Kushdo që ka montuar, blerë ose të paktën ka vendosur një radiomarrës, me siguri ka dëgjuar fjalë të tilla si: ndjeshmëri dhe selektivitet (përzgjedhje).
Ndjeshmëria - ky parametër tregon se sa mirë marrësi juaj mund të marrë një sinjal edhe në zonat më të largëta.
Dhe selektiviteti, nga ana tjetër, tregon se sa mirë një marrës mund të sintonizohet me një frekuencë të caktuar pa u ndikuar nga frekuenca të tjera. Këto "frekuenca të tjera", domethënë ato që nuk lidhen me transmetimin e sinjalit nga radiostacioni i zgjedhur, në këtë rast luajnë rolin e interferencës radio.
Duke rritur fuqinë e transmetuesit, ne detyrojmë marrësit me ndjeshmëri të ulët të marrin sinjalin tonë me çdo kusht. Një rol të rëndësishëm luhet nga ndikimi i ndërsjellë i sinjaleve nga stacione të ndryshme radio mbi njëri-tjetrin, gjë që ndërlikon konfigurimin, duke ulur cilësinë e komunikimeve radio.
Wi-Fi përdor radio ajrin si një mjet për transmetimin e të dhënave. Prandaj, shumë gjëra që kanë operuar radioinxhinierët dhe radioamatorët e së kaluarës dhe madje edhe të shekullit të kaluar janë ende aktuale sot.
Por diçka ka ndryshuar. Për ndryshim analoge Transmetimi dixhital erdhi në format, gjë që çoi në një ndryshim në natyrën e sinjalit të transmetuar.
Më poshtë është një përshkrim i faktorëve të zakonshëm që ndikojnë në funksionimin e rrjeteve me valë Wi-Fi brenda standardeve IEEE 802.11b/g/n.
Disa nuanca të rrjeteve Wi-Fi
Për transmetimin e radios në ajër larg zonave të mëdha të populluara, kur mund të merrni në marrësin tuaj vetëm sinjalin e një radiostacioni lokal FM dhe gjithashtu "Mayak" në intervalin VHF, çështja e ndikimit të ndërsjellë nuk lind.
Një tjetër gjë janë pajisjet Wi-Fi që funksionojnë vetëm në dy breza të kufizuar: 2,4 dhe 5 GHz. Më poshtë janë disa probleme që ju duhet, nëse nuk i kapërceni, atëherë të dini se si t'i kapërceni.
Problemi një — standarde të ndryshme funksionojnë me diapazon të ndryshëm.
Në intervalin 2.4 GHz, funksionojnë pajisjet që mbështesin standardin 802.11b/g dhe rrjetet e standardit 802.11n; në intervalin 5 GHz funksionojnë pajisjet që funksionojnë në standardin 802.11a dhe 802.11n.
Siç mund ta shihni, vetëm pajisjet 802.11n mund të funksionojnë në të dy brezat 2.4 GHz dhe 5 GHz. Në raste të tjera, ose duhet të mbështesim transmetimin në të dy brezat, ose të pranojmë faktin që disa klientë nuk do të mund të lidhen me rrjetin tonë.
Problemi dy — Pajisjet Wi-Fi që funksionojnë brenda intervalit më të afërt mund të përdorin të njëjtin interval frekuence.
Për pajisjet që funksionojnë në brezin e frekuencës 2,4 GHz, 13 kanale me valë me gjerësi 20 MHz për standardin 802.11b/g/n ose 40 MHz për standardin 802.11n në intervale prej 5 MHz janë të disponueshme dhe të miratuara për përdorim në Rusi.
Prandaj, çdo pajisje me valë (klient ose pikë aksesi) krijon ndërhyrje në kanalet ngjitur. Një gjë tjetër është se fuqia e transmetuesit të një pajisjeje klienti, për shembull, një smartphone, është dukshëm më e ulët se ajo e pikës më të zakonshme të aksesit. Prandaj, gjatë gjithë artikullit do të flasim vetëm për ndikimin e ndërsjellë të pikave të hyrjes tek njëri-tjetri.
Kanali më i njohur, i cili u ofrohet klientëve si parazgjedhje, është 6. Por mos e mashtroni veten se duke zgjedhur numrin ngjitur, do të shpëtojmë nga ndikimi parazitar. Një pikë aksesi që funksionon në kanalin 6 prodhon ndërhyrje të forta në kanalet 5 dhe 7 dhe ndërhyrje më të dobët në kanalet 4 dhe 8. Me rritjen e boshllëqeve ndërmjet kanaleve, ndikimi i tyre reciprok zvogëlohet. Prandaj, për të minimizuar ndërhyrjet reciproke, është shumë e dëshirueshme që frekuencat e tyre bartëse të jenë të vendosura në një distancë prej 25 MHz (intervale 5 kanalesh).
Problemi është se nga të gjitha kanalet me pak ndikim tek njëri-tjetri, vetëm 3 kanale janë të disponueshme: këto janë 1, 6 dhe 11.
Ne duhet të kërkojmë një mënyrë për të kapërcyer kufizimet ekzistuese. Për shembull, ndikimi i ndërsjellë i pajisjeve mund të kompensohet duke zvogëluar fuqinë.
Për përfitimet e moderimit në gjithçka
Siç u përmend më lart, fuqia e reduktuar nuk është gjithmonë një gjë e keqe. Për më tepër, me rritjen e fuqisë, cilësia e pritjes mund të përkeqësohet ndjeshëm, dhe kjo nuk është aspak një çështje e "dobësisë" së pikës së hyrjes. Më poshtë do të shikojmë rastet në të cilat kjo mund të jetë e dobishme.
Ngarkimi i transmetimeve radiofonike
Efekti i mbingarkesës mund të shihet nga dora e parë në momentin që zgjidhni një pajisje për t'u lidhur. Nëse ka më shumë se tre ose katër artikuj në listën e zgjedhjes së rrjetit Wi-Fi, tashmë mund të flasim për ngarkimin e ajrit të radios. Për më tepër, çdo rrjet është një burim ndërhyrjesh për fqinjët e tij. Dhe ndërhyrja ndikon në performancën e rrjetit sepse rrit në mënyrë dramatike nivelin e zhurmës dhe kjo çon në nevojën për të ridërguar vazhdimisht paketat. Në këtë rast, rekomandimi kryesor është zvogëlimi i fuqisë së transmetuesit në pikën e hyrjes, në mënyrë ideale për të bindur të gjithë fqinjët të bëjnë të njëjtën gjë në mënyrë që të mos ndërhyjnë me njëri-tjetrin.
Situata të kujton një klasë shkolle gjatë një ore mësimi kur mësuesi mungon. Secili student fillon të flasë me fqinjin e tij të tavolinës dhe shokët e tjerë të klasës. Në zhurmën e përgjithshme, ata nuk e dëgjojnë mirë njëri-tjetrin dhe fillojnë të flasin më fort, pastaj edhe më fort dhe në fund fillojnë të bërtasin. Mësuesi hyn me shpejtësi në klasë, merr disa masa disiplinore dhe situata normalizohet. Nëse imagjinojmë një administrator rrjeti në rolin e një mësuesi dhe pronarët e pikave të aksesit në rolin e nxënësve të shkollës, do të marrim një analogji pothuajse të drejtpërdrejtë.
Lidhje asimetrike
Siç u përmend më herët, fuqia e transmetuesit të një pike aksesi është zakonisht 2-3 herë më e fortë se në pajisjet mobile të klientit: tableta, telefona inteligjentë, laptopë etj. Prandaj, ka shumë të ngjarë që të shfaqen "zona gri", ku klienti do të marrë një sinjal të mirë të qëndrueshëm nga pika e hyrjes, por transmetimi nga klienti në pikë nuk do të funksionojë shumë mirë. Kjo lidhje quhet asimetrike.
Për të mbajtur një komunikim të qëndrueshëm me cilësi të mirë, është shumë e dëshirueshme që të ketë një lidhje simetrike midis pajisjes së klientit dhe pikës së hyrjes, kur marrja dhe transmetimi në të dy drejtimet funksionojnë në mënyrë mjaft efikase.
Figura 1. Lidhja asimetrike duke përdorur një shembull të një plani apartamenti.
Për të shmangur lidhjet asimetrike, duhet të shmangni rritjen e nxituar të fuqisë së transmetuesit.
Kur nevojitet më shumë fuqi
Faktorët e listuar më poshtë kërkojnë fuqi më të madhe për të mbajtur një lidhje të qëndrueshme.
Ndërhyrje nga llojet e tjera të pajisjeve të radio komunikimit dhe elektronikë të tjerë
Pajisjet Bluetooth, të tilla si kufjet, tastierat me valë dhe minjtë, që funksionojnë në intervalin e frekuencës 2.4 GHz dhe ndërhyjnë në funksionimin e pikës së aksesit dhe pajisjeve të tjera Wi-Fi.
Pajisjet e mëposhtme mund të kenë gjithashtu një ndikim negativ në cilësinë e sinjalit:
- furra me mikrovalë;
- monitorë për fëmijë;
- Monitorët CRT, altoparlantët me valë, telefonat pa tela dhe pajisje të tjera me valë;
- burimet e jashtme të tensionit elektrik, të tilla si linjat e energjisë dhe nënstacionet e energjisë,
- motore elektrike;
- kabllot me mbrojtje të pamjaftueshme, dhe kabllo koaksiale dhe lidhëse të përdorura me disa lloje të pjatave satelitore.
Distanca të gjata midis pajisjeve Wi-Fi
Çdo pajisje radio ka një gamë të kufizuar. Përveç veçorive të projektimit të pajisjes me valë, diapazoni maksimal mund të reduktohet nga faktorë të jashtëm si pengesat, ndërhyrja në radio etj.
E gjithë kjo çon në formimin e "zonave të paarritshme" lokale, ku sinjali nga pika e hyrjes "nuk arrin" në pajisjen e klientit.
Pengesat për kalimin e sinjalit
Pengesa të ndryshme (mure, tavane, mobilje, dyer metalike, etj.) të vendosura midis pajisjeve Wi-Fi mund të reflektojnë ose thithin sinjale radio, duke çuar në përkeqësim ose humbje të plotë të komunikimit.
Gjëra të tilla të thjeshta dhe të qarta si muret e betonit të armuar, mbulesa prej llamarine, korniza prej çeliku, madje edhe pasqyrat dhe xhamat e lyer reduktojnë ndjeshëm intensitetin e sinjalit.
Fakti interesant: Trupi i njeriut e dobëson sinjalin me rreth 3 dB.
Më poshtë është një tabelë e humbjes së efikasitetit të sinjalit Wi-Fi kur kalon nëpër mjedise të ndryshme për një rrjet 2.4 GHz.
* Distanca efektive — tregon sasinë e zvogëlimit të rrezes pas kalimit të një pengese përkatëse në krahasim me hapësirën e hapur.
Le të përmbledhim rezultatet e ndërmjetme
Siç u përmend më lart, fuqia e lartë e sinjalit në vetvete nuk përmirëson cilësinë e komunikimit Wi-Fi, por mund të ndërhyjë në krijimin e një lidhjeje të mirë.
Në të njëjtën kohë, ka situata kur është e nevojshme të sigurohet fuqi më e lartë për transmetim të qëndrueshëm dhe marrjen e një sinjali radio Wi-Fi.
Këto janë kërkesa kaq kontradiktore.
Karakteristikat e dobishme nga Zyxel që mund të ndihmojnë
Natyrisht, ju duhet të përdorni disa funksione interesante që do t'ju ndihmojnë të dilni nga kjo situatë kontradiktore.
E RËNDËSISHME! Ju mund të mësoni për nuancat e shumta gjatë ndërtimit të rrjeteve pa tel, si dhe për aftësitë dhe përdorimin praktik të pajisjeve në kurset e specializuara Zyxel - ZCNE. Mund të mësoni për kurset e ardhshme .
Drejtues Klienti
Siç u përmend më herët, problemet e përshkruara prekin kryesisht gamën 2.4 GHz.
Pronarët e lumtur të pajisjeve moderne mund të përdorin gamën e frekuencës 5 GHz.
Përfitimet:
- ka më shumë kanale, kështu që është më e lehtë të zgjidhni ato që do të ndikojnë në njëra-tjetrën në minimum;
- pajisjet e tjera, si Bluetooth, nuk e përdorin këtë gamë;
- mbështetje për kanalet 20/40/80 MHz.
Disavantazhet:
- Një sinjal radio në këtë gamë kalon nëpër pengesa më pak mirë. Prandaj, këshillohet që të mos keni një "super-punchy", por dy ose tre pika aksesi me një forcë sinjali më modest në dhoma të ndryshme. Nga ana tjetër, kjo do të japë një mbulim më të barabartë sesa kapja e një sinjali nga një, por "super i fortë".
Sidoqoftë, në praktikë, si gjithmonë, lindin nuanca. Për shembull, disa pajisje, sisteme operative dhe softuer ende ofrojnë brezin "e vjetër të mirë" 2.4 GHz për lidhje si parazgjedhje. Kjo është bërë për të reduktuar problemet e përputhshmërisë dhe për të thjeshtuar algoritmin e lidhjes së rrjetit. Nëse lidhja ndodh automatikisht ose përdoruesi nuk ka pasur kohë ta vërejë këtë fakt, mundësia e përdorimit të brezit 5 GHz do të mbetet anash.
Funksioni Drejtues i Klientit, i cili si parazgjedhje u ofron pajisjeve klientit të lidhen menjëherë me 5 GHz, do të ndihmojë në ndryshimin e kësaj rrethane. Nëse ky brez nuk mbështetet nga klienti, ai përsëri do të jetë në gjendje të përdorë 2.4 GHz.
Ky funksion është i disponueshëm:
- në pikat e aksesit Nebula dhe NebulaFlex;
- në kontrollorët e rrjetit pa tel NXC2500 dhe NXC5500;
- në muret e zjarrit me funksion kontrollues.
Shërimi automatik
Shumë argumente janë dhënë më lart në favor të kontrollit fleksibël të fuqisë. Sidoqoftë, mbetet një pyetje e arsyeshme: si ta bëjmë këtë?
Për këtë, kontrollorët e rrjetit pa tel Zyxel kanë një funksion të veçantë: Auto Healing.
Kontrolluesi e përdor atë për të kontrolluar statusin dhe performancën e pikave të hyrjes. Nëse rezulton se një nga kanalet e hyrjes nuk funksionon, atëherë ato fqinje do të udhëzohen të rrisin fuqinë e sinjalit për të mbushur zonën e heshtjes që rezulton. Pasi pika e aksesit që mungon është rikthyer në shërbim, pikat fqinje udhëzohen të reduktojnë fuqinë e sinjalit në mënyrë që të mos ndërhyjnë në punën e njëra-tjetrës.
Kjo veçori përfshihet gjithashtu në linjën e dedikuar të kontrollorëve me valë: NXC2500 dhe NXC5500.
Skaji i sigurt i rrjetit me valë
Pikat e hyrjes fqinje nga një rrjet paralel jo vetëm që krijojnë ndërhyrje, por mund të përdoren gjithashtu si trampolinë për një sulm në rrjet.
Nga ana tjetër, kontrolluesi i rrjetit pa tel duhet të merret me këtë. Kontrollorët NXC2500 dhe NXC5500 kanë mjete të mjaftueshme në arsenalin e tyre, të tilla si vërtetimi standard WPA/WPA2-Enterprise, zbatime të ndryshme të Protokollit të Autentifikimit të Zgjeruar (EAP) dhe një mur zjarri të integruar.
Kështu, kontrolluesi jo vetëm që gjen pika aksesi të paautorizuara, por gjithashtu bllokon veprime të dyshimta në rrjetin e korporatës, të cilat ka shumë të ngjarë të kenë qëllime keqdashëse.
Zbulimi i AP mashtrues (Përmbajtje AP mashtruese)
Së pari, le të kuptojmë se çfarë është Rogue AP.
AP-të mashtruese janë pika aksesi të huaja që nuk janë nën kontrollin e administratorit të rrjetit. Megjithatë, ato janë të pranishme brenda rrezes së rrjetit Wi-Fi të ndërmarrjes. Për shembull, këto mund të jenë pika aksesi personale të punonjësve të kyçura në prizat e rrjetit të zyrës së punës pa leje. Ky lloj aktiviteti amator ka një efekt të keq në sigurinë e rrjetit.
Në fakt, pajisje të tilla formojnë një kanal për lidhjen e palëve të treta me rrjetin e ndërmarrjes, duke anashkaluar sistemin kryesor të sigurisë.
Për shembull, një pikë aksesi e huaj (RG) nuk ndodhet zyrtarisht në rrjetin e ndërmarrjes, por në të është krijuar një rrjet me valë me të njëjtin emër SSID si në pikat legjitime të aksesit. Si rezultat, pika RG mund të përdoret për të përgjuar fjalëkalime dhe informacione të tjera të ndjeshme kur klientët në një rrjet të korporatës gabimisht përpiqen të lidhen me të dhe përpiqen të transmetojnë kredencialet e tyre. Si rezultat, kredencialet e përdoruesit do t'i njihen pronarit të pikës "phishing".
Shumica e pikave të hyrjes Zyxel kanë një funksion të integruar të skanimit të radios për të identifikuar pikat e paautorizuara.
E RËNDËSISHME! Zbulimi i pikave të huaja (Zbulimi AP) do të funksionojë vetëm nëse të paktën një nga këto pika aksesi "sentinel" është konfiguruar të funksionojë në modalitetin e monitorimit të rrjetit.
Pasi pika e hyrjes Zyxel, kur funksionon në modalitetin e monitorimit, zbulon pika të huaja, mund të ndërmerret një procedurë bllokimi.
Le të themi se Rogue AP imiton një pikë aksesi legjitime. Siç u përmend më lart, një sulmues mund të kopjojë cilësimet e korporatës SSID në një pikë false. Pika e hyrjes Zyxel më pas do të përpiqet të ndërhyjë në aktivitetin e rrezikshëm duke ndërhyrë duke transmetuar paketa bedel. Kjo do të parandalojë që klientët të lidhen me Rogue AP dhe të përgjojnë kredencialet e tyre. Dhe pika e hyrjes "spiun" nuk do të jetë në gjendje të përfundojë misionin e saj.
Siç mund ta shihni, ndikimi i ndërsjellë i pikave të hyrjes jo vetëm që sjell ndërhyrje të bezdisshme në funksionimin e njëri-tjetrit, por gjithashtu mund të përdoret për të mbrojtur kundër sulmeve nga ndërhyrës.
Përfundim
Materiali në një artikull të shkurtër nuk na lejon të flasim për të gjitha nuancat. Por edhe me një rishikim të shpejtë, bëhet e qartë se zhvillimi dhe mirëmbajtja e një rrjeti pa tel ka nuanca mjaft interesante. Nga njëra anë, është e nevojshme të luftohet ndikimi i ndërsjellë i burimeve të sinjalit, duke përfshirë zvogëlimin e fuqisë së pikave të hyrjes. Nga ana tjetër, është e nevojshme të ruhet niveli i sinjalit në një nivel mjaft të lartë për komunikim të qëndrueshëm.
Ju mund ta shmangni këtë kontradiktë duke përdorur funksione speciale të kontrollorëve të rrjetit pa tel.
Vlen gjithashtu të theksohet fakti se Zyxel po punon për të përmirësuar gjithçka që ndihmon për të arritur një komunikim me cilësi të lartë pa përdorur kosto të larta.
burime
Burimi: www.habr.com