45860 (665200), страница 2
Текст из файла (страница 2)
Современные механизмы обеспечения безопасности для беспроводных сетей, соответствующие стандарту 802.Hi (WPA2), исключают обе возможности атаки. Защита доступа осуществляется посредством аутентификации на установленном в сети сервере RADIUS (WPA Enterprise). С его помощью генерируется дополнительная пара ключей для шифрования, поэтому прослушивание и перехват данных в виде открытого текста невозможны. Более простой вариант - шифрование WPA с заранее определенным ключом (заранее разделенный ключ — PreShared Key, PSK или WPA Personal).
Дополнительным элементом в защите может быть применение технологии шифрования трафика IPSec. В данном случае необходимо установить шлюз IPSec и обеспечить все компьютеры, подключаемые к беспроводной сети, клиентами IPSec. Сегодня существует большой выбор таких устройств и программно-аппаратных комплексов, как от иностранных производителей на базе DES, 3DES, AES, так и от отечественных, с шифрованием на базе алгоритмов ГОСТ. Для государственных организаций, работающих с документами ограниченного доступа, обязательно использование только российских алгоритмов шифрования, сертифицированных соответствующими организациями.
Качество услуг
Учитывая последние тенденции развития сетей связи, практика построения и поддержки двух разных беспроводных инфраструктур для голоса и данных, вероятно, скоро уйдет в прошлое. По беспроводным сетям голос и видео будут передаваться с гарантированным качеством. В ближайшее время ожидается утверждение стандарта 802.11е для обеспечения QoS в сетях 802.11. По аналогии со стандартом безопасности 802.Hi с WPA и WPA2 альянс Wi-Fi в прошлом году опубликовал выдержку из стандарта 802.11е. Теперь некоторые базовые функции QoS уже могут использоваться в сертифицированных продуктах Wi-Fi. Таким образом, в беспроводных сетях будут применяться те же уровни приоритета, что и в 802.Id:
- голос (высочайший приоритет 7 и 6);
- видео (5 и 4);
- «по мере возможности»
(ОиЗ);
- фон (2 и 1).
Согласно стандарту для видео, в беспроводном канале 802.1lg будут поддерживаться до четырех стандартных телевизионных потоков или один телевизионный поток высокой четкости.
Сертифицированные продукты появились на рынке еще в 2004 г., однако до сих пор нет приложений и клиентов, поддерживающих данный метод.
Беспроводные сети в здании: сценарии использования
Крупные компании
В крупных компаниях больше всего инсталляций осуществляется для расширения проводной сети, повышения мобильности сотрудников или увеличения зоны покрытия. Дипольные антенны гарантируют устойчивую связь на расстоянии до 40-50 м от точки доступа, надежную зону покрытия помещения обеспечивают и другие типы антенн. При правильном размещении точек беспроводного доступа, реализуется устойчивая связь по всему этажу или зданию. Плотное покрытие беспроводным доступом позволяет сотрудникам или посетителям при перемещении по офису, постоянно «оставаться на связи», не заботясь о возможности своего подключения. Практически все современные беспроводные компоненты поддерживают стандарт 802.11f роуминга сеанса WLAN между несколькими точками доступа.
Конференц-залы и переговорные комнаты также стараются покрыть беспроводной связью.
На беспроводные сети следует обратить внимание и при создании ЛВС нового небольшого удаленного офиса с полностью отсутствующей информационной инфраструктурой. В этом случае к беспроводной сети подключаются не только мобильные, но и настольные компьютеры.
Беспроводные сети развертывают также при создании IP-телефонии в масштабах компании, поскольку многие сотрудники (например, директоры, инженеры или менеджеры) должны оставаться на связи при перемещении по офису. Для таких сотрудников закупаются беспроводные IP-телефоны и создается беспроводная сеть, которую можно использовать и для работы с корпоративной сетью.
Некоторые интеграторы используют такое понятие, как «расширяемость» СКС. Однако, на мой взгляд, расширяемость СКС - это просто избыточность, закладываемая на уровне ее постройки. На уровне доступа это чаще всего увеличение примерно на 30% количества розеток, или закладка нескольких неразделанных кабелей в короба в каждой комнате. Оборудовать новое рабочее место в таком случае надо возле пустующей розетки, или перекладывать неразделенный кабель и монтировать новую розетку в нужном месте. А если такие возможности исчерпаны или компания не посчитала нужным инвестировать сразу в избыточную кабельную систему, то для создания нового рабочего места придется протягивать новый кабель по всему пути от рабочего места до сетевого шкафа, и подсоединять его к розетке и патч-панеле, которые, возможно, придется докупить. В случае же беспроводной связи расширяемость ограничена возможностями точки доступа и каналом связи с нею.
Преимущества развертывания беспроводной сети в любом помещении очевидны — нет нужды прокладывать сотни метров кабеля. Беспроводные сети могут использоваться в старых зданиях, особенно в исторических памятниках, где прокладка кабелей просто невозможна, и очень эффективны для подключения арендуемых малых офисов, где инвестиции в СКС не целесообразны. Во многих случаях укладка фальшполов (под которыми располагаются кабельные системы) затруднительна из-за низких потолков, а короба значительно ухудшают вид помещений, к тому же очень сложно предугадать требования к расположению розеток. Ограничений в данном случае два: проницаемость стен и требуемая пропускная способность. В любом случае перед проектированием беспроводной сети требуется провести обследование на предмет ее применимости в каждом конкретном случае.
Малый и средний бизнес
Обычно небольшие компании не имеют собственных зданий и располагаются в арендованных помещениях. В этом случае инвестиции в СКС, как правило, не целесообразны. К тому же компании малого и среднего бизнеса часто имеют тенденцию к устойчивому росту, поэтому кабельную инфраструктуру нужно планировать с учетом дополнительных затрат при ее строительстве. При использовании беспроводной связи такой необходимости нет, и вы можете свободно перемещать рабочие места сотрудников, не прокладывая дополнительных коробов и кабелей.
Беспроводные сети достаточно просты в развертывании и первичной настройке. Работы по созданию WLAN может легко выполнить один системный администратор без привлечения дополнительных сил.
Бизнес-центры
Обычно администрация бизнес-центров старается покрыть беспроводной связью конференц-залы и переговорные комнаты, которые сдаются в аренду для проведения встреч и различных форумов. Это позволяет обеспечить арендаторам доступ в Интернет, что является дополнительным конкурентным преимуществом.
Если вы сдаете офисы в аренду, то должны предоставить арендаторам помещения с кабельной инфраструктурой, переложить решение задачи по ее созданию на их плечи. При сдаче в аренду больших помещений с фальшполами на длительный срок, это может быть целесообразно, поскольку арендатор сможет построить СКС с учетом собственных требований. Однако, когда речь идет о небольших помещениях, это не лучший вариант. Построение или совершенствование СКС самими арендаторами означает, что после того, как они покинут помещение, придется ее переделывать или полностью убирать, проводя, как минимум, косметический ремонт помещения. Значительно проще сдавать в аренду оборудование беспроводного доступа или оснащать им помещения. В этом случае нет нужды строить СКС и подгонять ее под индивидуальные требования арендатора.
Список литературы
Журнал «Connect!», №11.2005
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
