Слайд 1Построение
беспроводных сетей
на оборудовании D-Link
Михаил Лесников,
консультант по проектам,
mlesnikov@dlink.ru
Слайд 2Беспроводные сети: преимущества и сферы применения
Основные стандарты
Режимы работы
Безопасность WLAN
Планирование и
развертывание WLAN
Беспроводные устройства D-Link
СОДЕРЖАНИЕ
Слайд 3Беспроводные сети обладают гибкостью при конфигурации и расширении. Могут служить
как добавлением, так и заменой проводных сетей при построении сетевой
инфраструктуры
Пользователи могут свободно перемещаться, т.к. беспроводные сети обеспечивают доступ к сетевым ресурсам компании из любого места.
Беспроводные сети не только обеспечивают мобильный доступ, но и сами мобильны, т.к. можно легко переместить сеть в другое место. Быстрая и лёгкая инсталляция.
Преимущества беспроводных сетей
Слайд 4Сферы применения беспроводных сетей
Внутриофисные сети
Домашние сети
Выставочные комплексы и конференц-залы
Доступ к Интернет в
гостиницах, кафе, библиотеках,
студенческих городках и т.д. – “hot spot”
Сети провайдеров Интернет: подключение клиентов там, где нет возможности протянуть кабель
«Гостевой» доступ к корпоративной сети для клиентов и партнеров
Слайд 5Семейство стандартов беспроводных сетей
IEEE 802.11
Стандарт IEEE 802.11 входит
в серию стандартов
IEEE 802.X, относящихся к сетям и коммуникациям,
сюда также входят такие стандарты, как 802.3 Ethernet, 802.5 Token Ring и т.д.
Таким образом, стандарт IEEE 802.11 определяет компоненты и характеристики сети на физическом уровне передачи данных и на уровне доступа к среде с учетом беспроводного способа передачи данных и возможности взаимодействия с существующими сетями.
Слайд 6Стандарты беспроводных сетей - IEEE 802.11b
Обратная совместимость с предыдущим
стандартом IEEE 802.11
Работает на частоте 2,4 ГГц
Используется метод прямой последовательности
с разнесением сигнала по широкому диапазону (DSSS)
Поддерживает скорость соединения 1, 2, 5.5, 11 Мбит/с (реальная скорость передачи данных от 4 до 6 Мбит/с), автоматический или фиксированный выбор скорости
Защита данных при помощи шифрования WEP
Слайд 7Стандарты беспроводных сетей - IEEE 802.11a
Более сложная передовая
технология, по сравнению с 802.11b
Работает на частоте 5 ГГц
Используется метод мультиплексирования с ортогональным делением частот (OFDM)
Поддерживает скорость соединения до 54 Мбит/с (48, 36, 24, 18, 12, 9 и 6 Мбит/с), реальная скорость передачи данных от 22 до 24 Мбит/с
12 одновременно доступных для работы каналов
Защита данных при помощи шифрования WEP
Защита данных при помощи WPA (Wi Fi Protected Access), 802.1x
Слайд 8Стандарты беспроводных сетей - IEEE 802.11g
Обратная совместимость с устройствами
стандарта IEEE 802.11b
Работает на частоте 2.4 ГГц
Используется метод прямой последовательности
с разнесением сигнала по широкому диапазону (DSSS) и метод мультиплексирования с ортогональным делением частот (OFDM)
Скорость соединения до 54 Мбит/с, автоматический или фиксированный выбор скорости
Защита данных при помощи WPA (Wi Fi Protected Access), 802.1x
Слайд 9Сравнение стандартов беспроводных сетей
Слайд 10IEEE 802.11a поддерживает скорости:
6, 9, 12, 18, 24, 36,
48, 54 Мбит/с,
108 — Super A
IEEE 802.11b поддерживает скорости:
1,
2, 5.5, 11 Мбит/с
22 Мбит\с – 802.11b+
IEEE 802.11g поддерживает скорости:
1, 2, 5.5, 11, 22, 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с
108 — Super G
Более высокая скорость улучшает пропускную способность
Более низкая скорость увеличивает дистанцию и надежность
Автоматический или фиксированный выбор скорости
Скорость передачи данных
Слайд 11Стандарты беспроводных сетей - IEEE 802.11n
Особенности стандарта
Стандарт был утвержден 11
сентября 2009 года.
Скорость передачи данных увеличилась практически в 4 раза
по сравнению с устройствами стандарта 802.11g (до 54 Мбит/с).
Возможность использования двух диапазонов – 2,4 Гц и (или) 5 ГГц.
Возможность использования каналов с шириной 20 и 40 МГц.
Обратная совместимость с предыдущими стандартами WiFi при работе с модуляциями CCK и OFDM в канале шириной 20МГц.
Поддержка технологии MIMO.
Изменения на канальном уровне: агрегирование кадров и блочные подтверждения.
Слайд 12 С помощью пространственного мультиплексирования Spatial Division Multiplexing (SDM) – передается
несколько независимых потоков данных одновременно внутри одной спектральной полосы пропускания
канала.
Для реализации MIMO необходимо, чтобы для каждого потока данных использовались свои антенны приёма/передачи, отдельные радиочастотные цепи и аналого-цифровые преобразователи (АЦП) для каждой антенны.
Технология MIMO
Слайд 13Частоты каналов
Неперекрывающиеся каналы в диапазоне 2,4 ГГц
802.11g/n (OFDM) ширина канала 20 МГц
802.11n
(OFDM) ширина канала 40 МГц
Слайд 14Скорость передачи данных 802.11n
Точкам доступа и станциям 802.11n необходимо
вести согласование пространственных потоков (Spatial Streams) и ширины канала. В
зависимости от количества антенн возникают несколько пространственных потоков.
Стандарт 802.11n определяет Индекс модуляции и схемы кодирования MCS (Modulation and Coding Scheme).
Каждый индекс определяет тип модуляции радиочастоты (Modulation Type), скорость кодирования (Coding Rate), защитный интервал (GI, Guard Interval) и значения скорости передачи данных. Сочетание всех этих факторов определяет скорость передачи данных, начиная от 6,5 Мбит/с до 600 Мбит/с (данная скорость может быть достигнута за счет использования всех возможных опций стандарта 802.11n).
MCS значения от 0 до 31 определяют тип модуляции и схемы кодирования, которые будут использоваться для всех потоков. MCS значения с 32 по 77 описывают смешанные комбинации, которые могут быть использованы для модуляций от двух до четырех потоков.
Слайд 15Обеспечение качества обслуживания в беспроводной сети
Слайд 16Беспроводные
сетевые адаптеры
Ad Hoc
Инфраструктурный
Режимы работы беспроводных сетей
Точки доступа
Точка доступа
WDS
WDS +AP
Беспроводный клиент
Повторитель
Слайд 17Ad Hoc режим
ПК с беспроводным адаптером,
напр. DWA-525
Ноутбук с беспроводным
адаптером,
напр. DWA-140
Одноранговое взаимодействие по типу «точка-точка». Компьютеры взаимодействуют напрямую
без применения точек доступа
Слайд 18Сервер, подключенный к проводному сегменту сети
Проводной сегмент сети
Маршрутизатор
Интернет
ПК
с проводным адаптером и общим принтером
Точка доступа
Беспроводная сеть
Инфраструктурный режим
ПК
с беспроводным адаптером DWA-525 или ноутбук с DWA-645
Точки доступа обеспечивают связь клиентских компьютеров.
Точку доступа можно рассматривать как беспроводной концентратор
Слайд 19Термин WDS (Wireless Distribution System) расшифровывается как «распределённая беспроводная система».
Если говорить упрощённо, то данная технология позволяет точкам доступа устанавливать
беспроводное соединение не только с беспроводными клиентами, но и между собой.
Технология WDS может использоваться для реализации двух режимов беспроводных соединений между точками доступа: режима беспроводного моста (радиомоста) и режима беспроводного повторителя.
Режим беспроводного моста (WDS) позволяет точкам доступа работать только с другими точками доступа, но не с клиентскими адаптерами.
Режим беспроводного повторителя (WDS with AP) позволяет точкам доступа работать как с другими точками доступа, так и с клиентскими адаптерами.
Технология WDS (Wireless Distribution System)
Слайд 20Технология WDS (Wireless Distribution System)
Данная технология позволяет одновременно подключать беспроводных
клиентов к точкам доступа, работающим в режиме
“беспроводной мост”
Слайд 21WDS
Remote
DAP-3220 + ANT24-1801
Central
DAP-3220 + ANT24-1801
Здание A
Здание Б
Firewall
Используется для объединения
двух или более проводных сегментов LAN, находящихся на расстоянии до
нескольких км.
Слайд 22WDS with AP
Remote
DAP-3220 + ANT24-1202
Main
DAP-3220 + ANT24-1202
Здание A
Здание Б
Firewall
Используется
для объединения двух или более проводных сегментов LAN + возможность
подключения беспроводных клиентов в радиусе.
Слайд 23Использование режима WDS with AP в условиях офиса. Точка 2
используется как ретранслятор.
Слайд 24Несмотря на кажущиеся преимущества технологии WDS, здесь имеются свои подводные
камни, среди которых стоит отметить следующие:
уменьшение скорости соединения в
WDS сети;
проблема совместимости оборудования различных производителей.
Уменьшение скорости соединения в беспроводной сети при реализации WDS технологии связано с тем, что все точки доступа используют один и тот же канал связи
Проблема WDS-сетей – это проблема совместимости оборудования различных производителей. Единственной 100% гарантией совместимости оборудования является использование одинаковых точек доступа для развёртывания WDS-сети.
Слайд 25Дополнительные режимы точек доступа: как правило фирменные, т.е. поддерживаются не
всеми поставщиками.
Режим повторителя – Repeater
Сервер
Точка доступа
Точка доступа в режиме
репитер
Слайд 26Точка доступа в режиме Клиент
Режим можно применять при подключении к
беспроводной сети устройств с портом Ethernet, но без возможности установки
беспроводного адаптера.
Слайд 27Роуминг в беспроводных сетях
Поскольку клиенты перемещаются в зоне
действия от
одной точки доступа к другой,
роуминг позволяет не терять соединение,
а передавать его между точками доступа.
Для этого точки доступа нужно подключить к проводной сети.
Слайд 28Как только пользователь перемещается от одной точки доступа к другой,
беспроводной адаптер автоматически переустанавливает соединение и подключается к ближайшей точке
для обеспечения лучшего качества сигнала и производительности
Перемещение между точками
Роуминг в беспроводных сетях
Слайд 291
6
11
1
11
1
Точки доступа, зоны охвата которых пересекаются, должны быть настроены на
разные каналы. Но можно использовать одинаковые каналы на точках доступа
с непересекающимися зонами охвата. Таким образом, можно увеличивать общее покрытие сети практически без ограничений!
Роуминг – использование одних и тех же каналов для увеличения зоны охвата
Слайд 30 Сигнал-маяк – “Beacon” посылается точкой доступа каждые
100 миллисекунд
Клиенты используют этот маяк для оценки
качества связи
Клиенты тоже могут посылать маяк (Beacon), или пробный запрос (Probe request)
Точка доступа ответит (Probe response) или пошлет маяк (Beacon)
Основываясь на качестве связи, клиент принимает решение, с какой точкой доступа работать
Таким образом, при правильном размещении точек доступа на территории предприятия пользователи смогут перемещаться по ней практически без потери доступа к сети.
Слайд 32Процесс аутентификации
В сетях 802.11 используются два вида аутентификации: открытая аутентификация
(open authentication) и аутентификацию с совместно используемым ключом (shared-key authentication).
Слайд 33Процесс соединения станций в зону обслуживания
Слайд 34Для обеспечения безопасности в беспроводных сетях используется несколько средств:
Контроль за
подключением к точке доступа на основе MAC-адресов и имени сети
Шифрование
на основе протокола WEP (RC4)
Контроль за доступом к среде передачи на основе протокола 802.1x
Поддержка протоколов WPA
Настройка VPN поверх беспроводного соединения
Вынос беспроводной сети за межсетевой экран, как сети с низким доверием
Безопасность в беспроводных сетях
Слайд 35 По имени сети: можно использовать уникальный ESSID
во избежание несанкционированного доступа в Вашу беспроводную сеть
По MAC-адресу: Вы можете задать на точке доступа список MAC–адресов, котором Вы
хотите разрешить авторизацию в Вашей
группе в сети на Вашей точке доступа.
Контроль доступа
Слайд 36Можно включить на всех беспроводных устройствах шифрование всего трафика для
предотвращения несанкционированного подключения к сети и доступа к передаваемой информации.
Шифрование
использует RC4 алгоритм, принятый в IEEE 802.11 как WEP стандарт.
64, 128 и 256 bit шифрование доступно
для клиентов.
Шифрование при помощи WEP
Слайд 37Для аутентификации и авторизации пользователей с последующим предоставлением им доступа
к среде передачи данных, разработан стандарт безопасности
IEEE 802.1x, который
ориентирован на все виды сетей доступа, соответствующие стандартам IEEE.
Прежде чем получить доступ к беспроводной
(или проводной) сети, клиент должен пройти проверку на сервере RADIUS, и только в случае успешной проверки ему разрешается доступ в есть.
Протокол 802.1x
Слайд 38Для замены протокола WEP Wi-Fi была разработана новая система безопасности
– WPA.
Основные достоинства WPA:
Усовершенствованный механизм шифрования RC4, основанный
на «временном протоколе целостности ключей» - Temporal Key Integrity Protocol. TKIP предусматривает замену одного статического ключа WEP ключами, которые автоматически генерируются и рассылаются сервером аутентификации.
Механизм проверки целостности сообщений (Message Integrity Check). MIC построена на основе мощной математической функции, которая применяется на стороне отправителя и получателя, после чего сравнивается результат. Данные считаются ложными и пакет отбрасывается, если результаты не совпадают.
Аутентификация пользователей при помощи 802.1x и EAP
Возможность работы в сетях класса SOHO без необходимости настройки сервера RADIUS – режим Pre-Shared Key (PSK), позволяющий вручную задавать ключи.
Протокол Wi-Fi Protected Access - WPA
Слайд 39Протокол Wi-Fi Protected Access – WPA 2
WPA2 определяется стандартом IEEE
802.11i, принятым в июне 2004 года, и призван заменить WPA.
В нём реализован алгоритм шифрования CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol – протокол блочного шифрования с кодом аутентичности сообщения и режимом сцепления блоков и счётчика), использующий алгоритм AES (Advanced Encryption Standard – симметричный алгоритм блочного шифрования), за счет чего WPA2 стал более защищенным, чем предыдущий тип безопасности.
В отличие от TKIP, управление ключами и целостностью сообщений осуществляется одним компонентом, построенным вокруг AES с использованием 128-битного ключа, 128-битного блока.
С 13 марта 2006 года поддержка WPA2 является обязательным условием для всех сертифицированных Wi-Fi устройств.
Слайд 40 Wireless и VPN
Для дополнительной безопасности вы можете настроить
VPN поверх вашей беспроводной сети.
Аутентификация пользователей и шифрование трафика
средствами VPN обеспечивает надежную защиту.
Средства VPN работают на сетевом уровне, транспортом может служить как проводная, так и беспроводная сеть.
Слайд 41Защита при помощи межсетевого экрана
(DFL-260/860/1600)
Слайд 42Развертывание и планирование и беспроводной сети предприятия
При развертывании беспроводной сети
необходимо определить плотность размещения точек доступа для обеспечения роуминга и
беспрерывной связи при перемещении клиентов
Необходимо разместить точки доступа так, чтобы:
Увеличить зону покрытия
Обеспечить качество связи и необходимую
пропускную способность
Не допустить пересечения каналов точек доступа
Слайд 43Беспроводные сети с максимальной зоной обслуживания
Слайд 44Беспроводные сети с максимальной пропускной способностью
Слайд 45Проведения картирования места работ
Слайд 46Оценка занятости канала
Вид интерфейса утилиты NetStumbler
Слайд 47Вид интерфейса утилиты Inssider 2.0
Оценка занятости канала
Слайд 48
Расположение точек доступа зависит от
необходимой площади охвата и конструкции
здания.
Толстые стены, или стены с металлоконструкциями,
будут блокировать сигнал сильнее, чем
светопропускающие конструкции.
Количество стен и перегородок желательно свести
к минимуму – каждая стена может сокращать
максимальную дистанцию для передачи данных
на 1 - 30 м.
При планировании беспроводной сети необходимо учитывать следующие моменты:
Слайд 49Отношение «сигнал - шум (SNR)» - хорошее, но производительность данных
- относительно низкая:
Перегруженная сеть – слишком много
клиентов пытаются получить доступ к среде передачи
Электрическое устройство, генерирующее радиосигнал, расположено рядом с беспроводным клиентом
Качество связи другого клиента недостаточно хорошее и поэтому возникает много повторной передачи пакетов
Типичные проблемы при проектировании беспроводной сети
Слайд 50Обзор беспроводных продуктов
D-Link
Точки доступа для использования внутри помещений
Точки доступа
для внешнего использования
Комплексные решения для создания беспроводных сетей
Беспроводные адаптеры
Антенны и
кабельные сборки
Слайд 51Точка доступа DAP-1150N/B1
Стандарт беспроводных сетей 802.11b/g/n
Рабочие режимы:
точка доступа, повторитель,
маршрутизатор
1 порт LAN 10/100BASE-TX MDI/MDIX
DHCP-сервер
Web-управление
Поддержка: MAC filter (router only), WMM
Защита данных: WEP, WPA, WPA2
Скорость соединения до 150 Мбит/с
Диапазон частот: 2.4 - 2.4835 ГГц
Дальность: до 30м в помещении, до 100м на открытом пространстве
Слайд 52Продукты с поддержкой стандарта IEEE 802.11n (draft)
Серия высокоскоростных беспроводных
устройств работающих на скоростях до 300 Мбит/с, позволяет работать с
мультимедийными приложениями и сервисами, практически без потерь качества.
Благодаря поддержки технологии MIMO обеспечивается большая стабильность и увеличенная производительность работы клиентов в беспроводной сети.
Данные продукты обратно совместимы с устройствами стандартов 802.11g и 802.11b
Устройства с поддержкой стандарта IEEE 802.11n (draft) соответствуют современным требованиям безопасности и включают поддержку шифрования WPA, WPA2 и аутентификацию 802.1x RADIUS.
Слайд 53Точка доступа DAP-1360
Стандарт беспроводных сетей 802.11b/g/n
Рабочие
режимы:
точка доступа,
беспроводный клиент,
bridge (with
AP)
клиент WISP,
повторитель WISP
1 порт LAN 10/100BASE-TX MDI/MDIX
DHCP-сервер
Web-управление
Поддержка: MAC filter, WMM
Защита данных: WEP, WPA, WPA2
Скорость соединения до 300 Мбит/с
Диапазон частот: 2.4 - 2.4835 ГГц
Дальность: до 35м в помещении, до 100 м на открытом пространстве
Слайд 54Точка доступа DAP-1360
Режим Клиент маршрутизатора WISP
Режим Мост-точка доступа
Режим
Повторитель WISP
Режим Мост
Слайд 55В режиме WISP Clint Router DAP-1360 подключается к WISP (Wireless
ISP).В этом режиме DAP-1360 выступает роутером для проводных клиентов.
В режиме
WISP Repeater DАР-1360 работает также как в режиме WISP Cliеnt + дополнительный беспроводной сигнал для любого беспроводного клиента.
WISP Client & WISP Repeater
Слайд 56Точка доступа DAP-1350
Стандарт беспроводных сетей 802.11b/g/n
Рабочие
режимы:
точка доступа,
беспроводный клиент,
маршрутизатор,
1
порт LAN 10/100BASE-TX MDI/MDIX
1 USB-порт с поддержкой технологии SharePort
DHCP-сервер
Web-управление
Поддержка: MAC filter, WPS
Защита данных: WEP, WPA, WPA2
Скорость соединения до 300 Мбит/с
Диапазон частот: 2.4 - 2.4835 ГГц
Слайд 57Точка доступа DAP-1353 (EOL)
Поддержка стандартов 802.11 b/g/n (draft)
Скорость соединения до
300 Мбит/с
Один порт LAN 10/100 BASE-TX
Поддержка расширенных функций
безопасности WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Управление: WEB, Telnet, SNMP, SSH
Слайд 58Беспроводной медиамост DAP-1513
Стандарт беспроводных сетей 802.11a/b/g/n
Режим
работы: беспроводной мост.
4 порта LAN 10/100/1000 BASE-T MDI/MDIX
QoS
на основе портов
Web-управление
Wi-Fi Protected setup (WPS) PBC/PIN
Защита данных: WEP, WPA, WPA2
Скорость соединения до 300 Мбит/с
Диапазон частот: 2.401 - 2.483 ГГц, 5.15 ~ 5.35 ГГц и 5.47 ~ 5.725 ГГц
Слайд 59Точка доступа DAP-1522 (EOL)
Стандарт беспроводных сетей 802.11a/b/g/n
Рабочие
режимы: точка доступа, беспроводной
мост.
4 порта LAN 10/100/1000 BASE-T MDI/MDIX
DHCP-сервер
Web-управление
Поддержка: MAC filter, QoS
Защита данных: WEP, WPA, WPA2
Скорость соединения до 300 Мбит/с
Диапазон частот: 2.401 - 2.483 ГГц, 5.15 ~ 5.35 ГГц и 5.47 ~ 5.725 ГГц
Дальность: 35-50 м в помещении, до 100м на открытом пространстве
Слайд 61Использование пропускной способности канала
Слайд 62 Поддержка стандартов 802.11 b/g/n или 802.11 a/n
Скорость соединения
до 300 Мбит/с
Рабочие режимы:
точка доступа,
беспроводной мост.
Четыре порта LAN 10/100/1000 BASE-T
QoS на основе портов
порт USB 2.0 с поддержкой технологии SharePort
Поддержка расширенных функций безопасности WPA,
WPA 2 с аутентификацией 802.1X,WPS
С помощью технологии SmartBeam™ DAP-1525 определяет мощность и зону покрытия, необходимые для беспроводной сети, что позволяет сократить количество «мертвых зон».
Диапазон частот: 2.401 - 2.483 ГГц, 5.15 ~ 5.35 ГГц и
5.47 ~ 5.725 ГГц
Точка доступа DAP-1525
Слайд 63DAP-1560 *
Поддержка стандартов 802.11 b/g/n or a/n
Скорость соединения до 600
Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций безопасности
WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. Bridge Mode
DAP-1560 – первая настоящая точка со схемой 4x4 на рынке, которая использует все четыре антенны, для создания множества одновременных потоков передачи данных, повышая скорость передачи данных до 600Mbps*.
Слайд 64Беспроводная точка доступа
DAP-2310
Поддержка стандартов 802.11 b/g/n
Скорость соединения до 300
Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций безопасности
WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11 b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Управление: WEB, Telnet, SNMP, SSH, AP Array Tool, AP Manager ll
Слайд 65Беспроводная точка доступа
DAP-2360
Поддержка стандартов 802.11 b/g/n
Скорость соединения до 300
Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций безопасности
WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11 b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Поддержка PoE (Power Over Ethernet)
Управление: WEB, Telnet, SNMP, SSH,AP Array Tool, AP Manager ll
Слайд 66Беспроводная точка доступа
DAP-2553
Поддержка стандартов 802.11 а/b/g/n (draft)
Скорость соединения до
300 Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций
безопасности WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11a/b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Поддержка PoE (Power Over Ethernet)
Управление: WEB, Telnet, SNMP, SSH,AP Manager ll
Важно: одновременно может работать только в одном стандарте
Слайд 67Беспроводная точка доступа
DAP-2590
Поддержка стандартов 802.11 а/b/g/n (draft)
Скорость соединения до
300 Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций безопасности
WPA, WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11а/b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Поддержка PoE (Power Over Ethernet)
Управление: WEB, Telnet, SNMP, SSH,AP Manager ll
Важно: одновременно может работать только в одном стандарте
Слайд 68Беспроводная точка доступа
DAP-2690
Поддержка стандартов 802.11 а/b/g/n
Скорость соединения до 300
Мбит/с
Один порт LAN 10/100/1000 BASE-T
Поддержка расширенных функций безопасности WPA,
WPA 2 с аутентификацией 802.1X
Поддержка режимов работы:
1. Точка доступа
2. WDS + AP
3. WDS
4. Беспроводный клиент
Совместимость с высокоскоростными стандартами IEEE 802.11а/b/g
Поддержка функций: WMM, Multi SSID, VLAN, User limit
Поддержка PoE (Power Over Ethernet)
Управление: WEB, Telnet, SNMP, SSH,AP Manager ll
Слайд 69Внешние беспроводные мосты
и точки доступа
Слайд 70Характеристики
Поддержка стандарта IEEE 802.11 b/g
Прочный, водонепроницаемый корпус
Поддержка WMM, Multi SSID,
Rogue detection, VLAN, Load balance
Встроенный DHCP сервер
Режимы работы:
Точка доступа
WDS
WDS+AP
Беспроводной клиент
Скорость соединения до 108 Мбит/с
Защита данных: WEP, WPA, WPA2, 802.1x
Управление: Web, Telnet, SNMP v.3
Внешняя точка доступа 802.11 b/g DAP-3220 (EOL)
Слайд 71Внешняя двухдиапазонная точка доступа 802.11N
Поддержка стандартов 802.11a/n или g/n
Совместимость
Совместима с
802.11a/b/g
Режимы работы:
AP,
WDS, WDS with AP,
Wireless Client
WISP Client
Mode
Поддержка функций: WMM, Multi SSID, VLAN
Управление
Поддержка Web, Telnet, SSL, SSH, D-View, APMII.
Встроенная 8/10 dBi секторная антенна
802.3af Power over Ethernet
Защита IP65 rated
Важно: одновременно может работать только в одном стандарте
Внешняя точка доступа DAP-3520
Слайд 72Тест пропускной способности внешних точек доступа
802.11g и 802.11n
100m~1500m
Расстояние
Пропускная
способность (Mbps)
Слайд 73 Описание
Внешние беспроводные тточки доступа с Intel RCP технологией:
DAP-3760 и DAP-3860.
DAP-3760 внешний мост с одним 5GHz радиомодулем,
DAP-3860 с
двумя 5GHz радиомодулями (с агрегрированием линков).
Поддерживает WEP,TKIP или AES шифрование в соединении типа «мост»
Встроенная направленная антенна (23 dBi)
Характеристики
Скорость передачи данных на дальние расстояния до 8 Мбит/с
Скорость передачи данных на ближние расстояния до 10 Мбит/с
Построение беспроводных мостов до 40км
Частотный диапазон
5400 ~ 5850 МГц
Настройка и управление
Управление через Web-интерфейс (Secure SSL)
Интерфейс командной строки (SSH или RS-232 (9600))
SNMPv2
Внешние точки доступа DAP-3760/3860
Слайд 74 Пример построения беспроводного моста
на основе DAP-3760
Слайд 75 Пример построения беспроводного моста
на основе DAP-3760/3860
Слайд 76Тест производительности DAP-3860
40km
40km
40km
DAP-3760
DAP-3860
DAP-3760
Расстояние: 120км
Утилита: Chariot
DAP-3860
Слайд 77 Тест производительности DAP-3860
10km
Режим CSMA рекомендуется использовать на расстоянии менее 20
км,
выберите режим TDMA, если расстояние более 20 км
Слайд 78Внешняя точка доступа DAP-3690
Внешняя двухдиапазонная точка доступа 802.11N
Поддержка стандартов 802.11
a/n и 802.11 g/n
2 порта LAN 10/100/1000 BASE-T c поддержкой
PoE (IEEE 802.3at *)
консольный порт
4 съемных антенны
Максимальная выходная мощность 20dBm@2.4GHz & 23dBm @ 5 ГГц
Режимы работы: AP, WDS, WDS+AP, Wireless Client
Multi-SSID:16 SSID (8 на диапазон) с независимыми QoS и политиками безопасности, VLAN
Управление трафиком
QoS по SSID, по протоколу
WLAN Partition, обнаружение несанкционированных точек доступа (Rogue AP)
Управление: AP Array Tool, APM II, D-View 6.0, SNMP v1/v2/v3, WebUI (HTTP, HTTPS), Telnet, SSH
Класс защиты IP67
Рабочая температура от -40 °C до 60 °C **
Слайд 79Коммутаторы для управления беспроводными точками доступа
DWS-3026/4026
Универсальная
система доступа D-Link предоставляет:
Универсальная коммутация (= Беспроводный контроллер +
коммутатора уровня L2+)
Централизованное управление политикой безопасности
Автораспределение каналов и питания
Балансировка нагрузки AP
Быстрый роуминг L2/L3
Управление нелегальными AP
Логирование динамического состояния канала
Слайд 80DWS-3026/4026
Новейшая технология
Универсальный коммутатор = беспроводный коммутатор + высокоскоростная
коммутационная матрица
24 гигабитных порта -
поддерживает стандарт
802.11n
замена коммутаторов 10/100 с функциями управления точками доступа
10G uplink
поддержка PoE
Легкость управления / удобство развертывания
Самовосстанавливающаяся беспроводная сеть
Возможно развертывание как средних так и крупных WLAN
До 1024 туннелируемых клиентов и до 2048 нетуннелируемых клиентов на каждый коммутатор
До 8192 клиентов на 4-х коммутаторах в группе
Приложения VoIP
Быстрый роуминг L2/L3
D-Link – многие годы номер 1 в беспроводной сетях
Слайд 81Пример применения оборудования
– Новое здание компании
D-Link DWS-4024
D-Link DGS-3450 x
2
D-Link DGS-3427 x 1
D-Link DWL-8600AP x 24
для покрытия всего здания
Коммутатор
3-го уровня
Wi-Fi Phone
Применение:
Пользуйтесь WiFi-телефоном во всем здании
Преимущества:
Прозрачный роуминг на каждом этаже и между этажами
Централизованное управление и заливка конфигурации на AP
Автоуправление питанием/каналами
Серверы
PC
Слайд 82Пример применения оборудования на химическом заводе
D-Link DWS-4024
(POE включено)
D-Link DGS-1210-10P
(POE
включено)
DWL-8600 AP x 10
DWL-8600 AP x 20
Лаборатория
D-Link DGS-1210-10P
(POE включено)
Беспроводное оборудование
Беспроводное оборудование
DWL-8600 AP x 10
Штаб-квартира
Применение:
Расширенное покрытие сети
Получение/передача данных от/к лаборатории немедленно через WLAN & VPN
Централизованное управление AP
Преимущества:
Применение существующей инфраструктуры
Привлекательная по стоимости универсальной архитектуры
Рабочая станция/Сервер
Слайд 83Беспроводные адаптеры D-Link 802.11
Слайд 84
Эффективное и экономичное решение для подключения как ноутбуков, так и
рабочих станций
Поддержка стандартов 802.11a / 802.11b / 802.11g / 802.11n
Скорость соединения: до 300 Мбит/с (в зависимости от стандарта)
Диапазон частот: 2.4 ГГц и 5 ГГц
Официально поддерживаемые ОС: 2000, XP, Vista, Win 7
Стандарт IEEE 802.1X для обеспечения высокого уровня безопасности
Wi-Fi сертификат
Утилита для настройки и оценки качества соединения
Защита данных: WEP, WPA, WPA2 - шифрование
Дальность: 35м в помещении, 100м на открытом пространстве
Характеристики адаптеров 802.11b/g/n
Слайд 86Антенны для беспроводных устройств
Антенна ANT24-0401
Коэффициент усиления: 3.5 dBi
Рабочий диапазон частот:
2.4-2.5 ГГц
Ширина ДН (вертик./горизонт.) 63°/360°
Антенны используются для усиления сигнала
и могут использоваться в зависимости от модели внутри или снаружи помещения.
Антенны для внутриофисного использования
Антенна ANT24-0501/0502
Коэффициент усиления: 5 dBi
Рабочий диапазон частот: 2.4-2.5 ГГц
Ширина ДН (вертик./горизонт.) 32~36°/360°
Слайд 87Антенна ANT24-0600
Коэффициент усиления: 6 dBi
Рабочий диапазон частот: 2.4-2.5 ГГц
Ширина
ДН (вертик./горизонт.) 80°/68°
Антенна ANT24-0700
Коэффициент усиления: 7 dBi
Рабочий диапазон частот: 2.4-2.5
ГГц
Ширина ДН (вертик./горизонт.) 24°/360°
Антенны для внутриофисного использования
Слайд 88ANT24-2100
Параболическая антенна 21 dBi
ANT24-1800
Направленная панельная антенна для внутреннего и внешнего
использования, 18dBi
ANT24-1801
Направленная антенна типа Yagi 18dBi
ANT24-1201
Направленная внешняя антенна типа
YAGI, 12 dBi
ANT24-1202
Всенаправленная антенна для внешнего использования 12dBi
ANT24-0801
Антенна для внутреннего и внешнего использования, 8.5 dBi
Антенны для внешнего использования
Слайд 89Двухдиапазонные антенны
ANT70-0800,
Всенаправленная двухдиапазонная антенна для внешнего использования,
8/10 dBi
ANT70-1000,
Направленная двухдиапазонная
антенна для внутреннего и внешнего использования,
8/10dBi
ANT70-1400,
Направленная двухдиапазонная антенна тройной поляризации
для внешнего использования,
11/14dBi
ANT70-1800,
Направленная двухдиапазонная антенна для внутреннего и внешнего использования,
14/18dBi
Слайд 90Антенные кабели, кабельные сборки и переходники
Кабельная сборка, 9м
ANT24-CB09N
Кабельная сборка,
3м
ANT24-CB03N
Кабельная сборка, 6м
ANT24-CB06N
Кабель для антенны длиной 30см с разъемами RP-N
и N-типа
ANT24-ODU03M
(ANT24-ODU1M,
ANT24-ODU3M)
Слайд 91Затухание, вносимое разными средами
Слайд 92WPS – WiFi Protected Setup
WiFi Protected Setup (WPS) является стандартом
для легкой и безопасной установки беспроводной сети.
С WPS беспроводная сеть
конфигурируется автоматически с указанием имени сети (SSID) и шифрованием данных WPA.
WPS может использоваться 2х типов:
PIN (Personal Identification Number) Method в котором ПИН должен быть взят или со стикера устройства или с WEB интерфейса устройства. Данный PIN должен быть указан в AP или клиентском устройстве WPS, чтобы соединиться.
PBC (Push button configuration) Method в котором пользователь просто должен нажать на кнопку, физическую или виртуальную, на обоих устройства WPS, чтобы соединиться.
Слайд 93Использование антенн на устройствах 802.11n
Антенны работают каждая с любой
в один момент времени, а не одна антенна с одной
определенной антенной.