 |
|
Статьи
Строим офисную Wi-Fi сеть на базе оборудования LevelOne. Часть 1.
Сейчас с иронией вспоминается мое первое знакомство с технологией Wi-Fi, когда все казалось таким сложным и непонятным, что поверить в реальность новой беспроводной технологии было не просто. Причина, как всегда, оказалась банальной, а именно иллюзия собственных знаний, а точнее сказать, «каша» в моих сетевых познаниях. Да и «полезных» советов от таких же «знатоков», как я, поступало не мало.
Досконально изучив этот вопрос, и опробовав множество различных устройств, я уже публиковал несколько статей посвященных основным принципам настройки Wi-Fi сети, работающей в различных режимах. Сегодня мы рассмотрим некоторые специфические вопросы построения офисной сети, поговорим о том, как эффективно использовать офисную сеть, а также как защитить себя от вторжения со стороны, управлять и мониторить свою внутреннюю сеть.
Для создания офисной сети мы будем использовать сетевое оборудование LevelOne, любезно предоставленное официальным дистрибьютором, компанией «Свега». Выбор именно этого оборудования не случаен. Первая причина заключается в оптимальном отношении цены и возможностей. Даже самый приближенный анализ рынка показывает, что по цене LevelOne имеет достаточно выгодную позицию как по сравнению с другими брендами, так и по сравнению с No-Name устройствами. При этом по возможностям LevelOne можно с уверенностью сравнивать с профессиональными сетевыми решениями. Вторая причина заключается в широком ассортименте оборудования, позволяющего решать самые разные задачи, как в проводном, так и в беспроводном сегменте.
Построение беспроводной сети необходимо начать с проекта. Это самый сложный, и самый ответственный этап, на котором вы должны точно определиться с сетевой инфраструктурой в вашем офисе. При создании проекта вы можете использовать имеющийся проводной сегмент с добавлением беспроводной части, либо только беспроводной сегмент, что имеет принципиальное значение. В частности, от этого зависит выбор оборудования и его физическое расположение.
Итак, допустим, в вашем офисе уже имеется проводная сеть с выходом в Интернет и подключением самых различных устройств, в том числе принтеров, через принт-серверы, файловые серверы, межсетевой экран и так далее. В этом случае, я рекомендую сохранить имеющуюся инфраструктура, и только лишь дополнить ее беспроводными возможностями с помощью обычной точки доступа, которую необходимо подключить к свободному порту имеющегося проводного маршрутизатора, - необходимого и важнейшего элемента в любой сети, в том числе и в домашней, где используется всего два компьютера.
При таком подключении используется режим «AP» или «Access Point», когда устройство используется в качестве прозрачного моста между проводной и беспроводной частями сети, либо просто для объединения беспроводных компонентов сети. Именно этот режим используется при создании беспроводного сегмента в имеющейся проводной сети. В этом режиме настройка точки доступа не требуется. Однако, несмотря на такую простоту необходимо помнить, что радиус действия беспроводной сети относительно не большой, и указанные в спецификации точки доступа 100 метров достаточно условны. А именно дальность действия сети зависит не только от возможностей используемой точки доступа, но и от конфигурации офисного помещения. Так, например, если это один большой зал, площадью не более 50м2, с установленными офисными перегородками или гипсокартонными стенами, то с помощью одной точки доступа, расположенной ближе к потолку, вы сможете без проблем покрыть весь офис. Однако если в офисе имеются основательные стены и перегородки и множество габаритной мебели, то одной точки доступа может быть недостаточно. В этом случает необходимо использовать дополнительные точки доступа, работающие в режиме повторителя. Расположить их нужно в местах, где возможно блокирование сигнала от базовой точки доступа. Кстати, помните, что в этих местах необходимо иметь сетевую розетку.
В случае если в вашем офисе используется несколько проводных сетей, расположенных, например, в разных комнатах, вы можете без проблем связать их с помощью дополнительных точек доступа, работающих в режимах Wireless Bridge и Multiple Bridge. Второй режим предназначен для объединения более двух сегментов проводных сетей. Кстати, при заметном удалении проводных сегментов, для увеличения радиуса действия можно использовать дополнительную внешнюю антенну. Существует два типа антенн: остронаправленная и всенаправленная. Остронаправленная антенна передает и принимает сигнал только в одном направлении и используется для объединения двух удаленных сегментов, расположенных в прямой видимости или в ситуациях, когда необходимо, что бы сигнал распространялся в одном направлении узким лучом.
Всенаправленная антенна посылает сигнал во всех направлениях. Такая антенна используется для увеличения зоны покрытия в больших помещениях.
Итак, разобравшись с общими принципами работы точки доступа, пришло время поговорить об особенностях выбора точки доступа. На сегодняшний день на рынке представлен достаточно большой ассортимент точек доступа, оснащенных помимо базовых функций, большим числом дополнительных возможностей, которые, чаще всего, не востребованы. Мой личный опыт показывает, что для полноценной работы, точка доступа должна поддерживать следующие сетевые сервисы:
DHCP – протокол динамического конфигурирования хостов, который позволит автоматически подключить к точке доступа до 50-ти клиентов одновременно, при этом все они получат полноценный доступ к сетевым ресурсам. Кроме этого, использования DHCP заметно упрощает процесс настройки клиентов. Точнее сказать, вам вообще ничего не придется настраивать. Просто установите режим автоматического назначения параметров в сетевых свойствах и все, DHCP сделает все за вас.
Режимы шифрования и ограничения доступа. Обычно, точки доступа поддерживают стандартные функции шифрования и ограничения доступа к вашей сети с использованием 64-х или 128-и битного ключа, однако, я рекомендую выбрать точку доступа, которая имеет возможность работы с RADIUS сервером, а также поддерживает ограничение доступа по физическому адресу клиента или хоста, так называемый MAC адрес. Поверьте, такая предосторожность будет не лишней, ведь использование беспроводного сегмента открывает возможность удаленного доступа к вашей сети. Ниже мы более подробно поговорим о безопасности и защите вашей сети.
Вот, в принципе, все требования, предъявляемые к точке доступа. Существуют еще модели с встроенным принт- или файловым сервером, позволяющим подключить непосредственно к точке доступа принтер или диск. Честно говоря, эта опция может оказаться бесполезной, так как, расположение офисного принтера не всегда удобно с точки зрения правильного расположения точки доступа.
Кроме функционального наполнения, выбирая точку доступа необходимо обратить внимание на конструктивные особенности. Для примера я выбрал точку доступа LevelOne WAP-0003, которая выполнена в традиционном прямоугольном дизайне. По сравнению, с другими точками доступа, размеры LevelOne WAP-0003 нельзя назвать компактными, что, в принципе, нельзя отнести к недостаткам. Дело в том, что такой дизайн позволяет без проблем установить точку доступа в стек вместе с сетевым маршрутизатором LevelOne. Кроме того, имеющиеся на нижней стороне крепления позволяют без проблем разместить точку доступа на стене.
Расположенные на лицевой стороне индикаторы, отображающие статус питания, активность проводной (LAN) и беспроводной (WLAN) части сети. Обращать внимание на эти индикаторы во время выбора не стоит, вы все равно никогда на них не посмотрите, а вот на тыльную сторону точки доступа посмотреть стоит. Наибольший интерес здесь вызывает антенна. Важно, что бы антенна имела две степени свободы, позволяя определить наиболее эффективное положение, а также имелась возможность отключить штатную антенну и подключить дополнительную внешнюю.
Кстати, сегодня вы можете встретить точки доступа с двумя внешними антеннами или с внутренними антеннами (до 8). Использование двух внешних съемных антенн это хорошо, но особой выгоды не дает. А вот внутренние антенны, это вообще не очень понятная вещь, подходящая скорее для маленьких офисных помещений или квартиры.
Еще один важный момент - питание. Обычно для питания точек доступа используется внешний блок питания, однако существуют модели получающие питание по Ethernet кабелю. С точки зрения простоты и универсальности проекта, такие точки доступа предпочтительнее, однако надо помнить, что в этом случае ваш маршрутизатор должен поддерживать эту особенность.
В заключение рассмотрения особенностей выбора точки доступа, я хотел бы сказать пару слов о скорости. Наибольшее распространение сегодня получили точки доступа, использующие стандарт 802.11g, обеспечивающий скорость передачи 54Mbits. Как показывает опыт, этой скорости вполне достаточно для нормальной работы в сети. В случае необходимости вы можете приобрести устройство с поддержкой режима SuperG, как, например, LevelOne WAP-0003, которая увеличивает скорость передачи до 108Mbits. Однако необходимо помнить, что этот режим несовместим с режимами 802.11g и b, что делает не возможным подключение ноутбуков с интегрированным Wi-Fi контроллером, а также карманных компьютеров, которые работают только в стандарте 802.11и (11Mbits).
Кстати, о клиентских компьютерах. Для подключения к беспроводному сегменту они должны быть оборудованы Wi-Fi контроллером, выбор которого зависит от используемых компьютеров. Так, например, если беспроводный сегмент будет использоваться только для подключения мобильных пользователей, использующих ноутбуки, то вы можете не беспокоиться о приобретении контроллеров. Обычно, современные ноутбуки оснащаются встроенными Wi-Fi контроллерами, выполненными в формате Mini-PCI.
Такие контроллеры работают в стандарте 802.11g и обеспечивают максимальную скорость обмена 54Mbits. В случае если ноутбук не имеет встроенного контроллера, или вы не имеете возможности установить его, я рекомендую обратить внимание на PCMCIA контроллер LevelOne 108Mbps Wireless PCMCIA V2. Как следует из названия, этот контроллер поддерживает режим SuperG с увеличенной вдвое скоростью передачи.
Если же, ваш ноутбук не имеет PCMCIA слота, то на помощь приходит USB Wi-Fi контроллер LevelOne WNC-0303USB, который также может использоваться для подключения к настольному компьютеру.
Использование USB контроллера в настольных решениях бывает необходимо в случае невозможности установки внутреннего PCI контроллера, который имеет одно важное преимущество, по сравнению со всеми другими, описанными выше, решениями. А именно, PCI контроллер имеет внешнюю всенаправленную антенну, которая позволяет несколько расширить радиус действия.
И, наконец, еще один вариант беспроводного подключения клиентского компьютера с помощью точки доступа, работающей в режиме AP Client, когда точка доступа подключается к сетевому контроллеру компьютера. Этот режим будет незаменим в случаях, когда нет возможности подключить какой-либо другой тип Wi-Fi контроллера, например, в случае работы под управлением операционной системы для которой нет драйверов. Для объединения всех клиентских компьютеров в общую сеть необходимо использовать еще одну точку доступа, имя которой необходимо прописать в настройках каждой точки доступа работающей в этом режиме.
На этом процесс создания беспроводного сегмента в проводной офисной сети можно считать законченным.
Строим офисную Wi-Fi сеть на базе оборудования LevelOne. Часть 2.
06.03.2006
Источник:
www.reviews.ru
Читайте также:
Все статьи раздела "Доступ в Интернет, хостинг-провайдеры"
|
|
|
