優比快 Ubiquiti UniFi Professionals (持續更新)

pctine wrote:
UniFi USG-3P...(恕刪)


我記得我之前測UDM Pro的IPSec VPN也一樣慢
ensure wrote:
我記得我之前測UDM Pro的IPSec VPN也一樣慢


根據官方 datasheet, UDM-PRO IPSec VPN 應該有 800Mbps. 是 USG-3P 的 20倍.
FB: Pctine
UniFi 新一代 Security Gateway 開始 Beta

UXG-PRO beta 在 UI US Store 已開始銷售, US$499 也是秒殺.


FB: Pctine
USG - vyatta based firewall

雖然 USG 下一代 UXG PRO 已進入 beta, 但算是當做紀錄.

google 的資訊, 參考就好:
*USG run EdgeOS (vyatta based)

https://blog.vyos.io/customizing-ubiquiti-usg-configuration-with-json-just-got-easier
FB: Pctine
USG-PRO-4 hardware info

USG-PRO-4 似乎硬體上有分不同的版本, 前面版也稍有不同.






@LABUSG-PRO-4:~$ cat /proc/mdstat
cat: can't open '/proc/mdstat': No such file or directory
joeling@LABUSG-PRO-4:~$ cat /proc/cpuinfo
system type : UBNT_E220
machine : Unknown
processor : 0
cpu model : Cavium Octeon II V0.1
BogoMIPS : 2000.00
wait instruction : yes
microsecond timers : yes
tlb_entries : 128
extra interrupt vector : yes
hardware watchpoint : yes, count: 2, address/irw mask: [0x0ffc, 0x0ffb]
isa : mips1 mips2 mips3 mips4 mips5 mips64r2
ASEs implemented :
shadow register sets : 1
kscratch registers : 3
core : 0
VCED exceptions : not available
VCEI exceptions : not available

processor : 1
cpu model : Cavium Octeon II V0.1
BogoMIPS : 2000.00
wait instruction : yes
microsecond timers : yes
tlb_entries : 128
extra interrupt vector : yes
hardware watchpoint : yes, count: 2, address/irw mask: [0x0ffc, 0x0ffb]
isa : mips1 mips2 mips3 mips4 mips5 mips64r2
ASEs implemented :
shadow register sets : 1
kscratch registers : 3
core : 1
VCED exceptions : not available
VCEI exceptions : not available

@LABUSG-PRO-4:~$ cat /proc/meminfo
MemTotal: 2040544 kB
MemFree: 1769352 kB
Buffers: 31288 kB
Cached: 117552 kB
SwapCached: 0 kB
Active: 80404 kB
Inactive: 111488 kB
Active(anon): 45084 kB
Inactive(anon): 144 kB
Active(file): 35320 kB
Inactive(file): 111344 kB
Unevictable: 0 kB
Mlocked: 0 kB
SwapTotal: 0 kB
SwapFree: 0 kB
Dirty: 0 kB
Writeback: 0 kB
AnonPages: 43052 kB
Mapped: 16316 kB
Shmem: 2176 kB
Slab: 43148 kB
SReclaimable: 19272 kB
SUnreclaim: 23876 kB
KernelStack: 1632 kB
PageTables: 1284 kB
NFS_Unstable: 0 kB
Bounce: 0 kB
WritebackTmp: 0 kB
CommitLimit: 1020272 kB
Committed_AS: 302804 kB
VmallocTotal: 534773760 kB
VmallocUsed: 29144 kB
VmallocChunk: 534686796 kB
HugePages_Total: 0
HugePages_Free: 0
HugePages_Rsvd: 0
HugePages_Surp: 0
Hugepagesize: 2048 kB


FB: Pctine
如何從 USG 升級至 USG-PRO-4

不少網友已使用其他的分享器或是 Router, 而欲替換為 UniFi USG or USG-PRO-4 Router, 可以依照下列的做法. (這部份也適用於原使用 USG, 升級為 USG-PRO-4)

這份是官方文件.
UniFi - USG: How to Adopt a USG into an Existing Network

這裡假設 User 已熟悉 UniFi Controller 的操作, 列出重點的做法:
1.於 UniFi Controller 對於現使用中的 USG 執行 'FORGET DEVICE' (正式除役)
2.移除 USG 電源及網線.
3.將 USG-PRO-4 接上電源及 LAN, WAN cable.
4.預設的 USG ip 為 192.168.1.1, 將 PC 修改為同一網段, 並利用 browser 登入 192.168.1.1 (預設密碼 ubnt/ubnt)
5.設定 WAN連線方式及 LAN IP. (將 USG-PRO-4 LAN IP 設定為和原舊 USG 相同)
6.PC 改為自動取得 IP (應會取得原舊使用的網段 IP), 此時應可 ping 的到 USG-PRO-4 LAN IP.
7.重新登入 UniFi Controller, 並接管 USG-PRO-4, Controller 將會自動將設定值導入 USG-PRO-4

完工.

