Объединение пакетов wifi что это

Как улучшить и увеличить скорость WiFi в Windows 11

Все Wi-Fi карты для компьютеров , будь то настольный компьютер или ноутбук, имеют набор параметров конфигурации для изменения поведения самой сетевой карты Wi-Fi. В зависимости от наших потребностей и проблем с подключением, мы можем настроить некоторые дополнительные параметры чтобы он работал лучше, получая более высокая скорость Wi-Fi в случае, если у нас есть проблемы этого типа. Если у нас дома есть сеть Wi-Fi Mesh, мы также заметим значительное улучшение, потому что мы можем ускорить роуминг WiFi между маршрутизаторами. Сегодня в этой статье мы собираемся объяснить все варианты, которые у нас есть в Intel WiFi-карта AX210, наиболее часто используемая сегодня в ноутбуках, а также в материнских платах для настольных компьютеров.

Описание всех параметров конфигурации

Если мы хотим получить доступ к расширенным настройкам нашей сетевой карты WiFi, мы должны выполнить ряд шагов для доступа к ним, поскольку эти настройки не находятся в главном меню WiFi, а находятся в разделе «Панель управления». управление», где все Ethernet, WiFi, VPN, и прочие виртуальные адаптеры есть. Как только мы окажемся в правильном меню, в нашем распоряжении будет очень ценная информация для подробной настройки карты.

Please enable JavaScript

Доступ к расширенному меню конфигурации

Чтобы получить доступ к доступным параметрам конфигурации, первое, что нам нужно сделать, это перейти в раздел «Пуск» и выполнить поиск « Панель управления ». Как только мы окажемся внутри панели управления, нажмите на кнопку « Cеть и Центр обмена », теперь нам нужно перейти на левую сторону и нажать « Изменение параметров адаптера ».

Теперь мы можем видеть все сетевые адаптеры Ethernet и WiFi, а также виртуальные адаптеры, которые у нас есть, такие как VirtualBox или VMware, если они у нас есть. Мы также сможем увидеть модемы 4G и другую серию адаптеров, таких как VPN.

Когда мы попадаем в меню, где находятся все сетевые карты и виртуальные адаптеры, мы должны щелкнуть правой кнопкой мыши по сетевой карте WiFi нашего ПК, затем нажать « Объекты » и появится новое меню конфигурации. В этом меню мы можем вносить изменения на логическом уровне, то есть настраивать адресацию IPv4 и IPv6 среди других доступных опций. Что нас здесь интересует, так это нажать на кнопку « Настроить » кнопка, которая находится чуть ниже названия карты WiFi, установленной на нашем ПК.

Как только мы окажемся внутри ” Свойства карты Intel WiFi 6E AX210 » мы можем увидеть все дополнительные параметры, драйвер, дополнительные сведения о карте, события, а также управление питанием беспроводной сетевой карты. Именно в этом меню мы должны посмотреть на все дополнительные параметры и какие настройки мы хотим применить.

Как только мы окажемся в меню, мы увидим все существующие варианты и то, что мы должны учитывать.

Контроллер или драйвер нашей карты WiFi

Первое, на что мы должны обратить внимание в нашей сетевой карте Wi-Fi, это какой драйвер мы используем. Если мы пойдем в « Драйвер » мы можем увидеть дату драйвера, эта дата должна быть недавней, потому что как Intel, так и другие производители обычно выпускают новые драйверы или драйверы для решения проблем, обнаруженных самими пользователями. Мы также должны обратить пристальное внимание на версия драйвера , в нашем случае это версия 22.160.0.4 что установлено. Эта версия драйвера соответствует последней доступной на официальном сайте Intel.

Очень важно, чтобы в нашей операционной системе всегда была установлена ​​последняя версия драйверов, нажатие на «Обновить драйвер» для нас бесполезно, потому что драйверы, которые находятся в Windows намного старше, мы должны зайти на официальный сайт производителя нашей модели карты Wi-Fi и проверить, есть ли более новая версия. Это лучший способ обновить ваши драйверы с гарантией того, что они будут работать правильно. Далее мы объясним причины, по которым у вас всегда должны быть установлены последние версии драйверов:

• Добавлена ​​поддержка новых протоколов на программном уровне. . Например, карты WiFi 5, которые не совместимы с WiFi 6, если мы установим последние версии драйверов, смогут «видеть» и подключаться к этим сетям WiFi, даже если они используют кадры 802.11ax. Если у нас старый драйвер, мы даже не сможем увидеть сеть Wi-Fi дома.
• Ошибки и недочеты исправлены : основная причина установки последних версий драйверов заключается в том, что они исправляют ошибки, как потенциальные недостатки безопасности, так и операционные.
• Беспроводная производительность оптимизирована : Еще один важный аспект установки последних версий драйверов заключается в том, что производитель оптимизирует производительность, чтобы мы могли достичь более высокой реальной скорости в нашем WiFi-соединении.
• Дополнительные параметры добавляются в меню «Дополнительные параметры». : Вполне возможно, что с последними версиями драйверов у нас будет больше параметров конфигурации, доступных в меню «Дополнительные параметры», которые мы сейчас вам покажем. Если какое-либо из этих меню отсутствует на вашем компьютере, это может быть связано с тем, что у вас нет последних версий драйверов или ваша карта Wi-Fi не поддерживает эти параметры, доступные на Intel AX210, которые мы установили на наш ноутбук.

Теперь, когда вы знаете о важности установки последней версии драйверов или контроллеров на карту WiFi, мы собираемся показать вам все доступные варианты.

Объединение пакетов wifi что это

Как улучшить и увеличить скорость WiFi в Windows 11

Всё Wi-Fi карты для компьютеров , будь то настольный компьютер или ноутбук, имеют набор параметров конфигурации для изменения поведения самой сетевой карты Wi-Fi. В зависимости от наших потребностей и проблем с подключением, мы можем настроить некоторые дополнительные параметры чтобы он работал лучше, получая более высокая скорость Wi-Fi в случае, если у нас есть проблемы этого типа. Если у нас дома есть сеть Wi-Fi Mesh, мы также заметим значительное улучшение, потому что мы можем ускорить роуминг WiFi между маршрутизаторами. Сегодня в этой статье мы собираемся объяснить все варианты, которые у нас есть в Intel WiFi-карта AX210, наиболее часто используемая сегодня в ноутбуках, а также в материнских платах для настольных компьютеров.

Please enable JavaScript

Описание всех параметров конфигурации

Если мы хотим получить доступ к расширенным настройкам нашей сетевой карты WiFi, мы должны выполнить ряд шагов для доступа к ним, поскольку эти настройки не находятся в главном меню WiFi, а находятся в разделе «Панель управления». управление», где все Ethernet, WiFi, VPN, и прочие виртуальные адаптеры есть. Как только мы окажемся в правильном меню, в нашем распоряжении будет очень ценная информация для подробной настройки карты.

Доступ к расширенному меню конфигурации

Чтобы получить доступ к доступным параметрам конфигурации, первое, что нам нужно сделать, это перейти в раздел «Пуск» и выполнить поиск « Панель управления ». Как только мы окажемся внутри панели управления, нажмите на кнопку « Cеть и Центр обмена », теперь нам нужно перейти на левую сторону и нажать « Изменение параметров адаптера ».

Теперь мы можем видеть все сетевые адаптеры Ethernet и WiFi, а также виртуальные адаптеры, которые у нас есть, такие как VirtualBox или VMware, если они у нас есть. Мы также сможем увидеть модемы 4G и другую серию адаптеров, таких как VPN.

Когда мы попадаем в меню, где находятся все сетевые карты и виртуальные адаптеры, мы должны щелкнуть правой кнопкой мыши по сетевой карте WiFi нашего ПК, затем нажать « Свойства » и появится новое меню конфигурации. В этом меню мы можем вносить изменения на логическом уровне, то есть настраивать адресацию IPv4 и IPv6 среди других доступных опций. Что нас здесь интересует, так это нажать на кнопку « Настроить » кнопка, которая находится чуть ниже названия карты WiFi, установленной на нашем ПК.

Как только мы окажемся внутри ” Свойства карты Intel WiFi 6E AX210 » мы можем увидеть все дополнительные параметры, драйвер, дополнительные сведения о карте, события, а также управление питанием беспроводной сетевой карты. Именно в этом меню мы должны посмотреть на все дополнительные параметры и какие настройки мы хотим применить.

Как только мы окажемся в меню, мы увидим все существующие варианты и то, что мы должны учитывать.

Контроллер или драйвер нашей карты WiFi

Первое, на что мы должны обратить внимание в нашей сетевой карте Wi-Fi, это какой драйвер мы используем. Если мы пойдем в « Драйвер » мы можем увидеть дату драйвера, эта дата должна быть недавней, потому что как Intel, так и другие производители обычно выпускают новые драйверы или драйверы для решения проблем, обнаруженных самими пользователями. Мы также должны обратить пристальное внимание на версия драйвера , в нашем случае это версия 22.160.0.4 что установлено. Эта версия драйвера соответствует последней доступной на официальном сайте Intel.

• Добавлена ​​поддержка новых протоколов на программном уровне. . Например, карты WiFi 5, которые не совместимы с WiFi 6, если мы установим последние версии драйверов, смогут «видеть» и подключаться к этим сетям WiFi, даже если они используют кадры 802.11ax. Если у нас старый драйвер, мы даже не сможем увидеть сеть Wi-Fi дома.
• Ошибки и недочеты исправлены : основная причина установки последних версий драйверов заключается в том, что они исправляют ошибки, как потенциальные недостатки безопасности, так и операционные.
• Беспроводная производительность оптимизирована : Еще один важный аспект установки последних версий драйверов заключается в том, что производитель оптимизирует производительность, чтобы мы могли достичь более высокой реальной скорости в нашем WiFi-соединении.
• Дополнительные параметры добавляются в меню «Дополнительные параметры». : Вполне возможно, что с последними версиями драйверов у нас будет больше параметров конфигурации, доступных в меню «Дополнительные параметры», которые мы сейчас вам покажем. Если какое-либо из этих меню отсутствует на вашем компьютере, это может быть связано с тем, что у вас нет последних версий драйверов или ваша карта Wi-Fi не поддерживает эти параметры, доступные на Intel AX210, которые мы установили на наш ноутбук.

Теперь, когда вы знаете о важности установки последней версии драйверов или контроллеров на карту WiFi, мы собираемся показать вам все доступные варианты.

Кое-что о Wi-Fi

Недавно побывал на конференции на тему “Построение беспроводных сетей”. Не смотря на то, что довольно длительный период работаю администратором, мне не каждый день приходится разворачивать беспроводные сети. Спешу с вами поделиться некоторыми нюансами. Всех заинтересованных приглашаю под кат.

Wi-Fi не имеет четкой границы распространения

Это значит что никто не проведя необходимой оценки не сможет дать вам гарантии что связь будет работать даже в пределах одного кабинета или комнаты.
Бывали случаи что в офисе раз в сутки пропадала связь где-то на пол часа. Сотрудник тех-поддержки производителя точки доступа попался опытный, по этому узнав время когда чаще всего ложилась связь (а чаще всего это случалось с 12-00 и до 14-00), предположил что виною всему является микроволновка. В данном офисе микроволновки в помине не было, но она была в соседнем, как раз за стеной к которой была привинчена точка доступа.
Здесь так же следует вспомнить всевозможные Wi-Fi-джаммеры, которыми могут воспользоваться ваши конкуренты, заплатив соседям за то, чтоб они включали её время от времени.

Ввиду этого не рекомендуется использовать беспроводные сети как замену корпоративной ЛВС на витой паре или оптике. Либо делать это в крайнем случае, если проложить кабель не представляется возможным. Например если необходимо связать два недалеко расположенных офиса за городом.
Беспроводную сеть лучше всего рассматривать как замечательное дополнение к “традиционным” сетям. Например для организации гостевого доступа для своих клиентов.

Необходимо так же учесть, что сети Wi-Fi могут не одинаково хорошо работать с разными протоколами транспортного уровня. Так, например, протоколы TCP и UDP могут работать замечательно, а вот IPX из рук вон плохо.

Для того, чтобы понять как именно следует строить сеть, а так же попытаться определить возможную причину неисправности нужно слегка разобраться в существующих стандартах и их уязвимых местах.
На данный момент думаю, есть смысл рассматривать стандарты 802.11g и 802.11n.

802.11g

Стандарт работает на частотах 2,4-2,4835 ГГц и позволяет передавать данные с канальной скоростью 54-1 Мбит/сек, совместим со стандартом 802.11b. Для удобства передачи данных частота поделена на так называемые каналы.

