Построение беспроводных сетей на оборудовании D-Link Михаил Лесников, консультант по проектам, mlesnikov@dlink. ru
СОДЕРЖАНИЕ 1. Беспроводные сети: преимущества и сферы применения 2. Основные стандарты 3. Режимы работы 4. Безопасность WLAN 5. Планирование и развертывание WLAN 6. Беспроводные устройства D-Link
Преимущества беспроводных сетей • Беспроводные сети обладают гибкостью при конфигурации и расширении. Могут служить как добавлением, так и заменой проводных сетей при построении сетевой инфраструктуры • Пользователи могут свободно перемещаться, т. к. беспроводные сети обеспечивают доступ к сетевым ресурсам компании из любого места. • Беспроводные сети не только обеспечивают мобильный доступ, но и сами мобильны, т. к. можно легко переместить сеть в другое место. Быстрая и лёгкая инсталляция.
Сферы применения беспроводных сетей • Внутриофисные сети • Домашние сети • Выставочные комплексы и конференц-залы • Доступ к Интернет в гостиницах, кафе, библиотеках, студенческих городках и т. д. – “hot spot” • Сети провайдеров Интернет: подключение клиентов там, где нет возможности протянуть кабель • «Гостевой» доступ к корпоративной сети для клиентов и партнеров
Семейство стандартов беспроводных сетей IEEE 802. 11 Стандарт IEEE 802. 11 входит в серию стандартов IEEE 802. X, относящихся к сетям и коммуникациям, сюда также входят такие стандарты, как 802. 3 Ethernet, 802. 5 Token Ring и т. д. Таким образом, стандарт IEEE 802. 11 определяет компоненты и характеристики сети на физическом уровне передачи данных и на уровне доступа к среде с учетом беспроводного способа передачи данных и возможности взаимодействия с существующими сетями.
Стандарты беспроводных сетей - IEEE 802. 11 b • Обратная совместимость с предыдущим стандартом IEEE 802. 11 • Работает на частоте 2, 4 ГГц • Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) • Поддерживает скорость соединения 1, 2, 5. 5, 11 Мбит/с (реальная скорость передачи данных от 4 до 6 Мбит/с), автоматический или фиксированный выбор скорости • Защита данных при помощи шифрования WEP
Стандарты беспроводных сетей - IEEE 802. 11 a • Более сложная передовая технология, по сравнению с 802. 11 b • Работает на частоте 5 ГГц • Используется метод мультиплексирования с ортогональным делением частот (OFDM) • Поддерживает скорость соединения до 54 Мбит/с (48, 36, 24, 18, 12, 9 и 6 Мбит/с), реальная скорость передачи данных от 22 до 24 Мбит/с • 12 одновременно доступных для работы каналов • Защита данных при помощи шифрования WEP • Защита данных при помощи WPA (Wi Fi Protected Access), 802. 1 x
Стандарты беспроводных сетей - IEEE 802. 11 g • Обратная совместимость с устройствами стандарта IEEE 802. 11 b • Работает на частоте 2. 4 ГГц • Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) и метод мультиплексирования с ортогональным делением частот (OFDM) • Скорость соединения до 54 Мбит/с, автоматический или фиксированный выбор скорости • Защита данных при помощи WPA (Wi Fi Protected Access), 802. 1 x
Сравнение стандартов беспроводных сетей 802. 11 b 802. 11 a 802. 11 g Стандарт принят Сент. 1999 Июль 2003 Полоса пропускания 83. 5 МГц 300 МГц 83. 5 МГц Полоса частот (ГГц) 2. 40 – 2. 4835 5. 15 – 5. 35, 5. 725 – 5. 825 2. 40 – 2. 4835 Кол-во непересекающихся каналов 3 12 3 Скорость передачи (Мбит/с) Тип модуляции 1, 2, 5. 5, 11, 6, 9, 12, 18, 24, 36, 1, 2, 5. 5, 11, 22 48, 54 22, 6, 9, 12, 18, 24, 36, 48, 54 DSSS OFDM DSSS, OFDM
Скорость передачи данных • • • IEEE 802. 11 a поддерживает скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с, 108 — Super A IEEE 802. 11 b поддерживает скорости: 1, 2, 5. 5, 11 Мбит/с 22 Мбитс – 802. 11 b+ • IEEE 802. 11 g поддерживает скорости: 1, 2, 5. 5, 11, 22, 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с 108 — Super G • • Более высокая скорость улучшает пропускную способность Более низкая скорость увеличивает дистанцию и надежность
Стандарты беспроводных сетей - IEEE 802. 11 n Особенности стандарта Стандарт был утвержден 11 сентября 2009 года. Скорость передачи данных увеличилась практически в 4 раза по сравнению с устройствами стандарта 802. 11 g (до 54 Мбит/с). • Возможность использования двух диапазонов – 2, 4 Гц и (или) 5 ГГц. • Возможность использования каналов с шириной 20 и 40 МГц. • Обратная совместимость с предыдущими стандартами Wi. Fi при работе с модуляциями CCK и OFDM в канале шириной 20 МГц. • Поддержка технологии MIMO. • Изменения на канальном уровне: агрегирование кадров и блочные подтверждения.