正常的話, 這樣移轉升級的步驟大約在十分鐘內應可完成.


WAN2 SFP 更改為 LAN port
USG-PRO-4 的設計, LAN1 & LAN2 為 RJ45, 而 WAN1 & WAN2 為 Combo Port (RJ45/SFP), 在 LAN Port 的設計上是無法接光纖的, 在 Controller 中可以將 WAN2 變更為 LAN Port 角色. 這樣就能使用光纖了.


FB: Pctine
LAN local speedtest server

如果要在 LAN 自建類 speedtest 測速網站, 可以參考這個連結.
https://librespeed.org/

點選 source code 可以連結至 github, 不過以 Windows 下的 VM 實作, 可能要想辦法直接 passthrough NIC 到 VM, 不然測出來的速度都不準. 裝在 Pi4 效果不曉得如何.

另外也可以用 Docker 來安裝.
https://hub.docker.com/r/adolfintel/speedtest/

FB: Pctine
再論區域限定的 UniFi 設備

之前提過, 有些 UniFi 設備是有區域限定的, 就是這設備只在該地區及國家銷售, 例如型號後面 -EU 歐規, -US 美規, 這些設備如果在 UniFi Controller 中的 Country 設定不符合, 就會跳出 warning message. 之前以為這設備就不能使用了,

網友私訊告知是可以使用的, 剛才又認真的研究了一下, 果然是可以使用, 但會有什麼影響嗎?



其實就是會變成了雙重限制, 例如這是一個美規的 -US WiFi AP, 但在 Controller 中國家地區設定為 Taiwan.. 在 US & Taiwan WiFi 5GHz 的可使用 Channel 是不同的.

雙重限制的意思即為, 上述的設定會變成 US & Taiwan 可使用 Channel 的交集, 變成這台 AP 真正能用的頻道, 這樣可用頻道數就變的更少了.

ps: 這就是 AP 硬體的限制(lock), 再加上 UniFi Controller 軟體的限制, 違成此結果.

ps: US & Taiwan 5GHz 有差異的主要是 5170Mhz & 5620Mhz.
FB: Pctine
有人問說UniFi AP似乎不支援802.11v,是否會有什麼漫遊效率問題?



在 iOS 上使用 802.11k、802.11r 和 802.11v 進行 Wi-Fi 網路漫遊

802.11k
802.11k 標準可協助裝置建立最佳化頻道列表,快速搜尋附近可用的 AP 漫遊目標。當現有的 AP 訊號強度減弱時,裝置就會掃描列表中的目標 AP。

802.11r
當裝置在同一個網路的 AP 之間漫遊時,802.11r 會利用一種稱為「快速基本服務集轉換」(Fast Basic Service Set Transition,FT)的功能,進行更快速的認證。FT 可以同時與預先分享密鑰(PSK)和 802.1X 認證方法搭配使用。
iOS 10 和以上版本及 iPadOS 支援 Cisco 無線網路上的適應性 802.11r 標準。適應性 802.11r 無須在設定好的 Cisco 無線網路上啟用 802.11r,即可提供 FT 功能。

802.11v
iOS 和 iPadOS 在某些裝置上支援以下 802.11v 功能:
基本服務集(BSS)轉換管理
立即取消關聯
定向多點傳播服務(DMS)
BSS 最長閒置時間服務
「BSS 轉換管理」與「立即取消關聯」可將周遭存取點的載入資訊提供給網路的控制層,以影響用戶端漫遊行為。裝置在決定可能的漫遊目標時,會將此資訊列入考量。
DMS 可將無線網路上的多點傳播流量傳輸最佳化。裝置會使用此資訊來強化多點傳播通訊與保留電池續航力。
「BSS 最長閒置時間服務」可在沒有傳輸流量時,協助用戶端與存取點有效率地決定保持連線的時間。裝置會利用此資訊來保留電池續航力。

當您將 802.11k 和 802.11v 快速搜尋最佳目標 AP 的功能,與 FT 更快的 AP 關聯方法結合時,不但可提高 app 的執行速度,還能讓您在 iOS 和 iPadOS 中獲得更棒的 Wi-Fi 體驗。
關閉廣告
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 42)

今日熱門文章 網友點擊推薦!