Barcoder - Input - Transfer - Process

Nyelv:

Wireless LAN (WLAN)

84305e5684ba415ac8956cfe6bb71f2b

Vezeték nélküli rádiófrekvenciás (RF) hálózatoknak 3 fajtáját különböztetjük meg:

  • WPAN (Bluetooth, 802.15)
  • WLAN (WiFi, RF net, 802.11)
  • GPRS/UMTS

A Bluetooth a PAN (személyes kiterjedtségű) hálózatokhoz tartozik, rövid távú vezetéknélküli adatátvitelt tesz lehetővé, mint kábelt kiváltó technika. A maximális átviteli távolság 10 m, az átviteli sebesség 1 Mbps és 2,4 GHz-en üzemel.

Az UMTS (3G, CDMA) a mobil telefonhálózatra épült harmadik generációs nagysebességű (max. 2 Mbps) adattovábbításra szánt hálózat. Használatához szintén ezt támogató mobil eszközre (telefon, terminál, PDA) van szükség.

Egy rádiós, vezeték nélküli rendszer a következő elemekből épül fel:

  • RF terminál (adatgyűjtő WLAN kommunikációval)
  • Rádiós hozzáférési pontok (Access Point), antennák
  • Hálózati vezérlő egység (opcionálisan Wireless switch)

 

Szabványok:

Szabvány Frekvencia Max. sebesség
802.11b 2,4 GHz 11 Mbps
802.11g 2,4 GHz 54 Mbps
802.11a

5 GHz

54 Mbps
802.11n 2.4 GHz 540 Mbps

802.16e WiMax

2-14 GHz 70 Mbps, 2 km

A WiMax és a 802.11n szabványosítási folyamata még zajlik, de ezek lesznek a jövő nagysebességű vezeték nélküli hálózatai. Jelenleg a legelterjedtebb a 802.11a/g. A 802.11g visszafele kompatibilis a 802.11b-vel, tehát a csak maximum 11 Mbps átviteli sebességet támogató eszközeink ugyanúgy működni fognak 802.11g alatt is csak nem használja ki az egy csatornán maximálisan elérhető 54 Mbps-t.

A terminálok képezik a kapcsolatot a felhasználó és a rádiós rendszer között. Feladatuk az adatok összegyűjtése és továbbítása a hálózat felé, valamint az érkező adatok, instrukciók megjelenítése.

Az RF terminálok egymással kommunikálhatnak rádión közvetlenül (ad-hoc vagy peer-to-peer hálózat), illetve WLAN infrastruktúra segítségével (Access pointon keresztül).

Az Access Point (rádiós elérési pont, AP) áll egy rádió adó/vevő egységből, antennából és vezérlőegységből. Az AP-k segítségével valósul meg a rádiós lefedettség, hidat képezve a vezetékes és vezeték nélküli hálózat között. 

A 802.11 szabványú eszközök maximális adóteljesítménye 100 mW.

A rádiós lefedettség függ a lefedendő területen elhelyezett Access pointok számától. Az áthidalható távolság pedig az antennák típusától és elhelyezkedésétől függően változik, noha fontos az antennák egymásra látása is.

Ha a vezérlő (kontroller) nem az Access Pointban található, hanem egy hálózati switch-ben centralizált, akkor beszélünk wireless switch-ről és access portokról. Ennek a technikának az előnye hogy a wireless portok egy helyről, könnyebben menedzselhetők és kiterjedt biztonsági szolgáltatások is elérhetők. Egy bizonyos darabszámú AP-igény fölött érdemes elgondolkodni a wireless switch alkalmazásán, ugyanis gazdaságosabb már kb. 8 darab AP használatánál.

A vezeték nélüli hálózatokkal kapcsolat fontos megemlítendő téma a biztonság kérdése. A hálózaton keresztül raktári, vállalati adatok mehetnek át, amit idegen felhasználók hozzáféréseitől védeni szeretnénk. Erre jó pár technika létezik:

  • WPA (WiFi Protected Access) autentikáció
  • RADIUS szerver autentikáció
  • WEP és WPA PSK (Pre-Shared Key) kódkulcs titkosításhoz
  • TKIP (temporary key integrity protocol) adattikosítási protokoll

 

 A WPA 3 komponensből tevődik össze: Autentikáció, Titkosítás és Adat validálás. A titkosítás (TKIP) és a validálás (MIC - Message Integrity Check) adott, ellenben a kulcsot megválaszthatjuk (WPA PSK vagy WPA-802.1x WEP).

Egy autentikáció szintén 3 szereplőből áll: hozzáférést kérő kliens, autentikátor és autentikációs szerver. Itt a kliens a terminálon lévő szoftver, ami a WLAN hálózatba történő belépési engedélyért folyamodik. Az autentikátor szerepét az Access Pointok töltik be, feladatuk egy kommuniációs kapu biztosítása a klienstől az autentikációs szerverhez s vissza. Az autentikációs szerver (tipikusan RADIUS szerver) feladata annak leellenőrzése hogy a kliensnek van-e joga a hálózathoz csatlakozni.

A PSK-t inkább irodák (SoHo) esetében alkalmazzák előszeretettel, ahol egyrészt az a nagyon nagy fokú biztonság nem olyan kritikus mint ipari környezetben, másrészt sokkal könnyebben implementálható. A PSK csak két hálózati komponenst feltételez: autentikátor és hozzáférésért folyamodó kliens. Itt mivel autentikáló szerver nincsen, az Access Point végzi el a kulcsok ellenőrzését és a kliens