Khảo sát thực tế hệ thống trung tâm siêu thị điện máy và yêu cầu của khách hàng hệ thống trung tân siêu thị điện máy hoài anh

M NG KHÔNG DÂY Gi ng viên: LêH ng Chung LỜI MỞ ĐẦU Trong xu hướng công nghệ thông tin phát triển với yêu cầu tối ưu hệ thống mạng doanh nghiệp hệ thống mạng khơng dây dần trở thành xu hướng phát triển mạnh mẽ Các hệ thống mạng không dây có ưu điểm nhiều so với mạng có dây chi phí giá thành rẻ, dễ triển khai lắp đặt… Bên cạnh triển khai hệ thống mạng không dây gặp nhiều khó khăn Do tính chất mơi trường thời tiết khắc nghiệt việt nam khó khăn địa hình, sở vật chất bước quan trọng phải khảo sát thật kĩ phân tích đưa giải pháp khắc phục trước thiết kế hệ thống mạng không dây Với môn học Mạng Không Dây thầy Lê Hồng Chung giảng dạy chúng em trang bị kiến thức để xây dựng hệ thống mạng không dây cho doanh nghiệp Chúng em xin chân thành cảm ơn thầy! Vì đề tài hồn thành thời gian ngắn trình độ cịn hạn chế nên khơng tránh khỏi thiếu sót Chúng em mong nhận góp ý thầy giáo bạn Nhóm 12 : Page M NG KHÔNG DÂY Gi ng viên: LêH ng Chung I Khảo Sát Thực Tế Hệ Thống Trung Tâm Siêu Thị Điện Máy yêu cầu khách hàng Khảo sát thực tế Hệ Thống Trung Tân Siêu Thị Điện Máy Hoài Anh siêu thị điện máy lớn bao gồm tòa nhà showroom bán sản phẩm trung tâm bảo hành Showroom thứ trụ sở có tầng, tầng 200m2: Tầng 1: nơi trưng bày sản phẩm kĩ thuật số máy ảnh, camera, điện thoại… Tầng 2: nơi trưng bày sản phẩm công nghệ là: destop, case máy tính, linh kiện máy tính Tầng : nơi trưng bày loại laptop hãng acer,HP, compact,Asus, Dell,SamSung… Tầng : nơi trưng bày sản phẩm IPhone, MacBooK hãng APPLE Tầng 5: nơi trưng bày sản phẩm điện lạnh đồ gia dụng phục vụ cho gia đình : máy giặt,tivi, tủ lạnh, điều hòa, bếp… Tầng : có phịng giám đốc, phịng makettinh, phịng họp hội đồng Quản Trị, phịng kế tốn, phịng chăm sóc khách hàng phòng sever Showroom thứ có tầng, tầng 200m2 bố trí tầng trụ sở Trung tâm bảo hành gồm tầng, tầng 50m2: Tầng 1: Nơi nhận trả sản phẩm khách hàng đến bảo hành Tầng 2: phịng kế tốn, phịng sever, phịng bảo hành Nhóm 12 : Page M NG KHƠNG DÂY Gi ng viên: LêH ng Chung Yêu Cầu Của Khách Hàng Triển khai hệ thống mạng không dây tốc độ cao cho hai tịa nhà (trụ sở showroom 2) Triển khai mạng không dây cho nơi đâu hai tịa nhà khu thị truy cập internet tốc độ cao - Khách hàng sử dụng mạng khơng dây truy cập để đọc báo, xem phim, download liệu, đáp ứng họp video call - Yêu cầu bảo mật hệ thống mạng - Xây dựng hệ thống mạng không dây dựa hệ thống mạng có dây hoạt động II THIẾT KẾ MẠNG Sử dụng thiết bị Wireless outdoor bridge để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành Ở sử dụng OWL80 Sử dụng Wireless Access Point để truyền tải liệu mạng thông qua kết nối Wi-Fi ko dây Sử dụng Wireless LAN Controller để quản lý tập trung điều chỉnh thông số AccessPoint(như tần số, kênh phát song…) Ở sử dụng ZoneDirector 1000 quản lý lên tới đến 50 Access Point Nhóm 12 : Page M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Kết Nối Giữa nối trụ sở Showroom a) Khảo Sát Trụ sở