Çdokush që ka mbledhur, blerë, ose edhe aq sa ka konfiguruar një radio, ndoshta ka dëgjuar fjalë si: ndjeshmëri dhe përzgjedhshmëri (selektivitet).
Ndjeshmëria — ky parametër tregon se sa mirë radiokapësi juaj mund të pranojë sinjalin edhe në zonat më të largëta.
Përzgjedhshmëria, nga ana tjetër, tregon se sa mirë radiokapësi mund të përshtatet në një frekuencë të caktuar pa u ndikuar nga frekuenca të tjera. Këto "frekuenca të tjera", domethënë ato që nuk i përkasin transmetimit të sinjalit nga stacioni i zgjedhur të radios, në këtë rast luajnë rolin e ndërhyrjeve radio.
Duke rritur fuqinë e transmetuesit, ne e detyrojmë radiokapësit me ndjeshmëri të ulët të pranojnë sinjalin tonë me çdo kusht. Një rol të rëndësishëm luan ndikimi i ndërsjellë i sinjaleve nga stacione të ndryshme të radios në njëri-tjetrin, çka e komplikon përshtatjen dhe zvogëlon cilësinë e komunikimit radio.
Në ambientin Wi-Fi përdoret eteri i radios si mjedis për të kaluar të dhënat. Prandaj, shumë gjëra që kanë operuar inxhinierët dhe entuziastët e radios të kaluarit dhe madje edhe të kaluarit të mëparshëm, akoma mbeten të rëndësishme edhe sot.
Por, disa gjëra kanë ndryshuar. Në vend të analogike formatin e transmetimit të përftuar nga transmetimi digjital, i cili shkaktoi ndryshimin e natyrës së sinjalit të transmetuar.
Më poshtë është përshkrimi i faktorëve të zakonshëm që ndikojnë në funksionimin e rrjeteve Wi-Fi në kuadër të standardeve IEEE 802.11b/g/n.
Disa nuanca të rrjeteve Wi-Fi
Për transmetimin radiofonik në distanca nga qendrat e mëdha urbane, kur mund të kapësh në marrësin tënd vetëm sinjalin e stacionit lokal të FM dhe ndonjëherë "Majak" në intervalin VHF — çështja e ndikimit reciprok nuk lind.
Një tjetër gjë janë pajisjet Wi-Fi, të cilat punojnë vetëm në dy intervale të kufizuara: 2.4 dhe 5 GHz. Më poshtë janë përshkruar disa probleme, të cilat duhet t'i kalosh ose të dish si t'i shmangesh.
Problemi i parë — standardet e ndryshme ngjiten me intervale të ndryshme.
Në intervalin 2.4 GHz, punojnë pajisje që mbështesin standardin 802.11b/g, ndërsa rrjetet e standardit 802.11n punojnë në intervalin 5 GHz dhe pajisjet e standardit 802.11a dhe 802.11n.
Siç e shohim, vetëm pajisjet me standardin 802.11n mund të punojnë në të dy bandat 2.4 GHz dhe 5 GHz. Në raste të tjera, ne duhet ose të mbështesim transmetimin në të dy bandat, ose të pranosh se disa klientë nuk mund të lidhen me rrjetin tonë.
Problemi i dytë — Pajisjet Wi-Fi, duke vepruar brenda një radiusi të afërt, mund të përdorin të njëjtin interval frekuencash.
Për pajisjet që punojnë në bandën 2.4 GHz, në Rusi janë në dispozicion dhe të lejuara për përdorim 13 kanale wireless me gjerësi 20 MHz për standardin 802.11b/g/n ose 40 MHz për standardin 802.11n me intervale 5 MHz.
Prandaj, çdo pajisje wireless (klienti ose pika e qasjes) krijon ndërhyrje në kanalët fqinj. Një gjë tjetër është se fuqia e transmetuesit të pajisjes klient, për shembull, smartphone, është shumë më e ulët se ajo e një pike të zakonshme qasjeje. Prandaj, gjatë artikullit do të flasim vetëm për ndikimin e ndërsjellë të pikave të qasjes mbi njëra-tjetrën.
Kanalin më i popullarizuar, i cili ofrohet si parazgjidhje për klientët, është kanali 6. Por nuk duhet të tregoni iluzion se, duke zgjedhur një numër fqinj, do të jemi të shkëputur nga ndikimi parazitar. Një pikë qasje në kanalin 6 krijon ndërhyrje të forta në kanalet 5 dhe 7 dhe ndërhyrje më të dobëta në kanalet 4 dhe 8. Me rritjen e distancave midis kanaleve, ndikimi i tyre i ndërsjellë zvogëlohet. Prandaj, për të minimizuar ndërhyrjet e ndërsjellta, është shumë e dëshirueshme që frekuencat e tyre të transmetimit të jenë të distancuara nga njëra-tjetra me 25 MHz (5 intervale ndëkanale).
Problemi është se nga të gjithë kanalet me ndikim të vogël ndaj njëri-tjetrit, janë në dispozicion vetëm 3: këto janë 1, 6 dhe 11.
Duhet të kërkojmë një mënyrë për të anashkaluar kufizimet ekzistuese. Për shembull, ndikimi i ndërsjellë i pajisjeve mund të kompensohet me uljen e fuqisë.
Përfitimet e moderatës në gjithçka
Siç është thënë më parë, ulja e fuqisë nuk është gjithmonë diçka negative. Për më tepër, me rritjen e fuqisë, cilësia e pranimit mund të përkeqësohet në mënyrë të konsiderueshme dhe kjo nuk ka të bëjë fare me "dobësinë" e pikës së qasjes. Më poshtë do të shqyrtojmë në cilat raste kjo mund të jetë e dobishme.
Ngarkesa e frequencies radio
Efekti i ngarkesës mund të shihet në momentin e zgjedhjes së paisjes për lidhje. Nëse në listën e rrjeteve Wi-Fi ka më shumë se tre-katër pika, atëherë mund të flasim për ngarkimin e rangut të radios. Çdo rrjet është një burim pengesash për fqinjët e tij. Këto pengesa ndikojnë në performancën e rrjetit, sepse rrisin ndjeshëm nivelin e zhurmës dhe kjo çon në nevojën për dërgimin e vazhdueshëm të paketave. Në këtë rast, rekomandimi kryesor është të ulni fuqinë e transmetuesit në pikën e aksesit, idealisht t'i bindni të gjithë fqinjët që të bëjnë të njëjtën gjë, për të mos u penguar ndërsjelltas.
Situata kujton një klasë shkollore gjatë orës, kur mësuesi ka dalë jashtë. Çdo nxënës fillon të flasë me shokun e tij në bankë dhe me kolegët e tjerë. Në zhurmën e përgjithshme, ata nuk dëgjojnë mirë njëri-tjetrin dhe fillojnë të flasin më fort, pastaj edhe më fort dhe në fund fillojnë të bërtasin. Mësuesi vjen shpejt në klasë, merr disa masa disiplinore dhe situata rikthen normalitetin. Nëse për mësuesin përfaqësojmë administratorin e rrjetit dhe për nxënësit — pronarët e pikave të qasjes, atëherë e marrim pothuajse një analogji të drejtpërdrejtë.
Lidhje asimetrike
Ashtu siç u tha më parë, fuqia e transmetuesit të pikës së qasjes zakonisht është 2-3 herë më e fortë se në pajisjet mobile të klientëve: tabletët, smartphone, laptopët dhe kështu me radhë. Prandaj, ka një mundësi të madhe për shfaqjen e "zonave të errëta", ku klienti do të pranojë një sinjal të stabilizuar të mirë nga pika e qasjes, ndërsa transmetimi nga klienti deri në pikë do të funksionojë "nuk shumë". Kjo lloj lidhjeje quhet asimetrike.
