Что такое Wi-Fi Mesh сеть и для чего она нужна? Обзор ZyXel Multy X - бесшовный Wi-Fi по технологии Mesh для большого дома Технология mesh
Технология MESH - надежное профессиональное решение по гарантированной передаче широкополосных данных с мобильных объектов.
В целях организации беспроводных систем связи для передачи данных в настоящее время используется системы широкополосного доступа, которые можно разделить по функциональному назначению на следующие классы:
WLAN – беспроводные локальные сети связи.
Оборудование WLAN используются для организации беспроводной сети Ethernet в пределах офиса. Оборудование разрабатывалось для работы на небольшом расстоянии, до 100 метров. Наиболее известными представителями WLAN являются продукты, использующие технологии 802.11a/b/g (Wi-Fi). Типовая дальность действия оборудования WLAN обычно не превышает 30-50 метров, однако применение усилителей и направленных антенн позволяет её увеличивать. Типовой диапазон частот оборудования WLAN – 2,4; 5 ГГц. Существующее положение «О порядке использования на территории РФ внутриофисных систем передачи данных в полосе частот 2400-2483,5 ГГц» практически вылилось в повсеместное использование внутриофисных решений вне офисов.
Из-за низкой стоимости изделий WLAN и облегченного «частотного вопроса» в России очень многие сети БШД строились и продолжают строиться именно на основе оборудования WLAN с применением внешних антенн и дополнительных усилителей. Основные недостатки WLAN – коллизионный доступ, резкое и непрогнозируемое падение скорости с увеличением дальности и количества пользователей, необходимость применения внешних антенн и усилителей. Технология, на наш взгляд, является практически бытовой и по нашему опыту не подходит для решения задач, где требуется гарантированное время доставки информации.
MAN (внутригородские сети ), WAN (Wireless Access Network)
Оборудование данного класса специально разработано для организации крупных сетей масштаба города или отдельного региона с гарантированным качеством услуг. Типовой диапазон частот оборудования WLAN – 2,4; 3,5; 5 ГГц. Оборудование имеет развитые системы мониторинга, управления элементами системы, легко и гибко масштабируется с расчетными параметрами качества. Оборудование принципиально создавалось для наружного использования.
Технология MESH
В рамках данной классификации сети связи можно разделить на системы для фиксированных и мобильных объектов. Кроме того, новое поколение оборудования может использовать современную технологию MeSH.
В чем же отличие обычных сетей от самоорганизующейся сетевой архитектуры MeSH?
К примеру, так выглядит стандартная сеть Wi-Fi, представленная на следующей схеме:
Если такую сеть дополнить специализированными аппаратными средствами и программным обеспечением, ее структура измениться в MeSH архитектуру:
Казалось бы, новая архитектура MeSH позволяет улучшить возможности стандартной сети, однако и такая схема имеет свои недостатки, а именно:
Ограниченные возможности инфраструктуры (абоненты, которые вне зоны действия инфраструктуры не имеют связи с сетью)
- прерывание связи при сбоях в сети (в случае выхода из строя одного из элементов инфраструктуры, абоненты в этой зоне действия разрываются от сети)
- отсутствие мобильности и hand-over (при движении объекта абоненты теряют связь с инфраструктурой сети)
- подверженность к интерференциям со стороны других сетей (при возникновении помех элементы инфраструктуры сети могут терять связь с инфраструктурой и абонентами)
Настоящая революция свершилась благодаря разработанной цифровой интегральной схеме ASIC, позволившей устранить не только все недостатки обычных MeSH сетей, но достигнуть новых возможностей.
Микрочип центрального процессора, встраиваемый во все устройства MEA MeSH, позволяет осуществлять через себя всю маршрутизацию без нагрузки на центральный процессор соединенного компьютера или на его память, в том числе маршрутизацию через абонентские устройства.
Первоначально система MeSH создавалась по заказу МО США как быстро разворачиваемая система связи и обмена цифровыми данными между мобильными объектами на поле боя.
В настоящее время аппаратура MeSH доступна и гражданским потребителям. Сеть MeSH наряду с мобильными может включать стационарные объекты. Передача данных внутри сети осуществляется на основе IP-технологии, что позволяет осуществлять обмен практически любым видом данных. Внутри сети возможна передача данных в чистом виде, передача видео изображений, а в будущем - и голосовая связь (с ограничениями, налагаемыми пакетной технологией).
Сеть MeSH состоит из трех основных уровней:
- Первый уровень – абонентские терминалы стационарного и мобильного исполнения
- Второй уровень – беспроводные маршрутизаторы, обеспечивающие необходимую зону покрытия при требуемой скорости. Обеспечивают транспорт и маршрутизацию потоков между абонентскими устройствами и точкой входа в наземную опорную сеть
- Третий уровень – беспроводные точки доступа, обеспечивающие соединение беспроводного сегмента с наземной опорной сетью и также маршрутизацию потоков
Сети МЕА MeSH обладают следующими уникальными возможностями, которые отсутствуют в других системах беспроводного доступа:
![](https://i0.wp.com/sagatelecom.ru/radiosystems/wireless_system/mesh_pic10.jpg)
Система МЕА MeSH использует технологию QDMA многократного доступа с квадратурным разделением сигнала. В системе имеется 4 радиоканала, из которых автоматически выбирается наиболее оптимальный канал. Смещенные каналы MEA MeSH относительно 802.11 позволяет ограничить возможные интерференции и повышают устойчивость к обычным интерференциям или преднамеренным помехам.
Как видно из схемы стандартные сети используют каналы с шагом 20МГц и эффективной полосой 5Мгц. В оборудовании МЕА MeSH программируется 4 канала с шириной полосы 20МГц. Для устойчивого функционирования системы производителем рекомендовано использование не менее 3 каналов. С учетом возможности программирования центральной частоты канала система позволяет сместить каналы таким образом, чтобы свести к минимуму возможные интерференции со стороны других широкополосных систем.
Система МЕА MeSH, используя данные о триангуляции, поступающие от сетевых устройств, позволяет определять местоположение объектов без использования системы GPS в относительных координатах и в географических координатах при наличии заданной абсолютной координаты инфраструктурных элементов сети.
Система МЕА MeSH предоставляет заказчику следующие выгоды:
- Возможность создать интегрированную систему, позволяющую практически мгновенно получать данные для оперативного реагирования, управления и анализа;
- Возможность получения данных для управления производственным процессом на уровне SCADA, MES, ERP, там, где необходим высокоскоростной обмен данными с мобильными объектами, что ранее нельзя было реализовать;
- Получить ряд дополнительных уникальных функций, позволяющих сокращать потери, увеличивать производительность, повышать уровень безопасности технологических процессов;
- Средние финансовые организационные затраты при необходимости расширения системы.
Таким образом, продукт предназначен для решения задач заказчика, связанных с достаточно быстрой передачей больших потоков данных, в тех случаях, когда задача не может быть решена с помощью стационарной сети передачи данных.
Пример реализованного проекта
Рассмотрим в качестве примера систему диспетчеризации горно-транспортного оборудования «Карьер», построенную с использованием технологии MESH нашим партнером компанией ВИСТ-Групп на Рудногорском руднике Коршуновского ГОКа в Иркутской обл.
Система состоит из следующих частей:
- Оборудования мобильных объектов – контроллеры, датчики, средства передачи данных, устанавливаемые на самосвалы, экскаваторы, бульдозеры и другую технику.
- Серверного оборудования и программного обеспечения.
- Рабочих мест пользователей системы (диспетчеры, маркшейдеры, ремонтные и технические службы и т.п.).
- Подсистемы передачи данных по радиоканалу.
Работа Системы включает весь цикл управления горным производством от планирования до управления и анализа работы.
Общая схема построения системы
Применение технологии Motorola MESH в качестве диспетчерской системы передачи данных решило как проблему оперативности доставки сообщений, так и позволяет практически без ограничений передавать данные диагностики работы машин и механизмов.
Опыт показал, что технология WI-FI не надежно работает в условиях подвижных сетей на горных работах. Сложность для данной технологии заключается в том, что часть объектов инфраструктуры отключается от питания, оборудование работает в условиях значительных радиопомех, возникающих при работе электрических машин. В этих условиях надежно работает только технология Motorola MESH, изначально рассчитанная для работы на поле боя.
Построение сети MESH на Коршуновском ГОКе
Схема построения сети
На схеме приведенной выше показано расположение объектов инфраструктуры. Типичное размещение роутера показано на рисунке:
На мобильных объектах оборудование установлено в штатных местах, предназначенных для установки радиостанций:
Результаты внедрения Motorola MESH
Состав оборудования:
- Точка доступа – 1 шт. + 1 ЗИП
- Роутер – 5 + 4 резерв на расширение площади покрытия.
- Автомобильный модем – 23 + 2 ЗИП
- Инфраструктура (Маршутизатор Cisco + ПО Mesh Manager).
- Система передачи данных с большим запасом обеспечила функционирование задач диспетчеризации с учетом перспективы развития.
- Заказчик получил возможность доступа в корпоративную вычислительную сеть в любой точке горных работ, что позволило коренным образом усовершенствовать механизм управления работами, строить различные информационные системы и системы безопасности.
- Со времени установки системы в ноябре 2007 года не было ни единого сбоя работы системы. Фактически, никаких работ по дополнительной настройке проводить не требовалось.
Выводы:
Системы Motorola являются наиболее современными и перспективными решениями по передаче ШПД с мобильных объектов.
Изначально разработанная для министерства обороны США, а также благодаря успешному опыту эксплуатации в суровых условиях Сибири данное решение является надежным выбором для Заказчиков, которым требуется гарантированная передача ШПД с мобильных объектов.
Точки могут работать в MESH сети как самостоятельно (например, интеллектуальные точки — Motorola), так и в качестве тонкого клиента под управление контроллера (Blusocket).
«Умные» точки доступа могут динамически перераспределять нагрузку. Если одна точка оказывается перегружена, она снижает мощность и передаёт часть своих абонентов соседним точкам, которые увеличивают мощность.
Современные точки могут использовать дополнительные радионтерфейсы (2-ой или 3-ий) в качестве сенсора окружающего радиоэфира, что позволяет в автоматическом режиме выбирать оптимальные радоиканалы и излучающую мощность сигнала для снижения влияния интерференции. Сенсор также может регистрировать подключение незарегистрированных точек, информировать об этом администартора сети, а также использовать активное подавление радиосигнала от незаконно установленных точек (защита радиопериметра).
Таким образом значительно упрощается проведение пуско-наладочных работ. Часто данныя технолгогия позволяет исключть трудоёмкую и дорогостоящую процедуру радиопланирования.
Использование VLAN с несколькими SSID позволяет и QoS позволяет приоритезировать критичный к задержкам трафик для бизнес-пользователей за счёт обрезания сокрости для гостевого доступа.
Основное преимущенство MESH сетей в их мобильности и высокой скорости развёртывания. При переезде в новый офис компания может забрать точки доступа с собой и развернуть сеть Wi-Fi за несколько часов.
Технология MESH активно применяется не только в офисных зданиях. MESH удобно использовать для организации публичного доступа в интернет на открытых площадках, площадаях парках и стадионах.
Отдельное направление MESH - сетей — организация равномерного покрытия на больших складских площадях.
Таким образом Wi-Fi перестало быть игрушкой для домашнего использования. В наши дни профессиональные Wi-Fi решения используются бизнесом как основной рабочий IT-инструмент.
Существуют простые в использовании анализаторы сети, такие как NETSCOUT AirCheck G2 . Это похожий на смартфон прибор с поддержкой стандартов Wi-Fi 802.11a/b/g/n/ac. С данным портативным прибором можно обойти все помещения, замерить уровень сигнала и нанести границы зоны покрытия на карту, в том числе и с привязкой к координатам GPS.
Портативный анализатор сети NETSCOUT AirCheck G2
С помощью анализатора NETSCOUT AirCheck G2 можно решить сразу множество задач. В частности, можно убедиться, что сеть Wi-Fi покрывает все требуемое пространство, но при этом не выходит за пределы контролируемой территории, например, на улицу. Также можно проверить производительность сети, бесшовность роуминга, наличие источников помех и т. д.
В конце августа Теплица социальных технологий проводила мастерскую по созданию Mesh-сети. Мы пригласили специалиста по Mesh-сетям Станислава Славкова, описавшего их преимущества для государственного, частного и бизнес-секторов и создавшего mesh-соединение в реальном времени.
Что такое mesh-сеть?
Mesh-сеть – это объединение компьютеров не по традиционной технологии – клиенты и точка доступа, – а такое объединение, при котором сигнал и трафик между компьютерами либо другими устройствами маршрутизируется напрямую через компьютеры, без участия какого-то централизованного сервера.
Плюсы данной технологии
Плюсы данной технологии вполне очевидны – если случается какая-либо чрезвычайная ситуация и сетевой центральный узел выходит из строя, то, соответственно, пропадает связь со всеми узлами сети.
Если же из стоя вышел один узел при использовании mesh-технологии, то просто перестроится топология сети. При отправке сообщения будет извещение о том, что узел недоступен, и будет выбран другой альтернативный путь.
CJDNS – безопасная сеть для обычных людей
Существуют разные виды mesh-сетей, например, CJDNS . Эта сеть интересна тем, что в ее структуре используется IPv6 -технология – протокол, который имеет перспективу внедрения в Интернете. Кроме того, сеть CJDNS является безопасной сетью и предназначена для обычных людей.
Она является безопасной, потому что весь трафик внутри данной сети шифруется по стандартному протоколу приватных и публичных ключей. Т.е. когда один человек что-то передает второму человеку, то расшифровать ее может только второй человек.
Приватность и анонимность
Многие знают о существовании таких вещей, как СОРМ и PRISM . Для государства это, очевидно, полезные практики – они помогают отслеживать террористов и т.д. Но, в то же самое время, мало кому приятно, что их личную информацию и сообщения может читать правительство. При использовании mesh-сетей информация доходит только до того человека, кому она предназначается.
При этом, сеть CJDNS является приватной, но не анонимной. Что это значит?
Приватность – это когда вы отсылаете сообщение своему другу и прочитать его может только ваш друг. С другой стороны, можно с достаточной точностью установить автора. Это принципиальное отличие между сетью CJDNS и такими анонимными сетями, как , Tor и т.д. Сеть CJDNS позиционируется больше как открытая дружественная сеть и замена существующим протоколам в Интернете.
Где может быть использована mesh-сеть?
Во-первых, поскольку идет повсеместное использование шифрования, mesh-сеть можно использовать во всех сферах, где критична передача информации в зашифрованном виде. Плюс CJDNS в том, что весь трафик, который передается через нее, уже зашифрован. В то же самое время, поскольку все программы видят данную сеть как обычное сетевое подключение, то они, если они поддерживают IPv6, могут работать и с данной сетью.
Также, у CJDNS, по сравнению с обычными сетями, лучше покрытие. Например, если представить, что у вас дома стоит один роутер, у ваших соседей еще два роутера и т.д., то вы, сидя у себя в квартире, можете видеть 5–6 точек доступа, открытых или закрытых, в зависимости от наличия паролей. Минус заключается в том, что вы к ним подключиться не можете, если они закрыты паролем, и у каждого есть свой канал доступа связи с Интернетом. Если использовать mesh-сеть, причем не обязательно CJDNS, то данные точки будут объединяться вместе, и при перегрузке на одной точке трафик будет идти в канал другой точки. Соответственно, также увеличивается покрытие сети, потому что будет идти автоконфигурация каналов, чтобы исключить интерференцию – чтобы каналы друг с другом не пересекались и точки доступа не заглушали друг друга.
Особенности CJDNS
Особенностями CJDNS является маршрутизация и DHT.
Атака Man-in-the-middle (человек посередине) – это такая атака, когда между вами и сервером, куда вы отправляете данные, находится еще одно устройство, которое может прослушивать трафик и передавать его дальше.
![](https://i2.wp.com/te-st.ru/wp-content/uploads/man-in-the-middle.jpg)
В обычных сетях этого избегают следующим образом: когда вы, например, заходите в Интернет-банк, там используется HTTPS -шифрование, вы видите сертификат, подтверждающий, что этот узел – это действительно банк, а не какой-то другой узел.
В сети CJDNS используется немного другая технология. Поскольку в сети существуют публичные и приватные ключи, когда вы посылаете информацию, которая закодирована вашим приватным ключом, либо публичным ключом того человека, которому вы данные передаете, прочитать ее может только обладатель ключа. Между может быть неограниченное число людей, которые захотят прослушать эту информацию, но у них этого не получится, потому что у них нет соответствующих ключей.
Кроме того, хотелось бы отметить, что технология DPI в этой сети не может быть использована в принципе. DPI – это такая технология, которая занимается глубоким анализом трафика. Для провайдеров она очень выгодна, для обычных людей – нет.
Провайдеры с помощью данной технологии могут понижать приоритет для торрент-трафика, могут при обнаружении определенных фраз или поисковых запросов либо сохранять историю, либо даже подменять результаты поиска.
При CJDNS, поскольку все пакеты зашифрованы, провести анализ того, что находится внутри пакета, в принципе, невозможно. Таки образом достигается тайна переписки, тайна любой информации и невозможность приоритезации трафика.
Кому нужны mesh-сети?
1. Бизнесу
Во-первых, mesh-сети могут быть использованы в бизнесе. Например, сейчас на улицах множество терминалов оплаты и банкоматов, и все они тоже как-то подключаются к Интернету. В основном, это 3G или 4G модемы от операторов сотовой связи. С одной стороны, это, конечно, простое и хорошее решение, но, с другой стороны, обычно у них сильно завышены цены, а скорость получения и передачи информации очень низка.
При использовании mesh-сети, если район уже покрыт mesh-сетью, дополнительный установленный узел будет не только получать доступ к Интернету и к сети CJDNS, но и сам выступать в роли ретранслятора и, соответственно, улучшать суммарный сигнал сети.
Кроме того, в сети CJDNS возможно резервирование канала – в ситуации, когда сеть оказывается перегружена, направление трафика может быть изменено, и, таким образом, мы получим разнесение нагрузки, что гарантирует то, что связь не пропадет из-за перегрузки сети (как, например, бывает в Новый год).
2. Государству
Казалось бы, зачем государству нужны mesh-сети, если они, фактически, бесконтрольны? Потому что, в то же самое время, это самый дешевый доступ к Интернету. По сути, если мы ставим одну точку доступа к сети CJDNS в одном доме, а потом по социальной программе раздаем роутеры в каждую квартиру, то это значительно упрощает монтаж и подключение новых абонентов, а также увеличивает емкость сети и суммарно увеличивает скорость сети.
Затем, поскольку государству выгодно, чтобы электронные услуги были простыми и доступными для граждан, граждане с помощью сети смогут получить к таким услугам доступ довольно быстро. И, опять же, это бесплатно.
3. Провайдеру
Плюсы для провайдеров – это легкость настройки сети. Также будет осуществляться демонополизация, потому что если данная сеть будет, она, по сути, будет едина, но проблему последней мили могут решить именно провайдеры, которые будут устанавливать соединения между сегментами этой сети, повышать емкость этой сети с помощью прокладки дополнительных каналов, либо установки точек доступа, которые будут доступны потребителям. Кроме того, никто не мешает провайдеру сделать CJDNS-сеть с паролем и за небольшие деньги предоставлять к ней доступ. Но в дальнейшем, как я уже говорил, это возможно пропадет, потому что появятся открытые аналоги.
Это распределенная, одноранговая, самоорганизующаяся сеть с ячеистой топологией. На английском меш означает «ячейка».
Меш-сети отличаются от привычных централизованных сетей тем, что в них все узлы равноправны, каждый узел является и провайдером, и роутером, и мостом (cетевым коммутатором).
Чтобы стать полноценным узлом в сети, достаточно установить программное обеспечение Меш-сети у себя на роутере/телефоне/ноутбуке. Для подключения клиента к Меш-сети не потребуется никакого дополнительного ПО, кроме dhcp-клиента и поддержки ipv6 системой.
В меш-сети вы «сам себе провайдер», вас нельзя отключить от этой сети, вас нельзя подслушать специальным оборудованием.
Сети Меш - это путь, по которому человечество построит свободный, устойчивый к цензуре, децентрализованный интернет с End-to-End шифрованием трафика по умолчанию. А криптовалюты - это недостающий элемент уравнения.
В чем ценность глобальной Меш-сети?
В Меш-сети невозможно контролировать трафик и узлы, обслуживающие сеть, потому что там нет единого центра для получения IP-адресов (DHCP), все маршруты распределенные и динамические, и DNS также может быть децентрализован;
Меш-сеть опционально анонимна и всегда приватна. Весь трафик шифруется по умолчанию. Нет централизованных логов сессий пользователей и активности узлов. Прощай, Большой Брат.
Трафик невозможно приоритезировать. Network Neutrality - это закон, который прописан в коде. Прощай, приоритезация трафика и лоббирование интересов корпораций и правительств.
Сеть невозможно заблокировать или закрыть, потому что она соединяется по принципу «каждый с каждым», что создает большое количество связей. Обрыв одного или нескольких соединений не нарушит функционирование сети в целом. Прощайте, государственные фаерволы.
Если произошло стихийное бедствие, то с помощью Меш-сети можно быстро построить сеть на месте происшествия для связи, а при поддержке извне - соединить ее с глобальной сетью.
При этом такая сеть может быть дешевой и самоорганизующейся, то есть подключил кабель/Wi-Fi/сотовую связь к девайсу, нажал на кнопку - и ты автоматически становишься участником сети. Также такая сеть может работать в режиме «оверлея », то есть поверх существующей инфраструктуры, например, интернета.
Меш это сложно?
При запуске Меш-сети нужно решать много задач по маршрутизации, одновременно совмещая это с шифрованием и возможностью оверлейного режима работы.
Тем не менее протокол с открытым исходным кодом cjdns и основанный на нем проект Hyperboria решают все эти задачи достаточно эффективно.
Есть множество других протоколов для построения Меш-сетей. Ниже приведена сравнительная таблица :
Авто-назначение адреса - клиент сам выбирает себе адрес и может не менять его, переходя из одной подсети в другую, так как нет единого центра выдачи адресов;
Авто-конф. Маршрутизация - нет необходимости вручную настраивать маршрутизацию в сети;
Распределенная маршрутизация - узлы обмениваются информацией о маршрутизации;
Объединение сетей - способность объединять сети через обычный интернет;
IPv4/v6 - по какому протоколу работает сеть;
Авто-настройка - позволяет пользоваться сетью без установки какого-либо другого ПО;
Разработка - статус разработки сети;
Поддержка - какие операционные системы могут быть полноценными участниками сети.
Проблемы и препятствия для глобальной Меш-сети
В сравнении с привычным интернетом, Меш-сети часто неэффективны, потому что не гарантируют ширину канала и качество связи. Внутри мало контента и нет огромного количества привычных сайтов и сервисов. В самом начале запустить Меш-сеть очень сложно, а эффективность достигается только при большом количестве пользователей (узлов).
Тем не менее cjdns и другие протоколы разрабатываются и функционируют уже около 15 лет. А на нашей планете организовано множество различных Меш-сетей: от Нью-Йорка до Афганистана . Люди строят «свой» интернет, чтобы уйти от контроля правительств и интернет-провайдеров, чтобы защищать свою свободу слова и свободу доступа к информации по всему миру.
Самая крупная Меш-сеть в мире называется Guifi , находится в Испании и насчитывает на момент написания статьи 34,593 активные ноды.
Этот проект стартовал в 2004 году с одной Wi-Fi ячейки. Рамон Рока, один из инженеров компании Oracle, устал ждать, пока в его городок Гурб проведут интернет. Изначально он хотел решить проблему для себя. Но затем помог и соседям. Настроив роутеры Linksys определенным образом, он смог объединить их в Меш-сеть, к которой смогли присоединиться остальные при наличии подключения к интернету.
Первый узел сети заработал, когда Рока установил на самом высоком здании городка роутер с направленной антенной. Это было единственное здание в регионе с подключением к сети. Роутер при помощи направленной антенны связывал с интернетом дом инженера, находящийся в 6 километрах от здания. Вскоре о подключении к интернету начали просить соседи. А потом и соседи соседей, знакомые, коллеги. Все желающие смогли подключиться - доступ был бесплатным, нужно было лишь приобрести роутер. Сеть постепенно увеличивалась в размерах год за годом. Рока и его команда волонтеров работают до сих пор, даже по ночам. Развивать сеть им стоит больших трудов. Все пожертвования уходят на покупку оборудования. По сути, сеть держится только на добровольных началах ее создателей.
Но как заинтересовать всех остальных людей присоединиться к сети, если для них проблемы контроля интернета пока не так актуальны или просто не важны? Как заинтересовать пользователей, которые не понимают, что такое меш и каковы его преимущества, начать наполнять сеть контентом и сервисами, если внутри пусто и нет никого, кроме ранних последователей? Как заинтересовать узлы, лучше обслуживать сеть и предоставлять более качественный канал связи?
С одной стороны, государства, интернет-провайдеры и корпорации сами создают стимулы для развития свободного альтернативного интернета. Вспомнить хотя бы последнюю , когда РКН заблокировал более 18 миллионов ip-адресов, в том числе и адреса серверов Google и Amazon. Пострадали многие сайты и сервисы, среди которых - Microsoft Office 365, обновления Windows, Xbox, Viber, Одноклассники и многие другие. Были проблемы с проведением платежей через 3DSecure MasterCard.
Но одних только негативных стимулов недостаточно для создания сетевого эффекта для перехода из привычного интернета в свободную глобальную Меш-сеть.
До появления криптовалют реализация «позитивных» экономических стимулов в Меш-сетях во всей их гибкости и мощности была невозможна. Просто потому, что вам бы пришлось под каждое устройство писать код для процессинга банковско-фиатных платежей, что очень сложно и небезопасно, а также проходить бюрократические барьеры и идентификацию по паспорту. По сути, сейчас у нас уже есть все технологии для реализации глобальной Меш-сети. Но будем реалистами - скорее всего, ее альфа-версии.
Что такое меш + криптовалюты? Глобальная Меш-сеть
Допустим, система экономических стимулов может выглядеть как-то так:
Я плачу пирам (пиры - это соседние узлы в Меш-сети ) за трафик, который они маршрутизируют для меня;
Пиры платят мне за трафик, который я маршрутизирую для них;
Я делаю криптовалютный депозит на свой аккаунт-узел, когда баланс нулевой;
Нет никаких сомнений в том, что такая сеть принесет огромную пользу абсолютно всем. Посмотрим, найдется ли тот, кому хватит огня, чтобы реализовать это.
Примеры криптовалютных проектов, которые делают Меш-сети : Skycoin, RighMesh, Ammbr, Altheamesh.
Например, проект Skycoin разрабатывают свою Меш-сеть Skywire , и планы очень амбициозные. Команда хочет построить глобальную Меш-сеть, а блокчейн Skycoin будет использоваться в ней как платежная система.
Присутствие точки доступа (Access Point) и модуля WiFi, например в ноутбуке, позволяет организовать беспроводную сеть в так называемом режиме Infrastructure. По большому счету этот режим можно назвать Мастер-Ведомый, когда AP играет роль главной скрипки, а WiFi подключаются непосредственно к этой самой AP. Наверняка многие из вас уже имеют опыт работы из мест употребления прохладительных напитков и приятного времяпровождения, где развернуты WiFi-сети. Однако стоит вспомнить, что даже два WiFi-модуля можно заставить играть по другим правилам, выставив их в режим работы Ad-Hoc. В этом случае уже нет главного устройства и подчиненного, они все являются однотипными. Вот здесь-то нас и поджидают приятные сюрпризы, а именно -появляется возможность организовать mesh-сеть (у нас она называется как "ячеистая", но я думаю, что именно английский вариант приживется). Чем хороша mesh-топология? Во-первых, сеть создается из относительно дешевых модулей, каждый из которых по радиоканалу соединен со всеми соседями в зоне видимости. Второе немаловажное свойство - сеть из этих модулей самоорганизуется и способна восстанавливаться при выходе из строя некоторых узлов. И третье - низкая стоимость поддержки сети - раз узлы могут постоянно "видеть" и "чувствовать" состояние соседей и соответственно принимать решение об изменении маршрутных таблиц, то поддержка в данном случае заключается в правильном включении в сеть бытового электропитания.
Но не стоит думать, что минусов нет. Конечно, они есть: это идополнительный служебный трафик, который обязан курсировать по сети, и проблема в правильном выборе программных комонентов, а именно, протоколов обмена - когда сеть состоит из 10 узлов, проблем нет, но при наличии 100 и более узлов приходится задумываться об эффективном выборе маршрутов.И это задача разработчиков.
Архитектура Mesh-сети
Топология Mesh основана на децентрализованной схеме организации сети, в отличие от типовых сетей 802.1 1a/b/g, которые создаются по централизованному принципу. Точки доступа, работающие в Mesh-сетях, не только предоставляют услуги абонентского доступа, но и выполняют функции маршрутизаторов/ретрансляторов для других точек доступа той же сети. Благодаря этому появляется возможность создания самоустанавливающегося и самовосстанавливающегося сегмента широкополосной сети.
Mesh-сети строятся как совокупность кластеров.Территория покрытия разделяется на кластерные зоны, число которых теоретически не ограничено. В одном кластере размещается от 8 до 16 точек доступа. Одна из таких точек является узловой (gateway) и подключается к магистральному информационному каналу с помощью кабеля (оптического либо электрического) или по радиоканалу (с использованием систем широкополосного доступа). Узловые точки доступа, так же как и остальные точки доступа (nodes) в кластере, соединяются между собой (с ближайшими соседями) по транспортному радиоканалу. В зависимости от конкретного решения точки доступа могут выполнять функции ретранслятора (транспортный канал) либо функции ретранслятора и абонентской точки доступа. Особенностью Mesh является использование специальных протоколов, позволяющих каждой точке доступа создавать таблицы абонентов сети с контролем состояния транспортного канала и поддержкой динамической маршрутизации трафика по оптимальному маршруту между соседними точками. При отказе какой-либо из них происходит автоматическое перенаправление трафика по другому маршруту, что гарантирует не просто доставку трафика адресату, а доставку за минимальное время. Процедура расширения сети в пределах кластера ограничивается установкой новых точек доступа, интеграция которых в существующую сеть происходит автоматически. Недостаток подобных сетей заключается в том, что они используют промежуточные пункты для передачи данных; это может вызвать задержку при пересылке информации и, как следствие, снизить качество трафика реального времени (например, речи или видео). В связи с этим существуют ограничения на количество точек доступа в одном кластере. На сегодняшний день выпускается Mesh-оборудование как внешнего, так и внутреннего размещения.
Стандарты беспроводной передачи данных, используемые для построения Mesh-сетей
Как уже говорилось выше, основой для реализации Mesh-сетей на сегодняшний день является стандарт IEEE 802.11 (Wi-Fi). Оборудование стандарта pre-Wi-МАХ уже сегодня применяется для подключения узловых точек Mesh-сетей к магистральным каналам (Tropos, Nortel и др.). Учитывая технологические преимущества WiMAX, данный стандарт (особенно в его мобильной версии) будет использоваться для организации абонентского доступа. Однако начало этого процесса следует отнести на момент появления на рынке дешевых абонентских устройств.
Wi-Fi Mesh-сети
Сервисные возможности
Хэндовер
В настоящее время в стандарте 802.11 нет строгих спецификаций по реализации хэндо-вера ("бесшовного" перемещения абонентов между точками доступа). Однако для обеспечения такого перехода предусмотрены специальные процедуры сканирования эфира и присоединения ("association"). Реализация хэн-довера в сетях Wi-Fi может осуществляться различным образом, например, на базе протокола Radius или под управлением интеллектуального беспроводного контроллера, организующего "туннель" при переходе клиента в зону обслуживания соседней точки доступа. В спецификации 802.11k (см. врезку) описаны процедуры, позволяющие клиентскому устройству выбрать точку доступа, к которой следует подключиться перед разрывом текущего соединения. Кроме того, использование алгоритма кэширования, предусмотренного спецификацией 802. 11i, обеспечивает установление нового защищенного соединения за время, не превышающее 20-30 мс. Как результат -оборудование с поддержкой механизмов управления 802.11k обеспечивает переключение абонентского устройства на новую точку доступа за время не более 50 мс. Такая задержка не будет замечена пользователем, так как она в несколько раз меньше человеческого порога восприятия.
Межсетевой роуминг
Объединение сетей Mesh (проблема роуминга), а в дальнейшем также объединение сетей фиксированной и мобильной связи служит решению основной задачи: возможности предоставлять мобильным конечным пользователям как можно более широкий ассортимент услуг по как можно более низкой цене. Отсюда встает необходимость решать задачу по организации межсетевого роуминга согласно известному принципу "один человек - один номер" при перемещении абонента между сетями различного типа. В пределах городской сети, состоящей из набора кластеров, проблема роуминга при переходе клиента из кластера в кластер решается механизмами ESSID, WEP/802.1x и VPN. Свободно перемещающийся клиент идентифицируется по IP-адресу с организацией виртуальных IP-каналов. Ожидается, что в спецификации 802.11s будет описана процедура объединения сетей, в том числе и различного типа. Создание крупных сетей 802.11s позволит устранить ныне существующую проблему перехода между сетями Wi-Fi, развернутыми в различных городах.
Мультисервисность
Обеспечение мультисервисности предполагает организацию для клиента полного спектра IP-услуг, включая доступ в Интернет, VoIP, видеоконфе-ренц-связь и т.д. Стандарт IEEE 802.11e позволяет при сохранении полной совместимости с действующими стандартами 802.11а/b/g расширить функциональность за счет обслуживания потоковых мультимедиаданных и предоставления гарантированного качества услуг QoS. Механизм основан на приоритезации трафика и предполагает организацию контроля полосы пропускания по группам пользователей и типам трафика (голос, видео и т.д.). Практическая реализация QoS позволяет организовывать не только голосовые, но и видеосессии для пользователей, крайне требовательных к безопасности и надежности соединения (службы безопасности).
Безопасность
Вопросы безопасности Mesh (защита от нелегальных подключений) являются весьма актуальными, особенно для систем городского масштаба, которые объединяют муниципальные, абонентские и корпоративные сети. Безопасность сетей обеспечивается в рамках спецификаций стандарта 802.11. Стандарт шифрования (Wired Equivalent Privacy, WEP) на сегодняшний день не удовлетворяет требованиям из-за слабой стойкости ключа. Принятие стандарта 802.11 i (WPA2) делает доступной более безопасную схему аутентификации и кодирования трафика. Стандарт IEEE 802.11i предусматривает использование в продуктах Wi-Fi таких средств, как поддержка алгоритмов шифрования трафика: TKIP (Temporal Key Integrity Protocol), WRAP (Wireless Robust Authenticated Protocol) и CCMP (Counter with Cipher Block Chaining Message Authentication Code Protocol). Этих алгоритмов достаточно для защиты на уровне абонентского трафика, но на уровне корпоративного пользователя используются дополнительные механизмы, включающие более совершенные способы аутентификации при подключении к сети: более крипто-стойкие методы шифрования, динамическую замену ключей шифрования, использование персональных межсетевых экранов, мониторинг защищенности беспроводной сети, технологию виртуальных частных сетей VPN и т.д.
Интеграция с существующими сетями GSM
Преимущества интегрированных сетей Wi-Fi-GSM очевидны, что заставляет производителей оборудования активно развивать это направление. Усилия в этом направлении связаны в первую очередь с созданием механизма межсетевого перехода. Компании Motorola, Avaya и Pro-xim разработали универсальные беспроводные устройства и создали форум SCCAN (Seamless Converged Communication Across Networks), уже одобренный IEEE. Альянс SCCAN должен разработать спецификацию взаимодействия между двухсетевыми устройствами и офисными IP-станциями, способными работать и в Wi-Fi, и в сотовых сетях. Технология UMA (Unlicensed Mobile Access), разработанная американской компанией Kineto Wireless, позволяет мобильному абоненту переключаться с GSM-сети на сеть Wi-Fi, не прерывая разговора. На сегодняшний день рынок GSM-телефонов со встроенным модулем Wi-Fi насчитывает более 30 моделей и их количество неуклонно растет.
Mesh-приложения
Наибольшую эффективность следует ожидать при реализации Mesh-сетей масштаба города (MAN). Особенности организации и использования подобных сетей определяются социальной и коммерческой целесообразностью, при этом сети могут либо строиться только как корпоративные (муниципальные) или абонентские, либо решать обе задачи одновременно. С точки зрения абонентского сервиса подобные сети уже сегодня обеспечивают полный спектр IP-приложений - Ethernet, VoIP, real time video.
Абонентские сети
Главной задачей абонентских сетей является обеспечение доступа пользователей (стационарных и мобильных) к ресурсам Интернета и организация Wi-Fi-телефонии. Особенностью таких сетей является, как правило, высокая плотность установки точек доступа (порядка 10 точек/км2). Этот параметр определяется в значительной степени низкой выходной мощностью клиентских устройств (Wi-Fi-адаптеры, телефоны), высокой плотностью размещения абонентов (и, следовательно, необходимостью обеспечивать высокую емкость абонентского трафика), а также характеристиками чувствительности точек доступа. Развертывание подобных сетей становится выгодным при достаточно большом числе пользователей и на сегодняшний день определяется не техническими, а экономическими аспектами. Основные проблемы, с которыми приходится сталкиваться при создании Mesh-сетей внешнего (уличного размещения) в России:
·ограниченность частотного ресурса (частотные диапазоны 802.11 в крупнейших городах России практически исчерпаны);
·необходимость подтверждения результатов радиочастотного планирования практическими исследованиями состояния радиообстановки в зоне развертывания сети (наличие незарегистрированных пользователей);
·организация размещения точек доступа в максимальной близости от абонентов, обеспечение круглосуточного электропитания и т.д.
В качестве примера можно привести Mesh-сеть компании "Голден Телеком", разворачиваемую в Москве и насчитывающую до 3500 точек доступа. Не менее крупные проекты на момент написания этой статьи находятся в стадии реализации в г. Тайбэй и Македонии (в Македонии поставлена задача организовать полное покрытие сетями Wi-Fi 40 городов, то есть всей территории страны площадью более 1500 км 2). Типовое решение для мобильных абонентов предполагает монтаж точек доступа на уровне 10-12 метров, вдоль улиц на столбах городского освещения, опорах светофоров, кабельных растяжках и т.д.
Муниципальные сети
Mesh-топология позволяет реализовать уникальные по своим возможностям сети муниципального назначения, ориентированные на службы оперативного реагирования (милиция, "Скорая помощь", МЧС). Одним из требований является наличие производителей мобильных роутеров, монтируемых в автомобилях. Основу сети составляют узловые и абонентские точки доступа, размещаемые на улице (как правило, вдоль дорог) и организующие зоны информационного покрытия, в которых обеспечивается подключение абонентов со стандартными Wi-Fi-адаптера-ми. Дополнительно точки доступа могут использоваться для организации управления движением (светофоры) и сбора видеоинформации, с подключением видеокамер по проводному или беспроводному интерфейсу. Подключение пользователей, расположенных внутри помещений, к внешней сети производится с помощью внутри-офисных точек доступа, которые характеризуются пониженной выходной мощностью и "комнатным" исполнением корпуса. Наибольший интерес представляют мобильные точки доступа, предназначенные для эксплуатации в автомобилях. Использование этих устройств не только увеличивает радиус действия между точками доступа до 800-1200 метров, но и позволяет организовать:
·информационное обеспечение пользователей внутри автомобиля при проводном или беспроводном подключении конечных устройств (ноутбук, PDA и т.д.);
·информационное покрытие в радиусе 300 м вокруг автомобиля для абонентов со стандартными Wi-Fi-адаптерами 802.1 1b/g;
·контроль положения автомобиля при использовании встроенного в точку доступа GPS-приемника.
Применение мобильных точек доступа позволяет организовать оперативное расширение зоны покрытия или увеличение информационной емкости сети за счет концентрации оборудованных автомобилей в "горячих точках". Механизмы самоорганизации Mesh-сети позволяют за минимальное время (определяемое временем прибытия автомобилей, оборудованных Mesh-точками доступа) организовывать зону Wi-Fi c передачей оперативной аудио- и видеоинформации на центральный пульт. Анализ создания и развития Mesh-сетей показывает, что существует устойчивая тенденция объединения абонентских и муниципальных сетей. Зачастую сети, построенные по муниципальному заказу, дополняются впоследствии точками доступа и эксплуатируются операторами в объединенном "муниципально-абонентском" режиме.
Технологические сети
Высокий уровень автоматизации современного производства требует передачи больших объемов контрольной и управляющей информации. С появлением на рынке первичных преобразователей и микроконтроллеров со встроенными модулями Wi-Fi беспроводные решения при организации технологических сетей становятся все более востребованными. В первую очередь это касается многоуровневых сетей передачи данных, предназначенных для современных транспортных систем. Функциональные возможности таких систем включают в себя сбор информации об объекте (техническое состояние, идентификация груза), передачу видеоизображений систем безопасности и т.д. Уже реализовано несколько проектов Mesh-сетей на железнодорожном транспорте. Типовыми задачами таких проектов являются организация абонентского доступа и передача технологической информации в поездах. Точки доступа, расположенные вдоль железнодорожного полотна, обеспечивают организацию зон Wi-Fi в вагонах поезда, следующего со скоростью до 300 км/ч.
Оборудование
На сегодняшний день большую часть рынка Mesh-оборудования занимают sturtup-компании, однако ситуация очень быстро меняется. Компании Cisco, Motorola, Nortel, Proxim, Alvarion,Mikrotik, Senao (организация транспортных каналов) - вот далеко не полный перечень известных производителей, все более активно работающих в секторе Mesh-оборудования.
Все представленное на рынке оборудование можно условно разделить на 3 группы:
·группа № 1 - Single-радиосистемы с одиночным радиоблоком, использующие антенны круговой диаграммы направленности;
·группа № 2 - Dual-радиосистемы с двумя радиоблоками, использующие антенны круговой диаграммы направленности;
·группа № 3 - Multi-радиосистемы, использующие раздельные радиоблоки для организации транспортного и абонентского доступа с применением направленных антенн.
Основные технические характеристики оборудования приведены в ниже.
Группа № 1. Single-радио
При использовании Single-радио один радиомодуль в частотном диапазоне (2,4 ГГц) применяется для организации абонентского доступа и транспортного канала между точками. Учитывая плотность установки точек доступа и ограниченность частотного ресурса, для исключения их взаимного влияния требуется очень тщательное частотное и структурное планирование сети. Число переходов (hops) трафика между точками доступа должно составлять не более 3-4, что ограничивает возможности масштабирования сети в пределах одного кластера при организации сервисов реального времени. Несмотря на указанную специфику, Mesh-сети, построенные на оборудовании 1-й группы, лидируют по присутствию на рынке. Оборудование характеризуется низкой стоимостью и является наиболее эффективным для создания зон покрытия малого масштаба.
Группа № 2. Dual-радио
При использовании Dual-радио применяются раздельные радиомодули для организации абонентского доступа (2,4 ГГц) и транспортного канала (5,8 ГГц). Подобное решение позволяет избавиться от интерференционных помех при передаче информации между точками, что упрощает частотное планирование сети и повышает производительность системы по транзитному трафику за счет "переноса" транспортного канала в другой частотный диапазон.
Группа № 3. Multi-радио
Оборудование третьей группы наиболее интересно по архитектурному решению. Оно построено по модульному принципу с использованием от 4 до 6 радиоблоков. Это позволяет (так же, как и в решениях Dual-радио) организовать разделение абонентского и транспортного потоков. Однако эффективность решения Multi-радио повышается за счет разделения входящего и нисходящего транспортных потоков при увеличения общего числа "транспортных" радиомодулей. Модульная архитектура (на практике это набор плат, монтируемых в типовом корпусе) допускает оперативную замену радиомодулей и позволяет производить простую модернизацию всей сети по мере развития технологической и элементной базы, включая переход на новые стандарты (Wi-МАХ).
Перспективы и шансы на успех
Усложнение Mesh-систем по мере увеличения их масштаба и необходимость объединения с альтернативными сетями (GSM, 3G, WiMAX и т.д.) потребуют создания более сложных систем управления, основанных на централизованных решениях. Коммерческая эффективность объединенных сетей "муниципально-абонент-ского" доступа приведет к росту их числа и потребует создания более эффективных решений, обеспечивающих безопасность муниципального сектора сетей.
Для России ожидаемым сектором строительства Mesh-сетей являются крупные мегаполисы (спальные районы и деловой центр) и коттеджные поселки. Проблемы организации таких сетей связаны в первую очередь с частотными ограничениями. В отличие от стран с "открытыми" диапазонами стандарта 802.11, в России при построении внешних сетей необходимо получение Решений ГКРЧ и частотных разрешений. При построении внутренних сетей процедура упрощена: если оборудование указано в Приложении № 2 Решения ГКРЧ № 04-03-04-003 от 06.12.2004 или внесено в перечень оборудования последующими решениями ГКРЧ, то достаточно регистрации сети в местном радиочастотном центре.
Учитывая политику, проводимую Мининформсвязи России , следует ожидать, что границы между топологией традиционных решений ШПД (особенно в приложении стандарта WiMAX для частотных диапазонов 2,4; 3,5; 5,8 ГГц) и Mesh при реализации в России будут постепенно размываться.
Mesh как принцип сетевого построения безусловно будет развиваться и займет если не определяющее, то значимое положение в глобальной информационной сети.