Wireless WDS Mesh com MIKROTIK

Transcrição

1 Wireless WDS Mesh com MIKROTIK Rede em WDS Mesh: A topologia de rede em formato Mesh possui comunicação bidirecional entre seus nós. Dessa forma, todos os nós na rede (Access Point) podem acessar outra(s) rede(s) através de outros nós. Conceitualmente, uma rede Mesh trabalha em determinados modos de operação, como exemplo: (Full Mesh, Mesh Parcial, Mesh híbrido,...). No tutorial abaixo veremos as formas de configuração Full e Parcial. Uma rede Mesh tem algumas vantagens, entre elas: roaming, cobertura total, redundância e tolerância à falha entre alguns links. Nas RB Mikrotik, podemos configurar uma rede mesh de métodos diferentes, mostrados de duas formas abaixo: Modelo 1: Wireless WDS Mesh com interface Mesh Modelo 2: Wireless WDS Mesh com interface bridge Modelo 1 Nesse modelo, as RouterBoard devem ser configuradas da mesma forma (Modo de operação, Banda, Frequência, criptografia, etc.). Iniciaremos a configuração dos equipamentos: Mode: Ap-Bridge Band: 2 Ghz - Only N Channel Width: 20 Mhz SSID: Qualquer nome, nesse exemplo: Reza-Moghadam Frequência: 2474 Security Profile: Default WDS Mode: Dynamic Mesh WDS Default Bridge: Mesh-Interface Mesh: Mesh-Interface Mesh Port : Ether1

2 Diagrama:

3 Interface wireless/aba Wireless :

4 Interface wireless/aba WDS: Ou via Terminal: interface wireless set ssid=reza-moghadam mode=ap-bridge band=2ghz-onlyn frequency=2412 wds-mode=dynamic-mesh wds-default-bridge=mesh-interface

5 Interfaces/Aba Mesh:

6 Interfaces/Aba Ports: Ou via Terminal: interface mesh add name=mesh-interface interface mesh port add interface=wlan1 mesh=mesh-interface

7 IP/Address: Ou via Terminal: Ip Address add address= /24 interface=mesh-interface

8 Resultado prévio da configuração (Essa configuração é a mesma para todas as RouterBoards, só há a necessidade de mudar os IPs:

9

10

11

12 No computador do cliente: Após fazer o escaneamento das redes sem-fio e conctar no SSID correto, o cliente irá passar a enxergar todas as demais RB.

13 Resumindo: Como podemos ver, todos os Access Point tem total conectividade entre si. Nesse modo, se um link cai entre dois AP's, eles usam outro caminho entre os demais equipamentos. Dessa forma, criamos uma rede Full Mesh Network, pois temos vários caminhos entre os AP's. Além disso, podemos também usar um avançado protocolo proprietário Mikrotik chamado HWMP + (Hybird Wireless Mesh Protocol + ), que não é o padrão IEEE HWMP porém também serve para rotear os caminhos em camada 2 na rede. É possível também usar dois modos de HWMP na rede Mesh para otimizar o roteamento dos caminhos. Modelo 2: Esse modo é bastante similar ao Full WDS Mesh, com a diferença de usarmos interface bridge ao invés de interface mesh, além de usar os protocolos STP e RSTP. Esses protocolos permitem criar um laço (loop) na rede camada 2. Dessa forma, uma RB age como uma bridge-root (por prioridade) na camada 2 e analisa e monitora a rede através do envio e recebimento das BPDU's ( Bridge Protocol Data Unit ).

14 Caso a RB receba uma BPDU previamente enviada por ela própria, ela irá enviar um comando de bloqueio para aquela rota (para os demais AP's). Assim, uma rota extra (em laço), irá ser desativada pelo bloqueio. Configuração: Mode: Ap-Bridge Band: 2 Ghz - Only N Channel Width: 20 Mhz SSID: Reza-Moghadam Frequency: 2474 Security Profile: Default WDS Mode: Dynamic Mesh WDS Default Bridge: Bridge-Interface Bridge: Bridge-Interface Bridge STP Mode: RSTP Mode Bridge Port: Ether1, Wlan1

15 Diagrama:

16 Aba Wireless:

17 Aba WDS: Ou pelo Terminal: interface wireless set ssid=reza-moghadam mode=ap-bridge band=2ghz-onlyn frequency=2412 wds-mode=dynamic-mesh wds-default-bridge=bridge-interface

18 Interface bridge:

19

20 Ou pelo Terminal: interface bridge add name=bridge-interface protocol-mode=rstp interface bridge port add interface=ether2 bridge=bridge-interface interface bridge port add interface=wlan1 bridge=bridge-interface Adicionar IP: Ip Address add address= /24 interface=bridge-interface Resumo: Como pudemos ver, a RB751U-1 usada no exemplo foi configurada como a Bridge-root e gerencia a rede livre de loop, ao bloquear a rota extra. Dessa forma, se a topologia for modificada, a Bridge-root cria uma nova estratégia para bloquear e/ou permitir portas. Linhas azuis: porta liberada (Porta Root) Linhas vermelhas: porta bloqueada Resultado: Com o WDS Mesh podemos ter conectividade total entre os nós da rede, além do roaming entre as células. Praticidade e segurança aliadas.