Cети и системы радиосвязи и средства их информационной защиты.-1
.pdfИндикаторы |
4 светодиода: Power, LAN, WLAN, TEST |
||
Разъем для подключения БП |
есть, 12 В 1,2 А |
||
Мониторинг и конфигурирование |
|
|
|
Веб – интерфейс |
есть |
|
|
Telnet |
есть |
|
|
Поддержка SNMP |
есть |
|
|
Безопасность |
|
|
|
Wi-Fi Protected Access (WPA) |
есть |
|
|
Wi-Fi Protected Access 2(WPA2) |
есть |
|
|
Block SSID Broadcast |
есть |
|
|
Фильтрация МАС – адресов |
есть |
|
|
Аутентификация |
по стандарту 802.1Х, поддержка EAP, PEAP |
||
Поддерживаемые скорости передачи и чувствительность приемника |
|||
802.11b |
2 |
Mbps |
– 93 dBm |
|
5.5 Mbps |
– 92 dBm |
|
|
11 |
Mbps |
– 89 dBm |
802.11g |
6 |
Mbps |
– 90 dBm |
|
9 |
Mbps |
– 90 dBm |
|
12 |
Mbps |
– 89 dBm |
|
18 |
Mbps |
– 87 dBm |
|
24 |
Mbps |
– 85 dBm |
|
36 |
Mbps |
– 80 dBm |
|
48 |
Mbps |
– 75 dBm |
|
54 |
Mbps |
– 70 dBm |
Потребляемая мощность |
4,3 Вт |
|
|
Максимальная излучаемая мощность |
|
|
|
802.11b |
+19 dBm |
|
|
802.11g mode 6 to 24 Mbps |
+18 dBm |
|
|
802.11g mode 36, 48, 54 Mbps |
+17/16/16 dBm |
||
Физические характеристики |
|
|
|
Габаритные размеры |
32×190.5×122 мм |
||
Вес |
620 гр. |
|
|
Условия эксплуатации |
|
|
|
Диапазон рабочих температур |
от 0 до +40 0С |
||
Влажность |
относительная влажность не более 90%, без конденсата |
||
Совместимость с ОС |
Windows 98/2000/XP/Vista |
||
Выбор антенн для подключения к удаленному офису
Для организации беспроводного канала между зданиями предприятия. Предположим, что здания удалены друг от друга на расстояние 400 метров, трасса распространения сигнала частично перекрывается вершинами деревьев. Для организации беспроводного канала будут использоваться офисные беспроводные точки доступа NETGEAR WG102, с внешними направленными антеннами. Необходимо обеспечить скорость передачи не ниже 54 Мбит/с.
Прежде чем переходить к выбору антенно-фидерного оборудования следует определить суммарное усиление тракта, необходимое для передачи сигнала на расстояние 400 метров. По графику приведенному на рисунке 4.40 следует определить суммарное усиление тракта соответствующее заданному расстоянию. Данный график не учитывает влияние атмосферных осадков, а также различных шумов и помех на распространение сигнала. По этому стоит выбрать значение суммарного усиления тракта с запасом. Итак для того чтобы организовать беспроводной канал между зданиями удаленными на расстояние 400 метров, суммарное усиление тракта должно составлять не менее 105 дБ.
191
Рисунок 4.40. Зависимость дальности радиосвязи при прямой видимости от суммарного усиления тракта радиосигнала
Согласно суммарное усиление тракта рассчитывается по формуле:
(4.1)
, где:
Pt,дб – мощность передатчика;
Gt,дб – коэффициент усиления передающей антенны; Gr,дб – коэффициент усиления приемной антенны; Pmin,дб – чувствительность приемника;
Lt,дб – потери сигнала в коаксиальном кабеле и разъемах передающего тракта; Lr,дб – потери сигнала в коаксиальном кабеле и разъемах приемного тракта.
Более подробно рассмотрим каждый параметр:
1.Мощность передатчика - мощность беспроводной точки доступа или адаптера в dBm. Эту информацию можно найти в спецификации на оборудование таблица 4.13. Для точки доступа NETGEAR WG102, 16 dBm, для скорости 54 Мбит/с.
