Само название Instant On прямо намекает на простоту установки и настройки оборудования. При этом простота в данном случае вовсе не означает примитивность с точки зрения возможностей. Напротив, Aruba Instant On — это решения корпоративного класса начального уровня, ориентированные на сегмент малого и среднего бизнеса (SMB). А самые младшие варианты пересекаются уже с SOHO-сегментом и подойдут для организации удалённых рабочих мест.

Такой подход подразумевает относительно невысокие цены и отсутствие дополнительных затрат — заявленная функциональность доступна сразу и в полном объёме, без каких-либо дополнительных подписок. Aruba предлагает точки доступа (ТД), и в серию Instant On входит несколько моделей различного назначения, а коммутаторы Instant On фактически являются заменой и наследниками части серий HPE OfficeConnect.

Серия точек доступа Instant On включает шесть моделей: AP11, AP12, AP15, AP22, а также AP11D и AP17. Они ориентированы на разные по площади и числу клиентов помещения, а последняя в списке и вовсе является уличной. Smart-коммутаторы Instant On представлены сериями 1930 и 1960 с числом 1GbE-портов от 8 до 48 и опциональным PoE. В старших моделях доступные 10GbE-порты. Серия 1960 отличается возможностью стекирования. Кроме того, есть и серия коммутаторов 1830.

Мы рассмотрим связку из точки доступа Aruba AP15 (R2X06A) и smart-коммутатора с длинным официальным названием 1930 8G PoE 2SFP 124W (JL681A). Это очень удачное сочетание в плане возможностей, которое, по задумке, позволит покрыть нужды большинства SMB-потребителей. Тем более что для ТД всё равно нужны питание и сетевое подключение, поэтому наличие именно PoE-коммутатора удобно, хотя и необязательно.

Точка доступа Aruba Instant On AP15

Точка доступа небольшая (183 × 183 × 41 мм), но увесистая (674 г), несмотря на то, что корпус её сделан из пластика. На матовой передней панели белого цвета располагаются два не слишком ярких индикатора — состояния системы и готовности сетей Wi-Fi. Можно настроить индикацию так, чтобы она включалась только при наличии каких-либо проблем. На заднюю часть выведен 1GbE-порт RJ-45, круглое гнездо питания, колодка консольного порта (под резиновой заглушкой), глубоко утопленная кнопка сброса настроек, а также гнездо для замка Kensington.

На верхнем торце есть ещё и порт USB 2.0, но его можно задействовать только для питания каких-то маломощных устройств. Сама точка питается или от внешнего адаптера (12 В DC), или посредством PoE (802.3af Class 3). Пиковое энергопотребление составляет 12,7 и 14,4 Вт соответственно. К точке можно подключить оба источника — в этом случае предпочтение отдаётся внешнему БП, а PoE достаётся обеспечение лишь малой части мощности. При сбое БП точка переключается на PoE как на основной источник.

Стандартная гарантия на Aruba AP15 составляет 2 года. В течение первых 90 дней доступна круглосуточная поддержка по телефону и в чате, а в оставшийся период — только в чате. Кроме того, у Aruba есть довольно развитое и активное сообщество, где решить вопросы помогут как специалисты компании, так и другие пользователи. За отдельную плату доступны планы Foundation Care сроком 3 или 5 лет, которые включают всю ту же поддержку 24×7 по телефону и в чате, а также приоритетное решение проблем с аппаратной и программной частями.

Устройство рассчитано на работу при температуре от 0 до +50 °C и отн. влажности от 3 до 95% без образования конденсата. Заявленный уровень MTBF составляет 105 лет (при +25 °C). Никакой защиты от неблагоприятных условий не предусмотрено, так что работа точки возможна исключительно внутри помещений. В комплекте поставляется бумажная документация, патч-корд, а также два вида пластиковых креплений для монтажа точки на потолок (с помощью направляющей) или на стену. Во втором случае расстояние от крепления до задней стенки ТД составляет 4 см, что позволяет свободно подвести Ethernet-кабель и даёт доступ воздуху.

