Už rok počúvame o výhodách z technologického hľadiska revolučného štandardu Wi-Fi 6. Ruský regulačný rámec pre tento štandard prechádza fázami schvaľovania a do platnosti vstúpi o niekoľko mesiacov, vytváranie podmienok pre certifikáciu komunikačných zariadení.
Zameriam sa na to, čo okrem štandardu ponúka popredný dodávateľ v oblasti firemných bezdrôtových sietí, spoločnosť, pre ktorú pracujem už takmer 12 rokov - Cisco. Práve to, čo je mimo štandardu, si zaslúži veľkú pozornosť a práve tu vznikajú zaujímavé príležitosti.
Budúcnosť Wi-Fi 6 už vyzerá sľubne:
- Wi-Fi je najpopulárnejšou technológiou bezdrôtového prístupu podľa počtu použitých zariadení. Relatívne lacný čipset umožňuje jeho zabudovanie do miliónov lacných IoT zariadení, čo ešte viac poháňa jeho prijatie. V súčasnosti už Wi-Fi 6 podporujú desiatky rôznych koncových zariadení.
- je skutočne bezprecedentné. FCC vyčleňuje ďalších 1200 6 MHz na bezlicenčné použitie, čo výrazne rozšíri možnosti Wi-Fi 7, ako aj následných technológií, ako je už diskutovaná Wi-Fi 6. Schopnosť garantovať výkon aplikácií, spojená s dostupnosťou širokého spektra skutočne otvára obrovské príležitosti. Každá krajina má svoju vlastnú reguláciu a v Ruskej federácii zatiaľ nezazneli žiadne správy o uvoľnení XNUMX GHz, no dúfajme, že globálny pohyb pre nás nezostane nepovšimnutý.
- v spojení s Wi-Fi 6 je výkonný aktivitu pri interakcii s mobilnými sieťami 5G, napríklad iniciatíva Open Roaming, ktorá sľubuje nové zaujímavé služby fungujúce naprieč rôznymi sieťami bez povšimnutia používateľov. O prístup k poskytovaniu služieb typu end-to-end cez mobilné a Wi-Fi siete sme sa pokúšali už mnohokrát, ale nikdy predtým to nebolo tak ďaleko.
Cisco Catalyst 9100 Series Wi-Fi 6 prístupových bodov
Prístupové body nového štandardu sa líšia dizajnom. Celá séria je na pohľad podobná, líši sa len veľkosťou. Hroty používajú jeden spojovací prvok, takže je ľahké ich vymeniť za druhé.
Všetky prístupové body Cisco Wi-Fi 6 majú spoločné:
- K dispozícii je certifikácia Wi-Fi 6
- podpora 802.11ax v oboch pásmach – 2.4 GHz a 5 GHz.
- Podpora OFDMA v uplink a downlink
- podpora MU-MIMO v uplink a downlink pre súčasnú interakciu so skupinou klientskych zariadení pomocou oddelených priestorových tokov
- Hodnota BSS farbenie v HD scenároch je ťažké preceňovať. Táto dlho očakávaná technológia, požičaná z mobilných sietí, vyniká v scenároch s vysokou hustotou, kde sú blízke rádiové zariadenia zdieľajúce rovnaký rádiový kanál.
Farbenie BSS je schopnosť prístupového bodu zoskupiť svojich klientov tak, aby počúvali iba svojich a ignorovali ostatných. V dôsledku toho sa zvyšuje efektivita využívania vysielacieho času, pretože vysielanie sa nepovažuje za obsadené, keď ho používajú klienti a prístupové body iných ľudí. Predtým HD scenáre používali smerové antény a mechanizmus RX-SOP. Farbenie BSS je však podstatne efektívnejšie ako tieto metódy. Prah kolízií -82dBm môže pokryť až 100 metrov a prah 72dBm, keď je komunikácia stále efektívna, je podstatne nižší. Výsledkom je, že klienti, počujúci ostatných, mlčia a nekomunikujú.
