
Al een jaar lang horen we over de voordelen van de technologisch revolutionaire Wi-Fi 6-standaard. Het Russische regelgevingskader voor deze norm doorloopt de goedkeuringsfase en zal over enkele maanden van kracht worden, waarmee de voorwaarden worden geschapen voor de certificering van communicatieapparatuur.
Ik wil mij richten op wat er, naast de standaard, wordt aangeboden door de toonaangevende leverancier van draadloze bedrijfsnetwerken, het bedrijf waar ik al bijna 12 jaar werk: Cisco. Juist datgene wat buiten de standaard valt, verdient bijzondere aandacht. Daar ontstaan interessante mogelijkheden.
De toekomst van Wi-Fi 6 ziet er al veelbelovend uit:
- Wi-Fi is de populairste draadloze toegangstechnologie op basis van het aantal gebruikte apparaten. Dankzij de relatief goedkope chipset kan deze in miljoenen goedkope IoT-apparaten worden geïntegreerd, waardoor de acceptatie ervan nog verder wordt bevorderd. Momenteel ondersteunen tientallen verschillende eindapparaten Wi-Fi 6.
- is werkelijk ongekend. De FCC geeft 1200 MHz extra vrij voor licentievrij gebruik, wat de mogelijkheden van Wi-Fi 6 en latere technologieën, zoals het reeds besproken Wi-Fi 7, aanzienlijk zal uitbreiden. De mogelijkheid om applicatieprestaties te garanderen, in combinatie met de beschikbaarheid van een breed spectrum, opent werkelijk enorme kansen. Elk land heeft zijn eigen regelgeving en in de Russische Federatie is er nog geen nieuws over de introductie van 6 GHz, maar laten we hopen dat de wereldwijde beweging ook bij ons niet onopgemerkt blijft.
- Met Wi-Fi 6 komt een krachtige activiteit op het gebied van interactie met 5G mobiele netwerkenBijvoorbeeld het Open Roaming-initiatief, dat nieuwe interessante diensten belooft die op verschillende netwerken werken zonder dat gebruikers het merken. De aanpak van end-to-end dienstverlening in mobiele en wifi-netwerken is al vaak geprobeerd, maar nog nooit eerder is het zo ver gegaan.
Cisco Catalyst 9100-serie Wi-Fi 6-toegangspunten
Toegangspunten van de nieuwe standaard verschillen in ontwerp. De hele serie lijkt op elkaar, het enige verschil is de grootte. De punten maken gebruik van dezelfde bevestigingsmiddelen en kunnen daarom eenvoudig worden vervangen.
Alle Cisco Wi-Fi 6-toegangspunten hebben het volgende gemeen:
- Wi-Fi 6-certificering
- ondersteuning voor 802.11ax in beide bereiken - 2.4 GHz en 5 GHz.
- OFDMA-ondersteuning in uplink en downlink
- MU-MIMO-ondersteuning in uplink en downlink voor gelijktijdige interactie met een groep clientapparaten met gescheiden ruimtelijke stromen

- Waarde BSS-kleuring in HD-scenario's is het moeilijk om het te overschatten. Deze langverwachte technologie, die is overgenomen van mobiele netwerken, presteert uitstekend in situaties met een hoge dichtheid, waarbij radioapparaten die hetzelfde radiokanaal gebruiken zich dicht bij elkaar bevinden.
BSS-kleuring is het vermogen van een toegangspunt om zijn clients zo te groeperen dat ze alleen naar hun eigen clients luisteren en andere clients negeren. Hierdoor neemt de efficiëntie van het gebruik van beltijd toe, omdat het toestel niet als bezet wordt beschouwd wanneer het door andere clients en toegangspunten wordt gebruikt. Voorheen maakten HD-scenario's gebruik van richtantennes en het RX-SOP-mechanisme. BSS-kleuring is echter aanzienlijk efficiënter dan deze methoden. Een botsingsdrempel van -82dBm kan een bereik van 100 meter bestrijken, terwijl een drempel van 72dBm, waarbij de communicatie nog steeds effectief is, veel lager ligt. Het gevolg is dat cliënten, terwijl ze naar anderen luisteren, stil worden en niet verder vertellen.