Вообще говоря, легко заметить, что и внешне, и внутренне AP15 очень похожа на (I)AP-315: 4 × 4 802.11ac (5 ГГц, 20/40/80 МГц, до 1733 Мбит/с, 6 дБи) + 2 × 2 802.11n (2,4 ГГц, 20/40 МГц, до 300 Мбит/с, 3,6 дБи). Есть даже Bluetooth LE, который, правда, для IoT-подключений задействовать пока нельзя, и поддержка mesh. Несмотря на схожесть, они всё же относятся к разным сегментам. Самое главное — AP15 предназначена для использования с облачной платформой Instant On! В этом есть как плюсы, так и минусы.

Локального веб-интерфейса у Aruba AP15 нет. Точнее говоря, есть одна страничка, где при первичной настройке можно переключиться на PPPoE-соединение и задать VLAN для восходящего подключения. Всё управление осуществляется через облачный портал Instant On, так что при отсутствии интернет-подключения поменять настройки будет нельзя. Впрочем, базовых параметров самой ТД тут не очень много, и они почему-то раскиданы по разным местам.

Тут можно посмотреть базовую информацию о работе ТД: IP-адрес, состояние сети, число подключённых клиентов для каждого радиомодуля, текущую скорость передачи данных на Ethernet-порте. Для обоих радиомодулей можно задать ширину (20, или 20/40 и 20/40, или 20/40/80 МГц) и номера каналов, а также мощность передачи (семь уровней). Номера каналов можно выбрать только из заранее заданного набора, причём по возможности непересекающиеся. Тут же можно заставить устройство помигать индикаторами, что упрощает поиск физического местоположения точки.

Коммутатор Aruba Instant On 1930 8G PoE 2SFP 124W

Серия 1930, как уже было сказано, удачно дополняет точки доступа Instant On и придерживается такого же подхода — максимально упрощённое управление посредством облачной службы. Но для этих устройств предлагается и полностью локальное управление, где открывается всё богатство настроек и возможностей, которым можно посвятить отдельный материал или… просто ознакомиться с инструкцией на 200 с лишним страниц.

Отдельно рассматривать этот сценарий использования не будем. Отметим лишь, что в необлачном режиме доступны расширенные настройки для VLAN, маршрутизации, агрегации, QoS, ACL (и различных уровней защиты вообще), STP, LLDP, PoE, логирования и отладки, SNMP, IGMP и так далее. То есть это вполне приличный smart-коммутатор L2+ с удобным веб-интерфейсом управления. Но, например, CLI и REST API нет. Но ни они, ни подавляющее большинство других функций простым пользователям не нужны.

Зато для подключения нескольких точек доступа и IP-камер, PoS-терминала и, например, рекламного экрана в небольшой торговой точке или офисе возможностей даже младшей версии о восьми PoE-портах (1GbE, RJ-45) будет, скорее всего, достаточно. Наличие минимум двух SFP-портов (тоже 1 GbE) позволит надёжно подключить дополнительные коммутаторы. Да и в целом серия Instant On позволяет довольно легко наращивать проводную и беспроводную инфраструктуру по мере роста потребностей.

Отличительной чертой серии также является дизайн. Речь не только про симпатичную внешность, но и про конструкцию в целом: полностью пассивное охлаждение у всех моделей, встроенный блок питания 200–240 В 50/60 Гц (кроме самой младшей модели), возможность монтажа в стойку, понятная индикация. Хотя решение снабдить порты RJ-45 только одним индикатором, по умолчанию указывающим на сетевую активность, и добавить кнопку для показа статуса отдачи питания, PoE и скорости всё же спорно.

Из-за встроенного БП габариты и масса двух младших моделей существенно различаются. У PoE-версии они составляют 254 × 254 × 44 мм (1U) и 2,11 кг соответственно. В комплекте с устройством идёт бумажная документация, кабель питания, винты и шурупы, пластиковые заглушки в SFP-портах, самоклеящиеся резиновые ножки, при такой массе не очень-то и необходимые, и ушки, которые можно использовать и для крепления коммутатора к стене. На днище также есть т-образные выемки для монтажа устройства, например, под столешницей.

На все коммутаторы Instant On даётся пожизненная ограниченная гарантия, но не более 5 лет после официального объявления о прекращении продаж. Как и в случае точек доступа, в первые 90 дней предоставляется круглосуточная поддержка по телефону и в чате, а потом — только в чате и в сообществе. И точно так же можно докупить планы Foundation Care на 3 или 5 лет с приоритетной поддержкой по всем каналам.

Максимальное заявленное энергопотребление нашей модели коммутатора равно 150,2 Вт, а в режиме ожидания — 11,7 Вт. Устройство рассчитано на работу внутри помещений при температуре от 0 до +40 °C и отн. влажности от 15 до 95% без образования конденсата, а заявленный показатель MTBF составляет 95 лет. На всех портах RJ-45 предлагается поддержка 802.3af/at Class4 (PoE+), но суммарный бюджет для них составляет 124 Вт. Для каждого порта можно зарезервировать мощность в соответствии с его классом, а также указать один из трёх уровней приоритета.

Есть и простенькое расписание подачи питания, которое применяется для всех портов сразу: дни недели + всего один временной промежуток в течение дня. Для каждого порта можно указать принадлежность к VLAN (с тегированием и без), включить аутентификацию по MAC и/или 802.1X, а также отключить защиту от DHCP- и ARP-атак. Заодно можно глянуть текущий список клиентов и скорости передачи данных. Отдельно можно включить зеркалирование на один порт всего трафика из выбранной VLAN или группы портов.

Доступна и агрегация, LACP или статическая, с выбором VLAN — до четырёх групп и до четырёх портов в одной группе в нашем случае. Если коммутатор обслуживает несколько подсетей, то между ними можно настроить маршрутизацию. По умолчанию активен RSTP. Из дополнительных опций для всей локальной сети есть возможность задать DNS-сервер (по умолчанию используется Cloudflare), а также прописать статические IP-адреса для коммутатора и ТД. Ну и перезагрузить устройства, отключить их от облака Instant On и проверить соединение с Сетью (трассировкой до указанного пользователем адреса).

Настройка

В случае облачного управления (а для ТД, напомним, это единственный вариант) всё завязано на сервис Aruba Instant On, доступный как через браузер, так и через приложение для Android или iOS, где как раз для добавления точек и пригодится Bluetooth. Функциональность в обоих случаях практически идентична. Честно говоря, веб-версия гораздо удобнее — хотя бы тем, что интерфейс в ней «стройнее». Без подключения к облаку, то есть при пропавшем интернет-соединении, устройства работать будут, но только без дополнительных функций. Постоянно существовать в таком режиме затруднительно.

Один аккаунт может управлять несколькими независимыми наборами оборудования. Для аккаунта можно включить 2FA и настроить уведомления в приложении или на почту, которые будут отправляться при важных изменениях в сетевых подключениях, выходе новых прошивок или проблемах с оборудованием, включая перегруз. Для каждой локации можно добавить ещё нескольких администраторов или полностью передать управление другому аккаунту, задать часовой пояс и выбрать день недели и время для автообновления прошивок.

Для работы Aruba Instant On требуется интернет-подключение и доступ снаружи к портам 80, 443 и 123. Мастер настройки предложит выбрать один из трёх вариантов развёртывания: точка, коммутатор по отдельности или же оба устройства сразу. ТД сама по себе может работать в режиме простенького Wi-Fi-маршрутизатора, но лучше, когда таковой в сети уже имеется, чтобы сразу подключить к нему коммутатор, а к нему ТД. Добавление других устройств Instant On или замена имеющихся (с переносом конфигурации) возможно только после первичной настройки.

Если всё подключено правильно и доступ в Интернет есть, мастер самостоятельно обнаружит устройства. Запасной вариант — поиск по серийному номеру. В процессе настройки надо будет выбрать регион и задать имя сети и пароль — фактически будут заведены общая VLAN (ID 1) на коммутаторе и SSID на точке. Затем до последних версий будут обновлены прошивки устройств. От момента распаковки до полной готовности к использования пройдёт никак не больше получаса.

На коммутаторе по умолчанию будет заведена первая VLAN, охватывающая все порты, не имеющая ограничений (то есть доступ будет ко всем сетям, а не только в Интернет) и с отключённой защитой от DHCP/ARP-атак. Аналогичные параметры доступны и при настройке других проводных VLAN с собственными ID и выбранными портами, с тегированием или без него. Можно создать одну выделенную VLAN для IP-телефонов. Они автоматически будут определяться по OUI и попадать в неё, но только при прямом подключении к портам коммутатора. Отдельно про это не говорится, но, вероятно, трафик этой VLAN будет иметь более высокий приоритет, иначе особого смысла в ней нет.

