Радиоқабылдағышты жинаған, сатып алған немесе ең болмағанда орнатқан кез келген адам сезгіштік және селективтілік (селективтілік) сияқты сөздерді естіген болуы мүмкін.
Сезімталдық - бұл параметр қабылдағышыңыз тіпті ең шалғай аймақтарда да сигналды қаншалықты жақсы қабылдай алатынын көрсетеді.
Ал селективтілік, өз кезегінде, қабылдағыштың басқа жиіліктердің әсерінсіз белгілі бір жиілікті қаншалықты жақсы реттей алатындығын көрсетеді. Бұл «басқа жиіліктер», яғни таңдалған радиостанциядан сигнал берумен байланысты емес, бұл жағдайда радио кедергі рөлін атқарады.
Таратқыштың қуатын арттыру арқылы біз сезімталдығы төмен қабылдағыштарды кез келген жағдайда сигналымызды қабылдауға мәжбүрлейміз. Әртүрлі радиостанциялардың сигналдарының бір-біріне әсер етуі маңызды рөл атқарады, бұл орнатуды қиындатады, радиобайланыстың сапасын төмендетеді.
Wi-Fi деректерді беру үшін радио ауаны пайдаланады. Сондықтан өткен және тіпті алдыңғы ғасырдағы радиоинженерлер мен радиоәуесқойлар операция жасаған көптеген нәрселер бүгінде өзекті болып табылады.
Бірақ бірдеңе өзгерді. Өзгерту үшін аналогтық Сандық хабар тарату форматқа келді, бұл жіберілетін сигналдың сипатының өзгеруіне әкелді.
Төменде IEEE 802.11b/g/n стандарттарындағы Wi-Fi сымсыз желілерінің жұмысына әсер ететін жалпы факторлардың сипаттамасы берілген.
Wi-Fi желілерінің кейбір нюанстары
Үлкен елді мекендерден қашықтағы эфирлік радиохабарлар үшін, егер сіз өзіңіздің ресиверіңізге тек жергілікті FM радиостанциясының және VHF диапазонындағы «Маяктың» сигналын қабылдай алатын болсаңыз, өзара әсер ету мәселесі туындамайды.
Тағы бір нәрсе - тек екі шектеулі диапазонда жұмыс істейтін Wi-Fi құрылғылары: 2,4 және 5 ГГц. Төменде сіз жеңе алмасаңыз, айналып өтуге болатын бірнеше проблемалар бар.
Бір мәселе — әртүрлі стандарттар әртүрлі диапазонмен жұмыс істейді.
2.4 ГГц диапазонында 802.11b/g стандартын қолдайтын құрылғылар және 802.11n стандартының желілері жұмыс істейді; 5 ГГц диапазонында 802.11a және 802.11n стандартында жұмыс істейтін құрылғылар жұмыс істейді.
Көріп отырғаныңыздай, тек 802.11n құрылғылары 2.4 ГГц және 5 ГГц диапазонында жұмыс істей алады. Басқа жағдайларда біз екі диапазондағы хабар таратуды қолдауымыз керек немесе кейбір клиенттердің желіге қосыла алмайтынын қабылдауымыз керек.
Екінші мәселе — Ең жақын ауқымда жұмыс істейтін Wi-Fi құрылғылары бірдей жиілік диапазонын пайдалана алады.
2,4 ГГц жиілік диапазонында жұмыс істейтін құрылғылар үшін 13b/g/n стандарты үшін ені 20 МГц немесе 802.11 МГц аралықпен 40n стандарты үшін 802.11 МГц болатын 5 сымсыз арна қолжетімді және Ресейде пайдалануға рұқсат етілген.
Сондықтан кез келген сымсыз құрылғы (клиент немесе кіру нүктесі) көрші арналарға кедергі жасайды. Тағы бір нәрсе, клиенттік құрылғының таратқыш қуаты, мысалы, смартфон, ең көп таралған кіру нүктесінен айтарлықтай төмен. Сондықтан, мақалада біз кіру нүктелерінің бір-біріне өзара әсері туралы ғана айтатын боламыз.
