{"id":1140,"date":"2018-07-30T09:37:49","date_gmt":"2018-07-30T09:37:49","guid":{"rendered":"http:\/\/netplus.sk\/?p=1140"},"modified":"2018-08-05T14:06:28","modified_gmt":"2018-08-05T14:06:28","slug":"wifi-dizajn","status":"publish","type":"post","link":"https:\/\/netplus.sk\/index.php\/2018\/07\/30\/wifi-dizajn\/","title":{"rendered":"R\u00fdchla orient\u00e1cia vo WiFi dizajnoch"},"content":{"rendered":"

WiFi jednoducho<\/span><\/h2>\n

\"ap325_aruba\" Niet poch\u00fdb o tom, \u017ee bud\u00facnos\u0165 patr\u00ed WiFi a \u010dasom viac a viac tradi\u010dn\u00fdch k\u00e1blov\u00fdch siet\u00ed bude nahraden\u00fdch Wireless pripojen\u00edm. Mobilita a komfort s\u00fa tie hlavn\u00e9 hybn\u00e9 faktory, ktor\u00e9 stoja za \u00faspechom WiFi a sp\u00f4sobuj\u00fa, \u017ee st\u00e1le viac podnikov nepon\u00faka bezdr\u00f4tov\u00fa sie\u0165 len ako doplnok k tradi\u010dnej ethernetovej sieti, ale \u010doraz \u010dastej\u0161ie sa m\u00f4\u017eeme stretn\u00fa\u0165 s WiFi sie\u0165ou ako prim\u00e1rnou mo\u017enos\u0165ou pripojenia. Plat\u00ed to najm\u00e4 pre men\u0161ie spolo\u010dnosti, pre ktor\u00e9 je nezanedbate\u013enou motiv\u00e1ciou aj n\u00edzka v\u00fd\u0161ka vstupn\u00fdch n\u00e1kladov. Ot\u00e1zkou preto zost\u00e1va, \u010di by bolo mo\u017en\u00e9 prinies\u0165 do tejto sf\u00e9ry pokro\u010dil\u00e9 mo\u017enosti WiFi z korpor\u00e1tneho sveta pri nezmenej cene a teda za n\u00edzke n\u00e1klady. Pozrime sa na typick\u00fd WiFi dizajn a hlavne kedy a na ak\u00fd \u00fa\u010del ho pou\u017ei\u0165.<\/p>\n

 <\/p>\n

Instant Access Point (IAP)<\/strong><\/p>\n

V pr\u00edpade, \u017ee na pokrytie sign\u00e1lom nie je potrebn\u00e9 ve\u013ek\u00e9 mno\u017estvo AP, je mo\u017en\u00e9 pou\u017ei\u0165 rie\u0161enie s nez\u00e1visl\u00fdmi AP tzv. Instant Access Pointy<\/a>. Pre tento dizajn nie je Controller v\u00f4bec potrebn\u00fd a jeho rolu preberie jeden z Access Pointov, ktor\u00fd mene\u017euje zvy\u0161n\u00e9 AP v sieti. Toto AP virtualizuje v\u00e4\u010d\u0161inu funkci\u00ed Controllera na spravovanie ostatn\u00fdch AP, poskytuje redundanciu, jednoduchos\u0165 konfigur\u00e1cie a sie\u0165ov\u00e9ho mene\u017ementu. Mo\u017enosti ktor\u00e9 IAP pon\u00faka s\u00fa takmer identick\u00e9 s t\u00fdmi, ktor\u00e9 s\u00fa dostupn\u00e9 v klasickej sieti s fyzick\u00fdm Controllerom, jedin\u00fd rozdiel je v robustnosti rie\u0161enia. Dostupn\u00e9 s\u00fa tak v\u0161etky funkcie ako pokro\u010dil\u00fd v\u00fdber frekvencie, r\u00e1dia, \u0161irok\u00e9 mo\u017enosti autentifik\u00e1cie, QoS a v\u0161etky aspekty bezpe\u010dnosti. Ak by aj firma \u010dasom zmenila n\u00e1zor, nie je probl\u00e9m kedyko\u013evek prejs\u0165 k scen\u00e1ru s dedikovan\u00fdm Controllerom, najm\u00e4 ak sa Wireless sie\u0165 rozrastie a bude pohodlnej\u0161ie ju riadi\u0165 centr\u00e1lne.<\/p>\n

Technick\u00fd popis<\/strong><\/p>\n

\"Sie\u0165<\/a>
Sie\u0165 s Instant Access Pointami<\/figcaption><\/figure>\n

Na obr\u00e1zku m\u00f4\u017eeme vidie\u0165 typick\u00fd dizajn s pou\u017eit\u00edm Instant Access Pointov. Jedno z AP je zvolen\u00e9 za virtu\u00e1lny Controller a riadi zvy\u0161n\u00e9 AP. Rie\u0161enie pon\u00faka p\u00f4sobiv\u00fa \u0161k\u00e1lovate\u013enos\u0165, AP m\u00f4\u017eu by\u0165 in\u0161talovan\u00e9 v jednej lokalite alebo m\u00f4\u017eu by\u0165 nasaden\u00e9 vo viacer\u00fdch geografick\u00fdch lokalit\u00e1ch. Okrem zjednodu\u0161enia konfigur\u00e1cie, prin\u00e1\u0161a t\u00e1to technol\u00f3gia virtu\u00e1lneho kontrolera pokro\u010dil\u00e9 mo\u017enosti, ako je automatick\u00e9 QoS, overovanie 802.1X, pride\u013eovanie r\u00f4znych \u00farovn\u00ed pr\u00edstupu pre r\u00f4znych u\u017e\u00edvate\u013eov, detekciu cudz\u00edch zariaden\u00ed pripojen\u00fdch v sieti a mnoh\u00e9 \u010fal\u0161ie.<\/p>\n

WiFi Cloud<\/span><\/h2>\n

\"iap205h_aruba\"Ve\u013emi dobre si uvedomujeme, ak\u00e9 vysok\u00e9 n\u00e1klady m\u00f4\u017eu by\u0165 spojen\u00e9 s implement\u00e1ciou bezdr\u00f4tovej technol\u00f3gie do firemnej infra\u0161trukt\u00fary, obzvl\u00e1\u0161\u0165 ak sa s \u0148ou pri po\u010diato\u010dnom n\u00e1vrhu podnikovej siete ner\u00e1talo. Okrem ceny Access Pointov treba po\u010d\u00edta\u0165 s invest\u00edciou do WLAN Controllera, v pr\u00edpade redundancie dokonca dvoch a v z\u00e1vislosti od po\u010dtu Access Pointov aj s n\u00e1kupom licenci\u00ed. Okrem vysokej po\u010diato\u010dnej ceny nemo\u017eno zabudn\u00fa\u0165 na mo\u017en\u00fa komplexitu technickej implement\u00e1cie, na ktor\u00fa nemus\u00ed by\u0165 ka\u017ed\u00e1 firma pripraven\u00e1 a ktor\u00e1 si pravdepodobne vy\u017eiada z\u00e1sahy do existuj\u00facej infra\u0161trukt\u00fary. Je preto na mieste ot\u00e1zka, \u010di by bolo mo\u017en\u00e9 implementova\u0165 Wireless sie\u0165 s minim\u00e1lnym dopadom na funguj\u00facu sie\u0165 a z\u00e1rove\u0148 s \u010do najni\u017e\u0161\u00edmi n\u00e1kladmi. Odpove\u010f znie: “\u00c1no”, a rie\u0161enie sa vol\u00e1 Wireless Cloud.<\/p>\n

