Как мы строили свою WiFi-сеть. Wi-Fi сеть из двух (нескольких) роутеров

Никто не думал, что за последние 20 лет в каждом доме (в цивилизованных странах) появится компьютер с доступом в Интернет. Так и стандарты беспроводных сетей 802.11x , считавшиеся раньше чем-то накладным и сложным, теперь можно встретить почти в каждом доме, хоть и «законспирированными», ведь официально использование Wi-Fi (буду называть им весь спектр стандартов 802.11x ) без соответствующего разрешения у нас запрещено.

Вообще-то, Wi-Fi предназначался для беспроводного соединения двух и более компьютеров в пределах одного помещения, максимум - одной квартиры или офиса. Однако это те же самые радиосигналы, которые, как известно, можно направить, усилить или провести по кабелю. Тогда рамки применения технологии можно несколько расширить: друг с другом можно связывать целые здания и даже кварталы. Но перед нами встают две проблемы: техническая и экономическая.

Техническая проблема: диапазон волн, занимаемый большинством стандартов Wi-Fi , находится в диапазоне 2.4 ГГц, а при таких высоких ее значениях «загнать» сигнал в провод становится крайне непросто. Из-за высокой частоты сигнала передатчики должны находиться непременно в зоне прямой видимости, или максимум разделяться слабенькой перегородкой типа листвы дерева, но никак не стеной дома. Да и мощность передатчика для таких расстояний все-таки маловата, а доступных устройств для усиления сигнала в свободной продаже я не видел.

Экономическая же проблема состоит в том, что существующие устройства для усиления и распространения радиосигнала стоят безумно дорого, а ведь беспроводная сеть должна обеспечивать главное условие - быть дешевле проводных технологий. А зачем тогда она иначе вообще нужна, ведь за такие деньги уже можно протянуть «воздушную» линию сетевого кабеля? Приведу пример: стоимость антенны для распространения Wi-Fi-радиоволн - 200$, стоимость 50м кабеля Belden H1000 с фирменными наконечниками - 60$... Хорошо только одно: прямые руки и знание физики позволяют сократить эти расходы больше, чем в 10 раз! То есть на всю сеть можно потратить не более 10$ (не включая Wi-Fi-адаптеры )!

Постановка задачи

Беспроводные сети создали массу возможностей самым доступным (или дешевым) образом объединить компьютеры, проводное соединение которых будет слишком накладным. Вот и перед мной и моим другом встала подобная задача - соединить «несоединимое».

Казалось бы, даже для существующих стандартов Wi-Fi задача очень сложна: нужно соединить компьютеры в квартирах, находящихся по разные стороны пусть и стоящих неподалеку (на расстоянии 100м) друг от друга двух домов. Какая уж тут прямая видимость. Вот примерная схема:

План действий таков:


Антенна

Вообще, любая новая идея немножко авантюрна и всегда натыкается на чье-либо «нельзя», «идиотизм» и так далее, обязательно найдется «статья», где все задуманное перечеркивается категоричным высказыванием крутого «специалиста», а внизу чаще всего мы можем видеть ссылочки на небольшой интернет-магазинчик с такими, знаете ли, «смешными» ценами...
Существует много типов антенн для Wi-Fi сетей: всенаправленные, параболические, баночные, биквады, точечно направленные. Самые доступные и простые - баночные антенны и биквады. Их можно легко направить (то есть сконцентрировать весь сигнал в определенную сторону), легко изготовить (не зря я упоминал про жесть и банки кофе), они не громоздки (а ведь легкость и незаметность немаловажны). Но для нашей сети мы выбрали баночный тип - он компактнее биквада и имеет достаточно узкую диаграмму направленности (для соединения «точка-точка» в самый раз). В конце концов, не зря же на нем весь GSM работает. Можно конечно использовать тарелку с передатчиком в фокусе или строить непревзойденную по эффективности, поделенной на цену, ФА-20 .

Изготовление баночной антенны подразумевает использование определенных законов волновой теории. Вкратце: сигнал в банке максимален на первой четверти синусоиды волны, и именно в этом месте мы должны расположить волновод определенной длины для его считывания или даже усиления.

Мы использовали антенну из-под диетического продукта, а мой друг - из-под банки Nescafe на 125 чашек. Их характеристики оказались близки к идеальным. Поэтому если не можете найти дома подходящей по размеру банки - линейку в руки и вперед в супермаркет.

При изготовлении возникает еще одна забота - грозозащита. Необходимо убедиться, что рядом находится громоотвод и антенна не торчит на самом высоком месте. Не забывайте об этом! Плюс не забывайте про гидроизоляцию, особенно если антенна находится в не очень доступном месте.

Разъем

В западных источниках мы встречаем требование использовать специальный высокочастотный разъем для беспроводных сетей такого типа. Но он дорог и труднодоступен для покупки, поэтому решено было обойтись самым обыкновенным , какие еще остались в радиомагазинах. Вот как выглядит комплект :

K центральному проводнику, который, по идее, должен обжимать провод, мы и припаиваем наш волновод. Самая трудоемкая часть - припаять к ответному (внешнему) концу провод, ведь других путей кроме как залезть внутрь разъема, нет. Проще всего образовать из конца петлю и, капнув немного олова, расплавить припой внутри разъема.

Провод

Провода, в идеале, должны иметь волновое сопротивление 50 Ом и как можно меньшее затухание. Но про цену таких проводов я уже упоминал, а нужно нам было ни много ни мало 50 метров кабеля - треть дистанции от компьютера до компьютера, а дешевый кабель типа RG-58 вносил очень сильное затухание. Поэтому пришлось использовать обходное решение - более дешевый 75-омный кабель. Дело в том, что на высоких частотах потери несогласовки (ссылаюсь на информацию одного из форумов) невелики - около 10%. Главную роль здесь играет затухание на метр. Поэтому кабель был выбран RG-6U . И характеристики как у дорогого 50-омника, и цена божеская - всего 0.2$ за метр.

Wi-Fi адаптер

При покупке Wi-Fi адаптера нужно помнить следующее: в принципе, характеристики из предлагаемого ассортимента чаще всего одинаковы, поэтому не нужно ориентироваться на мысль, что «вот у этого мощность на децибел больше, поэтому беру его».

А вот наличие внешнего разъема и внешней антенны в комплекте поставки обязательно. Нет, конечно, можете купить и адаптер с маленькой антеннкой непосредственно у разъема, но поверьте мне: паять замучаетесь! Исключение может составлять разве что наличие т.н. «пигтейла» - переходника с RP-SMA разъема на разъем для внешней антенны (N-Type ).

Однако цена такого куска провода - от 10$ вкупе со стеклянным взглядом менеджера. Поэтому такой способ годится разве что при наличии этого самого проводка и качественных высокочастотных разъемов.