Клиенттерге әдепкі бойынша ұсынылатын ең танымал арна - 6. Бірақ көрші нөмірді таңдау арқылы біз паразиттік әсерден құтыламыз деп алдамаңыз. 6 арнада жұмыс істейтін кіру нүктесі 5 және 7 арналарда күшті кедергілерді және 4 және 8 арналарда әлсіз кедергілер тудырады. Арналар арасындағы бос орындар ұлғайған сайын олардың өзара әсері азаяды. Сондықтан, өзара кедергілерді азайту үшін олардың тасымалдаушы жиіліктері бір-бірінен 25 МГц (5 арна интервалы) қашықтықта орналасқаны өте қажет.
Мәселе мынада, бір-біріне аз әсер ететін барлық арналардың ішінде тек 3 арна бар: бұл 1, 6 және 11.
Біз бар шектеулерді айналып өтудің қандай да бір жолын іздеуіміз керек. Мысалы, құрылғылардың өзара әсерін қуатты азайту арқылы өтеуге болады.
Барлық нәрседе модерацияның пайдасы туралы
Жоғарыда айтылғандай, қуатты азайту әрқашан жаман нәрсе емес. Сонымен қатар, қуат жоғарылаған сайын қабылдау сапасы айтарлықтай нашарлауы мүмкін және бұл кіру нүктесінің «әлсіздігі» туралы мәселе емес. Төменде біз бұл пайдалы болуы мүмкін жағдайларды қарастырамыз.
Радиохабарлар жүктелуде
Кептелістің әсерін қосылатын құрылғыны таңдаған кезде тікелей көруге болады. Wi-Fi желісін таңдау тізімінде үш немесе төрт элементтен көп болса, біз радиоауаны жүктеу туралы қазірдің өзінде айтуға болады. Оның үстіне әрбір желі көршілері үшін кедергі көзі болып табылады. Кедергілер желі өнімділігіне әсер етеді, себебі ол шу деңгейін күрт арттырады және бұл пакеттерді үнемі қайта жіберу қажеттілігіне әкеледі. Бұл жағдайда негізгі ұсыныс кіру нүктесіндегі таратқыштың қуатын азайту болып табылады, ең дұрысы, барлық көршілерді бір-біріне кедергі жасамау үшін дәл осылай жасауға көндіру.
Жағдай мұғалім болмаған кездегі сабақ кезіндегі мектеп сыныбын еске түсіреді. Әр оқушы үстелдегі көршісімен және басқа сыныптастарымен сөйлесе бастайды. Жалпы шу кезінде олар бір-бірін жақсы ести алмайды және қаттырақ сөйлесе бастайды, содан кейін одан да қаттырақ және ақырында айқайлай бастайды. Мұғалім сыныпқа тез жүгіріп кіріп, кейбір тәртіптік шараларды қолданады, қалыпты жағдай қалпына келеді. Егер мұғалім рөлінде желі әкімшісін және мектеп оқушыларының рөлінде кіру нүктелерінің иелерін елестетсек, біз тікелей дерлік ұқсастығын аламыз.
Асимметриялық байланыс
Бұрын айтылғандай, кіру нүктесінің таратқыш қуаты әдетте клиенттік мобильді құрылғыларға қарағанда 2-3 есе күшті: планшеттер, смартфондар, ноутбуктер және т.б. Сондықтан клиент кіру нүктесінен жақсы тұрақты сигнал алатын «сұр аймақтар» пайда болуы ықтимал, бірақ клиенттен нүктеге беру өте жақсы жұмыс істемейді. Бұл байланыс асимметриялық деп аталады.
Жақсы сапада тұрақты байланысты сақтау үшін екі бағытта қабылдау және жіберу жеткілікті тиімді жұмыс істеген кезде клиенттік құрылғы мен кіру нүктесі арасында симметриялы байланыс болғаны абзал.
