Струнская Софья, Системный инженер

1. Cisco
Connect
Москва, 2017
Цифровизация:
здесь и сейчас

2. 7 способов
«провалиться» в
качестве Wi-Fi
эксперта
Струнская Софья, sstrunsk@cisco.com
Системный инженер
© 2017 Cisco and/or its affiliates. All rights reserved.

3. Содержание
3
• Введение
• Способ №1 Неверное использование каналов
• Способ №2 Настройка максимальной мощности
• Способ №3 2.4 ГГц – «важнейший» диапазон
• Способ №4 Некорректный выбор места для точек доступа
• Способ №5 Пренебрежение безопасностью в сети Wi-Fi
• Способ №6 Завышенная оценка производительности
• Способ №7 Отказ от радиообследования
• Бонусный способ Нежелание сертифицироваться
• Выводы

4. Введение
О чем мы поговорим и почему?
4

5. Проблемы Wi-Fi для пользователя
5

6. Проблемы Wi-Fi для IT-специалистов
6
• Покрытие
• Помехи
• Интернет вещей
• Доступность 99.999%
• Рост загруженности
• Низкая скорость
• Невозможно подключиться
• Нет роуминга
• Небезопасно
• BYOD
• Гостевые сети

7. Как НЕ делать ошибки и создать хорошую
Wi-Fi сеть
7

8. Способ №1:
Неверное использование каналов
8

9. Installations went wrong…
9

10. Installations went wrong…
10

11. Installations went wrong…
11

12. Почему это плохо?
12

13. Доступ к среде CSMA/CA
Cisco Connect 2017 © 2017 Cisco and/or its affiliates. All rights reserved. 13
AP
Ожидает
Ожидает Ожидает
• Physical sense (контроль по уровню сигнала)
• Virtual sense (контроль по таймеру)
Передает
Ожидает

14. Рекомендации
14
§ Вывод: лучше всего строить небольшие соты с разумным пересечением…

15. Способ №2
15
Использование максимальной
мощности

16. Я использую максимальную мощность,
потому что…
16
• Требуется меньше точек доступа
• Нужно максимальное покрытие
• Отчет о радиообследовании говорит, что все «зеленое»
• Это настройка по умолчанию

17. 17

18. Максимальная мощность (17dBm / 50мВт)
– это плохо…
18
• Межканальная интерференция (CCI)
• Нет роуминга
• Клиентская мощность гораздо меньше (обычно 11-14 dBm)

19. Межканальная интерференция и интерференция
между соседними каналами
Самые сильные источники помех -
ваши же точки доступа…

20. У клиентских устройств маленькая
мощность
20
17dBm = 50мВт
Я громко говорю со своими
клиентами…так что я
уверена, они меня хорошо
слышат!!!
11dBm = 12мВт
Точка
доступа, я
тебя слышу
хорошо! Как
ты меня
слышишь?
Точка
доступа, я
тебя слышу
хорошо! Как
ты меня
слышишь?
(RETRY)
Точка
доступа, я
тебя слышу
хорошо! Как
ты меня
слышишь?
(RETRY)

21. Рекомендации по настройке уровня
излучаемой мощности
Рекомендации по использованию RRM
Используйте RRM auto в большинстве случаев
(не в случае высокой плотности)
Проектируйте сеть под средний уровень мощности (мы
используем уровень 3)
RRM НЕ заменяет радиообследование и не использует другую
физику
• НЕ используйте100% мощность точки доступа
• Используйте RRM с max = 14dBm и min = 5dBm
• Включите Event Driven RRM (EDRRM) with Rogue Contribution
• Проектируйте небольшие соты

22. Способ №3
22
2.4ГГц до сих пор самый «важный» диапазон

23. © 2016 Cisco and/or its affiliates. All rights reserved. Cisco Public
Здесь все просто…
“НЕТ"
2.4 GHz до сих пор самый важный диапазон
23

