PROJECT: IRIS-WEB. (Vergelijkingen en conclusies)

Transcriptie

1 PROJECT: (Vergelijkingen en conclusies) Projectcode: Datum voltooid: Auteur: Tim Baas Bestandsnaam: IRIS_WEB_Eindverslag.docx

2 Documenthistorie Revisies Versie Status Datum Wijzigingen 1.0 final geen Document ID: [2/35] Datum:

3 Inhoudsopgave 1 INTRODUCTIE SCOPE VAN HET DOCUMENT STRUCTUUR VAN HET DOCUMENT APPARATUUR VERGELIJKING INLEIDING Systeemspecificaties COMPATIBILITEIT Compatibiliteit IEEE a Transparante Wireless Ethernet Bridge Stroomvoorziening, Power over Ethernet BEHEER Beschikbare functionaliteiten SNMP management SSH management Overige opties PRESTATIES IEEE a - indoor IEEE a - outdoor Atheros super-a en n - 2x2 MiMo OVERIGE Beveiligingsopties Mac acces BEOORDELING EN CONCLUSIES INLEIDING INDIVIDUELE BEOORDELING AirLive Airmax Senao EnGenius EOC Mikrotik zelfbouw OsBridge 5Si Ubiquiti NanoStation 5 M Ubiquiti NanoStation BEOORDELINGSGEBIEDEN CONCLUSIES Compatibiliteit Beheer Prestaties Overige punten Eindconclusies Document ID: [3/35] Datum:

4 1 Introductie 1.1 Scope van het document. Dit document omvat het eindverslag van het project. In opdracht van de stichting Wireless Leiden zijn voor het project een aantal zogenaamde "Wireless Ethernet Bridge"- apparaten onderzocht. Deze apparatuur maakt deel uit van het nieuwe IRIS-nodeconcept en wordt toegepast bij opzetten van de draadloze interlink-structuur. Bij de start van het project zijn van een aantal fabrikanten vergelijkbare producten geselecteerd, die mogelijk geschikt zijn als IEEE a gebaseerde Wireless Ethernet Bridge. Deze apparatuur is gedurende het project individueel getest aan de hand van de praktische metingen en een functioneel onderzoek. De individuele resultaten die zijn verkregen uit dit onderzoek worden in het eindverslag onderling vergeleken. Dit vergelijk is uitgevoerd aan de hand van een aantal gebieden die van belang zijn voor het functioneren van de apparatuur. Daarnaast is de apparatuur individueel en op basis van deze verschillende functioneringsgebieden beoordeeld. Uiteindelijk worden aan de hand hiervan de conclusies besproken. De conclusies uit het project geven inzicht in de individuele en onderlinge prestaties van de geteste apparatuur, en moeten duidelijk maken welke oplossing het meest geschikt zou zijn voor Wireless Leiden. De volgende WEB -oplossingen zijn tijdens het project onderzocht en getest. De links in het schema verwijzen naar de individuele testrapporten en productfoto s Testapparatuur AirLive Airmax5 Testrapport Foto s Senao Eng EOC 5610 Testrapport Foto s Mikrotik zelfbouw Testrapport Foto s Ubiquiti NanoStation 5M Testrapport Foto s OsBrdige 5Si Testrapport Foto s Ubiquiti NanoStation 5 *Testresultaten *Foto s Document ID: [4/35] Datum:

5 * Voor de Ubiquiti NanoStation 5 is geen individueel testrapport aangemaakt. Deze apparatuur is alleen beschikbaar gesteld op locatie binnen het netwerk van Wireless Leiden, waardoor alleen buitenmetingen zijn uitgevoerd. Omdat de besturingsoftware grotendeels gelijk is aan die van de NanoStation 5M, en bij een voorgaand project reeds eerdere ervaringen zijn opgedaan, was het alsnog mogelijk om de apparatuur op te nemen in het eindverslag. De testrapporten en overige individuele resultaten dienen voornamelijk ter beeldvorming en referentie van de mogelijkheden, specificaties en prestaties van de apparatuur. Naast de individuele resultaten wordt in het document gerefereerd aan de eisen en wensen die zijn gesteld aan de apparatuur, en de verschillende testmethodes die tijdens het project zijn gebruikt. Meer informatie over de opstelling en methodiek van het onderzoek kan worden gevonden in de testmethodiek. De initiële doelstellingen van het project zijn opgenomen in het plan van aanpak. 1.2 Structuur van het document. Het document is onderverdeeld in drie hoofdstukken: Hoofdstuk 1, Introductie: Hoofdstuk 1 beschrijft de projectintroductie en de scope van het eindverslag. Daarnaast zijn de verwijzingen opgenomen naar de SVN locaties waar de individuele resultaten geraadpleegd kunnen worden. Hoofdstuk 2, Vergelijkingen: In hoofdstuk 2 wordt de geteste apparatuur onderling vergeleken aan de hand van verschillende functioneringsgebieden; compatibiliteit, beheer, prestaties en overige relevante onderwerpen. Hoofdstuk 3, Beoordeling en conclusies: In hoofdstuk 3 wordt de apparatuur individueel en aan de hand van de functioneringgebieden beoordeeld, waarna als laatste de uiteindelijke conclusies worden besproken. Document ID: [5/35] Datum:

6 2 Apparatuur vergelijking 2.1 Inleiding De individuele resultaten die zijn behaald bij het onderzoeken en testen van de verschillende Wireless Ethernet Bridges worden in dit hoofdstuk onderling vergeleken. Hiervoor zijn een aantal vergelijking- / beoordelingsgebieden opgesteld die van belang zijn voor het functioneren van de apparatuur: Compatibiliteit: is de apparatuur compatibel met de primaire eisen die gesteld zijn voor het functioneren binnen het netwerk van Wireless Leiden: de compatibiliteit met de IEEE a-standaard, het functioneren als Wireless ethernet Bridge en de wensen gerelateerd aan de fysieke installatie en montage. Management / Beheer: welke mogelijkheden kunnen worden toegepast bij het beheer / management van de apparatuur. Hierbij wordt onder andere ook gekeken naar de methoden die gebruikt kunnen worden om beheerstaken al dan niet geautomatiseerd uit te voeren. Prestaties: Hoe presteert de apparatuur bij het doorvoeren van dataverkeer met de IEEE a-standaard en daarnaast de verschillende tubo-standaarden. De belangrijkste resultaten worden onderling vergeleken. Overige: Vergelijk van de overige functionaliteiten die nu en in de toekomst mogelijk relevant zijn voor Wireless Leiden. Hier worden onder andere functies besproken zoals multiple-ssid en Vlan Tagging, maar bijvoorbeeld ook of de apparatuur vanuit de fabrikant goed wordt ondersteund of dat een uitgebreide userbase beschikbaar is. Document ID: [6/35] Datum:

