Patikimas ir saugus Wi-Fi verslui

Belaidis ryšys tapo viena svarbiausių organizacijos IT infrastruktūros dalių. Darbuotojų kompiuteriai, mobilieji įrenginiai, telefonai, sandėlio terminalai, IoT įranga ir daugelis kitų sistemų kasdien priklauso nuo stabilaus Wi-Fi ryšio.

Tačiau profesionalus belaidis tinklas – tai ne tik prieigos taškų įrengimas.

Norint užtikrinti stabilų ryšį, reikia tinkamai suplanuoti aprėptį, įvertinti vartotojų ir įrenginių skaičių, radijo dažnių aplinką, pastato konstrukcijas, aplikacijų poreikius ir kibernetinio saugumo reikalavimus.

AVEDUS projektuoja, diegia ir prižiūri profesionalius belaidžio ryšio sprendimus biurams, gamybos įmonėms, sandėliams, viešosioms erdvėms ir kitoms organizacijoms, kurioms svarbus stabilus, našus ir saugus Wi-Fi tinklas.

Profesionalus Wi-Fi tinklas

Namų vartotojui skirto Wi-Fi sprendimo ir profesionalaus organizacijos belaidžio tinklo reikalavimai labai skiriasi.

Verslo aplinkoje vienu metu gali veikti šimtai ar tūkstančiai įrenginių, naudojamos balso ir vaizdo aplikacijos, debesijos sistemos bei kitos ryšio kokybei jautrios paslaugos.

Profesionalus belaidis tinklas turi užtikrinti:

• pakankamą Wi-Fi aprėptį;

• reikalingą tinklo našumą;

• stabilų ryšį;

• sklandų vartotojų judėjimą tarp prieigos taškų;

• saugų autentifikavimą;

• darbuotojų, svečių ir IoT tinklų atskyrimą;

• centralizuotą valdymą;

• tinklo būklės stebėjimą.

Todėl Wi-Fi infrastruktūra turi būti projektuojama kaip viso organizacijos tinklo dalis.

Wi-Fi tinklo projektavimas

Kokybiškas belaidis tinklas prasideda ne nuo prieigos taškų montavimo, o nuo tinkamo projektavimo.

Vertiname:

• pastato ar teritorijos dydį;

• patalpų išplanavimą;

• sienų ir kitų konstrukcijų poveikį signalui;

• planuojamą vartotojų skaičių;

• įrenginių tipus;

• naudojamas aplikacijas;

• reikalingą tinklo pralaidumą;

• esamus radijo dažnių trukdžius;

• saugumo reikalavimus.

Pagal šią informaciją parenkamas prieigos taškų skaičius, jų modeliai ir optimalios montavimo vietos.

Wi-Fi Site Survey

Sudėtingesnėse aplinkose atliekamas belaidžio tinklo tyrimas – Wi-Fi Site Survey.

Jo metu analizuojama radijo dažnių aplinka ir realios signalo sklidimo sąlygos.

Site Survey gali padėti nustatyti:

• signalo stiprumą;

• Wi-Fi aprėpties zonas;

• kanalų užimtumą;

• interferenciją;

• potencialias ryšio problemas;

• optimalias prieigos taškų montavimo vietas.

Tyrimas gali būti atliekamas projektuojant naują tinklą arba optimizuojant jau veikiančią Wi-Fi infrastruktūrą.

Wi-Fi aprėptis nėra vienintelis kriterijus

Dažna Wi-Fi projektavimo klaida – orientuotis tik į tai, ar konkrečioje vietoje matomas belaidžio tinklo signalas.

Geras signalo stiprumas dar nereiškia gero tinklo.

Vienas prieigos taškas gali turėti pakankamą aprėptį, tačiau negalėti kokybiškai aptarnauti didelio vienu metu prisijungusių vartotojų skaičiaus.

Todėl projektuojant vertiname ne tik coverage, bet ir capacity – kiek vartotojų ir kokį duomenų srautą turi aptarnauti konkretus prieigos taškas.

Wi-Fi 6, Wi-Fi 6E ir Wi-Fi 7

Naujos Wi-Fi technologijų kartos skirtos ne tik didesniam maksimaliam greičiui.

Jos padeda efektyviau aptarnauti didelį skaičių vienu metu veikiančių įrenginių, mažinti vėlinimą ir efektyviau išnaudoti radijo dažnių spektrą.

