Onderwerp: 1500 lokale ip-adressen configureren

Hoi,

Ik zit met de volgende vraag... Voor een klant zijn wij bezig een WiFi oplossing te plaatsen met een capaciteit voor 1500 gelijktijdige gebruikers. Deze zijn verdeeld over meerdere AP's en worden aangestuurd door een hardware- matige controller van de desbetreffende fabrikant.

Plug en Play wordt er gezegd. De controller herkent de AP's automatisch en configuratie gebeurd op centraal niveau via de controller. Het enige dat er nodig is.... EEN ROUTER!

Deze moet voor de controller komen voor de benodigde DHCP afhandeling.

Nu voel je denk ik al mijn probleem aankomen... Een ip-range kan maximaal 253 adressen uitdelen.
Dit is dus niet genoeg met 1500 gelijktijdige gebruikers.

Nu wordt mij verteld een extended DHCP te maken dmv meerdere VLAN aan elkaar te knopen.
Dat is verder prima natuurlijk maar het vervelende is dat ik het niet kan testen tot het moment daar is. Ik kan moeilijk 300 laptops neerzetten om dit "even" te testen.

Ik heb een sonicwall NSA 220 die moet die kunnen doen. Alleen heb ik geen idee hoe.

Mijn voorkeur gaat uit naar een oplossing zoals PFSENSE. Dit omdat, er in geval van extra capaciteit makkelijk een geheugenbankje bij geprikt kan worden.

Iemand hier ervaring mee? En kan iemand mij vertellen hoe dit op te zetten???

Denk dat dit wel een leuke vraag is

Oorspronkelijk geplaatst door patrickwww

Nu voel je denk ik al mijn probleem aankomen... Een ip-range kan maximaal 253 adressen uitdelen.

Ehh? Met een /24 subnet mask wel ja, maar wie zegt dat je je daaraan moet binden?

Mijn probleem is dat ik geen flauw idee heb hoe je zoiets moet configureren.
Ik denk dat er gewoon meerdere VLAN gemaakt moeten worden in de router en dan op de een of andere manier de DHCP server vertellen dat deze " door moet delen" wanneer er 1 VLAN vol zit.

Ik weet niet of zoeits technisch mogelijk is? En dat een router dat "snapt" ? Uiteindelijk moet iedereen het internet op kunnen.

Oorspronkelijk geplaatst door patrickwww

Hoi,

Ik zit met de volgende vraag... Voor een klant zijn wij bezig een WiFi oplossing te plaatsen met een capaciteit voor 1500 gelijktijdige gebruikers. Deze zijn verdeeld over meerdere AP's en worden aangestuurd door een hardware- matige controller van de desbetreffende fabrikant.

Plug en Play wordt er gezegd. De controller herkent de AP's automatisch en configuratie gebeurd op centraal niveau via de controller. Het enige dat er nodig is.... EEN ROUTER!

Deze moet voor de controller komen voor de benodigde DHCP afhandeling.

Nu voel je denk ik al mijn probleem aankomen... Een ip-range kan maximaal 253 adressen uitdelen.
Dit is dus niet genoeg met 1500 gelijktijdige gebruikers.

Nu wordt mij verteld een extended DHCP te maken dmv meerdere VLAN aan elkaar te knopen.
Dat is verder prima natuurlijk maar het vervelende is dat ik het niet kan testen tot het moment daar is. Ik kan moeilijk 300 laptops neerzetten om dit "even" te testen.

Ik heb een sonicwall NSA 220 die moet die kunnen doen. Alleen heb ik geen idee hoe.

Mijn voorkeur gaat uit naar een oplossing zoals PFSENSE. Dit omdat, er in geval van extra capaciteit makkelijk een geheugenbankje bij geprikt kan worden.

Iemand hier ervaring mee? En kan iemand mij vertellen hoe dit op te zetten???

Denk dat dit wel een leuke vraag is

Waarom wil/moet je meerdere IP ranges gebruiken ?
Normaal gesproken heb je een APs met controller niet alleen vanwege centraal configuratie management, maar ook zodat je kunt roamen door het hele dekkingsgebied.
Dat vereist wel dat de clients hun IP adres behouden, en dus dat je met een enkele range werkt.

Neem (minimaal) een /21 subnet en je kunt die 1500 concurrent clients er allemaal in kwijt.

Het helpt trouwens ook als je de wifi setup benoemt, beter dan 'desbetreffende fabrikant'.
Ik weet niet wat je precies 'voor' dan wel 'achter' de controller noemt, maar de router leeft meestal aan de netwerk-zijde van de controller . (de APs leven aan de andere kant van de controller).

Kan het subnet trouwens niet gewoon getermineerd worden 'op' de controller, met een dhcp helper erop naar de dhcp server ?

Hij bedoelt: waarom een /24 (255.255.255.0) gebruiken en geen /21 (255.255.248.0). /24 heeft ruimte voor 254 hosts, een /21 ruimte voor 2046 hosts.

Oorspronkelijk geplaatst door patrickwww

Mijn probleem is dat ik geen flauw idee heb hoe je zoiets moet configureren.
Ik denk dat er gewoon meerdere VLAN gemaakt moeten worden in de router en dan op de een of andere manier de DHCP server vertellen dat deze " door moet delen" wanneer er 1 VLAN vol zit.

Ik weet niet of zoeits technisch mogelijk is? En dat een router dat "snapt" ? Uiteindelijk moet iedereen het internet op kunnen.

Wat je omschrijft is onmogelijk.
Als je in een /24 subnet meer dan 253 hosts stopt, kun je ze niet allemaal een uniek IP adres geven.
En een DHCP server kan daar niets aan veranderen.
Die server een adres buiten de subnet reeks laten uitdelen geeft de ongelukkige client geen goede connectiviteit.

Oorspronkelijk geplaatst door DutchTSE

Hij bedoelt: waarom een /24 (255.255.255.0) gebruiken en geen /21 (255.255.248.0). /24 heeft ruimte voor 254 hosts, een /21 ruimte voor 2046 hosts.

Ja inderdaad, daar heb ik ook naar zitten kijken maar hoe configureer je zoiets? En moeten dan toch meerdere reeksen komen om aan de 2046 hosts te kunnen komen?

Nee, een /21 is één reeks (255.255.248.0)
Bijvoorbeeld 192.168.96.1 - 192.168.103.254

Check bijv. http://jodies.de/ipcalc?host=192.168...ask1=21&mask2=

Oorspronkelijk geplaatst door borisboef

Nee, een /21 is één reeks (255.255.248.0)
Bijvoorbeeld 192.168.96.1 - 192.168.103.254

Check bijv. http://jodies.de/ipcalc?host=192.168...ask1=21&mask2=

Ik heb even mijn bestaande routertje (192.168.150.1) is deze reken tabel gegooid.

De LAN in de router ingesteld op 255.255.248.0
De DHCP server start: 192.168.144.1
De DHCP server stop: 192.168.150.254

Werkt direct en inderdaad kan ik apparaten intern pingen in de gehele reeks.
MAAARRRRR... Alleen de appraten die in de 192.168.150.X reeks zitten komen het internet op.

Iemand een idee?

Oorspronkelijk geplaatst door patrickwww

Ik heb even mijn bestaande routertje (192.168.150.1) is deze reken tabel gegooid.

De LAN in de router ingesteld op 255.255.248.0
De DHCP server start: 192.168.144.1
De DHCP server stop: 192.168.150.254

Werkt direct en inderdaad kan ik apparaten intern pingen in de gehele reeks.
MAAARRRRR... Alleen de appraten die in de 192.168.150.X reeks zitten komen het internet op.

Iemand een idee?

Je gateway heeft een 192.168.150.x adres met 255.255.255.0 als netmask? Zoja, fix netmask.

Oorspronkelijk geplaatst door patrickwww

Ik heb even mijn bestaande routertje (192.168.150.1) is deze reken tabel gegooid.

De LAN in de router ingesteld op 255.255.248.0
De DHCP server start: 192.168.144.1
De DHCP server stop: 192.168.150.254

Werkt direct en inderdaad kan ik apparaten intern pingen in de gehele reeks.
MAAARRRRR... Alleen de appraten die in de 192.168.150.X reeks zitten komen het internet op.

Iemand een idee?

Toch maar iemand inschakelen met verstand van zaken? :-)

Oorspronkelijk geplaatst door blaataap

Je gateway heeft een 192.168.150.x adres met 255.255.255.0 als netmask? Zoja, fix netmask.

Netmask klopt.
Maar kom het internet niet op.



- - - Updated - - -

Inderdaad... Maar als het zelf lukt is dat toch een stuk sneller
En ik denk dat het iets kleins is wat ik over het hoofd zie (of niet snap).

Neem voor het simpelste eens 172.16.0.0/16 (255.255.0.0) reeks, dat zou standaard out-of-the box moeten werken .

Ik heb de oplossing gevonden.

Heb nu even als voorbeeld 192.168.0.1 in de calculator gezet.

De router ip adres 192.168.0.1 gegeven en de dhcp start: 192.168.0.10 en DHCP stop: 192.168.7.254

Werkt direct. Zou dan toch komen dat de gateway in de vorige configuratie in een te hoge reeks zat denk ik?

iig,,, het werkt! Bedankt. Onze "network engineer" is de gehele week vrij dus ben blij dat het in de tussentijd zelf is gelukt.

(Y)

Wat mij wel opvalt is dat er een vertraging in mijn internet gebruik zit.
Is dat logisch als je met zo een groot subnet werkt?