7 Systeemspecificaties In het onderstaande overzicht zijn ter vergelijk de meest belangrijkste specificaties per systeem opgenomen. Meer informatie kan worden gevonden in de individuele testrapporten Overzicht van de belangrijkste specificaties per systeem Categorie AirLive Airmax5 Mikrotik RB 411a/R52 Senao EOC5610 Ubnt NS 5 Ubnt NS 5M OsBridge 5Si Antenne (dbi) 2x /5 2x14 2x14 2x14 Straalhoek ( ) v30/h30 v18/h18 h42/v21 h55/v55 h43/v41 h55/v55 RP-SMA Ja Nee Ja Ja Nee Ja Radio chipset AR5112 AR5414 AR5112?? AR5112 System CPU AR MHz AR MHZ AR MHz AR MHz AR MHz AR MHz System RAM 32MB 64MB 32MB 16MB 32MB 16/32MB System FLASH 8MB 64MB 8MB 4MB 8MB 4/8MB St passive PoE Ja Ja Nee Ja Ja Ja Power req (V) Document ID: [7/35] Datum:

8 2.2 Compatibiliteit Om goed te kunnen functioneren binnen het draadloze netwerk van Wireless Leiden, is het van belang dat de apparatuur compatibel is met de verschillende eisen en wensen die daarvoor zijn gesteld. De apparatuur dient niet alleen compatibel te zijn met de verschillende hardware en software -standaarden die worden gebruikt, maar moet bijvoorbeeld ook voldoen aan de wensen voor de montage en installatie. Compatibiliteit met het netwerk: Mede door de invoering van het nieuwe type IRIS-node zal het draadloze netwerk van Wireless Leiden steeds meer een heterogene omgeving worden. Binnen het IRIS-concept kunnen eenvoudig verschillende typen interfaces worden aangesloten, wat mogelijk zal resulteren in een grotere diversiteit bij het toepassen van hardware en software. Het is daarom noodzakelijk dat de apparatuur die nu en in de toekomst gebruikt gaat worden voldoet aan algemeen gestelde standaarden. Voor de 5GHz interlinks geldt daarvoor als belangrijkste punt dat de onderlinge compatibiliteit en stabiliteit gewaarborgd moet kunnen worden. De apparatuur dient daarom in ieder geval volledig compatibel te zijn met de IEEE a-standaard, en de bijbehorende configuratiemogelijkheden voor outdoor WiFi gebruikt. Naast de volledige compatibiliteit met de IEEE a-standaard, is het functioneren als transparante Wireless Ethernet Bridge eveneens een primaire eis die aan de apparatuur is gesteld. Met een transparante bridgeconfiguratie is het mogelijk om twee ethernet segmenten, via WiFi, op een protocol onafhankelijke manier aan elkaar te koppelen. Data packets worden daarbij doorgestuurd op laag 2 van het OSI-model, op basis van het Mac-adres in plaats van een IP-adres. De radio-interface moet binnen deze bridge geconfigureerd kunnen worden in zowel AP- als STA-modus Installatie en montage: De nodes in het netwerk van Wireless leiden bevinden zich vaak punten die niet altijd eenvoudig toegankelijk zijn. Daarnaast worden deze locaties op vrijwillige basis beschikbaar gesteld en is het daarom van belang dat rekening gehouden wordt met de wensen van de eigenaar. Het kan bijvoorbeeld voorkomen dat geen netspanning op de locatie aanwezig is. De stroomvoorziening van een node wordt veelal verlengd via Power over Ethernet, en het is daarom noodzakelijk dat de apparatuur compatibel is met de PoE-standaard die bij Wireless Leiden over het algemeen wordt toegepast. Voor de installatie en montage is het daarnaast ook belangrijk dat de apparatuur gebruikt kan worden bij alle weersomstandigheden die in Nederland voorkomen. De kastjes dienen daarbij water- en UV-bestendig te zijn en moeten kunnen opereren in temperaturen van ongeveer -15 tot +30 graden. Daarbij dient de vormgeving zo te zijn dat meerdere kastjes eenvoudig op een node-locatie geplaatst kunnen worden. Een kleinere omvang van de bezuinig heeft daarom de voorkeur ten opzichte van grotere kastjes. Document ID: [8/35] Datum:

9 Compatibiliteit IEEE a. Voor de compatibiliteit met het netwerk is het als eerste noodzakelijk dat de 5GHz- interlinks onderling stabiel kunnen worden opgezet op basis van de IEEE a-standaard. Gedurende het project zijn bij het onderzoeken van de apparatuur, in zowel een indoor- als outdoor-omgeving, meerdere a gebaseerde WiFi-verbindingen opgezet. Daarbij is de stabiliteit en kwaliteit van de verbinding uitvoerig getest door het uitvoeren van diverse Iperf-metingen. Bij het onderzoeken van de kastjes zijn op dit punt geen relevante verschillen naar voren gekomen. Alle WiFi-verbindingen zijn zonder noemenswaardige problemen opgezet en ook de kwaliteiten en stabiliteit is bij het uitvoeren van de metingen voldoende gebleken. Dat wil zeggen: de behaalde prestaties vielen binnen de verwachting van de IEEE astandaard. Bij het uitvoeren van de verschillende metingen zijn consistente resultaten behaald en zijn voor de apparatuur onderling geen afwijkende configuraties gebruikt. Daar komt bij dat het geheel voor alle WEB-kastjes nagenoeg out-of-the-box functioneert. Naast de compatibiliteit met de IEEE a-standaard, zijn bij het opzetten van de IRISinterlinks meerdere configuratiepunten van belang. Het onderstaande overzicht toont alle functies die daarvoor in ieder geval beschikbaar moeten zijn, en ook of deze per systeem naar behoren functioneren. Gedetailleerde informatie kan worden gevonden in de individuele testrapporten, zie daarvoor de introductie. Overzicht van de beschikbare functionaliteiten per systeem Functie AirLive Airmax5 Mikrotik rb411a Senao EOC5610 Ubiquiti NS 5 Ubiquiti NS5 M OsBridge 5Si IEEE a Ja Ja Ja Ja Ja* Ja (STa) Ja Ja Nee Ja Ja* Ja AP/STA-bridge Ja Ja Ja Ja Ja Ja EU-regdomain Ja Ja Ja Ja Ja Ja Ch-bandwidth Ja Ja Ja Ja Ja Ja Afstand (ack) Ja Ja Ja Ja Ja Ja * Officiële a ondersteuning vanaf laatste firmware, versie 5.1 * Maakt gebruik van n / 2x2 MiMo Document ID: [9/35] Datum:

