Беспроводная сеть
Беспроводная сеть – реальная альтернатива проводной сети, особенно в малых офисах и домашних условиях. Кроме того, с появлением нового стандарта IEEE 802.11n, обещающего дать скорость 300 Мбит/с, ее с успехом можно внедрять даже в корпоративные сети, подключая «проблемные» сегменты и компьютеры.
Особенности организации радиосети
Главный козырь беспроводной сети – мобильность и возможность подключения компьютеров, когда расширение сети связано с техническими проблемами или, например, дизайнерской несовместимостью с внешним видом офиса.
Беспроводный вариант связи просто незаменим в музеях и других исторических зданиях. Очень популярны сейчас хот-споты, которые предлагают людям, находящимся в радиусе действия сети, пользоваться услугами Интернета и электронной почты. Такие хот-споты часто располагаются в аэропортах, железнодорожных вокзалах, ресторанах и других публичных местах.
Тем не менее беспроводная сеть имеет существенные недостатки, главный из которых – малый радиус сети и сильная зависимость от разного рода препятствий на пути распространения сигнала. Также немаловажно, что использование беспроводной связи вне офисного помещения требует наличия специального разрешения, которое может выдать соответствующий орган наблюдения за использованием радиочастот.
Таким образом, если вы собираетесь создать беспроводную сеть, то необходимо взвесить все за и против подобного действия, чтобы потом не хвататься за голову и не тратить немалые деньги на переделку сети в ее проводной вариант.
Решившись на создание беспроводной сети, приступайте к выбору сетевых адаптеров, точек доступа, маршрутизаторов и все остального, что необходимо для сети.
Выбор беспроводных комплектующих
На рынке присутствует огромное количество беспроводного оборудования разного назначения и разных стандартов – остается только выбрать. Как обычно, 50 % этого оборудования составляют изделия с маркой no паше, и стоимость его несколько ниже, чем стоимость оборудования малоизвестных производителей.
Из зарекомендовавших себя фирм можно отметить такие, как D-Link, TRENDnet, 3COM и другие. Именно на оборудование таких производителей следует ориентироваться, если нужно создать максимально надежную и быстродействующую сеть. Другой плюс приобретения такого оборудования – возможность получения более высокой скорости его работы за счет применения различных фирменных технологий. Например, оборудование беспроводного стандарта IEEE 802.11g, кроме стандартной максимальной скорости 54 Мбит/с, при определенных условиях способно работать на скорости до 108 Мбит/с, что, несомненно, намного выше. Аналогичным образом, если приобрести подобное оборудование беспроводного стандарта IEEE 802.11n, то можно получить скорость до 300 Мбит/с.
Однако стоит помнить главное правило: если вы хотите добиться надежной и быстрой работы сети, то всегда используйте беспроводное оборудование одного производителя. При этом обязательно уточняйте данные о том, какие точно беспроводные адаптеры необходимо использовать с выбранными точками доступа и маршрутизаторами, чтобы добиться максимальной производительности.
В данном разделе представлен короткий обзор и описание некоторых беспроводных адаптеров, точек доступа и другого оборудования производителя D-Link, которые получили наибольшую популярность среди пользователей благодаря своей надежности и функциональности. Рассмотрены будут представители беспроводного стандарта IEEE 802.11g и IEEE 802.11n.
D-Link DAP-1353 (рис. 10.1) – представитель беспроводного стандарта IEEE 802.11n, позволяет работать на скорости до 300 Мбит/с.
Рис. 10.1. Внешний вид точки доступа D-Link DAP-1353
Имея такую точку доступа и беспроводные адаптеры этого же стандарта, можно создать надежную и быстродействующую сеть.
Устройство обладает обратной совместимостью со стандартами IEEE 802.11g и IEEE 802.11b, что позволяет беспрепятственно использовать в сети подобные устройства.
Скорость передачи данных в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• для устройств стандарта IEEE 802.11b – 1, 2, 5,5, 11 Мбит/с;
• для устройств стандарта IEEE 802.11n – 30, 60, 90, 120, 180, 240, 270, 300 Мбит/с.
Точка доступа работает со следующими стандартами безопасности:
• 64-, 128-битное WEP-шифрование данных;
• Wi-Fi Protected Access (WPA, WPA2);
• 802.1QVLAN Tagging;
• фильтрация МАС-адресов;
• 8SSID;
• отключение широковещания SSID.
Если требуется подключить проводной сегмент, то в вашем распоряжении порт 10/100 Base-TX. Главный плюс устройства – наличие трех съемных антенн, обеспечивающих устойчивую связь без «мертвых» зон.
Управлять точкой доступа можно с помощью имеющейся «родной» утилиты или через браузер, используя сетевой доступ.