- Doel wektijd – het plannen van het uitzendschema met apparaten in plaats van de eerder gebruikte Listen-Before-Talk-botsingsmethode. Het apparaat kan gedurende langere tijd in een slaapstand worden gezet, tot wel enkele jaren, waardoor de batterijduur en de zendtijd die voorheen nodig waren voor reguliere servicecommunicatie, worden verlengd.
- Technologie ingebouwde beveiliging Hiermee kunt u controleren of het clientapparaat daadwerkelijk degene is die het beweert te zijn, dat niemand het besturingssysteem heeft gewijzigd en dat het apparaat zich niet voordoet als iemand anders om het netwerk binnen te dringen.
- Cisco Embedded Wireless Controller-ondersteuning, software draadloze controller die direct op het toegangspunt werkt. EWC biedt toegangspuntbeheer zonder dat u een aparte draadloze controller hoeft aan te schaffen en te onderhouden. Deze oplossing is ideaal voor gedistribueerde netwerken en organisaties met beperkte IT-middelen. Met EWC kunt u in slechts enkele stappen een netwerk starten, rechtstreeks vanuit uw mobiele app. De EWC-functionaliteit repliceert de geavanceerde mogelijkheden van een volwaardige draadloze toegangscontroller op ondernemingsniveau.
- Proactieve probleemoplossing en automatisering van netwerkbeheer worden verzorgd door de implementatie van de Cisco DNA-architectuur. Toegangspunten leveren diepgaande analyses aan het DNA Center over de status van de ether, het netwerk en clientapparaten. Hierdoor diagnosticeert het netwerk zichzelf en worden afwijkingen gedetecteerd. Zo kan proactief worden opgetreden bij het oplossen van problemen, nog voordat een ontevreden klant belt. Toegangscontrole wordt uitgevoerd voor gebruikersgroepen op basis van de verbindingscontext: apparaattype, beveiligingsniveau van de verbinding, aangevraagde applicatie, gebruikersrol, enz. Door de toegang op deze manier te segmenteren en te beperken, verhogen we de beveiliging van het draadloze netwerk aanzienlijk.
- Geoptimaliseerd voor Apple- en Samsung-apparaten (en de lijst wordt nog uitgebreid). Vroeger bood Cisco alleen geoptimaliseerde Wi-Fi-connectiviteit voor Apple-apparaten. De optimalisatie bestond uit het coördineren van de implementatie van Wi-Fi-communicatie tussen de netwerkinfrastructuur en eindapparaten om de verbinding van het apparaat met het netwerk te optimaliseren. Hierbij werd gekozen voor het dichtstbijzijnde en minst belaste toegangspunt, snelle roaming en het prioriteren van de applicatie in het draadloze netwerk vanaf het moment dat pakketten in de wachtrij voor verzending naar de radio-uitzending van het mobiele apparaat werden geplaatst. Nu is deze samenwerking uitgebreid en profiteren ook Samsung-apparaten van optimale connectiviteit.
De ster van het portfolio is het Cisco Catalyst 9130 Series Access Point. Dit toegangspunt is ontworpen voor grote bedrijven die actief gebruikmaken van IoT. Het is het meest betrouwbare, productieve, veilige en intelligente toegangspunt.
Cisco Catalyst 9130-serie Wi-Fi 6
De C9130 maakt gebruik van 4 Wi-Fi-radio's die kunnen worden omgezet naar 5 wanneer de 8x8 5GHz-radio's worden gebruikt in de 4x4 dual-radiomodus. Deze indeling wordt Flexible Radio Assignment (FRA) genoemd en zorgt ervoor dat het toegangspunt dynamisch kan bepalen welke modus het beste is om in te werken, gegeven de huidige belasting en interferentie. Standaard werkt het punt in de 2x-radiomodus – 8x8 op 5GHz en 4x4 op 2.4GHz. Wanneer de netwerkbelasting echter toeneemt of er veel interferentie is, en het efficiënter zou zijn om smallere kanalen te gebruiken, kan het toegangspunt opnieuw worden geconfigureerd naar de werkingsmodus van het 3-radiosysteem en de netwerkprestaties verbeteren om meer apparaten aan te sluiten of zich aan te passen aan het huidige interferentiebeeld.
