Sieci centralizowane i hybrydowe

Ankieterzy z Webtorials (http://www.webtorials.com ) - edukacyjnej strony sieciowej - przeprowadzili w czerwcu tego roku badanie pośród 300 wybranych subskrybentów. Zadawano pytania dotyczące ewolucji standardów, znajomości produktów bezprzewodowych, przeprowadzonych wdrożeń w sieciach WLAN. Blisko 5 lat temu zadebiutowała architektura centralna, wykorzystująca kontroler do sterowania siecią bezprzewodową. Około 46% respondentów odpowiedziało, że wykorzystuje kontroler lub planuje wdrożenie takiej sieci w ciągu najbliższych 6 miesięcy. Spoglądając na badania rynkowe można zauważyć, że przedsiębiorstwa dojrzały do skalowalnej architektury, realizowanej przez centralny kontroler WLAN. Na horyzoncie pojawia się jednak nowa architektura.

Architektura hybrydowa centralizuje pewne elementy zarządzania i funkcje bezpieczeństwa WLAN, ale rozprasza wszelkie pozostałe funkcjonalności w punktach dostępowych. Jedynie 23% ankietowanych miało świadomość istnienia takiej architektury. Taka sieć integruje Wi--Fi z przełącznikami Ethernet, tworząc jednorodne powiązania konfiguracyjne. Uniemożliwia się w ten sposób tworzenie "wąskich gardeł" w pobliżu kontrolera. Zmniejszają się także opóźnienia pomiędzy końcowymi punktami transmisji. Wybór odpowiedniej architektury, dostosowanej do specyficznych zastosowań, nie jest łatwy. Obie wersje mogą stać się popularne, ale aktualne wdrożenia jednoznacznie wskazują na dominację architektury centralnej.

Co nowego w bezpieczeństwie?

Rynek technologii bezpieczeństwa sieci bezprzewodowych jest stosunkowo młody. Z pewnością jest to wynikiem nieustannie zmieniających się standardów, protokołów i specyfikacji. Końcowi użytkownicy zostają zmuszeni do aktualizacji lub nawet wymiany ich wcześniejszych wdrożeń. Przy takim zróżnicowaniu na rynku powstaje pytanie o kompatybilność, aktualizacje i współpracę pomiędzy znanymi standardami i protokołami. Forsowane przez rynek standardów WPA (Wi-Fi Protected Access) oraz 802.11i klaruje sytuację bezpieczeństwa sieci bezprzewodowych.

Obecnie na rynku funkcjonuje kilka istotnych rozszerzeń bezpieczeństwa dla standardu Wi-Fi:

• 802.11i, zatwierdzony w 2004 r., definiuje silne uwierzytelnianie i mechanizmy kontroli dostępu przy wykorzystaniu RADIUS EAP oraz 802.1x. Standard definiuje zarządzanie kluczami przy użyciu 802.1x/EAP. Obsługuje silne uwierzytelnianie oraz integralność danych, wykorzystując mechanizmy TKIP oraz AES. Uwierzytelnianie i zarządzanie kluczami może być także realizowane na bazie PSK (Pre-Shared Key).
• WPA (Wi-Fi Protected Access) został przyjęty przez Wi-Fi Alliance w 2003 r. Nie jest to standard IEEE, natomiast bazuje na wczesnej wersji propozycji 802.11i. WPA wykorzystuje mechanizmy TKIP, 802.1x oraz dynamiczne zarządzanie kluczami. Producenci mogą wybrać WPA z implementacją 802.1x/EAP, określaną terminem WPA-Enterprise lub implementację w oparciu o PSK, określaną terminem WPA-Personal.
• WPA2 (Wi-Fi Protected Access v2) został przyjęty przez Wi-Fi Alliance w 2006 r. WPA2 realizuje wszystkie wymagania 802.11i. Istnieje wersja WPA-Enterprise obsługująca 802.1x/EAP oraz WPA-Personal z uwierzytelnieniem PSK.

Wśród obecnie oferowanych rozwiązań bezpieczeństwa pojawiają się dedykowane platformy, mobilne sieci prywatne, oprogramowanie bezpieczeństwa WLAN, systemy monitorowania wydajności oraz systemy wykrywania bezprzewodowych intruzów.

Przyszłość bezprzewodowych sieci lokalnych

W niedalekiej przyszłości można oczekiwać zatwierdzenia standardu 802.11n. To jednak nie koniec, ponieważ poszczególne grupy robocze już szykują niespodzianki, które pozwolą rozszerzyć funkcjonalność lokalnych sieci bezprzewodowych.

Standard 802.11k skupia się na standaryzacji komunikacji pomiędzy różnymi platformami bezprzewodowymi. Standaryzacja informacji wymienianych przez systemy radiowe 802.11 pozwoli na wykorzystanie danych o środowisku propagacji. Umożliwi to bardziej precyzyjny dobór wykorzystywanej częstotliwości, mocy nadawanego sygnału itp. W niedalekiej przyszłości standard 802.11k pozwoli na łatwe zarządzanie i monitorowanie niejednorodną siecią bezprzewodową.

Standard 802.11r opracowywany jest w celu zmniejszenia czasu przełączania bezprzewodowego klienta pomiędzy punktami dostępowymi lub komórkami. Szybkie przełączanie jest warunkiem krytycznym do sprostania wymaganiom mobilnych aplikacji głosowych. Standard będzie poprzedzał wdrożenia na szeroką skalę transmisji głosu SIP przez Wi-Fi (VoWiFi).

Grupa robocza 802.11v pracuje nad następnym rozszerzeniem propozycji standardu 802.11k. Realizowane są zadania sieciowego zarządzania, podczas gdy 802.11k ma służyć raczej do przekazywania pomiarów poszczególnych parametrów. W rezultacie infrastruktura zyska świetny mechanizm kontroli klientów, udoskonalając pojemność i wydajność całego systemu bezprzewodowego.

Coraz szybciej, coraz taniej

Mocną stroną Wi-Fi jest silna zdolność podążania za trendami. Sukces standardów bezprzewodowych jest wynikiem konsekwentnej aktywności producentów i inwestycji w rozwój technologii. Lokalne sieci bezprzewodowe są coraz szybsze, bardziej bezpieczne i mają coraz więcej funkcjonalności. A wszystko przy malejących kosztach produkcji urządzeń.

<hr>

Daniel Kotow, menedżer ds. sprzedaży rozwiązań bezprzewodowych w Alcatel-Lucent Polska

Rok 2007 przyniósł wiele zmian - zarówno w odniesieniu do dojrzałych sieci Wi-Fi, jak i dynamicznie rozwijającej się technologii WiMAX.

Sieci bezprzewodowe 802.11 stają się coraz częściej elementem mobilnego systemu komunikacji w firmie. Szerokie zastosowanie dostępu Wi-Fi jest jednak warunkowane wsparciem dla procedur znanych z sieci przewodowych. Aby stał się konkurencyjny, musi mieć zaimplementowane mechanizmy z zakresu QoS, bezpieczeństwa sieciowego, VPN itp. Pakietowa sieć bezprzewodowa coraz częściej jest również rozpatrywana jako warstwa transmisyjna dla ruchu głosowego VoWLAN. Ta technika również wymaga wielu specyficznych mechanizmów, m.in. QoS dla ruchu głosowego, metod uwierzytelniania itp. Dostępny sprzęt sieciowy już dzisiaj obsługuje większość z tych mechanizmów i z powodzeniem może być rozpatrywany jako alternatywa dla sieci przewodowych.

Do spektakularnych wydarzeń związanych z rozwojem technologii WiMAX zaliczyłbym pojawienie się komercyjnych produktów WiMAX-a mobilnego (802.16e) oraz decyzję o otwarciu platformy na współpracę z urządzeniami abonenckimi innych dostawców - ma to zasadniczy wpływ na cenę urządzeń, a tym samym na upowszechnienie się technologii. Mobilność WiMAX-a oznacza otwarcie nowych obszarów zastosowań - pozwoli m.in. na wprowadzenie innowacyjnych mobilnych usług informacyjnych realizowanych na potrzeby lokalnych społeczności lub realizację mobilnego dostępu do Internetu na obszarach, gdzie tradycyjne rozwiązania nie są dostępne.

<hr>