Wi-Fi, Проектирование сети
Подходы к планированию и проектированию развитой сети Wi-Fi
Изначально предполагается, что читатель имеет представление о том что представляет собой технология Wi-Fi и есть необходимость разобраться с корректным подходом к перспективному проекту в его самой начальной стадии.
Как показывает практика, в типовой российской действительности к Wi-Fi обычно относятся как к простой и нетребовательной технологии. И самый распространенный подход — это прикинуть необходимое количество точек доступа на глаз, заказать, а затем разбираться…
К сожалению, результаты подобного подхода плачевны, и даже с высококлассным оборудованием можно наблюдать крайне нестабильные и некачественные по уровню обслуживания в сети результаты.
С другой стороны требования к беспроводному доступу растут постоянно, растет набор тяжелых услуг, которые уже можно качественно передавать по сети стандарта Wi-Fi или предоставлять с использованием Wi-Fi. Значительная часть проектов уже требует разработки «по емкости», а не «по покрытию». Требуется обслуживать маломощные терминалы, например смартфоны или метки RFID.
Начать необходимо с анализа своих текущих пожеланий и обсуждения будущего развития инфраструктуры внутри компании. Лучше, если это будет «мозговой штурм» руководителей IT-департамента, маркетинга, операций и т.п. Иначе, если решение будут принимать только «технари», то после запуска часто оказывается, что уже через пару месяцев руководство или «продавцы», увидев где-то статью о возможностях Wi-Fi, хотят это иметь и у себя, а сеть спроектирована под другие требования, и все начинается сначала (включая новое обследование объекта, проектирование, поиск мест и портов под дополнительное оборудование и т.д.).
Пример вопросов для обсуждения
— на каких частотах будет работать решение WiFi?
— в каких условиях предполагается развертывание сети Wi-Fi? (план помещения, особенности строительных конструкций, высота потолков и т.п.?)
— предполагается ли работа сети WiFi в сложной радиообстановке? (много помех, например в машиностроительных цехах и т.п.), хотя это обязательно для проверки в ходе радиообследования объекта;
— какое количество пользователей (из них активных — единовременно потребляющих услуги) ожидается на сети WiFi?
— как будут распределяться пользователи по зоне покрытия сети WiFi? (важно учесть возможные зоны концентрации пользователей и ожидаемое количество пользователей в этих зонах)
— какие услуги необходимо предоставлять пользователям при запуске сети WiFi и как это будет развиваться в обозримой перспективе, например:
… доступ в Интернет (скорость на пользователя в среднем, минимальные требования по полосе на границе ячейки),
… голосовые услуги (VoIP over Wi-Fi),
… потоковое видео с мультикастом,
… определение местоположения для клиентов Wi-Fi и/или меток RFID внутри помещений,
… построение развитой системы безопасности радиоэфира,
— какое клиентское оборудование будет использоваться на сети WiFi
(лаптопы, планшетные компьютеры, смартфоны, сканеры штрихкодов, метки RFID и т.п.).
— какие требования к аутентификации пользователей WiFi существуют и какие наиболее подходящие методы необходимо применять и в каких случаях? (например варианты аутентификации второго уровня на основе 802.1х или третьего с использованием, например, web-портала)
— требуется ли обеспечение Гостевого доступа в сети доступа WiFi и какие особенности здесь надо учесть? (например, гибкость в подходах в управлении гостевыми аккаунтами и максимально широкие возможности или максимальная простота при создании новых аккаунтов и т.п.)
— есть ли требования по эстетике в помещении, где будет работать сеть Wi-Fi? (это важно для понимания того, надо ли использовать только точки с внутренними антеннами или, если внешние антенны обязательны, то какие антенны лучше подбирать с точки зрения эстетического восприятия)
После согласования мнений о требованиях к сети стандарта WiFi и сбора всех возможных входных данных стоит проделать следующий шаг (не обязательный, но который очень облегчит будущую работу):
выполнить оценочное планирование с помощью какого-либо программного комплекса, который позволяет учесть поэтажные планы, конфигурируемые строительные элементы (стены, двери, окна) с изменяемыми коэффициентами затухания соответствующих радиоволн, параметры на границы ячейки, типы используемого оборудования и антенн, услуги на сети WiFi и т.п. Такой инструмент позволяет построить модель, точную ровно на столько, насколько точны входные данные. Но, к сожалению, абсолютной точности входных данных нельзя обеспечить по определению, как и невозможно заложить состояние радиосреды и условия для многолучевого распространения, затухания сигналов и т.п. Поэтому к результатам работы подобного инструментария надо относиться осторожно.
Ответ: использование подобного программного обеспечения позволяет делать следующее:
1. Формировать довольно качественные оценки необходимого количества точек доступа и, нередко, соответствующие красивые предложения. Но это именно оценка, а не финальные значения!
2. Создавать идеальную модель размещения точек доступа прямо на карте будущей зоны покрытия реальной сети. Эти данные можно очень эффективно использовать как основу для проведения полевого радиообследования. Можно размещать реальные точки доступа прямо в места, указанные в предварительном дизайне на карте, снимать текущие показания и тюнить идеальную модель до реальной.
Подобный программный модуль встроен, например, в систему управления сети Cisco Prime Infrastructure. Кстати, эта система есть в демо-версии (полноценная система), доступных в течении ограниченного времени. Можно скачать с сайта Cisco или, что более правильно, обратиться к компаниям-Системным Интеграторам, являющимися партнерами Cisco.
Здесь уже можно обсуждать вопросы топологии транспортной инфраструктуры для поддержки предполагаемой топологии Беспроводной сети Wi-Fi, а также наличие портов сети передачи данных (лучше с поддержкой 803.3af/PoE-Power over Ethernet) в зоне покрытия и розеток 220В, если не везде доступны порты с РоЕ.
Далее, уже достаточно подготовленными, можно переходить к полевому радиообследованию. Здесь, помимо описанной информации, необходимо использовать анализатор спектра для рассматриваемого частотного участка и специальный инструментарий (ПО+радиоблок с антенной) для выполнения радиообследования. Сразу оговоримся, что крайне важно выполнять не просто пассивное обследование (Passive Site Survey) со сбором информации об уровне сигнала и т.п., а делать активное обследование (Active Site Survey), при котором постоянно передается трафик данных и снимаются показания ‘сигнал + реально достижимая скорость передачи данных’ в большом количестве точек зоны покрытия. Для генерации тестового трафика часто используется iPerf. Таким образом получается реальная картина скоростей вне зависимости от уровня сигнала, что очень хорошо, т.к. далеко не всегда работает линейная зависимость – чем выше уровень сигнала и SNR, тем больше MCS (Modulation & Coding Schema) и тем выше достижимая скорость передачи для конечных пользователей.
