Ikviens, kurÅ” ir samontÄjis, iegÄdÄjies vai vismaz uzstÄdÄ«jis radio uztvÄrÄju, droÅ”i vien ir dzirdÄjis tÄdus vÄrdus kÄ: jutÄ«gums un selektivitÄte (selektivitÄte).
JutÄ«ba ā Å”is parametrs parÄda, cik labi jÅ«su uztvÄrÄjs spÄj uztvert signÄlu pat visattÄlÄkajos apgabalos.
Un selektivitÄte, savukÄrt, parÄda, cik labi uztvÄrÄjs var noskaÅoties uz noteiktu frekvenci, neietekmÄjot citas frekvences. Å Ä«s ācitas frekvencesā, tas ir, tÄs, kas nav saistÄ«tas ar signÄla pÄrraidi no izvÄlÄtÄs radiostacijas, Å”ajÄ gadÄ«jumÄ spÄlÄ radio traucÄjumu lomu.
Palielinot raidÄ«tÄja jaudu, mÄs piespiežam uztvÄrÄjus ar zemu jutÄ«bu uztvert mÅ«su signÄlu par katru cenu. SvarÄ«ga loma ir dažÄdu radiostaciju signÄlu savstarpÄjai ietekmei vienam uz otru, kas apgrÅ«tina iestatÄ«Å”anu, samazinot radiosakaru kvalitÄti.
Wi-Fi izmanto radio gaisu kÄ datu pÄrraides lÄ«dzekli. TÄpÄc daudzas lietas, ar kurÄm operÄja pagÄtnes un pat pagÄjuÅ”Ä gadsimta radioinženieri un radioamatieri, ir aktuÄlas arÄ« Å”odien.
Bet kaut kas ir mainÄ«jies. PÄrmaiÅai analogs DigitÄlÄ apraide nonÄca formÄtÄ, kas izraisÄ«ja izmaiÅas pÄrraidÄ«tÄ signÄla bÅ«tÄ«bÄ.
TÄlÄk ir sniegts vispÄrÄ«gu faktoru apraksts, kas ietekmÄ Wi-Fi bezvadu tÄ«klu darbÄ«bu atbilstoÅ”i IEEE 802.11b/g/n standartiem.
Dažas Wi-Fi tīklu nianses
Radio apraidei ÄterÄ tÄlu no lielÄm apdzÄ«votÄm vietÄm, kad uztvÄrÄjÄ var uztvert tikai vietÄjÄs FM radiostacijas signÄlu un arÄ« āMayakā VHF diapazonÄ, savstarpÄjas ietekmes jautÄjums nerodas.
VÄl viena lieta ir Wi-Fi ierÄ«ces, kas darbojas tikai divÄs ierobežotÄs joslÄs: 2,4 un 5 GHz. TÄlÄk ir norÄdÄ«tas vairÄkas problÄmas, kuras jums ir, ja ne jÄpÄrvar, tad jÄzina, kÄ apiet.
Viena problÄma ā dažÄdi standarti darbojas ar dažÄdiem diapazoniem.
2.4 GHz diapazonÄ darbojas ierÄ«ces, kas atbalsta 802.11b/g standartu, un 802.11n tÄ«kli; 5 GHz diapazonÄ darbojas ierÄ«ces, kas darbojas standartos 802.11a un 802.11n.
KÄ redzat, tikai 802.11n ierÄ«ces var darboties gan 2.4 GHz, gan 5 GHz joslÄs. Citos gadÄ«jumos mums ir vai nu jÄatbalsta apraide abÄs joslÄs, vai arÄ« jÄpieÅem fakts, ka daži klienti nevarÄs izveidot savienojumu ar mÅ«su tÄ«klu.
OtrÄ problÄma ā Wi-Fi ierÄ«ces, kas darbojas tuvÄkajÄ diapazonÄ, var izmantot to paÅ”u frekvenÄu diapazonu.
