Nieuw Enterprise Wifi netwerk

[YaYo86]

Hoi,

Ik ben werkzaam voor een cloud provider en heb als System Engineer de opdracht gekregen om een Wifi netwerk op te zetten voor ons kantoor van ongeveer 60 collega's dat:

• Gescheiden is van het bedrade netwerk
• Om en nabij de 10k mag gaan kosten
• Puur voor laptops, telefoons en tablets gebruikt gaat worden
• Een guest VLAN moet bieden met een captive portal
• QoS kan bieden
• Uiteraard stabiel moet zijn

Security staat bij ons heel hoog in het vaandel dus ook hier moet ik rekening mee houden. Ik ben vast nog een paar punten vergeten maar ik ben mij voor nu gewoon aan het orienteren.

Ik wil, voor dit budget en simplicity, dit project laten uitbesteden aan een partij. Echter heb ik weinig tot geen ervaring met bedrijven die zoiets kunnen opzetten. Uiteraard heb ik mijn research gedaan en kwam ik uit bij Aruba Networks. Omdat hun onderdeel zijn van HP en wij in onze datacenters en kantoren wereldwijd van HP hardware gebruik maken wil ik deze lijn graag doortrekken, dit is geen must.

Heeft iemand ervaring of kan iemand mij een bedrijf/bedrijven adviseren die dit kunnen en hier goede ervaringen mee hebben?

[DoleBole]

Wij hebben een Aruba Netwerk met CPPM als Authenticator (samen met AD). Dat doet precies wat je vraagt en kan nog veel meer. Als leverancier hebben we hiervoor Securelink.. Top club

[Enforcer]

Een klein opzetje, hoeft allemaal niet te duur zijn en eigenlijk ook niet uitbesteed te worden, maar goed, dat ligt helemaal aan jezelf en aan de ruimtes die je wil voorzien van WiFi...

• Apart een Ziggo Zakelijke lijn (of een andere provider) aan laten leggen, zodat het fysiek gescheiden is van je eigen bedrijfsnetwerk als het om security gaat.
• Een (POE) Switch om de AP's aan te kunnen sluiten (indien de switchpoorten van de provider router niet afdoende zijn
• Aanschaf van AP's, wij hebben zelf voor een (open) kantoorpand van ruim 2200m2 6x Meraki MR18 Cloud-based WiFi AP's hangen die ons nog nooit in de steek hebben gelaten. Gemiddeld 150-200gebruikers per dag over een 100Mbit lijn.

Er zijn genoeg andere alternatieven qua AP's, tis maar net waar je voorkeur en mogelijk ervaringen naar uit gaat....

[Breezers]

Aruba doet precies wat je vraagt, maar het heeft niets te maken met wel/niet compatible zijn met HP hardware. Voor de vorm kan je ook een paar andere merken meenemen in je oriëntatie die een soortgelijke functionaliteit bieden.(die Cisco Meraki AP die Enforcer aangeeft werken ook prima en cloud based)

[ Voor 14% gewijzigd door Breezers op 21-06-2016 19:54 ]

[YaYo86]

DoleBole schreef op dinsdag 21 juni 2016 @ 17:26:
Wij hebben een Aruba Netwerk met CPPM als Authenticator (samen met AD). Dat doet precies wat je vraagt en kan nog veel meer. Als leverancier hebben we hiervoor Securelink.. Top club

Enforcer schreef op dinsdag 21 juni 2016 @ 19:33:
Een klein opzetje, hoeft allemaal niet te duur zijn en eigenlijk ook niet uitbesteed te worden, maar goed, dat ligt helemaal aan jezelf en aan de ruimtes die je wil voorzien van WiFi...

• Apart een Ziggo Zakelijke lijn (of een andere provider) aan laten leggen, zodat het fysiek gescheiden is van je eigen bedrijfsnetwerk als het om security gaat.
• Een (POE) Switch om de AP's aan te kunnen sluiten (indien de switchpoorten van de provider router niet afdoende zijn
• Aanschaf van AP's, wij hebben zelf voor een (open) kantoorpand van ruim 2200m2 6x Meraki MR18 Cloud-based WiFi AP's hangen die ons nog nooit in de steek hebben gelaten. Gemiddeld 150-200gebruikers per dag over een 100Mbit lijn.

