Размещено на http://www.allbest.ru/

Рязанский филиал федерального государственного бюджетного образовательного учреждения высшего профессионального образования

«Московский государственный университет путей сообщения»

Допущен к защите:

Заместитель директора филиала по СПО - директор железнодорожного колледжа В.Г. Шалашенко

Пояснительная записка к дипломному проекту09.02.02.ПЗ.ДП

Модернизация локальных вычислительных сетей с применением беспроводных технологий

Рецензент:

Руководитель: В.Н. Монахов

Ю.А. Гагин

Консультанты: Ю.А. Гагин

Разработал студент

группы КС-411 И.А. Бодунов

2015 г.



Содержание

• Введение
• Описание существующей сети предприятия
• Разработка новой сети
• Картирование точек доступа
• Обоснование и выбор оборудования
• Разработка алгоритма конфигурирования оборудования
• Разработка инструкции пользователя для активного сетевого оборудования
• Охрана труда
• Пожарная безопасность
• Заключение
• Список литературы


Введение

Во всем мире стремительно растет потребность в беспроводных соединениях, особенно в сфере бизнеса и IT технологий. Пользователи с беспроводным доступом к информации всегда и везде могут работать гораздо более производительно и эффективно, чем их коллеги, привязанные к проводным телефонным и компьютерным сетям, так как существует привязанность к определенной инфраструктуре коммуникаций.

На современном этапе развития сетевых технологий, технология беспроводных сетей Wi-Fi является наиболее удобной в условиях требующих мобильность, простоту установки и использования. Wi-Fi (от англ. wirеlеss fidеlity - беспроводная связь) - стандарт широкополосной беспроводной связи семейства 802.11 разработанный в 1997г. Как правило, технология Wi-Fi используется для организации беспроводных локальных компьютерных сетей, а также создания так называемых горячих точек высокоскоростного доступа в Интернет.

Беспроводные сети обладают, по сравнению с традиционными проводными сетями, немалыми преимуществами, главным из которых, конечно же, является:

- Простота развёртывания;

- Гибкость архитектуры сети, когда обеспечивается возможность динамического изменения топологии сети при подключении, передвижении и отключении мобильных пользователей без значительных потерь времени;

- Быстрота проектирования и реализации, что критично при жестких требованиях к времени построения сети;

- Так же, беспроводная сеть не нуждается в прокладке кабелей (часто требующей дробления стен).

В то же время беспроводные сети на современном этапе их развития не лишены серьёзных недостатков. Прежде всего, это зависимость скорости соединения и радиуса действия от наличия преград и от расстояния между приёмником и передатчиком. Один из способов увеличения радиуса действия беспроводной сети заключается в создании распределённой сети на основе нескольких точек беспроводного доступа. При создании таких сетей появляется возможность превратить здание в единую беспроводную зону и увеличить скорость соединения вне зависимости от количества стен (преград). Аналогично решается и проблема масштабируемости сети, а использование внешних направленных антенн позволяет эффективно решать проблему препятствий, ограничивающих сигнал.

Целью данной работы является проектирование сети беспроводного доступа в компании D-Link, с целью повышения уровня информатизации, предоставления современных услуг связи: высокоскоростной доступ в Интернет, компьютерная сеть, на базе технологии Wi-Fi.



Описание существующей сети предприятия

Компания D-Link производит полный спектр оборудования для создания проводных и беспроводных сетей, широкополосного доступа, IP-телефонии и мультимедиа-устройств, а также предлагает законченные сетевые и коммуникационные решения для построения «цифрового дома», для предприятий малого и среднего бизнеса, сетей масштаба рабочих групп и предприятий и провайдеров услуг Интернет. Применение инновационных методик и высокие требования к качеству позволяют компании выпускать высокопроизводительные устройства, базирующиеся на современных стандартах

Компания D-Link 127 имеет региональных представительств в более чем 100 странах мира. В компании работает более 2000 сотрудников. Ежегодный оборот компании превышает $1 миллиард.

Московское представительство компании D-Link для России, СНГ и стран Балтии было открыто в 1999 году. Помимо ежегодного прироста объема продаж компании, важнейшим результатом деятельности российского представительства явилось создание сети региональных офисов. В 2002 году был открыт первый региональный офис D-Link в Санкт-Петербурге. В настоящее время региональные офисы открыты в более чем 30 крупных городах России, СНГ и стран Балтии. Региональные офисы компании D-Link отвечают за обеспечение маркетинговой и технической поддержки партнеров, включая предоставление образцов оборудования на тестирование, гарантийное обслуживание и ремонт. Региональные офисы регулярно проводят бесплатные технические семинары и тренинги.

В 2012 году компания открыла в Российской Федерации собственное производство, сертифицированное в соответствии с требованиями ГОСТ Р ИСО 9001-2008 (ISO 9001:2008).

Рязанский офис D-Link на данный момент является крупнейшим на территории России, СНГ и стран Балтии. Региональному офису D-Link в Рязани более 10 лет. В нем работают более 150 сотрудников в 6 отделах:

отдел технической поддержки, который делится на два уровня: сотрудников, отвечающих по телефону на общие вопросы по настройке оборудования, и отдел консультантов, которые специализируются на определенном оборудовании и могут ответить на самые сложные вопросы по функционалу устройств;

отдел разработки программного обеспечения, в котором программисты разрабатывают, русифицированные версии программного обеспечения для оборудования;

отдел сервисного обслуживания, сотрудники которого выполняют гарантийный и постгарантийный ремонт оборудования D-Link;

отдел логистики, сотрудники которого занимаются организацией и координацией доставки оборудования с заводов-производителей до дилеров оборудования. В Рязани построены крупные склады, позволяющие хранить и распределять оборудование по всей России, СНГ, странам Балтии, а также отправлять оборудование в Турцию и Израиль;

отдел маркетинга, сотрудники которого занимаются поддержкой и наполнением сайта компании, разработкой обучающих пособий по сетевым технологиям, программированию и т.п. и тематической печатной продукции (буклетов, плакатов), переводом с английского языка на русский и с русского на английский сопроводительной литературы для оборудования, проведением бесплатных технических семинаров и практических занятий с целью ознакомления потенциальных партнеров с возможностями оборудования D-Link.

