Построение беспроводных сетей на оборудовании D-Link Михаил Лесников, консультант по проектам, mlesnikov@dlink.ru. - презентация

1 Построение беспроводных сетей на оборудовании D-Link Михаил Лесников, консультант по проектам,

2 1.Беспроводные сети: преимущества и сферы применения 2.Основные стандарты 3.Режимы работы 4.Безопасность WLAN 5.Планирование и развертывание WLAN 6.Беспроводные устройства D-Link СОДЕРЖАНИЕ

3 Беспроводные сети обладают гибкостью при конфигурации и расширении. Могут служить как добавлением, так и заменой проводных сетей при построении сетевой инфраструктуры Пользователи могут свободно перемещаться, т.к. беспроводные сети обеспечивают доступ к сетевым ресурсам компании из любого места. Беспроводные сети не только обеспечивают мобильный доступ, но и сами мобильны, т.к. можно легко переместить сеть в другое место. Быстрая и лёгкая инсталляция. Преимущества беспроводных сетей

4 Сферы применения беспроводных сетей Внутриофисные сети Домашние сети Выставочные комплексы и конференц-залы Доступ к Интернет в гостиницах, кафе, библиотеках, студенческих городках и т.д. – hot spot Сети провайдеров Интернет: подключение клиентов там, где нет возможности протянуть кабель «Гостевой» доступ к корпоративной сети для клиентов и партнеров

5 Семейство стандартов беспроводных сетей IEEE Стандарт IEEE входит в серию стандартов IEEE 802.X, относящихся к сетям и коммуникациям, сюда также входят такие стандарты, как Ethernet, Token Ring и т.д. Таким образом, стандарт IEEE определяет компоненты и характеристики сети на физическом уровне передачи данных и на уровне доступа к среде с учетом беспроводного способа передачи данных и возможности взаимодействия с существующими сетями.

6 Стандарты беспроводных сетей - IEEE b Обратная совместимость с предыдущим стандартом IEEE Работает на частоте 2,4 ГГц Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) Поддерживает скорость соединения 1, 2, 5.5, 11 Мбит/с (реальная скорость передачи данных от 4 до 6 Мбит/с), автоматический или фиксированный выбор скорости Защита данных при помощи шифрования WEP

7 Стандарты беспроводных сетей - IEEE a Более сложная передовая технология, по сравнению с b Работает на частоте 5 ГГц Используется метод мультиплексирования с ортогональным делением частот (OFDM) Поддерживает скорость соединения до 54 Мбит/с (48, 36, 24, 18, 12, 9 и 6 Мбит/с), реальная скорость передачи данных от 22 до 24 Мбит/с 12 одновременно доступных для работы каналов Защита данных при помощи шифрования WEP Защита данных при помощи WPA (Wi Fi Protected Access), 802.1x

8 Стандарты беспроводных сетей - IEEE g Обратная совместимость с устройствами стандарта IEEE b Работает на частоте 2.4 ГГц Используется метод прямой последовательности с разнесением сигнала по широкому диапазону (DSSS) и метод мультиплексирования с ортогональным делением частот (OFDM) Скорость соединения до 54 Мбит/с, автоматический или фиксированный выбор скорости Защита данных при помощи WPA (Wi Fi Protected Access), 802.1x

9 802.11b802.11a802.11g Стандарт принятСент Июль 2003 Полоса пропускания83.5 МГц300 МГц83.5 МГц Полоса частот (ГГц)2.40 – – 5.35, – – Кол-во непересекающихся каналов Скорость передачи (Мбит/с) 1, 2, 5.5, 11, 22 6,9,12,18,24,36,48,54 1, 2, 5.5, 11, 22, 6, 9, 12, 18, 24, 36, 48, 54 Тип модуляцииDSSSOFDMDSSS, OFDM Сравнение стандартов беспроводных сетей

10 IEEE a поддерживает скорости: 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с, 108 Super A IEEE b поддерживает скорости: 1, 2, 5.5, 11 Мбит/с 22 Мбит\с – b+ IEEE g поддерживает скорости: 1, 2, 5.5, 11, 22, 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с 108 Super G Более высокая скорость улучшает пропускную способность Более низкая скорость увеличивает дистанцию и надежность Автоматический или фиксированный выбор скорости Скорость передачи данных