IerÄ«cÄm, kas darbojas 2,4 GHz frekvenÄu joslÄ, ir pieejami un apstiprinÄti lietoÅ”anai KrievijÄ 13 bezvadu kanÄli ar platumu 20 MHz standartam 802.11b/g/n vai 40 MHz 802.11n standartam ar 5 MHz intervÄlu.
TÄpÄc jebkura bezvadu ierÄ«ce (klients vai piekļuves punkts) rada traucÄjumus blakus esoÅ”ajos kanÄlos. Cita lieta, ka klienta ierÄ«ces, piemÄram, viedtÄlruÅa, raidÄ«tÄja jauda ir ievÄrojami zemÄka nekÄ visizplatÄ«tÄkÄ piekļuves punkta jauda. TÄpÄc visÄ rakstÄ mÄs runÄsim tikai par piekļuves punktu savstarpÄjo ietekmi viens uz otru.
PopulÄrÄkais kanÄls, kas klientiem tiek piedÄvÄts pÄc noklusÄjuma, ir 6. TaÄu nemaldiniet sevi, ka, izvÄloties blakus numuru, mÄs atbrÄ«vosimies no parazÄ«tu ietekmes. Piekļuves punkts, kas darbojas kanÄlÄ 6, rada spÄcÄ«gus traucÄjumus 5. un 7. kanÄlÄ un vÄjÄkus traucÄjumus 4. un 8. kanÄlÄ. Palielinoties atstarpÄm starp kanÄliem, to savstarpÄjÄ ietekme samazinÄs. TÄpÄc, lai samazinÄtu savstarpÄjos traucÄjumus, ir ļoti vÄlams, lai to nesÄjfrekvences bÅ«tu 25 MHz attÄlumÄ viena no otras (5 kanÄlu intervÄli).
ProblÄma ir tÄda, ka no visiem kanÄliem, kas viens otru maz ietekmÄ, ir pieejami tikai 3 kanÄli: tie ir 1, 6 un 11.
Mums ir jÄmeklÄ veids, kÄ apiet esoÅ”os ierobežojumus. PiemÄram, ierÄ«Äu savstarpÄjo ietekmi var kompensÄt, samazinot jaudu.
Par mÄrenÄ«bas priekÅ”rocÄ«bÄm it visÄ
KÄ minÄts iepriekÅ”, samazinÄta jauda ne vienmÄr ir slikta lieta. TurklÄt, palielinoties jaudai, uztverÅ”anas kvalitÄte var ievÄrojami pasliktinÄties, un tas nebÅ«t nav piekļuves punkta āvÄjumaā jautÄjums. TÄlÄk mÄs apskatÄ«sim gadÄ«jumus, kad tas var bÅ«t noderÄ«gi.
Notiek radio raidÄ«jumu ielÄde
SastrÄgumu ietekmi var redzÄt tieÅ”i brÄ«dÄ«, kad atlasÄt ierÄ«ci savienojumam. Ja Wi-Fi tÄ«kla atlases sarakstÄ ir vairÄk nekÄ trÄ«s vai Äetri vienumi, mÄs jau varam runÄt par radio Ätera ielÄdi. TurklÄt katrs tÄ«kls ir traucÄjumu avots saviem kaimiÅiem. Un traucÄjumi ietekmÄ tÄ«kla veiktspÄju, jo tie ievÄrojami palielina trokÅ”Åu lÄ«meni, un tas rada nepiecieÅ”amÄ«bu pastÄvÄ«gi sÅ«tÄ«t paketes. Å ajÄ gadÄ«jumÄ galvenais ieteikums ir samazinÄt raidÄ«tÄja jaudu piekļuves punktÄ, ideÄlÄ gadÄ«jumÄ pÄrliecinÄt visus kaimiÅus darÄ«t to paÅ”u, lai netraucÄtu viens otram.
