[uanog] Ubiquity switch+wifi за-убибикал.

[Andrii Zarechanskyi]

У них идеология контроллера который всегда живой. Но работать может годами
и без него.
С него все устройства забирают конфигурацию и на него сливают статистику.
Без их шлюза контроллер умеет показывать красивую историю об нагрузке в
разрезе количества пользователей и объемов.
Какая точка активнее всех в пользователях и по транзиту. Какой пользователь
на данной точке или из всех больше всех скачал.
При наличии шлюза, к этой статистике красиво начинает рисоваться DPI того,
что ушло наружу.

Конкретно эти оповещения - попробовали один адрес контролера и другой
адрес. Никто не ответил.
Но работать может годами не поговорим с контроллером.

При этом задумано, что контроллер может быть только в центральном офисе, а
к нему, через публичный интернет, приходят точки с удаленных площадок.
По этому, в их идеологии, VLAN управления не нужен и даже опасен. Хотя
собрать его можно. Но удобнее всего из контроллера.

Если хочешь передавать статистику безопасно, ставь на контроллер сертификат
и правь URL контроллера, по которому элементы проливают оповещения на HTTPS.



2017-12-08 17:35 GMT+01:00 Paul Arakelyan <unisol at cs.kiev.ua>:

>
> Поставили тут поставщики в одной конторе Ubiquity switch с PoE и дюжину
> точек.
> Вылезли вопросы, на которые представитель поставщика не оч. смог ответить:
> Как (можно ли вообще) на коммутаторе management vlan сделать и засунуть в
> него
> коммутатор и точки? В принципе в коммутатор ssh есть...
> И там у него в /var/log/mesages
>
> Dec  8 15:40:34 UBNT user.err syslog: ace_reporter.reporter_fail():
>         initial contact failed #3149, url=http://10.0.0.135:8080/inform,
> rc=3
>
> Dec  8 15:40:34 UBNT user.info syslog: ace_reporter.reporter_next_
> inform_url():
>         next inform url[2]=http://10.10.10.254:8080/inform
>
> Dec  8 15:41:05 UBNT user.err syslog: ace_reporter.reporter_fail():
>         Unreachable (http://10.10.10.254:8080/inform)
>
> Откуда оно придумало адреса и что оно там хочет увидеть - непонятно.
>
> Что-то можете порекомендовать на тему почитать-посмотреть как этим рулить?
>
> --
> Best regards,
> Paul Arakelyan.
> _______________________________________________
> uanog mailing list
> uanog at uanog.kiev.ua
> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20171209/6f9457c0/attachment.html>