Семейство протоколов 802 11 Изначальный 1 Мбит с

Зарегистрируйтесь, чтобы просмотреть полный документ!

Семейство протоколов 802. 11 — Изначальный 1 Мбит/с и 2 Мбит/c, 2, 4 ГГц и ИК стандарт (1997) 802. 11 a — 54 Мбит/c, 5 ГГц стандарт (1999, выход продуктов в 2001) 802. 11 ac — Новый, разрабатываемый IEEE стандарт. Скорости передачи данных до 1. 3 Гбит/c, энергопотребление по сравнению с 802. 11 n снижено до 6 раз. Обратная совместимость с 802. 11 a/b/g/n. Финальная версия стандарта ожидается к концу 2012 года, а устройства, реализующие новый стандарт уже представлены. 802. 11 ad — Модификация стандарта 802. 11 ac, работающая в диапазоне 60 Ghz. 802. 11 b — Улучшения к 802. 11 для поддержки 5, 5 и 11 Мбит/с (1999) 802. 11 c — Процедуры операций с мостами; включен в стандарт IEEE 802. 1 D (2001) 802. 11 d — Интернациональные роуминговые расширения (2001) 802. 11 e — Улучшения: Qo. S, включение packet bursting (2005) 802. 11 F — Inter-Access Point Protocol (2003) 802. 11 g — 54 Мбит/c, 2, 4 ГГц стандарт (обратная совместимость с b) (2003) 802. 11 h — Распределенный по спектру 802. 11 a (5 GHz) для совместимости в Европе (2004) 802. 11 i — Улучшенная безопасность (2004) 802. 11 j — Расширения для Японии версия 802. 11 a (2004) 802. 11 k — Улучшения измерения радио ресурсов 802. 11 l — Зарезервирован 802. 11 n — Увеличение скорости передачи данных (600 Мбит/c). 2, 4 -2, 5 или 5 ГГц. Обратная совместимость с 802. 11 a/b/g. (сентябрь 2009) 802. 11 o — Зарезервирован 802. 11 p — WAVE — Wireless Access for the Vehicular Environment (Беспроводной Доступ для Транспортной Среды, такой как машины скорой помощи или пассажирский транспорт) 802. 11 q — Зарезервирован, иногда его путают с 802. 1 Q 802. 11 r — Быстрый роуминг 802. 11 T — Wireless Performance Prediction (WPP, Предсказание Производительности Беспроводного Оборудования) — методы тестов и измерений 802. 11 v — Управление беспроводными сетями 802. 11 x — Зарезервирован и не будет использоваться. Не нужно путать со стандартом контроля доступа IEEE 802. 1 X 802. 11 y — Дополнительный стандарт связи, работающий на частотах 3, 65 -3, 70 ГГц. Обеспечивает скорость до 54 Мb/с на расстоянии до 5000 м на открытом пространстве.

Стандарт беспроводных сетей - IEEE 802. 11 b Ø Стандарт, совместим с предыдущим стандартом IEEE 802. 11 Ø Работает на частоте 2, 4 ГГц Ø Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS Direct Sequence Spread Spectrum) Ø Поддерживает скорость передачи 1, 2, 5. 5, 11 Мбит/с, автоматический или фиксированный выбор скорости Ø Защита данных при помощи шифрования WEP

Стандарты беспроводных сетей - IEEE 802. 11 g/n Ø Стандарты, совместимы с предыдущими стандартами IEEE 802. 11 и 802. 11 b Ø Работают на частоте 2, 4 ГГц (802. 11 n - с устройствами 802. 11 a работают в диапазоне 5 ГГц). Ø Используется два метода: прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) и мультиплексирования с ортогональным делением частот (OFDM) Ø Поддерживают скорости передачи до 54 Мбит/с (802. 11 g) и до 600 Мбит/с (802. 11 n) , автоматический или фиксированный выбор скорости Ø Защита данных при помощи шифрования WEP

Стандарты беспроводных сетей - IEEE 802. 11 a Ø Более сложная передовая технология позволяет добиться более высокой скорости передачи данных до 54 Мбит/с Ø Работает на более свободном диапазоне частот 5 ГГц Ø Используется метод мультиплексирования с ортогональным делением частот (OFDM) OFDM (Orthogonal frequency-division multiplexing) Ø Защита данных при помощи шифрования WEP

Режимы работы беспроводных сетей • Ad Hoc режим • 802. 11 Ad Hoc режим • Инфраструктурный режим BSS и ESS (Basic Service Set & Extended Service Set ) • Беспроводный мост

Режимы работы беспроводных сетей Ad Hoc режим: одноранговое взаимодействие по типу «точка-точка» , компьютеры взаимодействуют напрямую без применения точек доступа 802. 11 Ad Hoc режим: одноранговое взаимодействие в режиме совместимости с более ранним стандартом 802. 11

Режимы работы беспроводных сетей адаптер Инфраструктурный режим: точки доступа обеспечивают связь клиентских компьютеров. Точку доступа можно рассматривать как беспроводной концентратор.

Режимы работы беспроводных сетей Существуют два режима взаимодействия с точками доступа — BSS и ESS. В режиме BSS все станции связываются между собой только через точку доступа, которая может выполнять роль моста к внешней сети. В расширенном режиме ESS существует инфраструктура нескольких сетей BSS, причем сами точки доступа взаимодействуют друг с другом, что позволяет передавать трафик от одной BSS к другой. Между собой точки доступа соединяются с помощью либо сегментов кабельной сети, либо радиомостов.

Режимы работы беспроводных сетей Беспроводный мост: используется для объединения двух или более проводных LAN, находящихся на расстоянии до 25 км. Беспроводная сеть «точка-точка» DWL-1500 Беспроводная сеть «точка-много точек» DWL-1800 B DWL-1500 DWL-1800 R Прим. Оборудование D-Link DWL-1800 R

Частоты каналов США 2. 412 - 2. 462 GHz в 11 каналах Европа 2. 412 - 2. 472 GHz в 13 каналах, 100 m. W Max Франция 2. 457 - 2. 472 GHz в 4 каналах Япония 2. 412 - 2. 484 GHz в 14 -ти каналах Ширина канала 22 MHz для DSSS

Количество каналов для каждой страны Страна Диапазон частот Число каналов Россия 2. 412 - 2. 472 ГГц 13 Европа (за исключением Франции и Испании) 2. 412 - 2. 472 ГГц 13 Франция и Испания 2. 457 - 2. 472 ГГц 4 США и Канада 2. 412 - 2. 462 ГГц 11 Япония 2. 412 - 2. 484 ГГц 14 Корея 2. 412 - 2. 472 ГГц 13 Чили 2. 412 - 2. 472 ГГц 13 Австралия 2. 412 - 2. 472 ГГц 13 Южная Африка 2. 412 - 2. 472 ГГц 13 Юго-Восточная Азия (включая Сингапур, Малайзию, Таиланд) 2. 412 - 2. 472 ГГц 13

Частоты каналов Канал Частота 1 2, 412 ГГц 2 2, 417 ГГц 3 2, 422 ГГц 4 2, 427 ГГц 5 2, 432 ГГц 6 2, 437 ГГц 7 2, 442 ГГц 8 2, 447 ГГц 9 2, 452 ГГц 10 2, 457 ГГц 11 2, 462 ГГц 12 2, 467 ГГц 13 2, 472 ГГц Каждый канал занимает частотный диапазон в 22 МГц. Например, канал 1 работает в диапазоне от 2, 401 ГГц до 2, 423 ГГц, т. е 2, 412 ГГц 11 МГц.

