Strona Główna Wykład 1 Wykład 2 Wykład 3 Wykład 4 Wykład 5 Wykład 6
1/66
WLAN/Wi-Fi: Fundamenty, architektura i standardy (802.11)

Witajcie na prezentacji poświęconej technologiom WLAN i Wi-Fi. W dzisiejszym wykładzie zagłębimy się w fundamenty, architekturę oraz kluczowe standardy IEEE 802.11, które stanowią podstawę współczesnych sieci bezprzewodowych. Omówimy ewolucję tych technologii, ich rolę w dostępie do internetu oraz wyzwania i rozwiązania związane z ich projektowaniem i bezpieczeństwem.

Celem tej prezentacji jest dostarczenie kompleksowej wiedzy na temat działania sieci Wi-Fi, od podstawowych pojęć, przez szczegółowe omówienie standardów, aż po zaawansowane mechanizmy zwiększające wydajność i bezpieczeństwo. Zrozumienie tych aspektów jest kluczowe dla każdego, kto chce efektywnie projektować, wdrażać i zarządzać nowoczesnymi sieciami bezprzewodowymi.

Slajd 1
2/66
Agenda prezentacji
  • Wprowadzenie do WLAN/Wi-Fi
  • Standardy IEEE 802.11
  • Architektura sieci WLAN
  • Mechanizmy dostępu do medium i warstwa fizyczna
  • Spektrum radiowe i kanały
  • Kluczowe technologie zwiększające wydajność
  • Bezpieczeństwo w sieciach Wi-Fi
  • Projektowanie i optymalizacja sieci WLAN
  • Podsumowanie i trendy
Slajd 2
3/66
Definicja WLAN i Wi-Fi: Czym są i dlaczego są ważne?

WLAN (Wireless Local Area Network) to bezprzewodowa sieć lokalna, która umożliwia urządzeniom komunikację bez użycia kabli w ograniczonym obszarze, takim jak dom, biuro czy kampus. Jest to ogólny termin określający technologię sieciową.

Wi-Fi (Wireless Fidelity) to popularna nazwa handlowa i certyfikat zgodności dla produktów opartych na standardach IEEE 802.11. Oznacza to, że urządzenie z certyfikatem Wi-Fi jest zgodne z określonymi standardami i może współpracować z innymi urządzeniami Wi-Fi.

Znaczenie Wi-Fi w dzisiejszym świecie jest ogromne. Umożliwia mobilność, elastyczność w dostępie do sieci, a także jest podstawą dla wielu innowacyjnych rozwiązań, od inteligentnych domów po zaawansowane systemy korporacyjne.

Slajd 3
4/66
Ewolucja Wi-Fi: Od początków do współczesności

Historia Wi-Fi sięga lat 90. XX wieku, kiedy to IEEE rozpoczęło prace nad standardem 802.11. Pierwsze komercyjne produkty pojawiły się pod koniec lat 90., oferując prędkości rzędu 1-2 Mbps. Były to rozwiązania niszowe, głównie dla zastosowań biznesowych.

Prawdziwy przełom nastąpił wraz z wprowadzeniem 802.11b i 802.11g, które upowszechniły Wi-Fi w domach i biurach, oferując prędkości odpowiednio do 11 Mbps i 54 Mbps. Kolejne standardy, takie jak 802.11n, 802.11ac i najnowszy 802.11ax (Wi-Fi 6), systematycznie zwiększały przepustowość, niezawodność i efektywność, czyniąc Wi-Fi wszechobecną technologią dostępową.

Slajd 4
5/66
Rola Wi-Fi w dostępie do sieci: Uzupełnienie sieci komórkowych

Wi-Fi i sieci komórkowe (np. 4G/LTE, 5G) często są postrzegane jako konkurencyjne technologie, jednak w rzeczywistości doskonale się uzupełniają. Wi-Fi jest zoptymalizowane dla wysokiej przepustowości na małym, lokalnym obszarze, idealne do zastosowań stacjonarnych lub wewnątrz budynków.

Sieci komórkowe natomiast zapewniają szeroki zasięg i mobilność na dużych odległościach (WWAN), co jest kluczowe dla użytkowników w ruchu. Wiele urządzeń automatycznie przełącza się między Wi-Fi a siecią komórkową, aby zapewnić optymalne połączenie w zależności od lokalizacji i dostępności. Ta synergia pozwala na budowanie kompleksowych i niezawodnych ekosystemów łączności.

Slajd 5
6/66
Zalety i wady technologii bezprzewodowych

Zalety:

  • Mobilność i elastyczność: Użytkownicy mogą swobodnie poruszać się w zasięgu sieci.
  • Łatwość instalacji: Brak konieczności układania kabli, co obniża koszty i czas wdrożenia.
  • Skalowalność: Łatwe dodawanie nowych urządzeń do sieci.
  • Współdzielenie zasobów: Dostęp do drukarek, serwerów i internetu dla wielu użytkowników.

Wady:

  • Bezpieczeństwo: Większe ryzyko nieautoryzowanego dostępu (wymaga silnych zabezpieczeń).
  • Zasięg i przepustowość: Ograniczone przez przeszkody fizyczne i interferencje.
  • Interferencje: Podatność na zakłócenia od innych urządzeń radiowych.
  • Koszty początkowe: Sprzęt bezprzewodowy może być droższy niż przewodowy.
Slajd 6
7/66
Podstawowe komponenty sieci WLAN

Każda sieć WLAN składa się z kilku kluczowych komponentów:

  • Punkt dostępowy (Access Point, AP): Urządzenie, które pełni rolę centralnego koncentratora, umożliwiając urządzeniom bezprzewodowym łączenie się z siecią przewodową.
  • Stacja (Station, STA): Dowolne urządzenie końcowe (laptop, smartfon, tablet) wyposażone w kartę sieciową Wi-Fi, które łączy się z AP.
  • Karta sieciowa bezprzewodowa (Wireless Network Interface Card, WNIC): Interfejs umożliwiający urządzeniu komunikację bezprzewodową.
  • Anteny: Elementy odpowiedzialne za nadawanie i odbieranie sygnałów radiowych.
  • Kontroler WLAN (Wireless LAN Controller, WLC): Centralne urządzenie zarządzające wieloma punktami dostępowymi w większych sieciach.
Slajd 7
8/66
Wprowadzenie do IEEE 802.11: Rola i znaczenie

Standardy IEEE 802.11 to zbiór specyfikacji technicznych, które definiują działanie bezprzewodowych sieci lokalnych (WLAN). Opracowane przez Institute of Electrical and Electronics Engineers (IEEE), stanowią fundament, na którym opiera się cała technologia Wi-Fi.

Ich rola jest kluczowa, ponieważ zapewniają interoperacyjność między urządzeniami różnych producentów, co jest niezbędne dla powszechnego przyjęcia i funkcjonowania Wi-Fi. Standardy te określają zarówno warstwę fizyczną (PHY), czyli sposób transmisji sygnału radiowego, jak i warstwę kontroli dostępu do medium (MAC), zarządzającą dostępem do współdzielonego medium bezprzewodowego.

Slajd 8
9/66
802.11a: Pasmo 5 GHz i OFDM

Standard 802.11a, wprowadzony w 1999 roku, był przełomowy, ponieważ jako pierwszy wykorzystał pasmo częstotliwości 5 GHz. W przeciwieństwie do zatłoczonego pasma 2.4 GHz, pasmo 5 GHz oferuje znacznie więcej nienakładających się kanałów, co pozwala na budowanie gęstszych sieci z mniejszymi interferencjami.

Kluczową innowacją 802.11a było zastosowanie modulacji OFDM (Orthogonal Frequency Division Multiplexing). OFDM dzieli strumień danych na wiele podnośnych, co zwiększa odporność na zakłócenia i umożliwia osiągnięcie maksymalnej teoretycznej przepustowości do 54 Mbps. Mimo to, 802.11a miał krótszy zasięg niż 802.11b ze względu na wyższą częstotliwość i mniejszą zdolność penetracji przeszkód.

