thảo luận ARUBA - một số điều cần biết với hệ thống Mesh Wifi doanh nghiệp "giá rẻ"

wuhoatu

Senior Member
Các bài thảo luận của VOZers hữu ích cho người dùng:

Tìm hiểu ARUBA:
Nhờ cô-vid, ACE "được" WFH/LON khá nhiều và gần đây rộ lên trào lưu mesh. Mesh là cái j, xin không bàn đến trong bài này. Mình chỉ xin chia sẻ một số thông tin tìm hiểu được qua quá trình mày mò, tập tành xài ARUBA, một thương hiệu mesh wifi doanh nghiệp "giá rẻ" mới nổi ở VN.
AP của Aruba thường có 2 loại: CAP (Campus AP) và IAP (Instant AP). Về phần cứng, CAP và IAP như nhau. Điểm khác biệt là CAP cần controller để chạy và quản lý tập trung còn IAP được tích hợp Virutal Controller để chạy độc lập. IAP có thể chạy độc lập và quản lý những con IAP khác có cùng firmware version, nhưng không điều khiển và quản lý CAP được. Vì vậy CAP thường có giá rẻ hơn IAP nhiều vì cần HW Controller (đắt lòi con ngươi) và trả tiền Lisence (hình như theo năm) để chạy.
Trước hết, phải nói thẳng Aruba trên thị trường VN hầu hết là hàng CAP cũ, được flash firmware chuyển sang IAP nên có giá rẻ.
Ngoài ra, nhiều thương gia bán CAP chuyển đổi với giá cắt cổ vẫn rêu rao IAP nguyên bản. Có thể có nhiều cách phân biệt CAP vs IAP. Mình dùng Aruba Central để kiểm tra.
Vừa rồi nhiều bác xài Aruba Central để kiểm tra, ko ngờ dính cloud không xóa được nên xin phép remove phần này ra khỏi topic cho đỡ "nguy hiểm". Trường hợp chẳng may xài thử Aruba Central dính cloud, ACE xài tạm Central để config và điều hành trong 90 ngày, hết trial nó tự nhả cho xài bình thường.
CẢNH BÁO ACE KHÔNG ĐỂ LỘ S/N VÀ MAC CỦA ARUBA, TRÁNH TRƯỜNG HỢP BỊ NGƯỜI KHÁC REG VÀO ARUBA CENTRAL KHIẾN MÌNH MẤT QUYỀN KIỂM SOÁT LOCAL MANAGEMENT
 
Last edited:
Cài đặt Aruba, mesh, roaming

Lưu ý
:
Sau khi config con IAP đầu tiên (tạm gọi node chính), các con IAP sau sẽ tự tải firmware phù hợp với firmware của node chính. Nếu firmware node chính version thấp hơn node phụ, node phụ sẽ downgrade xuống, ngược lại upgrade lên version cao hơn. Các đời IAP khác nhau sẽ có version firmware được hỗ trợ trong khoảng nhất định. Ví dụ IAP-135 max 6.4.4.8 trong khi RAP-109 có thể lên 6.5
Vì vậy, nếu RAP-109 đã config trước, IAP-135 không mesh được với 109 nhưng làm ngược lại, config 135 trước thì con 109 sẽ downgrade xuống để mesh với 135.

Reset về mặc định: Tắt IAP, nhấn giữ nút reset, cắm điện hoặc cáp LAN POE trong khi vẫn nhẫn giữ nút reset khoảng 5 - 10 giây.

Cài đặt Aruba IAP buộc phải có nguồn cấp Internet qua LAN. Nối Eth0 của IAP vào cổng lan của Router/Modem. Sau đó dùng Advanced IP Scanner để quét IP của IAP.
_AdIPScan.jpg

Dùng browser truy cập trang config (ví dụ: https://192.168.0.95)
User/Password: admin/admin
Chọn nước
Thông báo có thể đăng ký tài khoản Aruba Central dùng thử 90 ngày
Trong trang config, nhấn chọn mạng Wifi mặc định SetMeUp (SetMeUp...) trong ô Network rồi nhấn nút [x] để xóa đi.
Nhấn New để tạo mạng mới.
_StartUP0.jpg

Trong tab WLAN Settings, nhấn Show advanced options nếu muốn config nhiều thông số chi tiết hơn.
Name: Tên mạng bạn muốn đặt
Primary usage: chọn Employee
Nhấn next để tiếp tục
_WLANSeting.jpg

Trong tab VLAN
Network assigned - Router chính cấp IP cho các máy
Virtual Controller managed - Aruba sẽ cấp IP
_VLAN.jpg