Самым подходящим, на наш взгляд, мы выбрали адаптер компании Edimax . Модель у фирмы для PCI всего одна - EW-7128G .

Крепление антенны

Немаловажная часть хорошего приема сигнала - качественное крепление. Тут уж каждый выкручивается по-своему, но я приведу свой вариант крепления, хоть и не считаю его самым удачным (по крайней мере, будьте готовы повторно настраивать свою антенну через 2 дня работы сети).

Вдоль банки крепится алюминиевая пластинка от 3.5″ отсека корпуса ATX . Как правило, в нужных нам местах уже на заводе проделаны дырочки, и нам остается только аккуратно просверлить банку по центру. За крайние отверстия крепится банка, а за центральное - саморезом к торцу любой балки (я использовал старый плинтус) само крепление.

Расчет

Здравый расчет - вот немаловажная деталь успеха, оперируя которым, вы сможете противостоять всем «проискам империализма» в виде небольших коммерческих «статеек».

Итак, мы имеем:

Конечно, мои данные очень приблизительны, но и они дают четкую картину того, что и в таких «жутких» условиях работоспособность сети будет обеспечена. Плюс не надо забывать о том, что баночная антенна концентрирует сигнал в одном направлении, а значит и больше полезной мощности дойдет до получателя.

Установка

Следующий этап - прицеливание. Самый луший способ здесь - экспериментирование, но и посчитать размах углов не помешает. Имеем стандартную геометрическую задачу.

Наклон антенны на крыше будет также составлять чуть больше 4 градусов, и нужно обеспечивать хорошую прочность крепления.

Пробный пуск
Перед первым пуском новой сети хочется привести подсчет всех затрат на ее создание.

Остался самый последний шаг, ради которого собственно, все и затевалось - торжественное включение. Производилось оно без подобавющих этому явлению бутылки шампанского, оркестра и народных гуляний. На экране просто возник сухой скриншот, который и дал ответ на все интересующие нас вопросы:

Честно признаться, в успех мы не верили до последнего. Канал спокойно держит скорость соединения 11МБит/сек. , но реальная скорость копирования вдвое меньше - при хороших условиях (т.е. при правильной пристрелке антенны) средняя скорость составляет 600КБайт/сек, до адресата доходит примерно 4/5 пакетов , остальные доходят после повторного запроса (after retry).

Вывод
Думаю, вы все видите сами. Процесс построения Wi-Fi сети на самом деле не так сложен на практике, как кажется. Главное в этом деле - точный расчет и прямые руки. Конечно, еще желательны и качественные комплектующие, но это не так критично.

Сегодня довольно трудно найти предприятие или организацию, где существует локальная вычислительная сеть (ЛВС) без использования беспроводных технологий доступа. Тип доступа Wi-Fi имеет целый перечень положительных аспектов:

  • экономичность, так как нет необходимости монтажа специальных кабелей ко всей технике, которая должна быть подключена к интернету:
  • оперативность развёртывания;
  • мобильность оборудования;
  • комфорт при эксплуатации.

Однако, сколько бы у Wi-Fi не было преимуществ по сравнению с проводными сетями, организация и построение Wi-Fi сети связано с некоторыми трудностями, а именно:

  • ограниченная полоса пропускания;
  • роуминг;
  • промышленные помехи;
  • обеспечение безопасного доступа;
  • уязвимость к взлому и краже важной информации.

Wi-Fi в отелях и ресторанах

Сегодня требования к предлагаемому сервису в гостиницах и отелях постоянно растут, и наличие точки Wi-Fi, а также качественное обеспечения доступа к интернету - обязательное условие для заведения, предоставляющего услуги временного пребывания. Клиенты изначально выбирают гостиницы или рестораны, где не просто “есть”, а хорошо работает Wi-Fi. Многие гостиницы и отели получают дополнительный доход за счет сдачи в аренду конференц-залов, где имеется место установки Wi-Fi оборудования. С июня 2015 года к заведениям, обеспечивающим общественный доступ к интернет необходимо обеспечивать обязательную СМС авторизацию пользователей, что предъявляет дополнительные требования к Wi-Fi оборудованию.

Wi-Fi на складах

В наши дни трудно представить работу складской логистики без использования беспроводных сканеров штрих-кода. Технологический процесс «от приёма до инвентаризации» в прошлом занимал много времени. Внедрение штрих-кодов значительно упрощает учёт и обработку заказов. И здесь тоже никак не обойтись без Wi-Fi, но здесь есть своя особенность развёртывания Wi-Fi сети — это большая площадь, «бесшовный роуминг», исключая мертвые зоны и отказоустойчивость. Ведь перерывы в работе беспроводной сети на данном объекте может привести к существенным убыткам.

В результате применения современных технологий значительно увеличивается общая продуктивность за счет более оперативного и точного выполнения заказов.

Построение Wi-Fi на складе

Для создания Wi-Fi сети на большой площади и далеко нестандартном объекте, нужно придерживаться некоторых требований, первое из которых является правильный выбор типа оборудования. В нашей стране на рынке складской логистики плотно закрепилось оборудование благодаря:

  • высокой наработке на отказ;
  • возможности резервирования контроллера («Master»-«Backup») - исключается возможность выхода из строй всей сети одновременно;
  • технической поддержке и своевременному обновлению ПО от производителя.

Для обеспечения непрерывного покрытия, как правило, на складах используется оборудование с внешними Omni-антеннами. Мощность передатчика увеличивается выше стандартной (100 мВт). На открытых площадках и пандусах устанавливают оборудование в герметичных IP68 корпусах с электроподогревом.

Теперь узнаем, как построить Wi-Fi сети на спортивных объектах.

Установка Wi-Fi на стадионах или площадях

Как правило, традиционные подходы к проектированию Wi-Fi здесь не работают. Для обеспечения стабильного сигнала приходится разбивать область трибун на сектора. Применяя антенны с узкой диаграммой направленности мы «разрезаем пирог на маленькие кусочки». Таким образом добиваются снижения интерференции (взаимное влияние Wi-Fi точек, вещающих на соседних каналах) и ограничения количества пользователей в пределах сектора (чтобы не перегружать точку). Особое внимание на подобных мероприятиях удаляется сетевой безопасности и радио-контролю и выявлению «радиовредителей». Существенных успехов в данной области достигла компания , оборудование которой установлено на стадионах и вокзалах столицы. Благодаря применения виртуального контроллера BlueSocket, управление этими сетями происходит с одного компьютера. Он предоставляет информацию по каждой точке доступа типа «тонкий клиент», делая Wi-Fi сигнал мощным и далеким. Кроме того, с помощью такого контроллера можно увидеть всю карту покрытия, увидеть, где сигнал немного пропадает и где с ним имеется проблема, чтобы была качественная настройка Wi-Fi сети.