2.Чувствительность приемника, которую также можно найти в спецификации на оборудование. Чувствительность приемника зависит от скорости на котором работает оборудование и задается со знаком "минус". Значение чувствительности приѐмника для скорости 54 Мбит/с составляет – 75 дБм.
5. Потери в коаксиальном кабеле и разъѐмах. Точка доступа будет соединена с антенной кабелем ANT24-ODU(LMR-200) длинной 2 метра, с затуханием 0.6 дБ/м.
Для зашиты точек будет применятся модуль грозозащиты ANT24-SP, вносимое модулем затухание составляет 0.5 дБ. Потери в разъемах не менее 0.3 дБ. Суммарное затухание вносимое кабелями и разъемами составляет 2.3 дБ. Т.к. конфигурации приемного и передающего трактов одинаковы вносимые потери также одинаковы.
Теперь подставив в формулу 4.1 все известные величины, определим коэффициенты усиления приемной и передающей антенн.
Gt.дБ Gr.д. 105 16 75 2.3 2.3 18.6 дБ
Предполагается что будут использоваться одинаковые антенна, согласно расчетам коэффициент усиления каждой из них должен составлять не менее 10 дБ.
192
Перед выбором антенн определим некоторые требования: - Антенны должны работать вне помещения -Антенны должны быть направленными
-Дальность распространения сигналов должна быть больше дальности до оборудования удаленного офиса, потому как в различных метеоусловиях, а также в черте города данные характеристики могут меняться
-Антенны должны подключаться к внутренним точкам доступа -Антенны должны иметь приемлемую стоимость
Исходя из последнего условия, остановимся на антеннах производимых фирмой D-link, они имеют достаточную функциональность при достаточно низкой цене. Коэффициент усиления антенн должен быть не много больше рассчитанного порядка 12 -14 дБ.
D-Link ANT 24-1400
Антенна работает в диапазоне частот 2,3 –2,5 ГГц, что позволяет ее использовать совместно с аппаратурой, выпускаемой для медицины и науки. Антенна ANT24-1400 подключается к беспроводным устройствам, имеющим реверсный SMA-разъем и предоставляет возможность расширить площадь покрытия существующей беспроводной сети, работающей в диапазоне 2,4 ГГц. Корпус антенны сделан устойчивым к погодным явлениям, что позволяет использовать ее не только внутри помещений. В комплект поставки антенны включен модуль грозозащиты и кабель-переходник для разъема SMA
Рисунок 4.41. Направленная антенна ANT24-1400 |
||
|
Таблица 4.15 - Технические характеристики антенны ANT24-1400 |
|
Диапазон частот |
|
Поляризация |
От 2.3ГГц до 2.5ГГц |
|
Линейная, вертикальная |
|
|
|
Сопротивление |
|
Диаграмма направленности |
50 Ом |
|
по вертикали 15 град |
|
|
по горизонтали 15 град |
|
|
|
Максимальное усиление |
(без затухания в |
Подводимая мощность |
кабеле) |
|
50 Вт |
14 dBi |
|
|
|
|
|
193
Теоретическое расстояние передачи при |
Теоретическое расстояние передачи при |
|
скорости 1 Мбит/с/11 Мбит/с (при работе с |
скорости 1 Мбит/с / 11 Мбит/с (при |
|
внутренними точками доступа)* |
работе с внешними точками доступа) |
|
До 2,5км/900м |
До |
4км/1,5км |
Рисунок 4.42. Диаграммы направленности для антенны ANT24-1400
D-Link ANT24-1201
Направленная внешняя антенна типа Яги D-Link ANT24-1201 подключается к беспроводным устройствам, работающим в частотном диапазоне 2,4 ГГц для увеличения площади покрытия беспроводной сети. Корпус антенны сделан из устойчивого к погодным явлениям материала. Антенна поставляется с кабелем – переходником, позволяющим подключать антенну к беспроводным устройствам с реверсным разъемом SMA.