Беспроводные сети делятся на два типа: рабочие или гостевые. По умолчанию создаётся одна рабочая сеть с WPA2-PSK, обоими активными диапазонами, первой же VLAN от коммутатора и без ограничений доступа. Для рабочих сетей можно включить WPA3, задействовать RADIUS, скрыть SSID, задать лимит скорости для каждого клиента (1/10/15/25 Мбит/c) или всей сети (up и down, 1–64 Мбит/с), выбрать диапазон(-ы), задать расписание работы (опять же дни недели + один временной промежуток), выделить другую подсеть (с DHCP и NAT), запретить доступ в локальную сеть. Для радио есть ещё пара опций, которые могут оказаться несовместимыми с некоторыми клиентами: оптимизация для видеостриминга и расширение покрытия для диапазона 2,4 ГГц.

Наконец, есть ещё одна интересная функция — контроль и учёт типа трафика. Здесь доступны следующие категории: веб, социальные сети, мессенджеры и e-mail, некие утилиты, стиль/образ жизни (lifestyle), бизнес и экономика, продуктивность, стриминг, новости, образование, взрослый контент (adult и explicit), дети и семья, правительственные ресурсы и политика, игры, магазины, спорт и рекреация, небезопасные ресурсы (malicious and risk). Нераспознанный трафик попадает в uncategorized, а весь локальный проводной трафик — в wired. Статистика собирается за последние 24 часа.

Детальную статистику можно отключить, оставив отслеживание только суммарных показателей по категориям. И наверное, надо отдельно указать, что точность детектирования далека от 100%, а для проводных клиентов оно вообще не ведётся. Для каждого беспроводного клиента можно посмотреть отдельную статистику по наиболее популярным для него категориям. Ну и для всех подключённых устройств есть возможность задать имя и просмотреть текущие скорости передачи данных, тип и параметры подключения, общий объём трафика (кроме агрегированных портов) и тип ОС.

Для гостевых беспроводных сетей, которые по умолчанию прячутся за NAT и имеют доступ только в Интернет, доступны точно такие же опции плюс ещё некоторые специфические. Так, гостевую сеть вообще можно сделать открытой, есть даже Wi-Fi Enhanced Open, но разумнее всего включить гостевой портал. Доступно три варианта доступа. Первый и самый простой — это Facebook✴ Wi-Fi. Второй — страничка с логотипом, условиями пользования, галочкой согласия с ними и кнопкой. Все эти элементы можно настроить самостоятельно как для мобильной, так и для десктопной версии.

Наконец, третий вариант — использование внешнего провайдера для captive portal. Есть шаблоны для Aislelabs, Purple, Skyfii.io, Wavespot и Zoox. Часть из них поддерживает авторизацию по SMS, однако это зависит от региона и оплачивается отдельно. Но можно и вручную задать URL для сторонней службы, открыть доступ к Facebook✴, Twitter, Linkedin или к избранным доменам и подключить RADIUS. Последний пункт нужен при использовании сторонних провайдеров авторизации. К сожалению, готовых рецептов и шаблонов подключения конкретно для серии Instant On и России Aruba не предоставляет.

Работа с устройствами

В целом особенных проблем в работе связки из точки доступа и коммутатора почти за месяц замечено не было. Фактически Aruba Instant On AP15 заменила собой штатную точку доступа (роутер другого вендора), так что хватило всего пары SSID. Одна предназначалась в основном для IoT и устаревших клиентов (просто чтобы не перенастраивать каждое устройство), а вторая — для подключения более современных девайсов. Впрочем, для обеих никаких особенных настроек не делалось. Отметим лишь увеличившееся, то есть заметное невооружённым глазом, время подключения устройств к ТД по сравнению с аналогичным параметром при использовании локальной штатной точки.

Ну и синхронизация с облаком или загрузка что точки, что коммутатора после сбоя по питанию занимает до нескольких минут. Любопытно, что оба устройства периодически сигнализируют о проблемах с доступом к Интернету и облаку в течение нескольких секунд, хотя по факту соединение с Сетью не теряется, что видно и на клиентах, и на вышестоящем маршрутизаторе. А вот когда интернет-подключение действительно пропадает или восстанавливается, уведомление об этом приходит только минут через 10-15.