Сурет 1. Пәтер жоспарының мысалын қолданатын асимметриялық байланыс.
Асимметриялық қосылымдарды болдырмау үшін таратқыштың қуатын асығыс арттырудан аулақ болу керек.
Көбірек қуат қажет болғанда
Төменде келтірілген факторлар тұрақты қосылымды сақтау үшін жоғары қуатты қажет етеді.
Радиобайланыс құрылғыларының және басқа электрониканың басқа түрлерінің кедергілері
2.4 ГГц жиілік диапазонында жұмыс істейтін және кіру нүктесі мен басқа Wi-Fi құрылғыларының жұмысына кедергі келтіретін құлаққаптар, сымсыз пернетақталар және тышқандар сияқты Bluetooth құрылғылары.
Келесі құрылғылар да сигнал сапасына теріс әсер етуі мүмкін:
- микротолқынды пештер;
- нәресте мониторлары;
- CRT мониторлары, сымсыз динамиктер, сымсыз телефондар және басқа сымсыз құрылғылар;
- электр желілері мен электр қосалқы станциялары сияқты электр кернеуінің сыртқы көздері,
- электр қозғалтқыштары;
- экрандауы жеткіліксіз кабельдер және коаксиалды кабель және спутниктік антенналардың кейбір түрлерімен қолданылатын қосқыштар.
Wi-Fi құрылғылары арасындағы үлкен қашықтық
Кез келген радиоқұрылғы шектеулі диапазонға ие. Сымсыз құрылғының дизайн мүмкіндіктеріне қоса, максималды диапазон кедергілер, радио кедергілер және т.б. сияқты сыртқы факторлардың әсерінен азайтылуы мүмкін.
Мұның бәрі кіру нүктесінен сигнал клиенттік құрылғыға «жетпейді» жергілікті «қолжетімсіз аймақтардың» пайда болуына әкеледі.
Сигналдың өтуіне кедергілер
Wi-Fi құрылғыларының арасында орналасқан әртүрлі кедергілер (қабырғалар, төбелер, жиһаздар, металл есіктер және т.б.) радиосигналдарды шағылыстыруы немесе сіңіруі мүмкін, бұл байланыстың нашарлауына немесе толық жоғалуына әкеледі.
Темірбетон қабырғалары, қаңылтыр жабындары, болат жақтаулар, тіпті айналар мен тоналды шыны сияқты қарапайым және түсінікті заттар сигналдың қарқындылығын айтарлықтай төмендетеді.
Қызықты факт: Адам денесі сигналды шамамен 3 дБ әлсіретеді.
Төменде 2.4 ГГц желі үшін әртүрлі орталардан өту кезінде Wi-Fi сигналының тиімділігін жоғалту кестесі берілген.
* Тиімді қашықтық — ашық кеңістікпен салыстырғанда сәйкес кедергіден өткеннен кейін диапазонның қысқару шамасын білдіреді.
Аралық нәтижелерді қорытындылайық
Жоғарыда айтылғандай, сигналдың жоғары күші Wi-Fi байланысының сапасын жақсартпайды, бірақ жақсы байланыс орнатуға кедергі келтіруі мүмкін.
Сонымен қатар, Wi-Fi радиосигналының тұрақты берілуі мен қабылдауы үшін жоғары қуатты қамтамасыз ету қажет болатын жағдайлар бар.
Міне, осындай қарама-қайшы талаптар.
Zyxel ұсынған пайдалы мүмкіндіктер көмектесе алады
Бұл қайшылықты жағдайдан шығуға көмектесетін кейбір қызықты функцияларды пайдалану керек екені анық.
МАҢЫЗДЫ! Сіз сымсыз желілерді құру кезінде көптеген нюанстар туралы, сондай-ақ Zyxel - ZCNE мамандандырылған курстарында жабдықтың мүмкіндіктері мен практикалық қолданылуы туралы біле аласыз. Алдағы курстар туралы біле аласыз .