10 Indeling van de beschikbare frequenties / kanalen: Voor het frequentiegebruik van de publieke 5GHz-band geldt een binnen de EU gestelde regelgeving. De WiFi-radio in de apparatuur moet daarom zo geconfigureerd kunnen worden, dat alleen de kanalen beschikbaar worden gesteld die in een betreffend land legaal gebruikt kunnen worden. Zie de volgende website voor meer informatie over de betreffende kanalen. Alle geteste apparatuur kan worden ingesteld volgens het Nederlandse regulatory domain, waarbij de indeling van de kanalen naar het betreffende domein wordt aangepast. Normaal gesproken wordt bij een standaard kanalenindeling de beschikbare bandbreedte per kanaal vastgesteld op 20MHz. Het is ook mogelijk om deze banbreedte aan te passen naar 5, 10 of 40MHz. Door de banbreedte lager in te stellen zal de maximale doorvoersnelheid dalen, maar kan het aantal beschikbare -en niet overlappende- kanalen worden verhoogd. Alle geteste kastjes beschikken over deze mogelijkheid. Door de banbreedte verder te verhogen naar 40MHz, worden twee kanalen gebundeld worden om de maximale doorvoersnelheid te verhogen. Dit is echter een Atheros proprietary standaard. Hoewel het kastje van Senao EnGenius ook beschikt over een Atheros chipset, kan het als enigste geen gebruik kan maken van 40MHz channel bonding. Configuratie van afstandsparameters: Wanneer met het IEEE a-protocol outdoor WiFi-verbindingen worden opgezet over langere afstanden, is het van belang dat binnen de driver van de radio-interface de parameters ingesteld kunnen worden voor de ACK-, CTS- en SLOT time-out. Alle kastjes beschikken over de mogelijkheid om deze instellingen te configureren. Bij het merendeel van de apparatuur kan dit worden ingesteld door de afstand, in meters of kilometers, tussen de verbindingspunten in te stellen. Voor de Apparatuur van Ubiquiti en Mikrotik kan dit echter ook dynamisch worden ingesteld, waarbij de correcte instellingen automatisch worden geconfigureerd Transparante Wireless Ethernet Bridge De apparatuur zal binnen het concept van de IRIS-node geconfigureerd worden als een transparante Wireless Ethernet Bridge. Zoals in het overzicht staat weergegeven hebben alle kastjes de mogelijkheid om een zowel in AP als STA(cliënt)-modus een bridgeconfiguratie aan te maken. Bij het configureren hiervan wordt echter niet zonder meer automatisch een volledig transparante layer2-bridge aangemaakt. Voor een volledig transparante configuratie was het voor alle kastjes noodzakelijk om de in ieder geval de STA(cliënt)-bridge aan te maken in combinatie met WDS. Hoewel WDS normaal gesproken wordt gebruikt om twee toegangspunten onderling transparant aan elkaar te koppelen, dient WDS in dit geval ook toegepast te worden bij het koppelen van een verbinding tussen een AP- en een STA(cliënt)-bridge, om zo een volledig transparante link te realiseren. Dit is eveneens opgenomen in onder andere de officiële handleiding van Ubiquiti Mikrotik en Madwifi. De exacte reden hiervoor staat echter niet exact beschreven. Het blijkt dat een standaard STA-bridgeconfiguratie, zonder WDS, maar via een enkel Macadres kan zenden. Document ID: [10/35] Datum:

11 Dit komt op het volgende neer: in het onderstaande schema zijn enkele computers uit twee ethernet segmenten aan elkaar gekoppeld via een draadloze AP- / STA(cliënt)-bridge, zonder WDS. De systemen zijn daarbij geconfigureerd binnen hetzelfde IP-subnet [root@client2] arp Address HWtype HWaddress Flags Mask Iface ether 00:01:e3:57:1e:c6 C eth ether 00:24:8c:77:47:78 C eth ether 00:11:d8:70:48:9f C eth ether 00:11:d8:70:48:9f C eth0 Met een volledig transparante layer2 bridge dienen alle systemen in hetzelfde subnet op het niveau van Mac-adres met elkaar te kunnen communiceren. Als in het bovenstaande schema echter vanaf cliënt 2 de arp-cache wordt opgevraagd, zie je dat de systemen achter de STAbridge, cliënt 3 en 4, worden geïdentificeerd met hetzelfde Mac-adres. Dit is het Mac-adres van de STA-bridge zelf. Wanneer de bridge wordt geconfigureerd in combinatie met WDS treed dit probleem niet op. Op de site van Madwifi staat hierover in de eerste alinea in ieder geval het volgende: Station Mode client-bridge (ath0-eth0) doesn't work: A STA mode interface can only send using one MAC address Alle WEB-kastjes waarmee gedurende het project is getest beschikken over de configuratiemogelijkheid om de AP-/STA-bridge op te zetten in combinatie met WDS. Daarnaast is het bovenstaande probleem eigenlijk alleen van belang als meerdere ethernet apparaten, binnen hetzelfde subnet, op de STA-bridge worden aangesloten. In de node-opstellingen bij Wireless Leiden zal dit niet snel het geval zijn. Uiteindelijk zal de apparatuur met of zonder WDS hoogstwaarschijnlijk naar behoren functioneren. Document ID: [11/35] Datum:

12 Stroomvoorziening, Power over Ethernet Bij een fysieke installatie of uitbreiding van een node -en met name de nieuwe IRIS nodemoeten vaak meerdere componenten van stroom worden voorzien. Hoewel de meeste apparatuur wel via Power over Ethernet op een stroomvoorziening kan worden aangesloten, maken deze onderling lang niet altijd gebruik van de officiële IEEE 802.3af PoE-standaard. Alle WEB-apparatuur waar gedurende het project mee getest is, maakt geen gebruik van de officiële IEEE 802.3af-standaard. De kastjes worden gevoed door zogenaamde passive PoEinjectoren, waar over het algemeen een DC-spanningsadapter van / 1A op aangesloten wordt. Aangezien deze standaard bij het merendeel van de gerelateerde producten op de markt is toegepast, zal dit hoogstwaarschijnlijk ook als standaard binnen Wireless Leiden gebruikt gaan worden. Voor de geteste apparatuur zou daarnaast een maximale spanning van ongeveer 24v moeten gelden. Op het Senao EOC 5610-kastje na is alle apparatuur compatibel met de gebruikelijke passive -PoE-standaard, en kunnen de meegeleverde injectoren en adapters onderling eventueel uitgewisseld worden. Hoewel de EOC 5610 ook gevoed wordt door passive-poe, wordt een proprietary standaard van Senao zelf toegepast. Hierbij zijn de plus en min van de aderparen 4/5 en 7/8 om gewisseld en kan het kastje dus niet, zonder het aanpassen van de ethernet bekabeling, aangesloten worden met de gebruikelijke passive PoE-injectoren. Standaard passive PoE-injector EOC 5610 passive PoE-injector + aderparen 4 en 5 - aderparen 7 en 8 - aderparen 4 en 5 + aderparen 7 en 8 Document ID: [12/35] Datum:

