Сложно представить жизнь современного человека без интернета. Просмотр почты, ведение деловой и личной переписки, чтение новостей, просмотр фильмов и телепередач, стало возможным с появлением компьютерных сетей. А с появлением мобильных устройств, таких как смартфоны, планшеты, ноутбуки появилась возможность обмена информации практически в любом месте, где бы человек не находился. Это стало возможным с появлением беспроводных LAN и WAN.

История появления и перспективы развития беспроводных сетей

В 80-х годах прошлого века появился стандарт цифровой передачи данных GSM. На котором до сих пор работают почти все операторы мобильной связи. Это можно считать отправной точкой развития беспроводных сетевых технологий. Данный протокол стремительно совершенствовался, и в 1997 году появилась новая технология обмена информацией на расстоянии без необходимости использования проводов. Такая технология получила название IEEE 802.11, который более известный широкому кругу людей как WiFi.

С момента появления первого варианта 802.11а в 90-х годах прошлого века прошло не много времени, появились более совершенные технологии, увеличилась скорость и качество перемещения данных. Беспроводными сетями окутан практически все здания, офисы и промышленные предприятия. Ожидается переход на более новая спецификация 802.16, который получил название WiMax. Эта технология позволяет значительно расширить диапазон подключения с нескольких десятком метров по WiFi, до десятков километров без потери качества и скорости. Конечно эта технология будет по началу дорогостоящей, но со временем все мобильные устройства планируется оснащать радиомодулем WiMax.

Беспроводные компьютерные сети: классификация и принцип работы

В общем случае беспроводная компьютерная система призвана обеспечить взаимодействие пользователей, различных серверов и баз данных посредством обмена цифровыми сигналами через радиоволны. Подключение может осуществляться несколькими способами: Bluetooth, WiFi или WiMax. Классификация проводных и беспроводных сетей осуществляется по одинаковым признакам:

1. Персональная компьютерная сеть (PAN - Personal Area Network). Соединение осуществляется, например, между мобильными телефонами, находящимися в непосредственной близости друг от друга.
2. Локальная компьютерная сеть (LAN - Local Area Network). Подключение в пределах одного здания, офиса или квартиры.
3. Городская компьютерная сеть (MAN - Metropolian Area Network). Работа в пределах одного города.
4. Глобальная компьютерная сеть (WAN - Wide Area Network). Глобальный выход в интернет.

Спецификация 802.11 это совокупность протоколов, которые в полной мере соответствуют принятым нормативам открытых сетей модели OSI (Open System Interconnection). Эта эталонная модель описывает семь уровней обмена данными, но протокол 802.11 отличается от проводного, только на физическом, и, частично, на канальном уровне. Это уровни непосредственного обмена информацией. Физическим уровнем передачи является радиоволны, а канальный уровень управляет доступом и обеспечивает обмен данными между двумя устройствами.

Вайфай работает на двух диапазонах частот: 2,4 (стандарты 802.11a/b/g/n) или 5 (только 802.11n) ГГц. Радиус действия может достигать 250-300 метров в пределах прямой видимости и до 40-50 метров в закрытых помещениях. Каждое конкретное оборудование обеспечивает различные физические показатели в зависимости от модели и фирмы производителя.

Скорость передачи потока данных отличается в зависимости от используемого стандарта и может составлять от 11 Мбит/с по стандарту 802.11b до 600 Мбит/с в 801.11n.

Организация беспроводной сети

WiFi может использоваться для нескольких целей:

• организация корпоративной сети предприятия;
• организация удаленного рабочего места;
• обеспечение входа в интернет.

Соединение осуществляется двумя основными способами:

• Работа в режиме инфраструктуры (Infrastructure Mode), когда все компьютеры связываются между собой через точку доступа (Access Point). Роутер работает в режиме коммутатора, и очень часто имеет проводное соединение и доступ в интернет. Чтобы подключиться нужно знать идентификатор (SSID). Это наиболее привычный для обывателя тип подключения. Это актуально для небольших офисов или квартир. В роли точек доступа выступают роутера (Router).
• Второй вариант подключения используется если необходимо связать два устройства между собой напрямую. Например, два мобильных телефона или ноутбука. Такой режим называется Adhoc, или равный с равным (peer to peer).

Бытовые роутеры дают возможность подключиться не только через вайфай. Практически каждый оборудован несколькими портами Ethernet, что дает возможность вывести в сеть гаджеты, которые не оборудованы WiFi модулем. В этом случае роутер вступает в качестве моста. Позволяющего объединить проводные и беспроводные устройства.

Для увеличения радиуса действия сети или для расширения существующей топологии, точки доступа объединяются в пул в режиме Adhoc, а другие подключаются к сети через маршрутизатор или коммутатор. Есть возможность увеличить зону покрытия путем установки дополнительных точек доступа в качестве репитера (повторителя). Репитер улавливает сигнал с базовой станции и позволяет клиентам подключаться к нему.

Практически в любом общественном месте можно поймать сигнал WiFi и подключиться для выхода в интернет. Такие общественные точки доступа называются Hotspot. Публичные зоны с вайфай покрытием встречаются в кафе, ресторанах, аэропортах, офисах, школах и других местах. Это очень популярное на данный момент направление.

Вопросы безопасности беспроводной сети

Проблемы безопасности касаются не только передачи информации по радиоканалам. Это глобальный вопрос связанный с работоспособностью любой системы и, тем более, открытой. Всегда есть вероятность прослушать эфир, удаленно перехватить сигнал, взломать систему и провести анонимную атаку. Чтобы избежать несанкционированное подключение разработаны и применяются методы шифрования информации, вводятся пароли для получения доступа на подключение, запрещается транслирование имени точки доступа (SSID), ставятся фильтр на подключаемых клиентов и прочие меры.

Основную угрозу представляют собой:

• «Чужаки» или несанкционированные устройства, которые получили доступ к точке доступа в обход средств защиты.
• Нехарактерная природа подключения позволяет мобильным устройствам автоматически подключаться к доверенной (а иногда и не очень) сети. Таким образом для доступа к информации злоумышленник имеет возможность переключить пользователя на свою точку доступа с последующей атакой или для поиска тонких мест в защите.
• Уязвимости, связанные с конфигурацией сетей и подключаемых устройств. Риск возникает при использовании слабых механизмов защиты, простых паролей и пр.
• Некорректно настроенная точка доступа. Многие пользователи сети оставляют значение паролей, IP-адреса и другие настройки в том виде, в котором они были настроены на заводе. Преступнику не составляет труда проникнуть в защищенную зону, перенастроить сетевое оборудование под себя и пользоваться ресурсами сети.
• Взлом криптозащиты сети позволяет использовать передаваемую внутри сети информацию. Для взлома шифрования сейчас не нужно иметь специальных знаний или навыков. Можно найти огромное количество программ сканирующих и подбирающих защитные коды.

Следует также отметить, что технологии взлома постоянно совершенствуются, постоянно находятся новые способы и варианты атак. Существует также большой риск утечки информации позволяющий узнать топологию сети и варианты подключения к ней.

Преимущества и недостатки беспроводных сетей

Основное преимущество передачи информации по воздуху, вытекает из самого названия технологии. Нет необходимости в прокладке огромного количества дополнительных проводов. Это существенно снижает время на организацию сети и затраты на монтаж. Для использования вайфай сетей нет необходимости приобретать специальную лицензию, значит можно быть уверенным в том, что устройство, соответствующее стандарту 802.11, приобретенное в одной точке земного шара, будет работать в любой другой.

Беспроводные сети хорошо модернизируются и масштабируются. При необходимости увеличить покрытие сети, всего-навсего устанавливается одно или несколько дополнительных роутеров без необходимости изменить всю систему. В зонах с неравномерным покрытием, устройство-клиент всегда будет переключаться на ту точку, которая имеет наивысшее качество связи.

Среди недостатков стоит отметить проблемы с безопасностью. Все современные роутеры поддерживают несколько протоколов шифрования, есть возможность фильтрации клиентов по MAC-адресам. Таким образом при достаточной внимательности можно организовать систему наименее подверженную рискам. Еще один недостаток это перекрытие зон покрытия от различных роутеров. В большинстве случаев эта проблема решается переключением работы на другом канале.

Челябинск

Введение………………………………………………………………. 3

Глава I. Проводные локальные сети………………………………….6

1.1 Виды и топологии локальных сетей……………………………...6

1.2 Технологии применяемые для построения проводных ЛС……..7

1.3 Устройства для создания локальных сетей……...………….…..11

1.4 Безопасность проводных локальных сетей……...………….…..15

Глава II. Беспроводные локальные сети….…………………………18 2.1 Основные свойства беспроводных локальных сетей…..... ……18

2.2 Топология беспроводных компьютерных сетей...……………...19

2.3 Устройства для создания беспроводных сетей…………………21

2.4 Метод доступа, используемый при беспроводной связи………23

2.4 Безопасность беспроводных сетей………..……...………….…..27

Заключение……………………………………………………………29

Список литературы…………………………………………………...31

Введение .

Компьютерной сетью называют совокупность узлов (компьютеров, терминалов, периферийных устройств), имеющих возможность информационного взаимодействия друг с другом с помощью специального коммуникационного оборудования и программного обеспечения.

