Sieć bezprzewodowa Wi-Fi: Standardy, architektura i bezpieczeństwo
Sieć bezprzewodowa Wi-Fi stanowi naturalne przedłużenie lub alternatywę dla tradycyjnej infrastruktury miedzianej w nowoczesnych sieciach lokalnych (LAN). Wykorzystując fale radiowe do transmisji danych, pozwala na elastyczne podłączanie urządzeń mobilnych i stacjonarnych, wymagając jednak starannego planowania radiowego, doboru standardów oraz rygorystycznych mechanizmów zabezpieczeń.
1. Ewolucja standardów Wi-Fi (IEEE 802.11)
Technologia bezprzewodowa stale ewoluuje, oferując coraz wyższe przepustowości, mniejsze opóźnienia oraz lepszą odporność na zakłócenia w zagęszczonych środowiskach:
- Wi-Fi 4 (802.11n): Pracuje w pasmach 2.4 GHz i 5 GHz, wprowadził technologię MIMO (wiele anten nadawczych i odbiorczych).
- Wi-Fi 5 (802.11ac): Działa wyłącznie w pasmie 5 GHz, obsługuje szersze kanały (do 80 MHz / 160 MHz) oraz zaawansowane kodowanie modulacji.
- Wi-Fi 6 / 6E (802.11ax): Przełomowy standard wprowadzający technologie OFDMA i MU-MIMO w obu kierunkach, zapewniający doskonałą wydajność w sieciach z dużą liczbą klientów. Wi-Fi 6E rozszerza te możliwości na czyste pasmo 6 GHz.
- Wi-Fi 7 (802.11be): Najnowszy standard operujący w pasmach 2.4, 5 i 6 GHz, oferujący ultra-szerokie kanały (320 MHz) i gigabitowe przepustowości wieloantenowe (MLO).
2. Architektura i elementy sieci bezprzewodowej
W zależności od wielkości organizacji, sieci Wi-Fi buduje się w oparciu o różne modele zarządzania:
- Punkty dostępowe (Access Points - AP): Urządzenia emitujące sygnał radiowy. Mogą działać w trybie autonomicznym (konfiguracja każdego z osobna) lub jako urządzenia zarządzane centralnie.
- Kontroler Wi-Fi (WLC - Wireless LAN Controller): Urządzenie lub system programowy (np. w chmurze), który zarządza setkami punktów dostępowych, koordynuje pasma, automatycznie przydziela kanały oraz realizuje szybki roaming klientów.
- SSID (Service Set Identifier): Nazwa sieci bezprzewodowej widoczna dla użytkowników. W celach bezpieczeństwa i separacji ruchu często tworzy się osobne SSID dla pracowników, gości oraz urządzeń IoT (powiązane z odpowiednimi sieciami VLAN).
3. Bezpieczeństwo sieci bezprzewodowych
Ponieważ fale radiowe rozchodzą się w przestrzeni publicznej, zabezpieczenie dostępu do eteru jest absolutnym priorytetem:
- WPA3 (Wi-Fi Protected Access 3): Najnowszy i najbezpieczniejszy standard szyfrowania, chroniący przed atakami słownikowymi na hasła oraz zapewniający poufność w otwartych sieciach publicznych (Enhanced Open).
- WPA2-Enterprise / WPA3-Enterprise: Wersja dla korporacji wykorzystująca centralny serwer uwierzytelniania (RADIUS / 802.1X), gdzie każdy użytkownik loguje się za pomocą unikalnych poświadczeń lub certyfikatu.
Strategia technika
Projektując pokrycie radiowe (site survey) dla sieci Wi-Fi w biurze lub szkole, pamiętaj o kluczowej zasadzie fizyki fal radiowych: pasmo 2.4 GHz oferuje daleki zasięg i dobrze przenika ściany, ale ma tylko 3 nienakładające się kanały i jest mocno zatłoczone (zakłócenia od mikrofal, bluetooth czy sąsiednich sieci), dlatego ruch o wysokiej przepustowości zawsze kieruj do pasma 5 GHz / 6 GHz. Zadbaj również o odpowiednie nakładanie się komórek radiowych (tzw. cell overlap na poziomie 15-20%), aby zapewnić płynne przełączanie się urządzeń (roaming) bez zrywania połączeń podczas poruszania się po budynku.