В Ярославском дельфинарии уже существовала сеть Wi-Fi, однако её пропускной способности и зоны покрытия стало недостаточно. Поэтому мы выполнили работы по расширению инфраструктуры, добавив новые точки доступа и перепланировав сеть.

Задачи и сложности

1. Недостаточная зона покрытия
   – Старые точки доступа не обеспечивали надёжный сигнал во всех необходимых зонах.
   – Требовалось расширение сети с помощью новых устройств и грамотного радиопланирования.

2. Проблемы с прошивкой MikroTik
   – На последних версиях прошивок MikroTik возникали сбои и падала скорость Wi-Fi.
   – Пришлось отказаться от MikroTik Capsman и перепрошить устройства на OpenWrt, что дало заметный прирост в стабильности и скорости.

3. Необходимость нескольких VLAN
   – Нужно было развернуть три независимые сети:

   1. Приватная сеть для сотрудников и внутренней инфраструктуры.

   2. Гостевая сеть с авторизацией (по звонку или паролю) согласно законодательству РФ.

   3. Сеть «Алиса» для умного дома и IoT-устройств.

Этапы работ

1. Радиопланирование
   – Проведён анализ зон покрытия, помех и уровня сигнала.
   – Составлен план расстановки новых и уже имеющихся точек доступа для создания бесшовной сети.

2. Добавление новых точек доступа
   – Установлено дополнительное оборудование Ruijie (модели RG-RAP2260(G) AX1800, RG-RAP6262(G) и т.д.).
   – Старые точки MikroTik (Hap ac2, CAP ac) перепрошиты на OpenWrt, что позволило повысить их производительность.

3. Настройка сетей Wi-Fi
   – Каждое устройство (Ruijie, MikroTik) настроено на работу в 3 VLAN: приватная, гостевая и «Алиса».
   – На оборудовании Ruijie также включен бесшовный режим во всех трёх сетях, что обеспечивает плавное переключение устройств при перемещении по территории дельфинария.

4. Организация основного маршрутизатора
   – В качестве головного маршрутизатора установлен MikroTik Cloud Core Router CCR1009-7G-1C-PC, где:

   • Реализована VLAN-сегментация.

   • Настроены правила Firewall.

   • Поднят Hotspot-сервер для гостевой сети.

5. Гостевая авторизация
   – Разработан специализированный продукт для авторизации по звонку и паролю, соответствующий нормам российского законодательства.
   – При подключении к гостевой сети пользователь может выбрать:

   • Авторизация по паролю, полученному на ресепшене.

   • Авторизация по звонку: ввод номера телефона и подтверждение звонком.
     – Для Ярославского дельфинария создан уникальный дизайн страницы авторизации (брендинг, логотип и т. д.).

Используемое оборудование

• Ruijie RG-RAP2260(G) AX1800

• Ruijie RG-RAP6262(G) (несколько единиц)

• MikroTik Hap ac2

• MikroTik CAP ac

• MikroTik Cloud Core Router CCR1009-7G-1C-PC (в роли основного роутера)

Результаты

1. Бесшовная сеть Wi-Fi
   – Посетители и сотрудники могут перемещаться по всей территории дельфинария, не теряя подключения.
   – Решены проблемы со скоростью и стабильностью, благодаря отказу от Capsman на MikroTik и переходу на OpenWrt.

2. Гибкая инфраструктура VLAN
   – Приватная сеть надёжно изолирована от гостевой и «Алисы», что повышает безопасность и удобство администрирования.
   – IoT-устройства и голосовые ассистенты (Алиса) получают собственный сегмент для корректной работы.

3. Удобная авторизация гостей
   – Гости могут быстро подключиться к сети, выбрав наиболее удобный для них метод (пароль или звонок).
   – Решение соответствует требованиям законодательства (идентификация пользователя).

4. Расширяемость и обслуживание
   – Сеть легко масштабируется: при необходимости можно добавить новые точки доступа или ввести дополнительные сценарии Hotspot.
   – Централизованное управление (через CCR и Ruijie-контроллер) позволяет быстро вносить изменения, обновлять прошивки и контролировать работоспособность сети.

Таким образом, Ярославский дельфинарий получил надёжное и быстрое покрытие Wi-Fi, соответствующее всем современным требованиям по безопасности и удобству. Если вам также нужна бесшовная сеть с уникальными сценариями авторизации и гибкой сегментацией — свяжитесь с нами, и мы найдём оптимальное решение для вашего бизнеса!