В октябре прошлого года Wi-Fi Alliance обнародовал новую версию стандарта Wi-Fi – Wi-Fi 6, он же 802.11ax в прежних обозначениях. Изменение названий в линейке стандартов (802.11ac стал Wi-Fi 5, а 802.11n — Wi-Fi 4) объяснили тем, что пользователи, путаясь в буквах, покупают устройства, которые друг с другом работают (Wi-Fi Alliance заботится об обратной совместимости), но не очень эффективно, со скоростью самого старого устройства. Простые цифровые обозначения призваны помочь пользователям решить эту проблему (а она у Wi-Fi 6 — благодаря цифровой трансформации в целом и Интернету вещей в частности — ожидается гораздо более широкой, чем у предыдущих поколений Wi-Fi).

Компания Cisco, лидер сетевого рынка, не осталась в стороне и одной из первых выпустила решения, способные работать в сетях нового поколения. В середине июня Cisco представила в России новые устройства, а также свое видение перспектив Wi-Fi 6.

В тени 5G

Андрей Кузьмич считает, что Wi-Fi 6 дополнит технологии мобильной связь пятого поколения

Развитие Интернета вещей — технологии, которая будет одним из краеугольных камней цифровой трансформации, принято связывать с мобильной связью пятого поколения. О Wi-Fi 6 говорят меньше, что, как считает Андрей Кузьмич, директор по технологиям Cisco в России и СНГ, несправедливо — развитие Интернета вещей будет определяться ими обеими, причем между технологиями будет иметь место не конкуренция, а взаимодополнение, основанное на сильных сторонах каждой из них.

У 5G шире покрытие, поэтому предпочтительнее применение на свежем воздухе — на транспорте, на улицах. В помещениях же больше преимуществ у Wi-Fi как технологии для корпоративного сегмента – возможность организовать конфигурацию сети по своему усмотрению, добиться требуемой плотности передающих и принимающих устройств в нужном месте и т.д.

При этом Wi-Fi 6 имеет все шансы опередить 5G: по оценке Cisco, массовое использование устройств этого стандарта начнется уже в следующем году. К тому времени 5G развернется лишь в некоторых городах, массового же применения сетей 5G стоит ожидать не ранее 2022-го.

А время не ждет. Согласно прогнозу Cisco, даже если доля населения в России, пользующегося Сетью с 2017-го по 2022 год вырастет незначительно (с 68% до 69%), то количество подключенных устройств — с 523 млн (3,6 на «подключенного» человека) до 867 млн (6 на человека) – опять же в России. Цифровая трансформация требует быстрых и надежных устройств передачи данных.

Основными преимуществами Wi-Fi 6 Андрей Кузьмич назвал более высокую скорость работы, меньшие задержки при передаче пакетов, предсказуемое качество работы, энергоэффективность и возможность более плотного размещения устройств.

В Cisco полагают, что основным «интернет-пользователем» скоро станут устройства Интернета вещей Источник: Cisco Systems, 2017

Две частоты лучше одной

Традиционная проблема при плотном расположении устройств беспроводной сети — нехватка частот. Появление Wi-Fi 5, работающего в диапазоне 5 ГГц, было обусловлено как раз «перегрузкой» диапазона 2,4 ГГц (в любом офисном здании или многоквартирном доме за частоты конкурируют десяток квартирных сетей). Однако в устройства этого стандарта все равно приходилось обеспечивать поддержку и диапазона 2,4 ГГц.

Устройства Wi-Fi 6 работают на обеих частотах (обсуждается также вопрос о выделении стандарту еще и полосы 6 ГГц).

Разделяй... и передавай

В Wi-Fi 6 появилась «заимствованная» у 4G поддержка мультиплексирования OFDMA (Orthogonal Frequency Division Multiplexing Access) — множественного доступа с ортогональным частотным разделением каналов. Она позволяет выделять каждому устройству более узкую, чем обычно, но зато «свою» полосу передачи данных. Тем самым улучшается общая пропускная способность системы и ее работа становится более предсказуемой — ни одно устройство не зависнет из-за того, что ему в какой-то момент не досталось полосы пропускания.

Кроме того, поддержка квадратурной модуляции (Quadrature Amplitude Modulation) QAM 1024 дает возможность увеличить количество передаваемой информации в расчете на 1 Гц частотного диапазона и, соответственно, скорость передачи данных приблизительно на четверть по сравнению с Wi-Fi 5.

Датчик спит — работа идет

Датчики Интернета вещей передают данные в периодическом режиме. С учетом этого в Wi-Fi 6 был встроен механизм TWT (Target Wake Time) – устройства «просыпаются» в момент сбора или передачи данных, в остальное время они не тратят энергию и не претендуют на частотный ресурс. Это позволяет снизить их энергопотребление, и к тому же строить гораздо более плотные сети, с намного большим количеством устройств без потери качества их работы.

