Системы беспроводного доступа к корпоративным ресурсам

Беспроводные сети передачи данных
Среди причин, по которым компания решает создать беспроводную сеть, можно выделить несколько наиболее важных. Первая – потребность сотрудников, находящихся на территории компании, в мобильности при условии сохранения постоянного доступа к информационным ресурсам. Эта задача является актуальной для торговых предприятий, медицинских учреждений, или компаний, в обязанности которых входит оказание круглосуточной технической поддержки.

Вторая причина – техническая сложность, экономическая нецелесообразность, или невозможность прокладки кабельной инфраструктуры. Такие проблемы возникают в исторических зданиях, производственных, складских или торговых помещениях, а также в помещениях с краткосрочной арендой.

Третья причина – потребность в быстром, краткосрочном, выполняемом без привлечения технических специалистов, подключении разнородного оборудования. Эти задачи стоят перед читальными залами библиотек, образовательными учреждениями, а также перед компаниями, которым необходимо организовать гостевой доступ для заказчиков. 

Безопасность в беспроводных сетях
Сама природа беспроводных сетей требует серьезного отношения к вопросам безопасности, которые сводятся к двум основным задачам:

• контроль доступа;
• конфиденциальность передаваемых данных.

Первая задача решается за счет надежной аутентификации в момент установления беспроводного соединения. Важно, что аутентификация привязана к пользователю сети, а не к оборудованию. Вторая задача решается за счет стойких криптографических механизмов защиты передаваемых через радиоканал данных.

Централизованные беспроводные сети
Беспроводные сети первого поколения строились на основе автономных точек доступа, работающих независимо друг от друга. Такой подход подходил для небольших, состоящих из малого количества таких точек, сетей. При попытке масштабирования этого подхода в строительстве более крупные сетей возникали следующие проблемы:

• серьезные эксплуатационные расходы, связанные с необходимостью ручной настройки большого количества точек доступа;
• угрозы безопасности из-за противоречия между необходимостью реализации механизмов шифрации и аутентификации точками доступа  и физической незащищенностью этих точек.

Переход к целостной системе, включающей «облегченные» точки доступа и управляющий ими контроллер стал революционным шагом и позволил решить возникшие проблемы.

В новой системе за точками доступа сохраняется только радиоинтерфейс с пользователями, а весь «интеллект» сосредотачивается в контроллере. Контроллер осведомлен о работе системы, например, ему может быть известна топология помещения и взаимное влияние радиоизлучения каждой из точек. На основе этой информации контроллер автоматически подстраивает мощность передатчиков каждой из точек.

Кроме решения описанных выше проблем, новый подход обеспечивает реализацию механизмов качества обслуживания и роуминг со временем переключения, подходящим для приложений реального времени.

Такие свойства централизованной беспроводной сети позволяют использовать ее не только для передачи данных, но и как среду для передачи голоса в решениях IP-телефонии.

Создание беспроводных сетей

Проектирование и развертывание крупных современных беспроводных сетей является комплексной технической задачей. При ее решении должны быть выполнены следующие работы:

• исследование приложений заказчика и потребностей по передачи данных;
• исследование объекта заказчика и оценка возможности развертывания в нем радиосетей;
• проектирование логической структуры сети;
• выбор оборудования соответствующего условиям эксплуатации и обеспечивающего требуемые параметры радиопокрытия;
• выбор мест физического размещения точек доступа.