Priklausomai nuo organizacijos infrastruktūros ir naudojamų galinių įrenginių galime projektuoti sprendimus naudojant:

Wi-Fi 6 (802.11ax) – didelio tankio ir šiuolaikinėms verslo aplinkoms;

Wi-Fi 6E – papildomai išnaudojant 6 GHz dažnių juostą;

Wi-Fi 7 (802.11be) – naujos kartos infrastruktūrai, kuriai reikalingas dar didesnis našumas ir mažesnis vėlinimas.

Technologija parenkama pagal realius organizacijos poreikius, o ne vien pagal naujausią standartą.

Centralizuotas Wi-Fi valdymas

Organizacijose gali veikti dešimtys ar šimtai belaidžio ryšio prieigos taškų.

Kiekvieno jų administravimas atskirai būtų sudėtingas ir neefektyvus.

Centralizuotas valdymas leidžia vienoje vietoje:

• konfigūruoti prieigos taškus;

• valdyti SSID;

• keisti saugumo politikas;

• stebėti vartotojus;

• analizuoti tinklo būklę;

• diegti programinės įrangos atnaujinimus;

• identifikuoti ryšio problemas.

Valdymo platforma gali veikti organizacijos infrastruktūroje arba debesijoje.

Belaidžio tinklo saugumas

Wi-Fi yra tiesioginė organizacijos tinklo dalis, todėl jam turi būti taikomi tokie pat aukšti saugumo reikalavimai kaip laidiniam tinklui.

Priklausomai nuo organizacijos poreikių gali būti naudojama:

• WPA2/WPA3 Enterprise;

• 802.1X autentifikacija;

• RADIUS;

• vartotojų ir įrenginių sertifikatai;

• NAC;

• dinaminis tinklo segmentavimas;

• svečių tinklų izoliavimas;

• saugumo įvykių stebėjimas.

Tikslas – užtikrinti, kad prie vidinio organizacijos tinklo negalėtų nekontroliuojamai prisijungti nežinomi vartotojai ar įrenginiai.

Wi-Fi ir NAC

Integravus belaidį tinklą su NAC (Network Access Control) galima prieigos politiką taikyti pagal vartotojo ar įrenginio tapatybę.

Pavyzdžiui:

Darbuotojo kompiuteris → Vidinis organizacijos tinklas

Mobilusis įrenginys → Ribotas darbuotojų tinklas

IoT įrenginys → IoT segmentas

Svečias → Tik interneto prieiga

Nežinomas įrenginys → Ribota arba blokuojama prieiga

Tai leidžia tą pačią saugumo politiką taikyti tiek laidiniame, tiek belaidžiame tinkle.

Svečių Wi-Fi

Svečių belaidis tinklas turi būti atskirtas nuo vidinės organizacijos infrastruktūros.

Galime projektuoti atskirą svečių prieigą su:

• izoliuotu tinklo segmentu;

• prieiga tik prie interneto;

• vartotojų registracija;

• laikinais prisijungimo duomenimis;

• Captive Portal;

• nustatytu prieigos galiojimo laiku;

• kitomis organizacijai reikalingomis politikomis.

Tai leidžia suteikti lankytojams interneto prieigą nesuteikiant prieigos prie vidinių sistemų.

Wi-Fi biurams

Biuro aplinkoje svarbu užtikrinti stabilų ryšį darbo vietose, susitikimų kambariuose ir bendrose erdvėse.

Didelę reikšmę turi ir sklandus vartotojų judėjimas tarp skirtingų prieigos taškų.

Tinkamai suprojektuotas Wi-Fi turi palaikyti balso, vaizdo konferencijų, debesijos ir kitų verslo aplikacijų darbą be nereikalingų ryšio sutrikimų.

Wi-Fi sandėliams ir logistikai

Sandėliuose belaidžio tinklo projektavimas turi specifinių iššūkių.

Aukštos lentynos, prekės, metalinės konstrukcijos ir nuolat besikeičiantis sandėlio užpildymas gali reikšmingai paveikti radijo signalo sklidimą.

Be to, nuo Wi-Fi dažnai tiesiogiai priklauso:

• brūkšninių kodų skaitytuvai;

• mobilieji terminalai;

• sandėlio valdymo sistemos;

• VoIP įrenginiai;

• kita logistikos infrastruktūra.

Tokiose aplinkose ypač svarbus profesionalus radijo dažnių planavimas ir Site Survey.

Wi-Fi gamybos aplinkoje

Gamybos įmonėse belaidžio ryšio infrastruktūrai gali būti keliami papildomi reikalavimai.

Metalinės konstrukcijos, gamybinė įranga, elektromagnetiniai trukdžiai ir didelės patalpos gali apsunkinti Wi-Fi projektavimą.

Be darbuotojų įrenginių, prie tinklo gali jungtis mobilūs terminalai, sensoriai, IoT ir kitos gamybos sistemos.

Todėl belaidžio tinklo projektavimas turi būti derinamas su bendra OT ir ICS saugumo architektūra.

Lauko Wi-Fi sprendimai

Belaidis ryšys gali būti reikalingas ne tik pastatų viduje.

Projektuojame lauko Wi-Fi sprendimus teritorijoms, logistikos aikštelėms, gamybos objektams ir kitoms erdvėms.

Tokiu atveju parenkama aplinkos sąlygoms pritaikyta įranga ir įvertinamas reikalingas aprėpties plotas, montavimo aukštis, kliūtys bei ryšio poreikiai.

Sklandus tarptinklinis ryšys – Roaming

Judėdamas pastate vartotojas neturėtų pastebėti, kada jo įrenginys persijungia nuo vieno prieigos taško prie kito.

Tai ypač svarbu naudojant balso komunikaciją, vaizdo konferencijas, mobiliuosius terminalus ir kitas ryšio nutrūkimui jautrias aplikacijas.

Tinkamai suprojektuotas belaidis tinklas padeda užtikrinti sklandesnį klientų perėjimą tarp prieigos taškų ir išlaikyti stabilų ryšį judant.

Wi-Fi tinklo optimizavimas

Net ir tinkamai suprojektuoto belaidžio tinklo aplinka laikui bėgant gali pasikeisti.

Atsiranda naujų prieigos taškų, padaugėja vartotojų ir įrenginių, pasikeičia patalpų išplanavimas ar aplinkinių belaidžių tinklų naudojami kanalai.

Todėl periodiškai gali būti atliekama Wi-Fi infrastruktūros analizė ir optimizavimas.

Vertiname:

• kanalų panaudojimą;

• signalo stiprumą;

• interferenciją;

• klientų pasiskirstymą;

• prieigos taškų apkrovą;

• ryšio kokybę;

• kitus veikimo parametrus.

Belaidžio tinklo stebėjimas

Centralizuotos valdymo platformos leidžia nuolat stebėti Wi-Fi infrastruktūros būklę.

Galima analizuoti prieigos taškų veikimą, vartotojų prisijungimus, signalo kokybę, tinklo apkrovą ir kitus parametrus.

Tai padeda greičiau nustatyti, ar vartotojo problema susijusi su belaidžiu ryšiu, tinklo infrastruktūra, interneto ryšiu ar pačiu galiniu įrenginiu.

Nuo projekto iki veikiančio Wi-Fi tinklo

AVEDUS gali įgyvendinti visą belaidžio ryšio infrastruktūros projektą:

Poreikių analizė → Site Survey → Wi-Fi projektavimas → Įrangos parinkimas → Diegimas → Konfigūravimas → Saugumo integracija → Testavimas → Priežiūra.

Toks požiūris leidžia vertinti belaidį ryšį kaip bendros organizacijos tinklo infrastruktūros dalį, o ne atskirų prieigos taškų rinkinį.

Kodėl AVEDUS?

Tinklo infrastruktūros kompetencija

Wi-Fi projektuojame kaip bendros organizacijos tinklo dalį, įvertindami komutatorius, maršrutizavimą, interneto ryšius, VLAN ir kitus infrastruktūros komponentus.

Saugumas nuo projektavimo pradžios

Belaidį tinklą integruojame su autentifikavimo, NAC, tinklo segmentavimo ir kitomis saugumo technologijomis.

Skirtingoms aplinkoms pritaikyti sprendimai

Projektuojame belaidžio ryšio infrastruktūrą biurams, sandėliams, gamybos objektams, viešosioms ir lauko erdvėms.

Nuo Wi-Fi Site Survey iki diegimo

Galime atlikti belaidžio tinklo analizę, suprojektuoti infrastruktūrą, parinkti įrangą, ją įdiegti ir sukonfigūruoti.

Priežiūra ir optimizavimas

Stebime belaidžio tinklo veikimą, sprendžiame ryšio problemas ir optimizuojame infrastruktūrą keičiantis organizacijos poreikiams.