Po wprowadzonych zmianach otrzymaliśmy całkowicie nowy produkt i całkowicie nowe możliwości.

Dzięki APPro prosty punkt dostępu uzyskał możliwości dorównujące, a nieraz przewyższające rozbudowane i drogie urządzenia bezprzewodowe z “wyższej półki“. Zarazem jest on prosty w obsłudze, a zaawansowani użytkownicy mogą korzystać z funkcji oferowanych przez system operacyjny Linux.

Urządzenie posiada trzy interfejsy:

1.WLAN

2.LAN 0 ( port 1)

3.LAN 1 (port 2-5) z obsługą Spanning Tree Protocol.

Przykłady zastosowań:

Przykład 1:

- odbiór sygnału interfejsem bezprzewodowym a następnie rozdzielenie go na użytkowników podłączonych do switcha (jedna sieć LAN)

Na powyższym rysunku widzimy przykład gdzie WAP 4035APPro odbiera sygnał radiowy i „rutuje” go na np. klasę adresową 192.168.0.x.

Przykład 2:

- odbiór sygnału interfejsem bezprzewodowym a następnie rozdzielenie go na użytkowników podłączonych do switcha (dwie sieci LAN)

Na powyższym rysunku widzimy przykład gdzie WAP 4035APPro odbiera sygnał radiowy i „rutuje” go na dwie różne klasy adresowe np. 192.168.0.x i 10.0.0.x.

Przykład 3:

- odbiór sygnału łączem WAN (port 1) a następnie, podział sygnału na sieć LAN (porty 2-5) oraz za pomocą interfejsu bezprzewodowego.

Oprogramowanie które wprowadza tak dużą funkcjonalnośc do WAPa 4035 APPro54G można zaimplementować do poprzedniej zwykłej wersji WAP 4035 .
Usługa ta będzie płatna i wykonywana przez pracowników serwisu.
Ponieważ są to nie tylko zmiany w oprogramowaniu ale również modyfikacja sprzętowa aktualizacje może wykonać tylko przeszkolona w tym zakresie osoba.

Testy:

Wykonaliśmy serie testów w laboratorium, jaki i w realnych sieciach, aby sprawdzić możliwości tego urządzenia.

Do testu w laboratorium użyliśmy dwóch WAP 4035APPro 54G

Zestawiliśmy połączenie typu AP - Station Infrastructure, urządzenia miały standardowe antenki z zestawu, odległość pomiędzy nimi wynosiła 5 metrów, transmisja nieszyfrowana.

Laboratorium konfiguracja 1:

54Mbit /18 dBm/g-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony/

Rezultaty:

Przy ustawieniu ACK:10 uzyskaliśmy 100KB/sek.  210 pps

Przy ustawieniu ACK:50 uzyskaliśmy 1170KB/sek. 1100 pps

Przy ustawieniu ACK:100 uzyskaliśmy 940KB/sek.  610 pps

Przy ustawieniu ACK:200 uzyskaliśmy 960KB/sek.  620 pps

Przy ustawieniu ACK:255 uzyskaliśmy 920KB/sek.  599 pps

Laboratorium konfiguracja 2:

48Mbit /18 dBm/g-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony

Rezultaty:

Przy ustawieniu ACK:50 uzyskaliśmy 1486KB/sek. 1500 pps

Przy ustawieniu ACK:255 uzyskaliśmy 1302KB/sek. 1491 pps

Laboratorium konfiguracja 3:

36Mbit /18 dBm/g-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony/

Rezultaty:

Przy ustawieniu ACK:50 uzyskaliśmy 1501KB/sek. 1511 pps

Przy ustawieniu ACK:255 uzyskaliśmy 1454KB/sek. 1499 pps

Laboratorium konfiguracja 4:

24Mbit /18 dBm/g-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony/

Rezultaty:

Przy ustawieniu ACK:50 uzyskaliśmy 1231KB/sek. 1110 pps

Przy ustawieniu ACK:255 uzyskaliśmy 1220KB/sek. 1099 pps

Laboratorium konfiguracja 5:

11Mbit /18 dBm/b-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony/

Rezultaty:

Przy ustawieniu ACK:50 uzyskaliśmy 600KB/sek. 568 pps

Przy ustawieniu ACK:255 uzyskaliśmy 566KB/sek. 512 pps

Laboratorium test 6:

Wydajność NAT pomiędzy portami WAN (port 1) a LAN (porty 2-5)

Rezultaty:

Przy ustawieniu NAT/Routing uzyskaliśmy 2157KB/sek.

Przy włączonym Firewall uzyskaliśmy 1400KB/sek.

Przy włączonym QOS+FIREWALL uzyskaliśmy 1200KB/sek.

Laboratorium test 7:

Wydajność w zależności od obciążenia:

Konfiguracja: 36Mbit /18 dBm/g-only

Rezultaty:

Bez firewall-a, QOS i traffic managera uzyskaliśmy 1464 KB/sek.

