لینک دانلود و خرید پایین توضیحات
دسته بندی : وورد
نوع فایل : word (..doc) ( قابل ویرایش و آماده پرینت )
تعداد صفحه : 28 صفحه
قسمتی از متن word (..doc) :
1
مقدمه
نیاز روز افزون به پویایی کارها ، استفاده از تجهیزاتی مانند تلفن همراه ، پیجرها و ... بواسطه وجود شبکه های بی سیم امکان پذیر شده است.
اگر کاربر یا شرکت یا برنامه کاربردی خواهان آن باشد که داده و اطلاعات مورد نیاز خود را به صورت متحرک در هر لحظه در اختیار داشته باشند شبکه های بی سیم جواب مناسبی برای آنهاست.
چکیده
شبکه های محلی (LAN) برای خانه و محیط کار می توانند به دو صورت کابلی (Wired) یا بی سیم (Wireless) طراحی گردند . درابتدا این شبکه ها به روش کابلی با استفاده از تکنولوژی Ethernet طراحی می شدند اما اکنون با روند رو به افزایش استفاده از شبکه های بی سیم با تکنولوژیWI-FI مواجه هستیم. ویژگی های شبکه های بی سیم عبارتند از: تکنولوژی بی سیم پرسرعت، وابسته نبودن به شرکت های سرویس دهنده، مناسب جهت ایجاد Hot non، گسترش برنامه های کاربردی که پهنای باند زیادی نیاز دارد و لزوم دسترسی از راه دور کاربران و مشترکین به این برنامه ها، تقاضای روزافزونی را برای ارائه خدمات ارتباطی با پهنای باند بالا و شبکه های متناسب آن ایجاد نموده است.
تامین کنندگان فعلی ارتباطات برای دسترسی مشترکین به سرویسهای باند پهن به کمک خطوط تلفن (PSTN)مشکلات زیادی روبرو هستند.آنان از زیرساخت سیمهای مسی استفاده می کنند که برای ارتقاء آن در هر محله نیاز به هزینه های اضافی قابل توجهی است که این امر عملاً مانع دسترسی آنها با باند پهن می شود. سیستم های بی سیم سرویس دهندگان را قادر ساخته است تا این گونه سرویسها را در هر نقطه از منطقه تحت پوشش خود ارائه نمایند.
تشریح مقدماتی شبکه های بی سیم و کابلی
در شبکه های کابلی (که در حال حاضر بیشتر با توپولوژی ستاره ای بکار می روند ) بایستی از محل هر ایستگاه کاری تا دستگاه توزیع کننده (هاب یا سوئیچ ) به صورت مستقل کابل کشی صورت پذیرد(طول کابل ازنوعCAT5 نبایستی 100 متر بیشتر باشد در غیر اینصورت از فیبر نوری استفاده میگردد) که تجهیزات بکار رفته از دو نوع غیر فعال (Passive ) مانند کابل ، پریز، داکت ، پچ پنل و... و فعال (Active ) مانند هاب، سوئیچ، روتر،کارت شبکه و... هستند .
موسسه مهندسیIEEE استانداردهای 802.3u را برای Fast Ethernet و 802.3AB و 802.3z را برای Gigabit Ethernet( مربوط به کابلهای الکتریکی و نوری ) در نظر گرفته است.
شبکه های بی سیم نیز شامل دستگاه مرکزی (Access Point) می باشد که هر ایستگاه کاری می تواند حداکثر تا فاصله 30 متر ی آن (بدون مانع ) قرار گیرد. شبکه های بی سیم (WLAN) یکی از سه استاندارد ارتباطی WI-FI زیر را بکار می برند:
2
802.11b که اولین استانداردی است که به صورت گسترده بکار رفته است . 802.11a سریعتر اما گرانتر از 802.11b می باشد. 802.11g جدیدترین استاندارد که شامل هر دو استاندارد قبلی بوده و از همه گرانتر میباشد.
هر دونوع شبکه های کابلی و بی سیم ادعای برتری بر دیگری را دارند اما انتخاب صحیح با در نظر گرفتن قابلیتهای آنها میسر می باشد. در مقایسه شبکه های بی سیم و کابلی می تواند قابلیتهای زیر مورد بررسی قرار گیرد.
