Sesiapa sahaja yang telah memasang, membeli, atau sekurang-kurangnya menyediakan penerima radio mungkin pernah mendengar perkataan seperti: kepekaan dan selektiviti (selektiviti).
Sensitiviti - parameter ini menunjukkan sejauh mana penerima anda boleh menerima isyarat walaupun di kawasan paling terpencil.
Dan selektiviti, seterusnya, menunjukkan sejauh mana penerima boleh menala kepada frekuensi tertentu tanpa dipengaruhi oleh frekuensi lain. Ini "frekuensi lain", iaitu, yang tidak berkaitan dengan penghantaran isyarat dari stesen radio yang dipilih, dalam kes ini memainkan peranan gangguan radio.
Dengan meningkatkan kuasa pemancar, kami memaksa penerima dengan sensitiviti rendah untuk menerima isyarat kami pada semua kos. Peranan penting dimainkan oleh pengaruh bersama isyarat dari stesen radio yang berbeza antara satu sama lain, yang merumitkan persediaan, mengurangkan kualiti komunikasi radio.
Wi-Fi menggunakan udara radio sebagai medium untuk penghantaran data. Oleh itu, banyak perkara yang dikendalikan oleh jurutera radio dan amatur radio pada masa lalu dan juga abad sebelumnya masih relevan pada hari ini.
Tetapi sesuatu telah berubah. Untuk menukar analog Penyiaran digital datang ke format, yang membawa kepada perubahan dalam sifat isyarat yang dihantar.
Berikut ialah perihalan faktor biasa yang mempengaruhi pengendalian rangkaian wayarles Wi-Fi dalam piawaian IEEE 802.11b/g/n.
Beberapa nuansa rangkaian Wi-Fi
Untuk penyiaran radio di udara jauh dari kawasan berpenduduk besar, apabila anda boleh menerima pada penerima anda hanya isyarat stesen radio FM tempatan dan juga "Mayak" dalam julat VHF, isu pengaruh bersama tidak timbul.
Perkara lain ialah peranti Wi-Fi yang beroperasi hanya dalam dua jalur terhad: 2,4 dan 5 GHz. Di bawah adalah beberapa masalah yang anda perlu, jika tidak diatasi, maka tahu bagaimana untuk mengatasinya.
Masalah satu β piawaian berbeza berfungsi dengan julat berbeza.
Dalam julat 2.4 GHz, peranti yang menyokong standard 802.11b/g beroperasi dan rangkaian standard 802.11n; dalam julat 5 GHz, peranti yang beroperasi dalam standard 802.11a dan 802.11n beroperasi.
Seperti yang anda lihat, hanya peranti 802.11n boleh beroperasi dalam kedua-dua jalur 2.4 GHz dan 5 GHz. Dalam kes lain, kami mesti sama ada menyokong penyiaran dalam kedua-dua kumpulan, atau menerima hakikat bahawa sesetengah pelanggan tidak akan dapat menyambung ke rangkaian kami.
Masalah kedua β Peranti Wi-Fi yang beroperasi dalam julat terdekat boleh menggunakan julat frekuensi yang sama.
Untuk peranti yang beroperasi dalam jalur frekuensi 2,4 GHz, 13 saluran wayarles dengan lebar 20 MHz untuk standard 802.11b/g/n atau 40 MHz untuk standard 802.11n pada selang 5 MHz tersedia dan diluluskan untuk digunakan di Rusia.
Oleh itu, mana-mana peranti wayarles (pelanggan atau pusat akses) mencipta gangguan pada saluran bersebelahan. Perkara lain ialah kuasa pemancar peranti pelanggan, contohnya, telefon pintar, jauh lebih rendah daripada titik akses yang paling biasa. Oleh itu, sepanjang artikel kami hanya akan bercakap tentang pengaruh bersama titik akses antara satu sama lain.
Saluran paling popular, yang ditawarkan kepada pelanggan secara lalai, ialah 6. Tetapi jangan menipu diri sendiri bahawa dengan memilih nombor bersebelahan, kita akan menyingkirkan pengaruh parasit. Titik capaian yang beroperasi pada saluran 6 menghasilkan gangguan kuat pada saluran 5 dan 7 dan gangguan yang lebih lemah pada saluran 4 dan 8. Apabila jurang antara saluran meningkat, pengaruh bersama mereka berkurangan. Oleh itu, untuk meminimumkan gangguan bersama, adalah sangat wajar bahawa frekuensi pembawa mereka dijarakkan pada jarak 25 MHz (5 selang saluran).
Masalahnya ialah daripada semua saluran yang mempunyai sedikit pengaruh antara satu sama lain, hanya 3 saluran yang tersedia: ini adalah 1, 6 dan 11.