Найти своих среди чужих, чужих — среди своих

Как уже упоминалось, в любой точке офисного здания или жилого дома работает добрый десяток сетей Wi-Fi. В стандарте заложены механизмы разрешения коллизий между ними: устройство мониторит эфир, и если среда передачи занята — надо подождать, неважно, работает «свое» устройство или из другой сети. В Wi-Fi 6 появился механизм BSS coloring, «раскрашивания» пакетов, он помогает распознать «чужие» пакеты, которые можно игнорировать.

Также сеть Wi-Fi 6 способна сегментировать устройства по их расположению. Можно сформировать отдельный луч для устройства с пакетами, предназначенными именно для него, причем при передаче данных как к точке доступа, так и к оконечному устройству.

Точки, коммутаторы, экосистема

Как полагают в Cisco, Catalyst 9100 c чипом RF ASIC и поддержкой множества протоколов передачи данных просто создан для Интернета вещей Источник: Cisco Systems

В рамках московской пресс-конференции Cisco представила и свои первые продукты для Wi-Fi 6 — точки доступа Catalyst 9100 и коммутаторы Catalyst 9600. Эти продукты разработаны в рамках стратегии компании, предусматривающей создание «сетей, основанных на намерениях» (интеллектуальные сети, которые благодаря средствам автоматизации и машинного обучения эффективно адаптируются к задачам бизнеса).

В семействе 9100 «готовы к сертификации» для Wi-Fi 6 две модели: 9115 для малых и средних предприятий и 9120, устройство корпоративного уровня (еще одна, Catalyst 9117, имеет статус «совместимой» с Wi-Fi 6).

Как сообщила Юлия Андрианова, менеджер по развитию корпоративных решений Cisco в России и СНГ, устройства снабжены средствами мониторинга сети, позволяющими выявить аномальное поведение. Например, можно будет распознать устройства, пытающиеся выдать себя не за тех, кем они являются (скажем, ноутбук злоумышленника «притворяется» датчиком Интернета вещей, а хакерская точка доступа выдает себя за легитимную, подделав ее идентификатор).

Новые точки доступа способны поддерживать до 500 клиентов, и с каждым из них они готовы «общаться» на его максимальных скоростях, при этом поддерживается широкий спектр протоколов Интернета вещей, в том числе Bluetooth Low Energy, ZigBee и Thread.

Благодаря наличию программируемых чипсетов и доступу к ведущим технологиям аналитики (в сетях Cisco) Catalyst 9100 способны строить «умные» и защищенные беспроводные сети.

Юлия Андрианова особо отметила возможности новых устройств по предотвращению вторжения в сеть со стороны злоумышленников Источник: Cisco Systems

Данные с периферии стекаются в ядро сети (или ее сегмента), которое должно быть способным пропускать существенно выросшие потоки информации, а также обеспечивать легкое управление, масштабируемость и безопасность данных. Представленный Юлией Андриановой Catalyst 9600 с портами на 40 Гбит/с и 100 Гбит/с и пропускной способностью до 25,6 Тбит/с (до 6,4 Тбит/с на порт) удовлетворяет всем этим требованиям.

Третий компонент развития Wi-Fi 6 – экосистема. Cisco традиционно тесно сотрудничает с компаниями Apple, Intel и Samsung, чтобы гарантировать совместимость своих устройств с продукцией лидеров рынка. Кроме того, компания возглавила проект OpenRoaming, цель которого — обеспечить бесшовный и безопасный переход пользователя между сетями мобильной связи и сетями Wi-Fi (корпоративными и публичными). Для этого должна быть налажена совместная работа производителей устройств, провайдеров доступа и провайдеров удостоверений, таких как Boingo или Globalreach.

По оценке Андрея Кузьмича, первые устройства Wi-Fi 6 появятся в России в ближайшие два месяца. Какое-то время устройства трех последних стандартов будут сосуществовать (Cisco прекращать производство продуктов стандарта Wi-Fi 5 пока не собирается). Новинки, как обычно, будут дороже, однако по мере роста объема производства их цена снизится и, полагает представитель Cisco, они вполне могут стать и дешевле устройств предыдущих поколений.

Aruba не из тех брендов, что у всех на слуху в нашей стране. Но по ту сторону Атлантики Aruba является лидером на рынке корпоративного беспроводного сетевого оборудования наряду с Cisco и другими мировыми гигантами. С 2015 года компания находится в составе Hewlett Packard Enterprise – одного из крупнейших поставщиков телекоммуникационного оборудования в мире. Давайте разберемся, что же из себя представляют решения Aruba и как их правильно настраивать.

Тезис «Технологии оказывают влияние на бизнес» в полной мере можно отнести к решениям Aruba.

В первую очередь, речь идет о решениях для построения беспроводных сетей, позволяющих обеспечивать защищенные беспроводные локальные сети в офисах или распределенных корпорациях, стадионах или торговых центрах.

