MikroTik RouterOS - Wireless

Conceptos basicos inalambricos en Elaces punto a punto, Puntos de Acceso Independientes y sistemas wireless

Configuracion Basica
Mode Modo de operacion Station un cliente Ap-bridge punto de acceso Bridge AP para 1 cliente SSID usado para separar redes inalambricas Band modo en que el cliente y el ap deben operar Frequency Frecuencia de operacion del AP

Wireless Scan

Laboratorio
Restaure su configuracion (pagina 80)

Configure en RADIO NAME XY_<nombre> donde XY es tu numero

Checa la red usando ping
Desde ruteador: Tool -> Ping -> 10.1.1.254

Abre la herramienta scan y presiona starty checa la red Cierra SCAN y vuelve a checar la red con ping
4

Manejo del trafico de los clientes

default-AP-tx-rate -

Limita lo que cada cliente puede recibir.

default-client-tx-rate Limita lo que cada cliente puede transmitir.
(Trabaja solamente con clientes Mikrotik!!!)

Manejo de interconexion
default-forwarding Habilita comunicacion entre los clientes conectados a un AP default-authentication Habilita al AP a registrar a los clientes aun no esten en el Access-list, si esta seteado en un cliente, permite asociarse a un AP que no estuviera listado en el connect list

Access List

Puedes configurar parametros para cada cliente particular, estos parametros son mandatorios sobre los generales
7

Connect List

Puedes permitir o negar a clientes conectarse a especificos AP's (usado para enlaces wds tambien)
8

Tabla de registro

Escoge tu AP de Laboratorio
El instructor habilitara un segundo AP con el mismo SSID pero el radio se llamara CURSO_MK2 Verifica que estas conectado al segundo AP
Usa scan para ver la mac address del AP
Usa la tabla de registro para ver a donde estas conectado Usa connect-list para asegurar que estas conectado a donde debes. Pasa de un AP a otro con el connect-list
10

Wireless Standards
IEEE 802.11b
2.4ghz-b - 11Mbps

Band 2.4ghz-b/g - 11Mbps,

Frequency: 2412-2472MHz

IEEE 802.11g
2.4ghz-b/g - 54Mbps

Band 2.4ghz-only-g - 54Mbps

2.4ghz-g-turbo - 108Mbps

Frequency: 2412-2472MHz

IEEE 802.11a
Band
5ghz - 54Mbps 5ghz-turbo - 108Mbps

Frequency: 5180-5320MHz 5745-5805MHz

11

Frecuencias estandar

12

Canales 802.11b/g (2.4 Ghz)

1 2 3 4 5 6 7 8 9 10 11 2483

2400

(11) Canales de 22 MHz de ancho 3 canales no traslapados 3 Access Points pueden estar en la misma area sin interferirse
13

Canales- 802.11a (5 Ghz)

36 40 42
5210

44

48

50
5250

52

56

58
5290

60

64

5150

5180
149

5200
152 153 5760

5220
157

5240
160 161 5800

5260

5280

5300

5320

5350

5735 5745

5765

5785

5805

5815

(12) Canales de 20 MHz de ancho (5) Canales de 40MHz de ancho (turbo)

14

Bandas soportadas
802.11a y 802.11b/g

Variacion de IEEE 802.11 con la mitad de ancho de la banda

2Ghz-10MHz y 5Ghz-10MHz

Rate maximo, mitad de 54 Mbps (27Mbps)

Variacion de IEEE 802.11 con un cuarto de ancho de banda

2Ghz-5MHz y 5Ghz-5MHz Rate maximo, cuarta parte de 54 Mbps (13.5Mbit)
15

Frecuencias soportadas
Una tarjeta inalambrica puede soportar las siguientes frecuencias
Para todas las bandas de 2.4GHz: 2312-2499MHz Para todas las bandas de 5GHz: 4920-6100MHz

Las regulaciones de tu pais permiten ciertos rangos de frecuencias Solamente una licencia de extra-channels libera las frecuencias soportadas
16

Snooper

17

Rate depende del nivel de seal

-60

Signal, dBm

Link signal level

Sensibilidad de recepcion de la tarjeta

-100

6 9

12

18

24

36

48

54

Rates, Mbps

18

Brincos de rate 5% of time

54Mbps

80% of time
15% of time 36Mbps 48Mbps

Recalibracion

Recalibracion

Puedes optimizar el performance del link, impidiendo los saltos de rate, en este caso el enlace trabajara mas estable a 36mbps
19

