مقدمه
در دنیای امروز ,ارتباطات بی سیم یکی از پایه های اصلی فعالیت های روزمره سازمان ها و شرکت هاست.با افزایش تعداد دستگاه های هوشمند ,نیاز به دسترسی سریع و مطمئن به دسترسی سریع و مطمئن به اینترنت و منابع شبکه داخلی بیشتر شده است. راه اندازی و دسترسی به یک شبکه بی سیم WIFI مناسب و پایدار که همه کاربران را بدون قطعی و با سرعت مطلوب پوشش دهد, کاری ساده نیست و به تجهیزات تخصصی ,طراحی دقیق و رعایت نکات ایمنی نیاز دارد .
شبکه های بی سیم در سازمان ها ارکان های اصلی یک مجموعه به حساب می آیند:از اتصال کارکنان به اینترنت گرفته تا امکان کار تیمی,استفاده از نرم افزار های تحت شبکه ,تماس های صوتی و تصویری و دسترسی به منابع سرور مرکزی . به همین دلیل انتخاب تجهیزات درست و نصب اصولی آنها,تضمین کننده کارایی و امنیت شبکه است .
1.نقاط دسترسی(ACCESS POINT_AP)
تعریف نقاط دسترسی
نقاط دسترسی یا ACCESS POINT دستگاه هایی هستند که به کاربران اجازه می دهند بدون نیاز به کابل ,به شبکه وصل شوند. تصور کن دستگاه های شما(لپ تاپ,موبایل,تبلت)مانند کشتی هایی هستند که باید از طریق یک پل (AP) به خشکی (شبکه سازمان)برسند.APاین پل را فراهم میسازد.
وظایف ACCESS POINT
1.ایجاد شبکه بیسیم:APها سیگنال های WIFI را تولید میکنند که دستگاه ها به ان متصل میشوند.
2.ترجمه سیگنال های بیسیم به داده های شبکه:داده های ارسالی از دستگاه ها را به شکل قابل فهم برای شبکه سیمی (LAN)تبدیل می کنند.
3.مدیریت ارتباطات :تعداد دستگاه های متصل را کنترل کرده و برای هر کدام منابع مشخصی را اختصاص میدهند.
4.امنیت:با استفاده از پروتکل های رمزگذاری ,از اطلاعات کاربران محافظت میکنند.
انواع ACCESS POINT وکاربرد های انها
INDOOR AP :طراحی شده برای استفاده در محیط های داخلی مانند دفاتر ,اتاق های کنفرانس و سالن . این APها معمولا کوچک و زیبا هستند و روی سقف یا دیوار نصب میشوند.
OUTDOOR AP:برای فضاهای باز و محیط های بیرونی ساخته شده اند. این دستگاه ها در برابر شرایط سخت اب و هوایی مثل باران ,گرد و غبار و حرارت مقاوم هستند.
CONTROLLER_BASED AP:در سازمان های بزرگ ,این نقاط دسترسی به کمک یک یک دسگاه کنترلر مرکزی مدیریت میشوند تا تنظیمات و به روزرسانی ها به صورت متمرکز انجام شود.
STANDALONE AP: مناسب برای کسب و کار های کوچک یا دفاتر محدود که تعداد AP کم بوده و مدیریت ساده تری نیاز دارند.
نکات مهم در انتخاب AP
استاندارد WIFI:استاندارد های مختلفی وجود دارد ,مانند 802.11n، 802.11ac (Wi-Fi 5) و 802.11ax (Wi-Fi 6) . استاندار های جدیدتر سرعت بالاتر و تاخیر کمتری میدهند .
پوشش دهی:توان انتن و تعداد انتن ها روی برد و کیفیت سیگنال تاثیر گذارند.
پشتیبانی از MU_MIMO:این تکنولوژی این اجازه را می دهد چندین دستگاه به صورت همزمان و بدون کاهش سرعت به AP متصل شوند.
امنیت:پشتیبانی از پروتکل های امنیتی مثل WPA3که جدیدترین و امن ترین استاندارد است.
قابلیت مدیریت: اگر قرار است AP توسط کنترلر یا نرم افزار مرکزی مدیریت شود, باید از این قابلیت پشتیبانی کند.