نصب و راه اندازی
در شبکه های کابلی بدلیل آنکه به هر یک از ایستگاههای کاری بایستی از محل سویئچ مربوطه کابل کشیده شود با مسائلی همچون سوارخکاری ، داکت کشی ، نصب پریز و... مواجه هستیم. در ضمن اگر محل فیزیکی ایستگاه مورد نظر تغییر یابد بایستی که کابل کشی مجدد و ... صورت پذیرد
شبکه های بی سیم از امواج استفاده نموده و قابلیت تحرک بالائی را دارا هستند بنابراین تغییرات در محل فیزیکی ایستگاههای کاری به راحتی امکان پذیر می باشد برای راه اندازی آن کافیست که از روشهای زیر بهره برد:
Ad hocکه ارتباط مستقیم یا همتا به همتا (peer to peer) تجهیزات را با یکدیگر میسر می سازد. Infrastructure که باعث ارتباط تمامی تجهیزات با دستگاه مرکزی می شود.
بنابراین میتوان دریافت که نصب و را ه اندازی شبکه های کابلی یا تغییرات در آن بسیار مشکل تر نسبت به مورد مشابه یعنی شبکه های بی سیم است .
هزینه
تجهیزاتی همچون هاب، سوئیچ یا کابل شبکه نسبت به مورد های مشابه در شبکه های بی سیم ارزانتر می باشد اما درنظر گرفتن هزینه های نصب و تغییرات احتمالی محیطی نیز قابل توجه است . قابل به ذکر است که با رشد روز افزون شبکه های بی سیم ، قیمت آن نیز در حال کاهش است .
قابلیت اطمینان
تجهیزات کابلی بسیار قابل اعتماد میباشند که دلیل سرمایه گذاری سازندگان از حدود بیست سال گذشته نیز همین می باشد فقط بایستی در موقع نصب و یا جابجائی ، اتصالات با دقت کنترل شوند.
تجهیزات بی سیم همچونBroadband Router ها مشکلاتی مانند قطع شدنهای پیاپی، تداخل امواج الکترومغناظیس، تداخل با شبکههای بیسیم مجاور و ... را داشته اند که روند رو به تکامل آن نسبت به گذشته (مانند802.11g ) باعث بهبود در قابلیت اطمیناننیز داشته است .
کارائی
شبکه های کابلی دارای بالاترین کارائی هستند در ابتدا پهنای باند10 Mbps سپس به پهنای باندهای بالاتر(100 Mbps و1000Mbps) افزایش یافتند حتی در حال حاضر سوئیچ هائی با پهنای باند1Gbps نیز ارائه شده است .
شبکه های بی سیم با استاندارد802.11b حداکثر پهنای باند11 Mbpsو با802.11a و802.11g پهنای باند54 Mbps را پشتیبانی می کنندحتی در تکنولوژیهای جدید این روند با قیمتی نسبتا بالاتر به108Mbps نیز افزایش داده شده است علاوه بر این کارائی WI-FIنسبت به فاصله حساس می باشد یعنی حداکثر کارائی با افزایش فاصله نسبت به Access Point پایین خواهد آمد. این پهنای باند برای به اشتراک گذاشتن اینترنت یا فایلها کافی بوده اما برای برنامه هائی که نیاز به رد و بدل اطلاعات زیاد بین سرور و ایستگاهای کاری (Client to Server ) دارند کافی نیست .
امنیت
3
بدلیل اینکه در شبکه های کابلی که به اینترنت هم متصل هستند، وجود دیواره آتش از الزامات است و تجهیزاتی مانند هاب یا سوئیچ به تنهایی قادر به انجام وظایف دیواره آتش نمیباشند، بایستی در چنین شبکه هایی دیواره آتش مجزایی نصب شود.
تجهیزات شبکه های بی سیم مانند Broadband Routerها دیواره آتش بصورت نرم افزاری وجود داشته و تنها بایستی تنظیمات لازم صورت پذیرد. از سوی دیگر به دلیل اینکه در شبکههای بیسیم از هوا بعنوان رسانه انتقال استفاده میشود، بدون پیاده سازی تکنیکهای خاصی مانند رمزنگاری، امنیت اطلاعات بطور کامل تامین نمی گردداستفاده از رمزنگاری WEP (Wired Equivalent Privacy باعث بالا رفتن امنیت در این تجهیزات گردیده است .
انتخاب صحیح کدام است؟
با توجه به بررسی و آنالیز مطالبی که مطالعه کردید بایستی تصمیم گرفت که در محیطی که اشتراک اطلاعات وجود دارد و نیاز به ارتباط احساس می شود کدام یک از شبکه های بی سیم و کابلی مناسبتر به نظر می رسند. بعنوان مثال اگر هزینه برای شما مهم بوده و نیاز به استفاده از حداکثر کارائی را دارید ولی پویائی برای شما مهم نمی باشد بهتر است از شبکه کابلی استفاده کنید.
