Вече една година слушаме за предимствата на революционния стандарт Wi-Fi 6 от технологична гледна точка. Руският нормативен контекст за този стандарт преминава през етапи на одобрение и след няколко месеца ще влезе в сила, създавайки условия за сертификация на средствата за комуникация.
Ще се фокусирам върху това, което предлага водещият производител в областта на корпоративните безжични мрежи, компанията, в която работя вече почти 12 години - Cisco. Именно нещата извън рамките на стандарта заслужават внимание и тук се проявяват интересни възможности.
Бъдещето на Wi-Fi 6 вече изглежда обещаващо:
- Wi-Fi е най-популярната технология за безжичен достъп по броя на използваните устройства. Относително евтиният чипсет позволява вграждането му в милиони достъпни IoT устройства, което допринася за още по-голямото му разпространение. В момента вече десетки различни крайни устройства поддържат Wi-Fi 6.
- е наистина безпрецедентна. FCC отделя допълнителни 1200 MHz за безлицензино използване, което значително ще разшири възможностите на Wi-Fi 6, както и на последващите технологии, например вече обсъжданото Wi-Fi 7. Възможността да се осигури производителност на приложенията, умножена по наличността на широк спектър, действительно отваря огромни перспективи. Във всяка страна има свое регулиране и в Руската федерация все още няма новини относно освобождаването на 6 GHz, но дано глобалното движение не остане незабелязано и за нас.
- във връзка с Wi-Fi 6 тече мощна активност за взаимодействие с мобилните мрежи 5G, например, инициативата Open Roaming, която обещава нови интересни услуги, работещи през различни мрежи незабелязано за потребителите. Подходът към безшевното предоставяне на услуги в мобилни и Wi-Fi мрежи е бил разглеждан многократно, но никога досега не е предприеман толкова дълбок напредък в тази посока.
Точките на достъп Cisco Catalyst серия 9100 Wi-Fi 6
Точките на достъп от новия стандарт се различават по дизайн. Цялата серия изглежда подобно, различавайки се само по размер. Точките използват един и същ монтаж, затова е лесно да се заменят една с друга.
Всички точки на достъп Cisco Wi-Fi 6 обединява:
- наличието на сертификация Wi-Fi 6
- поддръжка на 802.11ax и в двата диапазона – 2.4GHz и 5GHz.
- поддръжка на OFDMA в uplink и downlink
- поддръжка на MU-MIMO в uplink и downlink за едновременна работа с група клиентски устройства, разделени чрез пространствени потоци
- Стойност BSS оцветяване в HD сценарии е трудно да се подцени. Технологията, дългоочаквана и заимствана от мобилните мрежи, показва отлични резултати в ситуации с висока плътност, когато радиоустройства, използващи един и същ радиоканал, са в близост до себе си.
BSS оцветяването е способността на точката на достъп да групира своите клиенти, за да слуша само своите и да игнорира чуждите. В резултат на това се повишава ефективността на използването на ефирното време, тъй като ефирът не се счита за зает, когато се използва от чужди клиенти и точки на достъп. По-рано в HD сценарии се използваха насочени антени и механизъм RX-SOP. Въпреки това, BSS оцветяването значително превъзхожда тези методи по ефективност. Прагът на колизионния домейн на ниво -82dBm може да покрива до 100 метра, а прагът 72dBm, при който комуникацията все още е ефективна, е значително по-нисък. В резултат клиентите, чуващи други, замлъкват и не предават.
- Целево време за събуждане – планиране на графика за излъчване с устройствата вместо използвания преди това колизионен метод Listen-Before-Talk. Устройството може да бъде поставено в сън за дълъг период от време, до няколко години, спестявайки ресурсите на батерията и ефирното време, които преди изискваха редовни служебни комуникации.
- Технологии вградена сигурност позволяват да се уверим, че клиентското устройство действително е това, за което се представя, и че никой не е манипулирал операционната му система, за да се представя за друго с цел проникване в мрежата.
- Поддръжка на Cisco Embedded Wireless Controller, софтуер беспроводния контролер, работещ директно на точката на достъп. EWC осигурява управление на точките на достъп без необходимост от закупуване и поддръжка на отделен безжичен контролер. Това решение е идеално за разпределени мрежи и организации с ограничени IT ресурси. С помощта на EWC можете да стартирате мрежа само за няколко стъпки директно от мобилното приложение. Функционалността на EWC повтаря разширените възможности на напълнофункционален корпоративен клас безжичен контролер.