Локальная сеть состоит из огромного количества разнообразных компонентов. Во-первых, компьютер и сетевая операционная система; во-вторых, сетевая карта; в-третьих, концентраторы, коммутаторы, маршрутизаторы и т. п.; в-четвертых, программное обеспечение, работающее с сетевой картой. Требования ко всем этим компонентам разнообразны, кроме того, их выпускают разные производители, поэтому без согласованности трудно достичь нужного результата. Для этого и существует понятие стандарта.

Оборудование компании D-link представляет собой обширный ряд компонентов и приборов, которые используются для организации кабельных инфраструктур, составляя их основу и обеспечивая гармоничную и бесконфликтную деятельность всех интеллектуальных систем, созданных на основе данной кабельной инфраструктуры. Вот почему для правильного подбора и установки оборудования для СКС потребуется квалифицированная помощь опытного системного интегратора.

Вот перечень оборудования, использованного в компании:

Коммутатор DGS-1210-28/28P/52/20

рис. 1 коммутатор DGS-1210-25/28P/52/20

Описание:

DGS-1210-28/28P/52/20 - это коммутаторы Web Smart следующего поколения с поддержкой технологии D-Link Green. Данные коммутаторы поддерживают расширенные функции управления и безопасности, обеспечивая высокую производительность и масштабирование сети. Функции управления включают SNMP, управление на основе Web-интерфейса, утилиту D-Link Network Assistant и Compact Command Lines. Коммутатор DGS-1210-28/28P/52/20 поддерживает Auto Voice VLAN, обеспечивая максимальный приоритет для «голосового» трафика. Модель DGS-1210-20/28 оснащена пассивной системой охлаждения, которая обеспечивает бесшумную работу и позволяет продлить срок эксплуатации устройства. Модели DGS-1210-28P и DGS-1210-52 в свою очередь оснащены бесшумными интеллектуальными вентиляторами, которые способны изменять скорость вращения в зависимости от температуры, что позволяет экономить энергию и снизить расходы без влияния на производительность.

Таблица 1

Основные характеристики
Тип коммутатора	Управляемый (Layer 2)
Технология доступа	Ethernet
Количество LAN портов	16 шт
Тип LAN портов	10/100/1000 Base-TX (1000 мбит/с)
Наличие SFP (mini GBIC)	Есть
Количество портов SFP (mini GBIC)	4 шт
Протоколы Ethernet	IEEE 802.3a, IEEE 802.3ab, IEEE 802.3u
Внутренняя пропускная способность	40 ГБит/с
Размер таблицы MAC-адресов	16000
Поддержка IPv6	Есть
Поддержка Auto-MDI/MDI-X	Есть
Поддержка IEEE 802.1d (Spanning Tree)	Есть
Поддержка IEEE 802.1p (Priority tags)	Есть
Поддержка IEEE 802.1q (VLAN)	Есть
Максимальное количество VLANs	4094
Поддержка IEEE 802.3x (Flow control)	Есть
Зеркалирование портов	Есть
Поддержка работы в стеке	Есть
Аппаратная составляющая
Объем оперативной памяти	128 МБ
Объем Flash памяти	16 МБ
Управление
Web-интерфейс	Есть
Telnet	Есть
Поддержка IGMP (Multicast)	Есть
Поддержка SNMP	Есть
Эксплуатационные характеристики
Рабочая температура	от -5 до +50 °С
Температура хранения	от -20 до +70 °С
Влажность при эксплуатации	от 0 до 95 % (без конденсации)
Влажность при хранении	от 0 до 95 % (без конденсации)
Источник питания
Напряжение	220 В
Ток	0.4 А
Потребляемая мощность	16.09 Вт
Поддержка операционных систем
Поддержка операционных систем	MacOS, UNIX or Linux, Windows 98/NT/2000/XP/Vista/7/8
Дополнительные характеристики
Возможность установки в стойку	Да
Габариты	280 x 180 x 44 мм
Вес нетто	1.28 кг

Точка доступа DAP-2310

рис. 2 DAP-2310

Описание:

Точка доступа DAP-2310 с поддержкой стандарта 802.11n является идеальным решением для построения или увеличения пропускной способности беспроводных сетей. Данная точка доступа используется, главным образом, для организации сетей в таких общественных местах как аэропорты, кафе, торговые центры, спортивные площадки и кампусы. Точка доступа DAP-2310 может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n.



Таблица 2

Стандарты Wi-Fi	802.11g, 802.11n
Частота работы передатчика	2.4 ГГц
Максимальная скорость беспроводного соединения	300 Мбит/с
Выходная мощность передатчика	25 dBM
Режимы работы	беспроводной клиент, мост, повторитель, точка доступа
Защита соединения	802.1x, WEP, WPA, WPA2
Тип антенны	внешняя
Съемная антенна	есть
Количество антенн	2
Коэффициент усиления антенны	2 dBi
Интерфейсы
Порты Ethernet (LAN)	1
Скорость Ethernet портов	10/100/1000 Мбит/сек
Другие интерфейсы	нет
Питание
Тип питания	сеть 220 В
Поддержка PoE	нет
Рабочие условия
Диапазон рабочих температур	0? ~ 40?
Влажность	10% - 90%
Дополнительно
Управление	SNMP, Telnet, Web-интерфейс
Комплектация	адаптер питания, диск с ПО, документация, кабель Ethernet RJ45
Дополнительный функционал	фильтрация по MAC-адресам
Габариты, вес
Ширина	111 мм
Длина	148 мм
Высота	28 мм
Вес	0.238 кг



Разработка новой сети

Причина разработки новой сети.

Причины разработки новой сети могут быть как объективные - расширение ЛВС, так и иные, связанные с ошибками и просчетами.

Основной причиной, по которой проводится модернизация и создание новой ЛВС предприятия D-Link это расширение предприятия путем постройки нового корпуса, в котором следует проложить новую сеть и объединить старый корпус с новым.

Причины использования беспроводных сетей.

Основой экономической эффективности технологии беспроводной передачи данных является низкая стоимость, быстрота развертывания, широкие функциональные возможности по передаче трафика данных, IP-телефонии, видео, - все это делает беспроводную технологию одним из самых быстрорастущих телекоммуникационных направлений.

Преимущества Wi-Fi.