Nếu chọn Virtual Controller managed, Client VLAN assignment nhấn Custom và chọn New, cửa sổ DHCP Servers mở.
Khai báo thông số DNS, Network (IP) lan của Aruba, (Subnet) Mask rồi nhấn OK. Các phần khác chưa kịp tìm hiểu.
Thiết lập DHCP để cấp IP ở đây https://next.voz.vn/t/aruba-mot-so-...doanh-nghiep-gia-re.32112/page-5#post-1104166
Sau khi nhấn OK, chọn Default hoặc VLAN đã đặt ở DHCP Server trong Client VLAN assignment. Nhấn next để tiếp tục.
Trong tab Security, đặt các thông số bảo mật mạng Wifi theo ý bạn. Chọn các ô bên dưới Fast Roaming để Aruba giúp chuyển vùng nhanh các máy. Nhấn next để tiếp tục.
Trong tab Access, đẩy thanh Access Rules lên Network-based hoặc tự đặt thêm Rules mới. Nhấn finished.

Chọn địa chỉ MAC của Aruba ap trong ô Access Point, nhấn edit để chỉnh sửa thông tin cài đặt riêng cho từng con ap.
_IDAP.jpg

Trong tab General, đặt tên ap cho dễ nhớ (mặc định là địa chỉ MAC của ap).
Preferred master: Enabled nếu muốn con ap đó là node chính, các con khác sẽ phải disable. Nếu không, 2 con Enabled sẽ không quản lý nhau (không thấy nhau trong trang config).
_APgeneral.jpg

Tab Installation Type: chọn Default hoặc Indoor nếu đặt ap trong nhà. Outdoor đặt ngoài trời.
Tab Uplink:
- Eth0 bridging: Disabled. Nếu chuyển sang Enabled, cổng Eth0 sẽ không kết nối với Modem/Router chính => chỉ nên Enabled sau cùng, khi tất cả config đã hoàn tất và ap đã mesh với node chính.
Kể cả khi Disabled:
- Node phụ vẫn mesh (làm point) với node chính khi rút cáp LAN, nhưng không dùng được cổng Eth0 để kết nối với PC. Con IAP nào có 2 cổng LAN (ví dụ: 109, cổng Eth1 vẫn kết nối với PC như thường).
- Node phụ làm portal, vẫn do node chính điều khiển để giúp laptop/điện thoại roaming.
Khi Enabled, node phụ sẽ mesh với node chính kể kết nối Internet và dẫn sang cổng Eth0 để cắm dây cho PC.
Sau hoàn tất, config yêu cầu reboot. Kệ, cứ cài đặt những phần khác đã.

Để dùng cổng Eth0, Eth1 cho PC, vào menu More, chọn Wired
- Trong ô Network assignments: chọn 0/0 default_wired_port_profile cho cổng Eth0, 0/1 default_wired_port_profile cho cổng Eth1, v.v...
- Trong ô Wire Networks, chọn default_wired_port_profile, nhấn Edit
- Nhấn Show advanced options
+ POE: Disabled
+ Admin status: Up
+ Uplink: Disabled
+ Spanning tree: Disabled
- Trong tab VLAN
+ Mode: Trunk
+ Native VLAN: 1 hoặc VLAN mà bạn đặt trước đó
+ Allowed VLANs: all
- Tab Security
+ Port type: Trusted
Nhấn Next, Finished

Nhấn menu System ở góc trên bên phải trang config
_System.jpg

Name: Đặt tên hệ thống
Virtual Controller IP: Không đặt => Router/Modem chính cấp IP. Đặt ==> Node chính cấp IP
Extended SSID: Disabled - Nếu không Disabled, các node phụ sẽ mất khả năng mesh.

Tab Admin
Đặt user name và pass truy cập vào trang config của hệ thống.
Nhấn OK. yêu cầu reboot. Kệ, cứ cài đặt những phần khác đã.

Nhấn menu RF (cạnh System ở góc trên bên phải trang config)
Tab ARM:
- Client match: Enabled để laptop/điện thoại roaming cho nhanh)
- SLB mode: Chọn theo Channel (kênh) hay Radio (sóng) hoặc cả 2
- Wide channel bands: All (để cả 2.4 lẫn 5GHz đều phát 40 thay vì 20
_RFarm.jpg

Tab Radio:
- (2.4) Background spectrum monitoring: Enabled
- Smart antenna: Enabled
- (5GHz) Background spectrum monitoring: Disabled
- Smart antenna: Enabled
_RFradio.jpg

Nhấn menu Maintenance (cạnh menu Security ở góc trên bên phải trang config)
Chọn tab Reboot
_Reboot.jpg

Có thể chọn Reboot cả hệ thống hoặc Reboot từng node.