Точка доступа D-Link DWL-2100AP (рис. 10.2) успела зарекомендовать себя как надежная и отлично работающая и на больших предприятиях, и в домашних условиях, и в домашних сетях. «Родной» беспроводный стандарт – IEEE 802.11g, что позволяет ей работать со скоростью 54 Мбит/с и более низкими стандартными скоростями. При этом имеется обратная совместимость с устройствами стандарта IEEE 802.11b.
Рис. 10.2. Внешний вид точки доступа D-Link DWL-2100AP
Благодаря поддержке режима D-Link 108G (турборежим) точка доступа обеспечивает скорость работы 108 Мбит/с. Однако при этом в паре с ней следует использовать только определенные адаптеры, а именно DWL-G650: H/W С1 и выше и DWL-G520: H/W A3, В1 и выше.
Скорость передачи данных в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9, 12, 18, 24, 36, 48, 54, 108 Мбит/с;
• для устройств стандарта IEEE 802.11b —1,2, 5,5, 11 Мбит/с.
Точка доступа работает со следующими стандартами безопасности:
• 64-, 128-, 152-битное WEP-шифрование данных;
• WPA-PSK, WPA2-PSK;
• WPA-EAP, WPA2-EAP (только режим АР);
• TKIP, AES;
• фильтрация МАС-адресов;
• разделение WLAN STA;
• 8 SSID для сегментации сети;
• отключение широковещания SSID;
• 802.1QVLAN Tagging.
Устройство может работать в разных режимах, например в режиме точки доступа, моста, повторителя, простого беспроводного клиента и т. д., что делает ее применение универсальным. Кроме того, данную точку доступа можно подключить к проводному сегменту сети стандарта 802.3 100Base-TX, тем самым соединив беспроводный сегмент с проводной сетью.
Управлять настройками точки доступа можно, подключившись непосредственно к ней или используя для этого браузер или программу удаленного доступа telnet.
«Родным» стандартом для маршрутизатора D-Link DIR-635 (рис. 10.3) является стандарт IEEE 802.11n, что позволяет сети работать со скоростью до 300 Мбит/с. Тем не менее он отлично ладит и с оборудованием стандартов IEEE 802.11b и IEEE 802.11g.
Рис. 10.3. Внешний вид маршрутизатора D-Link DIR-635
В маршрутизаторе заложены последние из функций беспроводной безопасности, что позволяет максимально защитить сеть от посягательств извне. Подключив к нему модем с выходом в Интернет, вы можете настраивать мощный интегрированный межсетевой экран с возможностью фильтрования содержимого и мноroe другое.
Скорость передачи данных в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• для устройств стандарта IEEE 802.11b – 1, 2, 5,5, 11 Мбит/с;
• для устройств стандарта IEEE 802.11n – 30, 60, 90, 120, 180, 240, 270, 300 Мбит/с.
Устройство работает со следующими стандартами безопасности:
• 64-,128-битное WEP-шифрование данных;
• Wi-Fi Protected Access (WPA, WPA2);
• фильтрация МАС/IР-адресов;
• фильтрация URL-адресов.
Данный маршрутизатор можно с успехом применять и в крупных офисах, и в «домашних» сетях. Он оборудован тремя антеннами, что позволяет добиться максимально возможного покрытия сети. Мало того, если сеть использует стандарт IEEE 802.11b, то с помощью этого маршрутизатора можно увеличить радиус сети.
Маршрутизатор D-Link DI-624S (рис. 10.4) предназначен в основном для работы в сети стандарта IEEE 802.11g и позволяет использовать скорость 108 Мбит/с. Кроме того, он также может работать и в сети со стандартом IEEE 802.11b. Главная его ориентация – внутриофисные сети или домашнее использование. При этом он способен обеспечить сеть всеми удобствами: контролируемым доступом к Интернету и локальным ресурсам и, что самое интересное, обладая функцией DDNS (Dynamic Domain Name Server), он позволяет легко создать и зарегистрировать персональный веб-сайт.
Рис. 10.4. Внешнии вид маршрутизатора D-Link DI-624S
Однако это еще не все. Устройство обладает двумя скоростными USB-портами, что позволяет подключать принтеры, внешние накопители, веб-камеры и множество других устройств. Тем самым вы получаете в свое распоряжение быстрый доступ к требуемым данным и услугам.
Скорость передачи данных в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• для устройств стандарта IEEE 802.11b —1,2, 5,5, 11 Мбит/с.
Что касается разнообразных режимов безопасности, аутентификации, разного рода контроля и служб, данный маршрутизатор может похвастаться, как никто другой:
• WPA2 AES;
• WPA TKIP;
• 64-,128-битное шифрование WEP;
• фильтрация по МАС-адресам;
• фильтрация входящих/исходящих IP-подключений;
• управление доступом к доменам;
• межсетевой экран с поддержкой SPI DoS;
• настраиваемый пароль на доступ к Web;
• файловый сервер;
• FTP-сервер;
• доступ к подключенным принтерам;
• UPnP AV-сервер;
• персональный веб-сервер;
• поддержка DDNS;
• поддержка UpnP (The Universal Plug and Play).