SituÄcija atgÄdina skolas stundu stundas laikÄ, kad skolotÄja nav klÄt. Katrs students sÄk runÄt ar savu galda kaimiÅu un citiem klasesbiedriem. VispÄrÄjÄ troksnÄ« viÅi viens otru labi nedzird un sÄk runÄt skaļÄk, tad vÄl skaļÄk un galu galÄ sÄk kliegt. SkolotÄjs Ätri ieskrien klasÄ, veic dažus disciplinÄros pasÄkumus, un normÄlÄ situÄcija tiek atjaunota. Ja iedomÄsimies tÄ«kla administratoru skolotÄja lomÄ un piekļuves punktu Ä«paÅ”niekus skolÄnu lomÄ, mÄs iegÅ«sim gandrÄ«z tieÅ”u analoÄ£iju.
Asimetrisks savienojums
KÄ minÄts iepriekÅ”, piekļuves punkta raidÄ«tÄja jauda parasti ir 2-3 reizes spÄcÄ«gÄka nekÄ klientu mobilajÄs ierÄ«cÄs: planÅ”etdatoros, viedtÄlruÅos, klÄpjdatoros utt. TÄpÄc ļoti iespÄjams, ka parÄdÄ«sies āpelÄkÄs zonasā, kur klients saÅems labu stabilu signÄlu no piekļuves punkta, bet pÄrraide no klienta uz punktu nedarbosies Ä«paÅ”i labi. Å o savienojumu sauc par asimetrisku.
Lai uzturÄtu stabilu komunikÄciju ar labu kvalitÄti, ļoti vÄlams, lai starp klienta ierÄ«ci un piekļuves punktu bÅ«tu simetrisks savienojums, kad uztverÅ”ana un pÄrraide abos virzienos darbojas diezgan efektÄ«vi.
AttÄls 1. Asimetrisks savienojums, izmantojot dzÄ«vokļa plÄna piemÄru.
Lai izvairÄ«tos no asimetriskiem savienojumiem, jums vajadzÄtu izvairÄ«ties no pÄrdomÄtas raidÄ«tÄja jaudas palielinÄÅ”anas.
Kad nepiecieÅ”ama lielÄka jauda
TÄlÄk uzskaitÄ«tie faktori prasa palielinÄtu jaudu, lai uzturÄtu stabilu savienojumu.
TraucÄjumi no cita veida radiosakaru ierÄ«cÄm un citas elektronikas
Bluetooth ierÄ«ces, piemÄram, austiÅas, bezvadu tastatÅ«ras un peles, kas darbojas 2.4 GHz frekvenÄu diapazonÄ un traucÄ piekļuves punkta un citu Wi-Fi ierÄ«Äu darbÄ«bu.
TÄlÄk norÄdÄ«tajÄm ierÄ«cÄm var bÅ«t arÄ« negatÄ«va ietekme uz signÄla kvalitÄti:
- mikroviļÅu krÄsnis;
- BÄrnu monitori;
- CRT monitori, bezvadu skaļruÅi, bezvadu tÄlruÅi un citas bezvadu ierÄ«ces;
- ÄrÄjie elektriskÄ sprieguma avoti, piemÄram, elektropÄrvades lÄ«nijas un elektroenerÄ£ijas apakÅ”stacijas,
- elektromotori;
- kabeļi ar nepietiekamu ekranÄjumu un koaksiÄlais kabelis un savienotÄji, ko izmanto ar dažiem satelÄ«tantenu veidiem.
Lieli attÄlumi starp Wi-Fi ierÄ«cÄm
VisÄm radio ierÄ«cÄm ir ierobežots darbÄ«bas rÄdiuss. Papildus bezvadu ierÄ«ces dizaina iezÄ«mÄm maksimÄlo diapazonu var samazinÄt ÄrÄji faktori, piemÄram, ŔķÄrŔļi, radiotraucÄjumi utt.
Tas viss noved pie vietÄjo ānepieejamo zonuā veidoÅ”anÄs, kur signÄls no piekļuves punkta ānesasniedzā klienta ierÄ«ci.
