128
лефонии и сети передачи данных по разным частотным диапазонам: 802.11g – для речи и
802.11a – для данных (или 802.11n для достижения большей производительности). Такой
подход позволяет оптимизировать каждую из сетей с учетом их особенностей.
Для успешного применения в корпоративных сетях оборудование Wi-Fi должно
обеспечивать защиту от атак и нелегальных подключений. Поэтому необходимо исполь-
зовать стандарт безопасности WPA2-Enterprise (спецификация 802.11i), предусматриваю-
щий шифрование по алгоритму AES (Advanced Encryption Standard) и аутентификацию по
стандарту IEEE 802.1Х с контролем целостности по протоколу кодирования сообщений
аутентификации с шифрованными сцепленными блоками (Cipher Block Chaining Message
Authentication Code, CBC-MAC). Применение данного стандарта наряду с другими орга-
низационно-техническими мерами позволяет добиться высокого уровня безопасности
беспроводного сегмента корпоративной сети связи.
Можно выделить два подхода к построению инфраструктуры БЛВС – децентрали-
зованный (автономный) и централизованный. В первом случае устанавливаются автоном-
ные точки доступа, реализующие помимо обеспечения радиосоединения также и функции
безопасности и управления. При использовании автономных точек доступа беспроводная
сеть состоит из отдельных независимых сетей. Реализация систем передачи речи по БЛВС
на основе такой инфраструктуры осложняется за счет значительных задержек, возникаю-
щих при переходе пользователя из зоны действия одной точки доступа в зону действия
другой. Поэтому корпоративную БЛВС разумно организовывать на основе централизо-
ванного подхода, который предусматривает использование контроллера, в функции кото-
рого входит конфигурирование, управление и контроль беспроводной сети, и точек досту-
па с «облегченным» программным обеспечением. Разделение функций между контролле-
рами и точками доступа позволяет достичь следующих целей:
сокращение объема вычислений на точках доступа, концентрация вычислитель-
ных ресурсов последних исключительно на организации беспроводного доступа
и освобождение их от фильтрации и политик;
обеспечение централизованной обработки трафика, аутентификации, шифрова-
ния и соблюдения политик для всей системы БЛВС.
IP-телефония является услугой реального времени и, следовательно, чувствительна
к задержкам и порядку прихода пакетов. Поэтому необходимо обеспечить механизмы, по
которым в периоды перегрузки пакеты с информацией, чувствительной к задержкам (в
том числе и речь), не будут простаивать в очередях и получат более высокий приоритет,
чем пакеты с прочей информацией.
Для
обеспечения качества передачи речи в IP-сетях рекомендуется:
величина задержки при передаче пакета через сеть не должна превышать 150 мс [1];
разность величин задержки между двумя последовательными пакетами не долж-
на превышать 30 мс [2];
доля потерянных пакетов не должна превышать 1 % [3].
В современных беспроводных сетях обеспечение качества обслуживания реализу-
ется с помощью
механизма доступа к среде с расширенным распределенным управлением
(enhanced distributed channel access, EDCA). При этом канал считается свободным при ус-
ловии, что не обнаружено активности в течение определенного промежутка времени –
межкадрового арбитражного интервала (Arbitration Inter-Frame Spacing, AIFS). Если в те-
чение этого промежутка канал оставался свободным, устройство ожидает еще в течение
случайного промежутка времени и, если канал еще не занят, передает пакет. Величина
этого промежутка времени выбирается случайным образом на интервале [0, CW], где
«CW» означает «contention window» (окно конкуренции). При первой попытке передачи
этот интервал минимален (CW = CW
min
). При каждой последующей попытке повторной
передачи он удваивается до тех пор, пока не достигнет заданного предельного значения