13 2.3 Beheer Om de continuïteit van het Wireless Leiden netwerk nu en in de toekomst te kunnen waarborgen, is het belangrijk dat de verschillende componenten in het netwerk goed worden onderhouden. Daar Wireless Leiden voornamelijk afhankelijk is van de inzet van vrijwilligers, is het des te meer een noodzaak dat het beheer en onderhoud van de nodes op een zo efficiënt mogelijke manier kan worden uitgevoerd. Door de vele en vaak moeilijk toegankelijke locaties van de nodes is het daarbij van belang dat het beheer op afstand en waar mogelijk geautomatiseerd uitgevoerd moet kunnen worden. Hoewel de WEB-apparatuur over het algemeen op afstand beheerd kan worden via een webinterface, zijn bij een dergelijke methode van installatie en configuratie vaak veel handmatige handelingen nodig. Naast gepland onderhoud is het ook noodzakelijk dat mogelijke problemen en storingen binnen het netwerk tijdig worden afgevangen. SNMP, Simple Network Management Protocol: Om dit type beheer in goede banden te kunnen leiden dient de WEB-apparatuur compatibel te zijn met een aantal methoden die op dit gebied toegepast kunnen worden. De kastjes dienen in ieder geval te beschikken over enkele basis mogelijkheden met het Simple Network Management Protocol. Daarbij de meest belangrijke variabelen via SNMP uitgelezen te kunnen worden, zoals bijvoorbeeld de kwaliteit van de WiFi-verbinding, de associatie snelheid en de bandbreedte die gemiddeld op de verbinding wordt verbruikt. Daarnaast heeft het de voorkeur dat via SNMP ook configuratiewijzigingen doorgevoerd kunnen worden. Hiervoor dienen de meest relevante OID-variabelen schrijfbaar zijn. SSH, Secure Shell: De mogelijkheid bestaat dat voor het volledige beheer SNMP alleen niet toereikend is. De apparatuur zou daarom bij voorkeur ook moeten beschikken over een andere beheersmethodiek, waarmee het beheer via het netwerk, geautomatiseerd en op afstand uitgevoerd kan worden. Op de huidige nodemachines wordt het beheer veelal direct op de node uitgevoerd via een SSH-omgeving. SSH biedt daarnaast ook mogelijkheden om het beheerstaken te automatiseren via een key-based authenticatiesysteem en een scripttaal naar wens. Om hiervan gebruik te maken is het naast een SSH-Server noodzakelijk dat de apparatuur beschikt over een *nix shell-omgeving waarbinnen het beheer uitgevoerd kan worden, zoals bijvoorbeeld Bash, Ash of Csh. Document ID: [13/35] Datum:

14 Beschikbare functionaliteiten In het onderstaande overzicht worden per systeem alle beschikbare functies getoond die toegepast zouden kunnen worden bij het beheer van de apparatuur. Het schema toont alleen of een betreffende functionaliteit al dan niet in de besturingsoftware beschikbaar is. Gesteld. Meer informatie over de mogelijkheden kunnen worden gevonden in de individuele testrapporten. Overzicht van de beschikbare functionaliteiten per systeem Functie AirLive Airmax5 Mikrotik rb411a Senao EOC5610 Ubiquiti NS 5 Ubiquiti NS5 M OsBridge 5Si HTTP(s) Ja Ja Ja Ja Ja Ja SSH Ja Ja Nee Ja Ja Nee Telnet Ja Ja Ja Ja Ja Nee SNMP V1 Ja Ja Ja Ja Ja Ja SNMP V2 Ja Ja Ja Nee Nee Ja SNMP write Ja Ja Ja Nee Nee Ja MIB Ja Nee* Nee Ja Ja Ja SSH key-based Nee Ja Nee Ja Ja Nee Overige Nee Ja Nee Ja Ja Nee SNMP management. De mogelijkheid om verschillende MIB-variabelen via SNMP uit te lezen wordt door alle geteste apparaten ondersteund. Bij het uitlezen van de beschikbare SNMP-OID-variabelen was het voor nagenoeg alle apparatuur mogelijk om de meest relevante variabelen te achterhalen; zoals RSSI, SNR, SSID, current channel. Alleen met het Senao EnGenius EOC 5610-kastje konden met een basis snmpwalk geen MIB gerelateerde waarden uitgelezen worden. Voor het afvangen van eventuele systeemproblemen met SNMP, is voor RouterOS, de Airmax5 en de EOC5610 enige ondersteuning toegevoegd voor het configureren van SNMPtraps. Document ID: [14/35] Datum:

15 Om via SNMP bepaalde MIB-variabelen te wijzigingen, moet het mogelijk zijn om binnen de besturingsoftware van de apparatuur een write-community te configureren. Op de AirOS besturingssoftware van Ubiquiti Networks na is het voor alle overige kastjes mogelijk om een SNMP write-community in te stellen. Het aantal beschikbare OID-variabelen dat via SNMP gewijzigd kan worden lijkt echter beperkt. Met een basis SNMP-set commando kon bijvoorbeeld wel een system contact ingesteld worden, maar was het niet mogelijk om waardes zoals het geconfigureerde kanaal of SSID te wijzigen. De RouterOS besturingssoftware van Mikrotik beschikt wel over de optie om via SNMP interne scripts aan te roepen. Via deze methode kunnen technisch gezien alle beschikbare configuratieopties in het systeem ingesteld en of gewijzigd worden. Deze functionaliteit is gedurende het testen echter niet verder onderzocht SSH management Naast SNMP, zou SSH een goede mogelijkheid bieden om het beheer van de apparatuur geautomatiseerd en op afstand uit te kunnen voeren. Hiervoor is het als eerste van belang dat de kastjes over een shell-omgeving beschikken, waarin het beheer volledig of gedeeltelijk uitgevoerd kan worden. Voor de apparatuur van Ubiquiti, Mikrotik en AirLive kunnen alle installatie- en configuratieopties worden ingesteld via een SSH-omgeving. Voor de AirLive Airmax5 is er echter geen mogelijkheid om daarbij in te loggen via een key-based authenticatie systeem. Een dergelijk methode van authenticatie is voor Wireless Leiden wel noodzakelijk, om onder andere het invoeren van login-gegevens te vermijden. Met het kastje van Senao kan wel worden ingelogd via Telnet, maar ontbreekt het verder aan enige documentatie met betrekking tot het doorvoeren van configuratiewijzigingen via de command-shell. De besturingsoftware van OsBridge heeft geen mogelijkheid om in te loggen op een shell-omgeving via SSH of Telnet. De apparatuur van Ubiquiti is het meest eenvoudig te beheren via SSH. Alle installatie- en configuratieopties kunnen worden opgenomen in een enkel dat configuratiebestand. Wijzigingen kunnen permanent gemaakt worden via een enkel commando, waarmee de gemaakte aanpassingen naar het flash worden geschreven. Met RouterOS, het besturingsysteem van Mikrotik, is het niet mogelijk eventuele commandoparameters direct door te voeren via SSH. Wel kunnen via SSH remote of lokale script aangeroepen worden, of kan een script via ftp worden gestart dat automatisch wordt doorgevoerd na het uploaden. RouterOS heeft daarbij ook eigen ingebouwde script mogelijkheden, de syntax van deze scripts komt alleen niet overeen met de standaard (SH/BASH) shell-scripts Overige opties Zowel Ubiquiti als Mikrotik beschikken daarnaast nog over grafische mass-managementtools. Hieraan kunnen meerdere apparaten worden toegevoegd om taken zoals monitoring, of het doorvoeren van algemene firmware updates gedeeltelijk te automatiseren. Document ID: [15/35] Datum:

