Parandame Wi-Fi toimimist. ÜldpĂ”himĂ”tted ja kasulikud asjad

Parandame Wi-Fi toimimist. ÜldpĂ”himĂ”tted ja kasulikud asjad
Iga, kes on kokku pannud, ostnud vÔi vÀhemalt seadistanud raadio vastuvÔtja, on ilmselt kuulnud selliseid sÔnu nagu: tundlikkus ja selektiivsus.

Tundlikkus - see parameeter nÀitab, kui hÀsti teie vastuvÔtja suudab signaali vastu vÔtta isegi kÔige kaugemates piirkondades.

Selektiivsus nÀitab, kui hÀsti vastuvÔtja suudab hÀÀlestuda konkreetsele sagedusele, ilma et teised sagedused sellele mÔju avaldaksid. Need 'teised sagedused', mis ei ole seotud valitud raadiojaama signaaliga, mÀngivad sel juhul raadiosignaali hÀirete rolli.

Suurendades saatja vÔimsust, sundime madala tundlikkusega vastuvÔtjad meie signaali siiski vastu vÔtma. Olulist rolli mÀngib erinevate raadiojaamade signaalide vastastikune mÔju, mis raskendab hÀÀlestamist ja vÀhendab raadiokommunikatsiooni kvaliteeti.

Wi-Fi keskkonnas kasutatakse raadioeetri andmete edastamise keskkonnana. SeetĂ”ttu on paljud asjad, millega tegelesid raadioinsenerid ja -huvilised minevikus ning isegi ĂŒleminekuajal, tĂ€napĂ€evani aktuaalsed.

Kuid midagi on muutunud. Asendama analoogset formaati on tulnud digitaalne raadioside, mis on kaasa toonud edastatava signaali olemuse muutumise.

Allpool on toodud levinud tegurid, mis mÔjutavad Wi-Fi juhtmevabade vÔrkude toimimist IEEE 802.11b/g/n standardite raames.

MĂ”ned Wi-Fi vĂ”rkude nĂŒansid

Eetriraadioside korral suurtest asulatest eemal, kui saate oma vastuvĂ”tjaga vaid kohaliku FM raadiojaama signaali ja veel 'Majak' UKV sagedusel - vastastikuse mĂ”ju kĂŒsimus ei kĂ€tke.

Teine asi on Wi-Fi seadmed, mis töötavad ainult kahes piiratud sagedusvahemikus: 2,4 ja 5 GHz. Allpool on kirjeldatud mÔningaid probleeme, millega tuleb toime tulla vÔi vÀhemalt neist teadlik olla.

Esimene probleem on see, et erinevad standardid töötavad erinevates sagedusvahemikes.

Sagedusvahemikus 2,4 GHz töötavad seadmed, mis toetavad standardit 802.11b/g, samas kui standardi 802.11n vÔrgud töötavad sagedusvahemikus 5 GHz a ja 802.11n seadmed.

Nagu nĂ€eme, saavad ainult 802.11n standardiga seadmed töötada nii 2,4 GHz kui ka 5 GHz sagedusvahemikes. KĂ”igil teistel juhtudel peame kas toetama edastamist mĂ”lemal sagedusalal vĂ”i leppima sellega, et mĂ”ned kliendid ei saa meie vĂ”rguga ĂŒhendust.

Teine probleem — Wi-Fi seadmed, mis töötavad lĂ€hedaloleku raadiuses, vĂ”ivad kasutada sama sagedusvahemikku.

2,4 GHz sagedusvahemikus töötavatele seadmetele on Venemaal saadaval ja lubatud kasutada 13 traadita kanalit, mille laius on 20 MHz 802.11b/g/n standardile vÔi 40 MHz 802.11n standardile 5 MHz vahedega.

SeetÔttu tekitab iga traadita seade (kliendi seade vÔi juurdepÀÀsupunkt) hÀ interference naaberkanalites. Teine asi on see, et kliendi seadme, nÀiteks nutitelefoni, edastustehnika vÔimsus on oluliselt madalam kui kÔige tavalisemal juurdepÀÀsupunktil. SeetÔttu rÀÀgime artiklis ainult juurdepÀÀsupunktide vahelistest mÔjudest.

