Не последнее место среди оборудования, повышающего уровень безопасности беспроводной сети, занимают антенны. Если учесть, что беспроводные клиентские адаптеры поставляются со стандартными антеннами, поддерживающими относительно небольшую дальность передачи данных, важность использования направленных антенн для физического ограничения зоны доступа к сети, кабелей с малыми потерями для удаления точки доступа от зоны покрытия, молниеразрядников и других устройств весьма актуальна.

Сегодня на рынке встречаются специализированные антенны двух типов. Одни созданы для организации сетей с топологией «точка-точка», то есть однонаправленные, другие – «точка – многоточка» — всенаправленные. Естественно, антенны разного назначения имеют разный коэффициент усиления. Наиболее эффективными принято считать интеллектуальные антенны. Они используют фазированную антенную решетку, с помощью которой можно не только обеспечить большое число контактов с клиентскими станциями при высокой плотности последних, но и максимально ограничить зону работы приемопередатчика точки доступа во избежание возможности внешних атак. Нужно отметить, что стоимость таких антенн пока высока, поэтому они используются в основном операторскими компаниями для строительства крупных сетей.

Примером направленной антенны, доступной на российском рынке, может служить продукт компании U.S. Robotics – USR5482, который дает мощный, сфокусированный сигнал (с углом поляризации 60 градусов) и предназначен для точек беспроводного доступа и маршрутизаторов 802.11b и 802.11g. Кроме того, эта антенна сертифицирована и для внешних, уличных приложений (например, для коммуникаций между зданиями).

Наконец, еще один элемент беспроводных сетей, без которого в ряде случаев невозможно организовать полноценного удаленного доступа, — это устройства для соединения антенны и точки доступа при их взаимном удалении. Представить случаи, в которых антенная колонка и точка доступа могут быть разнесены, несложно – это и способ избегнуть влияния климатических условий на электрическую часть приемопередающего устройства, и возможность обеспечить физическую безопасность точки доступа. Антенные усилители диапазона 2,4 ГГц предназначены для компенсации потерь в кабеле между антенной и приемопередатчиком, увеличения выходной мощности передатчика и повышения стабильности работы приемника. Сейчас наибольшее применение получили усилители с выходной мощностью 500 мВт в совокупности с параболическими антеннами (усиление 24 dBi), что позволяет практически любой точке доступа увеличить дальность действия до 50 км.

Решение проблемы безопасности во многом должно продвинуть распространение протокола передачи данных, заложенного в спецификацию 802.11i. Последняя предполагает внесение изменений не только в протокол, но и в стандартную аппаратуру приемопередающих устройств. Предлагаемый к использованию протокол аутентификации Extensible Authentication Protocol (EAP), базирующийся на PPP, весьма эффективен, так как помимо использования стойких алгоритмов кодирования предлагает еще и применение 128-битных ключей. Кроме того, процедура аутентификации предполагает участие в ней трех сторон — вызывающей (клиента), вызываемой (точки доступа) и сервера аутентификации, что существенно повышает безопасность соединения.

Карты покрытия
Последний момент, на котором мы остановим свое внимание, касается своеобразного «высшего пилотажа» в проектировании беспроводных сетей. Речь пойдет о точном расчете при планировании внешней радиолинии, требующего учета характера местности, типа использованных антенн и множества прочих факторов, что является достаточно сложной задачей и предполагает применение качественной контрольно-измерительной аппаратуры и соответствующих обрабатывающих программ. Надо сказать, что большинство отечественных, и тем более, западных интеграторов использует в этой области собственные ноу-хау, и все они являются тайной за семью печатями. Впрочем, с ростом интереса к сфере беспроводного оборудования появления общедоступных средств «беспроводного проектирования» не могло не произойти. И об одном из таких средств мы расскажем несколько позднее. Но перед тем сформулируем задачи, которые должен выполнять такой программно-аппаратный комплекс. Среди них, в первую очередь, — выбор оптимального расположения точек доступа с учетом экономически оправданного выбора дополнительного оборудования для них (типов антенн, усилителей, фидеров и т. д.). Затем, такая программа должна настроить схему оптимального радиорежима в границах сети, то есть произвести выбор частотных каналов, уровней мощности, плоскости поляризации используемых точек доступа, дабы обеспечить минимальный уровень помех между сегментами сети.

Примером подобного программного обеспечения может служить продукт компании Ekahau — Site Survey (ESS) 2.1 для сетей 802.11a/b/g. Особенность данного ПО в том, что из аппаратного обеспечения потребуется лишь ноутбук с адаптером Wi-Fi и желательно, внешняя антенна, позволяющая повысить точность проводимых измерений. Соответственно, для наружных работ при покупке опционального программного модуля понадобится GPS-приемник с интерфейсным кабелем.

