Porównanie modeli Sophos AP6: 420, 420E, 420X, 840 i 840E

Przy wyborze AP6 należy w pierwszej kolejności uwzględnić miejsce zastosowania, potrzebne pasma radiowe, konfigurację MIMO, uplink oraz dostępną moc PoE. Do zastosowań na zewnątrz przeznaczony jest AP6 420X. Jeśli potrzebne jest pasmo 6 GHz, należy wybrać AP6 420E lub AP6 840E. Modele z serii 840 działają w konfiguracji MIMO 4×4:4, a modele z serii 420 — 2×2:2. Na tej podstawie nie można jednak określić ani gwarantowanego zasięgu, ani stałej liczby klientów.

Wybór w skrócie: AP6 420 to podstawowy model wewnętrzny z gigabitowym uplinkiem. AP6 420E dodaje obsługę 6 GHz i 2,5 GbE. AP6 840 łączy konfigurację 4×4:4 z 2,5 GbE, ale nie obsługuje 6 GHz. AP6 840E oferuje 4×4:4, 6 GHz oraz dwa porty 2,5 GbE, wymaga jednak PoE++. AP6 420X to odporny na warunki atmosferyczne model zewnętrzny z antenami zewnętrznymi.

Pięć modeli AP6 — przegląd

Przed wpisaniem modelu do zestawienia materiałów sprawdź aktualną macierz obsługiwanych modeli i potwierdź, że dokładny model AP6 jest nadal wymieniony dla planowanego trybu zarządzania. Następnie użyj poniższego porównania; jeśli aktualna macierz różni się od tego poradnika, wstrzymaj zakup do wyjaśnienia statusu modelu.

Wszystkimi pięcioma modelami można zarządzać za pomocą Sophos Wireless w Sophos Fusion (dawniej Sophos Central) lub lokalnie. Przed zakupem wybierz tryb zarządzania: Sophos Fusion lub lokalny. W przypadku zarządzania przez Sophos Fusion konto Fusion musi obejmować liczbę ważnych subskrypcji AP6 Support and Services równą liczbie AP zarządzanych w Sophos Fusion. Tryb lokalny nie wymaga tej subskrypcji, a AP6 nie może być zarządzany przez kontroler bezprzewodowy Sophos Firewall. Wybierz lokalne lub chmurowe zarządzanie za pomocą Sophos Wireless zgodnie z różnicami operacyjnymi.

Najpierw określ miejsce zastosowania i sposób montażu

AP6 420, 420E, 840 i 840E to modele wewnętrzne. Można je montować na stole, ścianie oraz na suficie za pomocą uchwytu T-bar; dodatkowe zestawy pozwalają na montaż na innych rodzajach sufitów. Punktu dostępowego nie należy montować w miejscach, w których metal, kanały instalacyjne lub inne przeszkody zasłaniają planowaną komórkę radiową. Wartością orientacyjną jest wysokość sufitu od około 2,5 do 4,5 metra, nie zastępuje ona jednak pomiarów na miejscu. Modele te pracują w temperaturze od 0 do 40 °C i przy wilgotności względnej od 10 do 95%, bez kondensacji.

AP6 420X jest jedynym aktualnym modelem AP6 do zastosowań na zewnątrz i ma stopień ochrony IP67. Standardowe sposoby montażu to montaż na ścianie i słupie. Instalacja wymaga uziemienia, okablowania odpornego na warunki atmosferyczne i źródła PoE odpowiedniego do warunków otoczenia. Zakres temperatury pracy rewizji 2 wynosi od -30 do 55 °C, a rewizji 1 — od -20 do 55 °C; dopuszczalna wilgotność względna wynosi od 10 do 95%, bez kondensacji. Granice te należy sprawdzić dla konkretnego urządzenia.

Dobierz odpowiednie pasma radiowe i MIMO

Modele z literą E w nazwie — AP6 420E i AP6 840E — mają po jednym module radiowym dla pasm 2,4, 5 i 6 GHz. AP6 420, 420X i 840 mają moduły radiowe dla pasm 2,4 i 5 GHz. Pasmo 6 GHz nie jest dostępne we wszystkich regionach i wymaga także zgodnych urządzeń klienckich. Moduł radiowy 6 GHz stanowi więc użyteczną wartość dodaną tylko wtedy, gdy domena regulacyjna, urządzenia końcowe i projekt sieci radiowej są ze sobą zgodne.

Oznaczenia 2×2:2 i 4×4:4 opisują udokumentowaną konfigurację MIMO. Modele z serii 840 zapewniają więcej strumieni przestrzennych, lecz korzyści zależą od możliwości klientów, szerokości kanału, zakłóceń, wielkości komórki i jednoczesnego obciążenia. W środowisku o dużym zagęszczeniu lub wymagającym wysokiej wydajności modele 840/840E są więc naturalnym punktem wyjścia dla wdrożenia pilotażowego, nie gwarantują jednak określonej przepustowości ani liczby klientów.

Uplink, PoE i switch należy planować łącznie

Tylko AP6 420 ma uplink 1 GbE; pozostałe modele mają co najmniej jeden port 2,5 GbE. AP6 840E ma dwa porty 2,5 GbE, przy czym tylko pierwszy port zasila punkt dostępowy przez PoE. Sam port 2,5 GbE w punkcie dostępowym nie tworzy jeszcze ścieżki danych 2,5 GbE: port switcha, okablowanie, wynegocjowana prędkość i pozostała część sieci również muszą być do niej dostosowane.

AP6 420, 420E, 420X i 840 wymagają co najmniej 802.3at PoE+, natomiast AP6 840E wymaga 802.3bt PoE++. Pasywne iniektory PoE nie są obsługiwane. Przy niewystarczającym zasilaniu AP6 wyłącza wszystkie moduły radiowe. Po zmianie mocy PSE należy ponownie uruchomić punkt dostępowy.

Nie wymiaruj zasilania na podstawie jednej nominalnej wartości mocy. Dla każdego portu AP zarezerwuj wymaganą klasę PoE, oblicz łączny budżet switcha lub iniektora dla wszystkich AP z marginesem eksploatacyjnym i zweryfikuj wynik na planowanym porcie oraz odcinku kabla. Pełną procedurę sprawdzania budżetu mocy switcha, LLDP-MED, VLAN, DHCP, DNS i połączeń docelowych Fusion opisano w artykule Wymagania dotyczące Sophos Wireless.

Wybierz anteny wewnętrzne lub zewnętrzne

Cztery modele wewnętrzne korzystają z wewnętrznych anten dookólnych. Jest to odpowiednie rozwiązanie do prawidłowego montażu na ścianie lub suficie, gdy orientacja i lokalizacja odpowiadają planowanej komórce radiowej. AP6 420X korzysta z zewnętrznych anten dookólnych; dodatkowo dostępne są antena sektorowa 120° i antena kierunkowa 30°.

Opcjonalna antena AP6 420X nie jest wyłącznie zmianą mechaniczną. Właściwą antenę należy również wybrać w konfiguracji punktu dostępowego. Nieprawidłowe ustawienie anteny może spowodować pracę poza dopuszczalnymi limitami regulacyjnymi. Dlatego przed montażem należy wspólnie udokumentować typ anteny, kabel, orientację oraz odpowiednie ustawienie w oprogramowaniu.

Przed zamówieniem sprawdź domenę regulacyjną i SKU

Warianty FCC i ETSI dopuszczają różne kanały. W zastosowaniach zewnętrznych Australia i Nowa Zelandia, Brazylia, Kenia i Republika Południowej Afryki, a także Albania, Andora, Austria, Belgia, Bośnia i Hercegowina, Bułgaria, Chorwacja, Cypr, Czechy, Dania, Estonia, Finlandia, Francja, Niemcy, Grecja, Węgry, Islandia, Irlandia, Włochy, Łotwa, Liechtenstein, Litwa, Luksemburg, Macedonia, Malta, Mołdawia, Monako, Czarnogóra, Holandia, Norwegia, Polska, Portugalia, Rumunia, Serbia, Słowacja, Słowenia, Hiszpania, Szwecja, Szwajcaria, Turcja i Wielka Brytania zabraniają korzystania z kanałów dolnego pasma 5 GHz bez obsługi DFS; kanałów tych nie można tam skonfigurować do pracy na zewnątrz. W Izraelu obowiązuje bardziej rygorystyczne ograniczenie: zewnętrzne punkty dostępowe nie mogą korzystać z żadnego kanału 5 GHz i są ograniczone do pasma 2,4 GHz. Ogólne oznaczenie modelu nie stanowi zatem ogólnoświatowego zezwolenia na korzystanie z częstotliwości radiowych.

Przypisanie SKU do krajów rozróżnia sześć wariantów zakupu: Australia (AU) dla Australii i Nowej Zelandii, Kanada (CA) dla Kanady, Europa (EU) dla wymienionych krajów europejskich, Indie (IN) dla Indii, reszta świata (ROW) dla pozostałych wymienionych krajów oraz Stany Zjednoczone (US) dla Stanów Zjednoczonych. Bezpośrednio przed zamówieniem otwórz aktualną macierz krajów i SKU AP6, dopasuj kraj docelowy do kodu SKU w ofercie i zapisz oba. Przypisanie do lokalizacji w Sophos Fusion nie naprawi niewłaściwego SKU; jeśli brakuje kraju lub oferta się różni, wstrzymaj zamówienie. Deklaracja zgodności nie zastępuje tej kontroli ani lokalnych wymagań częstotliwościowych.

Zweryfikuj wybór za pomocą urządzenia pilotażowego

1. Zapisz wymagania: zanotuj zastosowanie wewnątrz lub na zewnątrz, oczekiwane typy klientów, potrzebne pasma, zapotrzebowanie na 6 GHz, uplink, standard PoE, sposób montażu, kraj i tryb zarządzania. Dla zarządzania przez Sophos Fusion zapisz również liczbę zarządzanych tam AP oraz liczbę ważnych subskrypcji AP6 Support and Services na koncie Fusion.
2. Sprawdź model i region: przed zamówieniem porównaj model, rewizję sprzętową, kod SKU i kraj lokalizacji. W bibliotece zgodności regulacyjnej otwórz dokładny model AP6, pobierz deklarację lub homologację wymaganą dla kraju docelowego i rewizji, a następnie zapisz tytuł dokumentu i datę pobrania w rejestrze decyzji. Jeśli modelu brakuje, rewizja się różni albo dopuszczenie w danym kraju jest niejasne, nie zamawiaj do czasu wyjaśnienia przypisania.
3. Sprawdź wstępnie port switcha: skontroluj negocjację 1 lub 2,5 GbE, PoE+/PoE++, odcinek kabla, LLDP-MED i łączny budżet mocy.
4. Zainstaluj jeden punkt dostępowy: sprawdź planowane miejsce montażu, a w przypadku modelu 420X także uziemienie, uszczelnienie, typ anteny i jej ustawienie.
5. Wykonaj pomiary odbiorcze: udokumentuj wynegocjowaną prędkość Ethernet, stan PoE, aktywne moduły radiowe, dozwolone kanały, połączenie klienta i przepustowość w kilku reprezentatywnych punktach.
6. Zweryfikuj decyzję: dopiero po pilotażu zdecyduj, czy model, liczba urządzeń, rozmieszczenie i budżet mocy switcha są odpowiednie dla pozostałego obszaru. W razie odchyleń wróć do ostatniej udokumentowanej konfiguracji, zamiast zmieniać kilka zmiennych jednocześnie.

Następnie należy przeprowadzić rejestrację w sekcji My Products > Wireless > Access Points > Register. Artykuł Onboarding Wizard przedstawia proces zgłaszania urządzenia, przypisywania go do lokalizacji i testu odbiorczego.

Utrzymuj decyzję przez cały cykl życia

Protokół odbioru jest punktem odniesienia dla późniejszych zmian. Musi zawierać co najmniej model, rewizję sprzętową, kod SKU, kraj lokalizacji, montaż i antenę, port switcha i klasę PoE, a także wynegocjowaną prędkość, aktywne pasma, kanały i wyniki pomiarów. Sama aktualna lista modeli lub krajów nie dowodzi, że zainstalowany albo dostarczony w zastępstwie AP odpowiada udokumentowanemu wdrożeniu.

Powtórz kontrolę wyboru przed rozbudową, wymianą lub przeniesieniem oraz po zmianie kraju lub domeny regulacyjnej, anteny, montażu, switcha, PSE, okablowania albo istotnego zachowania firmware’u. Zrób to również, gdy model nie jest już dostępny lub obsługiwany albo dokument zgodności został zastąpiony. Przy każdej rozbudowie lub wymianie, podczas okresowych przeglądów operacyjnych oraz gdy zbliża się termin wygaśnięcia subskrypcji lub już ona wygasła, ponownie sprawdź i zapisz tryb zarządzania, liczbę AP zarządzanych w Sophos Fusion oraz liczbę ważnych subskrypcji AP6 Support and Services na koncie Fusion. Jeśli ta liczba jest mniejsza niż liczba AP zarządzanych w Sophos Fusion, wstrzymaj rozbudowę lub wymianę i nie kontynuuj niedostatecznie objętej subskrypcjami pracy w Fusion, dopóki wystarczająca liczba ważnych subskrypcji na koncie nie zostanie przywrócona. Zachowaj wymagania i punkt odniesienia, ponownie oceń model zastępczy wraz z rewizją i regionalnym SKU, a najpierw przygotuj dokładnie jedno urządzenie.

Przetestuj kandydata z tą samą konfiguracją SSID i portu switcha, a następnie porównaj negocjację Ethernet, PoE, aktywne moduły radiowe, dozwolone kanały, połączenie klienta i przepustowość z punktem odniesienia. W razie różnic wróć do ostatniego udokumentowanego stanu i zmieniaj tylko jeden element naraz. Dopiero po pozytywnym odbiorze zaktualizuj zestawienie materiałów i rejestr eksploatacyjny oraz wdróż pozostałe urządzenia.