- Cieľový čas budenia – plánovanie vysielania so zariadeniami namiesto predtým používanej kolízie Listen-Before-Talk. Zariadenie je možné prepnúť do hibernácie na dlhú dobu, až niekoľko rokov, a šetriť tak výdrž batérie a vysielací čas, ktoré si predtým vyžadovala bežná servisná komunikácia.
- Technológia vstavané zabezpečenie Umožňujú vám overiť si, že klientske zariadenie je skutočne také, za aké sa vydáva, že nikto nemanipuloval s jeho operačným systémom a že sa nevydáva za niekoho iného s cieľom preniknúť do siete.
- Podpora vstavaného bezdrôtového ovládača Cisco, softvér bezdrôtový ovládač fungujúci priamo na prístupovom bode. EWC poskytuje správu prístupového bodu bez potreby kupovať a udržiavať samostatný bezdrôtový ovládač. Toto riešenie je ideálne pre distribuované siete a organizácie s obmedzenými zdrojmi IT. S EWC môžete spustiť sieť v niekoľkých krokoch priamo z mobilnej aplikácie. Funkcia EWC replikuje pokročilé možnosti plnohodnotného kontroléra bezdrôtového prístupu podnikovej triedy.
- Proaktívne riešenie problémov a automatizáciu správy siete zabezpečuje implementácia Cisco DNA architektúry. Prístupové body poskytujú hĺbkovú analýzu stavu vysielania, siete a klientskych zariadení do centra DNA. Výsledkom je, že sieť sa sama diagnostikuje a vykazuje anomálie, čo umožňuje proaktívne riešenie problémov skôr, ako zavolá nespokojný zákazník. Kontrola prístupu sa vykonáva pre skupiny používateľov, pričom sa berie do úvahy kontext pripojenia – typ zariadenia, úroveň zabezpečenia pripojenia, požadovaná aplikácia, rola používateľa atď... Segmentovaním a obmedzením prístupu týmto spôsobom výrazne zvyšujeme bezpečnosť bezdrôtovej siete siete.
- Optimalizovaná práca so zariadeniami Apple a Samsung (a zoznam sa rozšíri). V minulosti Cisco poskytovalo iba optimalizované Wi-Fi pripojenie pre zariadenia Apple. Optimalizácia pozostávala z koordinácie implementácie Wi-Fi komunikácie medzi sieťovou infraštruktúrou a koncovými zariadeniami s cieľom optimalizovať pripojenie zariadenia k sieti – výber najbližšieho a najmenej zaťaženého prístupového bodu, rýchly roaming, uprednostňovanie aplikácie v bezdrôtovej sieti od okamihu paketov sú vo fronte na prenos na rádiovom mobilnom zariadení. Toto partnerstvo sa teraz rozšírilo a zariadenia Samsung tiež ťažia z optimálnej konektivity.
Hviezdou portfólia je prístupový bod Cisco Catalyst 9130 Series. Tento prístupový bod je určený pre veľké korporácie, ktoré aktívne využívajú IoT. Je to najspoľahlivejší, najproduktívnejší, najbezpečnejší a najinteligentnejší prístupový bod.
Cisco Catalyst 9130 Series Wi-Fi 6
C9130 používa 4 Wi-Fi rádia, ktoré sa môžu premeniť na 5, keď sa používa rádio 8x8 v pásme 5 GHz v duálnom režime rádia 4x4. Toto rozdelenie sa nazýva flexibilné rádiové priradenie (FRA), umožňuje prístupovému bodu dynamicky rozhodnúť, ktorý režim je najlepšie prevádzkovať vzhľadom na aktuálnu záťaž a rušenie. V predvolenom nastavení bod funguje v 2 režime rádia - 8x8 pri 5GHz a 4x4 pri 2.4GHz. Ale keď sa zvýši zaťaženie siete alebo dôjde k vysokému rušeniu, keď je efektívnejšie použiť užšie kanály, bod sa môže prekonfigurovať na prevádzkový režim 3 rádiových systémov a zvýšiť výkon siete, aby bolo možné pripojiť viac zariadení alebo sa prispôsobiť aktuálnemu vzoru rušenia.
Cisco tradične vyvíja svoj vlastný čipset - Cisco RF ASIC - pre špičkové bezdrôtové riešenia. K tejto myšlienke sme prišli, keď úlohy analýzy rozhlasového vysielania vo všeobecnom rozhlase začali zaberať značný čas od zákazníckeho servisu. Cisco RF ASIC má prídavné rádio na detekciu rušenia, optimálne plánovanie rádia, Úlohy IPS - absolútne nevyhnutné pre zaistenie bezpečnosti vo veľkých korporáciách, pre určenie polohy klientov. Keď sa úlohy spektrálnej analýzy presunú na vyhradené rádio, okamžite vidíme zvýšenie výkonu AP približne o 25 %.
Multigigabitový port s výkonom 5 Gb/s umožňuje preniesť zozbieranú prevádzku bez úzkych miest.
Intelligent Capture neustále testuje sieť a prenáša výsledky hĺbkovej analýzy do Cisco DNA Center, zisťuje viac ako 200 anomálií, analyzuje prevádzku na úrovni paketov a pôsobí ako vstavaný sieťový manažér. To sa deje bez zníženia produktivity služieb zákazníkom.
Prístupový bod Cisco Catalyst 9130 je prvým prístupovým bodom v odvetví 8x8 s externými anténami. Na pripojenie takejto špeciálnej antény sa používa špeciálny inteligentný konektor, ktorý je na fotografii pokrytý žltým krytom. Externá anténa umožňuje implementáciu zložitých rádiových návrhov v scenároch s vysokou hustotou - štadióny, učebne atď. Bežná LED pre prístupové body je aj na externej anténe, čo umožňuje rýchlo posúdiť prevádzkový stav zariadenia na mieste. Je zaujímavé, že typická kancelárska anténa má tentoraz rovnakú estetiku ako bodka - pozrite sa na fotografiu nižšie a skúste nájsť 3 rozdiely!
Najširšie podporované kanály sú 160 MHz.
Piate rádio v prístupovom bode je Bluetooth Low Energy (BLE) 5 na použitie v príbehoch internetu vecí, napríklad na sledovanie pohybu zariadení a ľudí označených BLE alebo na navigáciu po miestnosti. Bod podporuje napríklad aj pripojenie protokolov série 802.15.4 Zigbee napríklad na prácu s elektronickými cenovkami Imagotag.
Aby toho nebolo málo, IoT je podporovaný nasadenie kontajnera pre aplikácie priamo na prístupovom bode, čo môže byť pri rovnakých elektronických cenovkách veľmi užitočné.
Druhým v poradí je prístupový bod Cisco Catalyst 9120. Jeho funkčnosť je oproti Cisco Catalyst 9130 mierne obmedzená, pretože to nie je hviezdička, ale hviezdička. Dostupné funkcie sú však všetko, čo priemerná veľká spoločnosť potrebuje. Používa rovnakú hardvérovú platformu ako Cisco Catalyst 9130 a je najobľúbenejším prístupovým bodom pre podnikové použitie.
Cisco Catalyst 9120 Series Wi-Fi 6 prístupový bod
Rádiový bod S9120 funguje podľa schémy 4 × 4 + 4 × 4, a sú tu možnosti zapnúť obe rádiá na 5 GHz pre zvýšenie výkonu alebo pracovať v štandardnej verzii - 5 GHz a 2.4 GHz (funkcia FRA). Funkcia FRA bola prvýkrát predstavená v prístupových bodoch Cisco Aironet série 2800 a 3800 predchádzajúcej generácie a v tejto oblasti sa osvedčila. Prístupový bod C9120 generuje 4 priestorové prúdy v rádiu.
Existujú možnosti s internými a externými anténami, jedna z antén je určená na profesionálnu inštaláciu, jedná sa o výkonnú, vysoko smerovú anténu pre špeciálne náročné situácie, ako sú štadióny, miestnosti s vysokými stropmi.
Z funkcionality Cisco Catalyst 9130 opísanej vyššie Catalyst 9120 podporuje: Cisco RF ASIC, FRA, inteligentný konektor pre Smart Antenna, široké kanály 160 MHz, Intelligent Capture, integrovaný BLE 5 (rovnako ako Zigbee), podporu kontajnerov.
Rozdiely: multigigabitový port s výkonom 2.5 GB/s.
Najdemokratickejší (zatiaľ!) a napriek tomu veľmi zaujímavý z hľadiska výkonu a funkcií je bod série Cisco Catalyst 9115.
Cisco Catalyst 9115 Series Wi-Fi 6 prístupový bod
Hlavným rozdielom medzi týmto prístupovým bodom je použitie štandardných čipsetov.
Operačná schéma je 4x4 pri 5 GHz a 4x4 pri 2.4 GHz. Dostupné s internou a externou anténou.
Z funkcionality popísanej pre staršie modely v rade Catalyst 9115 podporuje: Intelligent Capture, integrovaný BLE 5, multigigabitový port s výkonom 2.5 GB/s.
Zbierka nových prístupových bodov by nebola úplná bez bezdrôtového ovládača Cisco Catalyst 9800 Series
Bezdrôtové ovládače LAN Cisco Catalyst 9800
Séria ovládačov C9800 obsahuje množstvo dôležitých vylepšení:
- Zvýšená dostupnosť - aktualizácie softvéru na ovládači a prístupových bodoch, pripojenie nových prístupových bodov sa vykonávajú bez prerušenia sieťovej služby.
- Zabezpečenie – podporovaná funkcia detekcia škodlivého softvéru v šifrovanej prevádzke (ETA), ako aj celý rad vstavaných bezpečnostných funkcií, ktoré zabezpečia, že zariadenie nebude napadnuté hackermi a bude tým, za koho sa vydáva.
- Ovládač je postavený na operačnom systéme Cisco IOS XE, ktorý poskytuje sadu API pre integráciu s tretími systémami a zavádzanie nových úrovní automatizácie. Automatizácia úloh správy siete sa teraz javí ako mimoriadne naliehavá úloha, takže programovateľnosť sa tiahne ako červená niť všetkými produktmi podnikovej siete Cisco. Ako príklad použitia API si možno predstaviť interakciu kontrolóra so systémom riadenia IT služieb (ITSM), do ktorého kontrolór posiela analýzy o klientskych zariadeniach a prístupových bodoch a dostáva od neho späť schválenie časových úsekov pre aktualizácie softvéru. Program uľahčuje písanie skriptov , ktorá zahŕňa popisy API, školenia, sandbox a profesionálnu komunitu na podporu tých, ktorí píšu kódy pre zariadenia Cisco.
Dostupné modely:
- v hardvéri – ide o Cisco C9800-80 a C9800-40 s uplinkom 80 a 40 Gb/s a kompaktný variant pre malé siete Cisco C9800-L s uplinkom 20 Gb/s,
- Možnosti softvéru Cisco C9800-CL nasadené v súkromnom a verejnom cloude, na prepínači Catalyst 9K alebo na prístupovom bode s možnosťou vstavaného bezdrôtového ovládača C9800.
Pre existujúce siete je dôležité, aby nové ovládače podporovali 2 predchádzajúce generácie prístupových bodov, aby mohli byť bezpečne implementované a prejsť fázovou migráciou.
V blízkej budúcnosti sa ako súčasť uskutočnia hĺbkové stretnutia o bezdrôtovom prístupe — informovaná komunita profesionálov podnikových sietí. Pripoj sa k nám!
Dodatočná dokumentácia
Zdroj: hab.com