Mostrando entradas con la etiqueta CWDP. Mostrar todas las entradas
Mostrando entradas con la etiqueta CWDP. Mostrar todas las entradas

domingo, 20 de septiembre de 2020

Chapter 5 "Vendor and WLAN Architecture Selection"

No es tarea facil decidir por un Vendor al momento de diseñar una red Wi-Fi, mas hoy en dia que hay varios en el mercado, lo mejor es ser neutral y decidir en base a los requerimientos, en lo que el Vendor ofrece y como se desempeña su solucion. De esto trata el Capitulo 5 " Vendor and WLAN Architecture.

Productos para el "consumidor" v/s Productos Empresariales

En primer lugar hay que indicar que hay dos grandes grupos de productos WLAN, uno orientado al "consumidor" y otro orientado a soluciones "empresariales". Lo orientados al "consumidor" son productos enfocados a usar con fines personales, como usarlo en casa, departamento o una pequeña tienda, en ocaciones estos productos estan integrados a lo que la gente conoce como "router", en Chile este tipo de productos lo instala un ISP cuando se contrata un servicio de Internet Hogar. Son equipamiento con configuraciones basicas, sin muchas features que se puedan configurar, por este motivo son mas baratos que uno empresarial.

Por otra parte los productos empresariales (como su nombre lo indica) son enfocados para usar en grandes empresas, tienen mas capacidad de configuracion, soportan mas features, son mas robustos, especializados, pero mas caros.

Plano de Administracion, Control y Datos

Antes de entender los tipos de arquitecturas que se pueden implementar para Wi-Fi, es importante recordar que las funciones de redes se dividen en tres planos:
 
Management Plane
Control Plane
Data Plane 

Las que tienen relacion con "Management Plane" son aquellas como la configuracion del equipo, la version de software, monitoreo y reporteria.

Las que tiene relacion con "Control Plane" son aquellas como el Roaming, Control RF, QOS, Balanceo, etc.

Y por ultimo el "Data Plane" tiene relacion con el envio/recepcion de datos e informacion del cliente.

Es importante tener encuenta estos aspectos al momento de elegir un tipo de infraestructura, ya que algunas pueden operar de distinta forma en cada uno de los planos, teniendo sus ventajas y desventajas.

Habiendo dicho esto, los 3 grande tipos de infraestructura Wi-Fi pueden ser:

  • Infraestructura Autonoma
  • Infraestructura Centralizada
  • Infraestructura Distribuida

 

Infraestructura Autonoma

En este tipo de infraestructura se utilizan los conocidos AP SOHO, o AP autonomo; los cuales son independediente unos de otros en terminos de la administracion, control y del envio de tramas a los endpoints. Es comun ver este tipo de AP o infraestrctura en lugares donde solo se necesita un AP, como una casa, una cafeteria, demo de un departamento, Todos los AP en este tipo de infraestrucura realiza todas sus funciones 802.11 locales e independientes unos de otros. En comparacion con los demas tipos de infraestructura son mas baratos ya que no son muy complejos en terminos de usabilidad, configuracion y features que se puedan habilitar. Puede ser que sean administrados por una plataforma en comun como un WNMS, pero solo desde el punto de vista de la administracion.

 Las grandes desventajas que puede tener este tipo de infraestructura son:

  •  La limitada administracion: en este tipo de infraestructura, cada AP es administrado separadamente, si se necesita realizar algun tipo de configuracion o habilitar un nuevo SSID, el administrador debe ir AP por AP realizando la nueva configuracion (sin esperar fallas en el proceso), por lo que este proceso se hace mas complejo a medida que la cantidad de AP va en aumento. La administracion y monitoreo se puede llevar con un WNMS, pero aun asi puede haber temas de compatibilidad, o error de sincronizmo lo que llevara a ir AP por AP realizando un chequeo. Por otra parte si se necesita actualizar el software de ellos, puede ser una tarea aun mas compleja. 

 

  • Funciones de Control de Red: Una gran desventaja en este tipo de infraestructura es la nula cooperacion que existe entre los AP para funciones como: "Fast Roaming con 802.1X", autotunning del RF, balancelo de carga, entre otros. Esto debido a que los AP son independientes unos con otros.
 
  • Lidiar con riesgos de seguridad: Si por casualidad se prograpara un SSID con WPA2-Personal, y la PSK estuviera comprometida, se tendria que ir AP por AP realizando el cambio de la PSK, lo cual hace compleja la administracion de estos; al igual si es necesario actualizar los AP por alguna vulnerabilidad que el fabricante declare, lo que conlleva a la actualizacion de estos.
 
Cuando una infraestructura autonoma puede calzar en un entorno empresarial?
 
La respuesta puede variada, pero usualmente debido a su bajo costo, este tipo de infraestructura se instalan en medianos o pequeños negocios, ya sean oficinas dentro de una casa, cafeterias, pequeños negocios, peluquerias, etc. Sin embargo tambien pueden ser implementados como AP para establecer enlaces punto a punto ya que no se necesita un controlador para administrarlos ya que su numero y funciones se limitan al de establecer un enlace. Adicionalmente hoy en dia las features con que cuenta un AP autonomo puede ser completas como:
 
  • Server DHCP
  • Local DB
  • Soporte de QOS
  • Distindos modos de operacion
  • Client o Server VPN
  • Auto seleccion de canal  
  • ISR
 
Ventajas y Desventajas de Infraestructura Autonoma
 
Desventajas:
  • Administracion Independiente
  • Minima escalabilidad
  • Nula cooperacion entre APs
  • Riesgos de Seguridad
  • Nula mobilidad

 

Ventajas:

  • Bajo costo
  • Flexibilidad modo operacion
  • Simples
  • Features que soportan

 

Infraestrcutura Centralizada

Este tipo de infraestructura hace uso de un "Controlador" como un unico punto de administracion y control, de los Access Point. Sin embargo entre ambos se pueden dividir ciertas funciones 802.11 lo cual deriba en 3 subtipos dentro de una infraestructura centralizada.

Estos 3 grandes grupos se pueden apreciar en la siguiente imagen:

 



Local MAC

En este tipo de infraestructura, el AP mantiene la mayor parte de los servicios, entre ellos los Real-Time MAC, Non Real-Time MAC y PHY, el controlador por su parte solo se encarga de los planos Administracion y Control, y algunas tareas como Auth 802.1X. Las redes multihop no son un problema con este tipo de infraestructura, ya que todos los servicios se mantienen de forma local en el AP por lo que no es necesario tener conectado directamente el AP al WLC.

Algunos Servicios Real-Time MAC:
Gran parte de frames 802.11 management y control
  • Encrypt y Decrypt de MSDU
  • Funciones QOS

Algunos Servicios Non Real-Time MAC:

  • Traslacion entre tramas 802.11 y 802.3
  • Distribucion
  • Authentition, Deauthentication, Association and disassociation
 
Remote MAC
 
En este tipo de infraestructura el WLC mantiene todos los servicios, el AP solo se encarga de la PHY por lo que seria el mayor ejemplo de un AP Lightweight que solo se encarga en la Tx y Rx de tramas 802.11. En este tipo de infraestructura es primordial que la comunicacion entre  AP y WLC sea directa para no afectar el performance y desempeño, ya que todos los servicios los dara el WLC, una topologia multihop no es recomendada.


Split-MAC

En este tipo de infraestructura se puede decir que la distribucion de los servicios es balanceada entre AP y WLC, en verdad cada vendor define como sera esta distribucion ya que por estandar 802.11, no se definen que roles especificos tiene un AP y un WLC, lo cual da flexibilidad a la hora de implementar los servicios.


El manejo del Plano de Datos para los 3 tipos de infraestructura puede ser:

  • Centralizado
  • Distribuido

En el modelo Centralizado, todo el trafico de los usuarios 802.11, viaja desde el AP hasta el controlador a travez de un Tunnel.

En el modelo Distribuido, todo el trafico de los usuarios 802.11, se descarga localmente en el AP


Ventajas de una Arquitectura Centralizada

  • Administracion centralizada
  • Escalabilidad
  • Sistema sofisticado de Administracion RF
  • Mobility Management
  • Load Balancing
  • Flexibilidad en los modelos de datos centralizado y distribuido

Desventajas de una Arquitectura Centralizada

  •  Costo
  • Complejidad
  • Suceptible a latencia (depende del modelo)
  • Cuellos de botella
  • Sujeto a un unico punto de falla

 

Arquitectura WLAN Distribuida

Un ejemplo de este tipo de arquitectura son los AP en modalidad "Mesh", donde cada AP administra su plano de Administracion, Control y Datos, pero comparten ciertas funciones entre los AP dentro de la topologia Mesh.

 
 




domingo, 26 de julio de 2020

Chapter 4 “Industry-Specific Design Considerations”

Unos de los aspectos importantes a tener en consideración para un diseño Wi-Fi es, el ambiente sobre el cual se implementará y el tipo de negocio que necesita Wi-Fi; por ejemplo, no son las mismas recomendaciones y precauciones para una implementación en Retail que para Hospitales; de esto trata el Capítulo 4 “Industry-Specific Design Considerations”.

 

Consideraciones para Hospitales:

Diseñar para servicios de hospitales puede ser un desafío ya que usualmente consideran servicios como: Datos, Voz, Video, Location, Guest Access. Adicionalmente la estructura de estos implica que puede haber muchos pisos que necesiten servicios Wi-Fi por lo que hay que tener en ojo la interferencia que producirán los AP de pisos adyacentes producto de la cobertura vertical.

La cantidad de dispositivos WIFI puede ser inmensa, considerando que hoy en día cada vez más hay más equipamiento con una tarjeta 802.11 la lista puede ser la siguiente:

  • Bombas de Infusión
  • Teléfonos VoWiFi
  •  SmartPhones
  •  Laptops
  • Computadores Mobiles
  • Camas
  • Equipos de electrocardiografía
  • RFID Tags

 

Hay que tener en cuenta que la cantidad de dispositivos puede ser masiva, por lo que hay que estar preparado para que el diseño soporte a una cantidad importante de estos, cada uno con sus requerimientos específicos.

Otro factor para tener en cuenta es la alta disponibilidad, tanto sea desde la capa de Switches, AP, Controladoras, Energía, etc. No es común ver alta disponibilidad a nivel de Access Point, o Switches de Acceso, pero si a nivel de distribución y de Controladoras. En los hospitales hay servicios vitales que depende de la red Wi-Fi como, monitoreo de pacientes en UCI, tracking de equipamiento médico, monitoreo temperaturas, etc. por lo que es de suma importancia tener asegurada la disponibilidad del servicio Wi-Fi, por eso la importancia de la alta disponibilidad.

Los temas estéticos pueden ser un problema para este tipo de ambiente, usualmente a los paciente les molesta cualquier tipo de luz que haya en la sala de recuperación, si un AP se encuentra justo en una sala, es importante considerar apagar el led de estatus de este para que el paciente no levante algún reclamo o molestia (me ha tocado de primera mano ver estas situaciones), en lo que respecta a la estética de los AP y/o antenas hoy en día hay una gran variedad de estos, los cuales se diseñan para no impactar la vista del ambiente, aunque si el cliente insiste en “ocultar” un AP o antena, hay que explicar el impacto negativo que puede tener esa acción ya que se puede generar perdida de cobertura.

 

Hay que poner especial atención cuando se diseña una red Wi-Fi, en no cometer el error de usar el mismo patrón de posicionamiento de AP para todos los pisos ya que esto puede generar que los AP de pisos adyacentes se interfieran unos con otros, dado que la cobertura también se propaga de forma vertical. Se recomienda ir alterando el posicionamiento de los AP entre piso para evitar esta interferencia, al igual que se debe ajustar la potencia de los AP. Usualmente este problema se ve con la banda de 2.4Ghz ya que tiene mayor penetración en las obstrucciones al tener una longitud de onda mayor la banda de 5.0Ghz.

 

 


 

Cuando se realice un predictivo para hospital o clinica, hay que poner especial atencion en el tipo de obstrucciones que esten presentes, es primordial realizar el levantamiento del tipo murallas que existan en lugares donde se tomen examenes de Rayos-X, en estos sectores hay murallas de plomo que se utilizan para contener la radiacion de Rayos-X, las cuales tambien contienen radiacion de señales RF como Wi-Fi, por ende si no se realiza este levantamiento para generar el predictivo, este puede generar el posicionamiento de APs asumiendo que las murayas pueden ser de concreto o bulcanita (según lo que se haya dibujado), y cuando se implenente se dara cuenta que en sectores donde hay murallas de plomo la señal cae abrutmente.

Otro punto en relacion a las obstrucciones, es sobre la constante remodelacion de secotres dentro del hospital, es importante informar al cliente que cualquier cambio en la actual distribucion de paredes, tabiqueria, etc, afectara a la propagacion de la señal por lo que se puede ver disminuida la cobertura Wi-Fi.

El requerir de una red Wi-Fi para pacientes se ha vuelto una necesidad primordial hoy en dia, usualmente para brindar este servicio se utiliza una red Wi-Fi Open con un Portal Cautivo detrás, en el cual los clientes utilizan algun indetificador y una clave. Debido a la variedad de dispositivos que los pacientes pueden tenere, es recomendable hacer esta red Wi-Fi lo mas sencillo (pero seguro) posible para evitar problemas de incompatibilidad con los dispositivos.


Concideraciones para Retail

Para el retail hay varias consideraciones para tener en cuenta, ya que se manejan dos distintos tipos de locaciones, bodegas y sucursales de ventas, cada una con su particularidad.

 

Bodegas:

Este puede ser uno de los ambientes más cambiantes, en relación con las obstrucciones, ya que en algunos días puede haber Racks llenos de mercadería, como otros días que no, por eso es importante tener este factor en cuenta el momento del diseño. Otro de los factores importantes es que usualmente los Access Point se despliegan en alturas por sobre los 10mt, por lo que se debe seleccionar el Access Point y Antenas adecuadas para estas alturas, con el fin de que la cobertura llegue hasta los dispositivos que están sobre el piso.

