Çdo kush që ka mbledhur, blej ose të paktën ka konfiguruar një receptor radio, ndoshta ka dëgjuar fjalët: ndjeshmëri dhe selektivitet.
Ndjeshmëria — ky parametr tregon se sa mirë mund ta pranojë signali juaj, edhe në vendet më të largëta.
Ndërsa selektiviteti, nga ana tjetër, tregon se sa mirë mund të përshtatet receptorin me një frekuencë të caktuar pa ndikuar nga frekuenca të tjera. Këto "frekuenca të tjera", që nuk lidhen me transmetimin e sinjalit nga stacioni radio të zgjedhur, luajnë rol si pengesa radiore.
Duke rritur fuqinë e transmetuesit, ne detyrojmë receptorët me ndjeshmëri të ulët të pranojnë sinjalin tonë me çdo kusht. Një rol të rëndësishëm luan nd influencesi reciprok i sinjaleve nga stacione të ndryshme që ndihmon në komplikimin e konfiguruar për të ulur cilësinë e lidhjes radio.
Në mjedisin Wi-Fi përdoret eteri radio si mjet për transmetimin e të dhënave. Prandaj, shumë gjëra që kanë operuar inxhinierët radio dhe pasionantët e radios së kaluar dhe madje të shekullit të kaluar, përmbajnë ende aktualitet edhe në ditët tona.
Por diçka ka ndryshuar. Në vend të formatit analog ka ardhur transmetimi digjital, gjë që ka çuar në ndryshimin e karakterit të sinjalit të transmetuar.
Më poshtë është një përshkrim i faktorëve të zakonshëm që ndikojnë në funksionimin e rrjeteve pa tel Wi-Fi brenda standardeve IEEE 802.11b/g/n.
Disa nuansa të rrjeteve Wi-Fi
Për transmetimin radio në distanca të largëta nga zonat e banuara, kur mund të marrëni vetëm sinjalin e stacionit lokal FM dhe "Majak" në diapazonin VHF — çështja e ndikimit reciprok nuk lind.
Një tjetër gjë janë aparatet Wi-Fi, që punojnë vetëm në dy diapazone të kufizuara: 2.4 dhe 5 GHz. Më poshtë janë përshkruar disa probleme që ne kemi për t’i kaluar ose të paktën të dimë si ti anashkalojmë.
Problemi i parë. — standardet e ndryshme punojnë me diapazone të ndryshme.
Në diapazonin 2.4 GHz, punojnë pajisjet që përkrahin standardin 802.11b/g, ndërsa rrjetet e standardit 802.11n në diapazonin 5 GHz punojnë pajisjet e standardit 802.11a dhe 802.11n.
Si e shohim, vetëm pajisjet e standardit 802.11n mund të punojnë si në gamën 2.4 GHz ashtu edhe në gamën 5 GHz. Në raste të tjera, ne duhet të mbështesim transmetimin në të dyja gamat ose të pajtohemi me faktin se disa klientë nuk do të mund të lidhen me rrjetin tonë.
Problemi i dytë. — Pajisjet Wi-Fi, që punojnë brenda një rrethi të afërt, mund të përdorin të njëjtën frekuencë.
Për pajisjet që punojnë në dozën e frekuencës 2.4 GHz, në Rusi janë të disponueshme dhe të lejueshme për përdorim 13 kanale pa tel me gjerësi 20 MHz për standardin 802.11b/g/n ose 40 MHz për standardin 802.11n me intervale 5 MHz.
Prandaj çdo pajisje pa tel (klient ose pikë qasje) krijon ndërhyrje në kanalet fqinje. E njëjta gjë është se fuqia e transmetuesit të pajisjeve klientike, për shembull një smartphone, është dukshëm më e ulët se ajo e një pike të zakonshme të qasjes. Prandaj, në gjithë artikullin do të flasim vetëm për ndikimin e ndërsjellë të pikave të qasjes ndaj njëra-tjetrës.
