne to je videt i na jakymkoliv mensim switchui kdyz zapnes komp s woknama. 5 minut celej switch bilka najednou jako hub. A ted si predstav ze bys takovejhle bordel poslal do APcka ktery ma realnou prenosovou rychlos 5Mbit. APcko mas razem absolutne ucpany a proste koncis. Kdyz das AP na jinej subnet do routeru tak mas po problemu.

Druhy duvod je routovani. Predstav si klasickou metropolitni sit, kde mas hromadu APcek a jsou pospojovany ruzne dohromady. Viz treba: http://www.gavanet.org/calstats/index.html. Nedokazu si ani predstavit kdyby tohle cele melo jet na jednom subnetu. Co by tam udelala ta smycka.

Aby to cele fungovalo dohromady je potreba to navzajem sroutovat a to zaridi quagga, respektive protokol OSPF.

Zdenek

[mrak]

pokud mas celou tu sit jako jeden velky segment na L2 tak tim ze AP budou mit jiny rozsah nez clienti se nic nezlepsi ba naopak jeste se pripravis o moznost z clienta pristupovat na AP kdyz nebude dosazitelny router ktery by mnel adresy z obou rozsahu.

Jak uz rikal zdenek tak se vyplati rozdelit broadcast domenu pokud:
A) je prenosova kapacita media je vyzname zatizena broadcast provozem
B) mas sit tvorenou redundatnimi spoji nebo smyckami a nevystacil bys s obycenym STP
C) potrebujes provoz mezi clienty filtrovat na zaklade vyssich vrstev

[Berkoff]

No, takze pokud mam klienty na Win v rade 10.0.neco.neco a vsechny AP dam na napr 172.28.neco.neco pomuze to?

Jedna se o cca 100 klientu na wifi, 30 na LAN a cca 60 AP z toho 5 Ap ostatni jako client ... no a ostatni jsou na PCI to mi zas tak neva :o)

Diky za Vase nazory

[Zdeněk Štěpánek]

Zdravim

Aha, ja jsme na zacatku nepochopil jednu vec. Tazatel mel na mysli tento stav:

Wifi AP     wifi klient    pocitac
10.0.0.1 -- 192.168.0.1 -- 10.0.0.2

Tohle sice nektere site pozuzivaji, ale osobne to povazuju za naprostou zbytecnost. Pouzivame tento system:

10.0.0.1 - AP
10.0.0.2 - dlink klient1
10.0.0.3 - komp klient1
10.0.0.4 - dlink klient2
10.0.0.5 - komp klient2

Na dlinkach je potreba nastavit branu na APcko, aby se tam clovek dostal i z druheho konce site.

Jinak ten priklad s 150PC na jednom subnetu byl nastesti jen hypoteticky a omlouvam se ze neni k dispozici mapa nasi site, neuvedomil jsem si, ze to jde jen z vnitrni site. Kde jste v czfree si prepiste org na czf a muzete se mrknout.

Zdenek

[Berkoff]

NO, ja jsem mel na mysli spis tento stav:

AP nebo AP-klient: 172.28.neco.neco pocitac nebo router: 10.0.neco.neco

proste ze by wifi zarieni byli v jine siti nez klientske PC a proste pocitace. Zda to pomuze, nebo jestli je to opravdu zbytecne.

[petr_p]

Tak, jak to myslite vy, vam to nepomuze.

Ale myslim si, ze by se mel resit zdroj problemu – spravne nastavit windows stanice. Zrovna tak jako je slusne odpovidat na echo request (napr. kvuli diagnostice site), tak je slusne neobtezovat ostatni uzivatele (a nezatezovat sit) nepotrebnymi broadcast pakety.

[milda]

Dobry den, omlouvam se ze vytahuji tento pomerne stary thread ale nemel jsem moznost reagovat drive...

Mam malou wifi sit o cca 50 klientech na 5 AP. Planuji velke rozsireni a proto se rozhoduji pouzit paterni linku na 5ghz. To cele chci realizovat na platforme WRAP tedy: v kazdem WRAPu budou dve sitove karty CM9 jedna na 5ghz-pater a druha 2.4ghz-klientske AP. Dovnitr te masinky chci davat linux takze nebude nic tezkeho routovat mezi pateri a klientama.

Na druhou stranu se me zda pohodlnejsi pouzit bridge a nastlat to vsechno do jednoho subnetu.

Otazka tedy zni: bridge nebo routovat? nevim zda by melo cenu odroutovavat jen treba 10klientu na AP.. kdyz uz tak treba na serveru pak odroutovat uz rovnou treba jednu pulku site? v pripade routovani na AP by byl problem s DHCP protoze broadcast routrem neprojde? dekuji za odpovedi..

[petr_p]

Mit L2 sit je uzasna vec. Uz jen kvuli tomu, ze az budete chtit IPv6 nebo hrat si jinym sitovym protokolem, tak nemusite konfigurovat (a v horsim pripade upgradovat/menit) vsechna AP.

Jen se obavam, ze WiFi protokoly jsou na bridgovanou sit nestasntne navrzne. Az okusite 2.5 NAT, WDS apod. lahudky, tak vam zmrzne usmev. Zpusob adresovani WiFi klientu L2 adresou, nutna asociace na AP a cizi L2 adresy z bridgovanch segmentu dokazou poradne zamotat hlavu.

Pak jeste muze te mit problemy s L2 smerovanim, kdy vam STP nebude stacit. Ale verim, ze na to nejake figle existuji (treba OSPF nad Ethernetem).

Sam bych chtel neco takoveho, jenze co jsem tak cetl, tak to je prakticky nerealizovatelne.

[milda]

asi to tedy uz kvuli kontrole na siti budu routovat..

a jak je o s tim dhcp skrz routery, jde to vubec?

[DjAARA]

Hledejte dhcprelay.