Из изображения понятно что каналов всего 14, но в зависимости от страны, в которой мы находимся, разрешенными для использования могут быть только некоторые из них. Так например в Украине и России разрешено использовать с 1 по 13 канал, в Японии все 14. Но меньше всего повезло Франции и Испании, им разрешено использовать только 4 канала (2.457 — 2.472 ГГц). Так что если ваша точка доступа имеет каналов меньше 13, то возможно что она была ввезена серым путем, или на нее была залита прошивка не для вашего региона.

Еще одним подводным камнем при настройке беспроводной сети является перекрытие смежных каналов друг другом, что так же видно из рисунка, приведенного выше.
Ведь логично предположить что при настройке двух смежных точек доступа, достаточно просто их настроить на разные каналы. Например 1 и 2, или 1 и 3. Ан нет, так как эти каналы пересекаются друг с другом, то наши точки доступа, настроенные таким образом, будут создавать помехи друг для друга. То есть если нам доступно 13 каналов, то максимум рядом мы можем настроить 3 точки доступа стандарта b и g, которые будут нормально сосуществовать, например на 1, 6 и 11 канал. К сожалению в больших бизнес-центрах, где находятся десятки разных фирм и десятки точек доступа, и настроить идеально связь будет тяжело. Если же все точки доступа находящиеся в здании под вашим контролем и необходимо как-то сделать так чтобы они ужились все вместе, можно попробовать сбавить немного мощность вещания смежных точек.

Просмотреть ситуацию в эфире можно с помощью opensource-программы inSSIDer и ей подобных (NetStumbler, WiFi Hopper итп)

Это скриншот, полученный мной из inSSIDer, в Ubuntu 10.10. Вы видите что программа отображает найденные сети, каналы, на которых они вещают, их MAC-адреса, уровень сигнала каждой, производителя и метод шифрования, используемый AP. Так же программа чертит очень наглядные графики, по которым легко определить какие именно точки доступа мешают друг другу.

Теперь давайте взглянем на стандарт 802.11n. Устройства 802.11n могут работать в двух диапазонах, 2,4 — 2,5 или 5,0 ГГц. Стандарт обратносовместим со стандартами 802.11g (а соответственно и 802.11b) и 802.11a (на частоте 5,0 ГГц). На частотах в 5,0 ГГц доступно 24 непересекающихся каналов. Теоретически канальная скорость передачи данных при использовании 802.11n может достигать 300 Мбит/сек (600 Мбит/сек при использовании 4-х антенн, но необходимо понимать за счет чего получилось увеличить скорость до таких показаний.

Объединение каналов (20/40 Coexistence Mechanism)

Стандарт 802.11n позволяет объединять смежные каналы для увеличения скорости передачи данных за момент времени.

Объединение каналов возможно использовать в обоих диапазонах, но так как в диапазоне 2,4 ГГц доступно только 3 непересекающихся канала, использовать данную возможность в этом диапазоне крайне не рекомендуется. Так же нужно отметить что согласно стандарта, если в диапазоне 2,4 ГГц на котором используется канал удвоенной ширины появляется устройство, работающее на канале стандартной ширины, то устройство 802.11n обязано перейти на работу с каналом стандартной ширины.

Позволяет передавать и принимать данные с использованием нескольких антенн одновременно. При использовании 4-х антенн теоретически возможно достигнуть канальной скорости в 600 Мбит/сек.

Short Guard Interval

Для разделения передаваемых сигналов используется небольшой интервал между передаваемыми данными. Чтобы уменьшить время приходящееся на служебную информацию было принято решение использовать укороченный GI. При зашумленности канала или слабом сигнале это так же является узким местом. Так как пакет приходит поврежденным и его приходится дублировать, возможно так же не увеличение скорости, а совершенно наоборот.
Стандартная ширина интервала:

Использование SGI:

Получается что для того, чтобы достигнуть канальной скорости в 300 Мбит/сек при двух антеннах, или 600 Мбит/сек при четырех, нужно обеспечить минимальную зашумленность канала при максимальном уровне сигнала, и только при использовании всех трех вышеизложенных технологий (объединение каналов, укороченный GI и MIMO). Короче говоря 300 и 600 Мбит/сек — это сферический конь в вакууме. Для наглядности приведу таблицу взятую из Википедии:

Если предположить что нам таки удалось раскачать нашу сетку до 300 Мбит/сек, то эффективная скорость передачи данных все равно будет около 100 Мбит/сек, ведь как мы помним Wi-Fi обладает большой избыточностью. Если добавить сюда шифрование, то скорость может упасть еще процентов на 7. И весь этот канал так же делится между всеми клиентами AP. Поэтому количество подключенных узлов и характер передаваемых данных имеет очень большое значение. Так, например 8-10 человек — любителей веб-сёрфинга вполне мирно могут сосуществовать на одной точке доступа. Но если среди них найдется парочка торрентистов, то они могут очень испортить всем остальным удовольствие. Если же в качестве клиентов у вас выступают какие-то специфичные контроллеры, которые раз в час/сутки передают небольшой объем информации, то уместить таких узлов на одной точке можно гораздо больше.

Большинство современных точек доступа, роутеров и других устройств помимо основного режима — точки доступа, могут выступать так же в роли моста, репитера, итп. Так вот, стандартом поддерживается только основной режим — режим точки доступа, по этому если вы планируете использовать свои устройства в других режимах, то крайне желательно подбирать сопряженные устройства одного производителя и одной модели. То же касается и фирменных технологий типа Super G итп.

Преграды

Предположим у нас есть точка доступа прикрученная к стене, а с другой стороны стены, на расстоянии метров пяти находится клиент с ноутбуком.

Преграда в виде стены толщиной в каких-то 10-20 сантиметров благодаря такому острому углу может вылиться в непроницаемые несколько метров железобетона. Сильно ухудшать сигнал могут так же зеркала из-за своего металлизированного покрытия. Массивные сейфы, расположенные между точкой и клиентом, так же могут свести на нет сигнал даже на небольшом расстоянии.

Это то, что касается сетей внутри помещения. Если же мы пытаемся прокинуть сигнал снаружи, здесь так же необходимо учитывать множество факторов: препятствия ну пути прохождения сигнала, погодные условия и даже время года. Например если сеть разворачивали зимой, а в конце весны деревья покрылись листвой, и слабый, но более-менее приемлемый сигнал совсем сошел на нет.

Антенны

Прежде всего, антенна — пассивный усилитель. Это значит, что она может расширять зону вещания одного направления только за счет другого. Каждая антенна имеет одну важную характеристику — диаграмму направленности.
Допустим вы развернули в своем офисе беспроводную сеть. Сигнал, на этаже, на котором установлена точка доступа, приемлемый. Но вот этажом выше, прямо над AP находится еще один клиент, у которого прием очень слабый. Вы решаете поставить более мощную антенну, на первом этаже сигнал становится вообще замечательным, а вот на втором этаже ситуация еще ухудшилась. Все потому, что мы не учли диаграмму направленности. У стандартной всенаправленной антенны, которыми обычно комплектуются беспроводные устройства диаграмма направленности может выглядеть примерно так:

У направленной антенны по-другому:

Многие точки доступа помимо внешней антенны, имеют еще внутреннюю. При этом по-дефолту в качестве источника, используется та, с которой в данный момент идет более уверенный сигнал. По этому если вдруг вы решите заменить стандартную антенну, направленной внешней, необходимо так же указать в настройках точки доступа, какую именно антенну необходимо использовать. Если этого не сделать, то мы рискуем ловить более мощный, но не интересующий нас сигнал на внутреннюю антенну. На SOHO-точках данная опция может быть не реализована в веб-интерфейсе, но не стоит отчаиваться, очень часто возможно переключиться на нужную антенну через ssh или telnet. В любом случае стоит выкачать User Manual и изучить.

Зона Френеля

Так же стоит упомянуть о зоне Френеля. Не особо вдаваясь в технические подробности, можно сказать что это особая зона, в виде вытянутого за концы овала между нашими устройствами, в которую ничего не должно попадать.

В данной статье я постарался раскрыть общие проблемы, не зависящие от производителя оборудования. Надеюсь по прочтению вы узнали для себя что-то новое. Если есть какие-то ошибки или неточности — пишите.

Объединение пакетов wifi что это

Band Steering и Smart Connect: что это, как включить и настроить на роутере?

В последнее время в инструкциях по настройке роутеров часто приходится рассказывать о технологии Band Steering или Smart Connect, так как на многих роутерах эти параметры вынесены уже в мастер быстрой настройки. И хотим мы того, или нет, но приходится настраивать эту функцию при первой настройке роутера. У многих это вызывает вопросы. Включать Band Steering, или нет, зачем нужна эта технология, как она работает и что это вообще такое.

Band Steering (она же Smart Connect) – это технология, которая позволяет объединить две Wi-Fi сети от одного роутера (в диапазоне 2.4 ГГц и 5 ГГц) в одну сеть (с одним именем) и автоматически подключать устройства на ту частоту, на которой будет обеспечена максимальная скорость и стабильность соединения. Название Band Steering применяется на роутерах Keenetic, MikroTik, UniFi, некоторых TP-Link. А название Smart Connect используется на роутерах ASUS и TP-Link. Но это одна и та же технология. Если ее включить, то роутер в режиме реального времени будет автоматически распределять подключенные устройства по диапазонам.

Как работает Band Steering (Smart Connect)?

Все это актуально только для двухдиапазонных роутеров и беспроводных устройств (клиентов) с поддержкой стандартов 802.11ac и 802.11ax. В обычном режиме, когда нет поддержки технологии Band Steering со стороны роутера, или она выключена, мы задаем отдельно имя и пароль для сети в диапазоне 2.4 ГГц и отдельно для 5 ГГц. Затем подключаем свои устройства к сети в определенном диапазоне. Но здесь есть несколько моментов:

Да, мы можем вручную прописать одинаковое имя Wi-Fi сети и пароль для диапазона 2.4 ГГц и 5 ГГц. Это можно сделать без использования Band Steering (Smart Connect). Но вот что будет:

Технология Band Steering (Smart Connect) все время анализирует уровень сигнала и возможности беспроводного устройства и автоматически выбирает для него оптимальный диапазон. Переводит устройство из диапазона 2.4 ГГц на 5 ГГц и наоборот для обеспечения максимальной скорости и стабильности соединения. Ну и это удобно еще и тем, что у нас одна Wi-Fi сеть, а не две. И не нужно думать к какой сети подключать устройство. Подключили и забыли. А роутер уже сам разберется, какой диапазон для соединения использовать.

Настройка Smart Connect на роутере ASUS

Первым делом откройте настройки своего роутера ASUS. Если не знаете как это сделать – вот инструкция.

Но я не советую менять эти параметры. Особенно, если вы в этом не разбираетесь.

Smart Connect на роутерах TP-Link

На роутерах от компании TP-Link эта функция так же называется Smart Connect. Включить ее можно в настройках беспроводной сети в веб-интерфейсе. Для этого откройте настройки роутера TP-Link и перейдите в раздел «Дополнительные настройки» – «Беспроводной режим». Напротив «Smart Connect» поставьте галочку «Включить» (пропадут настройки отдельно для диапазона 2.4 ГГц и 5 ГГц, нужно задать одно имя сети и пароль) и сохраните настройки.

Дополнительно ничего настраивать не нужно.

Band Steering на роутерах Keenetic

В выпадающем меню напротив Band Steering есть 4 пункта:

После включения Band Steering для сети в диапазоне 5 ГГц будут заданы такие же настройки, как для сети в диапазоне 2.4 ГГц.

На роутерах Zyxel Keenetic со старой прошивкой Band Steering можно настроить в разделе «Беспроводная сеть» – «Точка доступа 5 ГГц».

О режимах, которые доступны в выпадающем меню я рассказывал выше.

Если остались какие-то вопросы – задавайте их в комментариях. Ну и делитесь опытом использования Band Steering (Smart Connect). Выросла ли скорость соединения? Как ведут себя разные устройства после настройки этой функции?

Кое-что о Wi-Fi

Недавно побывал на конференции на тему “Построение беспроводных сетей”. Не смотря на то, что довольно длительный период работаю администратором, мне не каждый день приходится разворачивать беспроводные сети. Спешу с вами поделиться некоторыми нюансами. Всех заинтересованных приглашаю под кат.