Er zijn genoeg andere alternatieven qua AP's, tis maar net waar je voorkeur en mogelijk ervaringen naar uit gaat....

Enforcer schreef op dinsdag 21 juni 2016 @ 19:33:
Een klein opzetje, hoeft allemaal niet te duur zijn en eigenlijk ook niet uitbesteed te worden, maar goed, dat ligt helemaal aan jezelf en aan de ruimtes die je wil voorzien van WiFi...

• Apart een Ziggo Zakelijke lijn (of een andere provider) aan laten leggen, zodat het fysiek gescheiden is van je eigen bedrijfsnetwerk als het om security gaat.
• Een (POE) Switch om de AP's aan te kunnen sluiten (indien de switchpoorten van de provider router niet afdoende zijn
• Aanschaf van AP's, wij hebben zelf voor een (open) kantoorpand van ruim 2200m2 6x Meraki MR18 Cloud-based WiFi AP's hangen die ons nog nooit in de steek hebben gelaten. Gemiddeld 150-200gebruikers per dag over een 100Mbit lijn.

Er zijn genoeg andere alternatieven qua AP's, tis maar net waar je voorkeur en mogelijk ervaringen naar uit gaat....

Die Cisco's ga ik even naar kijken. Aerohive iemand ervaringen mee? Ik lees heel uitlopende ervaringen in het Aerohive topic hier op Tweakers.

Wij zitten in een pand met veel dikke muren van gewapend beton, we willen in elke ruimte Wifi dus mijn eerste idee was een survey te laten uitvoeren, daarom dacht ik eea uit te willen besteden. Zelfde geldt voor de interference van externe factoren. Hoe hebben jullie dit opgelost?

[ Voor 72% gewijzigd door YaYo86 op 21-06-2016 21:08 ]

[EricNL]

YaYo86 schreef op dinsdag 21 juni 2016 @ 21:06:
[...]


[...]


[...]

Die Cisco's ga ik even naar kijken. Aerohive iemand ervaringen mee? Ik lees heel uitlopende ervaringen in het Aerohive topic hier op Tweakers.

Wij zitten in een pand met veel dikke muren van gewapend beton, we willen in elke ruimte Wifi dus mijn eerste idee was een survey te laten uitvoeren, daarom dacht ik eea uit te willen besteden. Zelfde geldt voor de interference van externe factoren. Hoe hebben jullie dit opgelost?

Ik heb een paar jaar geleden flink met Aerohive gewerkt, en persoonlijk kon ik maar niet wennen aan de webinterface. Qua features mis je vrij weinig, maar het gebruik van de webinterface vond ik zeer onprettig (zoeken op een connected host leverde je gewoon een lijst van alle hosts op en dan mocht je het verder zelf uitzoeken bijvoorbeeld).

Cisco/Meraki doet natuurlijk ook gewoon precies wat jij wilt. Captive portals, VLAN's, QoS...
Houdt er natuurlijk wel rekening mee dat stabiliteit valt of staat met een juiste meting. Elk pand reageerd anders op Wifi signaal. Maar als je dit uit besteed dan zal dat geen probleem worden.

[dokasensai]

Aerohive interface is enorm verbeterd en werkt vind ik erg prettig en is heel uitgebreid zo wel in configuratie als in monitoring van het systeem. ik kan dat echt aanraden

[Frogmen]

Denk dat als je een seperaat netwerk maakt met eigen internet verbinding dat het simpelst is anders een kwestie van goede firewall en router ertussen. Vanuit kosten overweging zou ik zeker ook naar Ubiquty kijken.
Als je een seperaat netwerk maakt zonder connectie met het huidige kan je flink besparen op je security terwijl de meerkosten van tweede internet connectie relatief laag zijn.

[hans_lenze]

Bedenk even van tevoren of je VOIP gesprekken gaat laten werken via Wifi. Zo ja, dan wil je iets met fast roaming/handoff tussen de access points (of je moet zeggen dat men niet mag lopen en bellen tegelijk...)