Маршрутизатор оборудован съемной антенной, поэтому всегда можно подключить более мощную (или внешнюю) антенну и увеличить радиус сети.
Управлять устройством можно через веб-интерфейс по сети или с помощью прямого подключения и специальной программы, идущей в комплекте.
Беспроводный адаптер D-Link 650 DWA-547 (рис. 10.5) используется для подключения персонального компьютера и устанавливается в свободный PCI-разъем. Поддержка стандарта IEEE 802.11n позволяет обмениваться данными со скоростью до 300 Мбит/с. Кроме того, возможна работа в сетях со стандартами IEEE 802.11b и IEEE 802.11g.
Рис. 10.5. Внешний вид беспроводного адаптера D-Link 650 DWA-547
Скорость передачи данных в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9,12,18, 24, 36, 48, 54 Мбит/с;
• для устройств стандарта IEEE 802.11b – 1,2, 5,5,11 Мбит/с;
• для устройств стандарта IEEE 802.11n – 30, 60, 90, 120, 180, 240, 270, 300 Мбит/с.
Адаптер работает со следующими стандартами безопасности:
• 64-,128-битное WEP-шифрование данных;
• Wi-Fi Protected Access (WPA, WPA2).
Чтобы уверенно принимать сигнал на больших расстояниях, адаптер снабжен тремя съемными антеннами. Этот факт обязательно нужно учитывать, когда адаптер будет устанавливаться в компьютер: выше и по бокам антенн должно быть достаточно места для их свободного вращения.
Сетевой адаптер беспроводной связи D-Link DWL-G122 (рис. 10.6) – представитель внешних устройств. Адаптер подключается к свободному USB-порту любого компьютера, где таковой имеется.
Рис. 10.6. Внешний вид беспроводного адаптера D-Link DWL-G122
Адаптер может работать в сетях стандартов IEEE 802.11g и IEEE 802.11b, обеспечивая при этом скорость передачи данных до 54 Мбит/с и 11 Мбит/с соответственно. Для подключения устройства используется скоростной порт USB 2.0, присутствующий фактически в любом компьютере, то есть, подсоединив устройство к порту, можно сразу начать работать в сети.
Скорость передачи данных адаптера в сети для разных стандартов составляет:
• для устройств стандарта IEEE 802.11g – 6, 9, 12, 18, 24, 36, 48, 54 Мбит/с;
• для устройств стандарта IEEE 802.11b —1,2, 5,5, 11 Мбит/с.
Адаптер работает со следующими стандартами безопасности:
• 64-,128-битное WEP-шифрование данных;
• Wi-Fi Protected Access (WPA, WPA2);
• аутентификация с помощью сервера RADIUS.
При необходимости адаптер можно подключить к удлиняющему шнуру, который идет в комплекте, что позволит разместить его в любом удобном для пользователя месте.
Принт-сервер – очень удобное устройство, позволяющее подключить к беспроводной сети принтер без выделения для этого специального компьютера. Оно с одинаковым успехом может использоваться и в больших офисных сетях, и в домашних условиях, с двумя-тремя подключенными компьютерами.
Модель D-Link DP-G310 (рис. 10.7) используется в сетях стандарта IEEE 802.11b и IEEE 802.11g, обеспечивая скорость передачи данных до 54 Мбит/с.
Рис. 10.7. Внешний вид принт-сервера D-Link DP-G310
Принт-сервер поддерживает протокол печати IPP (Internet Printing Protocol) и позволяет обслуживать запросы на печать, используя для этого указанный пользователем IP-адрес. Мало того, устройство имеет дополнительный порт Ethernet 802.3 100Base-TX, что делает возможным подключение проводного сегмента, а также обслуживание клиентов этого сегмента.
Управляется принт-сервер через веб-браузер. При этом доступ на печать формируется путем ввода списка МАС-адресов сетевых плат, установленных на конкретных компьютерах.
Коллинеарная антенна D-Link ANT24-0700 (рис. 10.8) – всенаправленная внутренняя антенна, что благодаря повышенной мощности и коэффициенту усиления сигнала позволяет увеличивать радиус беспроводной сети.
Рис. 10.8. Внешний вид антенны D-Link ANT24-0700
Данная антенна используется для сетей ISM, то есть тех, что работают в области промышленности, науки и медицины. Тем не менее можно использовать ее по прямому назначению – для увеличения радиуса сети, например домашней.
Антенна предназначена в основном для использования ее в сетях стандартов IEEE 802.11b и IEEE 802.11g. Для подключения используется идущий в комплекте с антенной полутораметровый кабель.
Расположение оборудования
Как вы уже знаете, главный враг беспроводной сети – разного рода препятствия в виде стен, перекрытий и т. п., то есть все, что мешает свободному распространению сигнала и уменьшает полезный радиус сети. Поэтому, если нужна устойчивая и дальнобойная связь, то необходимо приложить некоторые усилия, чтобы таковой добиться.
Существует несколько простых и не очень способов уменьшить действие препятствий.
Первый и самый простой способ попытаться уменьшить действие препятствий нормальному распространению сигнала – проверить настройку программного обеспечения, которое связано с работой беспроводного адаптера, подключенного к компьютеру. Дело в том, что очень часто мощность передатчика изначально уменьшают, например из-за попытки увеличить защищенность сети путем уменьшения ее радиуса действия или попытки уменьшить потребление энергии и т. д.
Поскольку управляет беспроводным адаптером, как правило, «родная» утилита, то ее и нужно исследовать на предмет наличия подобной возможности. Если используется операционная система Microsoft Windows Vista, то наладить мощность передатчика можно при настройке плана электропитания.
Один из способов обойти препятствия – более рационально расположить рабочие места, что будет эффективно, если внутри офиса находятся небольшие перегородки между компьютерами или что-то подобное. Если используются беспроводные адаптеры, подключаемые к USB-порту, то может оказаться достаточно использовать удлинительный шнур и разместить адаптер в другом месте, поближе к району прямой видимости до точки доступа или маршрутизатора. В случае с домашней сетью часто помогает расположение рабочего стола в районе окна.
Точка доступа – основное связующее звено, обеспечивающее связь между соседними компьютерами. Понятно, что, расположив ее где-то в углу на окне, вы тем самым уменьшите радиус сети и ее эффективную скорость.
Для расположения точки доступа выбирайте такое место, чтобы она имела прямую видимость с как можно большим количеством компьютеров. При этом очень часто точка доступа стоит отдельно от компьютера, поэтому ничто не мешает расположить ее так, чтобы хорошо было всем, а не только уборщице, которая раз в месяц стирает с нее пыль.
Если требуется обеспечить радиосвязь между двумя или несколькими крупными объектами, расположение которых крайне невыгодно для сети и обладает множеством препятствий, то для улучшения работы сети можно использовать, например, дополнительную точку доступа.
Такой способ имеет ряд преимуществ, так как вы не только получаете выгодный радиус сети и увеличиваете ее эффективность, но и можете более оптимально расположить точки доступа, каждую на своем участке.
Главное условие такого подхода – установить точки доступа так, чтобы они находились достаточно близко друг от друга, а еще лучше – имели прямой визуальный контакт (располагались в зоне прямой видимости).
Использование более мощных антенн – наиболее эффективный способ обойти препятствия и увеличить качество связи в сети.
Плюс данного подхода – оборудование и рабочие места могут оставаться в своем прежнем положении. Улучшение работы сети достигается за счет более мощного сигнала от точки доступа или другого оборудования.
Недостаток – использование более мощных антенн может потребовать оформления специального разрешения, но это не обязательно, если офис или предприятие, на котором функционирует сеть, занимает большую площадь. В случае с «домашними» сетями использование более мощных антенн может иметь последствия, особенно если этот факт не зарегистрирован и не легализован в соответствующих органах.
В случае если вам требуется улучшить связь между двумя отдельными сегментами или точками сети, то использование достаточно мощной направленной антенны – единственный выход.
Один из вариантов побороть плохую связь из-за большого количества препятствий – использовать беспроводные адаптеры с хорошей чувствительностью сигнала. Как вы знаете, оборудование стандарта IEEE 802.11n в своей работе использует не одну, а сразу три антенны, что не только повышает дальнобойность, но и увеличивает чувствительность приемника беспроводного адаптера. Поэтому если есть компьютер (или компьютеры), которыей сетью не «дружит», то можно «подружить» его данным способом.
Аналогично можно поступить и с точкой доступа, заменив ее более продвинутой, увеличив тем самым радиус сети и уменьшив количество «мертвых» зон.
Если из-за большого количества разного рода препятствий и преград добиться хорошего приема не удается, то можно попробовать одну хитрость. Как известно, радиоволны распространяются в разные стороны и имеют способность отбиваться от крупных преград. Получается, что, встретив преграду, радиоволна может вернуться обратно с определенным смещением, что зависит от угла отображения сигнала. Отображенный сигнал не страшен беспроводному оборудованию, так как существует ряд встроенных алгоритмов, правильно обрабатывающих такой сигнал. С другой стороны, эффект отображенного сигнала можно использовать, если имеется ряд рабочих мест, расположенных по одну сторону здания, напротив которого находится большое здание, являющееся объектом для отображения сигнала. В этом случае остается только подкорректировать расположение рабочих мест вдоль окон.