Важные нюансы радиообследования зоны покрытия будущей сети WiFi:
— при радиообследовании важно использовать именно те точки доступа и антенны WiFi (если с внешними антеннами), которые будут использованы на реальной сети,
После завершения радиообследования выполняется:
— окончательный дизайн Беспроводной сети WiFi и выбор вендора решения WiFi,
— окончательный дизайн транспортной инфраструктуры,
— окончательный дизайн (или доработки) центрального сайта всей сети,
— анализ и дизайн интеграции разрабатываемого решения с существующими системами,
— рекомендации к будущему развертыванию решения,
— уточняется количество необходимого оборудования и можно переходить к обоснованному заказу.
И еще раз —
При проектировании беспроводной сети полноценное активное радиообследование зоны покрытия это единственный путь для достижения предсказуемого результата!
Обращайтесь к профессионалам в компаниях-Системных Интеграторах. Некоторые примеры приведены на нашем сайте в разделе Интеграторы.
Для получения анонсов при выходе новых тематических статей или появлении новых материалов на сайте предлагаем пройти простую подписку
Присоединяйтесь к нашей группе на Facebook: www.facebook.com/Wi.Life.ru
Мы публикуем новости, информацию о выходе новых статей и расширении контента основных модулей ресурса Wi-Life.ru
Wi-Life.Team
Использование материалов этого сайта разрешено только с согласия Wi-Life.ru и наличии прямой ссылки на источник.
Please enable JavaScript to view the comments powered by Disqus. blog comments powered byТОП-6 ошибок при проектировании беспроводной сети WiFi
В рамках данной статьи мы расскажем об элементарных ошибках при проектировании и эксплуатации беспроводных WiFi-сетей, которые, по оценке ведущих специалистов, наиболее часто встречаются в современных компаниях.
Эксперты по информационной безопасности отмечают, что основной причиной уязвимости корпоративных WiFi-сетей к атакам злоумышленников является не профессионализм хакеров, а элементарные ошибки при организации и эксплуатации этих WiFi-cетей. Представляем вашему вниманию ТОП-6 наиболее распространенных ошибок при проектировании и использовании беспроводной сети WiFi, выявленными при проведении анализа сетевой инфраструктуры компаний из различных сегментов деятельности.
Ошибка №1: Избыточное покрытие беспроводной сети
Одной из самых распространенных и потенциально опасных ошибок при проектировании, разворачивании и эксплуатации беспроводной сети WiFi является допущение выхода зоны действия корпоративной сети WiFi за пределы физически контролируемого компанией пространства. Основная угроза такой ошибки заключается в том, что это автоматически предоставляет потенциальным злоумышленникам расширенные возможности для осуществления различных атак на вашу беспроводную сеть.
Так, к примеру, любой человек, расположившийся в общественном холле, коридоре или на близлежащей парковке, где часто бывают ваши сотрудники и куда физически достает сигнал от одной из ваших точек доступа, получает практически неограниченное время для сбора и анализа передаваемой из этой зоны информации, подбора пароля безопасности и/или организации поддельной точки доступа. Причем для этого злоумышленнику вовсе не обязательно обладать продвинутыми хакерскими навыками или использовать дорогостоящее специфическое оборудование для взлома.
Чтобы ограничить зону действия точки доступа, вы можете использовать непосредственный функционал сетевого оборудования, который в ряде случаев может помочь вам снизить мощность сигнала, либо просто переместить маршрутизатор вглубь помещения.
Ошибка №2. Использование простых паролей
Данная проблема уже успела набить оскомину, но тем не менее до сих пор остается актуальной для многих компаний, причем не только в области эксплуатации беспроводных сетей, но и для всех остальных направлений информационной безопасности. Примитивный словарный пароль, установленный для доступа в корпоративную сеть, который можно элементарно подобрать перебором по словарю, нивелирует любые усилия по обеспечению корпоративной безопасности вашего бизнеса.
Отметим также, что не менее ужасной идеей является использование названия вашей компании или отдела, как часть пароля. Сформировать под вашу конкретную компанию обновленный словарь, по которому злоумышленники могут осуществлять атаку методом «грубой силы», не составит труда даже человеку с базовыми навыками взлома и без какого-либо специализированного оборудования.
Меры предотвращения хорошо известны. Необходимо использовать криптостойкие ключи безопасности, которые обязательно включают в себя:
- цифры;
- специальные символы;
- комбинацию из символов верхнего и нижнего регистров.
Пароль для доступа к корпоративной WiFi-сети должен состоять из не менее чем восьми символов, а, лучше, быть более длинным, так как многие современные атаки методом «грубой силы» ориентируются в первую очередь именно на пароли длиной 8 символов.
Ошибка №3: Использование стандарта WPS
Эта уязвимость известна еще с конца 2011 года и одно время широко освещалась в ряде исследований различных специалистов по сетевой безопасности. Суть проблемы заключается в следующем: если на точке доступа активирована авторизация по WPS (WiFi Protected Setup, защищенная установка) с отправкой пин-кода (а для многих моделей роутеров эта опция включена по умолчанию), то подобрать этот восьмизначный пин-код (на самом деле семизначный, так как восьмая цифра — контрольная сумма первых семи) злоумышленнику не составит особого труда.
Серьезный недостаток протокола, который еще больше облегчает задачу хакерам, позволяет разделить подбор пин-кода на два этапа — сразу нужно подобрать первые четыре цифры, а затем три последующие, — проверяя на корректность каждую часть по отдельности. Максимальное количество комбинаций для проверки при таких раскладах — 11 000. Очевидно, что у опытного взломщика весь этот процесс займет от силы несколько часов. После успешного подбора этого пин-кода хакер получает доступ в вашу корпоративную сеть со всеми вытекающими из этого последствиями.
Максимум, что могут предложить на данный момент производители маршрутизаторов для решения этой проблемы, — это прошивка, которая вводит таймаут для механизма авторизация по WPS после нескольких неудачных попыток. Но это всего лишь позволит увеличить время, которое понадобится злоумышленнику на осуществления успешного подбора пин-кода, но не закроет дыру в вашей сетевой безопасности. Поэтому рекомендация может быть только одна — выключайте WPS и, даже если вы эту опцию не включали, обязательно убедитесь, что авторизация по WPS на всех ваших точках доступа действительно выключена.
Ошибка №4: Отсутствие четкого разграничения между гостевой и корпоративной сетями WiFi
Сама по себе гостевая WiFi-сеть никакой опасности в себе не несет. Напротив, это удобное, а для части компаний даже обязательное решение. Неприятности начинаются, когда сотрудники начинают использовать гостевую сеть для своих нужд, а механизмы шифрования в этой беспроводной сети отсутствуют. Проблема усугубляется, если существует возможность получить доступ из гостевой сети к каким-либо внутренним ресурсам, например, принтерам, некоторому сетевому оборудованию или, даже, рабочим станциям. Только представьте себе, злоумышленникам ничего вообще не надо делать— просто подключаешься к беспроводной сети, и у тебя уже есть необходимый доступ к отправленным на печать документам, возможность перехватывать трафик, в том числе учетные данные к различным системам, сообщения в чатах и общение с использованием цифровой телефонии, а также возможность контролировать некоторые сетевые функции.