Тезис «Технологии оказывают влияние на бизнес» в полной мере можно отнести к решениям Aruba. Около 70% предприятий сегмента СМБ, инвестирующих в развитие технологий, лучше управляют затратами и в результате становятся более продуктивными. Тенденции последних лет – рост использования мобильных устройств у 43% корпоративных пользователей (The Appification of Small Business by Intuit Developer, 2016).

Портфель оборудования Aruba для СМБ включает в себя:

• Wi-Fi – точки доступа Aruba Instant (Wave1 & Wave2), контроллеры точек доступа;
• коммутаторы – Aruba Campus Switches;
• управление – Aruba Central (облачное решение) / Aruba AirWave (мультивендорная система управления);
• безопасность – Aruba ClearPass, а также встроенный функционал безопасности в решениях Aruba Instant и Aruba Central (гостевой портал, возможность авторизации по SMS и т. д.).

Aruba Instant – одно из наиболее функциональных решений в индустрии, при этом способное работать без контроллера/ в него уже интегрированы:

• гигабитный Wi-Fi новейшего поколения (стандарт 802.11ac);
• межсетевой экран;
• Wireless IPS;
• анализатор спектра;
• DPI;
• маршрутизатор;
• система контроля и управления радиоэфиром.

Настройка кластера Instant занимает порядка 5-10 минут после включения первой точки доступа (Master), остальные члены кластера синхронизируют настройки с виртуальным контроллером, роль которого на себя берет Master. Решение является отказоустойчивым, так как в случае выхода из строя точки доступа с ролью Master автоматически произойдут перевыборы. В случае роста сети и количества пользовательских устройств возможен переход точек доступа Aruba Instant под управление контроллера.

Настройка контроллера Aruba «из коробки»

Чтобы не быть голословными, расскажем на примерах, как можно легко настроить беспроводной Wi-Fi доступ «из коробки» на основе оборудования Aruba.

Для этого в нашем распоряжении будут две беспроводные точки IAP-325, IAP-275 и контроллер – Mobility Controller Branch 7008.

Как мы уже упоминали, Aruba Instant может работать и в бесконтроллерном режиме, поскольку в каждой точке уже есть виртуальный контроллер. Но в данном случае мы рассмотрим пример использования Mobility Сontroller 7008.

Итак, беспроводную сеть Wi-Fi мы будем разворачивать в своем демосегменте LAN-сети 192.168.200.0/24 с уже настроенным DHCP-сервером. Примерная схема связи представлена на изображении ниже.

В первую очередь, конечно, следует настроить контроллер точек доступа.

Описанные далее процедуры будут относиться к версии ПО ArubaOS 6.5.0.0.

По умолчанию оборудование имеет на всех портах VLAN1 с адресом 172.16.0.254/24. Настройку можно проводить как через CLI, так и через WebUI. Проще, наш взгляд, воспользоваться графическим интерфейсами при помощи интуитивно понятного конфигуратора Wizard Setup. Для этого подключаемся в любой порт контроллера с помощью оборудования (например, ноутбука). При этом его сетевому интерфейсу должен быть присвоен IP-адрес из той же подсети, что и IP-адрес контроллера. Например, 172.16.0.253.

Далее в браузере вводим адрес https://172.16.0.254 и попадаем в web-интерфейс устройства. По умолчанию, логин и пароль для авторизации – admin/admin.

Теперь, проследовав по шагам мастера установки, заполняем параметры настроек.

1. Указываем основную информацию: имя устройства, пароли, часовой пояс.

2. Вносим информацию о лицензионных ключах.

3. Прописываем значения IP-интерфейсов и VLAN, соответствующих вашей сети.

4. Указываем маршрут по умолчанию и IP-адрес устройства.

5. Этот шаг опциональный и используется при наличии избыточных up-линков через мобильную сеть.

6. Настраиваем порты устройства (их принадлежность VLAN, скорость передачи данных, поддержка PoE и т. д.)

7. Проверяем введенную ранее информацию, применяем текущую конфигурацию и перегрузагружаем устройство.

После того как контроллер перегрузится, будет применена новая конфигурация с новыми IP-адресами из нашей сети. Поэтому теперь мы будем уже подключаться к адресу 192.168.200.105. Далее, после того как мы настроили контроллер для работы внутри нашей сетевой инфраструктуры, нам необходимо настроить саму беспроводную сеть – WLAN. Для этого также воспользуемся мастером настройки.

1. Указываем имя группы, куда будут добавляться точки доступа, управляемые нашим контроллером, и имя SSID, то есть уникальный идентификатор нашей сети.

2. Выбираем метод пересылки трафика. Как правило, это Tunnel.

3. Задаем параметры для радиоинтерфейса (2,4/5 ГГц).

4. Определяем сценарий использования нашей Wi-Fi сети: для внутреннего или публичного использования.

5. Задаем параметры аутентификации и безопасности для Wi-Fi сети.

6. Настраиваем Captive portal (опционально).

7. Проверяем и примененяем заданные параметры.

Таким образом, основные настройки произведены. Теперь необходимо подключить точки доступа к нашему контроллеру. Напомним, что изначально оборудование Aruba Instant поставляется для работы в бесконтроллерной Wi-Fi сети. Чтобы точки доступа смогли управляться Mobility Controller, их нужно «конвертировать» в этот режим работы. Делается это через веб-интерфейс самой IAP. В разделе Maintenance – Convert выбираем соответствующий пункт из выпадающего меню и указываем IP-адрес нашего контроллера, после чего нажимаем Convert Now.

После этого точка доступа будет автоматически перегружена. При новом запуске IAP получит IP-адрес по DHCP из нашей подсети 192.168.200.0/24 и будет пытаться соединиться с контроллером по адресу, который мы указали при «конвертации», то есть 192.168.200.105.

Для того чтобы Mobility Controller смог авторизовать наши точки доступа, нужно их добавить, воспользовавшись мастером настройки AP.

1. Выбираем сценарий подключения точек IAP (у нас LAN).

2. Выбираем доступные точки доступа из списка.

3. При наличии нескольких контроллеров в сети можно указать, к какому именно подключить точку доступа.

4. Можно указать или изменить параметры точек доступа.

5. Принадлежность к той или иной группе точек доступа.

6. Применение конфигурации.

Если все было сделано правильно, то после применения конфигураций мы должны увидеть, что контроллер управляет IAP.

На этом базовые настройки закончены.

Как вы можете видеть, настройка корпоративной беспроводной сети Wi-Fi на оборудовании HPE Aruba немногим сложнее настройки домашнего маршрутизатора, для этого не требуются специфические знания либо дорогостоящее обучение персонала. Но в данной статье мы коснулись лишь верхушки айсберга, а возможности операционной системы ArubaOS гораздо шире. Используя все тот же пользовательский интерфейс, администратор сети может настроить портал гостевого доступа, обеспечить динамический контроль радиосреды и автоматическую подстройку точек доступа, а также задать политики безопасности как для пользователей, так и для приложений.

Решения HPE Aruba можно рекомендовать компаниям, которые ценят функциональность, предсказуемость и надежность. С ними вы можете быть уверенными, что беспроводная сеть будет работать именно так, как запланировано, что она не будет тормозить развитие бизнеса за счет устаревания технологий и ограниченного функционала, и самое главное – сетевая инфраструктура компании позволит ей стать более эффективной и продуктивной.

В Wi-Fi Alliance намерены предпринять дополнительные шаги к достижению компромисса, несмотря на то что спонсоры LTE-Unlicensed раскритиковали состоявшееся накануне совместное заседание, посвященное поиску путей «мирного сосуществования» в области беспроводных технологий. Все выдвигавшиеся до сих пор инициативы так и не привели к миру в данной сфере.

LTE-U представляет собой систему решений, служащих для перевода сетей LTE в нелицензируемые частотные диапазоны, используемые в настоящее время Wi-Fi. Последняя из нескольких состоявшихся встреч должна была гарантировать отсутствие помех, вносимых LTE-U в работу Wi-Fi, и примирить желающих использовать новую систему сотовой связи с теми, кто по-прежнему отдает предпочтение Wi-Fi.

В ходе заседания участники Wi-Fi Alliance сообщили, что тест на проверку совместной работы двух технологий должен быть готов в сентябре. Однако спонсоры LTE-U, включая Qualcomm, заявили о несостоятельности этого проекта с технической точки зрения и выступили против.

Представителям обеих сторон предлагалось продолжить поиски консенсуса в процессе разработки теста, чтобы гарантировать совместное функционирование продуктов LTE-U и Wi-Fi. Тем не менее сторонники LTE-U выдвинули возражения против некоторых аспектов предлагаемого плана тестирования.

В Wi-Fi Alliance объявили, что после всех уступок в пользу LTE-U открытыми остаются всего несколько вопросов. Прежде всего, в альянсе отказываются разрабатывать план тестирования одновременной работы Wi-Fi и LTE-U на одном и том же устройстве. Было заявлено, что соответствующий тест выходит за рамки проекта.

При этом представители Wi-Fi Alliance выразили согласие использовать при определении базовых уровней производительности в процессе тестирования технологии Wi-Fi нескольких поставщиков. «Ранее для ускорения разработки тестов планировалось задействовать оборудование только одной компании, – указал вице-президент Wi-Fi Alliance по маркетингу Кевин Робинсон. – Теперь же есть уверенность в том, что при составлении планов тестирования мы уложимся в сроки и при использовании оборудования нескольких поставщиков».

«Пересмотренный план тестирования, предусматривающий испытания в рамках одного устройства и применение оборудования разных производителей, пока не опубликован», – сообщил Дин Бреннер, старший вице-президент Qualcomm по взаимоотношениям с госорганами.

В Qualcomm по-прежнему считают, что план тестирования является предвзятым по отношению к технологии LTE-U, использующей нелицензируемый диапазон частот. Поскольку частоты не лицензируются, к ним может обращаться любая технология, и помехи будут распространяться в обоих направлениях.

«План требует, чтобы технология LTE-U во всех средах обеспечивала в сто раз более высокую защиту Wi-Fi по сравнению с той, которую Wi-Fi предоставляет LTE-U», – подчеркнул Бреннер.

По мнению Робинсона, дискриминация любой из сторон в данном случае неприемлема: «Чтобы прийти к той точке, в которой мы сейчас находимся, всем участникам переговоров приходилось идти на уступки».

В ближайшее время должна состояться очередная встреча, на которой предполагается доработать планы тестирования.

Предприятиям малого и среднего бизнеса (SMB), желающим внедрить сетевую инфраструктуру на основе Wi-Fi, зачастую трудно подобрать подходящее беспроводное оборудование. С одной стороны, дешевые точки доступа потребительского класса им не подходят из-за ограничений по производительности, масштабируемости и надежности инфраструктуры Wi-Fi, а также из-за слабой поддержки функций сетевой безопасности (например, отсутствия поддержки аутентификации с помощью RADIUS и гостевого доступа). С другой стороны, точки доступа корпоративного класса слишком дороги для них, поскольку придется покупать контроллер беспроводной сети, лицензии на дополнительный функционал, а также оплачивать обучение сотрудников, которые будут развертывать и обслуживать беспроводную сеть.

Точка доступа HPE Aruba Instant 103 вполне подойдет для построения беспроводной сети в небольшой компании с ограниченным ИТ-бюджетом.

Выпускаемые корпорацией HPE точки доступа серии Aruba Instant (Instant Access Point, IAP), предлагаемые ее партнером, российской компанией SoftLine, — единственное в своем роде решение, позволяющее построить сеть Wi-Fi корпоративного класса без использования контроллеров. Развертывание беспроводной сети на базе точек доступа HPE Aruba Instant осуществляется очень просто — в нее изначально встроены функции сетевой безопасности, автоматического управления радиоэфиром и ряд интеллектуальных функций, позволяющих получить полноценное решение. Управление кластером (группой) точек доступа IAP реализуется с помощью виртуального контроллера, который размещается на одной из них. Контроллер обеспечивает автоматическое конфигурирование новых точек доступа, авторизацию, аутентификацию, гостевой доступ к беспроводной сети, функции брандмауэра и сетевые сервисы (NAT, DHCP и др.).

Первая развернутая точка доступа IAP берет на себя функции виртуального контроллера беспроводной сети, а все новые IAP после подключения к сети получают от нее все необходимые настройки конфигурации (в одном кластере Aruba Instant может быть до шестнадцати IAP). При выходе из строя точки доступа, являющейся контроллером, кластер выберет новую точку на роль виртуального контроллера, при этом будут учитываться наличие альтернативного аплинка (например, 3G/4G), производительность и время работы. В результате беспроводная сеть HPE Aruba Instant станет устойчивой к отказам на уровне отдельной IAP. Кроме того, при выходе из строя одной точки доступа виртуальный контроллер оптимизирует покрытие остальных точек доступа для ликвидации «мертвых зон», возникших из-за отказа IAP.

Функционально HPE Aruba Instant представляет собой полноценное решение, поддерживающее все функции беспроводной сети корпоративного класса, в том числе единый SSID, встроенный межсетевой экран, гостевой доступ, «бесшовный» роуминг между точками доступа при перемещении пользователя, контроль и управление доступом, обнаружение поддельных точек доступа (Rogue AP) и управление радиоэфиром. Политики доступа, сформированные в брандмауэре, применяются для каждого SSID или пользователя, например, пользователю можно выделить отдельную полосу пропускания. Механизм создания правил очень прост и позволяет фильтровать трафик по разным категориям, по доменам и приложениям, а также с учетом репутации тех или иных ресурсов Интернета. Система защиты беспроводной сети (WIPS) способна идентифицировать и активно подавлять поддельные точки доступа. Помимо этого, в HPE Aruba Instant используется технология AppRF, выполняющая глубокий анализ пакетов (deep packet inspection, DPI) локального трафика. AppRF способна обнаруживать более тысячи сетевых приложений и применять к ним различные политики (блокировать/разрешить трафик конкретного приложения, ограничить скорость или повысить его приоритет) с привязкой к конкретному пользователю.