Из чисто физических особенностей стоит отметить, что AP15 заметно нагревается во время работы, так что вешать её вплотную к стене, пожалуй, не лучшая идея. Про коммутатор в этом отношении сказать нечего, поскольку из PoE-клиентов была только ТД, так что выжать все 124 Вт не представлялось возможным. Ну а с одной точкой он остаётся лишь чуточку тёплым. По умолчанию используется EEE (802.3az); отключить эту функцию нельзя, да и не надо.

Для тестов с iperf 3.1.3 использовался клиент (A) с двухпортовым адаптером X550-T2 с LACP-группой на коммутаторе (R) — просто для проверки работы, так как практического смысла в агрегации в данном случае нет — и беспроводным адаптером Intel Wi-Fi 6E AX210. Все SSID, кроме основной, были отключены, а для оставшейся были заданы автоматический выбор номера канала и его ширины и включён режим WPA3. Jumbo-кадры на коммутаторе не использовались.

Оба диапазона выбирались вручную, но все остальные настройки оставлены по умолчанию. И если в 5 ГГц, где всё же посвободнее, с одним двухпоточным клиентом всё было прекрасно, то вот в 2,4 ГГц точка постоянно норовила скатиться в минимально возможную конфигурацию и при ширине 20/40 МГц — и её можно понять. Ну и стоит лишний раз сказать, что ТД ориентирована на максимальную совместимость с разнообразным оборудованием и стабильность подключения, а потому несколько строже следует букве стандарта, нежели большинство SOHO-устройств.

Работу MU-MIMO проверить не удалось, хотя надежд особых и не было. Тем не менее запрос в техподдержку посредством чата на сайте Aruba был сделан. На ответ ушло часа полтора, а сама история растянулась на две недели. Переписка в почте, удалённая диагностика, несколько звонков в Zoom, в том числе с передачей управления для изменения настроек ТД, — всё общение на английском.

В конце концов порешили, что с таким уровнем интерференции от соседних ТД рассчитывать на работу MU-MIMO, скорее всего, не стоит — поддержка имеет удалённый доступ к логам и отладочной информации, но всегда запрашивает подтверждение на забор данных или изменение настроек. На более простые вопросы техподдержка отвечает быстро, но большинство из них можно решить и без неё, просто более внимательно читая документацию.

Заключение

Aruba Instant On — это удачная серия оборудования именно для SMB-сегмента, для которого возможностей массовых SOHO-устройств уже мало, а функции «больших» корпоративных решений по большей части не нужны, да и слишком дорого обойдутся. Подход Aruba с использованием чуть подтянутых аппаратных решений прошлого поколения «взрослых» продуктов, которые ещё долго будут актуальны, и опора на облачный сервис с полным сокрытием от глаз неподготовленного пользователя второстепенных настроек и возможностей делает эту серию довольно интересной.

Привлекает в Instant On именно простота настройки и использования вкупе с однократной оплатой собственно оборудования, то есть отсутствие обязательных подписок, без которых заявленные функции не были бы доступны, а также вполне приличная гарантия. Если же говорить о том, кому данная серия определённо не подойдёт, то это тем, кому нужны расширенные настройки и возможности управления оборудованием. Точек доступа это касается в полной мере, тогда как коммутаторы всё же имеют необлачный режим работы, причём для этого случая есть даже отдельная ветка прошивок.

Подводные камни? Во-первых, это привязка к облаку — опять же, речь в первую очередь про ТД. Если пропало интернет-подключение, то никакие настройки поменять будет нельзя, хотя сама локальная сеть работу продолжит. Во-вторых, это несколько усложнённая организация документации. Официальные инструкции, руководства, спецификации и т. д. быстрее найти в Google, заодно выяснив, что и на русском материалы тоже есть. В-третьих, поддержка от самой Aruba пока доступна исключительно на английском, а российское представительство HPE занимается только вопросами замены оборудования или исправления дефектов ПО в рамках гарантии.

Стоимость протестированного комплекта на момент создания материала в обычной рознице составляет порядка 32 тыс. руб. (в таблицах даны средние цены по E-Katalog на момент написания материала). Но можно обратиться и напрямую к дистрибьютору, тем самым немного сэкономив. Например, к Treolan, который и предоставил нам комплект для тестирования.