Å Ä·ÄrŔļi signÄla pÄrejai
DažÄdi ŔķÄrŔļi (sienas, griesti, mÄbeles, metÄla durvis utt.), kas atrodas starp Wi-Fi ierÄ«cÄm, var atspoguļot vai absorbÄt radiosignÄlus, izraisot sakaru pasliktinÄÅ”anos vai pilnÄ«gu pÄrtraukÅ”anu.
Tik vienkÄrÅ”as un skaidras lietas kÄ dzelzsbetona sienas, lokÅ”Åu pÄrklÄjums, tÄrauda rÄmis un pat spoguļi un tonÄtie stikli bÅ«tiski samazina signÄla intensitÄti.
Interesants fakts: cilvÄka Ä·ermenis vÄjina signÄlu par aptuveni 3 dB.
ZemÄk ir tabula par Wi-Fi signÄla efektivitÄtes zudumu, ŔķÄrsojot dažÄdas vides 2.4 GHz tÄ«klam.
* EfektÄ«va distance ā apzÄ«mÄ diapazona samazinÄjuma apjomu pÄc atbilstoÅ”a ŔķÄrŔļa pÄrvarÄÅ”anas, salÄ«dzinot ar atklÄtu telpu.
Apkoposim starprezultÄtus
KÄ minÄts iepriekÅ”, liels signÄla stiprums pats par sevi neuzlabo Wi-Fi sakaru kvalitÄti, bet var traucÄt laba savienojuma izveidi.
TajÄ paÅ”Ä laikÄ ir situÄcijas, kad Wi-Fi radio signÄla stabilai pÄrraidei un uztverÅ”anai ir nepiecieÅ”ams nodroÅ”inÄt lielÄku jaudu.
TÄs ir tik pretrunÄ«gas prasÄ«bas.
NoderÄ«gas Zyxel funkcijas, kas var palÄ«dzÄt
AcÄ«mredzot ir jÄizmanto dažas interesantas funkcijas, kas palÄ«dzÄs izkļūt no Ŕīs pretrunÄ«gÄs situÄcijas.
SVARÄŖGI! Par daudzajÄm niansÄm, veidojot bezvadu tÄ«klus, kÄ arÄ« par aprÄ«kojuma iespÄjÄm un praktisko pielietojumu var uzzinÄt specializÄtajos kursos Zyxel - ZCNE. JÅ«s varat uzzinÄt par gaidÄmajiem kursiem .
Klientu vadība
KÄ minÄts iepriekÅ”, aprakstÄ«tÄs problÄmas galvenokÄrt skar 2.4 GHz diapazonu.
LaimÄ«gi mÅ«sdienu ierÄ«Äu Ä«paÅ”nieki var izmantot 5 GHz frekvenÄu diapazonu.
Ieguvumi:
- ir vairÄk kanÄlu, tÄpÄc ir vieglÄk izvÄlÄties tos, kas viens otru ietekmÄs lÄ«dz minimumam;
- citas ierÄ«ces, piemÄram, Bluetooth, neizmanto Å”o diapazonu;
- atbalsts 20/40/80 MHz kanÄliem.
Trūkumi:
- RadiosignÄls Å”ajÄ diapazonÄ Å”Ä·Ärso ŔķÄrŔļus sliktÄk. TÄpÄc dažÄdÄs telpÄs vÄlams izvietot nevis vienu āsuperforsuā, bet divus vai trÄ«s piekļuves punktus ar pieticÄ«gÄku signÄla stiprumu. No otras puses, tas nodroÅ”inÄs vienmÄrÄ«gÄku pÄrklÄjumu nekÄ signÄla uztverÅ”ana no viena, bet āsuperspÄcÄ«gaā.