KÔige populaarsem kanal, mida kliendidele vaikelahendusena pakutakse, on 6. Kuid Àrge laske end petta sellest, et valides naaberkÀigu, vabastame end segavast mÔjust. JuurdepÀÀsupunkt, mis töötab kanalil 6, pÔhjustab tugevat hÀiretekanalit 5 ja 7 ning nÔrgemaid hÀireid kanalitel 4 ja 8. Kanalite vahed suurenevad, nende omavaheline mÔju vÀheneb. SeetÔttu on soovitatav, et nende kandvad sagedused oleksid vÀhemalt 25 MHz (5 kanali vahede) kaugusel.

HÀda on aga selles, et vÀhese omavahelise mÔjuga kanaleid on kokku vaid 3: 1, 6 ja 11.

Tuleb otsida mingit viisi olemasolevate piirangute ĂŒletamiseks. NĂ€iteks saab seadmete omavahelist mĂ”ju kompenseerida edastustehnika vĂ€henemisega.

MÔÔdukuse kasulikkusest kÔiges

Nagu juba mainitud, ei ole edastustehnika vÀhendamine alati halb. Veelgi enam, edastustehnika suurendamisel vÔib vastuvÔtu kvaliteet mÀrkimisvÀÀrselt halveneda ja see ei ole tingitud juurdepÀÀsupunkti "nÔrkusest". Allpool vaatleme, millal see vÔib kasulikuks osutuda.

Raadiaefektide laadimine

Koormuse mĂ”ju on nĂ€ha hetkeks, kui valitakse seadmeid ĂŒhendamiseks. Kui Wi-Fi vĂ”rgute loendis on rohkem kui kolm-neli punkti, siis vĂ”ib juba rÀÀkida raadioeetra koormusest. Iga vĂ”rk on samal ajal segajaks naabritele. Segajad mĂ”jutavad vĂ”rgu jĂ”udlust, kuna suurendavad oluliselt mĂŒra taset, mis toob kaasa pideva pakettide uuesti saatmise vajaduse. Sellisel juhul on peamine soovitus vĂ€hendada juurdepÀÀsupunkti edastaja vĂ”imsust, ideaaljuhul veenda kĂ”iki naabreid tegema sama, et ĂŒksteist mitte segada.

Situatsioon meenutab kooli klassi, kui Ă”petaja on lahkunud. Iga Ă”pilane hakkab rÀÀkima kĂ”rvaloleva kaasĂ”pilase ja teiste klassikaaslastega. Üldises lĂ€rmis nad ei kuule ĂŒksteist hĂ€sti ja hakkavad rÀÀkima valjemini, siis veel valjemini ja lĂ”puks hakkavad karjuma. Õpetaja jookseb kiiresti klassi, vĂ”tab mingeid distsiplinaarmeetmeid ja olukord normaliseerub. Kui Ă”petajana kujutada vĂ”rguadministraatorit ja kooliĂ”pilastena juurdepÀÀsupunktide omanikke, saame peaaegu otsese analoogia.

AsĂŒmmeetriline ĂŒhendus

Nagu juba varem öeldud, on juurdepÀÀsupunkti edastaja vĂ”imsus tavaliselt 2-3 korda suurem kui kliendi mobiilsete seadmete, nagu tahvelarvutid, nutitelefonid, sĂŒlearvutid jne. SeetĂ”ttu on vĂ€ga tĂ”enĂ€oline, et tekivad «hallid tsoonid», kus klient vĂ”tab juurdepÀÀsupunktist hea ja stabiilse signaali, kuid edastus kliendi ja punkti vahel toimib «mitte vĂ€ga hĂ€sti». Sellist ĂŒhendust nimetatakse asĂŒmmeetriliseks.

Stabiilse ja hea kvaliteediga ĂŒhenduse sĂ€ilitamiseks on ÀÀrmiselt soovitav, et kliendi seadme ja juurdepÀÀsupunkti vahel oleks sĂŒmmeetriline ĂŒhendus, kus vastuvĂ”tt ja edastamine mĂ”lemal poolel toimivad piisavalt tĂ”husalt.

Parandame Wi-Fi toimimist. ÜldpĂ”himĂ”tted ja kasulikud asjad
Joonis 1. AsĂŒmmeetriline ĂŒhendus korteriplaani nĂ€itel.

AsĂŒmmeetriliste ĂŒhenduste vĂ€ltimiseks tuleks vĂ€ltida mĂ”tlematut edastaja vĂ”imsuse suurendamist.

Kui on vajalik vÔimsuse suurendamine

Allpool loetletud tegurid nĂ”uavad vĂ”imsuse suurendamist stabiilse ĂŒhenduse sĂ€ilitamiseks.

MĂŒra teistest raadiovĂ”rgu seadmetest ja muust elektroonikast

Bluetooth-sead, nagu kÔrvaklapid, juhtmevabad klaviatuurid ja hiired, töötavad 2,4 GHz sagedusalas ja vÔivad segada juurdepÀÀsupunkti ja teiste Wi-Fi seadmete tööd.

Allpool loetletud seadmed vÔivad samuti negatiivselt mÔjutada signaali kvaliteeti:

  • mikrolaineahjud;
  • laste raadiokoogad;
  • CRT-monitors, juhtmevabad kĂ”larid, juhtmevabad telefonid ja teised juhtmevabad seadmed;
  • vĂ€list elektrilise pinge allikad, nagu elektriliinid ja alajaamad,
  • elektromootorid;
  • madala varjestusega kaablid, samuti koaksiaalsed kaablid ja pistikud, mida kasutatakse mĂ”nede satelliitantuuri tĂŒĂŒpidega.

Suured vahemaad Wi-Fi seadmete vahel

Igal raadioseadmel on piiratud ulatus. Peale traadita seadme konstruktsiooniomaduste vÔib maksimaalne ulatus vÀheneda vÀliste tegurite tÔttu, nagu takistuste olemasolu, raadiokuhjamine ja nii edasi.

KÔik see toob kaasa kohalike 'katkestuspiirkondade' tekkimise, kus juurdepÀÀsupunkti signaal 'ei ulatu' kliendiseadmest.

Signaali lÀbimise takistused

Erinevad takistused (seinad, laed, mööbel, metallist uksed jne), mis asuvad Wi-Fi seadmete vahel, vÔivad peegeldada vÔi neelata raadiolained, mis viib side halvenemiseni vÔi tÀieliku kadumiseni.

Nii lihtsad ja arusaadavad asjad nagu betoonseinad, metallist lehed, terasraam jms, samuti peeglid ja toonitud klaasid vÀhendavad signaali intensiivsust mÀrkimisvÀÀrselt.

Huvitav fakt: inimkeha nÔrgestab signaali umbes 3 dB vÔrra.

Allpool on tabel Wi-Fi signaali efektiivsuse kadudest, kui see lÀbib erinevaid keskkondi 2.4 GHz vÔrgu jaoks.

Parandame Wi-Fi toimimist. ÜldpĂ”himĂ”tted ja kasulikud asjad

* Efektiivne kaugus — tĂ€histab ulatusest vĂ€henemise suurust pĂ€rast vastava takistuse lĂ€bimist vĂ”rreldes avatud ruumiga.

KokkuvÔtlik jÀreldus

Nagu juba mainitud, ei tĂ”sta signaali kĂ”rge vĂ”imsus ise Wi-Fi ĂŒhenduse kvaliteeti, kuid vĂ”ib segada hea ĂŒhenduse loomist.

Samas on olukordi, kus on vajalik tagada kÔrgem vÔimsus stabiilse Wi-Fi raadiolaine edastamise ja vastuvÔtmise jaoks.

Need nÔudmised on tÔeliselt vastuolulised.

Zyxeli kasulikud funktsioonid, mis vÔivad aidata.

Ilmselt tuleb kasutada mÔningaid huvitavaid funktsioone, mis aitavad selle vastuolulise olukorraga toime tulla.

OLULINE! Paljusid nĂŒansse juhtmete ja juhtmeta vĂ”rkude loomisel, samuti seadmete vĂ”imalusi ja praktilist kasutamist saab uurida Zyxeli spetsialiseeritud kursustel — ZCNE. LĂ€hedal asuvate kursuste kohta saab rohkem teada. siin.

Client Steering

Nagu eelnevalt mainitud, puudutavad kirjeldatud probleemid peamiselt 2.4 GHz sagedusala.
Kaasaegsete seadmete Ônnelikud omanikud saavad kasutada 5 GHz sagedusala.

Eelised:

  • rohkem kanaleid, seega on lihtsam valida neid, mis mĂ”jutavad ĂŒksteist minimaalselt;
  • teised seadmed, nagu Bluetooth, ei kasuta seda sagedusala;
  • koos 20/40/80 MHz laiusega kanalite toega.

Puudused:

  • Raadiolaine signaal selles sagedusalas lĂ€bib takistusi halvemini. SeetĂ”ttu on soovitatav mitte kasutada ĂŒhte "superlĂ€bipaistvat" punkti, vaid kahe-kolme tootepunkti, mille signaalivĂ”imsus on tagasihoidlikum eri ruumides. Teiselt poolt annab see ĂŒhtlasema katvuse, kui juhtida signaali ĂŒhest, kuid "super tugevast" kohast.

Kuid praktikas, nagu ikka, tekivad nĂŒansid. NĂ€iteks mĂ”ned seadmed, operatsioonisĂŒsteemid ja tarkvara pakuvad automaatselt endiselt „vana head“ 2.4 GHz sagedusala. Seda tehakse ĂŒhilduvuse probleemide vĂ€hendamiseks ja vĂ”rguĂŒhenduse lihtsustamiseks. Kui ĂŒhendus toimub automaatselt vĂ”i kasutaja ei ole seda fakti mĂ€rganud — jÀÀb 5 GHz sagedusala kasutamine kĂ”rvale.

Seda olukorda aitab muuta funktsioon Client Steering, mis pakub vaikimisi klientseadmetele kohe 5 GHz sagedusala ĂŒhendust. Kui klient ei toeta seda sagedust, saab ta ikkagi kasutada 2.4 GHz.

See funktsioon on saadaval:

  • Nebula ja NebulaFlex juurdepÀÀsupunktides;
  • NXC2500 ja NXC5500 juhtmeta vĂ”rgu kontrollitud;
  • tulekindlatesse seadmetesse, mis sisaldavad kontrolleri funktsiooni.

Auto Healing

Ülaltoodud on esitatud palju argumente paindliku vĂ”imsuse reguleerimise toetamiseks. Kuid jÀÀb mĂ”istlik kĂŒsimus: kuidas seda teha?

Zyxeli juhtseadmetel on selleks erifunktsioon: Auto Healing.
Juhtseade kontrollib selle abil ligipÀÀsupunktide seisukorda ja funktsionaalsust. Kui selgub, et ĂŒks neist ei toimi, saadavad naabrid korralduse signaalivĂ”imsuse suurendamiseks, et katta tekkinud vaikuseala. PĂ€rast seda, kui puuduv ligipÀÀsupunkt naaseb tööle, saavad naabrid korralduse signaalivĂ”imsuse vĂ€hendamiseks, et mitte hĂ€irida ĂŒksteise tööd.

See funktsioon on samuti olemas spetsiaalses juhtide seerias: NXC2500 ja NXC5500.

Kaitstud traadita vÔrgu piir

Naabrid ligipÀÀsupunktid paralleelses vĂ”rgus loovad mitte ainult hĂ€ireid, vaid neid saab kasutada ka rĂŒnnaku platsina vĂ”rku.

Omalt poolt peab traadita vĂ”rgu juhtseade sellega vĂ”itlema. NXC2500 ja NXC5500 juhtseadmete arsenalis on piisavalt vahendeid, nagu standardne autentimine WPA/WPA2-Enterprise, erinevad teostused Extensible Authentication Protocol (EAP), sisseehitatud tulemĂŒĂŒr.

Nii suudab juhtseade mitte ainult tuvastada volitamata ligipÀÀsupunkte, vaid ka blokeerida kahtlaseid tegevusi ettevÔtte vÔrgus, mis kÔrge tÔenÀosusega viitavad pahatahtlikule kavatsusele.

Rogue AP avastamise funktsioon (Rogue AP sisestamine)

Esmalt vaatame, mis on Rogue AP.

Rogue AP on vÔÔrad ligipÀÀsupunktid, mis ei ole vĂ”rgu administraatori kontrolli all. Siiski on need ettevĂ”tte Wi-Fi vĂ”rgu kattepiirkonnas. NĂ€iteks vĂ”ivad need olla töötajate isiklikud ligipÀÀsupunktid, mis on lubamatult ĂŒhendatud töökoha vĂ”rgupistikutega. Selline isetegevus mĂ”jutab vĂ”rgu turvalisust negatiivselt.

Tegelikult loovad sellised seadmed kanali kolmandate osapoolte ĂŒhendamiseks ettevĂ”tte vĂ”rku peamise kaitsesĂŒsteemi mööda.

NĂ€iteks vÔÔras punkt (RG) ei asu formaalselt ettevĂ”tte vĂ”rgus, kuid sellel on loodud traadita vĂ”rk sama SSID nimega nagu seaduslikel punktidel. Selle tulemuseks on, et RG punkti kasutatakse paroolide ja muu salajase teabe pĂŒĂŒdmiseks, kui ettevĂ”tte vĂ”rgustiku kliendid ekslikult pĂŒĂŒavad selle kĂŒlge ĂŒhineda ja edastada oma mandaate. Selle tagajĂ€rjel saavad kasutajate mandaadid teada "phishing" punkti omanikule.

Enamik ettevÔtte Zyxel juurdepÀÀsupunkte sisaldab sisseehitatud raadiosageduse skaneerimise funktsiooni, et tuvastada vÔÔraid punkte.

OLULINE! VÔÔraste punktide avastamine (AP Detection) töötab vaid siis, kui vĂ€hemalt ĂŒks neist „valve“ juurdepÀÀsupunktidest on seadistatud töötama vĂ”rgu jĂ€lgimise reĆŸiimis.

PĂ€rast seda, kui Zyxel juurdepÀÀsupunkt, töötades jĂ€lgimisreĆŸiimis, tuvastab vÔÔrad punktid, vĂ”ib alata blokeerimisprotseduur.

Oletame, et Rogue AP jĂ€ljendab seaduslikku juurdepÀÀsupunkti. Nagu varem mainitud, vĂ”ib kurjategija dubleerida valepunktis ettevĂ”tte SSID seadistused. Siis pĂŒĂŒab Zyxel juurdepÀÀsupunkt takistada ohtlikku tegevust, hĂ€irides saadetiste kaudu vale laiaulatuslikke pakette. See takistab klientide ĂŒhendamist Rogue AP-ga ja nende mandaadid jÀÀvad kĂ€tte saamata. Ja „spioneeriv“ juurdepÀÀsupunkt ei suuda oma missiooni tĂ€ita.

Nagu nĂ€eme, mĂ”jutab juurdepÀÀsupunktide vastastikune mĂ”ju mitte ainult sellele, et nad segavad ĂŒksteise tegevust, vaid seda saab ka kasutada rĂŒnnakute kaitsmiseks kurjategijate vastu.

KokkuvÔte

LĂŒhike artikkel ei vĂ”imalda rÀÀkida kĂ”igist nĂŒanssidest. Kuid isegi ĂŒlevaate puhul on selge, et traadita vĂ”rgu vĂ€ljatöötamine ja hooldamine sisaldab piisavalt huvitavaid nĂŒansse. Ühest kĂŒljest tuleb vĂ”idelda signaaliallikate vastastikuse mĂ”juga, sealhulgas vĂ€hendades juurdepÀÀsupunktide vĂ”imsust. Teisest kĂŒljest peab signaali tase olema piisavalt kĂ”rge stabiilse ĂŒhenduse tagamiseks.

Seda vastuolulisust saab vÀltida, kasutades traadita vÔrgu kontrollide spetsiaalseid funktsioone.

Samuti tasub mĂ€rkida, et ettevĂ”te Zyxel töötab vĂ€lja kĂ”ike, mis aitab saavutada kvaliteetset ĂŒhendust, vĂ€ltides suuremaid kulutusi.

Allikad

  1. Üldised soovitused traadita vĂ”rkude loomise kohta
  2. Mis mÔjutab Wi-Fi traadita vÔrkude tööd? Mis vÔib olla hÀirete allikaks ja millised on nende vÔimalikud pÔhjused?
  3. Rogue AP Detection funktsiooni seadistamine NWA3000-N seeria juurdepÀÀsupunktides
  4. Teave ZCNE kursuste kohta

Allikas: habr.com

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster