Ужо год як мы слухаем аб перавагах рэвалюцыйнага з тэхналагічнага пункта гледжання стандарту Wi-Fi 6. Расійская нарматыўная база пад гэты стандарт праходзіць стадыі ўзгаднення і праз некалькі месяцаў уступіць у законную сілу, стварыўшы ўмовы для правядзення сертыфікацыі сродкаў сувязі.
Я сфакусуюся на тым, што апроч стандарту прапануе вядучы вендар у вобласці карпаратыўных бесправадных сетак, кампанія, у якой я працую ўжо амаль 12 гадоў – Cisco. Менавіта тое, што па-за рамкамі стандарту, заслугоўвае пільнай увагі, менавіта тут выяўляюцца цікавыя магчымасці.
Будучыня Wi-Fi 6 ужо зараз бачыцца шматабяцальным:
- Wi-Fi - самая папулярная тэхналогія бесправаднога доступу па колькасці выкарыстоўваных прылад. Адносна недарагі чыпсэт дазваляе ўбудоўваць яго ў мільёны недарагіх прылад IoT, што спрыяе яшчэ большаму яго распаўсюджванню. На бягучы момант ужо дзясяткі розных канцавых прылад падтрымліваюць Wi-Fi 6.
- з'яўляецца сапраўды беспрэцэдэнтнай. FCC вылучае дадатковыя 1200 Мгц для безліцэнзійнага выкарыстання, што істотна пашырыць магчымасці Wi-Fi 6, а таксама наступных тэхналогій, напрыклад ужо абмяркоўваецца Wi-Fi 7. Магчымасці гарантаваць прадукцыйнасць прыкладанняў, памножаная на даступнасць шырокага спектру сапраўды адчыняе велізарныя далягляды. У кожнай краіне ёсць сваё рэгуляванне і ў РФ пакуль ніякіх навін наконт вызвалення 6 Ггц не чуваць, аднак будзем спадзявацца, што глабальны рух не пройдзе незаўважаным і для нас.
- у сувязі з Wi-Fi 6 ідзе магутная актыўнасць па ўзаемадзеянні з мабільнымі сеткамі 5G, напрыклад, ініцыятыва Open Roaming, што абяцае новыя цікавыя сэрвісы, якія працуюць скрозь розныя сеткі неўзаметку для карыстальнікаў. Падыход да скразнога прадастаўлення сэрвісаў у мабільных і Wi-Fi сетках ажыццяўляўся шматкроць, аднак ніколі яшчэ ў гэтым напрамку не заходзілі так далёка.
Кропкі доступу Cisco Catalyst серыі 9100 Wi-Fi 6
Кропкі доступу новага стандарту адрозніваюцца па дызайне. Уся серыя падобная на выгляд, адрозніваючыся толькі па памеры. Пункты выкарыстоўваюць адзіны крапеж, таму іх лёгка замяніць адну на іншую.
Усе кропкі доступу Cisco Wi-Fi 6 аб'ядноўвае:
- наяўнасць сертыфікацыі Wi-Fi 6
- падтрымка 802.11ax у абодвух дыяпазонах – 2.4Ггц і ў 5Ггц.
- падтрымка OFDMA у uplink і downlink
- падтрымка MU-MIMO у uplink і downlink для адначасовага ўзаемадзеяння з групай кліенцкіх прылад падзеленымі прасторавымі струменямі
- Значэнне Размалёўка BSS у HD сцэнарах складана пераацаніць. Гэтая, даўно чаканая тэхналогія, запазычаная з мабільных сетак, выдатна паказвае сябе ў сцэнарах з высокай шчыльнасцю, калі побач апыняюцца радыёпрылады, якія выкарыстоўваюць адзін і той жа радыёканал.
BSS coloring - гэта здольнасць кропкі доступу групаваць сваіх кліентаў, каб слухаць толькі сваіх і ігнараваць чужых. У выніку падвышаецца эфектыўнасць выкарыстання эфірнага часу, т.к. эфір не лічыцца занятым калі яго выкарыстоўваюць чужыя кліенты і кропкі доступу. Раней у сцэнарах HD выкарыстоўваліся накіраваныя антэны і механізм RX-SOP. Аднак, BSS coloring істотна пераўзыходзіць гэтыя метады ў эфектыўнасці. Парог калізійнай дамена на ўзроўні -82dBm можа пакрываць да 100 метраў, а парог 72dBm, калі камунікацыя ўсё яшчэ эфектыўная, значна менш. У выніку кліенты, чуючы іншых, змаўкаюць і не перадаюць.
- Мэтавы час абуджэння – планаванне раскладу выхаду ў эфір з прыладамі замест раней выкарыстоўваўся калізіённага метаду Listen-Before-Talk. Прылада можна змясціць у спячку на працяглы час да некалькіх гадоў і эканоміць рэсурс батарэі і эфірны час, якіх патрабавалі раней рэгулярныя службовыя камунікацыі.
- Тэхналогіі убудаванай бяспекі дазваляюць пераканацца, што кліенцкая прылада сапраўды з'яўляецца тым, за каго сябе выдае, што ніхто не падхімічыў з яго аперацыёнкай і яно не выдае сябе за іншага з мэтай пранікнення ў сетку.
- Падтрымка Сisco Embedded Wireless Controller, ПЗ бесправаднога кантролера, якое працуе прама на кропцы доступу. EWC забяспечвае кіраванне кропкамі доступу без неабходнасці купляць і абслугоўваць асобны бесправадны кантролер. Гэтае рашэнне ідэальна для размеркаваных сетак і арганізацый з абмежаваным рэсурсам ІТ. З дапамогай EWC можна запусціць сетку ўсяго за некалькі крокаў прама з мабільнага прыкладання. Функцыянал EWC паўтарае пашыраныя магчымасці паўнавартаснага кантролера бесправаднога доступу карпаратыўнага класа.
- Праактыўны пошук няспраўнасцяў і аўтаматызацыя кіравання сеткай забяспечваюцца пры рэалізацыі архітэктуры Cisco DNA. Кропкі доступу дастаўляюць у DNA Center глыбокую аналітыку аб стане радыёэфіру, сеткі і кліенцкіх прылад. У выніку сетка дыягнастуе сябе і паказвае анамаліі, дазваляючы праактыўны пошук няспраўнасцяў, да званка незадаволенага кліента. Кіраванне доступам ажыццяўляецца для груп карыстачоў з улікам кантэксту падлучэння – тып прылады, ступень бяспекі падлучэння, запытанае прыкладанне, роля карыстальніка і г.д… Сегментуючы такім чынам і абмяжоўваючы доступ мы істотна падвышаем бяспеку бесправадной сеткі.
- Аптымізаваная праца з прыладамі Apple і Samsung (і спіс будзе пашыраны). У мінулым Cisco забяспечвалі аптымізаванае Wi-Fi падлучэнне толькі для прылад Apple. Аптымізацыя складалася ва ўзгадненні рэалізацыі Wi-Fi камунікацый паміж сеткавай інфраструктурай і канцавымі прыладамі для аптымізацыі падлучэння прылады да сеткі – выбар найблізкай і найменш загружанай кропкі доступу, хуткі роўмінг, прыярытызацыя прыкладання ў бесправадной сетцы з моманту пастаноўкі ў чаргу пакетаў на перадачу ў радыё эфір на мабільным прыладзе. Цяпер гэтае партнёрства пашырана і прылады Samsung таксама карыстаюцца перавагамі аптымальнага падлучэння.
Зорка ў партфоліё - кропка доступу Cisco Catalyst 9130 Series Access Point. Гэтая кропка доступу прызначана для вялікіх карпарацыя, якія актыўна выкарыстоўваюць IoT. Гэта самая надзейная, прадукцыйная, бяспечная і інтэлектуальная кропка доступу.
Cisco Catalyst серыі 9130 Wi-Fi 6
C9130 выкарыстоўвае 4 Wi-Fi радыё, якія могуць трансфармавацца ў 5 калі 8х8 радыё ў дыяпазоне 5Ггц выкарыстоўваецца ў рэжыме двух радыё 4х4. Такі падзел завецца Flexible Radio Assignment (FRA), яно дазваляе кропцы доступу дынамічна вырашаць у якім рэжыме лепш працаваць пры бягучай загрузцы і перашкодах. Па змаўчанні кропка працуе ў рэжыме 2х радыё - 8х8 у 5Ггц і 4х4 у 2.4Ггц. Але пры падвышэнні загрузкі сеткі ці высокіх перашкодах, калі больш эфектыўным будзе выкарыстанне вузейшых каналаў, кропка можа пераналадзіцца на рэжым працы 3х радыё сістэм і падвысіць прадукцыйнасць сеткі для падлучэння большай колькасці прылад або адаптавацца да бягучай карціны перашкод.
Традыцыйна Cisco распрацоўвае ўласны чыпсэт Cisco RF ASIC - Для топавых бесправадных рашэнняў. Да гэтай ідэі дашлі калі задачы па аналізе радыёэфіру на агульным радыё, сталі ад'ядаць істотны час ад абслугоўвання кліентаў. Cisco RF ASIC мае дадатковае радыё для выяўлення перашкод, аптымальнага радыёпланавання, задач IPS - абсалютна неабходных для забеспячэння бяспекі ў буйных карпарацыях, для вызначэння месцазнаходжання кліентаў. Калі задачы аналізу спектру пераносяцца на наадварот радыё мы адразу назіраем падвышэнне прадукцыйнасці кропкі доступу прыкладна на 25%.
Мультыгігабітны порт з прадукцыйнасцю 5 Гб / с дазваляе перадаць сабраны трафік без бутэлькавага горла.
Intelligent Capture пастаянна тэстуе сетку і перадае ў Cisco DNA Center вынікі глыбокага аналізу, выяўляе больш за 200 анамалій, аналізуе трафік на ўзроўні пакетаў, дзейнічаючы як убудаваны сеткавы адміністратар. Гэта робіцца без зніжэння прадукцыйнасці абслугоўвання кліентаў.
Кропка доступу Cisco Catalyst 9130 – першая ў галіны працуе ў рэжыме 8х8 з вонкавымі антэнамі. Для падлучэння такой асаблівай антэны выкарыстоўваецца спецыяльны інтэлектуальны канектар, менавіта ён прычынены жоўтым вечкам на фота. Вонкавая антэна дазваляе рэалізаваць складаны радыё дызайн у сцэнарах з высокай шчыльнасцю - на стадыёнах, у навучальных аўдыторыях і г.д. Звыклы для кропак доступу святлодыёд таксама ёсць і на вонкавай антэне, што дазваляе хутка ацаніць статут працы абсталявання на месцы. Цікава, што тыпавая офісная антэна ў гэты раз выканана ў той жа эстэтыцы, што і кропка - паглядзіце на фота ніжэй і паспрабуйце знайсці 3 адрозненні!
Падтрымліваюцца самыя шырокія каналы - 160Мгц.
5е радыё ў кропцы доступу – гэта Bluetooth Low Energy (BLE) 5 для выкарыстання ў гісторыях з IoT, напрыклад, для адсочвання перасоўванняў пазначанага BLE маячкамі абсталявання і людзей або навігацыі па памяшканні. Кропка таксама падтрымлівае падлучэнне пратаколаў серыі 802.15.4, напрыклад Zigbee для, напрыклад, працы з электроннымі цэннікамі Imagotag.
У давяршэнне гісторыі IoT падтрымліваецца разгортванне кантэйнера пад прыкладанні прама на кропцы доступу, што бывае вельмі карысна з тымі ж электроннымі цэннікамі.
Другая ў шэрагу – кропка доступу Cisco Catalyst 9120. Яе функцыянал – ледзь абмежаваны адносна Cisco Catalyst 9130, бо яна не зорка, а зорачка. Але даступны функцыянал - гэта ўсё, што трэба сярэдняй буйной карпарацыі. Яна выкарыстоўвае тую ж апаратную платформу, што і Cisco Catalyst 9130 і з'яўляецца самай папулярнай кропкай доступу для выкарыстання ў карпарацыях.
Кропка доступу Cisco Catalyst серыі 9120 Wi-Fi 6
Радыё кропкі С9120 працуе па схеме 4 × 4 + 4 × 4, прычым ёсць варыянты ўключыць абодва радыё ў 5 Ггц для павелічэння прадукцыйнасці або працаваць у стандартным варыянце – у 5 Ггц і 2.4/2800 Ггц (функцыянал FRA). Функцыянал FRA упершыню быў прадстаўлены ў кропках доступу папярэдняга пакалення Cisco Aironet серый 3800 і 9120 і добра паказаў сябе ў палях. Кропка доступу CXNUMX фармуе 4 прасторавых патоку на радыё.
Ёсць варыянты з унутранымі і вонкавымі антэнамі, адна з антэн - для прафесійнай усталёўкі, гэта магутная вузканакіраваная антэна для адмысловых складаных сітуацый, напрыклад стадыёнаў, памяшканняў з высокімі столямі.
З функцыяналу Cisco Catalyst 9130, апісанага вышэй, Catalyst 9120 падтрымлівае: Cisco RF ASIC, FRA, інтэлектуальны канектар для Smart Antenna, шырокія каналы ў 160Мгц, Intelligent Capture, інтэграваны BLE 5 (а таксама Zigbee), падтрымку кантэйнераў.
Адрозненні: мультыгігабітны порт прадукцыйнасцю 2.5/XNUMX ГГб / с.
Самая дэмакратычная (пакуль!) і ўсё ж вельмі цікавая з пункта гледжання прадукцыйнасці і фіч – кропка Cisco Catalyst серыі 9115.
Кропка доступу Cisco Catalyst серыі 9115 Wi-Fi 6
Асноўнае адрозненне гэтага пункту доступу - выкарыстанне звычайных для галіны чыпсэтаў.
Схема працы - 4х4 у 5 Ггц і 4х4 у 2.4 Ггц. Даступныя варыянты з унутранымі і вонкавымі антэнамі.
З функцыяналу, апісанага для больш старэйшых мадэляў у серыі Catalyst 9115 падтрымлівае: Intelligent Capture, інтэграваны BLE 5, мультыгігабітны порт прадукцыйнасцю 2.5/XNUMX ГГб / с.
Калекцыя новых кропак доступу не была б поўнай без бесправаднога кантролера Cisco Catalyst серыі 9800
Cisco Catalyst 9800 Wireless LAN Controllers
Серыю кантролераў С9800 адрознівае шэраг важных паляпшэнняў:
- Падвышаная даступнасць - абнаўленні ПЗ на кантролеры і кропках доступу, падлучэнне новых кропак доступу выконваюцца без перапынення сеткавага сэрвісу.
- Бяспека - падтрымліваецца функцыянал выяўлення зламыснага ПЗ у зашыфраваным трафіку (ETA), а таксама цэлы шэраг функцыяналу ўбудаванай бяспекі, які дазваляе сведчыць, што прылада не ўзламана і з'яўляецца тым, за каго сябе выдае.
- Кантролер пабудаваны на аперацыйнай сістэме Cisco IOS XE, якая прадугледжвае набор API для інтэграцыі з трэцімі сістэмамі і рэалізацыі новых узроўняў аўтаматызацыі. Аўтаматызацыя задач па кіраванні сеткай бачыцца зараз вельмі актуальнай задачай, таму праграмавальнасць праходзіць чырвонай ніткай праз усе прадукты для карпаратыўных сетак Cisco. Як прыклад выкарыстання API можна прадставіць узаемадзеянне кантролера з сістэмай кіравання IT сэрвісамі (ITSM), у якую кантролер адпраўляе аналітыку па кліенцкіх прыладах і кропках доступу, а зваротна атрымлівае ад яе ўзгадненне часавых слотаў на правядзенне абнаўлення ПА. Напісанню скрыптоў спрыяе праграма , Якая ўключае апісанні API, навучання, пясочніцу і прафесійнае супольнасць у падтрымку тым, хто піша коды для абсталявання Cisco.
Даступныя мадэлі:
- у жалезе – гэта Cisco C9800-80 і C9800-40 з аплінкамі 80 і 40 Гб / с адпаведна, і кампактны варыянт для невялікіх сетак Cisco C9800-L з аплінкай 20 Гб / с,
- праграмныя варыянты Cisco C9800-CL, якія разгортваюцца ў дзелі і публічным воблаку, на камутатары Catalyst 9K або на кропцы доступу ў варыянце C9800 Embedded Wireless Controller.
Для існуючых сетак важна, што новыя кантролеры падтрымліваюць 2 папярэднія пакаленні кропак доступу, таму іх можна смела ўкараняць і займацца паэтапнай міграцыяй.
У бліжэйшы час адбудуцца глыбокія сесіі па бесправадным доступе ў рамках - інфармаванай супольнасці прафесіяналаў карпаратыўных сетак. Далучайцеся да нас!
Дадатковая дакументацыя
Крыніца: habr.com