Construisez des réseaux Wi-Fi. J'ai besoin d'une consultation. Contactez moi. Protocole de cryptage WPA

Les réseaux sans fil deviennent de plus en plus populaires chaque année, mais de nombreux administrateurs sont confrontés à des difficultés à construire de tels réseaux. En effet, la technologie Wi-Fi a ses propres caractéristiques à prendre en compte à la phase de planification. Aujourd'hui, nous essaierons de donner une brève libez nécessaire pour planifier et déployer avec succès un réseau sans fil.

Attendons d'abord avec impatience ce que la Wi-Fi est, quels avantages et inconvénients ont cette technologie. En fait, le terme wi-fi est apparu comme un jeu de mots et n'a pas de décryptage, dans actuellement Il est utilisé pour désigner des réseaux sans fil en fonction de la norme IEEE 802.11 ou plutôt du groupe de normalisation. La norme la plus courante 802.11G prévoyant une opération à une vitesse pouvant atteindre 54 Mo / s et 802.11N, permettant de fonctionner théoriquement à des vitesses jusqu'à 600 Mo / s, les dispositifs les plus courants de la norme N maintiennent des vitesses jusqu'à 150 Mo / s.

En Russie, 13 canaux de la fourchette de 2,4 GHz ont été attribués pour les appareils Wi-Fi, sans enregistrement, uniquement dans les zones de locaux et de production, également à compter du 15 juillet 2010, l'utilisation de la gamme de 5 GHz est autorisée, mais le La transition vers elle est difficile en raison de la nécessité d'assurer la compatibilité avec l'équipement qui ne prend pas en charge les travaux dans cette gamme de fréquences (et c'est presque tous les équipements importés, au minimum jusqu'à juillet 2010). Par conséquent, à l'avenir, nous envisagerons de travailler dans la fourchette de 2,4 GHz.

Nous avons maintenant abordé un point très important, dont la compréhension est nécessaire à la planification compétente et au déploiement de réseaux. Pour transmettre des données Wi-Fi, utilise un certain canal de fréquence, l'étape de la grille de canal est de 5 MHz et la largeur du canal est de 20 MHz. Cela signifie que l'appareil exécuté sur les canaux voisins aura des interférences mutuelles les unes envers les autres. Pour une meilleure compréhension de la situation ci-dessous image schématique Répartition des canaux dans la fourchette de 2,4 GHz.

Comme vous pouvez le constater, il n'y a que trois canaux indépendants pouvant fonctionner sans interférence mutuelle, par exemple 1, 6 et 11. Dans la gamme de 5 GHz, les choses sont meilleures, vous pouvez utiliser 22 canaux indépendants, cependant, Comme nous l'avons déjà parlé, le déploiement de réseaux dans cette gamme est entravé par des problèmes de compatibilité. La norme 802.11N permet d'utiliser de larges canaux (largeur de 40 MHz), qui utilisent la bande de deux canaux non passés adjacents, par exemple 1 + 5 ou 5 + 9, de sorte que vous puissiez organiser uniquement le fonctionnement de deux, indépendants conditionnels. canaux.

Pourquoi payons-nous autant d'attention? Parce que ces facteurs affectent directement la vitesse du canal sans fil. Il convient de rappeler que la bande passante de canal est utilisée pour transmettre des données dans les deux sens, y compris les informations de service, la vitesse dépend également de la distance entre les points et les interférences. La vitesse maximale réalisable dans la pratique ne dépasse généralement pas la moitié de la vitesse du canal disponible, pour 802.11g, cette valeur dépasse rarement 20-22 Mo / s. Le canal disponible du canal est divisé entre les dispositifs à l'aide de celui-ci, ce qui doit également être pris en compte lors de la planification du réseau et de calculer sa bande passante.

Tout cela complique sérieusement la construction de réseaux Wi-Fi productifs, notamment en présence de réseaux adjacents, il vaut donc la peine d'utiliser des réseaux sans fil principalement pour accéder à Internet, aux courriels, aux services de terminal, etc. Services qui ne nécessitent pas de bande passante réseau élevée. Nous n'avons catégoriquement pas recommandé d'utiliser connexion sans fil Pour une vitesse de canal exigeante des nœuds de réseau.

Avant de commencer la planification, cela ne fera pas de mal d'explorer la situation sur l'air. À ces fins, vous pouvez utiliser le programme INSSIDER GRATUIT, la situation de la gamme de 2,4 GHz est présentée ci-dessous dans le bâtiment résidentiel habituel à plusieurs étages.

Le programme vous permet de voir que dans le quartier, il existe un grand nombre de périphériques standard de 802.11n à l'aide d'un large canal. Dans le même temps, les interférences réelles de notre réseau sont capables de créer un émetteur standard de 802.11g, fonctionnant sur le canal 11. Avec de telles informations, vous pouvez choisir la plage la moins chargée de la plage d'utilisation de votre réseau. Cependant, tout n'est pas si rose, la majeure partie de l'équipement "hors de la boîte" est configurée pour sélectionner automatiquement le canal. Ainsi, après un moment, la situation peut changer.

Pour créer un réseau sans fil, nous aurons besoin d'au moins un point d'accès. Si vous déployez le réseau de l'entreprise ou prévoyez d'élargir davantage la zone de couverture, nous vous recommandons d'utiliser exactement les points d'accès, de refuser des routeurs sans fil et d'autres dispositifs de combinaison. Le fait est que la norme ne décrit pas l'interaction entre les points d'accès et différents fabricants utilisent différentes technologies, ce qui les rend incompatibles avec l'équipement d'autres fabricants ou même leur propre équipement d'autres types. Par conséquent, nous vous conseillons d'utiliser l'équipement d'un fabricant et de préférence un modèle, sinon il est nécessaire de spécifier en outre la possibilité de collaboration dans le mode d'intérêt.

Le premier et unique point d'accès doit fonctionner dans le même mode (point d'accès), auquel cas le périphérique sert des connexions clientes, mais n'installe pas les connexions avec d'autres points d'accès. Caractéristique distinctive Tout réseau sans fil est son identifiant SSID, unique pour chaque réseau, dans le même réseau, tous les périphériques doivent avoir le même identifiant, en même temps, plusieurs SSID vous permettent de scinder le réseau sur le sous-réseau, par exemple, avec différents niveaux de sécurité.

À la maison ou dans un petit bureau d'un point d'accès, il est généralement suffisant et la plupart des problèmes énumérés par nous sont peu susceptibles de se révéler pertinents, un autre cas de réseau avec une zone de revêtement relativement importante, lorsque la puissance d'un périphérique est pas assez. Ici, vous pouvez y aller de deux manières: utilisez une antenne avec un gain plus élevé ou de déployer une infrastructure en utilisant plusieurs points d'accès. La première solution avec toute sa simplicité est un certain nombre de dangers, votre réseau peut être disponible en dehors du bâtiment (territoire) et peut interférer avec les réseaux voisins, dans ce cas, il n'évite pas les problèmes liés aux autorités de contrôle. Il n'est pas toujours toujours acceptable en termes de sécurité.

Que faire quand un point d'accès n'est pas suffisant? Mettre la seconde. Ci-dessous nous examinerons quelles méthodes cela peut être fait, leurs avantages et leurs inconvénients.

Si vous avez besoin d'un réseau avec une bande passante élevée et dans l'emplacement des points d'accès, il existe un réseau câblé, des points supplémentaires sont également inclus dans le mode "Point d'accès" dans ce mode, chaque point d'accès est fourni dans la zone de son Revêtement la vitesse complète du canal dans la zone sans la diviser avec d'autres points.

Les deux points doivent avoir le même SSID et les mêmes paramètres de cryptage, mais doivent travailler sur différents canaux, mieux sur indépendant. La position relative des points doit être choisie de manière à croiser les zones de revêtement sans une atténuation significative du signal. Les périphériques clients prennent une décision sur la connexion automatiquement à un point d'accès particulier, en fonction du niveau de signal. De cette façon utilisateurs mobiles Ils peuvent se déplacer librement sur toute la zone de revêtement sans briser la communication. Si vous devez utiliser plus de 3 points, il est nécessaire d'alterner des canaux indépendants de sorte que les zones de leur revêtement ne soient pas intersectées.

Ce schéma est optimal lorsque vous devez déployer un réseau sans fil sur câble, tel qu'un invité pour les clients de la société ou dans un café. Cependant, sa mise en œuvre est associée aux plus grandes difficultés, car il est nécessaire d'utiliser plusieurs canaux indépendants, ce qui peut ne pas toujours être possible.

Il est nécessaire de développer la zone de couverture dans la zone de communications non câblées, ce qui rend impossible l'utilisation du premier schéma, dans ce cas, un point d'accès supplémentaire peut être configuré en tant que répéteur (répéteur) , qui relie le signal du point d'accès principal.

Les deux points doivent avoir le même SSID, les mêmes paramètres de cryptage et fonctionnent sur un canal, vous devez spécifier l'adresse MAC du point d'accès ou d'un autre répéteur, le signal à être retransible. Dans ce cas, le répéteur doit être dans la zone de réception confiante d'un autre dispositif, ce qui réduit légèrement la superficie totale du revêtement. Il convient également de rappeler que le canal est divisé en tous les appareils de la zone de couverture globale. Lors de l'utilisation de répéteurs, la vitesse de chaque lien suivant tombe, car le canal est divisé en transmission d'une seule et même information entre les sections de réseau (le dispositif de rétention et le repère). Ceux. Si le périphérique client qui traverse le répéteur utilisera un canal pour 1 Mb / s, le chargement total du canal sera de 2 Mo / s, lors de l'utilisation de deux répéteurs 3 Mo / s, etc.

Il existe un autre mode de point d'accès - un pont sans fil, il peut s'agir de types de point à point ou de point multipoint, dans ce cas, le point d'accès est monté. Dans le mode point à point, vous ne pouvez connecter que deux points d'accès, dans le mode point à multipoint, un point peut établir une connexion à plusieurs. Ce mode est généralement utilisé pour communiquer deux sections du réseau, lorsqu'il est impossible de paver le câble entre eux ou qu'il n'est pas impraticable, et il n'y a pas d'exigence particulière pour la bande passante. Par exemple, connecter des clients minces dans un entrepôt séparé dans l'entreprise. Dans ce cas, il est conseillé d'utiliser des antennes directionnelles pour réduire la zone de couverture et n'interférer pas avec d'autres réseaux.

Chaque point doit avoir les mêmes paramètres SSID, Channel et de cryptage, dans les paramètres, vous devez spécifier l'adresse MAC du point que vous souhaitez établir une connexion. Dans ce mode, le point d'accès ne sert pas aux clients sans fil. L'utilisation d'un pont sans fil a ses propres caractéristiques, car les points acceptent les paquets de transmission uniquement les uns aux autres, il est impossible de détecter le pont de travail. Le périphérique client n'est pas possible, INSSIDER affichera également une plage propre. Dans le même temps, les réseaux utilisant des canaux adjacents peuvent avoir une forte interférence dans la zone de couverture du pont. Par conséquent, utilisez ce système uniquement à l'intérieur de vos locaux ou de vos territoires, ne permettant pas d'autres zones où d'autres réseaux sans fil peuvent être déployés, essayez également d'utiliser des antennes directionnelles avec le coefficient de gain minimum nécessaire.

Eh bien, enfin, le mode WDS le plus savoureux, il combine le mode de point d'accès et de pont, dans ce point, vous pouvez installer des connexions les uns avec les autres tout en maintenant les clients. Ce mode vous permet de créer une grande variété de configurations de réseaux sans fil absolument transparent pour dispositifs clientsLe point peut fonctionner à la fois dans le mode pont et dans le mode d'axe + point d'accès, qui permet, contrairement à la chaîne de répéteur, de fournir un revêtement sans fil dans lequel vous avez besoin. Par exemple, vous devez vaincre l'internet invité dans un autre cas, mais vous ne voulez pas qu'il soit disponible sur le parking où vous devez organiser un point intermédiaire.

Dans ce cas, vous devez également utiliser des paramètres de canal, de SSID et de cryptage pour tous les points, et rappelez-vous également qu'avec chaque lien, la vitesse de travail releva du transfert de données répétées dans la bande générale. Il convient également d'éviter les circuits d'anneau pour les points de connexion si elles ne prennent pas en charge le protocole d'arborescence étendue, car la vitesse du réseau tombera fortement en raison de la tempête de radiodiffusion. Lors du réglage des points, spécifiez les adresses MODE et MAC des points avec lesquels la connexion doit être installée.

En conclusion, je voudrais donner des recommandations générales: lors de la conception et du déploiement de réseaux, rappelez-vous que la plage de fréquences est mise en évidence pour Wi-Fi est très folle, essayez donc de ne pas utiliser d'antennes avec un gain plus que nécessaire et de prendre des mesures. empêcher les interférences avec les réseaux voisins. Rappelez-vous que la violation des règles d'exploitation des réseaux sans fil implique une responsabilité administrative en vertu des articles 13.3 et 13.4, offrant une amende avec la confiscation éventuelle de l'équipement.

Mots clés:

S'il vous plaît activer JavaScript pour voir le

Le cœur de tout réseau local sans fil est le point d'accès à travers lequel les périphériques finaux de la radio sont associés au réseau d'entreprise. Il définit non seulement la gamme et le taux de transfert de données, mais déséquilibre également les tâches de sécurité et de sécurité élémentaires. Cependant, de plus en plus souvent dans de grands réseaux avec un grand nombre de points d'accès, les fonctions susmentionnées sont transmises par des périphériques réseau centraux. Par conséquent, le rôle du point d'accès est très dépendant de l'environnement de son application.

Le secteur de la communication sans fil entre les ordinateurs existait déjà dans les années 70., mais uniquement en 1999, avec l'approbation de la norme technique 802.11A / B, IEEE a posé la base pour le développement de cette technologie, qui a servi d'impulsion pour le boom. Selon IDC, d'ici la fin de 2004, le nombre d'utilisateurs de réseaux sans fil dans le monde devrait atteindre 25 millions d'analystes de Frost & Sullivan estiment qu'en 2006, le chiffre d'affaires annuel de la vente d'équipement pour les réseaux sans fil en Europe dépassera 1 milliard. En Allemagne en 2003, le volume du marché a augmenté de 74% et a atteint 199 millions d'euros. En 2004, une augmentation de 24% est attendue, en conséquence, le volume du marché augmentera à 247 millions d'euros. Des réseaux sans fil plus importants acquièrent des points d'accès public sur Internet ("chaud" points). Ainsi, selon l'étude nouvellement publiée sur le groupe Gartner, le nombre de points chauds (presque tout correspond à la norme 802.11b) en Europe est passé de 829 en 2002 à 15308 en 2003 en 2003, selon des experts, leur numéro devrait Soyez atteint de 39 mille. Le leader dans cette direction sera Scandinavie, l'Allemagne et le Royaume-Uni le suivront et les analystes soutiennent qu'en 2006, l'Allemagne prendra la première place en Europe.

L'explosion augmentera également le nombre de fabricants. Si 3Com, Avaya (Lucent), Cisco, Enterasys et Proxim (Lucent), Cisco, Enterasys et Proximent ont été divisés en une grande partie du marché il y a quelques années, aujourd'hui, l'équipement mondial des réseaux sans fil a plusieurs centaines de joueurs qui se battent pour leur morceau de gâteau. À ce sujet, comme auparavant, les entreprises sont dominées des États-Unis, cependant, une augmentation significative des fournisseurs est également célébrée dans le paradis asiatique sans fil. Le marché pourrait également établir certains fabricants allemands, tels que Artem.

Questions principales

Avant de choisir un produit spécifique pour un réseau sans fil (voir les principaux critères de choix de «examen des critères de sélection les plus importants»), il est d'abord nécessaire de clarifier quelques instants, à savoir: où l'équipement sera installé - un petit bureau, dans lequel il est tout à fait possible de faire avec un point d'accès; Dans l'entreprise avec un nombre modéré de points d'accès ou dans un environnement d'entreprise à grande échelle avec 50, 100 ou même 1000 points d'accès? Les petits bureaux sont des zones typiques d'utilisation des points d'accès "épais", en tant que périphérique "tout en un", ils ont souvent des caractéristiques supplémentaires: routeur ISDN, DSL- ou Câble, pare-feu, serveur d'impression, etc. - et utilisé pour l'accès sans fil a l'Internet. DANS grandes entreprises plus rationnel d'utiliser des points d'accès "minces", depuis tel fonctions importantesÀ mesure que la gestion et la sécurité sont effectuées par des composants centraux et diverses fonctionnalités supplémentaires - l'accès Internet et les services d'impression sont effectués par d'autres moyens. Une autre portée majeure est une connexion sans fil entre les bâtiments et les branches, où les points d'accès fonctionnent comme ponts ou répéteurs.

Une autre question à laquelle vous souhaitez répondre concerne le taux de données. Deux vitesses (normalisées) sont destinées au choix entre: 11 et 54 Mbps, et certains fabricants ont développé leurs propres méthodes de doublement et encore plus du taux de transmission. Dans certains cas, la compatibilité totale avec la norme de base correspondante est promise. À titre d'exemple, vous pouvez apporter les appareils à partir de D-Link (voir la figure 1) et proxim avec un taux de transmission de 22 et 108 Mbps, respectivement. Lors de la planification, il est nécessaire de considérer que le taux de transfert de données réel dans le réseau sans fil varie de 45 à 60% de la valeur nominale, et avec une augmentation de la distance et de la présence d'obstacles et des interférences entre les éléments, il est automatiquement réduit au niveau sur lequel une connexion stable peut toujours être fournie.. Cette fonction de réduction de vitesse automatique (avec un pas différent) est intégrée à chaque point d'accès. Petits offices où les utilisateurs souhaitent partager une connexion DSL avec une vitesse de 784 kbps ou 1,5 Mbps, en règle générale, sont généralement desservies par un réseau sans fil avec un taux de transmission de 11 Mbps (802.11b). Si des infrastructures sans fil plus complexes sont planifiées avec des exigences de bande passante élevée ou sensibles au retard des applications, vous devriez alors penser à un réseau d'une capacité de 54 Mbps.

Le choix de la vitesse de transmission maximale implique généralement une réponse à la troisième question: quelle gamme de fréquences est prévue pour être utilisée? Le choix est possible entre deux bandes à des fins scientifiques, médicales et industrielles. Le premier - à proximité de 2,4 GHz, le deuxième - 5 GHz. Pour les deux gammes, il existe des méthodes de transfert de données normalisées à une vitesse maximale de 54 Mbps. Les applications à large bande sont également bien servies aux autres. Si le réseau doit être transmis sur le réseau, tel que le discours, il est préférable de choisir une bande de 5 GHz. La raison est que la bande de 2,4 GHz est déjà "surédéterminée" et non seulement des réseaux locaux sans fil. Bluetooth fonctionne dans cette bande de fréquences - la méthode de transfert de données intégrée à presque tous les nouveaux téléphones cellulaires, ordinateurs de poche et ordinateurs portables. Dans la même gamme, des signaux forts émettent de tels dispositifs comme fours à micro-ondes. Tout cela donne lieu à des interférences, dont l'influence concerne particulièrement les applications en temps réel.

Cependant, la technique opérant dans la fourchette de 5 GHz a ses inconvénients: premièrement, en raison de sa complexité, il coûte plus cher que l'équipement de 2,4 GHz (environ 30 à 50%) et, deuxièmement, pour des raisons physiques, rayon de ses actions sont sensiblement moins moins. Si la plage de transmission d'un point d'accès fonctionnant dans la plage de 2,4 GHz atteint dans des conditions idéales ("dans un champ propre") 150 m, alors les ondes avec 5 GHz sont distribuées de 40 à 50 m. Européens développés aux États-Unis. Les réseaux de technologie sans fil pour la gamme de 5 GHz (802.11A) ont jusqu'à présent semblé excessivement agressif. Ils avaient besoin d'une fonction de sélection de fréquence dynamique, DFS au cas où n'importe quel canal est déjà occupé, ainsi qu'une fonction pour réglage automatique Contrôle de la puissance de transmission, TPC (contrôle de la puissance de transmission, TPC), en fonction des conditions de surveillance du niveau de transmission, afin de ne pas interférer avec d'autres réseaux radio. Les deux mécanismes sont intégrés à Hiperlan II - le concurrent européen de la norme 802.11A, qui a déjà perdu sa signification. Dans la nouvelle norme 802.11H pour la gamme de 5 GHz, ces fonctions sont mises en œuvre et les produits correspondants ne sont plus soumis à des restrictions draconiennes qui ont déjà imposé des autorités de réglementation sur les utilisateurs du réseau 802.11A en Europe. La déclaration rapide de la nouvelle norme a contribué au fait que cette approche a été aimée par l'armée américaine.

Si l'utilisation d'applications à large bande et d'applications sensibles n'est pas planifiée, il est alors nécessaire de préférer une variante normalisée au milieu de l'année dernière à un taux de technologie de 2,4 GHz (802.11g). Ce ne sont pas seulement des systèmes moins chers perceptibles pour la bande de 5 GHz, mais également compatibles avec des réseaux sans fil généralisés de 11 Mbps. Cependant, une gamme plus grande n'est pas nécessairement un véritable avantage. Si une entreprise, par exemple, va créer de nombreuses petites cellules sans fil, qui ne doivent pas interférer les uns avec les autres, il est préférable de faire appel à la technologie de 54 Mbps avec un petit rayon d'action. Le nombre d'utilisateurs par unité de surface dans le cas de 5 GHz est également visible ci-dessus, car chaque point d'accès fournit jusqu'à 19 canaux non alternatifs (dans le cas de 2,4 GHz, seuls trois canaux non destinataires). Ceux qui ne veulent pas être limités à une certaine gamme sont proposés des points d'accès avec la prise en charge de plusieurs plages et de normes, par exemple 802.11A, B et G. Pour les utilisateurs européens, la combinaison idéale serait un soutien aux normes 802.11B, G et H.

Téléphonie sans fil

Les réseaux sans fil sont devenus appliqués pour soutenir les applications sensibles aux applications Il y a pas si longtemps, car la cellule radio est un support partagé de la transmission et de la mise en œuvre traditionnellement aux points d'accès à la technologie WLAN visant une bande passante uniforme, quel que soit le type de services. Malgré le fait que les comités de l'industrie et de la normalisation travaillent sur les mécanismes de réservation de la bande passante et de la gestion des priorités du trafic, l'approbation de la norme déjà déclarée 802.11e est constamment reportée. Alors que la prochaine date de la publication probable de la norme est appelée fin 2004. Toutefois, les décisions de l'organisation Wi-Fi n'auront pas à attendre si longtemps. Déjà à la fin de 2003, une norme provisoire pour les interactions en temps réel pour les extensions multimédias Wi-Fi sans fil (WME) peut apparaître. Le code des spécifications WME sera développé par la fonction de coordination distribuée, le protocole DCF, qui dans les réseaux sans fil est responsable de la séparation de la bande passante uniforme. Si une telle séparation est indésirable, comme lors de la transmission de la parole, qu'il est nécessaire de fournir une priorité, il n'y avait qu'une seule possibilité pour cela - la commutation de la fonction de coordination des points (fonction de coordination des points, PCF). Cependant, les deux modes ne pouvaient être utilisés qu'avec alternativement. La fonction DCF étendue (DCF améliorée, EDCF), au contraire, doit prendre en charge une séparation uniforme et pondérée - en fonction de l'application. Par conséquent, les acheteurs doivent faire attention à la certification WME et veiller à ce que le point d'accès puisse être mis à niveau vers la norme 802.11N après son approbation.

Sécurité et encore une fois la sécurité

Avec la protection des réseaux sans fil, la même situation se développe avec la qualité des services (qualité de service, QoS). C'est un point très important, car les points d'accès configurés peu bien sont menacés par la sécurité de l'ensemble du réseau d'entreprise. Les réseaux précoces 802.11b n'ont offert pratiquement aucune authentification et prévu uniquement à un mécanisme de cryptage de données de 64 bits très faible (WEP). De nouveaux points d'accès comme mesure importante suggèrent des listes de contrôle d'accès (liste de contrôle d'accès, ACL) en fonction des adresses MAC. Mécanisme un peu plus puissant cryptage WEP. 128 ne s'applique pas à la norme et, de plus, il est assez facile à craquer.

Comme avec la qualité des services, IEEE reporte constamment la publication d'une norme globale (802.11i). Dans les dernières prévisions mentionnées au milieu de 2004. Alliance Wi-Fi ne laissait pas la situation sans attention et à la fin de 2002 a publié une norme intermédiaire de l'accès sécurisé de la Wi-Fi (accès protégé par le Wi-Fi, WPA). Entre autres choses, il inclut deux composantes significatives qui doivent être présentes à l'avenir standard 802.11i: authentification de 802.1x (avec le serveur Radius) et une technologie de cryptage TKIP relativement puissant. 802.1x a été offert par certains fabricants avant d'approuver la norme WPA - mais uniquement dans sa propre mise en œuvre. Par conséquent, lorsque vous choisissez, il convient de faire attention à la certification WPA.

Les entreprises ayant des exigences de confidentialité élevées sont placées par tout le trafic WLAN, comme le trafic Internet, dans le tunnel de réseau privé virtuel (réseau privé virtuel, VPN). C'est toujours la méthode la plus fiable de protection du trafic d'espionnage, cependant, d'autre part, une telle solution se révèle très complexe et coûteuse. Le logiciel VPN souffre de problèmes d'interaction; Dans de nombreux cas serveur VPN Compatible uniquement avec un client VPN. De plus, il n'est souvent pas disponible pour tous les clients sans fil, en particulier cela s'applique aux périphériques portables. Quoi qu'il en soit, si la technologie VPN est utilisée dans des réseaux sans fil, le point d'accès doit prendre en charge l'envoi de transit de VPN IPsec.

MATÉRIEL

Les entreprises du point d'accès sont placées dans des chambres et des corridors au sommet du mur ou au plafond, ce qui est assez raisonnable, afin qu'ils soient simplement montés. Il est important que le pouvoir ne nécessite pas de l'amener séparément. De nombreux points d'accès maintiennent aujourd'hui un câble à travers lequel ils sont associés à un réseau informatique. Dans les petits bureaux, ils sont souvent placés sur des racks, des armoires ou des tables. Il est probable que, dans ce cas, la conception élégante est plus importante que la possibilité de fixer sous le plafond ou l'alimentation via un câble Ethernet.

Cependant, vous devriez toujours vous rappeler la qualité et le nombre d'antennes. Les bons points d'accès sont équipés de deux antennes et à chaque moment, l'antenne fonctionne avec la meilleure qualité de réception. Les antennes de commutation sont déjà en retrait de plusieurs mètres pour améliorer la qualité et, en conséquence, les taux de transfert par rapport aux points d'accès "un armé". Les antennes non directionnelles généralement utilisées sont rigoureusement attachées au boîtier. Les points d'accès radiocharactéristiques sont largement déterminés par lesquels des antennes sont utilisées. Donc, le même point d'accès avec différentes antennes peut être utilisé pour résoudre différentes tâches. Si, par exemple, le point d'accès est utilisé comme station de radio entre les bâtiments éloignés de 2 km ou plus (jusqu'à 25 km), il est préférable d'installer une antenne directionnelle. Surtout pour un tel cas, le point d'accès doit conserver un mode de pont et posséder deux module radio (de nombreux points ont une fente libre, dans laquelle, si vous le souhaitez, un deuxième module radio est installé). Dans les grandes salles ou dans de longs corridors, il est souvent la plus efficace de ces antennes qui sont fournies en standard. Dans tous les cas, la possibilité de connecter des antennes externes donne des gains en raison de la flexibilité.

CONTRÔLER

Gérer les points d'accès individuels Dans la plupart des cas se produit rapidement et simple: une interface série ou USB vous permet de les connecter directement à la console de contrôle, en support pour NTTR et telnet fournir une administration pratique via Internet et l'interface du navigateur; protection télécommande Exercé à l'aide de protocoles SSL et SSH. Souvent, le point d'accès est fourni avec des outils logiciels auxiliaires pour mesurer le rythme de rayonnement ou le débit de données. Le serveur DHCP effectue la distribution automatique des adresses IP à tous les clients, ce qui est essentiellement important pour les solutions avec un point d'accès. Si le point d'accès est connecté à un réseau informatique, alors une interaction appropriée avec le serveur DHCP disponible. Pour lui, le point d'accès doit être un client et recevoir son adresse IP du serveur et ses propres clients - accédez au relais du relais de serveur de noms de domaine (DNS).

Si le nombre de points d'accès dépasse un certain seuil, les deux concepts de gestion bien établis détectent de graves inconvénients. Cela affecte particulièrement la gestion de la sécurité. La raison en est que les points d'accès se considèrent comme un «centre du monde» et nécessitent fondamentalement l'administration «une à une». En petites installations, cette approche, en général, justifie elle-même, mais les grandes entreprises nécessitent une autorité supérieure pour un contrôle simple et confortable des points d'accès du centre. Les points d'accès classiques pour cela ne sont pas conçus, même si la mise en œuvre de la gestion de la base de données SNMP vous permet de l'inclure dans le système de gestion utilisé dans l'entreprise. Bien que la prise en charge du SNMP et se réfère aux conditions de base lors du choix d'un point d'accès, il ne suffit pas d'administrer efficacement. Donc, la définition des règles de sécurité et leur application à tous les points d'accès après plusieurs frappes de frappe - un exemple d'une tâche simple et fréquente - impossible. Pour cette raison, les fabricants de bluesocket et de rééfense ont développé des solutions avec lesquelles vous pouvez gérer tous les points d'accès d'entreprise d'un serveur. Les commutateurs WLAN fabriqués, par exemple, Nortel, symbole et trapèze (voir la figure 2), servent d'objectif similaire: en eux, les fonctions de contrôle et de sécurité et de sécurité sont extraites du point d'accès et sont entièrement transférés à l'instance supérieure - Ce cas, le commutateur. Cependant, les points de commutation et d'accès de ces solutions constituent un ligament rigide, intégrent le point d'accès "extraterrestre" de celui-ci est très difficile. L'avantage significatif des solutions basées sur le serveur est d'indépendance totalement des fabricants de points d'accès et même de certains normes sans fil. Le grand plus des commutateurs basés sur des commutateurs sont des points d'accès peu coûteux, ainsi que diverses fonctionnalités supplémentaires, par exemple pour planifier une infrastructure sans fil complexe.

Stefan Mucker - Chef Lanline. Vous pouvez le contacter à: [Email protégé].

? Awi Verlag.

Examen des critères de sélection les plus importants

Matériel

Conformité à la norme (fonctions spéciales / haute vitesse ne sont disponibles que dans un environnement où des produits d'un fabricant sont utilisés)
Processeur puissant / processeur cryptographique
Montage simple sur le mur / au plafond
Puissance sur eternet (Power Over Ethernet)
Deux antennes (avec la possibilité de changer)
Possibilité de connecter des antennes externes
Capacité à passer à de nouvelles normes de sécurité / qualité des services

Fonctions de sécurité

Cryptage WEP / WEP dynamique (WEP PLUS)
Sécurité WPA (902.1x / Authentification RADIUS et chiffrement TKIP / AES)
Adresse réseau Larction (Traduction de l'adresse réseau, NAT)
Listes de contrôle d'accès sur la base des adresses MAC
Transit VPN Ipsec Transition
Pare-feu avec vérification de l'emballage contextuel (si le point d'accès est utilisé comme routeur d'accès)

Contrôler

Interface Web (serveur HTTP)
Soutenir SNMP.
Server DHCP / répéteur DNS
Toolkit pour la planification et la configuration

Caractéristiques supplémentaires (point d'accès comme routeur d'accès)

Routeur ISDN / DSL / DSL intégré
Commutateur intégré
Serveur d'impression intégré

Autre

Certification Wi-Fi
Mode de pont
Support qualité de service (WME)

Wi-Fi est une marque Wi-Fi Alliance pour les réseaux sans fil basés sur IEEE 802.11. En vertu de l'abréviation Wi-Fi, toute une famille de transmission de flux de données numériques sur les canaux radio se développe.

En règle générale, le schéma réseau Wi-Fi contient au moins un point d'accès et au moins un client. Il est également possible de connecter deux clients en mode point point de point (ad-hoc) lorsque le point d'accès n'est pas utilisé et que les clients sont connectés via des adaptateurs réseau "directement".

La norme Wi-Fi ne décrit pas tous les aspects des réseaux locaux sans fil du bâtiment. Par conséquent, chaque fabricant d'équipements résout cette tâche à sa manière, en appliquant ces approches qu'il considère comme le meilleur point de vue.

Par la méthode de combinaison des points d'accès dans un système unique, vous pouvez allouer:

Points d'accès autonomes (également appelé indépendants, décentralisés, intelligents)

Points d'accès exécutant le contrôleur (également appelé "léger", centralisé)

Incontrôlable mais pas autonome (contrôlé sans contrôleur)

Par la méthode d'organisation et de gestion des canaux radio, vous pouvez attribuer des réseaux locaux sans fil:

Avec des canaux radio statiques

Avec des paramètres dynamiques (adaptatifs) des canaux radio

Avec une structure "superposée" ou multicouche des canaux radio

Avantages Wi-Fi:

Internet sans fil vous permet de déployer un réseau sans ponte de câble. Endroits où le câble ne peut pas être pavé, par exemple, à l'extérieur et dans les bâtiments dont la valeur historique peut être entretenue par des réseaux sans fil.

Vous permet d'avoir accès au réseau à des appareils mobiles comme compatibles à partir de l'équipement en raison de la certification obligatoire avec le logo Wi-Fi.

Mobilité Comme il n'y a pas de pièces jointes à un endroit et vous pouvez utiliser Internet dans n'importe quelle atmosphère.

Dans la zone Wi-Fi sur Internet, il existe plusieurs utilisateurs d'ordinateurs, ordinateurs portables, téléphones, etc.

Les radiations des périphériques Wi-Fi au moment du transfert de données à la commande (10 fois) est inférieure à celle du téléphone portable.

Inconvénients Wi-Fi:

Dans la gamme de 2,4 GHz, il existe de nombreux appareils, tels que des appareils prenant en charge Bluetooth, etc., et même des fours à micro-ondes, qui aggrave la compatibilité électromagnétique.

Dans le Wi-Fi, un service très élevé "frais généraux". Il s'avère que le taux de transfert de données du réseau Wi-Fi est toujours inférieur à la vitesse déclarée. La vitesse réelle dépend de la part du trafic de services, qui dépend de la présence entre les dispositifs d'obstacles physiques (meubles, murs), la présence d'interférences d'autres périphériques sans fil ou des équipements électroniques, l'emplacement des appareils les uns par rapport aux autres, etc.

La gamme de fréquences et les restrictions opérationnelles dans différents pays ne sont pas identiques. Par exemple, en Russie, des points d'accès sans fil, ainsi que des adaptateurs Wi-Fi avec EIM, dépassant 100 MW (20 DBM), sont soumis à une inscription obligatoire.

La norme de cryptage WEP peut être piratée même avec la configuration correcte (en raison de la faible résistance de l'algorithme). Les nouveaux appareils prennent en charge les protocoles de cryptage de données WPA et WPA2 plus avancés. L'adoption de la norme IEEE 802.11 (WPA2) en juin 2004 a permis d'utiliser un schéma de communication plus sûr, disponible dans de nouveaux équipements.

En mode point à point (ad-hoc), la norme prescrit pour mettre en œuvre la vitesse de 11 Mbps (802.11b). Le cryptage WPA (2) n'est pas disponible, seul le WEP liquéfié.

Pour une utilisation dans l'industrie, la technologie Wi-Fi est toujours proposée par un nombre limité de fournisseurs.

L'utilisation de périphériques Wi-Fi dans les entreprises est due à une immunité de bruit élevée, ce qui les rend applicables dans les entreprises avec de nombreuses structures métalliques. Actuellement, la technologie est largement utilisée sur une production distante ou dangereuse, où la conclusion de personnel opérationnel est associée à une augmentation des risques ou difficiles. Par exemple, pour les tâches de télémétrie sur les entreprises productrices de pétrole et de gaz, ainsi que de surveiller le mouvement du personnel et des véhicules dans les mines et les mines, afin de déterminer le séjour du personnel dans des situations d'urgence.

Aujourd'hui, il est assez difficile de trouver une entreprise ou une organisation où il existe un réseau informatique local (LAN) sans utiliser de technologies d'accès sans fil. Le type d'accès Wi-Fi a toute une liste d'aspects positifs:

économie, comme il n'y a pas besoin d'installer câbles spéciaux À toute la technique pour être connectée à Internet:
exploitation de déploiement;
mobilité des équipements;
confort lorsque vous fonctionnez.

Toutefois, quelle que soit la wi-fi d'avantages comparés par rapport aux réseaux câblés, l'organisation et la construction du réseau Wi-Fi est associée à quelques difficultés, à savoir:

bande passante limitée;
roaming;
interférences industrielles;
assurer un accès sécurisé;
vulnérabilité au piratage et à l'exploitation d'informations importantes.

Wi-Fi dans les hôtels et restaurants

Aujourd'hui, les exigences relatives au service proposé dans les hôtels et les hôtels sont en croissance constante et la disponibilité de Wi-Fi Point, ainsi que l'accès de haute qualité à Internet - une condition préalable à la création d'un service de séjour temporaire. Les clients choisissent initialement des hôtels ou des restaurants, où il n'y a pas de facile "is", et Wi-Fi fonctionne bien. De nombreux hôtels et hôtels reçoivent des revenus supplémentaires en louant une salle de conférence, où une installation de matériel Wi-Fi est disponible. Depuis juin 2015, les établissements d'accès public à Internet doivent fournir une autorisation d'utilisateur SMS obligatoire, qui place un équipement Wi-Fi supplémentaire.

Wi-Fi dans les entrepôts

De nos jours, il est difficile de présenter le travail de la logistique d'entrepôt sans utiliser de scanners sans fil à barres. Le processus technologique "de l'acceptation de l'inventaire" dans le passé occupé beaucoup de temps. La mise en œuvre des codes à barres simplifie grandement la comptabilité et le traitement des commandes. Et ici, aussi, ne peut pas faire sans connexion Wi-Fi, mais ici il y a sa propre caractéristique du déploiement de réseau Wi-Fi - il s'agit d'une vaste zone, de «itinérance sans couture», à l'exclusion des zones mortes et de la tolérance aux défaillances. Après tout, les pauses dans le réseau sans fil sur cette installation peuvent entraîner des pertes importantes.

À la suite de l'utilisation de technologies modernes, la productivité globale est considérablement augmentée en raison de commandes plus rapides et précises.

Bâtir Wi-Fi en stock

Pour créer un réseau Wi-Fi sur une grande surface et un objet très standard, vous devez adhérer à certaines exigences, dont le premier choix de type d'équipement. Dans notre pays du marché logistique de l'entrepôt, l'équipement était étroitement fixé en raison de:

développement élevé sur l'échec;
la possibilité de redonder le contrôleur («maître» - «sauvegarde») - éliminant la possibilité de quitter le système dans tout le réseau en même temps;
soutien technique et mise à jour en temps opportun du fabricant.

Pour assurer une couverture continue, en règle générale, l'équipement avec des antennes OMNI externes est utilisé dans les entrepôts. La puissance de l'émetteur augmente au-dessus de la norme (100 MW). Dans les zones ouvertes et les rampes, installez des équipements dans des boîtiers chauffants électriques scellés IP68.

Nous apprenons maintenant à construire un réseau Wi-Fi sur des installations sportives.

Installation d'une connexion Wi-Fi dans des stades ou des carrés

En règle générale, les approches traditionnelles des conceptions Wi-Fi ne fonctionnent pas ici. Pour assurer un signal stable, vous devez casser la zone de la tribune sur le secteur. Appliquer des antennes avec un schéma étroit de l'orientation, nous "coupons la tarte aux petits morceaux". Ainsi, l'interférence est obtenue (l'influence mutuelle des points Wi-Fi diffusant des canaux adjacents) et des restrictions sur le nombre d'utilisateurs du secteur (afin de ne pas surcharger le point). Une attention particulière à de tels événements est supprimée par la sécurité du réseau et la radiocommande et l'identification des "immutants radio". Un succès important dans ce domaine a atteint la société, dont le matériel est établi aux stades et aux stations de la capitale. Grâce à l'utilisation du contrôleur virtuel Bluesocket, contrôlez ces réseaux d'un ordinateur. Il fournit des informations à chaque point de type d'accès " client mince", Faisant un signal Wi-Fi puissant et distant. De plus, en utilisant un tel contrôleur, vous pouvez voir la carte de revêtement entière, voir où le signal disparaît un peu et où il pose un problème d'être un réseau Wi-Fi de haute qualité.

Installez le signal Wi-Fi dans les centres d'affaires ou les grands immeubles de bureaux

Afin de garantir une couverture maximale avec le réseau sans fil Wi-Fi dans les grands bureaux, des dispositifs spéciaux sont souvent utilisés pour des points d'accès de type organisation qui sont simplement attachés au plafond (par exemple -). Type de cône limité ou diagramme de toiture sans couture 802.11R Protocoles, 802.11k Dans un compartiment avec une autorisation de coffre-fort 802.1x sur la technologie WPA2-Enterprise, rendez-la à n'importe quel point de votre bureau, grâce à laquelle il n'y a aucun problème avec la connexion.

Emplacement de l'équipement

L'emplacement de l'équipement pour le signal de balayage Wi-Fi dépend également de l'objet. Comme il était déjà dit plus tôt, si vous avez besoin d'installer un signal au bureau, une excellente option permettra d'installer un tel équipement sur les plafonds. Partitions, qui sont souvent dans des bureaux, peuvent interférer avec la propagation du signal de la norme Routeur Wi-FiOui, et son pouvoir peut ne pas suffire.

Installation de l'équipement chez des objets avec une grande surface, qu'il s'agisse d'un stade ou d'une zone de la rue, une option d'installation idéale sera des piliers. Vous pouvez définir des points d'accès avec les antennes et le contrôleur lui-même est installé sur le serveur ou sur le site du fournisseur d'hébergement.

Facteurs affectant la qualité du signal

Cet article devrait être payé à la vérité, une attention particulière. Beaucoup sans réfléchir, les points d'accès Wi-Fi ont diminué, puis se plaignent de fabricants d'équipement, il n'est pas clair que le signal baral peut devenir une barrière à l'obstacle. Ils peuvent être dus aux interférences, aux fours à micro-ondes, à la transmission d'autres signaux radio et ainsi de suite. Avant de vouloir installer les opérations d'opérations sur des objets importants, vous avez certainement une spéciale, qui indiquera s'il existe des conflits qui interfèrent avec une transmission de signaux de haute qualité. Pendant l'ingénieur déterminera les lieux d'installation optimaux d'équipement, le type d'antennes utilisées et des canaux radio optimaux sur lesquels il y a moins d'interférences. Une attention particulière devrait être accordée à ceux qui souhaitent installer de tels équipements dans des centres d'affaires où il existe déjà de nombreux réseaux Wi-Fi privés, ainsi que sur des installations industrielles, car une grande quantité d'interférences industrielles peut également dégrader le rapport signal / bruit, Rendre la transmission de données moins qualitative.

Erreurs typiques lors de l'installation d'un point Wi-Fi

Comme il y a beaucoup d'erreurs pour déployer un réseau Wi-Fi, il ne fonctionnera pas. Par conséquent, en choisissant le plus "populaire", nous les décrirons.

Placer l'équipement du réseau sans fil, ainsi que des points d'accès intermédiaires sur une courte distance Des structures métalliques qui affectent négativement la puissance du signal Wi-Fi.
En utilisant des points avec des antennes intégrées. Ce problème subit les conséquences sous la forme d'un petit rayon de transmission de signal. Et encore une fois, les créateurs tripilleux de cet équipement sont à blâmer. Il convient de noter que l'installation de points Wi-Fi avec des antennes standard sera moins chère, mais la qualité du transfert sera sérieusement lame.
Réseau non sécurisé. Dans les réseaux Wi-Fi modernes, le cryptage WPA2-Enterprise est utilisé pour assurer la sécurité avec l'autorisation du serveur Radius sur le protocole IEEE 802.1X. Ce type Le cryptage garantit de manière significative la sécurité d'un réseau sans fil, mais seule sa présence ne sauvera pas d'attaques DOS et du vol de mots de passe en fonction de la technologie "Homme au milieu". Pour identifier l'activité indésirable, il est recommandé d'utiliser des points Wi-Fi avec un capteur intégré ou des capteurs d'aimant d'air de fluke individuel. Un logiciel spécial recueille des statistiques et informe l'administrateur en cas d'actions non autorisées dans un réseau Wi-Fi contrôlé.

Ainsi, nous avons identifié les exigences de base à prendre en compte lors de l'organisation d'une communication sans fil. Il est également important de porter une attention particulière au choix des équipements, car cela dépend de sa puissance et de sa bande passante, quelle est exactement la qualité du transfert des flux d'informations aura une connexion Wi-Fi sur l'objet.

Avez-vous besoin d'aide pour créer un réseau Wi-Fi ou une sélection d'équipement? Nous allons certainement nous aider!

J'ai besoin d'une consultation. Contactez moi.

Wi-Fi Wireless Network est un nom de marque de Wi-Fi Alliance. La fidélité sans fil peut être traduite comme précision transmission sans fil Les données. L'application la plus courante de cette technologie est des réseaux sans fil Office, au moyen de laquelle les employés sont connectés à Internet et aux ressources internes de la société avec des appareils portables (ordinateurs portables, tablettes, smartphones, etc.).

Notre profil est la conception, la mise en œuvre et la maintenance des solutions Wi-Fi de toute complexité: des points chauds dans les hôtels, des restaurants, des auberges aux réseaux multiservices sans fil avec des centaines de points d'accès et un revêtement continu de grandes chambres, bâtiments et territoires, avec abonnés mobiles Authentification selon 802.11 x via les services d'annuaire (par exemple, Active Directory), avec surveillance et systèmes IPS / IPS.

La norme réseau sans fil Wi-Fi (IEEE 802.11) définit à la fois les périphériques requis et facultatif, dont la mise en œuvre reste à la discrétion du fabricant. La principale caractéristique de l'équipement du secteur corporatif est d'appliquer ces fonctions. Dans nos projets, nous proposons une solution optimale pour résoudre les problèmes liés à l'utilisation d'équipements, qui ont les fonctions nécessaires et suffisantes pour chaque situation spécifique.

Structure sans fil sans fil Wi-Fi

Nous introduisons des solutions de réseau sans fil Wi-Fi

Les dernières années, le marché du réseau sans fil a été dépassé par des solutions de divers fournisseurs. Les politiques de marketing agressives mènent à certains acteurs du marché, qui affectent le plus souvent des campagnes publicitaires et attirent les clients et sur la qualité des solutions proposées. La tâche de choisir un équipement fiable et de haute qualité n'est pas simple: il est souhaitable d'avoir une vaste expérience dans la mise en œuvre et les ingénieurs expérimentés, dont les connaissances sont confirmées par des certificats. Dans notre travail, nous comptons sur l'expérience des projets réussis et nous proposons des décisions qui se sont révélées aussi fiables et stables. Nous préférons le portefeuille de solutions Wi-Fi pour les réseaux multiservices des trois plus grands vendeurs:

Solutions Cisco pour les réseaux sans fil Wi-Fi;
Solutions Aruba pour les réseaux sans fil Wi-Fi;
Solutions HP pour les réseaux sans fil Wi-Fi.

Avantages uniques Networks sans fil Wi-Fi

Distribution généralisée. À ce jour, la puce Wi-Fi est dans n'importe quel périphérique portable (ordinateur portable, tablette, smartphone), ce qui vous permet de fournir un accès au réseau à n'importe quel utilisateur sans investissement supplémentaire sur les adaptateurs sans fil.

Apportez votre propre appareil (eng. Apportez votre appareil personnel). Concept de BYOD - Politique de sécurité, dans laquelle les employés de la société sont autorisés à apporter leur propre des appareils portables (ordinateurs portables, tablettes, communicateurs) sur lieu de travail et utilisez ces périphériques pour accéder aux données privilégiées et aux services d'entreprise. Le terme est également utilisé pour décrire la même pratique en ce qui concerne les établissements d'enseignement dans lesquels les élèves utilisent des dispositifs personnels à des fins éducatives. Avec cette approche, toutes les politiques de sécurité d'entreprise sont effectuées, le réseau local reste protégé des menaces possibles. Les employés et les étudiants sont plus pratiques de travailler avec leurs appareils personnels et cette pratique est devenue une tendance commune. Notre tâche consiste à concevoir et à configurer le réseau Wi-Fi conformément aux besoins modernes du client.

Haute sécurité. Dans Wi-Fi, des méthodes de cryptage complexes sont utilisées, qui ne peuvent être trouvées ni "pause" lors d'installations informatiques modernes. L'accès est fourni au mot de passe et au certificat de sécurité. L'entrée sur le réseau sans fil Wi-Fi est aussi sûre que connectée au port de l'interrupteur d'entreprise.

Évolutivité. Toutes les introduites ne nécessitent aucune évolutivité supplémentaire (telles que des hôtels, des restaurants, des cafés). Mais si vous avez la tâche de construire un réseau sans fil évolutif, le point principal est le choix du fabricant et la ligne des points d'accès. Tous les points d'accès ne sont pas mis à l'échelle à partir d'un seul (point d'accès autonome) d'introduction de points légers (point d'accès léger) contrôlé par le contrôleur de réseau sans fil Wi-Fi. Dans les réseaux sans fil évolutifs à la première étape, il suffit d'installer et de configurer plusieurs points d'accès. Le développement de la société et une augmentation des besoins n'entraîneront pas de remplacement complet de l'équipement. Il ne sera nécessaire que de mettre à jour le logiciel (micrologiciel) à des points d'accès existants et d'ajouter des composants de réseau sans fil. Dans certains cas, il peut être nécessaire de transférer des points d'accès à un nouvel endroit.

Itinérance sans couture (itinérance des abonnés mobiles "sans une seule pause"). Pour mettre en œuvre la voix (VoIP) ou les communications vidéo, des mécanismes d'itinérance rapide sont utilisés dans l'infrastructure d'entreprise (analogue des artisanats dans les réseaux cellulaires). Le contrôleur de réseau sans fil Wi-Fi transmet des abonnés mobiles lors de la déplacement d'un point d'accès à un autre sans délai et de perte de paquets.

Contrôle automatique et contrôle du système de ressources radioélectriques. Le contrôleur BLVS effectue une redistribution dynamique des canaux de fréquence et des capacités d'émetteurs de points d'accès sur des algorithmes spécifiés. Avec cela, le niveau d'interférence généré par des points adjacents est réduit. Les mécanismes de réservation sont mis en œuvre - dans le cas où l'un des périphériques échoue, les points voisins augmentent les clients de la puissance et des "intercepts", le service ne souffre pas.

Protection de l'éther radio provenant d'interférences et de clients malveillants. Le matériel de réseau sans fil Wi-Fi standard n'est pas en mesure de reconnaître les interférences générées par les normes IEEE 802.11. Le problème du contrôle de l'éther radio chute sur le point d'accès avec la fonction supplémentaire de l'analyse du spectre ou des capteurs de radio spécialisés qui complètent l'infrastructure de réseau sans fil Wi-Fi. Dans certains cas, ce rôle prend des points d'accès commutés au mode d'analyse et ne servant pas les clients. Une fois que l'interférence est détectée, le système reconstruit le plan des points d'accès aux canaux. De plus, les canaux, les interférences adjacentes, des points d'accès attribués à la télévision maximale de leurs sources. De plus, le système vous permet d'enregistrer le "jogging" du réseau et de bloquer les tentatives malveillantes de sélectionner le mot de passe d'accès. Dans tous les cas, la journalisation des événements et la création de rapports indiquant la localisation des menaces sans fil sur le plan de la pièce et des recommandations pour leur élimination.

Déterminer l'emplacement des périphériques. Les services spécialisés fonctionnant sur le contrôleur de réseau sans fil Wi-Fi vous permettent de déterminer l'emplacement des sources de rayonnement par le niveau de signal des points d'accès multiples reçus. Celles-ci incluent à la fois des gadgets clients et des ordinateurs et des sources d'interférence (micro-ondes, caméras), périphériques intrus ("Jummer", points d'accès - Twins). Le système détermine leur emplacement et affiche la pièce sur le plan. Il existe plusieurs options pour la mise en œuvre de tels systèmes, leur exactitude est d'environ 3 à 5 mètres. Les données de position peuvent être utilisées pour collecter des statistiques, ainsi que pour interdire l'application. appareils mobiles Dans certaines zones du programme de construction, telles que des salles de réunion ou des salles de bains.

Vitesse d'accès rapide stable. Pour assurer des vitesses élevées au réseau, il est nécessaire d'effectuer un certain nombre de facteurs, dont le principal reste la conception compétente des BlVS. La tâche d'un ingénieur effectuant une enquête ou un placement de points est de garantir la couverture indissociable de toute la zone du bâtiment. Dans ce cas, le système doit être configuré de manière à ne pas établir de connexions de clients en dehors de la communication stable. Dans ce cas, le réseau ne sera pas submergé par des paquets répétés, et tous les clients assureront une vitesse de connexion garantie, quelle que soit la charge de chacun.

Augmenter la fidélité des utilisateurs. Dans le secteur des services (hôtels, hôtels, auberges, restaurants, cafés, bars, centres d'affaires, centres commerciaux et centres commerciaux, etc.) Fourniture de services accès libre Internet sur la Wi-Fi affecte considérablement l'attitude du client envers le fournisseur de services et augmente l'étoile "STAR". Pour certains clients potentiels, l'accès à Internet est crucial. Dans les grands centres commerciaux et les acheteurs de centres commerciaux obtiennent informations Complémentaires et des critiques sur le produit sur Internet et sont plus susceptibles de faire des achats. De plus, sur la base d'un accès gratuit au réseau sans fil Wi-Fi, un catalogue interactif de marchandises sur la plate-forme de portail Web peut être mis en œuvre, ainsi que le panier de l'acheteur, publicité contextuelle, Schéma interactif du centre commercial et d'autres services.

Authentification Web. Une solution populaire pour les hôtels, les terminaux aéroportuaires, les centres commerciaux. Son essence est que l'abonné mobile se connecte au réseau Wi-Fi sans mot de passe, ouvre le navigateur Internet et entre une URL arbitraire. Le système d'autorisation redirige automatiquement à la page d'authentification sur laquelle il peut entrer un nom d'utilisateur et un mot de passe. Après une entrée réussie, l'utilisateur a accès à Internet. Les systèmes d'authentification Web sont populaires que dans les réseaux Wi-Fi sans fil Corporate, où des données d'Active Directory sont utilisées comme identifiant et mot de passe.

Portail invité pour Hot Spot. Souvent dans des endroits d'accès ouverts avant d'obtenir sur Internet, les utilisateurs entrent dans la page du fournisseur de services (restaurant, magasin, opérateur mobile, etc.). D'où, après avoir visualisé la publicité obligatoire, le client est redirigé vers Internet. Cette approche est similaire à celle de l'authentification Web, mais ne nécessite pas de login / mot de passe. Le portail présente la page Web sur la base desquelles des services Web, des services de collecte de statistiques, des durées de connexion, etc. peuvent être mis en œuvre. Il convient de noter qu'au détriment de la publicité est couvert par le coût d'accès des clients sur Internet, qui, entre autres, peuvent être limités à la vitesse / temps / volume, etc.

Mécanisme de gestion de la qualité des services (QoS): Mécanisme de gestion de la qualité du service (QoS - Qualité de service) fournit une classification du trafic par type et en importance, en envoyant des paquets de données prioritaires élevés. Sans ce mécanisme, il est impossible de passer simultanément à travers le réseau de grandes quantités de données simples et de la voix (protocole Internet VoIP - VoiceOver Internet) ou de la vidéoconférence. En l'absence de cette technologie, la communication de bouillonnement est interrompue, l'image de l'interlocuteur est fragmentée et recouverte de "carrés".

Application de réseaux sans fil Wi-Fi

Solutions Wi-Fi pour petites entreprises. Des solutions pour les petites entreprises se caractérisent par la simplicité, le bénéfice économique et le temps d'installation de bas réseau. L'accès sans fil à de telles solutions est fourni pour accéder au réseau interne et à Internet. Prise en charge des liens vocaux et vidéo, ainsi que des données de streaming sont considérablement limités. En règle générale, le nombre de points d'accès dans ces solutions ne dépasse pas 4 à 5 pcs, tandis que chaque connexion est connectée d'environ 6 à 8 clients. De telles configurations ne nécessitent pas l'utilisation de contrôleurs matériels, tous les points d'accès sont configurés séparément. Pour contrôler le réseau, il est nécessaire d'effectuer des manipulations identiques avec chaque point séparément, ce qui nécessite une qualification supérieure du personnel informatique et réduit les fonctionnalités du système dans son ensemble.

Solutions Wi-Fi pour les entreprises moyennes. Dans de telles installations, des contrôleurs logiciels et matériels de réseaux sans fil Wi-Fi peuvent être utilisés. Dans le même temps, la gestion de l'ensemble du réseau est centralisée d'un point, ce qui vous permet de configurer rapidement tous les points d'accès. Leur numéro varie de 10 à 50 morceaux. Selon les besoins, la prise en charge du réseau invité et du point chaud, des périphériques clients itinérants (la transition des abonnés entre les points d'accès sans casser la connexion) avec des appels vocaux et vidéo et les appels vidéo peuvent être mis en œuvre. Dans les solutions de cette classe, la téléphonie IP sans fil peut être mise en œuvre avec la sélection de sous-réseaux pour cette classe Les dispositifs et l'affectation à la voix appelle une priorité plus élevée que le trafic, par le biais de mécanismes de QoS.

Solutions d'entreprise. Dans les installations de ce niveau, les contrôleurs matériels des réseaux sans fil Wi-Fi sont toujours utilisés. Les solutions de cette classe assument jusqu'à 3000 points d'accès et prennent en charge jusqu'à 30 000 dispositifs clients simultanément. Lorsque vous utilisez des capteurs radio spécialisés et des points d'accès avec une fonction de surveillance radio, un système permettant de déterminer l'emplacement des abonnés, des sources d'interférence et des intrus, qui posent une sécurité réseau. Dans le même temps, le système a la capacité de s'auto-évaluer: lorsque les interférences se produisent, une sélection dynamique du canal est survenue, le moins affecté par les interférences. Les mécanismes de protection de basculement sont mis en œuvre. En cas de sortie de sortie, ses clients sont interceptés par des points d'accès adjacents sans perte de la connexion. La sécurité de connexion est implémentée par la méthode la plus fiable: via un serveur Radius avec cryptage WPA2 en fonction des certificats de sécurité.

Entrepôts et hangars. Des points d'accès spécialisés protégés de l'impact physique externe sont utilisés pour les complexes d'entrepôt et les locaux. Pour résoudre cette classe, il est extrêmement important de choisir le lieu du placement des points d'accès et des antennes, car il est entouré, il existe un grand nombre de structures métalliques. Pour le fonctionnement stable et ininterrompu des systèmes, une conformité stricte des règles d'installation est requise. Les solutions d'entrepôt sont caractérisées en se concentrant sur le fonctionnement des bornes d'usure et des scanners à barres, ainsi que sur la radio RFID. Surveiller le mouvement des équipements et des marchandises, des lecteurs spécialisés et des capteurs connectés à un seul système et représentant une solution unique sont utilisés. Notre société possède une vaste expérience des installations réussies de réseaux sans fil Wi-Fi de ce type, qui sert de garant de la qualité du travail.

Horeca (hôtels, restaurants, cafés). Les spécificités des solutions Wi-Fi pour les hôtels, les hôtels, les restaurants implique d'utiliser un réseau sans fil pour l'accès à Internet, la messagerie électronique, la téléphonie VoIP et la communication vidéo. De tels systèmes ne nécessitent pas la mise en œuvre des fonctions d'itinérance des clients sans casser la connexion, car le flux de trafic principal va des points fixes. Un contrôleur de logiciel peut être utilisé pour configurer et surveiller les points d'accès. Pour assurer la sécurité de ces invités et faciliter la configuration des périphériques clients, le cryptage WPA2 est utilisé en fonction du mot de passe, car cela élimine la possibilité d'écouter de l'éther et de l'interception. information confidentielle. Pour la commodité de l'administration et de la vente de services d'accès à Internet via Wi-Fi, vous pouvez fournir un compte personnel à chaque abonné mobile.

Les établissements d'enseignement. Outre l'utilisation commerciale, le chiffre d'affaires gagne une tendance à déployer des réseaux Wi-Fi dans des établissements d'enseignement. Dans les écoles et les universités, l'accès sans fil avec Tablet PC transfère entièrement l'ensemble du processus éducatif dans un environnement interactif, ce qui permet d'améliorer de manière significative la qualité et le niveau d'apprentissage. Pour visiter des conférences, il n'est pas nécessaire d'être physiquement dans le public, la question de l'accès aux transporteurs de l'information: les avantages en papier, les bibliothèques, les horaires sont résolus. L'interaction entre l'enseignant et l'élève devient accessible partout dans le monde.

Institutions médicales. Utilisation du Wi-Fi Le médicament est un accès instantané aux informations les plus pertinentes sur Internet, toutes les avantages de l'aide, la possibilité d'écrire des recettes en une seule touche à l'écran, de stocker et de réserver toutes les entrées de patients sur des serveurs, etc.

Solutions pour les opérateurs. Le principal problème lors du déroulement d'un réseau cellulaire est une bande passante limitée de chaque cellule. La station de base abordable, toutes rapides, est divisée entre les abonnés. Pour augmenter la vitesse, les opérateurs cherchent à réduire le nombre d'abonnés, réduisant ainsi la zone de revêtement de chaque cellule. Cela implique des coûts déraisonnablement élevés pour augmenter le nombre de stations de base coûteuses pour couvrir le même territoire. Dans ce cas, utilisez Wi-Fi. Les points Wi-Fi bon marché fournissent un accès Internet exactement où il est le plus nécessaire. Les appels vocaux de l'abonné sont effectués via des réseaux GSM et 3G existants. Il n'est pas nécessaire de déployer des stations de base supplémentaires 3G. Dans un autre scénario, Wi-Fi est déplié avec un petit rayon d'action (cellules PICO et FEMTO) dans des endroits avec une densité d'abonné maximale, afin de réduire la charge sur les stations de base cellulaires. Tout le reste, la majorité accablante des appareils mobiles sont équipées d'une connexion Wi-Fi, même des tablettes de démarrage et des ordinateurs de démarrage. livres électroniquesDans lequel il n'y a pas d'autres communications sans fil. Tous ces appareils peuvent être connectés via Wi-Fi aux réseaux d'opérateurs, en développant la base d'abonné et en augmentant la faisabilité économique du déploiement de tels réseaux. La même situation est observée dans les réseaux 4G (WiMAX / LTE). Souvent, ces technologies sont utilisées comme une autoroute pour offrir du trafic à certains points. Ensuite, ce trafic est distribué localement via un réseau Wi-Fi. Ce processus est appelé déchargement. Dans ce cas, l'abonné du réseau cellulaire continue de recevoir des appels vocaux et des SMS à travers réseau de cellulesEt l'ensemble du trafic Internet passe par le Wi-Fi. Dans le même temps, les services de téléphonie Internet et de vidéoconférence, tels que Skype et Lync, restent disponibles. La facturation pour la connexion Wi-Fi aux points locaux peut être organisée par tout façon abordable: Par le biais de terminaux de paiement, SMS payants avec des mots de passe temporaires, etc.

Combinant deux emplacements avec un pont radio (connexion à point point). Notre société propose des solutions à l'organisation de canaux de communication sans fil point à point, de ponts radio. Ces technologies sont indispensables aux objets qui ne sont pas possibles d'organiser un canal de communication sur des réseaux câblés, ni de manière économique. Par exemple, la connexion entre divers bâtiments sur le territoire d'un objet est plus rentable à organiser avec un canal radio - il s'agit d'une solution fiable, dans les cas où pondre le câble sous le sol ou effectuer des lignes d'air pour transférer un petit nombre. de la circulation non rationnelle. Un exemple d'une telle solution est le composé du bâtiment du CPP, qui est à une distance significative de la structure principale. En règle générale, les équipements fabriqués spécifiquement sont utilisés pour organiser des canaux point à point qui ne sont pas compatibles avec les autres équipements Wi-Fi. Les antennes spécialisées sont utilisées avec des diagrammes de motifs étroits, ainsi que des points d'accès destinés à être utilisés dans diverses conditions météorologiques, avancées Écart de température, scellé et résistant aux environnements agressifs. Ces décisions nécessitent une installation de haute qualité conformément à toutes les règles et conformément aux exigences de la législation dans le domaine de la communication. La possibilité d'installer de tels systèmes est limitée par les conditions de visibilité directe et de pureté de la zone dans laquelle le signal radio entre les antennes est distribué.

Cette zone s'appelle Fresnel Zone, représente une ellipse avec des sommets sur les antennes. L'exécution de ces termes nécessite un accès pré-radio et, en règle générale, d'installer une antenne sur les mâts. Dans le même temps, les autres objets sont situés, plus la vitesse est réduite sur laquelle la communication est possible. En moyenne, des résultats acceptables pour la vitesse et la qualité du composé peuvent être attendus à partir de la connexion à une distance d'environ 1-2 km.

Solutions pour les maisons privées et les appartements. En règle générale, lors de la connexion du canal Internet à l'appartement, le fournisseur offre la possibilité d'acheter un périphérique d'abonné avec un point d'accès Wi-Fi intégré. Son installation et sa configuration sont effectuées par le personnel du fournisseur. Notre société n'est donc pas engagée dans les solutions Wi-Fi dans les appartements. Cependant, la question de la conception d'un réseau Wi-Fi dans les chalets et les maisons de campagne nécessite une attention particulière et est une tâche non triviale. Dans de telles décisions, non seulement la conception et la qualité des travaux sur un canal sans fil sont jouées, mais également l'esthétique des points d'accès d'hébergement dans les locaux résidentiels. L'augmentation de la zone du revêtement dans la maison est obtenue en installant des points d'accès supplémentaires. Depuis le trafic principal des réseaux domestiques - multimédia, le développement du système est effectué sur la base de l'emplacement des périphériques de l'appareil et de ses sources - Stockage réseau NAS (stockage de réseau), convertisseurs de télévision par satellite, consoles de jeux, ordinateurs portables, Imprimantes avec Wi-Fi, etc. P. Dans le même temps, la stratégie d'attribution des canaux de fréquence est déterminée à partir des besoins du client, en règle générale, les configurations de vitesse la plus élevées de la norme 802.11N sont utilisées: un canal de 40 fils spatiaux de 40 MHz larges et multiples de MIMO pour appareils avec plusieurs antennes . Les spécialistes de notre société mènent une gamme complète de travail pour assurer connexions sans fil Maisons de campagne et cottages.

Technologie Wi-Fi

Les systèmes Wi-Fi peuvent fonctionner dans deux bandes de fréquences - 2,4 GHz et 5 GHz. Dans le premier total, il y a 3 canaux non superposés: n ° 1, 6 et 11. Ne pas se chevaucher des moyens non sensibles à une influence mutuelle nuisible. Le chevauchement entraîne une diminution de la vitesse, augmentant ainsi les packages de réponse et de ré-envoie. Dans 5 GHz, la gamme de tels canaux 8. Jusqu'à récemment, cette gamme a été fermée gratuitement en Russie. Depuis 2011, la situation a changé. L'utilisation de 5 ghz dispositifs est désormais plus préférable en raison du petit nombre de périphériques qui créent des interférences et des canaux plus libres. Actuellement, 4 normes Wi-Fi fonctionnent actuellement: A, B, G et N. Standard A Fonctionne uniquement dans la gamme de 5 GHz, B et G de 2,4 GHz. La dernière norme N vous permet de travailler dans les deux groupes. La norme B est obsolète, la vitesse maximale ne dépasse pas 11 Mbps. Les versions A et G peuvent maintenir une connexion à une vitesse maximale de 54 Mbps. Norme n vous permet de transmettre des données à des vitesses jusqu'à 600 Mbps. Une telle vitesse est principalement réalisée en combinant les deux canaux de fréquence de 22 MHz dans un 40 MHz. De plus, des systèmes avec plusieurs antennes de réception et d'émission de transmission multiple - multipleOutput (MIMO), qui vous permettent d'organiser jusqu'à 4 filets spatiaux parallèles (en fonction du nombre d'antennes de périphériques).

Un contrôleur de réseau sans fil: sans contrôleur de réseau sans fil, un SSID multiple est pris en charge et une méthode d'authentification (par exemple, WP2). Pour utiliser une fonctionnalité plus large et tous les avantages décrits ci-dessus, vous devez implémenter un contrôleur de réseau sans fil. Le contrôleur est un complexe de matériel et logiciel distinct connecté à une infrastructure câblée et connectez tous les points d'accès à un réseau WLAN (réseau sans fil) unique.

Les points d'accès utilisés dans le réseau Wi-Fi peuvent différer en architecture (autonome / géré) et aux normes et normes prises en charge. Par exemple, dans la ligne de points d'accès, vous pouvez choisir un équipement avec plusieurs modèles radio (2,4GHz et 5GHz), avec prise en charge des mécanismes de contrôle radio, divers flux MIMO. Pour la plupart des points d'accès contrôlés par le contrôleur, une version du micrologiciel "léger" est caractérisée par les fonctions de gestion des clients effectue le contrôleur, chaque point d'accès "est spécialisé" uniquement sur la connexion aux clients par canal radio et transférant toutes les données au contrôleur à travers un tunnel protégé .

Mise en œuvre des réseaux sans fil Wi-Fi

Conception et installation de réseaux sans fil Wi-Fi - une tâche intégrée d'ingénierie, dans la décision dont les spécialistes de plusieurs directions sont impliqués. Pour que le réseau respecte toutes les exigences du client et assuré le service fiable, à toutes les étapes de la mise en œuvre, les exigences relatives à la mise en place de points d'accès, d'orientation d'antenne, l'installation du SCS pour alimenter les points d'accès avec des commutateurs avec des interrupteurs doivent être strictement. mis en œuvre. Le réglage de l'équipement doit être engagé dans des ingénieurs avec une connaissance de la technologie et de la physique des ondes radio, ainsi que de l'expérience de travail avec des équipements installés. Sinon, vous pouvez vendre un grand nombre d'équipements qui répondent séparément toutes les exigences, mais installées de manière à ce qu'il s'agisse d'une "pile" d'un "fer" coûteux. Nos spécialistes ont une éducation, une connaissance et une expérience appropriées, ainsi que certifiées par des fabricants d'équipements, vous pouvez donc compter sur nous. Ceci est mis en évidence par le statut de partenariat de notre société, des projets réussi et des qualifications confirmées de nos ingénieurs.