thảo luận ARUBA - một số điều cần biết với hệ thống Mesh Wifi doanh nghiệp "giá rẻ"

minhnkt đã nói:

con này thì còn đơn giản hơn, bạn mua bất kỳ cái mạch nạp usb2uart nào cũng được để tự làm cáp console, cái mạch nạp này trên shopee đầy, em thì dùng cái mạch này trên shopee, b mua về nối 3 dây D-; D+; GND trên dây microUSB vào TX; RX;GND trên mạch nạp, bỏ qua dây VCC (nếu muốn nối luôn dây VCC để khi cắm usb vào máy tính -> boot luôn AP thì dùng chân 3.3v nhé), mình thì khuyên là bỏ qua dây này, chỉ khi nào cắm nguồn AP thì mới boot, mình xài mac nên sẽ dùng app Serial (windows thì bạn dùng putty cũng được): set cấu hình 9600 bps, 8 data bits, No parity, 1 stop bit, cứ cẩn thận làm từng bước, không nối dây VCC thì mấy dây kia cắm nhầm cũng ko sao đâu )) chỉ là ko thấy console nó hiện ra thông tin gì thôi, còn lại là follow theo hướng dẫn ở mấy post đầu, FW cần thì nhờ anh em ở đây download

Nhấp để mở rộng...

minhnkt đã nói:

đổi mò mò mấy cái speed đi xem sao, hiện chữ như kia là có tín hiệu r, xem lại dây nhợ đúng với chắc chắn chưa nhé

Nhấp để mở rộng...

iCloud đã nói:

Hiện mình cũng đang làm thế. dùng USB UART kết nối theo sơ đồ (bỏ VCC) để vào console

Vào console connect với 9600 8bit rồi ấy chứ. Dây này mình đã test trên 203R và thấy có APBOOT chứ ko phải đen thui như con AP11 kia

Nhấp để mở rộng...

minhnkt đã nói:

cái config bồ post thiếu mất đoạn cấu hình radio và SSID rồi nên ko biết throughput như nào, copy full lại mình ngó thêm xem sao, hiện tại thì mình thấy duplex bạn đang fix cứng là full, chuyển sang auto đi, full có thể gây duplex mismatch với switch upstream, cái airgroup bật hết service lên cũng sinh multicast/broadcast liên tục, giảm airtime đó, disable những cái không cần đi

Nhấp để mở rộng...

version 8.13.1.0-8.13.1
syslocation Hanoi
virtual-controller-country VN
virtual-controller-key 1f1e2c8901c105b79c1660a65e4fb0eec1411cdc92bc6cc268
name "Twan's Home"
virtual-controller-ip 10.10.27.200
terminal-access
ntp-server time.google.com
clock timezone Hanoi 07 00
rf-band 5.0

allow-new-aps

allowed-ap c8:b5:ad:cb:e3:62
allowed-ap c8:b5:ad:cb:89:22



arm
 wide-bands 5ghz
 80mhz-support
 min-tx-power 9
 max-tx-power 15
 band-steering-mode force-5ghz
 air-time-fairness-mode preferred-access
 channel-quality-aware-arm-disable
 client-aware
 scanning
 client-match

rf dot11g-radio-profile
 spectrum-monitor
 max-distance 0
 max-tx-power 9
 min-tx-power 6
 smart-antenna
 disable-arm-wids-functions off
 free-channel-index 40

rf dot11a-radio-profile
 spectrum-monitor
 max-distance 0
 max-tx-power 18
 min-tx-power 12
 disable-arm-wids-functions off

mbssid-group-profile _MBSSID1_


syslog-level warn ap-debug
syslog-level warn network
syslog-level warn security
syslog-level warn system
syslog-level warn user
syslog-level warn user-debug
syslog-level warn wireless



extended-ssid
web-server
 ssl-protocol tlsv1_2

















hash-mgmt-password
hash-mgmt-user admin password hash b323b6220270955bd377c7fcb7161bd1db2323ff36ffddebef6a76051e8a9fab9a0a00d0e6


wlan access-rule default_wired_port_profile
 index 0
 rule any any match any any any permit