![]()
2.کنترلر شبکه بیسیم(Wireless LAN controller_WLC)
چرا کنترلر ؟
در سازمان های بزرگ که ممکن است صد ها نقطه دسترسی وجود داشته باشد ,مدیریت تک تک انها به صورت جداگانه دشوار و زمان بر است.کنترلر شبکه بی سیم به صورت جداگانه دشوار و زمان بر است . کنترلر شبکه به صورت مرکزی همه APهارا کنترل میکند و تنظیمات امنیتی ,به روز رسانی و نظارت بر عملکرد انهارا ساده تر میکند.
وظایف کنترلر
مدیریت متمرکز :پیکربندی ,به روز رسانی و مانیتورینگ APها و جلوگیری از دسترسی غیر مجاز.
بهینه سازی فرکانس ها : کنترلر به صورت خودکار کانال ها و فرکانس ها را طوری تنظیم میکند که کمترین تداخل و بیشترین کیفیت سیگنال را داشته باشند .
امنیت متمرکز :تنظیم سیاست های امنیتی یکپارچه برای همه APها و جلوگیری از دسترسی غیر مجاز.
گزارش دهی و هشدار:اعلام مشکلات احتمالی ,اتصال ها و استفاده های غیر مجاز.
مثالی ساده
تصور کن چند AP در دفتر شرکت وجود دارد . اگر هر کدام تنظیمات خاص خود را داشته باشند, ممکن است با هم تداخل پیدا کنند یا مشکلات امنیتی ایجاد شود. کنترلر مثل مدیر تیم عمل میکند که همه APهارا هماهنگ و مدیریت میکند.
3.تجهیزات جانبی شبکه
سوییچ های شبکه
سوییچ ها دستگاه هایی هستند که داده هارا بین تجهیزات شبکه منتقل میکنند. در شبکه های بیسیم ,سوییچ APهارا به شبکه کابلی متصل میکنند.
سوییچ poe(power over ethernet) :
این سوییچ علاوه بر انتقال داده ,برق لازم برای روشن کردن نقاط دسترسی را از طریق همان کابل شبکه فراهم میکنند . این ویژگی باعث میشود نیازی به کابل برق جداگانه برای هر ap نباشد و نصب اسان تر شود.
کابل کشی
کابل های شبکه مانندCAT6,CAT5E و فیبر نوری برای انتقال داده ها استفاده میشوند . انتخاب کابل باید بر اساس سرعت مورد نیاز و فاصله تجهیزات باشد .
مودم و دستگاه های اتصال به اینترنت
مودم یا دستگاه های WAN ارتباط شبکه داخلی سازمان را به اینترنت فراهم میکنند . در بسیاری از موارد ,روتر و مودم در یک دستگاه ادغام شدند.
رک
برای نصب و سازماندهی تجهیزات شبکه,باعث دسترسی آسان و محافظت از سخت افزار میباشد.
برچسب گذاری کابل ها
برای مدیریت اسان و شناسایی سریع کابل ها در شبکه ها بزرگ.
4.سیستم ها امنیتی و فایروال
امنیت شبکه از مهمترین مسائل در سازمان است :
1.رمزگذاری WPA3:
استاندارد جدید رمزگذاری WIFI که امنیت بسیار بالایی نسبت به نسخه های قبلی دارد.
2.سیستم های تشخیص نفوذ(IDS /IPS):
شناسایی و جلوگیری از حملات مخرب به شبکه .
3.فایروال سخت افزاری و نرم افزاری:
برای کنترل ورود و خروج داده ها ,جلوگیری از حملات خارجی و نفوذ.
![]()
نتیجه گیری:
راه اندازی شبکه بیسیم در سازمان ها نیازمند انتخاب و به کارگیری مجموعه ای از تجهیزات پیشرفته و فناوری های به روز است تا شبکه ای امن,پایدار و با کیفیت بالا فراهم شود. تجهیزات اصلی شامل نقاط دسترسی بی سیم ,کنترلر های شبکه,روتر ها ,سوئیچ ها,کابل ها و تجهیزات جانبی هستند که هر کدام نقش مهمی در ایجاد زیر ساخت قوی شبکه ایفا میکنند.
با رعایت این موارد و به کارگیری فناوری های روز ,سازمان ها میتوانند شبکه ای سریع, مطمئن و منعطف داشته باشند که نیاز های روز افزون کاربران را پاسخگو باشد و در برابر تهدیدات امنیتی مقاومت کند .