24. Проектируйте сети для диапазона 5ГГц
24
• Все современные ТД двухдиапазонные
• Они будут подключать ваших 2.4ГГц клиентов
• Используйте Band Select чтобы направлять клиентов в
диапазон 5ГГц
• Будущее 802.11 связано с диапазоном 5ГГц
• НО не 2.4ГГц (Ограниченная ширина диапазона, слишком много
Wi-Fi сетей, слишком много помех)

25. Рекомендации
25
• Проектируйте новые сети для 5ГГц
• Если возможно, отключайте 2.4ГГц
• Не покупайте однодиапазонныеAP
• Не покупайте однодиапазонные клиентские
устройства
• Заменяйте устаревшиеустройства на новые

26. “Я – специалист, и
я знаю свою
технологию.”
“Я не буду
продавать или
устанавливать…"
26
“и как специалист
я обещаю…”
“устройства и/или
точки доступа,
поддерживающие
только 2,4ГГц”

27. Способ №4
27
Некорректный выбор места для точек доступа

28. Правильное размещение точек доступа?
Это как?
28

29. Выбор точек доступа
29
ТД с внутренними антеннами
предназначены для монтажа
на потолках офисных
помещений, где
немаловажную роль играет
эстетика
ТД с внешними антеннами
применяются в случаях сетей с
высокой плотностью, в
неотапливаемых помещениях
или там, где требуется
применение внешних антенн
Офисные помещения Все остальные случаи

30. Пример правильной установки
30

31. Не очень правильно…
31
Source: www.bad-fi.com

32. Совсем неправильно…
32
Source:
www.bad-fi.com

33. Рекомендации по размещению ТД
33
• Горизонтальный монтаж (ДНА, поляризация)
• Ниже преград (не за подвесным потолком)
• Минимум 1м от крупных отражающих объектов
• Антенны одного типа, одинаково ориентированные
• Минимум 3м между соседними ТД
• Не монтировать ТД высоко
• Не размещать ТД за металлическими преградами
• Использовать уличные ТД для уличной сети

34. Способ №5
34
Пренебрежение безопасностью в Wi-Fi сети

35. 35

36. 36

37. Рекомендации
37
• Как минимум, используйте WPA2 (только CCMP. никакого TKIP)
• WPA2 Personal (PSK) только для дома!
• WPA2 Enterprise (802.1X) для бизнеса
• Используйте Role Based Access (RBA) с ISE
• Разверните систему Wireless Intrusion Preventions (wIPS)
• Используйте VPN, подключаясь к публичным хотспотам

38. Способ №6
38
Завышенная оценка производительности

39. Ожидания и суровая реальность…
39
А в
реальности...

40. 802.11ac уже доступен!
40256QAM требует большого SNR (25dB больше BPSK)
48dB SNR для 4ПП
Канал 80МГц
Скорость
требует
серьезной
аппаратуры

41. Wave 2 уже здесь…
41
Что такое Wave 2:
160МГц каналы
> 4 Пространственных потоков
Multi-User-MIMO (MU-MIMO)

42. Эволюция скоростей Wi-Fi
Gigabit Wi-Fi как основной метод подключения пользователей
4SS Desktops
3SS Desktops / Laptops
2SS Laptops / Tablets
1SS Tablets / Smartphones
*Assuming 80 MHz channelis available
and suitable
**Assuming 160 MHz channel is
available and suitable
802.11 802.11n802.11b 802.11a/g
802.11ac
Wave 1
802.11ac
Wave 2
3500**
2340**
1730**
290*
= Connect Rates (Mbps)
= Spatial StreamsSS
20162015
Gigabit
Ethernet
Uplink
2Gigabit
Ethernet
Uplinks
1
Spatial
Stream
2
Spatial
Stream
4
Spatial
Stream
s
3
Spatial
Streams
20132007200319991997
2 11
24
54 65
450
300
1300*
290*
870*
5260**
3500**
600*
Dual
5GHz
Multi-Gigabit
Uplinks

