32
3.1. Требования к сети в целом.
Количество сотрудников – 21.
Проектируемая Wi-Fi-сеть должна удовлетворять условиям соответствия
категории 5Е, все комплектующие, входящие в состав сети, должны
удовлетворять условиям соответствия категории не 5е.
3.2. Основные требования к активному сетевому оборудованию:
- активное сетевое оборудование Wi-Fi-сети должно исправно
функционировать без перебоев 24 часа в сутки, 7 дней в неделю, не учитывая
время, необходимое на проведение технико-регламентных работ;
- тип соединения - WLAN для работы пользователей по WI-FI;
- активное сетевое оборудование должно функционировать 24 часа в сутки,
7 дней в неделю, без учета времени необходимого для проведения регламентных
работ в соответствии с рекомендациями производителя.
- количество портов активного сетевого оборудования должно обеспечивать
возможность бесперебойного функционирования всех рабочих помещений, а так
же иметь запас в 10%.
3.3. Основные требования к системе электропитания и заземления.
Электропитание рабочих мест проектируемой сети должно осуществляться
по выделенной распределительной электрической сети 380/220В, 50Гц, которая
должна подключается к общему электроснабжению здания.
3.4 Основные требования к надежности проектируемой сети.
Совокупность оборудования из состава проектируемой сети должна
обеспечивать стабильные физические характеристики канала между портами
активного сетевого оборудования и абонентами сети независимо от состояния
трассы коммутации.
3.8. Требования к безопасности проектируемой ЛВС.
Оборудование и материалы, используемые при проектировании Wi-Fi-сети,
не должны допускать вреда здоровью или поражения сотрудников электрическим
током, электромагнитным излучением, при условии соблюдений правил
эксплуатации Wi-Fi-сети.
33
Разработанные требования учитывают все основные и специальные
требования, предъявляемые руководством компании к проектируемой сети.
Выводы по второй главе
В данной главе выпускной квалификационной работы систематизированы
аналитически материалы, которые собраны в процессе анализа исследуемого
предприятия. Произведено подробное исследование общей характеристики
предприятия и его информационной архитектуры.
Так же в ходе анализа и совместной работы с системным администратором
предприятия, были разработаны основные базовые требования, предъявляемые к
проектируемой Wi-Fi-сети.
34
Глава 3. Разработка проекта бесшовной корпоративной Wi-Fi-сети
компании ООО «Легион ПРО»
3.1 Разработка структуры бесшовной корпоративной Wi-Fi-сети
компании ООО «Легион ПРО»
Для построения беспроводной сети необходимо, как минимум, одна точка
доступа. В дальнейшем панируется расширять область покрытия, поэтому
рекомендуется применять именно точки доступа. Стандарт не описывает
взаимодействие между точками доступа и разные производители используют
разные технологии, что делает их несовместимыми с оборудованием других
производителей или даже собственным оборудованием других типов. Поэтому
рекомендуется использовать оборудование одного производителя и желательно
одной модели, в противном случае необходимо дополнительно уточнять
возможность совместной работы в интересующем режиме [41].
Первая точка доступа должна работать в одноименном режиме (Acceess
Point), в этом случае устройство обслуживает клиентские подключения, но не
устанавливает соединений с другими точками доступа. Отличительной чертой
любой беспроводной сети является ее идентификатор SSID, уникальный для
каждой сети, в пределах одной сети все устройства должны иметь одинаковый
идентификатор, в тоже время несколько SSID позволяют разбить сеть на подсети,
например с разным уровнем безопасности. Такая организация структуры сети
приведена на рисунке 3.1.
35
Рисунок 3.1 - Структура сети с точкой доступа, работающей в
одноименном режиме
Проектируемая сеть должна обладать высокой пропускной способностью,
поэтому дополнительные точки также стоит включать в режиме "точки доступа"
(Acceess Point) (рисунок 3.2).
36
Рисунок 3.2 – Включение дополнительных точек доступа
Данная схема оптимальна, когда требуется развернуть беспроводную сеть
поверх проводной. Однако ее реализация сопряжена с наибольшими
сложностями, так как требуется использовать несколько независимых каналов,
что может быть не всегда возможно [45].
В ситуациях, когда надо расширить зону покрытия на площадь не имеющую
проводных коммуникаций, что делает невозможным применение первой схемы, в
таком случае дополнительную точку доступа можно сконфигурировать как
повторитель (Repeater), которая будет ретранслировать сигнал основной точки
доступа.
37
Рисунок 3.3 – Схема организации с повторителем
Обе точки должны иметь одинаковый SSID, одинаковые параметры
шифрования и работать на одном канале, в настройках повторителя нужно
указать MAC адрес точки доступа или другого повторителя, сигнал которого
нужно ретранслировать. При этом повторитель должен находиться в зоне
уверенного приема другого устройства, что несколько снижает общую площадь
покрытия. Следует также помнить, что канал делится на все устройства в общей
зоне покрытия. При использовании повторителей скорость работы каждого
следующего звена падает, так как канал делится на передачу одной и той-же
информации между участками сети (устройство-повторитель и повторитель-точка
доступа). Т.е. если клиентское устройство, работающее через повторитель будет
использовать канал на 1 Мб/с, общая загрузка канала составит 2 Мб/с, при
использовании двух повторителей 3 Мб/с и т.д. [38].
Существует еще один режим точки доступа - беспроводной мост, он может
быть типов Point-to-point или Point-to-Multipoint, в этом случае точки доступа
устанавливают соединение между собой. В режиме Point-to-point можно
38
соединить только две точки доступа, в режиме Point-to-Multipoint одна точка
может устанавливать соединение с несколькими. Данный режим обычно
используют для связи двух участков сети, когда проложить кабель между ними
невозможно или нецелесообразно, и не предъявляется особых требований к
пропускной способности. Например для подключения тонких клиентов в
отдельно стоящем складе на территории фирмы. В этом случае целесообразно
использовать направленные антенны, чтобы уменьшить зону покрытия и не
создавать помех другим сетям [26].
Рисунок 3.4 – Схема типа «беспроводной мост»
Каждая точка должна иметь одинаковый SSID, канал и параметры
шифрования, в настройках потребуется указать MAC адрес точки, с которой
нужно установить соединение. В этом режиме точки доступа не обслуживают
беспроводных клиентов. Использование беспроводного моста имеет
свои особенности, так как точки принимают передают пакеты только друг другу,
то обнаружить работающий мост клиентским устройством невозможно, inSSIDer
также покажет чистый диапазон. В то-же время сети использующие смежные
каналы могут испытывать сильные помехи в зоне покрытия моста. Поэтому
используйте данную схему только внутри своих помещений или территорий, не
допуская пересечения иных зон, где могут быть развернуты другие беспроводные
39
сети, также всегда старайтесь использовать направленные антенны с минимально
необходимым коэффициентом усиления [36].
Последняя схема организации - режим WDS, он сочетает режим точки
доступа и моста, в данном режиме точки могут устанавливать соединения друг с
другом и одновременно обслуживать клиентов. Данный режим позволяет
создавать самые разнообразные конфигурации беспроводных сетей абсолютно
прозрачных для клиентских устройств, точка может работать как в режиме мост,
так и в режиме мост+точка доступа, что позволяет, в отличии от цепочки
повторителей, обеспечить беспроводное покрытие только там, где вам надо
(рисунок 3.5).
Рисунок 3.5 - Режим WDS
В этом случае также следует использовать один канал, SSID и настройки
шифрования для всех точек, а также помнить что с каждым звеном скорость
работы будет падать за счет передачи повторяющихся данных в общей полосе.
Также стоит избегать кольцевых схем соединения точек, если они не
поддерживают Spanning Tree Protocol, так как скорость работы сети резко упадет
40
из за широковещательного шторма. При настройке точек следует указать режим и
MAC адреса точек с которыми надо установить соединение.
Схема беспроводной сети представлена на рисунке 3.6.
Рисунок 3.6 – Схема беспроводной сети
3.2 Выбор необходимого аппаратного и программного обеспечения
корпоративной Wi-Fi-сети компании ООО «Легион ПРО»
3.2.1 Выбор точки доступа
Основой локальной сети небольшого офиса является маршрутизатор
(роутер), сосредоточивший в себе несколько сетевых устройств: непосредственно
маршрутизатор, Ethetnet-коммутатор и беспроводную точку доступа. И потому
неудивительно, что многие пользователи других сетевых устройств и не знают:
одного роутера им более чем достаточно. Хоть сейчас маршрутизаторы и стали
очень доступными, но не всегда являются оптимальным выбором, так как богатая
функциональность в некоторых случаях избыточна, и тогда можно обойтись
41
устройством попроще и подешевле. Возможно возникновение ситуаций, в
которых стандартный маршрутизатор не справляется и тогда необходимость в
более специализированных аппаратах появляется сама собой [41].
В настоящее время точки доступа стали интегрировать в домашние
маршрутизаторы и они утратили прежнюю популярность, но необходимость в
таких устройствах не отпала.
К примеру, в офисе компании создана локальная проводная сеть с доступом
в интернет, соответственно, большинству мобильных устройств будет
невозможно подключиться к ней. Необходимо будет добавить к этой сети
беспроводной сегмент. Это можно сделать двумя способами:
- создать сеть на основе беспроводного маршрутизатора;
- добавить в структуру сети wi-fi точку доступа.
Второй вариант будет наиболее логичен, так как от беспроводного
маршрутизатора (wi-fi роутера) вам потребуется лишь функционал точки доступа,
а его функциональность не будет задействована или востребована.
Точка доступа обеспечит работу беспроводной части сети и позволит
связать его с проводным. В итоге, оба сегмента домашней сети, и Wi-Fi и Ethernet,
находятся в единой сети и имеют одинаковый доступ к интернету.
Интересным решением будет использование модели Linksys WAP300N,
которая представляет собой точку доступа, способную работать в двух
диапазонах – 2,4 и 5 ГГц, обеспечивая скорость работы сети до 300 Мбит/с.
Устройство примечательно тем, что его прошивка позволяет ему работать в
различных режимах:
- точка доступа;
- клиент точки доступа;
- мост;
- ретранслятор.
Linksys WAP300N – это устройство "4 в 1", которое выполняет функции
точки доступа, клиента точки доступа, моста или ретранслятора.