🥇Čerstvé novinky Cisco Wi-Fi 6

Už rok počúvame o výhodách revolučného technologického štandardu Wi-Fi 6. Ruský legislatívny rámec pre tento štandard prechádza etapami schvaľovania a za niekoľko mesiacov nadobudne platnosť, čím sa vytvoria podmienky na certifikáciu komunikačných prostriedkov.

Zameriam sa na to, čo popri štandarde ponúka vedúci dodávateľ v oblasti firemných bezdrôtových sietí, spoločnosť, v ktorej pracujem už takmer 12 rokov — Cisco. Práve to, čo je mimo rámca štandardu, si zaslúži pozornosť, práve tu sa objavujú zaujímavé možnosti.

Budúcnosť Wi-Fi 6 už teraz vyzerá sľubne:

Wi-Fi je najpopulárnejšia technológia bezdrôtového prístupu podľa počtu používaných zariadení. Relatívne lacný čipset umožňuje integráciu do miliónov lacných IoT zariadení, čo prispieva k ešte väčšiemu rozšíreniu. V súčasnosti už desiatky rôznych koncových zariadení podporujú Wi-Fi 6.
správa o rozvoji Wi-Fi 6 v pásme 6 GHz je naozaj bezprecedentná. FCC vyčleňuje ďalších 1200 MHz na bezlicenčné používanie, čo výrazne rozšíri možnosti Wi-Fi 6 a aj nasledujúcich technológií, ako je už diskusovaný Wi-Fi 7. Možnosti zabezpečiť výkonnosť aplikácií, znásobené dostupnosťou širokého spektra, naozaj otvárajú obrovské perspektívy. V každej krajine existuje svoje regulovanie a v RF zatiaľ neboli žiadne novinky o oslobodení 6 GHz, avšak dúfajme, že globálny pohyb neprejde bez povšimnutia ani u nás.
v súvislosti s Wi-Fi 6 prebieha silná aktivity v interakcii s mobilnými sieťami 5G, napríklad iniciatíva Open Roaming, ktorá sľubuje nové zaujímavé služby fungujúce medzi rôznymi sieťami nepozorovane pre používateľov. Prístup k poskytovaniu služieb naprieč mobilnými a Wi-Fi sieťami bol realizovaný mnohokrát, avšak nikdy sa v tomto smere neposunul tak ďaleko.

Prístupové body Cisco Catalyst série 9100 Wi-Fi 6

Prístupové body nového štandardu sa líšia dizajnom. Celá séria je podobná na pohľad, líši sa len veľkosťou. Body využívajú jednotný upevňovací systém, takže ich je možné jednoducho nahradiť jednou za druhou.

Všetky prístupové body Cisco Wi-Fi 6 spája:

prítomnosť certifikácie Wi-Fi 6
podpora 802.11ax v oboch pásmach – 2.4 GHz a 5 GHz.
podpora OFDMA v uplinku a downlinku
podpora MU-MIMO v uplinku a downlinku pre súčasnú interakciu s množstvom klientských zariadení rozdelených medzi priestorovými tokmi