Slajd 9
10/66
802.11b: Pasmo 2.4 GHz i DSSS

Również wprowadzony w 1999 roku, 802.11b stał się pierwszym szeroko przyjętym standardem Wi-Fi. Działał w paśmie 2.4 GHz i wykorzystywał technikę rozpraszania widma DSSS (Direct Sequence Spread Spectrum).

Oferował maksymalną teoretyczną przepustowość 11 Mbps, co w tamtych czasach było znaczącym osiągnięciem. Jego główną zaletą był lepszy zasięg i zdolność penetracji przeszkód w porównaniu do 802.11a. Jednakże, pasmo 2.4 GHz jest bardzo zatłoczone i podatne na interferencje od innych urządzeń, co często prowadziło do spadku wydajności.

Slajd 10
11/66
802.11g: Ewolucja 2.4 GHz, kompatybilność

Standard 802.11g, ratyfikowany w 2003 roku, połączył najlepsze cechy 802.11a i 802.11b. Działał w popularnym paśmie 2.4 GHz, zachowując jego dobry zasięg, ale jednocześnie wprowadził modulację OFDM, co pozwoliło na osiągnięcie przepustowości do 54 Mbps, podobnie jak w 802.11a.

Kluczową cechą 802.11g była wsteczna kompatybilność z 802.11b, co ułatwiło migrację i upowszechnienie tego standardu. Użytkownicy mogli nadal korzystać ze starszych urządzeń 802.11b, choć z niższą prędkością. Standard ten stał się bardzo popularny i dominował na rynku przez wiele lat.

Slajd 11
12/66
802.11n (Wi-Fi 4): MIMO i agregacja kanałów

802.11n, znany również jako Wi-Fi 4, był kamieniem milowym w rozwoju Wi-Fi, wprowadzonym w 2009 roku. Był to pierwszy standard, który działał zarówno w paśmie 2.4 GHz, jak i 5 GHz, oferując znacznie wyższe prędkości – teoretycznie do 600 Mbps.

Główne innowacje to:

  • MIMO (Multiple-Input, Multiple-Output): Wykorzystanie wielu anten do jednoczesnego wysyłania i odbierania wielu strumieni danych.
  • Agregacja kanałów (Channel Bonding): Możliwość łączenia dwóch kanałów 20 MHz w jeden kanał 40 MHz, co podwaja przepustowość.

Te technologie znacząco zwiększyły wydajność i zasięg sieci Wi-Fi.

Slajd 12
13/66
802.11ac (Wi-Fi 5): Tylko 5 GHz, MU-MIMO (downlink)

Standard 802.11ac, czyli Wi-Fi 5, wprowadzony w 2013 roku, skupił się wyłącznie na paśmie 5 GHz. Jego celem było osiągnięcie gigabitowych prędkości, z teoretyczną maksymalną przepustowością do 6.9 Gbps.

Kluczowe ulepszenia to:

  • Szersze kanały: Obsługa kanałów 80 MHz i 160 MHz.
  • Więcej strumieni przestrzennych: Do 8 strumieni MIMO.
  • MU-MIMO (Multi-User MIMO) w trybie downlink: Punkt dostępowy może jednocześnie wysyłać dane do wielu klientów, co poprawia wydajność w środowiskach z wieloma urządzeniami.

802.11ac stał się dominującym standardem dla wysokowydajnych sieci domowych i biurowych.

Slajd 13
14/66
802.11ax (Wi-Fi 6): OFDMA, MU-MIMO (uplink/downlink), BSS Coloring

802.11ax, znany jako Wi-Fi 6, to najnowsza generacja standardu, ratyfikowana w 2019 roku. Jego głównym celem jest poprawa wydajności w gęstych środowiskach, gdzie wiele urządzeń konkuruje o dostęp do sieci. Działa zarówno w paśmie 2.4 GHz, jak i 5 GHz, a także w 6 GHz (Wi-Fi 6E).

Kluczowe technologie:

  • OFDMA (Orthogonal Frequency Division Multiple Access): Dzieli kanał na mniejsze podkanały, umożliwiając jednoczesną komunikację z wieloma urządzeniami.
  • MU-MIMO (uplink i downlink): Obsługa wielu użytkowników zarówno przy wysyłaniu, jak i odbieraniu danych.
  • BSS Coloring: Mechanizm zmniejszający interferencje między sąsiednimi sieciami.
  • Target Wake Time (TWT): Zwiększa efektywność energetyczną urządzeń.

Wi-Fi 6 to nie tylko wyższe prędkości, ale przede wszystkim lepsza efektywność i mniejsze opóźnienia.

Slajd 14
15/66
802.11be (Wi-Fi 7): Ekstremalnie wysoka przepustowość (EHT) - przyszłość

802.11be, czyli Wi-Fi 7, to nadchodzący standard, który ma zrewolucjonizować sieci bezprzewodowe, oferując "Ekstremalnie Wysoką Przepustowość" (Extremely High Throughput, EHT). Będzie działał we wszystkich trzech pasmach: 2.4 GHz, 5 GHz i 6 GHz.

Przewidywane innowacje to:

  • Kanały 320 MHz: Podwojenie szerokości kanału w porównaniu do Wi-Fi 6.
  • Modulacja 4096-QAM: Zwiększenie ilości danych przesyłanych w jednym symbolu.
  • Multi-Link Operation (MLO): Możliwość jednoczesnego wykorzystania wielu pasm i kanałów.
  • Więcej strumieni przestrzennych: Do 16 strumieni MIMO.

Wi-Fi 7 ma zapewnić prędkości rzędu dziesiątek gigabitów na sekundę i ultraniskie opóźnienia, otwierając drogę dla aplikacji wymagających ogromnej przepustowości, takich jak VR/AR czy streaming 8K.

Slajd 15
16/66
Nomenklatura Wi-Fi: Wi-Fi 4, 5, 6, 6E, 7

Aby ułatwić użytkownikom identyfikację generacji Wi-Fi, Wi-Fi Alliance wprowadziło uproszczoną nomenklaturę, zastępującą techniczne nazwy standardów IEEE 802.11.

  • Wi-Fi 4: Odpowiada standardowi 802.11n.
  • Wi-Fi 5: Odpowiada standardowi 802.11ac.
  • Wi-Fi 6: Odpowiada standardowi 802.11ax.
  • Wi-Fi 6E: Rozszerzenie Wi-Fi 6, które dodaje obsługę pasma 6 GHz.
  • Wi-Fi 7: Odpowiada nadchodzącemu standardowi 802.11be.

Ta uproszczona nazwa jest widoczna na opakowaniach produktów i w interfejsach użytkownika, co pomaga konsumentom w wyborze odpowiedniego sprzętu.

Slajd 16
17/66
Porównanie standardów: Tabela podsumowująca

Poniższa tabela przedstawia kluczowe cechy i różnice między głównymi standardami Wi-Fi:

Standard Nazwa Wi-Fi Pasmo Max. przepustowość (teor.) Kluczowe technologie
802.11a - 5 GHz 54 Mbps OFDM
802.11b - 2.4 GHz 11 Mbps DSSS
802.11g - 2.4 GHz 54 Mbps OFDM
802.11n Wi-Fi 4 2.4/5 GHz 600 Mbps MIMO, agregacja kanałów
802.11ac Wi-Fi 5 5 GHz 6.9 Gbps MU-MIMO (downlink), kanały 160 MHz
802.11ax Wi-Fi 6/6E 2.4/5/6 GHz 9.6 Gbps OFDMA, MU-MIMO (uplink/downlink), BSS Coloring
802.11be Wi-Fi 7 2.4/5/6 GHz ~46 Gbps MLO, kanały 320 MHz, 4096-QAM
Slajd 17
18/66
Podstawowe elementy architektury: Stacje (STA), punkty dostępowe (AP)

Architektura sieci WLAN opiera się na dwóch podstawowych typach urządzeń:

  • Stacja (STA): Jest to dowolne urządzenie końcowe, które posiada interfejs bezprzewodowy i może łączyć się z siecią Wi-Fi. Przykładami są laptopy, smartfony, tablety, inteligentne urządzenia IoT. Stacje są mobilne i mogą przemieszczać się w zasięgu sieci.
  • Punkt dostępowy (Access Point, AP): To urządzenie, które działa jako most między siecią bezprzewodową a siecią przewodową (np. Ethernet). AP nadaje sygnał radiowy, umożliwiając stacjom bezprzewodowym dostęp do zasobów sieci lokalnej i internetu. AP są zazwyczaj stacjonarne i pełnią rolę centralnego punktu komunikacji w danej komórce.
Slajd 18
19/66
BSS (Basic Service Set) i ESS (Extended Service Set)

Dwa kluczowe pojęcia w architekturze 802.11 to BSS i ESS:

  • BSS (Basic Service Set): Jest to podstawowa jednostka sieci bezprzewodowej. Składa się z jednego punktu dostępowego (AP) i wszystkich stacji (STA) połączonych z tym AP. Każdy BSS jest identyfikowany przez unikalny BSSID (Basic Service Set Identifier), który jest zazwyczaj adresem MAC punktu dostępowego.
  • ESS (Extended Service Set): Składa się z dwóch lub więcej BSS połączonych ze sobą za pomocą sieci przewodowej (tzw. Distribution System, DS). Wszystkie AP w ESS współdzielą ten sam SSID (Service Set Identifier), co pozwala stacjom na płynne przemieszczanie się (roaming) między różnymi AP w ramach tej samej sieci logicznej.
Slajd 19
20/66
Architektura komórkowa w Wi-Fi: Koncepcja i zastosowanie

Aby zapewnić pokrycie sygnałem Wi-Fi na dużych obszarach, takich jak kampusy uniwersyteckie, centra handlowe czy duże biurowce, stosuje się architekturę zapożyczoną z sieci komórkowych. Cały teren jest dzielony na mniejsze strefy, nazywane komórkami (cells), z których każda jest obsługiwana przez jeden punkt dostępowy (AP).

Taka struktura pozwala na efektywne zarządzanie widmem radiowym i skalowanie sieci w miarę wzrostu zapotrzebowania. Umożliwia również mobilność użytkowników, którzy mogą przemieszczać się między komórkami, utrzymując ciągłość połączenia. Kluczowe jest tu staranne planowanie rozmieszczenia AP i zarządzanie kanałami, aby minimalizować interferencje.

Slajd 20
21/66
Roaming w sieciach WLAN: Jak działa i dlaczego jest ważny?

Roaming to proces, w którym urządzenie klienckie (stacja) płynnie przełącza się z jednego punktu dostępowego (AP) na inny, gdy użytkownik przemieszcza się w zasięgu sieci. Jest to kluczowa funkcja w dużych sieciach WLAN, zapewniająca ciągłość połączenia bez konieczności ręcznego ponownego łączenia się z siecią.

Proces roamingu obejmuje kilka etapów:

  • Skanowanie: Stacja szuka dostępnych AP.
  • Uwierzytelnianie: Stacja uwierzytelnia się w nowym AP.
  • Asocjacja: Stacja nawiązuje połączenie z nowym AP.
  • Reasocjacja: Stacja informuje sieć o zmianie AP.

Efektywny roaming jest niezbędny dla aplikacji wrażliwych na opóźnienia, takich jak VoIP czy wideokonferencje.

Slajd 21
22/66
Typy punktów dostępowych: Autonomiczne vs. zarządzane

Punkty dostępowe można podzielić na dwa główne typy:

  • Autonomiczne AP (Standalone AP): Każde AP działa niezależnie, posiada własną konfigurację i jest zarządzane indywidualnie. Jest to typowe rozwiązanie dla małych sieci domowych lub małych biur, gdzie liczba AP jest niewielka. Konfiguracja jest prosta, ale skalowanie i zarządzanie wieloma takimi urządzeniami staje się problematyczne.
  • Zarządzane AP (Controller-based AP / Lightweight AP): Te AP są zarządzane centralnie przez kontroler WLAN (WLC). Same AP są "lekkie" i nie posiadają pełnej logiki konfiguracyjnej. Cała inteligencja sieci, konfiguracja, polityki bezpieczeństwa i zarządzanie roamingiem odbywają się na WLC. Jest to preferowane rozwiązanie dla dużych sieci korporacyjnych i kampusowych ze względu na łatwość zarządzania, skalowalność i zaawansowane funkcje.
Slajd 22
23/66
Architektura oparta na kontrolerze (WLC): Zalety i wady

Architektura oparta na kontrolerze WLAN (WLC) to standard w dużych wdrożeniach.

Zalety:

  • Centralne zarządzanie: Upraszcza konfigurację, monitorowanie i rozwiązywanie problemów dla setek AP.
  • Skalowalność: Łatwe dodawanie nowych AP do sieci.
  • Płynny roaming: WLC zarządza przełączaniem klientów między AP, zapewniając ciągłość połączenia.
  • Ujednolicone polityki bezpieczeństwa: Łatwe wdrażanie i egzekwowanie polityk w całej sieci.
  • Zaawansowane funkcje: Optymalizacja RF, równoważenie obciążenia, wykrywanie intruzów.

Wady:

  • Koszt: WLC to dodatkowy element infrastruktury, co zwiększa koszty początkowe.
  • Pojedynczy punkt awarii: Awaria WLC może sparaliżować całą sieć bezprzewodową (wymaga redundancji).
  • Złożoność: Wymaga większej wiedzy do wdrożenia i utrzymania.
Slajd 23
24/66
Rola kontrolera WLAN: Zarządzanie, bezpieczeństwo, mobilność

Kontroler WLAN (WLC) pełni wiele kluczowych funkcji w scentralizowanej architekturze:

  • Zarządzanie AP: Automatyczna konfiguracja, aktualizacja oprogramowania, monitorowanie stanu AP.
  • Zarządzanie radiem (RF Management): Automatyczny wybór kanałów, regulacja mocy nadawania, optymalizacja pokrycia.
  • Bezpieczeństwo: Centralne wdrażanie polityk uwierzytelniania (np. 802.1X), szyfrowania, wykrywanie nieautoryzowanych AP.
  • Mobilność (Roaming): Koordynacja płynnego przełączania klientów między AP, utrzymanie sesji.
  • QoS (Quality of Service): Priorytetyzacja ruchu dla aplikacji wrażliwych na opóźnienia (np. VoIP).
  • Monitorowanie i raportowanie: Zbieranie danych o wydajności sieci i aktywności użytkowników.
Slajd 24
25/66
Topologie sieci WLAN: Ad-hoc, infrastrukturalna

Sieci WLAN mogą działać w dwóch podstawowych topologiach:

  • Tryb Ad-hoc (IBSS - Independent Basic Service Set): Urządzenia komunikują się bezpośrednio ze sobą, bez pośrednictwa punktu dostępowego. Tworzą tymczasową sieć peer-to-peer. Jest to proste rozwiązanie do szybkiego udostępniania plików między dwoma urządzeniami, ale nie zapewnia dostępu do sieci przewodowej ani internetu.
  • Tryb Infrastrukturalny (BSS/ESS): Urządzenia komunikują się z punktem dostępowym (AP), który z kolei łączy je z siecią przewodową. Jest to najczęściej spotykana topologia, zapewniająca dostęp do internetu i zasobów sieci lokalnej. Umożliwia również roaming i centralne zarządzanie.
Slajd 25
26/66
Mosty bezprzewodowe i repeatery

Oprócz standardowych AP, w sieciach WLAN stosuje się również inne urządzenia:

  • Most bezprzewodowy (Wireless Bridge): Łączy dwie lub więcej sieci przewodowych za pomocą połączenia bezprzewodowego. Jest używany do łączenia budynków lub segmentów sieci, gdzie układanie kabli jest niepraktyczne. Może działać w trybie punkt-punkt lub punkt-wielopunkt.
  • Repeater (Wzmacniacz sygnału): Urządzenie, które odbiera sygnał Wi-Fi z istniejącej sieci i retransmituje go, zwiększając zasięg. Repeatery są proste w instalacji, ale mogą obniżać przepustowość sieci, ponieważ muszą odbierać i nadawać dane na tym samym kanale.
Slajd 26
27/66
Warstwa fizyczna i MAC w 802.11

Standard IEEE 802.11 definiuje dwie dolne warstwy modelu OSI:

  • Warstwa fizyczna (PHY): Odpowiada za transmisję bitów przez medium radiowe. Określa modulację, kodowanie, pasma częstotliwości, moc nadawania i inne parametry fizyczne sygnału. Różne standardy 802.11 (a, b, g, n, ac, ax) różnią się implementacją warstwy PHY.
  • Warstwa kontroli dostępu do medium (MAC): Zarządza dostępem do współdzielonego medium bezprzewodowego. Jej głównym zadaniem jest unikanie kolizji i zapewnienie sprawiedliwego dostępu dla wszystkich stacji. W 802.11 warstwa MAC wykorzystuje mechanizm CSMA/CA.
Slajd 27
28/66
CSMA/CA: Carrier Sense Multiple Access with Collision Avoidance

W sieciach bezprzewodowych, w przeciwieństwie do przewodowego Ethernetu, wykrywanie kolizji (Collision Detection) jest trudne lub niemożliwe. Dlatego Wi-Fi stosuje mechanizm unikania kolizji – CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance).

Zasada działania:

  1. Nasłuchiwanie kanału (Carrier Sense): Urządzenie sprawdza, czy kanał radiowy jest wolny.
  2. Odczekanie (Interframe Space, IFS): Jeśli kanał jest wolny, urządzenie odczekuje określony czas (np. DIFS).
  3. Losowy czas opóźnienia (Contention Window): Następnie urządzenie odczekuje losowy czas, aby zminimalizować ryzyko jednoczesnej transmisji z innym urządzeniem.
  4. Transmisja: Jeśli kanał nadal jest wolny, urządzenie rozpoczyna transmisję.
  5. Potwierdzenie (ACK): Odbiorca wysyła potwierdzenie odbioru. Brak ACK oznacza kolizję i konieczność retransmisji.
Slajd 28
29/66
DCF (Distributed Coordination Function): Podstawowy mechanizm

DCF (Distributed Coordination Function) to podstawowy mechanizm dostępu do medium w standardzie 802.11, oparty na CSMA/CA. Jest to mechanizm rozproszony, co oznacza, że każda stacja samodzielnie decyduje o momencie rozpoczęcia transmisji, bez centralnego koordynatora.

DCF wykorzystuje różne czasy IFS (Interframe Space) do priorytetyzacji ruchu:

  • SIFS (Short IFS): Najkrótszy, używany do ramek ACK, CTS, odpowiedzi na sondowanie.
  • PIFS (PCF IFS): Średni, używany przez PCF (Point Coordination Function) – opcjonalny mechanizm.
  • DIFS (DCF IFS): Najdłuższy, używany przed rozpoczęciem nowej transmisji danych.

Dzięki temu, ramki kontrolne i potwierdzenia mają wyższy priorytet, co zwiększa efektywność protokołu.

Slajd 29
30/66
Problem ukrytej stacji: Definicja i konsekwencje

Problem ukrytej stacji (Hidden Node Problem) to jedno z głównych wyzwań w sieciach bezprzewodowych, które CSMA/CA nie rozwiązuje w pełni. Występuje, gdy dwie stacje (A i C) nie "słyszą" się nawzajem (są poza zasięgiem), ale obie komunikują się z tym samym punktem dostępowym (AP, stacja B).

Konsekwencje:

  • Stacja A może rozpocząć transmisję do AP, nie wiedząc, że stacja C również nadaje do AP.
  • Prowadzi to do kolizji w punkcie dostępowym (AP), co skutkuje utratą danych i koniecznością retransmisji.
  • Obniża to ogólną przepustowość i wydajność sieci.

Problem ten jest szczególnie widoczny w środowiskach z przeszkodami fizycznymi lub w sieciach o nieregularnym zasięgu.

Slajd 30
31/66
RTS/CTS (Request to Send/Clear to Send): Rozwiązanie problemu ukrytej stacji

Aby rozwiązać problem ukrytej stacji, standard 802.11 wprowadził opcjonalny mechanizm RTS/CTS (Request to Send/Clear to Send). Działa on w następujący sposób:

  1. Stacja A, zanim wyśle dane do AP, wysyła ramkę RTS (Request to Send) do AP.
  2. AP, jeśli kanał jest wolny, odpowiada ramką CTS (Clear to Send).
  3. Ramka CTS jest odbierana przez wszystkie stacje w zasięgu AP, w tym stację C.
  4. Stacja C, odbierając CTS, wie, że kanał jest zajęty i wstrzymuje swoją transmisję na określony czas (Network Allocation Vector, NAV).
  5. Stacja A może bezpiecznie wysłać dane do AP.

RTS/CTS wprowadza dodatkowy narzut, dlatego jest zazwyczaj używany tylko dla dużych pakietów danych lub w środowiskach z problemem ukrytej stacji.

Slajd 31
32/66
Problem odkrytej stacji

Problem odkrytej stacji (Exposed Node Problem) jest odwrotnością problemu ukrytej stacji. Występuje, gdy stacja B chce komunikować się ze stacją A, ale stacja C, która jest w zasięgu stacji B, nadaje do stacji D. Stacja B "słyszy" stację C i błędnie zakłada, że kanał jest zajęty, mimo że transmisja stacji C do stacji D nie kolidowałaby z transmisją stacji B do stacji A.

Konsekwencje:

  • Stacja B niepotrzebnie wstrzymuje swoją transmisję.
  • Prowadzi to do niewykorzystania dostępnego pasma i obniżenia ogólnej wydajności sieci.

Problem odkrytej stacji jest mniej krytyczny niż problem ukrytej stacji, ponieważ prowadzi do niewykorzystania zasobów, a nie do utraty danych.

Slajd 32
33/66
Ramki 802.11: Typy i ich rola (zarządzające, kontrolne, danych)

W standardzie 802.11 wyróżnia się trzy główne typy ramek, które pełnią różne funkcje w komunikacji bezprzewodowej:

  • Ramki zarządzające (Management Frames): Służą do zarządzania połączeniem między stacją a AP. Obejmują ramki takie jak:
    • Beacon: Nadawane przez AP, ogłaszają obecność sieci.
    • Probe Request/Response: Służą do wykrywania sieci.
    • Authentication/Deauthentication: Do uwierzytelniania stacji.
    • Association/Disassociation: Do nawiązywania i zrywania połączenia.
  • Ramki kontrolne (Control Frames): Pomagają w zarządzaniu dostępem do medium i potwierdzaniu transmisji. Przykłady to:
    • RTS/CTS: Do rezerwacji kanału.
    • ACK: Potwierdzenie odbioru danych.
  • Ramki danych (Data Frames): Przenoszą rzeczywiste dane użytkownika. Są to ramki, które zawierają pakiety IP i inne dane aplikacji.
Slajd 33
34/66
Fragmentacja i retransmisja

W sieciach bezprzewodowych, ze względu na zmienne warunki propagacji sygnału i potencjalne zakłócenia, często stosuje się mechanizmy fragmentacji i retransmisji:

  • Fragmentacja: Duże pakiety danych mogą być dzielone na mniejsze fragmenty przed transmisją. Jeśli jeden fragment zostanie utracony lub uszkodzony, tylko ten fragment musi być retransmitowany, a nie cały pakiet. Zmniejsza to narzut związany z retransmisją w niestabilnych środowiskach.
  • Retransmisja: Jeśli odbiorca nie otrzyma potwierdzenia (ACK) dla wysłanej ramki (lub fragmentu), nadawca zakłada, że ramka została utracona i wysyła ją ponownie. Jest to podstawowy mechanizm zapewniający niezawodność transmisji w sieciach 802.11.
Slajd 34
35/66
Wprowadzenie do spektrum radiowego Wi-Fi

Sieci Wi-Fi działają w nielicencjonowanych pasmach częstotliwości radiowych, co oznacza, że każdy może z nich korzystać bez konieczności uzyskiwania specjalnych zezwoleń. Obecnie Wi-Fi wykorzystuje trzy główne pasma: 2.4 GHz, 5 GHz i 6 GHz.

Wybór pasma ma kluczowe znaczenie dla wydajności i zasięgu sieci. Każde pasmo ma swoje unikalne właściwości propagacyjne, liczbę dostępnych kanałów i podatność na interferencje. Zrozumienie tych różnic jest fundamentalne dla prawidłowego projektowania i optymalizacji sieci WLAN.

Slajd 35
36/66
Pasmo 2.4 GHz: Charakterystyka, kanały, ograniczenia

Pasmo 2.4 GHz było pierwszym pasmem wykorzystywanym przez Wi-Fi i nadal jest szeroko stosowane.

Charakterystyka:

  • Zasięg: Lepszy zasięg i zdolność penetracji przeszkód (ścian, mebli) w porównaniu do 5 GHz.
  • Kanały: Dostępnych jest 11-13 kanałów (w zależności od regionu), ale tylko 3 z nich (1, 6, 11) są nienakładające się, co minimalizuje interferencje.

Ograniczenia:

  • Zatłoczenie: Pasmo jest bardzo zatłoczone przez wiele innych urządzeń (Bluetooth, kuchenki mikrofalowe, telefony bezprzewodowe), co prowadzi do dużych interferencji.
  • Niska przepustowość: Mniejsza liczba nienakładających się kanałów i większe zakłócenia ograniczają maksymalną osiągalną przepustowość.
Slajd 36
37/66
Pasmo 5 GHz: Charakterystyka, kanały, DFS

Pasmo 5 GHz zostało wprowadzone wraz ze standardem 802.11a i jest obecnie dominującym pasmem dla wysokowydajnych sieci Wi-Fi.

Charakterystyka:

  • Przepustowość: Znacznie wyższa przepustowość dzięki większej liczbie dostępnych kanałów i mniejszym interferencjom.
  • Kanały: Dostępnych jest ponad 20 nienakładających się kanałów (w zależności od regionu), co pozwala na budowanie gęstszych sieci.
  • Mniejsze zatłoczenie: Mniej urządzeń korzysta z tego pasma, co przekłada się na mniejsze zakłócenia.

Ograniczenia:

  • Zasięg: Krótszy zasięg i mniejsza zdolność penetracji przeszkód w porównaniu do 2.4 GHz.
  • DFS (Dynamic Frequency Selection): W niektórych kanałach 5 GHz wymagane jest użycie DFS, aby unikać kolizji z radarami pogodowymi i wojskowymi. AP musi monitorować te kanały i w razie wykrycia radaru, przełączyć się na inny kanał.
Slajd 37
38/66
Pasmo 6 GHz (Wi-Fi 6E): Nowe możliwości, zalety

Wprowadzenie pasma 6 GHz wraz ze standardem Wi-Fi 6E to największa zmiana w spektrum Wi-Fi od lat.

Zalety:

  • Ogromna ilość nowego spektrum: Dostępnych jest do 1200 MHz nowego, czystego spektrum (w USA), co przekłada się na 59 nowych kanałów 20 MHz, 29 kanałów 40 MHz, 14 kanałów 80 MHz lub 7 kanałów 160 MHz.
  • Brak interferencji: Pasmo 6 GHz jest wolne od zakłóceń ze starszych urządzeń Wi-Fi i innych technologii, co zapewnia najwyższą wydajność i najniższe opóźnienia.
  • Wysokie prędkości: Umożliwia transmisję z bardzo wysokimi prędkościami, idealne dla aplikacji wymagających dużej przepustowości.

Ograniczenia:

  • Zasięg: Jeszcze krótszy zasięg i mniejsza zdolność penetracji przeszkód niż w paśmie 5 GHz.
  • Wymaga nowego sprzętu: Do korzystania z Wi-Fi 6E potrzebne są urządzenia obsługujące to pasmo.
Slajd 38
39/66
Wybór kanału i planowanie częstotliwości

Prawidłowy wybór kanałów radiowych jest kluczowy dla optymalnej wydajności sieci WLAN, zwłaszcza w środowiskach z wieloma punktami dostępowymi.

Zasady planowania:

  • Kanały nienakładające się: W paśmie 2.4 GHz należy używać tylko kanałów 1, 6 i 11, aby unikać interferencji między sąsiednimi AP.
  • Unikanie interferencji: W paśmie 5 GHz i 6 GHz, gdzie dostępnych jest więcej kanałów, należy rozmieścić AP tak, aby sąsiednie komórki używały różnych kanałów.
  • Automatyczny wybór kanału (Auto Channel): Większość nowoczesnych AP i kontrolerów WLAN oferuje funkcje automatycznego wyboru kanału, które dynamicznie dostosowują kanały w celu minimalizacji interferencji.
  • Site Survey: Profesjonalne pomiary radiowe (Site Survey) są niezbędne do dokładnego planowania kanałów i mocy nadawania.
Slajd 39
40/66
Szerokość kanału: 20, 40, 80, 160 MHz

Szerokość kanału radiowego ma bezpośredni wpływ na maksymalną przepustowość sieci Wi-Fi. Im szerszy kanał, tym więcej danych można przesłać w jednostce czasu.

  • 20 MHz: Podstawowa szerokość kanału, używana we wszystkich standardach.
  • 40 MHz: Wprowadzona w 802.11n, łączy dwa kanały 20 MHz. Zwiększa przepustowość, ale wymaga więcej wolnego spektrum.
  • 80 MHz: Wprowadzona w 802.11ac, łączy cztery kanały 20 MHz. Oferuje jeszcze wyższe prędkości, ale jest bardziej podatna na interferencje w gęstych środowiskach.
  • 160 MHz: Wprowadzona w 802.11ac i 802.11ax, łączy osiem kanałów 20 MHz. Zapewnia najwyższe prędkości, ale jest dostępna tylko w paśmie 5 GHz i 6 GHz, gdzie jest wystarczająco dużo wolnego spektrum.

Wybór szerokości kanału zależy od środowiska i wymagań dotyczących przepustowości.

Slajd 40
41/66
Interferencje i ich wpływ na wydajność

Interferencje radiowe są jednym z największych wrogów wydajności sieci Wi-Fi. Mogą pochodzić z różnych źródeł:

  • Interferencje ko-kanałowe (Co-Channel Interference, CCI): Powstają, gdy sąsiednie AP używają tego samego kanału radiowego.
  • Interferencje sąsiednio-kanałowe (Adjacent Channel Interference, ACI): Powstają, gdy sąsiednie AP używają kanałów, które częściowo się nakładają (np. kanały 1 i 2 w paśmie 2.4 GHz).
  • Interferencje spoza Wi-Fi: Od innych urządzeń radiowych, takich jak kuchenki mikrofalowe, telefony bezprzewodowe, urządzenia Bluetooth, kamery bezprzewodowe.

Interferencje prowadzą do spadku przepustowości, wzrostu opóźnień, utraty pakietów i niestabilności połączenia. Skuteczne zarządzanie interferencjami jest kluczowe dla optymalnej pracy sieci WLAN.

Slajd 41
42/66
MIMO (Multiple-Input, Multiple-Output): Podstawy i działanie

MIMO (Multiple-Input, Multiple-Output) to przełomowa technologia wprowadzona w standardzie 802.11n, która znacząco zwiększyła przepustowość i zasięg sieci Wi-Fi. Wykorzystuje ona wiele anten zarówno po stronie nadawczej, jak i odbiorczej, do jednoczesnego wysyłania i odbierania wielu strumieni danych.

Zasada działania:

  • Zamiast jednego strumienia danych, MIMO tworzy wiele strumieni przestrzennych (spatial streams).
  • Każdy strumień jest przesyłany przez inną antenę, ale na tej samej częstotliwości.
  • Odbiornik, również wyposażony w wiele anten, jest w stanie rozróżnić te strumienie i zrekonstruować oryginalne dane.

MIMO efektywnie multiplikuje przepustowość bez zwiększania szerokości pasma, a także poprawia niezawodność transmisji dzięki redundancji sygnału.

Slajd 42
43/66
MU-MIMO (Multi-User MIMO): Obsługa wielu użytkowników

MU-MIMO (Multi-User MIMO) to ewolucja technologii MIMO, wprowadzona w 802.11ac (downlink) i rozszerzona w 802.11ax (uplink i downlink). Pozwala ona punktowi dostępowemu (AP) na jednoczesną komunikację z wieloma urządzeniami klienckimi.

W tradycyjnym MIMO, AP komunikuje się z jednym urządzeniem w danym momencie. W MU-MIMO, AP może jednocześnie wysyłać (downlink) lub odbierać (uplink) dane od kilku różnych klientów, wykorzystując różne strumienie przestrzenne. Jest to szczególnie korzystne w środowiskach o dużej gęstości klientów, takich jak biura czy sale wykładowe, gdzie wiele urządzeń jednocześnie korzysta z sieci. MU-MIMO znacząco zwiększa ogólną wydajność sieci i zmniejsza opóźnienia.

Slajd 43
44/66
Beamforming (kształtowanie wiązki): Koncentracja sygnału

Beamforming (kształtowanie wiązki) to technologia, która zamiast promieniować sygnał radiowy równomiernie we wszystkich kierunkach, inteligentnie koncentruje go w stronę konkretnego urządzenia odbiorczego. Działa to na zasadzie precyzyjnego sterowania fazą sygnału wysyłanego z wielu anten, tak aby wzmocnić sygnał w pożądanym kierunku i osłabić go w innych.

Zalety Beamformingu:

  • Silniejszy sygnał: Zapewnia silniejszy i bardziej stabilny sygnał dla urządzenia docelowego.
  • Większy zasięg: Poprawia zasięg i niezawodność połączenia.
  • Mniejsze zakłócenia: Zmniejsza interferencje dla innych użytkowników i urządzeń.
  • Wyższa przepustowość: Lepsza jakość sygnału pozwala na użycie wyższych schematów modulacji, co zwiększa przepustowość.
Slajd 44
45/66
OFDMA (Orthogonal Frequency Division Multiple Access): Efektywność w gęstych środowiskach

OFDMA (Orthogonal Frequency Division Multiple Access) to kluczowa innowacja wprowadzona w Wi-Fi 6 (802.11ax), która znacząco poprawia efektywność sieci w gęstych środowiskach z wieloma urządzeniami. Jest to technika wielodostępu, która dzieli kanał radiowy na mniejsze jednostki częstotliwości, nazywane jednostkami zasobów (Resource Units, RUs).

Zasada działania:

  • W tradycyjnym OFDM, cały kanał jest przydzielany jednemu użytkownikowi w danym momencie.
  • W OFDMA, kanał jest dzielony na wiele RU, a każda RU może być przydzielona innemu użytkownikowi.
  • Pozwala to na jednoczesną obsługę wielu urządzeń, nawet tych z małymi pakietami danych, bez konieczności czekania na zwolnienie całego kanału.

OFDMA drastycznie zmniejsza opóźnienia i poprawia ogólną wydajność sieci, zwłaszcza w kontekście urządzeń IoT i aplikacji wymagających niskich opóźnień.

Slajd 45
46/66
BSS Coloring: Zmniejszanie interferencji między BSS

BSS Coloring to kolejna innowacja Wi-Fi 6 (802.11ax), mająca na celu zmniejszenie interferencji ko-kanałowych w gęstych środowiskach. W tradycyjnych sieciach, gdy dwa sąsiednie BSS (Basic Service Set) używają tego samego kanału, stacje w jednym BSS muszą czekać, aż kanał będzie wolny, nawet jeśli transmisja pochodzi z innego BSS, co obniża wydajność.

Zasada działania BSS Coloring:

  • Każdy BSS otrzymuje unikalny "kolor" (identyfikator).
  • Stacje i AP dodają ten kolor do nagłówków ramek.
  • Gdy stacja wykryje transmisję na tym samym kanale, ale z innym kolorem, może uznać, że jest to transmisja z sąsiedniego BSS i podjąć decyzję o ignorowaniu jej lub zmniejszeniu mocy nadawania, zamiast całkowicie wstrzymywać transmisję.

Pozwala to na bardziej efektywne wykorzystanie spektrum i zwiększa ogólną przepustowość sieci.

Slajd 46
47/66
Target Wake Time (TWT): Oszczędność energii

Target Wake Time (TWT) to funkcja wprowadzona w Wi-Fi 6 (802.11ax), zaprojektowana w celu znacznego zwiększenia efektywności energetycznej urządzeń klienckich, zwłaszcza tych zasilanych bateryjnie, takich jak urządzenia IoT.

Zasada działania:

  • AP i stacja negocjują harmonogram, określający, kiedy stacja ma się "obudzić" i nasłuchiwać na transmisje.
  • Przez resztę czasu stacja może przejść w tryb głębokiego uśpienia, oszczędzając energię.
  • AP buforuje dane dla stacji i wysyła je tylko w uzgodnionym czasie.

TWT znacząco wydłuża żywotność baterii urządzeń, co jest kluczowe dla rozwoju ekosystemów IoT i inteligentnych domów.

Slajd 47
48/66
Agregacja ramek (A-MPDU, A-MSDU)

Agregacja ramek to technika wprowadzona w standardzie 802.11n i udoskonalona w kolejnych generacjach, mająca na celu zwiększenie efektywności transmisji poprzez zmniejszenie narzutu protokołu.

Wyróżnia się dwa główne typy agregacji:

  • A-MSDU (Aggregated MAC Service Data Unit): Agreguje wiele pakietów IP (MSDU) w jedną ramkę MAC. Zmniejsza to liczbę nagłówków MAC i zwiększa efektywną przepustowość.
  • A-MPDU (Aggregated MAC Protocol Data Unit): Agreguje wiele ramek MAC (MPDU) w jedną dużą ramkę fizyczną. Pozwala to na wysłanie wielu ramek danych w jednej transmisji, co zmniejsza liczbę wymaganych potwierdzeń (ACK) i czas oczekiwania.

Agregacja ramek jest kluczowa dla osiągania wysokich przepustowości w nowoczesnych sieciach Wi-Fi.

Slajd 48
49/66
Wyzwania bezpieczeństwa w sieciach bezprzewodowych

Sieci bezprzewodowe, ze względu na swoją naturę (transmisja sygnału w eterze), są z natury bardziej podatne na ataki niż sieci przewodowe. Główne wyzwania bezpieczeństwa to:

  • Podsłuchiwanie (Eavesdropping): Łatwość przechwytywania danych przesyłanych bezprzewodowo.
  • Nieautoryzowany dostęp: Możliwość podłączenia się do sieci przez osoby nieuprawnione.
  • Ataki typu Man-in-the-Middle: Atakujący podszywa się pod AP lub klienta.
  • Ataki DoS (Denial of Service): Zakłócanie działania sieci, uniemożliwiające legalnym użytkownikom dostęp.
  • Fałszywe AP (Rogue AP): Instalowanie nieautoryzowanych punktów dostępowych.

Dlatego solidne mechanizmy bezpieczeństwa są absolutnie kluczowe w każdej sieci WLAN.

Slajd 49
50/66
WEP (Wired Equivalent Privacy): Historia i słabości

WEP (Wired Equivalent Privacy) był pierwszym standardem bezpieczeństwa dla sieci 802.11, wprowadzonym w 1999 roku. Jego celem było zapewnienie poziomu bezpieczeństwa porównywalnego z siecią przewodową.

Niestety, WEP okazał się katastrofalnie słaby i dziś jest uważany za całkowicie niebezpieczny.

Główne słabości:

  • Słaby algorytm szyfrowania RC4: Używał statycznego klucza, który był łatwy do złamania.
  • Krótki wektor inicjujący (IV): IV był zbyt krótki i często się powtarzał, co umożliwiało ataki kryptoanalityczne.
  • Brak mechanizmu integralności: Brakowało skutecznego mechanizmu sprawdzania integralności danych, co pozwalało na modyfikację pakietów.

WEP może zostać złamany w ciągu kilku minut przy użyciu ogólnodostępnych narzędzi, dlatego pod żadnym pozorem nie wolno go używać.

Slajd 50
51/66
WPA (Wi-Fi Protected Access): Przejście do lepszych zabezpieczeń

WPA (Wi-Fi Protected Access) został wprowadzony w 2003 roku jako tymczasowe rozwiązanie, mające na celu szybkie załatanie luk bezpieczeństwa WEP, zanim zostanie opracowany pełnoprawny następca (WPA2).

WPA wprowadził znaczące ulepszenia:

  • TKIP (Temporal Key Integrity Protocol): Nowy protokół szyfrowania, który dynamicznie zmienia klucze szyfrujące, co znacznie utrudnia ataki.
  • MIC (Message Integrity Check): Mechanizm sprawdzania integralności wiadomości, chroniący przed modyfikacją pakietów.
  • 802.1X/EAP: Obsługa uwierzytelniania opartego na serwerze RADIUS dla trybu Enterprise.

WPA był dużym krokiem naprzód, ale nadal miał pewne słabości, które zostały rozwiązane w WPA2.

Slajd 51
52/66
WPA2: AES i 802.1X/EAP (Personal vs. Enterprise)

WPA2, ratyfikowany w 2004 roku, stał się złotym standardem bezpieczeństwa Wi-Fi na ponad dekadę. Wprowadził on algorytm szyfrowania AES (Advanced Encryption Standard) z protokołem CCMP (Counter Mode with CBC-MAC Protocol), który jest znacznie silniejszy niż TKIP używany w WPA.

WPA2 działa w dwóch trybach:

  • WPA2-Personal (PSK - Pre-Shared Key): Używany w sieciach domowych i małych biurach. Użytkownicy wprowadzają to samo hasło (PSK) do wszystkich urządzeń. Jest podatny na ataki słownikowe, jeśli hasło jest słabe.
  • WPA2-Enterprise (802.1X/EAP): Używany w dużych sieciach korporacyjnych. Uwierzytelnianie odbywa się za pomocą serwera RADIUS, który weryfikuje tożsamość każdego użytkownika indywidualnie (np. za pomocą nazwy użytkownika i hasła lub certyfikatów). Zapewnia znacznie wyższy poziom bezpieczeństwa.
Slajd 52
53/66
WPA3: SAE, Opportunistic Wireless Encryption (OWE)

WPA3, wprowadzony w 2018 roku, to najnowszy i najbezpieczniejszy standard Wi-Fi. Rozwiązuje on wiele problemów WPA2 i wprowadza nowe funkcje bezpieczeństwa.

Kluczowe innowacje:

  • SAE (Simultaneous Authentication of Equals): Nowy protokół uzgadniania kluczy w trybie Personal, który zastępuje PSK. SAE jest odporny na ataki słownikowe offline, nawet jeśli hasło jest słabe, dzięki czemu zapewnia lepszą ochronę.
  • OWE (Opportunistic Wireless Encryption): Zapewnia szyfrowanie danych w otwartych, publicznych sieciach Wi-Fi (np. w kawiarniach), gdzie wcześniej dane były przesyłane w postaci jawnej. Chroni to prywatność użytkowników.
  • WPA3-Enterprise 192-bit: W trybie Enterprise wprowadza wzmocnione szyfrowanie dla aplikacji wymagających najwyższego poziomu bezpieczeństwa.

WPA3 to przyszłość bezpiecznych sieci Wi-Fi.

Slajd 53
54/66
Uwierzytelnianie: PSK, 802.1X, RADIUS

Uwierzytelnianie to proces weryfikacji tożsamości użytkownika lub urządzenia przed udzieleniem dostępu do sieci. W Wi-Fi stosuje się różne metody:

  • PSK (Pre-Shared Key): Klucz współdzielony, czyli hasło. Proste w użyciu, ale podatne na ataki słownikowe i trudne do zarządzania w dużych sieciach. Używane w WPA2-Personal.
  • 802.1X/EAP: Standard uwierzytelniania opartego na portach. Użytkownik lub urządzenie uwierzytelnia się za pomocą protokołu EAP (Extensible Authentication Protocol) do serwera uwierzytelniającego.
  • RADIUS (Remote Authentication Dial-In User Service): Serwer uwierzytelniający, który przechowuje dane użytkowników i polityki dostępu. AP przekazuje żądania uwierzytelnienia do serwera RADIUS, który decyduje o udzieleniu lub odmowie dostępu. Używane w WPA2/WPA3-Enterprise.
Slajd 54
55/66
Szyfrowanie: TKIP, AES

Szyfrowanie danych jest kluczowe dla zapewnienia poufności komunikacji w sieciach bezprzewodowych.

TKIP (Temporal Key Integrity Protocol):

  • Wprowadzony w WPA jako ulepszenie WEP.
  • Używa dynamicznych kluczy, które zmieniają się dla każdego pakietu.
  • Mimo to, TKIP ma znane słabości i jest uważany za przestarzały.

AES (Advanced Encryption Standard) z CCMP:

  • Wprowadzony w WPA2 i WPA3.
  • Jest to silny algorytm szyfrowania blokowego, powszechnie stosowany w wielu aplikacjach.
  • CCMP (Counter Mode with CBC-MAC Protocol) to protokół, który wykorzystuje AES do szyfrowania i zapewnienia integralności danych.
  • AES z CCMP jest obecnie rekomendowanym standardem szyfrowania dla sieci Wi-Fi.
Slajd 55
56/66
Inne aspekty bezpieczeństwa: Filtrowanie MAC, izolacja klientów

Oprócz podstawowych mechanizmów uwierzytelniania i szyfrowania, istnieją inne techniki zwiększające bezpieczeństwo sieci WLAN:

  • Filtrowanie MAC (MAC Filtering): Ogranicza dostęp do sieci tylko dla urządzeń o określonych adresach MAC. Jest to prosta metoda, ale łatwa do obejścia (adresy MAC można spoofować), dlatego nie powinna być jedynym zabezpieczeniem.
  • Izolacja klientów (Client Isolation): Zapobiega bezpośredniej komunikacji między urządzeniami podłączonymi do tego samego AP. Zwiększa to bezpieczeństwo w publicznych sieciach Wi-Fi, uniemożliwiając atakującym dostęp do innych klientów.
  • Wykrywanie nieautoryzowanych AP (Rogue AP Detection): Systemy zarządzania WLAN mogą monitorować spektrum radiowe w celu wykrywania i lokalizowania nieautoryzowanych punktów dostępowych, które mogą stanowić zagrożenie bezpieczeństwa.
  • VPN (Virtual Private Network): Użycie VPN dodatkowo szyfruje ruch i zapewnia bezpieczny tunel do sieci firmowej, nawet w przypadku korzystania z niezabezpieczonej sieci Wi-Fi.
Slajd 56
57/66
Proces projektowania sieci WLAN

Projektowanie wydajnej i niezawodnej sieci WLAN to złożony proces, który wymaga starannego planowania i analizy. Obejmuje on kilka kluczowych etapów:

  1. Zbieranie wymagań: Określenie celów sieci, liczby użytkowników, typów aplikacji, wymaganej przepustowości i zasięgu.
  2. Wizja lokalna (Site Survey): Analiza środowiska fizycznego i radiowego.
  3. Planowanie rozmieszczenia AP: Określenie optymalnych lokalizacji dla punktów dostępowych.
  4. Planowanie kanałów i mocy: Przydzielanie kanałów radiowych i ustawianie mocy nadawania w celu minimalizacji interferencji.
  5. Wybór sprzętu: Dobór odpowiednich AP, anten, kontrolerów WLAN.
  6. Wdrożenie i konfiguracja: Instalacja sprzętu i konfiguracja sieci.
  7. Testowanie i optymalizacja: Weryfikacja wydajności i dostosowanie ustawień.
  8. Monitorowanie i utrzymanie: Ciągłe monitorowanie sieci i rozwiązywanie problemów.
Slajd 57
58/66
Site Survey: Aktywne, pasywne, predykcyjne