Рисунок 4.43. Направленная внешняя антенна ANT24-1201
Рисунок 4.44. Диаграммы направленностей в вертикальной и горизонтальной плоскостях антенны ANT24-1201
194
Таблица 4.16. Технические характеристики антенны ANT24-1201 |
|
|
|
Диапазон частот |
Поляризация |
От 2.4ГГц до 2.5ГГц |
Линейная вертикальная |
|
|
Сопротивление |
Диаграмма направленности |
50 Ом |
по вертикали 50 град |
|
по горизонтали 50 град |
|
|
Максимальное усиление (без затухания в |
Подводимая мощность |
кабеле) |
50 Вт |
12 dBi |
|
|
|
Теоретическое расстояние передачи при |
Теоретическое расстояние передачи при |
скорости 1 Мбит/с/11 Мбит/с (при работе с |
скорости 1 Мбит/с / 11 Мбит/с (при работе |
внутренними точками доступа)* |
с внешними точками доступа) |
До 1,5км/500м |
2,5км/1км |
D-Link ANT24-1800
Антенна работает в диапазоне частот 2,4 –2,5 ГГц, что позволяет использовать ее совместно с аппаратурой, выпускаемой для медицины и науки. Антенна ANT24-1800 подключается к беспроводным устройствам, имеющим реверсный SMA-разъем и предоставляет возможность расширить площадь покрытия существующей беспроводной сети, работающей в диапазоне 2,4 ГГц.
Корпус антенны сделан устойчивым к погодным явлениям, что позволяет использовать ее не только внутри помещений. В комплект поставки антенны входит крепеж для монтажа и кабель-переходник для разъема RP-SMA.
Рисунок 4.45. Направленная антенна ANT24-1800
195
Рисунок 4.46. Диаграммы покрытия для антенны ANT24-1800
Таблица 4.17. Технические характеристики антенны ANT24-1800 |
|
|
|
Диапазон частот |
Поляризация |
От 2.4ГГц до 2.5ГГц |
Линейная, вертикальная |
|
|
Сопротивление |
Диаграмма направленности |
50 Ом |
по вертикали 15 град |
|
по горизонтали 15 град |
|
|
Максимальное усиление (без затухания в |
Подводимая мощность |
кабеле) |
50 Вт |
18 dBi |
|
|
|
Теоретическое расстояние передачи при |
Теоретическое расстояние передачи при |
скорости 1 Мбит/с/11 Мбит/с (при работе с |
скорости 1 Мбит/с / 11 Мбит/с (при работе |
внутренними точками доступа)* |
с внешними точками доступа) |
До 5км/2км |
8км/3км |
D-Link ANT24-1801
Направленная антенна типа Яги. Антенна работает в диапазоне частот 2,4 –2,5 ГГц, что позволяет ее использовать совместно с аппаратурой, выпускаемой для медицины и науки. Антенна ANT24-1801 подключается к беспроводным устройствам, имеющим реверсный SMA-разъем и предоставляет возможность расширения площади покрытия существующей беспроводной сети, работающей в диапазоне 2,4 ГГц.
196
Рисунок 4.47. Направленая антенна типа волновой канал ANT24-1801
Рисунок 4.48. Диаграммы направленностей антенны ANT24-1801
Таблица 4.18 - Технические характеристики антенны ANT24-1801 |
|
|
|
Диапазон частот |
Поляризация |
От 2.4ГГц до 2.5ГГц |
Линейная вертикальная |
|
|
Сопротивление |
Диаграмма направленности |
50 Ом |
по вертикали 15 град |
|
по горизонтали 15 град |
|
|
Максимальное усиление (без затухания в |
Подводимая мощность |
кабеле) |
50 Вт |
18 dBi |
|
|
|
Теоретическое расстояние передачи при |
Теоретическое расстояние передачи при |
скорости 1 Мбит/с/11 Мбит/с (при работе с |
скорости 1 Мбит/с / 11 Мбит/с (при |
внутренними точками доступа)* |
работе с внешними точками доступа) |
До 5км/2км |
8км/3км |
|
|
D-Link ANT24-2100
D-Link ANT24-2100 подключается к беспроводным устройствам D-Link стандартов 802.11b и 802.11g (2.4 ГГц) и имеет коэффициент усиления 21 dBi. Антенна также может быть
197
подключена к беспроводному оборудованию 802.11b и 802.11g других производителей. D- Link ANT24-2100 предоставляет возможность существенно расширить площадь покрытия существующей беспроводной сети и/или создать беспроводной мост для передачи данных на большие расстояния.
Через кабель-переходник SMA N-типа, входящий в комплект поставки антенны, ANT24-2100 легко подключается к любым внутриофисным точкам доступа и беспроводным адаптерам, со съемными штатными антеннами. Сама антенна имеет разъем для подключения N-типа (N-type-female), что позволяет подключать еѐ к внешним точкам доступа. Высокий коэффициент направленности антенны (21 dBi) позволяет строить радиомосты на большие расстояния. Теоретическая дальность передачи при использовании ANT24-2100 совместно с активным оборудованием 2,4ГГц мощностью 35mW* на обоих концах беспроводного канала связи (без использования дополнительных кабельных сборок) для скорости 1 Mбит/с составляет около 10 км.
В комплект поставки ANT24-2100 входит модуль грозозащиты (surge protector), являющийся важным аксессуаром для внешних антенн. Даже при наличии на крыше мачт громоотводов, которые исключают прямое попадание молнии в антенну, мощный грозовой разряд в непосредственной близости от внешней антенны может полностью вывести из строя всѐ приѐмо-передающее оборудование. Модуль грозозащиты включается в антенно-фидерный тракт и заземляется.
Рисунок 4.49. Параболическая направленная антенна ANT24-2100
Рисунок 4.50. Диаграммы направленностей в горизонтальной и вертикальной плоскостях антенны ANT24-2100
198
Таблица 4.19 Технические характеристики антенны ANT24-2100 |
|
|
|
Диапазон частот |
Поляризация |
От 2.4ГГц до 2.5ГГц |
Линейная, вертикальная |
|
|
Сопротивление |
Диаграмма направленности |
50 Ом |
по вертикали 8 град |
|
по горизонтали 5 град |
|
|
Максимальное усиление (без затухания в |
Подводимая мощность |
кабеле) |
50 Вт |
21 dBi |
|
|
|
Теоретическое расстояние передачи при |
Теоретическое расстояние передачи при |
скорости 1 Мбит/с/11 Мбит/с (при работе с |
скорости 1 Мбит/с / 11 Мбит/с (при |
внутренними точками доступа)* |
работе с внешними точками доступа) |
До 8км/3км |
10км/4,5км |
Из рассмотренных антенн наиболее подходящей является D-Link ANT 24-1400, она имеет более чем достаточный коэффициент усиления и узкую диаграмму направленности.
3. Порядок выполнения работы
Настройка оборудования
Конфигурирование RADIUS сервера
Для конфигурирования службы IAS необходимо открыть панель управление и дважды щелкнуть значок «Администрирование», затем в открывшемся списке выбрать компонент «Службы проверки подлинности в интернет».
Рисунок 4.53. Консоль управления службой IAS
199
Настройка службы достаточно проста. Прежде всего необходимо добавить клиентов RADIUS (все имеющиеся точки доступа), для этого необходимо щелкнуть правой кнопкой мыши узел «RADIUS-клиенты» и выбрать команду «Новый RAS-клиент» рисунок 4.54.
Рисунок 4.54. Добавление RAS-клиента
Далее в открывшемся окне, предлагается ввести понятное имя в качестве такового будем использовать IP – адреса точек доступа.
Рисунок 4.55. Настройка параметров клиента
В следующем окне предлагается выбрать поставщика оборудования, так как используемое оборудование не включено в список, в пункте клиент – вендор указываем RADIUS Standard. Далее следует указать общий секрет на основе которого точка доступа и сервер RADIUS будут идентифицировать друг друга. Секрет задается для каждого нового RAS-клиента индивидуально и может содержать до 64 символов (исходя из соображений безопасности общий секрет должен содержать цифра, заглавные и строчные буквы и символы, также имеет смысл периодически менять общий секрет). Если атрибут проверки подлинности сообщения включен, все сообщение RADIUS зашифровано, а общий секрет
200