Клиентті басқару
Жоғарыда айтылғандай, сипатталған мәселелер негізінен 2.4 ГГц диапазонына әсер етеді.
Заманауи құрылғылардың бақытты иелері 5 ГГц жиілік диапазонын пайдалана алады.
артықшылықтары:
- көп арналар бар, сондықтан бір-біріне ең аз әсер ететіндерді таңдау оңайырақ;
- Bluetooth сияқты басқа құрылғылар бұл ауқымды пайдаланбайды;
- 20/40/80 МГц арналарын қолдау.
кемшіліктері:
- Бұл диапазондағы радиосигнал кедергілерден нашар өтеді. Сондықтан әр түрлі бөлмелерде бір «өте күшті» емес, қарапайым сигнал күші бар екі немесе үш кіру нүктесі болған жөн. Екінші жағынан, бұл бір сигналды ұстаудан гөрі біркелкі қамтуды қамтамасыз етеді, бірақ «өте күшті».
Дегенмен, іс жүзінде, әдеттегідей, нюанстар пайда болады. Мысалы, кейбір құрылғылар, операциялық жүйелер және бағдарламалық қамтамасыз ету әлі де әдепкі бойынша қосылымдар үшін «жақсы ескі» 2.4 ГГц диапазонын ұсынады. Бұл үйлесімділік мәселелерін азайту және желіге қосылу алгоритмін жеңілдету үшін жасалады. Егер қосылым автоматты түрде орындалса немесе пайдаланушы бұл фактіні байқап үлгермесе, 5 ГГц диапазонын пайдалану мүмкіндігі шетте қалады.
Әдепкі бойынша клиенттік құрылғыларға 5 ГГц арқылы бірден қосылуды ұсынатын Client Steering функциясы бұл жағдайды өзгертуге көмектеседі. Егер бұл жолақты клиент қолдамаса, ол әлі де 2.4 ГГц пайдалана алады.
Бұл функция қол жетімді:
- Nebula және NebulaFlex кіру нүктелерінде;
- NXC2500 және NXC5500 сымсыз желі контроллерлерінде;
- контроллер функциясы бар брандмауэрлерде.
Автоматты емдеу
Жоғарыда икемді қуатты басқару пайдасына көптеген дәлелдер келтірілді. Дегенмен, ақылға қонымды сұрақ қалады: мұны қалай жасауға болады?
Ол үшін Zyxel сымсыз желі контроллерлерінің арнайы функциясы бар: Автоматты емдеу.
Контроллер оны кіру нүктелерінің күйі мен өнімділігін тексеру үшін пайдаланады. Егер қол жеткізу арналарының бірі жұмыс істемейтіні анықталса, көршілерге алынған тыныштық аймағын толтыру үшін сигнал күшін арттыру тапсырылады. Жетіспейтін кіру нүктесі қызметке оралғаннан кейін, көрші нүктелерге бір-бірінің жұмысына кедергі келтірмеу үшін сигнал күшін азайтуға нұсқау беріледі.
Бұл мүмкіндік сонымен қатар сымсыз контроллерлердің арнайы желісіне қосылған: NXC2500 және NXC5500.
Қауіпсіз сымсыз желі жиегі
Параллель желіден көршілес кіру нүктелері кедергі тудырып қана қоймайды, сонымен қатар желіге шабуыл жасау үшін трамплин ретінде де пайдаланылуы мүмкін.
Өз кезегінде, сымсыз желі контроллері мұнымен айналысуы керек. NXC2500 және NXC5500 контроллерлерінің арсеналында стандартты WPA/WPA2-Кәсіпорын аутентификациясы, кеңейтілетін аутентификация протоколының (EAP) әртүрлі іске асырулары және кірістірілген брандмауэр сияқты жеткілікті құралдар бар.
Осылайша, контроллер рұқсат етілмеген кіру нүктелерін тауып қана қоймайды, сонымен қатар корпоративтік желідегі күдікті әрекеттерді блоктайды, олар зиянды ниетті болуы мүмкін.
