Обеспечение безопасности

Для защиты WLAN стандартом IEEE 802.11 предусмотрен целый комплекс мер безопасности передачи данных под общим названием Wired Equivalent Privacy (WEP). Он включает средства противодействия несанкционированному доступу к сети (механизмы и процедуры аутентификации), а также предотвращение перехвата информации (шифрование).

Стандарт IEEE 802.11a

Является наиболее "широкополосным" из семейства стандартов 802.11, предусматривая скорость передачи данных до 54 Мбит/с (редакцией стандарта, утвержденной в 1999 г., определены три обязательных скорости - 6, 12 и 24 Мбит/с и пять необязательных - 9, 18, 36, 48 и 54 Мбит/с).

В отличие от базового стандарта, ориентированного на область частот 2,4 ГГц, спецификациями 802.11а предусмотрена работа в диапазоне 5 ГГц. В качестве метода модуляции сигнала выбрано ортогональное частотное мультиплексирование (OFDM). Наиболее существенное различие между этим методом и радиотехнологиями DSSS и FHSS заключается в том, что OFDM предполагает параллельную передачу полезного сигнала одновременно по нескольким частотам диапазона, в то время как технологии расширения спектра передают сигналы последовательно. В результате повышается пропускная способность канала и качество сигнала.

К недостаткам 802.11а относятся более высокая потребляемая мощность радиопередатчиков для частот 5 ГГц, а так же меньший радиус действия (оборудование для 2,4 ГГц может работать на расстоянии до 300м, а для 5ГГц - около 100м).

Стандарт IEEE 802.11b

Благодаря высокой скорости передачи данных (до 11 Мбит/с), практичкски зквивалентной пропускной способности обычных проводных ЛС Ethernet, а также ориентации на "освоенный" диапазон 2,4 ГГц, этот стандарт завоевал наибольшую популярность у производителей оборудования для беспроводных сетей.

В окончательной редакции стандарт 802.11b, известный также как Wi-Fi (wireless fidelity), был принят в 1999г. В качестве базовой радиотехнологии в нем используется метод DSSS с 8-разрядными последовательностями Уолша.

Поскольку оборудование, работающее на максимальной скорости 11 Мбит/с имеет меньший радиус действия, чем на более низких скоростях, то стандартом 802.11 b предусмотрено автоматическое понижение скорости при ухудшении качества сигнала.

Как и в случае базового стандарта 802.11, четкие механизмы роуминга спецификациями 802.11b не определены.

Спецификация IEEE 802.11g

Спецификации 802.11g, находящиеся сейчас в стадии рассмотрения, представляют собой развитие стандарта 802.11b и позволяют повысить скорость передачи данных в беспроводных ЛС до 22 Мбит/с (а возможно, и выше) благодаря использованию более эффективной модуляциии сигнала. Из нескольких предложений по базовой радиотехнологии для стандарта рабочая группа IEEE недавно выбрала решение компании Intersil, основанное на методе OFMD, однако окончательное принятие 802.11g ожидается только к концу 2002 г. Одним из достоинств будущего стандарта является обратная совместимость с 802.11b.

Мережі 802.16 (Wi -Max)

Краткое описание стандарта

Текущая версия стандарта IEEE 802.16 на городские беспроводные сети ( Wireless Metropolitan Area Network - WMAN) принята в 2004 г. Стандарт разрабатывается IEEE в координации с Европейским институтом стандартизации в области телекоммуникаций (ETSI, проект HIPERACCESS).

Стандарт содержит описание основных протоколов для систем фиксированного беспроводного доступа.

Подуровень конвергенции (Convergence Sublayer - CS)

Подуровень расположен над МАС уровнем и предназначен для организации взаимодействия между более высокими уровнями сети и МАС уровнем. В стандарте определены два типа уровня конвергенции: АТМ и пакетный. Первый обеспечивает взаимодействие МАС уровня 802.16 и АТМ протокола, второй – взаимодействие с пакетными протоколами.

Протокол MАС уровня

Протокол описывает порядок взаимодействия между МАС уровнем и подуровнем CS, формат фрейма MAC (MAC Protocol Data Units - PDU), сервисы и механизмы опроса (поллинга), обеспечивающие поддержку качества обслуживания - QoS:

• Unsolicited Grant Service (UGS) предназначен для поддержки потоков реального времени, генерирующих пакеты данных фиксированного размера, таких, как передача потоков Е1 и голоса поверх IP без подавления пауз.
• Real-Time Polling Service (rtPS) предназначен для поддержки потоков реального времени, формирующих пакеты данных переменной длины, таких, как MPEG видео.
• Non-Real-Time Polling Service (nrtPS) предназначен для поддержки потоков, требующих пакетов переменной длины, таких, как широкополосная FTP.
• Best Effort (BE) service предназначен для эффективного обслуживания трафика best effort.