Пакет состоит из базовой программы Site Survey и клиента для аудита сети вместе с набором драйверов для карт от различных производителей. В итоге Ekahau Client превращает обычный ноутбук с Wi-Fi-адаптером в инструмент для контроля беспроводной сети и в большинстве случаев позволяет избежать затрат на приобретение и размещение дополнительной измерительной аппаратуры.

Схема работы этого ПО весьма проста. В начале с помощью Site Survey производится планирование сети, для чего в редакторообразном окне составляется план покрываемого сетью помещения. Далее производится выбор расположения точек доступа, а при помощи Ekahau Client и ноутбука – проверка и доводка выбранного положения точек доступа. Далее идет этап выбора оптимального радиорежима и повторный контроль радиоэфира. Вообще, работа с программой напоминает подгонку результата под необходимые условия в числовых методах. Корреляция искомого положения радиоэфира беспроводной сети ведется до тех пор, пока не будет найден достаточный для заданных условий режим.

Врезка 1. Виктор Максимов, коммерческий директор компании Art Communications
Главным фактором, влияющим на рост БСПД, в нашей стране, безусловно,, были и остаются вопросы регулирования спектра. Упрощение процедуры регистрации в диапазоне 2,4 ГГц привело к росту количества сетей этого диапазона. Но свободный ресурс в диапазонах 2,4 ГГц и 3,5 ГГц практически исчерпан, и эти участки спектра крайне захламлены. Диапазон 5 ГГц имеют лучшую экологию, поэтому неудивительно, что многие операторы переходят именно сюда.

С другой стороны технологических сложностей тоже хватает, и только собственный опыт, а также наработанные ноу-хау, помогают их решать. Ведь в любой сфере приходится копить знания и умения решать определенные вопросы — именно так и происходит становление оператора.

При организации доступа к беспроводным сетям наша компания отдает предпочтение оборудованию Cisco, как наиболее надежному. Потребителями этих решений становятся, в основном, корпоративные клиенты. В других случаях применяется техника LinkSys, надежные, но более дешевые решения для рынка SOHO, небольших проектов и частного сектора.

Здесь важно отметить использование исключительно сертифицированного ПО, отвечающего всем требованиям безопасности. И несмотря на то, что сегодня много говорят об уязвимости беспроводных сетей, мы склонны считать, что это не совсем верно. Если сеть защищена профессионально – осуществить несанкционированный доступ в нее практически невозможно. Но если при проектировании сети были допущены ошибки, результат будет очевидным. К счастью, решений по обеспечению безопасности сегодня очень много, и выбор зависит от конкретных требований проекта.

Но, даже учитывая это, нельзя сказать, что беспроводные сети – это панацея. Проводные решения никуда не исчезнут, нельзя противопоставлять эти технологии. Они дополняют друг друга, и каждая решает свои задачи.

Врезка 2. Дмитрий Бутмалай, ведущий эксперт департамента системных решений компании IBS
Сложности при построении беспроводных сетей действительно возникают, но практически всегда их можно преодолеть. Если говорить о государственных согласованиях, то с внутриофисными беспроводными сетями диапазона 2,4 ГГц особых проблем нет, поскольку для них действует фактически уведомительный порядок получения разрешения на использование частот. Вместе с тем степень распространенности беспроводного оборудования сегодня такова, что особого смысла в этом нет, ибо 99% внутриофисных беспроводных сетей, главным образом, домашних, работают без разрешения и бороться с этим бессмысленно.

В то же время для диапазона 5,2 ГГц ситуация несколько сложнее, так как зарегистрировать в этом диапазоне сеть невозможно, хотя большинство выпускаемых в настоящее время точек доступа и беспроводных адаптеров поддерживают работу по стандарту IEEE 802.11a именно в этом диапазоне. Как после поступать в таком случае, можно ли контролировать ситуацию административно? К сожалению, законодательство за последние 2 года не изменилось, но реалии таковы, что в области внутриофисных сетей разрабатывать нормативы уже поздно, следует признать факт их существования и разрешить безлицензионную работу. Ограничения возможны только на технические характеристики оборудования, но это должно контролироваться на этапе ввоза. Иначе любой контроль теряет смысл.