showroom cách Km, tòa nhà có hồ nước sơng vào mùa đơng có nhiều sương mù, mùa xn mùa hè có nhiều nước bơc lên Có cơng viên có nhiều to thường rụng vào mùa thu, đơng đến mùa xn mùa hè nhiều nên mưa xuống có nhiều sương mù nước bơc nên Ngồi đường truyền cịn có bệnh viện cao tầng tầng cao 4m bệnh viện có nhiều thiết bị phục vụ cho chữa bệnh hoạt động dải sóng có tần số 2.4 GHZ Bên cạnh tịa nhà trụ sở hộ liền kề có số thiết bị lị vi song hoạt động với dải tần 2.4GHZ, cạnh showroom khu trung cư cao cấp nên khả có ảnh hưởng lị vi song lớn Nhóm 12 : Page M NG KHƠNG DÂY Gi ng viên: LêH ng Chung Đối với trụ sở trung tâm bảo hành cách 1km địa hình phẳng đa số nhà dân có ảnh hưởng lị vi sóng Nhóm 12 : Sơ Đồ Vật Lý Page M NG KHÔNG DÂY Gi ng viên: LêH ng Chung b) Yêu cầu : Xây dựng đường truyền đảm bảo việc truyền liệu trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành tốc độ tối thiểu đạt 11mbps c) Giải Pháp  Sử dụng 802.11g Wireless LAN Outdoor AP with Bridge WAP-6000 để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành  Đặt tháp anten cao 8m tịa nhà tránh vật cản cối, bốc nước sương mù,song thiết bị bệnh viên, cản trở tịa nhà đường kết nối khơng dây Chịu điều kiện thời tiết khắc nghiệt  Sử dụng tần số 2.4Ghz, kênh 1, chuẩn 802.11g hỗ trợ băng thông lên đến 54Mbps Có khả tương thích với chuẩn 802.11b, có tốc độ cao, phạm vi phát song rộng, tránh xung đột song với thiết bị khác Kết Nối Cơ Sở Chính Với Trung Tâm Bảo Hành a Khảo sát Đối với trụ sở trung tâm bảo hành cách 1km địa hình phẳng đa số nhà dân có ảnh hưởng lị vi sóng Bên cạnh cịn cách sơng vào mùa đơng có nhiều sương mù, mùa xuân mùa hè có nhiều nước bôc lên b Yêu cầu : Xây dựng đường truyền đảm bảo việc truyền liệu trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành tốc độ tối thiểu đạt 11mbps c Giải Pháp  Sử dụng 802.11g Wireless LAN Outdoor AP with Bridge WAP-6000 để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành  Đặt tháp anten cao 8m tịa nhà tránh vật cản cối, bốc nước sương mù,song thiết bị bệnh viên, cản trở tòa nhà đường kết nối không dây Chịu điều kiện thời tiết khắc nghiệt  Sử dụng tần số 2.4Ghz, kênh 1, chuẩn 802.11g hỗ trợ băng thông lên đến 54Mbps Có khả tương thích với chuẩn 802.11b, có tốc độ cao, phạm vi phát song rộng, tránh xung đột song với thiết bị khác Nhóm 12 : Page M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Mơ tả Sơ Đồ Thiết Kế Nhóm 12 : Page M NG KHÔNG DÂY Gi ng viên: LêH ng Chung WIRELESS OUTDOOR OWL800 - Tích hợp chuẩn 802.11 a/b/g với hai khe PCI-mini bổ sung dùng để mở rộng - Cung cấp nhiều chế độ hoạt động bao gồm: Point-to-Point, Point-toMultiPoint Bridge, AP trạm Gateway AP OWL800 có tác dụng ngăn tín hiệu suy giảm Chuẩn N cho phép nhiều lựa chọn anten linh hoạt thật chuyên nghiệp Những anten gắn trực tiếp thiết bị OWL800, kết nối gần với nó, để giảm thiểu việc tín hiệu Hai băng tần ( 2.4 GHz GHz) với nhiều kênh phát cho phép chọn kênh phù hợp để tránh trùng kênh với nơi lân cận, giúp sóng khơng bị nhiễu Mỗi module Radio cấu hình thành AP WDS độc