Быстрее всего подключить комплект робототехнических наборов к школьной сети не вопросом «а можно роботам в wi-fi». Нужно дать ИТ-отделу короткий и точный запрос, который читается один раз и одобряется. ИТ отказывает на расплывчатые просьбы, потому что расплывчатая просьба создаёт неизвестный риск. Дайте им конкретные параметры — и большая часть трения исчезнет.

Что на самом деле нужно знать вашему ИТ-отделу

Классные платы интернета вещей — это маленькие маломощные устройства. Они подключаются к wi-fi, отправляют крошечные сообщения в облачный сервис и получают команды обратно. Это близко к поведению любого добропорядочного датчика и куда менее требовательно, чем тележка с ноутбуками. Переведите свой запрос в те поля, которыми оперирует ИТ:

• Диапазон и защита: платы работают в wi-fi 2,4 ГГц с WPA2-PSK. Они не подключаются к сетям только с 5 ГГц, а старые WPA или TKIP работать не будут. Достаточно обычного общего ключа WPA2.
• SSID или VLAN: к какой именно сети им подключаться. ИТ часто предпочтёт отдельный SSID для устройств или изолированную VLAN — это нормально, так и скажите, что вас это устраивает.
• Белый список MAC: у каждой платы постоянный аппаратный MAC-адрес, в отличие от телефонов, которые его рандомизируют. Предложите полный список, чтобы ИТ внёс в белый список ровно эти устройства и ничего больше.
• Исходящие порты: устройства соединяются только исходящими, обычно HTTPS на 443 и защищённый MQTT на 8883. Никаких входящих портов, никакого проброса портов, ничего открытого в интернет.
• Полоса пропускания: целый класс работающих плат потребляет мизер — несколько килобайт на устройство в минуту на служебные сообщения. Это не конкурент видеопотокам или онлайн-экзаменам.
• Изоляция клиентов: если платы общаются только с облаком, ИТ может оставить изоляцию клиентов включённой. Упомяните это в любом случае, чтобы не было сюрпризов.

Письмо, которое можно скопировать и вставить

Замените части в скобках и отправьте это тому, кто отвечает за сеть:

Тема: Запрос доступа к сети, [число] классных устройств интернета вещей

Здравствуйте, [имя]! Я веду занятия по программированию и робототехнике в [кабинет] по [дни и время]. Хочу подключить к сети [число] микроконтроллерных плат с батарейным питанием на время уроков. Они ведут себя как простые датчики; ниже технические подробности, чтобы вы могли согласовать всё без лишних вопросов.

• Устройства: [число] плат, wi-fi 2,4 ГГц, только WPA2-PSK (не только 5 ГГц, без WPA1 и TKIP).
• Соединения: только исходящие, HTTPS 443 и MQTT поверх TLS 8883. Входящий доступ не требуется.
• Трафик: несколько килобайт на устройство в минуту.
• Идентификация: постоянные аппаратные MAC-адреса, полный список во вложении для белого списка.
• Размещение: готов работать в отдельном SSID для устройств, гостевой VLAN или изолированном сегменте, если так удобнее.

Подскажите, пожалуйста, какой SSID и ключ использовать или как лучше подключить эти устройства к сети? Могу принести платы вам, чтобы зарегистрировать MAC-адреса. Спасибо.

Если ИТ говорит «нет» или «пока нет»

Согласования занимают время, и четверть может начаться раньше, чем закроются формальности. Урок из-за этого срывать не нужно:

• Начните офлайн. Ученики могут собирать и проверять те же программы в браузерном симуляторе вообще без сети. Попробуйте блочный симулятор или симулятор verse, а к реальному железу перейдёте, когда вопрос с сетью решится.
• Заведите отдельную точку доступа. Недорогой дорожный роутер на 2,4 ГГц или точка доступа с телефона дают чистую сеть WPA2 под вашим контролем, полностью вне школьной ЛВС. Она к тому же лучше переживает перезапуск после веерного отключения, чем общая сеть.
• Попросите гостевой SSID. Во многих школах изолированная гостевая сеть уже есть. Устройства в ней достают до облака, не касаясь внутренних систем, и для ИТ это чаще всего самое лёгкое «да».
• Принесите платформу им. С управляемой связкой вроде sheenIoT и платы sheenbot infinity профиль подключения известен и повторяем, поэтому ИТ проверяет его один раз, а не по каждому устройству отдельно.

Проверка на 60 секунд перед отправкой

• Посчитайте устройства и укажите кабинет, дни и время.
• Соберите MAC-адреса в одно вложение.
• Чётко напишите, что трафик только исходящий и небольшой.
• Сразу предложите вариант с изолированной сетью.
• Дайте ИТ одну конкретную просьбу: какой SSID и ключ использовать.

Заговорите на языке сети — и запрос перестанет выглядеть риском и станет выглядеть делом на пять минут. Июльские каникулы — хорошее окно, чтобы ИТ успел его обработать, и платы будут готовы к подключению к началу третьей четверти.