В протоколе МАС уровня предусмотрена поддержка дуплекса (частотного или временного), синхронизации, разрешение коллизий, возможных на этапе установления системы или на интервалах запроса на передачу. На этом уровне также обеспечивается измерение дальности до абонентских станций (АС), необходимое для корректной работы протокола, обновление описания канала и разделение абонентского оборудования на абонентские группы.

Уровень безопасности

Описывает алгоритмы шифрования на участке между базовой станцией (БС) и АС. Уровень безопасности включает два протокола:

• Протокол инкапсуляции для шифрования пакетов, включающий несколько вариантов пар шифрование-аутентификация и правила их применения к пакетам МАС уровня.
• Протокол управления ключами шифрования PKM (Privacy Key Management), обеспечивающий распределение ключей от БС для АС.

Физический уровень

Протоколы физического уровня описывают методы организации дуплекса, способы адаптации, методы множественного доступа и модуляции.

Предусмотрены режимы временного и частотного дуплекса. Вид модуляции и кодирования могут изменяться адаптивно от пакета к пакету индивидуально для каждого абонента, что позволяет увеличить реальную пропускную способность примерно вдвое по сравнению с неадаптивными системами.

Передача от АС к БС строится на комбинации двух методов многостанционного доступа: DAMA – доступ по запросу и TDMA – доступ с временным разделением. Структура пакетов физического уровня поддерживает переменную длину пакета МАС уровня. Предусмотрена рандомизация, помехоустойчивое кодирование и три метода модуляции: QPSK, 16QAM и 64QAM. Два последних метода предусмотрены для АС как опциональные.

Передача от БС к АС ведется в режиме временного дуплекса в едином потоке для всех АС одного сектора. Передатчик осуществляет рандомизацию, помехоустойчивое кодирование и модуляцию QPSK, 16QAM и 64QAM. Последний метод модуляции предусмотрен для БС как опциональный.

Информация в системе передается фреймами, которые делятся на два субфрейма. Первый используется для передачи БС, второй – АС.

Стандартом также рекомендуются полосы частот и соответствующие скорости передачи при различных видах модуляции. Максимальная скорость передачи, предусмотренная в стандарте – 134,4 Мбит/с при полосе 28 МГц и модуляции 64 QAM.

В первой версии стандарта предусматривалось использование диапазона частот 10-66 ГГц для которого рекомендовался режим передачи на одной несущей - single-carrier (SC). Особенности распространения радиоволн этого диапазона ограничивают возможности работы условиями прямой видимости. В типичных городских условиях это позволяет подключить около 50% абонентов, находящихся в пределах рабочей дальности от базовой станции. До остальных 50% прямой видимости, как правило, нет. Поэтому в процессе работы над стандартом диапазон частот был расширен включением полосы 2-11 ГГц, в которой, помимо SC, предусмотрены еще и режимы ортогонального частотного мультиплексирования (Orthogonal Frequency Division Multiplexing - OFDM) и множественного доступа на основе ортогонального частотного мультиплексирования (Orthogonal Frequency Division Multiply Access - OFDMA).

В режиме OFDM предусмотрена одновременная передача на 256 поднесущих, что позволяет, за счет увеличения примерно в такое же число раз длительности элементарного символа, одновременно принимать прямой и отраженные от препятствий сигналы или вообще работать только по отраженным сигналам вне пределов прямой видимости. Режим OFDMA предусматривает работу на 2048 поднесущих сразу с несколькими абонентами в режиме OFDM. При стандартном количестве поднесущих – 256, обеспечивается одновременная работа с 8 абонентами.

В стандарте также описаны модели сред распространения радиоволн и на этой основе сформулированы требования к параметрам радиооборудования. Предусмотрены возможности автоматической регулировки усиления, динамического выбора частоты в нелицензируемых диапазонах. Помимо топологии точка-многоточка стандартом опционально предусмотрена полносвязная топология - Mesh Mode, позволяющая обеспечить прямую связь между АС, преодолеть помехи, характерные для безлицензионных диапазонов, за счет выбора направления приема, свободного от них, создавать хорошо масштабируемые сети и работать вне прямой видимости даже в одночастотном режиме SC, за счет ретрансляции сигналов АС.

Поиск по сайту: