Беспроводные сети D-Link Виктор Колосов, консультант по проектам vkolosov@dlink. ru
Обзор 1. 2. 3. 4. 5. 6. 7. Что такое беспроводные сети – WLAN? Применение WLAN Основные стандарты Режимы работы Планирование и развертывание WLAN Настройка беспроводных сетей Беспроводные устройства D-Link
Что такое беспроводные сети? • Традиционные проводные сети: Данные передаются по витой паре, коаксиальному кабелю, оптоволокну и пр. Требуют затрат на прокладку кабеля • Беспроводные сети: Данные передаются при помощи радио сигнала, сигнал для приема доступен для мобильных пользователей
• Беспроводные сети обладают гибкостью при конфигурации и расширении. Могут служить как добавлением, так и заменой проводных сетей при построении сетевой инфраструктуры • Пользователи могут свободно перемещаться, т. к. беспроводные сети обеспечивают доступ к сетевым ресурсам компании из любого места. • Беспроводные сети не только обеспечивают мобильный доступ, но и сами мобильны, т. к. можно легко переместить сеть в другое место. Быстрая и лёгкая инсталляция.
Мобильность!
Сферы применения беспроводных сетей • Внутриофисные сети • Домашние сети • Выставочные комплексы и конференц-залы • Доступ к Интернет в гостиницах, кафе, библиотеках, студенческих городках и т. д. – “hot spot” • Сети провайдеров Интернет: подключение клиентов там, где нет возможности протянуть кабель • «Гостевой» доступ к корпоративной сети для клиентов и партнеров
Семейство стандартов беспроводных сетей IEEE 802. 11 Стандарт IEEE 802. 11 входит в серию стандартов IEEE 802. X, относящихся к сетям и коммуникациям, сюда также входят такие стандарты, как 802. 3 Ethernet, 802. 5 Token Ring и т. д. Т. о. , стандарт IEEE 802. 11 определяет компоненты и характеристики сети на физическом уровне передачи данных и на уровне доступа к середе с учетом беспроводного способа передачи данных и возможности взаимодействия с существующими сетями.
Стандарты беспроводных сетей - IEEE 802. 11 b • Текущий наиболее распространенный стандарт, совместим с предыдущим стандартом IEEE 802. 11 • Работает на частоте 2, 4 ГГц • Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) • Поддерживает скорость соединения 1, 2, 5. 5, 11 Мбит/с (реальная скорость передачи данных от 4 до 7 Мбит/с), автоматический или фиксированный выбор скорости • Защита данных при помощи шифрования WEP
Семейство продуктов D-Link Air. Plus 802. 11 b+ • Расширение стандарта IEEE 802. 11 b, полностью совместим с устройствами стандарта IEEE 802. 11 b • Работает на частоте 2, 4 ГГц с модуляцией Packet Binary Convolutional Coding (PBCCTM) • Позволяет достичь 20% увеличения производительности по сравнению с IEEE 802. 11 b • Поддерживает скорость соединения до 22 Мбит/с
Стандарты беспроводных сетей - IEEE 802. 11 a • Более сложная передовая технология • Работает на частоте 5 ГГц • Используется метод мультиплексирования с ортогональным делением частот (OFDM) • Поддерживает скорость соединения до 54 Мбит/с (48, 36, 24, 18, 12, 9 и 6 Мбит/с), реальная скорость передачи данных от 22 до 28 Мбит/с • 12 одновременно доступных для работы каналов • Защита данных при помощи шифрования WEP
Стандарты беспроводных сетей - IEEE 802. 11 g • Обратная совместимость с устройствами стандарта IEEE 802. 11 b • Работает на частоте 2. 4 ГГц • Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) и метод мультиплексирования с ортогональным делением частот (OFDM) • Скорость соединения до 54 Мбит/с, автоматический или фиксированный выбор скорости • Защита данных при помощи WPA (Wi Fi Protected Access), 802. 1 x
Скорость передачи • IEEE 802. 11 a поддерживает скорости 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с • • • IEEE 802. 11 b поддерживает скорости 1, 2, 5. 5, 11 Мбит/с IEEE 802. 11 g поддерживает скорости 1, 2, 5. 5, 11, 22, 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с Более высокая скорость улучшает пропускную способность Более низкая скорость увеличивает дистанцию и надежность Автоматический или фиксированный выбор скорости
Частоты каналов 3 MHz Ch 6 Ch 11 2480 2475 2470 2465 2450 2440 2435 2430 2425 2420 2415 2410 2405 2400 2483. 5 5 channels Ch 1 22 MHz 2445 2400 22 MHz 2460 22 MHz 3 MHz
Частоты каналов Канал 1 2 3 4 5 6 7 8 9 10 11 12 13 Частота 2, 412 ГГц 2, 417 ГГц 2, 422 ГГц 2, 427 ГГц 2, 432 ГГц 2, 437 ГГц 2, 442 ГГц 2, 447 ГГц 2, 452 ГГц 2, 457 ГГц 2, 462 ГГц 2, 467 ГГц 2, 472 ГГц Каждый канал занимает частотный диапазон в 22 МГц. Например, канал 1 работает в диапазоне от 2, 401 ГГц до 2, 423 ГГц, т. е 2, 412 ГГц ± 11 МГц.