Установка Wi-Fi сигнала в бизнес-центрах или больших офисных зданиях

Для того, чтобы обеспечить максимальное покрытие беспроводной сетью Wi-Fi в крупных офисах, зачастую используется специальные устройства для организации - точки доступа типа, которые просто крепятся к потолку (например - ). Ограниченная диаграмма направленности типа «конус» и бесшовный роуминг по протоколам 802.11R, 802.11K в купе с безопасной 802.1X авторизацией по технологии WPA2-Enterprise делают её досягаемой в любой точке вашего офиса, благодаря чему проблем с соединением не возникает.

Расположение оборудования

Местоположение оборудования для развертки Wi-Fi сигнала также зависит от объекта. Как уже было сказано ранее, если нужно установить сигнал в офисе, отличным вариантом будет установка такого оборудования на потолках. Перегородки, которые часто бывают в офисах, могут мешать распространению сигнала от стандартного Wi-Fi роутера, да и его мощности может не хватить.

Установка оборудования на объектах с большой площадью, будь то стадион или площадь на улице, идеальным вариантом установки будут столбы. На них можно установить точки доступа с антеннами, а сам контроллер установить в серверной или на площадке хостинг-провайдера.

Факторы, влияющие на качество сигнала

Этому пункту следует уделить, по правде говоря, особое внимание. Многие не задумываясь, лепят точки доступа Wi-Fi куда попало, а потом жалуются на производителей оборудования, банально не понимая, что преградой качественному сигналу могут стать радиопомехи. Они могут быть из-за интерференции, работы микроволновых печей, передачи других радиосигналов и так далее. Прежде чем хотите установить аппаратуру операций на важных объектах обязательно проведите специальное , которое покажет, имеются ли конфликты, мешающие качественной передаче сигнала. В ходе инженер определит оптимальные места установки оборудования, тип используемых антенн и оптимальные радиоканалы, на которых имеется меньше помех. Особое внимание следует обратить на это тем, кто хочет установить такое оборудование в бизнес центрах где уже имеется много частных Wi-Fi сетей, а также на промышленных объектах, ведь большое количество индустриальных помех также могут ухудшать соотношение сигнал/шум, делая его передачу данных менее качественной.

Типичные ошибки при установке Wi-Fi точки

Так как ошибок по развертыванию Wi-Fi сети очень много, перечислить все не получится. Поэтому, выбрав самые «популярные», мы опишем их.

  • Размещение оборудования беспроводной сети, а также промежуточных точек доступа на небольшом расстоянии от металлических конструкций, которые негативно влияют на мощность сигнала Wi-Fi.
  • Использование точек со встроенными антеннами. Эта проблема несет последствия в виде малого радиуса передачи сигнала. И опять во всем виноваты горе-создатели данного оборудования. Стоит отметить, что устанавливать Wi-Fi точки со стандартными антеннами будет дешевле, однако качество передачи будет серьезно хромать.
  • Небезопасность сети. В современных Wi-Fi сетях как правило для обеспечения безопасности используется шифрование WPA2-Enterprise с авторизацией на RADIUS-сервере про протоколу IEEE 802.1X. Данный тип шифрования значительно лучше обеспечивает безопасность беспроводной сети, но лишь его наличие не спасёт от DoS атак и кражи паролей по технологии «человек посередине». Для выявления нежелательной активности рекомендуется использовать Wi-Fi точки со встроенным сенсором или отдельные сенсоры Fluke Air Magnet. Специальное ПО собирает статистику и информирует администратора в случае выявления несанкционированных действий в контролируемой Wi-Fi сети.

Таким образом, мы определили основные требования, которые необходимо учитывать при организации беспроводной связи. Важно также уделить особое внимание выбору оборудования, поскольку от его мощности и пропускной способности зависит то, какое именно качество передачи информационных потоков будет иметь Wi-Fi на объекте.

Вам требуется помощь по построению Wi-Fi-сети или подбору оборудования? нам, мы обязательно поможем!

Мне нужна консультация. Свяжитесь со мной.

В нынешнем обзоре будут представлены продукты, используемые для построения сетей Wi-Fi на базе "тонких" точек доступа . Такой вариант развертывания корпоративных и операторских сетей основан на протоколе CAPWAP (Control And Provisioning of Wireless Access Points Protocol, протокол управления и инициализации беспроводных точек доступа) , разработанный организацией IETF. Идея этого подхода достаточно тривиальна - разделить беспроводную сеть на два уровня, уровень управления и уровень подключения.
Уровень управления, реализуемый на основе специализированных контроллеров доступа AC (Access Controller) , включает в себя весь функционал беспроводной сети. Это управление доступом с аутентификацией и авторизацией пользователей, генерация и хранение ключей шифрования, роуминг абонентов и их переключение на менее загруженные точки доступа, оптимизация использования радиоканалов и многое другое.
Уровень подключения организуется на основе использования достаточно простых и дешевых точек доступа WTP (Wireless Termination Point), чьи задачи сводятся к поддержке шифрования данных в радиоканале и взаимодействию с контроллером доступа по протоколу CAPWAP. Обычно для подключения "тонких" точек доступа используются проводные линии. Довольно распространенным стало решение на основе сетей Ethernet с технологий PoE электропитания точек доступа.
Такой вариант построения беспроводной сети имеет свои неоспоримые преимущества. Во-первых, снижение расходов при развертывании сети, покрывающей большую территорию или имеющей большое число точек доступа. Несмотря на достаточно высокую цену контроллера доступа, экономия на стоимости точек доступа оказывается существенной. Во-вторых, снижение эксплуатационных расходов за счет централизации управления всей сетью. Это позволяет автоматизировать рутинные процессы по обновлению программного обеспечения и настроек всех точек доступа. В-третьих, обеспечивается высокий уровень безопасности сети. На "тонких" точках доступа не хранится конфиденциальная информация, утрата которой могла бы повлиять на безопасность сети в целом. Так же существенно проще организовать управление политиками безопасности для разных категорий абонентов и самих точек доступа.
Однако, беспроводным сетям на основе "тонких" точек доступа свойственны свои недостатки. Наибольшую проблему может представлять отказ контроллера доступа. Причем, это не только выход из строя самого оборудования, но и потеря связанности с ним для всех или части точек доступа. Поэтому в сети необходимо предусматривать резервирование контроллера, что в свою очередь сказывается на стоимости проекта.

Построение беспроводной сети

Как уже отмечалось, наиболее часто решение с использованием "тонких" точек доступа применяется для создания масштабных беспроводных сетей. Рассмотрим вариант построения сети W-Fi, насчитывающей десятки и сотни хот-спотов.