43. MU-MIMO
43
В настоящий момент поддерживается
максимально 3 клиента по 1 ПП

44. MU-MIMO – Решение наших проблем?
44
• MU-MIMO работает только в одном направлении
• Выигрыш от применения MU-MIMO зависит от множества в основном
изменяющихся факторов:
Набора клиентских устройств и их характеристик
Расстояния и местоположения клиентов
Числа клиентов
Скорости передачи для каждого из них

45. Рекомендации
45
• Переходите на 802.11ac в рамках запланированного цикла
обновления сети
• Обновляйтесь на лучшие ТД, подходящие под ваши требования
• Обратите внимание на уникальные функции ТД Cisco

46. Самые универсальные точки доступа в индустрии
Все преимущества 802.11ac волны 2
Повышение скорости
передачи данных
Шире каналы Мгновенная
доставка данных
Больше времени работы
от аккумуляторов
Самая высокая производительность Wi-Fi Повышение эффективности оконечных
устройств
Новое Гибкое назначение
радиосигналов
Новое Интеллектуальная
антенна
Расширяемые порты
Улучшенная
функция CleanAir
А также инновации Cisco для сред с высокой плотностью
Улучшенная функция
ClientLink
Новое Мультигигабитные
аплинки
Улучшенная
функция AVC
Турбопроизводительность
Оптимизированный
роуминг
Гиперлокация
и Bluetooth *
Гибкий динамический
выбор частоты
Самооптимизирующаясясеть
Оптимизированное взаимодействие
с пользователями мобильных устройств
Cisco Aironet2800 Cisco Aironet3800
* В будущем.

47. Семейство Wi-Fi точек доступа Cisco Aironet
Лучшие ТД 802.11ac в индустрии
Начальный уровень корпоративных решений Критичные сервисы Лучшая на рынке
1850
• 4x4:3SS 80Mhz; 1.7
Gbps
• Spectrum Analysis*
• Internal or External
antenna
• Tx Beam Forming
• 2 GE Ports
• USB 2.0
• Centralized, FlexConnect
and Mobility Express
2800
• 4x4:3SS 160 MHz; 5 Gbps
• 2.4, 5GHz or Dual 5GHz
• 2 GE Ports
• Internal or External antenna
• Smart Antenna Connector
• Enhanced Location*
(External Antenna)
• CleanAir 160MHz
• ClientLink 4.0
• USB 2.0
• Centralized, FlexConnect
and Mobility Express*
3800
• 4x4:3SS 160 MHz; 5 Gbps
• 2.4, 5GHz or Dual 5GHz
• 1 GE + 1 mGig (5G)
• Internal or External antenna
• Smart Antenna Connector
• Enhanced Location* (External
Antenna)
• CleanAir 160 MHz
• ClientLink 4.0
• StadiumVision
• USB 2.0
• Modularity
• Centralized, FlexConnect and
Mobility Express*
1810 Wall Plate
• 2x2:2SS 80 MHz; 867 Mbps
• Tx Beam Forming
• 1 GE Port uplink
• 3 GE Local Ports, including 1
PoE out
• Local ports 802.1x ready
• Integrated BLE Gateway*
1830
• 3x3:2SS 80MHz;
867Mbps
• Spectrum Analysis*
• Internal antenna
• Tx Beam Forming
• 1 GE Port
• USB 2.0
• Centralized, FlexConnect
and Mobility Express
1810 Teleworker
• 2x2:2SS 80 MHz; 867 Mbps
• 3 GE Local Ports downlink,
including 1 PoE out
• One or Two Local Ports can be
tunneled back to corporate
* В будущем

