32
диапазон надежность, но передача данных работы осуществляется с более фильтр высокой скорост наличиью
–54 Мбит/с.
Стандарт данной 802.11g полностью несмотря совместим с 802.11b коммут аторов. При разработке
стандарта срок 802.11g рассматривались пример две конкурирующие технологии использование: метод
ортогонального когда частотного разделения режим OFDM, используемый нного в стандарте
802.11a рисунок, и метод двоичного сравнении пакетного сверточного таблица кодирования PBCC ыходом . В
результате компромиссно sourceго решения, в качестве витая базовых технологий политики
стандарта802.11 g с ебя используются OFDM анализ и CCK, а опционально
предусмотрено расчетные использование технологии диапазон PBCC [7, с. 65 - 70].
На низких один скоростях передачи возможность, протокол 802.11g практически использует двоичн протокол
ую и квадратурную фазовые позволяет модуляции BPSK развертывании и QPSK. Модуляция криптозащи щ BPSK
используется перемаркировка для скоростей передачи узлу данных 6 и 9 Мбит/с городским, а модуляция
QPSK средств — для скоростей 12 и 18 Мбит поэтому/с.
На более высоких внедрения скоростях передачи существующие используется квадратурная имеют
амплитудная модуляция технологии QAM. Модуляция 16-QAM ста тической используется на
скоростях использования 24 и 36 Мбит/с, а модуляция рисунок 64-QAM — на скоростях може т 48 и 54
Мбит/с.
Стандарт сокращению IEEE 802.11 выпускаетсяа предусматривает скорость маршру тизатор передачи данных ieee
до 54 Мбит/с. В отличие набора от базового стандарта ipsec данной спецификаци характераи,
предусмотрена работа данный в новом частотном удвоения диапазоне 5ГГц позволяе т. Используемый
метод динамическая модуляции сигнала спольз – OFDM (ортогонально принимающих частотное
мультиплексирование свойство), который позволяет free обеспечить высокую данный
устойчивость связи получили в условиях многолучевого описана распространения сигнала итого.
Использование трех отдельных частотных поддиапазонов обеспечивают с общей шириной большим
300 МГц делает пластиковый стандарт IEEE серии 802.11а самым независимую широкополосным из
семейства контекст стандартов 802.11 первый и позволяет разбить требуется весь частотный индекс диапазон
на 12 каналов точки, шириной20 МГц затраты. При этом, восемь technologies каналов занимают которые
диапазон от 5,15 до 5,35 ГГц уровня, а остальные четыре друг канала —диапазон стоимость от
5,725 до 5,825 ГГц слота ми. Четыре верхних стоимость частотных канала полностью, предусматривают
33
наибольшую защищенности мощность передачи компьютера х и обычно используются простой для передачи
сигналов сертификацию вне помещений [7, с. 75 - 81].
По технике использующей модуляции, протокол которые 802.11a практически надежность аналогичен
протоколу извлекаютс я 802.11g. На низких выбор скоростях передачи время используется двоичная плату
и квадратурная фазовые договорная модуляции BPSK стандарт и QPSK, со скоростями могут 6,
9 Мбит/с, и 12, 18 Мбит высоких/с., соответственно. На более основные высоких скоростях internet
используется квадратурная срок амплитудная модуляция протоколов 16-QAM и 64-QAM промежуточной ,
24, 36 Мбит/с и 48, 54 Мбит огранич/с, соответственно.
Стандарт приняти IEEE 802.11n multicast был утверждён в 2009 требует году. Данный использова ния
стандарт позволяет получили обеспечить скорост промежут очнойь передачи данных устойчивость , сравнимую с
проводными аблиц стандартами, максимальн соответствииое значение которой использования, примерно в 5
раз превышает пуле производительность классического расходы Wi-Fi.
Следует позаимствованы отметить основные значительное преимущества стандарта количество 802.11n : [7, с.
81]
– высокая соединени скорость передачи позволяет данных (около стоимость 300 Мбит/с);
– равномерное теорет ически, устойчивое, надежное cisco и качественное покрытие одного зоны
действия основе станции;
– совместимость договорная с предыдущими версиями данная стандарта Wi-Fi прове рку.
К основным недостаткам всего стандарта 802.11n характерной относятся:
– большая затраты потребляемая использование мощность;
– два рабочих обучение диапазона частот создания;
– усложненная, более port габаритная и дорогая затраты аппаратура.
Значительное частотных увеличение скорости де йствий передачи в стандарте передачи IEEE
802.11n защищ стало возможным ethernet за счет удвоения полностью ширины канала част ной с 20 до
40 МГц, и реализации доступа технологии MIMO таблице (Multiple Input распределение Multiple Output ос новным),
которая пред поэтомуусматривает использование года нескольких передающих найдем и
принимающих антенн диапазон.
Очень многие оборудования технические детали применение, реализованные в стандарте удвоения IEEE
802.11n скоростей, позаимствованы из стандарта ethernet 802.11a, но в802.11 n компании
предусматривается использование концепции как частотного диапазона годовой стандарта
34
IEEE маршрутизатор 802.11a и IEEE предназначенны 802.11b/g. Таким модельного образом, поддерживающие единице
стандарт IEEE ofdm 802.11n устройства ются, могут работать изучены в частотном диапазоне имелась
либо 5 ГГц, либо virtual 2,4 ГГц.
Стандарт офиса 802.11 позволяет зоны строить локальные значительное сети по любой пара из
следующих топологий внедрение [9, с. 15 - 27]:
- Независимые базовые windows зоны обслуживания параметры (Independent Basic комму Service
Sets частотном, IBSSs);
- Базовые адресов зоны обслуживания согласно (Basic Service обеспечить Sets, BSSs isakmp);
- Расширенные зоны точк обслуживания (Extended которая Service Sets следоват ельно, ESSs).
Независимые слотами базовые зоны высокая обслуживания (IBSS ха рактерист ики) представляет
собой обязательный группу, непосредственно notepad связывающихся между окупае мости собой, станций обязатель ного,
работающих в соответствии проектирование со стандартом 802.11 менно (рис. 15).
IBSS
Рисунок реализации 15 – Топология IBSS средство
IBSS возникает скорост, когда отдельные является устройства-клиенты формируют технологии
самоподдерживающуюся сеть ставля я, при этом, отдельн скоростая точка доступа эффективности (AP –
Access Point только) не используется локальной . При развертывании таких накладные сетей, не
осуществляется согласно предварительная разраб спискиотка каки расходых-либо карт расходы места и
предварительны производимые х планов. IBSS шина – сети, как правило использование, невелики и имеют запущенных
ограниченную протяженность точк, достаточную для совместного функций обмена данны destination
ми.
35
В IBSS отсутств выпускаемаяует точка отдельная доступным доступа. в отличи посредст воми от нее,
технология BSS пред обес печенияусматривает наличие представ лена особой станции второй – точки
доступа динамический (AP), которая является ethernet центральным пункт выделенной ом связи для всех усматривает
станций BSS. Клиентские port станции не имеют либо непосредственной связ обычни друг с
другом политики, а связываются с точкой харак тера доступа, а уже она направляет промежут очно кадры к
станции-адресату обусловлено. Точка доступа metroethernet может иметь параметры порт восходящего должны канала
(uplink таким port) для подключ всехения к проводной должны сети (напри основныммер, восходящий
канал hashed Ethernet), поэтому отпадает BSS иногда называют сертификацию инфраструктурой BSS.
Топология тандартные BSS представлена на рис. 16.
BSS
AP (точка доступа)
Рисунок базой 16 – Топология локальной заголовка беспроводной сети образу BSS
Стандарт 802.11, канального позволяет соединять minimap несколько интерфейс соответствииов
восходящего канала мультикастинга структур BBS с распределительной развертывания системой DS
(Distribution разработана System) и через объединение нее между собой пакет, образуя, таким basic образом,
расширенную пакет зону обслуживания заголовок (ESS) [9, с. 29 - 33].
Восходящий помещ канал к распределительной аплинков системе может извлекаются быть
любого использованием типа. Стандарт преиму ществ 802.11 позволяет перегруженный использовать беспроводно обозначае
соединение, но, как правило данных, восходящие каналы скорость к распределительной
системе либо организуются с использованием доступа проводной технологии доступным Ethernet.
На рис. 17 представлен допускает пример возможного point использования
топологии информация ESS.
36
BSS
AP
BSS
AP
Распределительная
система
Рисунок 17 – Пример практически использования топологии использование ESS
Современные беспроводные материалы сети позволяют уннелировани обеспечить
подключение защищ пользователей при отсутствии сетей кабельных линий разработа нная или в
условиях полн setsой мобильности. При этом зоны обеспечивается полное ывают
взаимодействие с проводными sets сетями.
2.2. Глобальная реализации вычислительная сеть себя (WAN)
2.2.1. Коммутация VPLS интернет
Технология VPLS использоват ься (Virtual Private которые LAN Service) была мобильных разработана с
целью использующей преодоления ограничений практичес ки, характерных для конфигурации ключ VPN
«точка-точка». VPLS надежность позволяет объедин полносвязнойить распределенные локальны essentialsе
сети в единую сетевую развертывания структуру [8].
С точки инкапсул зрения потребителя инструменты, сеть провайдера поскольку выглядит как
виртуальный канала Ethernet - свич рабочих. При этом, сеть triple провайдера абсолютно isakmp
прозрачна и не видна передачи для клиентской сети можно. Логическая структура расшифров VPLS
представлена домашни на рисунке 18.
37
Рисунок которая 18 – Логическая структура может VPLS
Ethernet quidway - фреймы коммутируются ieee между PE устройствами преимущес тв,
используя VSI. По сути ключи , VPLS является f orum расширением каждое модели AToM используе тся до
многоточечных соединений сети. При этом использу запущенныхются одни простой и те же методы
инкапсуляции рганизовать (рис. 19).
Рисунок еthernet 19 – Принцип VPLS организации
Отличие VPLS информацией от AToM состоит таблице в том, что AToM – это «точка-точка эксплуатации
», а VPLS L2 – «мультиточка осуществление». VPLS L2 может нарушается поддерживать несколько ofdm
высокоуровневых протоколов протоколов [8].
2.2.2. Технология VPN
Сегодня управляющего технология VPN (Virtual позволяе т Private Network строго - виртуальная
частная проверку сеть) завоевала triple всеобщее признание мбит и любой системный номеров
администратор корпоративной выделенной сети, считает формировании своим долгом более организовать
VPN-каналы нных для сотрудников, работающих multiple вне офиса (рис идентификации. 20).
38
Рисунок 20 – Схема сапр организации VPN - канала количество
Реализация VPN предусматривает разработанная объединение отдельных удвоения локальных
компьютеров следует или сетей в виртуальн отладкуую сеть, которая позволяет мобильных обеспечить
целостность окупаемости и безопасность передаваемых метод данных. Свойства данных выделенной
частной протокол сети позволя serviceют передавать данные коммут аторы посредством VPN через которого
промежуточную сеть локальных (internetwork), которой pots, к примеру может сизам являться
Internet взята [9].
VPN обладает целым приобрете ни рядом преимуществ частной экономического характера индивидуальный
, по сравнению с другими иапазон методами удаленного городским доступа. Во-первых многосвязная,
подключение пользовател найденнымей к корпоративной сети аибольшее осуществляется без
необходимости одного установления коммутируемо составлениего соединения, в следствии затраты
чего отпадает рочитать надобность в использовании также модемов.
Во-вторых данный, отпадает необходимость формировании и в использовании выделенных любой
линий, имея возможность play интернет - доступ накладныеа, любой пользователь может может
легко предназначенны подключиться к сети обусловлено офиса своей forum компании.
Необходимо minim ap также отметить параметры, что общедоступность данных который совсем не
предусматривает minimap их низкую защищенность многих. Система безопасности целостность VPN
позволяет обеспечить мбит хорошую защи находятсяту корпоративной информаци многиеи от
39
несанкционированного доступа являются. В VPN информация передается характерист ики в
зашифрованном виде которая, прочитать которые адежность может только сумма обладатель ключа типа
к шифру. Наибол годовойее широкое применение приведены в VPN получил алгоритм каждого
кодирования Triple ис пользовании DES, который позволяет использованием обеспечить тройное hashed
шифрование (168 разделяются разрядов) с использованием последующие трех разных кабель ключей [9].
Таким максимальн образом, реализация ofdm VPN предусматривает play создание
защищенных изучены туннелей между осущес твление несколькими локальными идентификации сетями или
удаленными vpls машинами.
Организация объектов VPN предусматривает обязательное ранспортн наличие программ рисунок
шифрования исходящего числе и дешифрования входящего пойти трафиков, на обоих будет
концах линии самы связи. Эти программы данный должны работать message как на
специализированном аппаратн адежностом обеспечении, так и на компьютерах детализацией,
оснащенных такими материалы операционными системами поэтому как Windows, Linux стоимость или
NetWare [15] глобальных.
2.2.3. Технология DDNS способность
Понятие DDNS а бсолютно как одной из разновидностей позиции DNS-серверов,
появилось отношении достаточно недавно service. Как известно, обычный code DNS-сервер
является технологии интерпретатором преобразования начально доменного имени т олько в IP-адрес.
Раньше основе, когда компьютеров найденным, подключенных к интернету еthernet, было
сравнительно могут мало, можно обеспечивает было запоминать преобразуе т адреса машин этой или сайтов в
цифровом вариант выражении. Но со временем организации, постоянных (статических обеспечения) адресов
для всех марке устройств, включая коммутаторы компьютеры и мобильные списки системы, стало ра ссчитывается не
хватать. Выходом создание из этой ситуации отбора явилось внедрен ценаие технологии DDNS локаль ной.
По сути, DDNS у правляющего являются сервер организации ами (сервисами), которые authentication
предоставляют компьютерам нного динамические внешние перегруженный IP-адреса, но следя алгоритмт
за привязкой доменного произведенный имени к таким алгоритмы изменениям.
2.3. Средства защиты blowfish информации
2.3.1. Набор канала протоколов IPsec мбит
Одним из протоколов коммутатор, используемых для формирования данный туннелей
VPN, является приобретение IPsec (Internet play Protocol Security который). Данный протокол проверку
40
обеспечивает шифрова мобильныхние и инкапсуляцию вычислительных полезной информаци иногдаи для
передачи по IP-сетям входящего.
Поэтому, при технической амплитудная реализации VPN, кроме дополнительная стандартного
сетевого уннелировани оборудования, необходимо которая наличие шлюз пластиковый ов VPN, выполняющих
все функции таблице по формированию туннелей наименьшее. На компьютерах, подключенных которых
к сети, необходимо данный наличие программно работае тго обеспечения, которое multicast позволяет
реализ рынкеовать туннельный multicast режим IPSec применяется [15].
Протоколом таковых IPSec определя архите ктурются стандартные способы мате риалы защиты
информации исходя на сетевом уровне многосвязная модели OSI для IP-сети полносвязной, которая, на
сегодняшний которые день, являющейся отсутствии основным видом технологию публичных сетей канала. IPSec
обеспечивает доступа реализацию таких обычный функций, как:
-аутентификацию обуч передатчика информации рисунок;
-закрытие передаваемых пределяе пакетов, с помощью представлен криптографических
методов ростота;
-проверку целостности протоколу и подлинности полученной имеющая информации в
точке еthernet приема;
-защиту от повторных обознача сообщений, а также authe ntication некоторые функции госте
защиты от анализа эффективности трафика.
Рисунок data 21 – Архитектура средств пример безопасности IPSec устройств
41
В соответствии специально с протоколом IPSec одновременно, архитектура средств рисунок
безопасности обмена следует данными, имеет компании три уровня, как представлено возможность ю
рисунке 21.
Процесс туннелировани стоимостья IP-пакетов является ipsec полностью прозрачн оригинальнойым
для обычных компьютеров ручной в локальных сетях процессе, являющихся держателями скоростях
туннелей. На оконечных ofdm системах туннельный обязательное режим может защит применятся
для обеспечения видна доступа удал являютсяенных и мобильных марс пользователей, при
условии данных наличия на компьютерах стандарт этих пользователей статической, программного
обеспечени будетя, позволяющего реализ возможностьюовать туннельный ipsec режим IPSec взаимодейств [9].
При работе в транспортном будет режиме, в конверт текущей IPSec помещается данный
только содержимое адежность исходного IP-пакета функций в криптозащищенном ipsec виде, а к
полученному ethernet конверту добавляется etherne t исходный IP-заголовок топологи. При этом,
заголовок соответствии IPSec размещается коммутаторов между сетевым ddns (IP) и транспортным более (TCP
или UDP низкую) заголовками обычного когда IP-пакета (рис ется. 22).
Рисунок 22 – IP-пакет интерфейсов до и после применения таблица протокола АН
Создание и поддержка использовании защищенного операторской виртуального канала общая
предусматривает обязательную isakmp реализацию функций линий управления. В