На рисунке показана сеть, которую вряд ли стоит рекомендовать для практического воплощения, но она вполне позволяет описать принципы работы данного подхода.
Как видно из рисунка, беспроводная сеть является наложенной сетью, что позволяет заметно сэкономить на развертывании базовой инфраструктуры. Для подключения точек доступа может быть использована сеть доступа, построенная по любой технологии. Ведь "тонкую" точку доступа можно рассматривать как обычное сетевое устройство со своим IP-адресом. По большому счету, подключение точек доступа может происходить с использованием публичной глобальной сети. Этот вариант подключения не является эффективным, но может оказаться полезным для быстрого развертывания временного хот-спота.
Ядром беспроводной сети является контроллер беспроводного доступа, от производительности и характеристик которого зависит в целом показатели работы сети. Сервер RADIUS обеспечивает решение вопросов идентификации и авторизации пользователей, а так же при необходимости сопряжения с биллинговой системой.
При установлении абонентом связи с точкой доступа, в радиусе действия которой он находится, решение о предоставлении услуг принимается контроллером центрального офиса. Для этого по протоколу DHCP оконечному устройству присваивается временный IP-адрес и абонент получает возможность ввести свои учетные данные. Эти данные поступают на RADIUS-сервер, который определяет доступные ресурсы, права и полномочия этого пользователя. На основании этих данных контроллер доступа выделяет установленному соединению необходимые ресурсы и отслеживает его состояние.
Такой алгоритм работы увеличивает объем служебного сетевого трафика, но в настоящее время, при высокой пропускной способности линий доступа, этот недостаток вряд ли стоит учитывать при планировании сети.

Производители оборудования беспроводных сетей и их продукция

Далеко не все поставщики беспроводных решений имеют в своем каталоге продукты, относящиеся к тематике настоящего обзора. В определенной мере это связано с необходимостью создания специализированных контроллеров доступа, что под силу не каждому производителю. Поэтому в обзоре основное внимание будет уделено контроллерам, которые представлены на отечественном рынке.

Одной из наиболее авторитетных компаний, представляющих решения для беспроводных сетей, является Aruba Networks . В ее портфеле насчитывается семь моделей контроллеров, ориентированных на использование в сетях различного масштаба. Старшая модель Aruba 6000 Multi-Service Controller относится к оборудованию операторского класса и может управлять работой более 8 тыс. точек доступа, обслуживая при этом свыше 32 тыс. пользователей одновременно. Данная модель включает в себя функции VPN и firewall, обладающие производительностью, соответственно, 32 и 80 Гбит/с. Так же к категории мультисервисных контроллеров относится серия Aruba 3000 , включающая в себя три модели, различающиеся числом управляемых точек доступа, обслуживаемых абонентов и производительностью VPN и firewall. Эти модели в большей степени подходят для создания корпоративных беспроводных сетей. Для совсем небольших сетей, в которых предполагается установка от 6 до 48 точек доступа можно рекомендовать модели Aruba 2400, Aruba 800 и Aruba 200 . Все модели контроллеров Aruba ориентированы на поддержку мобильной VoIP связи. Это обеспечивается функциями Call Admission Control, RF management и QoS.
Для подключения точек доступа компания Aruba рекомендует применять одну из трех моделей специализированного концентратора доступа, который разработан для обеспечения безопасности передачи трафика через IP-сеть с использованием туннельных технологий. Модели концентраторов отличаются производительностью по пропускной способности.
Для работы совместно с любым из контроллеров производитель предлагает широкий выбор точек доступа. Среди этих точек доступа стоит отметь четыре модели AP-120, AP-121, AP-124 и AP-125, поддерживающие технологию MIMO (Multiply Input Multiply Output) и, по заверениям вендора, обеспечивающие скорость подключения по радиоканалу до 300 Мбит/с. Эти и все остальные модели точек доступа Aruba могут работать в диапазонах 2,4 ГГц и 5 ГГц. Для использования вне помещений производитель рекомендует три модели - AP-85TX, AP-85FX и AP-85LX. Для подключения первой модели используется интерфейс 10/100Base-T с технологией PoE. Две остальные модели подключаются к сети с помощью оптических интерфейсов и могут быть отнесены на расстояние до 2 и 10 км, соответственно.

Компания Bluesocket , основанная в 1999 г., специализируется на разработке решений для беспроводных сетей и предлагает широкий спектр продуктов для их построения. В том числе в каталоге продукции компании можно найти линейку из шести моделей масштабируемых контроллеров беспроводной сети BlueSecure (BlueSecureController — BSC) . Все эти модели имеют одинаковые возможности по управлению точками доступа и обеспечению безопасности сети. Модели между собой отличаются только производительностью. Младшая модель BlueSecure 600 поддерживает до 8 точек доступа и способна обеспечить одновременную работу 64 пользователей. Старшая модель BlueSecure 7200 может быть основой для построения масштабной беспроводной сети, насчитывающей порядка 300 точек доступа и 8 тыс. одновременно работающих клиентов. Во все модели BlueSecure встроена функциональность firewall и обнаружение вторжений и вредоносных программ путем мониторинга в режиме реального времени. Так же производитель отмечает наличие в контроллерах фирменной технологии роуминга Secure Mobility, которая позволяет пользователям не прерывать их сессии во время перемещения между точками доступа даже в случае временного выхода из радиозоны. Контроллерами поддерживается подключение точек доступа через уровень маршрутизации, что упрощает использование Интернет в качестве сети доступа.
По заверениям производителя, его контроллеры могут работать с точками доступа большинства из известных вендоров, но для обеспечения доступа к полному набору функций контроля и управления сети рекомендуется применять точки доступа BlueSocket. В настоящее время предлагается три модели точек доступа BlueSecure Access Point , поддерживающие стандарты 802.11 a/b/g. Модели с индексом 1500 и 1540 имеют по две встроенных всенаправленных антенны, вторая модель может так же использовать внешние антенны.
Точка доступа с индексом 1800 выполнена в полном соответствии со стандартом 802.11n draft 2.0 и поддерживает технологию MIMO. Эта точка доступа имеет два радиоинтерфейса со встроенным антенным массивом, возможность подключения внешних антенн и порт Gigabit Ethernet с технологией PoE. Все точки доступа могут работать с технологией 802.11e для приоритезации мультимедийного трафика в беспроводной сети.

