DrayTek Roadshow in Turkey, Session 1

61
1 İnternetin Kontrol Edilmesi Recep Tiryaki Teknik Servis Muduru Seminar

Transcript of DrayTek Roadshow in Turkey, Session 1

Page 1: DrayTek Roadshow in Turkey, Session 1

1

İnternetin Kontrol Edilmesi

Recep Tiryaki

Teknik Servis Muduru

Seminar

Page 2: DrayTek Roadshow in Turkey, Session 1

2

Taslak — Bolum 1

• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement

• User Management- Ayarlanabilir açılış logosu - Create Accounts for Accommodations

• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods

• WiFi Airtime Fairness• Band Genişliği Ayarları

Page 3: DrayTek Roadshow in Turkey, Session 1

3

• Multi LAN Subnets / VLAN- Port-Bazlı - Tag-Bazlı - Inter-LAN Routing - Hybrid Example — Setup multi-subnets with APs

• LAN-to-LAN VPN - PPTP ve IPSec - VPN Trunk

• Remote Dial-in VPN- Smart VPN Client ve SSL VPN

• Load-Balance/Route Policy

Taslak — Bolum 2

Page 4: DrayTek Roadshow in Turkey, Session 1

4

Taslak

• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement

• User Management- Ayarlanabilir açılış logosu - Create Accounts for Accommodations

• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods

• WiFi Airtime Fairness• Band Genişliği Ayarları

Page 5: DrayTek Roadshow in Turkey, Session 1

5

Web Content Filter

www.google.com

www.google.com

CYREN Server

Search Engines & PortalsPass

www.facebook.comwww.facebook.com

Social Networkingblock

Page 6: DrayTek Roadshow in Turkey, Session 1

6

Web Content Filter

Page 7: DrayTek Roadshow in Turkey, Session 1

7

Web Content Filter

Page 8: DrayTek Roadshow in Turkey, Session 1

8

Web Content Filter

Page 9: DrayTek Roadshow in Turkey, Session 1

9

DNS Filter

• HTTPS siteleri engellemek için DNS filter kullanabiliriz

• Yenilenen WCF ve UCF filtreleri

Page 10: DrayTek Roadshow in Turkey, Session 1

10

APP Uygulaması

Page 11: DrayTek Roadshow in Turkey, Session 1

11

Page 12: DrayTek Roadshow in Turkey, Session 1

12

CSM in Firewall a Eklenmesi• Tüm LAN kullanıcıları için

- Firewall >> General Setup >> Default Rule

Page 13: DrayTek Roadshow in Turkey, Session 1

13

• Özel LAN kullanıcıları için- Firewall >> Filter

Setup >> Data Filter

CSM in Firewall a Eklenmesi

Page 14: DrayTek Roadshow in Turkey, Session 1

14

• Ayarlanabilir Mesajlar

Blok Mesajları

Page 15: DrayTek Roadshow in Turkey, Session 1

15

Syslog Utility

Page 16: DrayTek Roadshow in Turkey, Session 1

16

Taslak

• Content Security Management (CSM)- Web Content Filter ile DNS Filter - APP Enforcement

• User Management- Ayarlanabilir açılış logosu - Misafirler için Hesap Oluşturma

• AP Yönetimi- Setup, Configure, and Maintenance - Management Methods

• WiFi Airtime Fairness• Band Genişliği Yönetimi

Page 17: DrayTek Roadshow in Turkey, Session 1

17

Ayarlanabilir Açılış Logosu

Page 18: DrayTek Roadshow in Turkey, Session 1

18

Ayarlanabilir Açılış Logosu

Page 19: DrayTek Roadshow in Turkey, Session 1

19

Misafirler Kullanıcı Hesapları• Odalar için hesap açılması

Page 20: DrayTek Roadshow in Turkey, Session 1

20

• Hesaplar için kullanıcı grupları oluşturun

Misafirler Kullanıcı Hesapları

Page 21: DrayTek Roadshow in Turkey, Session 1

21

• Misafirlerin internete girebilmesi için Firewall dan gerekli izinlerin verilmesi