Sau khi hệ thống (node chính) đã định hình và PC/laptop đã connect với Aruba wifi, có thể vào trang config qua địa chỉ https://setmeup.arubanetworks.com hoặc https://instant.arubanetwork.com mà không cần dùng IP.
 
Last edited:
5 sao , ko nói nhiều.

À, mà vote chỗ nào sao ko thấy vậy mấy thím. Cái next này bỡ ngỡ quá
 
thú vị thật. Cách đây 2 năm Aruba là cái gì đó khá xa vời với Người dùng phổ thông, hộ gia đình thì bây giờ đãn khá phổ biến. Thì ra là nhờ các bác này.
Không biết về hiệu năng thì thế nào khi change firmware từ CAP --> IAP?
 
còn tiền ship, tiền phế, tiền lãi của thương gia nữa nên gấp 2 giá gốc vẫn còn chấp nhận đc. Đằng này aruba, nhiều thương gia bán con 225 CAP chuyển đổi gần 9 củ, gấp 5 lần thương gia khác chứ còn chưa biết giá gốc mà so bác ạ.
Nhập 200k bán 1tr9 lời gấp mấy bác
 
thú vị thật. Cách đây 2 năm Aruba là cái gì đó khá xa vời với Người dùng phổ thông, hộ gia đình thì bây giờ đãn khá phổ biến. Thì ra là nhờ các bác này.
Không biết về hiệu năng thì thế nào khi change firmware từ CAP --> IAP?
Mới xài nên chưa biết bền không nhưng thấy khả năng phát sóng xa, xuyên tường, mesh, roaming rất tốt. Nếu so em Aruba 205 vs Velop dual-band đang xài thì Aruba 205 có phần nhỉnh hơn bác ạ.
 
còn tiền ship, tiền phế, tiền lãi của thương gia nữa nên gấp 2 giá gốc vẫn còn chấp nhận đc. Đằng này aruba, nhiều thương gia bán con 225 CAP chuyển đổi gần 9 củ, gấp 5 lần thương gia khác chứ còn chưa biết giá gốc mà so bác ạ.
He he, tại thấy bác @L.A.D.Y bảo 1m

em xem giá bán lẻ bên đó bác ạ,mà đó là nhân tỷ giá bên mua hộ nên nó cao hơn một chút,còn tự nhập số lượng lớn thì khác nữa :3
 
Thread đang hay thì OT :censored:


/Thêm tí đánh giá bên ngoài
Extreme vươn lên sau mua khi aerohive, Cisco vẫn là tượng đài. Aruba về tay HPE nhưng chưa thấy bứt phá.
IDC_Aruba_Leader.png
Wlan cisco chắc đi kèm khi triển khai các dự án network nên mới giữ đc thị phần ghê vậy.
 
/Thêm tí đánh giá bên ngoài
Extreme vươn lên sau mua khi aerohive, Cisco vẫn là tượng đài. Aruba về tay HPE nhưng chưa thấy bứt phá.
Quan điểm cá nhân mình thì Cisco vẫn là đỉnh rồi, mỗi tội chát quá, kể cả hàng cũ.
 
@wuhoatu Bài hướng dẫn trên là mesh có dây đúng không bạn ?
Sau khi set xong node đầu tiên (node này sẽ hiện dấu * ở bên cạnh tên), các node khác cắm vào cùng switch với node chính sẽ tự nhận vào hệ thống, tự config theo thông số của node chính.
Mesh là các node kết nối không dây với nhau và làm point. Một khi các node đã link với nhau và hiện tên trong ô x Access Point, bạn cứ rút dây LAN ra khỏi eth0 của node nào, node đó sẽ reboot và mesh với node gần nhất, có sóng mạnh nhất.
Còn cắm dây LAN: node sẽ làm portal để giúp roaming
  • là portal chính (controller) nếu Preferred master: Enabled
  • là portal phụ nếu Preferred master: Disabled
  • Nếu tất cả các node đều set Preferred master: Disabled, node cài đầu tiên (có dấu *) sẽ tạm làn node chính, nếu node này die (vd: tắt), node khác sẽ đảm nhiệm vai trò controller.
  • Nếu 2 node cùng set Preferred master: Enabled, node nào set sau (không có dấu *) sẽ out khỏi hệ thống và hoạt động độc lập.
Xem tốc độ kết mối mesh point
Truy cập vào menu More / Support
1670900395562.png

Chọn AP Mesh Link rồi nhấn Run
1670900304248.png

Kết quả: có 2 point mesh vs node đang check. Kênh kết nối 100+, tốc độ Tx/Rx
1670900622989.png
 
Last edited:
Back
Top