Компания Brocade , один из ведущих поставщиков решений для дата-центров, в конце прошлого года приобрела хорошо известного производителя сетевого оборудования Foundry Networks . Среди продуктов этой компании есть устройства для построения беспроводных сетей, которые на российском рынке будут предлагаться уже под брендом Brocade.
В комплект оборудования для создания "тонкой" беспроводной сети входит четыре вида контроллеров, различающихся числом поддерживаемых точек доступа и производительностью. Если самая младшая модель MC500 может обслуживать до пяти точек, то старшая модель этого семейства MC5000 способна работать с 1000 "тонкими" точками доступа. В качестве последних компания предлагает две модели АР208 и АР201, отличающиеся числом поддиапазонов. Оборудование поддерживает технологию автоматической настройки радиозон.
По заверениям вендора, решение на основе данного оборудования способна обслуживать до 100 активных пользователей на точку доступа. Кроме того, данное оборудование ориентировано на поддержку телефонной связи по технологии VoIP. Благодаря развитым механизмам QoS удается поддерживать до 30 одновременных голосовых каналов связи на каждой точке доступа. Так же контроллеры обеспечивают роуминг голосовых вызовов между точками без задержки и потерь пакетов. Решение способно автоматически определять протоколы VoIP (SIP, H.323, Cisco SCCP, SpectraLink SVP и Vocera), подстраивая под них механизмы приоритезации.
Контроллер МС5000 дополнительно обладает функциональностью firewall, обеспечивая в данном режиме работу более 10 тыс. одновременных сессий.

Корпорация Cisco предлагает широкий выбор решений для построения беспроводных сетей. Критериям данного обзора соответствует подход компании, который получил название Unified Wireless solution . В соответствии с этой концепцией сеть строится на основе четырех компонентов: точек доступа, сети агрегации, сети управления и мобильных сервисов.
Точки доступа сегментируются исходя из решаемых задач и варианта исполнения. Компания выделяет модели для размещения внутри отапливаемых, например, Cisco AP 1140G, 1130G, 521G , и неотапливаемых помещений, например, Cisco AP 1240G, 1252AG , а так же уличного исполнения, например, Cisco AP 1310, 1410 . Точки доступа Cisco могут работать как в режиме управления от центрального контроллера, так и самостоятельно в качестве "толстого" клиента. Данный вариант несомненно удорожает решение, но позволяет существенно повысить надежность работы беспроводной сети.
Сеть агрегации представлена контроллерами беспроводного доступа, которые обеспечивают централизованные политики безопасности, качества обслуживания, а так же предоставляют средства для управления радиоресурсами и обеспечения мобильности. Для централизованного управления точками доступа и передачи трафика данных применяется фирменный протокол LWAPP (Lightweight Access Point Protocol). В портфеле Cisco насчитывается большое число моделей контроллеров, которые способны обслуживать от 1-2 до 300 точек доступа. Например, Cisco 2106, поддерживающий от 6 до 25 точек доступа, и Cisco WiSM (модуль для Catalyst 6500 и Cisco 7600), способный управлять до 300 точек.
Для согласования работы контроллеров служит централизованная система управления WCS (Wireless Control System). Это программное обеспечение использует протокол SNMP для получения и передачи данных управления на контроллер. Предоставление мобильных сервисов осуществляется с помощью продукта MSE (Mobility Services Engine), который позволяет определение местоположение и историю перемещений мобильных абонентов и «неавторизованных» устройств. Данный продукт имеет интерфейс для взаимодействия с WCS и приложениями третьих компаний-разработчиков приложений, а также поддерживает протокол SNMP.

Линейка оборудования ProCurve, компании HP , включает в себя контроллеры и точек доступа для создания беспроводной сети. В отличие от других производителей, компания НР в качестве контроллеров WLAN предлагает специализированные модули, устанавливаемые в сетевые коммутаторы ProCurve. Для этого выпускается два типа модулей и два типа дополнительных модулей, используемых для резервирования. В качестве точек доступа могут быть применены три модели радиопортов.
Модуль Wireless Edge Services zl обеспечивает централизованное управление беспроводной сетью, политику безопасности сети и разнообразные сетевых услуг. Для резервирования работы этого модуля применяется Redundant Wireless Services zl , который автоматически принимает управление радиопортами ProCurve в случае недоступности или неисправности Wireless Edge Services zl.
Модуль Wireless Edge Services xl ориентирован на интеграцию систем управления WLAN и политики обслуживания пользователей на основе ролей для развертывания и централизованного управления сетью с множеством услуг. Для резервирования работы этого модуля применяется Redundant Wireless Services xl .
Радиопорты ProCurve 210, 220 и 230 отличаются поддиапазонами работы и конструктивным исполнением.

Компания NETGEAR предлагает решение для построения беспроводной сети для малого и среднего предприятия. Это решение включает полнофункциональный контроллер ProSafe Smart WFS709TP , который может управлять до 16 точек доступа и обслуживать до 256 абонентов. Для увеличения числа точек контроллеры могут объединяться по иерархическому принципу, обеспечивая работу максимально 48 точек доступа. Одной из отличительных черт контроллера ProSafe Smart является управление беспроводным покрытием с помощью функций автоматического конфигурированием всех параметров радиоканала, включая мощность сигнала, балансировка нагрузки и устранение наложения.
Так же данный контроллер способен предоставлять с надлежащим качеством сервис, чувствительный к задержкам. В первую очередь это голосовая связь с использованием протоколов VoIP. Для ProSafe Smart имеет функции Call Admission Control, быстрого роуминга с поддержкой голоса и управления QoS.
Для работы с контроллером производитель предлагает две модели точек доступа - WAGL102 и WGL102 . Первая из них способна работать в частотных диапазонах 2,4 ГГц и 5 ГГц по протоколам 802.11g и 802.11а. Другая модель ориентирована на работу по стандарту 802.11g в диапазоне 2,4 ГГц.

Решение компании Ruckus Wireless в большей степени ориентировано на малый и средний бизнес, в котором востребованы типовые сетевые приложения и нет особой нужды в сложных и нестандартных настройках работы беспроводной сети. Для работы с оборудованием этого производителя не надо быть экспертом в области WiFi и информационных технологий.
Основу решения Ruckus Wireless составляет контроллер беспроводной сети ZoneDirector 1000 , который способен управлять 25 точками доступа ZoneFlex и поддерживать одновременную работу до 1250 пользователей. Среди достоинств контроллера производитель отмечает упрощенную систему настройки, основанную на веб-интерфейсе, а так же развитые средства безопасности и управления.
В качестве точки доступа вендор предлагает мультимедийную модель ZoneFlex 7942 , которая основана на стандарте 802.11n с поддержкой технологии MIMO. Важнейшей частью этой точки доступа является программно-управляемый антенный массив состоящий из шести вертикально поляризованных и шести горизонтально поляризованных антенных элементов с высоким коэффициентом усиления. С его помощью реализуется фирменная технология BeamFlex, которая обеспечивает высокую производительность, расширенное покрытие и поддержку передачи мультимедийного трафика благодаря автоматической адаптации радиолучей. Эта технология позволяет исключить процесс настройки радиозоны точки доступа, который требует высокой квалификации.