HPE Aruba Instant поддерживает аутентификацию пользователей с помощью pre-shared ключей либо 802.1x c внутренним или внешним RADIUS-сервером. Посредством встроенного RADIUS-сервера можно загружать сертификаты и использовать протоколы аутентификации EAP-PEAP, EAP-TLS и т. д. При наличии внешнего RADIUS-сервера для перенаправления к нему запросов задействуется внешняя AAA-аутентификация. В случае организации гостевого доступа к беспроводной сети на базе Aruba Instant за аутентификацию может отвечать Captive portal (web-портал).

В HPE Aruba Instant используется функционал адаптивного управления радиоканалами Adaptive Radio Management (ARM), который выявляет источники помех и оптимизирует связь с беспроводными устройствами (управляет мощностью передатчика, переключает каналы, настраивает полосу и клиентов и выбирает время вещания). Фирменная технология управления радиоэфиром HPE Aruba ClientMatch позволяет так адаптировать сеть Wi-Fi в реальном времени, чтобы все клиенты подключались к точке доступа IAP, способной обеспечить наилучшее качество соединения.

Самой младшей моделью точек доступа серии HPE Aruba Instant является IAP 103, работающая на основе стандарта 802.11n. Она подходит для сетей Wi-Fi с потенциально низкой плотностью клиентов и умеренными требованиями к производительности. Эта точка доступа поддерживает два радиоинтерфейса (300 Мбит/с (5 ГГц) и 300 Мбит/с (2.4 ГГц)) и оборудована встроенными антеннами. Она вполне подойдет для построения беспроводной сети в небольшой компании с ограниченным ИТ-бюджетом.

Точка доступа HPE Aruba Instant 225 способна обслуживать до 125 активных беспроводных клиентов, что актуально для больших конференц-залов.

Следующие по производительности точки доступа — IAP 200-й серии, использующие новейшую беспроводную технологию 802.11aс. HPE Aruba Instant 205 с поддержкой двух пространственных потоков 2:2 и радиоинтерфейсами 867 Мбит/с (5 ГГц) и 300 Мбит/с (2.4 ГГц), как и IAP 103, больше подходит для сетей с невысокой плотностью пользователей, но благодаря применению 802.11aс она значительно превосходит IAP 103 по скорости и оборудована проводным портом Gigabit Ethernet. HPE Aruba Instant 215 с поддержкой трех пространственных потоков 3:3 и радиоинтерфейсов 1300 Мбит/с (5 ГГц) и 450 Мбит/с (2.4 ГГц) оснащена одним проводным портом Gigabit Ethernet для организации резервного сетевого канала и одним USB-портом для подключения USB-модема. Она выдерживает более серьезные нагрузки и востребована в решениях с повышенной плотностью клиентов (до 75 активных). Наконец, самая мощная модель 200-й серии, HPE Aruba Instant 225, поддерживает MMO 3x3:3, а также радиоинтерфейсы 1300 (5 ГГц) и 450 Мбит/с (2,4 ГГц), оборудована двумя портами Gigabit Ethernet и одним USB-портом. Эта модель способна обслуживать до 125 активных беспроводных клиентов. Типичная сфера применения IAP 103 и 205 — розничная торговля. IAP 215 хорошо подходит для построения беспроводной сети офиса, а IAP 225 — для больших конференц-залов.

HPE Aruba Instant — гибкая, современная, производительная и масштабируемая беспроводная сеть, которую можно развернуть за несколько минут. Ее основные преимущества для компаний SMB:

• невысокие затраты (не нужно в дополнение к точкам доступа приобретать отдельный контроллер, не требуется специальное обучение управлению беспроводной сетью и контролю за ее работой);
• простота внедрения и использования (быстрая беспроводная настройка с помощью программы-мастера, отсутствие отдельного аппаратного контроллера);
• мощная система безопасности беспроводной сети (надежная защита каналов передачи, обнаружение поддельных точек доступа, ролевой и гостевой доступы, возможность использования облачных сервисов для фильтрации контента);
• надежность (автоматическое переконфигурирование беспроводной сети при сбое виртуальных контроллеров и остальных точек доступа).

Основные характеристики моделей точек доступа HPE Aruba Instant

Конкуренция на рынке средств, информирующих пользователя о том, что находится в непосредственной близости от него, обостряется. Недавно объединение Wi-Fi Alliance представило собственное решение Wi-Fi Aware, являющееся альтернативой технологии Bluetooth Smart, на основе которой были разработаны спецификации Apple iBeacon и Google Eddystone.

Возникает вопрос, достаточно ли конкурентоспособна технология Wi-Fi Aware для того, чтобы привлечь разработчиков маячков (beacon) и приложений, оповещающих об окружающих нас объектах?

Напомним, решения, информирующие о том, что находится поблизости, привязывают цифровой контент к местам и объектам физического мира. Технология Apple iBeacon ориентирована главным образом на приложения для смартфонов, а большинство разработчиков приложений для iBeacon ставят перед собой цель привлечь покупателей в магазины розничной торговли. Технология Google Eddystone ориентирована на создание паутины из датчиков и машин, доступ к которым осуществляется через мобильные браузеры. В обоих случаях небольшие и незаметные устройства снова и снова рассылают одни и те же короткие сообщения. Смонтировать их можно практически везде, а работать они могут годами, получая напряжение питания от крошечной батарейки размером с мелкую монету.

Рынок маячков находится пока на начальном этапе своего развития. В настоящее время в мире используется порядка 100 тыс. подобных датчиков. Однако их число очень быстро может вырасти до 50 млн. Пока большинство компаний вкладывают деньги и ресурсы в маячки Bluetooth, но конкурирующие технологии имеют шанс за достаточно короткий срок перехватить инициативу и в конечном счете обеспечить себе доминирование на рынке.

Подобно Bluetooth Smart, технология Wi-Fi Aware предлагает общую платформу для локальной рекламы. Однако Wi-Fi Alliance акцентирует внимание на трех ключевых отличиях Wi-Fi Aware.

Во-первых, технология Wi-Fi Aware проектировалась с прицелом на дальнейшее развитие инфраструктуры Wi-Fi. Устройства, формирующие эту инфраструктуру, могут одновременно выполнять роль точек доступа и маячков. Например, крупный розничный магазин, использующий сеть Wi-Fi для управления запасами, может обеспечить подключение покупателей к уже имеющейся у него сети. Маячки, находящиеся в многофункциональных устройствах, не нуждаются в батареях и легко могут быть интегрированы в системы управления сетями Wi-Fi. По информации, распространенной Wi-Fi Alliance, обновление прошивки у некоторых уже существующих устройств Wi-Fi обеспечит их совместимость с Wi-Fi Aware. Впрочем, вопросы сроков и целесообразности проведения такого обновления будут решать непосредственные производители этих устройств.

Во-вторых, Wi-Fi Aware использует собственные каналы связи. Маячки Bluetooth подключаются к сотовым сетям или сетям Wi-Fi, что порождает разного рода осложнения. Например, маяк Bluetooth, находящийся внутри здания и подключаемый к сотовой сети, может поддерживать связь с одними абонентами мобильных сетей и не поддерживать с другими, потому что зоны покрытия у разных операторов отличаются. (Сигналы одних телефонных частот распространяются внутри здания лучше, а других — хуже.) Конечно, любой оператор всегда может отдельно смонтировать маячки Bluetooth и оборудование сетей Wi-Fi, но проще все же управлять единой «двухрежимной» сетью.

В-третьих, технология Wi-Fi Aware работает в двух направлениях. Правда, в этом она мало чем отличается от конкурирующего решения. Теоретически Bluetooth Smart также поддерживает связь в двух направлениях. Обычно маячки Bluetooth настраиваются для работы в вещательном режиме, но многие из них могут и принимать данные для организации мониторинга и управления. Сообщество Bluetooth предпочитает акцентировать внимание на том, что однонаправленные маячки годами работают от батареи. Wi-Fi Alliance же указывает на преимущества двунаправленного взаимодействия устройств, подключенных к электрической сети.

Неудивительно, что Wi-Fi Alliance позиционирует Wi-Fi Aware как технологию, которая может делать все, что умеет Bluetooth Smart, и даже больше. Главным ее преимуществом является поддержка растущей инфраструктуры Wi-Fi, а недостатком – поздний выход на рынок. Уже по крайней мере два ведущих поставщика (Aruba Networks и Cisco Meraki) предлагают точки доступа Wi-Fi с интегрированными в них маячками Bluetooth. Для Wi-Fi Alliance лучший способ убедить отрасль в целесообразности перехода на Wi-Fi Aware — это привести аргументы в пользу того, что ее стоило ждать.

Первые продукты с поддержкой Wi-Fi Aware вряд ли появятся до конца текущего года, а пока мы не увидим их в деле, трудно утверждать что-то определенное. Wi-Fi Alliance приложил немало усилий к тому, чтобы повысить эффективность энергопотребления Wi-Fi Aware. Увидим ли мы компактные, работающие от батареи маячки Wi-Fi Aware, которые смогут составить конкуренцию маячкам Bluetooth? (Последние уже выпускаются даже в виде стикеров.) Рынкам локальной рекламы нужна критическая масса пользователей. Сколько времени пройдет, прежде чем в мире появятся десятки миллионов устройств, поддерживающих Wi-Fi Aware? И наконец, будут ли точки доступа Wi-Fi с интегрированными в них компонентами Wi-Fi Aware иметь какие-то преимущества в производительности или функциональности перед точками доступа с интегрированными маячками Bluetooth?

В 2005 году группа Bluetooth Special Interest Group анонсировала разработку высокоскоростной технологии ultra-wideband, которая велась в сотрудничестве с другими промышленными объединениями. Но разработчики столкнулись с рядом серьезных препятствий, и в конечном итоге Bluetooth SIG пришла к выводу, что для работы в высокоскоростном режиме лучше использовать уже проверенную и завоевавшую популярность технологию Wi-Fi.

