ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ ЗАПУСТИЛ БЕСПРОВОДНУЮ СЕТЬ

Кубанский государственный технологический университет — старейшее высшее учебное заведение на Кубани и Северном Кавказе. Основано 16 июня 1918 года решением съезда Совета народного образования Кубано-Черноморской Республики как Северо-Кавказский политехнический институт.

Следуя национальной программе по предоставлению бесплатного интернета во всех ВУЗах России, руководство университета приняло решение построить новую WiFi сеть с гостевым доступом в головном корпусе и всех филиалах. Интегратором проекта выступила группа компаний «РосСервис». Поставщиком оборудования стали ООО «Техномакс-Красноярск» и ООО «ТД ВП».

Исходные данные проекта

Университет сегодня – это головной кампус в Краснодаре и 5 филиалов по всей Кубани. На всей территории учреждения полностью отсутствовал гостевой WiFi и WiFi роуминг. Интернет был проводной и работал только для преподавателей и работников Университета.

Цели и задачи проекта

Владимир Данильченко, директор ЦСКТ КубГТУ (Центр Современных Компьютерных Технологий при Университете) так сформулировал интегратору задачу проекта: «Разработать проект гостевой WiFi сети с роумингом, покрывающей все здания университета. Подобрать необходимое оборудование, смонтировать, настроить и запустить сеть в работу, учесть перспективы последующего масштабирования сети.»

Выбор оборудования

Александр Нестеров, руководивший реализацией проекта от КубГТУ, рассказал о критериях выбора оборудования для проекта: «Никаких сверхъестественных требований мы не предъявляли. Нас интересовала высокая надежность оборудования, возможность единого, централизованного управления всей сетью, авторизация пользователей по СМС, звонку и ваучерам, хорошая совместимость с оборудованием, снятым с производства. Кроме того, важна была русскоязычная техподдержка.»

В конкурсе приняло участие 10 мировых производителей сетевого оборудования, включая ведущие бренды.

Окончательный выбор пал на Zyxel. Вот как прокомментировал это Александр Нестеров: «В Zyxel нас устроило все: цена и наличие на российском рынке, русскоязычная техподдержка, надёжность, понятный интерфейс конфигурирования, роуминг, распечатка ваучеров на мобильных термопринтерах, биллинг, портал авторизаций, совместимость с ранее купленными контроллерами и точками доступа от Zyxel, понятный перечень характеристик на сайте. Сотрудники Zyxel быстро ответили на все наши вопросы, посоветовали по функционалу продукции и выбору того или иного оборудования.»

Список используемого в проекте оборудования:

Тип Модель Количество
Межсетевой экран Zyxel VPN300 1
Zyxel UAG5100 3
Коммутатор Zyxel GS2210-8HP 5
Zyxel GS2210-24HP 4
Zyxel GS2210-8 3
Zyxel GS1920-8HPv2 2
Zyxel GS1930-28HP 2
Zyxel GS1200-5 5
Zyxel GS1200-5HPv2 2
Точка доступа Zyxel NWA5160N 10
Zyxel NWA3550 1
Zyxel NWA5121-N 3
Zyxel NWA5121-NI 9
Zyxel NWA3560-N 5
Zyxel NWA5123-AC 28
Zyxel WAC6103D-I 10
Контроллер точек доступа Zyxel NXC5200 2

Реализация проекта

Гостевую сеть Wi-Fi поднимали поэтапно в каждом здании. На каждый объект уходило 3–4 недели. Работы включали монтаж СКС, проверку СКС, установку и настройку сетевого оборудования и проверочный запуск. Всего в проекте было занято 2–3 человека в зависимости от особенностей конкретного здания.

Сложности, возникшие в процессе реализации

Александр Нестеров продолжает: «Была одна заминка, при включении шлюза VPN300, он не пинговался никак. Направили сообщение о проблеме в техподдержку Zyxel, те оперативно ответили и выслали новую прошивку с инструкцией о порядке действий по перепрошивке через консольный порт. Сделали, все заработало и работает до сих пор. Понравилось, что производитель время сэкономил, изначально не требуя везти железку в сервисный центр.»

Особенности проекта

Когда все было смонтировано и запущено произошел случай, о котором Александр Нестеров также нам поведал: «Была драматургия с хорошим концом. Точки доступа устанавливались высоко на стене и потолках. Для этого нужна высокая стремянка или леса. Но их убрали. Монтажные работы же закончились, всё прозванивается, точки подцепились к шлюзу. Всё хорошо, осталось только конфиги и свежие прошивки им применить. Перед первой настройкой точек доступа в филиале, неудачно выбрал порог ограничения скорости на порте связи головного корпуса с филиалом и сработала защита (отключение порта) от превышения порога передачи/приёма трафика в филиал. Соответственно, в этот момент оборвалась связь со шлюзом, выступающим Wi-Fi контроллером UAG5100. Прошивка и конфиг неудачно завершились на точках доступа и замигали красным. Точки к шлюзу не подключались, и он их не находил. Время было позднее, охранники прогоняют по домам. Как быть? Отключение и включение PoE питания точкам доступа не помогало. Нужно идти за стремянкой и собирать леса для сброса точки доступа кнопкой. На помощь пришли программа ZON и функционал коммутаторов GS2210-xxHP «Neighbor». Все-таки хороша единая экосистема, когда оборудование от одного производителя как одна семья друг друга знает как своих и доступны очень удобные возможности управления/мониторинга). Итог: ZON сразу нашёл пропавшую точку доступа с оборванной прошивкой и перезагрузили с дальнейшим сбросом, далее она снова подцепилась к UAG5100 и удачно перепрошилась. Вторая со сломанным конфигом не находилась ZON'ом, поэтому её сбросили средствами коммутатора (функция Neighbor), далее точка доступа загрузилась с дефолтным аварийным конфигом и сразу подцепилась к UAG5100, конфиг впоследствии удачно применился и всё отлично заработало.»

Результат

Все работы на объектах завершены. Оборудование прекрасно работает и не требует вмешательства. Поставленные цели достигнуты полностью.

Перспективы развития проекта

В дальнейшем руководство Заказчика планирует расширять гостевую WiFi сеть по учебным аудиториям, коридорам, общежитиям с сохранением роуминга.

В Zyxel нас устроило все: цена, наличие в РФ, надёжность, понятный интерфейс конфигурирования, русскоязычная техподдержка... К примеру, у нас возникли проблемы со шлюзом VPN300. Мы обратились в поддержку Zyxel, они быстро ответили, прислали новую прошивку и инструкции. После этого все заработало как часы!

Александр Нестеров
системный администратор КГТУ

Скачать PDF