Компания Trapeze Networks считается одним из лидеров в части решений для организации беспроводных сетей. Для этого компания предлагает платформу, получившую название Trapeze Smart Mobile . В состав данной платформы входит пять моделей контроллеров WLAN и четыре вида точек доступа.
Семейство контроллеров представлено моделями, обслуживающими от четырех (контроллер беспроводной сети MXR-2 ) до 512 точек доступа (контроллер беспроводной сети MX-2800 ). Все контроллеры обладают схожей функциональностью, включающей поддержку расширенных возможностей по идентификации пользователей, безопасности сети, поддержку протоколов VoIP и механизмов QoS. В контроллеры встроена возможность работы с протоколом IEEE 802.11n, который идет на смену 802.11g и обладает заметно лучшими характеристиками по скорости передачи и дальности действия. Предусмотрена автоматическая настройка радиозон каждой точки и динамический выбор рабочих частот.
Помимо управления беспроводной сетью контроллеры компании Trapeze имеют развитые сетевые возможности, включая firewall и систему обнаружение вторжений и вредоносных программ. Производитель особо подчеркивает возможность объединения контроллеров WLAN в кластерную и доменную структуры. Кластер может включать до 64 контроллеров и управлять до 10240 абонентов. Так же кластеры могут объединяться в так называемый сетевой домен, который способен поддерживать работы почти 33 тыс. контроллеров.
Для работы совместно с контроллерами вендор предлагает три модели "тонких" точек доступа для размещения в помещениях и одну модель для улицы. Модели MP-371, МР-422А и МР-620А представляют собой варианты точек доступа стандартов 802.11 a/b/g, работающих в диапазонах 2,4 ГГц и 5 ГГц. Больший интерес представляет точка доступа МР-432 , которая разработана в соответствии с требованиями стандарта 802.11 n и в полной мере поддерживает технологию MIMO. По заверениям производителя агрегированная скорость составляет 600 Мбит/с, что соответствует теоретическому максимуму для данного стандарта.

Как видно из данного обзора, решение для построения беспроводной сети с использованием "тонких" точек доступа становится весьма популярным. Все ведущие производители предлагают свои варианты построения сетей различного масштаба.

Контроллеры WLAN

Модель Число WTP Число пользователей Сетевые интерфейсы Дополнительные возможности
Aruba 6000 / Aruba Networks 8192 32768 до 72 FE, до 40 GE, до 8 10GE Firewall, VPN, VoIP
BlueSecure 7200 / Bluesocket 300 8000 4 GE Firewall, IPS
MC5000 / Brocade 1000 до 100 на WTP до 4 GE Firewall, VoIP
Cisco WiSM / Cisco 300 10000 Зависят от конфигурации Catalyst 6500 или Cisco 7600
ProCurve Edge Services zl / HP 156 нет данных Зависят от конфигурации коммутатора ProCurve
ProSafe Smart WFS709TP / NETGEAR 16 256 8 FE, 1 GE VoIP
ZoneDirector 1000 / Ruckus Wireless 25 1250 2 FE Встроенный портал аутентификации
MX-2800 / Trapeze Networks 512 нет данных 8 GE, 2 10GE VoIP

WiFi является промышленным названием технологии беспроводной передачи данных и относится к группе стандартов IEEE 802.11 . Сейчас реализовано и используется 4 основные стандарты для Wi-Fi сетей , это: 802.11a, 802.11b, 802.11g и 802.11n , который недавно вышел из статуса чернового варианта Draft. Развитием и сертификацией Wi-Fi оборудования занимается международная организация WECA (Wireless Ethernet Compatibility Alliance или сокращенно Wi-Fi Alliance) основанная в 1999 году. Объединяет наиболее крупных производителей компьютерного оборудования и беспроводных устройств Wi-Fi , на сегодняшний день насчитывающее более 320 предприятий, среди которых: Cisco, 3Com, Nokia и т.д. Задачей альянса является тестирование и реализация возможности совместного функционирования внутри одной локальной сети беспроводных сетевых устройств производителей, состоящих в этой организации, а также внедрение и развитие сетей 802.11 как всемирного стандарта для беспроводных сетей.

1 раз в полгода альянс устраивает «анализ совместимости», на этом мероприятии инженеры фирм-производителей удостоверяют, что их сетевые устройства способны на должном уровне взаимодействовать с устройствами других фирм-участников альянса. Сетевое оборудование, несущее на себе логотип Wi-Fi, сертифицировано как отвечающее стандартам и успешно прошедшее тесты на совместимость.

Наиболее распространенными в Украине на данный момент являются стандарты 802.11b и 802.11g, всю большую популярность набирает стандарт 802.11n, как наиболее перспективный, обладающей лучшими скоростными характеристиками передачи данных и увеличенным радиусом действия беспроводной сети. Устройства, построенные на основе этих стандартов, полностью совместимы друг с другом и способны работать в одной беспроводной сети.

Характеристики Wi-Fi стандартов

Стандарт

Частота функционирования

Теоретическая скорость

Реальная скорость

Дальность связи в помещении

Дальность связи на открытом пространстве

54 Мбит/сек

26 Мбит/сек

11 Мбит/сек

5 Мбит/сек

54 Мбит/сек

22 Мбит/сек

2,4 ГГц / 5 ГГц

600 Мбит/сек

90 Мбит/сек

866 Мбит/сек

800 Мбит/сек

неизвестно

Тип организации Wi-Fi сетей

Infrastructure

При такой организации сети все устройства подключаются к точке доступа (Access Point). В роли точки доступа может выступать маршрутизатор, компьютер или другое устройство с Wi-Fi адаптером.

Точка доступа выступает своеобразным посредником при обмене данными между хостами. Другими словами, если одно устройство хочет что-то передать другому, то сначала идет передача от первого устройства точке доступа, а потом от точки доступа второму устройству.

Вторая важная функция точки доступа заключается в объединении беспроводной и проводной сети. Кроме этой функции, точка доступа обеспечивает аутентификацию устройств и реализует политики безопасности сети.

Ad-Hoc

Способ организации сети между устройствами напрямую без точки доступа. Такой способ применяется, когда нужно соединить два ноутбука или компьютера между собой.

