Kategoria: Urządzenia sieciowe

Najnowsza technologia sieci bezprzewodowych WiFi6 (IEEE 802.11 ax) zdobywa rynek. Nie sposób jednak o niej pisać, nie porównując jej w stosunku do poprzedniczki, czyli WiFi5 (IEEE 802.11 ac). Niesie ona ze sobą kilka znaczących usprawnień, dzięki którym bezprzewodowe sieci domowe oraz biznesowe będą mogły działać sprawniej, zapewniając jeszcze lepszą przepływność przy jednoczesnej możliwości obsłużenia większej ilości urządzeń. Jeżeli zatem obecnie wykorzystywana sieć bezprzewodowa przestaje spełniać wymagania użytkowników i wyraźnie niedomaga w krytycznych zadaniach, konieczną okaże się wymiana punktów dostępowych (a być może również innych elementów sieci) na nowocześniejsze i wydajniejsze.

Najważniejszymi cechami, wyróżniającymi WiFi6 i decydującymi o poprawie funkcjonowania sieci bezprzewodowych pracujących w tym standardzie są zastosowane nowe mechanizmy pozwalające na osiąganie jeszcze lepszych rezultatów aniżeli te oferowane przez poprzednią generację.

Pierwszym z nich jest OFDMA (Orthogonal frequency-division multiple access) stanowiący rozszerzenie OFDM stosowanego w WiFi5. Umożliwia on bezprzewodowym punktom dostępowym na równoczesną komunikację z urządzeniami klienckimi z zastosowaniem dzielenia kanału na jednostki zasobów (ang. Resource units), które z kolei przydzielane są w zależności od aktualnych potrzeb. Jednostki zasobów mogą być wykorzystywane przez różne urządzenia i/lub usługi, nie będąc jednocześnie rezerwowanymi dla jednego odbiorcy. Dzięki takiemu rozwiązaniu możliwe stało się zwiększenie przepływności oraz zmniejszenie opóźnień w transmisji. Dodatkową zaletą tego mechanizmu jest redukcja szumów międzykanałowych. Zmianie nie uległa natomiast szerokość kanałów, jakie mogą być wykorzystywane i możliwe jest skorzystanie zarówno z szerokości 20, 40, 80, jak i 160 Mhz. Większa szerokość kanału umożliwia upakowanie większej ilości jednostek zasobów, a co za tym idzie możliwość obsłużenia większej ilości urządzeń klienckich.

Umożliwia bezprzewodowym punktom dostępowym na równoczesną komunikację z urządzeniami klienckimi z zastosowaniem dzielenia kanału na jednostki zasobów (ang. Resource units), które z kolei przydzielane są w zależności od aktualnych potrzeb.Mechanizm ten to nic innego jak określenie na równoległą wielotorową transmisję realizowaną dzięki zwiększeniu ilości nadajników oraz odbiorników.

Niemniej istotnym mechanizmem jest BSS Coloring – podążając tropem zmniejszania zakłóceń. Technika ta polega na oznaczaniu punktów dostępowych oraz używanych przez nie kanałów kolorami. Każdy z nich posiada swój indeks, który przesyłany jest w ramkach BSS. Kolory te nie powinny ze sobą kolidować. Dostępne są 64 tony (zakres 1-63). Punkty dostępowe korzystające z kanałów oznaczonych tym samym kolorem powinny być od siebie jak najbardziej oddalone.

Standard WiFi6 stosuje również modulację 1024-QAM. Dla WiFi5 stosowano modulację 256-QAM. Dzięki tej zmianie osiągnięto zwiększenie przepływności o 25%. Zwiększona modulacja wymaga wymiany sprzętu, ponieważ starsza generacja urządzeń nie mogłaby sobie poradzić z prawidłową detekcją sygnału.

Kolejnym usprawnieniem jest ewolucja MU-MIMO, czli Multi User – Multiple Input Multiple Output. Mechanizm ten to nic innego jak określenie na równoległą wielotorową transmisję realizowaną dzięki zwiększeniu ilości nadajników oraz odbiorników. Dlaczego ewolucja? Generacja WiFi5 również korzysta z dobrodziejstw tegoż mechanizmu, ale wyłącznie w jednym kierunku – do klienta. Innymi słowy, bezprzewodowy punkt dostępowy zgodny z WiFi5 jest w stanie transmitować równolegle do kilku klientów, czyli wielu klientów może w jednym momencie pobierać dane, natomiast w przypadku WiFi6 dodano również możliwość równoległej transmisji do punktu dostępowego. Zwiększeniu uległa również liczba strumieni MIMO z czterech dla WiFi5 do ośmiu w przypadku WiFi6.

