Access point — simsiz clientlarni 802.11 tarmog‘i orqali mahalliy Ethernet tarmog‘iga ulaydigan qurilma yoki radio xizmat. U SSID e’lon qiladi, clientlarning association va autentifikatsiyasini boshqaradi hamda wireless frame bilan wired Ethernet frame orasida ko‘prik vazifasini bajaradi. Uy routerida access point, router, switch va firewall bitta korpusda bo‘lishi mumkin, ammo ularning vazifalari alohida.
BSS va radio
Har access point radiosi muayyan kanal, kanal kengligi va uzatish quvvatida ishlaydi. U yaratgan Basic Service Set BSSID bilan aniqlanadi. Bitta fizik AP bir nechta virtual BSS va SSID yaratishi mumkin. Har SSID alohida VLAN, autentifikatsiya va traffic policyga bog‘lanadi.
Dual-band AP 2.4 va 5 GHz radiolariga, tri-band model esa qo‘shimcha 5 yoki 6 GHz radiosiga ega bo‘lishi mumkin. Bir xil SSID bir nechta diapazonda e’lon qilinadi. Band steering clientni ma’lum diapazonga yo‘naltirishga urinadi, lekin yakuniy ulanish qarori ko‘pincha client algoritmiga bog‘liq.
Client ulanishi
AP beacon frame orqali tarmoq imkoniyatlarini e’lon qiladi. Client authentication va associationdan o‘tadi. WPA2 yoki WPA3 ishlatilsa, kalitlar handshake orqali o‘rnatiladi. AP har clientning capability, signal, tezlik va power-save holatini saqlaydi. Unicast trafik clientga mos modulation and coding scheme bilan yuboriladi.
Wireless muhit umumiy bo‘lgani sababli “ulangan tezliklar” oddiy yig‘ilmaydi. Sekin yoki uzoq client bitta frameni yuborish uchun ko‘proq airtime ishlatadi. Ko‘p client, qayta uzatish va qo‘shni tarmoq trafiklari umumiy throughputni kamaytiradi.
Kanal rejalashtirish
Bir-biriga yaqin AP lar bir kanalda ishlasa ular efir vaqtini bo‘lishadi. Ustma-ust kanallar esa qo‘shimcha interferensiya hosil qilishi mumkin. Channel plan qamrov, devorlar, client zichligi va tashqi radio muhit asosida tuziladi. Juda yuqori transmit power client APni eshitib, lekin kuchsiz client javobi APga yetib bormaydigan assimetrik link yaratishi mumkin.
Controller-based tizim AP konfiguratsiyasi, kanal va quvvatni markaziy boshqaradi. Lightweight AP ayrim boshqaruv vazifalarini controllerga beradi. Standalone AP esa ko‘proq funksiyani o‘zida bajaradi. Controller uzilishi ma’lumot trafikiga qanday ta’sir qilishi arxitekturaga bog‘liq.
Xavfsizlik va segmentatsiya
Enterprise tarmoq 802.1X orqali har foydalanuvchi yoki qurilmani alohida autentifikatsiya qiladi. Guest tarmoq client isolation bilan simsiz qurilmalarning bir-biriga bevosita murojaatini cheklashi mumkin. Management interfeysi foydalanuvchi VLANidan ajratiladi, standart parol almashtiriladi va firmware yangilanadi.
Rogue AP tashkilot ruxsatisiz tarmoqqa ulangan access pointdir. Evil twin esa qonuniy SSIDni taqlid qilib clientlarni jalb qiladi. Wireless monitoring noma’lum BSSID, noto‘g‘ri kanal va xavfsizlik rejimini aniqlashga yordam beradi.
Roaming va mobility
Roaming qarori odatda client tomonidan signal, frame yo‘qotilishi va ichki thresholdlar asosida qilinadi. AP clientni kuch bilan mukammal vaqtda ko‘chira olmaydi, lekin 802.11k/v ma’lumotlari va minimal signal siyosati yordam berishi mumkin. Juda kech roam qiluvchi sticky client uzoq APda past tezlikda qolib ketadi.
Yangi APga o‘tganda autentifikatsiya va kalit o‘rnatish vaqti real-time ovozga ta’sir qiladi. 802.11r oldindan hosil qilingan kalit ierarxiyasi bilan transitionni tezlashtiradi. Barcha client uni bir xil qo‘llamasligi mumkin, shuning uchun joriy etishda moslik sinovi o‘tkaziladi.
Bog‘liq tushunchalar
Wi‑Fi, SSID, BSSID, radio kanal, roaming, 802.1X, wireless controller