@jameslancaster

Нет, вы используете USG лишь как простой файервол/роутер (именно для этого он и пригоден). Вы применяете внешнюю фильтрацию вместо локальной, то же касается контроля устройств. Это значит, что даже обычный домашний роутер (стоимостью менее 50 долларов) мог бы обслуживать вашу школу. Школы и образование — это не так просто, как кажется, вы можете использовать оборудование, размещённое внешне в одном центре, но многие так не могут. USG работает на вас, а не является универсальным решением для всех. Большинство школ используют контроллеры домена с AD, DHCP и DNS. Школам нужен фильтр контента — просто и ясно. Это реализуется с помощью локального или внешнего UTM-устройства. Сейчас же вы убрали все функции, ради которых вообще использовали USG, оставив только горящие значки на интерфейсе. Другие функции, такие как DPI, Multi-WAN, балансировка нагрузки, пинг/тест скорости либо работают неправильно, либо вообще бесполезны.

@onlyalex

Прочитай первое сообщение, разберись в теме, получи базовое понимание сетей и IT в образовании, а уж потом неси сюда флуд.

Я не совсем понимаю, что вы хотите сказать. Вы утверждаете, что, по вашему мнению, ученикам не стоит давать вычислительные устройства в системе образования с К-12? Моя мысль была в том, что USG-Pro-4 справляется с задачей при развертывании в одной школе с программой 1 к 1. Настоящая фишка в том, что UniFi Controller вместе с приложением для iOS позволяют сотрудникам на месте выполнять базовое управление и диагностику без глубоких знаний сетевых технологий. Исходный вопрос касался совета по выбору между USG и USG Pro для одной школы с возможной программой 1 к 1. Мой совет основан на опыте покупки Pro-модели (заменившей старый Cisco ASA) в похожей ситуации, и я очень доволен результатом. Конечно, сам по себе USG-Pro фильтрацией не занимается, и этот пробел нужно заполнять специализированным оборудованием (мы используем упомянутый ранее Lightspeed Rocket) при подключении устройств учеников.

@Lost-Benji

В той конкретной школе тоже стоит Lightspeed Rocket (встроенный фильтр). Они используют Airwatch, чтобы принудительно настроить iOS-устройства на работу через Rocket в режиме прокси, так что фильтрация работает даже тогда, когда устройства используются вне сети. Поскольку все устройства покупаются через программу массовых закупок Apple, все серийные номера оборудования привязаны к их системе Airwatch. Это не идеально, но довольно эффективно для соблюдения политики. Я использовал такую же схему (комбинация Airwatch/Lightspeed) в своей основной работе, в школьном округе с раздачей iPad каждому ученику (20 000 iPad). Правда, там сеть построена полностью на оборудовании Cisco, и это гораздо более масштабный проект.

@kkg_pitt

Ох, как же достаёт, когда люди думают, что мы все из США... Нет, здесь Amazon не пользуемся, приходится ждать, как и весь остальной мир.

Отлично, спасибо, что предупредил.

@kkg_pitt

Спасибо, здорово получить мнение от опытного установщика UniFi

Спасибо за ответ, @Lost-Benji.

Умение управлять сетями и ИТ-инфраструктурой — не проблема А вот знаний и опыта работы с самим портфолио продуктов UniFi — его возможностями, функциями, ограничениями и рекомендациями по выбору моделей — мне не хватает. Мои вопросы не про то, как управлять DHCP, DNS, VLAN, а про то, есть ли конкретные рекомендации, когда лучше выбрать одну модель, а когда — другую (например, xx# устройств = USG, yy# устройств = USG-Pro4).

Стоит уточнить, что моя задумка с добавлением устройств студентов в сеть не про то, чтобы разрешать дошкольникам приносить телефоны в школу, а в случае, если учебная программа введёт «планшеты для учеников» как образовательные устройства.

Вам, наверное, понравится узнать, что вы действительно удивились 😛. Контроллера домена нет, DNS тоже отсутствует (внутреннего DNS). На самом деле, в этой среде вообще нет сервера и источника бесперебойного питания (UPS). DHCP и внешний DNS обрабатываются облачным роутером, который стоит перед нынешним 10 Мбит/с DSL соединением. Если вы думали, что я хочу отделить DNS/DHCP от DNS, интегрированного в Active Directory — можете не переживать, я этого делать не собираюсь!

Благодарю за комментарии по поводу использования UAP-AC-PRO и UAP-AC-LR. Цена — это действительно вызов, а требования к WiFi — довольно скромные. Я надеюсь, что UAP-AC-LITE окажутся выгодными по цене, а сэкономленные деньги с покупки UAP-AC-PRO позволят вложиться в другое, например в коммутаторы, ИБП и прочую инфраструктуру (даже увеличить общее количество точек доступа).

Из собственного растущего опыта работы с DPI (у меня дома есть USG) я вижу ограничения этой функции в текущем виде, но и перспективы тоже — вчерашнее объявление от @UBNT-cmb о плане развития продукта просто восхитительно!

Ещё раз спасибо за ваши комментарии и взгляд на ситуацию, это очень ценно и полезно.

Энди