english deutsch france polnisch italian spanish
  Home  |   Kontakt  |
   

06.12.2005
Jak zbudować profesjonalną sieć WLAN
Punkty dostępowe, karty WLAN i anteny
Tworząc kompletną bezprzewodową sieć LAN, należy przeanalizować liczne szczegóły dotyczące sposobu instalacji i przewidywanego ruchu. Informacje te uwzględnić trzeba przy wyborze komponentów do budowy sieci. Aby profesjonalnie zainstalować sieć, należy przede wszystkim zagwarantować obecność sygnału radiowego na całym obszarze objętym projektem. Oprócz aspektów technicznych inne ważne dane to: plan budynku, materiały z których został zbudowany, potencjalne odbicia i zaniki sygnału spowodowane różnymi przedmiotami, jak również planowane do wdrożenia usługi i aplikacje. Ponieważ jakość sieci WLAN w głównej mierze zależy od optymalnego zasięgu sygnału radiowego, dlatego zaleca się wykonanie pomiarów radiowych przez specjalistę. Taki wydatek szybko się zwraca - sieć zaplanowana na podstawie profesjonalnych pomiarów może być tańsza, ponieważ będzie się składać z minimalnej liczby takich komponentów jak: punkty dostępowe (access points) i inne urządzenia. Dodatkowo profesjonalne pomiary gwarantują wysoką dostępność i wydajność sieci.

Sieć WLAN w firmie i zakładzie przemysłowym
Sieć bezprzewodowa w firmie musi przede wszystkim spełnić wysokie wymagania dotyczące wydajności i bezpieczeństwa. W budynku powinny być zainstalowane profesjonalne punkty dostępowe, obsługujące możliwość płynnego roamingu licznych użytkowników mobilnych. Ponadto urządzenia powinny mieć możliwość tworzenia sieci szkieletowej, a więc posiadać wiele modułów radiowych. Dzięki temu sąsiadujące punkty dostępowe będą mogły komunikować się bez kabla sieciowego – np. jeden interfejs radiowy odpowiadać będzie za komunikację z innymi punktami dostępu, a za pomocą drugiego, świadczone będą lokalne usługi dla klientów. W środowisku przemysłowym dostępność sieci dla użytkowników odgrywa szczególnie ważną rolę - przede wszystkim jej zasięg i stabilna praca. Dlatego tym bardziej zaleca się wykonanie profesjonalnych pomiarów radiowych. Punkty dostępowe do zastosowań przemysłowych muszą spełniać obowiązujące normy, jak również muszą być odporne na szkodliwe warunki otoczenia, takie jak: wilgoć, brud, wysokie i niskie temperatury.
W zależności od rodzaju otoczenia punkty dostępowe powinny spełniać warunki stopnia ochronnego IP40 lub IP65. Jest to wyzwanie dla producenta. Na przykład firma Funkwerk-EC oferuje przemysłowe punkty dostępowe z serii iWLAN, spełniające wymogi różnych klas bezpieczeństwa. Jeżeli urządzenia będą montowane w szafie instalacyjnej, zaleca się użycie punktów dostępowych wykonanych w klasie bezpieczeństwa IP20, przystosowanych do montażu bezpośrednio na szynach instalacyjnych. Dzięki temu łącza antenowe zostaną wyprowadzone na zewnątrz szafy instalacyjnej i będą wyposażone w odpowiednie anteny zewnętrzne. Wodoszczelne podgrzewane obudowy (klasa IP65) mogą być użyte np. w komorach chłodniczych.

Anteny
Aby zapewnić optymalny zasięg radiowy w sieciach WLAN ( które mają obejmować całe piętra i budynki oraz obszar poza nimi), do ich budowy muszą być użyte odpowiednie anteny. Tak jest np. w przypadku sieci obejmującej hale produkcyjne lub obszar na zewnątrz budynków. Anteny zewnętrzne zazwyczaj emitują sygnał o większej mocy niż anteny standardowe, mogą być zamontowane daleko od punktu dostępowego i dołączone do niego przewodem. Również kiedy nie ma konieczności użycia anteny zewnętrznej, jej zastosowanie niesie wiele korzyści: można na przykład powiększyć obszar zasięgu radiowego nawet o jedną trzecią i znacznie poszerzyć dostępność usług radiowych z najwyższą prędkością, np. 54 Mbps.
Na rynku dostępne są anteny o różnych charakterystykach; m.in.: anteny dookólne - emitujące sygnał z taką samą mocą we wszystkich kierunkach, szczelinowe - emitujące sygnał w jednej płaszczyźnie oraz kierunkowe - emitujące sygnał w postaci wąskiego stożka.

Bezpieczeństwo w sieciach WLAN
Bezpieczeństwo w sieciach bezprzewodowych – ze względu na charakterystykę medium - jest zagadnieniem o szczególnym znaczeniu. Przede wszystkim ważna jest ochrona sieci przed niepożądanym dostępem przez osoby nieuprawnione. Ponadto musi być uniemożliwiony podsłuch przesyłanych danych. Aktualnie obowiązujące w sieciach WLAN mechanizmy ochrony danych IEEE 802.11i oraz WPA-2 wykluczają oba te niebezpieczeństwa. Dostęp do sieci jest możliwy po identyfikacji przez serwer RADIUS. Serwer ten może generować parę kluczy szyfrujących, dzięki którym niemożliwe jest podsłuchanie nawet danych przesyłanych otwartym tekstem. Uproszczonym wariantem jest szyfrowanie WPA z predefiniowanym kluczem (WPA-PSK - Preshared Key). Dodatkowe gwarantują połączenia VPN pomiędzy klientem a siecią WLAN, np. za pomocą IPSec. Nowsze urządzenia, na przykład bintec X2250, obsługują protokół IPSec w kanale radiowym.

Usługi i aplikacje
Wymagania techniczne stawiane sieciom WLAN w celu zapewnienia optymalnej pracy, mogą być najlepiej określone podczas analizy planowanych usług i aplikacji. Najczęstszym powodem instalacji struktury WLAN w firmie jest wciąż potrzeba zapewnienia użytkownikom mobilności i dostępu do różnych usług, takich jak np. transmisja danych. Ostatnio jednak coraz częściej pojawia się potrzeba oferowania nowych możliwości, np. bezpiecznego bezprzewodowego dostępu do sieci Internet dla gości lub bezprzewodowej telefonii VoWiFi (Voice over WiFi) opartej na protokole IP. Takie potrzeby powodują, że zmieniają się wymagania stawiane sieciom WLAN. Na przykład przydatna jest wirtualizacja sieci w celu zaoferowania grupom użytkowników różnych usług. Rozwiązanie takie jest możliwe dzięki technologii VLAN, dostosowanej do topologii WLAN. Innym warunkiem zapewnienia skutecznej komunikacji głosowej w sieci WLAN jest gwarancja jakości usługi (Quality of Service - QoS). Standard WMM (Wireless MultiMedia) umożliwia nadanie różnym strumieniom przesyłanych danych różnych priorytetów w punkcie dostępowym i ich odpowiednią obsługę.

Podsumowanie
Aby móc budować kompletne, nowoczesne sieci WLAN, należy uwzględnić nie tylko lokalne warunki pod kątem optymalnego zasięgu, ale również potrzeby wdrożenia nowych usług i aplikacji w bliższej oraz dalszej przyszłości. W czasach rosnącej popularności sieci bezprzewodowych coraz istotniejsze stają się takie zagadnienia, jak telefonia internetowa (Voice-over-WLAN) i gwarancja jakości usług (Quality of Service). Cała infrastruktura musi spełnić takie wymagania, dlatego zainwestowanie w profesjonalne zaplanowanie sieci jest bardzo zalecane.

Proces planowania sieci wlan
Podczas planowania sieci WLAN muszą być wzięte pod uwagę poniższe kryteria :
- Jaki obszar ma być objęty zasięgiem?
- Jakie mogą wystąpić zakłócenia (odbicia, tłumienia sygnału radiowego wywołane przemieszczającymi się przeszkodami)?
- Ilu (mobilnych?) użytkowników będzie korzystać z sieci?
- Jak duże ilości danych będą przesyłane?
- Czy jest dostępna odpowiednia liczba gniazdek zasilających, czy też potrzebne jest zasilanie Power-over-Ethernet?
- Gdzie są dostępne/możliwe do zainstalowania gniazdka sieci LAN?
- Czy potrzebna jest zdublowana infrastruktura?