- Проактивно откриване на неизправности Автоматизация управлението на мрежата се осигурява чрез реализиране на архитектурата Cisco DNA. Точките за достъп предоставят на DNA Center задълбочена аналитика за състоянието на радиоетера, мрежата и клиентските устройства. В резултат на това мрежата диагностицира сама себе си и показва аномалии, позволявайки проактивно откриване на проблеми преди обаждането на недоволен клиент. Управлението на достъпа се осъществява за групи потребители с оглед на контекста на свързването – тип устройство, степен на сигурност на връзката, исканото приложение, роля на потребителя и т.н. Чрез сегментиране и ограничаване на достъпа значително повишаваме сигурността на безжичната мрежа.
- Оптимизирана работа с устройства на Apple и Samsung (и списъкът ще бъде разширен). В миналото Cisco предоставяше оптимизирана Wi-Fi свързаност само за устройства на Apple. Оптимизацията се състоеше в координиране на реализирането на Wi-Fi комуникации между мрежовата инфраструктура и крайни устройства за оптимизиране на свързването на устройството с мрежата – избор на най-близката и най-малко натоварена точка за достъп, бърз роуминг, приоритизиране на приложението в безжичната мрежа от момента на поставяне на опаковките в опашка за предаване в радио етер на мобилното устройство. Сега това партньорство е разширено и устройствата на Samsung също се възползват от предимствата на оптималното свързване.
Звездата в портфолиото – точката за достъп Cisco Catalyst 9130 Series Access Point. Тази точка за достъп е предназначена за големи предприятия, активно използващи IoT. Това е най-надеждната, производителна, сигурна и интелигентна точка за достъп.
Cisco Catalyst серия 9130 Wi-Fi 6
C9130 използва 4 Wi-Fi радио, които могат да се трансформират в 5, когато 8x8 радиото в диапазона 5GHz се използва в режим на две радио 4x4. Такова разделение се нарича Flexible Radio Assignment (FRA), което позволява на точката за достъп динамично да решава в какъв режим е по-добре да работи при текущо натоварване и смущения. По подразбиране точката работи в режим на 2x радио – 8x8 в 5GHz и 4x4 в 2.4GHz. Но при увеличаване на натоварването в мрежата или при високи смущения, когато използването на по-тесни канали е по-ефективно, точка може да превключи в режим на работа с 3 радио системи и да увеличи производителността на мрежата за свързване на повече устройства или да се адаптира към текущата картина на смущенията.
Традиционно Cisco разработва собствен чипсет — Cisco RF ASIC — за водещи безжични решения. До тази идея се стигна, когато задачите по анализ на радиочестотния спектър на общото радио започнаха да изразходват значително време за обслужване на клиентите. Cisco RF ASIC разполага с допълнително радио за откриване на смущения и оптимално радиопланиране, задачи IPS — абсолютно необходими за осигуряване на сигурността в големи корпорации, за определяне на местоположението на клиентите. Когато задачите по анализ на спектъра се прехвърлят на отделно радио, веднага наблюдаваме увеличаване на производителността на точки на достъп с около 25%.
Мултигигабитен порт с производителност 5 Гб/с позволява да се предава събрания трафик без задръстване.
Intelligent Capture постоянно тества мрежата и предава в Cisco DNA Center резултатите от дълбочинния анализ, открива над 200 аномалии, анализира трафика на ниво пакети, действайки като вграден мрежови администратор. Това се прави без да се намалява производителността на обслужването на клиентите.
Точка на достъп Cisco Catalyst 9130 — първата в индустрията, работеща в режим 8х8 с външни антени. За свързването на такава специална антена се използва специален интелигентен конектор, който е покрит с жълта капачка на снимката. Външната антена позволява реализирането на сложен радиодизайн в сценарии с висока плътност – на стадиони, в учебни аудитории и т.н. Познатият светодиод за точки на достъп също присъства и на външната антена, което позволява бързо оценяване на статуса на работата на оборудването на място. Интересно е, че стандартната офисна антена този път е изработена в същата естетика като точката – погледнете снимката по-долу и опитайте да намерите 3 разлики!
Поддържат се най-широките канали — 160МХц.
5е радио в точката на достъп — това е Bluetooth Low Energy (BLE) 5 за използване в IoT истории, например, за проследяване на движението на маркирано оборудване и хора с BLE маяци или навигация в закрити помещения. Точката също така поддържа свързване на протоколи от серия 802.15.4, например Zigbee за работа с електронни етикети Imagotag.
В допълнение на IoT историята, се поддържа разгръщане на контейнери за приложения директно на достъпната точка,което е особено полезно за електронни етикети.
Втората по ред е достъпната точка Cisco Catalyst 9120. Нейната функционалност е малко ограничена в сравнение с Cisco Catalyst 9130, тъй като тя не е звезда, а звездичка. Но наличната функционалност е всичко, което е нужно на средно голяма корпорация. Тя използва същата хардуерна платформа като Cisco Catalyst 9130 и е най-популярната достъпна точка за използване в корпорации.
Достъпната точка Cisco Catalyst серия 9120 Wi-Fi 6
Радиото на С9120 работи по схемата 4×4 + 4×4, като има възможности да включи и двете радио устройства на 5 GHz за повишаване на производителността или да работи в стандартен режим – на 5 GHz и 2.4 GHz (функционалност FRA). Функционалността FRA беше представена за първи път в достъпните точки от предишното поколение Cisco Aironet серии 2800 и 3800 и се представи много добре на терен. Достъпната точка C9120 създава 4 пространствени потока на радиото.
Има варианти с вътрешни и външни антени, едната от антени е за професионална инсталация, това е мощна насочена антена за специални сложни ситуации, като стадиони или помещения с високи тавани.
От функционалността на Cisco Catalyst 9130, описана по-горе, Catalyst 9120 поддържа: Cisco RF ASIC, FRA, интелигентен конектор за Smart Antenna, широки канали до 160MHz, Intelligent Capture, интегриран BLE 5 (както и Zigbee) и поддръжка на контейнери.
Разлики: мултигигабитен порт с производителност 2.5 Gb/s.
Най-достъпната (засега!) и все пак много интересна по отношение на производителност и функции – достъпната точка Cisco Catalyst серия 9115.
Достъпната точка Cisco Catalyst серия 9115 Wi-Fi 6
Основното отличие на тази достъпна точка е използването на стандартни за индустрията чипсети.
Схема на работа – 4x4 на 5 GHz и 4x4 на 2.4 GHz. Налични са варианти с вътрешни и външни антени.
От функционала, описанного для более старших моделей, в серии Catalyst 9115 поддерживаются: Intelligent Capture, интегриран BLE 5, мултигигабитен порт с производителност 2.5 Гbps.
Колекция нови точки за достъп нямаше да е пълна без безжичния контролер Cisco Catalyst от серия 9800.
Cisco Catalyst 9800 Wireless LAN Controllers
Серията контролери C9800 се отличава с редица важни подобрения:
- Повишена наличност – обновления на софтуера на контролера и точките за достъп, свързването на нови точки за достъп се извършва без прекъсване на мрежовата услуга..
- Сигурност – поддържа функционалността за откриване на злонамерен софтуер в криптиран трафик (ETA), както и редица функционалности за вградена сигурност, позволяващи удостоверяване, че устройството не е било компрометирано и е точно това, за което се представя.
- Контролерът е построен на операционната система Cisco IOS XE, която предвижда набор от API за интеграция с трети системи и реализиране на нови нива на автоматизация. Автоматизацията на управленските задачи в мрежата е изключително актуална, затова програмирането преминава през всички корпоративни мрежови продукти на Cisco. Като пример за използването на API може да се представи взаимодействие между контролера и системата за управление на ИТ услугите (ITSM), в която контролерът изпраща аналитика за клиентските устройства и точките за достъп, а обратно получава одобрението за времеви слотове за извършване на обновление на софтуера. Написването на скриптове е подпомогнато от програмата , която включва описания на API, обучения, пясъчник и професионална общност в подкрепа на тези, които пишат кодове за оборудването на Cisco.
Налични модели:
- в хардуера – Cisco C9800-80 и C9800-40 с ъпликове 80 и 40 Gbps съответно, и компактен вариант за малки мрежи Cisco C9800-L с ъплинк 20 Gbps,
- програмни варианти Cisco C9800-CL, разгръщани в частно и публично облак, на комутатора Catalyst 9K или на точката за достъп в конфигурация C9800 Embedded Wireless Controller.
За съществуващите мрежи е важно, че новите контролери поддържат 2 предходни поколения точки за достъп, така че могат уверено да бъдат внедрени и да се осъществи стъпкова миграция.
В близко време ще се проведат задълбочени сесии по безжичен достъп в рамките на — информирано общество от професионалисти в корпоративните мрежи. Присъединете се към нас!
Допълнителна документация
Източник: habr.com