Rates basicos y soportados

Rates soportados son los rates de los clientes establecidos Rates basicos son para comunicacion de manejo inicial entre los radios El enlace cae si las tarjetas no son siquiera capaces de comunicarse a los rates basicos

20

Rate
Rate basico 6Mbps

Data Rate 36Mbps

El performance actual, es aproximadamente el 50% de data rate

21

Lab de performance
Cree su propia red con sus vecinos, use un unico SSID y frecuencia en 5GHz (coordinese con otros grupos) Deshabilite todos los rates soportados a excepcion de 6 y 9 Mbps Use Tools -> bandwidth test (una a la vez) para checar el performance actual
Intente con paquetes de 64 bytes (protocolo=udp) Intente con paquetes grandes de 1500 bytes (protocol=udp)

22

station cliente; No puede estar dentro de un bridge alignment-only modo para posicionar antenas nstreme-dual-slave La tarjeta sera usada en una interface virtual nstreme-dual wds-slave Trabaja como ap-bridge pero se adapta a la frecuencia de su AP par station-wds Modo cliente que crea una interface WDS en el AP (debe soportarlo) y puede ser metida en un bridge

Modos de configuracion de la interface inalambrica

23

Wireless Distribution System

WDS (Wireless Distribution System, Sistema de Distribucion Inalambrico) permite a los paquetes pasar de un AP a otro, justamente como si ambos fueran puertos de un switch cableado ethernet. AP's deben usar la misma banda , mismo SSID (no indispensable) trabajar en las mismas frecuencias para que se puedan conectar uno con otro. WDS es usado para hacer redes puenteadas a traves de enlaces inalambricos y para extender la red usando enlaces inalambricos.

24

Ejemplo simple de WDS

25

Wireless Distribution System

Enlace WDS puede ser creado entre interfaces inalambricas de diversas maneras:
(ap_)bridge* (ap_)bridge* (ap_)bridge* wds_slave

(ap_)bridge* station_wds
* - (ap_)bridge = ap_bridge OR bridge

DEBES deshabilitar el parametro DFS cuando usas WDS con mas de un AP

26

Wireless Distribution System

WDS estatico es creado manualmente, requiere especificar direccion MAC destino y la interface sobre la cual va a ser creada WDS dinamico escreado de manera dinamica y aparece bajo el menu wds como una interface dinamica. Tengan cuidado de no aadir ips a interfaces WDS dinamicas, pues cuando el enlace WDS caida, esas ips quedaran huerfanas, aun el enlace WDS regrese. Para impedir este problema, auxiliense de bridges, poniendo la ip en el bridge y que las WDS dinamicas se aadan a dicho bridge
27

WDS dinamico y MESH

Mesh WDS puede ser creado entre 2 AP's, ambos deben tener WDS dinamico o estatico habilitado APs deben tener el mismo SSID o la opcion WDS ignore SSID habilitada Debemos usar un bridge para anadir dicha interface a el
28

WDS Mesh

29

Creacion del Bridge

30

(R)STP-Bridge
(R)STP es un protocolo de manejo de enlaces que nos provee redundancias de caminos mientras previene loops no deseados en el segmento de red.

RSTP y STP son identicos y compatibles

La diferencia mayor es:
STP impide loops usando un timer RSTP impide loops coordinandose con sus vecinos , adaptandose a los cambios de una manera mas rapida
31

Laboratorio de WDS dinamico

Cree una interface bridge Ponga en modo AP-BRIDGE a la tarjeta inalambrica Habilite el modo dynamic WDS en la tarjeta y defina el bridge en la opcion wds-default-bridge

Adicione la ip 10.1.1.XY/24 IP a la interface bridge

Cheque su red Desde su ruteador intente hacer ping a otro ruteador Opcional: Adicione la interface ether1 a el bridge y cambie las ips de las laptops al mismo segmento 10.1.1.1XY/24
32

Laboratorio WDS Mesh

Habilite RSTP en los bridges

Cheque su red
Cambie frecuencia a 5180 MHz Use access list y connect list para asegurar que tendras enlaces WDS solo con tu grupo de vecinos

