Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Крупная поставка на строительных объектах., wifiman
 
Ищу рекомендации и, в конечном итоге, хочу поговорить с кем-нибудь из Ubiquiti по поводу крупной развертки, которую мы планируем при замене оборудования на сотнях строительных площадок. Я работаю в крупной строительной компании, которая строит коммерческие здания. Наши стройки могут быть достаточно динамичными, так как строятся этажи, возводятся стены, устанавливаются окна и т.д., а гибкость в выборе оборудования ограничена нашим текущим поставщиком. Мы используем Ubiquiti AirFiber на некоторых из наших крупных объектов в качестве беспроводной инфраструктуры, и AirFiber-узлы связаны с нашим текущим решением. Наши главные потребности на всех объектах – надежное VPN-соединение, производительный Wi-Fi и видеонаблюдение, которое было бы стабильным и простым в развертывании. Мы хотим убедиться, что тестовое оборудование, которое мы приобретаем, достаточно производительное и масштабируемое, чтобы мы приобрели основное оборудование для развертывания. Ожидается, что это будет поддерживать 350 отдельных площадок с тысячами точек доступа и камер, когда развертывание будет завершено, если все тесты пройдут как ожидается. Есть ли какой-то лучший способ связаться с кем-нибудь из Ubiquiti, чем через форму заявки?
 
Tailscale отказался от аутентификации через Radius, теперь участники Tailnet могут свободно менять местоположение. Функция Subnet Router используется для устройств, таких как принтеры, на которых невозможно установить приложение Tailscale.

P.S. Аутентификация через Radius может потребоваться для доступа к Wi-Fi сети, но не для доступа к вашему Tailnet.
 
Мы тоже используем Zscaler, но VPN нам нужны для определенных вещей, например, для аутентификации RADIUS и работы с принтерами.
 
Ты думал про Tailscale VPN, который не зависит от роутера и/или оборудования? Входящие VPN-туннели завершаются на нескольких выходных узлах в дата-центре для балансировки нагрузки/резервирования.
 
Я использую десятки устройств из линейки UDM Pro в качестве файрволов, и, по моему мнению, они предлагают лучшее из обоих миров: у вас есть локальное управление, и вы можете создавать резервные копии в облако и управлять ими удаленно. Восстановление происходит достаточно легко, а перенос на другое устройство — простой. Но я не знаю, какой лимит на количество сайтов для одной учетной записи и как это выглядит с точки зрения VPN. Если у меня есть 350 сайтов в конфигурации "спица-колесо", какое оборудование справится с таким количеством входящих VPN-соединений? Думаю, нам понадобится больше одного головного узла, не для трафика, а для количества связей. Наше текущее решение в среднем приходит через 1-гигабитный канал для всех этих сайтов, и мы не достигли предела пропускной способности, но трафик приходит от всех них. Это раздельный туннель, поэтому основной трафик — доступ в интернет, и он выходит напрямую с сайта. Мы ограничиваем то, что разрешено напрямую в дата-центр с сайта, что значительно снижает необходимую пропускную способность.
 
С точки зрения надежности, вам, скорее всего, нужен облачный хостинг. Хочется развертывание, не привязанное к конкретному оборудованию, ведь отдельные его компоненты могут выйти из строя. НО, нужно подумать и о том, сколько активного управления вам придется осуществлять. Если сайт создан и развернут в выделенном помещении в HQ, то, возможно, локальное администрирование вполне приемлемо, делая сайт независимым, и достаточным будет глобальный мониторинг сбоев. Это может быть возможно в облачном site-manager.
 
Зависит от того, что доступно в глуши или в городе. Обычно начинают с 5G или Starlink, а когда появляется оборудование для коммутации, мы расширяем сервис. Это нужно как можно скорее, когда запланирована работа тяжелой техники на объекте. Я не особо беспокоюсь об ISP, так как сейчас используем Meraki, но объекты подключаются к головным блокам в Hub Spoke конфигурации в двух дата-центрах через VPN. Мне нужно понять, какое оборудование будет лучше всего. Смотрю на CloudKey Enterprise, и там поддержка только 1000 устройств. Пользовательская база не достигнет 10 000, но может быть проблема с количеством устройств, поэтому, скорее всего, не получится управлять всем через одно оборудование. Нам нужны объекты с локальным управлением, но не знаю, какое ограничение на одно аккаунт, чтобы использовать UDM Pro Max на нескольких площадках — это могло бы помочь. С беспроводной связью и охватом камер у нас все в порядке, но нужно понять, какая пропускная способность нужна для VPN-терминации в нашем штабе и сколько площадок может подключаться к одному файрволу для доступа к ресурсам.
 
Предполагается, что эти площадки подключат через сотовую WAN? Starlink? Местный ISP на площадке или беспроводная связь с каким-то близлежащим стационарным местом, где есть услуга ISP? В первую очередь, меня интересует: это будет сделано на первом этапе земляных работ или гораздо позже в процессе? Ваша WAN так же важна, как и реализация вашей LAN.
 
Мы бы хотели купить оборудование напрямую, у нас вполне приличный бюджет для этого, и мы бы хотели подобрать конфигурацию, схожую с той, что мы используем на одном из наших объектов. Но главный вопрос в том, какое оборудование лучше всего подходит для управления таким количеством активных сайтов и обеспечения их эффективного обслуживания.
 
Мы делали подобные реализации много раз за эти годы: временные мероприятия, строительные площадки, освещение последствий стихийных бедствий и так далее. У нас есть оборудование, которое мы используем для временных мероприятий и подобного, и, вероятно, мы могли бы настроить для вас тестовую сеть для подтверждения концепции. UI этого не сделает, и дистрибьютор тоже не поможет. Не так много интеграторов, у которых есть тестовое оборудование, готовое к работе. alex.wilson@collabsion.com
 
Тебе никто из Ubiquiti ничего не расскажет. У них нет отдела продаж. Придется задавать вопросы здесь или нанять интегратора, например, @AlexWilsonsBlog, чтобы он помог.
Страницы: 1
Читают тему (гостей: 1)