Hodnota BSS coloring v HD scenároch je ťažké podceniť. Táto dlho očakávaná technológia, prevzatá z mobilných sietí, sa výborne osvedčuje v situáciách s vysokou hustotou, keď sa vedľa seba nachádzajú rádiové zariadenia používajúce rovnaký rádiový kanál.
BSS coloring je schopnosť prístupového bodu zoskupovať svojich klientov tak, aby počúvali len svojich a ignorovali cudzích. Výsledkom je zvýšenie efektivity využívania rádiového času, pretože rádiový pás nie je považovaný za obsadený, keď ho používajú cudzí klienti a prístupové body. Predtým sa v HD scenároch používali smerové antény a mechanizmus RX-SOP. Avšak, BSS coloring významne prevyšuje tieto metódy v efektivite. Práh kolízneho domény na úrovni -82 dBm môže pokrývať až 100 metrov, a prah 72 dBm, pri ktorom je komunikácia stále efektívna, je oveľa menší. Ako výsledok, klienti, počujúc iných, prestávajú prenášať.
Target Wake Time – plánovanie rozvrhu vysielania s zariadeniami namiesto predtým používaného kolízneho metódu Listen-Before-Talk. Zariadenie môže byť uvedené do spánkového režimu na dlhší čas až niekoľko rokov a šetriť tak batériu a rádiový čas, ktorý bol predtým potrebný na pravidelnú údržbovú komunikáciu.
Technológie vstavaná bezpečnosť umožňujú overiť, že klientské zariadenie naozaj je tým, kým tvrdí, že je, a že nikto s ním nemanipuluje, aby sa neprezentovalo ako iné zariadenie s cieľom preniknúť do siete.
Podpora Cisco Embedded Wireless Controller, softvér bezdrôtového kontroléra, ktorý pracuje priamo na prístupovom bode. EWC poskytuje správu prístupových bodov bez potreby nákupu a údržby samostatného bezdrôtového kontroléra. Toto riešenie je ideálne pre distribuované siete a organizácie s obmedzenými IT zdrojmi. Pomocou EWC je možné spustiť sieť za niekoľko krokov priamo z mobilnej aplikácie. Funkcionalita EWC replikácie rozšírené možnosti plnohodnotného kontroléra bezdrôtového prístupu podnikovej triedy.
Proaktívne hľadanie porúch A automatizácia správy siete sú zabezpečené pri realizácii architektúry Cisco DNA. Prístupové body dodávajú do DNA Centra hlbokú analytiku o stave rádiofrekvenčného spektra, siete a klientskych zariadení. V dôsledku toho sa sieť samo diagnostikuje a zobrazuje anomálie, čo umožňuje proaktívne vyhľadávanie problémov pred telefonátom nespokojného zákazníka. Správa prístupu sa vykonáva pre skupiny používateľov so zohľadnením kontextu pripojenia – typ zariadenia, úroveň zabezpečenia pripojenia, požadovaná aplikácia, úloha používateľa atď. Segmentovaním a obmedzením prístupu takto podstatne zvyšujeme bezpečnosť bezdrôtovej siete.
Optimalizovaná práca s zariadeniami Apple a Samsung (a zoznam bude rozšírený). V minulosti Cisco zabezpečovalo optimalizované Wi-Fi pripojenie iba pre zariadenia Apple. Optimalizácia spočívala v koordinácii realizácie Wi-Fi komunikácií medzi sieťovou infraštruktúrou a koncovými zariadeniami na optimalizáciu pripojenia zariadenia k sieti – výber najbližšieho a najmenej zaťaženého prístupového bodu, rýchly roaming, priorizácia aplikácie v bezdrôtovej sieti od momentu zaradenia paketov na prenášanie do rádia na mobilnom zariadení. V súčasnosti sa toto partnerstvo rozšírilo a zariadenia Samsung tiež využívajú výhody optimálneho pripojenia.

Hviezda v portfóliu – prístupový bod Cisco Catalyst 9130 Series Access Point. Tento prístupový bod je určený pre veľké korporácie, ktoré aktívne používajú IoT. Je to najspoľahlivejší, najvýkonnejší, najbezpečnejší a najinteligentnejší prístupový bod.

Cisco Catalyst série 9130 Wi-Fi 6

C9130 používa 4 Wi-Fi rádiá, ktoré sa môžu transformovať na 5, keď 8x8 rádiá v pásme 5GHz sú používané v režime dvoch rádií 4x4. Toto rozdelenie sa nazýva Flexible Radio Assignment (FRA), a umožňuje prístupovému bodu dynamicky rozhodovať, v akom režime je najlepšie pracovať pri aktuálnom zaťažení a rušení. Predvolene prístupový bod pracuje v režime 2x rádií – 8x8 v 5GHz a 4x4 v 2.4GHzAvšak pri zvýšenom zaťažení siete alebo vysokých interferenciách, keď je efektívnejšie využiť užšie kanály, sa prístupový bod môže prepnúť do režimu prevádzky troch rádiových systémov a zvýšiť výkonnosť siete pre pripojenie väčšieho počtu zariadení alebo sa prispôsobiť aktuálnemu stavu interferencií.

Tradične Cisco vyvíja vlastný čipset — Cisco RF ASIC — pre špičkové bezdrôtové riešenia. K tejto myšlienke prišli, keď úlohy analýzy rádiového spektra na spoločnom rádiu začali zaberat významný čas pri obsluhe zákazníkov. Cisco RF ASIC má ďalšie rádio na detekciu interferencií, optimálne rádioplanovanie, úlohy IPS — úplne nevyhnutné na zabezpečenie bezpečnosti vo veľkých korporáciách, na určenie polohy zákazníkov. Keď sa úlohy analýzy spektra presunú na vyhradené rádio, okamžite pozorujeme zvýšenie výkonnosti prístupového bodu približne o 25%.
Multigigabitový port s výkonnosťou 5 Gb/s umožňuje prenášať zhromaždený prenos bez úzkych miest.

Intelligent Capture neustále testuje sieť a odosiela do Cisco DNA Center výsledky hlboké analýzy, zisťuje viac ako 200 anomálií, analyzuje prenos na úrovni paketov, fungujúc ako zabudovaný sieťový administrátor. Toto sa deje bez zníženia výkonnosti obsluhy zákazníkov.

Prístupový bod Cisco Catalyst 9130 — prvý v odvetví pracuje v režime 8x8 s externými anténami. Na pripojenie takejto špeciálnej antény sa používa špeciálny inteligentný konektor, ktorý je zakrytý žltou krytkou na fotografii. Externá anténa umožňuje uskutočniť zložitý rádiový dizajn v scenároch s vysokou hustotou – na štadiónoch, v učebniach atď. Zvyčajný LED indikátor pre prístupové body je prítomný aj na externej anténe, čo umožňuje rýchlo posúdiť stav zariadenia na mieste. Zaujímavé je, že typická kancelárska anténa je tentoraz vyhotovená v tej istej estetike ako prístupový bod – pozrite sa na fotografiu nižšie a skúste nájsť 3 rozdiely!

Podporované sú najširšie kanály — 160 MHz.

5e rádio v prístupovom bode — to je Bluetooth Low Energy (BLE) 5 na využitie v IoT príbehoch, napríklad na sledovanie pohybu označeného BLE zariadenia a ľudí alebo na navigáciu v priestoroch. Prístupový bod tiež podporuje pripojenie protokolov série 802.15.4, napríklad Zigbee na prácu s elektronickými cenovkami Imagotag.

Na doplnenie IoT príbehu, podporuje nasadenie kontajnera pre aplikácie priamo na prístupovom bode,čo môže byť veľmi užitočné napríklad pri elektronických cenovkách.

Druhý v rade – prístupový bod Cisco Catalyst 9120. Jeho funkčnosť je trochu obmedzená v porovnaní s Cisco Catalyst 9130, pretože nie je hviezda, ale hviezdička. Avšak dostupná funkcia je presne to, čo potrebuje stredne veľká korporácia. Používa rovnakú hardvérovú platformu ako Cisco Catalyst 9130 a je najpopulárnejším prístupovým bodom pre použitie v korporáciách.

Prístupový bod Cisco Catalyst série 9120 Wi-Fi 6

Rádio bodu S9120 pracuje na princípe 4×4 + 4×4, pričom existujú varianty zapnúť obidvoje rádiá na 5 GHz na zvýšenie výkonu alebo fungovať v štandardnej variante – na 5 GHz a 2.4 GHz (funkcia FRA). Funkcia FRA bola prvýkrát predstavená v prístupových bodoch predchádzajúcej generácie Cisco Aironet série 2800 a 3800 a ukázala sa ako veľmi úspešná v praxi. Prístupový bod C9120 vytvára 4 priestorové prúdy na rádiu.

Existujú varianty s vnútornými a vonkajšími anténami, jedna z antén – pre profesionálnu inštaláciu, je to robustná úzko zameraná anténa pre špeciálne zložitú situáciu, napríklad na štadiónoch alebo v priestoroch s vysokými stropmi.

Z funkcií Cisco Catalyst 9130, popísaných vyššie, Catalyst 9120 podporuje: Cisco RF ASIC, FRA, inteligentný konektor pre Smart Antenna, široké kanály na 160 MHz, Intelligent Capture, integrované BLE 5 (ako aj Zigbee), podporu kontajnerov.

Rozdiely: multi-gigabitový port s výkonom 2.5 Gb/s.

Najprístupnejšie (doposiaľ!) a predsa veľmi zaujímavé z pohľadu výkonu a funkcií – prístupový bod Cisco Catalyst série 9115.

Prístupový bod Cisco Catalyst série 9115 Wi-Fi 6

Hlavným rozdielom tohto prístupového bodu je použitie bežných čipsetov v odvetví.
Princíp fungovania – 4x4 na 5 GHz a 4x4 na 2.4 GHz. K dispozícii sú varianty s vnútornými a vonkajšími anténami.

Z funkcií, popísaných pre staršie modely série Catalyst, model 9115 podporuje: Intelligent Capture, integrovaný BLE 5 a multigigabitový port s priepustnosťou 2,5 Gb/s.

Kolekcia nových prístupových bodov by nebola kompletná bez bezdrôtového kontroléra Cisco Catalyst série 9800.

Cisco Catalyst 9800 Wireless LAN Controllers

Séria kontrolérov C9800 sa vyznačuje niekoľkými dôležitými vylepšeniami:

Zvýšená dostupnosť – aktualizácie softvéru na kontroléri a prístupových bodoch, pripojenie nových prístupových bodov prebiehajú bez prerušenia sieťovej služby..
Bezpečnosť – podporuje funkčnosť detekcie škodlivého softvéru v šifrovanom prenosu (ETA), ako aj celý rad funkcií zabudovanej bezpečnosti, ktoré zabezpečujú, že zariadenie nie je napadnuté a je tým, za koho sa vydáva.
Kontrolér je postavený na operačnom systéme Cisco IOS XE, ktorý predpokladá súbor API na integráciu s tretími systémami a realizáciu nových úrovní automatizácie. Automatizácia úloh správy siete sa v súčasnosti považuje za veľmi aktuálnu úlohu, preto programovateľnosť prechádza červenou niťou všetkými produktmi pre podnikové siete Cisco. Ako príklad použitia API si môžeme predstaviť interakciu kontroléra so systémom správy IT služieb (ITSM), do ktorého kontrolér posiela analytiku o klientských zariadeniach a prístupových bodoch, a späť dostáva schválenie časových slotov na aktualizáciu softvéru. Písaniu skriptov napomáha program Cisco DevNet, ktorý zahŕňa popisy API, školenia, sandbox a profesionálnu komunitu na podporu tých, ktorí píšu kódy pre zariadenia Cisco.

Dostupné modely:

v hardvéri – to sú Cisco C9800-80 a C9800-40 s uplinkmi 80 a 40 Gb/s, a kompaktná varianta pre malé siete Cisco C9800-L s uplinkom 20 Gb/s,
softvérové varianty Cisco C9800-CL, nasaditeľné v súkromnom a verejnom cloude, na prepínači Catalyst 9K alebo na prístupovom bode v variante C9800 Embedded Wireless Controller.

Pre existujúce siete je dôležité, že nové kontroléry podporujú 2 predchádzajúce generácie prístupových bodov, preto ich možno smelo zavádzať a vykonávať postupnú migráciu.

V blízkej budúcnosti sa uskutočnia hlboké sedenia o bezdrôtovom prístupe v rámci Maratónu Cisco Enterprise Networking — informovaného spoločenstva profesionálov v oblasti firemných sietí. Pridajte sa k nám!