нужны не дорогие точки доступа + контроллер,

на контроллер зайдет провайдер медью,
на контроллере должен быть хотя бы минимум для защиты сети (фаэрволл, желательно поддержка тунеля IPSec или L2TP, будет круто, елси контроллер сможет поднять на себе сервер VPN для подключения к нему клиентов),
на контроллере настраиваются профили для точек,
точки должны управляются централизованно,
на точках\контроллере обязательно должна быть возможность реализовать: влан для персонала гостиницы, влан для посетителей,
минимум торчащих антен, разьемов, т.е. максимально защищены интерфейсы, которые можно "открутить, отключить и тд",
очень хочется иметь на устройстве управления биллинг в виде временных паролей с возможностью отслеживать ширину канала, а так же шейпер рабочий между клиентами.

вот как-то так.

Добрый день,
Данный функционал поддерживает контроллер DWC-1000 (поддерживает с дополнительными лицензиями до 24 ТД, может объединяться в кластер с такими же контроллерами до 4шт в кластере, следовательно до 96 ТД на кластер), к которому дополнительно для VPN необходимо приобрести лицензию, чтобы он умел VPN-сервер, IPSec и т.д. По сути, DWC-1000 построен на базе DSR-1000 и умеет тоже самое, что и последний. Но для разруливания трафика и организации VPN/Vlan и т.д., рекомендуется использовать межсетевые экраны серии DFL.
Контроллер поддерживает следующие ТД: DWL-2600AP, DWL-3600AP, DWL-6600AP, DWL-6610AP, DWL-6700AP, DWL-8600AP(с прошивкой 4.x.x.x), DWL-8610AP, DWL-8710AP. Тут на Ваше усмотрение.



Это он умеет.



Не совсем понял вопроса.



Если я правильно Вас понял, то шейпер на контроллерах имеется в следующем виде: задается айпи подсеть и сопоставляется правило ограничения скорости для клиента. Допустим, если мы задали для 192.168.0.2-192.168.0.12 пропускную способность в 10 Мбит/сек, то при подключении 10 клиентов одновременно, каждый из клиентов будет иметь полосу в 1мбит/сек, при отключении нескольких пользователей полоса между ними поделится не ровно, а останется в 1мбит/сек для каждого из клиентов.
Билинг имеется только в виде: временные учетные записи с возможностью ограничения по времени активности уч.записи, либо объему скачиваемых данных

Кол-во ТД для беспроводного покрытия Вашего проекта можно посчитать с помощью Wi-Fi Planner Pro. Учитывайте, что разработчики рекомендуют не более 30 клиентов на каждый из диапазонов ТД (т.е., если ТД однодиапазонная, то кол-во клиентов до 30, если 2ухдиапазонная, то до 30 клиентов на диапазон 2.4Ггц и до 30 на 5Ггц). Максимальное кол-во активных подключений на контроллер до 512.

Для более подробной информации и интересующим Вас вопросам, по подбору оборудования - обращайтесь на wifi@dlink.ru

я имел ввиду точки доступа с минимум выступающих элементов из корпуса...

если отказаться от "желательно поддержка тунеля IPSec или L2TP, будет круто, елси контроллер сможет поднять на себе сервер VPN для подключения к нему клиентов", то есть еще контроллеры какие-то дешевле? бюджет ограничен к сожалению сильно очень.

Такие ТД есть, например: 6600, 8610 и т.д.
Это самый бюджетный беспроводной контроллер в хардварном исполнении.
Но есть вариант еще с софтварным контроллером - CWM, но имеет чуть упрощенный функционал в сравнении с тем же самым DWC-1000, а именно:
- он не умеет VPN
- поддержки роуминга со стороны ТД не будет. Будет его аналогия. В ТД задаются параметры трешхолд, где указывается пороговое значения уровня сигнала клиента при котором его стоит отключить от ТД, ну а дальше роуминговые преднастройки WiFi клиента сами при отключении решают куда им подключиться

1. а если у меня канал всего 10 мбит будет, а клиентов к примеру сначала 2, а к вечеру люди приедут и будет 15-30 человек? то как делиться канал будет с помощью шейпера? и вот из 30 пользователей потом осталось 2 "полуночника"\трудоголика, то как канал распределится?
2. еще вопрос по шейперу в догонку: возможно ли выделить гарантированную\минимальную\максимальную полосу пропускания для одного сида (к примеру оборудования гостиницы)?
3. как выглядит защита клиентов между собой в одном сиде? как защищены между собой клиенты из разных сидов?
4. к точкам доступа, если они поддерживают POE, нужен будет еще коммутатор с POE (планируется: 1 контроллер + 9-12 точек доступа, до некоторых точек доступа будет 20-30 метров), использовать 1 Гбит не выжу смысла, т.к. провайдер все равно не даст такую скорость или будет дорого безумно.
5. сколько будет стоить примерно лицензия, для расширения кол-ва точек доступа до 12 штук? не нашел такого продукта у Вас на сайте.
6. с какой модели начинается поддержка безшовного роуминга клиентов?
7. в чем преимущество точки доступа DWL-6600AP над точками DWL-2600AP и DWL-3600AP? - только скоростные характеристики и поддержка 2-х диапазонов? я так понимаю они достаточно бюджетные (последние 2), мне надо внутренного исполнения и возможно одну внешнего исполнения.

просто не сталкивался с этим ни разу.. поэтому глупые вопросы задаю... прошу понять меня...

1.скорость на одного клиента будет не более того значения, которое указано в правиле. Это "ограничение сверху", то есть - если у вас канал 10 мбит/с, а в правиле задано 2 мбит/с, то даже если клиент будет всего один он не получит больше 10 мбит/с .
2. для SSID можно выделить только максимальную полосу (то есть все клиенты этого SSID, в сумме получат не более того значения которое указано в настройках)
3. по дефолту никак, они могут взаимодействовать с собой. Хорошим тоном является раскидывание Вланов на каждый из SSID, тогда они будут изолированы друг от друга.
4. определите модель ТД и количество, посчитайте общую потребляемую мощность (по данным на нашем сайте для выбранных моделей), потом с учетом необходимого бюджета мощности и требуемого Вам функционала выберите PoE коммутатор - http://dlink.ru/ru/products/1/
5. ссылка на прайс - http://dlink.ru/up/news/Moscow/2016/RussiaPriceBook.xls - тут можно посмотреть и на остальное оборудование цену
6. Поддержка бесшовного роуминга реализована средствами контроллеров DWC-1000/2000 или DWS-3160 и может быть реализована в сети с помощью совместимых ТД серии DWL (все точки этой серии, которые представлены на сайте в разделе Комплексные решения для организации беспроводных сетей, http://dlink.ru/ru/products/2/), а также я указывал их выше
7. DWL-6600AP двузхдиапазонная - раздает две сети - одну в 2,4ГГц, вторую в 5ГГц.
На данный момент точки DWL-3600AP/6600AP практически закончились у поставщиков.