Позволяет развернуть сеть без прокладки кабеля, что может уменьшить стоимость развёртывания и/или расширения сети. Места, где нельзя проложить кабель, например, вне помещений и в зданиях, имеющих историческую ценность, могут обслуживаться беспроводными сетями.

Позволяет иметь доступ к сети мобильным устройствам.

Wi-Fi устройства широко распространены на рынке. Гарантируется совместимость оборудования благодаря обязательной сертификации оборудования с логотипом Wi-Fi.

Мобильность. Вы больше не привязаны к одному месту и можете пользоваться Интернетом в комфортной для вас обстановке.

В пределах Wi-Fi зоны в сеть Интернет могут выходить несколько пользователей с компьютеров, ноутбуков, телефонов и т. д.

Излучение от Wi-Fi устройств в момент передачи данных на порядок (в 10 раз) меньше, чем у сотового телефона.

Требования при разработке новой сети.

Сеть будет проектироваться на базе стандарта Ethernet 10/100 Base-T. Применение этого стандарта позволяет относительно простыми средствами добиться стабильной работы сети. Режим и безопасность доступа, хранения и обмена информацией по сети в данном случае требует выделения для этих целей сервер, поэтому нужно организовать сеть с выделенным сервером.

Таблица 3

Компонент/характеристика	Реализация
Топология	Звезда
Тип передачи связи	Wi-fi
Сетевые адаптеры	IEEE 802.11g
Коммуникационное оборудование	КоммутаторEthernet 10/100 Base-T
Управление совместным использованием ресурсов	Все компьютеры подчиняются одному серверу.
Совместное использование периферийных устройств	Подключение сетевых принтеров через компьютеры к сетевому кабелю. Управление очередями к принтерам осуществляется с помощью программного обеспечения
Поддерживаемые приложения	Организация коллективной работы в среде электронного документооборота, работа с базой данных и графическими программами.

При выборе сетевых компонентов необходимо придерживаться следующих общих требований:

поскольку в данной сети все компьютеры равноправны, то они должны обладать хорошим быстродействием, чтобы обеспечить работу всех сетевых служб и приложений в реальном времени без заметного замедления работы;

жесткие диски компьютеров должны быть максимально надежными для того, чтобы обеспечить работу всех сетевых служб и приложений безопасность и целостность хранимых данных;

сетевые принтеры должны устанавливаться в зависимости от местоположения пользователей, активно использующих их коммутатор, являющийся центральным устройством данной сети необходимо располагать в легкодоступном месте, чтобы можно было без проблем подключать кабели и следить за индикацией.

Точки доступа должны работать по стандарту 802.11g для высокой скорости передачи.

Для предотвращения взаимных помех соседние точки доступа должны работать на неперекрывающиехся каналах, поэтому на практике обычно используют каналы 1, 6 или 11.

Картирование точек доступа

рис. 3 План новой сети

Чтобы в полной мере использовать преимущества таких технологий, как 802.11 g, необходимо тщательное планирование с учетом электромагнитной обстановки на объекте, уровня помех и их источников, будущей потребности в емкости сети, требований к кабельной сети и обеспечению электропитания.

В идеале разработка кабельной сети и анализ радио-покрытия должны делаться совместно, чтобы обеспечить максимальную емкость и гибкость для удовлетворения текущих и будущих потребностей конечных пользователей. На практике подходы, изложенные в документах TIA TSB-162-А и ISO/IEC TR 24704, имеют явные преимущества, особенно для новых зданий.

В новом здании кабельная проводка для подключения точек доступа и структурированная кабельная системы для ИТ- и другого оборудования могут разрабатываться и инсталлироваться в одно и то же время одной командой. После того, как кабельная проводка для точек доступа смонтирована, беспроводная инфраструктура на объекте может быть установлена в любое время с минимальными помехами для его работы. При определении места для установки точек доступа рекомендуется проводить радиочастотное обследование, что позволит оптимизировать расположения ТД в каждой конкретной соте (ячейке).

рис. 4 Программа D-link Wi-Fi Planner pro

Большинство производителей оборудования БЛВС для новых инсталляций рекомендуют проводить радиочастотное обследование объекта. В условиях, когда запросы к емкости минимальны, а также нет каких-либо специальных требований, достаточно просто оценить условия распространения радиоволн. В других случаях может потребоваться более тщательный анализ, в том числе вопросов, связанных с помехами, производительностью и безопасностью. Новый стандарт 802.11 ac позволяет существенно увеличить число единиц сетевого оборудования и объем трафика, что повышает важность тщательного анализа объекта. Цель - убедиться, что сеть будет полностью соответствовать как текущим, так и будущим требованиям к беспроводной связи.

Используя такой инструментарий, как, например Wi-Fi-анализатор wifi planner компании d-link, можно смоделировать характеристики беспроводной сети на конкретном объекте, оптимизировав расстановку точек доступа. Эта программа позволяет проектировщикам сети ввести план объекта, указать места установки точек доступа и увидеть картину радиопокрытия. Она также обеспечивает генерацию отчетов и может быть интегрированы со средствами управления БЛВС, что делает использование такого инструментария идеальной отправной точкой для проектирования беспроводной сети.

рис. 5 Изотропная мощность точек доступа

Цвет на схеме показывает мощность радиосигнала, места со слабым сигналом помечены серым цветом. Восточная часть объекта получает сильный радиочастотный сигнал от точки доступа. В то время как сигнал в его западной части - слабый, но при минимальных помехах беспроводные устройства еще могут получать данные. Ослабление сигнала может быть связано с рядом факторов, включая наличие поглощающих материалов или структурных препятствий, таких, как бетонные стены или стальные переборки. Это объясняет резкое падение мощности сигнала на стороне объекта, противоположной той, где установлена точка доступа.

беспроводной картирование доступ конфигурирование

Обоснование и выбор оборудования

Точка доступа.

D-Link DWL-8600AP - унифицированная беспроводная точка доступа следующего поколения, соответствующая стандарту IEEE 802.11n. Гибкая в управлении и мощная, эта точка доступа может выполнять функции автономной или управляемой базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11а, 802.11b, 802.11g и 802.11n. Управление DWL-8600AP осуществляется при подключении к беспроводному коммутатору. Предприятия могут начать работу с организации сети с помощью одной интеллектуальной точки доступа DWL-8600AP, предоставляющей ряд расширенных функций LAN, а затем в любое время перейти к централизованной системе управления после подключения аналогичной точки доступа DWL-8600AP к унифицированному проводному/беспроводному коммутатору D-Link.

Высокая скорость беспроводной передачи данных.

Стандарт 802.11n увеличивает пропускную способность в 6 раз больше по сравнению с сетями стандарта 802.11a/g. Точка доступа DWL-8600AP является обратно совместимой с устройствами стандарта 802.1a/b/g и позволяет настройку 2x2:2* в обоих направлениях Tx/Rx. Технология Multiple In Multiple Out (MIMO) и каналы с увеличенной пропускной способностью увеличивают физическую скорость передачи данных при использовании стандарта 802.11n. MIMO обеспечивает одновременную передачу нескольких сигналов с помощью нескольких антенн вместо одной. Использование DWL-8600AP на предприятии подготавливает платформу для будущего поколения беспроводных устройств и мобильных приложений.

Технология D-Link Green и Режим сохранения энергии.

DWL-8600AP поддерживает функцию APSD (Автоматический переход в режим сохранения энергии) по расписанию и вне расписания. Выполняемая вне расписания функция APSD (U-APSD) является более эффективным методом управления питанием по сравнению с функцией Power Save Polling 802.11. Основным преимуществом функции U-APSD является возможность синхронизации передачи и получения голосовых фреймов с точкой доступа, таким образом, устройство может переходить в режим сохранения энергии в случае, когда не выполняется отправка или прием пакетов. DWL-8600AP является полностью совместимой с устройствами стандарта 802.3af даже в режиме максимально потребляемой мощности. В отличие от точки доступа стандарта 802.11n других производителей, которым требуется PoE или 802.3at при работе обеих частот, DWL-8600AP обеспечивает непрерывную поддержку энергосберегающей технологии D-Link Green.

Автоматическая настройка и простота установки.

Коммутаторы DWS-4026** автоматически настраивают каждую подключенную точку доступа DWL-8600AP, таким образом, во время установки не требуется настройка. При замене DWL-8600AP выполняется автоматическая настройка точки доступа с теми же параметрами, что и у предыдущего устройства, что значительно упрощает процесс замены.

Интеллектуальная точка доступа.

DWL-8600AP поддерживает набор встроенных функций, позволяющий администраторам организовать защищенную сеть и подключиться к любому коммутатору и маршрутизатору, совместимому с устройствами Ethernet. Расширенные функции беспроводной сети, поддерживаемые точкой доступа, включают: WEP-шифрование данных, безопасность WPA/WPA2, фильтрация MAC-адресов, балансировка нагрузки между точками доступа, QoS/WMM (Wireless Media) и обнаружение несанкционированных точек доступа. DWL-8600AP поддерживает возможность локального хранения настроек безопасности. Можно расширить беспроводные подключения путем добавления нескольких точек доступа DWL-8600AP к другим точкам доступа с поддержкой стандарта 802.11a/g/n. Благодаря функции AP Clustering можно объединить до 8 точек доступа для удобства управления и настройки всех точек доступа. Предприятия, не требующие сложной сетевой инфраструктуры, могут использовать DWL-8600AP для установки беспроводной сети без дополнительного аппаратного обеспечения.

Точка доступа, централизованно управляемая с унифицированного проводного / беспроводного коммутатора.

В качестве альтернативного варианта DWL-8600AP может работать совместно с унифицированным проводным/беспроводным коммутатором. В данном режиме несколько точек доступа DWL-8600AP могут быть подключены непосредственно или опосредованно к одному из данных коммутаторов для обеспечения высокого уровня безопасности и беспроводной мобильности. При подключении к этим коммутаторам каждая точка доступа DWL-8600AP автоматически настраивается на оптимальный радиочастотный канал и выходную мощность передатчика, обеспечивая беспроводных клиентов сигналом наилучшего качества как в полосе 2,4ГГц, так и в полосе 5ГГц, предоставляя непрерывное беспроводное соединение.

Гибкое двухполосное беспроводное соединение.

DWL-8600AP обеспечивает максимальную скорость беспроводного соединения для каждого из частотных диапазонов. При одновременной работе в двух диапазонах частот можно создать две сети, использующие полную полосу пропускания беспроводного канала, что позволит повысить общую производительность беспроводной сети. Кроме того, DWL-8600AP остается полностью обратно совместимой с оборудованием стандарта 802.11b, работающим на частоте 2,4ГГц.

Оптимальная производительность беспроводной сети.

Большинство из существующих контролеров сети LAN осуществляет централизованную обработку трафика, что иногда вызывает его неоправданную задержку. Точка доступа DWL-8600AP - при подключении к коммутатору DWS-4026 - предоставляет администраторам ряд дополнительных функций. В зависимости от беспроводного приложения, беспроводной трафик может направляться обратно к коммутатору в целях обеспечения общей безопасности или локально перенаправляться к точке доступа для оптимальной производительности. Точка доступа данной серии предоставляет администраторам максимальную гибкость управления, благодаря опциям перенаправления гостевого трафика к коммутатору для централизованного управления безопасностью и перенаправления VoIP-трафика непосредственно к точке доступа для оптимальной производительности. Более того, DWL-8600AP поддерживает функции AP Clustering и Wireless Distribution System (WDS). Функция WDS позволяет точке доступа работать в режиме беспроводного моста, объединяя две различные сети без необходимости подключения кабеля.

Комплексная безопасность и качество обслуживания (QoS).

DWL-8600AP непрерывно сканирует оба диапазона частот и связанные с ними каналы для обнаружения несанкционированных подключений, обеспечивая при этом соединение для мобильных клиентов. Если обнаружено несанкционированное подключение, точка доступа отправляет отчет коммутатору DWS-4026, который ей управляет. Используя управляющую консоль, администратор может определить несанкционированную точку доступа и предпринять соответствующие действия. DWL-8600AP поддерживает такие функции как 64/128/152-битное WEP-шифрование данных, WPA/WPA2 и Multiple SSID для каждого радиочастотного канала. При подключении к коммутатору DWS-4026 эти функции наряду с фильтрацией MAC-адресов и запретом широковещания SSID могут использоваться для настройки параметров безопасности и ограничения доступа во внутреннюю сеть извне. DWL-8600AP поддерживает 802.1Q VLAN Tagging и WMM (Wi-Fi Multimedia) для передачи данных таких приложений как VoIP и потоковое аудио/видео с заданным приоритетом.

рис. 6 Беспроводная точка доступа DWL-8600AP

Беспроводной коммутатор.

Серия коммутаторов DWS-4026 включает в себя унифицированные проводные/беспроводные коммутаторы Gigabit Ethernet следующего поколения, поддерживающие ряд расширенных функций и стандарт 802.11n. Благодаря возможности управления до 64 беспроводных точек доступа DWL-8600AP и до 256 точек доступа DWL-8600AP в кластере коммутаторов, DWS-4026 является полнофункциональным и экономичным решением для среднего и крупного бизнеса и провайдеров услуг. Коммутатор DWS-4026 поддерживает гибкие функции управления и, в зависимости от требований клиента, используется в качестве беспроводного контроллера в базовой/беспроводной сети или гигабитного коммутатора уровня 2+ с поддержкой PoE для конечных пользователей. С помощью настройки централизованного управления WLAN и функций управления, DWS-4026 позволяет сетевым администраторам поддерживать управление, безопасность, резервирование и отказоустойчивость, необходимые для простого и эффективного масштабирования и управления сетями. Вид DWS-4026 представлен на рисунке 7.



рис. 7 Беспроводной коммутатор DWS-4026

Большинство из существующих контроллеров сети LAN осуществляет централизованную обработку трафика, что иногда вызывает его неоправданную задержку. Коммутаторы DWS-4026 предоставляют пользователям дополнительные функции. В зависимости от беспроводного приложения, беспроводной трафик может направляться обратно к коммутатору в целях обеспечения большей безопасности или локально перенаправляться к точке доступа для оптимальной производительности. Коммутаторы данной серии предоставляют администраторам максимальную гибкость благодаря опциям туннелирования трафика клиента к коммутатору для централизованного управления безопасностью и перенаправления трафика непосредственно от точки доступа для оптимальной производительности. DWS-4026 поддерживает новейшую функцию Wireless Intrusion Detection System (WIDS), предназначенную для обнаружения несанкционированных точек доступа и несанкционированных клиентов, а также различных угроз безопасности беспроводной сети. С помощью функции WIDS администраторы могут обнаружить различные угрозы и использовать сканирование радиочастотных каналов для обзора беспроводной сети в целях предотвращения любых потенциальных угроз безопасности. Другими функциями безопасности являются WPA/WPA2 Enterprise, 802.11i, адаптивный портал и аутентификация на основе MAC-адресов. Для проводных клиентов DWS-4026 использует функцию Dynamic ARP Inspection (DAI) и DHCP Snooping для обеспечения максимальной безопасности. Совместное использование функций Dynamic ARP Inspection (DAI) и DHCP Snooping предотвращает угрозы самого высокого уровня, например, «man-in-the-middle» и ARP poisoning. Благодаря поддержке остальных расширенных функций безопасности, таких как управление доступом 802.1X, предотвращение атак DoS, управление широковещательным штормом и защищенный порт, DWS-4026 обеспечивает надежную и централизованную безопасность, предоставляя максимальную отказоустойчивость сети.

Беспроводные клиенты могут воспользоваться преимуществами гибкого и непрерывного роуминга между точками доступа, управляемыми коммутатором DWS-4026 даже в том случае, если они не находятся в одной подсети. Так как DWS-4026 использует различные механизмы, такие как предварительная аутентификация и кэширование ключей, беспроводные клиенты могут свободно перемещаться в зоне действия сети без необходимости повторной аутентификации. Быстрый роуминг осуществляется без разрыва соединения, обеспечивая надежную работу соединения для таких мобильных приложений, как беспроводная IP-телефония и беспроводное подключение КПК. Более того, DWS-4026 поддерживает функцию туннелирования между точками доступа, которая используется для поддержки роуминга уровня 3 для беспроводных клиентов без перенаправления каких-либо данных трафика к унифицированному коммутатору. Это поможет значительно оптимизировать сетевой трафик и сохранить полосу пропускания.

DWS-4026 разработан и оптимизирован для трафика Voice over Wireless, благодаря таким функциями, как Auto-VoIP и Voice VLAN. Функция Auto-VoIP согласовывает потоки VoIP и предоставляет им обслуживание более высокого класса, чем для обычного трафика. Оборудование VoIP использует популярные протоколы управления вызовом, такие как SIP, H.323 и SCCP. Функция Voice VLAN позволяет портам коммутатора передавать голосовой трафик с определенным приоритетом, уровень приоритета обеспечивает разделение речевого трафика и трафика данных с высоким приоритетом, приходящих на порт. Voice QoS позволяет администраторам назначать приоритет трафику, чувствительному к задержкам, и сохранять его целостность.

Помимо этого, DWS-4026 поддерживает функцию формирования трафика, которая помогает упорядочить пакеты трафика с течением времени, таким образом, скорость передаваемого трафика ограничена. Другими расширенными функциями QoS являются: управление полосой пропускания на основе потока, минимальная гарантия по полосе пропускания и CoS 802.1p. Все эти функции помогают сохранить сетевой трафик соответствующим образом.

DWS-4026 поддерживает функцию «самовосстановления» сети, увеличивающей отказоустойчивость беспроводной сети. Чтобы восполнить недостаточную зону покрытия в результате выхода из строя точки доступа (например, из-за сбоя питания), коммутатор автоматически увеличивает выходную мощность передатчика соседних точек доступа, чтобы увеличить их зону покрытия. Для обеспечения непрерывного подключения существующих клиентов, коммутатор выполняет балансировку нагрузки между точками доступа, когда сетевой трафик достигает определенного порогового значения. В то же время коммутатор отклоняет подключение новых клиентов к точке доступа для того, чтобы избежать перегрузки полосы пропускания. Благодаря функции «самовосстановления» сети и балансировке нагрузки между точками доступа, коммутатор DWS-4026 может эффективно управлять полосой пропускания, оптимизировать трафик WLAN и обеспечить зону максимального покрытия.

Помимо функционирования в качестве управляющего устройства в беспроводной коммутации, DWS-4026 может также использоваться как стандартный проводной коммутатор уровня 2+ с расширенным функционалом, включая поддержку динамической маршрутизации пакетов (RIPv1/v2), функции безопасности ACL, многоуровневого качества обслуживания (QoS), VLAN, IGMP/MLD Snooping. Помимо этого, коммутаторы поддерживают оптические порты 10-Gigabit. Всё это позволяет предприятию объединять беспроводную сеть с проводной сетевой инфраструктурой. При замене существующей инфраструктуры 10/100 Мбит/с для подключения настольных компьютеров на гигабитное подключение можно использовать коммутатор DWS-4026 в качестве устройства управления беспроводной сетью, коммутатора LAN или универсального устройства, выполняющего функции проводного коммутатора и контроллера беспроводной сети.

Несколько коммутаторов DWS-4026 могут объединяться в кластер, позволяя администраторам настройку и управление всех коммутаторов с помощью одного коммутатора «Мастера». Помимо этого, в кластере можно управлять информацией обо всех точках доступа, а также клиентах, связанных с ними. Это значительно упрощает управление и позволяет снизить усилия, затрачиваемые на обслуживание при масштабировании сети.

Общие характеристики представлены в таблице 4.

Таблица 4. Общие характеристики оборудования DWS-4026

Функции управления WLAN	+До 64 точек доступа, подключенных к коммутатору + До 256 точек доступа в кластере + До 2048 беспроводных клиентов (1024 пользователей при использовании туннелирования, 2048 пользователей, если туннелирование не используется)
Роуминг	+ Быстрый роуминг + Роуминг между коммутаторами и точками доступа, подключенными к одному коммутатору + Внутри - и Меж- сетевой роуминг + Туннелирование между точками доступа
Управление доступом и полосой пропускания	+ До 32 SSID на точку доступа (16 SSID на радиочастотный диапазон) + Балансировка загрузки между точками доступа на основе количества пользователей или использования точки доступа
Управляемые точки доступа	DWL-8600AP
Управление точками доступа	+ Автоматическое обнаружение точек доступа + Удаленная перезагрузка точек доступа + Мониторинг точек доступа: список управляемых точек доступа, несанкционированных и не прошедших аутентификацию точек доступа + Мониторинг клиентов: список клиентов ассоциированных с каждой управляемой точкой доступа + Мониторинг клиентов Ad-hoc + Аутентификация точек доступа с помощью локальной базы данных или внешнего сервера RADIUS + Централизованное управление каналами/политиками безопасности + Визуальные инструменты управления точками доступа (Поддержка до 16 jpg-файлов) + Поддержка унифицированной точки доступа (DWL-8600AP): Управляемый/Автономный режим
Функции уровня 2	+ 8021.D Spanning Tree + 802.1w Rapid Spanning Tree + 802.1s Multiple Spanning Tree + Link Aggregation 802.3ad: до 32 групп, до 8 портов в группе + 802.1ab LLDP + LLDP-MED + One-to-One Port Mirroring + Many-to-One Port Mirroring + Размер Jumbo-фреймов: до 9Кб VLAN + 802.1Q VLAN Tagging + 802.1V + Группы VLAN: до 3965 записей + VLAN на основе подсетей + VLAN на основе MAC-адреса + GVRP
Функции уровня 3	+ Статическая маршрутизатизация IPv4 + Размер таблицы маршрутизации: до 128 статических маршрутов + Плавающие статические маршруты + VRRP
Quality of Service (Качество обслуживания)	+ Очереди приоритетов 802.1p (до 8 очередей на порт) + CoS на основе: порта коммутатора, VLAN, DSCP, порта TCP/UDP, TOS, MAC-адреса источника, IP-адреса источника + Auto-VoIP + Минимальная гарантия по полосе пропускания на очередь + Формирование трафика на порт + Управление полосой пропускания на основе потока
ACL (Список управления доступом)	ACL на основе: порта коммутатора, MAC-адреса, очередей приоритетов 802.1p, VLAN, Ethertype, DSCP, IP-адреса, типа протокола, номера порта TCP/UDP
Функции безопасности LAN	+ Аутентификация RADIUS при административном доступе + Аутентификация TACACS+ при административном доступе + Функция Port Security: 20 MAC-адресов на порт, уведомление в случае срабатывания функции + Фильтрация MAC-адресов + Управление доступом 802.1x на основе портов и Guest + Защита от атак DoS
Методы управления	+ Web-интерфейс + Учетная запись RADIUS + CLI + Сервер Telnet: до 5 сессий + Клиент Telnet + Клиент TFTP + SNMP v1, v2c, v3 + sFlow + Несколько файлов конфигурации + Поддержка двух копий ПО (Dual Images) + RMON v1: 4 группы (Statistics (Статистика), History (История), Alarms (Уведомления), Events(События)) + Клиент BOOTP/DHCP + Сервер DHCP + DHCP Relay + SYSLOG + Описание портов
Интерфейсы устройства	+ 24 порта 10/100/1000BASE-T с поддержкой PoE 802.3af + 4 комбо-порта SFP + Консольный порт RS-232 + 2 открытых слота для установки дополнительных модулей с портами 10 Gigabit
Резервный источник питания	Коннектор для подключения источника питания DPS-600
Power over Ethernet	+ Стандарт: 802.3af + Выходная мощность на каждом порту: 15,4Вт + Общая выходная мощность: 370 Вт + Автоотключение порта при значении тока выше 350мА
Производительность	+ Коммутационная матрица: 88 Гбит/с + Макс. скорость передачи пакетов: 65,47 Mpps
Управление потоком	+ Управление потоком 802.3x в режиме полного дуплекса + Метод «обратного давления» в полудуплексном режиме + Предотвращение блокировок HOL
Питание	+ Питание: внутренний универсальный источник питания от 100 до 240 В переменного тока, 50/60 Гц + Потребляемая мощность: 525 Вт (макс., при функционировании всех портов PoE)
Размеры	+ 440 (Ш) x 389 (Г) x 44 (В) мм + Установка в 19» стойку, высота 1U
Вес	6кг
Температура	+ Рабочая температура: от 0° до 40° C + Температура хранения: от -10° до 70° C

Разработка алгоритма конфигурирования оборудования

По умолчанию точки доступа D-link DAP1160 имеют ip адрес для доступа к веб-интерфейсу 192.168.0.50, логин admin. Пароля по умолчанию нет.

Для настройки устройства понадобятся:

компьютер с установленным веб-браузером и свободным интерфейсом eth.

патчкорд (идет в комплекте) для подключения к спутниковому двустороннему модему.

Входящий в комплект точки доступа адаптер питания нужно подключить к сети 220В и непосредственно к самомой WI-FI точке доступа D-link DAP1160 . В порт eth устройства, расположенный на задней панели и маркированный как «LAN1», подключается патчкорд, второй конец которого подключается к порту eth настроечного компьютера.

На интерфейсе eth настроечного компьютера необходимо сменить настройки ip адресации (IPv4). Возможно, потребуются администраторские права. На интерфейс необходимо назначить любой адрес из сети 192.168.0.0/24 (255.255.255.0), кроме 192.168.0.50. Шлюз по умолчанию и dns можно не указывать.

После физического подключения патчкордом к устройству и смены ip регистру, набирать «admin» следует строчными (маленькими) буквами.

После нажатия на enter Вы будете переадресованы на главную страницу веб-интерфейса устройства.

рис. 8 Главная страница веб-интерфейса

Далее необходимо выполнять следующие действия:

5.1. Базовая настройка радиосоединения

5.1.1. Перейти по вкладке «Wireless Setup» в левом столбце

5.1.2 При настройке устройства в режиме базовой станции (головной станции в сети, хот-спот) необходимо в строке «Wireless Mode» выбрать из выпадающего меню пункт «Access Point»*

Примечание: для настройки устройства в режиме клиента (то есть ответной части для базовой станции) необходимо перейти к пункту 1.14 .

Примечание: в качестве базовой станции данное устройство следует устанавливать только для покрытия WiFi внутри дома средних размеров без толстых перекрытий или других сильно экранирующих препятствий. Для увеличения зоны покрытия внутри дома следует устанавливать несколько таких устройств с обязательным разнесением частот (подробнее выбор частот рассмотрен в конце данного документа).

5.1.3. Сменить SSID станции в строке «Wireless Network Name» на «Altegro_WiFi»

5.1.4. Выбрать в строке « Wireless Channel» центральную (несущую) частоту радиоканала, на котором будет вещать точка доступа*

Примечание: правила выбора несущей частоты описаны в конце данной инструкции.

5.1.5 Выбрать режим шифрования в строке «Security Mode». Рекомендован режим «WPA Wireless Security (enchanced) «Примечание: в сетях СКД - системах коллективного доступа (см. подключение к спутниковому Интернет загородных поселков) шифрование НЕ ПРИМЕНЯЕТСЯ.

рис. 9 Выбор режима шифрования, и задание пароля

При настройке устройства для использования в СКД следует перейти сразу к пункту 1.13.

5.1.6. В строке «Cipher Type» выбрать из выпадающего списка значение «TKIP».

5.1.7. В строке «PSK/EAP» выбрать из выпадающего списка значение «Personal»

5.1.8. Ввести в поле «Passphrase» код шифрования и подтвердить его введением в строку «Confirmed Passphrase».*

*Примечание: пароль должен содержать не менее 10 символов, допускаются латинские буквы и цифры.

5.1.9. Для сохранения внесенных изменений нажать на кнопку «Save Settings».* Устройство перезагрузится и применит новые настройки.

рис. 10 Сохранение внесенных изменений

Примечание: нажимать кнопку «Save Settings» нужно будет на каждой странице, на которой вносятся изменения.

5.1.10. При необходимости дополнительно ограничить доступ на саму точку доступа и/или в ее сеть возможно внесение mac-адресов в «черный (black)» либо в «белый (white)» список (list). Для этого нужно перейти по вкладке «Advanced» вверху страницы.*

рис. 11 Внесение МАС адресов

Примечание: В СКД НЕ ПРИМЕНЯЕТСЯ. При настройке для СКД следует перейти к пункту 2.1.



5.1.11. В строке «Access Control» выбрать из выпадающего списка значение «Accept» (для разрешения соединения только указанных mac-адресов - white list) или «Reject» (для разрешения соединения со всеми mac-адресами, кроме указанных - black list).

5.1.12. В строке «MAC Address» последовательно ввести в соответствующие поля октеты требуемого mac-адреса.

5.1.13. Нажать «Save Settings».*Устройство перезагрузится и применит сделанные изменения.

*Примечание: внесение в черный список настроечного компьютера (равно как и не внесение его в белый список) приведет к тому, что повторно зайти на устройство для дальнейшей настройки не получится.

Примечание: при необходимости ввести несколько mac-адресов каждый раз после внесения очередного необходимо нажимать «Save Settings» и ждать перезагрузки устройства. Возможно, придется заново вводить логин/пароль и перемещаться по вкладкам до этой страницы.

рис. 12 Удаление МАС адресов

Примечание: удаление mac-адресов или внесение изменений в уже внесенный в один из списков mac-адрес возможно с помощью значков под кнопками «Del» и «Edit» соответственно. Кнопки появляются после внесения в какой-либо из списков хотя бы одного mac-адреса

Поля и строки, явно не указанные для изменения в данном руководстве, нужно оставлять по умолчанию.

Неквалифицированное вмешательство в них может привести к ухудшению работы точки доступа, вплоть до полной неработоспособности.

5.1.14. При настройке устройства в режиме клиента (то есть ответной части для базовой станции) необходимо в строке «Wireless Mode» выбрать из выпадающего меню пункт «AP Client»

5.1.15. Нажать на кнопку «Site Survey» и выбрать из доступных беспроводных сетей нужную (в нашем случае - Altegro_WiFi), пометив ее в соответствующем поле справа.* Затем нажать «Connect».

*Примечание: возможно, придется изменить местоположение устройства по отношению к базовой станции для того, чтобы увидеть ее SSID в списке доступных для подключения.

5.1.16. При необходимости шифрования радиосоединения выполнить действия пунктов 1.5-1.9. в противном случае сразу перейти к пункту 5.1.9.

Базовая настройка радиосоединения закончена. Переходим к расширенной настройке радиосоединения.

5.2. Расширенная настройка радиосоединения

5.2.1. Перейти по вкладке «Advanced» вверху страницы, затем перейти по вкладке «Advanced Wireless» слева.

5.2.2. В строке «Mode Setting» поставить галочку в поле «G Mode».

5.2.3. Повторить действия пункта 5.1.9.

Расширенная настройка радиосоединения закончена. Переходим к настройке вспомогательных функций.

5.3. Настройка вспомогательных функций

5.3.1. Перейти по вкладке «Maintenance» вверху страницы, затем перейти по вкладке «WatchDog» слева.

5.3.2. Поставить галочку в поле «Enable Watchdog».

5.3.3. В строке «Update Time Interval» поставить значение 5.

5.3.4. В строке «Watchdog Response IP» ввести адрес 80.79.176.2*

рис. 13 Дополнительные настройки

Примечание: если устройство будет работать в сети спутникового двустороннего модема, действующего через Хабаровский хаб, то вместо 80.79.176.2 следует вписывать 93.92.92.1.

5.3.5. Повторить действия пункта 5.1.9.

Настройка вспомогательных функций закончена. Переходим к настройке администраторского доступа.

5.4. Настройка администраторского доступа

5.4.1. Перейти по вкладке «Maintenance» вверху страницы, затем перейти по вкладке «Device Administration» слева

5.4.2. Для смены администраторского пароля ввести в поле «New Password» нужное значение. Допускаются латинские буквы и цифры, количество символов от 0 до 15. Подтвердить новый пароль повторением его в поле «Confirm Password».



рис. 14 изменение администраторского пароля

Примечание: ввод пароля чувствителен к регистру, задавать и подтверждать его следует с одинаковым значением регистра.

5.4.3. Повторить действие пункта 1.9.

Настройка администраторского доступа закончена. Переходим к смене сетевых настроек устройства.

5.5. Смена сетевых настроек точки доступа

5.5.1. Перейти по вкладке «Setup» вверху страницы, затем по вкладке «LAN Setup» слева.

5.5.2. Из выпадающего списка в строке «My LAN Connection is» выбрать значение «Static IP».

5.5.3. Ввести в поле строки «IP Address» статический адрес из сети спутникового модема, который будет закреплен за устройством. В поле строки «Subnet mask» вводится маска сети спутникового модема; в поле «Gateway Address» - адрес порта Eth спутникового модема, к которому подключено устройство (непосредственно, или через хаб/мост, в том числе и беспроводной), обычно это xxx.xxx.xxx.1.*

Примечание: присваивать статические адреса на оборудование «последней мили» стоит ВСЕГДА. Получение адресов по DHCP (выбор из выпадающего списка в строке «My LAN Connection Is» значения «Dynamic IP(DHCP)».) применяется только тогда, когда при большом количестве подключаемых с помощью дополнительных устройств абонентов, статические адреса в сети спутникового модема просто закончились. В этом случае, нужно просто выбрать нужное значение в выпадающем списке и повторить действия пункта 5.1.9.

Примечание: после нажатия на кнопку «Save Settings» устройство перезагрузится и сменит свой ip адрес. Вход на веб-интерфейс будет возможен только по новому ip адресу.

5.5.4. В особых случаях возможна настройка устройства в режим DHCP сервера (соответствующее значение в поле «Enable DHCP Server» и прописание диапазона раздачи в полях ниже). Однако в сетях такая необходимость возникает крайне редко, поэтому в данном описании и не описывается. Внимание: неквалифицированное вмешательство в этот пункт настроек может привести к неработоспособности локальной сети в целом.

5.5.5. Повторить действие пункта 5.1.9.

Настройка устройства закончена.

5.6. Сохранение/восстановление настроек из файла конфигурации.

рис. 15 Сохранение файла конфигурации

5.6.1. Для каждого устройства необходимо сохранять файл конфигурации. Для этого перейти по вкладке «Maintenance», затем по вкладке слева «Save and Restore».

5.6.2. Нажать кнопку «Save». Файл будет сохранен с именем config.dat в директорию, заданную в настройках браузера.

5.6.3. Файл нужно переименовать в соответствии со схемой связи, например Ivanov-wifi-ap1, Ivanov-wifi-ap2, Ivanov-wifi-ap2-cpe1 и т.д. Расширение файла должно остаться .dat.

5.6.4. При необходимости восстановить настройки устройства из файла конфигурации нужно нажать кнопку «Обзор» и, выбрав нужный файл конфигурации, нажать «Upload Settings». Подтвердить загрузку конфигурации нажатием на кнопку «OK» в появившемся окне. Устройство загрузит конфигурацию и перезагрузится с новыми параметрами.*

рис. 16 Задание статического IP адреса

Примечание: загрузка конфигурации меняет сразу ВСЕ настройки, для входа на устройство может потребоваться смена IP адреса на настроечном компьютере, а также введение администраторских логина и пароля.

Примечание: при установке и настройке большого количества устройств с похожими параметрами для экономии времени можно сохранить несколько типовых настроек, загружать их в устройство и после вносить лишь минимальные изменения (например, в части IP адресов или привязки к конкретным головным/клиентским устройствам).

5.6.5. При необходимости можно сбросить настройки точки на заводские. Делается это кнопкой «Restore Device».



Разработка инструкции пользователя для активного сетевого оборудования

Для настройки Wi-Fi сети, необходимо, для начала подключиться к устройству.Затем зайти на web-интерфейс данного устройства, для этого необходимо:

рис. 17 Доступные Беспроводные сети для подключения

В нижнем правом углу нажать на значок сети (в виде лесенки) и найти сеть под названием SWU8x_AP, нажать на нее и в появившемся меню выставить галочку в поле «Подключаться автоматически» и только после этого необходимо нажать на кнопку Подключение После чего ваш ПК начнет подключаться к сети вашего устройства

Теперь вы сможете подключиться к web интерфейсу данного устройства, для этого необходимо в адресной строке, наиболее удобного для вас, браузера вбить адрес 192.168.0.50 и перейти по нему. В появившемся окне в поле User ID необходимо вбить значение admin в поле Password оставить пустым и нажать кнопку Apply. После чего вас переведет на страницу конфигурирования оборудования.



рис. 18 Вход в интерфейс беспроводной точки доступа

Для конфигурирования сети Wi-Fi на данном устройстве необходимо кликнуть по вкладке Wi-Fi и выбрать Basic Settinngs В данном меню в поле Network Mode - можно выбрать режим сети, желательно оставить 11b/g mixed mode В поле Networks Name(SSID) - можно указать имя сети, к которой вы в дальнейшем собираетесь подключаться В поле Broadcast Network name (SSID) - переключатель необходимо выставить в значении enable В поле Frequency (Cha...