Mesh-Netzwerke

Ein Mesh-Netzwerk ist eine Gruppe von Access Points, die über eine Backhaul-SSID miteinander verbunden sind. Zusammen fungieren sie als ein einzelner Wireless Access Point, indem sie dieselbe Fronthaul-SSID senden, mit der sich drahtlose Geräte verbinden.

Übersicht

Sie können Access Points der Serien Sophos APX oder AP6 mit einem Mesh-Netzwerk konfigurieren. Über ein Mesh-Netzwerk können Access Points eine Backhaul-SSID erstellen, um drahtlos miteinander zu kommunizieren. Eine Backhaul-SSID ist eine private SSID, die nur für andere Access Points sichtbar ist, die mit demselben Mesh-Netzwerk konfiguriert sind. Die Access Points verbinden die verschiedenen Segmente des Netzwerks drahtlos. Sie können Mesh-Netzwerke für Umgebungen verwenden, in denen keine physische Verkabelung für alle Access Points verfügbar ist. Sie können Mesh-Netzwerke über Sophos Central oder über die lokale Benutzeroberfläche auf Access Points der AP6-Serie verwalten.

Stamm- und Knoten-Access-Points

Access Points haben eine von zwei Rollen innerhalb eines Mesh-Netzwerks:

• Stamm: Der Stamm-Access-Point steuert und verwaltet die Konfigurationsupdates für alle anderen Knoten im Mesh-Netzwerk. Der Stammknoten erfordert eine physische Ethernet-Verbindung zum Netzwerk.
• Knoten: Knoten-Access-Points stellen eine Verbindung mit dem Root-Access-Point innerhalb des Mesh-Netzwerks her. Knoten benötigen keine physische Verbindung zum Netzwerk.

Backhaul

Knoten-Access-Points kommunizieren mit dem Root über den Backhaul, der drahtlos, kabelgebunden oder eine Mischung aus beidem sein kann. Der einzige Unterschied zwischen ihnen besteht darin, wie die Mesh-Access-Points miteinander kommunizieren. Die drahtlosen Funktionen und die Funktionalität bleiben gleich.

Drahtloser Backhaul

Ein drahtloser Backhaul ermöglicht es Knoten-Access-Points, über die Frequenzbänder 2,4 GHz, 5 GHz oder 6 GHz mit dem Root zu kommunizieren. Der gesamte Mesh- und Geräteverkehr wird drahtlos an den Root gesendet.

Ein drahtloser Backhaul ist praktisch, da die Knoten-Access-Points außer PoE keine Verkabelung erfordern. Dies macht ihn ideal für Umgebungen, in denen das Verlegen von Kabeln teuer, schwierig oder unmöglich ist. Da keine Verkabelung nötig ist, können Sie ein Mesh-Netzwerk in Bereichen ohne Abdeckung oder Verkabelung schnell erweitern. Sie können auch einen drahtlosen Backhaul verwenden, um Netzwerksegmente über große, offene Bereiche wie Straßen und Innenhöfe mit Richtantennen zu verbinden.

Obwohl ein drahtloser Backhaul bequem ist, wird er durch Wireless- und Gleichkanalstörungen beeinträchtigt. Bei der Planung einer Mesh-Bereitstellung mit einem drahtlosen Backhaul müssen Sie sicherstellen, dass die Knoten eine klare Sichtlinie zueinander und zum Root haben. Sie müssen auch Ihre Kanalauswahl und Sendeleistung entsprechend planen, um den Backhaul frei von Störungen zu halten. Sobald Sie die besten Kanäle ermittelt haben, deaktivieren Sie die Autochannel-Funktion und legen Sie Kanäle manuell fest, um zu verhindern, dass sie sich ändern.

Kabelgebundener Backhaul

Wenn alle Knoten-Access-Points eine kabelgebundene Verbindung zum Netzwerk haben, können Sie einen kabelgebundenen Backhaul erstellen. In diesem Szenario findet die gesamte Kommunikation zwischen Access Points über das verkabelte LAN statt. Dies maximiert die Bandbreite, indem die drahtlosen Funkempfänger ausschließlich für drahtlose Geräte reserviert werden. Ein kabelgebundener Backhaul ist auch deutlich zuverlässiger als ein drahtloser Backhaul und erfordert weniger Vorbereitung und Konfiguration zur Vermeidung von Störungen.

Ein Nachteil eines kabelgebundenen Backhauls ist die erforderliche Verkabelung für die Einrichtung. Es ist nicht für alle Umgebungen erforderlich, dass Netzwerkkabel zu jedem Mesh-Knoten verlegt werden. Sie müssen auch sicherstellen, dass Sie die Netzwerkhardware konfigurieren, die die Knoten mit den entsprechenden VLANs und Protokollen wie STP verbindet, um Netzwerkschleifen zu verhindern.

Mesh-Netzwerktypen

Mesh-Netzwerke haben eine von zwei Formen:

• Netzwerk-Repeater: Ein Mesh-Access-Point kann die SSID vom Stamm-Access-Point übertragen, um einen größeren Bereich ohne Kabel abzudecken. Sie können mehrere Knoten-Access-Points mit einem Stamm-Access-Point konfigurieren. Es kann mehrere Stamm-Access-Points geben.

• Netzwerkbrücke: Ein Mesh-Netzwerk kann als Brücke zwischen Ethernet-Netzwerken genutzt werden, ohne dass Kabel verlegt werden müssen. Um eine WLAN-Bridge herzustellen, verbinden Sie das zweite Netzwerksegment mit der Ethernet-Schnittstelle des Knoten-Access-Points. Der Stamm-Access-Point kann sich dann über das erste Ethernet-Segment mit Sophos Central verbinden.

Mesh-Netzwerke hinzufügen und entfernen

Sie können Mesh-Netzwerke auf der Detailseite des Access Points hinzufügen und entfernen. Siehe Zugewiesene SSIDs.

Einschränkungen

Mesh-Netzwerke unterliegen den folgenden Einschränkungen:

• Bei der Einrichtung eines Mesh-Netzwerks müssen Sie eine neue Backhaul-SSID erstellen.
• Sie müssen während der Ersteinrichtung der Mesh-Bereitstellung alle Access Points mit einem LAN-Netzwerk verbinden.
• Ein Access Point kann nur eine Mesh-Backhaul-SSID besitzen.
• Der Stamm-Access-Point muss über eine LAN-Verbindung verfügen.
• Mesh-Access-Points müssen sich auf demselben Kanal befinden. Wir empfehlen, die Autochannel-Funktion zu deaktivieren und den Backhaul-Funkempfänger manuell auf den gewünschten Kanal einzustellen.
• Es findet keine automatische Übernahme des Stamm-Access-Points statt. Die Verbindung zu einem Mesh-Netzwerk erfolgt während des Starts.