Es un error seleccionar antenas omnidireccionales de alta ganancia y ponerlas en alturas por sobre los 10mt, el patrón de cobertura de este tipo de antenas es como una dona chata, por lo que la cobertura se dará más de forma horizontal que vertical, en consecuencia, no llegara hasta abajo; seleccionar una antena patch de menos ganancia puede ser una mejor opción, ya que esta concentra la señal en una dirección parecida a un globo, por lo que el enfoque se realiza de forma vertical que horizontal.




AIR-ANT2566D4M-R

*https://www.cisco.com/c/en/us/td/docs/wireless/antenna/installation/guide/ant2566d4m.html


Utilizar antenas direccionales también puede ser una buena opción, todo dependerá de la experiencia que uno tenga en diseñar redes Wi-Fi para bodegas.

Otro punto que considerar al momento de montar los Access Point es asegurar estos con alguna línea de seguridad al techo ya que usualmente estos son pasados a llevar por los montacargas que utilizan los operarios.

Usualmente en las bodegas se utilizan aplicaciones de picking, servicios de VoIP, por lo que el roaming es crítico en este tipo de ambiente.

Resumen:

  • Lidiar con lo mercadería que puede haber en los racks, ya que esta agrega atenuación al sistema.
  • La altura en que pueden estar instalados los AP y sus antenas.
  • La distancia de los AP al Switch de acceso
  •  Selección de antena en base al lugar que se desea dar cobertura



Sucursales de ventas:

Este tipo de ambientes es un poco menos complejo que las bodegas ya que el factor de altura y racks disminuye considerablemente, los factores que hay que tener en cuenta en este tipo de ambientes son:

 

  • Alta densidad
  • Servicio de Visitas
  • Cumplimiento de Seguridad (PCI DSS)
  • Cantidad de SSID
  • Pequeñas bodegas y altillos


La alta densidad puede ser unos de los mayores temas en este tipo de ambientes, realizar un diseño en base a la alta densidad es crítico, ya que si no se tienen en cuenta la cantidad de dispositivos y el tráfico que utilizaran, el diseño pude quedar chico y traer problemas en la operación. Usualmente los dispositivos pueden venir por parte de clientes, equipos en exhibición, PDA, dispositivos de vendedores, consultores de precio. A esto se le suma, (usualmente) que se generan SSID por cada tipo de servicio, por lo que la locación se llena de una cantidad importante de SSID que a mayor cantidad afecta el performance de la red. Según las guías de diseño Cisco es una buena práctica tener a lo más 4 SSID en una locación; esto se puede manejar con SSID 802.1X en el caso de servicios corporativos, los cuales en base a reglas de un servidor Radius, se puede hacer caer a dispositivos en Vlans en particular manteniendo siempre el mismo SSID.

Otro factor que considerar es la seguridad, ya que en este tipo de locaciones se realizan transacciones comerciales por lo que puede ser, que el cliente solicite que el diseño Wi-Fi considere tener cumplimiento del estándar de seguridad PCI-DSS, desarrollado por un comité de compañías de tarjetas más importantes.

 

El último factor por considerar son las pequeñas bodegas en las sucursales, usualmente estas son muy pequeñas y llenas de obstrucciones de metal, a esto se le agrega que pueden tener un altillo para aprovechar el espacio, por lo que el ambiente se hace más hostil para la propagación de redes Wi-Fi.

 

Educación:

Los puntos más fuertes en este tipo de locación son: alta densidad y variedad de dispositivos.

La alta densidad en este tipo de locaciones es mucho más alta que en el retail, y de hecho mucho más focalizada, en una misma área pueden haber estudiantes con su notebook, SmartPhone y Tablet, por lo que la proporción persona/dispositivo es 1:3. Considere que en una sala pude haber 20 alumnos, por lo tanto la cantidad de dispositivos será de 60, a esto se le suma que el tipo de tráfico puede variar de páginas estáticas hasta videos, por lo que un AP no será suficiente, estos factores se pueden analizar con un estudio de “Capacidad”

La variedad de dispositivos puede ser un problema ya que cada alumno traerá un dispositivo diferente, con S.O y capacidades diferentes, por lo que usualmente pueden haber problemas de conectividad o performance con más de uno, a esto se adiciona que el riesgo de que se propague algún malware también es alto debido a que no hay control de los dispositivos, por este motivo se tendrá que tener en cuenta la seguridad, para un control más estricto se puede habilitar SSID con 802.1X para que no cualquiera se conecte a la red de alumnos, y quizás adoptar alguna solución de NAC.