Kanalin më të njohur, i cili ofrohet si defolt për klientët, është 6. Por nuk duhet të mashtrohemi se duke zgjedhur një numër fqinje, ne do të shpëtojmë nga ndikimi parazitar. Një pikë qasje që punon në kanalin 6 jep ndërhyrje të forta në kanalet 5 dhe 7 dhe më të dobëta në kanalet 4 dhe 8. Me rritjen e distancave midis kanaleve, ndikimi i tyre ndërlikohet. Prandaj, për të minimizuar ndikimet ndërsjellëse, është thelbësore që frekuencat e tyre bartëse të jenë të ndara nga njëra-tjetra me 25 MHz (5 intervale ndërlikuese).
Problemi është se nga të gjitha kanalet me ndikim të vogël në njëri-tjetrin, janë të disponueshme vetëm 3: 1, 6 dhe 11.
Na nevojitet të gjejmë një mënyrë për të anashkaluar kufizimet ekzistuese. Për shembull, ndikimin ndërsjellës të pajisjeve mund ta kompensojmë duke ulur fuqinë.
Rëndësia e moderimit në gjithçka
Sikurse u përmend më sipër, ulja e fuqisë nuk është gjithmonë një gjë e keqe. Përveç kësaj, duke rritur fuqinë, cilësia e marrjes mund të përkeqësohet ndjeshëm dhe këtu nuk ka asgjë të bëjë me 'dobësinë' e pikës së qasjes. Më poshtë do të shqyrtojmë në cilat raste kjo mund të jetë e dobishme.
Ngarkesa e radiofrekvencës
Efekti i ngarkesës mund të shihet drejtpërdrejt, në momentin e zgjedhjes së pajisjes për t'u lidhur. Nëse në listën e zgjedhjes së rrjeteve Wi-Fi ka më shumë se tre-katër pika, mund të flasim për ngarkesën e radioefirit. Çdo rrjet është një burim pengesash për fqinjët e tij. Dhe pengesat ndikojnë në performancën e rrjetit, pasi rrisin ndjeshëm nivelin e zhurmës, dhe kjo çon në nevojën për ripërsëritje të vazhdueshme të paketave. Në këtë rast, rekomandimi kryesor është të ulet fuqia e transmetuesit në pikën e qasjes, ideali do të ishte që të bindeshin të gjithë fqinjët të bëjnë të njëjtën gjë, për të mos penguar njëri-tjetrin.
Situata i ngjan një klase shkollore gjatë mësimit, kur mësuesi është larguar. Çdo nxënës fillon të bisedojë me fqinjët e tij dhe me shokët e klasës. Në zhurmën e përgjithshme ata e kanë të vështirë të dëgjojnë njëri-tjetrin dhe fillojnë të flasin më me zë, pastaj edhe më me zë, dhe në fund fillojnë të bërtasin. Edukatori kthehet shpejt në klasë, merr disa masa disiplinore dhe situata normalizohet. Nëse ne e imagjinojmë administratorin e rrjetit si profesor, dhe nxënësit si pronarë të pikave të qasjes, atëherë kemi një analogji të drejtpërdrejtë.
Lidhje asimetrike
Siç është thënë më parë, fuqia e transmituesit të pikës së qasjes është zakonisht 2-3 herë më e fortë se ajo në pajisjet mobile të klientëve: tabletët, smartphone-t, laptopët dhe të tjerë. Prandaj, është shumë e mundshme të shfaqen "zona gri", ku klienti do të marrë një sinjal të mirë dhe stabil nga pika e qasjes, por transmetimi nga klienti në pikë do të funksionojë "nuk shumë mirë". Kjo lidhje quhet asimetrike.
Për të ruajtur një lidhje stabile me cilësi të mirë, është tejet e dëshirueshme që midis pajisjes së klientit dhe pikës së qasjes të ketë një lidhje simetrike, ku marrja dhe dërgimi në të dyja anët funksionojnë mjaft efektivisht.
Figurë 1. Lidhje asimetrike në shembullin e planit të apartamentit.
