Horizon

Thursday, September 28, 2017

[Ruckus Networks] Unleashed Gateway Mode

[Ruckus Networks] Unleashed Gateway Mode

ในการ deployment อุปกรณ์ Access Point ยี่ห้อ Ruckus Networks ในรูปแบบ Unleashed นั้น จะเป็นการ Deployment ในรูปแบบ Layer 2 ซึ่ง ถ้าจะใช้ในการทดสอบ (Proof of Concept: POC) นั้น จะต้องขอ IP Subnet มาให้ อย่างน้อย 1 วง ซึ่งในบางเคส บางหน่วยงาน อาจจะไม่สะดวกที่จะให้ IP มาเป็น Subnet มาใช้ในการทดสอบ ซึ่งอาจจะหมายถึงต้องทำการ Set Configure เพิ่มเติมบนอุปกรณ์ Network เดิมที่ใช้งานอยู่เช่น VLAN, DHCP และอาจจะรวมถึง Routing Table โดยปัญหานี้ ได้ถูกแก้ไขใน Unleashed Firmware 200.3.x แล้ว นั่นก็คือ. .

Unleashed Gateway Mode
นั่นคือ การนำ Master AP เอามาทำเป็น Layer 3 สำหรับการใช้งาน WiFi ในระบบ Unleashed นั่นเอง
มาดูว่า มันมีหน้าตาอย่างไรกันครับ
จากรูปด้านบน เราจะเห็นว่า ตัวที่ทำหน้าที่ Gateway ก็คือ Access Point ที่ทำหน้าที่เป็น Master ของระบบ Unleashed Domain นั่นเอง

และ Access Point ตัวอื่น ๆ ก็จะมาเป็น Member Access Point ที่จะมาช่วยกระจายสัญญาณให้แก่เครื่อง Client ในระบบ WiFi นั่นเอง

ซึ่งตัว Gateway นี้ ก็จะมีความสามารถอื่น ๆ อีก เช่น DHCP Server, Layer3/Layer4 Firewall และการทำ NAT

ดังนั้นเนี่ย จะเห็นว่า ก่อนหน้านี้ ที่ทำงานในแบบ Layer 2 ก็จะกลายเป็น Layer 3 เต็มตัวซะที

แต่ ๆ ๆ ๆ ๆ ๆ ข้อดีร้อยข้อ พันข้อ ก็ต้องมีข้อเสียบ้างหล่ะสิ
1. เลยคือ ตัวที่จะมาทำเป็น Gateway AP นี้ จะกินทรัพยากรมากมาย เพราะมันต้องทำหลายหน้าที่ ซึ่งที่หนัก ๆ คือการทำ NAT ดังนั้นเนี่ย ทาง Ruckus Networks เอง ก็แนะนำให้ใช้ AP รุ่นที่มี CPU/Memory ที่สูง ๆ เช่น R710, R510 ในการเอามาทำเป็น Gateway AP
2. ภายใต้ Unleashed Domain จะไม่สามารถทำ VLAN ได้
3. Bonjour Gateway ไม่ Support ในการใช้งานแบบ Gateway Mode เพราะว่า มันไม่ Support VLAN นั่นเอง
4. ถ้า Gateway AP รับ IP Address มาจาก PPPoE ตัวที่เป็น Gateway AP จะไม่สามารถทำเป็น Root Mesh ได้
5. ข้อสุดท้าย อันนี้สำคัญและต้องระวังให้ดีคือ ๆ ๆ ๆ  ๆ ตัวที่เป็น Gateway AP จะไม่มี Redundancy เนื่องจากว่า มันทำตัวเป็น Layer 3 และตัวมันต้องเชื่อมต่อขา WAN เข้ากับ Network เพื่อทำหน้าที่เป็น Layer 3 Gateway ดังนั้นแล้ว Member AP ตัวอื่น ๆ จะไม่สามารถทำหน้าที่แทนได้นั่นเอง

"คนที่ไม่ใช่แฟน ทำแทนทุกเรื่องไม่ได้..."

เอวังด้วยประการฉะนี้แล