Kita perlu mencari cara untuk mengatasi sekatan sedia ada. Sebagai contoh, pengaruh bersama peranti boleh dikompensasikan dengan mengurangkan kuasa.
Mengenai faedah kesederhanaan dalam segala-galanya
Seperti yang dinyatakan di atas, pengurangan kuasa tidak selalunya perkara yang buruk. Selain itu, apabila kuasa meningkat, kualiti penerimaan boleh merosot dengan ketara, dan ini sama sekali bukan masalah "kelemahan" titik akses. Di bawah ini kita akan melihat kes di mana ini mungkin berguna.
Memuatkan siaran radio
Kesan kesesakan boleh dilihat secara langsung semasa anda memilih peranti untuk disambungkan. Jika terdapat lebih daripada tiga atau empat item dalam senarai pilihan rangkaian Wi-Fi, kita sudah boleh bercakap tentang memuatkan udara radio. Lebih-lebih lagi, setiap rangkaian adalah sumber gangguan untuk jirannya. Dan gangguan menjejaskan prestasi rangkaian kerana ia meningkatkan tahap hingar secara mendadak dan ini membawa kepada keperluan untuk menghantar semula paket secara berterusan. Dalam kes ini, cadangan utama adalah untuk mengurangkan kuasa pemancar di titik akses, sebaik-baiknya untuk memujuk semua jiran untuk melakukan perkara yang sama supaya tidak mengganggu antara satu sama lain.
Situasi itu mengingatkan kelas sekolah semasa pelajaran apabila guru tidak hadir. Setiap pelajar mula bercakap dengan jiran mejanya dan rakan sekelas yang lain. Dalam bunyi umum, mereka tidak dapat mendengar satu sama lain dengan baik dan mula bercakap lebih kuat, kemudian lebih kuat dan akhirnya mula menjerit. Guru dengan cepat berlari ke dalam bilik darjah, mengambil beberapa langkah disiplin, dan keadaan normal dipulihkan. Jika kita membayangkan pentadbir rangkaian dalam peranan seorang guru, dan pemilik titik akses dalam peranan pelajar sekolah, kita akan mendapat analogi yang hampir langsung.
Sambungan tidak simetri
Seperti yang dinyatakan sebelum ini, kuasa pemancar titik akses biasanya 2-3 kali lebih kuat daripada pada peranti mudah alih pelanggan: tablet, telefon pintar, komputer riba dan sebagainya. Oleh itu, kemungkinan besar "zon kelabu" akan muncul, di mana pelanggan akan menerima isyarat stabil yang baik dari titik akses, tetapi penghantaran dari pelanggan ke titik tidak akan berfungsi dengan baik. Sambungan ini dipanggil tidak simetri.
Untuk mengekalkan komunikasi yang stabil dengan kualiti yang baik, adalah sangat diingini bahawa terdapat sambungan simetri antara peranti klien dan pusat akses, apabila penerimaan dan penghantaran dalam kedua-dua arah berfungsi dengan agak cekap.
Rajah 1. Sambungan tidak simetri menggunakan contoh pelan pangsapuri.
Untuk mengelakkan sambungan tidak simetri, anda harus mengelak daripada meningkatkan kuasa pemancar secara terburu-buru.
Apabila lebih banyak kuasa diperlukan
Faktor yang disenaraikan di bawah memerlukan peningkatan kuasa untuk mengekalkan sambungan yang stabil.
Gangguan daripada jenis lain peranti komunikasi radio dan elektronik lain
Peranti Bluetooth, seperti fon kepala, papan kekunci wayarles dan tetikus, beroperasi dalam julat frekuensi 2.4 GHz dan mengganggu operasi pusat akses dan peranti Wi-Fi yang lain.
Peranti berikut juga mungkin mempunyai kesan negatif terhadap kualiti isyarat:
- ketuhar gelombang mikro;
- monitor bayi;
- Monitor CRT, pembesar suara wayarles, telefon tanpa wayar dan peranti wayarles lain;
- sumber voltan elektrik luaran, seperti talian kuasa dan pencawang kuasa,
- motor elektrik;
- kabel dengan perisai yang tidak mencukupi, dan kabel sepaksi serta penyambung yang digunakan dengan beberapa jenis hidangan satelit.
Jarak jauh antara peranti Wi-Fi
Mana-mana peranti radio mempunyai julat terhad. Sebagai tambahan kepada ciri reka bentuk peranti wayarles, julat maksimum mungkin dikurangkan oleh faktor luaran seperti halangan, gangguan radio dan sebagainya.
Semua ini membawa kepada pembentukan "zon tidak boleh dicapai" tempatan, di mana isyarat dari titik akses "tidak mencapai" peranti klien.