lập Số module lên đến để phục vụ việc phát sóng với thiết bị OWL800 Khả chịu thời tiết khắc nghiệt -30oC-70oC; 15kv Tăng cường chế bảo mật dựa chuẩn 802.11 Mơ hình với ăng-ten tích hợp mơ hình với kết nối (phải mua ăng-ten, bán riêng) cho linh hoạt triển khai Thiết kế đặc biệt cho dễ dàng cài đặt hoạt động Antenna highly-directional phát beam tín hiệu hẹp có độ lợi lớn loại anten antenna highly-directional thiết bị thường có hình lịngNhómchão12: hay dạng đĩa Những antennaPagenày8rất lý tưởng cho khoảng cách xa, kết M NG KHÔNG DÂY Gi ng viên: LêH ng Chung nối không dây point-to-point Một số model gọi parabolic dish chúng tích hợp vệ tinh nhỏ dạng đĩa Product Name Frequency Product Type Antenna Range 21 dBi Solid Dish Antenna 2.4 GHz to 2.83 GHz Dish Antenna 37 km @ 9Mbps Outdoor Approximate 19 km @ 54Mbps Outdoor Approximate * Chống sét: Nhằm bảo vệ hệ thống truyền liệu thiết bị đắt tiền, ta thiết lập hệ thống chống sét thiết bị anten đưa lên cao hệ thơng chống sét la cần thiết Sử dụng TerraStat TS-500 dòng sản phẩm tán sét phát triển tập đồn Alltec ứng dụng ngun lý phóng điện điểm nhằm giảm sét đánh trực tiếp vào tháp viên thơng, phát thanh-truyền hình & cơng trình cao khác TS-500 làm từ 300 nhóm thép khơng rỉ đặc biệt TS-500 thiết kế có trọng lượng nhẹ, chịu tải trọng gió thấp nên dễ lắp đặt Nhóm 12 : Page M NG KHƠNG DÂY Gi ng viên: LêH ng Chung Kết Nối Mạng Không Dây Trong Tòa nhà Khảo Sát Giải Pháp mạng cho trụ sở showroom Sơ đồ mạng có dây sở showroom Hệ điều hành mạng sử dụng: Windows server 2003 Hệ thống mạng có 50 người sử dụng Hệ thống có server quản lý máy trạm lưu trữ liệu dịch vụ khác Hệ thống mạng sử dụng đường truyền internet cáp quang tốc độ 30Mbps Nhóm 12 : Page 10 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Nên ta cần lưa chọn kênh phát thích hợp nhằm tránh ảnh hưởng cua thiết bị khác với thiết kế giải pháp cho tầng sử dung access point đẳng hướng đặt góc hội trường với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh - Tương tự Khảo sát tầng 2,3,4,5 đưa giải pháp mạng giống tầng - Khảo sát tầng đưa giải pháp mạng - Tầng gồm phòng ban nhân viên cơng ty phịng sever + phịng họp hội Đồng quản trị nên khơng có vật cản song nên ta dung access point đẳng hướng đặt góc hội trường với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh 11 Nhóm 12 : Page 12 M NG KHƠNG DÂY Gi ng viên: LêH ng Chung Cấu hình Roaming: Cho phép Client di chuyển khỏi vùng phủ sóng AP sang vùng phủ sóng AP khác đảm bảo Client không bị gián đoạn việc truyền nhận liệu khoảng thời gian nhỏ Tầng khu giảng đường sử dụng tầng Access Point Indoor, tổng cộng Access Point Tất Access Point phải hãng Do thuật toán chuyển vùng không định nghĩa 802.11 mà nhà sản xuất tùy ý cài đặt, nhà sản xuất thống số vấn đề thuật chuyển vùng Quy tắc Chuyển vùng lớp 2: - Yêu cầu phải có kết nối lớp AP kết nối có dây Các AP set SSID kênh phải cách sau channel 1, 6, 11 để tránh tình trạng nhiễu tín hiệu chúng đặt gần vị trí địa lí Cơ chế Roaming: +AP phải xác định client khỏi vùng phủ sóng +AP lưu lại tất liệu dành cho máy khách chuyển vùng( khơng bắt buộc khơng định nghĩa 802.11) + AP thông báo cho AP cũ máy khách chuyển vùng thành công ( tức client nằm vùng phủ sóng kết nối với AP 2) Bước thường xảy thơng qua gói tin unicast multicast từ AP gởi AP MAC nguồn MAC client (khơng bắt buộc khơng định nghĩa 802.11) +AP gởi liệu lưu đến AP Nhóm 12 : Page 13 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung +Ap phải xác định lần client rời khỏi (để khơng cịn lưu giữ liệu cho client nữa) +AP cập nhập bảng địa MAC chuyển mạnh trung gian để ngăn ngừa việc liệu (do AP khơng cịn lưu liệu nữa) (AP gởi liệu cho SW , SW forward cho AP sau đảm bảo liệu client hay chuyển cho client thông qua AP 2) - Thiết bị: Access Point Cisco C3000 N (https://mucinnguyenduc.com/cisco/thiet-bi-wifi/cisco-wap321-wireless-accesspoint-wap321-11093.html) Tốc độ truyền liệu Giao thức bảo mật Giao thức Routing / Firewall Manegement Nguồn Nhóm 12 : • 300Mbps • WPA • WEP • WPA2 • TCP/IP • Web - based • LAN •12VDC-1A Page 14 M NG KHƠNG DÂY Tính khác Kích thước(cm) Trọng Lượng(g) Gi ng viên: LêH ng Chung * Wireless-N Access Point with Power Over Ethernet * Họat động với chuẩn kết nối không dây IEEE draft 802.11n đồng thời phát song tần số 2.4GHZ 5GHZ tương thích ngược với thiết bị chuẩn b chuẩn g * Sử dụng nguồn điện POE (IEEE 802.3af) nguồn chiều bên ngồi * Tính QoS với mạng khơng dây lẫn có dây đảm bảo tính ổn định cho hoạt động ứng dụng thời gian thực đàm thoại, xem video … * Hệ thống mạng không dây bảo mật với chuẩn bảo mật nâng cao như: WPA2 Enterprise, Rogue AP detection, 802.1x supplicant, VLANs, multiple BSSIDs 170 x 40.6 x 170 391 b Khảo sát giải pháp mạng cho trung tâm bảo hành - Trung tâm bảo hành gồm tầng tầng có sảnh chờ dành cho khách hang đến bảo hành khơng có vật cản nên ta dung access point đẳng hướng đặt góc phịng với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh Nhóm 12 : Page 15 M NG KHÔNG DÂY - Gi ng viên: LêH ng Chung Tầng phòng kĩ thuật phịng kế tốn khơng có vật cản song nên ta dung access point đẳng hướng đặt góc phịng với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh 11 Cấu hình Access Point a Trong phần thực hành hướng dẫn cấu hình Access Point thơng qua giao diện Web-Based Utility Nhóm 12 : Page 16 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Bước 1: Để vào giao diện Web- Based Utility AP cần thơng qua trình duyệt web (web browser) PC PC gắn wired card wireless card Ở dùng PC có gắn wired card Dùng cable chéo (cross cable), đầu gắn vào card mạng PC đầu lại gắn vào cổng LAN mặt sau AP Để đặt địa IP cho PC này, thực sau: Click vào menu Start, mở Control Panel DoubleClick vào biểu tượng Network Connection Nhấn phải (Right-click) vào biểu tượng Local Area Connection chọn Properties Internet Protocol (TCP/IP) liệt kê Network Adapter Chọn Internet Protocol (TCP/IP) nhấn vào Properties Cửa sổ Interner Protocal (TCP/IP) Properties Nhóm 12 : Page 17 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Chọn Use the following IP address Theo mặc định nhà sản xuất địa quản trị AP 192.168.1.246 Như vậy, PC lớp mạng với AP truy cập vào AP để dùng Web-Based Utility Đặt địa IP cho PC 192.168.1.10 /24 Địa địa có dạng 192.168.1.X (với X từ 254) Tuy nhiên cần tránh dùng địa 1, 255 Những địa địa dành riêng Nhấn OK Như TCP/IP cấu hình Bước 2: Tại address trình duyệt web (thơng thường IE) gõ vào địa quản trị AP Linksys WAP55AG http://192.168.1.246 Bước 3: Sau gõ Enter, xuất sau: User name: Bỏ qua trường này, để trống Nhóm 12 : Page 18 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung Password: admin Đối với lần sử dụng Web-Based Utility password mặc định admin Có thể chỉnh sửa lại password sau Nhấn OK Bước 4: Màn hình xuất hiển thị tab Setup Tab Setup cho phép cấu hình AP mức tổng quát Device Name: Có thể đặt lại tên cho AP, tên giúp xác định thân AP mạng, nên gợi nhớ Điều giúp ích nhiều mạng sử dụng nhiều AP Sau đặt tên xong, để lưu lại nhấn Save Settings Configuration Type: phần AP đưa cách cấu hình địa sử dụng mạng + Automatic Configuration-DHCP: Nếu thiết đặt mode này, AP DHCP server cấp địa PC khác mạng Địa AP đơn giản địa dùng để quản trị Khi dùng địa cấp tự động, quản trị mạng gặp khó khăn muốn cấu hình AP khơng qua kết nối trực tiếp Nhóm 12 : Page 19 M NG KHÔNG DÂY Gi ng viên: LêH ng Chung + Static IP: Quản trị mạng cấu hình địa IP tĩnh cho AP Địa thuộc subnet mà DHCP server cấp xuống cho PC kết nối vào AP Tuy nhiên, trường hợp này, địa IP quản trị cố định Quản trị mạng gặp khó khăn mode bên Như vào giao diện Web-Based Utility AP Có thể cấu hình theo u cầu thực tế Để lưu lại cấu hình thay đổi AP nhấn vào Save Settings b) Thiết bị quản lý tập trung HT Wireless LAN Ruckus Wireless: Thiết bị ZoneDirector 1000 kết hợp hoàn hảo với hệ thống switch sẳn có, tường lửa, server chứng thực, số thiết bị mạng khác Khi ZoneDirector 1000 bật lên chạy, tất AP ZoneFlex Ruckus (có dây chạy mesh) tự động dị tìm ZoneDirector, tự cấu hình, bắt đầu quản lý ZoneDirector ZoneDirector.sẽ tự động điều chỉnh công suất phát, tự động phân chia kênh để tránh nhiễu cho AP láng giềng, cung cấp khả phủ sóng dự phịng có AP bị lỗi Ta dễ dàng thay đổi cấu hình đồng thời cho nhiều AP toàn hệ thống Một đồ vị trí AP vùng phủ sóng, sơ đồ mesh AP hệ thống ZoneDirector 1000 tích hợp cơng cụ quản lý hiệu suất SpeedFlex, cho phép người quản trị xác định hiệu suất Wifi client chỗ từ xa… III Bảo mật mạng không dây a) Mạng không dây quảng bá mạng chúng sử dụng tín hiệu sóng radio Nó khơng giống cơng nghệ mạng có dây Ethernet, để truy cập tới mạng có dây cần phải có truy cập vật lý tới đầu cắm mạng Nếu sử dụng mạng không dây, không cần thiết chúng việc xây dựng mạng, truy cập tới mạng khơng dây từ bên đường Sự khác mạng có dây mạng không dây minh họa so sánh đây: Với mạng có dây, mơi trường riêng Chúng ta lo lắng kết nối người sử dụng bất hợp pháp khơng thể có truy cập tới đầu cắm mạng Chúng ta khơng cần đảm bảo bí mật cho giao thơng mạng giao thơng gửi qua hệ thống cáp riêng, người dùng bất hợp pháp khơng thể tiếp cận chúng Nhóm 12 : Page 20