16 2.4 Prestaties De prestaties van de apparatuur zijn gedurende het project vastgesteld aan de hand van diverse data-doorvoermetingen, die zijn uitgevoerd met de opensource-applicatie Iperf. De resultaten die zijn verkregen bij het uitvoeren van deze metingen zijn in ruwe vorm opgenomen binnen de Subversion repository van Wireless Leiden, en verder verwerk in de individuele testrapporten. In dit hoofdstuk worden de belangrijkste resultaten van de individueel geteste systemen vergeleken, zodat een beeld verkregen kan worden van de onderlinge prestaties. De metingen zijn zowel indoor als outdoor uitgevoerd. De indoor metingen zijn voornamelijk gebruikt om de apparatuur initieel correct te configureren en zo de eerste resultaten te verwerven. Omdat deze metingen onder nagenoeg ideale omstandigheden plaats vinden, zijn deze resultaten tevens als referentie gebruikt bij het uitvoeren van de outdoor metingen. Alle metingen zijn zoveel mogelijk onder identieke omstandigheden uitgevoerd. Dat wil zeggen, met dezelfde testapparatuur en op dezelfde locatie. Meer informatie over de gebruikte methodiek en de testopstellingen kan worden gevonden in de testmethodiek Voor de outdoor locaties zijn twee punten binnen het netwerk van Wireless Leiden geselecteerd. De afstand tussen deze twee locaties is ongeveer 800 meter en kan worden gezien als een volledige vrije LoS-verbinding (Line of Sight). Outdoor testpunten Gorlaeus & Hsleiden. Document ID: [16/35] Datum:

17 IEEE a - indoor De metingen die zijn uitgevoerd met de IEEE a standaard zijn voor Wireless Leiden het meest van belang. De 5GHz-interlinks worden normaal gesproken opgezet met deze standaard. De onderstaande grafiek toont per systeem de maximale doorvoersnelheid die binnenshuis is behaald bij het doorvoeren van dataverkeer met het TCP-protocol. Max TCP Iperf doorvoer (Kbps) OsBridge Senao Airmax 5 Mikrotik NS 5M NS 5 De behaalde resultaten verschillen tussen de systemen onderling niet veel, alleen voor de Senao EOC5610 valt de beschikbare bandbreedte enigszins hoger uit. Hoewel het kastje van Senao dezelfde chipset gebruikt als de AirMax5 en de NanoStation 5, wordt wellicht een andere WiFi-driver gebruikt. De EOC5610 is ook de enigste oplossing waarbij geen Atheros proprietary turbo-standaard geconfigureerd kan worden. (40MHz channel bonding). De verschillende resultaten in de grafiek komen gemiddeld neer op ongeveer 23Mbps. Dit valt binnen verwachting die geldt voor de maximale doorvoersnelheid die normaal gesproken behaald kan worden met de IEEE a-standaard. * Voor de metingen die zijn uitgevoerd met de NanoStation 5M, is het kastje voorzien van de laatste beta firmware, waaraan officieel legacy ondersteuning is toegevoegd voor de IEEE a standaard. Document ID: [17/35] Datum:

18 IEEE a - outdoor Hoewel de metingen zoveel mogelijk onder dezelfde omstandigheden zijn uitgevoerd, kan voor de outdoor locatie niet met zekerheid gesteld worden dat de antennes van de kastjes bij de verschillende metingen identiek zijn uitgelijnd. Wel is er bij het opzetten van de WiFiverbinding rekening gehouden dat de minimaal ontvangen signaalsterkte tenminste gelijk is aan, of beter dan de gespecificeerde 54Mbps. Max TCP Iperf doorvoer (Kbps) OsBridge Senao Airmax 5 Mikrotik NS 5M NS 5 De resultaten die zijn verwerkt in de grafiek hierboven tonen de doorvoersnelheid die is behaalde met de IEEE a-standaard binnen het netwerk van Wireless Leiden. Dit over een afstand van ongeveer 800 meter. Met de NanoStation 5M zijn geen a gebaseerde outdoor metingen uitgevoerd, op het moment van de testfase was nog geen firmware beschikbaar waaraan a ondersteuning was toegevoegd. De resultaten liggen naar verwacht in de lijn van de doorvoersnelheden die binnenshuis zijn behaald en komen gemiddeld neer op ongeveer 21Mbps. Ook hier valt de beschikbare bandbreedte van de Senao EOC5610 hoger uit dan de rest. Bij het opzetten van de WiFi-verbinding was het voor alle apparatuur noodzakelijk om het maximaal uitgezonden vermogen enigszins te verlagen, om de bovenstaande resultaten te behalen. Bij de eerste metingen is initieel het maximaal uitgezonden vermogen gebruikt om de WiFi-verbinding tussen apparatuur op te zetten, waardoor de doorvoersnelheid veelal een lager uit viel. Voor het kastje van Airlive scheelde dit ongeveer 5 to 6Mbit. Hetzelfde gedrag komt ook naar voren als binnenshuis wordt getest met het maximaal uitgezonden vermogen. In onder andere de FAQ van AirLive wordt dan ook aangeraden om bij het testen van de kastjes indoor, het uitgezonden vermogen te verlagen naar 15dBm in plaats van 24dBm en raden zij een TxPower van 18dBm aan bij afstanden tot 2km. Daar de afstand van de buitenlocatie met 800 meter relatief gezien niet groot is, zijn waarschijnlijk dezelfde regels van toepassing. hoewel verder geen metingen zijn uitgevoerd over een langere afstand, kan wel gesteld worden dat enige ruimte overblijft met betrekking tot het uitgezonden vermogen. Document ID: [18/35] Datum:

19 Atheros super-a en n - 2x2 MiMo Naast de metingen die zijn uitgevoerd met de IEEE a-standaard, is ook getest met de overige standaarden die de verschillende oplossingen bieden voor het opzetten van een WiFi-verbinding. In deze paragraaf worden de prestaties vergeleken die zijn behaald met de met onder andere de Atheros proprietary super-a standaard en n / 2x2 MiMo. Een van de meest gebruikte opties om additionele bandbreedte te verkrijgen wordt gerealiseerd door twee 20MHz kanalen te bundelen, ook wel channel bonding genoemd. Alle WEB- kastjes waarmee gedurende het project is getest zijn uitgerust met een Atheros chipset. Atheros heeft een eigen proprietary super/turbo-a standaard dat werkt volgens dit principe. Op de Senao EOC5610 en de NanoStation 5M na, kunnen de andere kastjes gebruik maken van deze mogelijkheden. Naast het bundelen van twee kanalen kunnen met deze Atheros-standaard ook twee extra turbo-technieken worden toegepast, static- en dynamic-turbo. De AirLive AirMax 5 firmware kan als enigste volledig gebruik maken van deze twee turbo-technieken. Binnen de besturingssoftware van Ubiquiti en Mikrotik kan alleen 40MHz channel bonding worden toegepast. Omdat de turbo -metingen niet allemaal zijn uitgevoerd met dezelfde configuratieinstellingen, verschillen de individueel behaalde resultaten aanzienlijk. Dit maakt het lastiger om een onderling vergelijk uit te voeren, maar het geeft wel een duidelijk beeld van de extra bandbreedte en mogelijkheden die het gebruik van een betreffende turbo-standaard met zich meebrengt. De NanoStation 5M maakt gebruikt van n en 2x2 MiMo, meer informatie hierover is opgenomen in het NanoStation5 M testrapport. Max TCP Iperf doorvoer (Kbps) OsBridge Mikrotik Airmax 5 NS 5M Bi-directioneel NS 5M NS 5 Document ID: [19/35] Datum:

20 De meest opvallende resultaten zijn behaald met de NanoStation 5M. In de grafiek is de NS 5M twee maal opgenomen, een standaard Iperf-meting en een bi-directionele Iperf- meting. Ubiquiti Networks, de fabrikant van de NanoStation 5M, claimt een maximale TCP-doorvoer van 150 Mbps. Om echter volledig gebruik te kunnen maken van deze bandbreedte dient er bi-directioneel dataverkeer verstuurd te worden. Bij een enkelzijdige Iperf-datastoom wordt de maximale doorvoersnelheid gelimiteerd door de 100 Mbit ethernetpoorten waarmee de kastjes op het LAN zijn aangesloten. Dit is ook duidelijk te zien aan de resultaten in de grafiek, waar met een enkelzijdige Iperf-meting ongeveer 95 Mbit is behaald en met een bidirectionele opstelling 140 Mbit. Met deze resultaten voldoet de NS 5M aan de verwachtingen en kan met het gebruikt ervan een behoorlijke stijging in de beschikbare bandbreedte gerealiseerd worden. Met de apparatuur van OsBridge, AirLive, Mikrotik en de NS 5 van Ubiquiti zijn doorvoermetingen uitgevoerd met de Atheros super-a standaard. De beste resultaten zijn behaald met de Airmax 5 van AirLive, waarbij de metingen zijn uitgevoerd in combinatie met statische-turbo instellingen. Met 55 Mbit vallen deze resultaten een stuk hoger uit dan de kastjes die alleen super-a toepassen. De resultaten van de OsBridge 5Si en de NanoStation 5 zijn met ongeveer 35 Mbit nagenoeg gelijk. Dit is waarschijnlijk te wijten aan het feit dat de een van de OsBridge kastjes zowel qua vormgeving als interne hardware identiek is aan de NanoStation 5. De maximale doorvoersnelheid die door Ubiquiti Networks is opgegeven voor super-a ligt op 37 Mbit. Met de hard- en software van Mikrotik is ongeveer 42 Mbit behaald. Dit is ook wat Atheros zelf als doorvoersnelheid opgeeft wanneer super-a zonder additionele turbo-instellingen wordt gebruikt. Document ID: [20/35] Datum:

21 2.5 Overige Naast de onderwerpen omtrent compatibiliteit, beheer en de prestaties zijn van de apparatuur een aantal overige punten onderzocht, die wellicht nu of in de nabij toekomst relevant zijn voor Wireless Leiden. Het onderstaande overzicht toont per systeem alle functionaliteiten waarvan de beschikbaarheid is gecontroleerd. Het laat alleen zien of een betreffende functie door de besturingssoftware wordt ondersteund, en de meeste opties zijn daarbij verder niet praktisch onderzocht. Meer informatie kan worden gevonden in de individuele testrapporten. Overzicht van de beschikbare functionaliteiten per systeem Functie AirLive Airmax5 Mikrotik rb411a Senao EOC5610 Ubiquiti NS 5 Ubiquiti NS5 M OsBridge 5Si Multi SSID Ja Ja Ja Nee* Nee* Ja IEEE 802.1q Ja Ja Ja Nee Nee Ja IEEE 802.1x Ja Ja Nee Nee* Nee* Nee Mac acces Nee Ja Nee Nee Nee Nee WEP Ja Ja Ja Ja Ja Ja WPA Ja Ja Ja Ja Ja Ja WPA2 Ja Ja Ja Ja Ja Ja EAP (sta) Ja Ja Nee Ja Ja Nee EAP-TLS (AP) Nee Ja Nee Nee* Nee* Nee Beveiligingsopties * De ondersteuning is niet toegevoegd aan de webinterface, maar het * is mogelijk om de configuraties aan te maken in de Shell-omgeving. Het grootste deel van de functionaliteiten die zijn opgenomen in het overzicht, zijn gerelateerd aan het beveiligen van een WiFi- en of dataverbinding. Hoewel meeste functies in de huidige netwerkstructuur van Wireless Leiden nog niet veel worden toegepast, kan dit in de toekomst mogelijk gaan veranderen. Een praktisch voorbeeld hiervoor is de koppeling van het Wireless Leiden netwerk met Surfnet. De draadloze toegangspunten die dit mogelijk moeten gaan maken, dienen onder ander te beschikken over ondersteuning voor Multi-SSID, Vlan-tags en enkele enterprise Document ID: [21/35] Datum:

