Vybudovanie siete WiFi v malej kancelárii alebo domácnosti. Ako vytvoriť a nakonfigurovať domácu sieť WiFi

Poloha vášho bezdrôtového prístupového bodu je kľúčovou úlohou, od ktorej riešenia závisí kvalita pokrytia signálom vášho územia.

Váš bezdrôtový prístupový bod a smerovač sú vo väčšine prípadov kombinované v jednom zariadení. Ak chcete dosiahnuť najlepšie výsledky, nainštalujte bezdrôtový prístupový bod čo najbližšie k stredu svojej kancelárie alebo domova. Čím menej stien, podláh a ďalších prekážok medzi bodom a klientským zariadením bude, tým lepšie. Prekážky, ako sú hlavné steny, veľké domáce spotrebiče, kovové skrinky - to všetko bráni šíreniu bezdrôtového signálu.

Skúste malý prieskum vesmíru a zistite, ktoré kanály Wi-Fi sa momentálne používajú. Na túto úlohu existuje množstvo bezplatných programov, ako napríklad Wi-Fi Channel Scanner pre Windows, WiFi Explorer pre Mac alebo Wi-Fi Scaner pre váš smartphone alebo tablet Android.
Vyberte najmenej preťažený kanál, aby ste dosiahli najlepší bezdrôtový výkon. Je vhodné vykonávať pravidelnú analýzu životného prostredia a používať „neobývaný“ kanál.

Dávajte si pozor na frekvenčný rozsah 5 GHz, ktorý je väčšinou zadarmo.

Ak všetky vaše zariadenia podporujú 5 GHz, je to najlepšie pásmo, ktoré môžete použiť na streamovanie.

Výrobca smerovača pravidelne vydáva nové verzie firmvéru, ktoré môžu zlepšiť zabezpečenie smerovača a zrýchliť jeho chod. Stanovte si mesačný postup na webovej stránke výrobcu smerovača, aby ste skontrolovali nové verzie softvéru. Smerovače majú spravidla v používateľskom rozhraní smerovača mechanizmus automatickej aktualizácie.

Pri aktualizácii firmvéru postupujte podľa pokynov výrobcu.

Pripojenie k sieti má dve strany: hostiteľ (smerovač alebo bezdrôtový prístupový bod) a klient (adaptér v počítači alebo iných zariadeniach Wi-Fi).
Výrobcovia adaptérov Wi-Fi tiež vydávajú aktualizácie ovládačov a firmvéru, rovnako ako výrobcovia smerovačov. Preto by sa pri aktualizácii softvéru mali brať do úvahy všetci klienti Wi-Fi.

Niektoré smerovače podporujú alternatívny firmvér. To znamená firmvér tretích strán. Napríklad „firmvér od spoločnosti Oleg“ je najznámejším príkladom firmvéru tretích strán pre produkty Asus. Tento firmvér získal zaslúženú popularitu vďaka prítomnosti funkcií, ktoré nie sú k dispozícii v proprietárnej implementácii.
Ak pôjdete touto cestou, musíte pochopiť, že strácate technickú podporu od výrobcu, pretože ste produkt radikálne zmenili.
V prípade potreby však môžete továrenský firmvér vrátiť bez väčších ťažkostí.

Tip 6. Použite svoj starý smerovač Wi-Fi ako prístupový bod alebo opakovač.

Takmer každý starý smerovač môže byť nakonfigurovaný tak, aby fungoval ako bezdrôtový prístupový bod. Prečítajte si návod na obsluhu alebo vstúpte do ponuky nastavení smerovača a zistite, ako povoliť tento režim na vašom konkrétnom zariadení.
Najlepším spôsobom, ako rozšíriť súčasnú sieť Wi-Fi, je viesť sieťový kábel zo smerovača do umiestnenia dodatočného prístupového bodu.

Tip 7. Na umiestnenie Wi-Fi adaptérov USB použite ďalšie spôsoby.

Niektoré adaptéry USB Wi-Fi sa dodávajú s rozširujúcou základňou, ktorá vám umožňuje zmeniť umiestnenie a orientáciu adaptéra, čo je obzvlášť užitočné pri stolných počítačoch, kde môže byť adaptér zakrytý monitorom alebo „otočený“ k stene. Pri absencii základne je ľahké ho kúpiť kvôli univerzálnosti USB. Môže to byť napríklad USB rozbočovač alebo semi-ridgid USB kábel s konektormi male-female.

V každom prípade vám toto riešenie umožní umiestniť Wi-Fi USB adaptér vyššie a ďalej od predmetov, ktoré sa môžu nachádzať v ceste bezdrôtového signálu z adaptéra do prístupového bodu.

Tip 8. Pre smerovač Wi-Fi použite ďalšie antény.

Ak má váš router aktualizovateľné antény, napríklad sériu ASUS RT alebo nový Linksys WRT1900AC, môžete skúsiť vymeniť OEM antény za model s vyšším ziskom.
Táto rada však neplatí, ak váš prístupový bod používa interné antény, pokiaľ nie ste priatelia s spájkovačkou. Nezabudnite ani na klientov Wi-Fi, ktorých výkon ovplyvňuje aj kvalitu pripojenia.

Pred rozhodnutím o výmene bezdrôtového smerovača by ste mali zvážiť inštaláciu bezdrôtového predlžovača dosahu. Toto je lacné riešenie, ktoré má svoje výhody a nevýhody.
Bezdrôtový predlžovač dosahu prijíma signál z bezdrôtového prístupového bodu a opätovne ho vysiela, aby sa zvýšilo pokrytie siete. V niektorých prípadoch je to jediný spôsob, ako poskytovať komunikáciu pre mobilné zariadenia, ktorých výkon rádiovej jednotky nie je porovnateľný s výkonom nainštalovaným v počítači. Navyše pomocou extenderu môžete segmentovať svoju sieť a získať tak kanál s vysokou šírkou pásma.

Nakoniec najdrahším, ale aj najradikálnejším spôsobom zvýšenia šírky pásma a pokrytia siete je nákup najnovšieho smerovača Wi-Fi alebo prístupového bodu s podporou 802.11ac. Aj keď nie všetky vaše počítače a mobilné zariadenia podporujú nový protokol prenosu údajov, výkon sa vám predsa len zvýši. Napríklad Asus RT-AC87U (RT-AC87R) podporuje rýchlosť pripojenia až 1 300 Mbps v pásme 5 GHz. To je možné použitím štyroch kanálov namiesto dvoch a nových kódovacích schém. Výkonný hardvér poskytuje znateľnú výhodu vo väčšine testov, vrátane smerovania, servera VPN a externého disku. A s vydaním nového firmvéru sa očakáva podpora funkcie MU-MIMO, ktorá môže zlepšiť výkon, keď je spustených viac klientov súčasne.

Výmena hlavného „sólistu“ vašej bezdrôtovej siete nie je spojená len s finančnými nákladmi, ale aj s potrebou nakonfigurovať samotné zariadenie a vykonať zmeny v registračných informáciách všetkých sieťových klientov. Ale ak máte štyri alebo päť rokov starý router 2,4 802.11n, určite by ste mali zvážiť prechod na sieť 802.11ac. Táto trieda zariadení ponúka úžasnú šírku pásma a dosah.

V modernom svete sa internet používa na prácu, voľný čas a vzdelávanie. To znamená, že k nemu potrebuje prístup obrovské množstvo ľudí. A v mestách, kde väčšina populácie žije v bytových domoch, nie sú problémy s prístupom do siete. Čo však ľudia žijúci v prímestských komunitách alebo v súkromnom sektore? Existuje niekoľko možností:

• Využívanie prístupu 3G poskytovaného mobilnými operátormi;
• Vybudovanie siete Wi-Fi poskytujúcej široké vysokorýchlostné pokrytie.

Poviem vám viac o druhej možnosti.

Čo je potrebné na vybudovanie takejto siete?

1. Prvá a najdôležitejšia vec je získať licencie:
   • Licencia udeľujúca právo vykonávať činnosti operátora
   • Licencie na používanie rádiofrekvenčného zdroja na Ukrajine
2. Zabezpečte prepravu na vašu základňovú stanicu (ďalej BS):
   • Optický prenos
   • Rádiový prenos
3. Vybudujte BS
4. Teraz môžete začať spájať klientov.

Licencie

Nebudem sa pozastavovať nad licenciami udeľujúcimi právo vykonávať činnosť operátora - je to univerzálne pre každého.

Ale tá druhá je pre nás zaujímavejšia. Existujú dva typy takýchto licencií - národné a regionálne. Národné udeľuje právo používať rádiofrekvenčný zdroj na celom území Ukrajiny. Regionálny sa vydáva na budovanie BS v teréne.

Na získanie regionálnej licencie je potrebné podať žiadosť na Ukrchastotnadzor (UCHN). Špecialisti UCHN prídu na miesto, skenujú rozsah a vyberajú frekvencie v požadovanom rozsahu.

Budovanie BS

Najprv musíte určiť miesto, kde bude BS nainštalovaný. Často sú to staré kotolne vo vidieckych školách. Zariadenie je inštalované v hornej časti potrubia. Ďalej sa podľa toho, ako sa budú klienti nachádzať, rozhodne, koľko sektorov je potrebných a ako budú nainštalované. Sú možné napríklad tieto možnosti:

• BS je inštalovaný v strede oblasti, na ktorej je sieť budovaná. Ide o bežnú možnosť budovania sietí v dedinách.

• BS je inštalovaný mimo oblasti, na ktorej je sieť budovaná. Napríklad vo výškach za poskytovanie internetu v súkromnom sektore veľkého mesta.

Príklad zariadenia inštalovaného na potrubí:

Zariadenie je navyše možné nainštalovať do dvora na stožiare na mieru. Napríklad tie, ktoré používajú rádioamatéri:

Príklad stránky so stavom sektora Rocket M2:

Na BS je tiež zvyčajne nainštalovaný smerovač alebo inteligentný prepínač v závislosti od topológie poskytovateľa. Najľahšou možnosťou je však nainštalovať smerovač a nakonfigurovať na ňom NAT. Mikrotik RB750UP a RB450 sa ukázali dobre. V prípade UP môže poháňať aj zariadenia Ubiquiti. Navyše, po troche času si môžete vyrobiť aj záložný systém pre dve batérie a napájaciu jednotku z RB750UP. V našej obci takýto systém funguje 4 mesiace bez akýchkoľvek sťažností.

Screenshot softvéru pre prácu so smerovačmi Mikrotik:

Pripojenie klienta

V podstate najťažšia časť. Pretože pri pripájaní klientov musíte brať do úvahy mnoho parametrov: vzdialenosť od BS, požadovaná rýchlosť,

Namiesto záverov

Z alternatív vyrába podobné systémy Mikrotik. Tieto spoločnosti vyrábajú vysokokvalitné zariadenia, ktorých nastavenie je veľmi jednoduché a za rozumné peniaze. Je to skvelá voľba pre budovanie sietí, kde sa poskytovatelia káblových služieb nedostali.

V úvode som povedal, že existujú dve možnosti pripojenia - 3G a Wi -Fi. V skutočnosti existuje aj tretí - WiMAX, ale v ničom inom ako vo výbave sa od Wi -Fi nelíši a stojí oveľa viac.

Z poskytovateľov, ktorých poznám, na Ukrajine prístup do siete prostredníctvom Wi-Fi zabezpečujú: Internettelecom, Pan-Telecom, Cherkasy MacLeut (iba oni to nazývajú preWiMAX).

Ak máte akékoľvek otázky - opýtajte sa ich v komentároch.

Srdcom každej bezdrôtovej siete LAN je prístupový bod, prostredníctvom ktorého koncové zariadenia komunikujú prostredníctvom rádia s podnikovou sieťou. Určuje nielen rozsah a rýchlosť prenosu dát, ale rieši aj elementárne problémy ovládania a zabezpečenia. Čoraz častejšie sa však vo veľkých sieťach s veľkým počtom prístupových bodov vyššie uvedené funkcie prenášajú do zariadení centrálnej siete. Úloha prístupového bodu preto veľmi závisí od prostredia, v ktorom sa používa.

Bezdrôtové komunikačné siete medzi počítačmi existovali v 70. rokoch, ale až v roku 1999, keď bola schválená technická norma 802.11a / b, položil IEEE základ pre rozvoj tejto technológie, ktorá bola impulzom pre rozmach. Podľa spoločnosti IDC by počet používateľov bezdrôtových služieb na celom svete do konca roku 2004 mal dosiahnuť 25 miliónov. Analytici spoločnosti Frost & Sullivan odhadujú, že v roku 2006 ročný obrat z predaja zariadení pre bezdrôtové siete v Európe presiahne 1 miliardu dolárov. V Nemecku trh v roku 2003 vzrástol o 74% a dosiahol 199 miliónov eur. V roku 2004 sa očakáva nárast o 24%, v dôsledku čoho sa objem trhu zvýši na 247 miliónov eur. Bezdrôtové siete sú ako verejné prístupové body k internetu (hotspoty) stále dôležitejšie. Podľa nedávno publikovanej štúdie skupiny Gartner sa teda počet hotspotov (takmer všetky zhodujú so štandardom 802.11b) v Európe zvýšil z 829 v roku 2002 na 15308 v roku 2003. V roku 2005 by mal ich počet podľa odborníkov dosiahnuť 39 000. Lídrom v tomto smere bude Škandinávia, za ním Nemecko a Spojené kráľovstvo a analytici tvrdia, že do roku 2006 bude Nemecko na prvom mieste v Európe.

Výbušne bude rásť aj počet výrobcov. Ak bola pred niekoľkými rokmi veľká časť trhu rozdelená medzi 3Com, Avaya (Lucent), Cisco, Enterasys a Proxim, dnes má globálny trh so zariadeniami pre bezdrôtové siete niekoľko stoviek hráčov, ktorí bojujú o svoj kúsok. Naďalej mu dominujú americké spoločnosti, ale ázijský bezdrôtový raj tiež zaznamenáva výrazný nárast dodávateľov. Niektorí nemeckí výrobcovia, napríklad Artem, sa dokázali presadiť na trhu.

HLAVNÉ OTÁZKY

Pred výberom konkrétneho produktu pre bezdrôtovú sieť (pozrite si hlavné výberové kritériá na bočnom paneli „Prehľad najdôležitejších výberových kritérií“) je v prvom rade potrebné objasniť niekoľko bodov, a to: kde bude zariadenie nainštalované - v malej kancelárii, kde je celkom možné pracovať s jedným prístupovým bodom; v podniku s miernym počtom prístupových bodov alebo vo veľkom podnikovom prostredí s 50, 100 alebo dokonca 1 000 prístupovými bodmi? Malé kancelárie sú typickými tučnými AP aplikáciami, pretože všetko v jednom majú často ďalšie funkcie, ako napríklad ISDN, DSL alebo káblový router, firewall, tlačový server atď.-a slúžia na bezdrôtový prístup na internet. Vo veľkých spoločnostiach je racionálnejšie používať „tenké“ prístupové body, pretože dôležité funkcie, ako napríklad správa a bezpečnosť, vykonávajú centrálne komponenty a rôzne ďalšie funkcie - prístup na internet a tlačové služby - sa vykonávajú inými prostriedkami. Ďalšou hlavnou oblasťou použitia je bezdrôtová komunikácia medzi budovami a pobočkami, kde prístupové body fungujú ako mosty alebo zosilňovače.

Ďalšou otázkou, na ktorú je potrebné zodpovedať, je rýchlosť prenosu údajov. Na výber sú dve (štandardizované) rýchlosti: 11 a 54 Mbps, pričom niektorí výrobcovia vyvinuli svoje vlastné metódy na zdvojnásobenie alebo dokonca ďalšie zvýšenie prenosovej rýchlosti. V niektorých prípadoch je sľubovaná plná kompatibilita s príslušným základným štandardom. Medzi príklady patria zariadenia od spoločností D-Link (pozri obrázok 1) a Proxim s prenosovou rýchlosťou 22, respektíve 108 Mbit / s. Pri plánovaní je potrebné vziať do úvahy, že skutočná rýchlosť prenosu údajov v bezdrôtovej sieti je od 45 do 60% nominálnej hodnoty a s nárastom vzdialenosti a prítomnosťou prekážok a rušenia medzi bodmi sú jej hodnoty Automaticky sa postupne znižuje na úroveň, na ktorej je stále možné zaistiť stabilné pripojenie ... Táto funkcia automatického spomalenia (v rôznych krokoch) je integrovaná do každého prístupového bodu. Malé kancelárie, kde chcú používatelia zdieľať DSL pripojenie 784 Kb / s alebo 1,5 Mb / s, spravidla najlepšie poslúži bezdrôtová sieť 11 Mb / s (802.11b). Ak plánujete komplexnejšie bezdrôtové infraštruktúry s vysokými požiadavkami na šírku pásma alebo časovo citlivé aplikácie, zvážte sieť s rýchlosťou 54 Mb / s.

Výber maximálnej prenosovej rýchlosti zvyčajne zahŕňa zodpovedanie tretej otázky: Aký frekvenčný rozsah plánujete použiť? Voľba je medzi dvoma rozsahmi pre vedecké, lekárske a priemyselné účely. Prvý sa pohybuje okolo 2,4 GHz, druhý je 5 GHz. Pre obe pásma existujú štandardizované metódy prenosu dát až do 54 Mbps. Širokopásmové aplikácie slúžia rovnako dobre v oboch. Ak sa majú prostredníctvom siete prenášať časovo citlivé aplikácie, ako napríklad reč, je pásmo 5 GHz tou najlepšou voľbou. Dôvodom je, že pásmo 2,4 GHz je už „preplnené“, a to nielen bezdrôtovými sieťami LAN. Toto frekvenčné pásmo používa Bluetooth, spôsob prenosu údajov, ktorý je zabudovaný prakticky do všetkých nových mobilných telefónov, PDA a notebookov. Zariadenia, ako sú mikrovlnné rúry, vysielajú pomerne silné signály v rovnakom rozsahu. To všetko generuje interferenciu, ktorej dopad je obzvlášť škodlivý pre aplikácie v reálnom čase.

Zariadenie pracujúce v pásme 5 GHz má však aj svoje nevýhody: po prvé, kvôli svojej zložitosti je drahšie ako zariadenie s frekvenciou 2,4 GHz (asi o 30-50%) a za druhé, z fyzických dôvodov polomer jeho účinky sú citeľne menšie. Ak dosah prenosu pre prístupový bod pracujúci v pásme 2,4 GHz dosiahne v ideálnych podmienkach („v otvorenom poli“) 150 m, vlny 5 GHz sa šíria iba 40-50 m. Siete pre pásmo 5 GHz (802.11a) doteraz to vyzeralo prehnane agresívne. Na ovládanie úrovne prenosu potrebovali funkciu pre dynamický výber frekvencie (DFS) v prípade, že je kanál už obsadený, a tiež funkciu pre automatické riadenie výkonu prevodovky (TPC) v závislosti od podmienok, aby nedochádzalo k rušeniu iné rádiové siete. Oba mechanizmy sú integrované do Hiperlan II, európskeho konkurenta štandardu 802.11a, ktorý dnes stratil svoj význam. Nový štandard 5 GHz 802.11h oživuje tieto funkcie a odstraňuje drakonické obmedzenia, ktoré v minulosti regulačné orgány uvalili na používateľov siete 802.11a v Európe. Rýchle prijatie novej normy do značnej miery uľahčila skutočnosť, že sa americkej armáde tento prístup páčil.

Ak sa neplánuje používanie širokopásmových a časovo citlivých aplikácií, potom v tomto prípade stojí za to uprednostniť možnosť štandardizovanú v polovici minulého roka s rýchlosťou 54 Mb / s na základe technológie 2,4 GHz (802.11g). Nielenže je výrazne lacnejší ako systémy pre pásmo 5 GHz, ale je kompatibilný aj s rozšírenými bezdrôtovými sieťami s rýchlosťou 11 Mb / s. Dlhší dosah však nemusí byť nevyhnutne skutočnou výhodou. Ak sa napríklad podnik chystá vytvoriť veľa malých bezdrôtových buniek, ktoré by si nemali navzájom prekážať, je lepšie obrátiť sa na technológiu 54 Mb / s s krátkym dosahom. Počet používateľov na jednotku oblasti v prípade 5 GHz je tiež výrazne vyšší, pretože každý prístupový bod poskytuje až 19 neprekrývajúcich sa kanálov (v prípade 2,4 GHz iba tri neprekrývajúce sa kanály). Pre tých, ktorí nechcú byť obmedzovaní na určitý rozsah, sú ponúkané prístupové body s podporou viacerých pásiem a štandardov, ako napríklad 802.11a, b a g. Pre európskych používateľov by ideálnou kombináciou bola podpora 802.11b, g a h.

BEZDRÔTOVÁ TELEFÓNIA

Bezdrôtové siete sa v poslednej dobe používajú na podporu aplikácií citlivých na latenciu, pretože rádio je zdieľané médium a tradičné technológie prístupových bodov WLAN majú za cieľ rovnomerne zdieľať šírku pásma bez ohľadu na typ služby. Aj keď priemyselné a štandardné výbory pracujú na mechanizmoch rezervácie šírky pásma a určovania priorít prevádzky už niekoľko rokov, schválenie už ohláseného štandardu 802.11e sa neustále odďaľuje. Zatiaľ ďalší dátum pravdepodobného vydania normy sa nazýva koniec roku 2004. Na riešenie Wi-Fi však používatelia nebudú musieť tak dlho čakať. Do konca roku 2003 by sa mal objaviť prechodný štandard komunikácie v reálnom čase pre bezdrôtové siete Wi-Fi Multimedia Extensions (WME). Jadrom špecifikácie WME bude ďalší vývoj protokolu DCF (Distributed Coordination Function), ktorý je v bezdrôtových sieťach zodpovedný za rovnomerné zdieľanie šírky pásma. Ak je toto oddelenie nežiaduce, ako pri prenose reči, ktorému treba dať prednosť, tak doteraz na to existovala iba jedna možnosť - prepnutie do režimu funkcie koordinácie bodov (PCF). Oba režimy však bolo možné použiť iba alternatívne. Naopak, vylepšená funkcia DCF (Enhanced DCF, EDCF) by mala podporovať rovnomerné aj vážené oddelenie v závislosti od aplikácie. Kupujúci by preto mali venovať pozornosť certifikácii WME a zabezpečiť, aby bolo možné prístupový bod po schválení aktualizovať na štandard 802.11e.

BEZPEČNOSŤ A ZNOVU BEZPEČNOSŤ

Situácia s ochranou bezdrôtových sietí je rovnaká ako s kvalitou služby (Quality of Service, QoS). Toto je veľmi dôležitý bod, pretože nesprávne nakonfigurované prístupové body ohrozujú bezpečnosť celej podnikovej siete. Skoré siete 802.11b ponúkali malú až žiadnu autentifikáciu a iba veľmi slabý 64-bitový šifrovací mechanizmus (WEP). Nové prístupové body ponúkajú ako dôležité opatrenie zoznamy riadenia prístupu (ACL) založené na MAC. O niečo výkonnejší šifrovací mechanizmus WEP 128 nie je štandardný a navyše je celkom ľahké ho prelomiť.

Rovnako ako pre kvalitu služieb, IEEE neustále odkladá vydanie komplexného štandardu (802.11i). Najnovšia prognóza hovorí o polovici roku 2004. Wi-Fi Alliance neignorovala situáciu a na konci roku 2002 vydala dočasný štandard pre Wi-Fi Protected Access (WPA). Okrem iného obsahuje dve významné súčasti, ktoré by mali byť prítomné v budúcom štandarde 802.11i: autentifikácia 802.1x (spolu so serverom RADIUS) a relatívne výkonnú technológiu šifrovania TKIP. 802.1x ponúkali niektorí výrobcovia ešte pred schválením WPA - ale iba vo vlastnej implementácii. Pri výbere by ste preto mali dbať na certifikáciu WPA.

Podniky s vysokými požiadavkami na ochranu osobných údajov umiestňujú všetku komunikáciu WLAN, ako aj internetovú komunikáciu do tunelov virtuálnej súkromnej siete (VPN). Stále je to najspoľahlivejšia metóda na ochranu prevádzky pred špionážou, na druhej strane sa však takéto riešenie ukazuje ako veľmi komplikované a nákladné. Softvér VPN má problémy s interoperabilitou; v mnohých prípadoch je server VPN kompatibilný iba s jedným klientom VPN. Navyše často nie je k dispozícii pre všetkých bezdrôtových klientov, najmä pre prenosné zariadenia. Ak sa však v bezdrôtových sieťach používa technológia VPN, prístupový bod musí podporovať prechod IPSec VPN.

HARDWARE

V podnikoch sú prístupové body umiestnené v miestnostiach a chodbách na samom vrchu steny alebo na strope, čo je celkom rozumné, takže ich montáž by mala byť pomerne jednoduchá. Je dôležité, aby napájací zdroj nebolo potrebné dodávať oddelene. Mnoho prístupových bodov je dnes napájaných káblom, cez ktorý sú pripojené k počítačovej sieti. V malých kanceláriách sú často umiestnené na policiach, skriniach alebo stolíkoch. V tomto prípade je pravdepodobné, že elegantný dizajn je dôležitejší ako možnosť montáže na strop alebo napájania cez ethernetový kábel.

Vždy by ste však mali mať na pamäti kvalitu a množstvo antén. Dobré prístupové body sú vybavené dvoma anténami a anténa s najlepším príjmom funguje vždy. Prepínanie antén už vo vzdialenosti niekoľkých metrov poskytuje zvýšenie kvality a podľa toho aj prenosovej rýchlosti v porovnaní s „jednoramennými“ prístupovými bodmi. Bežne používané všesmerové antény sú pripevnené k puzdru. Rádiový výkon prístupového bodu je do značnej miery určený tým, aké antény sa používajú. Rovnaký prístupový bod s rôznymi anténami teda možno použiť na rôzne úlohy. Ak sa napríklad prístupový bod používa ako rádiový most medzi budovami, ktoré sú vzdialené 2 km alebo viac (do 25 km), je vhodnejšie nainštalovať smerovú anténu. Zvlášť v takom prípade musí prístupový bod podporovať režim mosta a mať dva rádiové moduly (veľa bodov má voľný slot, v ktorom je podľa potreby nainštalovaný druhý rádiový modul). Vo veľkých halách alebo dlhých chodbách sú často najúčinnejšie antény, ktoré nie sú štandardne dodávané. V každom prípade možnosť pripojenia externých antén ťaží z flexibility.

KONTROLA

Správa jednotlivých prístupových bodov je vo väčšine prípadov rýchla a jednoduchá: sériové rozhranie alebo USB umožňuje ich priame pripojenie k riadiacej konzole, podpora HTTP a telnet poskytovať pohodlnú správu prostredníctvom internetu a rozhrania prehliadača; vzdialená správa je zabezpečená pomocou protokolov SSL a SSH. Prístupové body sú často vybavené podpornými softvérovými nástrojmi na meranie energie žiarenia alebo rýchlosti prenosu dát. Server DHCP vykonáva automatickú distribúciu adries IP všetkým klientom, čo je obzvlášť dôležité pre riešenia s jediným prístupovým bodom. Ak je prístupový bod pripojený k počítačovej sieti, je potrebná správna interakcia so serverom DHCP, ktorý je v ňom k dispozícii. Aby to bolo možné, prístupový bod musí byť klient a získať jeho IP adresu zo servera a jeho vlastní klienti k nemu musia mať prístup prostredníctvom funkcie prenosu servera DNS (Domain Name Server).

Ak počet prístupových bodov prekročí určitú prahovú hodnotu, potom oba zavedené koncepty riadenia vykazujú vážne nedostatky. To platí najmä pre správu zabezpečenia. Dôvodom je, že prístupové body sa považujú za „stred sveta“ a v zásade vyžadujú individuálnu správu. V malých inštaláciách sa tento prístup vo všeobecnosti ospravedlňuje, ale veľké podniky potrebujú vyššiu autoritu na jednoduchú a pohodlnú správu prístupových bodov z centra. Klasické prístupové body na to nie sú navrhnuté, aj keď implementácia správy na báze SNMP umožňuje začlenenie do systému riadenia používaného v podniku. Aj keď je podpora SNMP kľúčovým faktorom pri výbere prístupového bodu, nepostačuje na efektívnu správu. Nie je napríklad možné definovať bezpečnostné pravidlá a aplikovať ich na všetky prístupové body po niekoľkých stlačeniach klávesov - príklad jednoduchej a bežnej úlohy. Z tohto dôvodu výrobcovia Bluesocket a Reefedge vyvinuli riešenia, ktoré môžu spravovať všetky podnikové prístupové body z jedného servera. Prepínače WLAN, ako sú Nortel, Symbol a Trapeze (pozri obrázok 2), slúžia na podobný účel tým, že odoberajú kontrolu a zabezpečenie od prístupového bodu a outsourcujú všetko vyššiemu orgánu - v tomto prípade prepínaču. Prepínač a prístupové body v týchto riešeniach však tvoria pevný zväzok a integrovať do neho „cudzí“ prístupový bod je veľmi ťažké. Významnou výhodou serverových riešení je úplná nezávislosť od dodávateľov AP a dokonca aj od konkrétnych bezdrôtových štandardov. Veľkou výhodou riešení založených na prepínačoch sú lacné prístupové body a rôzne ďalšie funkcie, napríklad na plánovanie komplexnej bezdrôtovej infraštruktúry.

Stefan Muchler je generálny riaditeľ spoločnosti LANline. Môžete ho kontaktovať na adrese: [chránené e -mailom].

? AWi Verlag

Prehľad najdôležitejších výberových kritérií

Hardvér

• Súlad so štandardom (špeciálne funkcie / vysoká rýchlosť je k dispozícii iba v prostredí, kde sa používajú výrobky rovnakého výrobcu)
• Výkonný procesor / kryptografický procesor
• Jednoduchá montáž na stenu / strop
• Napájanie cez ethernet
• Dve antény (prepínateľné)
• Možnosť pripojenia externých antén
• Aktualizovateľné na nové štandardy bezpečnosti / kvality služieb

Bezpečnostné funkcie

• Šifrovanie WEP / dynamické WEP (WEP Plus)
• Zabezpečenie WPA (autentifikácia 802.1x / RADIUS a šifrovanie TKIP / AES)
• Preklad sieťových adries (NAT)
• Zoznamy riadenia prístupu založené na MAC
• Priechod VPN IPSec
• Brána firewall s kontextovou kontrolou paketov (ak sa prístupový bod používa ako prístupový smerovač)

Ovládanie

• Webové rozhranie (server HTTP)
• Podpora SNMP
• Relé DHCP server / DNS
• Nástroje na plánovanie a konfiguráciu

Ďalšie funkcie (prístupový bod ako prístupový smerovač)

• Integrovaný smerovač ISDN / DSL / kábel
• Integrovaný spínač
• Integrovaný tlačový server

Iné

• Certifikácia Wi-Fi
• Mostový režim
• Podpora kvality služby (WME)

Nikto si nemyslel, že za posledných 20 rokov sa počítač s prístupom na internet objaví v každej domácnosti (v civilizovaných krajinách). Rovnako aj bezdrôtové štandardy 802.11x, ktorý bol kedysi považovaný za niečo režijné a komplikované, dnes už nájdete takmer v každom dome, aj keď „konšpiračnom“, pretože oficiálne použitie Wi-Fi(Budem ich nazývať celým radom štandardov 802.11x) bez povolenia je od nás zakázané.

Vlastne, Wi-Fi určené na bezdrôtové pripojenie dvoch alebo viacerých počítačov v rámci jednej miestnosti, maximálne - jedného bytu alebo kancelárie. Jedná sa však o rovnaké rádiové signály, ktoré, ako viete, môžu byť smerované, zosilnené alebo prenášané káblom. Potom je možné rozsah aplikácie technológie trochu rozšíriť: celé budovy a dokonca aj štvrte je možné navzájom prepojiť. Máme však dva problémy: technický a ekonomický.

Technický problém: rozsah vlnových dĺžok pokrytý väčšinou štandardov Wi-Fi, je v pásme 2,4 GHz a pri takých vysokých hodnotách je extrémne ťažké „vraziť“ signál do vodiča. Vzhľadom na vysokú frekvenciu signálu musia byť vysielače určite v zornom poli alebo maximálne oddelené slabou priečkou, ako je olistenie stromov, nie však stenou domu. Áno, a výkon vysielača na také vzdialenosti stále nestačí a na voľnom trhu som nevidel žiadne dostupné zariadenia na zosilnenie signálu.

Ekonomickým problémom je, že existujúce zariadenia na zosilnenie a distribúciu rádiových signálov sú šialene drahé a bezdrôtová sieť musí poskytovať hlavnú podmienku - byť lacnejšia ako káblové technológie. A prečo je teda inak všeobecne potrebný, pretože za tieto peniaze je už možné natiahnuť „nadzemné“ vedenie sieťového kábla? Tu je príklad: náklady na šírenie antény Rádiové vlny Wi-Fi- 200 $, cena 50 m kábla Belden H1000 so značkovými tipmi - 60 dolárov ... Dobrá je iba jedna vec: rovné ruky a znalosti fyziky môžu tieto náklady znížiť viac ako 10 -krát! To znamená, že na celú sieť (nie vrátane) nie je možné minúť viac ako 10 dolárov Wi-Fi adaptéry)!

Formulácia problému

Bezdrôtové siete vytvorili veľa príležitostí na najdostupnejší (alebo najlacnejší) spôsob kombinovania počítačov, ktorých káblové pripojenie by bolo príliš drahé. Pred mnou a mojím priateľom teda vznikla podobná úloha - spojiť „nekompatibilné“.

Zdá sa to dokonca aj pre existujúce štandardy Wi-Fiúloha je veľmi ťažká: počítače musíte pripojiť v bytoch umiestnených na opačných stranách, aj keď stoja neďaleko (vo vzdialenosti 100 m) od dvoch domov. Aký priamy uhol pohľadu tu. Tu je hrubý diagram:

Akčný plán je nasledujúci:

Anténa

Všeobecne platí, že každá nová myšlienka je trochu dobrodružná a vždy narazí na niekoho „nie“, „hlúposť“ a podobne, určite sa nájde „článok“, kde je všetko vymyslené prečiarknuté kategorickým vyhlásením chladného „odborníka“ “a nižšie najčastejšie vidíme odkazy na malý internetový obchod s takými, viete,„ smiešnymi “cenami ...
Existuje mnoho typov antén pre Wi-Fi siete: všesmerové, parabolické, konzervované, biquadové, bodové. Najdostupnejšie a najjednoduchšie sú konzervované antény a biquady. Môžu byť ľahko nasmerované (to znamená, že celý signál môže byť koncentrovaný v určitom smere), ľahko sa vyrábajú (nie nadarmo som spomenul cín a plechovky kávy), nie sú ťažkopádne (a ľahkosť a neviditeľnosť sú dôležité). Ale pre našu sieť sme vybrali typ plechovky-je kompaktnejší ako biquad a má pomerne úzky smerový vzor (pre spojenie point-to-point akurát). Koniec koncov, nie je márne to všetko GSM Tvorba. Môžete samozrejme použiť parabolu so zaostreným vysielačom alebo vytvoriť bezkonkurenčný výkon delený cenou, FA-20.

Výroba plechovkovej antény znamená použitie určitých zákonov teórie vĺn. Stručne povedané: signál v banke je maximálny v prvej štvrtine sínusovej vlny a práve na toto miesto musíme umiestniť vlnovod určitej dĺžky, aby sme ho mohli prečítať alebo dokonca zosilniť.

Použili sme diétnu potravinovú anténu a môj priateľ použil 125-pohárovú plechovku Nescafe. Ukázalo sa, že ich vlastnosti sú blízko ideálu. Ak teda doma nemôžete nájsť plechovku vhodnej veľkosti, chyťte pravítko a choďte do supermarketu.

Pri výrobe vzniká ešte jedna starosť - ochrana pred bleskom. Zaistite, aby bol v blízkosti bleskozvod a aby anténa v najvyššom bode nevyčnievala. Nezabudnite na to! Navyše nezabudnite na vodotesnosť, najmä ak je anténa na neprístupnom mieste.

Konektor

V západných zdrojoch sa stretávame s požiadavkou používať pre tento typ bezdrôtovej siete špeciálny vysokofrekvenčný konektor. Ale je to drahé a nedostupné na nákup, takže bolo rozhodnuté urobiť to s najbežnejšími, ktoré stále zostali v rádiových obchodoch. Takto vyzerá súprava:

K centrálnemu vodiču, ktorý by teoreticky mal zvinúť drôt, spájkujeme náš vlnovod. Najpracovnejšou časťou je spájkovanie drôtu na opačný (vonkajší) koniec, pretože neexistujú žiadne iné spôsoby, ako sa dostať dovnútra konektora. Najjednoduchším spôsobom je vytvoriť slučku od konca a kvapkať trochu cínu a roztaviť spájku vo vnútri konektora.

Drôt

V ideálnom prípade by drôty mali mať charakteristickú impedanciu 50 ohmov a čo najmenší útlm. Už som však spomenul cenu takýchto drôtov, ale potrebovali sme najmenej 50 metrov kábla - tretinu vzdialenosti od počítača k počítaču a lacný kábel ako RG-58 zaviedol veľmi silný útlm. Preto som musel použiť riešenie - lacnejší 75 -ohmový kábel. Faktom je, že pri vysokých frekvenciách sú straty nesúladu (odkazujem na informácie z jedného z fór) malé - asi 10%. Hlavnú úlohu tu hrá útlm na meter. Preto bol zvolený kábel RG-6U... A vlastnosti sú rovnaké ako u drahého 50 -omnika a cena je božská - iba 0,2 dolára za meter.

Wi-Fi adaptér

V čase nákupu Wi-Fi adaptéra si musíte zapamätať nasledujúce: v zásade sú charakteristiky ponúkaného sortimentu najčastejšie rovnaké, takže sa nemusíte riadiť myšlienkou, že „tento má o decibel väčšiu silu, takže beriem to. "

V balení je však potrebná prítomnosť externého konektora a externej antény. Nie, samozrejme, môžete si kúpiť adaptér s malou anténou priamo na konektore, ale verte mi: budete mučení spájkovaním! Jedinou výnimkou môže byť prítomnosť tzv. „Pigtail“ - adaptér z konektora RP -SMA na konektor pre externú anténu ( Typ N.).

Cena takého kusu drôtu však začína od 10 dolárov v spojení so skleneným pohľadom manažéra. Preto je táto metóda vhodná iba vtedy, ak máte veľmi kabeláž a vysokofrekvenčné konektory vysokej kvality.

Podľa nášho názoru sme ako najvhodnejší vybrali adaptér spoločnosti Edimax... Model spoločnosti pre PCI len jeden - EW-7128G.

Držiak antény

Dôležitou súčasťou dobrého príjmu signálu je vysokokvalitný držiak. Tu sa každý krúti po svojom, ale ja dám svoju vlastnú možnosť montáže, aj keď to nepovažujem za najúspešnejšie (prinajmenšom sa pripravte na vyladenie antény po 2 dňoch prevádzky siete).

Pozdĺž plechovky je pripevnená hliníková doska z 3,5 -palcového oddelenia puzdra ATX... Na miestach, ktoré v továrni potrebujeme, boli spravidla urobené diery a my musíme plechovku v strede opatrne vyvŕtať. K vonkajším otvorom je pripevnená banka a samotné upevnenie je k centrálnemu pripevnené samoreznou skrutkou na koniec akéhokoľvek lúča (použil som starý sokel).

Platba

Rozumný výpočet je dôležitou súčasťou úspechu, pomocou ktorého budete schopní odolať všetkým „intrigám imperializmu“ v podobe malých komerčných „článkov“.

Takže máme:

Moje údaje sú samozrejme veľmi približné, ale zároveň poskytujú jasný obraz o tom, že aj v takýchto „strašných“ podmienkach bude výkon siete zaistený. Navyše nezabúdajte, že konzervovaná anténa koncentruje signál v jednom smere, čo znamená, že k prijímaču dorazí užitočnejší výkon.

Inštalácia

Ďalším krokom je zameranie. Najlepším spôsobom je experimentovanie, ale nie je na škodu vypočítať rozsah uhlov. Máme štandardný geometrický problém.

Sklon strešnej antény bude tiež o niečo viac ako 4 stupne a mala by byť zaistená dobrá pevnosť upevnenia.

Skúšobná prevádzka
Pred prvým spustením novej siete by som rád uviedol odhad všetkých nákladov na jej vytvorenie.

Zostal posledný krok, kvôli ktorému sa vlastne všetko začalo - slávnostné zaradenie. Vyrábalo sa bez fliaš šampanského, orchestra a ľudových slávností, ktoré k tomuto javu prispievajú. Na obrazovke sa práve objavil suchý screenshot, ktorý dal odpoveď na všetky naše otázky:

Aby sme boli úprimní, neverili sme v úspech až do úplného konca. Kanál pokojne zachováva rýchlosť pripojenia 11 Mbps, ale skutočná rýchlosť kopírovania je polovičná - za dobrých podmienok (tj. so správnym zarovnaním antény) je priemerná rýchlosť 600 kB / s, adresát dosiahne približne 4/5 balíkov, ostatné sú prijaté po opakovanej žiadosti (po opakovanom pokuse).

Výkon
Myslím, že všetko môžeš vidieť sám. Proces budovania Wi-Fi sieť v skutočnosti nie je v praxi taká ťažká, ako sa zdá. Hlavnou vecou v tejto záležitosti je presný výpočet a rovné ramená. Žiadané sú samozrejme aj vysokokvalitné komponenty, ale nie je to také kritické.