вторник, 25 апреля 2017 г.

Архитектура беспроводных сетей

Если устройство заргистрировано в FCC, по FCC ID можно найти его характеристики в базе transition.fcc.gov/oet/ea/fccid

Набор объединенных микросхем, которые разработаны для совметной работы часто называют чипсетом.
Чипсеты имею разные характеристики (поддерживаемы стандарты, частотные диапазоны и т.д.). Основные производители: qualcom, broadcom, intel.

Management plane - системы управления и мониторинга, Control plane - управление сигнальной информацией, например, протоколы динамической маршрутизации.  Data plane - непосредственно передача пользовательского трафика, например фреймы 802.3
В настоящее время в беспроводных сетях перечисленные функции деляться между точками доступа, контроллерами и NMS.

Плоскость управления (management plane) включает в себя:
1. Настройку беспроводных сетей (SSID,безопасность, каналы, управление питанием).
2. Мониторинг статистики передачи данных на 2 уровне (ACK, ассоциации, реассоциации), а также мониторинг верхних уровней: IP-связность, задержка и т.п.
3. Управление прошивками точек доступа

Плоскость контроля (control plane) - протоколы, обеспечивающие управление передачей трафика и взаимодействие между устройствами. Примеры:
- Dynamic RF (Radio Resource Management, RRM) - координация настроек каналов и управления мощностью для множества точек доступа.
- Роуминг - передача клиентской сессии от одной точки доступа к другой
- Распределение нагрузки между точками (client load balancing)
- Mesh protocols - передача трафика в mesh-сетях

Плоскость данных (data plane) - непосредственно передача пользовательского трафика.

Три основных вида артихитектуры беспроводных сетей:
-Автономная (autonomous)
-Централизованная (centralized)
-Распределенная (distributed)

Автономная беспроводная сетить.
Долгое время традиционные точки доступа служили порталом и конролировали все три плоскости (управления, контроля и данных). Такие точки называют fat, stadalone или autonomous.
Такая точка хранит всю конфигурацию, выполняет шифрование и дешифрование данных, а также содержит все  DSS и IS.
Как правило, такая точка имеет два интерфейса (радио и Ethernet), а также виртуальный интерфейс BVI, которому назначается IP адрес, обеспечивающий доступ к устройству (фактические, его использую оба интерфейса).

Централизованные системы управления сетью (NMS, WNMS).
Цля централизации управления и мониторинга исопользуется NMS. SNMP или CAPWAP.
Существуют также облачные решения (CEN - data plane локально, все остальное в облаке, CBN - все в облаке.)

Централизованная беспроводная сеть.
Использует контроллер для централизации управления. Точки, использующие контроллер называются lighweight или thin.
Функции контроллера:
1. Управление точками (настройки мощности, каналов, битрейтов), обновление прошивок, хранение и распространение конфигураций.
2. Туннелирование трафика 802.11 (фреймы 802.11 упаковываются в GRE либо CAPWAP туннель)
Как правило, контроллер подключается к ядру сети, и трафик пришедший с точек в фиде фреймов 802.11 транслируется в Ethernet и отпрвляется по назначению в беспроводной сети. Также может подключаться и на уровне доступа/распределения в зависимости от замысла вендора или топологии сети. Могут также использоваться варианты с несколькими контроллерами на разных уровнях.
Позволяет создавать множественные SSID и L2/L3 домены.
Другие функции:
-VLAN
-Управление пользователями (втч. role-based access RBAC)
-Безопасность (шифрование, RADIUS, LDAP)
-VPN концентратор
-Портал для гостевого доступа (captive portal)
-Резервирование и балансировка
-обнаружение вторжений
-управление радио-ресурсами (RRM)

Split MAC - тип архитектуры беспроводных сетей, когда часть функционала MAC уровня реализуется на контроллере (например, DSS, IS, QoS), часть на точке доступа (например, шифрование).

Точки доступа могут передавать данные централизованно (т.е. весь трафик идет с точек на контроллер и далее по назначению, centralized data forwarding), либо распределенно (т.е. трафик передается локально точкой без предварительной отправки на контроллер, distributed forwarding. В такой модели контроллер отвечает только за управление и контроль). Т.к. некоторые функции доступны только в централизованной модели, вопрос выбора сводится к тому, чтобы понять есть ли необходимость пропускать трафик через контроллер для получения необходимого функционала или использовать распределенную модель для уменьшения нагрузки на сеть.

Существует практика интерграции функции контроллера в другие сетевые устройства, например коммутаторы.

Специальные беспроводные устройства:
-Workgroup Bridge (WGB) устройство, подключающееся к точке доступа как клиент и позволяющее получить доступ к беспроводной сети находящимся за ним проводным устройствам.
-Wireless bridge - устройства позволяющие соединить по радио 2 или более проводные сети.
Одна из возможных проблем линков вне помещений - задержка получения ACK, поэтому на многих устройствах данный параметр настраивается.
-Mesh точки доступа. Образуют mesh сети с помощью проприетарных протоколов.
-WLAN array. Технология предложена компанией Xirrus. Несколько радиомодулей и направленных антенн в одном корпусе, с покрытием 360 градусов. Аналог аутдорного сектора.
-Virtula AP. Несколько точек с одинаковым виртуальным BSSID, обеспечивает т.н. zero handoff т.е. максимально эффективный роуминг.
-Real time location. Некотороые вендоры позволяют отслеживать перемещение устройств или RF тегов. Для большинства систем это near-time отслеживание, т.е. с точностью до 7-8м. Отдельные системы позволяют производить точное real-time отслеживание.
-VoWiFi - телефоны работающие по радио вместо проводов.

Источник: D. Coleman, D. Wescott - Certified Wireless Network Administration Official Study Guide

Комментариев нет:

Отправить комментарий