Verifica tu configuracion habilitando el boton WDS Ignore SSID option

Ve la tabla de registro

33

WDS estatico
Para usar este modo cambie el modo a APBridge Seleccione modo estatico y la opcion wdsdefault bridge a none Cree interfaces WDS estaticas

34

Interface estatica WDS

35

Laboratorio de WDS estatico

Haga los ajustes del laboratorio previo para usar wds-estatico
Configure su tarjeta inalambrica acorde a lo que se pide Cree la interface WDS estatica

Aada los puertos necesarios al bridge

Opcional: Aada la interface ether1 al bridge y cambie las ips de las laptos al segmento 10.1.1.1XY/24

36

Station-WDS

37

Station-WDS
Use modo station-wds para crear clientes con capacidades WDS Modo WDS debe estar deshabilitado en la interface inalambrica Ahora su tarjeta inalambrica trabajara dentro de un bridge
38

Laboratorio station-wds
Ajuste la configuracion desde el laboratorio previo, para usar solamente un ruteador como AP y todos los demas equipos como station-wds (clientes con capacidad wds) Opcional: Intercambie funciones (Que el AP sea ahora el cliente y el cliente AP) y repita la configuracion. Opcional: Aada la interface ether1 al bridge y cambie las ips de laptops al segmento 10.1.1.1XY/24

39

Hybrid Wireless Mesh Protocol Plus HWMP+

HWMP+ es un protocolo de encaminamiento de capa 2, basado en HWMP del IEEE 802.1s HWMP+ es un protocolo propietario de MikroTik y solo es compatible con RouterOS

HWMP+ es ms eficiente, rpida y libre de loops que mallas WDS, adems no se requiere del protocolo RSTP
Utiliza protocolos de descubrimientos de rutas unicast en modo hbrido, tanto reactivo como pro-activo
40

HWMP+
Protocolos unicast para descubrimiento de rutas
Protocolos reactivos
Descubren rutas solo cuando es necesario Para el descubrimiento de ruta se hace mediante inundacin con mensajes PREQ (Path Request), el nodo o el router que contenga al nodo destino regresa un mensaje PRESP (Path Response) Producen latencia en el inicio de la comunicacin Ideal para sistemas mviles

41

HWMP+
Protocolos unicast para descubrimiento de rutas
Protocolos pro-activos
Determina las rutas independientemente de la generacin de trfico Se utiliza inundacin con mensajes RANN (Routing Announcement), los nodos responden con un mensaje PREG (Path Registration) Este esquema sobrecargan la red con mensajes para el descubrimiento anticipado de rutas Ideal para establecimiento de rutas, cuando el trfico pasa entre los nodos de la malla interna

42

HWMP+
Protocolos unicast para descubrimiento de rutas
Protocolos Hbridos
Usan ambos mtodos reactivos y pro-activos HWMP+ por default trabaja en modo reactivo, si se especifica modo portal trabaja en modo pro-activo

En HWMP+ cuando un enlace se cae, perdiendo el camino de alguna de las rutas, se produce un mensaje PERR (Path Error), el mensaje es propagado por toda la ruta existente hasta la fuente del mismo, obligando a la regeneracin de rutas Tener cuidado en la implementacin de HWMP+, evitar poner switches para interconexin de elementos ya que estos hacen filtrado de MAC por puerto
43

HWMP+
Configuracin
Agregar interfaz bridge en mesh
/interface mesh add disabled=no

44

HWMP+
Configuracin

45

HWMP+
Configuracin
Agregar interfaces que sern asignadas a la malla y para la distribucin de servicios
/interface mesh port add interface=wlan1 mesh=mesh1 /interface mesh port add interface=wlan2 mesh=mesh1

46

HWMP+
Configuracin
Agregar interfaces que sern asignadas a la malla y para la distribucin de servicios
/interface mesh port add interface=wlan1 mesh=mesh1 /interface mesh port add interface=wlan2 mesh=mesh1

47

HWMP+
Configuracin
Configurar las interfaces inalmbricas de acceso y WDS /interface wireless set wlan1 disabled = no frequency=2412 ssid=mesh mode=ap-bridge wds-default-bridge=mesh1 wdsmode=dynamic-mesh /interface wireless set wlan2 disabled=no ssid=Mi_Red frequency=2437 band=5ghz mode=ap-bridge

Repetir la configuracin para todos los clientes

48

HWMP+
Monitoreo
Monitoreo de rutas Forwarding Database (FDB) Status (Larval, mesh, local, outsider, neighbor) Larval MAC disponible a la malla en interfaz desconocida Mesh MAC de un dispositivo accesible en la red en malla, que puede ser interno o externo a la red en malla Local MAC pertenece al equipo local Direct MAC pertenece a un cliente inalmbrico en una interfaz que se encuentra en la red en malla Neighbor MAC del router vecino directo a este router Outsider MAC de un dispositivo externo a la red en malla Unknow MAC pertenece a un dispositivo desconocido

49

HWMP+
Monitoreo
Monitoreo de rutas Forwarding Database (FDB) Un nmero de secuencia es asignado cada destino, cuando una ruta se pierde, es utilizado para determinar la ruta mas nueva. Se utiliza tambin para evitar loops

50

Laboratorio station-wds
Ajuste la configuracin desde el laboratorio previo, usando HWMP+ Aada la interface ether1 a la mesh Haga el monitoreo de su red

Haga un foro de discusin sobre las diferencias observadas entre WDS y HWMP+

51

MikroTik Nstreme
Nstreme is es un protocolo propietario de Mikrotik (incompatible con otras marcas), creado para mejorar enlaces inalambricos punto a punto y enlaces punto multipunto.

52

Protocolo Nstreme
Beneficios de este protocolo son: Client polling Muy bajo encabezado por paquete permitiendo super altos data rates

No hay limitacion por protocolo para la distancia maxima

No hay degradacion de la velocidad en enlaces largos EL protocolo es dinamico y se ajusta solo dependiendo del tipo de trafico y al uso de los recursos

53

Protocolo Nstreme: Paquetes

framer-limit Tamao maximo del paquete

framer-policy El metodo de como se combinan los paquetes.

none No combinar paquetes

best-fit Pone tantos paquetes como sea posible en el paquete que sera transmitido (frame) y no fragmenta el ultimo paquete exact-size Igual que el anterior pero fragmenta el ultimo paquete
dynamic-size Escoge el tamano del paquete a ser enviado (frame) de manera dinamica

54

Laboratorio Nstreme
Restaure su configuracion inicial

Cree una red inalambrica independiente con su vecino

Ruteen sus redes privadas entre ustedes dos. Habilite Nstreme y verifique el performance del enlace con diferentes politicas de framer.

Intente encontrar la red nstreme desde su laptop

55

MikroTik Nstreme Dual

Los enlaces Nstreme-dual trabajan con 2 tarjetas con chipset Atheros que se usan agrupadas en una interface virtual nstremedual , una para transmitir y otra para recibir
56

Interface Nstreme Dual

Ponga ambas tarjetas en modo nstreme_dual_slave Cree una interface Nstreme dual (presionando plus en la ventana de interfaces inalambricas Use politica de framer si la quiere usar
57

Winbox: Wireless Regulations

58

Regulaciones Inalambricas
Para seguir las regulaciones de tu pais, tienes que especificar lo siguiente: Country En que pais operara este sistema Frequency mode Usar regulatory domain solo podras transmitir en los canales permitidos con las potencias permitidas Antenna gain Para calcular... de cuantos Dbi es tu antena? DFS mode Periodicamente checar por alguna frecuencia menos usada que la actual y cambiarla (se cortaran momentaneamente los enlaces) (Proprietary-extensions to post-2.9.25) Compatibilidad con procesadores centrino, habilitar.

59

AP's Virtuales
Permite la creacion de AP's dependientes de una tarjeta inalambrica fisica que DEBE estar configurada en modo AP Una vez creada, funciona como si fuera una interface independiente (aunque obvio, no lo es) Los parametros de frecuencia y banda, no se pueden modificar (son los de la tarjeta fisica) Los parametros de SSID , modos wds y algunos mas son permitidos El performance esta limitado a la capacidad de la interface fisica de la cual depende
60

AP's Virtuales
Para caso practico funcionan como si fueran una VLAN, donde el SSID pudiera ser el tag.

61