draytek roadshow in turkey, session 1
Post on 10-Aug-2015
34 Views
Preview:
TRANSCRIPT
1
İnternetin Kontrol Edilmesi
Recep Tiryaki
Teknik Servis Muduru
Seminar
2
Taslak — Bolum 1
• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement
• User Management- Ayarlanabilir açılış logosu - Create Accounts for Accommodations
• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods
• WiFi Airtime Fairness• Band Genişliği Ayarları
3
• Multi LAN Subnets / VLAN- Port-Bazlı - Tag-Bazlı - Inter-LAN Routing - Hybrid Example — Setup multi-subnets with APs
• LAN-to-LAN VPN - PPTP ve IPSec - VPN Trunk
• Remote Dial-in VPN- Smart VPN Client ve SSL VPN
• Load-Balance/Route Policy
Taslak — Bolum 2
4
Taslak
• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement
• User Management- Ayarlanabilir açılış logosu - Create Accounts for Accommodations
• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods
• WiFi Airtime Fairness• Band Genişliği Ayarları
5
Web Content Filter
www.google.com
www.google.com
CYREN Server
Search Engines & PortalsPass
www.facebook.comwww.facebook.com
Social Networkingblock
6
Web Content Filter
7
Web Content Filter
8
Web Content Filter
9
DNS Filter
• HTTPS siteleri engellemek için DNS filter kullanabiliriz
• Yenilenen WCF ve UCF filtreleri
10
APP Uygulaması
11
12
CSM in Firewall a Eklenmesi• Tüm LAN kullanıcıları için
- Firewall >> General Setup >> Default Rule
13
• Özel LAN kullanıcıları için- Firewall >> Filter
Setup >> Data Filter
CSM in Firewall a Eklenmesi
14
• Ayarlanabilir Mesajlar
Blok Mesajları
15
Syslog Utility
16
Taslak
• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement
• User Management- Ayarlanabilir açılış logosu - Misafirler için Hesap Oluşturma
• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods
• WiFi Airtime Fairness• Band Genişliği Yönetimi
17
Ayarlanabilir Açılış Logosu
18
Ayarlanabilir Açılış Logosu
19
Misafirler Kullanıcı Hesapları• Odalar için hesap açılması
20
• Hesaplar için kullanıcı grupları oluşturun
Misafirler Kullanıcı Hesapları
21
• Misafirlerin internete girebilmesi için Firewall dan gerekli izinlerin verilmesi
Misafirler Kullanıcı Hesapları
22
Taslak
• Content Security Management (CSM)- URL Content Filter with DNS Filter - Web Content Filter with DNS Filter - APP Enforcement
• User Management- Customized Login Page Logo - Create Accounts for Accommodations
• AP Yönetimi- Tak çalıştır kurulum ve Kurulum Ayarları - Kablosuz Ağ Ayarları Yönetimi
• WiFi Airtime Fairness• Band Genişliği Yönetimi
23
AP Yönetimi
• Tak Çalıştır Kurulum• AP Ayarları• AP Yönetimi• Kablosuz Ağ Yönetimi
- Her AP nin trafik grafiği - AP Yük Paylaşımı - AP Roaming
24
Tak Çalıştır Kurulum
PoE on Switch AP Plug-n-Play
25
• Bağlantıdan Önce• Bağlantıdan Sonra• AP ye DHCP sağlanması
Tak Çalıştır Kurulum
26
AP Yapılandırması
27
• Cihazın kabul edilmesi
AP Yapılandırması
28
AP Yönetimi
• Eylem Seçiniz
29
AP Trafik Grafiği
30
• Ayarlar
AP Yük Dengelemesi
31
AP Yük Dengelemesi
• Trafik
Traffic: 32 MbpsLimit: 32 Mbps
Traffic: 20 MbpsLimit: 32 Mbps
32
33
AP Yük Dengelemesi
Traffic: 32 MbpsLimit: 32 Mbps
Traffic: 20 MbpsLimit: 32 Mbps
16 Mbps 16 Mbps
10 Mbps10 Mbps
0 Mbps Idel
34
AP Roaming
• Pre-Authentication — Rome to Next• PMK Cache — Rome Back
35
Taslak
• Content Security Management (CSM)- URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement
• User Management- Ayarlanabilir Açılış Logosu - Create Accounts for Accommodations
• AP Management- Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods
• WiFi Airtime Fairness• Band Genişliği Ayarları
36
• Teori: - Kanal bir zamanda bir istasyon tarafından erişilebilir (802.11) - Her istasyon kanalında eşit öncelik vardır (802.11e)
8 Stations
12.5%
12.5%
12.5%
12.5% 12.5%
12.5%
12.5%
12.5%
20 Stations
Airtime Fairness
37
Test Ortamı Kurulumu
Link Rate 130Mbps
Link Rate 65Mbps
KAPI KAPALIYKEN
AP900192.168.38.2/24
110120130140150160170
210
PC, JPerf Client
JPerf ServersTest Direction: LAN to WLAN
38
Without AirTimeFairness
Test 1 Test 2 Test 3 Average
192.168.38.110 1.17 1.78 1.84 1.60
192.168.38.120 7.26 7.18 7.58 7.34