Kończąc rys technologiczny, warto wspomnieć jeszcze o TWT, czyli Target Wake Time. Ten mechanizm odpowiada za oszczędzanie baterii urządzeń mobilnych, IoT i częstotliwości zakresu 6 GHz, która wykorzystywana jest w konstrukcjach WiFi6E. Warto tutaj wspomnieć, że zwiększenie częstotliwości również ma istotny wpływ na zwiększenie przepływności, niestety wiąże się również ze zwiększoną podatnością na zakłócenia oraz większym tłumieniem, co z kolei wpływa na zmniejszenie zasięgu.

Technologia WiFi6 sprawdzi się wszędzie — i nie tylko tam, gdzie będzie wymagana wysoka przepływność (środowiska biznesowe i domowe, w których wykorzystywane są usługi polegające na przesyłaniu strumieni danych), ale i w miejscach, gdzie liczba urządzeń klienckich będzie również wysoka (centra handlowe, stadiony, lotniska, hotele).

Oferta marki Zyxel jest zbyt obszerna, aby opisać całe portfolio dostępnych w sprzedaży modeli bezprzewodowych punktów dostępowych oraz możliwych do zastosowania zależnie od potrzeb i skali przełączników sieciowych czy bram zabezpieczających. Dlatego tym artykule zostaną przytoczone modele cieszące się największym zainteresowaniem i/lub wyróżniające się dobrymi parametrami.

Pierwszymi modelami, które należy wyróżnić, są NWA50AX oraz NWA55AXE przeznaczone do pracy w środowiskach, w których zależy klientom na prostocie wdrożenia i niewygórowanych kosztach przy jednoczesnym zastosowaniu technologii WiFi6.

NWA50AX jest bezprzewodowym punktem dostępowym o przyzwoitej wydajności, mogącym obsłużyć kilku klientów jednocześnie przy zachowaniu satysfakcjonujących parametrów transferu danych. To model mogący obsłużyć równocześnie zakresy 2,4 GHz oraz 5 GHz. Maksymalna przepływność osiągalna w jego przypadku sięga do 575 Mbps dla zakresu 2,4 GHz oraz 1200 Mbps dla zakresu 5 GHz. Dostępne szerokości kanałów dla tego punktu to 20 MHz, 40 MHz oraz 80 MHz. Sieci rozgłaszane przez ten model mogą zostać zabezpieczone z wykorzystaniem WPA-Personal / WPA2-Personal / WPA3-Personal. Ponadto w przypadku sieci otwartych istnieje możliwość zastosowania trybu enhanced-open, dzięki czemu komunikacja pomiędzy klientami a punktem dostępowym będzie szyfrowana. Dodatkowo możliwe jest zastosowanie w sieciach opartych o ten model smart mesh, roamingu, VLAN oraz ograniczeń transferu per klient. Urządzeniem tym można zarządzać w trybie samodzielnej pracy, z wykorzystaniem interfejsu graficznego opartego o przeglądarkę internetową oraz z wykorzystaniem platformy chmurowej Zyxel Nebula, dzięki czemu można pokusić się o jego zastosowanie w sieciach domowych oraz niewymagających sieciach hotelowych, domach gościnnych, punktach gastronomicznych.Outdoorowy odpowiednik wcześniej wspomnianego modelu to NWA55AXE. Posiada on praktycznie identyczne parametry, jeżeli chodzi o przepływność oraz zabezpieczenia i zarządzanie, natomiast jego wyróżnikiem są obudowa o klasie wodoszczelności IP55 oraz zewnętrzne anteny o nieco większym uzysku. Taka konstrukcja pozwoliła inżynierom Zyxel na zaimplementowanie funkcji bridge mode, dzięki której możliwe jest zbudowanie z wykorzystaniem NWA55AXE bezprzewodowego mostu. Bezprzewodowy most możemy zastosować tam, gdzie położenie kabla pomiędzy dwoma budynkami byłoby zbyt kosztowne lub jest z różnych przyczyn niemożliwe. Oba modele cieszą się ogromnym zainteresowaniem klientów, którzy dotychczas stawiali na budżetowe rozwiązania konkurencji.