Чтобы избежать подобных проблем с безопасностью, для гостевой беспроводной сети стоит использовать надежные протоколы шифрования, настроить режим изоляции точки доступа, запретить сотрудникам использовать гостевую сеть, а также разработать действенные механизмы для гарантированного соблюдения этого правила.
Ошибка №5: Остерегайтесь поддельных точек доступа
Ряд факторов в совокупности могут значительно облегчить задачу злоумышленникам, которые выберут вашу беспроводную сеть в качестве цели для своей атаки. Так, использование некоторых недостаточно надежных методов аутентификации (например, часто встречается комбинация — протокол PEAP совместно с таким методом аутентификации, как EAP-MSCHAP), включение автоматического подключения к WiFi-сети и некорректная проверка сертификата точки доступа со стороны клиентского устройства, предоставляют хакерам благоприятные условия для разворачивания поддельной точки доступа.
При выполнении всех вышеперечисленных условий злоумышленник может перехватить пару запрос/отклик (Challenge/Response), то есть аутентификационные данные ваших сотрудников, которые используются для подключения к сети. Обладая достаточной вычислительной мощностью из хэша пароля можно получить учетную запись сотрудника, а через нее уже добраться до критически важных ресурсов компании. Собственно, наличие периодически посещаемого вашими сотрудниками места за пределами контролируемой зоны, а также достаточного времени для организации поддельной точки доступа и проведения атак, позволят хакерам проникнуть в вашу беспроводную сеть вплоть до получения контроля над всей вашей сетевой инфраструктурой.
Поэтому для организации корпоративной WiFi-сети рекомендуется использовать безопасные методы аутентификации, позволяющие использовать клиентские сертификаты. Не менее важным также будет осуществление постоянного мониторинга вашей WiFi-сети и прилегающей зоны.
Ошибка №6. Несанкционированные точки доступа
Еще одним бичом многих организаций и компаний являются несанкционированные точки доступа, которые разворачивают сами же сотрудники компании на своих смартфонах, чтобы получить доступ к сети Интернет в личных целях. Эта проблема часто принимает массовый характер в компаниях, где доступ во Всемирную сеть ограничен либо и вовсе запрещен. В подавляющем большинстве случаев для защиты такой точки доступа используется слабый, легко подбираемый «словарный» пароль либо какая-либо защита и вовсе отсутствует.
На первый взгляд данная проблема проблемой не кажется: сотрудник всего лишь развернул точку доступа, чтобы воспользоваться Интернетом, что тут опасного? Но на деле все может плохо закончится для вашего бизнеса. Взлом злоумышленником такого импровизированного «окна в цифровой мир» может поставить под угрозу не только личную жизнь вашего сотрудника, но и всю информационную безопасность вашей компании. Так, например, к этой несанкционированной точке доступа может быть подключено оборудование с чувствительной информацией, доступ для которой во внешнюю сеть запрещен. Смартфон вашего сотрудника хакеры могут использовать как площадку для последующей атаки на ресурсы вашей внутренней локальной сети либо получить через него доступ к управлению корпоративным аккаунтом на одном из внешних ресурсов.
Поэтому по умолчанию у вас должен существовать запрет на использование несанкционированных точек доступа. Но, как показывается практика, просто запрет мало кого остановит. Поэтому чрезвычайно важно вовремя выявлять и отключать несанкционированные точки доступа.
Мне нужна консультация. Свяжитесь со мной.
Смотрите также:
Подходы к планированию и проектированию развитой сети Wi-Fi / Habr
Как показывает практика, в типовой российской действительности к Wi-Fi обычно относятся как к простой и нетребовательной технологии. И самый распространенный подход — это прикинуть необходимое количество точек доступа на глаз, заказать, а затем разбираться…К сожалению, результаты подобного подхода плачевны, и даже с высококлассным оборудованием можно наблюдать крайне нестабильные и некачественные по уровню обслуживания в сети результаты.
С другой стороны требования к беспроводному доступу растут постоянно, растет набор тяжелых услуг, которые уже можно качественно передавать по Wi-Fi или предоставлять с использованием Wi-Fi. Значительная часть проектов уже требует разработки «по емкости», а не «по покрытию». Требуется обслуживать маломощные терминалы, например смартфоны или метки RFID.
Все это ведет к одному – необходимо уделять серьезное внимание такой важной части любого беспроводного проекта, как полевое радиообследование объекта (Site Survey). Обычно это не вызывает вопросов для сетей 2G, 3G или WiMAX, а вот Wi-Fi — «это просто» и «не стоит заморачиваться», а потом — «упс, сеть работает криво».
Начать необходимо с анализа своих текущих пожеланий и обсуждения будущего развития инфраструктуры внутри компании. Лучше, если это будет «мозговой штурм» руководителей IT-департамента, маркетинга, операций и т.п. Иначе, если решение будут принимать только «технари», то после запуска часто оказывается, что уже через пару месяцев руководство или «продавцы», увидев где-то статью о возможностях Wi-Fi, хотят это иметь и у себя, а сеть спроектирована под другие требования, и все начинается сначала (включая новое обследование объекта, проектирование, поиск мест и портов под дополнительное оборудование и т.д.).
Пример вопросов для обсуждения:
— на каких частотах будет работать решение?
— в каких условиях предполагается развертывание? (план помещения, особенности строительных конструкций, высота потолков и т.п.?)
— предполагается ли работа в сложной радиообстановке? (много помех, например в машиностроительных цехах и т.п.), хотя это обязательно для проверки в ходе радиообследования объекта;
— какое количество пользователей (из них активных — единовременно потребляющих услуги) ожидается на сети?
— как будут распределяться пользователи по сети? (важно учесть возможные зоны концентрации и ожидаемое количество пользователей в этих зонах)
— какие услуги необходимо предоставлять пользователям при запуске сети и как это будет развиваться в обозримой перспективе, например:
… доступ в Интернет (на каких скоростях на пользователя, минимальные требования по полосе на границе ячейки),
… доступ к локальным ресурсам (к каким ресурсам и на каких скоростях),
… голосовые услуги (VoIP over Wi-Fi),
… потоковое видео с мультикастом,
… определение местоположения для клиентов Wi-Fi и/или меток RFID внутри помещений,
… построение развитой системы безопасности радиоэфира,
— какое клиентское оборудование будет использоваться на сети
(лаптопы, планшетные компьютеры, смартфоны, сканеры штрихкодов, метки RFID и т.п.).
— какие требования к аутентификации пользователей существуют и какие наиболее подходящие методы необходимо применять и в каких случаях? (например варианты аутентификации второго уровня на основе 802.1х или третьего с использованием, например, web-портала)
— требуется ли обеспечение Гостевого доступа и какие особенности здесь надо учесть? (например, гибкость в подходах в управлении гостевыми аккаунтами и максимально широкие возможности или максимальная простота при создании новых аккаунтов и т.п.)
— есть ли требования по эстетике в помещении, где будет работать сеть Wi-Fi? (это важно для понимания того, надо ли использовать только точки с внутренними антеннами или, если внешние антенны обязательны, то какие антенны лучше подбирать с точки зрения эстетического восприятия).
После согласования мнений о требованиях к сети и сбора всех возможных входных данных стоит проделать следующий шаг (не обязательный, но который очень облегчит будущую работу):
— выполнить оценочное планирование с помощью какого-либо программного комплекса, который позволяет учесть поэтажные планы, конфигурируемые строительные элементы (стены, двери, окна) с изменяемыми коэффициентами затухания соответствующих радиоволн, параметры на границы ячейки, типы используемого оборудования и антенн, услуги на сети и т.п. Такой инструмент позволяет построить модель, точную ровно на столько, насколько точны входные данные. Но, к сожалению, абсолютной точности входных данных нельзя обеспечить по определению, как и невозможно заложить состояние радиосреды и условия для многолучевого распространения, затухания сигналов и т.п. Поэтому к результатам работы подобного инструментария надо относиться осторожно.
Сразу возникает вопрос — тогда зачем этот шаг нужен?
Ответ: использование подобного софта позволяет делать следующее:
1. Формировать довольно качественные оценки необходимого количества точек доступа и, нередко, соответствующие красивые предложения. Но это именно оценка, а не финальные значения!
2. Создавать идеальную модель размещения точек доступа прямо на карте будущей зоны покрытия реальной сети. Эти данные можно очень эффективно использовать как основу для проведения полевого радиообследования. Можно размещать реальные точки доступа прямо в места, указанные в предварительном дизайне на карте, снимать текущие показания и тюнить идеальную модель до реальной.
Подобный программный модуль встроен, например, в известные системы управления WLAN от Cisco: WCS/Wireless Control System и новую Cisco Prime NCS/Network Control System. Кстати, эти системы есть в демо-версиях (полноценная система), доступных в течении 30 дней. Можно скачать с сайта Cisco.
Здесь уже можно обсуждать вопросы топологии транспортной инфраструктуры для поддержки предполагаемой топологии Беспроводной сети Wi-Fi, а также наличие портов сети передачи данных (лучше с поддержкой 803.3af/PoE-Power over Ethernet) в зоне покрытия и розеток 220В, если не везде доступны порты с РоЕ.
Далее, уже достаточно подготовленными, можно переходить к полевому радиообследованию. Здесь, помимо описанной информации, необходимо использовать анализатор спектра для рассматриваемого частотного участка и специальный инструментарий (ПО+радиоблок с антенной) для выполнения радиообследования. Сразу оговоримся, что крайне важно выполнять не просто пассивное обследование (Passive Site Survey) со сбором информации об уровне сигнала и т.п., а делать активное обследование (Active Site Survey), при котором постоянно передается трафик данных и снимаются показания ‘сигнал + реально достижимая скорость передачи данных’ в большом количестве точек зоны покрытия. Для генерации тестового трафика часто используется iPerf. Таким образом получается реальная картина скоростей вне зависимости от уровня сигнала, что очень хорошо, т.к. далеко не всегда работает линейная зависимость – чем выше уровень сигнала и SNR, тем больше MCS (Modulation & Coding Schema) и тем выше достижимая скорость передачи для конечных пользователей.
Инструментарий для обследования производит много компаний, например AirMagnet (поглощен Fluke Networks), Ekahau и т.п…
Важные нюансы:
— при радиообследовании важно использовать именно те точки доступа и антенны (если с внешними антеннами), которые будут использованы на реальной сети,
— при радиообследовании важно выполнять тесты с использованием самого худшего пользовательского устройства (по радио-характеристикам), которое ожидается увидеть и обслуживать на данной сети. Часто это смартфоны или метки RFID.
После завершения радиообследования выполняется:
— окончательный дизайн Беспроводной сети,
— окончательный дизайн транспортной инфраструктуры,
— окончательный дизайн (или доработки) центрального сайта всей сети,
— анализ и дизайн интеграции разрабатываемого решения с существующими системами,
— рекомендации к будущему развертыванию решения,
— уточняется количество необходимого оборудования и можно переходить к обоснованному заказу.
как сделать Wi-Fi сеть в городском парке / TP-Link corporate blog / Habr
В прошлом году у нас был пост про проектирование общественного Wi-Fi в гостиницах, а сегодня мы зайдем с другой стороны и расскажем о создании Wi-Fi сетей на открытых пространствах. Казалось бы, что тут может быть сложного — бетонных перекрытий нет, а значит, можно раскидать точки равномерно, включить их и радоваться реакции пользователей. Но когда дело доходит до практики, приходится учитывать много факторов. О них мы сегодня и поговорим, а заодно прогуляемся в Мытищинский городской парк культуры и отдыха, где недавно было установлено наше оборудование.Считаем нагрузку на точки доступа
При работе с открытыми общественными пространствами, такими как парки и зоны отдыха, сложности начинаются уже на этапе проекта. В гостинице проще рассчитать плотность пользователей — там есть четкое разграничение по назначению помещений, а места, где собираются люди, известны заранее и меняются очень редко.
В парках локализовать и спрогнозировать нагрузку сложнее. Она меняется в зависимости от времени года и может возрастать в несколько раз во время мероприятий. Дополнительно надо учитывать, что на открытых площадках точки «бьют» дальше, и требуется тщательно настроить мощность и уровень сигнала, при котором точки доступа будут отключать клиента, чтобы тот подключился к более мощному источнику сигнала. Таким образом, в парках гораздо выше требования к обмену информацией между самими точками доступа.
Необходимо учитывать, сколько пользователей одновременно подключается к точке доступа. Мы рекомендуем строить сети с расчетом на 30 одновременных подключений на каждом из диапазонов Wi-Fi. На самом деле точки с поддержкой технологии AC Wave 2 и 2×2 MU-MIMO выдерживают до 100 подключений на диапазоне, но при такой нагрузке между клиентами возможна высокая интерференция, а также «соревнование» за полосу пропускания. Такое может происходить, например, на концертах: видео будет тормозить, но вызов такси или загрузка фото в Instagram пройдут без проблем.
В Мытищинском парке максимальная нагрузка пришлась на День города, когда на каждую точку в среднем приходилось по 32 подключения. Сеть справилась успешно, но обычно точка доступа работает с 5-10 пользователями, поэтому у сети хороший запас по нагрузке практически при любом сценарии использования — от быстрых мессенджеров до многочасовых трансляций на Youtube.
Определяем число точек доступа
Мытищинский парк представляет собой прямоугольник 400 на 600 метров, на котором есть фонтаны, деревья, колесо обозрения, ладья, концертный зал, детские площадки и много дорожек. Так как посетители парка обычно гуляют, а не сидят на одном месте (за исключением кафе и зон для отдыха), то точки доступа должны охватывать всю территорию и обеспечивать бесшовный роуминг.
У части точек доступа нет проводной линий связи, поэтому для связи с ними используется технология Omada Mesh. Контроллер автоматически подключает новую точку и выбирает ей оптимальный маршрут:
Если связь с точкой теряется, то контроллер выстраивает ей новый маршрут:
Между собой точки доступа подключаются на расстоянии 200-300 метров, но на клиентских устройствах мощность Wi-Fi приемника ниже, поэтому в проектах между точками закладывается 50-60 метров. Всего на парк потребовалось 37 точек доступа, но сеть включает еще 20 точек пилотного проекта WI-FI на автобусных остановках, а еще администрация планирует подключить к этой сети бесплатный интернет на других площадках и всех остановках в городе.
Подбираем оборудование
Так как мы имеем дело с российским климатом, то, кроме пыле- и влагозащищенности, по стандарту IP65 внимание уделяется температурным режимам работы. В этом проекте использовались точки доступа EAP225 Outdoor. Они соединяются с 8-портовыми PoE-коммутаторами T1500G-10MPS, которые, в свою очередь, сводятся на T2600G-28SQ. Все оборудование сводится в отдельный коммутационный шкаф, у которого есть два независимых ввода питания и два разных канала связи.
EAP225 Outdoor поддерживают функцию Omada Mesh, работают в диапазоне от -30°С до +70°С, а редкие температуры ниже диапазона выдерживают без потери работоспособности. Сильные перепады температур могут сократить срок службы устройств, но для Москвы это не так критично, и на EAP225 мы даем 3 года гарантии.
Из любопытного: так как точки доступа питаются по PoE, то заземление выведено на специальную линию, которую предварительно проводили с питанием и волоконно-оптической линией связи. Эта предосторожность позволяет исключить проблемы со статикой. Еще при установке на улице необходимо предусматривать грозозащиту либо располагать точки в безопасных местах и не пытаться вынести их слишком высоко.
EAP225 используют для роуминга стандарт 802.11 k/v, который позволяет переключаться мягко и не разряжать конечные устройства. В 802.11k пользователю сразу отправляется список соседних точек, поэтому устройство не тратит время на сканирование всех доступных каналов, ну а в 802.11v пользователь оповещается о нагрузке на запрашиваемую точку и при необходимости перенаправляется на более свободную. Дополнительно в парке настроена принудительная балансировка нагрузки: точка отслеживает сигнал от клиентов и отключает их в том случае, если он опускается ниже заданного порога.
Вначале для централизованного управления всеми точками доступа планировалась установка аппаратного контроллера ОС200, но в итоге оставили программный EAP контроллер — у него больше емкость (до 1500 точек доступа), поэтому у администрации будет возможность расширять сеть.
Настраиваем работу с пользователями и запускаем в открытый доступ
Так как заказчик — муниципальное образование, то отдельно обсуждалось, как пользователи будут входить в сеть. У TP-Link есть API, который поддерживает несколько типов аутентификации: СМС, с помощью ваучеров и через Facebook. С одной стороны, аутентификация по звонку является обязательной процедурой по законодательству, а с другой — позволяет провайдеру оптимизировать работу с пользователями.
В Мытищинском парке используется аутентификация по звонку через сервис Global Hotspot: сеть запоминает клиента на 7 дней, после чего требует повторное логирование. Сейчас в сети уже зарегистрировалось около 2000 клиентов, и все время добавляются новые.
Чтобы исключить «перетягивание одеяла на себя», скорость доступа у пользователей ограничена 20 Мбит/с, что является достаточным для большинства уличных сценариев. Пока входящий канал загружен только наполовину, поэтому ограничения по трафику отключены.
Так как сеть общественная, то тестирование проводилось в полевых условиях: уже за месяц до официального открытия посетители подключались к сети, а техники на этой нагрузке отлаживали программное управление. Полностью она была запущена 31 августа и пока работает без перебоев.
На этом мы прощаемся. Будете в Мытищинском парке — обязательно протестируйте нашу сеть, пока об этом не узнали другие и не пришлось включать ограничения по скорости и трафику.
Выражаем благодарность МАУ «ТВ Мытищи» и Станиславу Мамину за помощь в подготовке публикации.
типовые вопросы и решения / TP-Link corporate blog / Habr
Интернет теперь — настолько важная часть жизни человека, что отсутствие доступа к сети в ресторане или гостинице вполне может стать поводом для отказа от услуг соответствующих организаций. Поговорим об особенностях развертывания Wi-Fi-сетей в здании отелей, важных параметрах, а также об аппаратной составляющей.О том, что каждый современный отель должен иметь в активе своих услуг доступ в интернет через Wi-Fi, и говорить не стоит. Однако конфигурация помещений и ряд других требований и особенностей делают эту задачу несколько специфической. Тут важно оценить степень распространения сигнала, правильно подобрать оборудование, ПО и при этом избежать лишних затрат.
Планирование
С точки зрения развертывания беспроводной сети типичная гостиница несколько сложнее офисного open space или кофейни. Да, плотность подключения клиентов здесь не так высока, но на распространение сигнала влияют стены, мебель, элементы интерьера, трубы и прочие инженерные сооружения. При этом для конечного результата (для предоставления качественной услуги постояльцам) крайне важно соотношение уровней сигнала и шума в любом месте гостиничного номера. Поэтому еще на этапе проектирования сети необходимо провести полноценное радиообследование и радиопланирование, позволяющие определить оптимальные точки размещения оборудования.
В рамках этого этапа задействуется специализированное оборудование и программное обеспечение. Не менее важна информация о характеристиках объектов, расположенных на пути распространения сигнала (вплоть до используемых материалов). Обычно анализ помех выполняется по чертежам и планам помещений. Расхождение реальной ситуации с планами может привести к критичной погрешности в результатах, поэтому целесообразно дополнять теоретические изыскания практическими измерениями.
Пример карты радиопокрытия этажа с гостевыми номерами одного из отелей, где проводилось радиообследование
Еще сложнее обстоит дело с новыми гостиницами. Зачастую заказчик еще на раннем этапе требует результаты радиопланирования, чтобы спроектировать кабельную инфраструктуру. Но на реальное распространение сигнала существенное влияние оказывают отделочные материалы, так что радиообследование бетонной коробки дает практически бессмысленные результаты.
В такой ситуации необходимы несколько оборудованных демо-номеров, в которых проводится радиообследование. Их отделывают и обставляют в первую очередь, а затем уже на основе полученных измерений (экстраполируя их на другие номера) проектируется кабельная инфраструктура всего комплекса.
Выбор оборудования
Есть два принципиально разных подхода к формированию инфраструктуры для предоставления услуги доступа к интернет. Первый — доработка существующего решения с целью улучшения его характеристик. Второй — внедрение нового комплексного решения.
Большинство гостиниц стремятся оптимизировать технологические затраты, поэтому выбирают первый путь — редизайн с улучшением покрытия и повышением емкости сети, но сохранением (по возможности) уже закупленного оборудования.
Второй путь в большей степени востребован новыми объектами.
В любом случае для организации качественного доступа понадобится дополнительное оборудование. Объем закупки рассчитывается, исходя из ожидаемой плотности подключений (в среднем 4-6 номеров на одну точку доступа).
При выборе новых устройств нельзя не учитывать специфику гостиничного «гостевого» доступа — как с технической, так и с эстетической точки зрения.
Хорошая точка доступа для гостиниц должна быть двухдиапазонной. Устройство должно обеспечивать балансировку нагрузки, в том числе за счет функции Band Steering, позволяющей переключать в диапазон 5 ГГц клиентов с поддерживающими его устройствами, освобождая полосу в диапазоне 2,4 ГГц (для устройств, не поддерживающих второй диапазон).
В новых устройствах для беспроводной связи для помещений (то есть тех мест, где распространение сигнала затруднено перекрытиями, мебелью и т.п.) предусмотрена технология Beamforming, которая изменяет условия передачи сигнала в зависимости от особенностей окружения. Устройство определяет, по какому направлению потери сигнала наибольшие, причем решаться эта задача может как совместно с абонентским устройством, так и точкой доступа самостоятельно, в зависимости от поддерживаемых клиентом стандартов.
Стоит отметить и технологию, уже ставшую обязательной в сетях уровня Enterprise: Airtime Fairness, обеспечивающую защиту от «медленного клиента», который теперь не сможет монополизировать ресурсы точки доступа и не ухудшит общую производительность сети.
Кроме того, точка должна вписываться в интерьер гостиницы. Конечно, ее можно убрать и за фальшпотолок, но это может сказаться на дальности распространения сигнала, поэтому рекомендуется все же оставлять устройства на виду.
Точки доступа, предназначенные для монтажа в номерах, часто выпускаются в виде обычных розеток, чтобы не выделяться. Точки доступа для коридоров и иных помещений выпускаются в различных корпусах, имеют функцию отключения сетевых индикаторов. Дополнительно они защищены от краж, например, с помощью замка кенсингтон.
Для минимизации числа проводов, подходящих к точкам доступа, в современных устройствах реализуется питание по стандарту PoE (Power over Ethernet).
Такие факторы, как легкость настройки, особенности доступа к устройству через web-интерфейс и прочее, учитываются во вторую очередь, ведь предполагается, что решение нужно настроить один раз, после чего оно будет функционировать без дополнительных вмешательств. Хотя у отелей бывают собственные дополнительные пожелания относительно мониторинга и настройки закупаемого оборудования.
Проектирование и затраты
Если речь не идет о разработке индивидуальных решений, задействующих специфическое ранее закупленное оборудование, гостиницы вполне могут использовать типовые проекты от крупных производителей. В качестве примера такого подхода — проект построения беспроводной сети в гостинице на 80 номеров на базе нашего стандартного оборудования.
Приблизительные затраты на оборудование для такой сети — около шести тыс. долларов США.
Наименование |
Описание |
Количество |
Стоимость за единицу, у.е. |
Общая цена, у.е. |
Шлюз |
|
|
|
|
TL-ER6020 |
SafeStream гигабитный VPN-маршрутизатор с 2мя WAN-портами |
1 |
147 |
147 |
Коммутаторы |
|
|
|
|
T2600G-28TS |
JetStream 24-портовый гигабитный управляемый коммутатор 2 уровня с 4 SFP-слотами |
1 |
270 |
270 |
T1600G-28PS |
JetStream 24-портовый гигабитный Smart коммутатор PoE+ с 4 SFP-слотами |
2 |
400 |
800 |
Точки доступа |
|
|
|
|
CAP1750 |
AC1750 Wi-Fi двухдиапазонная гигабитная потолочная точка доступа |
30 |
153 |
4590 |
AC50 |
Wi-Fi контроллер точек доступа |
1 |
48 |
48 |
Итого |
|
|
|
5855 |
Программные компоненты
Вместе с оборудованием для предоставления беспроводного доступа нередко внедряется и удобная система авторизации, поскольку пароль, печатающийся на чеке или написанный на одной из страниц папки с приветственной информацией в номере, — это такой же пережиток прошлого, как медленное соединение или постоянные обрывы связи.
Авторизация при помощи SMS или страницы в социальных сетях дает отелю некоторую информацию о госте, которая при анализе в массе позволяет изменить параметры предложения под целевую аудиторию. Технологии дают не только имиджевые плюсы, но и вполне монетизируемые маркетинговые данные.
Дополнительно можно использовать приложения для мобильных телефонов или аналогичные сервисы, которые часто предоставляются совместно с IT-партнерами с целью экономии на разработке.
Аналогичным образом в партнерстве с ведущими легальными OTT-сервисами постояльцам можно предложить потоковое видео в качестве альтернативы гостиничному телевидению.
Пример из жизни
Один из последних примеров реализации комплексного проекта по организации беспроводного доступа — Wi-Fi в четырехзвездочном City Seasons Дубай.
Отель относится к сети одного из лидеров гостиничного бизнеса ОАЭ — City Seasons Group. Четырехзвездочные гостиницы группы помимо Дубая расположены в Абу Даби, Аль-Айне и Маскате.
Ранее в City Seasons Дубай уже была развернута сеть Wi-Fi для предоставления гостевого доступа на базе оборудования другого поставщика. Однако она не решала всех задач гостиницы, в частности, у сотрудников не было возможности централизованно управлять сетью и осуществлять ее мониторинг. Потребность в этих инструментах появилась в ходе развития предложения для гостей — в первую очередь для предоставления дополнительных услуг на базе беспроводной сети. Кроме того, необходимо было расширить покрытие беспроводного сигнала и обеспечить бесшовный роуминг между точками доступа во всех зонах отеля.
В рамках разработанного проекта в номерах гостиницы были установлены точки доступа EAP115-Wall, а в остальных зонах — EAP320.
EAP115-Wall N300 настенная точка доступа Wi-Fi, поддержка PoE, линейка Auranet
По словам нашего партнера, Wi-Fi провайдера и системного интегратора, компании Connectum, специализирующегося на подобных проектах индустрии гостеприимства в России, «EAP115-Wall — это как раз то полезное устройство из практики, вошедшей в новые редакции IT-стандартов отелей ведущих мировых брендов. Речь идет о размещении таких настенных точек доступа непосредственно в номерах, а не в коридоре, как это было принято раньше. Это обеспечивает уверенный и стабильный прием, высокую скорость передачи, распределение нагрузки от постояльцев, которые, возвращаясь в отель, вдруг начинают качать фильмы и пользоваться видеосвязью с планшетов.
В точке доступа предусмотрен и проводной порт RJ-45/Ethernet, который можно использовать для доставки видео контента на телевизор или подключения IP-телефона».
Your browser does not support HTML5 video.
EAP320 AC1200 гигабитная двухдиапазонная потолочная точка доступа Wi-Fi линейки Auranet
поддержка 802.11ac, MIMO, TurboQAM, Airtime Fairness, Beamforming, Band Steering, PoE
Дополнительно был внедрен программный EAP-контроллер для управления и мониторинга сети. IT-департамент гостиницы рассматривал и другие предложения (от других вендоров), однако комплект нашего оборудования оказался оптимальным по соотношению цены и качества.
По мнению компании Treolink, которая проектирует, инсталлирует и обслуживает вычислительные сети для клиентов сегмента HoReCa, «точки доступа WiFi TP-Link семейства Auranet обеспечивают беспроводной доступ к сети на скоростях до 1300 Мбит/с. На базе программного или аппаратного контроллера они объединяются в бесшовную сеть, в которой гибко разграничиваются права доступа, настраивается резервирование и ограничение полосы пропускания, авторизация клиентов по SMS, профилям социальных сетей, временным ваучерам доступа. При этом в гостевых сетях Wi-Fi клиентские устройства полностью изолированы как друг от друга, так и от ресурсов корпоративной сети, что гарантирует соблюдение политик информационной безопасности предприятия».
Кроме того, не стоит забывать про проводную часть сети. Наши партнеры из компании Treolink комментируют: «На базе коммутаторов TP-Link серии JetStream строятся высокопроизводительные проводные сети и обеспечивается питание для устройств, поддерживающих PoE — точек доступа Wi-Fi, камер видеонаблюдения, телефонных аппаратов. Коммутаторы позволяют разделить сети на логические, изолированные друг от друга сегменты, настроить списки контроля доступа, авторизацию. Они очень стабильно работают, поддерживают стекирование и агрегацию портов, что очень часто выручает в сложных сценариях при создании ядра крупных (свыше 1000 хостов) сетей».
Вместо заключения
Беспроводная сеть с хорошим покрытием и стабильным доступом к интернету открывает перед отелем массу возможностей. Например, она позволяет в любой точке использовать мобильные терминалы оплаты услуг, установить банкоматы или иные терминалы самообслуживания. Кроме того, появляется возможность внедрить IT-инструменты автоматизации бизнеса через смартфоны и планшеты для персонала, что позволяет упростить управление отдельными службами — банкетной, горничной, кейтеринговой. А крупные мировые гостиничные сети уже тестируют различные формы мобильных приложений для самих гостей, предлагая инструменты удовлетворения своих потребностей при минимальном контакте с персоналом, которые становятся доступными при подключении к интернету или Wi-Fi сети гостиницы, что особенно удобно для гостей из других городов или стран.
Эта тенденция наиболее заметна в сегменте luxury, где для данного явления уже даже появился отдельный термин — low-touch luxury (или «бесконтактная роскошь» или бесконтактный комфорт) — т.е. премиум-сервис, который можно получить при минимальном соприкосновении с персоналом.
Есть еще один интересный сервис для зарубежных постояльцев, по словам компании Connectum: «Иностранным гостям полезно предлагать Wi-Fi „с собой“. Получив мобильный LTE-роутер на стойке в лобби, гость остается с гостиничным Wi-Fi в любой точке города, что выводит искусство гостеприимства на новый уровень».
У нас они, кстати, тоже есть, например, M7350.
Не все из перечисленных сервисов необходимы дешевому пансионату, но потребность в качественном беспроводном доступе практически не зависит от звездности и целевой аудитории отеля. Лучше всего это на текущий момент понимают в Молдове, Украине и Белоруссии — в этих странах, согласно недавнему исследованию HomeToGo, 90 и более процентов объектов «отпускного» размещения имеют Wi-Fi. В десятку стран с максимальной «интернетизацией» временного жилья входит и Россия. В этих условиях обновление инфраструктуры — это уже вопрос не конкуренции с ближайшими соседями по рынку, а выживания среди множества гостиниц, уже расширивших спектр своих цифровых услуг.
Проектирование беспроводной сети | Статья в журнале «Молодой ученый»
Библиографическое описание:
Кириллов А. А. Проектирование беспроводной сети // Молодой ученый. 2018. №24. С. 20-24. URL https://moluch.ru/archive/210/51386/ (дата обращения: 23.01.2020).
Беспроводные сети позволяют людям связываться и получать доступ к приложениям и информации без использования проводных соединений. Это обеспечивает свободу передвижения и возможность использования приложений, находящихся в других частях дома, города или в отдаленном уголке мира. Например, человек, осуществляющий из своего дома поиск информации в Internet, может делать это вдали от шумных детей или сидя перед телевизором вместе со всей семьей. Беспроводные сети позволяют людям получать электронную почту или просматривать Web страницы там, где им удобно или нравится это делать.
Беспроводные сети соседствуют с нами уже многие годы. Так, к примитивным формам беспроводной связи можно отнести дымовые сигналы американских индейцев, когда они бросали в огонь шкуры бизонов, чтобы передать на большое расстояние какое-то сообщение. Или использование прерывистых световых сигналов для передачи посредством азбуки Морзе информации между кораблями, этот метод был и остается важной формой связи в мореплавании. И, конечно, столь популярные ныне сотовые телефоны, позволяющие людям общаться через огромные расстояния, также можно отнести к беспроводной связи [1].
Институт инженеров электротехники и электроники IEEE сформировал рабочую группу по стандартам для беспроводных локальных сетей 802.11 в 1990 году. Она занималась разработкой всеобщего стандарта для радиооборудования и сетей, работающих на частоте 2,4 ГГц со скоростями доступа 1 и 2 Мбит/с. Работы по созданию стандарта были завершены через 7 лет, и в июне 1997 года была ратифицирована первая спецификация 802.11. Стек протоколов стандарта IEEE 802.11 соответствует общей структуре стандартов комитета 802, т. е. состоит из физического уровня и канального уровня с подуровнями управления доступом к среде MAC (Media Access Control) и логической передачи данных LLC (Logical Link Control). Как и у всех технологий семейства 802, технология 802.11 определяется двумя нижними уровнями, т. е. физическим уровнем и подуровнем MAC, а подуровень LLC выполняет стандартные для всех технологий локальных сетей функции [1].
На физическом уровне существует несколько вариантов спецификаций, отличающихся используемым частотным диапазоном, методом кодирования и, как следствие, — скоростью передачи данных. Все варианты спецификаций физического уровня работают с одним и тем же алгоритмом доступа к среде передачи, определенном на МАС-подуровне, но некоторые временные параметры MAC-подуровня зависят от используемого физического уровня (рисунок 1) [2].
Рисунок 1 — стек протоколов IEEE 802.11
На физическом уровне существует несколько вариантов спецификаций, которые отличаются используемым частотным диапазоном, методом кодирования и как следствие скоростью передачи данных. Все варианты физического уровня работают с одним алгоритмом уровня MAC, но некоторые временные параметры уровня MAC зависят от используемого физического уровня.
Стандарт 802.11 предусматривает два основные способа (режима) организации сети [3, 4]:
- с базовой станцией, называемой в терминологии 802.11 точкой доступа AP (Access Point). Связь между устройствами происходит только через AP. Через AP может быть выход во внешние проводные сети. Такие сети называют также структурированными или работающими в режиме инфраструктуры. Такой режим позволяет транслировать мультимедийную информацию для работы в Интернете (рисунок 2).
Рис. 2. Режим с точкой доступа
В сети 802.11 может быть несколько точек доступа, объединённых проводной сетью Ethernet (рисунок 3). Фактически такая сеть представляет набор базовых станций с перекрывающимися зонами охвата. Точки доступа АР могут быть доступны к Интернету также через беспроводную сеть WiMAX.
Рис. 3. Режим с точкой доступа, объединённых проводной сетью Ethernet
Без базовой станции (т. е. без точки доступа), по принципу «равный с равным». Такие сети называют беспроводными самоорганизующимися сетями Ad Hoc. WMN стандарт 802.11s называют также IBSS (Independent Basis Service Set). Термин Ad Hoc — for this purpuse (целевые). Мобильная Ad Hoc сеть (MANET, Mobile Ad Hoc Network) является распределённой системой из мобильных терминалов, снабженных приемо-передатчиком [5]. Они могут динамически организовывать временные сети. В Сетях MANET мобильные устройства выполняют функции не только оконечных станций, но и сетевых узлов, выполняющих функции маршрутизаторов. Как правило, такие сети не требуют администрирования. Терминалы, которые не находятся в радиусе действия приемо-передатчиков, осуществляют передачу через последовательность промежуточных маршрутизаторов.
Беспроводная сеть, которую планируется реализовать, будет основана на стандарте IEЕЕ 802.11ac. Сеть будет управляться сервером с помощью коммутатора. Планируется установить три точки доступа на этаже по всей площади офисного здания. Схема беспроводной сети представлена на рисунке 4.
Рис. 4. Структурная схема сети
Для разработки схемы организации сети был выбран планировщик беспроводных сетей Wi-Fi Planner PRO, он обеспечивает комплексную визуализацию покрытия беспроводной сети перед ее фактическим развертыванием. Использование Wi-Fi Planner PRO значительно упрощает процесс проектирования и построения сети WLAN [6]. Вариант размещения точек доступа на этаже представлен на рисунке 5.
Рис. 5. Размещение точек доступа
Таким образом, предполагается, что три точки доступа позволят обеспечить уверенную связь для сотрудников, работающих на этом этаже.
Используем специализированное программное обеспечение для анализа радиопокрытия территории при таком расположении точек доступа (Рисунок 6).
Рис. 6. Уровень сигнала на этаже, частота 5 ГГц
Заключение
В результате выполнения работ проанализированы пару стандартов беспроводных сетей. Также разработана схема организации и планирования точек доступа стандарта IEEE 802.11ac.
Литература:
- Гейер Д. Беспроводные сети. Первый шаг: Пер. с англ. — М.: Издательский дом «Вильяме», 2005. — 192 с.: ил. — Парал. тит. англ.
- Технологии современных беспроводных сетей Wi-Fi: учебное пособие / [Е. В. Смирнова, А. В. Пролетарский и др.]; под общ. ред. А. В. Пролетарского. — Москва: Издательство МГТУ им. Н. Э. Баумана, 2017. — 446, [2] с.: ил. — (Компьютерные системы и сети).
- Вишневский В. М., Портной С. Л., Шахнович И. В. Энциклопедия WiMAX. Путь к 4G. М.: Техносфера, 2009, 472с.
- Дэвис Д. Создание защищенных беспроводных сетей 802.11 в Microsoft Windows. Справочник профессионала. М.: ЭКОМ, 2006, 400с.
- Молчанов Д. А. Самоорганизующиеся сети и проблемы их построения. Электросвязь, 2006, № 6, С.20–22.
- Wi-Fi Planner PRO [Электронный ресурс] — режим доступа: http://www.dlink.ru/tools/wi-fi/#wfp
Основные термины (генерируются автоматически): IEEE, MAC, сеть, физический уровень, PRO, MANET, беспроводная сеть, LLC, вариант спецификаций, базовая станция.
D-Link Wi-Fi Planner PRO
Указание зон, препятствий и областей
Укажите зону покрытия беспроводной сети и зону, в которой не будут размещены точки доступа. Отметьте препятствия: стены или двери, а также укажите особые зоны, например, изолированное офисное пространство или склад. Это поможет планировщику более точно спроектировать беспроводную сеть.
Тип зоны(Zone)
Тип препятствия (Obstacle)
Тип области (Area)
Размещение точек доступа Мастером
После установки всех параметров, встроенный Мастер размещения точек доступа (AP Placement Advisor) определит оптимальное количество точек доступа и подходящее для них место установки.
Размещение точек доступа и двухмерная цветовая карта
После расчета будет отображено количество точек доступа и места их установки, а также информация о точках доступа и двухмерная цветовая карта, наглядно демонстрирующая теоретический радиус действия беспроводной сети.
Внесение корректировок (если требуется)
Замена на другую модель
Если Вас не устраивает результат, предложенный Мастером, просто нажмите на любую точку доступа на карте, чтобы поменять модель. Также можно откорректировать параметры, если требуется.
Добавление внешней антенны
Некоторым точкам доступа можно добавить внешнюю антенну. Перед изменением каких-либо настроек система выдаст информацию об антенне.
Другие изменения
Также можно изменить размещение точек доступа простым методом перетаскивания, удалить или добавить точки доступа для создания сети, максимально отвечающей требованиям пользователя.
Результаты
Планировщик беспроводных сетей WFP предоставляет результаты в виде файла в двух форматах: PDF и Word. Данный файл содержит следующие основные параметры:
.Список точек доступа
.Подробная информация о точках доступа
.Карта размещения точек доступа
.Двухмерная цветовая карта, отображающая радиус действия беспроводной сети