192.168.38.130 8.59 8.25 8.70 8.51
192.168.38.140 4.37 3.46 3.68 3.84
192.168.38.150 7.22 7.06 7.13 7.14
192.168.38.160 6.93 6.81 7.83 7.19
192.168.38.170 1.68 1.57 1.75 1.67
Sub Total 37.22 36.11 38.51 37.28
192.168.38.210 5.49 5.83 5.46 5.59
Total 42.71 41.94 43.97 42.87
AirTime Fairness Olmadan
Link Rate65 Mbps
Link Rate130 Mbps
39
Bazı İstasyonlar
AirTime Fairness Olmadan
“Düşer”
40
AirTime Fairness Olmadan• Theory:Her istasyon Air Time
Fairness Kullanır - Böylelikle Tüm Kullanıcılar İnternete Bağlanabilir
Theory
12.50%
12.50%
12.50%
12.50% 12.50%
12.50%
12.50%
12.50%
• AirTime Fairness olmadan
Without Airtime Fairness
21013.35%
1703.88%
16016.70%
15016.60%
1408.93%
13019.77%
12017.05%
1103.72%
41
AirTime Fairness
42
With AirTimeFairness
Test 1 Test 2 Test 3 Average
192.168.38.110 4.75 4.70 4.57 4.67
192.168.38.120 5.71 5.59 5.68 5.66
192.168.38.130 9.09 9.21 8.21 8.84
192.168.38.140 5.21 5.14 5.37 5.24
192.168.38.150 8.34 8.53 8.45 8.44
192.168.38.160 9.52 9.23 9.41 9.39
192.168.38.170 3.30 3.29 3.42 3.34
Sub Total 45.92 45.69 45.11 45.57
192.168.38.210 4.64 4.80 4.54 4.66
Total 50.56 50.49 49.65 50.23
AirTime Fairness
Link Rate65 Mbps
Link Rate130 Mbps
43
With AirTime Fairness
“DÜŞME”
• İstasyon Performansı Eşitlendi - Donanım hızlarının aynı olduğunu varsayarsak...
44
With AirTime Fairness
2109.26%170
6.64%
16018.65%
15016.76%
14010.41%
13017.76%
12011.25%
1109.28%
Without AirTime Fairness
21013.35%
1703.88%
16016.70%
15016.60%
1408.93%
13019.77%
12017.05%
1103.72%
Karşılaştırma Bireysel Oran
45
• 22.24% İyileşme
130Mbps bağlantı oranı ile kullanıcılar
WithoutAirTime Fairness
WithAirTime Fairness
Difference Improvement
192.168.38.110 1.60 4.67 3.07 191.88%
192.168.38.120 7.34 5.66 -1.68 -22.89%
192.168.38.130 8.51 8.84 0.33 3.88%
192.168.38.140 3.84 5.24 1.4 36.46%
192.168.38.150 7.14 8.44 1.3 18.21%
192.168.38.160 7.19 9.39 2.2 30.60%
192.168.38.170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%20
25.2
30.4
35.6
40.8
46
Without With
45.57
37.28
46
• -16.64% Kesinti
65Mbps bağlantı oranı ile kullanıcılar
0
1.4
2.8
4.2
5.6
Without With
4.66
5.59
WithoutAirTime Fairness
WithAirTime Fairness
Difference Improvement
192.168.38.110 1.60 4.67 3.07 191.88%
192.168.38.120 7.34 5.66 -1.68 -22.89%
192.168.38.130 8.51 8.84 0.33 3.88%
192.168.38.140 3.84 5.24 1.4 36.46%
192.168.38.150 7.14 8.44 1.3 18.21%
192.168.38.160 7.19 9.39 2.2 30.60%
192.168.38.170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%
47
• 17.17% Gelişme
Genel
30
35.5
41
46.5
52
Without With
50.23
42.87
WithoutAirTime Fairness
WithAirTime Fairness
Difference Improvement
192.168.38.110 1.60 4.67 3.07 191.88%
192.168.38.120 7.34 5.66 -1.68 -22.89%
192.168.38.130 8.51 8.84 0.33 3.88%
192.168.38.140 3.84 5.24 1.4 36.46%
192.168.38.150 7.14 8.44 1.3 18.21%
192.168.38.160 7.19 9.39 2.2 30.60%
192.168.38.170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%
AirTime Fairness Özet Olarak
48
• Genel kablosuz ağ performansını arttırır • Genel olarak düşük bağşantı hızındaki kullanıcıların hızında artış görülmüştür
• NOT: Central AP Management >> Load Balance, içinde Force Overload Disassociation u by single Strength olarakayarlayınız
49
Taslak
• Content Security Management (CSM)- URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement
• User Management- Ayarlanabilir Açılış Penceresi Logosu - Misafirler için hesap oluşturma
• AP Management- Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods
• WiFi Airtime Fairness• Band Genişliği Yönetimi
50
Band Genişliği Yönetimi
• Band Genişliği Limiti• Session Limit• QoS
51
Band Genişliği Limiti
•Data Flow Monitörü Kontrol Ediniz
52
• Herhangi bir band genişliği ayarı tanımlanmamış ise en iyi ayarları yapmak için kutucuğu işaretleyiniz
Band Genişliği Limiti
53
Band Genişliği Limiti
54
• IP adreslerindeki Belli kurallar
Band Genişliği Limiti
55
Band Genişliği Limiti
56
Session Limiti
57
QoS
58
QoS
59
• Band Genişliği Oranı
QoS
60
• Qos statüsünün kontrolü• Esnek band genişliği ayarları
- "Diğerleri" için daha fazla band genişliği kuralları ayarlanmıştır
QoS
61
Q&A
top related