Rogue AP Detection (Rogue AP Containment)
Алдымен, Rogue AP деген не екенін анықтап алайық.
Rogue AP – желі әкімшісінің бақылауында емес шетелдік кіру нүктелері. Дегенмен, олар кәсіпорынның Wi-Fi желісінің ауқымында бар. Мысалы, бұл рұқсатсыз жұмыс кеңсесінің желілік розеткаларына қосылған қызметкерлердің жеке кіру нүктелері болуы мүмкін. Мұндай әуесқой әрекет желі қауіпсіздігіне нашар әсер етеді.
Іс жүзінде мұндай құрылғылар негізгі қауіпсіздік жүйесін айналып өтіп, кәсіпорын желісіне үшінші тараптың қосылу арнасын құрайды.
Мысалы, шетелдік кіру нүктесі (RG) кәсіпорын желісінде ресми түрде орналаспаған, бірақ заңды кіру нүктелеріндегі сияқты SSID атымен сымсыз желі онда жасалған. Нәтижесінде RG нүктесі корпоративтік желідегі клиенттер қателесіп оған қосылуға әрекеттеніп, тіркелгі деректерін жіберуге әрекеттенгенде құпия сөздерді және басқа құпия ақпаратты ұстау үшін пайдаланылуы мүмкін. Нәтижесінде пайдаланушының тіркелгі деректері «фишинг» нүктесінің иесіне белгілі болады.
Zyxel кіру нүктелерінің көпшілігінде рұқсат етілмеген нүктелерді анықтау үшін кірістірілген радио сканерлеу функциясы бар.
МАҢЫЗДЫ! Шетелдік нүктелерді анықтау (AP Detection) осы «сентинел» кіру нүктелерінің кем дегенде біреуі желіні бақылау режимінде жұмыс істеуге конфигурацияланған жағдайда ғана жұмыс істейді.
Zyxel кіру нүктесі бақылау режимінде жұмыс істегенде бөгде нүктелерді анықтағаннан кейін блоктау процедурасын орындауға болады.
Rogue AP заңды кіру нүктесіне еліктейді делік. Жоғарыда айтылғандай, шабуылдаушы корпоративтік SSID параметрлерін жалған нүктеде көшіре алады. Содан кейін Zyxel кіру нүктесі жалған пакеттерді тарату арқылы кедергі жасау арқылы қауіпті әрекетке кедергі жасауға тырысады. Бұл клиенттердің Rogue AP желісіне қосылуына және олардың тіркелгі деректерін ұстауына жол бермейді. Ал «шпиондық» кіру нүктесі өз миссиясын орындай алмайды.
Көріп отырғаныңыздай, кіру нүктелерінің өзара әсері бір-бірінің жұмысына тітіркендіргіш кедергілерді енгізіп қана қоймайды, сонымен қатар зиянкестердің шабуылдарынан қорғау үшін де пайдаланылуы мүмкін.
қорытынды
Шағын мақаладағы материал барлық нюанстар туралы айтуға мүмкіндік бермейді. Бірақ жылдам қарап шығудың өзінде сымсыз желіні дамыту мен қолдаудың өте қызықты нюанстар бар екені белгілі болады. Бір жағынан, сигнал көздерінің өзара ықпалымен, соның ішінде кіру нүктелерінің қуатын азайту арқылы күресу қажет. Екінші жағынан, тұрақты байланыс үшін сигнал деңгейін жеткілікті жоғары деңгейде ұстау қажет.
Бұл қайшылықты сымсыз желі контроллерінің арнайы функцияларын пайдалану арқылы айналып өтуге болады.
Сондай-ақ, Zyxel жоғары шығындарсыз жоғары сапалы байланысқа қол жеткізуге көмектесетін барлық нәрсені жақсарту үшін жұмыс істейтінін атап өткен жөн.
Ақпарат көздері
Ақпарат көзі: www.habr.com