Wi-Fi не имеет четкой границы распространения

Это значит что никто не проведя необходимой оценки не сможет дать вам гарантии что связь будет работать даже в пределах одного кабинета или комнаты.
Бывали случаи что в офисе раз в сутки пропадала связь где-то на пол часа. Сотрудник тех-поддержки производителя точки доступа попался опытный, по этому узнав время когда чаще всего ложилась связь (а чаще всего это случалось с 12-00 и до 14-00), предположил что виною всему является микроволновка. В данном офисе микроволновки в помине не было, но она была в соседнем, как раз за стеной к которой была привинчена точка доступа.
Здесь так же следует вспомнить всевозможные Wi-Fi-джаммеры, которыми могут воспользоваться ваши конкуренты, заплатив соседям за то, чтоб они включали её время от времени.

Ввиду этого не рекомендуется использовать беспроводные сети как замену корпоративной ЛВС на витой паре или оптике. Либо делать это в крайнем случае, если проложить кабель не представляется возможным. Например если необходимо связать два недалеко расположенных офиса за городом.
Беспроводную сеть лучше всего рассматривать как замечательное дополнение к “традиционным” сетям. Например для организации гостевого доступа для своих клиентов.

Необходимо так же учесть, что сети Wi-Fi могут не одинаково хорошо работать с разными протоколами транспортного уровня. Так, например, протоколы TCP и UDP могут работать замечательно, а вот IPX из рук вон плохо.

Для того, чтобы понять как именно следует строить сеть, а так же попытаться определить возможную причину неисправности нужно слегка разобраться в существующих стандартах и их уязвимых местах.
На данный момент думаю, есть смысл рассматривать стандарты 802.11g и 802.11n.

802.11g

Стандарт работает на частотах 2,4-2,4835 ГГц и позволяет передавать данные с канальной скоростью 54-1 Мбит/сек, совместим со стандартом 802.11b. Для удобства передачи данных частота поделена на так называемые каналы.

Из изображения понятно что каналов всего 14, но в зависимости от страны, в которой мы находимся, разрешенными для использования могут быть только некоторые из них. Так например в Украине и России разрешено использовать с 1 по 13 канал, в Японии все 14. Но меньше всего повезло Франции и Испании, им разрешено использовать только 4 канала (2.457 — 2.472 ГГц). Так что если ваша точка доступа имеет каналов меньше 13, то возможно что она была ввезена серым путем, или на нее была залита прошивка не для вашего региона.

Еще одним подводным камнем при настройке беспроводной сети является перекрытие смежных каналов друг другом, что так же видно из рисунка, приведенного выше.
Ведь логично предположить что при настройке двух смежных точек доступа, достаточно просто их настроить на разные каналы. Например 1 и 2, или 1 и 3. Ан нет, так как эти каналы пересекаются друг с другом, то наши точки доступа, настроенные таким образом, будут создавать помехи друг для друга. То есть если нам доступно 13 каналов, то максимум рядом мы можем настроить 3 точки доступа стандарта b и g, которые будут нормально сосуществовать, например на 1, 6 и 11 канал. К сожалению в больших бизнес-центрах, где находятся десятки разных фирм и десятки точек доступа, и настроить идеально связь будет тяжело. Если же все точки доступа находящиеся в здании под вашим контролем и необходимо как-то сделать так чтобы они ужились все вместе, можно попробовать сбавить немного мощность вещания смежных точек.

Просмотреть ситуацию в эфире можно с помощью opensource-программы inSSIDer и ей подобных (NetStumbler, WiFi Hopper итп)

Это скриншот, полученный мной из inSSIDer, в Ubuntu 10.10. Вы видите что программа отображает найденные сети, каналы, на которых они вещают, их MAC-адреса, уровень сигнала каждой, производителя и метод шифрования, используемый AP. Так же программа чертит очень наглядные графики, по которым легко определить какие именно точки доступа мешают друг другу.

Теперь давайте взглянем на стандарт 802.11n. Устройства 802.11n могут работать в двух диапазонах, 2,4 — 2,5 или 5,0 ГГц. Стандарт обратносовместим со стандартами 802.11g (а соответственно и 802.11b) и 802.11a (на частоте 5,0 ГГц). На частотах в 5,0 ГГц доступно 24 непересекающихся каналов. Теоретически канальная скорость передачи данных при использовании 802.11n может достигать 300 Мбит/сек (600 Мбит/сек при использовании 4-х антенн, но необходимо понимать за счет чего получилось увеличить скорость до таких показаний.

Объединение каналов (20/40 Coexistence Mechanism)

Стандарт 802.11n позволяет объединять смежные каналы для увеличения скорости передачи данных за момент времени.

Объединение каналов возможно использовать в обоих диапазонах, но так как в диапазоне 2,4 ГГц доступно только 3 непересекающихся канала, использовать данную возможность в этом диапазоне крайне не рекомендуется. Так же нужно отметить что согласно стандарта, если в диапазоне 2,4 ГГц на котором используется канал удвоенной ширины появляется устройство, работающее на канале стандартной ширины, то устройство 802.11n обязано перейти на работу с каналом стандартной ширины.

Позволяет передавать и принимать данные с использованием нескольких антенн одновременно. При использовании 4-х антенн теоретически возможно достигнуть канальной скорости в 600 Мбит/сек.

Short Guard Interval

Для разделения передаваемых сигналов используется небольшой интервал между передаваемыми данными. Чтобы уменьшить время приходящееся на служебную информацию было принято решение использовать укороченный GI. При зашумленности канала или слабом сигнале это так же является узким местом. Так как пакет приходит поврежденным и его приходится дублировать, возможно так же не увеличение скорости, а совершенно наоборот.
Стандартная ширина интервала:

Использование SGI:

Получается что для того, чтобы достигнуть канальной скорости в 300 Мбит/сек при двух антеннах, или 600 Мбит/сек при четырех, нужно обеспечить минимальную зашумленность канала при максимальном уровне сигнала, и только при использовании всех трех вышеизложенных технологий (объединение каналов, укороченный GI и MIMO). Короче говоря 300 и 600 Мбит/сек — это сферический конь в вакууме. Для наглядности приведу таблицу взятую из Википедии:

Если предположить что нам таки удалось раскачать нашу сетку до 300 Мбит/сек, то эффективная скорость передачи данных все равно будет около 100 Мбит/сек, ведь как мы помним Wi-Fi обладает большой избыточностью. Если добавить сюда шифрование, то скорость может упасть еще процентов на 7. И весь этот канал так же делится между всеми клиентами AP. Поэтому количество подключенных узлов и характер передаваемых данных имеет очень большое значение. Так, например 8-10 человек — любителей веб-сёрфинга вполне мирно могут сосуществовать на одной точке доступа. Но если среди них найдется парочка торрентистов, то они могут очень испортить всем остальным удовольствие. Если же в качестве клиентов у вас выступают какие-то специфичные контроллеры, которые раз в час/сутки передают небольшой объем информации, то уместить таких узлов на одной точке можно гораздо больше.

Большинство современных точек доступа, роутеров и других устройств помимо основного режима — точки доступа, могут выступать так же в роли моста, репитера, итп. Так вот, стандартом поддерживается только основной режим — режим точки доступа, по этому если вы планируете использовать свои устройства в других режимах, то крайне желательно подбирать сопряженные устройства одного производителя и одной модели. То же касается и фирменных технологий типа Super G итп.

Преграды

Предположим у нас есть точка доступа прикрученная к стене, а с другой стороны стены, на расстоянии метров пяти находится клиент с ноутбуком.

Преграда в виде стены толщиной в каких-то 10-20 сантиметров благодаря такому острому углу может вылиться в непроницаемые несколько метров железобетона. Сильно ухудшать сигнал могут так же зеркала из-за своего металлизированного покрытия. Массивные сейфы, расположенные между точкой и клиентом, так же могут свести на нет сигнал даже на небольшом расстоянии.

Это то, что касается сетей внутри помещения. Если же мы пытаемся прокинуть сигнал снаружи, здесь так же необходимо учитывать множество факторов: препятствия ну пути прохождения сигнала, погодные условия и даже время года. Например если сеть разворачивали зимой, а в конце весны деревья покрылись листвой, и слабый, но более-менее приемлемый сигнал совсем сошел на нет.

Антенны

Прежде всего, антенна — пассивный усилитель. Это значит, что она может расширять зону вещания одного направления только за счет другого. Каждая антенна имеет одну важную характеристику — диаграмму направленности.
Допустим вы развернули в своем офисе беспроводную сеть. Сигнал, на этаже, на котором установлена точка доступа, приемлемый. Но вот этажом выше, прямо над AP находится еще один клиент, у которого прием очень слабый. Вы решаете поставить более мощную антенну, на первом этаже сигнал становится вообще замечательным, а вот на втором этаже ситуация еще ухудшилась. Все потому, что мы не учли диаграмму направленности. У стандартной всенаправленной антенны, которыми обычно комплектуются беспроводные устройства диаграмма направленности может выглядеть примерно так:

У направленной антенны по-другому:

Многие точки доступа помимо внешней антенны, имеют еще внутреннюю. При этом по-дефолту в качестве источника, используется та, с которой в данный момент идет более уверенный сигнал. По этому если вдруг вы решите заменить стандартную антенну, направленной внешней, необходимо так же указать в настройках точки доступа, какую именно антенну необходимо использовать. Если этого не сделать, то мы рискуем ловить более мощный, но не интересующий нас сигнал на внутреннюю антенну. На SOHO-точках данная опция может быть не реализована в веб-интерфейсе, но не стоит отчаиваться, очень часто возможно переключиться на нужную антенну через ssh или telnet. В любом случае стоит выкачать User Manual и изучить.

Зона Френеля

Так же стоит упомянуть о зоне Френеля. Не особо вдаваясь в технические подробности, можно сказать что это особая зона, в виде вытянутого за концы овала между нашими устройствами, в которую ничего не должно попадать.

В данной статье я постарался раскрыть общие проблемы, не зависящие от производителя оборудования. Надеюсь по прочтению вы узнали для себя что-то новое. Если есть какие-то ошибки или неточности — пишите.

Настоящее суммирование интернет-каналов — OpenMPTCPRouter

Можно ли объединить несколько интернет-каналов в один? Вокруг этой темы куча заблуждений и мифов, даже сетевые инженеры с опытом часто не знают о том, что это возможно. В большинстве случаев, объединением каналов ошибочно называют балансировку на уровне NAT или failover. Но настоящее суммирование позволяет пустить одно единственное TCP-подключение одновременно по всем интернет-каналам, например видеотрансляцию так, чтобы при обрыве любого из интернет-каналов вещание не прерывалось.

Существуют дорогие коммерческие решения для видеотрансляций, но такие устройства стоят много килобаксов. В статье описывается настройка бесплатного, открытого пакета OpenMPTCPRouter, разбираются популярные мифы о суммировании каналов.

Мифы про суммирование каналов

Есть много бытовых роутеров, поддерживающих функцию Multi-WAN. Иногда производители называют это суммированием каналов, что не совсем верно. Многие сетевики верят, что кроме LACP и суммирования на L2 уровне, никакого другого объединения каналов не существует. Мне часто доводилось слышать, что это вообще невозможно от людей, которые работают в телекомах. Поэтому попробуем разобраться в популярных мифах.

Балансировка на уровне IP-подключений

Это самый доступный и популярный способ утилизировать несколько интернет-каналов одновременно. Для простоты представим, что у вас есть три интернет провайдера, каждый выдаёт вам реальный IP-адрес из своей сети. Все эти провайдеры подключены в роутер с поддержкой функции Multi-WAN. Это может быть OpenWRT с пакетом mwan3, mikrotik, ubiquiti или любой другой бытовой роутер, благо сейчас такая опция уже не редкость.

Для моделирования ситуации представим, что провайдеры выдали нам такие адреса:

То есть, подключаясь к удалённому серверу example.com через каждого из провайдеров, удаленный сервер будет видеть три независимых source ip клиента. Балансировка позволяет разделить нагрузку по каналам и использовать их все три одновременно. Для простоты представим, что мы делим нагрузку между всеми каналами поровну. В итоге, когда клиент открывает сайт, на котором условно три картинки, он загружает каждую картинку через отдельного провайдера. На стороне сайта это выглядит как подключения с трёх разных IP.

Такой режим балансировки часто несёт проблемы для пользователей. Например, многие сайты жёстко привязывают cookie и токены к IP-адресу клиента, и если он внезапно изменился, то запрос отбрасывается или клиента разлогинивает на сайте. Это часто воспроизводится в системах клиент-банка и на других сайтах со строгими правилами пользовательских сессий. Вот простой наглядный пример: музыкальные файлы в VK.com доступны только при действительном ключе сессии, который привязан к IP, и у клиентов, использующих такую балансировку, часто не проигрываются аудио, потому что запрос ушёл не через того провайдера, к которому привязана сессия.

При загрузке торрентов балансировка на уровне подключений суммирует пропускную способность всех каналов

Такая балансировка позволяет получить суммирование скорости интернет-канала, при использовании множества подключений. Например, если у каждого из трёх провайдеров скорость 100 Мегабит, то при загрузке торрентов мы получим 300 Мегабит. Потому что торрент открывает множество подключений, которые распределяются между всеми провайдерами и в итоге утилизируют весь канал.

Важно понимать, что одно единственное TCP-подключение всегда пройдёт только через одного провайдера. То есть если мы скачиваем один большой файл по HTTP, то это подключение будет выполнено через одного из провайдеров, и если связь с этим провайдером оборвется, то загрузка тоже сломается.

Одно подключение всегда будет использовать только один интернет-канал

Это справедливо и для видео-трансляций. Если вы вещаете потоковое видео на какой-то условный Twitch, то балансировка на уровне IP-подключений не даст никакой особенной пользы, так как видео-поток будет транслироваться внутри одного IP-подключения. В данном случае, если у провайдера WAN 3 начнутся проблемы со связью, например потери пакетов или снижение скорости, то вы не сможете моментально переключиться на другого провайдера. Трансляцию придётся останавливать и переподключаться заново.

Настоящее суммирование каналов

Реальное суммирование каналов даёт возможность пустить одно подключение к условному Twitch сразу через всех провайдеров таким образом, что, если любой из провайдеров сломается, подключение не оборвется. Это на удивление сложная задача, которая до сих пор не имеет оптимального решения. Многие даже не знают, что такое возможно!

По предыдущим иллюстрациям мы помним, что условный сервер Twitch может принять от нас видеопоток только от одного source IP адреса, значит он должен быть у нас всегда постоянным, вне зависимости от того, какие провайдеры у нас отвалились, а какие работают. Чтобы этого добиться, нам потребуется суммирующий сервер, который будет терминировать все наши подключения и объединять их в одно.

Суммирующий сервер агрегирует все каналы в один тоннель. Все подключения происходят с адреса суммирующего сервера

В такой схеме используются все провайдеры, и отключение любого из них не вызовет обрыв связи с сервером Twitch. По сути, это особый VPN-тоннель, под капотом у которого сразу несколько интернет-каналов. Главная задача такой схемы — получить максимально качественный канал связи. Если на одном из провайдеров начались проблемы, потеря пакетов, увеличение задержек, то это не должно никак отразиться на качестве связи, так как нагрузка автоматически будет распределяться по другим, более качественным каналам, которые есть в распоряжении.

Коммерческие решения

Эта проблема давно беспокоит тех, кто ведёт прямые трансляции мероприятий и не имеет доступа к качественному интернету. Для таких задач существуют несколько коммерческих решений, например компания Teradek делает такие монструозные роутеры, в которые вставляются пачки USB модемов:

Роутер для видеотрансляций с функцией суммирования каналов

В таких устройствах, обычно, встроена возможность захвата видеосигнала по HDMI или SDI. Вместе с роутером продаётся подписка на сервис суммирования каналов, а также обработки видеопотока, перекодирования его и ретрансляции дальше. Цена таких устройств начинается от 2к$ с комплектом модемов, плюс отдельно подписка на сервис.

Иногда это выглядит достаточно устрашающе:

Настраиваем OpenMPTCPRouter

Протокол MP-TCP (MultiPath TCP) придуман для возможности подключения сразу по нескольким каналам. Например, его поддерживает iOS и может одновременно подключать к удалённому серверу по WiFi и через сотовую сеть. Важно понимать, что это не два отдельных TCP-подключения, а именно одно подключение, установленное сразу по двум каналам. Чтобы это работало, удалённый сервер должен поддерживать MPTCP тоже.

OpenMPTCPRouter — это открытый проект программного роутера, позволяющего по-настоящему суммировать каналы. Авторы заявляют, что проект находится в статусе альфа-версии, но им уже можно пользоваться. Он состоит из двух частей — суммирующего сервера, который размещается в интернете и роутера, к которому подключаются несколько интернет-провайдеров и сами клиентские устройства: компьютеры, телефоны. В качестве пользовательского роутера может выступать Raspberry Pi, некоторые WiFi-роутеры или обычный компьютер. Есть готовые сборки под различные платформы, что очень удобно.

Принцип работы OpenMPTCPRouter

Настройка суммирующего сервера

Суммирующий сервер располагается в интернете и терминирует подключения со всех каналов клиентского роутера в одно. IP-адрес этого сервера будет внешним адресом при выходе в интернет через OpenMPTCPRouter.

Для этой задачи будем использовать VPS-сервер на Debian 10.

Требования к суммирующему серверу:

Результат успешной установки сервера.

Сохраняем пароли, они потребуются нам для настройки клиентского роутера, и перезагружаемся. Важно иметь в виду, что после установки SSH будет доступен на порту 65222. После перезагрузки нужно убедиться, что мы загрузились с новым ядром

Видим рядом с номером версии надпись mptcp, значит ядро установилось корректно.

Настройка клиентского роутера

На сайте проекта доступны готовые сборки для некоторых платформ, например Raspberry Pi, Banana Pi, роутеры Lynksys и виртуальные машины.
Эта часть openmptcprouter основана на OpenWRT, в качестве интерфейса используется LuCI, знакомый всем, кто когда-либо сталкивался с OpenWRT. Дистрибутив весит около 50Мб!

В качестве тестового стенда я буду использовать Raspberry Pi и несколько USB-модемов с разными операторами: МТС и Мегафон. Как записать образ на SD-карту, полагаю, не нужно рассказывать.

Изначально Ethernet-порт в Raspberry Pi настроен как lan со статическим IP-адресом 192.168.100.1. Чтобы не возиться с проводами на столе, я подключил Raspberry Pi к WiFi точке доступа и задал на WiFi-адаптере компьютера статический адрес 192.168.100.2. DHCP-сервер по умолчанию не включен, поэтому нужно использовать статические адреса.

Теперь можно зайти в веб-интерфейс 192.168.100.1

При первом входе система попросит задать пароль root, с этим же паролем будет доступен SSH.

В настройках LAN можно задать нужную подсеть и включить DHCP-сервер.

Я использую модемы, которые определяются как USB Ethernet интерфейсы с отдельным DHCP-сервером, поэтому это потребовало установки дополнительных пакетов. Процедура идентична настройке модемов в обычном OpenWRT, поэтому я не буду рассматривать её здесь.

Далее нужно настроить WAN-интерфейсы. Изначально в системе создано два виртуальных интерфейса WAN1 и WAN2. Им нужно назначить физическое устройство, в моем случае это имена интерфейсов USB-модемов.

Чтобы не запутаться в именах интерфейсов, я советую смотреть сообщения dmesg, подключившись по SSH.

Так как мои модемы сами выступают роутерами, и сами имеют DHCP-сервер, мне пришлось изменить настройки их внутренних диапазонов сетей и отключить DHCP-сервер, потому что изначально оба модема выдают адреса из одной сети, а это вызывает конфликт.

OpenMPTCPRouter требует, чтобы адреса WAN-интерфейсов были статическими, поэтому придумываем модемам подсети и настраиваем в меню system → openmptcprouter → interface settings. Здесь же нужно указать IP-адрес и ключ сервера, полученный на этапе установки суммирующего сервера.

В случае удачной настройки, на странице статуса должна появится похожая картина. Видно, что роутер смог достучаться до суммирующего сервера и оба канала работают штатно.

По умолчанию используется режим shadowsocks + mptcp. Это такой прокси, который заворачивает в себя все подключения. Изначально он настроен обрабатывать только TCP, но можно включить и UDP.

Если на странице статуса нет ошибок, на этом настройку можно считать законченной.
С некоторыми провайдерами может возникнуть ситуация, когда на пути следования трафика флаг mptcp обрезается, тогда будет такая ошибка:

В этом случае можно использовать другой режим работы, без использования MPTCP, подробнее об этом здесь.

Заключение

Проект OpenMPTCPRouter очень интересный и важный, так как это, пожалуй, единственное открытое комплексное решение проблемы суммирования каналов. Всё остальное либо наглухо закрытое и проприетарное, либо просто отдельные модули, разобраться с которыми обычному человеку не под силу. На текущем этапе развития проект ещё достаточно сырой, крайне бедная документация, многие вещи просто не описаны. Но при этом он всё-таки работает. Надеюсь, что он будет и дальше развиваться, и мы получим бытовые роутеры, которые будут уметь нормально объединять каналы из коробки.

Грабли вай фая: как не нужно настраивать беспроводную сеть

Давайте, наконец, побеседуем о сельхозинвентаре в беспроводных сетях. Ведь эту интересную тему так редко обсуждают! А ведь неопытных пользователей на пути настройки Wi-Fi связи подстерегает просто масса коварных «граблей». Осторожно, не наступите!

Чужой экспириенс. Или чуждый?

Что делают неопытные пользователи для повышения уровня своего экспириенса перед настройкой Wi-Fi сети? Конечно же, бродят закоулками интернета, в поисках необходимых крупиц знаний. Увы, наряду со знаниями современный интернет предлагает нам множество мифов, сказок, фантасмагорий и прочих легенд «народного творчества». Сила интернета — в свободе слова. И это же его слабость: выразить свое мнение о природе бозонов Хиггса теперь можно просто отложив на минуточку Букварь…

Поэтому всегда помните, чему учил великий дедушка Эйнштейн: «все относительно и зависит от точки зрения наблюдателя». Руководствуйтесь принципом «доверяй, но проверяй», и не ошибетесь. Ведь какова единственно верная настройка применительно к конфигурации вашего оборудования, можете установить только вы сами, проверив работу той или иной функции на практике. Учитывайте, что даже так называемое «общепринятое» или «общественное» мнение может быть ошибочным. Именно так когда-то было с пресловутым инцидентом с QoS, который якобы «отъедал» 20% пропускной способности компьютерной сети. И который все дружно кинулись отключать, потому что один «великий эксперт» из интернета совершенно неправильно понял разработчиков Microsoft, а у тех как обычно «не было времени объяснять». И куча человеко-часов труда была растрачена разными (и даже очень умными) людьми на абсолютно напрасное ковыряние в сетевых настройках. Признаться, и ваш покорный слуга согрешил с QoS по молодости лет. Прекрасное было время.

Так, быстренько прогоняем ностальгию! Ведь нам вообще в другую сторону: у нас пробежка по беспроводным граблям.

Гребемся в безопасности: уйма настроек, которые… Не нужны.

Помнится в статье, касающейся раздачи Wi-Fi с телевизора, я поддержал компанию LG в ее подходе к безопасности сети. Все возможности пользователя по настройке безопасности были ограничены единственной опцией смены пароля! И на самом gagadget, и на сайтах «спионеривших» данную статью, непременно находились мастера тонкой настройки безопасности, гневно осуждающие такой подход. Им, видите ли, подавай разнообразие настроек! Видимо в глубине души, где-то очень глубоко, эти люди чувствуют себя великими гуру-учителями дзен безопасности. Но нирвана заядлых настройщиков разрывается о суровую действительность реального мира.

Какие настройки безопасности предлагает нам Wi-Fi сеть? Это построение защиты в соответствии со стандартами WEP, WPA и WPA2 при использовании алгоритмов шифрования TKIP и AES.

Стандарты WPA имеют простой режим, он же WPA-Personal, он же Pre-Shared Key (WPA-PSK) и расширенный режим аутентификации, он же WPA-Enterprise.

Пробежимся по ним, лавируя между граблями. Метод защиты WEP (Wired Equivalent Privacy) вы можете использовать, только если хотите предоставить соседским мальчишкам реальный шанс опробовать свои силы во взломе беспроводных сетей. Если они талантливы – управятся за считанные минуты. Если очень ленивы – справятся за день, с перерывом на обед. Думаю, такой вариант безопасности сети на сегодня не устраивает 99,99999% пользователей, кроме тех редких чудаков, которые пишут комментарии, откладывая Букварь.

WPA (Wi-Fi Protected Access) – более сильная штука в плане защиты. Согласно стандарту IEEE 802.11i при использовании защищенного беспроводного доступа WPA применяется временный протокол целостности ключа TKIP (Temporal Key Integrity Protocol). Это звучит так прекрасно! И сеть была бы на замке, если не учитывать «но». Первое «но» прозвучало еще в 2008 году, когда умными людьми был предложен способ взлома ключа TKIP за несколько минут, что позволяло перехватывать данные в сети. А в 2009 году японцы занимались в университете непонятно чем, и нашли способ гарантированного взлома WPA сетей. WPA, давай до свиданья!

Картина с безопасностью Wi-Fi была бы совсем безрадостной, если бы уже почти десять лет обязательным условием для сертификации любых Wi-Fi устройств не являлась поддержка протокола защищенного беспроводного доступа WPA2, использующего алгоритм шифрования AES (Advanced Encryption Standard). Именно благодаря уникальному сочетанию WPA2+AES современная беспроводная сеть может быть надежно защищена. Если пользователь не какал, простите, на ее безопасность.

Что касается режимов WPA-Personal и WPA-Enterprise. Если первый ограничивается паролем, то второй требует наличия базы зарегистрированных пользователей для проверки прав доступа к сети, и база эта должна храниться на специальном сервере. Ну так вот, для домашнего использования или рядового офиса использование WPA-Enterprise – это дорого, непрактично и абсолютно бесполезно. А поэтому никому не нужно. Более того, даже на промышленных предприятиях режим WPA-Enterprise редко используется, потому что все эти дополнительные сложности/расходы и там без особой надобности. В защиту WPA-Enterprise могу сказать лишь одно – это очень надежная штука.

Таким образом, режим WPA-Personal, защищенный доступ WPA2 и шифрование AES ((WPA-PSK) + WPA2 + AES) – это все что пользователю нужно знать о настройках безопасности беспроводной сети. Иного адекватного варианта просто нет. Именно этот вариант по умолчанию предлагала в своем телевизоре компания LG, за что я ее и похвалил. Все остальные вариации настроек – от лукавого. Чей нездоровый интерес удовлетворяют производители беспроводного оборудования, предлагая давно ненужные и устаревшие опции настройки в современных Wi-Fi устройствах, я не знаю. Ориентация на тех, кто уже одолел букварь, но все еще чувствует себя неуверенно при виде таблицы умножения? Возможно.

Ах да! Ведь есть же еще «популярный» режим работы Wi-Fi сети вообще безо всяких защит! И каждый второй обзиратель беспроводного оборудования не преминет упомянуть: вот это, ребята, и есть искомый идеал – режим самой высокой производительности Wi-Fi! А всякое там шифрование только снижает скорость связи. Ой ли?

Безопасность без тормозов.

Получается, чтобы получить максимальную скорость работы сети, мы должны пожертвовать безопасностью? Но это как-то очень похоже на грабли, даже на первый взгляд. У таких утверждений вроде бы есть и рацио: ведь при передаче на шифрование/дешифровку сигнала требуется дополнительно время. Однако это было бы справедливо в идеальном мире. Наш мир несправедлив. Его мрачные реалии таковы, что скорость передачи данных по беспроводной сети столь низка (возможно, в сети стандарта 802.11ас расклад и отличается, пока у меня нет возможности это проверить, но все сказанное абсолютно справедливо для сетей 802.11 b/g/n), что процессор вполне справляется с шифрованием практически в «фоновом» режиме. Поэтому скорость Wi-Fi сети при адекватно настроенном шифровании ((WPA-PSK) + WPA2 + AES) не падает по сравнению с режимом без шифрования. Спросите об этом у любого производителя сетевого оборудования, он вам это подтвердит. Или можете просто проверить на своем роутере и убедиться в этом лично. Однако при других настройках безопасности скорость сети может падать (подробности немного далее). Поэтому следите, чтобы сетевые настройки на всем оборудовании были корректны и какие-нибудь малозаметные грабельки в одном месте не приводили к снижению скорости передачи данных всей сети. Ну, собственно к скорости давайте и перейдем.

По граблям со скоростью

Есть еще один распространенный среди обзирателей миф – якобы беспроводная сеть «сбрасывает обороты», работая на скорости самого медленного Wi-Fi устройства из подключенных. Ничего подобного! Разработчики Wi-Fi не падали с дуба! А даже если и падали, то невысоко. Поэтому роутер или точка доступа общаются с каждым беспроводным устройством индивидуально и на максимально доступной для него скорости, разумеется, в рамках скоростных возможностей используемой сети. Так, при использовании смешанного режима mixed mode 802.11g/n устройства, поддерживающее скорость сети n, не будут сбрасывать скорость до стандарта g. Скорость беспроводной сети будет снижаться только во время связи с устройствами, поддерживающих g-стандарт. Просто нужно понимать, что чем больше будет в беспроводной сети таких медленных устройств и чем больше будет у них трафик, тем медленнее будет работать беспроводная сеть в целом. Поэтому производители и не рекомендуют использовать всякие там mixed режимы и ограничится выбором стандарта 802.11n для современной сети. Исключение – когда в хозяйстве есть старые, но дорогие сердцу устройства, несовместимые со стандартом 802.11n. Например, ноутбуки. Впрочем, для них вполне можно прикупить какой-нибудь недорогой Wi-Fi адаптер с поддержкой стандарта n и не отказывать себе в скорости беспроводного серфинга.

Самые «горячие головы» в порыве энтузиазма советуют сразу же отключить всякие «режимы экономии» и перевести роутер, точку доступа или сетевую карту в режим максимальной мощности передачи – для повышения скорости.

Однако ни к какому заметному результату, окромя дополнительного нагрева устройства, это не приведет. Попытка выявить увеличение скорости работы сети при повышении мощности передачи роутера или сетевого адаптера в пределах моей скромной квартиры успехом не увенчалась – сеть работала на одинаковой скорости независимо от мощности радиосвязи. Разумеется, если у вас большой частный дом, совет может оказаться дельным – для устойчивой связи в самых дальних комнатах мощность сигнала действительно желательно повысить. Жителям обычных городских квартир максимальная мощность Wi-Fi просто ни к чему, она будет только мешать соседским сетям. К тому же беспроводные устройства находящемся недалеко от роутера или точки доступа при максимальной мощности передачи могут работать даже менее стабильно и быстро, чем при более низкой мощности. Поэтому всегда начинайте с

а там уже смотрите по обстановке.

А вот неправильные настройки безопасности сети вполне способны отрицательно сказаться на скорости! Почему-то даже писатели мануалов к роутерам, не говоря уже об обзирателях, при выборе настройки безопасности рекомендуют выбирать шифрование TKIP + AES. Однако если налажать и использовать режим шифрования TKIP в mixed mode сети, то скорость всей сети автоматически упадет до 802.11 g, поскольку сетями 802.11n такой устаревший тип шифрования просто не поддерживается. Оно вам надо? Сравните:

Пропускная способность беспроводной WPA-PSK сети в режиме шифрование AES, раскрывается весь потенциал 802.11n (около 13,5 Мб/с):

Объединение пакетов wifi что это

Как улучшить и увеличить скорость WiFi в Windows 11

Все Wi-Fi карты для компьютеров , будь то настольный компьютер или ноутбук, имеют набор параметров конфигурации для изменения поведения самой сетевой карты Wi-Fi. В зависимости от наших потребностей и проблем с подключением, мы можем настроить некоторые дополнительные параметры чтобы он работал лучше, получая более высокая скорость Wi-Fi в случае, если у нас есть проблемы этого типа. Если у нас дома есть сеть Wi-Fi Mesh, мы также заметим значительное улучшение, потому что мы можем ускорить роуминг WiFi между маршрутизаторами. Сегодня в этой статье мы собираемся объяснить все варианты, которые у нас есть в Intel WiFi-карта AX210, наиболее часто используемая сегодня в ноутбуках, а также в материнских платах для настольных компьютеров.

Описание всех параметров конфигурации

Если мы хотим получить доступ к расширенным настройкам нашей сетевой карты WiFi, мы должны выполнить ряд шагов для доступа к ним, поскольку эти настройки не находятся в главном меню WiFi, а находятся в разделе «Панель управления». управление», где все Ethernet, WiFi, VPN, и прочие виртуальные адаптеры есть. Как только мы окажемся в правильном меню, в нашем распоряжении будет очень ценная информация для подробной настройки карты.

Доступ к расширенному меню конфигурации

Чтобы получить доступ к доступным параметрам конфигурации, первое, что нам нужно сделать, это перейти в раздел «Пуск» и выполнить поиск « Панель управления ». Как только мы окажемся внутри панели управления, нажмите на кнопку « Cеть и Центр обмена », теперь нам нужно перейти на левую сторону и нажать « Изменение параметров адаптера ».

Теперь мы можем видеть все сетевые адаптеры Ethernet и WiFi, а также виртуальные адаптеры, которые у нас есть, такие как VirtualBox или VMware, если они у нас есть. Мы также сможем увидеть модемы 4G и другую серию адаптеров, таких как VPN.

Когда мы попадаем в меню, где находятся все сетевые карты и виртуальные адаптеры, мы должны щелкнуть правой кнопкой мыши по сетевой карте WiFi нашего ПК, затем нажать « Предложения » и появится новое меню конфигурации. В этом меню мы можем вносить изменения на логическом уровне, то есть настраивать адресацию IPv4 и IPv6 среди других доступных опций. Что нас здесь интересует, так это нажать на кнопку « Настроить » кнопка, которая находится чуть ниже названия карты WiFi, установленной на нашем ПК.

Please enable JavaScript

Как только мы окажемся внутри ” Свойства карты Intel WiFi 6E AX210 » мы можем увидеть все дополнительные параметры, драйвер, дополнительные сведения о карте, события, а также управление питанием беспроводной сетевой карты. Именно в этом меню мы должны посмотреть на все дополнительные параметры и какие настройки мы хотим применить.

Как только мы окажемся в меню, мы увидим все существующие варианты и то, что мы должны учитывать.

Контроллер или драйвер нашей карты WiFi

Первое, на что мы должны обратить внимание в нашей сетевой карте Wi-Fi, это какой драйвер мы используем. Если мы пойдем в « Драйвер » мы можем увидеть дату драйвера, эта дата должна быть недавней, потому что как Intel, так и другие производители обычно выпускают новые драйверы или драйверы для решения проблем, обнаруженных самими пользователями. Мы также должны обратить пристальное внимание на версия драйвера , в нашем случае это версия 22.160.0.4 что установлено. Эта версия драйвера соответствует последней доступной на официальном сайте Intel.

Очень важно, чтобы в нашей операционной системе всегда была установлена ​​последняя версия драйверов, нажатие на «Обновить драйвер» для нас бесполезно, потому что драйверы, которые находятся в Windows намного старше, мы должны зайти на официальный сайт производителя нашей модели карты Wi-Fi и проверить, есть ли более новая версия. Это лучший способ обновить ваши драйверы с гарантией того, что они будут работать правильно. Далее мы объясним причины, по которым у вас всегда должны быть установлены последние версии драйверов:

• Добавлена ​​поддержка новых протоколов на программном уровне. . Например, карты WiFi 5, которые не совместимы с WiFi 6, если мы установим последние версии драйверов, смогут «видеть» и подключаться к этим сетям WiFi, даже если они используют кадры 802.11ax. Если у нас старый драйвер, мы даже не сможем увидеть сеть Wi-Fi дома.
• Ошибки и недочеты исправлены : основная причина установки последних версий драйверов заключается в том, что они исправляют ошибки, как потенциальные недостатки безопасности, так и операционные.
• Беспроводная производительность оптимизирована : Еще один важный аспект установки последних версий драйверов заключается в том, что производитель оптимизирует производительность, чтобы мы могли достичь более высокой реальной скорости в нашем WiFi-соединении.
• Дополнительные параметры добавляются в меню «Дополнительные параметры». : Вполне возможно, что с последними версиями драйверов у нас будет больше параметров конфигурации, доступных в меню «Дополнительные параметры», которые мы сейчас вам покажем. Если какое-либо из этих меню отсутствует на вашем компьютере, это может быть связано с тем, что у вас нет последних версий драйверов или ваша карта Wi-Fi не поддерживает эти параметры, доступные на Intel AX210, которые мы установили на наш ноутбук.

Теперь, когда вы знаете о важности установки последней версии драйверов или контроллеров на карту WiFi, мы собираемся показать вам все доступные варианты.

Настоящее суммирование интернет-каналов — OpenMPTCPRouter

Можно ли объединить несколько интернет-каналов в один? Вокруг этой темы куча заблуждений и мифов, даже сетевые инженеры с опытом часто не знают о том, что это возможно. В большинстве случаев, объединением каналов ошибочно называют балансировку на уровне NAT или failover. Но настоящее суммирование позволяет пустить одно единственное TCP-подключение одновременно по всем интернет-каналам, например видеотрансляцию так, чтобы при обрыве любого из интернет-каналов вещание не прерывалось.

Существуют дорогие коммерческие решения для видеотрансляций, но такие устройства стоят много килобаксов. В статье описывается настройка бесплатного, открытого пакета OpenMPTCPRouter, разбираются популярные мифы о суммировании каналов.

Мифы про суммирование каналов

Есть много бытовых роутеров, поддерживающих функцию Multi-WAN. Иногда производители называют это суммированием каналов, что не совсем верно. Многие сетевики верят, что кроме LACP и суммирования на L2 уровне, никакого другого объединения каналов не существует. Мне часто доводилось слышать, что это вообще невозможно от людей, которые работают в телекомах. Поэтому попробуем разобраться в популярных мифах.

Балансировка на уровне IP-подключений

Это самый доступный и популярный способ утилизировать несколько интернет-каналов одновременно. Для простоты представим, что у вас есть три интернет провайдера, каждый выдаёт вам реальный IP-адрес из своей сети. Все эти провайдеры подключены в роутер с поддержкой функции Multi-WAN. Это может быть OpenWRT с пакетом mwan3, mikrotik, ubiquiti или любой другой бытовой роутер, благо сейчас такая опция уже не редкость.

Для моделирования ситуации представим, что провайдеры выдали нам такие адреса:

То есть, подключаясь к удалённому серверу example.com через каждого из провайдеров, удаленный сервер будет видеть три независимых source ip клиента. Балансировка позволяет разделить нагрузку по каналам и использовать их все три одновременно. Для простоты представим, что мы делим нагрузку между всеми каналами поровну. В итоге, когда клиент открывает сайт, на котором условно три картинки, он загружает каждую картинку через отдельного провайдера. На стороне сайта это выглядит как подключения с трёх разных IP.

При балансировке на уровне подключений, каждое TCP-подключение идёт через отдельного провайдера .

Такой режим балансировки часто несёт проблемы для пользователей. Например, многие сайты жёстко привязывают cookie и токены к IP-адресу клиента, и если он внезапно изменился, то запрос отбрасывается или клиента разлогинивает на сайте. Это часто воспроизводится в системах клиент-банка и на других сайтах со строгими правилами пользовательских сессий. Вот простой наглядный пример: музыкальные файлы в VK.com доступны только при действительном ключе сессии, который привязан к IP, и у клиентов, использующих такую балансировку, часто не проигрываются аудио, потому что запрос ушёл не через того провайдера, к которому привязана сессия.

При загрузке торрентов балансировка на уровне подключений суммирует пропускную способность всех каналов

Такая балансировка позволяет получить суммирование скорости интернет-канала, при использовании множества подключений. Например, если у каждого из трёх провайдеров скорость 100 Мегабит, то при загрузке торрентов мы получим 300 Мегабит. Потому что торрент открывает множество подключений, которые распределяются между всеми провайдерами и в итоге утилизируют весь канал.

Важно понимать, что одно единственное TCP-подключение всегда пройдёт только через одного провайдера. То есть если мы скачиваем один большой файл по HTTP, то это подключение будет выполнено через одного из провайдеров, и если связь с этим провайдером оборвется, то загрузка тоже сломается.

Одно подключение всегда будет использовать только один интернет-канал

Это справедливо и для видео-трансляций. Если вы вещаете потоковое видео на какой-то условный Twitch, то балансировка на уровне IP-подключений не даст никакой особенной пользы, так как видео-поток будет транслироваться внутри одного IP-подключения. В данном случае, если у провайдера WAN 3 начнутся проблемы со связью, например потери пакетов или снижение скорости, то вы не сможете моментально переключиться на другого провайдера. Трансляцию придётся останавливать и переподключаться заново.

Настоящее суммирование каналов

Реальное суммирование каналов даёт возможность пустить одно подключение к условному Twitch сразу через всех провайдеров таким образом, что, если любой из провайдеров сломается, подключение не оборвется. Это на удивление сложная задача, которая до сих пор не имеет оптимального решения. Многие даже не знают, что такое возможно!

По предыдущим иллюстрациям мы помним, что условный сервер Twitch может принять от нас видеопоток только от одного source IP адреса, значит он должен быть у нас всегда постоянным, вне зависимости от того, какие провайдеры у нас отвалились, а какие работают. Чтобы этого добиться, нам потребуется суммирующий сервер, который будет терминировать все наши подключения и объединять их в одно.

Суммирующий сервер агрегирует все каналы в один тоннель. Все подключения происходят с адреса суммирующего сервера

В такой схеме используются все провайдеры, и отключение любого из них не вызовет обрыв связи с сервером Twitch. По сути, это особый VPN-тоннель, под капотом у которого сразу несколько интернет-каналов. Главная задача такой схемы — получить максимально качественный канал связи. Если на одном из провайдеров начались проблемы, потеря пакетов, увеличение задержек, то это не должно никак отразиться на качестве связи, так как нагрузка автоматически будет распределяться по другим, более качественным каналам, которые есть в распоряжении.

Коммерческие решения

Эта проблема давно беспокоит тех, кто ведёт прямые трансляции мероприятий и не имеет доступа к качественному интернету. Для таких задач существуют несколько коммерческих решений, например компания Teradek делает такие монструозные роутеры, в которые вставляются пачки USB модемов:

Роутер для видеотрансляций с функцией суммирования каналов

В таких устройствах, обычно, встроена возможность захвата видеосигнала по HDMI или SDI. Вместе с роутером продаётся подписка на сервис суммирования каналов, а также обработки видеопотока, перекодирования его и ретрансляции дальше. Цена таких устройств начинается от 2к$ с комплектом модемов, плюс отдельно подписка на сервис.

Иногда это выглядит достаточно устрашающе:

Настраиваем OpenMPTCPRouter

Протокол MP-TCP (MultiPath TCP) придуман для возможности подключения сразу по нескольким каналам. Например, его поддерживает iOS и может одновременно подключать к удалённому серверу по WiFi и через сотовую сеть. Важно понимать, что это не два отдельных TCP-подключения, а именно одно подключение, установленное сразу по двум каналам. Чтобы это работало, удалённый сервер должен поддерживать MPTCP тоже.

OpenMPTCPRouter — это открытый проект программного роутера, позволяющего по-настоящему суммировать каналы. Авторы заявляют, что проект находится в статусе альфа-версии, но им уже можно пользоваться. Он состоит из двух частей — суммирующего сервера, который размещается в интернете и роутера, к которому подключаются несколько интернет-провайдеров и сами клиентские устройства: компьютеры, телефоны. В качестве пользовательского роутера может выступать Raspberry Pi, некоторые WiFi-роутеры или обычный компьютер. Есть готовые сборки под различные платформы, что очень удобно.

Принцип работы OpenMPTCPRouter

Настройка суммирующего сервера

Суммирующий сервер располагается в интернете и терминирует подключения со всех каналов клиентского роутера в одно. IP-адрес этого сервера будет внешним адресом при выходе в интернет через OpenMPTCPRouter.

Для этой задачи будем использовать VPS-сервер на Debian 10.

Требования к суммирующему серверу:

• MPTCP не работает на виртуализации OpenVZ
• Должна быть возможность установки собственного ядра Linux

Результат успешной установки сервера.

Сохраняем пароли, они потребуются нам для настройки клиентского роутера, и перезагружаемся. Важно иметь в виду, что после установки SSH будет доступен на порту 65222. После перезагрузки нужно убедиться, что мы загрузились с новым ядром

Видим рядом с номером версии надпись mptcp, значит ядро установилось корректно.

Настройка клиентского роутера

На сайте проекта доступны готовые сборки для некоторых платформ, например Raspberry Pi, Banana Pi, роутеры Lynksys и виртуальные машины.
Эта часть openmptcprouter основана на OpenWRT, в качестве интерфейса используется LuCI, знакомый всем, кто когда-либо сталкивался с OpenWRT. Дистрибутив весит около 50Мб!

В качестве тестового стенда я буду использовать Raspberry Pi и несколько USB-модемов с разными операторами: МТС и Мегафон. Как записать образ на SD-карту, полагаю, не нужно рассказывать.

Изначально Ethernet-порт в Raspberry Pi настроен как lan со статическим IP-адресом 192.168.100.1. Чтобы не возиться с проводами на столе, я подключил Raspberry Pi к WiFi точке доступа и задал на WiFi-адаптере компьютера статический адрес 192.168.100.2. DHCP-сервер по умолчанию не включен, поэтому нужно использовать статические адреса.

Теперь можно зайти в веб-интерфейс 192.168.100.1

При первом входе система попросит задать пароль root, с этим же паролем будет доступен SSH.

В настройках LAN можно задать нужную подсеть и включить DHCP-сервер.

Я использую модемы, которые определяются как USB Ethernet интерфейсы с отдельным DHCP-сервером, поэтому это потребовало установки дополнительных пакетов. Процедура идентична настройке модемов в обычном OpenWRT, поэтому я не буду рассматривать её здесь.

Далее нужно настроить WAN-интерфейсы. Изначально в системе создано два виртуальных интерфейса WAN1 и WAN2. Им нужно назначить физическое устройство, в моем случае это имена интерфейсов USB-модемов.

Чтобы не запутаться в именах интерфейсов, я советую смотреть сообщения dmesg, подключившись по SSH.

Так как мои модемы сами выступают роутерами, и сами имеют DHCP-сервер, мне пришлось изменить настройки их внутренних диапазонов сетей и отключить DHCP-сервер, потому что изначально оба модема выдают адреса из одной сети, а это вызывает конфликт.

OpenMPTCPRouter требует, чтобы адреса WAN-интерфейсов были статическими, поэтому придумываем модемам подсети и настраиваем в меню system → openmptcprouter → interface settings. Здесь же нужно указать IP-адрес и ключ сервера, полученный на этапе установки суммирующего сервера.

В случае удачной настройки, на странице статуса должна появится похожая картина. Видно, что роутер смог достучаться до суммирующего сервера и оба канала работают штатно.

По умолчанию используется режим shadowsocks + mptcp. Это такой прокси, который заворачивает в себя все подключения. Изначально он настроен обрабатывать только TCP, но можно включить и UDP.

Если на странице статуса нет ошибок, на этом настройку можно считать законченной.
С некоторыми провайдерами может возникнуть ситуация, когда на пути следования трафика флаг mptcp обрезается, тогда будет такая ошибка:

В этом случае можно использовать другой режим работы, без использования MPTCP, подробнее об этом здесь.

Заключение

Проект OpenMPTCPRouter очень интересный и важный, так как это, пожалуй, единственное открытое комплексное решение проблемы суммирования каналов. Всё остальное либо наглухо закрытое и проприетарное, либо просто отдельные модули, разобраться с которыми обычному человеку не под силу. На текущем этапе развития проект ещё достаточно сырой, крайне бедная документация, многие вещи просто не описаны. Но при этом он всё-таки работает. Надеюсь, что он будет и дальше развиваться, и мы получим бытовые роутеры, которые будут уметь нормально объединять каналы из коробки.

Band Steering и Smart Connect: что это, как включить и настроить на роутере?

В последнее время в инструкциях по настройке роутеров часто приходится рассказывать о технологии Band Steering или Smart Connect, так как на многих роутерах эти параметры вынесены уже в мастер быстрой настройки. И хотим мы того, или нет, но приходится настраивать эту функцию при первой настройке роутера. У многих это вызывает вопросы. Включать Band Steering, или нет, зачем нужна эта технология, как она работает и что это вообще такое.

Band Steering (она же Smart Connect) – это технология, которая позволяет объединить две Wi-Fi сети от одного роутера (в диапазоне 2.4 ГГц и 5 ГГц) в одну сеть (с одним именем) и автоматически подключать устройства на ту частоту, на которой будет обеспечена максимальная скорость и стабильность соединения. Название Band Steering применяется на роутерах Keenetic, MikroTik, UniFi, некоторых TP-Link. А название Smart Connect используется на роутерах ASUS и TP-Link. Но это одна и та же технология. Если ее включить, то роутер в режиме реального времени будет автоматически распределять подключенные устройства по диапазонам.

Как работает Band Steering (Smart Connect)?

Все это актуально только для двухдиапазонных роутеров и беспроводных устройств (клиентов) с поддержкой стандартов 802.11ac и 802.11ax. В обычном режиме, когда нет поддержки технологии Band Steering со стороны роутера, или она выключена, мы задаем отдельно имя и пароль для сети в диапазоне 2.4 ГГц и отдельно для 5 ГГц. Затем подключаем свои устройства к сети в определенном диапазоне. Но здесь есть несколько моментов:

• Радиус действия Wi-Fi сети в диапазоне 5 ГГц меньше по сравнению с 2.4 ГГц. Но скорость в диапазоне 5 ГГц намного выше. И если мы подключим тот же телефон к сети в диапазоне 5 ГГц, то где-то в дальней комнате может не быть сигнала. А на частоте 2.4 ГГц он скорее всего будет.
• Нам придется вручную переключать телефон на сеть в диапазоне 2.4 ГГц. А при перемещении устройства ближе к роутеру лучше переключиться на сеть в диапазоне 5 ГГц, так как скорость будет выше. Вручную все это делать очень неудобно.
• Даже если устройство будет «знать» обе сети, оно не будет переключаться между ними автоматически.

Да, мы можем вручную прописать одинаковое имя Wi-Fi сети и пароль для диапазона 2.4 ГГц и 5 ГГц. Это можно сделать без использования Band Steering (Smart Connect). Но вот что будет:

• В большинстве случаев устройство будет неадекватно выбирать частотный диапазон. Например, возле роутера оно будет подключаться на частоте 2.4 ГГц. Тем самым ограничивать скорость соединения, так как могло бы использоваться соединение в диапазоне 5 ГГц. Но устройство это просто не понимает.
• Если в зоне стабильного сигнала устройство подключиться в диапазоне 5 ГГц и при отдалении от роутера переключиться на 2.4 ГГц, как и должно быть, то после возвращения ближе к роутеру оно скорее всего так и будет держаться за сеть на 2.4 ГГц. Тем самым ограничивать скорость и стабильность соединения.

Технология Band Steering (Smart Connect) все время анализирует уровень сигнала и возможности беспроводного устройства и автоматически выбирает для него оптимальный диапазон. Переводит устройство из диапазона 2.4 ГГц на 5 ГГц и наоборот для обеспечения максимальной скорости и стабильности соединения. Ну и это удобно еще и тем, что у нас одна Wi-Fi сеть, а не две. И не нужно думать к какой сети подключать устройство. Подключили и забыли. А роутер уже сам разберется, какой диапазон для соединения использовать.

Настройка Smart Connect на роутере ASUS

Первым делом откройте настройки своего роутера ASUS. Если не знаете как это сделать – вот инструкция.

Настройки Smart Connect можно найти на главном экране (Карта сети) . Но лучше перейти в раздел «Беспроводная сеть». Чтобы включить функцию Smart Connect переведите переключатель в положение ON. Чтобы выключить – в положение OFF.

На роутерах ASUS можно выполнить тонкую (профессиональную) настройку Smart Connect. В разделе «Правило Smart Connect» (ссылка рядом с переключателем) .

Но я не советую менять эти параметры. Особенно, если вы в этом не разбираетесь.

Smart Connect на роутерах TP-Link

На роутерах от компании TP-Link эта функция так же называется Smart Connect. Включить ее можно в настройках беспроводной сети в веб-интерфейсе. Для этого откройте настройки роутера TP-Link и перейдите в раздел «Дополнительные настройки» – «Беспроводной режим». Напротив «Smart Connect» поставьте галочку «Включить» (пропадут настройки отдельно для диапазона 2.4 ГГц и 5 ГГц, нужно задать одно имя сети и пароль) и сохраните настройки.

Дополнительно ничего настраивать не нужно.

Band Steering на роутерах Keenetic

Выполните вход в настройки роутера Keenetic и перейдите на страницу «Домашняя сеть» (Мои сети и Wi-Fi) . Там будет раздел «Бесшовный роуминг для беспроводных устройств». И чуть ниже пункт Band Steering.

В выпадающем меню напротив Band Steering есть 4 пункта:

• Предпочитать 2.4 ГГц – устройства будут отдавать предпочтение диапазону 2.4 ГГц. Будут держаться за эту сеть и переключаться на 5 ГГц только при плохом сигнале на 2.4 ГГц. Не рекомендую выбирать этот пункт.
• Предпочитать 5 ГГц – устройства будут до последнего (когда сигнал уже будет очень слабый) держаться за сеть на частоте 5 ГГц и только после этого переходить на 2.4 ГГц.
• По умолчанию – это золотая середина. Когда переключение на 2.4 ГГц и обратно происходит при достижение определенного порога RSSI (уровня сигнала) .
• Не использовать – функция Band Steering отключена.

В качестве показателя, который определяет момент переключения из одного диапазона на другой используется RSSI (уровень сигнала, измеряется в дБм) . Я рекомендую ставить либо «Предпочитать 5 ГГц», либо «По умолчанию». Нужно проверять и наблюдать, как будут вести себя подключенные устройства.

После включения Band Steering для сети в диапазоне 5 ГГц будут заданы такие же настройки, как для сети в диапазоне 2.4 ГГц.

На роутерах Zyxel Keenetic со старой прошивкой Band Steering можно настроить в разделе «Беспроводная сеть» – «Точка доступа 5 ГГц».

О режимах, которые доступны в выпадающем меню я рассказывал выше.

Если остались какие-то вопросы – задавайте их в комментариях. Ну и делитесь опытом использования Band Steering (Smart Connect). Выросла ли скорость соединения? Как ведут себя разные устройства после настройки этой функции?

Объединение нескольких Wi-Fi каналов с помощью Mikrotik

Производители беспроводных точек доступа хоть и пишут, что их устройства работают на скорости 300 Мбит/с, но в реальности добиться скорости более 200 Мбит/с по одному Wi-Fi каналу достаточно сложно.

Чтобы обеспечить более высокую скорость передачи данных, покупают дорогостоящие радиорелейные станции РРЛ. Для малых провайдеров и организаций стоимость радиорелейного оборудования слишком высока. Выйти из ситуации можно следующим образом: поставить несколько Wi-Fi мостов и объединить их в один канал. Таким образом, скорость Wi-Fi увеличивается в несколько раз.

В этой статье мы расскажем, как увеличить скорость Wi-Fi путем объединения нескольких Wi-Fi мостов в единый канал. Также вы узнаете, как настроить беспроводной канал в качестве резервной линии связи.

В примере будет использоваться следующее оборудование:

• Точки доступа Mikrotik RB SXTG — 6шт. (3 Wi-Fi моста);
• Маршрутизатор Mikrotik RB2011LS-IN — 2шт. (для объединения 3-х Wi-Fi мостов в единый канал).

Данная конфигурация сможет обеспечить скорость до 650 Мбит/с на расстоянии до 3 км.

Если вам нужно увеличить скорость на расстояние 20-30 километров, то в качестве Wi-Fi мостов можно использовать точки доступа MikroTik RB912UAG-5HPnD-OUT и антенны Ubiquiti RocketDish 5G-30.

Также нужно понимать, что чем большую скорость вы хотите получить, тем больше будет нагрузка на маршрутизаторы, объединяющие Wi-Fi каналы. Маршрутизатор Mikrotik RB2011LS подойдет для канала с общим объемом трафика 600-900 Мбит/с. Для беспроводного канала 1000 Мбит/с потребуется уже маршрутизатор помощнее, например MikroTik RB1100AHx2.

Итак, наша задача настроить 3 независимых Wi-Fi канала "точка-точка" и объединить их с помощью маршрутизаторов MikroTik.

Настройка беспроводного канала "точка-точка"

Для настройки беспроводного канала возьмем две Wi-Fi точки. Сначала настроим первую точку.

Откройте меню Wireless и выполните следующие настройки:

• Mode – Bridge – режим работы "мост".
• Band – 5GHz-only-N – работать только в беспроводном стандарте N, чтобы скорость была высокой.
• ChannelWidth — 20/40MHzHTAbove – использовать ширину канала 40 МГц, чтобы скорость по Wi-Fi была более 100 Мбит/с.
• Frequency – 5180 – выбираем рабочую частоту.
• SSID – BS1 – название Wi-Fi точки.
• RadioName – BS1 – это имя устройства, которое будет отображаться в списке клиентов, при подключении к другой Wi-Fi точке.
• WirelessProtocol – NV2 – использовать фирменный поллинговый протокол MikroTik, позволяющий увеличить скорость передачи данных.

Перейдите на вкладку Data Rates и уберите все галочки, чтобы точка доступа не работала в медленных беспроводных режимах.

На вкладке Advanced настройте следующие параметры:

• PeriodicCalibration – Enabled – включить автоматическое определение уровня шума.
• CalibrationInterval – 00:00:10 – интервал времени между измерениями уровня шума.
• Hw.Retries – 15 – количество повторов отправки данных, если не получено подтверждение о их доставке. Для соединения точка-точка рекомендуется установить максимальное значение 15.
• Hw.ProtectionMode – RTS/CTS – включаем механизм для защиты от скрытого узла.

Перейдите на вкладку HT и поставьте все галочки напротив каналов chain, чтобы устройство работало в MIMO.

Откройте вкладку HT MCS и поставьте галочки, как на рисунке ниже.

Перейдите на вкладку WDS и выберите следующее:

• WDS Mode – Dynamiс — динамический режим добавления WDS записей.
• WDS Default Bridge – Bridge1 — имя бридж интерфейса по умолчанию. Bridge1 должен быть заранее создан в меню Bridge и в него добавлены интерфейсы wlan1 и ether1.

На вкладке NV2 в поле TDMA Period Size укажите 1, чтобы задержка при передаче через канал была минимальной.

Поскольку мы сначала будет тестировать Wi-Fi точки в пределах одного помещения на небольшом расстоянии, то нужно уменьшить мощность Wi-Fi передатчика до 2 dbm. Для этого на вкладке Tx Power выполните следующие настройки:

• TxPowerMode – AllRatesFixed — одинаковая мощность на всех канальных скоростях.
• Tx Power — 2 — уровень мощности 2 dBm.

Настройте вторую точку доступа аналогичным образом. Единственное отличие состоит в том, что в меню Wireles нужно выбрать Mode – Station WDS (режим клиент WDS).

После подключения второй точки к первой по Wi-Fi, зайдите в настройки первой точки и откройте меню Bridge. На вкладке Ports должна появиться динамическая WDS запись, которая означает, что вторая точка подключилась в режиме WDS и готова к передаче данных.

Чтобы выполнить тестирование пропускной способности, назначим первой точке IP адрес:

• Откройте меню IP —Address.
• Нажмите красный "+", чтобы добавить IP адрес.
• Укажите IP-адрес 10.0.0.200/24.
• Выберите интерфейс bridge1.
• Нажмите кнопку OK.

Запускаем тест пропускной способности (Bandwidth Test) с одной точки доступа на другую.

При канальных скоростях 300/300 Mbps и CCQ 100/100% скорость передачи составила 216 Мбит/с.

Теперь подключим каждую точку доступа к своему роутеру, например в 5-й порт, и выполним тест скорости с роутера на роутер.

Максимальная скорость приема с роутера на роутер через Wi-Fi мост получилась 185 Мбит/с.

Максимальная скорость передачи составила 215 Мбит/с.

Настройка второго и третьего Wi-Fi мостов выполняется аналогичным образом. Отличие заключается только в том, что второй и третий Wi-Fi мост нужно настроить на другую частоту с минимальным шагом 40 МГц, чтобы устройства не создавали помехи друг другу.

Объединяем 2 беспроводных канала

Чтобы увеличить скорость в 2 раза, объединим два Wi-Fi канала с помощью роутеров Mikrotik RB2011LS и функции Bonding. Описанные настройки делаются на обоих роутерах.

Откройте меню Interfaces, перейдите на вкладку Bonding и добавьте новый интерфейс bonding1.

Перейдите на вкладку Bonding и укажите следующие настройки:

• Slaves – Ether1 и Ether2 — порты, которые нужно объединить.
• Mode – Balancerr — метод балансировки. У этого метода есть одна тонкость. Суммарная скорость канала = скорости самого медленного Wi-Fi моста x количество Wi-Fi мостов. Поэтому вы должны добиваться одинаковой высокой скорости на всех объединяемых Wi-Fi мостах. Иначе один Wi-Fi мост с плохой скоростью просадит вам весь беспроводной канал.

К каждому роутеру в первый LAN порт подключаем точку доступа из первого Wi-Fi моста, а во второй LAN порт подключаем точку доступа из второго Wi-Fi моста. Если на роутере перейти в меню Interfaces на вкладку Ethernet, то перед LAN портами ether1 и ether2 появятся буквы RS.

Теперь протестируем скорость по каждому каналу, общую скорость и определим задержку прохождения пингов.

Скорость передачи данных по каждому каналу составила 240 Мбит/с, а общая скорость — 480 Мбит/с. Пинги идут с задержкой 5-8 мс.

Скорость приема данных по каждому каналу составила 183 Мбит/с и 185 Мбит/с. Общая скорость — 368 Мбит/с. Пинги идут нестабильные с потерями, поэтому ограничим объем трафика в канале до 320 Мбит/с.

После ограничения, скорость приема по каждому каналу выровнялась до 164 Мбит/с, а пинги стабилизировались.

Двунаправленный тест показал на передачу 207 Мбит/с, а на прием — 145 Мбит/с . Видно, что есть проблема с приемом данных. Но если с другой стороны запустить тест на прием, то получается аналогичная скорость 145 Мбит/с, хотя должна быть 207 Мбит/с. Следовательно, программа для тестирования скорости врет и на эти результаты не стоит обращать внимания.

Попробуем имитировать обрыв связи на одном Wi-Fi канале и отключим одну точку доступа от роутера. При этом связь не пропадет, поскольку будет использоваться оставшийся Wi-Fi канал с максимальной скоростью передачи данных 243 Мбит/с.

Если точку доступа подключить обратно к роутеру, то общая скорость Wi-Fi канала увеличится до 480 Мбит/с.

Объединяем 3-й беспроводной канал

Чтобы получить еще большую скорость, объединим третий Wi-Fi канал:

• Откройте на каждом роутере настройки интерфейса bonding1.
• Перейдите на вкладку Bonding.
• Добавьте еще один интерфейс Slaves – Ether3.
• Нажмите OK.

Теперь подключаем к роутерам в 3-й LAN порт точки доступа и выполним тестирование пропускной способности.

Максимальная скорость передачи по каждому Wi-Fi каналу составила 227 Мбит/с, а общая скорость – 681 Мбит/с.

Общая скорость приема составила всего 593 Мбит/с и пинги идут с потерями. Поэтому уменьшим скорость потока данных до 550 Мбит/с. После этого пинги нормализовались.

Двунаправленный тест скорости показал 319 Мбит/с на передачу и 240 Мбит/с на прием.

Настройка резервной линии связи

Wi-Fi мосты можно также использовать в качестве резервных линий связи. Например, ваша организация подключена к интернету по оптоволокну. На случай повреждения оптоволоконной линии связи, дополнительно устанавливают Wi-Fi мост, на который будет выполняться автоматическое переключение при повреждении оптоволоконной линии связи.

Для имитации такой схемы работы, мы дополнительно соединим наши маршрутизаторы оптическим патч-кордом. Основная связь между роутерами будет осуществляться по оптоволокну. В случае отключения оптоволокна, роутеры должны соединиться друг с другом с помощью Wi-Fi мостов.

Создайте на каждом роутере в меню Bridge новый бридж интерфейс bridge2. На вкладке STP выберите Protocol Mode – RSTP. Протокол RSTP позволяет быстро найти новый путь для передачи данных в случае обрыва связи по основному каналу.

Далее добавьте в bridge2 порты SFP1 (оптический SFP порт) и Bonding1 (интерфейс, в котором объединены наши Wi-Fi мосты).

При добавлении Bonding1, укажите параметр Path Cost – 1000. Параметр Path Cost определяет лучший путь для передачи данных. Чем больше число, тем больший приоритет у данного пути. Эта настройка сделает канал Bonding1 резервным по отношению к SFP1.

Измерим скорость передачи данных по оптическому каналу. Скорость передачи составила 642 Мбит/с, задержки при пинге – 0 мс.

Теперь отключаем оптический патч-корд для имитации повреждения оптической линии связи. Скорость передачи данных резко упала и сразу выросла до 591 Мбит/с, пинги выросли до 5-13 мс. Следовательно, включилась резервная линия связи по Wi-Fi.

В этой статье мы рассказали, как увеличить скорость Wi-Fi канала путем объединения нескольких беспроводных мостов. Стоимость такого решения будет значительно дешевле покупки радиорелейных станций РРЛ.

Полезная информация про WiFi

На текущий момент WiFi стал повсеместно распространенной технологией.
WiFi используется дома и в организациях. Данная статья содержит полезную информацию и практические рекомендации для использования WiFi сетей.

Wi-Fi не имеет гарантированной зоны распространения

Если вы решили использовать WiFi, то никто без предварительной оценки не может дать гарантии устойчивой связи. На передачу беспроводного сигнала может повлиять, к примеру, микроволновка, установленная за стеной.

Также существуют устройства, которые позволяют заглушить Wi-Fi сигнал, чем могут воспользоваться конкуренты. Поэтому беспроводные сети не станут заменой витой паре или оптике в корпоративных сетях.

Зато WiFi позволяет установить соединение, когда проложить кабель невозможно. Например можно связать два недалеко расположенных офиса за городом.

Стандарт 802.11g

Устройства 802,11g работают на частотах 2,4-2,4835 ГГц и позволяет передавать данные с канальной скоростью 54-1 Мбит/сек, совместим со стандартом 802.11b. Для удобства передачи данных частота поделена на так называемые каналы.

Из изображения понятно что каналов всего 14, но в зависимости от страны, в которой мы находимся, разрешенными для использования могут быть только некоторые из них. Так например в Украине и России разрешено использовать с 1 по 13 канал, в Японии все 14. Но меньше всего повезло Франции и Испании, им разрешено использовать только 4 канала (2.457 — 2.472 ГГц). Так что если ваша точка доступа имеет каналов меньше 13, то возможно что она была ввезена серым путем, или на нее была залита прошивка не для вашего региона.

Еще одним подводным камнем при настройке беспроводной сети является перекрытие смежных каналов друг другом, что так же видно из рисунка, приведенного выше.
Ведь логично предположить что при настройке двух смежных точек доступа, достаточно просто их настроить на разные каналы. Например 1 и 2, или 1 и 3. Ан нет, так как эти каналы пересекаются друг с другом, то наши точки доступа, настроенные таким образом, будут создавать помехи друг для друга. То есть если нам доступно 13 каналов, то максимум рядом мы можем настроить 3 точки доступа стандарта b и g, которые будут нормально сосуществовать, например на 1, 6 и 11 канал. К сожалению в больших бизнес-центрах, где находятся десятки разных фирм и десятки точек доступа, и настроить идеально связь будет тяжело. Если же все точки доступа находящиеся в здании под вашим контролем и необходимо как-то сделать так чтобы они ужились все вместе, можно попробовать сбавить немного мощность вещания смежных точек.

Просмотреть ситуацию в эфире можно с помощью opensource-программы inSSIDer и ей подобных (NetStumbler, WiFi Hopper итп)

Это скриншот, полученный из inSSIDer, в Ubuntu 10.10. Вы видите что программа отображает найденные сети, каналы, на которых они вещают, их MAC-адреса, уровень сигнала каждой, производителя и метод шифрования, используемый AP. Так же программа чертит очень наглядные графики, по которым легко определить какие именно точки доступа мешают друг другу.

Стандарт 802.11n

Устройства 802.11n могут работать в двух диапазонах, 2,4 — 2,5 или 5,0 ГГц. Стандарт обратносовместим со стандартами 802.11g (а соответственно и 802.11b) и 802.11a (на частоте 5,0 ГГц). На частотах в 5,0 ГГц доступно 24 непересекающихся каналов. Теоретически канальная скорость передачи данных при использовании 802.11n может достигать 300 Мбит/сек (600 Мбит/сек при использовании 4-х антенн, но необходимо понимать за счет чего получилось увеличить скорость до таких показаний.

Объединение каналов

Стандарт 802.11n позволяет объединять смежные каналы для увеличения скорости передачи данных за момент времени.

Объединение каналов возможно использовать в обоих диапазонах, но так как в диапазоне 2,4 ГГц доступно только 3 непересекающихся канала, использовать данную возможность в этом диапазоне крайне не рекомендуется. Так же нужно отметить что согласно стандарта, если в диапазоне 2,4 ГГц на котором используется канал удвоенной ширины появляется устройство, работающее на канале стандартной ширины, то устройство 802.11n обязано перейти на работу с каналом стандартной ширины.

Позволяет передавать и принимать данные с использованием нескольких антенн одновременно. При использовании 4-х антенн теоретически возможно достигнуть канальной скорости в 600 Мбит/сек.

Short Guard Interval

Для разделения передаваемых сигналов используется небольшой интервал между передаваемыми данными. Чтобы уменьшить время приходящееся на служебную информацию было принято решение использовать укороченный GI. При зашумленности канала или слабом сигнале это так же является узким местом. Так как пакет приходит поврежденным и его приходится дублировать, возможно так же не увеличение скорости, а совершенно наоборот.
Стандартная ширина интервала:

Использование SGI:

Получается что для того, чтобы достигнуть канальной скорости в 300 Мбит/сек при двух антеннах, или 600 Мбит/сек при четырех, нужно обеспечить минимальную зашумленность канала при максимальном уровне сигнала, и только при использовании всех трех вышеизложенных технологий (объединение каналов, укороченный GI и MIMO). Короче говоря 300 и 600 Мбит/сек — это сферический конь в вакууме. Для наглядности приведу таблицу взятую из Википедии:

Если предположить что нам таки удалось раскачать нашу сетку до 300 Мбит/сек, то эффективная скорость передачи данных все равно будет около 100 Мбит/сек, ведь как мы помним Wi-Fi обладает большой избыточностью. Если добавить сюда шифрование, то скорость может упасть еще процентов на 7. И весь этот канал так же делится между всеми клиентами AP. Поэтому количество подключенных узлов и характер передаваемых данных имеет очень большое значение. Так, например 8-10 человек — любителей веб-сёрфинга вполне мирно могут сосуществовать на одной точке доступа. Но если среди них найдется парочка торрентистов, то они могут очень испортить всем остальным удовольствие. Если же в качестве клиентов у вас выступают какие-то специфичные контроллеры, которые раз в час/сутки передают небольшой объем информации, то уместить таких узлов на одной точке можно гораздо больше.

Большинство современных точек доступа, роутеров и других устройств помимо основного режима — точки доступа, могут выступать так же в роли моста, репитера, итп. Так вот, стандартом поддерживается только основной режим — режим точки доступа, по этому если вы планируете использовать свои устройства в других режимах, то крайне желательно подбирать сопряженные устройства одного производителя и одной модели. То же касается и фирменных технологий типа Super G итп.

Преграды для WiFI сигнала

Предположим у нас есть точка доступа прикрученная к стене, а с другой стороны стены, на расстоянии метров пяти находится клиент с ноутбуком.

Преграда в виде стены толщиной в каких-то 10-20 сантиметров благодаря такому острому углу может вылиться в непроницаемые несколько метров железобетона. Сильно ухудшать сигнал могут так же зеркала из-за своего металлизированного покрытия. Массивные сейфы, расположенные между точкой и клиентом, так же могут свести на нет сигнал даже на небольшом расстоянии.

Это то, что касается сетей внутри помещения. Если же мы пытаемся прокинуть сигнал снаружи, здесь так же необходимо учитывать множество факторов: препятствия ну пути прохождения сигнала, погодные условия и даже время года. Например если сеть разворачивали зимой, а в конце весны деревья покрылись листвой, и слабый, но более-менее приемлемый сигнал совсем сошел на нет.

WiFI Антенны

Прежде всего, антенна — пассивный усилитель. Это значит, что она может расширять зону вещания одного направления только за счет другого. Каждая антенна имеет одну важную характеристику — диаграмму направленности.
Допустим вы развернули в своем офисе беспроводную сеть. Сигнал, на этаже, на котором установлена точка доступа, приемлемый. Но вот этажом выше, прямо над AP находится еще один клиент, у которого прием очень слабый. Вы решаете поставить более мощную антенну, на первом этаже сигнал становится вообще замечательным, а вот на втором этаже ситуация еще ухудшилась. Все потому, что мы не учли диаграмму направленности. У стандартной всенаправленной антенны, которыми обычно комплектуются беспроводные устройства диаграмма направленности может выглядеть примерно так:

У направленной антенны по-другому:

Многие точки доступа помимо внешней антенны, имеют еще внутреннюю. При этом по-дефолту в качестве источника, используется та, с которой в данный момент идет более уверенный сигнал. По этому если вдруг вы решите заменить стандартную антенну, направленной внешней, необходимо так же указать в настройках точки доступа, какую именно антенну необходимо использовать. Если этого не сделать, то мы рискуем ловить более мощный, но не интересующий нас сигнал на внутреннюю антенну. На SOHO-точках данная опция может быть не реализована в веб-интерфейсе, но не стоит отчаиваться, очень часто возможно переключиться на нужную антенну через ssh или telnet. В любом случае стоит выкачать User Manual и изучить.

Зона Френеля

Так же стоит упомянуть о зоне Френеля. Не особо вдаваясь в технические подробности, можно сказать что это особая зона, в виде вытянутого за концы овала между нашими устройствами, в которую ничего не должно попадать.