Como configurar uma rede Wi-Fi de nível empresarial

A tendência Bring Your Own Device (BYOD) significa que o número de smartphones e tablets está subindo para as redes corporativas. Um número cada vez maior desses dispositivos, incluindo o Amazon Kindle Fire e os tablets Google Nexus 7, são apenas Wi-Fi; Isso inevitavelmente coloca uma pressão sobre as redes Wi-Fi existentes. Para empresas que são (muito) atrasadas para o wagon Wi-Fi ou que buscam revisar uma infra-estrutura sem fio anárquica, aqui estão vários pontos importantes a serem considerados.

 

 

Obtenha Pontos de Acesso Empresários

Há uma grande disparidade entre o custo dos pontos de acesso ao consumidor (AP) com modelos centrados no negócio de marcas líderes, como Aruba, Cisco e Ruckus Wireless. Confuso com o que pode parecer ser especificações semelhantes, as pequenas empresas podem optar por APs Wifi mais baratos, de fato, inadequados para a tarefa em questão.

 

Para ser justo, algumas dessas diferenças são difíceis de quantificar. Isso inclui uma confiabilidade menos sólida em termos de uso contínuo e uma tendência a ter um desempenho fraco diante de interferências externas das redes Wi-Fi vizinhas. Na verdade, mesmo os modelos AP de primeira linha direcionados aos consumidores podem sobrecarregar com apenas algumas dezenas de conexões simultâneas. Finalmente, os AP não empresariais normalmente não possuem capacidades avançadas em áreas cruciais, como segurança, gerenciamento, gerenciamento de carga e implantação remota e atualização.

 

As APs de negócios, por outro lado, são projetadas para um desempenho sólido em relação à operação 24/7 e à carga de trabalho esmagadora gerada por dezenas de dispositivos Wi-Fi ativos simultaneamente. Este é um contraste notável com o punhado de dispositivos Wi-Fi intermitentemente acessados ​​típicos de um ambiente doméstico. Além disso, você pode esperar que um AP centrado no negócio incorpore como características padrão a segurança crucial, gerenciamento, gerenciamento de carga e implantação remota e capacidades de atualização (o que será discutido abaixo).

 

Balancear as frequências 2.4GHz e 5GHz com cuidado

No momento, existem duas bandas de freqüências principais projetadas para redes 802.11 Wi-Fi: 2.4GHz e 5GHz. A maior quantidade de largura de banda disponível na banda de 5GHz torna a opção preferida em ambientes de negócios, embora os clientes Wi-Fi que operam no bloco de freqüência de 2,4 GHz tenham um alcance melhor. A maioria dos APs de nível comercial podem operar em ambas as bandas de freqüência, enquanto os modelos de gama alta podem atender clientes Wi-Fi em ambas as bandas simultaneamente. O intervalo mais curto de 5GHz permite que os APs sejam implantados em uma proximidade mais próxima sem sinais que se sobrepõem e interferem uns com os outros. Isso, por sua vez, permite que um número maior de AP seja implantado.

 

Note-se que a maioria dos clientes Wi-Fi ainda não funcionam na banda de 5GHz. Enquanto o iPad 2 e o novo iPad funcionarão em uma rede de 5GHz, os tablets inferiores, como o Amazon Fire e o Google Nexus 7, se conectarão apenas na banda de 2,4 GHz. Da mesma forma, a maioria dos smartphones é de apenas 2,4 GHz.

 

Em reconhecimento do suporte desigual para Wi-Fi de 5GHz, alguns APs podem ser configurados para dados de backhaul na faixa de freqüência de 5GHz, atendendo clientes sem fio na faixa de 2,4 GHz. Isso é particularmente útil para reforçar a recepção sem fio fraca em locais que o cabeamento com fio não pode alcançar facilmente. Além disso, é possível configurar um ambiente híbrido em que ambos os rádios de 2,4 GHz e 5 GHz sejam simultaneamente utilizados. Os dispositivos que suportam 5GHz podem ser direcionados para se conectar nesta faixa de freqüência para reduzir o congestionamento na banda mais movimentada de 2,4 GHz.

 

Veja aqui a importância de um bom Site Survey!

 

Preste Atenção à Densidade de Pontos de Acesso

Conforme descrito na seção anterior, aumentar o número de APs pode aumentar a quantidade de interferência gerada, reduzindo a capacidade de resposta global e a taxa de transferência. Na verdade, um grande número de APs implantados de forma aleatória podem realmente reduzir o número de dispositivos que uma rede sem fio pode suportar. No entanto, com cada trabalhador que transporta até três dispositivos compatíveis com Wi-Fi (por exemplo, um laptop, um tablet e um smartphone), os departamentos de TI devem esperar que o número de tais dispositivos aumente, se não disparar.

 

Portanto, é necessário um posicionamento cuidadoso e configuração para implantar uma alta densidade de APs para suportar adequadamente uma grande quantidade de clientes sem fio. Marcas como a Xirrus oferecem uma alta densidade de APs ao abandonar as antenas omnidirecionais em favor das direcionais, e embalando até 16 deles em um gabinete com cada antena voltada para fora.

 

Implementar Gerenciamento Forte, Mecanismos de Segurança

A gestão e segurança das redes Wi-Fi é outro aspecto que as empresas precisam considerar. Tentando configurar vários APs individualmente em um ambiente empresarial não é apenas altamente ineficiente; também é propenso a erros.

 

Como você pode imaginar, um sistema de gerenciamento bem projetado desempenha um papel importante ao lidar com mais de um punhado de APs. Além disso, o cenário de segurança em evolução aumentou a importância dos recursos de segurança incorporados. Os fornecedores de Wi-Fi agora incorporam recursos de segurança que, entre outras coisas, identificam redes não autorizadas, se defendem contra tentativas de falsificação ou ataques de força bruta. Além disso, a capacidade de registrar importantes eventos de sistema ou de segurança em um servidor ou console syslog é inestimável, possibilitando a identificação de estrangulamentos sem fio e ameaças de segurança.

 

Outra capacidade importante para as empresas é o suporte para vários identificadores de conjunto de serviços (SSID). Um SSID é o nome da rede que os usuários vêem quando se conecta a uma rede sem fio. Apesar de ter múltiplos SSIDs, não aumenta a capacidade real de um AP, esse recurso oferece uma série de vantagens importantes na frente de segurança e gerenciamento.

 

Por exemplo, é possível configurar diferentes níveis de segurança para cada SSID. Uma rede para usuários convidados pode ser designada como uma rede aberta, enquanto as câmeras de rede sem fio podem ser conectadas a uma rede protegida por uma longa chave estática com acesso Wi-Fi protegido 2 (WPA2), enquanto outra rede pode ser configurada para autenticar via RADIUS e costumava servir os laptops dos funcionários. Dependendo do SSID, os clientes sem fio podem ser canalizados através de diferentes LANs virtuais para segregar o tráfego, etiquetados com uma qualidade diferente de nível de serviço ou mesmo encaminhados através de um dispositivo de segurança.

 

Explore as opções de energia do ponto de acesso

Um problema menos óbvio ao configurar múltiplos APs sem fio é a possibilidade de ter que implantá-los em locais inconvenientes para cobertura máxima. A ativação desses APs usando o Power over Ethernet (PoE) simplifica o problema ao mesmo tempo que poupa às empresas o custo de colocar cabos elétricos separados para cada AP. PoE fornece energia sobre os mesmos cabos Ethernet que alimentam dados para os APs, oferecendo velocidades de até 1 Gbps, o que é mais do que o rendimento adequado para os APs comercializados mais rapidamente de hoje.

 

As empresas que ainda não possuem uma infra-estrutura PoE no local podem facilmente implantar injetores PoE de midspan na sala do servidor ou no armário. Alternativamente, os switches de rede compatíveis com PoE são relativamente acessíveis agora e é uma boa opção ao manter a contagem do equipamento do armário do servidor baixas é uma prioridade. Atingir APs via PoE também ajuda na frente de manutenção; Os departamentos de TI podem substituir mais facilmente injetores PoE padrão ou switches que falham em comparação com ter que se arrasar por um adaptador de CA específico. Na mesma linha, é muito mais fácil solucionar um único cabo do que verificar separadamente se o link de dados e os adaptadores de energia de APs individuais estão funcionando.

 

Finalmente, o PoE permite o uso de equipamentos UPS padrão para alimentar comutadores PoE ou injetores para proteger APs de interrupções de energia. Obviamente, uma estratégia PoE exige o uso de APs com suporte PoE inerente, um recurso geralmente encontrado apenas em APs centrados em negócios.

 

Compreender as opções de arquitetura do controlador wireless

A necessidade de gerenciar e coordenar vários APs exige que você use um controlador central para qualquer outra coisa além das implementações mais pequenas. Como os fornecedores já construíram suas soluções Wi-Fi em torno de uma ou duas arquiteturas diferentes, a arquitetura do controlador é menos influente na compra do que fatores como a capacidade de gerenciamento e a interoperabilidade. Isso não deve impedir as empresas de entender corretamente os pontos fortes e as limitações de cada opção, no entanto.

 

O design mais comum implica o uso de um dispositivo central para configurar e gerenciar vários APs na rede. Existem também fornecedores que incorporam a lógica do controlador dentro de dispositivos de rede existentes, como os balanceadores de carga WAN da Peplink que podem ser usados ​​para gerenciar os APs vendidos pela empresa. Enquanto isso, o especialista Wi-Fi Xirrus usa uma estratégia de "ponto de acesso" fino em que cada matriz gerencia de forma independente todos os APs integrados. Uma variante disso seria o controlador virtual; aqui, um controlador incorporado dentro de um AP gerencia implantações menores de quatro a oito outros APs.

 

Finalmente, existem controladores baseados na nuvem gerenciados inteiramente pela Internet, como aqueles feitos pela Meraki. Em uma tentativa de colher os benefícios de um console centralizado sem ter que investir em uma solução baseada em controlador, o Starzer Tanaza criou uma solução de gerenciamento baseada na nuvem na qual os APs não-cloud padrão são configurados on-line e as mudanças são lançadas automaticamente.

 

Olhando para frente: 802.11ac não vale a pena esperar

Com o padrão sem fio 802.11ac na esquina, a capacidade de atualizar para o que é amplamente designado como "Gigabit Wi-Fi", obviamente, seria um recurso atraente para muitas empresas.

 

É importante lembrar, no entanto, que ainda está em desenvolvimento neste ponto e não se espera que seja concluída até o próximo ano. Na verdade, os APs atualmente enviados com 802.11ac são essencialmente não certificados e os dispositivos clientes que implementam o 802.11ac provavelmente só chegarão alguns meses após o padrão de 5GHz obter retificação.

 

Por estas razões, as empresas que procuram implementar o Wi-Fi hoje devem apenas seguir em frente com seus planos atuais, em vez de impedir e esperar a tecnologia.

 

Conte com os serviços profissionais da Xtech para ajudar em seu projeto de rede wireless corporativo.

Fazemos o seu site survey!