TomÄr praksÄ, kÄ vienmÄr, rodas nianses. PiemÄram, dažas ierÄ«ces, operÄtÄjsistÄmas un programmatÅ«ra savienojumiem pÄc noklusÄjuma joprojÄm piedÄvÄ "veco labo" 2.4 GHz joslu. Tas tiek darÄ«ts, lai samazinÄtu saderÄ«bas problÄmas un vienkÄrÅ”otu tÄ«kla savienojuma algoritmu. Ja savienojums notiek automÄtiski vai lietotÄjam nebija laika pamanÄ«t Å”o faktu, iespÄja izmantot 5 GHz joslu paliks malÄ.
Client Steering funkcija, kas pÄc noklusÄjuma piedÄvÄ klienta ierÄ«cÄm nekavÄjoties izveidot savienojumu, izmantojot 5 GHz, palÄ«dzÄs mainÄ«t Å”o apstÄkli. Ja klients neatbalsta Å”o joslu, tÄ joprojÄm varÄs izmantot 2.4 GHz.
Å Ä« funkcija ir pieejama:
- MiglÄja un NebulaFlex piekļuves punktos;
- bezvadu tīkla kontrolleros NXC2500 un NXC5500;
- ugunsmūros ar kontroliera funkciju.
AutomÄtiskÄ dziedinÄÅ”ana
IepriekÅ” ir sniegti daudzi argumenti par labu elastÄ«gai jaudas kontrolei. TomÄr paliek pamatots jautÄjums: kÄ to izdarÄ«t?
Šim nolūkam Zyxel bezvadu tīkla kontrolleriem ir īpaŔa funkcija: Auto Healing.
Kontrolieris to izmanto, lai pÄrbaudÄ«tu piekļuves punktu statusu un veiktspÄju. Ja izrÄdÄ«sies, ka kÄds no piekļuves kanÄliem nedarbojas, tad blakus esoÅ”ajiem tiks uzdots palielinÄt signÄla stiprumu, lai aizpildÄ«tu raduÅ”os klusuma zonu. PÄc tam, kad trÅ«kstoÅ”ais piekļuves punkts ir atgriezies darbÄ, blakus esoÅ”ajiem punktiem tiek norÄdÄ«ts samazinÄt signÄla stiprumu, lai netraucÄtu viens otra darbam.
Å Ä« funkcija ir iekļauta arÄ« Ä«paÅ”ajÄ bezvadu kontrolleru sÄrijÄ: NXC2500 un NXC5500.
DroŔa bezvadu tīkla mala
Blakus esoÅ”ie piekļuves punkti no paralÄlÄ tÄ«kla ne tikai rada traucÄjumus, bet arÄ« var tikt izmantoti kÄ tramplÄ«ns uzbrukumam tÄ«klam.
SavukÄrt ar to jÄtiek galÄ bezvadu tÄ«kla kontrollerim. Kontrolleru NXC2500 un NXC5500 arsenÄlÄ ir pietiekami daudz rÄ«ku, piemÄram, standarta WPA/WPA2-Enterprise autentifikÄcija, dažÄdas EAP (Extensible Authentication Protocol) implementÄcijas un iebÅ«vÄts ugunsmÅ«ris.
TÄdÄjÄdi kontrolieris ne tikai atrod nesankcionÄtus piekļuves punktus, bet arÄ« bloÄ·Ä aizdomÄ«gas darbÄ«bas korporatÄ«vajÄ tÄ«klÄ, kurÄm, visticamÄk, ir ļaunprÄtÄ«gs nolÅ«ks.
Negodīga AP noteikŔana (negodīga AP ierobežoŔana)
Vispirms izdomÄsim, kas ir Rogue AP.
NegodÄ«gi AP ir Ärvalstu piekļuves punkti, kas nav tÄ«kla administratora kontrolÄ. TomÄr tie atrodas uzÅÄmuma Wi-Fi tÄ«kla darbÄ«bas zonÄ. PiemÄram, tie varÄtu bÅ«t darbinieku personÄ«gie piekļuves punkti, kas bez atļaujas ir pievienoti darba biroja tÄ«kla ligzdÄm. Å Äda veida amatieru darbÄ«ba slikti ietekmÄ tÄ«kla droŔību.
