WLAN — qurilmalarni radioaloqa orqali lokal tarmoqqa bog‘laydigan simsiz tarmoq. Uning to‘liq nomi Wireless Local Area Network hisoblanadi.
Kundalik foydalanishda WLAN ko‘pincha Wi-Fi deb ataladi. Wi-Fi IEEE 802.11 standartlari asosidagi texnologiyalar va moslik sertifikatlarini bildiradi, WLAN esa shu texnologiya bilan qurilgan lokal tarmoqning o‘zidir.
WLAN tarkibi
Odatdagi simsiz lokal tarmoq quyidagi qismlardan tashkil topadi:
- access point;
- simsiz mijozlar;
- SSID;
- radio kanal;
- autentifikatsiya va shifrlash tizimi;
- simli LAN bilan uplink;
- DHCP va DNS xizmatlari;
- kerak bo‘lsa markaziy controller.
Access point simsiz mijozlardan kelgan 802.11 freymlarni qabul qilib, ularni Ethernet tarmog‘iga uzatadi. Korporativ tizimda bir nechta access point bitta controller yoki bulut platformasi orqali boshqarilishi mumkin.
SSID va BSSID
SSID — foydalanuvchi ko‘radigan simsiz tarmoq nomi. Bir xil SSID bir nechta access pointda ishlatilishi mumkin. Shu orqali foydalanuvchi bino bo‘ylab yurib, bitta tarmoq nomida qoladi.
BSSID esa muayyan radio interfeysni aniqlovchi MAC manzilga o‘xshash identifikator. Bir SSIDning turli access point va radio diapazonlarida bir nechta BSSIDsi bo‘ladi.
SSIDni yashirish kuchli xavfsizlik bermaydi. Tarmoq nomi boshqa boshqaruv freymlaridan aniqlanishi mumkin. Asosiy himoya autentifikatsiya va shifrlash orqali ta’minlanadi.
Chastota diapazonlari
| Diapazon | Xususiyati | Odatdagi holat |
|---|---|---|
| 2.4 GHz | Qamrovi yaxshi, kanal kam va shovqin ko‘p | Uzoqroq masofa va eski qurilmalar |
| 5 GHz | Ko‘proq kanal, yuqori tezlik, devordan o‘tishi zaifroq | Zamonaviy ofis va uy tarmoqlari |
| 6 GHz | Keng va toza spektr, faqat mos qurilmalar | Wi-Fi 6E va Wi-Fi 7 tizimlari |
2.4 GHz diapazonda Bluetooth, mikroto‘lqinli pech va boshqa qurilmalar ham ishlashi mumkin. Bu umumiy shovqinni oshiradi. 5 va 6 GHz diapazonlarida ko‘proq kanal mavjud, ammo yuqori chastota to‘siqlardan kuchliroq susayadi.
Kanal va kanal kengligi
Access point ma’lum radio kanalda ishlaydi. Yaqin access pointlar bir xil yoki ustma-ust kanal ishlatsa, ular umumiy radio vaqtini bo‘lishadi va tezlik pasayadi.
Kanal kengligi 20, 40, 80 yoki 160 MHz bo‘lishi mumkin. Keng kanal nazariy tezlikni oshiradi, lekin ko‘proq spektr egallaydi. Ko‘p access pointli binoda 20 yoki 40 MHz kanal umumiy sig‘imni 160 MHz kanalga qaraganda yaxshiroq berishi mumkin.
2.4 GHz diapazonda 20 MHz kanal ko‘pincha ma’qul bo‘ladi, chunki bir-biriga to‘liq xalaqit bermaydigan kanallar soni kam.
Radio muhitida uzatish
Ethernet switch portida qurilma o‘ziga ajratilgan fizik kanalga ega. WLANda esa bir kanaldagi qurilmalar umumiy radio muhitidan foydalanadi. Wi-Fi CSMA/CA tamoyili bilan kanal bandligini tekshiradi va bo‘sh paytda uzatishga urinadi.
Bir vaqtning o‘zida ikki qurilma uzatsa, freymlar buzilishi mumkin. Mijoz ACK olmasa, freymni qayta yuboradi. Shu sababli signal yomonlashishi yoki shovqin ko‘payishi retransmission sonini oshirib, foydali throughputni kamaytiradi.
Wi-Fi avlodlari
- Wi-Fi 4 — IEEE 802.11n, MIMO va 2.4/5 GHz qo‘llovi.
- Wi-Fi 5 — 802.11ac, asosan 5 GHz va keng kanallar.
- Wi-Fi 6 — 802.11ax, OFDMA, samarali ko‘p mijozli muhit.
- Wi-Fi 6E — Wi-Fi 6 imkoniyatlarini 6 GHz diapazonga olib chiqadi.
- Wi-Fi 7 — 802.11be, kengroq kanal va Multi-Link Operation imkoniyatlari.
Avlod nomi maksimal real tezlikni kafolatlamaydi. Access point radio soni, antenna, spatial stream, mijoz imkoniyati, kanal va signal darajasi natijaga ta’sir qiladi.
Autentifikatsiya va shifrlash
Uy tarmoqlarida WPA2-Personal yoki WPA3-Personal keng tarqalgan. Barcha foydalanuvchi bitta umumiy paroldan foydalanishi mumkin.
Korporativ WLANda WPA2-Enterprise yoki WPA3-Enterprise 802.1X va RADIUS bilan ishlaydi. Har bir foydalanuvchi yoki qurilma alohida hisob, sertifikat yoki boshqa credential bilan tekshiriladi. Muvaffaqiyatli autentifikatsiyadan keyin foydalanuvchiga VLAN yoki siyosat dinamik berilishi mumkin.
| Rejim | Xususiyati |
|---|---|
| Open | Shifrlashsiz tarmoq |
| WPA2-Personal | Umumiy PSK asosida |
| WPA3-Personal | SAE orqali kuchliroq parol almashinuvi |
| WPA2/3-Enterprise | 802.1X va RADIUS asosida individual autentifikatsiya |
| OWE | Ochiq tarmoqda credential talab qilmasdan radio kanalni shifrlash |
Roaming
Bir xil SSIDga ega bir nechta access point bo‘lsa, mijoz bir nuqtadan boshqasiga o‘tishi mumkin. Qaysi paytda roaming qilishni ko‘pincha mijoz qurilmasi hal qiladi. Access point signal kuchi pasaygan bo‘lsa ham, ayrim qurilmalar eski nuqtada uzoq qolishi mumkin.
802.11k qo‘shni access pointlar haqida ma’lumot beradi, 802.11v mijozga mos nuqta bo‘yicha tavsiya beradi, 802.11r esa autentifikatsiya almashinuvini tezlashtiradi. Ovozli aloqa va real vaqt ilovalari uchun roaming kechikishi muhim.
WLAN va VLAN
Bir access point bir nechta SSIDni turli VLANlarga bog‘lashi mumkin. Xodimlar, mehmonlar va IoT qurilmalari bir xil radio infratuzilmadan foydalanib, simli tarmoqda alohida segmentlarga tushadi.
Masalan:
UzbekDevs-Staff → VLAN 10
UzbekDevs-Guest → VLAN 30
UzbekDevs-IoT → VLAN 40
Access point bilan switch orasidagi port trunk rejimida ishlaydi. Mehmon VLAN ichki tarmoqqa kira olmay, faqat internetga yo‘naltirilishi mumkin.
WLAN rejalashtirish
Access pointlarni faqat bino burchaklariga joylashtirish yetarli emas. Radio reja quyidagilarni hisobga oladi:
- devor va materiallar;
- foydalanuvchi zichligi;
- talab qilinadigan throughput;
- 2.4, 5 va 6 GHz qamrovi;
- kanal qayta ishlatilishi;
- quvvat darajasi;
- roaming chegarasi;
- kabel va PoE imkoniyati;
- tashqi interferensiya.
Juda baland transmit power ham muammo yaratishi mumkin. Mijoz access point signalini eshitadi, ammo o‘zining kuchsiz radiosi bilan javobni yetkazolmaydi. Ikki tomonlama link sifati muhim.
WLAN monitoringi
Monitoringda faqat signal kuchi emas, quyidagi ko‘rsatkichlar kuzatiladi:
- channel utilization;
- noise floor;
- SNR;
- retransmission;
- data rate;
- mijozlar soni;
- autentifikatsiya xatolari;
- roaming hodisalari;
- DHCP olish vaqti;
- packet loss va latency.
Packet capture 802.11 boshqaruv freymlari, authentication va association jarayonini tahlil qilishga yordam beradi. Shifrlangan data trafik mazmunini ko‘rish uchun tegishli sessiya kalitlari talab qilinadi.
Bog‘liq tushunchalar
Wi-Fi, IEEE 802.11, Access point, SSID, BSSID, WPA3, 802.1X, RADIUS, Roaming, Radio channel, VLAN, WLAN controller