Sieć na stadionie lub arenie: gdzie pasuje UniFi, a gdzie potrzebny jest specjalista

Sieć stadionu to kilka różnych sieci w jednym obiekcie, o zupełnie różnych wymaganiach. Biura klubu i loże VIP przypominają duże biuro lub hotel. Obrotnice i kasy to mały, ale krytyczny system, który nie może zawieść w ostatnie 30 minut przed meczem. Monitoring obejmuje dziesiątki lub setki kamer. A publiczne Wi-Fi dla kilkunastu tysięcy kibiców to osobna dziedzina inżynierii radiowej. Ten poradnik mówi wprost, co z tego zrobisz na UniFi, a gdzie lepiej zatrudnić specjalistę.

U7 OutdoorZewnętrzny AP: parking, strefa kibica, obwódU7 ProWnętrza: loże, biura, strefa prasowaUNVR ProRejestrator Protect dla większej liczby kamerUVC G5 ProKamera 4K na trybuny i wejścia

Krótka odpowiedź

• UniFi dobrze obsłuży: biura klubu, loże i sektory biznesowe, strefę prasową, strefę kibica, parkingi, szkielet dla obrotnic i kiosków, system kamer Protect i kontrolę dostępu do pomieszczeń technicznych.
• UniFi nie jest właściwym narzędziem do pokrycia Wi-Fi całych trybun dla tysięcy jednoczesnych użytkowników. To projekt RF z antenami kierunkowymi, sektorami, montażem pod siedzeniami lub na barierkach i planem widma. Robi go wyspecjalizowany integrator z dedykowanym sprzętem wysokiej gęstości, po pomiarach na obiekcie.
• Mały stadion lub klub niższej ligi (kilkaset do kilku tysięcy miejsc) to szara strefa. Wi-Fi dla kibiców często nie jest tam wymagane, a jeśli jest, zaczyna się od stref (kasy, bufety, trybuna VIP), nie od całej widowni.

Jeśli zaczynasz od zera, najpierw zdecyduj, czy Wi-Fi dla kibiców jest w ogóle wymagane. Często ważniejsze są kasy, obrotnice i kamery, a ruch publiczny bierze na siebie zasięg komórkowy operatorów.

Segmenty sieci

Zacznij od podziału, zanim kupisz pierwszy switch. Typowy układ, z VLAN-ami według zasad z poradnika VLAN w UniFi:

Zasada nadrzędna: ruch publiczny nie dzieli łącza i firewalla z obrotnicami i kasami bez priorytetów i limitów. W dniu meczu to właśnie kibice zapchają każde wspólne łącze. Zaplanuj osobne uplinki do internetu: jedno dla systemów krytycznych, drugie dla Wi-Fi gości i prasy. Zasady przełączania awaryjnego opisuje multi-WAN i LTE w UniFi.

Wi-Fi: gdzie UniFi, a gdzie specjalista

Kilkanaście tysięcy kibiców z telefonami w ciągu kilku minut to inna klasa problemu niż biuro. Dochodzą: ogromna liczba stacji w jednej przestrzeni radiowej, odbicia od betonu i konstrukcji, tłum pochłaniający sygnał i konieczność dzielenia widowni na wiele małych komórek. Dlatego w takich projektach używa się punktów dostępowych z antenami kierunkowymi, montowanych pod siedzeniami, na barierkach lub nad sektorami, a projekt zaczyna się od pomiarów i planu kanałów dla całego obiektu.

Gdzie UniFi pasuje dobrze:

• loże i sektory biznesowe, gdzie jest sufit lub ściana do montażu i kilkadziesiąt osób na pomieszczenie,
• biura, szatnie, sala konferencyjna i strefa prasowa, zob. sieć w centrum konferencyjnym i sieć w biurowcu,
• strefa kibica, parking i obwód zewnętrzny z punktami zewnętrznymi,
• mały stadion, gdzie Wi-Fi ma objąć kilka stref, nie całą widownię.

Gdzie potrzebny jest dedykowany system i pomiary:

• trybuny dla tysięcy jednoczesnych użytkowników,
• wymagania kontraktowe (sponsor, operator, transmisja) co do liczby klientów i przepustowości na kibica,
• obiekty z wymogiem certyfikowanego projektu RF.

Dla stref wewnętrznych dobrze sprawdzi się {{produkt:U7-Pro}} (trzy pasma, w tym 6 GHz, które w loży odciąża zatłoczone pasma 2.4 i 5 GHz). Na zewnątrz, na parkingu i w strefie kibica, wybierz {{produkt:U7-Outdoor}}. Plan kanałów dla wielu punktów opisuje planowanie kanałów Wi-Fi, a zaplecze i gości w obiekcie o podobnej logice omawia poradnik o hotelu. Przed zakupem liczby punktów zrób pomiar na miejscu, a przy próbie z tłumem powtórz go.

Szkielet światłowodowy: 10G i 25G

Stadion jest rozległy, a kabel miedziany ma limit 100 m. Szkielet musi być światłowodowy, z pierścieniem lub co najmniej dwiema niezależnymi trasami między głównym węzłem a węzłami w sektorach.

• Węzeł główny (MDF) w osobnym, zabezpieczonym pomieszczeniu. Tu stoją brama, switch agregujący, rejestratory i zasilanie.
• Węzły sektorowe (IDF): po jednej szafie na sektor lub kilka sektorów, z dwoma uplinkami do węzła głównego różnymi trasami kablowymi.
• Połączenia: SFP+ to 10 Gb/s, SFP28 to 25 Gb/s. Kabel DAC ({{produkt:UACC-DAC-SFP28-0.5M}}) stosuj tylko w obrębie jednej szafy lub sąsiednich szaf. Między budynkami i sektorami użyj światłowodu z modułami optycznymi, na krótszych odcinkach wielomodowego, jak {{produkt:UACC-OM-SFP28-SR}}. Dla większych odległości sprawdź w karcie modułu zasięg i typ światłowodu (jedno- czy wielomodowy), bo moduł musi pasować do włókna.

Jako centralny switch agregujący sprawdź {{produkt:USW-Pro-Aggregation}}, a w mniejszym obiekcie jako bramę {{produkt:UCG-Fiber}} (porty SFP+ i 2.5G). Przy dużym obiekcie z wieloma sektorami i ruchem między VLAN-ami sprawdź, czy brama zniesie routing, i skonsultuj dobór. Podstawy mediów i modułów opisuje sieć 10G w UniFi.

Redundancja

• Dwa uplinki z każdego węzła różnymi trasami, jako agregacja (LAG) albo z blokadą pętli przez STP. Szczegóły w LAG i STP w UniFi.
• Pierścień jest tani, ale zbieżność STP po awarii trwa chwilę. Dla obrotnic i kas zaplanuj to tak, aby krótkie przerwanie nie zatrzymało odprawy (lokalny tryb pracy offline w systemie biletowym).
• Multi-WAN: dwa łącza od różnych operatorów, najlepiej różnymi trasami wejścia do budynku, plus LTE jako ostatnia deska ratunku.
• Brama jest pojedynczym punktem awarii. Na dzień meczu miej gotowe zapasowe urządzenie z aktualną kopią konfiguracji, zob. backup i przywracanie konfiguracji.

Zasilanie PoE, UPS i generator

Policz budżet PoE każdego węzła według budżetu PoE, z zapasem co najmniej 20 procent. Na piętra z kamerami i punktami Wi-Fi nadaje się switch z dużym budżetem, jak {{produkt:USW-Pro-Max-24-PoE}}. Dokładny budżet sprawdź w karcie producenta.

Zasilanie to osobny temat:

• UPS w każdej szafie, dobrany na czas przejścia do agregatu, nie na godziny. Realnie to kilkanaście minut pracy.
• Generator z automatycznym przełączeniem (ATS). Sieć, kamery i obrotnice muszą być na obwodzie rezerwowym. Sprawdź to w próbie, nie na rysunku.
• Zasilanie rezerwowe dla urządzeń z jednym zasilaczem: tam, gdzie to możliwe, użyj {{produkt:USP-RPS}} jako redundantnego zasilania kompatybilnych urządzeń.
• Ochrona przepięciowa na kablach wychodzących na zewnątrz (punkty zewnętrzne, kamery na masztach).

Bezpieczeństwo fizyczne szaf

Węzły sieci są celem sabotażu i zwykłych pomyłek (ktoś wyciągnie kabel obrotnicy). Zamykaj szafy na klucz, trzymaj je w pomieszczeniach z kontrolą dostępu i oznacz porty. Do drzwi pomieszczeń technicznych pasuje {{produkt:UA-HUB}} z czytnikami i dziennikiem wejść. Wyłącz porty niewykorzystane lub przypisz je do osobnego VLAN-u, włącz 802.1X lub przynajmniej ograniczenia na portach w miejscach dostępnych publicznie i nie dawaj kibicom fizycznego dostępu do gniazd w korytarzach. Dobór szaf opisuje szafa rack dla UniFi.

Monitoring: matematyka retencji

Dla kilkudziesięciu kamer 4K retencja to największy koszt całego projektu. Przykładowe założenie: 40 kamer {{produkt:UVC-G5-Pro}}, strumień około 8 Mb/s na kamerę przy ciągłym nagrywaniu. Rzeczywisty bitrate zależy od sceny, oświetlenia i ustawień, więc zmierz go na swoim obiekcie.

1. 40 kamer × 8 Mb/s = 320 Mb/s, czyli ok. 40 MB/s.
2. W ciągu doby: 40 MB/s × 86 400 s = ok. 3,5 TB.
3. 30 dni retencji = ok. 104 TB.

To wartość surowa. Dodaj margines na RAID i podziel nagrania na kilka rejestratorów, bo jeden rejestrator ma ograniczoną liczbę dysków i przepustowość zapisu. {{produkt:UNVR-Pro}} ma 7 wnęk na dyski, więc przy takim założeniu potrzebujesz kilku rejestratorów albo krótszej retencji, nagrywania zdarzeń zamiast ciągłego lub niższego bitrate. Pełny sposób liczenia opisuje retencja nagrań w Protect.

Praktyczne sposoby zmniejszenia kosztu:

• nagrywanie ciągłe tylko na wejściach, bramach i w miejscach wysokiego ryzyka, a na trybunach tryb zdarzeń,
• 4K tylko tam, gdzie liczą się szczegóły (twarze przy obrotnicach), gdzie indziej kamery 2K,
• podział kamer na grupy z różną retencją.

Kamery kieruj tylko na teren, którym zarządzasz. Informację o monitoringu i zasady przechowywania ustal z inspektorem ochrony danych klubu, bo rozstrzygnięcia prawne nie należą do tego poradnika. Szczegóły produktowe: kamery UniFi G5.

Runbook dnia meczowego

Dobry runbook jest krótki i wydrukowany. Przykładowy układ:

1. T minus 24 h: sprawdź alarmy, wolne miejsce na dyskach rejestratorów, stan UPS, wersje oprogramowania. Żadnych aktualizacji w dniu meczu.
2. T minus 3 h: test obrotnic i kas z każdego węzła, test łącza zapasowego i generatora, kontrola punktów Wi-Fi w lożach.
3. Podczas meczu: jedna osoba przy panelu (klienci na AP, obciążenie uplinków, alarmy kamer), druga w terenie z laptopem i zapasowym switchem.
4. Progi reakcji: z góry ustal, co robisz, gdy uplink przekracza 70 procent, gdy AP ma zbyt wielu klientów albo gdy wypadnie kamera.
5. Po meczu: zbierz logi, zanotuj incydenty i wnioski, zapisz kopię konfiguracji.

Monitoring uzupełnij o SNMP i syslog, żeby alarmy trafiały do osoby dyżurnej na telefon, a nie tylko do panelu.

Najczęstsze błędy

• Wi-Fi dla trybun planowane jak dla biura, bez pomiarów i bez projektu RF.
• Obrotnice i kasy w jednym VLAN-ie z Wi-Fi gości.
• Jedna trasa światłowodu i jeden uplink do internetu.
• Szafy bez UPS-ów lub UPS-y niepodłączone do obwodu generatora.
• Retencja kamer założona bez policzenia bitrate i dysków.
• Zmiany konfiguracji w dniu meczu.

Podsumowanie

UniFi daje na obiekcie sportowym spójny, tani w utrzymaniu system dla części biurowej, lóż, stref zewnętrznych, kamer i kontroli dostępu. Wi-Fi dla całej widowni to osobny projekt, który warto zlecić specjaliście od wysokiej gęstości, a UniFi może obsługiwać resztę obiektu obok niego. Jeśli planujesz taki obiekt i chcesz sprawdzić, które części objąć UniFi, Napisz do nas.

Przygotowane przez AI, zredagowane przez człowieka