Новичку в области беспроводных сетей и нужен совет опытных…

Дано: имеется локальная сеть с доступом в Интернет.
В одном из компов стоят 2 сетевые платы одна подключена к ADSL модему (D-Link DSL-2500U), другая в локалку. На этом же компьютере стоит USERGATE для учета трафика локальных пользователей.

Поставлена задача: дать беспроводной доступ в Интернет посетителям в кафе (примерно на 5-8 пользователей), а также на двух этажах гостиницы (примерно по 5-8 пользователей на этаж). Радиус действия небольшой, примерно метров 30 (max) для каждой точки.

Думаю, что необходимо поставить еще одну сетевую карту и к ней кабелем подключиться (см. рисунок)

Вопрос:
1. Правильно ли я представляю архитектуру беспроводной сети и ее подключение к локальной сети.
2. Какие дадите рекомендации по организации беспроводной сети, по степени ее защиты от проникновению в локальную сеть, как обеспечить непрерывность связи при переходе из одного помещения в другое (роуминг).
3. Какое порекомендуете применить оборудование, которое на схеме обозначено как «Устройство1», «Устройство2», «Устройство3», «Устройство4».
4. Как лучше настроить оборудование (желательно по конкретней и на примерах)
5. Что необходимо сделать, чтобы гости на своих компьютерах, делали минимум настроек при подключению.
6. Как лучше организовать учет трафика беспроводных пользователей? Через UserGate с назначением каждому логина/пароля или использовать какую нибудь другую программу учета - биллинг.
7. Выскажите свои рекомендации и пожелания кто этим уже занимался.

Вопросы по организации беспроводного доступа, остаются актуальными…
Специалисты, откликнитесь, пожалуйста…

1.Да
2.См. пункт 5 касемо безопасности.Что касаемо роуминга - бесшовного не будет.Адаптер будет переподключаться от одной ТД к другой.
3.«Устройство4» - DSA-3110 с прошивкой Hot Spot.«Устройство2», «Устройство3», «Устройство1» - Точки доступа DWL-3200AP.
4.«Устройство1» - как Access Point.
http://dlink.ru/technical/faq_wireless_73.php
«Устройство2», «Устройство3» - WDS with AP
http://dlink.ru/technical/faq_wireless_72.php
Что касаемо устройства 4 - там отдельно.По вопросу этого устройства Вам лучше пообщаться с нашим консультантом Михаилом Марковым
mmarkov@dlink.ru
5.Всю аторизацию настраивайте на 3110 или на внешнем RADIUS'е
6.Можно настроить на 3110 или на внешнем RADIUS'е,также можно ограничивать на 3110 сессию по времени или по траффику

Но это оптимальная схема.Можно вместо 3110 поставить обычный свич.На точках настроить DHCP и фильтрацию по МАС.Учет тарфика вести на юзергейте.

Еще вопросик можно?

В рекомендуемом устройстве беспроводного доступа (DWL-3200AP, а также и в других моделях) выходная мощность передатчика:
• ESTI
- Для 802.11b: 14dBm
- Для 802.11g: 14dBm
Сколько это в mВт, больше или меньше 100 mВт, надо ли регистрировать и получать лицензию в гостехнадзоре по связи?

Мощность посчитайте здесь, введите слева dbm - справа получите мВт, нажав на третью кнопку...

До 100 мВт при использовании _внутри_ здания - желательно поставить Гостехнадзор просто в известность, иначе
(либо внешняя передача, либо мощность выше 0,1 Вт) - обязательная регистрация (НО не получение разрешения на использовагие частот).

Также замечу (для вас и всех интересующихся), что подключение внешних _пассивных_ антенн (т.е. при подключении, когда между
выходом приемопередатчика и антенной нет усилителя) не изменяет излучаемую мощность передатчика. Считаем:
- по паспорту (инструкции и т.п.) выходная мощность, предположим, 15 dbi (учитывая штатную антенну 2dbi)
- соответственно, изотропная мощность (по паспорту) = 13 dbi
- соответсвенно, даже при использовании антенны в 24dbi, вы должны указать мощность передатчика в 13 dbi. Вот и всё.