Halangan kepada laluan isyarat
Pelbagai halangan (dinding, siling, perabot, pintu logam, dsb.) yang terletak di antara peranti Wi-Fi boleh mencerminkan atau menyerap isyarat radio, yang membawa kepada kemerosotan atau kehilangan komunikasi sepenuhnya.
Perkara yang mudah dan jelas seperti dinding konkrit bertetulang, penutup kepingan logam, bingkai keluli, dan juga cermin dan kaca gelap dengan ketara mengurangkan keamatan isyarat.
Fakta menarik: Badan manusia melemahkan isyarat kira-kira 3 dB.
Di bawah ialah jadual kehilangan kecekapan isyarat Wi-Fi apabila melalui pelbagai persekitaran untuk rangkaian 2.4 GHz.
* Jarak berkesan β menandakan jumlah pengurangan dalam julat selepas melepasi halangan yang sepadan berbanding dengan ruang terbuka.
Mari kita rumuskan keputusan sementara
Seperti yang dinyatakan di atas, kekuatan isyarat yang tinggi dengan sendirinya tidak meningkatkan kualiti komunikasi Wi-Fi, tetapi boleh mengganggu penubuhan sambungan yang baik.
Pada masa yang sama, terdapat situasi apabila perlu menyediakan kuasa yang lebih tinggi untuk penghantaran dan penerimaan isyarat radio Wi-Fi yang stabil.
Ini adalah tuntutan yang bercanggah.
Ciri berguna dari Zyxel yang boleh membantu
Jelas sekali, anda perlu menggunakan beberapa fungsi menarik yang akan membantu anda keluar dari situasi yang bercanggah ini.
PENTING! Anda boleh belajar tentang banyak nuansa apabila membina rangkaian wayarles, serta keupayaan dan penggunaan praktikal peralatan dalam kursus khusus Zyxel - ZCNE. Anda boleh mengetahui tentang kursus yang akan datang .
Pemandu Pelanggan
Seperti yang dinyatakan sebelum ini, masalah yang diterangkan terutamanya mempengaruhi julat 2.4 GHz.
Pemilik gembira peranti moden boleh menggunakan julat frekuensi 5 GHz.
Kebaikan:
- terdapat lebih banyak saluran, jadi lebih mudah untuk memilih saluran yang akan mempengaruhi satu sama lain secara minimum;
- peranti lain, seperti Bluetooth, jangan gunakan julat ini;
- sokongan untuk saluran 20/40/80 MHz.
Kelemahan:
- Isyarat radio dalam julat ini melepasi halangan dengan kurang baik. Oleh itu, adalah dinasihatkan untuk tidak mempunyai satu "super-punchy", tetapi dua atau tiga titik akses dengan kekuatan isyarat yang lebih sederhana di dalam bilik yang berbeza. Sebaliknya, ini akan memberikan liputan yang lebih sekata daripada menangkap isyarat daripada satu, tetapi "sangat kuat".
Walau bagaimanapun, dalam amalan, seperti biasa, nuansa timbul. Sebagai contoh, sesetengah peranti, sistem pengendalian dan perisian masih menawarkan jalur 2.4 GHz "lama yang baik" untuk sambungan secara lalai. Ini dilakukan untuk mengurangkan masalah keserasian dan memudahkan algoritma sambungan rangkaian. Jika sambungan berlaku secara automatik atau pengguna tidak mempunyai masa untuk melihat fakta ini, kemungkinan menggunakan jalur 5 GHz akan kekal di luar.
Fungsi Pemandu Pelanggan, yang secara lalai menawarkan peranti pelanggan untuk menyambung serta-merta melalui 5 GHz, akan membantu mengubah keadaan ini. Jika jalur ini tidak disokong oleh pelanggan, ia masih boleh menggunakan 2.4 GHz.
Fungsi ini tersedia:
- di pusat akses Nebula dan NebulaFlex;
- dalam pengawal rangkaian wayarles NXC2500 dan NXC5500;
- dalam tembok api dengan fungsi pengawal.
Penyembuhan Auto
Banyak hujah telah diberikan di atas yang memihak kepada kawalan kuasa yang fleksibel. Walau bagaimanapun, satu soalan yang munasabah kekal: bagaimana untuk melakukan ini?
Untuk ini, pengawal rangkaian wayarles Zyxel mempunyai fungsi khas: Auto Healing.
Pengawal menggunakannya untuk menyemak status dan prestasi titik akses. Jika ternyata salah satu saluran akses tidak berfungsi, maka saluran yang berdekatan akan diarahkan untuk meningkatkan kekuatan isyarat untuk mengisi zon senyap yang terhasil. Selepas titik akses yang hilang telah kembali ke perkhidmatan, titik jiran diarahkan untuk mengurangkan kekuatan isyarat supaya tidak mengganggu kerja masing-masing.