Misafirler Kullanıcı Hesapları

Page 22: DrayTek Roadshow in Turkey, Session 1

22

Taslak

• Content Security Management (CSM)- URL Content Filter with DNS Filter - Web Content Filter with DNS Filter - APP Enforcement

• User Management- Customized Login Page Logo - Create Accounts for Accommodations

• AP Yönetimi- Tak çalıştır kurulum ve Kurulum Ayarları - Kablosuz Ağ Ayarları Yönetimi

• WiFi Airtime Fairness• Band Genişliği Yönetimi

Page 23: DrayTek Roadshow in Turkey, Session 1

23

AP Yönetimi

• Tak Çalıştır Kurulum• AP Ayarları• AP Yönetimi• Kablosuz Ağ Yönetimi

- Her AP nin trafik grafiği - AP Yük Paylaşımı - AP Roaming

Page 24: DrayTek Roadshow in Turkey, Session 1

24

Tak Çalıştır Kurulum

PoE on Switch AP Plug-n-Play

Page 25: DrayTek Roadshow in Turkey, Session 1

25

• Bağlantıdan Önce• Bağlantıdan Sonra• AP ye DHCP sağlanması

Tak Çalıştır Kurulum

Page 26: DrayTek Roadshow in Turkey, Session 1

26

AP Yapılandırması

Page 27: DrayTek Roadshow in Turkey, Session 1

27

• Cihazın kabul edilmesi

AP Yapılandırması

Page 28: DrayTek Roadshow in Turkey, Session 1

28

AP Yönetimi

• Eylem Seçiniz

Page 29: DrayTek Roadshow in Turkey, Session 1

29

AP Trafik Grafiği

Page 30: DrayTek Roadshow in Turkey, Session 1

30

• Ayarlar

AP Yük Dengelemesi

Page 31: DrayTek Roadshow in Turkey, Session 1

31

AP Yük Dengelemesi

• Trafik

Traffic: 32 MbpsLimit: 32 Mbps

Traffic: 20 MbpsLimit: 32 Mbps

Page 32: DrayTek Roadshow in Turkey, Session 1

32

Page 33: DrayTek Roadshow in Turkey, Session 1

33

AP Yük Dengelemesi

Traffic: 32 MbpsLimit: 32 Mbps

Traffic: 20 MbpsLimit: 32 Mbps

16 Mbps 16 Mbps

10 Mbps10 Mbps

0 Mbps Idel

Page 34: DrayTek Roadshow in Turkey, Session 1

34

AP Roaming

• Pre-Authentication — Rome to Next• PMK Cache — Rome Back

Page 35: DrayTek Roadshow in Turkey, Session 1

35

Taslak

• Content Security Management (CSM)- URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement

• User Management- Ayarlanabilir Açılış Logosu - Create Accounts for Accommodations

• AP Management- Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods

• WiFi Airtime Fairness• Band Genişliği Ayarları

Page 36: DrayTek Roadshow in Turkey, Session 1

36

• Teori: - Kanal bir zamanda bir istasyon tarafından erişilebilir (802.11) - Her istasyon kanalında eşit öncelik vardır (802.11e)