Размеры сетей варьируются в широких пределах – от пары соединенных между собой компьютеров, стоящих на соседних столах, до миллионов компьютеров, разбросанных по всему миру (часть из них может находиться на космических объектах).

По широте охвата принято деление сетей на несколько категорий: локальные вычислительные сети – ЛВС или LAN (Local-Area Network), позволяют объединять компьютеры, расположенные в ограниченном пространстве.

Для локальных сетей, как правило, прокладывается специализированная кабельная система, и положение возможных точек подключения абонентов ограничено этой кабельной системой. Иногда в локальных сетях используют беспроводную связь (Wireless), но при этом возможности перемещения абонентов сильно ограничены. Локальные сети можно объединять в крупномасштабные образования:

CAN (Campus - Area Network ) - кампусная сеть, объединяющая локальные сети близко расположенных зданий;

MAN (Metropolitan-Area Network) - сеть городского масштаба;

WAN (Wide-Area Network) - широкомасштабная сеть;

GAN (Global-Area Network) - глобальная сеть.

Сетью сетей в наше время называют глобальную сеть – Интернет.

Для более крупных сетей устанавливаются специальные проводные и беспроводные линии связи или используется инфраструктура существующих публичных средств связи. В последнем случае абоненты компьютерной сети могут подключаться к сети в относительно произвольных точках, охваченных сетью телефонии или кабельного телевидения.

В сетях применяются различные сетевые технологии. Каждой технологии соответствуют свои типы оборудования.

Оборудование сетей подразделяется на активное – интерфейсные карты компьютеров, повторители, концентраторы и т.п. и пассивное – кабели, соединительные разъемы, коммутационные панели и т.п. Кроме того имеется вспомогательное оборудование – устройства бесперебойного питания, кондиционирования воздуха и аксессуары – монтажные стойки, шкафы, кабелепроводы различного вида. С точки зрения физики, активное оборудование – это устройства, которым необходима подача энергии для генерации сигналов, пассивное оборудование подачи энергии не требует.

Оборудование компьютерных сетей подразделяется на конечные системы (устройства), являющиеся источниками и/или потребителями информации, и промежуточные системы, обеспечивающие прохождение информации по сети.

К конечным системам относят компьютеры, терминалы, сетевые принтеры, факс-машины, кассовые аппараты, считыватели штрих-кодов, средства голосовой и видеосвязи и любые другие периферийные устройства.

К промежуточным системам относят концентраторы (повторители, мосты, коммутаторы), маршрутизаторы, модемы и прочие телекоммуникационные устройства, а также соединяющая их кабельная или беспроводная инфраструктура.

Действием, «полезным» для пользователя, является обмен информацией между конечными устройствами.

Для активного коммуникационного оборудования применимо понятие производительность, причем в двух различных аспектах. Кроме «валового» количества неструктурированной информации, пропускаемого оборудованием за единицу времени (бит/с), интересуются и скоростью обработки пакетов, кадров или ячеек. Естественно, при этом оговаривается и размер структур (пакетов, кадров, ячеек), для которого измеряется скорость обработки. В идеале производительность коммуникационного оборудования должна быть столь высокой, чтобы обеспечивать обработку информации, приходящейся на все интерфейсы (порты) на их полной скорости (wire speed).

Для организации обмена информацией должен быть разработан комплекс программных и аппаратных средств, распределенных по разным устройствам сети. Поначалу разработчики и поставщики сетевых средств пытались идти каждый по своему пути, решая весь комплекс задач с помощью собственного набора протоколов, программ и аппаратуры. Однако решения различных поставщиков оказывались несовместимыми друг с другом, что оказывало массу неудобств для пользователей, которых по разным причинам не удовлетворял набор возможностей, предоставляемых только одним из поставщиков. По мере развития техники и расширения ассортимента предоставляемых сервисов назрела необходимость декомпозиции сетевых задач – разбивки их на несколько взаимосвязанных подзадач с определением правил взаимодействия между ними.

Разбивка задачи и стандартизация протоколов позволяет принимать участие в ее решении большому количеству сторон-разработчиков программных и аппаратных средств, изготовителей вспомогательного и коммуникационного оборудования, доносящих все эти плоды прогресса до конечного потребителя.

Глава I . Проводные локальные сети

1.1 T опология и виды локальных сетей.

Под топологией (компоновкой, конфигурацией, структурой) компьютерной сети обычно понимается физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями связи. Важно отметить, что понятие топологии относится, прежде всего, к локальным сетям, в которых структуру связей можно легко проследить. В глобальных сетях структура связей обычно скрыта от пользователей и не слишком важна, так как каждый сеанс связи может производиться по собственному пути.

Топология определяет требования к оборудованию, тип используемого кабеля, допустимые и наиболее удобные методы управления обменом, надежность работы, возможности расширения сети. Существует три базовые топологии сети:

Шина (bus) - все компьютеры параллельно подключаются к одной линии связи. Информация от каждого компьютера одновременно передается всем остальным компьютерам (Рисунок 1).

Рисунок 1. Сетевая топология шина

Звезда (star) - бывает двух основных видов:

1)Активная звезда - к одному центральному компьютеру присоединяются остальные периферийные компьютеры, причем каждый из них использует отдельную линию связи. Информация от периферийного компьютера передается только центральному компьютеру, от центрального - одному или нескольким периферийным.

2)Пассивная звезда. В настоящее время она распространена гораздо более широко, чем активная звезда. Достаточно сказать, что она используется в наиболее популярной сегодня сети Ethernet (о которой будет сказано далее). В центре сети с данной топологией помещается не компьютер, а специальное устройство - коммутатор или, как его еще называют, свитч (switch), который восстанавливает приходящие сигналы и пересылает их непосредственно получателю.

Кольцо (ring) - компьютеры последовательно объединены в кольцо.

Передача информации в кольце всегда производится только в одном направлении. Каждый из компьютеров передает информацию только одному компьютеру, следующему в цепочке за ним, а получает информацию только от предыдущего.

На практике нередко используют и другие топологии локальных сетей, однако большинство сетей ориентировано именно на три базовые топологии.

Виды локальных сетей

Все современные локальные сети делятся на два вида:

1)Одноранговые локальные сети - сети, где все компьютеры равноправны: каждый из компьютеров может быть и сервером, и клиентом. Пользователь каждого из компьютеров сам решает, какие ресурсы будут предоставлены в общее пользование.

2)Локальные сети с централизованным управлением (серверные локальные сети). В локальных сетях с централизованным управлением сервер обеспечивает взаимодействия между рабочими станциями, выполняет функции хранения данных общего пользования, организует доступ к этим данным и их передачу.

1.2 Технологии, применяемые для построения локальных сетей.

Существует большое количество технологий: Ethernet, FDDI, Token Ring, ATM, UltraNet и другие. Мы начнем рассмотрение с самой широко распространенной технологии:

Ethernet.

Эта технология была разработана в 1973 году исследовательским центром в Пало-Альто. Ethernet представляет архитектуру сетей с разделяемой средой и широковещательной передачей, т. е. сетевой пакет посылается сразу на все узлы сегмента сети. Поэтому для приема адаптер должен принимать все сигналы, а уже потом отбрасывать ненужные, если они предназначались не ему. Перед началом передачи данных адаптер прослушивает сеть. Если в данный момент сеть кем-то используется, то адаптер задерживает передачу и продолжает прослушивание. В Ethernet может произойти ситуация, когда два сетевых адаптера, обнаружив «тишину» в сети, начинают одновременно передавать данные. В этом случае происходит сбой, и адаптеры начинают передачу заново через небольшой случайный промежуток времени.

На сегодняшний день Ethernet обеспечивает три скорости передачи данных - 10 Мбит/c, 100 Мбит/с (Fast Ethernet) и 1000 Мбит/с (Gigabit Ethernet). Существует еще 1Base5 Ethernet (1 Мбит/с), но он практически не применяется.

Скорость передачи - 100 Мбит/с.

Топология - кольцо или гибридная (на основе звездообразных топологий).

Максимальное количество станций - 1000, максимальное расстояние - 45 км.

Высокая надежность, пропускная способность и допустимые расстояния, с одной стороны, и высокая стоимость оборудования, с другой, ограничивают область применения FDDI соединением фрагментов локальных сетей, построенных по более дешевым технологиям.

Технология, основанная на принципах FDDI, но с применением в качестве среды передачи медной витой пары, называется CDDI. Хотя стоимость построения сети CDDI ниже, чем FDDI, теряется очень существенное преимущество - большие допустимые расстояния.

Token Ring

Token Ring (маркерное кольцо) - архитектура сетей с кольцевой логической топологией и методом доступа с передачей маркера.

В 1970 году эта технология была разработана компанией IBM, а после стала основой стандарта IEEE 802.5. Когда используется этот стандарт, данные (логически) всегда передаются последовательно от станции к станции по кольцу, хотя физическая реализация этого стандарта не «кольцо», а «звезда».

При использовании Token Ring в сети постоянно циркулирует пакет (по кольцу), называемый маркером. При приеме пакета станция может удерживать его в течение некоторого времени или передать далее.

В центре «звезды» находится MAU - хаб с портами подключения каждого узла. Для подключения используются специальные разъемы, чтобы обеспечить замкнутость кольца Token Ring даже при отключении узла от сети.

Среда передачи - экранированная или неэкранированная витая пара.

Стандартная скорость передачи - 4 Мбит/с, хотя существуют реализации 16 Мбит/с.

Существует несколько вариантов разводки сетей на основе Token Ring. Облегченный вариант обеспечивает подключение до 96 станций к 12 хабам с максимальным удалением от хаба - 45 м. Стационарная разводка обеспечивает подключение до 260 станций и 33 хабов с максимальным расстоянием между устройствами до 100 м, но при использовании оптоволоконных кабелей расстояние увеличивается до 1 км.

Основное преимущество Token Ring - заведомо ограниченное время обслуживания узла (в отличие от Ethernet), обусловленное детерминированным методом доступа и возможностью управления приоритетом.

ATM (Asynchronous Transfer Mode) - технология, обеспечивающая передачу цифровых, голосовых и мультимедийных данных по одним и тем же линиям. Изначальная скорость передачи была 155 Мбит/с, потом 662 Мбит/с и до 2,488 Гбит/с. ATM используется как в локальных, так и в глобальных сетях.

В отличие от традиционных технологий, применяемых в локальных сетях, АТМ - технология с установлением соединения. То есть, перед сеансом передачи устанавливается виртуальный канал «отправитель–получатель», который не может использоваться другими станциями. В традиционных же технологиях соединение не устанавливается, а в среду передачи помещаются пакеты с указанным адресом. Несколько виртуальных каналов АТМ могут одновременно сосуществовать в одном физическом канале.

ATM имеет следующие особенности:

Обеспечение параллельной передачи.

Работа всегда на определенной скорости (фиксируется пропускная способность виртуального канала).

Использование пакетов фиксированной длины (53 байта).

Маршрутизация и коррекция ошибок на аппаратном уровне.

В качестве недостатка можно указать очень высокую стоимость оборудования.

UltraNet

UltraNet была специально создана и используется при работе с суперкомпьютерами.

Технология представляет собой аппаратно-программный комплекс, способный обеспечить скорость обмена информацией между устройствами, подключенными к нему, до 1 Гбит/с и использует топологию «звезда» с концентратором в центральной точке сети.

UltraNet отличается достаточно сложной физической реализацией и высокой стоимостью оборудования. Элементами сети UltraNet являются сетевые процессоры и канальные адаптеры. Также в состав сети могут входить мосты и роутеры для соединения ее с сетями, построенными по другим технологиям (Ethernet, Token Ring).

В качестве среды передачи могут использоваться коаксиальный кабель и оптоволокно. Хосты, подключаемые к UltraNet, могут находиться друг от друга на расстоянии до 30 км. Возможны также соединения и на большие расстояния путем подключения через высокоскоростные каналы WAN.

Сетевые протоколы

Сетевой протокол - набор правил, позволяющий осуществлять соединение и обмен данными между двумя и более включёнными в сеть устройствами.

Протокол TCP/IP - это два протокола нижнего уровня, являющиеся основой связи в сети Интернет. Протокол TCP (Transmission Control Protocol) разбивает передаваемую информацию на порции и нумерует все порции. С помощью протокола IP (Internet Protocol) все части передаются получателю. Далее с помощью протокола TCP проверяется, все ли части получены. При получении всех порций TCP располагает их в нужном порядке и собирает в единое целое.

Наиболее известные протоколы, используемые в сети Интернет:

HTTP (Hyper Text Transfer Protocol) - это протокол передачи гипертекста. Протокол HTTP используется при пересылке Web-страниц с одного компьютера на другой.

FTP (File Transfer Protocol)- это протокол передачи файлов со специального файлового сервера на компьютер пользователя. FTP дает возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный.

POP (Post Office Protocol) - это стандартный протокол почтового соединения. Серверы POP обрабатывают входящую почту, а протокол POP предназначен для обработки запросов на получение почты от клиентских почтовых программ.

SMTP (Simple Mail Transfer Protocol) - протокол, который задает набор правил для передачи почты. Сервер SMTP возвращает либо подтверждение о приеме, либо сообщение об ошибке, либо запрашивает дополнительную информацию.

TELNET - это протокол удаленного доступа. TELNET дает возможность абоненту работать на любой ЭВМ сети Интернет, как на своей собственной, то есть запускать программы, менять режим работы и т. д. На практике возможности лимитируются тем уровнем доступа, который задан администратором удаленной машины.

DTN - протокол дальней космической связи, предназначенный для обеспечения сверхдальней космической связи.

1.3 Устройства для создания локальных сетей.

Так уж получилось, что сетевое оборудование всегда держалось особняком. Другие комплектующие (из числа тех, что не входят в обязательный набор системного блока) можно покупать по отдельности, без каких-то можно легко обойтись. Но с сетевыми устройствами – картина совершенно иная, необходимо приобретать все в совокупности.

Сетевая плата.

Сетевая плата, также известная как сетевая карта, сетевой адаптер NIC (англ. network interface controller) - периферийное устройство, позволяющее компьютеру взаимодействовать с другими устройствами сети.

По конструктивной реализации сетевые платы делятся на:

Внутренние - отдельные платы, вставляющиеся в PCI, ISA или PCI-E слот;

Внешние, подключающиеся через USB или PCMCIA интерфейс, преимущественно использовавшиеся в ноутбуках;

Встроенные в материнскую плату.

На 10-мегабитных сетевых платах для подключения к локальной сети используются 3 типа разъёмов:

8P8C для витой пары;

BNC-коннектор для тонкого коаксиального кабеля;

15-контактный разъём трансивера для толстого коаксиального кабеля.

Эти разъёмы могут присутствовать в разных комбинациях, иногда даже все три сразу, но в любой данный момент работает только один из них.

На 100-мегабитных платах устанавливают только разъём для витой пары.

Рядом с разъёмом для витой пары устанавливают один или несколько информационных светодиодов, сообщающих о наличии подключения и передаче информации.

Кабель.

Очевидно, чтобы соединять различные устройства в проводной сети, необходимы кабели. Естественно, не каждый кабель можно использовать для соединения сетевых устройств. Поэтому во всех сетевых стандартах определены необходимые условия и характеристики используемого кабеля, такие как полоса пропускания, волновое сопротивление (импеданс), удельное затухание сигнала, помехозащищенность и другие. Существуют два принципиально разных вида сетевых кабелей: медные и оптоволоконные. Кабели на основе медных проводов, в свою очередь, делятся на коаксиальные и некоаксиальные. Обычно используемая витая пара (RG-45) формально не относится к коаксиальным проводам, но многие характеристики присущие коаксиальным проводам, применимы и к ней.

Коаксиальный кабель представляет собой центральный проводник, окруженный слоем диэлектрика (изолятора) и экраном из металлической оплетки, выполняющим также роль второго контакта в кабеле. Для повышения помехоустойчивости иногда поверх металлической оплетки помещают тонкий слой алюминиевой фольги. В лучших коаксиальных кабелях используют для изготовления серебро и даже золото. В локальных сетях применяются кабели с сопротивлением 50 Ом (RG-11, RG-58) и 93 Ом (RG-62). Главный недостаток коаксиальных кабелей - их пропускная способность, которая не превышает 10 Мбит/с, что в современных сетях считается недостаточным.

Витая пара представляет собой несколько (обычно 8) пар скрученных проводников. Скручивание применяется для уменьшения помех как самой пары, так и внешних, влияющих на нее. У скрученной определенным образом пары появляется такая характеристика, как волновое сопротивление. Витая пара бывает нескольких типов: неэкранированная витая пара - UTP (Unscreened Twisted Pair), фольгированная - FTP (foiled), фольгированная экранированная - FBTP (foiled braided) и защищенная - STP (shielded).Защищенная пара отличается от остальных наличием индивидуального экрана для каждой пары. Витые пары делятся на категории по частотным свойствам. В зависимости от того, где прокладывается провод и каково его дальнейшее использование, следует выбирать одножильную или многожильную витую пару. Одножильная пара дешевле, но она наиболее хрупкая.

Оптоволоконный кабель состоит из одного или нескольких волокон, заключенных в оболочки, и бывает двух типов: одномодовый и многомодовый. Их различие в том, как свет распространяется в волокне - в одномодовом кабеле все лучи (посланные в один момент времени) проходят одинаковое расстояние и достигают приемника одновременно, а в многомодовом сигнал может «размазаться». Зато они намного дешевле одномодовых.

Плюсы оптоволоконного кабеля относительно медного - это нечувствительность первого к электромагнитным помехам, большая скорость передачи данных за счет гораздо большей полосы пропускания (оптические частоты гораздо выше, чем частоты электромагнитных волн в проводнике) и сложность в перехвате информации. Проще перехватить электромагнитное излучение, чем оптическое, хотя и оптика не является панацеей. Но с другой стороны, по этой же причине можно легко соединять и монтировать медные провода (если длины кабелей не близки к критическим), а для монтажа оптоволоконного кабеля необходимо специальное оборудование, так как необходимо точное совмещение осей светопроводящего материала - волокон и коннекторов.

Сеть Fast Ethernet, построенная по технологии «звезда», подразумевает не непосредственное подключение нескольких компьютеров друг к другу по «общей шине», как это было в «коаксиальных» сетях, а их подключение к общему распределительному устройству – концентратору.