Cisco ontwikkelt traditioneel zijn eigen chipset - Cisco RF ASIC — voor de beste draadloze oplossingen. Dit idee ontstond toen taken met betrekking tot het analyseren van radio-uitzendingen op de algemene radio steeds meer tijd van de klantenservice in beslag gingen nemen. Cisco RF ASIC heeft een extra radio voor interferentiedetectie, optimale radioplanning, IPS-taken - absoluut noodzakelijk om de veiligheid in grote bedrijven te garanderen en om de locatie van klanten te bepalen. Wanneer spectrumanalysetaken worden verplaatst naar een speciale radio, zien we direct een toename in AP-prestaties van ongeveer 25%.
Multi-gigabit-poort Met een prestatie van 5 Gbps kunt u verzameld verkeer verzenden zonder knelpunten.
Intelligent Capture test voortdurend het netwerk en stuurt diepgaande analyseresultaten naar Cisco DNA Center, detecteert meer dan 200 anomalieën, analyseert het verkeer op pakketniveau en fungeert als een ingebedde netwerkbeheerder. Dit gebeurt zonder dat dit ten koste gaat van de prestaties van de klantenservice.
Het Cisco Catalyst 9130 Access Point is het eerste access point in de branche dat in 8x8 met externe antennes. Om zo'n speciale antenne aan te sluiten, wordt een speciale slimme connector gebruikt, waarvan de gele afdekking op de foto zichtbaar is. Dankzij de externe antenne kunnen complexe radioontwerpen worden geïmplementeerd in situaties met een hoge dichtheid, zoals in stadions, klaslokalen, enz. De LED die typisch is voor toegangspunten, is ook aanwezig op de externe antenne, zodat u snel de bedrijfsstatus van de apparatuur ter plaatse kunt beoordelen. Het is interessant dat de typische kantoorantenne dit keer in dezelfde esthetiek is gemaakt als de punt. Kijk naar de onderstaande foto en probeer de 3 verschillen te vinden!
De breedste kanalen worden ondersteund: 160 MHz.
5e radio in het toegangspunt is Bluetooth lage energie (BLE) 5 voor gebruik in IoT-verhalen, zoals het volgen van de bewegingen van BLE-gelabelde apparaten en mensen, of het navigeren door een kamer. Het toegangspunt ondersteunt ook de aansluiting van 802.15.4-serieprotocollen, bijvoorbeeld ZigBee bijvoorbeeld door te werken met elektronische prijskaartjes van Imagotag.
Om het verhaal compleet te maken, wordt IoT ondersteund een container voor applicaties direct op het toegangspunt implementeren, wat heel nuttig kan zijn bij dezelfde elektronische prijskaartjes.
De tweede in de rij is het Cisco Catalyst 9120 access point. De functionaliteit is iets beperkter vergeleken met de Cisco Catalyst 9130, omdat het geen ster is, maar een asterisk. Maar de beschikbare functionaliteit is alles wat een gemiddelde grote onderneming nodig heeft. Het maakt gebruik van hetzelfde hardwareplatform als de Cisco Catalyst 9130 en is het populairste toegangspunt voor zakelijk gebruik.
Cisco Catalyst 9120-serie Wi-Fi 6-toegangspunt
Radiopunt C9120 werkt volgens het schema 4 × 4 + 4 × 4en er zijn opties om beide radio's in 5 GHz in te schakelen om de prestaties te verbeteren of om in de standaardversie te werken - in 5 GHz en 2.4 GHz (FRA-functionaliteit). FRA-functionaliteit werd voor het eerst geïntroduceerd in de vorige generatie access points uit de Cisco Aironet 2800 en 3800-serie en heeft zich in de praktijk bewezen. Het C9120-toegangspunt vormt 4 ruimtelijke stromen op de radio.
