Здравствуйте!
Необходимо развернуть офисный VIP Wi Fi/ Посоветуйте, пожалуйста, точку доступа для офиса.
В точке может присутствовать роутер (потому что такие устройства наиболее распространены), но он использоваться не будет.
Основные требования следующие:
1) Способна месяцами работать без перезагрузки. Т.е. включил, настроил и забыл.
2) Поддержка всех современных стандартов (a/b/g/n/ac) и работа в обеих частотных диапазонах. Естественно - реально хорошая скорость передачи. Ну хотя бы в районе реальных 100 Мбит/с
3) Радиус действия до 25-50 метров при наличии одной преграды в виде кирпичной стены.
4) До 5-10 подключаемых клиентов без сильного снижения скорости работы.
5) Обязательное наличие возможности создания гостевой сети.
- пользователи подключенные к такой сети получают интернет из локалки. Т.к. шлюз/роутер отдельное устройство входящее в состав лс.
- маскировка адресов пользователей VIP сети. Т.е. шлюз/роутер видит только адрес точки доступа.
Для чего это надо? В роутере прописаны правила для доступа к интернету. И при появлении нового пользователя с доступом - надо вписывать нового пользователя в список разрешений.
Не сложно, но не всегда удобно.
Да и нет расхода ip адресов в нашей локалке.
А если будет - как я хочу. У руководства есть пароль от VIP Wi Fi. Кому надо этот пароль выдается - и человек в интенрнете.
И нет никаких звонков мне, ожидания, и нервов если я отсутствую. И адреса не расходуются, т.к. в сети виден только роутер
6) Бюджет - до 10000 руб

Перерыл я сеть и составил предварительный список кандидатов.
Совершенно не уверен, что все в нем соответствуют требованиям. Ведь из отзывов и статей не всегда удается выделить все нюансы и минусы. А порой наоборот - человек ругается, но все дело в кривых руках, а не кривом железе.
В общем, смотрите:
- Xiaomi Mi Wi-Fi Router Pro. Не смотря на хвалебные статьи - черная лошадка для меня, т.к. в описаних не раскрыты все значимые для меня пункты.
-TP-LINK Archer C9 или TP-LINK Archer C7 или Tp-link EAP330 AC1900. Хотя некоторые не очень хорошо отзываются о Tp-link(ах). В общем не уверен, но в список внес.
- MikroTik. Что то типа MikroTik wAP ac или MikroTik wAP ac be или MikroTik hAP AC. Как бы железки на первый взгляд очень перспективные, но совершенно для меня не знакомые. В смысле, что не знаю, можно ли будет в таких железках реализовать мою гостевую сеть. И если можно, то как. Ведь там не классический веб интерфейс с конечными опциями, а что то программируемое типа циски.

Вот пожалуй и весь список. Уверен что, что то оттуда можно выкинуть, а что то добавить.
В общем надеюсь на советы и подсказки опытных.

Очень приглянулась MikroTik hAP AC. Но чем больше читал о ней, тем больше встречал упоминаний о малой зоне покрытия.
Хоть там мощность до 1 ватта - антенны смешные.
Подозреваю, что у MikroTik wAP ac и MikroTik wAP ac be - ситуация аналогичная.

И после расширенного обсуждения с руководством, было принято решение, что от гостевой сети можно отказаться.
Как бы пока выходит вперед Xiaomi Mi Wi-Fi Router Pro.
По ней - в части дальнобойности и стенобитности - отзывы исключительно положительные.

Гостевая сеть на МикроТике https://weblance.com.ua/226-guest-wi-fi-sozdanie-gostevoy-seti-wi-fi-s-ogranicheniem-skorosti-na-primere-marshrutizatorov-mikrotik-pod-upravleniem-routeros.html

Да. Да. Нашел.
Но зона покрытия у микротиков удручает.
Многие пишут, что дальнобойность и пробивная способность не лучше бюджетных/домашних точек.

На потолок поставьте, чердак..

дальнобойность и пробивная способность не лучше бюджетных/домашних точек.
Поскольку форум технический, замечу, что дальнобойность и пробивная способность - это параметры стрелкового вооружения и артиллерии.
В радиотехнике есть параметр "бюджет радиолинии", который однозначно определяет, возможна ли передача информации по данной радиолинии.
Что влияет на параметры радиолинии?
1. Диапазон частот. По условиям Вашей задачи диапазон частот изменить нельзя.
2. Чувствительность приёмника. По условиям задачи используются стандартные решения, чувствительность изменить нельзя.
3. Мощность передатчика. Поскольку линия двухсторонняя, мощность необходимо увеличивать с обеих сторон, что невозможно по условиям Вашей задачи (мощность Айфона никто не повысит и т.п.)
4. Коэффициент усиления и диаграммы направленности антенных систем. Улучшение антенны даже на одном конце за счёт эффекта дуализма (усиление на передачу равно усилению на приём) улучшает параметры радиолинии.

Отсюда вывод - задачу можно решить либо применением антенн с большим Ку и заданной диаграммой, либо исплользованием в сети двух и более точек доступа, распределённых по территории покрытия.

2) Поддержка всех современных стандартов (a/b/g/n/ac) и работа в обеих частотных диапазонах. Естественно - реально хорошая скорость передачи. Ну хотя бы в районе реальных 100 Мбит/с
3) Радиус действия до 25-50 метров при наличии одной преграды в виде кирпичной стены.
Без примерного чертежа помещений что-либо говорить бесполезно. По Вашему описанию получается футбольное поле с кирпичной стеной посередине. У реального помещения есть форма, длина, ширина, высота потолков, материал стен и перекрытий и т.п.
Для получения максимально скоростного канала нужно обеспечить прямую оптическую видимость на антенну точки доступа. Если предполагается решать одной точкой и помещение вытянутое со стеной посередине, точка ставится у потолка на стене, одна патч антенна или антенна Харченко смотрит вдоль одного помещения, вторая смонтирована на стене с обратной стороны и смотрит вдоль другого помещения. В этом случае дальности 25-50 метров реализуемы. Но лучше поставить две точки с разных сторон стены с патч или Харченко (пропускная способность вырастет вдвое) или распределить две, три, четыре точки со штатными антеннами равномерно по потолку помещения.

Давайте по существу без особого уклона в радио. Иначе по п. 1 Правил, тема закрывается.

Лучше сюда: Wi-Fi точка доступа дальностью до 50 км. Реально ли? - Страница 4

Хоть там мощность до 1 ватта - антенны смешные.
У меня правда другая модель, антенны тоже внутренние, во дворе с планшета и телефона соединение держит, чувствительность -93дБм (-96 на канал) по встроенному показометру.

Можно ещё в сторону Ubiquiti посмотреть.

Keenetic Ultra тоже вроде не плохой - как-то у соседа подглядел через uPnP, аптайм более 400 дней.

Sergey4565
У меня правда другая модель, антенны тоже внутренние, во дворе с планшета и телефона соединение держит, чувствительность -93дБм (-96 на канал) по встроенному показометру.
Знаете. Я спрашивал у владельца микротика.
На расстоянии 50 метров от дома (квартира на 4м этаже) смарт вяжется с роутером. Но что это за связь? Слезы и сопли. Скорости ни какой (что и логично).
Поэтому важен не только факт коннекта, но и скорость передачи.
Можно ещё в сторону Ubiquiti посмотреть.
Смотрел в эту сторону. Но Ubiquiti это такая большая тема, что глубоко заглянуть пока не удалось. Пока здесь отталкивает необходимость внешнего контролера (компьютера?) для управления точкой.
Keenetic Ultra
МММ. Не то. По зоне покрытия ничего выдающегося. А программный фарш засунутый в роутер для меня совершенно избыточен. Так что остается только стабильная работа.
Лучше сюда: Wi-Fi точка доступа дальностью до 50 км. Реально ли? - Страница 4
Нет. В теме рассматриваются всякие экзотические зверушки. И варианты - как чего сколхозить.
А я представитель юридического лица. И весь этот цирк мне не подходит. Да и вай фай на большом удалении и мой вопрос - это несколько разные темы. Там рулят направленные антенны и усилители - что для меня не приемлемо.

Пока продолжаю смотреть в сторону Xiaomi Mi Router Pro. В пределах офиса скорость великолепная. И зона покрытия хороша.

А вообще то мне нужна чистая точка доступа. Без всяких роутеров.
Но из за того, что пропорции предложений центров/комбайнов к чистым точкам наверное 10/1 (имхо) - я рассматриваю беспроводные роутеры. Там проще найти нужную железяку. И информации/отзывов на порядок больше.
Т.е. допускаю, что реально найти подходящую для меня просто точку за разумные деньги. Но где бы нарыть информацию?

Keenetic Ultra
МММ. Не то. По зоне покрытия ничего выдающегося.
230м с деревьями, дальше дом перекрывает. Остальные вай-фай из моего подъезда, на таком расстоянии не видны вовсе. В проге Wigle смотрел зону охвата всех точек, что ловятся у меня, у этой наибольший охват. (не считая всяких ubnt на крышах и самоделки для экспериментов)

Пока продолжаю смотреть в сторону Xiaomi Mi Router Pro. В пределах офиса скорость великолепная. И зона покрытия хороша.
Тогда осталось выяснить надёжность, а это можно узнать как правило только после длительной эксплуатации.

Sergey4565
230м с деревьями, дальше дом перекрывает. Остальные вай-фай из моего подъезда, на таком расстоянии не видны вовсе. В проге Wigle смотрел зону охвата всех точек, что ловятся у меня, у этой наибольший охват. (не считая всяких ubnt на крышах и самоделки для экспериментов)

Хорошо знаком с кинетиками. Если все сделать правильно - надежные лошадки. Но по скорости и покрытию - не чемпионы.
Ваши 230 метров конечно впечатляют, но мы же не знаем, какие устройства уже не видимы. Возможно часть из них еле работают через одну стену, а часть - те же самые кинетики. Так что есть вероятность, что Вам просто повезло.
Тогда осталось выяснить надёжность, а это можно узнать как правило только после длительной эксплуатации.
Согласен. Устройство новое. Лотерея присутствует.

Смотрел в эту сторону. Но Ubiquiti это такая большая тема, что глубоко заглянуть пока не удалось. Пока здесь отталкивает необходимость внешнего контролера (компьютера?) для управления точкой.
Посмотрите, что такое Ubiquiti Unifi Controller Cloud Key. Это маленький линукс-комп с PoE питанием, висящий на одном из портов свича.

1) Микротик. Если нужно несколько точек - подымаете капсман на одной из точек и все отлично работает, масштабируется и т.д.
2) UniFi AC. Есть в настенно-потолочном исполнении. Требуется отдельный контроллер на базе ПК.

А разве для одной точки требуется контроллер? Он же вроде нужен для объединения нескольких точек в единую сеть с "бесшовным" переключением. А в начале был вопрос об одной единственной точке для офиса.
Кстати, почему именно точке - не сильно обоснованно - роутер даже в штатном режиме будет работать и раздавать инет. Видимо требуется ещё чтоб компы в локалке и ноуты с вай-фай видели друг-друга.
У меня на работе есть 2 беспроводных сети - одна в основном для личных гаджетов, вторая используется как гостевая на всяких конференциях.
Первая - обычный Дир300 перешитый на dd-wrt, ни разу не завис, работает как роутер, расходует 1 IP адрес локалки, устройства подключённые к нему из локалки не видно, но из вай-фай сети можно зайти на расшаренные папки, но только зная IP компа.
Вторая сеть организована несколько сложнее - раздачей адресов и прав доступа в инет "рулит" Cisco (не специализированная, общего назначения), выделен свой пул IP, доступа в локалку оттуда нет, только инет. В роли точек - ADSL роутеры, в которых программная часть вообще не используется, кабель втыкается в LAN порт.

продолжаю смотреть в сторону Xiaomi Mi Router Pro.
осталось выяснить надёжность, а это можно узнать как правило только после длительной эксплуатации.
Не буду брать Xiaomi.
Причина - до обидного - банальна.
В нашем регионе Xiaomi Mi Router Pro нет. От слов совсем. Все поставщики отказали. И доставка возможна только из интернет магазинов. А тогда остро встает вопрос гарантии. Ведь возврат или сдача в ремонт превращаются в ЗАДАЧУ.
Чисто для себя - я бы взял. Но руководство решило иначе.
Так что, пожалуй, остается MikroTik hAP AC. Обидно. Ведь 90% напиханного туда фарша мне не нужны. Даже капсман не актуален.
Ubiquiti? Не знаю, не знаю. Задача - сделать сеть с повторителями не стоит. А при прочих равных - Ubiquiti стоят дороже аналогичных изделий других фирм. Мне показалось что даже микротики подешевле будут.
В общем, вопрос поиска точки доступа все еще актуален.

Sergey4565
У меня на работе есть 2 беспроводных сети - одна в основном для личных гаджетов, вторая используется как гостевая на всяких конференциях.
Первая - обычный Дир300 перешитый на dd-wrt, ни разу не завис, работает как роутер, расходует 1 IP адрес локалки, устройства подключённые к нему из локалки не видно, но из вай-фай сети можно зайти на расшаренные папки, но только зная IP компа.
Подскажите, пожалуйста. Не надеюсь на утвердительный ответ, но чем черт не шутит.
Возможен следующий вариант?
Ваша первая сеть, но чтобы с личного гаджета можно было пулять документы через бонжур на сетевой принтер находящийся в локалке?

Ваша первая сеть, но чтобы с личного гаджета можно было пулять документы через бонжур на сетевой принтер находящийся в локалке?
Никто пока этим не заморачивался, но на веб-морду принтера заходит по IP. Если в программе печати есть возможность указать адрес - то скорее всего заработает. По именам понятное дело никуда не зайти, поскольку надо иметь локальный DNS.