Несмотря на периодически возникающие сложности, за годы работы в этой области нами накоплен большой опыт, разумеется, разработаны свои ноу-хау, главным образом, в области обеспечения безопасности беспроводных сетей. Таким образом, мы можем сказать, что любые технические вопросы по развертыванию беспроводных сетей нам сегодня «по зубам», равно как и поддержка сервисов и обеспечение безопасности. Кстати, вопросы безопасности решаются не только собственными средствами, но и с помощью продуктов Cisco Aironet. Мы отдаем предпочтение именно этим решениям, так как Cisco является бесспорным лидером в области Wi-Fi для корпоративных заказчиков.

Тем не менее сегодня даже с таким оборудованием беспроводные сети обходятся, по крайней мере, не дороже проводных, стоимость обслуживания - тоже. Поэтому развертывание беспроводных сетей часто оказывается для заказчика более привлекательным вариантом.

Врезка 3. Александр Ярошко, ведущий инженер Департамента сетевых технологий компании АйТи
Основные сложности при развертывании беспроводных сетей связаны, во-первых, с ограничением возможностей радиосети пропускной способностью среды, и, во-вторых, с необходимостью получать целый ряд разрешительных документов.

Технологические сложности, впрочем, сводятся в основном к тому, что при построении радиосети внутри здания мы всегда имеем дело с пересеченной местностью – стенами, перегородками и другими препятствиями. Соответственно, чтобы точки доступа обеспечивали покрытие всей необходимой территории, необходимо точно просчитать их расположение. Если для проектирования традиционной сети зачастую достаточно планов здания и телефонных консультаций с заказчиком, то при построении беспроводных сетей такой вариант «не проходит». Всегда требуются необходимые измерения на месте.

Для построения сети (если она уже одобрена) мы используем оборудование ведущих мировых производителей — Cisco Systems, Nortel Networks, 3Com. При выполнении конкретного проекта выбор в пользу оборудования того или иного вендора обуславливается многими факторами: исходные параметры сети, требования к особенностям беспроводного доступа и другие. Предпочтение отдается наиболее оптимальному для конкретного предприятия решению.

Большую роль играет уровень безопасности. Признаться честно, получить несанкционированный доступ к беспроводной сети гораздо проще, чем к традиционной. Однако сделать это все равно довольно сложно. Современные системы безопасности –прежде всего, системы аутентификации и авторизации пользователей, а также системы шифрования данных – обеспечивают достаточно надежную защиту сетей от нежелательных вторжений. Конечно, они не исключают возможности перехвата пакетов, иными словами прослушивания сети, и даже подключения к сети с помощью «пиратских» точек доступа. Но в этом случае речь идет о получении обрывочных данных. Целенаправленно проникнуть в сеть с выходом на определенную информацию очень сложно, сведения придется собирать по крупицам. Ключи шифрования часто меняются, да и сами системы шифрования (созданные специально для Wi-Fi) постоянно совершенствуются. Таким образом, если речь не идет о государственных организациях, работающих с гостайной, то, как правило, заказчиков вполне устраивает существующий уровень защиты беспроводных сетей.

Также в пользу новых технологий говорит стоимость построения беспроводной сети: в среднем она приблизительно равняется затратам на создание традиционной. Более того, сегодня развертывание беспроводных сетей нередко обходится дешевле. С чем это связано? Одна из причин в том, что построение проводной сети на базе СКС – более трудоемкий и длительный процесс. С точки зрения эксплуатации обслуживание беспроводных сетей облегчается автоматической диагностикой практически всех проблем, возникающих на точках доступа, тогда как в проводной сети для обнаружения причин сбоя часто приходится искать физические повреждения кабеля, что само по себе непросто. При этом надо понимать, что беспроводные сети не могут поддерживать те скорости, которые обеспечивают проводные сети, а соответственно, возможности их ограничены, по крайней мере с точки зрения числа пользователей и пропускной способности. Хотя, насколько мне известно, уже ведутся разработки высокоскоростных беспроводных решений, сопоставимых по своим скоростным возможностям с проводными.

Врезка 4. Денис Куликов, директор по развитию компании Quantum Communications
Когда что-то строишь, непременно сталкиваешься с трудностями, и беспроводные сети не исключение. Однако здесь есть некоторые особенности. Во всем мире диапазон 2.4 ГГц и 5.2 ГГц не является лицензируемым, поэтому оборудование для него находится в свободной продаже и стоит очень дешево. Наше государство, сделав эти диапазоны лицензируемыми, заключило соглашения с теми компаниями, кто получил разрешение на эти частоты. Хотя в них оговаривается, что государство будет регулировать ситуацию, на практике эти соглашения не выполняются и оборудование, в частности для наружного монтажа, продается без всяких преград, что существенно осложняет ситуацию. Не скажу, чтобы за последнее время что-то изменилось в лучшую сторону, по крайней мере с точки зрения законодательства. Однозначно можно сказать только то, что сегодня операторы с нетерпением ждут ясной позиции государства относительно WiMAX.

Ну, а тем временем мы копим опыт и ведем проекты по развертыванию сетей W i -Fi. Наши ноу-хау — конкурентное преимущество, которое позволяет нам активно работать. Quantum Communications достаточно долго присутствует на рынке, поэтому мы можем быстро оценить трудоемкость либо неразрешимость возникающей проблемы, а это означает, что компания потратит оптимальное количество времени, и сразу даст оценку стоимости решения. При этом мы отдаем предпочтение оборудованию, которое обладает всеми необходимыми сертификатами и которое указано в наших разрешительных документах; на сегодняшний день это продукты компании Infinet. Они позволяют достаточно эффективно решать все возникающие вопросы и удовлетворять потребности клиентов, в том числе и касающиеся безопасности.

Вообще говоря, по поводу безопасности беспроводных сетей стоит высказаться подробнее. Существуют стандартные клише, которыми любят пугать клиентов: "радио небезопасно", "весна придет - медные провода зальет", "а вот улицу бульдозер будет перекапывать, оптику порвет, и месяц опять на Dial Up сидеть". Да, в беспроводном мире ситуация с безопасностью доступа к каналу сложнее, чем в проводном. Следовательно, наша компания уделяет этому особое внимание, хотя надо заметить, что при доступе в Интернет клиенты редко задумываются о своей безопасности, и стоит ли говорить о безопасности «последней мили», когда на клиентских терминалах расплодилось всевозможное spyware? В любом случае для корпоративных каналов мы применяем шифрование как в самой радиосреде, так и на более высоких уровнях. Использование частных протоколов производителя радиооборудования также весьма серьезно повышает безопасность канала. Таким образом, безопасность грамотно организованных беспроводных сетей оказывается выше, чем в самодельных проводных.

Однако при сравнении двух подходов — проводного и беспроводного, неизбежно возникает вопрос стоимости, и вопрос достаточно трудный. Что будет дороже в регионах — быстро поставить базовую станцию и сделать беспроводную «последнюю милю» или около года согласовывать прокладку оптики. Что выгоднее? С другой стороны, если формировать канал в центре Москвы или Санкт-Петербурга, то придумать что-то дешевле прокладки проводной «последней мили» трудно, а ставить базовые станции, при технологии, требующей к тому же еще и прямой видимости, кажется просто абсурдным. Впрочем, логика здесь очевидна: чем ниже плотность клиентов, тем перспективнее использование радио, но с повышением плотности клиентов проводные каналы начинают выигрывать. Однако стоимость обслуживания беспроводных каналов, несомненно, дороже.

Врезка 5. Владимир Морозюк, директор по развитию эфирных технологий компании «Комстар — Объединенные Телесистемы»
К сожалению, существующие сегодня на российском рынке БСПД сложности, характерны для всего мира – дефицит рабочих радиочастот, помехи от коллег-операторов и других источников излучения, неготовность владельцев объектов к размещению таких сетей (как с точки зрения потребности в этих сетях, так и со стороны готовности развивать этот бизнес самостоятельно). По сути, владельцы беспроводных сетей не представляют всех сложностей, сопутствующих при получении лицензий, разрешений на использование частот, при подключении к другим сетям.

Отечественная специфика мало чем отличается от мировой, а в некоторых аспектах на нашем рынке даже сложнее работать. Нормативная база закона «О связи» пока не позволяет ввести упрощенный порядок выдачи лицензий — на каждую беспроводную точку доступа приходится получать отдельные разрешения, что серьезно затрудняет оперативное развертывание сетей с сотнями и тысячами хот-спотов.

Даже если этот этап позади, мало развернуть сеть на объекте – ее еще нужно подключить к Интернету, обеспечив при этом высокую скорость доступа. Учитывая растущие потребности владельцев хот-спотов, важно предоставить возможность масштабирования этой сети с точки зрения расстановки новых точек доступа, увеличения скоростей передачи информации, организации биллинга и так далее. Для качественного предоставления услуг необходимо обеспечить надежное покрытие, что связано с большим количеством базовых станций (точек доступа), внешними помехами и другими затруднениями. Для соединения самих точек доступа нужно построить высокоскоростную локальную сеть. Понятно, что не всем провайдерам услуг беспроводного доступа, а в некоторых случаях и операторам, удается решить эти проблемы. Любая беспроводная сеть имеет какую-либо технологическую проводную инфраструктуру, и чем масштабнее проект подключения беспроводной сети, тем эффективнее следует решать задачу организации «последней мили». В обоих случаях общий показатель затрат зависит от технических требований, предъявляемых клиентом к решению связи. Затраты на развертывание беспроводной сети варьируются от $200 до $3 тыс., и верхний предел этой суммы можно сопоставить со стоимостью организации проводного решения. Но что касается администрирования беспроводных сетей, этот процесс является стандартным для сетей различной природы.

На сегодняшний день мы серьезно продвинулись во всех требуемых направлениях. По мере накопления критической массы хот-спотов в Москве «Комстар» планирует заняться организацией роуминга между сетями других провайдеров беспроводного доступа.

Что касается защиты построенных сетей, откровенно говоря, вопросы безопасности схожи для всех сетей связи. Ведь для нападения на какой-либо объект в Интернете совсем необязательно подключаться в непосредственной близости от него. Для ограничения несанкционированного доступа к беспроводной сети мы применяем широкий арсенал средств аутентификации и авторизации, а также различные способы выявления нарушителя.

Врезка 6. Сергей Кузнецов, менеджер по продажам компании Computer Associates
Годовой рост рынка Wi-Fi составляет 26%, как по оценкам Gartner, так и с точки зрения IDC. Инвестиции как в технику, так и в ПО, постоянно растут, и это, безусловно, является положительным моментом для пользователей, в том числе и для домашних сетей.

Однако у Wi-Fi сегодня есть две ярко выраженные проблемы. Во-первых, воровство. Поэтому в России пока нет корпораций, которые активно используют в своей внутренней инфраструктуре сети Wi-Fi. Да, публичные сети начинают появляться, но для них воровство не столь критично, ведь человек, выходящий в Интернет, как в публичной сети, так и через телефонную линию, должен понимать что идет на риск. Вторая проблема –производительность сети. Когда к точке доступа подключается очередной пользователь, производительность падает нелинейно, так что иногда бывает целесообразнее отказать новому клиенту, чем «просадить» скорость всех работающих устройств «до нуля».

Отсюда вытекает третья проблема – обеспечение качественного предоставления услуги. Ведь если не заботиться о фильтрации случайных пользователей и о безопасности сети, как объяснить потом людям, которые заплатили за ваши услуги, почему у них такая низкая скорость или почему на компьютер совершаются атаки, если пользователь не выходит в Интернет?

Кроме этого, если говорить о корпоративных пользователях, сети Wi-Fi добавляют серьезную дыру в системе безопасности предприятия. В сети постоянно появляются ноутбуки, наладонники, даже если они не новые, кто знает, что успел подхватить пользователь, работая в других сетях?

На решение именно этих проблем нацелено программное обеспечение Computer Associates. С его помощью можно добраться до конечного устройства, узнать, что на нем установлено, когда оно было подключено и какова удельная загрузка сети. При этом можно контролировать контент на устройстве, проверять версии антивирусных баз, настройки безопасности. В крайнем случае, устройству может быть просто отказано в доступе.

Ведь корпоративный Wi-Fi является не более чем инструментом для работы топ-менеджеров либо мобильных сотрудников. И если для мобильного доступа последних возможны какие-либо ограничения, топ-менеджер не может быть ограничен ни в чем. Именно поэтому на определенном уровне структура управления сетями Wi-Fi должна быть предельно прозрачной. Собственно говоря, никого не интересует, как крепко пришита пуговица на рубашке, вам просто нужно знать, можно ли надеть ее на встречу. Так же и в IT: отдельный аспект не интересует никого кроме IT-службы. Поэтому в системе Computer Associates управление делится на несколько уровней, в случае возникновения проблемы, возможно, и придется принимать решения относительно беспроводной сети, однако изначально она является не более чем элементом комплексной системы управления и поэтому не несет отдельных угроз. Модули управления беспроводными сетями встраиваются в общую концепцию управляющего ПО Unicenter и обеспечивают управляемость и безопасность на всех уровнях. Только так может работать корпоративная сеть.

Подобные решения пока не востребованы в России, что объясняется незрелостью российского рынка беспроводных телекоммуникаций. В действительности сегодня беспроводными сетями пользуются только топ-менеджеры, для остальных это не более чем игрушка. Но когда количество мобильных пользователей будет расти, вопрос эффективности управления сетью встанет ребром, Это, увы, неизбежно, и уже через год-два речь будет идти именно о том

Источник: http://www.winzone.ru