Omada Controllerはwebアプリケーションになっており、ソフトウェアをインストールすると、ブラウザ上から管理できるようになります。
同じサブネット、ネットワーク内にある TP-Link Omadaスイッチは自動的に登録され、Omadaコントローラ上に表示されるようになります。
初期状態にした、SG2428P v5.30はDHCPサーバがない場合IPアドレスは192.168.0.1/24になるようです。そのホストに到達できるIPアドレスにコンピュータのIPアドレスを合わせます。例えば192.168.0.20/24 など。これをやっていないとAdoptにFAILします。
デバイスが対応していると自動的に表示される
最初のSTATUSはPENDING 状態
Adoptすると、STATUSがADOPTINGになります。そのまましばらく待つとCONNECTEDになり、操作可能状態となります。
日本語の言語セットはないようです。ただ、ブラウザの翻訳機能で日本語にする事が可能です。
自動的に表示されたデバイスの設定変更をします。デバイスをクリックすると、右側にその機器の状態が表示されます。ポートの状態も表示されるので、どのポートが利用中かも分かります。
設定タグを押すと、設定を変更する事ができます。
SG2428Pのファームウェアを更新してみます。TL-SG2428Pとは別の系統になるようです。現在のビルドを確認すると
最新のビルドはSG2428P(UN)_V5.30_5.30.4 Build 20241218
ダウンロードします。ファイルを展開すると以下の通り
ファームのアップグレードは「カスタムアップグレード」と表示されています。
ファイルを選択すると、こんな画面になります。サイト内の同じモデルのすべてのデバイスをアップグレードする機能もあって、これは便利そうです。
tagVLANは、一台一台のSWに設定していくわけではなく、コントローラに設定します。
コントローラの設定から
ネットワークタグ内の新しいVLANを作成するにて、vlanを作成可能です
Setting → LAN → Networksにて、Create New LANします
※L3みたいにゲートウェイとしてルーティングさせる事もできそうだが、一応L2-SWのつもりで購入しているので、スイッチのみで設定しておく
Interface設定したNetworkをデバイスに割り当てる事により、スイッチに設定したIPアドレスで接続できるようになります。工場出荷時は VLAN 1が管理VLANとなっており、DHCPでIPアドレスを取得します。
スイッチ１台１台にtaggedVLANを割り当てる前に、Omadaソフトウェアコントローラ上でSwithc Profileを作成し、そのプロファイルをスイッチのポートに割りてていくイメージです。
コントローラ上でどのVLANを含むかのプロファイルを作成
Omadaソフトウェアコントローラと、同じネットワーク上にあるスイッチは自動的に検索されます。
新しくスイッチを買ってきてネットワークに投入すると
AdoptするとSTATUSにADOPTING と表示され、導入中のステータスになる
Connectedになったら接続済み
管理VLAN ID 1000を作成するために、VLANネットワークを定義します。
setting → LAN → Networks で Create New LAN
Interfaceを使用し、
簡単に言うと、InterfaceはVLAN間のルーティングを可能にし、VLANはネットワーク分離を目的としています。どちらを選択するかは、ネットワークの構成と目的に応じて決定されます。
この際、ネットワーク管理のVLAN 1000は、ルーティングされて、このスイッチに割り当てたIPアドレスにて通信できるようにならないといけないため、Interfaceを選択する。
設定したいSWを選択するのは、Device → 対象のスイッチをクリック
右側にウィンドウが表示されるので、その中のconfigをクリックする
VLANインターフェースにてネットワーク管理 VLANを有効にする
tagged vlanを設定するためスイッチプロファイルを作成する
Setting → Wired&Wireless Networks → LAN → Switch Profile → Create New Port Profile
Taggedポートに割り当てたいVLANを選択しておく
この時にNative Network はDefault(1) のままにしておいて、Tagged Networksの中に管理VLAN1000などTagged にしたいVLANを入れていく。
Apply to Easy Managed Switch のEnable のチェックを外す
No2980Taggedプロファイルができた
TaggedVLAN割り当て（プロファイルを割り当てる）
Device→対象のスイッチを選択→Ports
config → VLAN Interface → Edit Interface
管理VLAN 1000を編集して、Static IPアドレスを設定する。Management VLANでEnableできるのは１つだけ。
この操作が終わり、スイッチに設定が反映されるのを待って、コンフィグに利用するために接続していたネットワークのLANケーブルを外す。この時のネットワークは192.168.0/24のネットワーク。taggedを割り当てた、23 or 24ポートに taggedのLANを接続すると、管理ネットワークに接続され、Omadaソフトウェアコントローラに新しいネットワークで接続されるようになる。
マニュアルなど読み方がわからないので、まだ仮説ですが、
ES 型番は Easy という区分けのスイッチになるのかなと感じています。以前のOmadaコントローラにで、スイッチプロファイルを作ろうとすると、「Apply to Easy Managed Switch 」という項目があり、ここをEnable にチェックしておかないと、ES224のポート設定には出てきませんでした。
Omada 5.15.20.21 にアップグレードしたところ
Apply to Easy Managed Switch にチェックをいれていなくても、ES224Gにもプロファイルを設定できるようになりました。
ES224Gの管理VLANについても、やっぱりTagged設定したプロファイルで、Native NetwrokにはDefault(1)を入れておいて、管理VLAN1000は、Taaged Networksに入れておくと、うまく管理VLANに入れるようになった。
DHCP環境下で、Omadaコントローラと同じセグメントで通信ができる状態で設定
まず、スイッチをコントローラの管理下に置き、最新の状態にします。
Adoption (採用): Omadaコントローラが新しいES220GMPスイッチを「PENDING (保留中)」として検出します。 2. リストから対象のスイッチを見つけ、[採用 (Adopt)] ボタンをクリックします。
ステータスが「CONNECTED (接続済み)」になるのを待ちます。
ファームウェア更新: 接続後、すぐにファームウェアを更新します。古いファームウェアのままだと、VLAN設定が正しく反映されないことがあるため、これは重要なステップです。
デバイスの [設定] > [管理] > [カスタムアップグレード] を開きます。
ファームウェア更新しておかないと、うまくTagVLANや、ManagementVLANの設定ができない
スイッチが使用するIPアドレスを、管理VLAN用の固定IPに設定します。
コントローラのデバイス一覧画面で、スイッチのIPアドレスが今設定したものに変更されたことを確認します。
デバイスの [設定] > [IP設定] を開きます。
[モード] を [静的 (Static)] に変更します。
IPアドレス、サブネットマスク、デフォルトゲートウェイ、Primary DNS を、管理VLAN（VLAN 1000）のネットワーク情報に合わせて入力します。 4. [適用 (Apply)] をクリックします。
コントローラのデバイス一覧画面で、スイッチのIPアドレスが今設定したものに変更されたことを確認します。
ManagementLAN(1000)のアクセスポートを割り当てます。
スイッチがコントローラと通信するために使用するVLANを指定します。
ManagedLAN(1000)）を選択します。 3. [適用 (Apply)] をクリックします。ここでステップ３：で割り当てたManagedVLANポートにLANケーブルを接続し直します。これやっておかないと、Omadaソフトウェアコントローラと、スイッチが通信できなくなりずっとAdoptを繰り返すようになります。
スイッチが上位のスイッチやルーターと接続するポート（アップリンクポート）の設定を行います。
[プロファイル (Profile)] を、管理VLAN (1000) がタグ付き (Tagged) で含まれている プロファイル（例：TaggedServerRoom）に変更します。 3. [適用 (Apply)] をクリックします。
デバイスの [ポート] タブに移動し、アップリンクとして使用するポート（例：Port18）の編集画面を開きます。
重要： この設定を適用すると、スイッチは一時的に「切断」状態になります。次のステップ（ポート設定）が完了するまで、スイッチは管理VLAN (1000) 経由で通信できないためです。
接続ポートを、接続先のSWと、TaggedServerRoom にしたポートにする。
設定が正しく適用されると、スイッチは新しい管理VLAN (1000) を通じてコントローラとの通信を再開し、ステータスが「CONNECTED (接続済み)」に戻ります。
もし設定ミスなどでスイッチが「切断」状態から復帰せず、再度「保留中 (PENDING)」として表示された場合、スイッチの認証情報がコントローラと一致しなくなっている可能性があります。
再度 [採用 (Adopt)] を試みると、ユーザー名とパスワードを要求するポップアップ（導入）が表示されます。 2. ここには、Omadaコントローラの管理用ユーザー名とパスワード（スイッチに設定しようとしている認証情報）を入力し、[導入] をクリックします。
これにより、スイッチの認証情報がコントローラと同期され、正しく採用（Adoption）が完了します。
つまるところ、ネットワーク的には管理ネットワークVLANを作成し、そのVLANと同じセグメントにコントローラを置くと、しっかりDeviceに表示される事が分かってきた。さらにそこへWifiアクセスポイントを入れてみる。
EAP613 で楽天で２万円程度で売られているのにも関わらず、1000クライアント接続可能。
同じセグメントの中で、DHCPサーバ動いていれば時間がたつと、EAP613も問題なく表示されるようになった。
この時の接続状況はこんな感じで勝手にマップが作成されちゃうことにも感動です。
ネットワーク構成としては、SG2428Pの21,22は管理VLAN 1000のUntagedポートにし、23,24はVLAN ID 1000を含むTaggedポートで、23ポートに、ES224Gを接続しています。
21ポートにOmada ソフトウェアコントローラを接続。22ポートに、EAP613を接続しています。管理VLANにはDHCPサーバが動いているので、EAP613も自動的にIPアドレスを取得しOmadaソフトウェアコントローラ上に表示され管理できるようになりました。ただ、Deviceに表示されるようになるまで10～15分と少し時間がかかりました。
EAP613に接続しているSG2428Pの22ポートに管理VLAN1000を含むTaggedを入れてみました。
EAP613にPingが通らなくなりました。
先にEAP613のManaged VLANの設定をいれてみました。
するとPingが通らなくなりました。その状態になってから、再度、EAP613に接続しているSG2428Pの22ポートに管理VLAN1000を含むTaggedを入れたところ、見事Pingが返ってくるようになりました。このようにして、Taggedポートと、EAP613は接続するんだろうと思います。
PoEスイッチのOmadaソフトウェアコントローラと同一セグメントのUntag ポートへの接続
Omadaソフトウェアコントローラにて、Adoptする
Adoptにはしばらく時間がかかる
Management VLAN設定を入れる
うちは管理VLAN1000 なので、これを入れる。
そのままにしておくと、DISCONNECT になる → DSCONNECTになる前でもいいので、Tag VLAN=1000が設定してあるポートに移動する
ポートを移動し4～5分経過すると、Omadaソフトウェアコントローラ上で確認できるようになる
管理VLAN上のIPアドレスをふる
新しいIPアドレスで認識されるまで、1分ほどかかる。固定で設定した新しいIPアドレスでOmadaソフトウェアで管理できるようになったら、
WLANを作成し、
SSIDを作成し（ここではFreeWifiとした）
そのWLANに接続したらどの VLAN IDネットワークに入るかを指定する。以下の画像ではNetwork Profile で作成したGuestWifi に入るようにしてある
※EAP613 のLANケーブルで接続しているSWのポートで、上記で指定したVLAN IDがTaggedに入っている必要がある。
すると、SSID:FreeWifiが見えるようになるので
FreeWifiに接続すると
取得したIPアドレスから指定したVLANに接続できているのが分かる。
WLAN作成の基本
1. EAP（Access Pointモード）
高度な設定にて、そのSSIDで所属させたいVLAN IDを指定する
デバイスにて、WLANを有効にする
WindowsでRADIUSサーバしている。AccessPointを登録する
フレンドリ名は、AX1800のMacアドレスにする
Wifi でRadius 認証できるように Radius Profileを作成する
RadiusサーバのIPアドレス 192.168.50.100
あらかじめ決めてあるAuthentication Passwordを入力する → これWindowsだとNPSに設定した共有シークレットの事
Create New Wireless Network によって作成したRadiusプロファイルを指定
NAS ID の部分は、Windows NPS で設定したフレンドリ名と合わせる。今回、APのMAC Address で設定してある
接続した時にどのVLANに所属するのかも合わせて指定する
作成した、Radius Test のSSID が飛んでる
認証ユーザ名・パスワードが聞かれる
ユーザ名・パスワードを入れると
接続できた！
TP-Link のOmada 製品で、安価だけど500以上のクライアントの接続ができるAP。ソフトウェアコントローラは無償で手に入るから、コスパ最強製品だと思う。
AX6000 EAP683 UR(EU)
|
実売3万5千円以上で500以上のクライアントを接続できるのがすごい。
ファームウェアはこちら
ダウンロードしたら、Custom Upgrade からファイルを読み込ませる
まずは、VLANは気にしない。Omadaソフトウェアコントローラで通信できる同じサブネット内のネットワークに配置する。すると、Omadaソフトウェアが自動検知してくれる。
VLANはこうなってる。
IPアドレスを指定する
反映されたら、管理VLANを指定する。うちの管理VLANはID:1000。この設定すると、AX6000とは通信できなくなる。
Tagged で1000を含んでいるポートと接続すると通信が復帰する。
これで、ManagementVLAN ID:1000のネットワーク上でOmadaソフトウェアコントローラから管理できるようになる。
3台目をAdopt しようとしたら
こんな画面が出てきた
テスト環境にて、構成を変えながらネットワーク環境を作っていて、
なぜこんな事が起こるのか全く分からない。何かバグでもあるのかな。
指定のIPアドレスに変更すると、Omadaソフトウェアコントローラから接続できなくなってしまう。しかし、他の1台に設定したOmadaソフトウェアコントローラから設定すると、IPアドレスが変わった。
違い
成功した方のVLAN1000管理VLANには、DHCP L2 Relay が設定されていた
しかし、設定を変更しても症状は変わらない。そこで、IPアドレスを正常に変更できないOmadaソフトウェアコントローラから、
23-24 に管理VLAN1000を含むTaggedポートを設定
ManagedLAN1000を有効にする
一度、DHCP のまま、Use Fixed IP Address としてIPアドレスを設定しFall Back IP Addressにも同じものを設定する
HERTBEAT MISSED になるので、ここで最初に設定した管理VLAN1000をTaggedeにしたポートに切り替える。SG2428Pの21-24ポートへの差し替えと、接続元のHUBも管理VLAN1000を含むTaggedポートに挿し変える事。
DHCPで取得したIPでCONNECTEDする
その後、VLAN Interfaceの設定をStatic に変更し指定のIPアドレスにする
指定のIPアドレスでCONNECTEDされるようになった
Omadaソフトウェアコントローラをバックアップする
Global View → Settings → Maintenance → Backup → Export
ダウンロードすると、 .cfg 形式でバックアップファイルが保存されます。
最新バージョンはここからダウンロード
余談
最新バージョンの取得方法もいまいち分かりづらい。ホームページからたどり、ホーム>製品サポート>Omada Software Controller で出てくるコントローラはバージョンが古い