Për të shmangur lidhjet asimetrike, është e nevojshme të shmanget rritja e paqëndrueshme e fuqisë së transmituesit.
Kur kërkohet rritja e fuqisë
Faktorët e shkalluar më poshtë kërkojnë rritjen e fuqisë për të ruajtur një lidhje të qëndrueshme.
Pengesat nga pajisjet e komunikatave radio të llojeve të tjera dhe elektronikës së tjera.
Dispositivat Bluetooth, si për shembull, kufjet, tastierat dhe mausët pa kabë, që punojnë në frekuencën 2.4 GHz dhe ndikojnë duke shkaktuar ndërhyrje në funksionimin e pikës së qasjes dhe pajisjeve të tjera Wi-Fi.
Pajisjet e listuara më poshtë gjithashtu mund të ndikojnë negativisht në cilësinë e sinjalit:
- mikrovale për tiganisje;
- monitorët me CRT, altoparlantët pa kabë, telefonat pa kabë dhe pajisje të tjera pa kabë;
- burimet e jashtme të tensionit elektrik, si linjat e energjisë dhe nënstacionet elektrike,
- motora elektrikë;
- kabllot me mbështjellje të pamjaftueshme, si dhe kabllo koaksiale dhe konektorë që përdoren me disa lloje antenash satelitore.
- Distanca të mëdha midis pajisjeve Wi-Fi
Cdo pajisje radio ka një rreze veprimi të kufizuar. Përveç veçorive konstruktive të pajisjes pa kabë, distanca maksimale e arritshmërisë mund të zvogëlohet nga faktorë të jashtëm, si prania e pengesave, ndërhyrjeve radio dhe të tjera.
E gjithë kjo çon në formimin e "zonave të pakapshme" lokale, ku sinjali nga pika e qasjes "nuk arrin" në pajisjen klient.
Pengesat për kalimin e sinjalit
Pengesa të ndryshme (mur, tavane, mobilje, dyer metalike, etj.) të vendosura midis pajisjeve Wi-Fi mund të reflektojnë ose absorbojnë sinjalet radio, duke shkaktuar përkeqësim ose humbje të plotë të lidhjes.
Gjëra kaq të thjeshta dhe të qarta, si muret e betonit të armuar, mbulimi nga metal i hollë, strukturat prej çeliku, madje edhe pasqyrat dhe xhamat e errët, reduktojnë ndjeshëm intensitetin e sinjalit.
Fakt interesant
: trupi i njeriut dobëson sinjalin rreth 3 dB.Më poshtë është tabela e humbjes së efikasitetit të sinjalit Wi-Fi gjatë kalimit nëpër mjedise të ndryshme për rrjetin 2.4 GHz.
Distanca efektive
* — tregon sasinë e zvogëlimit të rrezes së veprimit pas kalimit përmes pengesave përkatëse krahasuar me hapësirën e hapur. Le të bëjmë përmbledhje të përkohshme
Siç është thënë më parë, një fuqi e lartë e sinjalit vetë nuk rrit cilësinë e lidhjes Wi-Fi, por mund të pengojë vendosjen e një lidhjeje të mirë.
Si ç'kemi përmendur më parë, fuqia e lartë e sinjalit vetë nuk e përmirëson cilësinë e lidhjes Wi-Fi, por mund të pengojë krijimin e një lidhjeje të mirë.
Ndërkohë, ekzistojnë situata kur kërkohet të sigurohet për një fuqinë më të larta për transmetimin dhe marrjen e sinjalit Wi-Fi.
Këto janë kërkesa të kundërta.
Funksione të dobishme nga Zyxel, që mund të ndihmojnë
Në mënyrë të qartë, duhet të përdoren disa funksione interesante që do të ndihmojnë të dalim nga kjo situatë e kundërt.
E rëndësishme! Më shumë detaje mbi nuancat në ndërtimin e rrjeteve pa tela, si dhe për mundësitë dhe përdorimin praktik të pajisjeve, mund të mësosh në kurset specializuara Zyxel — ZCNE. Mëso mbi kurset e afërta .