48. Наружные точки доступа Cisco Aironet
1560
• 802.11ac W2
• 4 models (I/E/D/PS)
• 3x3:3, 80MHz, 1.3G (I)
• 2x2:2, 80MHz, 867M (D/E/PS)
• MU-MIMO
• SFP
• Internal Directional Ant. (D)
• 4.9 GHz (PS: Public Safety)
• Flexible Antenna Ports
• CleanAir 80 MHz
• ClientLink 4.0
• Centralized, FlexConnect,
Mesh & Mobility Express
1572EAC
• 802.11ac W1
• 4x4:3 80 MHz; 1.3 G
• External antenna
• SFP
• GPS
• PoE-Out (803.2at)
• Flexible Antenna Ports
• CleanAir 80 MHz
• ClientLink 3.0
• Modularity
• Centralized, FlexConnect &
Mesh
1530
• 802.11n
• 2 models, low profile
• 2G: 3x3:3; 5G: 2x3:2
• Internal or External antenna
• Flexible Antenna Ports
• Centralized, FlexConnect, &
Mesh
NEW

49. Способ №7
49
Отказ от радиообследования

50. BRKEWN-2019 50
Тип обследования Отвечает на вопросы
Теоритическое
Сколько ТД? Где расположить? Мощность?
Канал? Антенны?
Пассивное
Как выглядит RF покрытие при отсутствии
ассоциированных клиентов?
Активное
Как работает сеть, когда клиентские
устройства передают тестовый трафик?
В работающей сети
Как работает спроектированная сеть при
ежедневной нагрузке?

51. Make sure you know
what you see…
Cause not everything is
what it seems…
And make sure you
survey everywhere…
I mean.. Everywhere!
51

52. Predictive Site Survey
52
A Predictive Site Survey is not a Site Survey.
It’s a Design. But no On Site knowledge.
You can’t see interference
No problem area’s.
And can’t see "What’s there…"

53. Active Site Survey
53
Connected to an AP
Can be an ‘AP on a Stick’

54. 54
Обследование…
Несколько общих рекомендаций.
(или ошибок...)

55. 55
Обследуйте только те каналы, которые
будете использовать
Перемещайтесь достаточно медленно (по
умолчанию 250мс)
Если хотите одновременно
просканировать
оба диапазона…
нужно ходить очень медленно.....
оооочень мееедлееннооо...
Лучше сканировать один диапазон за
проход.
1x 2.4ГГц & 1x 5ГГц.

56. 56
Survey on
both sides of Objects
And cover
Everything! Да… 5 километровая прогулка...

57. 57

58. Анализ эфира (L1 troubleshooting)
58
Что творится в эфире
Все радиотехнологии
Можно использовать
CleanAir ТД

59. Поиск неполадок, сбор пакетов в эфире
(L2)
59
AirPCap card (Riverbed)
Wireshark
Для mac… ‘Airtool’
(автор Adrian Granados)

60. Рекомендации
60
• Необходимо проводить все четыре обследования (теоритическое,
пассивное, активное, в рабочей сети)
• Проводите анализ эфира до и после инсталляции беспроводной
сети

61. Бонусный способ
61
Нежелание сертифицироваться

62. Для начала…
62
Нужно найти время и изучить
стандарт 802.11

63. Потом сдать экзамен
Cisco:
CCNA и затем CCNA Wireless
Больше знаний - CCNP Wireless
Если есть мечта… CCIE
63

64. Альтернативная сертификация
64

65. В заключении...
Вы узнали о 7 способах
* Быть экспертом
* Нанять эксперта на работу
65

66. 66
But if you search…

67. © 2016 Cisco and/or its affiliates. All rights reserved. Cisco Public
#CiscoConnectRu#CiscoConnectRu
Спасибо за внимание!
Оцените данную сессию в мобильном приложении
конференции
© 2017 Cisco and/or its affiliates. All rights reserved.
Контакты:
Тел.: +7 495 9611410
www.cisco.com
www.facebook.com/CiscoRu
www.vk.com/cisco
www.instagram.com/ciscoru
www.youtube.com/user/CiscoRussiaMedia