Эти устройства бывают нескольких видов. Самые простые из них – хабы
(hubs), которые способны только соединять в «пучок» компьютеры одного из сетевых сегментов, усиливая сигналы каждого из них и передавая их на все остальные подключенные к хабу станции. Хаб подходит для устройства небольших сетей, состоящих из нескольких компьютеров – или сегментов больших сетей.

Главная характеристика хаба – вид и количество портов. Самые дешевые модели снабжены 5 или 8 портами – и именно такие устройства стоит выбирать для создания небольшой сети в пределах одного этажа. Более мощные устройства поддерживают уже 16 и более портов, однако стоят они значительно дороже.

Большинство современных хабов выпускается для работы с сетью на витой паре. Помимо хабов существуют более сложные и интеллектуальные устройства свитчи (switch) , или коммутаторы. В отличие от хабов, свитч способен не просто отправлять входящий сигнал на все порты сразу, но и самостоятельно сортировать сетевую информацию. В локальной сети свитч – это почтовое отделение: он определяет, какому именно компьютеру адресован тот или иной пакет и доставляет его точно по назначению.

Маршрутизатор (роутер)

Маршрутизатор - сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня между различными сегментами сети. Обычно маршрутизатор использует адрес получателя, указанный в пакетах данных, и определяет по таблице маршрутизации путь, по которому следует передать данные. Если в таблице маршрутизации для адреса нет описанного маршрута, пакет отбрасывается. .

1.4 Безопасность проводных локальных сетей

Переход от работы на персональных компьютерах к работе в сети усложняет защиту информации по следующим причинам:

Большое число пользователей в сети и их переменный состав. Защита на уровне имени и пароля пользователя недостаточна для предотвращения входа в сеть посторонних лиц;

Значительная протяженность сети и наличие многих потенциальных каналов проникновения в сеть;

Недостатки в аппаратном и программном обеспечении, которые зачастую обнаруживаются не на предпродажном этапе, называемом бета- тестированием, а в процессе эксплуатации. В том числе неидеальны встроенные средства защиты информации даже в таких известных и сетевых ОС, как Windows NT или NetWare.

Остроту проблемы, связанной с большой протяженностью сети для одного из ее сегментов на коаксиальном кабеле, иллюстрирует Рисунок 2. В сети имеется много физических мест и каналов несанкционированного доступа к информации в сети. Каждое устройство в сети является потенциальным источником электромагнитного излучения (за исключением оптоволокна) из-за того, что соответствующие поля, особенно на высоких частотах, экранированы неидеально. Система заземления вместе с кабельной системой и сетью электропитания может служить каналом доступа к информации в сети, в том числе на участках, находящихся вне зоны контролируемого доступа и потому особенно уязвимых. Кроме электромагнитного излучения, потенциальную угрозу представляет бесконтактное электромагнитное воздействие на кабельную систему. Безусловно, в случае использования проводных соединений типа коаксиальных кабелей или витых пар возможно и непосредственное физическое подключение к кабельной системе. Если пароли для входа в сеть стали известны или подобраны, становится возможным несанкционированный вход в сеть с файл-сервера или с одной из рабочих станций. Наконец возможна утечка информации по каналам, находящимся вне сети:

Хранилище носителей информации,

Элементы строительных конструкций и окна помещений, которые образуют каналы утечки конфиденциальной информации за счет так называемого микрофонного эффекта,

Телефонные, радио-, а также иные проводные и беспроводные каналы (в том числе каналы мобильной связи).

Рисунок 2. Места и каналы возможного несанкционированного доступа к информации в компьютерной сети

Любые дополнительные соединения с другими сегментами или подключение к Интернет порождают новые проблемы. Атаки на локальную сеть через подключение к Интернету для того, чтобы получить доступ к конфиденциальной информации, в последнее время получили широкое распространение, что связано с недостатками встроенной системы защиты. Сетевые атаки через Интернет могут быть классифицированы следующим образом:

Сниффер пакетов (sniffer – в данном случае в смысле фильтрация) – прикладная программа, которая использует сетевую карту, работающую в режиме promiscuous (не делающий различия) mode (в этом режиме все пакеты, полученные по физическим каналам, сетевой адаптер отправляет приложению для обработки).

IP-спуфинг (spoof – обман, мистификация) – происходит, когда хакер, находящийся внутри корпорации или вне ее, выдает себя за санкционированного пользователя.

Отказ в обслуживании (Denial of Service – DoS). Атака DoS делает сеть недоступной для обычного использования за счет превышения допустимых пределов функционирования сети, операционной системы или приложения.

Парольные атаки–попытка подбора пароля легального пользователя для входа в сеть.

Атаки типа Man-in-the-Middle – непосредственный доступ к пакетам, передаваемым по сети.

Атаки на уровне приложений.

Сетевая разведка – сбор информации о сети с помощью общедоступных данных и приложений.

Злоупотребление доверием внутри сети.

Несанкционированный доступ, который не может считаться отдельным типом атаки, так как большинство сетевых атак проводятся ради получения несанкционированного доступа.

Вирусы и приложения типа "троянский конь".

Глава II . Беспроводные локальные сети.

2.1 Основные свойства

Беспроводные сети передачи данных (БСПД) позволяют объединить в единую информационную систему разрозненные локальные сети и компьютеры для обеспечения доступа всех пользователей этих сетей к единым информационным ресурсам без прокладки дополнительных проводных линий связи.
БСПД обычно создаются в тех случаях, когда прокладка кабельной системы затруднена или экономически нецелесообразна. Примером могут служить предприятия, имеющие распределенную структуру (складские помещения, отдельные цеха, карьеры и пр.), наличие естественных преград при построении кабельных систем (рек, озер и т.д.), предприятия, арендующие офисы на небольшой срок, выставочные комплексы и гостиницы, предоставляющие доступ в Интернет для своих клиентов. Беспроводные локальные сети уменьшают затраты на планирование и подготовку рабочего пространства, обновление оборудования и периферии, обеспечивая при этом небольшой радиус мобильности пользователям ноутбуков и PDA.

Наиболее популярные схемы беспроводных сетей:

Wi-Fi (англ. Wireless Fidelity - «беспроводная точность») - стандарт на оборудование Wireless LAN. Установка Wireless LAN рекомендовалась там, где развёртывание кабельной системы было невозможно или экономически нецелесообразно. В нынешнее время во многих организациях используется Wi-Fi, так как при определённых условиях скорость работы сети уже превышает 100 Мбит/сек. Пользователи могут перемещаться между точками доступа по территории покрытия сети Wi-Fi. Мобильные устройства (КПК, смартфоны, PSP и ноутбуки), оснащённые клиентскими Wi-Fi приёмо-передающими устройствами, могут подключаться к локальной сети и получать доступ в Интернет через точки доступа.

WiMAX (англ. Worldwide Interoperability for Microwave Access) - телекоммуникационная технология, разработанная с целью предоставления универсальной беспроводной связи на больших расстояниях для широкого спектра устройств (от рабочих станций и портативных компьютеров до мобильных телефонов). Основана на стандарте IEEE 802.16, который также называют Wireless MAN.

WiMAX подходит для решения следующих задач:

Соединения точек доступа Wi-Fi друг с другом и другими сегментами Интернета.

Обеспечения беспроводного широкополосного доступа как альтернативы выделенным линиям и DSL.

Предоставления высокоскоростных сервисов передачи данных и телекоммуникационных услуг.

Создания точек доступа, не привязанных к географическому положению.

WiMAX позволяет осуществлять доступ в Интернет на высоких скоростях, с гораздо большим покрытием, чем у Wi-Fi сетей. Это позволяет использовать технологию в качестве «магистральных каналов», продолжением которых выступают традиционные DSL- и выделенные линии, а также локальные сети. В результате подобный подход позволяет создавать масштабируемые высокоскоростные сети в масштабах целых городов.

Bluetooth

Bluetooth - производственная спецификация беспроводных персональных сетей (англ. Wireless personal area network, WPAN), обеспечивает обмен информацией между такими устройствами как карманные и обычные персональные компьютеры, мобильные телефоны, ноутбуки, принтеры, цифровые фотоаппараты, мышки, клавиатуры, джойстики, наушники, гарнитуры на надёжной, недорогой, повсеместно доступной радиочастоте для ближней связи. Bluetooth позволяет этим устройствам сообщаться, когда они находятся в радиусе до 10-100 метров друг от друга (дальность очень сильно зависит от преград и помех), даже в разных помещениях.

2.2 Топология беспроводных компьютерных сетей

Существует два основных направления применения беспроводных компьютерных сетей - работа в замкнутом объеме (офис, выставочный зал и т.п.) и соединение удаленных локальных сетей (или удаленных сегментов локальной сети).

Для организации беспроводной сети в замкнутом пространстве применяются передатчики со всенаправленными антеннами. Стандарт IEEE 802.11 определяет два режима работы сети - Ad-hoc и клиент/сервер. Режим Ad-hoc (иначе называемый называемый "точка-точка") - это простая сеть, в которой связь между станциями (клиентами) устанавливается напрямую, без использования специальной точки доступа. В режиме клиент/сервер беспроводная сеть состоит, как минимум, из одной точки доступа, подключенной к проводной сети, и некоторого набора беспроводных клиентских станций. Поскольку в большинстве сетей необходимо обеспечить доступ к файловым серверам, принтерам и другим устройствам, подключенным к проводной локальной сети, чаще всего используется режим клиент/сервер. Без подключения дополнительной антенны устойчивая связь для оборудования IEEE 802.11b достигается в среднем на следующих расстояниях: открытое пространство - 500 м, комната, разделенная перегородками из неметаллического материала, - 100 м, офис из нескольких комнат - 30 м. Следует иметь в виду, что через стены с большим содержанием металлической арматуры (в железобетонных зданиях таковыми являются несущие стены) радиоволны диапазона 2,4 ГГц иногда могут вообще не проходить, поэтому в комнатах, разделенных подобной стеной, придется ставить свои точки доступа. Для соединения удаленных локальных сетей (или удаленных сегментов локальной сети) используется оборудование с направленными антеннами, что позволяет увеличить дальность связи до 20 км (а при использовании специальных усилителей и большой высоте размещения антенн - до 50 км). Причем в качестве подобного оборудования могут выступать и устройства Wi-Fi, нужно лишь добавить к ним специальные антенны (конечно, если это допускается конструкцией). Комплексы для объединения локальных сетей по топологии делятся на "точку-точку" и "звезду". При топологии "точка-точка" (режим Ad-hoc в IEEE 802.11) организуется радиомост между двумя удаленными сегментами сети. При топологии "звезда" одна из станций является центральной и взаимодействует с другими удаленными станциями. При этом центральная станция имеет всенаправленную антенну, а другие удаленные станции - однонаправленные антенны. Применение всенаправленной антенны в центральной станции ограничивает дальность связи дистанцией примерно 7 км. Поэтому, если требуется соединить между собой сегменты локальной сети, удаленные друг от друга на расстояние более 7 км, приходится соединять их по принципу "точка-точка". При этом организуется беспроводная сеть с кольцевой или иной, более сложной топологией .

2.3 Устройства для создания беспроводных компьютерных сетей.

Большинство адаптеров для беспроводных компьютерных сетей сейчас выпускается в формате карт PC Card Type II, предусматривающем установку устройства в ноутбук, хотя существуют и модели адаптеров для установки в слоты PCI или ISA, но их значительно меньше. Поэтому, увы, для установки беспроводного сетевого адаптера в настольный персональный компьютер приходится еще и приобретать дополнительный переходник, вставляемый в слот PCI. Относительно недавно начат выпуск сетевых адаптеров Wi-Fi, выполненных в виде плат стандарта CompactFlash. Такие устройства предназначены для карманных компьютеров, работающих под операционной системой Windows CE (Pocket PC). Существуют и сетевые адаптеры Wi-Fi, выполненные в виде отдельных устройств с интерфейсом USB.

Современной тенденцией является использование в сетевых адаптерах внутренних антенн. В точках доступа для повышения дальности связи чаще используются внешние антенны. В некоторых моделях точек доступа качестве приемопередатчика используется тот же сетевой адаптер, что и в клиентских станциях, причем в точке доступа его так же просто заменять, как и в клиентской станции. Такое техническое решение ограничивает дальность связи (а большая дальность для квартиры или маленького офиса может оказаться излишней), и причина, побудившая инженеров пойти на такой шаг, не совсем понятна. Возможно, они считали, что так будет проще модернизировать точку доступа, если в стандарт беспроводных сетей будут внесены какие-либо изменения на физическом уровне.

Рисунок 3 сетевой адаптер 3Com AirConnect

Типичным случаем является объединение в одном устройстве точки доступа и маршрутизатора. Точка доступа может также включать в себя и некоторые другие устройства, например модем. Для небольшого офиса очень удобно использовать точку доступа, объединенную с принт-сервером. К ней можно подключить самый обычный принтер, превратив его тем самым в сетевой.

Управление точкой доступа в современных беспроводных сетях, как правило, осуществляется по протоколу TCP/IP через обычный Интернет-браузер.

Ясно, что клиентские станции стоят пока значительно дороже, чем простые сетевые карты Ethernet. Но ведь важна не стоимость клиентских устройств как таковых, а общая стоимость системы, а также ее установки и обслуживания. И вот тут мы сталкиваемся с новой ситуацией: разница между стоимостью комплекта оборудования для проводной сети Ethernet (с учетом затрат на покупку кабеля) и стоимостью комплекта оборудования IEEE 802.11b сопоставима по порядку величины со стоимостью прокладки кабеля. И если тенденция снижения цен на беспроводное сетевое оборудование сохранится (при том, что стоимость прокладки кабеля значительно зависит от стоимости труда, которая в нашей стране сейчас растет), то уже в ближайшем будущем может оказаться что в ряде случаев экономически выгоднее развернуть беспроводную локальную сеть, чем возиться с прокладкой кабелей .

2.4 Метод доступа, используемый при беспроводной связи.

Стандарт IEEE 802.11 для беспроводного доступа

Комитет по стандартам IEEE 802 сформировал рабочую группу по стандартам для беспроводных локальных сетей 802.11 в 1990 году. Эта группа занялась разработкой всеобщего стандарта для радиооборудования и сетей, работающих на частоте 2,4 ГГц, со скоростями доступа 1 и 2 Mbps (Megabits-per-second). Работы по созданию стандарта были завершены через 7 лет, и в июне 1997 года была ратифицирована первая спецификация 802.11. Стандарт IEEE 802.11 являлся первым стандартом для продуктов WLAN от независимой международной организации, разрабатывающей большинство стандартов для проводных сетей. Однако к тому времени заложенная первоначально скорость передачи данных в беспроводной сети уже не удовлетворяла потребностям пользователей. Для того, чтобы сделать технологию Wireless LAN популярной, дешёвой, а главное, удовлетворяющей современным жёстким требованиям бизнес-приложений, разработчики были вынуждены создать новый стандарт.

В сентябре 1999 года IEEE ратифицировал расширение предыдущего стандарта. Названное IEEE 802.11b (также известное, как 802.11 High rate), оно определяет стандарт для продуктов беспроводных сетей, которые работают на скорости 11 Mbps (подобно Ethernet), что позволяет успешно применять эти устройства в крупных организациях. Совместимость продуктов различных производителей гарантируется независимой организацией, которая называется Wireless Ethernet Compatibility Alliance (WECA). Эта организация была создана лидерами индустрии беспроводной связи в 1999 году. В настоящее время членами WECA являются более 80 компаний, в том числе такие известные производители, как Cisco , Lucent , 3Com , IBM , Intel, Apple, Compaq, Dell , Fujitsu , Siemens , Sony , AMD и пр.

Стандарт IEEE 802.11 и его расширение 802.11b

Как и все стандарты IEEE 802, 802.11 работает на нижних двух уровнях модели ISO/OSI, физическом уровне и канальном уровне (Рисунок 3). Любое сетевое приложение, сетевая операционная система, или протокол (например, TCP/IP), будут так же хорошо работать в сети 802.11, как и в сети Ethernet.

Рисунок 3. Уровни модели ISO/OSI и их соответствие стандарту 802.11.

Основная архитектура, особенности и службы 802.11b определяются в первоначальном стандарте 802.11. Спецификация 802.11b затрагивает только физический уровень, добавляя лишь более высокие скорости доступа.

Режимы работы 802.11

802.11 определяет два типа оборудования – клиент, который обычно представляет собой компьютер, укомплектованный беспроводной сетевой интерфейсной картой (Network Interface Card, NIC), и точку доступа (Access point, AP), которая выполняет роль моста между беспроводной и проводной сетями. Точка доступа обычно содержит в себе приёмопередатчик, интерфейс проводной сети (802.3), а также программное обеспечение, занимающееся обработкой данных. В качестве беспроводной станции может выступать ISA, PCI или PC Card сетевая карта в стандарте 802.11, либо встроенные решения, например, телефонная гарнитура. 802.11.

Стандарт IEEE 802.11 определяет два режима работы сети – режим "Ad-hoc" и клиент/сервер (или режим инфраструктуры – infrastructure mode). В режиме клиент/сервер беспроводная сеть состоит из как минимум одной точки доступа, подключенной к проводной сети, и некоторого набора беспроводных оконечных станций. Такая конфигурация носит название базового набора служб (Basic Service Set, BSS). Два или более BSS, образующих единую подсеть, формируют расширенный набор служб (Extended Service Set, ESS). Так как большинству беспроводных станций требуется получать доступ к файловым серверам, принтерам, Интернет, доступным в проводной локальной сети, они будут работать в режиме клиент/сервер.

Режим "Ad-hoc" (также называемый точка-точка, или независимый базовый набор служб, IBSS) – это простая сеть, в которой связь между многочисленными станциями устанавливается напрямую, без использования специальной точки доступа. Такой режим полезен в том случае, если инфраструктура беспроводной сети не сформирована (например, отель, выставочный зал, аэропорт), либо по каким-то причинам не может быть сформирована.

Рисунок 4. Архитектура сети "Ad-hoc".

Физический уровень 802.11

Канальный (Data Link) уровень 802.11

Канальный уровень 802.11 состоит из двух подуровней: управления логической связью (Logical Link Control, LLC) и управления доступом к носителю (Media Access Control, MAC). 802.11 использует LLC и 48-битовую адресацию, что и другие сети 802, что позволяет легко объединять беспроводные и проводные сети, однако MAC уровень имеет кардинальные отличия.

MAC уровень 802.11 поддерживает множество пользователей на общем носителе, когда пользователь проверяет носитель перед доступом к нему. Для Ethernet сетей 802.3 используется протокол Carrier Sence Multiple Access with Collision Detection (CSMA/CD), который определяет, как станции Ethernet получают доступ к проводной линии, и как они обнаруживают и обрабатывают коллизии, возникающие в том случае, если несколько устройств пытаются одновременно установить связь по сети.

CSMA/CA работает следующим образом. Станция, желающая передавать, тестирует канал, и если не обнаружено активности, станция ожидает в течение некоторого случайного промежутка времени, а затем передаёт, если среда передачи данных всё ещё свободна. Если пакет приходит целым, принимающая станция посылает пакет ACK, по приёме которого отправителем завершается процесс передачи. Если передающая станция не получила пакет ACK, в силу того, что не был получен пакет данных, или пришёл повреждённый ACK, делается предположение, что произошла коллизия, и пакет данных передаётся снова через случайный промежуток времени.

Для определения того, является ли канал свободным, используется алгоритм оценки чистоты канала (Channel Clearance Algorithm, CCA). Его суть заключается в измерении энергии сигнала на антенне и определения мощности принятого сигнала (RSSI). Если мощность принятого сигнала ниже определённого порога, то канал объявляется свободным, и MAC уровень получает статус CTS. Если мощность выше порогового значения, передача данных задерживается в соответствии с правилами протокола. Стандарт предоставляет ещё одну возможность определения незанятости канала, которая может использоваться либо отдельно, либо вместе с измерением RSSI – метод проверки несущей. Этот метод является более выборочным, так как с его помощью производится проверка на тот же тип несущей, что и по спецификации 802.11. Наилучший метод для использования зависит от того, каков уровень помех в рабочей области.

Таким образом, CSMA/CA предоставляет способ разделения доступа по радиоканалу. Механизм явного подтверждения эффективно решает проблемы помех. Однако он добавляет некоторые дополнительные накладные расходы, которых нет в 802.3, поэтому сети 802.11 будут всегда работать медленнее, чем эквивалентные им Ethernet локальные сети .

Подключение к сети

MAC уровень 802.11 несёт ответственность за то, каким образом клиент подключается к точке доступа. Когда клиент 802.11 попадает в зону действия одной или нескольких точек доступа, он на основе мощности сигнала и наблюдаемого значения количества ошибок выбирает одну из них и подключается к ней. Как только клиент получает подтверждение того, что он принят точкой доступа, он настраивается на радиоканал, в котором она работает. Время от времени он проверяет все каналы 802.11, чтобы посмотреть, не предоставляет ли другая точка доступа службы более высокого качества. Если такая точка доступа находится, то станция подключается к ней, перенастраиваясь на её частоту.

Переподключение обычно происходит в том случае, если станция была физически перемещена вдаль от точки доступа, что вызвало ослабление сигнала. В других случаях повторное подключение происходит из-за изменения радиочастотных характеристик здания, или просто из-за большого сетевого трафика через первоначальную точку доступа. В последнем случае эта функция протокола известна как "балансировка нагрузки", так как её главное назначение – распределение общей нагрузки на беспроводную сеть наиболее эффективно по всей доступной инфраструктуре сети .

2.4 Безопасность беспроводных сетей

В сетях IEEE 802.11 предусмотрены определенные меры для ограничения круга клиентов, подключаемых к точке доступа. Каждой станции присваивается уникальный идентификационный номер ESSID, который требуется передать на точку доступа, чтобы соединиться с ней. Кроме того, каждая точка доступа может хранить у себя список MAC-адресов и соединять только тех клиентов, которые упомянуты в этом списке.

Шифрование передаваемой информации в беспроводных компьютерных сетях IEEE 802.11 осуществляется по стандарту WEP (Wired Equivalent Privacy, т.е. защита информации, эквивалентная проводной сети), в основе которого лежит алгоритм RC4 с длиной ключа 40 или 64 бит. На смену WEP идет стандарт WEP2 с длиной ключа 128 бит. Поддержка стандарта WEP является обязательным условием для получения оборудованием сертификата соответствия требованиям Wi-Fi, благодаря чему обеспечивается совместимость устройств и при обмене зашифрованной информацией. В то же время производители оборудования добавляют в него дополнительно поддержку и иных алгоритмов шифрования, например LEAP с длиной ключа 128 бит.

Мощность, излучаемая передатчиком точки доступа или же клиентской станции, работающей по стандарту IEEE 802.11b, не превышает 0,1 Вт. Для сравнения - мощность, излучаемая мобильным телефоном, на порядок больше. Поскольку, в отличие от мобильного телефона, элементы сети расположены далеко от головы, в целом можно считать, что беспроводные компьютерные сети более безопасны с точки зрения здоровья, чем мобильные телефоны.

Если беспроводная сеть используется для объединения сегментов локальной сети, удаленных на большие расстояния, антенны, как правило, размещаются за пределами помещения и на большой высоте.

Заключение

Беспроводные сети выглядят предпочтительнее сетей проводных ввиду наличия следующих преимуществ:

-Мобильность пользователей. Технология позволяет пользователям перемещаться внутри зоны охвата беспроводной сети без перерыва в пользовании ресурсами сети.

-Скорость и простота развертывания. В отличие от проводных систем передачи информации, беспроводные сети не требуют прокладки кабелей, занимающей, обычно, основное время при внедрении проводных сетей.

-Гибкость. Быстрая реструктуризация, изменение размеров и конфигурации сети, подключение новых пользователей.

-Сохранение инвестиций. Беспроводные сети удобно использовать, если необходимо развернуть сеть на небольшой отрезок времени или есть вероятность переезда.

-Возможность развертывания там, где нельзя воспользоваться кабельными сетями: наличие рек, озер, болот и т.д., развертывание сети на территории памятников архитектуры.

Но как и у любой другой сложной технологии, у беспроводных компьютерных сетей есть не только положительные, но и отрицательные стороны. Одна из самых главных проблем - возможное наличие на пути радиоволн препятствий, что приходится учитывать при размещении точки доступа и клиентских станций. Металлические конструкции могут создавать отражения сигнала, создавая т.н. эффект многолучевого приема, когда на антенну, расположенную на приемной стороне, приходит несколько вариантов переданного сигнала, сдвинутых по фазе один относительно другого. Многолучевой прием значительно увеличивает коэффициент ошибок. Еще одна проблема - "свободный статус" диапазона 2,4 ГГц. В нем могут работать, например, генераторы микроволновых печей или медицинские приборы. Информацию, передаваемую по беспроводной сети, относительно легко перехватить. Да, сейчас используются алгоритмы, которые можно "вскрыть" прямым перебором, разве что используя суперкомпьютер. Но и производительность вычислительной техники растет с большой скоростью. Не исключено, что через несколько лет системы защиты информации, используемые в беспроводных компьютерных сетях, можно будет взломать, используя персональный компьютер. А вот на то, что за это время алгоритмы шифрования, разрешенные для массового применения, будут адекватно улучшены, надеяться не приходится, поскольку в США поставили перед миром вопрос об ограничении совершенствования массовых средств криптозащиты информации .

Список литературы

1. В.И.Васильев и др. Методы и средства организации каналов передачи данных.

2. Вычислительные машины, системы и сети. Учебник под редакцией

А.В.Пятибратова.

3. Ф.Дженнингс. Практическая передача данных: модемы, сети, протоколы.

4. Ю.Блэк. Сети ЭВМ: протоколы, стандарты, инерфейсы.

5. http://ru.wikipedia.org/

Взглянув на современные бизнес-центры, производственные помещения и склады, мы увидим огромное количество оргтехники, для которой, как правило, уже создана или должна быть создана инфраструктура. Это локальная вычислительная и телефонная сеть предприятия. Одним из основных требований к данной инфраструктуре, помимо надежности и бесперебойного функционирования, является ее гибкость, а также возможность предоставления широкого спектра сервисов.

Для чего же здесь могут быть полезны беспроводные технологии?

Ответ достаточно прост - для повышения доступности информационных ресурсов предприятия (интернет, корпоративный портал, телефонная связь), для получения большей гибкости сети, для мобильности пользователей, а так же для предоставления широкого спектра услуг в тех местах, где традиционные проводные технологии дороги или их использование нецелесообразно. Например: в офисах, снятых в аренду на короткий срок, нет смысла разворачивать проводную сеть, то же самое можно сказать и о выставочных комплексах, где конфигурация сети непредсказуемо меняется с каждым новым проектом и т.д.

Кроме того, для крупных компаний создание беспроводного сегмента локальной сети - это еще и имиджевый ход. Ведь любой посетитель, приехавший в офис, сможет быстро и просто подключиться либо к Интернету, либо, если есть соответствующие права, к части корпоративной сети организации.

Сети Wi-Fi можно легко развернуть в старых зданиях, особенно в исторических памятниках, где прокладка кабелей просто невозможна. Кроме того, во многих случаях укладка фальшполов (под которыми располагаются кабельные системы) затруднительна из-за низких потолков, а короба значительно ухудшают вид помещений, к тому же очень сложно предугадать требования к расположению розеток. Ограничений в данном случае два: проницаемость стен и требуемая пропускная способность. В любом случае перед проектированием беспроводной сети требуется провести обследование на предмет ее применимости в каждом конкретном случае.

Таким образом, к основным преимуществам беспроводных сетей можно отнести следующие моменты:

• быстрота развертывания за счет исключения кабельной инфраструктуры;
• простота использования и масштабирования, позволяющая подключать новых пользователей к сети по заранее определенному сценарию;
• возможность повторной установки при переезде в новое здание, что особенно важно для быстро развивающихся компаний;
• экономичность и быстрая окупаемость, за счет сокращения затрат на монтаж кабельной проводки и техническое обслуживание;
• возможность подключения к проводным сетям.

В настоящее время беспроводная связь не может полностью заменить проводную, но в некоторых областях может создать ей серьезную конкуренцию. Несомненно, не стоит использовать беспроводные технологии для создания ядра сети или сети хранения данных, но на уровне доступа их используют все чаще. При этом можно выделить следующие серьезные минусы беспроводной связи:

• пока относительно низкая пропускная способность по сравнению с Gigabit Ethernet,
• ограниченная пропускная способность самих точек доступа,
• ограничения на одновременное использование большого числа точек доступа,
• плохое прохождение сигнала через стены,
• возможность перехвата данных или незарегистрированного входа, если не использовать дополнительные механизмы обеспечения безопасности.

Сравнительная таблица характеристик проводных и беспроводных сетей

Поскольку беспроводные технологии являются более новым и, возможно не слишком хорошо отработанным, способом организации ЛВС по сравнению с обычными кабельными системами, то в дальнейшем более подробно остановимся на их характеристиках и возможных сценариях использования.

Экономика Wi-Fi

Попытаемся рассмотреть экономические аспекты организации беспроводной связи и оценить возврат инвестиций. При принятии решения, какую сеть выбрать - проводную или беспроводную, - в первую очередь следует обратить внимание на такие факторы, как:

• скорость передачи данных;
• стоимость оборудования и аксессуаров;
• стоимость монтажа;
• совокупная стоимость эксплуатации.

Как известно, беспроводная сеть не требует затрат времени и средств, связанных с выполнением дорогостоящих и трудоемких работ по прокладке кабельной инфраструктуры (см. таблицу). Это особенно актуально для небольших или средних офисов, которым необходимо объединить в сеть компьютеры, расположенные на расстоянии не более 100 м от точки доступа. Кроме того, при переезде компании в другое помещение или здание денежные средства, которые могли бы быть потрачены на приобретение и монтаж кабельной проводки, не будут потеряны из-за невозможности ее повторного использования. Конечно, можно демонтировать всю кабельную систему в старом офисе и попытаться ее смонтировать в новом, надеясь тем самым сохранить часть вложенных средств. Однако, скорее всего, время и затраты на демонтаж и повторный монтаж СКС могут превысить время и затраты на создание новой сети.

Если оборудуемое помещение или здание имеет сложную структуру, то для изучения применимости беспроводной связи необходимо провести его детальное обследование, и только после этого начинать проектирование сети.

Добавление нового пользователя в беспроводную сеть не требует слишком больших расходов. Обычный беспроводной сетевой адаптер стоит от 25 до 50 долл. США. Проводной сетевой адаптер Fast Ethernet стоит от 8 до 25 долл., два патч-корда (от компьютера до розетки и от патч-панели до коммутатора) еще 5-12 долл., плюс стоимость создания кабельной проводки до рабочего места от 30 долл. (и до 150-200 долл. у некоторых крупных интеграторов). С учетом широкого распространения ноутбуков и КПК со встроенными радиоинтерфейсами подключение пользователей таких устройств к Wi-Fi-сети вообще не потребует расходов на покупку беспроводных карт.

Итак, приведем немного статистики (данные Ассоциации Wireless LAN Association (WLANA)1:

• среднее время окупаемости средств, вложенных в установку беспроводных локальных сетей, составило 8,9 месяца;
• 97% клиентов заявили, что беспроводные сети обеспечили их компании конкурентное преимущество, оправдав или даже превзойдя возложенные на них ожидания;
• преимущества от повышения продуктивности составили 48% от общей окупаемости инвестиций;
• 92% клиентов получили четкие экономические и деловые преимущества после установки WLAN;

92% клиентов сообщили, что планируют использовать беспроводные сети WLAN в будущем.

Стандарты беспроводной связи

802.11 b/g

Стандарт IEEE 802.11b принят в 1999 году. Он позволяет передавать данные на скорости до 11 Мбит/с на частоте 2.4 ГГц по протоколу широкополосной передачи данных - DSSS с 8-разрядными последовательностями Уолша. Стандарт IEEE 802.11b совместим с более ранним стандартом IEEE 802.11, работающим на скорости до 2 Мбит/с. Таким образом, достигается взаимодействие между устройствами двух стандартов.

Стандарт 802.11g является логическим развитием 802.11b и предполагает передачу данных в том же частотном диапазоне. Кроме того, стандарт 802.11g полностью совместим с 802.11b, то есть любое устройство 802.11g поддерживает совместную работу с устройствами 802.11b. Максимальная скорость передачи в стандарте 802.11g составляет 54 Мбит/с.

При разработке стандарта 802.11g рассматривались две конкурирующие технологии: метод ортогонального частотного разделения OFDM, заимствованный из стандарта 802.11а и предложенный к рассмотрению компанией Intersil, и метод двоичного пакетного сверточного кодирования РВСС, опционально реализованный в стандарте 802.11b и предложенный компанией Texas Instruments.

В результате стандарт 802.11g содержит компромиссное решение: в качестве базовых применяются технологии OFDM и ССК, а опционально предусмотрено использование технологии РВСС. В обоих стандарта обеспечивается автоматическое понижение скорости при ухудшении качества сигнала.

Существуют также собственные разработки некоторых компаний по повышению скорости передачи, но они не стандартизованы и не могут быть использованы для работы с оборудованием других производителей.

Стандарт 802.11n был принят в 2009 г. и характеризуется следующими параметрами:

• Увеличение скорости передачи данных до 600 Мбит/c
• Частота 2,4-2,5 или 5 ГГц
• Обратная совместимость с 802.11a/b/g

Этот стандарт особенно распространён на рынке США в устройствах D-Link, Cisco и Apple.

Обеспечение безопасности в беспроводной сети

Для беспроводной сети безопасность является столь же важным аспектом, как и для проводной. Прежде всего, необходимо защитить переход из одной сети в другую, чтобы беспроводная сеть не стала потенциальным местом нежелательного проникновения в корпоративную сеть, где хранятся данные, которые ни в коем случае не должны попасть в чужие руки. Кроме того, требуется защита сети от несанкционированного доступа, также следует предотвратить простое «прослушивание» данных. Желательно, чтобы беспроводная локальная сеть, созданная на территории одной фирмы, вообще не была «слышна» за ее пределами.

Современные механизмы обеспечения безопасности для беспроводных сетей, соответствующие стандарту 802.Hi (WPA2), исключают обе возможности атаки. Защита доступа осуществляется посредством аутентификации на установленном в сети сервере RADIUS (WPA Enterprise). С его помощью генерируется дополнительная пара ключей для шифрования, поэтому прослушивание и перехват данных в виде открытого текста невозможны. Более простой вариант - шифрование WPA с определенным ключом (заранее разделенный ключ — PreShared Key, PSK или WPA Personal).

Дополнительным элементом в защите может быть применение технологии шифрования трафика IPSec. В данном случае необходимо установить шлюз IPSec и обеспечить все компьютеры, подключаемые к беспроводной сети, клиентами IPSec. Сегодня существует большой выбор таких устройств и программно-аппаратных комплексов, как иностранных производителей на базе DES, 3DES, AES, так и отечественных, с шифрованием на базе алгоритмов ГОСТ. Для государственных организаций, работающих с документами ограниченного доступа, обязательно использование только российских алгоритмов шифрования, сертифицированных соответствующими организациями.

Сценарии использования Wi-Fi в крупных и небольших компаниях

Крупные компании

В крупных компаниях больше всего инсталляций Wi-Fi осуществляется для расширения проводной сети, повышения мобильности сотрудников или увеличения зоны покрытия. Устанавливаемые при этом дипольные антенны гарантируют устойчивую связь на расстоянии до 40-50 м от точки доступа, кроме того, надежную зону покрытия помещения обеспечивают и другие типы антенн. При правильном размещении точек беспроводного доступа, реализуется устойчивая связь по всему этажу или зданию.

Плотное покрытие беспроводной связью рабочего пространства позволяет сотрудникам или посетителям при перемещении по офису постоянно «оставаться на связи», не заботясь о наличии подключения. При этом желательно также покрыть беспроводной сетью конференц-залы и переговорные комнаты. Практически все современные беспроводные компоненты поддерживают стандарт 802.11f, обеспечивающий роуминг сеанса WLAN между несколькими точками доступа.

На беспроводные сети следует обратить внимание и при создании ЛВС нового небольшого удаленного офиса с полностью отсутствующей информационной инфраструктурой. В этом случае к беспроводной сети подключаются не только мобильные, но и настольные компьютеры.

Беспроводные сети позволяют также реализовать IP-телефонию в масштабах компании, поскольку многие сотрудники (например, директоры, инженеры или менеджеры) должны оставаться на связи при перемещении по офису. Для таких сотрудников закупаются беспроводные IP-телефоны и создается беспроводная сеть, которую можно использовать и для работы с корпоративной сетью.

Очень часто для проводных СКС используется такое понятие, как «расширяемость». Однако, на поверку, это оказывается простой избыточностью, закладываемой на этапе ее создания. На уровне доступа чаще всего это означает увеличение примерно на 30% количества розеток, или закладка нескольких неразделенных кабелей в короба в каждой комнате. В таких случаях оборудовать новое рабочее место приходится возле пустующей розетки, или же необходимо перекладывать неразделенный кабель и монтировать новую розетку в нужном месте. А если такие возможности исчерпаны или компания не посчитала нужным инвестировать сразу в избыточную кабельную систему, то для создания нового рабочего места придется тянуть к нему новый кабель от сетевого шкафа, а затем подсоединять его к розетке и патч-панели, которые, возможно, придется докупить. В случае же беспроводной связи расширяемость ограничена только возможностями точки доступа и каналом связи с нею.

Малый и средний бизнес

Обычно небольшие компании не имеют собственных зданий и располагаются в арендованных помещениях. В этом случае инвестиции в СКС, как правило, не целесообразны. К тому же компании малого и среднего бизнеса часто имеют тенденцию к устойчивому росту, поэтому кабельную инфраструктуру нужно планировать с учетом дополнительных затрат при ее строительстве. При использовании беспроводной связи такой необходимости нет, а кроме того, она позволяет свободно перемещать рабочие места сотрудников, не прокладывая дополнительных коробов и кабелей.

Для небольших компаний важен еще и тот момент, что беспроводные сети достаточно просты в развертывании и первичной настройке. Таким образом, работы по созданию WLAN может легко выполнить один системный администратор без привлечения дополнительных сил.

Особенности оснащения беспроводными сетями зданий различных типов

Бизнес-центры

Обычно владельцы бизнес-центров стараются покрыть беспроводной связью конференц-залы и переговорные комнаты, которые сдаются в аренду для проведения встреч и различных форумов. Это позволяет обеспечить арендаторам доступ в Интернет, что является дополнительным конкурентным преимуществом конкретного офисного центра.

При даче офисов в аренду можно предоставить арендаторам помещения с уже готовой кабельной инфраструктурой или же переложить решение задачи по ее созданию на их плечи. Если в аренду сдаются большие помещения с фальшполами и на длительный срок, второй подход может быть целесообразен, поскольку арендатор сможет построить СКС с учетом собственных требований. Однако, когда речь идет о небольших помещениях, то это не лучший вариант. Построение или совершенствование СКС самими арендаторами означает, что после того, как они покинут помещение, придется ее переделывать или полностью убирать, проводя, как минимум, косметический ремонт помещения. Значительно проще сдавать в аренду оборудование беспроводного доступа или оснащать им помещения. В этом случае нет нужды строить СКС и подгонять ее под индивидуальные требования арендатора.

Беспроводная сеть в магазине или на складе

В помещениях этого типа можно выделить следующие предпосылки для внедрения Wi-Fi:

За последние 10 лет в большинстве городов появились крупные, современные магазины, реализующие большое количество товаров. Для таких предприятий очень важен вопрос учета движения товаров для оперативного пополнения склада и ведения отчетности.

Аналогичная задача стоит и перед складами продукции. Поэтому такие предприятия активно внедряют всевозможные системы автоматизации, что позволяет им сэкономить не только время, но и размер склада (для предприятий торговли) или оптимизировать процесс движения товаров на складе.

Внедряя на складах и в магазинах беспроводные сети, мы можем получить быстрый и удобный способ решения вышеизложенных задач. Беспроводные считыватели штрих-кодов позволяют учесть движение товара и сразу отправить информацию в базу данных, а подключение POS-терминалов (проще говоря, касс) к локальной сети магазина дает возможность управляющему оперативно учитывать и контролировать работу всего магазина.

Резюмируя вышесказанное, можно отметить, что как проводные, так и беспроводные локальные сети решают каждая свои задачи, и при выборе вида устанавливаемых систем, в любом случае, нужно исходить из нужд конкретного объекта. Ну, а основные критерии этого выбора мы с вами рассмотрели.

В современном мире практически не осталось электронных устройств не связанных между собой или глобальной сетью интернет. К сетям подключается все: от привычных нам мобильных телефонов до ядерных реакторов и космических аппаратов. Можно связать в общую сеть любое устройство в Вашем офисе или квартире если это будет иметь хоть малейший смысл. Хотите увидеть, чем занимается няня с ребенком в Ваше отсутствие? Пожалуйста. Или пару снимков неудачливых воришек на случай квартирной кражи? Тоже легко. Все зависит только от Вашей фантазии и финансовых возможностей.

Локальная вычислительная сеть - это компьютерная сеть, охватывающая относительно небольшую территорию или небольшую группу зданий (дом, квартиру, офис или офисы компании и т.д.).
В зависимости от способа физического соединения можно выделить проводные (медные, оптические) и беспроводные сети. Не будем вдаваться в подробности различных технологий использующих эти типы физического соединения оконечных устройств. Для создания домашних и офисных сетей используются в основном технологии и беспроводной собрат .

Какой тип сети лучше подойдет для создания домашней сети, а какой лучше использовать для создания офисной сети? Чтобы ответить на этот вопрос, давайте кратко рассмотрим преимущества и недостатки проводной и беспроводной сети.

Проводные локальные вычислительные сети

Структурированные кабельные сети/системы (СКС)

СКС представляет из себя унифицированную кабельную систему для передачи данных, голоса и видео данных в пределах локальной сети или сети предприятия. СКС позволяет объединить множество различных по своему функциональному назначению информационных систем и сервисов от различных производителей, с различными типами передающих сред.
Основой построения локальной сети и информационной инфраструктуры любой современной компании являются структурированные кабельные системы. Топология прокладки СКС позволяет при необходимости легко наращивать функциональность и размеры Вашей сети.

Плюсы

• Единая система для любого типа данных и приложений;
• Расширяемость, легкость переконфигурации;
• Документация на каждый узел системы;
• Гарантия на систему до 20 лет эксплуатации;
• Очень высокая надежность

Минусы

• Высокая стоимость проектирования и инсталляции

Простые (неструктурированные) кабельные сети

Представляют из себя обычные кабельные системы на основе витой пары проложенные в кабельных каналах. Для передачи данных и офисной телефонии используются разные кабельные системы. Часто представляют из себя очень печальное зрелище: провода запутаны, просто валяются на полу, под столами (доверьте монтаж локальной сети квалифицированным монтажникам).

Плюсы

• Низкая стоимость монтажа по сравнению с СКС;
• Сравнительно высокая скорость монтажа;
• Высокая надежность.

Минусы

• Небольшая гарантия на систему;
• Сложность расширения системы, дополнительные затраты на расширение.

Беспроводные локальные вычислительные сети Wi-Fi

Беспроводные локальные сети Wi-Fi позволят повысить мобильность сотрудников в офисных или производственных помещениях, избавиться от кучи проводов в офисе или дома, вдобавок исключив затраты на монтаж и обслуживание проводной сети.
Wi-Fi имеет смысл использовать в компаниях с небольшим количеством рабочих мест или при наличии большого количества беспроводных устройств (ноутбуков, нетбуков, коммуникаторов и т. д.). Чаще всего используются оба типа сетей одновременно: проводные сети и беспроводные сети Wi-Fi.

Плюсы

• Простота и скорость развертывания сети;
• Низкая стоимость развертывания;
• Отсутствие проводов на рабочем месте (хотя бы части проводов).

Минусы

• Скорость передачи делится между всеми устройствами Wi-Fi в пределах обслуживания их одной и той же точкой доступа. Это значит, что если точка доступа предоставляет скорость передачи данных 300 мбит/с и к ней будет одновременно подключено, например 5 ноутбуков, то скорость передачи данных для каждого ноутбука составит 300 / 5 = 60 мбит/с. А в реальности и того меньше, поскольку объем передаваемой служебной информации может достигать 30-40%. В итоге скорость передачи составляет около 36 мбит/с на устройство;
• Влияние окружающей среды (деревья, стены зданий);
• Сравнительно низкая надежность;
• Низкая устойчивость к взлому при неправильной настройке.

Минусы частично можно закрыть более качественным оборудованием и добавлением в состав беспроводной сети большего количества точек доступа Wi-Fi.

По моему мнению, в большинстве случаев, для бизнеса предпочтительно использовать структурированные кабельные системы (СКС) - они дадут Вам большую надежность, отличную пропускную способность и гарантию защиты от простоев. Беспроводные сети на предприятии следует использовать там, где этого требует специфика бизнеса, например, большие складские площади с небольшим количеством используемого компьютерного оборудования. В любом случае, необходимо тщательно взвесить все за и против перед началом проектирования локальной сети компании .

Для домашней сети из 2-3 ноутбуков, компьютера и пары любых гаджетов беспроводная сеть (Wi-Fi) будет идеальным вариантом. Не забывайте про настройку защиты точки доступа в целях предотвращения кражи Ваших личных данных и интернет трафика.