Количество каналов для различных стран Страна Диапазон частот Число каналов Россия 2. 412 - 2. 472 ГГц 13 Европа (за исключением Франции и Испании) 2. 412 - 2. 472 ГГц 13 Франция и Испания 2. 457 - 2. 472 ГГц 4 США и Канада 2. 412 - 2. 462 ГГц 11 Япония 2. 412 - 2. 484 ГГц 14 Корея 2. 412 - 2. 472 ГГц 13 Чили 2. 412 - 2. 472 ГГц 13 Австралия 2. 412 - 2. 472 ГГц 13 Южная Африка 2. 412 - 2. 472 ГГц 13 Юго-Восточная Азия (включая Сингапур, Малайзию, Таиланд) 2. 412 - 2. 472 ГГц 13
Сравнение стандартов беспроводных сетей 802. 11 b 802. 11 a 802. 11 g Стандарт принят Сент. 1999 Июль 2003 Полоса пропускания 83. 5 МГц 300 МГц 83. 5 МГц Полоса частот (ГГц) 2. 40 – 2. 4835 5. 15 – 5. 35, 5. 725 – 5. 825 2. 40 – 2. 4835 Кол-во непересекающихся каналов 3 12 3 Скорость передачи (Мбит/с) 1, 2, 5. 5, 11, 22 Тип модуляции DSSS 6, 9, 12, 18, 24, 36, 1, 2, 5. 5, 11, 48, 54 22, 6, 9, 12, 18, 24, 36, 48, 54 OFDM DSSS, OFDM
В полосе пропускания систем, соответствующих 802. 11 b и 802. 11 g, доступны только 3 канала
В полосе пропускания систем, соответствующих 802. 11 a, доступны 12 каналов
Режимы работы беспроводных сетей Беспроводные сетевые Точки доступа адаптеры • Точка доступа • Ad Hoc • Инфраструктурный • Беспроводный мост «точка-точка» • Беспроводный мост «точка-многоточка» • Беспроводный клиент • Повторитель
Ad Hoc режим ПК с беспроводным адаптером, напр. DWL-G 520 Ноутбук с беспроводным адаптером, напр. DWL-G 650 Одноранговое взаимодействие по типу «точка-точка» , компьютеры взаимодействуют напрямую без применения точек доступа
Инфраструктурный режим ПК с проводным адаптером и общим принтером Сервер, подключенный к проводному сегменту сети Интернет Маршрутизатор Точка доступа Беспроводная сеть Проводной сегмент сети ПК с беспроводным адаптером DWL-G 520 или ноутбук с DWL-G 650 Точки доступа обеспечивают связь клиентских компьютеров. Точку доступа можно рассматривать как беспроводной концентратор
Беспроводный мост между двумя LAN С помощью беспроводных мостов можно объединять две и более проводных LAN, находящихся как на небольшом расстоянии в соседних зданиях, так и на расстояниях до нескольких км. , что позволяет объединить в сеть филиалы и центральный офис, а также подключать клиентов к сети провайдера Интернет. Данное решение позволяет достичь значительной экономии средств и обеспечивает простоту настройки и гибкость конфигурации при перемещении офисов
Беспроводный мост Point-to-Point (PTP) Интернет Central Router/ Bridge, x. DSL Модем DWL-2700 AP Здание A Remote Router/ Bridge, DWL-2700 AP Здание B Используется для объединения двух или более проводных сегментов LAN, находящихся на расстоянии до нескольких км.
Беспроводный мост Point to Multi-point PTMP Central Router/ Bridge, DWL-2700 AP Здание A DWL-2700 AP Здание C Интернет x. DSL Модем Remote Router/ Bridge, DWL-2700 AP Здание B
«Последняя миля» в сетях ISP Wireless ISP Access point Remote Router/ Bridge Client Bridge Интернет Remote Router/ Bridge Central Router/ Bridge x. DSL модем Inline Power Injector Remote Router/ Bridge Access point Client Bridge
Дополнительные режимы точек доступа: как правило фирменные, т. е. поддерживаются не всеми поставщиками. Режим повторителя – Repeater Точка доступа в режиме репитер Screen Monitor II Сервер Screen Monitor II
Точка доступа в режиме Клиент Режим можно применять при подключении к беспроводной сети устройств с портом Ethernet, но без возможности установки беспроводного адаптера. Screen Monitor II Точка доступа Сервер Точка доступа в режиме Клиент
Обработка коллизий в беспроводных сетях Беспроводной адаптер не может обнаружить коллизию в ходе передачи пакета, т. к. метод обнаружения коллизий CSMA/CD не может работать в беспроводной сети. Поэтому для обнаружения коллизий и потери пакета используется метод CSMA/CA с квитированием – на каждый пакет ожидается подтверждение доставки, если такой пакет не пришел – значит произошла коллизия и пакет передается повторно
Проблема, называемая “скрытый узел” Например: компьютеры A и B видят точку доступа, но не видят друга при слабом сигнале. Задача состоит в том, чтобы предотвратить коллизию при одновременной передачи данных точке доступа обоими узлами С A B Точка доступа
• Перед отправкой пакета с данными узел A посылает точке доступа пакет Request-to-send (RTS), который содержит поле с указанием времени занятия канала • Если принимающий узел «слышит» этот пакет, он отвечает пакетом Clear-to-send (CTS) и устанавливает свой Network Allocation Vector ( NAV ) • После этого начинается передача данных и т. о. исключается коллизия
• Но компьютер B не слышит этот кадр из-за слабого сигнала от узла А • Точка доступа посылает CTS-кадр, содержащий поле резервирования (занятия канала) • Компьютер B «слышит» этот кадр и перестраивает свой NAV • Итак, коллизий не произошло
RTS/CTS схема построения протокола
Роуминг в беспроводных сетях Поскольку клиенты перемещаются в зоне действия от одной точки доступа к другой, роуминг позволяет не терять соединение, а передавать его между точками доступа. Для этого точки доступа нужно подключить к проводной сети
Роуминг в беспроводных сетях Перемещение между точками Как только пользователь перемещается от одной точки доступа к другой, беспроводной адаптер автоматически переустанавливает соединение и подключается к ближайшей точке для обеспечения лучшего качества сигнала и производительности
• Сигнал-маяк - “Beacon” посылается точкой доступа каждые 100 миллисекунд • Клиенты используют этот маяк для оценки качества связи • Клиенты тоже могут посылать маяк, или пробный запрос • Точка доступа ответит или пошлет маяк
• Основываясь на качестве связи, клиент примет решение, с какой точкой доступа работать. • Если он перемещается между ТД, то новая ТД информирует старую через проводное соединение о переустановленном соединении клиента в сети. • Т. о. , при правильном размещении точек доступа на территории предприятия пользователи смогут перемещаться по ней без потери доступа к сети
Роуминг – использование одних и тех же каналов для увеличения зоны охвата 1 1 6 11 11 1 Точки доступа, зоны охвата которых пересекаются, должны быть настроены на разные каналы. Но можно использовать одинаковые каналы на точках доступа с непересекающимися зонами охвата. Т. о. можно увеличивать общее покрытие сети практически без ограничений!
• Протокол роуминга не включен в 802. 11, это нужно учитывать при развертывании беспроводной сети • Inter Access Point Protocol (IAPP) - это попытка стандартизовать протокол роуминга (802. 11 f) • Поэтому, роуминг лучше организовывать на продуктах одного поставщика • Точки доступа D-Link позволяют организовать надежную передачу на территории всего предприятия
Технология WDS (Wireless Distribution System) Данная технология позволяет одновременно подключать беспроводных клиентов к точкам доступа, работающим в режиме “беспроводной мост” На текущий момент технологию WDS поддерживают 3 устройства: DWL-2100 AP, DWL-7100 AP, DWL-2700 AP
Параметры настройки беспроводных сетей Имя сети – ESSID (Extended Service Set ID) • Каждая Точка Доступа должна быть сконфигурирована с уникальным ID • Защищенный доступ позволяет доступ к сети только клиентам с правильным ID • Если к одной подсети подключены несколько точек доступа – им нужно присвоить один и тот же ESSID
Параметры настройки беспроводных сетей Канал работы беспроводного соединения • При настройке точки доступа необходимо указать канал для работы беспроводного соединения. • На клиентских устройствах настройку производить не нужно, т. к. адаптер подключается к точке доступа на том канале, который настроен для ее работы. • Для увеличения пропускной способности, каналы не должны перекрываться.
Безопасность в беспроводных сетях Для обеспечения безопасности в беспроводных сетях используется несколько средств: • Контроль за подключением к точке доступа на основе MACадресов и имени сети • Шифрование на основе протокола WEP (RC 4) • Контроль за доступом к среде передачи на основе протокола 802. 1 x • Поддержка нового протокола WPA • Настройка VPN поверх беспроводного соединения • Вынос беспроводной сети за межсетевой экран, как сети с низким доверием
Поиск сети клиентом Файл-сервер Интернет Маршрутизатор Клиент сканирует доступные точки доступа и проверяет, может ли к ним подключиться Точка доступа Проводной сегмент сети Кадр Beacon посылается как клиентом, так и точкой доступа Пассивное сканирование
Поиск сети клиентом Файл-сервер Интернет Маршрутизатор Проводной сегмент сети Точка доступа Клиент посылает пробный запрос Точка доступа посылает пробный ответ Активное сканирование
Контроль доступа По имени сети: можно использовать уникальный ESSID во избежание несанкционированного доступа в Вашу беспроводную сеть По MAC-адресу: Вы можете задать на точке доступа список MAC–адресов, котором Вы хотите разрешить авторизацию в Вашей группе в сети на Вашей точке доступа.
Фильтрация по MAC-адресу Режим Access Control Введите здесь MAC адрес
Шифрование при помощи WEP Можно включить на всех беспроводных устройствах шифрование всего трафика для предотвращения несанкционированного подключения к сети и доступа к передаваемой информации. Шифрование использует RC 4 алгоритм, принятый в IEEE 802. 11 как WEP стандарт. 64, 128 и 256 bit шифрование доступно для клиентов.
Как работает WEP Клиент Общий ключ между Клиентом и Точкой доступа Точка доступа Изначальные данные : 01000111101001001110010 Шифрация при помощи ключа Зашифрованные данные : 0010100100010011011 Зашифрованные данные: 0010100100010011011 Дешифрация при помощи ключа Изначальные данные : 01000111101001001110010 Все клиенты используют один и тот же ключ
Настройка WEP на стороне клиента Настройка WEP на стороне точки доступа
Протокол 802. 1 x Для аутентификации и авторизации пользователей с последующим предоставлением им доступа к среде передачи данных, разработан стандарт безопасности IEEE 802. 1 x, который ориентирован на все виды сетей доступа, соответствующие стандартам IEEE. Прежде чем получить доступ к беспроводной (или проводной) сети, клиент должен пройти проверку на сервере RADIUS и только в случае успешной проверки ему разрешается доступ в есть.
Протокол EAP Изначально был создан для протокола Point-to-Point protocol (PPP) n Служит для установки и подтверждения аутентификации n Не зависит от применяемого метода аутентификации n Может быть легко использован для инкапсуляции других методов n
Работа 802. 1 x Клиент шлет сообщение EAP-start Клиент шлет сообщение EAP-response содержащее подтверждение своей подлинности для сервера аутентификации Точка доступа запрашивает подлинность сообщением EAPrequest identity Точка доступа шлет пакет EAP-success packet (или reject) клиенту Сервер Аутентификации Если сервер аутентифицировал клиента, точка доступа переводит клиента в состояние авторизации и начинает пропускать трафик от клиента EAP : Extensible Authentication Protocol Сервер аутентификации проверят подлинность клиента одним из заданных алгоритмов Сервер шлет сообщение accept или reject на возможность доступа
Сравнение методов аутентификации EAP-MD 5 LEAP (CISCO) EAP-TLS (Microsoft) PEAP (MS/CISCO) EAP-TTLS (FUNK) Standardsbased Proprietary Standardsbased Cert – Client N/A Yes No No Cert – Server N/A Yes Yes Client password authentication Yes N/A Yes Weak Moderate Strong Dynamic key exchange No Yes Yes Mutual Authentication No Yes Yes Security Solution Credential Security
Протокол Wi-Fi Protected Access - WPA Для замены протокола WEP Wi-Fi была разработана новая система безопасности – WPA. Основные достоинства WPA: • Более надежный механизм шифрования, основанный на «временном протоколе целостности ключей» - Temporal Key Integrity Protocol (TKIP) • Аутентификация пользователей при помощи 802. 1 x и EAP • Совместимость в с будущим протоколом безопасности беспроводных сетей 802. 11 i • Возможность работы в сетях класса SOHO без необходимости настройки сервера RADIUS – режим Pre-Shared Key (PSK), позволяющий вручную задавать ключи
Работа WPA or at ic nt e th Au IP ер рв Се Клиент т уе ир ок ии ац бл а до ик чк уп ф То ст нти до те ау Запрос на соединение K ер T рв ии се рац ии ф ац ши ик ч иф лю нт т к те яе ау л е ав сл ост По ед пр Запрос аутентификации Сетевые ресурсы т ау и ци а ик иф т ен Клиент предоставляет сертификат
Сравнение протоколов WEP и WPA WEP Шифрование WPA Возможность взлома Исправление всех недостатков WEP Ключ 40 -бит Ключ 128 -бит Статический ключ используется во всей сети Динамический ключ -для каждого пользователя, сессии и пакета свой ключ. Ключ вводится вручную Автоматическое в каждое устройство распределение ключей Аутентификация Для аутентификации используется тот же ключ WEP Надежная аутентификация с использованием 802. 1 x и EAP
Wireless и VPN Для дополнительной безопасности вы можете настроить VPN поверх вашей беспроводной сети. Аутентификация пользователей и шифрование трафика средствами VPN обеспечивает надежную защиту. Средства VPN работают на сетевом уровне, транспортом может служить как проводная, так и беспроводная сеть.
Защита при помощи межсетевого экрана (DFL-200/600/700) или шлюза безопасности (DSA-3100/5100)
Планирование и развертывание беспроводной сети предприятия При развертывании беспроводной сети нужно определить плотность размещения точек доступа для обеспечения роуминга и беспрерывной связи при перемещении клиентов Необходимо разместить точки доступа так, чтобы: • Увеличить зону покрытия • Обеспечить качество связи и необходимую пропускную способность • Не допустить пересечения каналов точек доступа
При планировании беспроводной сети необходимо учитывать следующие моменты: • Расположение Точек Доступа зависит от необходимой площади охвата и конструкции здания. • Толстые стены, или стены с металлоконструкциями, будут блокировать сигнал сильнее, чем светопропускающие конструкции. • Количество стен и перегородок желательно свести к минимуму – каждая стена может сокращать максимальную дистанцию для передачи данных на 1 - 30 м.
Используя поставляемые с устройствами утилиты для оценки качества связи, необходимо построить карту зоны охвата в заданном помещении. Например: Утилита к Беспроводному адаптеру имеет функцию диагностики, позволяет определить уровень сигнала по каждому каналу. Также можно проверить качество связи между клиентом и точкой доступа.
Некоторые типичные проблемы при проектировании беспроводной сети Отношение сигнал - шум (SNR) хорошее, но производительность данных - относительно низкая: • Перегруженная сеть – слишком много клиентов пытаются получить доступ к среде передачи • Электрическое устройство, генерирующее радиосигнал, расположено рядом с беспроводным клиентом • Качество связи другого клиента недостаточно хорошее и поэтому он возникает много повторной передачи пакетов • Коллизии, возникающие из-за проблемы «скрытый узел»
Концентрация пользователей на точку доступа слишком высокая: • Разместите ближе точки доступа, чтобы распределить нагрузку • Добавьте дополнительные точки доступа к беспроводной сети
Уровень сигнала низкий: • Устройства могут быть слишком далеко друг от друга • Имеется преграда между устройствами Точка доступа в режиме репитер Screen Monitor II Сервер Screen Monitor II
Обзор беспроводных продуктов D-Link 1. Точки доступа и беспроводные мосты 2. Беспроводные интернет-шлюзы 3. Беспроводные адаптеры 4. Устройства Power over Ethernet и внешние антенны
Устройства стандарта 802. 11 b – экономичное решение по построению беспроводной сети
Беспроводная точка доступа DWL-700 AP Характеристики • Экономичное решение! • Стандарт 802. 11 b • Порт 10/100 Мбит/с с автоопределением скорости для подключения к LAN • Выбор режимов работы: точка доступа, беспроводный клиент, беспроводной повторитель • Управление доступом клиентов через задание списка MAC адресов • Web-управление • Возможность подключения внешней антенны для увеличения зоны покрытия • Встроенный DHCP-сервер для автоматического назначения IP-адресов • • Скорость соединения до 11 Mбит/с Защита данных: 64 -, 128 -бит WEP-шифрование Диапазон частот: 2. 4 - 2. 4835 ГГц Дальность: до 100 м в помещении, до 300 м на открытом пространстве
Беспроводной маршрутизатор DI-514 Характеристики • Маршрутизатор с беспроводным интерфейсом LAN стандарта 802. 11 b • Совместный доступ в Интернет через DSL модем или подключение Ethernet • Порт 10/100 BASE-TX WAN для подключения к Интернет • 4 -х портовый коммутатор 10/100 BASE-TX с поддержкой Auto MDI/MDIX • Функция Stateful Packet Inspection (SPI) • VPN в режиме pass-through • Управление доступом и настройка расписания применения правил доступа • Блокирование URL, фильтрация по имени домена • Поддержка DMZ и Virtual Server Mapping • Радиус действия беспроводной связи до 100 м в помещении и до 300 м вне помещения • Поддержка Network Time Protocol • Web-интерфейс управления, утилита установки для Windows
Применение DI-514 Использование DI-514 и беспроводных адаптеров стандарта 802. 11 b DWL-520 и DWL-650 позволяет получить экономичное решение для сетей класса SOHO по подключению мобильных пользователей к Интернет. Подходит как для применения в офисе, так и для домашних пользователей
Беспроводные адаптеры стандарта 802. 11 b Характеристики • Эффективное и экономичное решение для подключения как ноутбуков – DWL-610 или DWL-122, так и рабочих станций – DWL-510 или DWL-122 • Поддержка стандарта 802. 11 b, диапазон частот: 2. 4 - 2. 4835 ГГц • Скорость передачи до 11 Мбит/с • Поддерживаемые ОС: Windows 98, NT, 2000, XP, Mac OS X (10. 2. X и 10. 3. 2) – только DWL-122 • Защита данных: 64 -, 128 -бит WEP шифрование • Дальность: до 100 м в помещении, до 300 м на открытом пространстве
Беспроводной адаптер Compact. Flash DCF-660 W Характеристики • Стандарт 802. 11 b 2. 4 ГГц • Скорость соединения до 11 Мбит/с • Интерфейс Compact. Flash 1. 4 +Type I CF • Беспроводное соединение к локальной сети для PDA на основе Windows • Цельный дизайн с интегрированной антенной • Роуминг • Режимы Ad-hoc и инфраструктура • 128 -битное WEP шифрование • Драйверы для MS Windows CE 3. 0, 98, 2000, ME, XP
Применение DCF-660 W позволяет подключать PDA к беспроводным сетям дома, в офисе, в Hotspot
Устройства серии Air Plus - 802. 11 b+
Беспроводной повторитель DWL-800 AP+ Характеристики • Стандарт IEEE 802. 11 b+ 2. 4 ГГц с расширенными возможностями • Функции повторителя и беспроводной точки доступа • Порт 10/100 Мбит/с с автоопределением скорости для подключения к проводной сети Fast Ethernet • Функция auto MDI/MDIX для определения полярности подключаемого кабеля • Съемная SMA дипольная антенна • Управление и настройка через WEB-интерфейс • • • Скорость соединения до 22 Mбит/с Защита данных: 64 -, 128 -бит WEP-шифрование Диапазон частот: 2. 4 - 2. 4835 ГГц Внешний источник питания Увеличение радиуса действия беспроводной сети на 100 м
Применение DWL-800 AP+ Использование DWL-800 AP+ позволяет получить экономичное решение для увеличения зоны покрытия беспроводной сети, а также обойти препятствия на пути распространения беспроводного сигнала.
Беcпроводная точка доступа с функцией моста DWL-900 AP+ Характеристики • Порт 10/100 Мбит/с для подключения к LAN • Выбор режимов работы: точка доступа, беспроводный клиент, беспроводный мост, беспроводной повторитель • Возможность подключения внешней антенны для увеличения зоны покрытия • Встроенный DHCP-сервер для автоматического назначения IP-адресов • Поддержка 802. 1 x • Защита данных: WPA, 64 -, 128 -бит WEP-шифрование • • • Скорость соединения до 22 Мбит/с Диапазон частот: 2. 4 - 2. 4835 ГГц Внешний источник питания Дальность: 35 -100 м в помещении, 100 -400 м на открытом пространстве Web-управление
Мост между беспроводной сетью и сетью Ethernet DWL-810+ Характеристики • Легкий и быстрый беспроводной доступ для устройств Ethernet без необходимости установки драйверов • Возможность подключения периферийных устройств Ethernet: принтеров, игровых консолей, видеофонов и т. д. • Порт ЛВС (10/100 Base-T) для подключения к проводной части сети • Возможность подключения внешней антенны для увеличения зоны покрытия • Поддержка режимов Ad-hoc – «точка-точка» и инфраструктуры • • • Защита данных: 64 -, 128 -бит WEP-шифрование Скорость соединения до 22 Мбит/с Диапазон частот: 2. 4 - 2. 4835 ГГц Дальность: 35 -100 м в помещении, 100 -400 м на открытом пространстве Web-управление
Применение DWL-810+ При помощи DWL-810+ можно легко подключить к беспроводной сети устройства, оснащенные портом Ethernet, но не имеющие возможности установки беспроводного адаптера
Устройства серии Air. Plus. G - 802. 11 g
Беcпроводная точка доступа DWL-2000 AP+ Характеристики • Стандарт беспроводных сетей 802. 11 g • Совместимость со стандартами 802. 11 b/b+ • 4 рабочих режима: точка доступа, беспроводный мост «точка-точка» , беспроводный мост «точка – много точек» или беспроводный клиент • Порт LAN 10/100 BASE-TX с автоматическим определением полярности MDI/MDIX • DHCP клиент/сервер • Web-управление • Утилита управления поддерживает Windows 98 SE, 2000, XP, ME • • Защита данных: WPA, 64 -, 128 -бит WEP-шифрование • Скорость соединения до 54 Мбит/с • Диапазон частот: 2. 4 - 2. 4835 ГГц • Дальность: 35 -100 м в помещении, 100 -400 м на открытом пространстве
Новые продукты серии Super. G, работающие на скоростях до 108 Mбит/с • Новые продукты серии Air. Plus Xtreme. G работают на скоростях до 108 Мбит/с, что вполне достаточно для большинства современных бизнес-приложений. • Улучшенная на 20 децибел чувствительность приемника. Это обеспечивает большую стабильность работы и увеличивает производительность работы клиентов в беспроводной сети. • . Семейство Air. Plus Xtreme. G состоит из продуктов: • точки доступа DWL-2100 AP, DWL-7100 AP • маршрутизатора DI-624 и DI-784 • сетевых адаптеров DWL-G 650 и DWL-G 520. • Все эти продукты обратно совместимы с устройствами стандартов 802. 11 g и 802. 11 b • Устройства Air. Plus Xtreme. G соответствуют современным требованиям безопасности и включают поддержку шифрования WPA и аутентификацию 802. 1 x RADIUS.
Беcпроводная точка доступа DWL-2100 AP • • • Поддержка увеличения скорости передачи данных до 15 раз в турбо режиме 108 G D-link по сравнению с 802. 11 b Поддержка Web-интерфейса настройки и SNMP Поддержка расширенных функций безопасности - WPA с аутентификацией 802. 1 X Поддержка 5 различных режимов работы -1. Точка доступа 2. Соединение точка-точка 3. Точка – много точек 4. Беспроводный клиент 5. Беспроводный повторитель Совместимость с высокоскоростными стандартами IEEE 802. 11 b/g Поддержка технологии WDS (Wireless Distribution System)
Применение точки доступа DWL-2100 AP и управление через SNMP
Трехстандартная беcпроводная точка доступа DWL-7100 AP
Плюсы решения • Поддержка всех трех актуальных стандартов – к точке доступа могут подключаться как клиенты сетей 802. 11 g и 802. 11 b, так и клиенты сети 802. 11 a • Режим работы: точка доступа, мост точка-точка, мост точка-много точек, беспроводной клиент, репитер • Порт ЛВС (10/100 Base-T) для подключения к проводной части сети • Поддержка технологии WDS (Wireless Distribution System) • Сегментирование беспроводных клиентов, сегментирование беспроводной и проводной части сети Характеристики • Скорость соединения: до 108 Мбит/с • Защита данных: Шифрование 64 -, 128 -, 152 -бит WEP; Аутентификация пользователей на сервере RADIUS IEEE 802. 1 x; WPA -Wi-Fi Protected Access (64 -, 128 -бит с TKIP); Поддержка AES (Advanced Encryption Standard) • Web-управление, Telnet
Беспроводные адаптеры D-Link 802. 11 g
Сравнительная таблица адаптеров 802. 11 g Название Стандарты работы Тип шины Скорость передачи, Мбит/с DWL-G 122 802. 11 b/g USB 54 DWL-G 520+ 802. 11 b/g PCI 54 DWL-G 650+ 802. 11 b/g PCMCIA 54 DWL-G 520 802. 11 b/g PCI 108 DWL-G 650 802. 11 b/g PCMCIA 108 DWL-AG 520 802. 11 a/b/g PCI 54 DWL-AG 650 802. 11 a/b/g PCMCIA 54
Возможности • Эффективное и экономичное решение для подключения как ноутбуков, так и рабочих станций • Поддержка стандартов 802. 11 b / 802. 11 a / 802. 11 g • Скорость соединения: до 108 Мбит/с (в зависимости от стандарта) • Диапазон частот: 2. 4 ГГц и 5 ГГц (в зависимости от стандарта) • Официально поддерживаемые ОС: Windows 98, NT, 2000, XP Характеристики • Стандарт IEEE 802. 1 X для обеспечения высокого уровня безопасности • Wi-Fi сертификат • Утилита для настройки и оценки качества соединения • Защита данных: WEP и WPA- шифрование • Дальность: 35 -100 м в помещении, 100 -400 м на открытом пространстве
Внешние беспроводные мосты и точки доступа
Внешние устройства 802. 11 b: точка доступа DWL-1700 AP и мост DWL-1750 Характеристики • Беспроводной доступ для конечных клиентов и объединение проводных подсетей на расстояния до нескольких километров • Прочный, водонепроницаемый корпус и встроенная грозозащита • Безопасность: встроенный NAT, возможность контроля по IP-адресам, аутентификация на сервере RADIUS, контроль клиентов по MAC-адресам, шифрование 64 -, 128 -бит WEP • Встроенный DHCP сервер • • • Управление: Web, Telnet, консоль RS-232, SNMP (MIB I & MIB II) Мощность передачи до 250 м. Вт Скорость соединения до 11 Мбит/с Защита данных: 64 -, 128 -бит WEP-шифрование Диапазон частот: 2. 4 ГГц
Пример работы внешней точки доступа DWL-1700 AP
Пример работы внешнего моста DWL-1750
Универсальная внешняя беспроводная точка доступа 802. 11 g DWL-2700 Характеристики • Режимы работы: беспроводная точка доступа, мост точка–точка, мост точка –много точек, повторитель и беспроводный клиент • Прочный, водонепроницаемый корпус и встроенная грозозащита • Безопасность: встроенный NAT, возможность контроля по IP-адресам, аутентификация на сервере RADIUS, контроль клиентов по MAC-адресам • Встроенный DHCP сервер • Поддержка технологии WDS (Wireless Distribution System) • • • Управление: Web, Telnet, SNMP v. 3 Мощность передачи до 200 м. Вт Скорость передачи до 54 Мбит/с Защита данных: шифрование WEP, WPA и AES, 802. 1 x Диапазон частот: 2. 4 ГГц
Пример работы DWL-2700 в качестве точки доступа
Пример работы DWL-2700 в качестве внешнего моста
Антенны для беспроводных устройств Антенны используются для усиления сигнала и могут использоваться в зависимости от модели внутри или снаружи помещения. Подключаются к DWL-520+, DWL-900 AP+, DI-714 P+ и DI-614+ и прочим точкам доступа Антенны для внутриофисного использования Антенна DWL-R 60 AT Коэффициент усиления: 6 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 90°/75° Внутренняя антенна DWL-М 60 АТ Коэффициент усиления: 6 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 80°/80°
Антенны для внешнего использования, защищенные от погодных условий Антенна ANT 24 -0801 Коэффициент усиления: 8 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 65°/70° Антенна ANT 24 -1201 Коэффициент усиления: 12 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 50°/ 50° ANT 24 -1801 Коэффициент усиления: 18 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 15°/15°
Устройства подачи питания по кабелю Ethernet DWL-P 100 Плюсы решения • Подает питание через обычный Ethernet кабель 5 категории • Состоит из Base Unit и Terminal Unit • Позволяет установить устройство где угодно, не зависимо от наличия поблизости розетки электропитания • Уменьшает стоимость и добавляет гибкость развертывания • Преобразует входящее переменное напряжение в низковольтное постоянное • Защищает Точку Доступа от возможных повреждений при скачках напряжения • Низкая потребляемая мощность
Часто задаваемые вопросы Что такое Wi-Fi? Wi-Fi – это логотип, который компания WECA использует для обозначения совместимости конкретного изделия с сетями WLAN. Все изделия проходят сложные тесты, и тем устройствам, которые отвечают требуемым стандартам взаимодействия, присваивается логотип Wi-Fi. В чем разница между точкой доступа и беспроводным мостом? Беспроводные мосты позволяют кабельным LAN взаимодействовать друг с другом с помощью беспроводной связи. Эти устройства можно использовать для соединения отдельных сегментов LAN внутри одного и того же здания или в различных зданиях в пределах города. В отличие от беспроводного моста, точки доступа служат для подключения пользователей беспроводных сетей к кабельным локальным сетям.
Сколько пользователей может поддерживать одна система WLAN? Количество пользователей практически неограниченно. Его можно увеличивать, просто устанавливая новые точки доступа. С помощью перекрывающихся точек доступа, настроенных на разные частоты (каналы), беспроводную сеть можно расширить за счет увеличения числа пользователей в одной зоне. Сколько пользователей одновременно поддерживает одна точка доступа? Количество пользователей в этом случае зависит от загруженности трафика. В сети WLAN полоса пропускания делится между пользователями так же, как в кабельной сети на базе концентраторов. Исходя из числа пользователей, производительность сети зависит также от рода выполняемых пользователями задач.
Будут ли Bluetooth-устройства и беспроводные локальные сети (WLAN) создавать взаимные помехи? Нет, и технология Bluetooth, и сети WLAN могут сосуществовать в одном окружении. Поскольку Bluetooth-устройства используют технологию FHSS, а сети WLAN – Direct Sequence Spreading, они представляются другу как фоновые шумы и не должны вызывать заметных проблем с производительностью. Существуют ли неблагоприятные для здоровья воздействия со стороны устройств WLAN? Выходная мощность беспроводных сетевых устройств гораздо меньше, чем у сотовых телефонов. Поскольку затухание радиоволн прямо пропорционально расстоянию, люди, находящиеся в зоне работы беспроводных локальных сетей, не подвержены их воздействию. Устройства сетей WLAN должны соответствовать строгим государственным и промышленным санитарным нормам. Никаких неблагоприятных для здоровья воздействий не обнаружено.
Спасибо!
Скачать презентацию Беспроводные сети D-Link Виктор Колосов консультант по проектам
3Wireless RUS.ppt