Client Steering
Siç u vërejt më parë, problemet e përshkruara në kryesisht prekin bandën 2.4 GHz.
Të lumturit që zotërojnë pajisje moderne mund të përdorin bandën 5 GHz.
Avantazhet:
- më shumë kanale, prandaj është më e lehtë të zgjidhni ato që do të ndikojnë njëri-tjetrin me minimum;
- pajisje të tjera, si Bluetooth, nuk e përdorin këtë bandë;
- mbështetje për kanale me gjerësi 20/40/80 MHz.
Disavantazhet:
- Sinjali radio në këtë bandë kalon më keq përmes pengesave. Prandaj, është e dëshirueshme të keni jo një "super depërtuese", por dy-tre pika qasjeje me fuqi më të modestë në dhoma të ndryshme. Nga ana tjetër, kjo do të ofrojë një mbulueshmëri më të rregullt, sesa të kapësh sinjalin nga një, por "super të fortë".
Megjithatë, në praktikë, si gjithmonë, lindin nuanca. Për shembull, disa pajisje, sisteme operative dhe softuer, në mënyrë të parazgjedhur, ende ofrojnë për lidhje bandën "të vjetër të mirë" 2.4 GHz. Kjo bëhet për të zvogëluar problemet e kompatibilitetit dhe për t'u thjeshtuar algoritmin e lidhjes me rrjetin. Nëse lidhja ndodh automatikisht ose përdoruesi nuk ka arritur ta vërejë këtë fakt — mundësia për të përdorur bandën 5 GHz do të mbetet në anën e dytë.
Të ndryshojë këtë rrethanë do të ndihmojë funksioni Client Steering, i cili si parazgjedhje ofron pajisjeve klientike të lidhen menjëherë me 5 GHz. Nëse këtë bandë pajisja e klientit nuk e mbështet, përsëri ajo do të mund të përdorë 2.4 GHz.
Ky funksion është i disponueshëm:
- në pikave të qasjes Nebula dhe NebulaFlex;
- në kontrollorët e rrjetit pa tela NXC2500 dhe NXC5500;
- në firewalle me funksionin e kontrolluesit.
Auto Healing
Më sipër u përmendën shumë argumente në favor të rregullimit fleksibël të fuqisë. Megjithatë, mbetet një pyetje e arsyeshme: si ta bëjmë këtë?
Për këtë, kontrollorët e rrjetit pa tela Zyxel kanë një funksion të veçantë: Auto Healing.
Kontrollori me ndihmën e saj kontrollon gjendjen dhe funksionalitetin e pikave të qasjes. Nëse rezulton se njera prej tyre nuk punon, ato fqinjët do të marrin udhëzimin për të rritur fuqinë e sinjalit, për të mbuluar zonën e heshtjes që është formuar. Pasi pika e qasjes që mungonte të kthehet në funksionim, pikat fqinj do të marrin udhëzim për të ulur fuqinë e sinjalit, për të mos krijuar ndërhyrje në punën e tyre.
Ky funksion është gjithashtu present në linjën speciale të kontrollorëve të rrjetit pa tela: NXC2500 dhe NXC5500.
Kufiri i mbrojtur i rrjetit pa tela
Pikat e qasjes fqinj nga rrjeti paralel krijojnë jo vetëm ndërhyrje, por gjithashtu mund të përdoren si një platformë për sulm ndaj rrjetit.
Nga ana e tij, kontrollori i rrjetit pa tela duhet të luftojë këtë. Në arsenalin e kontrollorëve NXC2500 dhe NXC5500 ka mjaft mjete, si autentikimi standard WPA/WPA2-Enterprise, realizime të ndryshme të Protokollit të Autentifikimit të Zgjatshëm (EAP) dhe një firewall të integruar.