Сравнение Infrastructure и Ad-Hoc

  • В Ad-Hoc-сетях максимальная теоретическая скорость ограничена 11 МБит/сек (802.11b). Для Infrastructure максимальная теоретическая скорость 450 МБит/сек (802.11n), 54 МБит/сек (802.11g) и 11 МБит/сек (802.11b). Реальные скорости в несколько раз меньше.
  • Точку доступа можно разместить таким образом, чтобы обеспечивался оптимальный уровень качества покрытия для всех хостов сети. Для увеличения площади покрытия можно разместить несколько точек доступа, объединив их проводной сетью.
  • Настраивать Infrastructure сеть значительно проще, чем Ad-Hoc.
  • Точки доступа могут предоставлять расширенные возможности вроде DHCP, NAT, маршрутизации и т.д.

По большому счету, Ad-Hoc-сети используются для эпизодической передачи данных с одного устройства на другое, когда нет точки доступа.

Безопасность беспроводных сетей

Безопасности беспроводных сетей стоит уделять особое внимание. Wi-Fi – это беспроводная сеть с большим радиусом действия. Поэтому злоумышленник может перехватывать информацию или же атаковать вашу систему, находясь на безопасном расстоянии. В настоящее время существуют уже множество различных способов защиты, и при условии правильной настройки можно быть уверенным в обеспечении необходимого уровня безопасности.

Протокол шифрования WEP

Протокол шифрования, использующий довольно нестойкий алгоритм RC4 на статическом ключе. Существует 64-, 128-, 256- и 512-битное шифрование. Чем больше бит используется для хранения ключа, тем больше возможных комбинаций ключей, а соответственно более высокая стойкость сети к взлому. Часть WEP-ключа является статической (40 бит в случае 64-битного шифрования), а другая часть (24 бита) – динамической (вектор инициализации), она меняется в процессе работы сети. Основной уязвимостью протокола WEP является то, что векторы инициализации повторяются через некоторый промежуток времени, и взломщику потребуется лишь обработать эти повторы и вычислить по ним статическую часть ключа. Для повышения уровня безопасности можно дополнительно к WEP-шифрованию использовать стандарт 802.1x или VPN.

Протокол шифрования WPA

Более стойкий протокол шифрования, чем WEP, хотя используется тот же алгоритм RC4. Более высокий уровень безопасности достигается за счет использования протоколов TKIP и MIC.

TKIP (Temporal Key Integrity Protocol) – протокол динамических ключей сети, которые меняются довольно часто. При этом каждому устройству также присваивается ключ, который тоже меняется.

MIC (Message Integrity Check) – протокол проверки целостности пакетов. Защищает от перехвата пакетов и их перенаправления.

Также возможно использование 802.1x и VPN, как и в случае с протоколом WEP. Существует 2 вида WPA:

  1. WPA-PSK (Pre-Shared Key) – для генерации ключей сети и для входа в сеть используется ключевая фраза. Оптимальный вариант для домашней или небольшой офисной сети.
  2. WPA-802.1x — вход в сеть осуществляется через сервер аутентификации. Оптимально для сети крупной компании.

Протокол WPA2 — усовершенствование протокола WPA. В отличие от WPA, используется более стойкий алгоритм шифрования AES. По аналогии с WPA, WPA2 также делится на два типа: WPA2-PSK и WPA2-802.1x.

Протоколы стандарта безопасности 802.1X

EAP (Extensible Authentication Protocol) — Протокол расширенной аутентификации. Используется совместно с RADIUS – сервером в крупных сетях.

TLS (Transport Layer Security) — Протокол, который обеспечивает целостность и шифрование передаваемых данных между сервером и клиентом, их взаимную аутентификацию, предотвращая перехват и подмену сообщений.

RADIUS (Remote Authentication Dial- In User Server) — Сервер аутентификации пользователей по логину и паролю.

VPN (Virtual Private Network) – Виртуальная частная сеть. Этот протокол изначально был создан для безопасного подключения клиентов к сети через общедоступные Интернет-каналы. Принцип работы VPN – создание так называемы безопасных «туннелей» от пользователя до узла доступа или сервера. Хотя VPN изначально был создан не для Wi-Fi, его можно использовать в любом типе сетей. Для шифрования трафика в VPN чаще всего используется протокол IPSec.

Дополнительная защита Wi-Fi сети

Фильтрация по МАС адресу

MAC адрес – это уникальный идентификатор устройства (сетевого адаптера), «зашитый» в него производителем. На некотором оборудовании, возможно, задействовать данную функцию и разрешить доступ в сеть необходимым адресам. Это создаст дополнительную преграду взломщику, хотя не очень серьезную – MAC адрес можно подменить.

Скрытие SSID

SSID – это идентификатор вашей беспроводной сети. Большинство оборудования позволяет его скрыть, таким образом, при сканировании вашей сети видно не будет. Но опять же, это не слишком серьезная преграда, если взломщик использует более продвинутый сканер сетей , чем стандартная утилита в Windows.

Запрет доступа к настройкам точки доступа или роутера через беспроводную сеть

Активировав эту функцию можно запретить доступ к настройкам точки доступа через Wi-Fi сеть, однако это не защитит вас от перехвата трафика или от проникновения в вашу сеть.

Несмотря на самые современные технологии, всегда следует помнить о том, что качественная передача данных и надежный уровень безопасности обеспечиваются только правильной настройкой оборудования и программного обеспечения, выполненными опытными профессионалами.

Для построения Wi-Fi сети нужно серьезное планирование, поскольку ошибки в расчетах могут привести к дополнительным тратам средств и времени. Специалисты компании ITcom в Харькове имеют профессиональные навыки работы с Wi-Fi оборудованием всех типов и стандартов. Мы поможем вам настроить Wi-Fi роутер , установить точку доступа Wi-Fi , подключить беспроводной клиент Wi-Fi , настроить повторитель и т.д. для работы в локальной беспроводной сети , организации общего доступа нескольких компьютеров в Интернет, создания домашней беспроводной сети, подключения к беспроводному Интернету и многое другое.

Специалист ITcom в Харькове произведет необходимые расчеты для определения возможной зоны покрытия Wi-Fi сети и достижения максимальной скорости обмена информацией, выберет оптимальное расположение точки доступа и клиентов, настроит беспроводное оборудование и подключит его к сети .

Создание, построение, организация и настройка офисной или домашней беспроводной сети Wi-Fi требует хоть и меньше трудозатрат, чем обычная сеть, но, тем не менее, занимает много сил и времени. Ведь такая простая, казалось бы, процедура, как организация одной точки доступа, выливается в целый комплекс работ:

    обследование объекта и проектирование сети

    выбор (подбор) оборудования или упор на максимальное использование имеющегося у клиента оборудования

    монтаж, подключение и работы по настройке маршрутизации, защите и т.п.

