Centrální správa
Umožňuje kontrolu všech přístupových bodů (AP), jejich konfiguraci, monitorování a aktualizaci firmwaru. Správce sítě provádí úpravy na dálku a má přehled o stavu sítě v reálném čase.
WiFi
Technologie bezdrátové komunikace pro připojení k internetu a síťovým zařízením.
Funkce a charakteristiky WiFi
Bezdrátové připojení
Funguje bez fyzického propojení síťovým kabelem. Umožňuje tak pohodlné připojení k internetu i síťovým zařízením odkudkoli v dosahu WiFi signálu. Je kompatibilní s bezdrátovými zařízeními, jako jsou notebooky, chytré telefony, tablety, tiskárny, herní konzole a další.
Standardy a protokoly
Podporuje standardy a protokoly definované organizací IEEE (Institute of Electrical and Electronics Engineers), které určují přenosovou rychlost, dosah signálu a další technické parametry sítě. Například standard 802.11a/b/g/n/ac/ax, který umožňuje spolupráci zařízení a jejich kompatibilitu, i když jsou od různých výrobců.
Šifrování a zabezpečení
Přenos dat přes WiFi zabezpečují protokoly šifrování, například WPA, WPA2 nebo WPA3. Další možností je autorizace zařízení pomocí MAC autentizace v kooperaci například s Radius serverem. Díky šifrování komunikace a ověření identity uživatelů zabraňují neoprávněnému přístupu a chrání přenášená data.
Správa přístupu
Kontroluje, kdo má oprávnění se připojit k síti. A to pomocí autentizačních mechanismů, jako jsou WPA/WPA2 s heslem, přihlašovací stránky pro veřejné sítě nebo certifikáty. Další možností je protokol 802.1x (WPA3 Enterprise) používaný u drátových LAN sítí. Díky Multi PSK funkci můžeme vytvořit unikátní pre-shared key pro specifické skupiny zařízení či uživatelů.
Rychlost a dosah signálu
Závisí na výkonu zařízení, na jeho anténách a fyzických překážkách. WiFi může pokrývat různé prostory a oblasti od malé místnosti po velké budovy či venkovní areály. Moderní standardy WiFi, jako je 802.11ac nebo 802.11ax (WiFi 6), nabízejí vysoké přenosové rychlosti a lepší pokrytí signálem než starší standardy.
Správa kanálů
Když komunikuje více zařízení na stejném frekvenčním kanálu, mohou se vzájemně rušit a snižovat tím výkon bezdrátové sítě. Proto využíváme automatickou správu kanálů – tedy rozdělení komunikace na dostupné kanály pro co nejlepší výkon WiFi.
QoS (Quality of Service)
Podporuje mechanismy, které umožňují přidělit prioritu určitým typům provozu. Tím zajišťujeme optimalizaci výkonu sítě a kvalitu služeb pro klíčové aplikace.
Novinky a trendy
WiFi 6 (802.11ax)
Nejnovější generace standardu IEEE 802.11, která nabízí vyšší přenosovou rychlost, větší kapacitu sítě v podobě lepší stability a delšího dosahu, lepší výkon a nižší spotřebu energie.
WiFi 6 zvládá narůstající počet připojených zařízení a náročných aplikací, jako je streamování videa ve vysokém rozlišení nebo hraní online her.
Využívá také technologii BSS Color (Base Service Station Color), díky které dosahujeme optimalizace provozu klientů na stejné WiFi síti, aniž by docházelo k jejich rušení.
WiFi 6E
Rozšíření standardu WiFi 6 do nového pásma v 6GHz frekvenci. To narozdíl od stávajících pásem nabízí více nevyužitého spektra a netrpí tak překrýváním, ani vzájemným rušením kanálů. Umožňuje nám to zvýšit rychlost a výkon WiFi sítí.
WiFi v 6GHz
V některých regionech WiFi sítě používají nové frekvence v pásmu 6GHz. Umožňuje nám to využívat větší šířku pásma a dosáhnout vyšších přenosových rychlostí a nižších latencí (časových prodlev).
WiFi 7 (802.11be)
Připravuje se nová generace sítí WiFi 7, která přináší další zrychlení (až 5× rychlejší než WiFi 6). Výhodou je i dvojnásobný počet kanálů.
Mesh WiFi sítě
Technologie využívá několik přístupových bodů, které spolupracují a vytvářejí jednu rozsáhlou síť s větším dosahem a lepším pokrytím.
Díky mesh sítím tak eliminujeme problémy s nedostatečným dosahem signálu a zaručujeme konzistentní pokrytí WiFi sítě ve velkých prostorech.
IoT (Internet of Things) a WiFi
S nárůstem zařízení připojených k internetu (IoT) je stále důležitější zajistit komunikaci mezi nimi a cloudovými službami. Starají se o to WiFi protokoly jako WiFi HaLow (802.11ah), který je speciálně navržený pro IoT zařízení s nízkou spotřebou energie a větším dosahem.
Zabezpečení WiFi
Nové bezpečnostní funkce, jako je WPA3, poskytují lepší šifrování a ochranu přístupu k WiFi sítím.
Pro ještě vyšší zabezpečení se využívají funkce jako Wireless IPS, které nabízí celou škálu detekce hrozeb a útoků.
Cloud management WiFi sítí
Moderní přístup ke správě a provozu WiFi ale i LAN a WAN sítí pomocí cloudové infrastruktury. Umožňuje spravovat sítě z jednoho centrálního místa, což usnadňuje kontrolu nad celým prostředím sítě. Cloud management využíváme zejména pro podnikové prostředí s rozsáhlými sítěmi a vzdálenými lokalitami.
Výhody cloud managementu sítí
Škálovatelnost
Přidání nových přístupových bodů nebo rozšíření sítě je jednoduché, provádí se z centrálního místa a bez nutnosti připojování mezi jednotlivými kontrolními prvky. Toho využíváme v podnicích, které rozšiřují nebo přizpůsobují síť podle svých potřeb a růstu.
Monitorování a diagnostika
Poskytuje podrobný přehled o provozu sítě, připojených zařízeních, provozních metrikách, síťových událostech i nalezených problémech. Správce sítě tak může identifikovat slabá místa a efektivně zvyšovat výkon sítě.
Centralizované aktualizace
Umožňuje snadné aktualizace firmwaru a konfiguraci přístupových bodů. Správce pohodlně nasadí novou verzi firmwaru nebo upraví bezpečnostní pravidla pro všechna zařízení v síti.
Bezpečnost a ochrana
Díky šifrování datové komunikace mezi přístupovými body a infrastrukturou. Správce sítě využívá také pokročilé funkce zabezpečení, jako je ověření uživatelů, správa přístupu nebo monitorování hrozeb. Můžeme integrovat i další bezpečnostní prvky, například aplikační kontrolu.
Sdílení dat a forenzní analýza problému
Umožňuje shromažďování a analýzu dat o provozu sítě. Využívají se pro hlubší porozumění síťovému provozu, chování uživatelů nebo pro zlepšení síťového prostředí. Uživatelské problémy lze sledovat až týden zpětně. U klientů, kteří nesplní nastavené parametry provozu, se spouští automatické zachytávání provozu a ukládá se pro pozdější analýzu, například v programu WireShark.
Automatizace nápravy chyb a problémů
Díky umělé inteligenci rychleji identifikujeme chyby a snadno vyhledáme problémy či anomálie. Zpřesníme analýzu příčin a korelujeme data získaná z WLAN, LAN a WAN sítí. Doporučí nám také vhodné kroky k nápravě chyb.
Zero Touch Provisioning (ZTP)
Mobilní aplikace pro instalaci a zprovoznění nových prvků v síti, třeba přístupových bodů, přepínačů a firewallů. Pomocí QR kódu registrujeme zařízení do cloudu a poté jej umístíme do správné lokace. Zbytek instalace se dokončí podle šablony pro danou lokalitu.