Site Survey to kluczowy etap projektowania sieci WLAN, polegający na analizie środowiska radiowego. Wyróżnia się trzy główne typy Site Survey:

  • Pasywne Site Survey: Polega na nasłuchiwaniu istniejących sygnałów Wi-Fi i innych źródeł zakłóceń w danym obszarze. Nie wymaga instalacji tymczasowych AP.
  • Aktywne Site Survey: Wymaga tymczasowego rozmieszczenia AP i pomiaru rzeczywistej wydajności sieci (przepustowość, opóźnienia) w różnych lokalizacjach. Jest to najbardziej dokładna metoda.
  • Predykcyjne Site Survey: Wykorzystuje oprogramowanie do modelowania propagacji sygnału radiowego na podstawie planów pięter i charakterystyki materiałów budowlanych. Jest to szybka i kosztowo efektywna metoda do wstępnego planowania, ale wymaga weryfikacji w terenie.

Profesjonalne Site Survey jest niezbędne do zapewnienia optymalnego pokrycia, wydajności i minimalizacji interferencji.

Slajd 58
59/66
Budżet mocy łącza (link budget): Obliczenia i znaczenie

Budżet mocy łącza (link budget) to obliczenie, które określa całkowitą moc sygnału dostępną na odbiorniku, uwzględniając wszystkie zyski i straty na drodze transmisji. Jest to kluczowy element projektowania sieci WLAN, który pozwala na estymację zasięgu i zapewnienie stabilnej komunikacji.

Wzór uproszczony:

Moc_odbiornika = Moc_nadajnika + Zysk_anteny_nadawczej - Straty_w_przestrzeni - Straty_na_przeszkodach + Zysk_anteny_odbiorczej

Znaczenie:

  • Estymacja zasięgu: Pozwala określić, jak daleko sygnał może dotrzeć, zanim stanie się zbyt słaby.
  • Wybór sprzętu: Pomaga w doborze odpowiednich AP i anten o właściwej mocy i zysku.
  • Minimalizacja błędów: Zapewnia, że sygnał jest wystarczająco silny, aby utrzymać niski współczynnik błędów (BER) i wysoką przepustowość.
Slajd 59
60/66
Estymacja zasięgu i rozmieszczenie AP

Na podstawie Site Survey i obliczeń budżetu mocy, można dokładnie estymować zasięg każdego punktu dostępowego i zaplanować ich optymalne rozmieszczenie.

Kluczowe zasady:

  • Pokrycie: Zapewnienie wystarczającego pokrycia sygnałem w całym obszarze, eliminując "martwe strefy".
  • Nakładanie się komórek: Zapewnienie odpowiedniego nakładania się zasięgów sąsiednich AP, aby umożliwić płynny roaming.
  • Minimalizacja interferencji: Rozmieszczenie AP w taki sposób, aby minimalizować interferencje ko-kanałowe i sąsiednio-kanałowe.
  • Wysokość i orientacja anten: Optymalne ustawienie anten w celu uzyskania pożądanego wzorca pokrycia.
  • Pojemność: Zapewnienie wystarczającej liczby AP, aby obsłużyć oczekiwaną liczbę użytkowników i ich zapotrzebowanie na przepustowość.
Slajd 60
61/66
Optymalizacja wydajności: Kanały, moc, anteny

Po wdrożeniu sieci WLAN, kluczowa jest jej ciągła optymalizacja w celu utrzymania wysokiej wydajności.

Obszary optymalizacji:

  • Zarządzanie kanałami: Dynamiczny wybór kanałów w celu unikania interferencji.
  • Regulacja mocy nadawania: Zmniejszenie mocy AP może zmniejszyć interferencje i poprawić wydajność w gęstych środowiskach.
  • Wybór anten: Użycie anten kierunkowych w celu skupienia sygnału w określonym obszarze lub anten dookólnych dla szerokiego pokrycia.
  • Równoważenie obciążenia (Load Balancing): Rozkładanie klientów równomiernie między dostępne AP.
  • QoS (Quality of Service): Konfiguracja priorytetów dla ruchu wrażliwego na opóźnienia.
  • Aktualizacje oprogramowania: Regularne aktualizacje firmware AP i WLC w celu poprawy wydajności i bezpieczeństwa.
Slajd 61
62/66
Narzędzia do projektowania i analizy WLAN

Do profesjonalnego projektowania i analizy sieci WLAN wykorzystuje się szereg specjalistycznych narzędzi:

  • Oprogramowanie do Site Survey: Narzędzia takie jak Ekahau Pro, NetSpot, iBwave Design, które pozwalają na tworzenie map pokrycia, analizę interferencji i planowanie rozmieszczenia AP.
  • Analizatory widma (Spectrum Analyzers): Urządzenia do identyfikacji źródeł interferencji radiowych spoza Wi-Fi.
  • Analizatory pakietów (Packet Analyzers): Narzędzia takie jak Wireshark, do przechwytywania i analizy ramek 802.11, co pomaga w diagnozowaniu problemów.
  • Testery wydajności: Oprogramowanie do pomiaru przepustowości, opóźnień i utraty pakietów w sieci.
  • Systemy zarządzania WLAN (WLAN Management Systems): Platformy do centralnego zarządzania AP, monitorowania sieci i generowania raportów.
Slajd 62
63/66
Kluczowe zasady projektowania wydajnego WLAN

Podsumowując, projektowanie nowoczesnej i wydajnej sieci WLAN opiera się na kilku fundamentalnych zasadach:

  • Staranne planowanie: Zawsze zaczynaj od profesjonalnego Site Survey i analizy wymagań.
  • Odpowiednia architektura: Wybierz architekturę (autonomiczną lub opartą na kontrolerze) dopasowaną do skali i potrzeb sieci.
  • Optymalne wykorzystanie spektrum: Prawidłowe planowanie kanałów i szerokości kanałów w pasmach 2.4, 5 i 6 GHz.
  • Wykorzystanie zaawansowanych technologii: Implementacja MIMO, MU-MIMO, Beamformingu, OFDMA dla maksymalnej wydajności.
  • Solidne bezpieczeństwo: Zawsze stosuj najnowsze standardy (WPA3) i dodatkowe mechanizmy ochrony.
  • Ciągła optymalizacja: Monitoruj sieć i regularnie dostosowuj ustawienia w celu utrzymania optymalnej wydajności.
Slajd 63
64/66
Przyszłość Wi-Fi: Wi-Fi 7, IoT, 5G/Wi-Fi Convergence

Technologia Wi-Fi nieustannie ewoluuje, a przyszłość przynosi wiele ekscytujących zmian:

  • Wi-Fi 7 (802.11be): Nadchodzący standard, który obiecuje ekstremalnie wysoką przepustowość i ultraniskie opóźnienia, otwierając drogę dla nowych aplikacji.
  • IoT (Internet of Things): Wi-Fi staje się kluczową technologią łączności dla urządzeń IoT, dzięki funkcjom takim jak Target Wake Time (TWT), które zwiększają efektywność energetyczną.
  • Konwergencja 5G/Wi-Fi: Coraz większa integracja sieci komórkowych 5G z Wi-Fi, co pozwoli na płynne przełączanie się między technologiami i zapewnienie optymalnego połączenia w każdej sytuacji.
  • Wi-Fi Sensing: Wykorzystanie sygnałów Wi-Fi do wykrywania ruchu, obecności osób, a nawet monitorowania zdrowia.

Wi-Fi pozostanie kluczową technologią dostępową w cyfrowym świecie.

Slajd 64