Faktiski Å”Ädas ierÄ«ces veido kanÄlu treÅ”Äs puses savienojumam ar uzÅÄmuma tÄ«klu, apejot galveno droŔības sistÄmu.
PiemÄram, Ärvalstu piekļuves punkts (RG) formÄli neatrodas uzÅÄmuma tÄ«klÄ, bet tajÄ ir izveidots bezvadu tÄ«kls ar tÄdu paÅ”u SSID nosaukumu kÄ likumÄ«gos piekļuves punktos. RezultÄtÄ RG punktu var izmantot, lai pÄrtvertu paroles un citu sensitÄ«vu informÄciju, kad klienti korporatÄ«vajÄ tÄ«klÄ kļūdaini mÄÄ£ina izveidot savienojumu ar to un mÄÄ£ina pÄrsÅ«tÄ«t savus akreditÄcijas datus. RezultÄtÄ lietotÄja akreditÄcijas dati bÅ«s zinÄmi pikŔķerÄÅ”anas punkta Ä«paÅ”niekam.
LielÄkajai daļai Zyxel piekļuves punktu ir iebÅ«vÄta radio skenÄÅ”anas funkcija, lai identificÄtu nesankcionÄtus punktus.
SVARÄŖGI! SveÅ”punktu noteikÅ”ana (AP noteikÅ”ana) darbosies tikai tad, ja vismaz viens no Å”iem ākontrolesā piekļuves punktiem ir konfigurÄts darbam tÄ«kla uzraudzÄ«bas režīmÄ.
PÄc tam, kad Zyxel piekļuves punkts, darbojoties uzraudzÄ«bas režīmÄ, atklÄj sveÅ”us punktus, var veikt bloÄ·ÄÅ”anas procedÅ«ru.
PieÅemsim, ka Rogue AP imitÄ likumÄ«gu piekļuves punktu. KÄ minÄts iepriekÅ”, uzbrucÄjs var dublÄt korporatÄ«vÄs SSID iestatÄ«jumus nepatiesÄ vietÄ. PÄc tam Zyxel piekļuves punkts mÄÄ£inÄs traucÄt bÄ«stamÄm darbÄ«bÄm, traucÄjot, pÄrraidot fiktÄ«vas paketes. Tas neļaus klientiem izveidot savienojumu ar Rogue AP un pÄrtvert viÅu akreditÄcijas datus. Un āspieguā piekļuves punkts nevarÄs pabeigt savu misiju.
KÄ redzat, piekļuves punktu savstarpÄjÄ ietekme ne tikai rada kaitinoÅ”us traucÄjumus viens otra darbÄ«bÄ, bet arÄ« to var izmantot, lai aizsargÄtu pret iebrucÄju uzbrukumiem.
SecinÄjums
MateriÄls Ä«sÄ rakstÄ neļauj runÄt par visÄm niansÄm. Bet pat Ätri pÄrskatot, kļūst skaidrs, ka bezvadu tÄ«kla attÄ«stÄ«bai un uzturÄÅ”anai ir diezgan interesantas nianses. No vienas puses, ir jÄcÄ«nÄs pret signÄlu avotu savstarpÄjo ietekmi, tostarp samazinot piekļuves punktu jaudu. No otras puses, ir nepiecieÅ”ams uzturÄt signÄla lÄ«meni pietiekami augstÄ lÄ«menÄ«, lai nodroÅ”inÄtu stabilu saziÅu.
Å o pretrunu var apiet, izmantojot bezvadu tÄ«kla kontrolleru Ä«paÅ”Äs funkcijas.
Ir arÄ« vÄrts atzÄ«mÄt faktu, ka Zyxel strÄdÄ, lai uzlabotu visu, kas palÄ«dz sasniegt augstas kvalitÄtes komunikÄciju, neizmantojot lielas izmaksas.
avoti
Avots: www.habr.com