 <\/p>\n

Wireless Cloud<\/strong><\/p>\n

Cloud, tak ako v in\u00fdch odvetviach IT biznisu aj vo Wireless svete, prin\u00e1\u0161a najm\u00e4 dostupnos\u0165 inak zlo\u017eit\u00fdch a drah\u00fdch rie\u0161en\u00ed pre ka\u017ed\u00e9ho. Od najmen\u0161\u00edch firiem, pre ktor\u00e9 by boli tak\u00e9to slu\u017eby drah\u00e9, po najv\u00e4\u010d\u0161ie korpor\u00e1cie, ktor\u00e9 sa sna\u017eia zn\u00ed\u017ei\u0165 v\u00fddavky za slu\u017eby, ktor\u00e9 je mo\u017en\u00e9 jednoducho a efekt\u00edvne outsourcova\u0165. Z\u00e1kazn\u00edk dostane Access Point, ktor\u00fd si zapoj\u00ed do svojej siete pod\u013ea \u013eubov\u00f4le a o viac sa nestar\u00e1. AP sa na pozad\u00ed pripoj\u00ed na cetralizovan\u00fd WLAN Controller umiestnen\u00fd v data cente, vytvor\u00ed sa \u0161ifrovan\u00e1 komunik\u00e1cia medzi AP a Controllerom pomocou IPSec tunela a nasleduje klasick\u00fd scen\u00e1r, akoby AP a Controller boli v jednej lok\u00e1cii.<\/p>\n

Technick\u00fd popis<\/strong><\/p>\n

\"Wireless<\/a>
Wireless Cloud<\/figcaption><\/figure>\n

Na diagrame m\u00f4\u017eeme vidie\u0165 typick\u00fd Cloud dizajn. U z\u00e1kazn\u00edka sa nach\u00e1dzaj\u00fa iba Access pointy, ktor\u00e9 vytv\u00e1raj\u00fa \u0161ifrovan\u00fd IPSec tunel do Controllera umiestnen\u00e9ho v data centre. Tento Controller je zalohovan\u00fd \u010fal\u0161\u00edm, pre dosiahnutie vysokej dostupnosti. Aby AP mohli komunikova\u0165 so vzdialen\u00fdm Controllerom, je potrebn\u00e9 na firewalle na strane z\u00e1kazn\u00edka povoli\u0165 IPSec protokol smerom do DC. To je jedin\u00e1 po\u017eiadavka pre spr\u00e1vne fungovanie Wireless Cloudu. Controller na z\u00e1klade Access Pointu a jeho jedine\u010dnej MAC adresy zist\u00ed o ktor\u00e9ho z\u00e1kazn\u00edka sa jedn\u00e1 a vyberia z datab\u00e1zy, spr\u00e1vnu konfigur\u00e1ciu. Ta je bezepe\u010dne poslan\u00e1 cez tunel do vzdialen\u00fdch Access Pointov. Rovnako ako v pr\u00edpade lok\u00e1lneho WLAN Controllera, Cloud Controller sa plne star\u00e1 o bezprobl\u00e9mov\u00fa prev\u00e1dzku Wireless siete od v\u00fdberu frekvencie, r\u00e1dia, cez autentifik\u00e1ciu a\u017e po bezpe\u010dnos\u0165.<\/p>\n

Enterprise WiFi dizajn<\/span><\/h2>\n

\"AP-225-aruba\"Aj ke\u010f celkom neopodstatnene, v s\u00fa\u010dastnosti st\u00e1le prevl\u00e1da n\u00e1zor, \u017ee bezdr\u00f4tov\u00e1 (WiFi) sie\u0165 nie je schopn\u00e1 plnohodnotne nahradi\u0165 klasick\u00e9 ethernetov\u00e9 pripojenia v kancel\u00e1riach, \u010di u\u017e kv\u00f4li ni\u017e\u0161ej prenosovej r\u00fdchlosti alebo men\u0161ej spo\u013eahlivosti. Pritom 802.11ac \u0161tandard pon\u00faka re\u00e1lne prenosov\u00e9 r\u00fdchlosti okolo 700 Mbps, hustej\u0161\u00edm pokryt\u00edm Acess Pointami vieme zv\u00fd\u0161i\u0165 redundanciu a t\u00fdm aj dostupnos\u0165 a naviac n\u00e1m WiFi pon\u00faka \u010fal\u0161ie benefity ako mobilitu alebo pohodlie. Okrem toho u\u0161etren\u00e9 n\u00e1klady a invest\u00edcie, nutn\u00e9 pri implement\u00e1cii tradi\u010dnej siete, ktor\u00e9 u\u017e mnoho firiem ani neregistruje, preto\u017ee ich pova\u017euje za nutn\u00e9, je mo\u017en\u00e9 pou\u017ei\u0165 na \u010fal\u0161\u00ed rast firmy alebo ich investova\u0165 v inej \u010dasti podnikovej siete, napr\u00edklad zlep\u0161enia WAN konektivity. Ak sa aj niektor\u00e9 firmy pustia do implement\u00e1cie bezdr\u00f4tovej siete, zv\u00e4\u010d\u0161a ju pova\u017euj\u00fa len za ak\u00fdsi nutn\u00fd doplnok k tradi\u010dnej k\u00e1blovej sieti, pou\u017eij\u00fa najlacnej\u0161\u00ed hardv\u00e9r na trhu, neob\u0165a\u017euj\u00fa sa ani s poriadnou konfigur\u00e1ciou a t\u00fdm iba zhor\u0161uj\u00fa povedomie, ktor\u00e9 panuje o bezdr\u00f4tov\u00fdch sie\u0165ach.<\/p>\n

Wireless Controller a AP<\/strong><\/p>\n

Aby sa bezdr\u00f4tov\u00e1 sie\u0165 spr\u00e1vala predv\u00eddate\u013ene, aby dok\u00e1zala dynamicky reagova\u0165 na po\u017eiadavky u\u017e\u00edvate\u013eov a aby sa za behu vedela adaptova\u0165 na zmeny v sieti, je nutn\u00e9, aby bola nakonfigurovan\u00e1 ako jeden celok. K dosiahnutiu tohto cie\u013ea najlep\u0161ie posl\u00fa\u017ei Wireless Controller<\/a>, ktor\u00fd okrem zjednodu\u0161enia konfigur\u00e1cie, vykon\u00e1va mnoho \u010fal\u0161\u00edch funkci\u00ed a prin\u00e1\u0161a do WiFi siete poriadok, \u010dist\u00fd dizajn a mnoho v\u00fdhod. WLAN controller je fyzick\u00e9 zariadenie, ktor\u00e9 komunikuje so v\u0161etk\u00fdmi Access Pointami v sieti s\u00fa\u010dastne. T\u00fdm n\u00e1m umo\u017e\u0148uje r\u00fdchlu a jednoduch\u00fa mo\u017enos\u0165 konfigur\u00e1cie viacer\u00fdch AP s\u00fa\u010dastne bez nutnosti nastavovania jednotliv\u00fdch AP samostatne. Odpad\u00e1 n\u00e1m t\u00fdm nutnos\u0165 redizajnova\u0165 sie\u0165 zaka\u017ed\u00fdm, ke\u010f chceme implementova\u0165 nov\u00fd Acess Point. V momente pripojenia nov\u00e9ho AP do siete, Access Point vyh\u013ead\u00e1 WLAN Controller a vytvor\u00ed sa medzi nimi st\u00e1le spojenie (GRE tunnel), cez ktor\u00fd Controller po\u0161le Access Pointu konfigur\u00e1ciu, vr\u00e1tane inform\u00e1cie o SSID, ktor\u00e9 m\u00e1 AP vysiela\u0165. Cel\u00fd proces trv\u00e1 iba nieko\u013eko sek\u00fand a nov\u00e9 AP je pripraven\u00e9 obsl\u00fa\u017ei\u0165 u\u017e\u00edvate\u013eov. \u00daloha WLAN Controllera, ale v tomto momente nekon\u010d\u00ed, vykon\u00e1va mno\u017estvo \u010fal\u0161\u00edch funkc\u00ed, ktor\u00fdmi zabezpe\u010duje hladk\u00fd chod WiFi siete:<\/p>\n