Для увеличения пропускной способности, каналы не должны перекрываться. В полосе пропускания систем, соответствующих 802. 11 b, доступны только 3 канала 2. 4000 ГГц Ch. 1 Ch. 6 Ch. 11 2. 4835 ГГц

Пример расположения точек доступа и настройки каналов 1 1 11 6 1 11

Качество канала связи Измеряется отношением Сигнал/Шум (SNR) Высокий уровень сигнала при малых шумах предоставляет наилучший канал связи Прямая линия Угол в 45 градусов 0, 5 м Около 1 м 45 ° стена

Обработка коллизий в беспроводных сетях Беспроводной адаптер не может обнаружить коллизию в ходе передачи пакета, т. к. метод обнаружения коллизий CSMA/CD не может работать в беспроводной сети. Поэтому для обнаружения коллизий и потери пакета используется метод CSMA/CA с квитированием – на каждый пакет ожидается подтверждение доставки, если такой пакет не пришел – значит произошла коллизия и пакет передается повторно

Проблема, называемая “скрытый узел” Например: компьютеры A и B видят точку доступа, но не видят друга при слабом сигнале. Задача состоит в том, чтобы предотвратить коллизию при одновременной передачи данных точке доступа обоими узлами A B Точка доступа

Алгоритм CSMA/CA • Перед отправкой пакета сданными узел A посылает точке доступа пакет Ready-to-send (RTS), который содержит поле с указанием времени занятия канала • Если принимающий узел «слышит» этот пакет, он отвечает пакетом Clear-to-send (CTS) и устанавливает свой Network Allocation Vector ( NAV ) • После этого начинается передача данных и т. о. исключается коллизия • Но компьютер B может не слышать этот кадр из-за слабого сигнала • Точка доступа посылает CTS-кадр, содержащий поле резервирования (занятия канала) • Компьютер B «слышит» этот кадр и перестраивает свой NAV • Итак, коллизий не произошло

RTS/CTS схема построения протокола

схема построения протокола Frame Bursting стандартный режим 802. 11 a/b/g задействование Frame Bursting (802. 11 e)

На MAC - уровне протокола 802. 11 определяются два типа коллективного доступа к среде передачи данных: функция распределенной координации ( DCF) и функция централизованной координации (PCF). Передача данных с использованием функции распределенной координации (DCF) основана на методе коллективного доступа с обнаружением несущей и механизмом избежания коллизий (CSMA/CA). При такой организации каждый узел, прежде чем начать передачу, «прослушивает» среду, пытаясь обнаружить несущий сигнал, и только при условии, что среда свободна, может начать передачу данных.

Узел сети, убедившись, что среда свободна, прежде чем начать передачу, выжидает в течение определенного промежутка времени. Этот промежуток является случайным и складывается из двух составляющих: обязательного промежутка DIFS и выбираемого случайным образом промежутка обратного отсчета (backoff time). В результате каждый узел сети перед началом передачи выжидает в течение случайного промежутка времени, что, естественно, значительно снижает вероятность возникновения коллизий, поскольку вероятность того, что два узла сети будут выжидать в течение одного и того же промежутка времени, чрезвычайно мала.

Для того чтобы гарантировать всем узлам сети равноправный доступ к среде передачи данных, необходимо соответствующим образом определить алгоритм выбора длительности промежутка обратного отсчета (backoff time). Промежуток обратного отсчета хотя и является случайным, но в то же время определяется на основании множества некоторых дискретных промежутков времени, то есть, равен целому числу элементарных временных промежутков, называемых тайм - слотами (Slot. Time). Для выбора промежутка обратного отсчета каждый узел сети формирует так называемое окно конкурентного доступа CW(Contention Window), использующееся для определения количества тайм - слотов, в течение которых станция выжидала передачей.

Фактически окно CW – это диапазон для выбора количества тайм - слотов, причем минимальной размер окна определяется в 31 тайм - слот, а максимальный размер — в 1023 тайм - слота. Промежуток обратного отсчета определяется как количество тайм - слотов, определяемое исходя из размера окна CW:

Когда узел сети пытается получить доступ к среде передачи данных, то после обязательного промежутка ожидания DIFS запускается процедура обратного отсчета, то есть включается обратный отсчетчика тайм - слотов начиная от выбранного значения окна CW. Если в течение всего промежутка ожидания среда оставалась свободной (счетчик обратного отсчета равен нулю), то узел начинает передачу. После успешной передачи окно CW формируется вновь. Если же за время ожидания передачу начал другой узел сети, то значение счетчика обратного отсчет останавливается и передача данных откладывается.

После того как среда станет свободной, данный узел снова начинает процедуру обратного отсчета, но уже с меньшим размером окна CW, определяемого предыдущим значением счетчика обратного отсчета и соответственно с меньшим значением времени ожидания. При этом очевидно, что чем большее число раз узел откладывает передачу по причине занятости среды, тем выше вероятность того, что в следующий раз он получит доступ к среде передачи данных (рис. 1).

Рис. 1. Реализация равноправного доступа к среде передачи данных в методе DCF

Рассмотренный алгоритм реализации коллективного доступа к среде передачи данных гарантирует равноправный доступ всех узлов сети к среде. Однако при таком подходе вероятность возникновения коллизий хотя и мала, но все-таки существует. Понятно, что снизить вероятность возникновения коллизий можно путем увеличения максимального размера формируемого окна CW. В то же время это увеличит времена задержек при передачи и тем самым снизит производительность сети. Поэтому в методе DCF для минимизации коллизий используется следующий алгоритм.

После каждого успешного приема кадра принимающая сторона через короткий промежуток SIFS (Short Interframe Space) подтверждает успешный прием, посылая ответную квитанцию – кадр ACK (ACKnowledgement) (рис. 2). Если в процессе передачи данных возникла коллизия, то передающая сторона не получает кадр ACK об успешном приеме. В этом случае размер CW - окна для передающего узла увеличивается почти вдвое. Так, если для первой передачи размер окна равен 31 слоту, то для второй попытки передачи он уже составляет 63 слота, для третьей – 127 слотов, для четвертой – 255, для пятой – 511, а для всех последующих – 1023 слота.

Рис. 1. Кадры квитанции, отсылаемые в случае успешной передачи данных

То есть для каждой i - ой передачи (если все предыдущие оказались безуспешными) размер CW окна увеличивается по следующему правилу: Таким образом, увеличение размера окна происходит динамически по мере роста числа коллизий, что позволяет, с одной стороны, уменьшить временные задержки и, с другой стороны, снизить вероятность возникновения коллизий.

Рассмотренный механизм регламентирования коллективного доступа к среде передачи данных имеет одно узкое место — так называемую проблему скрытых узлов. Из-за наличия естественных препятствий возможна ситуация, когда два узла сети не могут «слышать» друга напрямую. Такие узлы называют скрытыми. Для того чтобы разрешить проблему скрытых узлов, функция DCF опционально предусматривает возможность использования алгоритма RTS/CTS. В соответствии c алгоритмом RTS/CTS каждый узел сети, перед тем как послать данные в «эфир» , сначала отправляет специальное короткое сообщение, которое называется RTS (Ready To Send) и означает готовность данного узла к отправке данных.

Такое RTS - сообщение содержит информацию о продолжительности предстоящей передачи и об адресате и доступно всем узлам в сети (если только они не скрыты от отправителя). Это позволяет другим узлам задержать передачу на время, равное объявленной длительности сообщения. Приемная станция, получив сигнал RTS, отвечает посылкой сигнала CTS (Clear To Send), свидетельствующего о готовности станции к приему информации. После этого передающая станция посылает пакет данных, а приемная станция должна передать кадр ACK, подтверждающий безошибочный прием. Последовательность отправки кадров между двумя узлами сети показана на рис. 2.

Рис. 2. Взаимодействие между двумя узлами сети в соответствии с алгоритмом RTS/CTS

Теперь рассмотрим ситуацию, когда сеть состоит из четырех узлов: A, B, C и D (рис. 3). Предположим, что узел C находится в зоне досягаемости только узла A, узел A находится в зоне досягаемости узлов C и B, узел B находится в зоне досягаемости узлов A и D, а узел D находится в зоне досягаемости только узла B. То есть в такой сети имеются скрытые узлы: узел C скрыт от узлов B и D, узел A скрыт от узла D. В подобной сети алгоритм RTS/CTS позволяет справиться с проблемой возникновения коллизий, которая не решается посредством рассмотренного базового способа организации коллективного доступа в DCF.

Рис. 3. Решение проблемы скрытых узлов в алгоритме RTS/CTS

Действительно, пусть узел A пытается передать данные узлу B. Для этого он посылает сигнал RTS, который, помимо узла B, получает также узел C, но не получает узел D. Узел C, получив данный сигнал, блокируется, то есть приостанавливает попытки передавать сигнал до момента окончания передачи между узлами A и B. Узел B, в ответ на полученный сигнал RTS, посылает кадр CTS, который получают узлы A и D. Узел D, получив данный сигнал, также блокируется на время передачи между узлами A и B. У алгоритма RTS/CTS имеются недостатки. В некоторых ситуациях возможно такое явление, как распространение эффекта ложных блокировок узлов, что в конечном счете может привести к блокировке в сети (рис. 4).

Рис. 4. Возникновение ложных блокировок узлов сети

Пусть узел B пытается передать данные узлу A, посылая ему кадр RTS. Поскольку этот кадр получает также и узел C, то он блокируется на время передачи между узлами A и B. Узел D, пытаясь передать данные узлу C, посылает кадр RTS, но поскольку узел C заблокирован, то он не получает ответа и начинает процедуру обратного отсчета с увеличенным размером окна. В то же время кадр RTS, посланный узлом D, получает и узел E, который, ложно предполагая, что за этим последует сеанс передачи данных от узла D к узлу С, блокируется. Однако это ложная блокировка, поскольку реально между узлами D и C передачи нет. Более того, если узел F попытается передать данные ложно заблокированному узлу E и пошлет свой кадр RTS, то он ложно заблокирует узел G.

Описанное явление ложной блокировки узлов может приводить к кратковременной блокировке всей сети. Максимальная длина кадра данных 802. 11 равна 2346 байт, длина RTS - кадра - 20 байт, CTS - кадра - 14 байт. Так как RTS - и CTS - кадры гораздо короче, чем кадр данных, потери данных в результате коллизии RTS - или CTS - кадров гораздо меньше, чем при коллизии кадров данных. Процедура обмена RTS - и CTS - кадрами не обязательна. От нее можно отказаться при небольшой нагрузке сети, поскольку в такой ситуации коллизии случаются редко, а значит, не стоит тратить дополнительное время на выполнение процедуры обмена RTS - и CTS -кадрами.

Механизм распределенной координации DCF является базовым для протоколов 802. 11 и может использоваться как в беспроводных сетях, функционирующих в режиме Ad Hoc, так и в сетях, функционирующих в режиме Infrastructure, то есть в сетях, инфраструктура которых включает точку доступа. Однако для сетей в режиме Infrastructure более естественным является несколько иной механизм регламентирования коллективного доступа, известный как функция централизованной координации PCF (Point Coordination Function). Отметим, что механизм PCF применяется только в сетях с точкой доступа.

В случае использования механизма PCF один из узлов сети (точка доступа) является центральным и называется центром координации РС (Point Coordinator). На центр координации возлагается задача управления коллективным доступом всех остальных узлов сети к среде передачи данных на основе определенного алгоритма опроса или исходя из приоритетов узлов сети. То есть центр координации опрашивает все узлы сети, внесенные в его список, и на основании этого опроса организует передачу данных между всеми узлами сети. Важно, что такой подход полностью исключает конкурирующий доступ к среде, как в случае механизма DCF, и делает невозможным возникновение коллизий, а для зависимых от времени приложений гарантирует приоритетный доступ к среде.

Таким образом, PCF может использоваться для организации приоритетного доступа к среде передачи данных. Функция централизованной координации не отрицает функцию распределенной координации, а скорее, дополняет ее, накладываясь поверх. Фактически в сетях с механизмом PCF реализуется как механизм PCF, так и традиционный механизм DCF. В течение определенного промежутка времени реализуется механизм PCF, затем – DCF, а потом все повторяется заново. Для того чтобы иметь возможность чередовать режимы PCF и DCF, необходимо, чтобы точка доступа, выполняющая функции центра координации и реализующая режим PCF, имела бы приоритетный доступ к среде передачи данных.

Это можно сделать, если использовать конкурентный доступ к среде передачи данных (как и в методе DCF), но для центра координации разрешить использовать промежуток ожидания, меньший DIFS. В этом случае если центр координации пытается получить доступ к среде, то он ожидает (как и все остальные узлы сети) окончания текущей передачи и, поскольку для него определяется минимальный режим ожидания после обнаружения «тишины» в эфире, первым получает доступ к среде. Промежуток ожидания, определяемый для центра координации, называется PIFS (PCF Interframe Space), причем SIFS<PIFS<DIFS.

Режимы DCF и PCF объединяются в так называемом суперфрейме, который образуется из промежутка бесконкурентного доступа к среде, называемого CFP (Contention - Free Period), и следующего за ним промежутка конкурентного доступа к среде CP (Contention Period) (рис. 5). Суперфрейм начинается с кадра - маячка (beacon), получив который все узлы сети приостанавливают попытки передавать данные на время, определяемое периодом CFP. Кадры маячки несут служебную информацию о продолжительности CFP - промежутка и позволяют синхронизировать работу всех узлов сети. Во время режима PCF точка доступа опрашивает все узлы сети о кадрах, которые стоят в очереди на передачу, посылая им служебные кадры CF_POLL.

Рис. 5. Объединение режимов PCF и DCF в одном суперфрейме

Опрашиваемые узлы в ответ на получение кадров CF_POLL посылают подтверждение СF_ACK. Если подтверждения не получено, то точка доступа переходит к опросу следующего узла. Кроме того, чтобы иметь возможность организовать передачу данных между всеми узлами сети, точка доступа может передавать кадр данных (DATA) и совмещать кадр опроса с передачей данных (кадр DATA+CF_POLL). Аналогично узлы сети могут совмещать кадры подтверждения с передачей данных DATA + CF_ACK (рис. 6). Допускаются следующие типы кадров во время режима PCF:

Рис. 6. Организация передачи данных между узлами сети в режиме PCF

• DATA – кадр данных; • CF_ACK – кадр подтверждения; • CF_POLL – кадр опроса; • DATA + CF_ACK – комбинированный кадр данных и подтверждения; • DATA + CF_POLL – комбинированный кадр данных и опроса; • DATA + CF_ACK + CF_POLL — комбинированный кадр данных, подтверждения и опроса; • CF_ACK + CF_POLL – комбинированный кадр подтверждения и опроса.

Роуминг в беспроводных сетях Поскольку клиенты перемещаются в зоне действия от одной точки доступа к другой, роуминг позволяет не терять соединение, а передавать его между точками доступа. Для этого точки доступа нужно подключить к проводной сети

• Сигнал-маяк - “Beacon” посылается точкой доступа каждые 100 миллисекунд • Клиенты используют этот маяк для оценки качества связи • Клиенты тоже могут посылать маяк, или пробный запрос • Точка доступа ответит или пошлет маяк

• Основываясь на качестве связи, клиент примет решение, с какой точкой доступа работать. • Если он перемещается между ТД, то новая ТД информирует старую через проводное соединение о переустановленном соединении клиента в сети. • Т. о. , при правильном размещении точек доступа на территории предприятия пользователи смогут перемещаться по ней без потери доступа к сети

• Протокол роуминга не включен в 802. 11, это нужно учитывать при развертывании беспроводной сети • Inter Access Point Protocol (IAPP) - это попытка стандартизовать протокол роуминга • Поэтому, роуминг лучше организовывать на продуктах одного поставщика.

ФОРМАТ КАДРА MAC IEEE 802. 11 • Управление кадром. Указывается тип кадра и предоставляется управляющая информация. • Идентификатор длительности/соединения. Если используется поле длительности, указывается время (в микросекундах), на которое требуется выделить канал для успешной передачи кадра MAC. В некоторых кадрах управления в этом поле указывается идентификатор соединения. • Адреса. Число и значение полей адреса зависит от контекста. Возможны следующие типы адреса: источника, назначения, передающей станции, принимающей станции. • Управление очередностью. Содержит 4 - битовое подполе номера фрагмента, используемое для фрагментации и повторной сборки, и 12 - битовый порядковый номер, используемый для нумерации кадров, передаваемых между приемником и передатчиком. • Тело кадра. Содержит модуль данных протокола LLC или управляющую информацию MAC. • Контрольная последовательность кадра. 32 - битовая проверка четности с избыточностью. Приведенная общая структура применяется для информационных и управляющих кадров, хотя могут использоваться не все поля. Максимальная длина кадра данных 802. 11 равна 2346 байт, длина RTS - кадра - 20 байт, CTS - кадра - 14 байт.

Параметры настройки беспроводных сетей Имя сети – ESSID (Extended Service Set ID) • Каждая Точка Доступа должна быть сконфигурирована с уникальным ID • Защищенный доступ позволяет доступ к сети только клиентам с правильным ID • Если к одной подсети подключены несколько точек доступа – им нужно присвоить один и тот же ESSID

Контроль доступа По имени сети: Вы можете использовать уникальный ESSID во избежание несанкционированного доступа в Вашу беспроводную сеть По MAC-адресу: Вы можете задать на точке доступа список MAC–адресов, котором Вы хотите разрешить авторизацию в Вашей группе в сети на Вашей точке доступа.

Шифрование Вы можете включить на всех беспроводных устройствах шифрование всего трафика для предотвращения несанкционированного доступа к передаваемой информации. Шифрование использует RC 4 алгоритм, принятый в IEEE 802. 11 как WEP (Wired Equivalent Privacy) стандарт. WEP: доступно шифрование 64 и 128 bit. • 64 bit WEP и 40 bit WEP – синонимы, поскольку и • 40 bit (10 шестнадцатеричных символов) «секретный ключ" (устанавливается пользователем), и 24 bit - «инициализационный вектор" (не зависит от пользователя).

Шифрование WPA и WPA 2 (Wi-Fi Protected Access) WPA: • усовершенствованная схема шифрования RC 4 (длина ключа увеличена с 40 до 128 бит) • обязательная аутентификация с использованием EAP (Extensible Authentication Protocol). WPA 2: доступно шифрование в соответствии со стандартом AES (Advanced Encryption Standard, усовершенствованный стандарт шифрования)

IEEE 802. 1 x, WPA, EAP, RADIUS Рабочая станция (Клиент) Сервер RADIUS (Сервер аутентификации) Точка доступа (Аутентификатор) EAPOL-Start EAP-Request/Identity EAP-Response/Identity RADIUS Access-Request EAP-Request/OTP RADIUS Access-Challenge EAP-Response/OTP RADIUS Access-Request EAP-Success RADIUS Access-Accept Порт авторизован EAPOL-Logoff RADIUS Account-Stop RADIUS Ack Порт не авторизован * OTP (One-Time-Password)

Дополнительная безопасность вашей беспроводной сети • Для дополнительной безопасности вы можете настроить VPN поверх вашей беспроводной сети. Аутентификация пользователей и шифрование трафика средствами VPN обеспечивает надежную защиту • В настоящее время ведутся работы по принятию нового стандарта безопасности IEEE 802. 1 x, который ориентирован на все виды сетей доступа, соответствующие стандартам IEEE. Данная система предназначена для совместной работы EAP (Extensive Authentication Protocol) и RADIUS

Управление питанием Поскольку большинство беспроводных устройств работают на батареях, некоторое управление питанием необходимо. 802. 11 устройства имеют 2 режима: Нормальный и Сохранения энергии с пробуждением. • CAM устройства всегда готовы к работе и принимают пакеты • PSP устройства оповещают Точку Доступа, перед тем, как «заснуть» , и затем периодически «просыпаются» для проверки сигнала-маяка, что для них есть пакеты

Скачать презентацию Семейство протоколов 802 11 Изначальный 1 Мбит с

WiFi-my.ppt

Количество слайдов: 62