Er zijn uitvoeringen met interne en externe antennes. Eén van de antennes is bestemd voor professionele installatie en is een krachtige smalbundelantenne voor speciale complexe situaties, zoals stadions en ruimtes met hoge plafonds.
Van de hierboven beschreven functionaliteit van Cisco Catalyst 9130 ondersteunt de Catalyst 9120: Cisco RF ASIC, FRA, intelligente connector voor Smart Antenna, brede kanalen op 160 MHz, Intelligent Capture, geïntegreerde BLE 5 (evenals Zigbee) en containerondersteuning.
Kenmerken: multi-gigabit-poort met een prestatie van 2.5 GGb/s.
De meest democratische (voor nu!) en qua prestaties en functies nog steeds zeer interessante point is de Cisco Catalyst 9115-serie.
Cisco Catalyst 9115-serie Wi-Fi 6-toegangspunt
Het belangrijkste verschil van dit access point is het gebruik van industriestandaard chipsets.
Het besturingssysteem is 4x4 op 5 GHz en 4x4 op 2.4 GHz. Er zijn varianten met interne en externe antennes beschikbaar.
Van de beschreven functionaliteit voor oudere modellen in de Catalyst 9115-serie ondersteunt het: Intelligent Capture, geïntegreerde BLE 5 en een multi-gigabit-poort met een prestatie van 2.5 GGb/s.
De collectie nieuwe toegangspunten zou niet compleet zijn zonder de Cisco Catalyst 9800 Series Wireless Controller
Cisco Catalyst 9800 draadloze LAN-controllers
De controllers uit de C9800-serie zijn voorzien van een aantal belangrijke verbeteringen:
- Verhoogde toegankelijkheid – software-updates op de controller en toegangspunten, nieuwe toegangspunten verbinden worden uitgevoerd zonder onderbreking van de netwerkdienst.
- Beveiliging - ondersteunde functionaliteit detectie van schadelijke software in versleuteld verkeer (ETA), evenals een reeks ingebouwde beveiligingsfuncties die ervoor helpen zorgen dat het apparaat niet wordt gehackt en wel is wie het beweert te zijn.
- De controller is gebouwd op het besturingssysteem Cisco IOS XE, dat een reeks API voor integratie met systemen van derden en de implementatie van nieuwe niveaus van automatisering. Het automatiseren van netwerkbeheertaken lijkt nu een uiterst urgente taak te zijn. Programmeerbaarheid loopt dan ook als een rode draad door alle producten voor Cisco-bedrijfsnetwerken. Als voorbeeld voor het gebruik van API kunnen we de interactie van de controller met het IT-servicemanagementsysteem (ITSM) voorstellen. De controller stuurt analyses over clientapparaten en toegangspunten naar het systeem en ontvangt van het systeem de goedkeuring van tijdslots voor het bijwerken van de software. Het programma vergemakkelijkt het schrijven van scripts , dat API-beschrijvingen, training, een sandbox en een professionele community omvat ter ondersteuning van degenen die code schrijven voor Cisco-apparatuur.

Beschikbare modellen:
- in hardware – dit zijn Cisco C9800-80 en C9800-40 met respectievelijk 80 en 40 Gbps uplinks, en een compacte versie voor kleine netwerken Cisco C9800-L met een 20 Gbps uplink,
- Cisco C9800-CL-softwareopties geïmplementeerd in privé- en publieke clouds, op een Catalyst 9K-switch of op een toegangspunt in de C9800 Embedded Wireless Controller-optie.
Voor bestaande netwerken is het van belang dat de nieuwe controllers de twee voorgaande generaties toegangspunten ondersteunen, zodat deze veilig kunnen worden geïmplementeerd en stapsgewijs kunnen worden gemigreerd.

In de nabije toekomst zullen er verdiepende sessies plaatsvinden over draadloze toegang in het kader van — een geïnformeerde gemeenschap van professionals op het gebied van bedrijfsnetwerken. Doe mee!
Aanvullende documentatie
Bron: www.habr.com