[YaYo86]

EricNL schreef op woensdag 22 juni 2016 @ 11:36:
[...]


Ik heb een paar jaar geleden flink met Aerohive gewerkt, en persoonlijk kon ik maar niet wennen aan de webinterface. Qua features mis je vrij weinig, maar het gebruik van de webinterface vond ik zeer onprettig (zoeken op een connected host leverde je gewoon een lijst van alle hosts op en dan mocht je het verder zelf uitzoeken bijvoorbeeld).

Cisco/Meraki doet natuurlijk ook gewoon precies wat jij wilt. Captive portals, VLAN's, QoS...
Houdt er natuurlijk wel rekening mee dat stabiliteit valt of staat met een juiste meting. Elk pand reageerd anders op Wifi signaal. Maar als je dit uit besteed dan zal dat geen probleem worden.

Ik denk dat ik een site survey laat uitbesteden ja, de configuratie kom ik zelf wel uit.

^{Tot vrijdag/zaterdag/zondag!}

Frogmen schreef op woensdag 22 juni 2016 @ 11:44:
Denk dat als je een seperaat netwerk maakt met eigen internet verbinding dat het simpelst is anders een kwestie van goede firewall en router ertussen. Vanuit kosten overweging zou ik zeker ook naar Ubiquty kijken.
Als je een seperaat netwerk maakt zonder connectie met het huidige kan je flink besparen op je security terwijl de meerkosten van tweede internet connectie relatief laag zijn.

Dat is een goede, ga ik ook even naar kijken!

hans_lenze schreef op woensdag 22 juni 2016 @ 11:50:
Bedenk even van tevoren of je VOIP gesprekken gaat laten werken via Wifi. Zo ja, dan wil je iets met fast roaming/handoff tussen de access points (of je moet zeggen dat men niet mag lopen en bellen tegelijk...)

Voip gebruiken wij alleen over onze vast lijn, dus dat zit goed.

[Bl@ckbird]

YaYo86 schreef op woensdag 22 juni 2016 @ 12:11:
[...]

Ik denk dat ik een site survey laat uitbesteden ja, de configuratie kom ik zelf wel uit.

Die laatste opmerking is bijna een garantie om te falen. Wifi is niet zo eenvoudig als RJ45 stekkertje in een switch steken en er vanuit gaan dat het dan werkt. RF signalen zijn nu eenmaal een analoog iets en erg afhankelijk van storingsbronnen, demping, reflecties, etc.

Voordat je uitbesteed, zorg dat je helder hebt:

• Welke applicaties lopen over het Wifi?
• Gaat er voice verkeer over je netwerk?
• Hoeveel devices per user? (Smartphones, tablets) Hoeveel users? En waar bevinden ze zich vooral? (Zodat je kan sizen op capaciteit.)
• Wil je wat met location tracking / asset tracking doen? (AP's moeten dan meer in een ruit-patroon gehangen worden.)

Verschillende fabrikanten hebben vaak een partner locator waar je kan zien in hoeverre ze gecertificeerd / gespecialiseerd zijn in Wifi. (Advanced Search) Wat betreft Cisco / Meraki kan je kijken naar Avit-Xantes of bijvoorbeeld Sigmax. Een wireless site survey is een no-brainer.

Zie ook deze video.

[ Voor 9% gewijzigd door Bl@ckbird op 23-10-2016 21:08 ]

[YaYo86]

Bl@ckbird schreef op woensdag 22 juni 2016 @ 13:28:
[...]


Die laatste opmerking is bijna een garantie om te falen. Wifi is niet zo eenvoudig als RJ45 stekkertje in een switch steken en er vanuit gaan dat het dan werkt. RF signalen zijn nu eenmaal een analoog iets en erg afhankelijk van storingsbronnen, demping, reflecties, etc.

Voordat je uitbesteed, zorg dat je helder hebt:

• Welke applicaties lopen over het Wifi?
• Gaat er voice verkeer over je netwerk?
• Hoeveel devices per user? (Smartphones, tablets) Hoeveel users? En waar bevinden ze zich vooral? (Zodat je kan sizen op capaciteit.)
• Wil je wat met location tracking / asset tracking doen? (AP's moeten dan meer in een ruit-patroon gehangen worden.)

Verschillende fabrikanten hebben vaak een partner locator waar je kan zien in hoeverre ze gecertificeerd / gespecialiseerd zijn in Wifi. (Advanced Search) Wat betreft Cisco / Meraki kan je kijken naar Avit-Xantes of bijvoorbeeld Sigmax. Een wireless site survey is een no-brainer.

Zie ook deze PDF. Als je een gratis account aanmaakt op Cisco Live, kan je de video hier bekijken.

Hele goede video, heb hem net helemaal gekeken! Komt inderdaad meer bij kijken dan ik dacht, sigh. Komende tijd nog maar even goed inlezen in de techniek.

[Ethirty]

Mag ik je wijzen op het feit dat er ook opties zijn buiten de grote namen, zoals Ubiquiti.
Een stuk goedkoper dan de mainstream oplossingen en naar mijn idee stabiel, al moet je niet altijd de nieuwste firmware willen installeren.

[AlexFL]

Ik zou vooral kijken naar Ruckus Wireless, komt in elke test boven alle andere merken uit.

[Breezers]

Wuzi schreef op zaterdag 25 juni 2016 @ 15:23:
Ik zou vooral kijken naar Ruckus Wireless, komt in elke test boven alle andere merken uit.

En het was teveel moeite om een linkje mee te posten van zo'n test ?

[AlexFL]

http://www.emerce.nl/wire/ruckus-komt-beste-uit-wifitest
En al iets ouder
http://www.tomshardware.c...-fi-performance,2985.html

[Verwijderd]

Het zijn "maar" 60 collega's. En waarschijnlijk ook nog verdeeld over kantoren.

Ga voor Cisco Meraki. Ze geven ook levenslange garantie op hardware.

Koop een HP Procurve PoE switch, een 100 Mbps model volstaat, maar ook een Gbit mag ook). 24 poorts voldoende.
Neem een UPS (tenzij je al achter een UPS zit).
Neem een 60 Mbps Ziggo Zakelijk lijn (al dan niet met een vast IP adres). Zo heb je de hele zooi ook fysiek gescheiden van jullie interne netwerk.

een 19"kast, (of gebruik een bestaande), wat CAT6 kabels naar de AP's en klaar.

Volledig Plug and play. Nog voordat ze AP's verzonden worden, kan jij al één configuratie maken voor ALLE AP's. Daarna is het leterlijk ophangen, kabel in de PoE switch, en 10 minuten wachten. WiFi is on-air!

En je kan alles vanuit een cloud (web site, zonder Java of andere plug ins) of een app op je telefoon managen.

Zeer simpel in te stellen. Jij als admin kan mensen toewijzen die op de portal van Cisco mogen kijken, dingen wijzigen enzo... Dus manager mag bv. alles zien, maar hij mag niets wijzigen. Alleen de admin mag dat. Zodoende heeft hij toch een overzicht zonder dat hij iets per ongeluk kan wijzigen.

Je kan per gebruiker zien wat ze gedaan hebben (Layer 7 filtering), dus hoeveel Mbyte aan Youtube, nieuwssites, social media etc.... besteed hebben. Op zich leuk, maar na een maand niet meer interessant. Int Nederland hebben we geen last van Gbyte limieten per maand of zo....

[ Voor 24% gewijzigd door Verwijderd op 26-06-2016 21:58 ]

[Bigs]

Ruckus scoort vooral op bereik, maar gezien jullie pand ga je waarschijnlijk toch meerdere access points ophangen dus dan is dat niet zo'n voordeel. Meraki is prima maar ik vind de licentiekosten nogal stevig voor wat het biedt. Ik zou zelf zeker kijken naar Aruba Instant, alle functionaliteit van een controller netwerk maar dan zonder controllers (tot 15 access points, de access points kiezen zelf onderling een master die controller wordt). Lijkt me voor jouw situatie een super oplossing.

[Bl@ckbird]

Bigs schreef op zondag 26 juni 2016 @ 22:07:
Ruckus scoort vooral op bereik, maar gezien jullie pand ga je waarschijnlijk toch meerdere access points ophangen dus dan is dat niet zo'n voordeel.

Het is zelfs een nadeel, omdat het de clients overschreeuwd en geen ruimte geeft om op te schalen als een AP uit valt, zoals in de eerdere preso aangegeven.

Bigs schreef op zondag 26 juni 2016 @ 22:07:
Meraki is prima maar ik vind de licentiekosten nogal stevig voor wat het biedt.

Meraki biedt veel: Location based services, CMX, Guest management (bijvoorbeeld via Facebook), 100 gratis mobile device management licenties, enz. Gebruik je het wireless alleen voor connectiviteit, dan is het misschien wat prijzig.

Kijk in dat geval naar de AIR-AP1852I-E-K9C of AIR-AP2802I-E-K9C. Dit zijn AC Wave II access points met geïntegreerde controller. (T/m max. 25 AP's, C = geïntegreerde controller) Groeit de organisatie naar meer dan 25 AP's, dan kan je ze migreren naar een stand-alone controller oplossing. Neem in ieder geval twee AP's met controller voor high availability.

Je zou eventueel ook naar Easylease kunnen kijken voor een fixed bedrag per maand. Dit zie ik door veel bedrijven gebruikt worden om een "Wifi / infrastructure / network / security-as-a-service" op te zetten. 30% van de waarde mag ook iets anders zijn dan Cisco. ( Bijvoorbeeld andere fabrikanten of installatie uren.)

[YaYo86]

Bl@ckbird schreef op maandag 27 juni 2016 @ 00:41:
Kijk in dat geval naar de AIR-AP1852I-E-K9C of AIR-AP2802I-E-K9C. Dit zijn AC Wave II access points met geïntegreerde controller. (T/m max. 25 AP's, C = geïntegreerde controller) Groeit de organisatie naar meer dan 25 AP's, dan kan je ze migreren naar een stand-alone controller oplossing. Neem in ieder geval twee AP's met controller voor high availability.

Dat is echt een interessante oplossing, niet alleen omdat het goed schaalbaar is maar ook de kostenbesparing die je hebt op een aparte controller. Ik zie niet dat wij meer dan 25 AP's nodig gaan hebben maar dat zal blijken na een aantal surveys. Ik vraag me wel af hoe een AP aan de andere kant van het pand de 'master' kan bereiken, ik neem aan via de switch?

[NL_Scratch]

Kijk ook is naar ruckus unleashed, dan zit de controller in één van de accespoints. Dit kan tot 512 clients en 25 accespoints.

Mocht je dit overschrijven kun je altijd nog naar een controller based versie.

In jouw geval zal ik kijken naar de r310 of r500. Het aantal concurrent users per ap is niet heel hoog, dus een r310 zal zeker al voldoen.

Zelf zeer goede ervaringen met dit merk en de unleashed versie!

[YaYo86]

NL_Scratch schreef op zondag 03 juli 2016 @ 20:59:
Kijk ook is naar ruckus unleashed, dan zit de controller in één van de accespoints. Dit kan tot 512 clients en 25 accespoints.

Mocht je dit overschrijven kun je altijd nog naar een controller based versie.

In jouw geval zal ik kijken naar de r310 of r500. Het aantal concurrent users per ap is niet heel hoog, dus een r310 zal zeker al voldoen.

Zelf zeer goede ervaringen met dit merk en de unleashed versie!

Een zelfde principe als Cisco Enterprise Mobility dus. Ik zal Ruckus Unleashed naast Cisco leggen en eens kijken wat de verschillen zijn. Ben wel benieuwd. Men is hier niet heel lovend over Ruckus volgens mij..

[NL_Scratch]

Ik denk dat dat vooral komt omdat het nog iets minder bekend is. Veel grote projecten zoals scholen en stadions worden tegenwoordig met Ruckus uitgerust.

Het marktaandeel zit in een flink stijgende lijn en ik verwacht dat het de komende jaren een stuk bekender gaat worden.

[Bl@ckbird]

Alle communicatie van de AP met andere AP's gaat via de switch. Overigens hebben de 1830/1850 AP's dezelfde merchant silicon als andere fabrikanten, maar dan iets goedkoper en met Cisco software. 2800/3800 AP's zijn wel ASICs van eigen ontwerp, zoals een X/OR radio voor 2x 5GHz radio, CleanAir voor detectie van non-WiFi storingsbronnen, etc.

[thedennis12]

Je kan ook nog naar Samsung enterprise kijken:

http://www.samsung.com/us...ess-enterprise-solutions/

Zelf goede ervaringen mee draait momenteel ook bij ons op kantoor, heeft een goede prijs/kwaliteits verhouding.

[YaYo86]

Bl@ckbird schreef op zondag 03 juli 2016 @ 22:32:
Alle communicatie van de AP met andere AP's gaat via de switch. Overigens hebben de 1830/1850 AP's dezelfde merchant silicon als andere fabrikanten, maar dan iets goedkoper en met Cisco software. 2800/3800 AP's zijn wel ASICs van eigen ontwerp, zoals een X/OR radio voor 2x 5GHz radio, CleanAir voor detectie van non-WiFi storingsbronnen, etc.

Klopt, die 2800/3800 zien er alleen wel heel lomp uit met die antennes haha.

[Bl@ckbird]

Ja schoonheidsprijs verdienen ze niet.. De oude 3500 AP's hadden zelfs 6 antennes en had als bijnaam het stekelvarken. 1140 AP's hebben dan weer een design award gewonnen.

[AjDuLion]

Xirrus een optie ? doet ook exact wat jij wilt en is altijd nog eventueel uitbreidbaar

en zelfs een partner in nederland die het ook als service bied (al zal je het vast zelf ook wel kunnen managen)

https://dutchitchannel.nl...ireless-as-a-service.html

[YaYo86]

Hoe is een site survey goed aan te pakken? Dit is een hele goed guide maar stel de SNR, PHY data rate etc. zijn ruk, hoe zijn dat soort zaken te verbeteren?

[Bl@ckbird]

Een site suvey kan je beter uitbesteden aan een IT partner die dit veel vaker doet. Naast kennis en ervaring, heb je er ook een survey kit en survey software voor nodig. Zij kunnen bepalen waar AP's moeten komen en of je eventueel externe (richt) antennes nodig hebt. Als je een goede tekening van het pand hebt (op schaal, bij voorkeur Autocad) ben je al een heel eind.

[Bigs]

Inderdaad, niet zelf aan een site survey beginnen.. dan kun je net zo goed met je natte vinger wat access points plaatsen, zelfde resultaat met minder werk

Een site survey op basis van een bouwtekening i.c.m. simulatiesoftware heb je voor € 500 al. Mensen echt komen laten meten kost tussen de € 500 en € 1500 afhankelijk van hoe gedetailleerd je de rapportage wilt (of ze ook de interferentie van b.v. magnetrons of metaal in de muren moeten meten).

[YaYo86]

Bl@ckbird schreef op maandag 04 juli 2016 @ 15:47:
Een site suvey kan je beter uitbesteden aan een IT partner die dit veel vaker doet. Naast kennis en ervaring, heb je er ook een survey kit en survey software voor nodig. Zij kunnen bepalen waar AP's moeten komen en of je eventueel externe (richt) antennes nodig hebt. Als je een goede tekening van het pand hebt (op schaal, bij voorkeur Autocad) ben je al een heel eind.

Bigs schreef op maandag 04 juli 2016 @ 15:56:
Inderdaad, niet zelf aan een site survey beginnen.. dan kun je net zo goed met je natte vinger wat access points plaatsen, zelfde resultaat met minder werk

Een site survey op basis van een bouwtekening i.c.m. simulatiesoftware heb je voor € 500 al. Mensen echt komen laten meten kost tussen de € 500 en € 1500 afhankelijk van hoe gedetailleerd je de rapportage wilt (of ze ook de interferentie van b.v. magnetrons of metaal in de muren moeten meten).

Suggesties voor partners?