11 Стандарты беспроводных сетей - IEEE n Особенности стандарта Стандарт был утвержден 11 сентября 2009 года. Скорость передачи данных увеличилась практически в 4 раза по сравнению с устройствами стандарта g (до 54 Мбит/с). Возможность использования двух диапазонов – 2,4 Гц и (или) 5 ГГц. Возможность использования каналов с шириной 20 и 40 МГц. Обратная совместимость с предыдущими стандартами WiFi при работе с модуляциями CCK и OFDM в канале шириной 20МГц. Поддержка технологии MIMO. Изменения на канальном уровне: агрегирование кадров и блочные подтверждения.

12 С помощью пространственного мультиплексирования Spatial Division Multiplexing (SDM) – передается несколько независимых потоков данных одновременно внутри одной спектральной полосы пропускания канала. Для реализации MIMO необходимо, чтобы для каждого потока данных использовались свои антенны приёма/передачи, отдельные радиочастотные цепи и аналого-цифровые преобразователи (АЦП) для каждой антенны. Технология MIMO

13 Частоты каналов Неперекрывающиеся каналы в диапазоне 2,4 ГГц b (DSSS) ширина канала 22 МГц g/n (OFDM) ширина канала 20 МГц n (OFDM) ширина канала 40 МГц

14 Скорость передачи данных n Точкам доступа и станциям n необходимо вести согласование пространственных потоков (Spatial Streams) и ширины канала. В зависимости от количества антенн возникают несколько пространственных потоков. Стандарт n определяет Индекс модуляции и схемы кодирования MCS (Modulation and Coding Scheme). Каждый индекс определяет тип модуляции радиочастоты (Modulation Type), скорость кодирования (Coding Rate), защитный интервал (GI, Guard Interval) и значения скорости передачи данных. Сочетание всех этих факторов определяет скорость передачи данных, начиная от 6,5 Мбит/с до 600 Мбит/с (данная скорость может быть достигнута за счет использования всех возможных опций стандарта n). MCS значения от 0 до 31 определяют тип модуляции и схемы кодирования, которые будут использоваться для всех потоков. MCS значения с 32 по 77 описывают смешанные комбинации, которые могут быть использованы для модуляций от двух до четырех потоков.

15 Обеспечение качества обслуживания в беспроводной сети

16 Беспроводные сетевые адаптеры Ad Hoc Инфраструктурный Режимы работы беспроводных сетей Точки доступа Точка доступа WDS WDS +AP Беспроводный клиент Повторитель

17 Ad Hoc режим ПК с беспроводным адаптером, напр. DWA-525 Ноутбук с беспроводным адаптером, напр. DWA-140 Одноранговое взаимодействие по типу «точка-точка». Компьютеры взаимодействуют напрямую без применения точек доступа

18 Сервер, подключенный к проводному сегменту сети Проводной сегмент сети Маршрутизатор Интернет ПК с проводным адаптером и общим принтером Точка доступа Беспроводная сеть Инфраструктурный режим ПК с беспроводным адаптером DWA-525 или ноутбук с DWA-645 Точки доступа обеспечивают связь клиентских компьютеров. Точку доступа можно рассматривать как беспроводной концентратор

19 Термин WDS (Wireless Distribution System) расшифровывается как «распределённая беспроводная система». Если говорить упрощённо, то данная технология позволяет точкам доступа устанавливать беспроводное соединение не только с беспроводными клиентами, но и между собой. Технология WDS может использоваться для реализации двух режимов беспроводных соединений между точками доступа: режима беспроводного моста (радиомоста) и режима беспроводного повторителя. Режим беспроводного моста (WDS) позволяет точкам доступа работать только с другими точками доступа, но не с клиентскими адаптерами. Режим беспроводного повторителя (WDS with AP) позволяет точкам доступа работать как с другими точками доступа, так и с клиентскими адаптерами. Технология WDS (Wireless Distribution System)

20 Данная технология позволяет одновременно подключать беспроводных клиентов к точкам доступа, работающим в режимебеспроводной мост

21 WDS Remote DAP ANT Central DAP ANT Internet Здание A Здание Б Firewall Используется для объединения двух или более проводных сегментов LAN, находящихся на расстоянии до нескольких км.

22 WDS with AP Remote DAP ANT Main DAP ANT Internet Здание A Здание Б Firewall Используется для объединения двух или более проводных сегментов LAN + возможность подключения беспроводных клиентов в радиусе.

23 Использование режима WDS with AP в условиях офиса. Точка 2 используется как ретранслятор.

24 Несмотря на кажущиеся преимущества технологии WDS, здесь имеются свои подводные камни, среди которых стоит отметить следующие: уменьшение скорости соединения в WDS сети; проблема совместимости оборудования различных производителей. Уменьшение скорости соединения в беспроводной сети при реализации WDS технологии связано с тем, что все точки доступа используют один и тот же канал связи Проблема WDS-сетей – это проблема совместимости оборудования различных производителей. Единственной 100% гарантией совместимости оборудования является использование одинаковых точек доступа для развёртывания WDS-сети.

25 Дополнительные режимы точек доступа: как правило фирменные, т.е. поддерживаются не всеми поставщиками. Режим повторителя – Repeater Сервер Screen Monitor II Точка доступа Точка доступа в режиме репитер

26 Точка доступа в режиме Клиент Сервер Screen Monitor II Точка доступаТочка доступа в режиме Клиент Режим можно применять при подключении к беспроводной сети устройств с портом Ethernet, но без возможности установки беспроводного адаптера.

27 Роуминг в беспроводных сетях Поскольку клиенты перемещаются в зоне действия от одной точки доступа к другой, роуминг позволяет не терять соединение, а передавать его между точками доступа. Для этого точки доступа нужно подключить к проводной сети.

28 Как только пользователь перемещается от одной точки доступа к другой, беспроводной адаптер автоматически переустанавливает соединение и подключается к ближайшей точке для обеспечения лучшего качества сигнала и производительности Перемещение между точками Роуминг в беспроводных сетях

29 Точки доступа, зоны охвата которых пересекаются, должны быть настроены на разные каналы. Но можно использовать одинаковые каналы на точках доступа с непересекающимися зонами охвата. Таким образом, можно увеличивать общее покрытие сети практически без ограничений! Роуминг – использование одних и тех же каналов для увеличения зоны охвата

30 Сигнал-маяк – Beacon посылается точкой доступа каждые 100 миллисекунд Клиенты используют этот маяк для оценки качества связи Клиенты тоже могут посылать маяк (Beacon), или пробный запрос (Probe request) Точка доступа ответит (Probe response) или пошлет маяк (Beacon) Основываясь на качестве связи, клиент принимает решение, с какой точкой доступа работать Таким образом, при правильном размещении точек доступа на территории предприятия пользователи смогут перемещаться по ней практически без потери доступа к сети.

31 Процесс зондирования

32 Процесс аутентификации В сетях используются два вида аутентификации: открытая аутентификация (open authentication) и аутентификацию с совместно используемым ключом (shared-key authentication).

33 Процесс соединения станций в зону обслуживания

34 Для обеспечения безопасности в беспроводных сетях используется несколько средств: Контроль за подключением к точке доступа на основе MAC-адресов и имени сети Шифрование на основе протокола WEP (RC4) Контроль за доступом к среде передачи на основе протокола 802.1x Поддержка протоколов WPA Настройка VPN поверх беспроводного соединения Вынос беспроводной сети за межсетевой экран, как сети с низким доверием Безопасность в беспроводных сетях

35 По имени сети: можно использовать уникальный ESSID во избежание несанкционированного доступа в Вашу беспроводную сеть По MAC-адресу: Вы можете задать на точке доступа список MAC–адресов, котором Вы хотите разрешить авторизацию в Вашей группе в сети на Вашей точке доступа. Контроль доступа

36 Можно включить на всех беспроводных устройствах шифрование всего трафика для предотвращения несанкционированного подключения к сети и доступа к передаваемой информации. Шифрование использует RC4 алгоритм, принятый в IEEE как WEP стандарт. 64, 128 и 256 bit шифрование доступно для клиентов. Шифрование при помощи WEP

37 Для аутентификации и авторизации пользователей с последующим предоставлением им доступа к среде передачи данных, разработан стандарт безопасности IEEE 802.1x, который ориентирован на все виды сетей доступа, соответствующие стандартам IEEE. Прежде чем получить доступ к беспроводной (или проводной) сети, клиент должен пройти проверку на сервере RADIUS, и только в случае успешной проверки ему разрешается доступ в есть. Протокол 802.1x

38 Для замены протокола WEP Wi-Fi была разработана новая система безопасности – WPA. Основные достоинства WPA: Усовершенствованный механизм шифрования RC4, основанный на «временном протоколе целостности ключей» - Temporal Key Integrity Protocol. TKIP предусматривает замену одного статического ключа WEP ключами, которые автоматически генерируются и рассылаются сервером аутентификации. Механизм проверки целостности сообщений (Message Integrity Check). MIC построена на основе мощной математической функции, которая применяется на стороне отправителя и получателя, после чего сравнивается результат. Данные считаются ложными и пакет отбрасывается, если результаты не совпадают. Аутентификация пользователей при помощи 802.1x и EAP Возможность работы в сетях класса SOHO безнеобходимости настройки сервера RADIUS – режим Pre-Shared Key (PSK), позволяющий вручную задавать ключи. Протокол Wi-Fi Protected Access - WPA

39 Протокол Wi-Fi Protected Access – WPA 2 WPA2 определяется стандартом IEEE i, принятым в июне 2004 года, и призван заменить WPA. В нём реализован алгоритм шифрования CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol – протокол блочного шифрования с кодом аутентичности сообщения и режимом сцепления блоков и счётчика), использующий алгоритм AES (Advanced Encryption Standard – симметричный алгоритм блочного шифрования), за счет чего WPA2 стал более защищенным, чем предыдущий тип безопасности. В отличие от TKIP, управление ключами и целостностью сообщений осуществляется одним компонентом, построенным вокруг AES с использованием 128-битного ключа, 128-битного блока. С 13 марта 2006 года поддержка WPA2 является обязательным условием для всех сертифицированных Wi-Fi устройств.

40 Wireless и VPN Для дополнительной безопасности вы можете настроить VPN поверх вашей беспроводной сети. Аутентификация пользователей и шифрование трафика средствами VPN обеспечивает надежную защиту. Средства VPN работают на сетевом уровне, транспортом может служить как проводная, так и беспроводная сеть.

41 Защита при помощи межсетевого экрана (DFL-260/860/1600)

42 Развертывание и планирование и беспроводной сети предприятия При развертывании беспроводной сети необходимо определить плотность размещения точек доступа для обеспечения роуминга и беспрерывной связи при перемещении клиентов Необходимо разместить точки доступа так, чтобы: Увеличить зону покрытия Обеспечить качество связи и необходимую пропускную способность Не допустить пересечения каналов точек доступа

43 Беспроводные сети с максимальной зоной обслуживания

44 Беспроводные сети с максимальной пропускной способностью

45 Проведения картирования места работ

46 Оценка занятости канала Вид интерфейса утилиты NetStumbler

47 Вид интерфейса утилиты Inssider 2.0 Оценка занятости канала

48 Расположение точек доступа зависит от необходимой площади охвата и конструкции здания. Толстые стены, или стены с металлоконструкциями, будут блокировать сигнал сильнее, чем светопропускающие конструкции. Количество стен и перегородок желательно свести к минимуму – каждая стена может сокращать максимальную дистанцию для передачи данных на м. При планировании беспроводной сети необходимо учитывать следующие моменты:

49 Отношение «сигнал - шум (SNR)» - хорошее, но производительность данных - относительно низкая: Перегруженная сеть – слишком много клиентов пытаются получить доступ к среде передачи Электрическое устройство, генерирующее радиосигнал, расположено рядом с беспроводным клиентом Качество связи другого клиента недостаточно хорошее и поэтому возникает много повторной передачи пакетов Типичные проблемы при проектировании беспроводной сети

50 Обзор беспроводных продуктов D-Link 1.Точки доступа и беспроводные мосты 2.Беспроводные адаптеры 3.Антенны и кабельные сборки

51 Точка доступа DAP-1150/RU Стандарт беспроводных сетей b/g/n Рабочие режимы: точка доступа, повторитель, маршрутизатор, клиент 1 порт LAN 10/100BASE-TX MDI/MDIX DHCP-сервер Web-управление Поддержка: MAC filter (router only), WMM Защита данных: WEP, WPA, WPA2 Скорость соединения до 54 Мбит/с Диапазон частот: ГГц Дальность: м в помещении, до 100м на открытом пространстве

52 Продукты с поддержкой стандарта IEEE n (draft) Серия высокоскоростных беспроводных устройств работающих на скоростях до 300 Мбит/с, позволяет работать с мультимедийными приложениями и сервисами, практически без потерь качества. Благодаря поддержки технологии MIMO обеспечивается большая стабильность и увеличенная производительность работы клиентов в беспроводной сети. Данные продукты обратно совместимы с устройствами стандартов g и b Устройства с поддержкой стандарта IEEE n (draft) соответствуют современным требованиям безопасности и включают поддержку шифрования WPA, WPA2 и аутентификацию 802.1x RADIUS.

53 Точка доступа DAP-1360 Стандарт беспроводных сетей b/g/n Рабочие режимы: точка доступа, беспроводный клиент, bridge (with AP) клиент WISP, повторитель WISP 1 порт LAN 10/100BASE-TX MDI/MDIX DHCP-сервер Web-управление Поддержка: MAC filter, WMM Защита данных: WEP, WPA, WPA2 Скорость соединения до 300 Мбит/с Диапазон частот: ГГц Дальность: м в помещении, до 100 м на открытом пространстве

54 Точка доступа DAP-1360 Режим Клиент маршрутизатора WISP Режим Мост-точка доступа Режим Повторитель WISP Режим Мост

55 В режиме WISP Clint Router DAP-1360 подключается к WISP (Wireless ISP).В этом режиме DAP-1360 выступает роутером для проводных клиентов. В режиме WISP Repeater DАР-1360 работает также как в режиме WISP Cliеnt + дополнительный беспроводной сигнал для любого беспроводного клиента. WISP Client & WISP Repeater

56 Точка доступа DAP-1350 Стандарт беспроводных сетей b/g/n Рабочие режимы: точка доступа, беспроводный клиент, маршрутизатор, 1 порт LAN 10/100BASE-TX MDI/MDIX 1 USB-порт для 3G USB-адаптера и SharePort 2 DHCP-сервер Web-управление Поддержка: MAC filter,WPS Защита данных: WEP, WPA, WPA2 Скорость соединения до 300 Мбит/с Диапазон частот: ГГц

57 Беспроводная точка доступа DAP-1353 Поддержка стандартов b/g/n (draft) Скорость соединения до 300 Мбит/с Один порт LAN 10/100 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. WDS + AP 3. WDS 4. Беспроводный клиент Совместимость с высокоскоростными стандартами IEEE b/g Поддержка функций: WMM, Multi SSID, VLAN, User limit Управление: WEB, Telnet, SNMP, SSH

58 Точка доступа DAP-1522 Стандарт беспроводных сетей a/b/g/n Рабочие режимы: точка доступа, беспроводной мост. 4 порта LAN 10/100/1000 BASE-TX MDI/MDIX DHCP-сервер Web-управление Поддержка: MAC filter, QoS Защита данных: WEP, WPA, WPA2 Скорость соединения до 300 Мбит/с Диапазон частот: ГГц, 5.15 ~ 5.35 ГГц и 5.47 ~ ГГц Дальность: м в помещении, до 100м на открытом пространстве

59 Сфера применения DAP-1522

60 Использование пропускной способности канала

61 Тест передачи HD потока DAP-1522

62 Утилиты для тестирования: Chariot 5.4, VLC media player Условия теста: DAP-1522 x 2: (1).Канал = 1 и 149 (2).Ширина канала: 40 MHz Цифровые потоки HD видео. M1: HD (20 Mbps) M2: HD (20 Mbps) M3: HD (20 Mbps) В настройках Root AP включен IGMP snooping. Измерения пропускной способности производились при различном расстоянии между точками (5,20,40 метров) Тест передачи HD потока DAP-1522

63 DAP-1525 Поддержка стандартов b/g/n или a/n Скорость соединения до 300 Мбит/с Четыре порта LAN 10/100/1000 BASE-TX порт USB 2.0 с поддержкой технологии SharePort Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X,WPS С помощью технологии SmartBeam DAP-1525 определяет мощность и зону покрытия, необходимые для беспроводной сети, что позволяет сократить количество «мертвых зон».

64 DAP-1560 Поддержка стандартов b/g/n or a/n Скорость соединения до 600 Мбит/с Один порт LAN 10/100/1000 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. Bridge Mode DAP-1560 – первая настоящая точка со схемой 4x4 на рынке, которая использует все четыре антенны, для создания множества одновременных потоков передачи данных, повышая скорость передачи данных до 600Mbps*.

65 DAP-2360 Поддержка стандартов b/g/n Скорость соединения до 300 Мбит/с Один порт LAN 10/100/1000 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. WDS + AP 3. WDS 4. Беспроводный клиент Совместимость с высокоскоростными стандартами IEEE a/b/g Поддержка функций: WMM, Multi SSID, VLAN, User limit Поддержка PoE (Power Over Ethernet) Управление: WEB, Telnet, SNMP, SSH,AP Manager ll

66 Беспроводная точка доступа DAP-2553 Поддержка стандартов а/b/g/n (draft) Скорость соединения до 300 Мбит/с Один порт LAN 10/100/1000 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. WDS + AP 3. WDS 4. Беспроводный клиент Совместимость с высокоскоростными стандартами IEEE a/b/g Поддержка функций: WMM, Multi SSID, VLAN, User limit Поддержка PoE (Power Over Ethernet) Управление: WEB, Telnet, SNMP, SSH,AP Manager ll Важно: одновременно может работать только в одном стандарте

67 Беспроводная точка доступа DAP-2590 Поддержка стандартов а/b/g/n (draft) Скорость соединения до 300 Мбит/с Один порт LAN 10/100/1000 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. WDS + AP 3. WDS 4. Беспроводный клиент Совместимость с высокоскоростными стандартами IEEE а/b/g Поддержка функций: WMM, Multi SSID, VLAN, User limit Поддержка PoE (Power Over Ethernet) Управление: WEB, Telnet, SNMP, SSH,AP Manager ll Важно: одновременно может работать только в одном стандарте

68 Беспроводная точка доступа DAP-2690 Поддержка стандартов а/b/g/n Скорость соединения до 300 Мбит/с Один порт LAN 10/100/1000 BASE-TX Поддержка расширенных функций безопасности WPA, WPA 2 с аутентификацией 802.1X Поддержка режимов работы: 1. Точка доступа 2. WDS + AP 3. WDS 4. Беспроводный клиент Совместимость с высокоскоростными стандартами IEEE а/b/g Поддержка функций: WMM, Multi SSID, VLAN, User limit Поддержка PoE (Power Over Ethernet) Управление: WEB, Telnet, SNMP, SSH,AP Manager ll

69 Внешние беспроводные мосты и точки доступа

70 Характеристики Режимы работы: беспроводная точка доступа, WDS,WDS with AP Прочный, водонепроницаемый корпус и встроенная грозозащита Безопасность: возможность контроля по IP-адресам, аутентификация на сервере RADIUS, контроль клиентов по MAC-адресам Встроенный DHCP сервер Управление: Web, Telnet, SNMP v.3,APM ll Скорость соединения до 54 Мбит/с Защита данных: шифрование WEP, WPA и AES, 802.1x Диапазон частот: 2.4 ГГц Универсальная внешняя беспроводная точка доступа g DWL-2700

71 Пример работы DWL-2700 (DWL-7700) в качестве точки доступа. Hot Spot

72 Построение внешней сети на основе DWL-2700AP (Дачный поселок под Рузой)

73 Характеристики Поддержка стандарта IEEE b/g Прочный, водонепроницаемый корпус Поддержка WMM, Multi SSID, Rogue detection, VLAN, Load balance Встроенный DHCP сервер Режимы работы: Точка доступа WDS WDS+AP Беспроводной клиент Скорость соединения до 108 Мбит/с Защита данных: WEP, WPA, WPA2, 802.1x Управление: Web, Telnet, SNMP v.3 Внешняя точка доступа b/g DAP-3220

74 11n Dual-Band Exterior Access Point Design Поддержка стандартов a/n или g/n Совместимость Совместима с a/b/g Режимы работы: AP, WDS, WDS with AP, Wireless Client WISP Client Router Mode Управление Поддержка Web, Telnet, SSL, SSH, D-View, APMII. Встроенная 8/10 dbi секторная антенна 802.3af Power over Ethernet Защита IP65 rated Внешняя точка доступа DAP-3520

75 Тест пропускной способности внешних точек доступа g и n 100m~1500m Use WDS mode running Chariot to test throughput Расстояние Пропускная способность (Mbps)

76 Описание Д-линк представляет 2 внешних моста с Intel RCP технологией: DAP-3760 и DAP DAP-3760 внешний мост с одним 5GHz радиомодулем, и DAP-3860 с двумя 5GHz радиомодулями (с агрегрированием линков). Поддерживает WEP,TKIP или AES шифрование в соединении типа «мост» Встроенная направленная антенна Характеристики Дальние линки –пропускная способность до 8мбит Короткие линки – до 10 мбит Встроенная 23dbi антенна Позиционирование Построение беспроводных мостов до 40км Внешняя точка доступа DAP-3760/3860

77 Пример построения беспроводного моста на основе DAP-3760

78 Пример построения беспроводного моста на основе DAP-3760/3860

79 Тест производительности DAP-3860 Пропускная способность Расстояние передачиРежим FCCDAP Mbps20kmCSMA 9Mbps20km+20kmCSMA 9Mbps20km+20km+20kmCSMA 9Mbps40kmTDMA 9Mbps40km+40kmTDMA 7.9Mbps40km+40km+40kmTDMA 40km DAP-3760 DAP-3860 DAP-3760 Расстояние: 120км Утилита: Chariot DAP-3860

80 Тест производительности DAP-3860 Link Aggregation Результаты теста КаналыTxRxTx + RxLink Aggregation Card1 of DUT1,2 Card2 of DUT1,2 On/off FCC Mbps22.2Mbps31.69MbpsOn 14.53Mbps15.45Mbps15.59MbpsOff 10km Расстояние: 10 км Режим: CSMA Утилита: Chariot Режим CSMA рекомендуется использовать на расстоянии менее 20 км, выберите режим TDMA, если расстояние более 20 км

81 Коммутаторы для управления беспроводными точками доступа DWS-3026/4026 Универсальная система доступа D-Link предоставляет: Универсальная коммутация (= Беспроводный контроллер + коммутатора уровня L2+) Централизованное управление политикой безопасности Автораспределение каналов и питания Балансировка нагрузки AP Быстрый роуминг L2/L3 Управление нелегальными AP Логирование динамического состояния канала

82 Новейшая технология Универсальный коммутатор = беспроводный коммутатор + высокоскоростная коммутационная матрица 24 гигабитных порта - поддерживает стандарт n замена коммутаторов 10/100 с функциями управления точками доступа 10G uplink поддержка PoE Легкость управления / удобство развертывания Самовосстанавливающаяся беспроводная сеть Возможно развертывание как средних, так и крупных WLAN Управление до 256 AP, до 8000 пользователей в группе роуминга До 1024 туннелируемых клиентов и до 2048 нетуннелируемых клиентов на каждый коммутатор До 8192 клиентов на 4-х коммутаторах в группе Приложения VoIP Быстрый роуминг L2/L3 DWS-3026/4026

83 Пример применения оборудования – Новое здание компании D-Link DWS-4024 D-Link DGS-3450 x 2 D-Link DGS-3427 x 1 D-Link DWL-8600AP x 24 для покрытия всего здания Коммутатор 3-го уровня Wi-Fi Phone Применение: Пользуйтесь WiFi-телефоном во всем здании Преимущества: Прозрачный роуминг на каждом этаже и между этажами Централизованное управление и заливка конфигурации на AP Автоуправление питанием/каналами Серверы PC

84 Пример применения оборудования на химическом заводе D-Link DWS-4024 (POE включено) D-Link DES P (POE включено) VPN DWL-8600 AP x 10 DWL-8600 AP x 20 Лаборатория D-Link DES P (POE включено) Беспроводное оборудование DWL-8600 AP x 10 Штаб-квартира Применение: Расширенное покрытие сети Получение/передача данных от/к лаборатории немедленно через WLAN & VPN Централизованное управление AP Преимущества: Применение существующей инфраструктуры Привлекатель ная по стоимост и универсальной архитектуры Рабочая станция/Сервер

85 Беспроводные адаптеры D-Link

86 Эффективное и экономичное решение для подключения как ноутбуков, так и рабочих станций Поддержка стандартов a / b / g / n Скорость соединения: до 300 Мбит/с (в зависимости от стандарта) Диапазон частот: 2.4 ГГц и 5 ГГц Официально поддерживаемые ОС: 2000, XP, Vista, Win 7 Стандарт IEEE 802.1X для обеспечения высокого уровня безопасности Wi-Fi сертификат Утилита для настройки и оценки качества соединения Защита данных: WEP, WPA, WPA2 - шифрование Дальность: 35м в помещении, 100м на открытом пространстве Характеристики адаптеров b/g/n

87 Сравнительная таблица адаптеров НазваниеСтандарты работыТип шиныСкорость соединения, Мбит/с DWA b/g/nUSB150 DWA b/g/nPCI150 DWA b/g/nPCMCIA300 DWA a/b/g/nUSB300 DWA-126(with antenna) b/g/nUSB150 DWA-131 Nano802.11b/g/nUSB150/300 DWA b/g/nPCI300 DWA b/g/nUSB300 DWA b/g/nPCMCIA300

88 Антенны для беспроводных устройств Антенна ANT Коэффициент усиления: 6 dBi Рабочий диапазон частот: ГГц Ширина ДН (вертик./горизонт.) 80°/68° Антенны используются для усиления сигнала и могут использоваться в зависимости от модели внутри или снаружи помещения. Антенна ANT Коэффициент усиления: 7 dBi Рабочий диапазон частот: ГГц Ширина ДН (вертик./горизонт.) 24°/360° Антенны для внутриофисного использования

89 Типы антенн Параболическая антенна 21 dBi ANT Направленная панельная антенна для внутреннего и внешнего использования, 18dBi ANT Направленная антенна типа Yagi 18dBi18dBi ANT Направленная внешняя антенна типа YAGI, 12 dBi ANT Всенаправленная антенна для внутреннего использования, монтируемая к потолку 3.5dBi ANT Антенна для внутреннего и внешнего использования, 8.5 dBi ANT

90 Типы антенн (продолжение) Omnidirectional антеннаНаправленная patch антенна Направленная yagi антенна

91 ANT N Характеристики: Диапазон частот + От 2400 МГц до 2500 МГЦ + От 5150 МГЦ до 5875 МГц Коэффициент усиления + 11dBi (диапазон частот 2,4ГГц) dBi (диапазон частот 5ГГц) Поляризация + Линейная + Вертикальная Сопротивление 50 Ом Разъем N-type (x 3) Рабочая температура От -40°С до 80°С

92 Антенные кабели, кабельные сборки и переходники Кабельная сборка, 9м ANT24-CB09N Кабельная сборка, 3м ANT24-CB03N Кабельная сборка, 6м ANT24-CB06N Кабель для антенны длиной 30см с разъемами RP-N и N-типа ANT24-ODU03M

93 Затухание, вносимое разными средами

94 WPS – WiFi Protected Setup WiFi Protected Setup (WPS) является стандартом для легкой и безопасной установки беспроводной сети. С WPS беспроводная сеть конфигурируется автоматически с указанием имени сети (SSID) и шифрованием данных WPA. WPS может использоваться 2х типов: PIN (Personal Identification Number) Method в котором ПИН должен быть взят или со стикера устройства или с WEB интерфейса устройства. Данный PIN должен быть указан в AP или клиентском устройстве WPS, чтобы соединиться. PBC (Push button configuration) Method в котором пользователь просто должен нажать на кнопку, физическую или виртуальную, на обоих устройства WPS, чтобы соединиться.

95 Использование антенн на устройствах n Антенны работают каждая с любой в один момент времени, а не одна антенна с одной определенной антенной.

96 Спасибо!