Технология MIMO использует метод пространственного мультиплексирования Spatial Division Multiplexing (SDM) – передается несколько независимых потоков данных одновременно внутри одной спектральной полосы пропускания канала. Параллельно передается несколько сигналов, увеличивая суммарную пропускную способность. Для реализации MIMO необходимо, чтобы для каждого потока данных использовались свои антенны приёма/передачи, отдельные радиочастотные цепи и аналого-цифровые преобразователи (АЦП) для каждой антенны.
Использование антенн на устройствах 802. 11 n Антенны работают каждая с любой в один момент времени, а не одна антенна с одной определенной антенной.
Частоты каналов Неперекрывающиеся каналы в диапазоне 2, 4 ГГц 802. 11 g/n (OFDM) ширина канала 20 МГц 802. 11 n (OFDM) ширина канала 40 МГц
Скорость передачи данных 802. 11 n • Точкам доступа и станциям 802. 11 n необходимо вести согласование пространственных потоков (Spatial Streams) и ширины канала. В зависимости от количества антенн возникают несколько пространственных потоков. • Стандарт 802. 11 n определяет Индекс модуляции и схемы кодирования MCS (Modulation and Coding Scheme). • Каждый индекс определяет тип модуляции радиочастоты (Modulation Type), скорость кодирования (Coding Rate), защитный интервал (GI, Guard Interval) и значения скорости передачи данных. Сочетание всех этих факторов определяет скорость передачи данных, начиная от 6, 5 Мбит/с до 600 Мбит/с (данная скорость может быть достигнута за счет использования всех возможных опций стандарта 802. 11 n). • MCS значения от 0 до 31 определяют тип модуляции и схемы кодирования, которые будут использоваться для всех потоков. MCS значения с 32 по 77 описывают смешанные комбинации, которые могут быть использованы для модуляций от двух до четырех потоков.
Обеспечение качества обслуживания в беспроводной сети
Режимы работы беспроводных сетей Беспроводные Точки доступа сетевые адаптеры • Точка доступа • Ad Hoc • Инфраструктурный • • WDS +AP Беспроводный клиент Повторитель
Ad Hoc режим ПК с беспроводным адаптером, напр. DWA-525 Ноутбук с беспроводным адаптером, напр. DWA-140 Одноранговое взаимодействие по типу «точка-точка» . Компьютеры взаимодействуют напрямую без применения точек доступа
Инфраструктурный режим ПК с проводным адаптером и общим принтером Сервер, подключенный к проводному сегменту сети Интернет Маршрутизатор Точка доступа Беспроводная сеть Проводной сегмент сети ПК с беспроводным адаптером DWA-525 или ноутбук с DWA-645 Точки доступа обеспечивают связь клиентских компьютеров. Точку доступа можно рассматривать как беспроводной концентратор
Технология WDS (Wireless Distribution System) Данная технология позволяет одновременно подключать беспроводных клиентов к точкам доступа, работающим в режиме “беспроводной мост”
Технология WDS (Wireless Distribution System) Термин WDS (Wireless Distribution System) расшифровывается как «распределённая беспроводная система» . Если говорить упрощённо, то данная технология позволяет точкам доступа устанавливать беспроводное соединение не только с беспроводными клиентами, но и между собой. Технология WDS может использоваться для реализации двух режимов беспроводных соединений между точками доступа: режима беспроводного моста (радиомоста) и режима беспроводного повторителя. Режим беспроводного моста (WDS) позволяет точкам доступа работать только с другими точками доступа, но не с клиентскими адаптерами. Режим беспроводного повторителя (WDS with AP) позволяет точкам доступа работать как с другими точками доступа, так и с клиентскими адаптерами.
WDS Central DAP-3220 + ANT 24 -1800 Remote DAP-3220 + ANT 24 -1800 Firewall Internet Здание A Здание Б Используется для объединения двух или более проводных сегментов LAN, находящихся на расстоянии до нескольких км.
WDS with AP Main DAP-3220 + ANT 24 -1202 Remote DAP-3220 + ANT 24 -1202 Firewall Internet Здание A Здание Б Используется для объединения двух или более проводных сегментов LAN + возможность подключения беспроводных клиентов в радиусе.
Несмотря на кажущиеся преимущества технологии WDS, здесь имеются свои подводные камни, среди которых стоит отметить следующие: уменьшение скорости соединения в WDS сети; проблема совместимости оборудования различных производителей. Уменьшение скорости соединения в беспроводной сети при реализации WDS технологии связано с тем, что все точки доступа используют один и тот же канал связи Проблема WDS-сетей – это проблема совместимости оборудования различных производителей. Единственной 100% гарантией совместимости оборудования является использование одинаковых точек доступа для развёртывания WDS-сети.
Дополнительные режимы точек доступа: как правило фирменные, т. е. поддерживаются не всеми поставщиками. Режим повторителя – Repeater Точка доступа в режиме повторитель Сервер
Точка доступа в режиме Клиент Режим можно применять для подключения к беспроводной сети устройств с портом Ethernet, но без возможности установки беспроводного адаптера. Точка доступа Сервер Точка доступа в режиме Клиент
Процесс соединения станций в зону обслуживания Три сеанса обмена происходят между беспроводной станцией и точкой доступа: 1 -2 Процесс зондирования 3 -4 Процесс аутентификации 5 -6 Процесс привязки (ассоциирования)
Процесс аутентификации Стандарт IEEE 802. 11 предусматривает два механизма аутентификации беспроводных абонентов: открытую аутентификацию (open authentication) и аутентификацию с общим ключом (shared key authentication).
Безопасность в беспроводных сетях Для обеспечения безопасности в беспроводных сетях используется несколько средств: Контроль за подключением к точке доступа на основе MAC-адресов и имени сети Шифрование на основе протокола WEP (RC 4) Контроль за доступом к среде передачи на основе протокола 802. 1 x Поддержка протоколов WPA Настройка VPN поверх беспроводного соединения Вынос беспроводной сети за межсетевой экран, как сети с низким доверием
Контроль доступа По имени сети: можно использовать уникальный ESSID во избежание несанкционированного доступа в Вашу беспроводную сеть По MAC-адресу: Вы можете задать на точке доступа список MAC–адресов, котором Вы хотите разрешить авторизацию в Вашей группе в сети на Вашей точке доступа.
Шифрование при помощи WEP Можно включить на всех беспроводных устройствах шифрование всего трафика для предотвращения несанкционированного подключения к сети и доступа к передаваемой информации. Шифрование использует RC 4 алгоритм, принятый в IEEE 802. 11 как WEP стандарт. 64 и 128 bit шифрование доступно для клиентов.
Протокол 802. 1 x Для аутентификации и авторизации пользователей с последующим предоставлением им доступа к среде передачи данных, разработан стандарт безопасности IEEE 802. 1 x, который ориентирован на все виды сетей доступа, соответствующие стандартам IEEE. Прежде чем получить доступ к беспроводной (или проводной) сети, клиент должен пройти проверку на сервере RADIUS, и только в случае успешной проверки ему разрешается доступ в есть.
Протокол Wi-Fi Protected Access - WPA Для замены протокола WEP Wi-Fi была разработана новая система безопасности – WPA. Основные достоинства WPA: Усовершенствованный механизм шифрования RC 4, основанный на «временном протоколе целостности ключей» - Temporal Key Integrity Protocol. TKIP предусматривает замену одного статического ключа WEP ключами, которые автоматически генерируются и рассылаются сервером аутентификации. • • Механизм проверки целостности сообщений (Message Integrity Check). MIC построена на основе мощной математической функции, которая применяется на стороне отправителя и получателя, после чего сравнивается результат. Данные считаются ложными и пакет отбрасывается, если результаты не совпадают. • Аутентификация пользователей при помощи 802. 1 x и EAP • Возможность работы в сетях класса SOHO без необходимости настройки сервера RADIUS – режим Pre-Shared Key (PSK), позволяющий вручную задавать ключи.
Протокол Wi-Fi Protected Access – WPA 2 определяется стандартом IEEE 802. 11 i, принятым в июне 2004 года, и призван заменить WPA. В нём реализован алгоритм шифрования CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol – протокол блочного шифрования с кодом аутентичности сообщения и режимом сцепления блоков и счётчика), использующий алгоритм AES (Advanced Encryption Standard – симметричный алгоритм блочного шифрования), за счет чего WPA 2 стал более защищенным, чем предыдущий тип безопасности. В отличие от TKIP, управление ключами и целостностью сообщений осуществляется одним компонентом, построенным вокруг AES с использованием 128 -битного ключа, 128 -битного блока. С 13 марта 2006 года поддержка WPA 2 является обязательным условием для всех сертифицированных Wi-Fi устройств.
Wireless и VPN Для дополнительной безопасности вы можете настроить VPN поверх вашей беспроводной сети. Аутентификация пользователей и шифрование трафика средствами VPN обеспечивает надежную защиту. Средства VPN работают на сетевом уровне, транспортом может служить как проводная, так и беспроводная сеть.
Защита при помощи межсетевого экрана (DFL-260/860/1600)
Развертывание и планирование и беспроводной сети предприятия При развертывании беспроводной сети необходимо определить плотность размещения точек доступа для обеспечения беспрерывной связи при перемещении клиентов Необходимо разместить точки доступа так, чтобы: • Увеличить зону покрытия • Обеспечить качество связи и необходимую пропускную способность • Не допустить пересечения каналов точек доступа
Плотность покрытия 1. Низкая плотность: Используется для покрытия большой площади наименьшим количеством точек доступа. 1. Средняя плотность: Используется для предоставления широкой зоны действия сети и хорошей пропускной способности. Характеризуется 20% перекрытием зон обслуживания точек доступа. 3. Высокая плотность: Используется для предоставления максимальной пропускной способности. Характеризуется примерно 50% перекрытием и использованием нескольких непересекающихся каналов
Пример расположения точек доступа и использование непересекающихся каналов 1 11 1 6 1 11 Точки доступа, зоны охвата которых пересекаются, должны быть настроены на разные каналы. Но можно использовать одинаковые каналы на точках доступа с непересекающимися зонами охвата. Таким образом, можно увеличивать общее покрытие сети практически без ограничений!
Беспроводные сети с максимальной зоной обслуживания
Беспроводные сети с максимальной пропускной способностью
Оценка занятости канала Вид интерфейса утилиты Net. Stumbler
Оценка занятости канала Вид интерфейса утилиты Inssider 2. 0
При планировании беспроводной сети необходимо учитывать следующие моменты: • Расположение точек доступа зависит от необходимой площади охвата и конструкции здания. • Толстые стены, или стены с металлоконструкциями, будут блокировать сигнал сильнее, чем светопропускающие конструкции. • Количество стен и перегородок желательно свести к минимуму – каждая стена может сокращать максимальную дистанцию для передачи данных на 1 - 30 м.
• Располагайте беспроводные устройства так, чтобы условная прямая, связывающая антенны устройств, была перпендикулярна стене; в случае, если угол этой линии со стеной составляет 45°, стена толщиной в 0, 5 м по затуханию радиосигнала эквивалентна стене толщиной почти 1 метр. • Офисная мебель, кабинеты, могут образовывать “тени” в зоне охвата. • Для получения широкой зоны охвата необходима прямая видимость. • Удостоверьтесь, что антенна настроена для лучшего приема
Типичные проблемы при проектировании беспроводной сети Отношение «сигнал - шум (SNR)» - хорошее, но производительность данных - относительно низкая: • Перегруженная сеть – слишком много клиентов пытаются получить доступ к среде передачи • Электрическое устройство, генерирующее радиосигнал, расположено рядом с беспроводным клиентом • Качество связи другого клиента недостаточно хорошее и поэтому возникает много повторной передачи пакетов
Концентрация пользователей на точку доступа слишком высокая: • Разместите ближе точки доступа, чтобы распределить нагрузку • Добавьте дополнительные точки доступа к беспроводной сети Уровень сигнала низкий: • Устройства могут быть слишком далеко друг от друга • Имеется преграда между устройствами
Обзор беспроводных продуктов D-Link • Точки доступа для использования внутри помещений • Точки доступа для внешнего использования • Комплексные решения для создания беспроводных сетей • Беспроводные адаптеры • Антенны и кабельные сборки
Режимы работы точек доступа Режим точка доступа (AP) Беспроводной клиент (Client)
Режимы работы точек доступа Режим WDS: точки доступа соединяются только с другими точками доступа, но не с клиентскими адаптерами. Режим WDS+AP: точки доступа работают как с другими точками доступа, так и с клиентскими адаптерами.
Режимы работы точек доступа Режим повторитель (Repeater) Режим WISP клиент (WISP client router) Режим повторитель WISP (WISP repeater)
WISP Client Router & WISP Repeater В режиме WISP Client Router точка доступа подключается к сети WISP (Wireless ISP). В этом режиме устройство выступает роутером для проводных клиентов. В режиме WISP Repeater точка доступа работает также как в режиме WISP Cliеnt + дополнительный беспроводной сигнал для подключения беспроводных клиентов.
Точки доступа уровня SOHO (решения для дома или малого офиса) Общие характеристики • Интерфейсы устройства: Интерфейс WLAN Один порт LAN 10/100 BASE-TX Ethernet • Стандарт беспроводных сетей 802. 11 b/g/n • Диапазон частот: 2. 4 ГГц • Поддержка опций: MAC фильтр, WMM • Защита данных: WEP, WPA 2 • Настройка и управление: Web-интерфейс, SNTP, Syslog • Настройка беспроводной сети: Wi-Fi Protected Setup: PIN или PBC (Push Button Connect)
WPS – Wi-Fi Protected Setup Wi. Fi Protected Setup (WPS) является стандартом для легкой и безопасной установки беспроводной сети. С WPS беспроводная сеть конфигурируется автоматически с указанием имени сети (SSID) и шифрованием данных WPA. WPS может использоваться 2 х типов: PIN (Personal Identification Number) Method в котором ПИН должен быть взят или со стикера устройства или с WEB интерфейса устройства. Данный PIN должен быть указан в AP или клиентском устройстве WPS, чтобы соединиться. PBC (Push button configuration) Method в котором пользователь просто должен нажать на кнопку, физическую или виртуальную, на обоих устройства WPS, чтобы соединиться.
Функционал точек доступа • Скорость соединения до 150 Мбит/с (Wireless N 150) • Режимы работы: • точка доступа, • мост (клиент) • 2 порта LAN 10/100 BASE-TX MDI/MDIX DAP-1155 DAP-1350 • Скорость соединения до 300 Мбит/с (Wireless N 300) • Режимы работы: • точка доступа, • беспроводный клиент, • маршрутизатор, • порт USB 2. 0 с поддержкой технологии Share. Port™ • DHCP-сервер
Функционал точек доступа • Скорость соединения до 300 Мбит/с (Wireless N 300) • Режимы работы: • точка доступа, • беспроводный клиент, • bridge (bridge+AP) (аналог WDS (WDS+AP)), • клиент WISP, • повторитель WISP DAP-1360 • Диапазон частот: 2. 4 ГГц или 5 ГГц на выбор • Стандарт беспроводных сетей 802. 11 a/b/g/n • Скорость соединения до 300 Мбит/с (Dual Band N) • Режим работы: мост (клиент). • 4 порта LAN 10/100 BASE-TX MDI/MDIX • Qo. S на основе портов DAP-1513
Сфера применения DAP-1513
Функционал точек доступа DAP-1525 DAP-1533 • Диапазон частот: 2. 4 ГГц или 5 ГГц на выбор • Стандарт беспроводных сетей 802. 11 a/b/g/n • Скорость соединения до 300 Мбит/с (Dual Band N) • Режим работы: • точка доступа • мост (клиент). • 4 порта LAN 10/1000 BASE-T MDI/MDIX • Qo. S на основе портов • Порт USB 2. 0 с поддержкой технологии Share. Port™ • технология Smart. Beam™ • Диапазон частот: 2. 4 ГГц или 5 ГГц на выбор • Стандарт беспроводных сетей 802. 11 a/b/g/n • До 300 Мбит/с (2. 4 ГГц), до 450 Мбит/с (5 ГГц) • Режим работы: • точка доступа • мост (клиент). • 4 порта LAN 10/1000 BASE-T MDI/MDIX
Сфера применения DAP-1525/1533
Точки доступа уровня SMB • Интерфейсы устройства: Интерфейс WLAN (решения для бизнеса) Общие характеристики Один порт LAN 10/1000 BASE-T Ethernet • Стандарт беспроводных сетей 802. 11 b/g/n • Скорость соединения: до 300 Мбит/с • Диапазон частот: 2. 4 ГГц • Режимы работы: Точка доступа, WDS+AP, Client • Поддержка опций: Multi SSID, VLAN, DHCP сервер, WLAN Partition, Intrusion, MAC фильтр, IGMP Snooping, User limit, WMM, AP Array • Защита данных: WEP, 802. 1 x, WPA 2 • Настройка и управление: Web-интерфейс, Telnet, SSH, SNMP v 1/v 2, программы AP Array Tool, AP Manager II, D-View • Поддержка Po. E (Power Over Ethernet) (802. 3 af)
Технологии Multi SSID, VLAN Multi SSID: позволяет организовать несколько беспроводных сетей, средствами одной точки доступа. Vlan: позволяет разделить сеть на несколько виртуальных сетей, изолированных друг от друга.
Функционал точек доступа • Устройства аппаратной версии A (H/w ver) не поддерживают Po. E • до 4 Multi SSID, • до 4 точек в режиме WDS DAP-2310 • Вентилируемый металлический корпус для установки на стену или над подвесным потолком. • до 8 Multi SSID, • до 4 точек в режиме WDS DAP-2360
Функционал точек доступа • Диапазон частот: 2. 4 ГГц или 5 ГГц Важно: одновременно может работать только в одном диапазоне • Поддержка стандартов 802. 11 a/b/g/n • до 8 Multi SSID, • до 4 точек в режиме WDS DAP-2553 • Диапазон частот: 2. 4 ГГц или 5 ГГц Важно: одновременно может работать только в одном диапазоне • Поддержка стандартов 802. 11 a/b/g/n • до 8 Multi SSID, • до 8 точек в режиме WDS • Внутренний RADIUS сервер (PEAP), Traffic Management DAP-2590
Функционал точек доступа • Диапазон частот: 2. 4 ГГц и 5 ГГц одновременная работа в двух диапазонах • Поддержка стандартов 802. 11 a/b/g/n • до 8 Multi SSID в каждом диапазоне, • до 8 точек в режиме WDS • Внутренний RADIUS сервер (PEAP), Traffic Management • Консольный порт (RJ-45) DAP-2690
Внешние беспроводные мосты и точки доступа
Внешняя точка доступа 802. 11 b/g DAP-3220 (EOL) Характеристики ◙ ◙ ◙ ◙ Поддержка стандарта IEEE 802. 11 b/g Прочный, водонепроницаемый корпус Поддержка WMM, Multi SSID, Rogue detection, VLAN, Load balance Встроенный DHCP сервер Режимы работы: • Точка доступа • WDS+AP • Беспроводной клиент Скорость соединения до 108 Мбит/с Защита данных: WEP, WPA 2, 802. 1 x Управление: Web, Telnet, SNMP
Внешняя точка доступа DAP-3520 ◙ Внешняя двухдиапазонная точка доступа 802. 11 N • Поддержка стандартов 802. 11 a/n или g/n Совместимость • Совместима с 802. 11 a/b/g Режимы работы: • AP, • WDS, WDS with AP, • Wireless Client • WISP Client Mode Поддержка функций: WMM, Multi SSID, VLAN Управление • Поддержка Web, Telnet, SSL, SSH, D-View, APMII. • Встроенная 8/10 d. Bi секторная антенна • 802. 3 af Power over Ethernet • Защита IP 65 rated Важно: одновременно может работать только в одном стандарте
Тест пропускной способности внешних точек доступа 802. 11 g и 802. 11 n 100 m~1500 m Пропускная способность (Mbps) Расстояние
Внешние точки доступа DAP-3760/3860 Описание Внешние беспроводные точки доступа с Intel RCP технологией: DAP 3760 и DAP-3860. DAP-3760 внешний мост с одним 5 GHz радиомодулем, DAP-3860 с двумя 5 GHz радиомодулями (с агрегированием линков). Поддерживает WEP, TKIP или AES шифрование в соединении типа «мост» Встроенная направленная антенна (23 d. Bi) Характеристики Скорость передачи данных на дальние расстояния до 8 Мбит/с Скорость передачи данных на ближние расстояния до 10 Мбит/с Построение беспроводных мостов до 40 км Частотный диапазон 5400 ~ 5850 МГц Настройка и управление Управление через Web-интерфейс (Secure SSL) Интерфейс командной строки (SSH или RS-232 (9600)) SNMPv 2
Пример построения беспроводного моста на основе DAP-3760
Пример построения беспроводного моста на основе DAP-3760/3860
Тест производительности DAP-3860 Пропускная способность 20 km CSMA 9 Mbps 20 km+20 km+20 km CSMA 9 Mbps 40 km TDMA 9 Mbps 40 km+40 km TDMA 7. 9 Mbps DAP-3760 Режим 10 Mbps FCC Расстояние передачи 40 km+40 km TDMA DAP-3860 40 km DAP-3860 Расстояние: 120 км Утилита: Chariot DAP-3860 DAP-3760
Тест производительности DAP-3860 Результаты теста Каналы Tx Card 1 of DUT 1, 2 FCC 157 Tx + Rx Link Aggregation Card 2 of DUT 1, 2 165 Rx On/off 22. 88 Mbps 22. 2 Mbps 31. 69 Mbps On 14. 53 Mbps 15. 45 Mbps 15. 59 Mbps Off Расстояние: 10 км Режим: CSMA Утилита: Chariot 10 km Режим CSMA рекомендуется использовать на расстоянии менее 20 км, выберите режим TDMA, если расстояние более 20 км
Внешняя точка доступа DAP-3690 Внешняя двухдиапазонная точка доступа 802. 11 N • Поддержка стандартов 802. 11 a/n и 802. 11 g/n • 2 порта LAN 10/1000 BASE-T c поддержкой Po. E (IEEE 802. 3 at *) • консольный порт • 4 съемных антенны Режимы работы: AP, WDS+AP, Wireless Client • Multi-SSID: 16 SSID (8 на диапазон) с независимыми Qo. S и политиками безопасности, VLAN • Управление трафиком • Qo. S по SSID, по протоколу • WLAN Partition, обнаружение несанкционированных точек доступа (Rogue AP) • Управление: AP Array, APM II, D-View 6. 0, SNMP v 1/v 2/v 3, Web. UI (HTTP, HTTPS), Telnet, SSH • Класс защиты IP 67 • Температура эксплуатации от -40 °C до 60 °C ** • Одновременная работа в двух диапазонах
Коммутаторы для управления беспроводными точками доступа DWS-3000 series, DWS-4000 series • Универсальная система доступа D-Link предоставляет: Универсальная коммутация (= Беспроводной контроллер + Коммутатор уровня L 2+) Централизованное управление политикой безопасности Автораспределение каналов и питания Балансировка нагрузки AP Быстрый роуминг L 2/L 3 Управление нелегальными AP Логирование динамического состояния канала
Унифицированные коммутаторы DWS • Новейшая технология Универсальный коммутатор = беспроводный контроллер + высокоскоростная коммутационная матрица 24 гигабитных порта поддерживает стандарт 802. 11 n замена коммутаторов 10/100 с функциями управления точками доступа 10 G uplink (для DWS-3026/4026) поддержка Po. E • Легкость управления / удобство развертывания • Самовосстанавливающаяся беспроводная сеть • Возможно развертывание как средних так и крупных WLAN До 1024 туннелируемых клиентов и до 2048 нетуннелируемых клиентов на каждый коммутатор До 8000 клиентов на 4 -х коммутаторах в группе • Приложения Vo. IP Быстрый роуминг L 2/L 3 • D-Link – многие годы номер 1 в беспроводной сетях
Унифицированные точки доступа DWL-3600 AP DWL-6600 AP • Диапазон частот: 2. 4 ГГц • Диапазон частот: 2. 4 и 5 ГГц • Стандарты 802. 11 b/g/n • Стандарты 802. 11 a/b/g/n (до 300 Мбит/с) Управляемый и автономный режимы работы; Поддержка режима WDS; До 16 Multi. SSID в одном частотном диапазоне; Объединение точек доступа в кластер (до 8 ТД); LAN порт 10/1000 BASE-T; IEEE 802. 3 af (Po. E); Консольный порт (RJ-45) DWL-8600 AP • Диапазон частот: 2. 4 и 5 ГГц • Стандарты 802. 11 a/b/g/n (до 300 Мбит/с) DWL-3600/6600 AP – доступны два типа корпуса: пластиковый и plenum-rated (прошедший сертификацию UL 2043; меньше выброс вредных веществ при горении) Совместимы с управляющими коммутаторами DWS-4026, DWS-3160 -24 TC, DWS-3160 -24 PC и контроллерами DWC-1000
Унифицированные коммутаторы DWS и контроллеры DWC-1000 : 4 порта 10/1000 BASE-T; До 6/24* точек доступа DWL-x 600 AP DWS-3024/3026 : 20 портов 10/1000 BASE-T c Po. E, 4 combo SFP / 10/1000 BASE-T, два слота для установки модулей 10 GE (DWS-3026); До 48 точек доступа DWL-8500 AP/8600 AP DWS-3160 -24 TC : 20 портов 10/1000 BASE-T, 4 combo SFP/Ethernet; DWS-3160 -24 PC : 20 портов 10/1000 BASE-T c Po. E, 4 combo SFP / 10/1000 BASE-T До 12/48* точек доступа DWL-x 600 AP DWS-4026 : 20 портов 10/1000 BASE-T c Po. E, 4 combo SFP / 10/1000 BASE-T, два слота для установки модулей 10 GE; До 64 точек доступа DWL-x 600 AP * Дополнительные лицензии для увеличения количества точек доступа
Пример применения оборудования – Новое здание компании Серверы Коммутатор 3 -го уровня PC D-Link DGS-3450 x 2 D-Link DGS-3427 x 1 D-Link DWS-4024 Wi-Fi Phone D-Link DWL-8600 AP x 24 для покрытия всего здания Применение: • Пользуйтесь Wi. Fi-телефоном во всем здании Преимущества: • Прозрачный роуминг на каждом этаже и между этажами • Централизованное управление и заливка конфигурации на AP • Автоуправление питанием/каналами
Пример применения оборудования на химическом заводе Лаборатория Беспроводное оборудование DWL-8600 AP x 10 D-Link DGS-1210 -10 P (POE включено) VPN Применение: • Расширенное покрытие сети • Получение/передача данных от/к лаборатории немедленно через WLAN & VPN • Централизованное управление AP Преимущества: • Применение существующей инфраструктуры • Привлекательная по стоимости универсальная архитектура D-Link DWS-4024 (POE включено) Рабочая станция/Сервер D-Link DGS-1210 -10 P (POE включено) Штаб-квартира DWL-8600 AP x 20 DWL-8600 AP x 10 Беспроводное оборудование
Беспроводные адаптеры D-Link 802. 11
Характеристики адаптеров 802. 11 b/g/n ♦ ♦ ♦ ♦ ♦ Эффективное и экономичное решение для подключения как ноутбуков, так и рабочих станций Поддержка стандартов 802. 11 a / 802. 11 b / 802. 11 g / 802. 11 n Скорость соединения: до 300 Мбит/с (в зависимости от стандарта) Диапазон частот: 2. 4 ГГц и 5 ГГц Официально поддерживаемые ОС: 2000, XP, Vista, Win 7 Стандарт IEEE 802. 1 X для обеспечения высокого уровня безопасности Wi-Fi сертификат Утилита для настройки и оценки качества соединения Защита данных: WEP, WPA 2 - шифрование Дальность: до 30 м в помещении, до 100 м на открытом пространстве
Сравнительная таблица адаптеров Название Стандарты работы Тип шины Скорость соединения Мбит/с DWA-125 802. 11 b/g/n USB 150 DWA-126(with antenna) 802. 11 b/g/n USB 150 DWA-127 802. 11 b/g/n USB 150 DWA-140 802. 11 b/g/n USB 300 DWA-160 802. 11 a/b/g/n USB 300 DWA-525 802. 11 b/g/n PCI 150 DWA-547 802. 11 b/g/n PCI 300 DWA-548 802. 11 b/g/n PCI Express 300 DWA-566 802. 11 a/b/g/n PCI Express 300 DWA-643 802. 11 b/g/n PCMCIA Express. Card 300 DWA-645 802. 11 b/g/n PCMCIA Card. Bus 300
Антенны для беспроводных устройств Антенны используются для усиления сигнала и могут использоваться в зависимости от модели внутри или снаружи помещения. Антенны для внутриофисного использования Антенна ANT 24 -0401 Антенна ANT 24 -0501/0502 Коэффициент усиления: 2 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 50°/360° Коэффициент усиления: 5 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 32~36°/360°
Антенны для внутриофисного использования Антенна ANT 24 -0600 Антенна ANT 24 -0802/0802 С Коэффициент усиления: 6 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 80°/68° Коэффициент усиления: 8 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ) 24°/360°
Антенны для внешнего использования ANT 24 -1800 Направленная панельная антенна для внутреннего и внешнего использования, 18 d. Bi ANT 24 -1201 Направленная внешняя антенна типа YAGI, 12 d. Bi ANT 24 -1801 Направленная антенна типа Yagi 18 d. Bi ANT 24 -1202 Всенаправленная антенна для внешнего использования 12 d. Bi ANT 24 -2100 Параболическая антенна 21 d. Bi ANT 24 -0801 Антенна для внутреннего и внешнего использования, 8. 5 d. Bi
Антенны двойной поляризации Антенна ANT 24 -1600 N Антенна ANT 50 -2000 N Коэффициент усиления: 16 d. Bi (max), 11 -12 d. Bi Рабочий диапазон частот: 2. 4 -2. 5 ГГц Ширина ДН (вертик. /горизонт. ): 20 d. Bi (max), 12 -14 d. Bi Рабочий диапазон частот: 5. 15 -5. 876 ГГц Ширина ДН (вертик. /горизонт. ): 18°-25°/18°-25° 10°/10° Поляризация: линейная, вертикальная/горизонтальная Поляризация: двойная линейная, -45° и 45°
Двухдиапазонные антенны ANT 70 -0800, Всенаправленная двухдиапазонная антенна для внешнего использования, 8/10 d. Bi ANT 70 -1000, Направленная двухдиапазонная антенна для внутреннего и внешнего использования, 8/10 d. Bi ANT 70 -1400, Направленная двухдиапазонная антенна тройной поляризации для внешнего использования, 11/14 d. Bi ANT 70 -1800, Направленная двухдиапазонная антенна для внутреннего и внешнего использования, 14/18 d. Bi
Антенные кабели, кабельные сборки и переходники Кабельная сборка, 9 м ANT 24 -CB 09 N Кабельная сборка, 3 м Кабельная сборка, 6 м ANT 24 -CB 03 N ANT 24 -CB 06 N Кабель для антенны длиной 30 см с разъемами RP-N и N-типа ANT 24 -ODU 03 M (ANT 24 -ODU 1 M, ANT 24 -ODU 3 M)
Затухание, вносимое разными средами
Спасибо!
Скачать презентацию Построение беспроводных сетей на оборудовании D-Link Михаил Лесников
Wireless_01.08.12.ppt