Nasza propozycja ze średniej półki cenowej to NWA210AX. Ten punkt dostępowy przeznaczony jest do sieci dla nieco bardziej wymagających klientów, którzy oczekują dużo większej wydajności w stosunku do modeli z półki budżetowej oraz szerszej gamy funkcji w zakresie bezpieczeństwa. NWA210AX w zakresie 5 GHz jest w stanie zapewnić maksymalną przepływność na poziomie 2400 Mbps dzięki możliwości zastosowania kanałów o szerokości 160 MHz. Nie bez znaczenia będzie zapewne fakt, że ten punkt dostępowy posiada port uplink mogący pracować z prędkością do 2,5 Gbps.  Dzięki temu, o ile zastosowany zostanie przełącznik wyposażony w porty, które również będą w stanie pracować z taką prędkością, zagwarantuje wysoką przepływność. Ponadto uzysk anten zastosowanych w tej konstrukcji sięga 5 dBi dla częstotliwości 2,4 GHz oraz 6 dBi dla zakresu częstotliwości 5 GHz. Umożliwia to zapewnienie dobrych parametrów sygnału na większym obszarze np. w przestrzeni biurowej. Nawiązując do wspomnianego wcześniej bezpieczeństwa, w przypadku tego modelu możliwe jest uruchomienie zabezpieczeń WPA2/WPA3-Enterprise z zastosowaniem np. zewnętrznego serwera RADIUS do uwierzytelniania użytkowników lub Nebula Cloud Authentication. Istnieje również możliwość zastosowania dwustopniowego uwierzytelniania (2FA). Ten punkt dostępowy można skonfigurować w trybie NAT lub zastosować filtrowanie adresów MAC, mechanizm izolacji w warstwie drugiej. Istnieje również możliwość rozszerzenia funkcji zabezpieczeń dla tego modelu o filtr IP Reputation (licencja CNP dostępna tylko dla Nebula), który wymaga dodatkowej — płatnej, licencji. NWA210AX można zarządzać w trybie pracy samodzielnej za pośrednictwem interfejsu graficznego lub poprzez Nebula.

Ostatnim modelem, który należy wyróżnić w tym zestawieniu, jest WAX650S. Jest to okręt flagowy Zyxel w kontekście dostępnych w portfolio marki, bezprzewodowych punktów dostępowych, mogący się pochwalić przepływnością na maksymalnym poziomie 1150 Mbps dla zakresu 2,4 GHz oraz 2400 Mbps dla zakresu 5GHz. Ten model można z powodzeniem zastosować w środowiskach bardzo wymagających takich jak centra handlowe, stadiony, muzea. Pozwala on na osiągnięcie wysokiej wydajności w środowiskach, w których równocześnie będzie korzystało z sieci bezprzewodowej wielu klientów. Ponadto oferuje pełną gamę dostępnych funkcji po stronie Nebula w zakresie wydajności oraz bezpieczeństwa. Może zostać wyposażony w licencję CNP+ dostępną tylko dla Nebula, dzięki której oprócz rozszerzenia IP Reputation możliwe będzie zastosowanie mechanizmu Application Visibility, który umożliwia ograniczanie wykorzystania przepływności przez rozpoznawane aplikacje. WAX650S posiada interfejs multigigowy, który może pracować z maksymalną prędkością 5 Gbps. Wyśrubowane parametry, duża wydajność i możliwości mają jednak swoją cenę. Punkt ten nie należy do najtańszych, wymaga odpowiedniego zaplecza w postaci wydajnych przełączników posiadających porty multigigowe oraz zasilania na poziomie 31 W. To skutkuje koniecznością zastosowania odpowiednio mocnych zasilaczy (specjalnie przeznaczonych lub PoE) lub przełączników PoE, które potrafią dostarczać urządzeniom zasilanie zgodnie ze standardem 802.3bt.