Ciri ini juga disertakan dalam barisan pengawal wayarles khusus: NXC2500 dan NXC5500.
Tepi rangkaian wayarles selamat
Titik capaian jiran dari rangkaian selari bukan sahaja mencipta gangguan, tetapi juga boleh digunakan sebagai batu loncatan untuk serangan ke atas rangkaian.
Sebaliknya, pengawal rangkaian wayarles mesti menangani perkara ini. Pengawal NXC2500 dan NXC5500 mempunyai alatan yang mencukupi dalam senjata mereka, seperti pengesahan WPA/WPA2-Enterprise standard, pelbagai pelaksanaan Protokol Pengesahan Extensible (EAP) dan tembok api terbina dalam.
Oleh itu, pengawal bukan sahaja mencari titik akses yang tidak dibenarkan, tetapi juga menyekat tindakan yang mencurigakan pada rangkaian korporat, yang kemungkinan besar membawa niat jahat.
Pengesanan AP Penyangak (Pembendungan AP Penyangak)
Mula-mula, mari kita ketahui apa itu Rogue AP.
AP Rogue ialah titik capaian asing yang tidak berada di bawah kawalan pentadbir rangkaian. Walau bagaimanapun, ia hadir dalam julat rangkaian Wi-Fi perusahaan. Sebagai contoh, ini boleh menjadi titik akses peribadi pekerja yang dipalamkan ke soket rangkaian pejabat kerja tanpa kebenaran. Aktiviti amatur seperti ini mempunyai kesan buruk terhadap keselamatan rangkaian.
Malah, peranti sedemikian membentuk saluran untuk sambungan pihak ketiga ke rangkaian perusahaan, memintas sistem keselamatan utama.
Sebagai contoh, pusat akses asing (RG) tidak terletak secara rasmi pada rangkaian perusahaan, tetapi rangkaian wayarles telah dibuat padanya dengan nama SSID yang sama seperti pada pusat akses yang sah. Akibatnya, titik RG boleh digunakan untuk memintas kata laluan dan maklumat sensitif lain apabila pelanggan pada rangkaian korporat tersilap cuba menyambung kepadanya dan cuba menghantar bukti kelayakan mereka. Akibatnya, bukti kelayakan pengguna akan diketahui oleh pemilik titik "phishing".
Kebanyakan pusat akses Zyxel mempunyai fungsi pengimbasan radio terbina dalam untuk mengenal pasti titik yang tidak dibenarkan.
PENTING! Pengesanan titik asing (Pengesan AP) hanya akan berfungsi jika sekurang-kurangnya satu daripada titik capaian "sentinel" ini dikonfigurasikan untuk beroperasi dalam mod pemantauan rangkaian.
Selepas titik capaian Zyxel, apabila beroperasi dalam mod pemantauan, mengesan titik asing, prosedur penyekatan boleh dilakukan.
Katakan AP Rogue meniru titik akses yang sah. Seperti yang dinyatakan di atas, penyerang boleh menduplikasi tetapan SSID korporat pada titik palsu. Titik capaian Zyxel kemudiannya akan cuba mengganggu aktiviti berbahaya dengan mengganggu dengan menyiarkan paket dummy. Ini akan menghalang pelanggan daripada menyambung ke AP Rogue dan memintas kelayakan mereka. Dan titik akses "perisik" tidak akan dapat menyelesaikan misinya.
Seperti yang anda lihat, pengaruh bersama titik akses bukan sahaja memperkenalkan gangguan yang menjengkelkan ke dalam operasi satu sama lain, tetapi juga boleh digunakan untuk melindungi daripada serangan penceroboh.
Kesimpulan
Bahan dalam artikel pendek tidak membenarkan kita bercakap tentang semua nuansa. Tetapi walaupun dengan semakan pantas, menjadi jelas bahawa pembangunan dan penyelenggaraan rangkaian wayarles mempunyai nuansa yang agak menarik. Di satu pihak, adalah perlu untuk memerangi pengaruh bersama sumber isyarat, termasuk dengan mengurangkan kuasa titik akses. Sebaliknya, adalah perlu untuk mengekalkan tahap isyarat pada tahap yang cukup tinggi untuk komunikasi yang stabil.
Anda boleh mengatasi percanggahan ini dengan menggunakan fungsi khas pengawal rangkaian wayarles.
Perlu juga diperhatikan bahawa Zyxel sedang berusaha untuk menambah baik segala-galanya yang membantu mencapai komunikasi berkualiti tinggi tanpa menggunakan kos yang tinggi.
sumber
Sumber: www.habr.com