8 Stations

12.5%

12.5%

12.5%

12.5% 12.5%

12.5%

12.5%

12.5%

20 Stations

Airtime Fairness

Page 37: DrayTek Roadshow in Turkey, Session 1

37

Test Ortamı Kurulumu

Link Rate 130Mbps

Link Rate 65Mbps

KAPI KAPALIYKEN

AP900192.168.38.2/24

110120130140150160170

210

PC, JPerf Client

JPerf ServersTest Direction: LAN to WLAN

Page 38: DrayTek Roadshow in Turkey, Session 1

38

Without AirTimeFairness

Test 1 Test 2 Test 3 Average

192.168.38.110 1.17 1.78 1.84 1.60

192.168.38.120 7.26 7.18 7.58 7.34

192.168.38.130 8.59 8.25 8.70 8.51

192.168.38.140 4.37 3.46 3.68 3.84

192.168.38.150 7.22 7.06 7.13 7.14

192.168.38.160 6.93 6.81 7.83 7.19

192.168.38.170 1.68 1.57 1.75 1.67

Sub Total 37.22 36.11 38.51 37.28

192.168.38.210 5.49 5.83 5.46 5.59

Total 42.71 41.94 43.97 42.87

AirTime Fairness Olmadan

Link Rate65 Mbps

Link Rate130 Mbps

Page 39: DrayTek Roadshow in Turkey, Session 1

39

Bazı İstasyonlar

AirTime Fairness Olmadan

“Düşer”

Page 40: DrayTek Roadshow in Turkey, Session 1

40

AirTime Fairness Olmadan• Theory:Her istasyon Air Time

Fairness Kullanır - Böylelikle Tüm Kullanıcılar İnternete Bağlanabilir

Theory

12.50%

12.50%

12.50%

12.50% 12.50%

12.50%

12.50%

12.50%

• AirTime Fairness olmadan

Without Airtime Fairness

21013.35%

1703.88%

16016.70%

15016.60%

1408.93%

13019.77%

12017.05%

1103.72%

Page 41: DrayTek Roadshow in Turkey, Session 1

41

AirTime Fairness

Page 42: DrayTek Roadshow in Turkey, Session 1

42

With AirTimeFairness

Test 1 Test 2 Test 3 Average

192.168.38.110 4.75 4.70 4.57 4.67

192.168.38.120 5.71 5.59 5.68 5.66

192.168.38.130 9.09 9.21 8.21 8.84

192.168.38.140 5.21 5.14 5.37 5.24

192.168.38.150 8.34 8.53 8.45 8.44

192.168.38.160 9.52 9.23 9.41 9.39

192.168.38.170 3.30 3.29 3.42 3.34

Sub Total 45.92 45.69 45.11 45.57

192.168.38.210 4.64 4.80 4.54 4.66

Total 50.56 50.49 49.65 50.23

AirTime Fairness

Link Rate65 Mbps

Link Rate130 Mbps

Page 43: DrayTek Roadshow in Turkey, Session 1

43

With AirTime Fairness

“DÜŞME”

Page 44: DrayTek Roadshow in Turkey, Session 1

• İstasyon Performansı Eşitlendi - Donanım hızlarının aynı olduğunu varsayarsak...

44

With AirTime Fairness

2109.26%170

6.64%

16018.65%

15016.76%

14010.41%

13017.76%

12011.25%

1109.28%

Without AirTime Fairness

21013.35%

1703.88%

16016.70%

15016.60%

1408.93%

13019.77%

12017.05%

1103.72%

Karşılaştırma Bireysel Oran

Page 45: DrayTek Roadshow in Turkey, Session 1

45

• 22.24% İyileşme

130Mbps bağlantı oranı ile kullanıcılar

WithoutAirTime Fairness

WithAirTime Fairness

Difference Improvement

192.168.38.110 1.60 4.67 3.07 191.88%

192.168.38.120 7.34 5.66 -1.68 -22.89%

192.168.38.130 8.51 8.84 0.33 3.88%

192.168.38.140 3.84 5.24 1.4 36.46%

192.168.38.150 7.14 8.44 1.3 18.21%

192.168.38.160 7.19 9.39 2.2 30.60%

192.168.38.170 1.67 3.34 1.67 100.00%

Sub Total 37.28 45.57 8.29 22.24%

192.168.38.210 5.59 4.66 -0.93 -16.64%

Total 42.87 50.23 7.36 17.17%20

25.2

30.4

35.6

40.8

46

Without With

45.57

37.28

Page 46: DrayTek Roadshow in Turkey, Session 1

46

• -16.64% Kesinti

65Mbps bağlantı oranı ile kullanıcılar

0

1.4

2.8

4.2

5.6

Without With

4.66

5.59

WithoutAirTime Fairness

WithAirTime Fairness

Difference Improvement

192.168.38.110 1.60 4.67 3.07 191.88%

192.168.38.120 7.34 5.66 -1.68 -22.89%

192.168.38.130 8.51 8.84 0.33 3.88%

192.168.38.140 3.84 5.24 1.4 36.46%

192.168.38.150 7.14 8.44 1.3 18.21%

192.168.38.160 7.19 9.39 2.2 30.60%

192.168.38.170 1.67 3.34 1.67 100.00%

Sub Total 37.28 45.57 8.29 22.24%

192.168.38.210 5.59 4.66 -0.93 -16.64%

Total 42.87 50.23 7.36 17.17%

Page 47: DrayTek Roadshow in Turkey, Session 1

47

• 17.17% Gelişme

Genel

30

35.5

41

46.5

52

Without With

50.23

42.87

WithoutAirTime Fairness

WithAirTime Fairness

Difference Improvement

192.168.38.110 1.60 4.67 3.07 191.88%

192.168.38.120 7.34 5.66 -1.68 -22.89%

192.168.38.130 8.51 8.84 0.33 3.88%

192.168.38.140 3.84 5.24 1.4 36.46%

192.168.38.150 7.14 8.44 1.3 18.21%

192.168.38.160 7.19 9.39 2.2 30.60%

192.168.38.170 1.67 3.34 1.67 100.00%

Sub Total 37.28 45.57 8.29 22.24%

192.168.38.210 5.59 4.66 -0.93 -16.64%

Total 42.87 50.23 7.36 17.17%

Page 48: DrayTek Roadshow in Turkey, Session 1

AirTime Fairness Özet Olarak

48

• Genel kablosuz ağ performansını arttırır • Genel olarak düşük bağşantı hızındaki kullanıcıların hızında artış görülmüştür

• NOT: Central AP Management >> Load Balance, içinde Force Overload Disassociation u by single Strength olarakayarlayınız

Page 49: DrayTek Roadshow in Turkey, Session 1

49

Taslak

• Content Security Management (CSM)- URL Content Filter ile DNS Filter - Web Content Filter ile DNS Filter - APP Enforcement

• User Management- Ayarlanabilir Açılış Penceresi Logosu - Misafirler için hesap oluşturma

• AP Management- Plug-n-Play Setup, Configuration Provision, and Maintenance - Wireless LAN Management Methods

• WiFi Airtime Fairness• Band Genişliği Yönetimi

Page 50: DrayTek Roadshow in Turkey, Session 1

50

Band Genişliği Yönetimi

• Band Genişliği Limiti• Session Limit• QoS

Page 51: DrayTek Roadshow in Turkey, Session 1

51

Band Genişliği Limiti

Page 52: DrayTek Roadshow in Turkey, Session 1

•Data Flow Monitörü Kontrol Ediniz

52

• Herhangi bir band genişliği ayarı tanımlanmamış ise en iyi ayarları yapmak için kutucuğu işaretleyiniz

Band Genişliği Limiti

Page 53: DrayTek Roadshow in Turkey, Session 1

53

Band Genişliği Limiti

Page 54: DrayTek Roadshow in Turkey, Session 1

54

• IP  adreslerindeki  Belli  kurallar  

Band Genişliği Limiti

Page 55: DrayTek Roadshow in Turkey, Session 1

55

Band Genişliği Limiti

Page 56: DrayTek Roadshow in Turkey, Session 1

56

Session Limiti

Page 57: DrayTek Roadshow in Turkey, Session 1

57

QoS

Page 58: DrayTek Roadshow in Turkey, Session 1

58

QoS

Page 59: DrayTek Roadshow in Turkey, Session 1

59

• Band Genişliği Oranı

QoS

Page 60: DrayTek Roadshow in Turkey, Session 1

60

• Qos statüsünün kontrolü• Esnek band genişliği ayarları

- "Diğerleri" için daha fazla band genişliği kuralları ayarlanmıştır

QoS

Page 61: DrayTek Roadshow in Turkey, Session 1

61

Q&A