Në këtë mënyrë, kontrollori jo vetëm që gjen pikat e qasjes që nuk janë të autorizuara, por ndalon gjithashtu veprimet e dyshimta në rrjetin korporativ, të cilat me një shkallë të lartë probabiliteti kanë qëllime të këqija.
Funksioni Rogue AP Detection (Rogue AP Containment)
Së pari le të kuptojmë çfarë është Rogue AP.
Rogue AP — janë pika qasje të huaja, të cilat nuk janë nën kontrollin e administratorit të rrjetit. Megjithatë, ato janë të pranishme brenda arritshmërisë së rrjetit Wi-Fi të kompanisë. Për shembull, këto mund të jenë pika qasje personale të punonjësve, të aktivizuara pa lejen përkatëse në të gjitha prizat rrjetërore të zyrës. Kjo lloj vetë-aktivizimi ndikon negativisht në sigurinë e rrjetit.
Faktikisht, këto pajisje krijojnë një kanal për lidhje të huaja me rrjetin e kompanisë nëpërmjet sistemit kryesor të mbrojtjes.
Për shembull, një pikë aksesimi e huaj (RG) formalisht nuk është pjesë e rrjetit të kompanisë, por ka krijuar një rrjet wireless me të njëjtin emër SSID, siç është në pikët e aksesit të ligjshme. Si rezultat, pika RG mund të përdoret për të kapur fjalëkalimet dhe informacion të tjetër sekret, kur klientët e rrjetit korporativ për fat të keq përpiqen të lidhen me të dhe përpiqen të transferojnë të dhënat e tyre. Si pasojë, të dhënat e përdoruesve do të bëhen të njohura për pronarin e pikës “phishing”.
Shumica e pikave të aksesit të kompanisë Zyxel kanë një funksion të integruar skanimi të radios për të identifikuar pikët e huaja.
E rëndësishme! Zbulimi i pikave të huaja (AP Detection) do të funksionojë vetëm nëse të paktën një nga këto pika të ‘ruajtjes’ është konfiguruar për të punuar në modin e monitorimit të rrjetit.
Pas kësaj, kur pika e aksesit Zyxel, në punën e saj në modin e monitorimit, të zbulojë pika të huaja, mund të ndërmerren procedurat për bllokimin e tyre.
Le të supozojmë se Rogue AP imiton një pikë legjitime të aksesit. Siç u tha më sipër, atacuesi mund të kopjojë në pikën e rreme konfigurimet e korporatës për SSID. Atëherë, pika e aksesit Zyxel do të mundohet të pengojë aktivitetin e rrezikshëm duke shkaktuar zhurma përmes dërgimit të paketave të gënjeshtërta. Kjo do të sjellë pamundësi për klientët të lidhen me Rogue AP dhe të kapin të dhënat e tyre. Dhe pika “spiun” e aksesit nuk do të jetë në gjendje të përfundojë misionin e saj.
Siç e shohim, ndikimi reciprok i pikave të aksesit jo vetëm që shkakton goditje të bezdisshme në punën e njëri-tjetrit, por gjithashtu mund të përdoret për të mbrojtur nga sulmet e grupeve të këqija.
Përfundim
Materiali në kuadër të një artikulli të vogël nuk lejon të flitet për të gjitha nuancat. Por madje edhe me një shikim të shpejtë bëhet e qartë se zhvillimi dhe mirëmbajtja e një rrjeti wireless kanë nuanca interesante. Nga njëra anë, duhet të luftosh ndikimin reciprok të burimeve të sinjalit, përfshirë duke reduktuar fuqinë e pikave të aksesit. Nga ana tjetër, duhet të mbash nivelin e sinjalit në një masë të mjaftueshme për një lidhje të qëndrueshme.
Ky kontradiktim mund të kapërcehet duke përdorur funksione të veçanta të kontrolleve të rrjeteve wireless.
Është e rëndësishme të theksohet se kompania Zyxel punon për përmirësimin e gjithçkaje që ndihmon në arritjen e lidhjeve cilësore, pa shpenzime të mëdha.
Burimet
Burimi: habr.com