wlan access-rule wired-SetMeUp
 index 1
 rule masterip 0.0.0.0 match tcp 80 80 permit
 rule masterip 0.0.0.0 match tcp 4343 4343 permit
 rule any any match udp 67 68 permit
 rule any any match udp 53 53 permit

wlan access-rule Trusted
 index 2
 rule any any match any any any permit

wlan ssid-profile Trusted
 enable
 index 0
 type employee
 essid Toanvidieu
 wpa-passphrase 017f0dcbae3ad3005206ef7d16172a2f6633daf54ceca12b
 opmode wpa2-psk-aes
 max-authentication-failures 0
 rf-band all
 captive-portal disable
 dtim-period 1
 broadcast-filter arp
 radius-accounting
 dmo-channel-utilization-threshold 90
 local-probe-req-thresh 0
 max-clients-threshold 64
 dot11r
 mdid 1
 dot11k
 dot11v

auth-survivability cache-time-out 24






wlan external-captive-portal
 server localhost
 port 80
 url "/"
 auth-text "Authenticated"
 auto-whitelist-disable
 https


blacklist-time 3600
auth-failure-blacklist-time 3600



ids
 wireless-containment none



wired-port-profile wired-SetMeUp
 switchport-mode access
 allowed-vlan all
 native-vlan guest
 no shutdown
 access-rule-name wired-SetMeUp
 speed auto
 duplex auto
 no poe
 type guest
 captive-portal disable
 no dot1x

wired-port-profile default_wired_port_profile
 switchport-mode trunk
 allowed-vlan all
 native-vlan 1
 shutdown
 access-rule-name default_wired_port_profile
 speed auto
 duplex full
 no poe
 type employee
 captive-portal disable
 no dot1x


enet0-port-profile default_wired_port_profile

uplink
 preemption
 enforce none
 failover-internet-pkt-lost-cnt 10
 failover-internet-pkt-send-freq 30
 failover-vpn-timeout 180



airgroup
 enable

airgroupservice airplay
 enable

airgroupservice airprint
 enable

airgroupservice itunes
 enable

airgroupservice remotemgmt
 enable

airgroupservice sharing
 enable

airgroupservice googlecast
 enable

airgroupservice "DLNA Media"
 enable

airgroupservice "DLNA Print"
 enable

ipm
 enable
itm





cluster-security
 dtls

Toan4th đã nói:

Cũng chả hiểu bác ạ config backup lại thì mình copy full r. Thế là mình cho bay luôn config, reset luôn. Backup trước khi làm rồi nên nhỡ các bác có cao kiến gì thì vẫn Restore lại đc .
Reset xong thì có vẻ là ổn, mỗi lần thay đổi gì chỉ dám sửa 1 tí rồi backup (và reboot) để xem xem có mất speed chưa. Mở Airgroup các thứ vẫn ngon lành

File backup.cfg hiện tại là có như này, kbt ý bác là có phải dùng cái phần AP TECH SUPPORT?

Mã:

version 8.13.1.0-8.13.1
syslocation Hanoi
virtual-controller-country VN
virtual-controller-key 1f1e2c8901c105b79c1660a65e4fb0eec1411cdc92bc6cc268
name "Twan's Home"
virtual-controller-ip 10.10.27.200
terminal-access
ntp-server time.google.com
clock timezone Hanoi 07 00
rf-band 5.0

allow-new-aps

allowed-ap c8:b5:ad:cb:e3:62
allowed-ap c8:b5:ad:cb:89:22



arm
 wide-bands 5ghz
 80mhz-support
 min-tx-power 9
 max-tx-power 15
 band-steering-mode force-5ghz
 air-time-fairness-mode preferred-access
 channel-quality-aware-arm-disable
 client-aware
 scanning
 client-match

rf dot11g-radio-profile
 spectrum-monitor
 max-distance 0
 max-tx-power 9
 min-tx-power 6
 smart-antenna
 disable-arm-wids-functions off
 free-channel-index 40

rf dot11a-radio-profile
 spectrum-monitor
 max-distance 0
 max-tx-power 18
 min-tx-power 12
 disable-arm-wids-functions off

mbssid-group-profile _MBSSID1_


syslog-level warn ap-debug
syslog-level warn network
syslog-level warn security
syslog-level warn system
syslog-level warn user
syslog-level warn user-debug
syslog-level warn wireless



extended-ssid
web-server
 ssl-protocol tlsv1_2

















hash-mgmt-password
hash-mgmt-user admin password hash b323b6220270955bd377c7fcb7161bd1db2323ff36ffddebef6a76051e8a9fab9a0a00d0e6


wlan access-rule default_wired_port_profile
 index 0
 rule any any match any any any permit

wlan access-rule wired-SetMeUp
 index 1
 rule masterip 0.0.0.0 match tcp 80 80 permit
 rule masterip 0.0.0.0 match tcp 4343 4343 permit
 rule any any match udp 67 68 permit
 rule any any match udp 53 53 permit

wlan access-rule Trusted
 index 2
 rule any any match any any any permit

wlan ssid-profile Trusted
 enable
 index 0
 type employee
 essid Toanvidieu
 wpa-passphrase 017f0dcbae3ad3005206ef7d16172a2f6633daf54ceca12b
 opmode wpa2-psk-aes
 max-authentication-failures 0
 rf-band all
 captive-portal disable
 dtim-period 1
 broadcast-filter arp
 radius-accounting
 dmo-channel-utilization-threshold 90
 local-probe-req-thresh 0
 max-clients-threshold 64
 dot11r
 mdid 1
 dot11k
 dot11v

auth-survivability cache-time-out 24






wlan external-captive-portal
 server localhost
 port 80
 url "/"
 auth-text "Authenticated"
 auto-whitelist-disable
 https


blacklist-time 3600
auth-failure-blacklist-time 3600



ids
 wireless-containment none



wired-port-profile wired-SetMeUp
 switchport-mode access
 allowed-vlan all
 native-vlan guest
 no shutdown
 access-rule-name wired-SetMeUp
 speed auto
 duplex auto
 no poe
 type guest
 captive-portal disable
 no dot1x

wired-port-profile default_wired_port_profile
 switchport-mode trunk
 allowed-vlan all
 native-vlan 1
 shutdown
 access-rule-name default_wired_port_profile
 speed auto
 duplex full
 no poe
 type employee
 captive-portal disable
 no dot1x


enet0-port-profile default_wired_port_profile

uplink
 preemption
 enforce none
 failover-internet-pkt-lost-cnt 10
 failover-internet-pkt-send-freq 30
 failover-vpn-timeout 180



airgroup
 enable

airgroupservice airplay
 enable

airgroupservice airprint
 enable

airgroupservice itunes
 enable

airgroupservice remotemgmt
 enable

airgroupservice sharing
 enable

airgroupservice googlecast
 enable

airgroupservice "DLNA Media"
 enable

airgroupservice "DLNA Print"
 enable

ipm
 enable
itm





cluster-security
 dtls

Nhấp để mở rộng...

minhnkt đã nói:

ý là bạn thử đổi các speed khác xem sao, không phải con nào cũng fix cứng ở baudrate 9600 đâu

Nhấp để mở rộng...

minhnkt đã nói:

ờm mình thhif thấy ARM bồ đang bị cap ở 15, mà radio lại để 18, nếu để AP tự chọn TX thấp thì SNR giảmm, dẫn đến MCS rate thấp và giảm throughput => nâng ARM lên 18 cho nhất quán xem sao;

band-steering-mode force-5ghz sẽ ép tất cả client lên 5G kể cả khi signal 5G yếu, hãy để client nó tự chọn band, tức là đổi sang prefer-5ghz, bạn cứ hiểu đơn giản là client bị ép lên chạy 5G với RSSI thấp, thì sẽ kết nối ở MCS thấp hơn so với để 2.4 đấy

không có nhu cầu giám sát phổ tần thì tắt spectrum monitor đi, thằng này cũng tốn airtime của radio

mình thấy bạn đang bật dot11r, dot11k, dot11v hết, đang dùng mấy con AP đấy ?

còn câu hỏi Tiện hỏi các bác là giờ 315 có thể kéo được tầm 550mbps cho single client, thì bước nhảy tiếp theo là gì để có thể đạt gần Gigabit nhỉ. => no-hope ) lý thuyết là khoảng 860 Mbps, thực tế tầm 550-650 là điều kiện tốt rồi, phần cứng nó chỉ có thế

Nhấp để mở rộng...

minhnkt đã nói:

Bad trap at PC: 1ff8c704, SR: 29200, vector=c00, này là CPU báo không xử lý được, Exception in kernel pc 1ff8c704 signal 0 này là panic kernel này, và dòng cuối ### ERROR ### Please RESET the board ### là AP cũng không tự sửa lý được, nguyên nhân theo em thì có vài cái, fw bị corrupt/không tương thích/nand chập cheng ở sector chứa OS. Bác thừ vào apboot, xong gõ lệnh osinfo giúp em xem nó trả ra cái gì, sau đấy nạp lại qua TFTP rồi copy cho em cái log đầy đủ xem sao, nếu mà không vào được apboot thì bootloader cũng toi, recovery qua jtag thôi.

Nhấp để mở rộng...

_Precision_ đã nói:

e đang có 2 con 215 và 315, giờ muốn mesh dây thì setup ra sao các bác? cắm cả 2 con vào con mikrotik đang quay pppoe đúng ko các bác?

Nhấp để mở rộng...

_Precision_ đã nói:

e đang có 2 con 215 và 315, giờ muốn mesh dây thì setup ra sao các bác? cắm cả 2 con vào con mikrotik đang quay pppoe đúng ko các bác?

Nhấp để mở rộng...

urnmtio Friedrich đã nói:

Hi các thím, các thím tư vấn giùm mình loại nào có kể kết nối 150 thiết bị di động cùng 1 lúc không ạ? Mình xài mesh của VNPT mà cứ tắt màn hình là bị mất kết nối (

Nhấp để mở rộng...

urnmtio Friedrich đã nói:

Hi các thím, các thím tư vấn giùm mình loại nào có kể kết nối 150 thiết bị di động cùng 1 lúc không ạ? Mình xài mesh của VNPT mà cứ tắt màn hình là bị mất kết nối (

Nhấp để mở rộng...

urnmtio Friedrich đã nói:

Hi các thím, các thím tư vấn giùm mình loại nào có kể kết nối 150 thiết bị di động cùng 1 lúc không ạ? Mình xài mesh của VNPT mà cứ tắt màn hình là bị mất kết nối (

Nhấp để mở rộng...

iCloud đã nói:

nhu cầu thím là gắn ở đâu?

Nhấp để mở rộng...

ngowuys đã nói:

150 thiết bị chắc đổi cả AP lẫn router

Nhấp để mở rộng...

thinhsve đã nói:

Router Mik 5009 và Aruba 535 hoặc 555 nếu không cần mesh.

Nhấp để mở rộng...

urnmtio Friedrich đã nói:

Là phải đổi cả cái modem nhà mạng luôn à thím?

Nhấp để mở rộng...

urnmtio Friedrich đã nói:

Mình gắn trong phòng thôi!

Là phải đổi cả cái modem nhà mạng luôn à thím?

Mình đặt 535 về rồi, đợi gắn vô với modem/router nhà mạng xem có trụ nổi ko rồi tính tiếp! Cảm ơn mấy thím nha!

Nhấp để mở rộng...

ngowuys đã nói:

Con modem nhà mạng khả năng không kéo nổi 150 thiết bị cùng lúc đâu

Nhấp để mở rộng...

iCloud đã nói:

150 thiết bị thì nên ưu tiên chia tải chứ ko đồn vào 1 cục thế

nhiều khi giá con 535 kia bạn chia ra 2 con 315 nó ngon hơn ấy chứ.
hơn nữa nếu dc bỏ thêm 1tr ra săn cái mik gr3 để nó cân 150 thiết bị

Nhấp để mở rộng...