در این نوشتار در مورد اجزایی تشکیل دهنده شبکه های WiFi ، چالش های مربوطه و نحوه راه اندازی آن بحث می شود :
1. اکسس پوینت:
اکسس پوینت ها (Access Point) یکی از المان های اصلی تشکیل دهنده یک شبکه وای فای هستند که وظیفه سرویس دهی مستقیم به کاربران را بر عهده دارند
هر کاربر شبکه وای فای زمانی می تواند به این شبکه متصل شود که در محدوده پوشش یک اکسس پوینت قرار داشته باشد. تعداد و محل قرارگیری اکسس پوینت ها متاثر از موارد بسیار زیادی از جمله پلان ساختمان، محل قرارگیری دیوارها، پنجره ها و ... ، تعداد کاربران همزمان، اپلیکیشن های مورد نیاز نظیر صدا و تصویر و ... می باشد که پس از بررسی نیازها، بازدید حضوری و انجام تست های میدانی سیگنال به طور دقیق مشخص خواهد شد.
اکسس پوینت ها بر اساس کاربرد، زاویه پوشش دهی، محل نصب (داخلی و یا خارجی)، ظرفیت کاربران همزمان و ... در دسته بندی های مختلف قرار می گیرند.
2. کنترلر مرکزی:
دستگاه کنترلر مرکزی به عنوان مغز متفکر یک سیستم وای فای سازمانی وظیفه کنترل و مدیریت کلیه اکسس پوینت ها را بر عهده دارد. یک کنترلر مرکزی کارایی و کیفیت شبکه های وای فای سازمانی را تا حد بسیار زیادی بهبود می بخشد. از جمله موارد اولیه که به مدد یک کنترلر مرکزی قابل انجام هستند می توان موارد زیر را برشمرد :
- ایجاد یک شبکه وای فای کاملا یکپارچه و تنظیم و مدیریت شبکه بدون نیاز به تنظیم اکسس پوینت ها به صورت مجزا
- رومینگ سریع ( Fast Roaming )
- توزیع تعدادی کاربران بین اکسس پوینت ها ( User Load Balancing )
- توزیع فرکانسی کاربران در یک اکسس پوینت ( توزیع کاربران بین فرکانس های 2.4GHz و 5.8GHz برای سرویس دهی به تعداد بیشتر و با کیفیت بهتر )
- شبکه مش هوشمند ما بین اکسس پوینت ها ( Smart Mesh )
- گزارش های تعداد اکسس پوینت های فعال، تعداد کاربران فعال به طور کلی و تعداد کاربران یک اکسس پوینت بخصوص
- مدیریت کانال های فرکانسی برای جلوگیری از وقوع تداخل فرکانسی
- اتصال به سرورهای AAA و Radius
- ایجاد و مدیریت حساب کاربری مهمان برای کاربران موقت و دوره ای ( Guest Accounting)
- ایجاد SSID های مختلف به صورت یکپارچه با سطح دسترسی های مختلف
- و...
نرم افزار اکانتینگ
پس از راه اندازی چتر وای فای می توان شبکه راه اندازی شده را به صورت آزاد و بدون نیاز به محدودیت و اعمال کلمه عبور در اختیار کاربران قرار داد ( Open Wi-Fi) و یا با تعریف یک کلمه عبور یکسان برای همه امکان دسترسی به شبکه را فراهم نمود ( Pre-shared Key ) و یا حتی کلمه های عبور گوناگون تعریف نموده و در اختیار کاربران قرار داد.
اما تمامی روش های گفته شده که به نوعی روش های اولیه و سنتی به شمار می روند دارای ضعف های جدی می باشند، برخی از این ایرادات عبارتند از:
- شما به افراد زیادی یک هویت واحد می دهید.
- در صورت بروز خرابکاری در داخل شبکه یا حمله سایبری به بیرون، یافتن عامل آن تقریباً محال است.
- امکان مدیریت نیاز های کاربران خاص به اینترنت وجود نخواهد داشت.
- سرویس برای همه یکسان و متوسط است. نتیجتاً برخی همیشه ناراضی خواهند بود.
- شما قادر به مدیریت هوشمند سرعت دسترسی کاربران نخواهید بود.
- یک کاربر حرفه ای می تواند تمامی ترافیک شبکه شما را به سمت خود بکشد و مابقی کاربران را دچار مشکل کند.
- منابع اطلاعاتی شما در معرض دسترسی کاربرانی است که بدون احراز هویت وارد شبکه شده اند.
