Тема дипломной работы: Организация доступа к сетям по беспроводному соединению

Введение. 5

1 Общие характеристики беспроводных технологий доступа. 7

1.1 Оборудование для организации беспроводных сетей. 7

1.2 Общие характеристики семейства стандартов IEE802.11. 10

1.3 Использование технологии MIMO в беспроводных
сетях. 18

1.4 Выводы по главе 1. 30

2 Проектирование корпоративной сети WiFi 31

2.1 Обоснование технического задания на проектирование. 31

2.2 Выбор архитектуры беспроводной сети. 36

2.3 Вывод по главе 2. 39

3 Выбор компонентов объекта. Расчет зоны покрытия. 41

3.1 Обоснование и выбор компонентов. 41

3.2 Расчет зоны покрытия WiFi 44

3.3 Вопросы безопасности сети WiFi 49

3.4 Выводы по разделу 3. 53

Заключение. 54

Список использованной литературы.. 56

2 Проектирование корпоративной сети WiFi

2.1 Обоснование технического задания на проектирование

Для взаимодействия всех структур и подразделений организации необходимо иметь целый комплекс локальных вычислительных сетей. А непосредственно корпоративная играет не просто роль элемента, повышающего производительность организации, но является образующей и жизненно необходимой. С этим трудно поспорить, ведь именно посредством сети (как локальной, так и глобальной) происходит обмен информацией в режиме реального времени, заключаются предварительные договора и контракты. Поэтому разработка эффективной, быстродействующей и отказоустойчивой сети является одной из первоочередных задач при открытии новой (или филиала уже действующей) организации и должна быть выполнена еще до принятия персонала на работу [8].
Исходная ситуация: локальная сеть отсутствует, все документы и файлы переносятся вручную. Интернет предоставляется услугой модемного соединения через телефонные модемы. Рабочие станции в наличии имеются и модернизированы не будут. В каждой рабочей станции установлена интегрированная в материнскую плату сетевая карта, удовлетворяющая по характеристикам данному проекту. Все рабочие станции подключены к источникам бесперебойного питания. В наличии 4 сетевых принтера HP LaserJet Pro 400 M401a.
Здание защищено молниеотводами, расположенными на крышах. Молниеотводы располагаются на безопасном расстоянии от токоведущих линий и кабелей.
Анализ структуры организации.
Офис организации располагается на трех этажах четырехэтажного здания со второго по четвертый этажи в правой части здания, соседствуя с другими организациями. Общее количество рабочих мест - 36, включая 6 рабочих мест, которые располагаются в удаленном здании. Компьютеры, находящиеся в офисе предприятия, а также компьютеры в отдельном здании, не связаны общей локальной сетью. Недостатком существующей системы является отсутствие локальной вычислительной сети, что снижает скорость обмена важной информации, циркулирующей в организации. Для хранения и использования информации достаточно будет одного физического сервера, который будет размещен в основном офисе.
Большое внимание, как в нашей стране, так и за рубежом уделяется построению сетей на основе широкополосного мобильного абонентского доступа, которые сегодня представляют собой альтернативное решение прокладки структурированной кабельной системы, а существующие и разрабатываемые протоколы защиты информации в беспроводных сетях позволяют внедрять их в организации, где информация носит характер коммерческой тайны. Для выполнения поставленных целей в дипломном проекте разрабатывается беспроводная локальная сеть, которая позволит организовать качественно новый подход к созданию современных телекоммуникационных сетей.
Планы этажей офиса со схематичным размещением рабочих мест, размерами помещений и доступными для подключения розетками к сети питания переменным током напряжением 220В и частотой 50Гц изображены на рисунках 2.1 – 2.3.
Государственная инспекция труда (Гострудинспекция, Трудовая инспекция), представляет собой орган, осуществляющий государственный надзор над выполнением трудового кодекса.
Гострудинспекция наделена широкими полномочиями: организация в организации проверки соблюдения трудового законодательства, вынесение предписаний об устранении обнаруженных нарушений, а также она вправе обратиться в суд с ходатайством о приостановке или даже прекращении деятельности организации, которое не устраняет существующие нарушения.
Государственная инспекция труда рассматривает трудовые споры, вопросы о необеспечении администрацией организации безопасных условий труда, а также нарушения прав работника.

Рисунок 2.1 - План второго этажа

Рисунок 2.2 - План третьего этажа

Рисунок 2.3 - План четвертого этажа
Разрабатываемая сеть должна отвечать следующим требованиям:
− возможность масштабирования;
− высокая надежность передачи и защиты информации;
− поддержка существующего оборудования;
− наличие дополнительных видов обслуживания;
− невысокая стоимость. Проектирование сети сопряжено с рядом трудностей, среди которых наличие капитальных железобетонных стен, большое количество помещений, относительно дорогое сетевое оборудование и вопросы защиты информации [9].

2.2 Выбор архитектуры беспроводной сети

Подходящим вариантом для построения сети является БЛВС Wi-Fi, поскольку она удовлетворяет следующим критериям:
− данная сеть является локальной;
− большое количество модификаций;
− при необходимости увеличения количества пользователей сети данная технология показывает отличные показатели по масштабируемости;
− широкий выбор и невысокая стоимость беспроводного оборудования;
− поддержка большого количества аппаратных и программных средств, протоколов защиты информации; − частотный диапазон некоторых видов модификаций не подлежит обязательной регистрации.
Следовательно, технология Wi-Fi полностью подходит для проектирования беспроводной сети и удовлетворяет техническим требованиям.
Построение сети на основе распределенной архитектуры выполняется с помощью правильной установки точки доступа.
Стандарт 802.11 объединяет в одном устройстве функциональность сетевого контроллера и радиотрансивера, поэтому развернуть сеть можно посредством установки точек доступа в свободный порт коммутатора ЛВС и беспроводных адаптеров в ПК [10].
Чаще всего необходимости конфигурировать ТД или клиентские компьютеры нет, поэтому беспроводной сегмент становится частью сети. Главный недостаток такого подхода − отсутствие единого управляющего элемента. Поэтому применение такого способа построения ограничено. Распределенное построения сети организуется с использованием беспроводных коммутаторов, но их применение подразумевает организацию БЛВС на основе централизованной архитектуры.
Беспроводный коммутатор не предоставляет каждому хосту выделенную полосу пропускания потому, что это требует предоставить отдельный радиоканал для каждого из них.
В распределенной сети функции шифрования и аутентификации выполняют не точки доступа, а коммутаторы и администрируются централизовано.
А точки доступа осуществляют транзит данных к пользователю и от него. Кроме того, организация сети, таким образом, позволит пользователям при переходе от одной точки доступа не утрачивать соединения с сетью, тем самым, исключая необходимость повторно проходить аутентификацию. Беспроводный коммутатор автоматически и без перерыва связи отслеживает перемещения клиента.
Более того, с использованием режима электропитания PoE (Power over Ethernet), коммутатор может стать для них источником питания, а также отслеживать отказавшие участки сети.
Объединение всех точек доступа в сеть можно осуществить несколькими способами.
Объединение через проводную инфраструктуру. В этом случае ставится коммутатор, к которому подключаются точки доступа посредством витой пары через uplink-порт.
На рисунке 2.4 изображен пример такого объединения.

Рисунок 2.4 – Объединение точек доступа через проводную инфраструктуру
При этом точка доступа, имеющая подключение к Интернет, переводится в мостовой режим WDS, остальные настраиваются на тот же канал, что и первая, и устанавливается режим WDS with AP
Подключение с использованием расширенного режима WDS. На рисунке 2.5 изображен пример объединения точек доступа с использованием расширенного режима WDS [11].

Рисунок 2.5 - Объединение точек доступа с использованием расширенного режима WDS