Funkcja Guest Access pozwala na stworzenie oddzielnej sieci dla gości umożliwiającej dostęp do internetu urządzeniom bezprzewodowym. Niezastąpiona w hotelach, restauracjach, urzędach czy biurach firm, gdzie można spodziewać się wizyt wielu osób potrzebujących dostępu do internetu. Ekosystem Cambium pozwala na skonfigurowanie osobnej sieci dla gości, co zwiększa bezpieczeństwo firmy. A dobrze zaprojektowany interfejs dla gości znacząco wpływa na ich zadowolenie z usługi.

Kontroler cnMaestro może być zainstalowany w chmurze lub serwerze lokalnym i pozwala na zarządzanie siecią WiFi. Wykorzystanie funkcji Guest Access umożliwia wprowadzenie reglamentacji czasu trwania sesji lub ilości danych jakie może wykorzystać użytkownik. Inną opcją jest możliwość wykorzystania voucherów generowanych z poziomu cnMaestro, które można rozdawać za darmo lub sprzedawać za ich pomocą dostęp do sieci.Poniżej przedstawię jak, krok po kroku dokonać konfiguracji portalu:

• Krok pierwszy:

Z bocznej belki wybieramy Network Services -> Guess Access Portal -> Add PortalPodajemy żądaną nazwę portalu (ważne, aby nie używać polskich znaków) oraz krótki opis portalu dla innych użytkowników cnMaestro.

• Krok drugi:

Klikamy na nazwę portalu, który chwilę wcześniej stworzyliśmy. Np. PortalGosci.Widzimy cztery zakładki. Basic to tak naprawdę podsumowanie informacji, które wprowadziliśmy tworząc portal. Na razie przechodzimy do zakładki Access.W niej znajdują się dwie podzakładki z różnymi typami dostępu tj. Free oraz Voucher.

Konfiguracja darmowego dostępu w zakładce Free

1. Enable Free Access – checkbox po odkliknięciu, którego uruchamiamy możliwość darmowego dostępu.
2. Client Session:
   – Renewal Frequency – w tym polu podajemy okres po jakim klient może ponownie połączyć się z siecią po zakończeniu wcześniejszej sesji.
   – Session Duration – w tym polu podajemy długość trwania jednorazowej darmowej sesji.
3. Client Rate Limit – w tym parametrze możemy ustalić z jakimi maksymalnymi prędkościami będzie odbywało się pobieranie i wysyłanie danych w sesji klienta. Jeśli zostawimy puste pole, limit nie będzie obowiązywał.
4. Client Quota Limit – to parametr, w którym możemy skonfigurować ilość danych jakie w jednej sesji może pobrać oraz wysłać klient lub określić całościową ilość danych do wykorzystania. Jeśli zostawimy puste pole, limit nie będzie obowiązywał.
5. Social Login – z poziomu tego menu możemy skonfigurować opcje logowania poprzez serwisy społecznościowe: Google, Facebook, Twitter oraz logowanie poprzez konto Office365.

Konfiguracja dostępu w zakładce Voucher

1. Wybieramy Voucher -> Add new
2. W oknie Add New Plan, wprowadzamy następujące parametry:
   – Name – nazwa planu
   – Session Duration – czas trwania sesji po połączeniu za pomocą vouchera.
   – Voucher Expiry – czas po jakim voucher straci ważność i nie będzie można za jego pomocą zalogować się do sieci.
   – Downlink/Uplink Rate Limit – ogranicznenie prędkości pobierania oraz wysyłania danych dla użytkownika logującego się poprzez voucher, jeśli pozostawimy puste limit nie będzie obowiązywał.
   – Voucher Device Limit – ilość urządzeń możliwych do podłączenia na jednym voucherze (checkbox Unlimited znosi limit).

– Voucher Designe – ta opcja daje nam możliwość zmiany wyglądu voucherów

• Background Image – pozwala dodać tło voucheru z pliku graficznego lub ustawić kolor tła z menu palety koloru.
• Title, Message, Access Code Message – to pola pozwalające na wprowadzenie tekstu, który będzie wyświetlał się na voucherze wraz ze zmianą ich koloru z menu palety koloru.

3. Następnym krokiem będzie wybranie pola Add Voucher, co pozwoli nam utworzyć gotowe vouchery, po kliknięciu pojawi się okno z polem Quantity w którym wprowadzamy ilość voucherów jaka ma zostać wygenerowana.Następnie możemy użyć przycisku Generate aby przygotowane vouchery pozostały w systemie cnMaestro lub użyć przycisku Generate & Export aby wygenerować plik pdf z gotowymi do druku voucherami.

• Krok trzeci:

Następnym krokiem będzie przygotowanie wyglądu Guess Portalu w zakładce Splash.

Wstępnie mamy do wyboru 4 predefiniowane szablony nazwane Airport, Beach, Coffee, Hotel, lecz nic nie stoi na przeszkodzie, aby żonglować nimi dowolnie, zgodnie z naszym poczuciem estetyki.

Poniżej w skrócie przedstawię poszczególne funkcję które można skonfigurować i spersonalizować:

1. Logo – pozwala na wgranie własnego logo z pliku graficznego o wymiarach 300x50px oraz dodanie pod wgrany plik kolorowego tła
2. Background – umożliwia nam zmianę koloru tła lub wgranie własnego obrazu jako tło z pliku graficznego oraz rozmieszczenie tła, jeśli nie pokrywa całości ekranu. Dodatkowo środkową cześć ekranu nazywaną Content Area możemy spersonalizować pod względem koloru oraz transparentności.
3. Text Desing – pozwala na zmianę czcionki, jej wielkości oraz koloru tekstu
4. Content – w tym miejscu możemy wprowadzić całość tekstu jaki będzie wyświetlał się na ekranie logowania, wraz z dodaniem własnego regulaminu, którego akceptacja będzie wymagana do zalogowania.
5. Advance i Custom Fields – pozwalają na wprowadzenie własnych zmian do głównego wyglądu ekranu, dodaniu nowych pól lub wgranie wyglądu z CSS

Aby zakończyć proces używamy przycisku Save na samym dole listy.

• Krok czwarty:Ostatni krok do wykonania, żeby nasz portal dla gości działa poprawnie to dodanie dostępu do sieci WLAN.Przechodzimy do zakładki Configuration -> WLANs and AP Group -> następnie klikamy w nazwę WLAN, który ma obsługiwać Guess Access Portal

Tam zaznaczamy checkbox Enable -> wybieramy Portal Mode jako cnMaestro i z listy rozwijanej pod Guest Portal Name wybieramy wcześniej przygotowany portal.Następnie zapisujemy całość przyciskiem Save i od tego momentu można do sieci łączyć się poprzez portal dla gości, który przygotowaliśmy w sposób, który wybraliśmy w kroku drugim.

Jak widać proces nie jest skomplikowany, ale przed rozpoczęciem warto zapoznać się ze wszystkimi opcjami. Możliwości personalizacji jest wiele, zwłaszcza wyglądu i grafiki, co ma znaczenie dla komfortu gości, którzy korzystają z naszej sieci. Dobrze skonfigurowane, pasujące estetyką do lokalu sieci WiFi są ważną częścią wizerunku marki czy lokalu.

Być może zainteresują Cię także inne artykuły na temat sieci tworzonych za pomocą Cambium Networks:

Możliwości realizacji dla gmin programu WiFi4EU

Videotutorial „Jak zaplanować sieć WiFi”W przypadku pytań o Cambium Networks i ofertę FEN zapraszamy do kontaktu.

Program WiFi4EU wystartował w 2017 roku z inicjatywy Komisji Europejskiej. Jego celem jest zapewnienie obywatelom i turystom dostępu do wysokiej jakości Internetu na terenie całej Unii Europejskiej oraz Norwegii i Islandii poprzez bezpłatne sieci Wi-Fi dostępne w miejscach publicznych takich jak parki, urzędy, biblioteki, ośrodki sportowe etc.

Uczestnikami programu mogły zostać jedynie gminy (lub równoważne podmioty administracji lokalnej) oraz stowarzyszenia gmin. Każdy uczestnik może wykorzystać jeden voucher WiFi4EU na realizację wdrożenia o wysokości 15 000 €. Środki z otrzymanego bonu zostaną przeznaczone na pokrycie pełnego kosztu sprzętu i instalacji. Po stronie beneficjenta pozostaje pokrywanie kosztów podłączenia sieci WiFi do Internetu oraz utrzymanie sprzętu w dobrym stanie przez co najmniej 3 lata.

Dużą pigułkę wiedzy dotyczącej tego programu można znaleźć pod poniższym linkiem:

https://ec.europa.eu/digital-single-market/en/wifi4eu-pytania-i-odpowiedzi

WiFi4EU w Polsce – program spotkał się z dużym zainteresowaniem ze strony gmin, urzędów miast. Liczba przyznanych bonów w naszym kraju osiągnęła 371 sztuk, co plasuję Polskę na 8. miejscu w całej Unii Europejskiej. Jednakże większość projektów nadal nie została zrealizowana mimo. Liczba projektów czekających na wdrożenie prezentuje się imponująco, szczególnie zważywszy na fakt, że pierwsze prace ruszyły już na przełomie 2017/2018 roku.

Zgodnie z danymi ze stycznia tego roku prawie 3/5 wszystkich wydanych bonów nadal nie została wykorzystana i w wielu przypadkach gminy nie zaczęły jeszcze działać w kierunku rozpoczęcia wdrożeń. Wdrożeń z programu WiFi4EU nie zatrzymała obecna pandemia Covid-19, który w wielu przypadkach zatrząsnął światem zamówień publicznych.

W tym miejscu pojawia się idealna okazja, aby poruszyć sieć kontaktów, porozmawiać z okolicznymi gminami i rozpocząć proces wdrożeń sieci WiFi.

Pełną mapę gmin, które otrzymały akces do programu oraz dostaną voucher WiFi4Eu można znaleźć w linku poniżej:

https://ec.europa.eu/digital-single-market/en/wifi4eu-gminy

Może powstać pytanie kto może wdrażać projekty WiFi4EU?

Integratorzy Telekomunikacyjni:

• Posiadający wiedzę i umiejętności budowy sieci WiFi (brak wytycznych)
• Potrafiący integrować różne technologie IT (WiFi, Sieci, Zarządzanie)
• Posiadający referencje z wykonawstwa takich sieci (brak wytycznych)
• Posiadający zasoby ludzkie do instalacji i ewentualnie utrzymania takich sieci

Lokalni (ale nie tylko) Operatorzy Telekomunikacyjni

• Posiadający z natury wiedzę telekomunikacyjną (bo sami mają swe sieci)
• Posiadający zasoby ludzkie do instalacji i ewentualnie utrzymania takich sieci
• Posiadający dobre kontakty z lokalnymi Gminami
• Doskonale znający teren dla potencjalnych instalacji (tak aby nie kolidowała, a wręcz uzupełniała ich własną sieć)

Jak zacząć? – uczestnictwo w programie poza możliwością wydania przez gminę 15 000€ z voucher-u WiFi4EU, stawia oczywiście pewne wymogi odnośnie do tworzonej sieci. Poza wymaganiami technicznymi wobec sprzętu są to też minimalna liczba urządzeń (AP) i stworzenie specjalnych portali dla gości. Wszystkie te wymagania mogą początkowo przytłoczyć, ale nie warto się łatwo zniechęcać, bo współpraca z odpowiednim dystrybutorem sprzętu może znacząco ułatwić pracę.

Cambium Networks – światowy lider w dziedzinie technologii bezprzewodowych wyszło naprzeciw potrzebom firm wdrażających rozwiązania w ramach programu WiFi4EU:

• Urządzenia spełniają 100% wymogów stawianych przez INEA (Agencja Wykonawcza ds. Innowacyjności i Sieci) takich jak roaming, passpoint 2.0, snippet, captive portal
• Darmowy kontroler chmurowy
• Przystępny i łatwy w konfiguracji Portal dla Gości (na forum producenta można zobaczyć pełen proces konfiguracji https://community.cambiumnetworks.com/t/wifi4eu-krok-po-kroku-czesc-ii-konfiguracja-portalu-przechwytujacego/67511)
• Gwarancję na urządzenia z serii cnPilot dla AP wewnętrznych 5 lat, dla urządzeń zewnętrznych 3 lata
• Brak licencji na urządzenia – płacisz za sam hardware
• Dostarczenie internetu bezprzewodowo do miejsc bez przyłączy kablowych
• Dużą różnorodność sprzętu (AP wbudowanymi antenami dookólnymi, kierunkowymi 30 stopni, 90-120 stopni i inne)
• Darmowe programy do projektowania sieci WiFi, sieci radioliniowej etc.
• Warsztaty i szkolenia dla Partnerów

W przypadku pytań o Cambium Networks i ofertę FEN zapraszamy do kontaktu.