    настройка конечных пользовательских устройств сети (ноутбуки, ПК, КПК и т.п.), работы по установке ПО, драйверов

  • тестирование работы беспроводной сети (качество передачи сигнала, покрытие, стабильность передачи данных, правильная маршрутизация и корректная работа конечных потребителей)

Часто бывает ситуация, когда одного роутера просто не хватает. В том смысле, что он не может обеспечить необходимый радиус покрытия Wi-Fi сети. В каких-то комнатах, или помещениях, просто нет сигнала Wi-Fi. Думаю, это знакомо всем, кто делал Wi-Fi сеть в большом доме, квартире, или офисе. В такой ситуации, конечно же нужно устанавливать дополнительное оборудование, и каким-то образом расширять беспроводную сеть. Сделать это не сложно. Есть несколько вариантов, которые мы рассмотрим в этой статье.

Постараюсь объяснить все подробно, и на простом языке. Будем смотреть в сторону установки двух и более роутеров, и объединения их в одну Wi-Fi сеть (или создания нескольких разных сетей) . Дам ссылки на инструкции по настройке разных схем, которые вам должны помочь.

Если вы установили роутер, и у вас Wi-Fi ловит не везде, то самым правильным решением будет установка ретранслятора, или нескольких штук. Это специальные устройства, их еще называют репитерами, которые созданы для расширения Wi-Fi сети. Можете посмотреть для примера . Но, даже репитеры не всегда могут помочь в такой ситуации. Особенно, когда нужно раздать Wi-Fi сеть на очень большую площадь. Устанавливать большое количество ретрансляторов тоже не выход. Все будет работать, но поверьте, сеть вряд ли будет стабильно.

Поэтому, многие рассматривают вариант создания Wi-Fi сети из двух и более маршрутизаторов. Сейчас мы разберемся в этом вопросе. Все можно без проблем сделать, и все будет работать. Еще один момент. Если у вас есть возможность соединить устройства кабелем, то можно установить один маршрутизатор, и необходимое количество точек доступа (это отдельные устройства, подробнее читайте ) , вместо маршрутизаторов.

Как объединить два роутера в одну Wi-Fi сеть?

Понятное дело, что для того, что бы объединить например два (или больше) , роутера в одну сеть, их нужно как-то соединить между собой.

Здесь есть два способа:

  • Соединение двух и более маршрутизаторов с помощью кабеля . Необходимо прокладывать сетевой кабель от одного роутера ко второму. Это не всегда удобно, и не всегда получается. Но, это самый надежный и стабильный способ. Если вам нужна стабильная сеть, с хорошей скорость и для большого количества устройств, то лучше всего соединить маршрутизаторы именно кабелем.
  • Соединение маршрутизаторов без проводов, по Wi-Fi . В таком случае, используется соединение в режиме моста (WDS), клиента, или в режиме репитера. По сути, это одно и то же. Просто на разных маршрутизаторах, разных производителей, эти настройки сделаны по разному.

С этим разобрались. Например, у нас есть главный маршрутизатор, к которому подключен интернет, и он раздает Wi-Fi сеть. Нам нужно установить еще один роутер, например, в другом помещении, или на другом этаже. Мы второй роутер можем подключить к первому по кабелю, или по Wi-Fi. Практически на всех современных маршрутизаторах есть такая возможность.

Так же, нужно определится, нам нужна одна Wi-Fi сеть , просто усиленная вторым (третьим, четвертым) маршрутизатором, или каждый маршрутизатор должен создавать отдельную сеть , с другим именем и паролем. От этого зависит режим работы маршрутизатора, который нам нужно настроить. В основном, нужна одна беспроводная сеть, просто усиленная. Что бы устройства сами, и незаметно переключались между точками доступа.

Давайте теперь рассмотрим оба способа соединения: по беспроводной сети, и с помощью кабеля.

Как связать два маршрутизатора по Wi-Fi в одну сеть?

Чаще всего, роутеры связывают именно по воздуху. Это понятно, ведь не нужно прокладывать кабель. Но, если вам нужна стабильная сеть, без потерь в скорости, то лучше всего использовать кабель, об этом напишу ниже. Хотя, по беспроводной сети роутеры так же соединяются и работают.

Думаю, лучше рассмотреть определенные способы соединения для каждого производителя:

  • TP-LINK . Если роутер, который вы хотите использовать для расширения беспроводной сети у вас от компании TP-LINK, то для подключения его к другому роутеру, нужно использовать режим моста (WDS). Это не режим репитера, поэтому, будет две Wi-Fi сети. Но, можно попробовать на нем задать точно такие же настройки Wi-Fi, как на главном маршрутизаторе (SSID и пароль) . Тогда будет одна сеть, просто усиленная. Подробная инструкция: .
  • ASUS . Здесь все немного проще, ведь на маршрутизаторах этого производителя есть режим репитера, о настройке которого, я писал в статье: .
  • Zyxel Keenetic . На этих роутерах так же есть режим повторителя Wi-Fi сети. Настраивается все очень просто, вот инструкция: . Кроме этого, так же можно . Здесь уже нужно смотреть, что вам подходит больше.
  • D-LINK . Все настраиваем через единственный режим работы "Клиент". Все работает, проверенно. Недавно писал инструкцию: .
  • Netis . На этих маршрутизаторах так же есть различные режимы работы. Среди которых и режим ретранслятора, который мы настраивали в .

Если о вашем маршрутизаторе я не написал, это не значит, что его нельзя объединить в одну Wi-Fi сеть с другими роутерами. Смотрите в настройках, ищите информацию в интернете. Со временем постараюсь добавить информацию по другим производителям.

Еще один момент: не обязательно , что бы устройства были одного производителя (но желательно) .

В вопросе по создании одной Wi-Fi сети из двух и более маршрутизаторов, я думаю, мы разобрались. Если остались какие-то непонятные моменты, то спрашивайте в комментариях.

Wi-Fi сеть из нескольких роутеров соединенных кабелем

Как я уже писал выше, соединение с помощью кабеля самое стабильное и надежное. Ну и потери в скорости не будет, а если будет, то минимальная. По сравнению с соединением в режиме беспроводного моста.

По настройке такого соединения я писал отдельную статью: . Все что нужно, это соединить необходимое количество роутеров с помощью сетевого кабеля, и выполнить несложные настройки. На устройствах некоторых производителей, нужно просто активировать режим точки доступа, а если его нет, то просто отключаем DHCP сервер, и еще пару функций, и наш маршрутизатор превращается в обычную точку доступа.

А если вам нужна одна Wi-Fi сеть, а не разные, то задайте на всех точках доступа одинаковые настройки беспроводной сети (имя и пароль) . Все должно работать, проверял у себя.

А может раздать интернет по электропроводке

Если у вас есть какие-то другие решения и идеи, как можно построить сеть из нескольких маршрутизаторов, то обязательно поделитесь ими в комментариях. Там же можете оставлять вопросы по теме статьи. Всего хорошего!