22 beveiligingsopties zoals EAP-TLS en IEEE 802.1x. Hoewel dit niet direct van toepassing is op de WEB-apparatuur die gebruikt wordt bij het opzetten van de Interlinks, kunnen deze kastjes mogelijk ook een rol gaan vervullen als toegangspunt. Via de externe antenna aansluiting kan een directionele Wireless Ethernet Bridge eenvoudig worden ingezet als onmindirectioneel toegangspunt. Het is dan echter wel noodzakelijk dat de besturingssoftware alle benodigde functionaliteiten ondersteund. Multi-SSID: Hoewel geen beveiligingsoptie, kan het wel toegepast worden om op één fysiek toegangspunt, zowel een beveiligd als onbeveiligd netwerk te onderscheiden. Deze functionaliteit wordt nagenoeg door alle kastjes volledig ondersteund. Alleen voor de apparatuur van Ubiquiti is het niet mogelijk om vanuit de webinterface een meerdere SSID s te configureren, maar moet dit via de command-shell worden ingesteld. Als voorwaarde geldt voor de meeste apparatuur dat alleen virtuele SSID s aangemaakt kunnen worden wanneer de wlan-interface is geconfigureerd als toegangspunt. Met de apparatuur van Ubiquiti is het wel mogelijk om een cliënt(sta)-interface te combineren met een virtueel SSID. Dit biedt in de praktijk de mogelijk om bijvoorbeeld twee draadloze toegangspunten aan elkaar te koppelen zonder gebruik te maken van WDS. IEEE 802.1q / Vlan-tags: De IEEE 802.1q-standaard, ook wel Vlan-tagging genoemd, kan in combinatie met de Multi-SSID functionaliteit worden gebruikt om het dataverkeer over meerdere SSID s van elkaar te scheiden, zodat onderlinge communicatie niet meer mogelijk is. Deze functionaliteit wordt door bijna alle apparatuur volledig ondersteund. Alleen de kastjes Door de kastjes van Ubiquiti wordt het gedeeltelijk ondersteund via de shell-omgeving. Vanuit de webinterface wordt alleen VLAN-passtrough ondersteund, maar voor de NS 5M zijn ook hier nog enige problemen bekend. Exetensible Authentication Protocol (EAP): Een universeel raamwerk voor authenticatie dat veelal in draadloze netwerken wordt gebruikt. Voor het raamwerk kunnen verschillende methoden worden toegepast om een authenticatie mechanisme op te zetten, zoals bijvoorbeeld EAP-TLS, PEAP en EAP-TTLS. Deze EAP-uitbreidingen kunnen onder andere gebruikt worden met zowel WPA als WPA2 en zijn geïmplementeerd in de meeste draadloze toepassingen. Ook de WEB-apparatuur waar gedurende het project getest bevat EAP implementaties, alleen gaat het daarbij vaak alleen om een client-side -configuratie. Dat wil zeggen dat de opties niet beschikbaar zijn wanneer de WEB is geconfigureerd als toegangspunt. EAP-TLS wordt in een AP-configuratie alleen volledig ondersteund door de besturingsoftware van Mikrotik. Voor de apparatuur van Ubiquiti kan een dergelijk configuratie worden aangemaakt via de Shell-omgeving, maar voor de andere kastje ontbreekt verdere ondersteuning in zijn geheel Mac acces Met Mac acces wordt de mogelijkheid bedoel om op het niveau van de data-layer een management verbinding tot stand te brengen. Een dergelijke sessie wordt tot stand gebracht op basis van het Mac-adres in plaats van het IP. Alleen met de apparatuur van Mikrotik is het mogelijk om een telnet -sessie te starten op basis van het Mac-adres. Document ID: [22/35] Datum:

23 3 Beoordeling en conclusies 3.1 Inleiding Aan de hand van de verschillende onderwerpen die zijn besproken bij het onderlinge vergelijk van de apparatuur, worden de WEB-kastjes in dit hoofdstuk verder beoordeeld. In paragraaf 3.2 en 3.3 wordt de apparatuur zowel individueel als aan de hand van de verschillende vergelijkingsgebieden beoordeeld. Als laatste worden in paragraaf 3.4 de uiteindelijke conclusies besproken, waaruit de meest geschikte oplossingen naar voren komen. 3.2 Individuele beoordeling AirLive Airmax 5 De AirLive AirMax 5 is over alle gebieden een complete oplossing. De besturingsoftware is compatibel alle primaire eisen en wensen die zijn gesteld voor de compatibiliteit met het netwerk, en kan de apparatuur volledig gebruik maken van de Atheros proprietary super-a standaard. Het kastje voldoet aan de verdere wensen voor de installatie en montage. Het kan worden aangesloten via de algemene passive Power over Ethernet standaard, die onder ander ook voor de NanoStation 5 wordt gebruikt. Om het kastje fysiek aan te sluiten moeten twee schroeven AirLive - AirMax 5 worden aan de zijkant worden verwijderd. Wanneer de schroeven zijn verwijderd kan het gehele PCB echter snel uit de behuizing vallen. Deze manier van aansluiten is minder handzaam dan de bij overige apparatuur, zeker op een minder toegankelijke buitenlocaties waar het PCB kwetsbaar is. De AirMax 5 is verder compatibel met de meeste wensen die zijn gesteld voor het management en beheer. De besturingssoftware beschikt over SNMP v1 en 2 en kan zowel met een lees als schrijf-community geconfigureerd worden. Het aantal OID-variabelen waarna geschreven kan worden lijkt echter beperkt, waardoor het op dit vlak niet heel veel extra mogelijkheden biedt voor het beheer. De apparatuur kan ook volledig worden beheerd via de shell-omgeving. De get en set commando s waarmee de configuratie kan worden opgevraagd en of gewijzigd is intuïtief en kan eenvoudig worden aangeleerd. Hoewel ook de apparatuur ook via SSH benaderd kan worden, ontbreekt de mogelijkheid om daarbij een key-based authenticatiesysteem op te zetten. Dit is een gebrek voor het automatiseren van eventuele beheerstaken. De prestaties met de IEEE a standaard vallen in de lijn van de overige apparatuur en voldoen aan de verwachtingen. Hoewel de kastjes niet over grotere afstanden zijn getest, zou de AirMax 5 waarschijnlijk zonder problemen gebruikt kunnen worden voor afstanden tot 5Km. De fabrikant zelf heeft een testrapport tot 20km opgeleverd. Daarnaast kan met de Atheros super-a standaard een bandbreedte van 50Mbit + gerealiseerd worden. Document ID: [23/35] Datum:

24 De besturingsoftware van de AirMax 5 beschikt verder ook over functies zoals Multiple SSID en Vlan tagging, en is daarnaast compatibel met de meeste beveiligingstandaarden. Pluspunten: + Voldoet aan de primaire netwerkeisen + Compatibel met Passive PoE + Volledig compatibel met Atheros super-a + Goede prestaties in a en super-a / turbo + Veel functionaliteiten + Dynamische antenne polarisatie Minpunten: - Geen SSH key-based-login - SNMP-write mogelijkheden beperkt - Fysiek onderhoud minder handzaam - Geen ondersteuning van Userbase of forum Senao EnGenius EOC 5610 De EOC 5610 van Senao EnGenius voldoet aan de primaire eisen en wensen die zijn gesteld voor de compatibiliteit met het netwerk. Daarnaast is de apparatuur ook backwards compatibel met de huidige IEEE b standaard, wat extra mogelijkheden biedt bij de migratie naar IEEE a gebaseerde interlinks. Het kastje valt positief op door de complete hardware. De behuizing komt robuuster over dan de overige kastjes en beschikt over externe antenne aansluitingen voor zowel de 2.4 als de 5GHz-frequentieband. Het grootste nadeel is dat de Senao EnGenius - EOC 5610 apparatuur niet compatibel is met de gebruikelijke passive PoEinjectoren. De kastjes worden wel aangesloten via een passive PoE-standaard, maar de plus en min aderenparen zijn omgewisseld. Voor het beheer zijn de mogelijkheden minder compleet. Hoewel voor SNMP versie 1 en 2 beschikbaar zijn gesteld en ook een schrijf-community geconfigureerd kan worden, ontbreekt bijvoorbeeld een IEEEdot gerelateerde MIB. Ook ontbreekt de optie om in te loggen via SSH en kan alleen via Telnet een sessie worden opgezet. Eenmaal ingelogd is niet duidelijk of de apparatuur daadwerkelijk ook via de shell-omgeving kan worden beheerd. Hier is verder niets over opgenomen in de officiële productdocumentatie. De prestaties met de IEEE a-standaard zijn erg goed. De maximale doorvoersnelheid viel bij de Iperf-metingen gemiddeld 3 tot 4 Mbps hoger uit dan de overige apparatuur. Document ID: [24/35] Datum:

25 Het is met de kastjes van Senao alleen niet mogelijk om een verbinding op te zetten me de Atheros proprietary super-a standaard, dus zijn hier ook geen metingen mee uitgevoerd. Wel zijn metingen uitgevoerd met de b-standaard, ook hier presteerde de apparatuur naar behoren. De besturingsoftware van de EOC5610 beschikt verder ook over functies zoals Multiple SSID en Vlan tagging, en is daarnaast compatibel met de meeste beveiligingstandaarden. Pluspunten: + Voldoet aan de primaire netwerkeisen + Compatibel met IEEE b + Zeer goede prestaties in a + RP-sma voor 2.4- en 5GHz + Robuuste behuizing Minpunten: - Niet compatibel met standaard passive PoE - Geen Atheros turbo-standaard - Geen SSH - Geen IEEEdot MIB - SNMP-write mogelijkheden beperkt - Beheersopties beperkt - Geen ondersteuning van Userbase of forum Mikrotik zelfbouw De zelfbouw apparatuur van Mikrotik is over alle gebieden het meest compleet. De RouterOS besturingsoftware is compatibel alle primaire eisen en wensen die zijn gesteld voor de netwerkcompatibiliteit, en kan daarnaast gebruik maken van de Atheros proprietary super-a standaard en een eigen Nstreme-standaard. Het kastje kan van stroom worden voorzien via een 12-24v DC-jack, maar is ook compatibel met de gebruikelijke Passive PoE-injectoren die onder andere voor de NanoStation 5 worden gebruikt. Mikrotik DIY De behuizing is compatibel met diverse systeemborden, maar is daardoor wel een stuk groter dan de overige kastjes. Een nadeel van de behuizing is dat de antenne inclusief deksel direct via een SMA to UFL -kabel is verbonden aan de WiFikaart in de behuizing. Het is daarom belangrijk dat de deksel bij installatie en onderhoud voorzichtig verwijderd wordt, om beschadiging van de UFL-kabel en connector te voorkomen. Het kastje is vanwege de vormgeving en aansluiting minder flexibel bij het monteren en eventueel fysiek onderhoud. Document ID: [25/35] Datum:

26 De RouterOS besturingssoftware heeft van alle geteste apparatuur de meeste opties voor het beheer. De software beschikt over SNMP versie 1 en 2 en daarbij kan een lees- en schrijfcommunity geconfigureerd worden. Hoewel ook voor RouterOS het aantal OID-variabelen dat gewijzigd kan worden beperkt is, kunnen via SNMP ook de interne scripting functionaliteiten worden aangeroepen. Dit biedt veel extra mogelijkheden voor het uitvoeren van beheerstaken via SNMP. Daarnaast kan het beheer ook volledig met SSH via de command-line worden uitgevoerd, en kan daarvoor ook een key-based authenticatiesysteem worden opgezet. De prestaties met de a standaard vallen in de lijn van de overige apparatuur en voldoen aan de verwachtingen. Hoewel de kastjes niet over grotere afstanden zijn getest, kan de Mikrotik-oplossing waarschijnlijk zonder problemen gebruikt worden voor afstanden van 5Km+. Mede omdat een 20dBi geïntegreerde antenne wordt gebruikt, ten opzichte van de gemiddeld 14dBi bij de overige apparatuur. Daarnaast kan met de Atheros turbo standaard eenvoudig een bandbreedte van 40Mbit + gerealiseerd worden. Ook over het totaal gezien biedt RouterOS verreweg de meest functionaliteiten, en kan de hardware daarnaast eenvoudig worden hergebruikt omdat het kastje is opgebouwd uit meerdere losse componenten. De besturingssoftware en de hardware kan op deze manier naderhand bijvoorbeeld worden uitgebreid met n. Pluspunten: + Voldoet aan de primaire netwerkeisen + Compatibel met Passive PoE + Compatibel met Atheros super-a + Goede prestaties in a en super-a + Veel mogelijkheden voor beheer + Veel extra functionaliteiten + Hergebruik van componenten. + Grote userbase + Kant en klare scripts voor beheer + Robuuste behuizing Minpunten: - Fysiek onderhoud minder flexibel - Grotere behuizing. - Antenne minder geschikt voor p2mp - Gelicenseerde besturingssoftware Document ID: [26/35] Datum:

27 OsBridge 5Si OsBridge 5Si Van alle apparatuur die gedurende het project is getest, hebben de OsBridge 5Si-kastjes het minst indruk achtergelaten. De zending bestond uit twee verschillende kastjes. Een daarvan is identiek aan de hardware en vormgeving van de NanoStation 5, en de tweede heeft dezelfde vormgeving en grotendeels dezelfde hardware als de Senao EnGenius EOC 5610, alleen ontbreekt daarbij de ondersteuning voor IEEE b. Het is niet geheel duidelijk welke van de twee kastjes standaard wordt geleverd. Op de site van de fabrikant wordt de OsBridge 5Si weergeven met dezelfde behuizing als de EOC5610, maar bij de leverancier komt de 5Si overeen met de vormgeving van de NS 5 De OsBridge besturingssoftware is wel geheel compatibel met de primaire eisen die zijn gesteld voor de netwerkcompatibiliteit, en beschikt ook over de mogelijkheid om een WiFiverbinding op te zetten met de Atheros super-a standaard. Beide kastjes zijn verder compatibel met de gebruikelijke passive PoE-injectoren, ook het kastje dat qua hardware overeenkomt met de Senao EOC Voor het beheer kunnen een beperkt aantal de mogelijkheden worden gebruikt. Wel zijn SNMP versie 1 en 2 beschikbaar en gesteld kan ook een schrijf community geconfigureerd worden, maar de mogelijkheid om het beheer uit te voeren via een Shell-omgeving ontbreekt in zijn geheel. Er kan dan ook geen SSH of Telnet-sessie naar het apparaat worden opgezet. De prestaties met de a standaard vallen in de lijn van de overige apparatuur en voldoen daarbij aan de verwachtingen. Het is echter niet zeker of de behaalde snelheid nadelig is beïnvloedt door een van de twee kastjes. Wel komen de resultaten van zowel de a- als Ta-metingen overeen met die van de NanoStation 5. De besturingsoftware van de EOC5610 beschikt verder ook over functies zoals Multiple SSID en Vlan tagging, en is ook compatibel met de meeste beveiligingstandaarden. Pluspunten: + Voldoet aan de primaire netwerkeisen + Compatibel met Passive PoE + Goede prestaties in a + Robuuste behuizing (afhankelijk van welk kastje) + Dynamische antenne polarisatie Minpunten: - Beheersopties beperkt - Geen SSH / Telnet - SNMP-write mogelijkheden beperkt - Geen ondersteuning van Userbase of forum Document ID: [27/35] Datum: