Вече година слушаме за предимствата на революционния в технологично отношение стандарт Wi-Fi 6. Руският нормативен контрол за този стандарт преминава етапи на одобрение и след няколко месеца ще влезе в законна сила, създавайки условия за сертификация на средствата за комуникация.
Ще се фокусирам върху това, което освен стандарта предлага водещият вендор в областта на корпоративните безжични мрежи, компанията, в която работя от почти 12 години – Cisco. Точно това, което е извън рамките на стандарта, заслужава специално внимание, именно тук се проявяват интересните възможности.
Бъдещето на Wi-Fi 6 вече сега изглежда обещаващо:
- Wi-Fi е най-популярната технология за безжичен достъп по брой на използваните устройства. Относително евтиният чипсет позволява вграждането му в милиони евтини IoT устройства, което допринася за още по-голямото му разпространение. В момента вече десетки различни крайни устройства поддържат Wi-Fi 6.
- е наистина безпрецедентна. FCC отделя допълнителни 1200 MHz за безлицензно използване, което значително ще разшири възможностите на Wi-Fi 6, а също и на последващите технологии, например вече обсъждания Wi-Fi 7. Възможността да се гарантира производителността на приложенията, комбинирана с наличността на широк спектър, наистина отваря огромни перспективи. Във всяка страна има свои правила и в Руската федерация засега няма новини относно освобождаването на 6 GHz, но ще се надяваме, че глобалното движение няма да остане незабелязано и за нас.
- във връзка с Wi-Fi 6 има силна активност по взаимодействие с мобилните мрежи 5G, например инициативата Open Roaming, която обещава нови интересни услуги, работещи безпроблемно между различни мрежи за потребителите. Подходът към предлагането на услуги през мобилни и Wi-Fi мрежи е реализиран многократно, но никога досега не е достигал толкова далеч в тази посока.
Точките за достъп Cisco Catalyst серия 9100 Wi-Fi 6
Точките за достъп на новия стандарт се различават по дизайн. Цялата серия е подобна на вид, различаваща се единствено по размер. Точките използват едно и също закрепване, поради което е лесно да се заменят една с друга.
Всички точки за достъп Cisco Wi-Fi 6 обединява:
- наличие на сертификация Wi-Fi 6
- поддръжка на 802.11ax и в двете честотни ленти – 2.4GHz и 5GHz.
- поддръжка на OFDMA в uplink и downlink
- поддръжка на MU-MIMO в uplink и downlink за едновременно взаимодействие с група клиентски устройства, разделени на пространствени потоци
- Стойност BSS оцветяване в HD сценарии трудно е да се надцени. Тази дългоочаквана технология, заимствана от мобилни мрежи, се представя отлично в сценарии с висока плътност, когато близо се намират радиоустройства, използващи един и същ радиоканал.
BSS оцветяване – това е способността на точката за достъп да групира своите клиенти, за да слуша само своите и да игнорира чуждите. В резултат на това се увеличава ефективността на използването на ефирното време, тъй като ефирът не се счита за зает, когато се използва от чужди клиенти и точки за достъп. Преди в HD сценарии се използваха насочени антени и механизъм RX-SOP. Въпреки това, BSS оцветяването значително надминава тези методи по ефективност. Прагът на колизионния домейн на ниво -82dBm може да покрива до 100 метра, а прагът от 72dBm, когато комуникацията все още е ефективна, е значително по-нисък. В резултат, клиентите, чували другите, мълчат и не предават.
- Target Wake Time – планиране на времето за излъчване с устройствата вместо преди използвания колизионен метод Listen-Before-Talk. Устройството може да бъде поставено в режим на сън за дълъг период, дори до няколко години, и да спестява ресурсите на батерията и ефирното време, които преди изискваха редовни служебни комуникации.
- Технологии вградена сигурност позволяват да се уверим, че клиентското устройство наистина е това, за което се представя, че никой не е манипулирал операционната му система и не се представя за друго с цел проникване в мрежата.
- Поддръжка на Cisco Embedded Wireless Controller, софтуер на безжичния контролер, работещо директно на точката за достъп. EWC осигурява управление на точките за достъп без необходимост от закупуване и поддържане на отделен безжичен контролер. Това решение е идеално за разпределени мрежи и организации с ограничен ИТ ресурс. С помощта на EWC можете да стартирате мрежа само за няколко стъпки директно от мобилното приложение. Функционалността на EWC повтаря разширените възможности на пълноправен безжичен контролер от корпоративен клас.
- Проактивно откриване на неизправности и автоматизация на управлението на мрежата се осигуряват с реализирането на архитектурата Cisco DNA. Точките за достъп предоставят дълбока аналитика за състоянието на радиоефира, мрежата и клиентските устройства в DNA Center. В резултат на това мрежата се диагностицира сама и показва аномалии, което позволява проактивно откриване на неизправности, преди клиентът да се оплаче. Управлението на достъпа се осъществява за групи потребители, като се взема предвид контекста на свързването – тип на устройството, степен на безопасност на свързването, заявеното приложение, роля на потребителя и т.н. Сегментиране по този начин и ограничаване на достъпа значително повишава сигурността на безжичната мрежа.
- Оптимизирана работа с устройства Apple и Samsung (и списъкът ще бъде разширен). В миналото Cisco осигуряваха оптимизирано Wi-Fi свързване само за устройства Apple. Оптимизацията се състоеше в съгласуване на реализирането на Wi-Fi комуникации между мрежовата инфраструктура и крайните устройства, за да се оптимизира свързването на устройството с мрежата – избор на най-близката и най-малко натоварена точка за достъп, бързо роуминг, приоритизация на приложението в безжичната мрежа от момента на поставяне на опаковките в опашка за предаване в радиоефир на мобилното устройство. Сега това партньорство е разширено и устройствата Samsung също се възползват от предимствата на оптималното свързване.
Звездата в портфолиото – точка за достъп Cisco Catalyst 9130 Series Access Point. Тази точка за достъп е предназначена за големи корпорации, активно използващи IoT. Това е най-надеждната, производителна, безопасна и интелигентна точка за достъп.
Cisco Catalyst серия 9130 Wi-Fi 6
C9130 използва 4 Wi-Fi радиа, които могат да се трансформират в 5, когато 8х8 радиото в диапазона 5GHz се използва в режим на два радиа 4х4. Това разделение се нарича Flexible Radio Assignment (FRA), което позволява на точката за достъп динамично да решава в какъв режим да работи най-добре при текущото натоварване и смущения. По подразбиране точката работи в режим 2х радио – 8х8 в 5GHz и 4х4 в 2.4GHzНо при увеличенная нагрузка на сеть или сильных помехах, когда более эффективно использовать более узкие каналы, точка может переключиться в режим работы трех радио систем и повысить производительность сети для подключения большего количества устройств или адаптироваться к текущей ситуации с помехами.
Традиционно Cisco разрабатывает собственный чипсет — Cisco RF ASIC — для высококлассных беспроводных решений. К этой идее пришли, когда задачи по анализу радиоэфира на общем радио начали значительно отнимать время от обслуживания клиентов. Cisco RF ASIC обладает дополнительным радио для обнаружения помех и оптимального радиопланирования, задач IPS — абсолютно необходимых для обеспечения безопасности в крупных корпорациях и определения местоположения клиентов. Когда задачи анализа спектра перераспределяются на выделенное радио, мы немедленно наблюдаем повышение производительности точки доступа примерно на 25%.
Мультигигабитный порт с производительностью 5 Гб/с позволяет передавать собранный трафик без узких мест.
Intelligent Capture постоянно тестирует сеть и передает в Cisco DNA Center результаты глубокого анализа, обнаруживает более 200 аномалий, анализирует трафик на уровне пакетов, действуя как встроенный сетевой администратор. Это осуществляется без снижения производительности обслуживания клиентов.
Точка доступа Cisco Catalyst 9130 — первая в отрасли, работающая в режиме 8х8 с внешними антеннами. Для подключения такой уникальной антенны используется специальный интеллектуальный коннектор, который защищен желтой крышкой на фото. Внешняя антенна позволяет реализовать сложный радиодизайн в сценариях с высокой плотностью – на стадионах, в учебных аудиториях и т.д. Привычный для точек доступа светодиод также присутствует и на внешней антенне, что позволяет быстро оценить статус работы оборудования. Интересно, что типовая офисная антенна в этот раз выполнена в той же эстетике, что и точка – посмотрите на фото ниже и попробуйте найти 3 отличия!
Поддерживаются самые широкие каналы — 160МГц.
5e радио в точке доступа — это Bluetooth Low Energy (BLE) 5 за използване в IoT истории, например, за проследяване на местоположението на обозначеното с BLE маркирано оборудване и хора или навигация в помещението. Точката също така поддържа свързване на протоколите от серия 802.15.4, например Zigbee например, за работа с електронни етикети Imagotag.
В допълнение към IoT историята се поддържа разгръщане на контейнери за приложения директно на точката за достъп, което е много полезно за същите електронни етикети.
Втората в редицата – точка за достъп Cisco Catalyst 9120. Нейната функционалност е малко ограничена в сравнение с Cisco Catalyst 9130, тъй като тя не е звезда, а звездичка. Но предлаганата функционалност е всичко, от което се нуждае средна голяма корпорация. Тя използва същата хардуерна платформа като Cisco Catalyst 9130 и е най-популярната точка за достъп за използване в корпорации.
Точка за достъп Cisco Catalyst серия 9120 Wi-Fi 6
Радиото на точката C9120 работи по схема 4×4 + 4×4, и има опции за включване на двете радио устройства на 5 GHz за повишена производителност или работа в стандартен режим – на 5 GHz и 2.4 GHz (функционалност FRA). Функционалността FRA за първи път беше представена в точките за достъп от предишното поколение Cisco Aironet серии 2800 и 3800 и демонстрира отлично представяне в реални условия. Точката за достъп C9120 формира 4 пространствени потока на радиото.
Има варианти с вътрешни и външни антени, като една от антените е за професионална инсталация, това е мощна насочена антена за специални сложни ситуации, например стадиони, помещения с високи тавани.
От функционалността на Cisco Catalyst 9130, описана по-горе, Catalyst 9120 поддържа: Cisco RF ASIC, FRA, интелигентен конектор за Smart Antenna, широки канали до 160MHz, Intelligent Capture, интегриран BLE 5 (както и Zigbee), поддръжка на контейнери.
Разлики: мултигигабитен порт с производителност 2.5 Gb/s.
Най-достъпната (понастоящем!) и все пак много интересна по отношение на производителност и функции – точка Cisco Catalyst серия 9115.
Точка за достъп Cisco Catalyst серия 9115 Wi-Fi 6
Основната разлика на тази точка за достъп е използването на стандартни за индустрията чипсети.
Схемата на работа е 4x4 на 5 GHz и 4x4 на 2.4 GHz. Налични са варианти с вътрешни и външни антени.
От функционалността, описан за по-старите модели, серията Catalyst 9115 поддържа: Intelligent Capture, вграден BLE 5, многогигабитен порт с производителност 2.5 Gb/s.
Колекцията нови точки за достъп нямаше да е пълна без безжичния контролер Cisco Catalyst серия 9800
Cisco Catalyst 9800 Wireless LAN Controllers
Серията контролери C9800 се отличава с редица важни подобрения:
- Повишена наличност – обновления на софтуера на контролера и точките за достъп, свързването на нови точки за достъп се извършва без прекъсване на мрежовия сервиз.
- Сигурност – поддържа се функционалност за откриване на злонамерен софтуер в криптирания трафик (ETA), както и цял набор от вградени функции за сигурност, които удостоверяват, че устройството не е компрометирано и е именно това, за което се представя.
- Контролерът е построен на операционната система Cisco IOS XE, която предвижда набор от API за интеграция с трети системи и реализиране на нови нива на автоматизация. Автоматизацията на задачите за управление на мрежата е изключително актуална задача, затова програмирането преминава през цялата продуктова линия на корпоративните мрежи на Cisco. Например, взаимодействие между контролера и системата за управление на IT услуги (ITSM), където контролерът изпраща аналитични данни за клиентските устройства и точките за достъп и получава обратно одобрение за времеви слотове за извършване на обновления на софтуера. Създаването на скриптове се подкрепя от програмата , включваща описания на API, обучение, пясъчник и професионална общност в подкрепа на тези, които пишат код за оборудване на Cisco.
Достъпни модели:
- в хардуер – това са Cisco C9800-80 и C9800-40 с линкове 80 и 40 Gb/s съответно, и компактен вариант за малки мрежи Cisco C9800-L с линк 20 Gb/s,
- софтуерни варианти Cisco C9800-CL, внедрявани в частните и публични облаци, на комутатора Catalyst 9K или на точката за достъп във вариант C9800 Embedded Wireless Controller.
За съществуващите мрежи е важно, че новите контролери поддържат 2 предишни поколения точки за достъп, така че могат спокойно да се внедрят и да се извърши поетапна миграция.
В скоро време ще се проведат дълбоки сесии по безжичен достъп в рамките на — информирано общество на професионалисти в корпоративните мрежи. Присъединете се към нас!
Допълнителна документация
Източник: habr.com
