- Главная
- Истории внедрений
- ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ ЗАПУСТИЛ БЕСПРОВОДНУЮ СЕТЬ
ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ ЗАПУСТИЛ БЕСПРОВОДНУЮ СЕТЬ
Кубанский государственный технологический университет — старейшее высшее учебное заведение на Кубани и Северном Кавказе. Основано 16 июня 1918 года решением съезда Совета народного образования Кубано-Черноморской Республики как Северо-Кавказский политехнический институт.
Следуя национальной программе по предоставлению бесплатного интернета во всех ВУЗах России, руководство университета приняло решение построить новую WiFi сеть с гостевым доступом в головном корпусе и всех филиалах. Интегратором проекта выступила группа компаний «РосСервис». Поставщиком оборудования стали ООО «Техномакс-Красноярск» и ООО «ТД ВП».
Исходные данные проекта
Университет сегодня – это головной кампус в Краснодаре и 5 филиалов по всей Кубани. На всей территории учреждения полностью отсутствовал гостевой WiFi и WiFi роуминг. Интернет был проводной и работал только для преподавателей и работников Университета.
Цели и задачи проекта
Владимир Данильченко, директор ЦСКТ КубГТУ (Центр Современных Компьютерных Технологий при Университете) так сформулировал интегратору задачу проекта: «Разработать проект гостевой WiFi сети с роумингом, покрывающей все здания университета. Подобрать необходимое оборудование, смонтировать, настроить и запустить сеть в работу, учесть перспективы последующего масштабирования сети.»
Выбор оборудования
Александр Нестеров, руководивший реализацией проекта от КубГТУ, рассказал о критериях выбора оборудования для проекта: «Никаких сверхъестественных требований мы не предъявляли. Нас интересовала высокая надежность оборудования, возможность единого, централизованного управления всей сетью, авторизация пользователей по СМС, звонку и ваучерам, хорошая совместимость с оборудованием, снятым с производства. Кроме того, важна была русскоязычная техподдержка.»
В конкурсе приняло участие 10 мировых производителей сетевого оборудования, включая ведущие бренды.
Окончательный выбор пал на Zyxel. Вот как прокомментировал это Александр Нестеров: «В Zyxel нас устроило все: цена и наличие на российском рынке, русскоязычная техподдержка, надёжность, понятный интерфейс конфигурирования, роуминг, распечатка ваучеров на мобильных термопринтерах, биллинг, портал авторизаций, совместимость с ранее купленными контроллерами и точками доступа от Zyxel, понятный перечень характеристик на сайте. Сотрудники Zyxel быстро ответили на все наши вопросы, посоветовали по функционалу продукции и выбору того или иного оборудования.»
Список используемого в проекте оборудования:
Тип | Модель | Количество |
Межсетевой экран | Zyxel VPN300 | 1 |
Zyxel UAG5100 | 3 | |
Коммутатор | Zyxel GS2210-8HP | 5 |
Zyxel GS2210-24HP | 4 | |
Zyxel GS2210-8 | 3 | |
Zyxel GS1920-8HPv2 | 2 | |
Zyxel GS1930-28HP | 2 | |
Zyxel GS1200-5 | 5 | |
Zyxel GS1200-5HPv2 | 2 | |
Точка доступа | Zyxel NWA5160N | 10 |
Zyxel NWA3550 | 1 | |
Zyxel NWA5121-N | 3 | |
Zyxel NWA5121-NI | 9 | |
Zyxel NWA3560-N | 5 | |
Zyxel NWA5123-AC | 28 | |
Zyxel WAC6103D-I | 10 | |
Контроллер точек доступа | Zyxel NXC5200 | 2 |
Реализация проекта
Гостевую сеть Wi-Fi поднимали поэтапно в каждом здании. На каждый объект уходило 3–4 недели. Работы включали монтаж СКС, проверку СКС, установку и настройку сетевого оборудования и проверочный запуск. Всего в проекте было занято 2–3 человека в зависимости от особенностей конкретного здания.
Сложности, возникшие в процессе реализации
Александр Нестеров продолжает: «Была одна заминка, при включении шлюза VPN300, он не пинговался никак. Направили сообщение о проблеме в техподдержку Zyxel, те оперативно ответили и выслали новую прошивку с инструкцией о порядке действий по перепрошивке через консольный порт. Сделали, все заработало и работает до сих пор. Понравилось, что производитель время сэкономил, изначально не требуя везти железку в сервисный центр.»
Особенности проекта
Когда все было смонтировано и запущено произошел случай, о котором Александр Нестеров также нам поведал: «Была драматургия с хорошим концом. Точки доступа устанавливались высоко на стене и потолках. Для этого нужна высокая стремянка или леса. Но их убрали. Монтажные работы же закончились, всё прозванивается, точки подцепились к шлюзу. Всё хорошо, осталось только конфиги и свежие прошивки им применить. Перед первой настройкой точек доступа в филиале, неудачно выбрал порог ограничения скорости на порте связи головного корпуса с филиалом и сработала защита (отключение порта) от превышения порога передачи/приёма трафика в филиал. Соответственно, в этот момент оборвалась связь со шлюзом, выступающим Wi-Fi контроллером UAG5100. Прошивка и конфиг неудачно завершились на точках доступа и замигали красным. Точки к шлюзу не подключались, и он их не находил. Время было позднее, охранники прогоняют по домам. Как быть? Отключение и включение PoE питания точкам доступа не помогало. Нужно идти за стремянкой и собирать леса для сброса точки доступа кнопкой. На помощь пришли программа ZON и функционал коммутаторов GS2210-xxHP «Neighbor». Все-таки хороша единая экосистема, когда оборудование от одного производителя как одна семья друг друга знает как своих и доступны очень удобные возможности управления/мониторинга). Итог: ZON сразу нашёл пропавшую точку доступа с оборванной прошивкой и перезагрузили с дальнейшим сбросом, далее она снова подцепилась к UAG5100 и удачно перепрошилась. Вторая со сломанным конфигом не находилась ZON'ом, поэтому её сбросили средствами коммутатора (функция Neighbor), далее точка доступа загрузилась с дефолтным аварийным конфигом и сразу подцепилась к UAG5100, конфиг впоследствии удачно применился и всё отлично заработало.»
Результат
Все работы на объектах завершены. Оборудование прекрасно работает и не требует вмешательства. Поставленные цели достигнуты полностью.
Перспективы развития проекта
В дальнейшем руководство Заказчика планирует расширять гостевую WiFi сеть по учебным аудиториям, коридорам, общежитиям с сохранением роуминга.
В Zyxel нас устроило все: цена, наличие в РФ, надёжность, понятный интерфейс конфигурирования, русскоязычная техподдержка... К примеру, у нас возникли проблемы со шлюзом VPN300. Мы обратились в поддержку Zyxel, они быстро ответили, прислали новую прошивку и инструкции. После этого все заработало как часы!
Александр Нестеров
системный администратор КГТУ