Për të ruajtur një lidhje stabile me cilësi të mirë, është thelbësore që të ketë një lidhje simetrike midis pajisjes së klientit dhe pikës së qasjes, ku marrja dhe dërgimi në të dyja drejtimet funksionojnë mjaft efektivisht.
Figura 1. Lidhja asimetrike me shembullin e një plani të shtëpisë.
Për të shmangur lidhjet asimetrike, është e rëndësishme të evitoni rritjen e pamend të fuqisë së transmetuesit.
Kur kërkohet rritja e fuqisë
Faktorët e listuar më poshtë kërkojnë rritje të fuqisë për të ruajtur një lidhje të qëndrueshme.
Përçarjet nga pajisjet e komunikimit të radios dhe elektronikës së tjera
Pajisjet Bluetooth, për shembull, kufjet, tastierat dhe mausët pa tel që punojnë në frekuencën 2.4 GHz dhe ndikojnë si përçarje në funksionimin e pikës së qasjes dhe pajisjeve të tjera Wi-Fi.
Pajisjet e listuara më poshtë gjithashtu mund të kenë një ndikim negativ në cilësinë e sinjalit:
- mikrovalë;
- monitorë me CRT, altoparlantë pa tel, telefona pa tel dhe pajisje të tjera pa tel;
- monitorët me CRT, altoparlantët pa tela, telefonat pa tela dhe pajisje të tjera pa tela;
- burime të jashtme të tensionit elektrik, siç janë linjat e transmetimit dhe nënstacionet elektrike,
- motorët elektrikë;
- kabllot me mbështjellës të pamjaftueshëm, si dhe kablli koaksial dhe lidhësit e përdorur me disa lloje tanish të antenave satelitore.
Distanca të mëdha midis pajisjeve Wi-Fi
Cilatdo pajisje radio kanë një rrezatim të kufizuar. Përveç karakteristikave konstruktive të pajisjes pa tel, distanca maksimale e arritshmërisë mund të reduktohet nga faktorë të jashtëm si praninë e pengesave, ndërhyrjeve radio e kështu me radhë.
E gjitha kjo çon në formimin e 'zonave të paarritshme' lokale, ku sinjali nga pika e aksesit 'nuk arrin' në pajisjen klient.
Pengesat për kalimin e sinjalit
Pengesa të ndryshme (mure, tavanë, mobilje, dyer metalike, etj.) të vendosura midis pajisjeve Wi-Fi mund të reflektojnë ose të thithin sinjalet radio, duke shkaktuar përkeqësim apo humbje të plotë të lidhjes.
Gjëra kaq të thjeshta dhe të kuptueshme si muret prej betoni të armuar, mbulimi me metale të fletës, karkasi prej çeliku, dhe madje edhe pasqyrat dhe xhamat e zymtë e ulin ndjeshëm intensitetin e sinjalit.
Fakti interesant: trupi njerëzor dobëson sinjalin rreth 3 dB.
Më poshtë është një tabelë e humbjes së efikasitetit të sinjalit Wi-Fi kur kalon përmes mjediseve të ndryshme për rrjetin 2.4 GHz.
* Distanca efektive — tregon masën e reduktimit të rrezes pas kalimit përmes pengesës përkatëse krahasuar me hapësirën e hapur.
Le të përmbledhim përfundimisht
Siç është thënë më lart, fuqia e lartë e sinjalit vetë nuk rrit cilësinë e lidhjes Wi-Fi, por mund të pengojë vendosjen e një lidhjeje të mirë.
Në të njëjtën kohë ka situata kur është e nevojshme të sigurohet një fuqi më e lartë për transmetimin dhe marrjen e qëndrueshme të sinjalit radio Wi-Fi.
Këto janë kërkesa kontradiktore.
Funksionet e dobishme nga Zyxel që mund të ndihmojnë
Qartazi, duhet të përdoren disa funksione interesante që do të ndihmojnë për të dalë nga kjo situatë kontradiktore.
E RËNDËSISHME! Për shumë nuanca në ndërtimin e rrjeteve pa tel, si dhe për mundësitë dhe përdorimin praktik të pajisjeve, mund të mësoni në kurset speciale të Zyxel — ZCNE. Mësoni për kurset më të afërta. .
Client Steering
Siç u vërejt më parë, problemet e përshkruara kryesisht prekin spektin 2.4GHz.
Të lumturit e pajisjeve moderne mund të përdorin spektin frekuent 5GHz.
Avantazhet:
- kanale më të shumta, prandaj është më e lehtë të zgjidhni ato që do të ndikojnë sa më pak njëra-tjetrën;
- pajisje të tjera, si Bluetooth, nuk e përdorin këtë spektër;
- mbështetje për kanalet me gjerësi 20/40/80 MHz.
Disavantazhet:
- sinjali radio në këtë spektër kalon më keq përmes pengesave. Prandaj është e dëshirueshme të keni jo një "super-penetrues", por dy-tre pikë qasje me fuqinë e sinjalit më të skromtë në dhoma të ndryshme. Nga ana tjetër, kjo do të ofrojë një karakter më të barabartë mbulimi, sesa të kapni sinjalin nga një, por "super-e fortë".
Megjithatë, në praktikë, si gjithmonë, lindin nuanca. Për shembull, disa pajisje, sisteme operative dhe software, ende ofrojnë si lidhje "të vjetër e të mirë" gamën 2.4GHz. Kjo bëhet për të reduktuar problemet me pajtueshmërinë dhe për të thjeshtuar algoritmin e lidhjes me rrjetin. Nëse lidhja ndodh automatikisht ose përdoruesi nuk e ka vënë re këtë, mundësia e përdorimit të gamës 5GHz do të mbetet gjithmonë në anë.
Për ta ndryshuar këtë rrethanë ndihmon funksioni Client Steering, i cili në mënyrë të paracaktuar u ofron pajisjeve klientëse të lidhen menjëherë me 5GHz. Nëse kjo gamë nuk mbështetet nga klienti, ai prapë mund të përdorë 2.4GHz.
Ky funksion është i disponueshëm:
- në pikët e qasjes Nebula dhe NebulaFlex;
- në kontrollet e rrjetit wireless NXC2500 dhe NXC5500;
- në firewalls me funksionin e kontrollit.
Auto Healing
Më sipër u ofruan shumë argumente për rregullimin e fleksibël të fuqisë. Megjithatë, mbetet një pyetje e arsyeshme: si ta bëjmë këtë?
Për këtë, kontrollet e rrjetit wireless Zyxel kanë një funksion të veçantë: Auto Healing.
Kontrolluesi përdor këtë për të verifikuar gjendjen dhe funksionimin e pikave të qasjes. Nëse ndonjëra prej tyre nuk funksionon, atëherë fqinjët do të marrin udhëzimin të rrisin fuqinë e sinjalit për të mbuluar zonën e heshtjes që është krijuar. Pasi pika e munguar të kthehet në punë, fqinjët do të marrin udhëzimin të ulin fuqinë e sinjalit për të mos ndërhyrë në funksionimin e njëri-tjetrit.
Kjo funksion është gjithashtu e pranishme në linjat speciale të kontrolluesve të rrjetit të paçikë: NXC2500 dhe NXC5500.
Kufiri i sigurt i rrjetit të paçikë
Pikat e qasjes fqinje nga një rrjet paralel krijojnë jo vetëm ndërhyrje, por mund të përdoren gjithashtu si një platformë për sulm ndaj rrjetit.
Nga ana tjetër, kontrolluesi i rrjetit të paçikë duhet të luftojë me këtë. Në arsenalin e kontrolluesve NXC2500 dhe NXC5500 ka mjaft mjete si autentifikimi standard WPA/WPA2-Enterprise, zbatime të ndryshme të Protokollit të Autentifikimit të Zgjeruar (EAP), dhe një ndërmjetës të integruar.
Kështu, kontrolluesi jo vetëm që gjen pika acceso që nuk janë të autorizuara, por gjithashtu bllokon veprimet dyshuese në rrjetin e kompanisë, të cilat me shumë mundësi kanë si qëllim keqdashësie.
Funksioni i Zbulimit të AP-ve të Huaja (Rogue AP Containment)
Së pari, le të sqarojmë se çfarë është Rogue AP.
Rogue AP janë pika aksesimi të huaja që nuk janë nën kontrollin e administratorit të rrjetit. Megjithatë, ato janë të pranishme brenda arrijes së rrjetit Wi-Fi të kompanisë. Për shembull, këto mund të jenë pika aksesimi personale të punonjësve, të aktivizuara pa leje në prizat e rrjetit të zyrës. Ky lloj veprimi me qëllim të mirë ka një ndikim negativ në sigurinë e rrjetit.
Faktikisht, këto pajisje krijojnë një kanal për lidhje të palëve të treta me rrjetin e kompanisë, duke anashkaluar sistemin kryesor të mbrojtjes.
Për shembull, një pikë (RG) aksesit e huaj formalisht nuk ndodhet në rrjetin e kompanisë, por ka një rrjet wireless të krijuar me të njëjtin emër SSID si pikët legjitime të aksesit. Si rezultat, pika RG mund të përdoret për të kapur fjalëkalimet dhe informacione të tjera sekrete kur klientët e rrjetit korporativ përpiqen gabimisht të lidhen me të dhe përpiqen të transferojnë kredencialet e tyre. Për pasojë, kredencialet e përdoruesve do të jenë të njohura për pronarin e pikës së "peshkimit."
Shumica e pikave të aksesit nga kompania Zyxel kanë një funksion të integruar për skanimin e radios për të identifikuar pikat e huaja.
E RËNDËSISHME! Zbulimi i pikave të huaja (AP Detection) do të funksionojë vetëm nëse të paktën një nga këto pika "ruajtëse" është konfiguruar për të punuar në modalitetin e monitorimit të rrjetit.
Pasi pika e aksesit Zyxel, gjatë punës në modalitetin e monitorimit, zbulojë pikat e huaja, mund të ndërmerren procedura bllokimi.
Supozoni, Rogue AP imiton një pikë qasje legjitime. Siç u tha më lart, një sulmues mund të kopjojë në pikën e rreme konfigurimet e korporatave të SSID. Atëherë pika e qasjes Zyxel do të përpiqet të pengojë aktivitetin e rrezikshëm duke shkaktuar ndërhyrje përmes dërgimit të pakove të rreme. Kjo do të çojë në pamundësinë e klientëve për t'u lidhur me Rogue AP dhe për të kapur kredencialet e tyre. Dhe pika e qasjes "spiun" nuk do të mund të përmbushë misionin e saj.
Siç e shohim, ndërlikimi i pikave të qasjes jo vetëm që shkakton ndërhyrje të bezdisshme gjatë funksionimit të tyre, por gjithashtu mund të përdoret për të mbrojtur nga sulmet e sulmuesve.
Përfundimi
Materiali në kuadër të një artikulli të shkurtër nuk lejon të flitet për të gjitha nuancat. Por edhe një shqyrtim i shkurtër tregon se zhvillimi dhe mbajtja e një rrjeti pa kabllo kanë nuanca mjaft interesante. Nga njëra anë, duhet të luftojmë me ndikimin e ndërsjellë të burimeve të sinjalit, duke përfshirë zvogëlimin e fuqisë së pikave të qasjes. Nga ana tjetër, është e nevojshme të mbahen nivelet e sinjalit mjaft të larta për një lidhje të qëndrueshme.
Ky të tërheqim këtë kontradiktë duke përdorur funksione speciale të kontrolleve të rrjeteve pa tela.
Vlen të theksohet gjithashtu fakti se kompania Zyxel po punon për përmirësimin e gjithçkaje që ndihmon në arritjen e lidhjeve cilësore pa shpenzime të mëdha.
Burimet
Burimi: habr.com