Вспоминая эту историю, уместно спросить, почему объединение Wi-Fi Alliance решило отказаться от уже проверенной и популярной технологии Bluetooth Smart? В конце концов, главное преимущество Wi-Fi Aware – совместимость с высокоскоростной инфраструктурой Wi-Fi, обслуживающей приложения с двунаправленной передачей данных, можно реализовать и с помощью комбинации Bluetooth Smart и Wi-Fi. Что ж, время покажет, сумеет ли технология Wi-Fi Aware стать востребованным альтернативным вариантом или же ей уготован статус упущенных возможностей.

Разработчики маячков, а вы что думаете по этому поводу?

Вполне возможно, что век новых, более быстрых маршрутизаторов стандарта 802.11ac в беспроводных сетях окажется недолгим. Компания Samsung анонсировала разработку технологии 802.11ad, которая позволит увеличить пропускную способность сетей Wi-Fi в пять раз, с сегодняшних 866 Мбит/с до совершенно заоблачных 4,6 Гбит/с. При такой скорости файл с фильмом размером 1 Гбайт можно будет переслать с одного устройства на другое менее чем за 3 секунды.

Секрет прорыва заключается в отказе от переполненных каналов, работающих на частоте 2,4 и 5 ГГц и используемых современными маршрутизаторами, с последующим переходом в частотный диапазон 60 ГГц.

Возможно, вы ничего об этом раньше не слышали, а между тем, в футуристическом стандарте 802.11ad и идее использования диапазона 60 ГГц для построения сверхбыстрых сетей Wi-Fi нет ничего нового. Но все предыдущие реализации в буквальном и фигуральном смысле упирались в каменную стену: сигнал, транслируемый на частоте 60 ГГц, проникает через стены с большим трудом. С этим и связаны основные проблемы использования его в реальной жизни. Соответственно, и большинство существующих сегодня высопроизводительных беспроводных технологий, работающих на частоте 60 ГГц, проектировались для организации связи на очень коротких расстояниях. Однако руководитель научно-исследовательского центра проектирования цифровых микросхем Samsung Ким Чен Ен заявил, что его компании удалось успешно преодолеть все барьеры, мешавшие коммерциализации технологии Wi-Fi в миллиметровом диапазоне 60 ГГц.

В пресс-релизе Samsung говорится об устранении физических и прочих препятствий, стоящих на пути создания высокопроизводительных модемов, и разработке антенны с возможностью формирования луча с широкой зоной покрытия. Группы, проектирующие стандарты WirelessHD и WiGig, также пытались повысить эффективность прохождения сигнала на частоте 60 ГГц с помощью формирования луча – технологии, определяющей физическое местонахождение клиентских устройств (ПК и планшетов) и отправки сфокусированного сигнала непосредственно на эти устройства. Большинство же маршрутизаторов транслируют Wi-Fi-сигнал одинаковой мощности во всех направлениях. (При этом возможность передачи направленного сигнала уже сегодня получает повсеместное распространение в маршрутизаторах Wi-Fi старшего класса.)

Дело будущего

Впрочем, начинать копить деньги на сетевое оборудование нового поколения прямо сейчас еще рано. Хотя в пресс-релизе Samsung и утверждается, что «коммерциализация новых технологий ожидается уже в следующем году», речь пока идет лишь о начале промышленного использования частоты 60 ГГц, а не о готовых потребительских продуктах. В беседе с корреспондентом службы новостей IDG представитель пресс-секретарь Samsung сказал следующее: «Поскольку частотный спектр 60 ГГц, точно также как и диапазоны 2,4 и 5 ГГц, является нелицензируемым, его промышленное использование должно начаться уже в следующем году. Но мы пока не можем сказать, когда продукты Samsung, поддерживающие технологию Wi-Fi в частотном диапазоне 60 ГГц, появятся на рынке».

Похоже, в ближайшее время нам все-таки придется ограничиться возможностями маршрутизаторов 802.11ac. К счастью, и здесь есть немало очень достойных вариантов.

Стремление сделать беспроводные сети такими же быстрыми, как и кабельные, или даже еще быстрее, казалось бы, имеет очевидную подоплеку – чем меньше вы будете томиться в ожидании, пересылая файлы, тем больше контента получите. Однако, увеличивая пропускную способность сетей Wi-Fi (а технология Samsung в конечном итоге позволит гораздо быстрее обмениваться файлами, пересылать в потоковом режиме фильмы на локальные устройства и играть в домашней сети в игры), не забывайте о том, что более производительный маршрутизатор не увеличит волшебным образом скорость вашего соединения с Интернетом. А удобство просмотра чаще всего зависит все-таки от пропускной способности интернет-канала, а не маршрутизатора.