Z Firewall uzyskaliśmy 1320 KB/sek.

Z Firewall + traffic manager uzyskaliśmy 1142 KB/sek. - 1000 KB/sek.

Z Firewall + traffic manager + QOS uzyskaliśmy 800 KB/sek.

Praca w realnym środowisku

Test 1:

Link na 2Km,połączenie typu AP - Station Infrastructure, antena panel 8dbi 3 metrowy kabel umieszczona za silnie tłumiącą szybą, po drugiej stronie antena 17dBi.

Konfiguracja WAP4035 APPRO54G:

36Mbit /18 dBm/g-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony

Rezultat:

Przy ustawionym ACK: 255 uzyskaliśmy 650KB/sek. 574pps

Test 2:

Link 5 Km, antena panel 14dbi 3 metrowy kabel, po drugiej stronie antena 17 dBi

Konfiguracja WAP4035 APPRO54G:

11Mbit /18 dBm/b-only/Firewall wyłączony/QOS wyłączony/TFM wyłączony/

Rezultat:

Przy ustawionym ACK: 255 uzyskaliśmy 613KB/sek. 413pps

Spostrzeżenia:

Włączenie trybu 802.11g protection powoduje spadek wydajności do około 900KB/sek. - aby zapewnić absolutnie maksymalna wydajność należy ustawić na sztywno prędkość oraz dodatkowo zaznaczyć tylko i wyłącznie tą prędkość jako BASIC RATES/SUPPORTED RATES - ustawić krotka preambule

Widać ze wydajność spada w wypadku uruchomienia QOS, co jest spowodowane obciążeniem CPU. Jednak w typowych zastosowaniach - linki na dłuższe odległości - nie ma to znaczenia gdyż i tak wydajność takiego łącza ograniczana jest przez czułość i mechanizm kodowania.

Wnioski:

Generalnie ocena urządzenia WAP 4035 APPro jest bardzo wysoka, urządzenie jest bardzo zaawansowane jednocześnie proste w obsłudze funkcjonalne zarówno dla użytkowników początkujących, jaki i tych zaawansowanych.

Dodatkowym atutem jest cena urządzenia, która jest stosunkowo niska w porównaniu z urządzeniami dysponującymi takimi możliwościami innych producentów.

Ponieważ software zaimplementowany do WAPa 4035 APPro wraz z obecna konstrukcją hardware był przez długi czas testowany pod kątem możliwych problemów jest pewność, że wypuszczamy na rynek urządzenie pracujące pewnie i stabilnie co jest zdecydowanie podstawowym atutem tego typu urządzeń.

Poniżej została zamieszczona lista głównych zalet i możliwości urządzania:

1. BEZPIECZEŃSTWO

- szyfrowanie transmisji przy użyciu kluczy najnowszej generacji (WPA, WPA 2)

- IBSS Traffic blokowanie ruchu klient-klient -ruch między klientami w sieciach udostępniających Internet znacząco obciąża dostępne pasmo radiowe i obniża jakość pozostałych usług. Blokując ruch klient-klient, APPro54G rozwiązuje problem długich pingów i gubienia pakietów!

- statyczne tablice ARP MAC/IP

- filtracja mac adresów

- modyfikacja TTL (Block sharing, increment, set 128)- Nielegalne podłączanie się do sieci lub podział i udostępnianie połączenia osobom trzecim przestało być problemem. APPro54G zezwala na dostęp do sieci jedynie dla autoryzowanych par adresów MAC/IP oraz umożliwia stosowanie statycznych tablic ARP. Dodatkowo blokowanie ruchu dla adresów niewpisanych w Traffic Managera oraz modyfikacja wartości TTL w pakietach wchodzących do sieci użytkownika skutecznie utrudnia niepożądane praktyki.

- NetBIOS Filtering filtrowanie ruchu sieciowego i RPC.

- Firewall funkcjonalność firewalla w Linuxie, narzędzia IPTABLES z rozszerzeniami - j

- blokowanie ruchu z adresów IP bez przypisanego pasma

- blokowanie ruchu do wybranych portów lub ich zakresu  - opcja filtrowania tak pojedynczych portów jak i wybranych zakresów zapewnia bezpieczeństwo w sieci i chroni użytkowników przed plagą wirusów.

- Firewall i QoS dostępne zarówno w trybie bridge’a jak i routera -

2. NIEZAWODNOŚĆ

- specjalny radiator chroni urządzenie przed przegrzaniem i zawieszaniem się

- dwa rodzaje mechanizmu WATCHDOG gwarantują że urządzenie w skrajnych sytuacjach zawsze samo się zrestartuje.

Mniej obowiązków dzięki dwóm Watchdogom - APPro54G wykorzystuje aż dwa Watchdogi, jednego wbudowanego w AP i drugiego znajdującego się na karcie mikroprocesorowej. Dzięki temu wzrasta niezawodność akccess pointa. APPro54G zresetuje AP po spadku napięcia, po wystąpieniu zakłóceń EMC lub innych przyczyn wywołujących zawieszenie. Już nie trzeba wspinać się na dach lub komin, albo dzwonić do klienta by zrestartować akces pointa. Watchdog automatycznie monitoruje połączenie do wybranego adresu IP za pomocą polecenia ping i restartuje AP, gdy połączenie jest niedostępne.

- pomiar temperatury i napięcia

3. CAŁKOWITA KONTROLA

- Zarządzanie pasmem dla 64 klientów i stosowanie maski podczas definiowania reguł -

Unikatowa funkcja Traffic Managera pozwala łatwo przypisać pasmo uplink i downlink nie tylko dla wybranych adresów IP lub MAC, ale również zdefiniować własne, wydzielone podsieci dla wielu użytkowników ze wspólnym pasmem. Oznacza to że regulacja ruchu odbywa się bliżej klienta, co jest skuteczniejsze i nie obciąża tak pasma radiowego, jak w wypadku ograniczania ruchu na serwerze centralnym.

- klasyfikacja ruchu P2P za pomocą analizy pakietów (Emule,DC,Kazaa,Gnutella,Bittorrent)

- priorytetowanie ruchu

- QOS w trybie Bridga oraz Routera (pełne możliwości Linuxa)

- Osobne pasmo dla: e-mail, www oraz P2P i pozostałych 

eDonkey/eMule/Overnet, Direct Connect, KaZaA, Gnutella czy BitTorrent.

4. PEŁNA FUNKCJONALNOŚĆ

- routing WLAN/LAN/WAN w dowolnej konfiguracji -

DHCP, realizując podział łącza zarówno gdy jest ono dostarczane w technologii

przewodowej jak i radiowej. Funkcja ta jest rzadko spotykana w innych urządzeniach.

- NAT i DHCP dla WLAN lub LAN

- zmiana MACadresów dla każdego interfejsu

- agregacja pakietów w trybie BRIDGE (poprawia przepustowość w sieciach o dużym ruchu)

- regulacja parametru ACK

- regulacja mocy (12dBM/16mW do 22dBM/150mW) oraz czułości (-70dBM do -82dBM)

- bardzo szczegółowe statystyki oraz możliwość monitorowania ruchu

- statystyki Cisco Netflow - e

- lista aktywnych połączeń TCP/IP - Pozwala przeglądać w czasie rzeczywistym sesje TCP lub UDP nawiązane przez klientów z takimi informacjami jak adresy IP oraz porty źródłowe i docelowe, protokół, ilość przesłanych bajtów. W ten sposób można szybko zdiagnozować przyczynę nadmiernego ruchu w sieci lub atak wirusów.

- statystyki ruchu dla każdego z klientów – Umożliwiają nadzór nad działaniem Traffic Managera, prezentują aktualny transfer i liczbę wysyłanych pakietów na sekundę dla każdego adresu IP, MAC lub podsieci wpisanej do Traffic Managera.

- agregacja pakietów w trybie bridge  - Jednym z podstawowych ograniczeń wydajności sieci WIFI jest maksymalna liczba przesyłanych pakietów w jednostce czasu. APPro54G łączy niewielkie pakiety w inne o największym dopuszczalnym rozmiarze, co zapewnia przesył ponad 20% większej ilości danych.

- regulacja mocy nadawania, czułości i liczby kanałów  - Dobór czułości i mocy akccess pointa pozwala dostosować parametry łącza do indywidualnych potrzeb. Zmniejszenie czułości jest przydatne w sytuacji, gdy urządzenie jest zakłócane przez inne pracujące w pobliżu, na tym samym kanale. Dobierając moc do zainstalowanej anteny można uzyskać maksimum zasięgu przy zachowaniu dopuszczalnej mocy nadawania.

- Klient PPPoE na interfejsie WLAN lub WAN  – Dzięki tej unikatowej funkcji APPro54G staje się dedykowaną końcówką kliencką, pozwalającą przyłączyć podsieć LAN do sieci, w której wykorzystywany jest protokół PPPoE. Sprzęt z APPro54G można też podłączyć bezpośrednio do modemu DSL.

5. GŁÓWNE KOMPONENTY

- Kernel LINUX w wersji 2.4.18

- BusyBOX w wersji 1.0.0

- Iptables w wersji 1.2.9 (SNAT, DNAT, MAC, TTL, IPlimit

- IPRoute 2 (HTB, WRR, PRIO, ESFQ)

- Narzędzia traceroute, ping, arping, tcpdump, nslookup

- Shell zgodny z Bash (SSH/Telnet)

- dostępny kompilator gcc