Как выбрать Wi-Fi контроллер: экосистема, масштаб, порты и частые ошибки
Когда точек доступа становится больше двух-трёх, настраивать каждую по отдельности уже неудобно. Контроллер собирает их в одну сеть. Рассказываем, на что смотреть при выборе, где чаще всего ошибаются и что учесть заранее, чтобы потом не переделывать.
Пока в офисе стоит один роутер, контроллер не нужен. Но сеть растёт: появляется второй этаж, склад, переговорка, гостевая зона. Точек доступа становится пять, десять, двадцать. Каждую приходится настраивать вручную, пароль менять в десяти местах, а при жалобах на плохой Wi-Fi непонятно, с какой точки начинать. Контроллер решает эту проблему. Это центр управления, через который все точки доступа настраиваются и обновляются как одна сеть. Гайд пригодится системным администраторам небольших компаний, владельцам магазинов, кафе, гостиниц и всем, кто собирает сеть на несколько помещений и хочет управлять ею из одного окна.
На что смотреть при выборе
Контроллеры сильно отличаются друг от друга. Одни рассчитаны на маленький офис, другие на кампус с тысячами устройств. Одни управляют только точками доступа, другие ещё коммутаторами, роутерами и даже видеонаблюдением. Пройдёмся по главному.
Экосистема: с чем контроллер вообще умеет работать
Это первый и самый важный вопрос. Контроллер почти всегда работает только с оборудованием своей экосистемы. Контроллер Omada управляет устройствами Omada, UniFi управляет устройствами UniFi, и так далее. Подключить к нему точку доступа другого производителя, как правило, не получится.
Поэтому порядок такой. Если сеть уже есть, смотрите, на каком оборудовании она построена, и берите контроллер под него. Если сеть строится с нуля, сначала выбирайте экосистему целиком: точки доступа, коммутаторы, роутер. Контроллер потом подбирается под неё сам собой.
Аппаратный, программный или облачный
Управлять сетью можно по-разному. Программный контроллер ставится на сервер или компьютер, который должен постоянно работать. Облачный живёт на серверах производителя. Аппаратный контроллер — отдельная небольшая коробка, которая стоит в стойке или на полке и занимается только сетью.
| Тип | Где работает | Что хорошо | О чём помнить |
|---|---|---|---|
| Программный | На вашем сервере или ПК | Не нужно отдельное устройство | Компьютер должен работать постоянно, за ним нужно следить |
| Облачный сервис | На серверах производителя | Ничего не ставить на месте | Зависит от интернета и условий сервиса |
| Аппаратный | Отдельная коробка в сети | Работает сам по себе, не зависит от чужого ПК | Нужно место в стойке и питание |
Многие аппаратные контроллеры совмещают подходы: сам контроллер стоит у вас, а зайти в него можно через облако из любого места. Для небольшого и среднего бизнеса это часто самый спокойный вариант.
Масштаб: сколько устройств он потянет
У каждого контроллера есть предел: сколько точек доступа, коммутаторов и других устройств он может держать под управлением. Иногда отдельно указывают число клиентов, то есть телефонов и ноутбуков, которые подключаются к сети. Эти цифры есть в характеристиках, и их стоит сверить со своей сетью.
Посчитайте, сколько точек доступа у вас сейчас и сколько появится в ближайшие пару лет. Если контроллер уже работает почти на пределе, при расширении его придётся менять. Если запас огромный, а сеть маленькая, вы переплачиваете за возможности, которыми не пользуетесь.
Что он умеет кроме точек доступа
Современный контроллер редко ограничивается одним Wi-Fi. Часто он управляет всей сетью: точками доступа, коммутаторами, роутерами. Это удобно: VLAN, правила доступа и обновления прошивок настраиваются в одном месте.
Бывают и комбинированные устройства. Одни совмещают контроллер со шлюзом и функциями безопасности, тогда одна коробка заменяет несколько. Другие добавляют запись видео с камер. Подумайте, нужно ли вам это. Если роутер и видеорегистратор уже есть и вас устраивают, переплачивать за встроенные функции смысла нет. Если сеть только собирается, комбинированное устройство может сэкономить место в стойке и упростить схему.
Порты и питание
Посмотрите, какие разъёмы есть на корпусе и какой они скорости. Для контроллера, который только управляет, скорость порта не главное: через него не идёт весь трафик сети. А вот если устройство ещё и шлюз, скорость портов становится важной, и здесь уже смотрят на гигабитные порты и SFP+.
Второй момент — питание. Некоторые контроллеры умеют питаться по PoE, то есть по тому же сетевому кабелю, по которому идут данные. Тогда не нужна отдельная розетка рядом, достаточно подключить устройство к коммутатору с PoE. Проверьте, поддерживает ли ваш коммутатор нужный стандарт PoE и хватит ли ему мощности.
Удалённый доступ
Если сетью занимается приходящий администратор или у компании несколько точек, удалённый доступ очень выручает. Можно посмотреть, какая точка отвалилась, перезагрузить её, поменять пароль гостевой сети, не приезжая на место. Уточните, как именно организован удалённый доступ: через облачный сервис производителя, через приложение на телефоне или только через VPN в вашу сеть.
Функции для самого Wi-Fi
Ради них контроллер обычно и берут. Вот что стоит проверить в описании экосистемы:
- Бесшовный роуминг. Человек идёт по офису с телефоном, а соединение не рвётся при переходе от одной точки к другой.
- Гостевая сеть и портал. Отдельная сеть для посетителей, изолированная от рабочей, иногда со страницей входа.
- VLAN и разделение сетей. Бухгалтерия, касса, гости и камеры живут в разных сегментах.
- Мониторинг. Видно, кто подключён, какая точка перегружена, где слабый сигнал.
- Централизованные обновления. Прошивка обновляется на всех точках разом, а не по одной.
Конкретный набор зависит от производителя и версии ПО, поэтому смотрите описание именно вашей экосистемы.
Запас на вырост и надёжность
Контроллер — центральный узел. Если он перестанет работать, точки доступа обычно продолжают раздавать Wi-Fi с последними настройками, но менять что-то и следить за сетью станет нельзя. Поэтому для крупных сетей обращают внимание на надёжность железа и на то, где хранится резервная копия настроек. Для маленькой сети достаточно регулярно делать бэкап конфигурации и хранить его отдельно.
Частые ошибки
Большинство проблем с контроллерами возникают не из-за плохого железа, а из-за неудачного выбора на старте.
- Покупка контроллера отдельно от экосистемы. Взяли контроллер одного производителя, а точки доступа стоят другого. В итоге они друг друга не видят.
- Выбор впритык по количеству устройств. Сегодня шесть точек, через год пятнадцать, а контроллер рассчитан на десять. Приходится менять.
- Выбор с огромным запасом. Обратная ситуация: в небольшой офис ставят систему для огромной сети. Работать будет, но большая часть возможностей так и останется без дела.
- Забыли про питание. Рассчитывали на PoE, а коммутатор его не выдаёт или выдаёт не тот стандарт.
- Не проверили, кто будет обслуживать. Сложная корпоративная система без администратора, который в ней разбирается, быстро превращается в чёрный ящик.
- Нет резервной копии настроек. Контроллер сломался или его сбросили, и сеть приходится настраивать заново по памяти.
- Смешали всё в одной сети. Контроллер позволяет разделить гостей, кассы и сотрудников, но этим не воспользовались. Потом гостевой ноутбук видит рабочий принтер.
Простое правило: сначала решите, на какой экосистеме строится сеть и сколько в ней будет устройств через пару лет. Контроллер выбирается уже после этого.
Что есть у нас сейчас
Для сетей на Omada у нас есть три аппаратных контроллера TP-Link. OC200 — компактный контроллер с двумя портами Ethernet 10/100. Он управляет до 100 точками доступа Omada, 20 коммутаторами JetStream и 10 роутерами Omada, а зайти в него можно через облако откуда угодно. OC300 рассчитан на крупные корпоративные и коммерческие сети на базе Omada SDN: точки доступа, коммутаторы и маршрутизаторы настраиваются из одного интерфейса. OC400 тоже сделан для корпоративных и коммерческих объектов, поддерживает облачное управление и подходит для централизованного администрирования большой Wi-Fi сети.
Для других экосистем есть три варианта. Alta Labs CONTROL работает на четырёхъядерном процессоре Qualcomm 2.2 ГГц и управляет до 1000 устройств Alta Labs. Спереди у него гигабитный порт RJ-45 с поддержкой PoE+, есть USB-C и Bluetooth. Контроллер-шлюз H3C рассчитан на сети малого и среднего бизнеса: в одном устройстве объединены шлюз, функции безопасности и контроллер точек доступа, так что коробок в стойке становится меньше.
Самый мощный в списке — UniFi Cloud Key Enterprise от Ubiquiti. Это аппаратный контроллер UniFi Network для крупных сетей: больше 1000 устройств UniFi и больше 10 000 клиентов. Внутри 16-ядерный Intel Xeon-SP Gold 5218 на 2.3 ГГц и 32 ГБ памяти DDR4 ECC, а ещё встроенный NVR для видеонаблюдения.
Больше вариантов — в разделе WiFi контроллеры.
Вопросы и ответы
Нужен ли контроллер, если у меня две точки доступа?
Обычно нет. Две точки можно настроить вручную, и это не займёт много времени. Контроллер начинает окупать себя, когда точек становится больше и их нужно согласованно настраивать, обновлять и отслеживать. Но если вы точно знаете, что сеть будет расти, проще сразу строить её на одной экосистеме с контроллером.
Можно ли подключить к контроллеру точки доступа другого производителя?
Как правило, нет. Контроллер работает с устройствами своей экосистемы. Поэтому перед покупкой проверьте, какое оборудование у вас уже стоит, и выбирайте контроллер под него.
Что будет с Wi-Fi, если контроллер выключится?
Во многих системах точки доступа продолжают работать с последними настройками, которые получили от контроллера. Но пока контроллер недоступен, менять настройки и смотреть статистику не получится. Как именно ведёт себя конкретная система, лучше уточнить в документации производителя.
Чем аппаратный контроллер лучше программного?
Аппаратный контроллер не зависит от чужого компьютера. Его не выключат случайно на ночь, на нём не обновится операционная система в неподходящий момент. Программный вариант подходит, если у вас уже есть сервер, который работает постоянно, и человек, который за ним следит.
Как понять, какой масштаб контроллера мне нужен?
Посчитайте все устройства, которыми он будет управлять: точки доступа, коммутаторы, роутеры. Прибавьте то, что планируете поставить в ближайшие пару лет. Затем сравните с пределами, которые указаны в характеристиках контроллера. Небольшой запас — хорошо, многократный — обычно лишний.
Зачем контроллеру удалённый доступ через облако?
Чтобы управлять сетью, не находясь рядом с ней. Это удобно, если администратор приходящий или у компании несколько помещений. Можно проверить, всё ли работает, перезагрузить точку или поменять пароль гостевой сети с телефона или ноутбука.
