Virtuális hozzáférési pontok

A vezeték nélküli 802.11 hálózatok alapulnak
sejtes, vagy sejtes, építészeti. A legkisebb egységét alapegységnek hívják
egy sor szolgáltatás (Basic Service Set - BSS). Valójában a BSS egyszerű






egy sor készülék vagy állomás (Station-STA), amely képes kicserélni a csomagokat
egymással. A legtöbb esetben hasznos a BSS megjelenítését a
olyan területek, amelyeken belül az ilyen eszközök folyamatosan képesek kommunikációt tartani
magaddal.

A BSS két típusa létezik: infrastruktúra (infrastruktúra) és speciális (ad hoc). Az első esetben a BSS olyan rádióinterfészekből álló állomásokból áll, amelyek hozzáférési ponttal (AP) rendelkeznek rádiós interfésszel (1. ábra). Ezzel viszont az AP csatlakoztatható vagy nem csatlakoztatható vezetékes Ethernet szegmenshez. A speciális BSS-típus a független BSS (IBSS) néven ismert, és nem tartalmaz AP-t (lásd 2. ábra). Az utóbbi azt jelenti, hogy az IBSS autonóm vezeték nélküli hálózat, amelyet nem lehet integrálni egy másik helyi hálózattal. A számítógépek egy ilyen architektúrában közvetlenül cserélik egymással adatokat, miközben lehet egy koordinátor konfiguráció.

A több infrastruktúrájú BSS-ek kombinálhatók egy elosztórendszeren keresztül (Distri-buition System-DS), hogy kibővített szolgáltatási készletet (ESS) hozzanak létre. Az elosztórendszer vezetékes (3. ábra) vagy vezeték nélküli kommunikáció (4. ábra) alapján valósul meg. A DS egyfajta gerinc, amelyen keresztül a hozzáférési pontok kicserélik a szükséges rendszerinformációkat.

Most vessünk egy pillantást a 802.11 szabvány által biztosított egyes vezérlőcsomagokra. Az egyik legfontosabb olyan jelző (Beacon), amely egy vezeték nélküli hálózat "szívverését" nyújtja, lehetővé téve az állomások számára az átvitel szabályos módon történő létrehozását és kezelését. Minden token csomag tartalmazza a szervezetében, különösen a következő információkat (az összetévesztés elkerülése érdekében az angol nyelvű írásmódot).

Beacon intervallum. Meghatározza a jelölők átvitelének időtartamát. Mielőtt egy állomás lép energiatakarékos üzemmódba, meg kell találni ezt a lehetőséget időben „felébredni”, hogy a következő token és meghatározza, hogy a puffer AP szánt csomagokat érte.

Időbélyeg. A token csomag átvétele után az állomás ezt az értéket frissíti helyi órájára. Ez a folyamat lehetővé teszi a közös hozzáférési ponthoz társított összes állomás szinkronizálását.

SSID. A vezeték nélküli hálózatot azonosító azonosító.

Támogatott díjak. Minden token olyan információkat tartalmaz, amelyek jelzik a WLAN által támogatott adatátviteli sebességeket. Például egy marker kijelentheti, hogy csak 1,2 és 5,5 Mbps rendelkezésre áll. Ennek eredményeképpen az állomás betartja ezeket az értékeket, és nem továbbítja az adatokat 11 Mbps sebességgel.

Képesség beállítva. Itt a követelmények határozzák meg azokat az állomásokat, amelyek a token csomag által képviselt vezeték nélküli hálózathoz szeretnének tartozni. Például a benne lévő információk azt jelezhetik, hogy minden állomásnak a Wired Equivalent Privacy (WEP) szabványt kell használniuk biztonsági szabványként.

Forgalomjelző térkép (TIM). A hozzáférési pont rendszeresen elküldi a TIM-t a token csomagon belül annak jelzésére, hogy az energiatakarékos üzemmódban lévő állomásoknak van-e adatcsomagja az AP pufferben.

A jövőben további két ellenőrző csomagra lesz szükségünk. Ha az állomásnak más állomásról vagy csatlakoztatható hozzáférési pontokról kell információt nyújtania, egy Probe Request csomagot küld. A válaszcsomag Probe Response nagyon hasonlít a markerhez, de nem hordozza a TIM-et, és csak a Probe Request csomagra válaszul küldött.







Ezzel lezárjuk a fő témakör további vizsgálatához szükséges fogalmi keret kialakítását. Tehát ...

... Mi a virtuális hozzáférési pont, és mi
tőle?

A virtuális hozzáférési pont egy logikai entitás, amelyet egy fizikai AP belül hoznak létre. Ha egy fizikai AP támogatja a több virtuálisat, akkor mindegyik utóbbi az STA-hoz hasonlóan független fizikai AP-ként jelenik meg. Például, ha egyetlen fizikai hozzáférési pontot, több virtuális, amelyek mindegyike kijelenti saját egyedi SSID-t és a választási lehetőségeket. Alternatív módon a virtuális AP Kijelenthetjük ugyanazt az SSID-t, de egymástól eltérő funkciókat, támogatja egyidejű hozzáférést az internetes portálon WEP biztonsági protokollokat és WPA (Wi-Fi Protected Access). Abban az esetben, ha a hozzáférési pontokat a sokak által osztott szolgáltatások üzemeltetőinek, virtuális AP nyújt minden egyes felhasználó írási és hitelesítés ügyfeleik számára, valamint a diagnosztikai információkat.

A virtuális AP-k lehetővé teszik egy szolgáltató számára, hogy több szolgáltatást nyújtson, ugyanúgy, mint sok operátor azonos fizikai infrastruktúrával rendelkezik. Ez elsősorban a csatornák hatékonyabb kihasználását biztosítja. Továbbá a VAP technológia bevezetése lehetővé teszi a WLAN telepítésének költségeinek csökkentését. Olcsóbb, ha megoszthatjuk a meglévő infrastruktúrát sok szereplővel, mint feleslegessé válni. És mivel minden virtuális AP logikailag elszigetelt egység, a szolgáltatók használhatják őket, hogy ugyanazon infrastruktúrán alapuló szolgáltatásokat nyújtsanak.


A virtuális AR-k fogalma

Mint bármely idealizációhoz, egy virtuális hozzáférési pont megvalósítása is lehetséges
hogy közelítsen a fizikai AP ideális viselkedéséhez nagyobb vagy kisebb mértékben.
Annak érdekében, hogy az állomásokat több fizikai AP jelenlétének illúziója biztosítsa,
Szükséges, hogy minden virtuális AP emulálja a fizikai műveleteket a MAC rétegen.
A fizikai AP rádióinterfész szinten történő emulálása nem lehetséges tipikus esetekben,
ha csak néhány adóvevő eszköz nincs telepítve benne.

A fizikai AP-k emulálása a MAC rétegben különböző BSSID-eket, SSID-eket, funkciókészleteket és alapértelmezett kulcsokat használnak. Sok esetben kívánatos, hogy részlegesen emuláljuk a viselkedést az alkalmazás és az IP rétegekben. Mindezek miatt több technikai problémát kell megoldani:

A jövőben csak azokra a kérdésekre korlátozhatjuk azokat a kérdéseket, amelyek csak a virtuális AP viselkedését a MAC szintjén emulálják.


MAC szintű problémák

A 802.11 szabványnak megfelelően az SSID mezõje nulla és 32 között van
bájtot tartalmaz, amelyet információkként kezelhet a felügyeleti csomagokba
elem (információelem - IE). Az SSID nulla hossza jelzi az adást
csomagot. Az IE SSID-t támogató vezérlőcsomagok száma tartalmaz egy jelölőt
csomag, Probe Request, Probe Response és mások.

Az SSID állomások észleléséhez passzív vagy aktív szkennelés történik. Az első üzemmódban az STA egy adott csatornára figyeli a token csomag vagy a Probe Response fogadását, de nem továbbítja a kérést - a Probe Request csomagot. A második - a szükséges információk gyorsabb megszerzéséhez az STA sugárkérést sugároz.

Annak érdekében, hogy támogassa az SSID-ek sokaságát egy fizikai hozzáférési ponton, a következő megközelítések alkalmazhatók:

  • SSID-k egy készletét egy token csomagban, egy token csomagot, egy BSSID-t. Amint láthatja, ezzel a megközelítéssel az AP csak egy BSSID-t használ, és csak egy jelölőt küld. Az IE többszörös SSID-je szerepel a token csomagban vagy a Probe Response-ban, míg a markerintervallum változatlan marad;
  • egy SSID markert, egy jelölőt, egy BSSID-t. A fenti megközelítéssel ellentétben, minden marker és Probe Response csak egy IEID SSID-t tartalmaz. Ugyanakkor készlet jellemzői megfelelnek a „fő” SSID, elküldte a token csomag válaszul a Probe Request lekérdezéseket „másodlagos” SSID hozzáférési pont válaszol csomagokat Probe Response, beleértve a funkció meghatározza ennek megfelelő SSID;
  • egy SSID markert, több tokenet, egy BSSID-t. Ezzel a megközelítéssel az AP csak egy BSSID-t használ, de több tokenet küld, amelyek mindegyike egyetlen IE SSID-t tartalmaz. A hozzáférési pont válaszol az SSID Probe Response csomagok által támogatott Probe Request-ra, amelyek rendelkeznek minden SSID-nek megfelelő képesség-készletekkel;
  • egy SSID markert, több tokenet, több BSSID-t. Itt minden token és minden egyes szonda válasz csak egy IE SSID-t tartalmaz. A hozzáférési pont minden egyes virtuális AP számára jelzőt küld, amelyet támogat, a szabványos tokenintervallumonként, mindegyikük egyedi BSSID-t használva. Ez válaszol a BSSID Probe Response csomagok által támogatott Probe Request-re, beleértve a megfelelő funkciókészleteket is.

A 802.11 specifikáció nem ad ajánlásokat ennek a megközelítésnek a preferenciális használatával kapcsolatban, ezért a gyártók ízlésük szerint választják ki őket. Ennek megfelelően vannak problémák a kompatibilitás és a nemkívánatos mellékhatások megjelenése esetén. Ezért, figyelembe véve a virtuális hozzáférési pontokkal rendelkező termékek támogatását, rendkívül kívánatos, hogy az ágazat egységes megközelítést alkalmazzon.




Kapcsolódó cikkek