شبکه های بی سیم برای سرویس دهندگان
راه حل های بی سیم ارزانترین و سریع ترین روش برای افزایش پهنای باند یا ایجاد لینک پشتیبان برای افزایش ثبات شبکه و یا حتی جایگزین کردن خطوط گران قیمت اختصاصی است. و در برخی مناطق به دلیل محدودیت های فیزیکی برای کابل کشی، تنها راه حل ممکن است. برخی از مزایای شبکه های بی سیم در زیر می آید:ویژگی های شبکه های بی سیم:
تکنولوژی بی سیم پرسرعت، کارایی و توانی برابر با خطوط کابلی را با حذف هزینه های کابل کشی و نگهداری آن ارائه می کند.
از آنجاییکه زیرساخت شبکه متعلق به خود شماست، دیگر وابستگی به شرکت های سرویس دهنده ندارید و شارژ ماهیانه خطوط شما نیز حذف می شود.
راحت ترین، سریع ترین و ارزان ترین تکنولوژی قابل اجرا در سمت مشتری.
قابل توسعه در تمامی مناطق شهری، حومه شهرها، روستاها و مناطق دورافتاده که خطوط انتقال دیتا وجود ندارد.
مناسب جهت ایجاد Hot Zone در مناطق تجاری جهت ارائه اینترنت بی سیم
در صورت نیاز به تغییر در توپولوژی شبکه براحتی می توانید با توجه به انعطاف پذیر بودن شبکه های بی سیم، تغییرات مورد نظر را اعمال کنید، در صورتی که در شبکه های کابلی به سختی امکان است.
4
ویژگی دستگاه های Smart Bridges :
سازگار با استانداردهای IEEE 802.11 a,b,g
قابلیت عملکرد در حالت های Transparent Bridge, Router, Link Aggregation
امنیت بالای اطلاعات با استاندارد IEEE802.11i WPA2 و رمزنگاری 128bit AES
قابلیت دسترسی و تنظیم دستگاه با رابط گرافیکی وب ازطریق اینترنت و از همه جای دنیا.
برقراری ارتباط نقطه به نقطه (PTP) تا فاصله 40 کیلومتر و ارتباط یک نقطه به چند نقطه (PTMP) بی نیاز به تقویت کننده.
ثبات عملکرد در سخت ترین شرایط اقلیمی
مقاوم در برابر صاعقه
پشتیبانی از QOSبا کارایی بالا جهت voice و video
پشتیبانی از STP (IEEE 802.1d)
وجود آنتن داخلی که نیاز به آنتن اضافی را حذف می کند (در بعضی مدل ها)
آنتن های دیش شکل بسیار قوی
Two Ethernet Ports
Layer 3 routed bridge with RIPv2
Bandwidth Control and managing different SLA
DHCP Server, Relay and Client / PPPOE Relay Agent / VLAN and MPLS pass through
Web Management Interface, SNMP v2
شبکه های بی سیم در خدمت صنعت
هر جائیکه جنگلداری، نفت و گاز، سد آبی، حمل و نقل و سایر صنایع همگانی وجود دارد، شبکه های بی سیم می توانند به ارتباطات، نظارت و پیگیری انواع سیستمها و فعالیت ها کمک کنند.در یک شبکه قدرتمند، اطلاعات از سایت های صنعتی دور دست و پراکنده به سایت مرکزی منتقل شده و از آنجا توسط شبکه بی سیم یا کابلی به دفتر مرکزی منتقل می گردد.
شبکه های بی سیم و ارتباطات تلفنی
امروزه تکنولوژی VOIP توسعه شبکه ارتباطات تلفنی را در همه جای دنیا با هزینه کمتر و کیفیتی مطلوب و امنیت بالا امکانپذیر ساخته است.این در حالی است که شبکه های بی سیم بستر مناسبی برای ارتباط همزمان دیتا، صوت و ویدئو برای دوردست ترین مناطق کشور -که ایجاد بستر ارتباطی با روشهای معمول میسر نیست- را امکانپذیر کرده است. که نسبت به روش های سنتی و کابل کشی هزینه و زمان کمتری را برای راه اندازی و استفاده در برخواهد داشت.
لینک دانلود و خرید پایین توضیحات
دسته بندی : وورد
نوع فایل : word (..doc) ( قابل ویرایش و آماده پرینت )
تعداد صفحه : 23 صفحه
قسمتی از متن word (..doc) :
2
موضوع:
امنیت در شبکه های بی سیم
مقدمه :
موفقیت حیرت انگیز 802.11 به علت توسعه «اترنت بی سیم» است. همچنانکه 802.11 به ترقی خود ادامه می دهد، تفاوت هایش با اترنت بیشتر مشخص می شود. بیشتر این تفاوت ها به دلیل نا آشنایی نسبی بسیاری از مدیران شبکه با لایه فیزیکی فرکانس رادیویی است. در حالیکه همه مدیران شبکه باید درک پایه ای از لینک رادیویی داشته باشند، تعدادی از ابزارها برای کمک به آنها به خدمت گرفته می شوند. آنالایزرهای (تحلیل کننده ) شبکه های بی سیم برای مدت ها ابزاری لازم برا
2
ی مهندسان شبکه در اشکال زدایی و تحلیل پروتکل بوده اند. بسیاری از آنالایزرها بعضی کارکردهای امنیتی را نیز اضافه کرده اند که به آنها اجازه کار با عملکردهای بازرسی امنیتی را نیز می دهد.
در این سلسله مقاله هفت مشکل از مهم ترین آسیب پذیری های امنیتی موجود در LANهای بی سیم، راه حل آنها و در نهایت چگونگی ساخت یک شبکه بی سیم امن مورد بحث قرار می گیرد. بسیاری از پرسش ها در این زمینه در مورد ابزارهایی است که مدیران شبکه می توانند استفاده کنند. یک آنالایزر از اولین خریدهایی است که یک مدیر شبکه باید انجام دهد. آنالایزرها علاوه بر عملکردهای سنتی تحلیل پروتکل و ابزار تشخیص عیب، می توانند برای تشخیص بسیاری از نگرانی های امنیتی که استفاده از شبکه بی سیم را کند می کنند، استفاده شوند. این سلسله مقاله هریک از این «هفت مسأله امنیتی» را بررسی می کند و توضیح می دهد که چگونه و چرا آنالایزر بی سیم، یک ابزار حیاتی برای تضمین امنیت شبکه های بی سیم است.
3
دسترسی آسان
LANهای بی سیم به آسانی پیدا می شوند. برای فعال کردن کلاینت ها در هنگام یافتن آنها، شبکه ها باید فریم های Beacon با پارامتر های شبکه را ارسال کنند. البته، اطلاعات مورد نیاز برای پیوستن به یک شبکه، اطلاعاتی است که برای اقدام به یک حمله روی شبکه نیاز است. فریم های Beacon توسط هیچ فانکشن اختصاصی پردازش نمی شوند و این به این معنی است که شبکه 802.11 شما و پارامترهایش برای هر شخصی با یک کارت 802.11 قابل استفاده است. نفوذگران با آنتن های قوی می توانند شبکه ها را در مسیرها یا ساختمان های نزدیک بیابند و ممکن است اقدام به انجام حملاتی کنند حتی بدون اینکه به امکانات شما دسترسی فیزیکی داشته باشند.
تقویت کنترل دسترسی قوی
دسترسی آسان الزاماً با آسیب پذیری مترادف نیست. شبکه های بی سیم برای ایجاد امکان اتصال مناسب طراحی شده اند، اما می توانند با اتخاذ سیاستهای امنیتی مناسب تا حد زیادی مقاوم شوند. یک شبکه بی سیم می تواند تا حد زیادی در این اتاق محافظت شده از نظر الکترومغناطیس محدود شود که اجازه نشت سطوح بالایی از فرکانس رادیویی را نمی دهد. به هرحال، برای بیشتر موسسات چنین برد هایی لازم نیستند. تضمین اینکه شبکه های بی سیم تحت تأثیر کنترل دسترسی قوی هستند، می تواند از خطر سوءاستفاده از شبکه بی سیم بکاهد.
4
تضمین امنیت روی یک شبکه بی سیم تا حدی به عنوان بخشی از طراحی مطرح است. شبکه ها باید نقاط دسترسی را در بیرون ابزار پیرامونی امنیت مانند فایروال ها قرار دهند و مدیران شبکه باید به استفاده از VPNها برای میسر کردن دسترسی به شبکه توجه کنند. یک سیستم قوی تأیید هویت کاربر باید به کار گرفته شود و ترجیحاً با استفاده از محصولات جدید که برپایه استاندارد IEEE 802.1x هستند. 802.1x انواع فریم های جدید برای تأیید هویت کاربر را تعریف می کند و از دیتابیس های کاربری جامعی مانند RADIUS بهره می گیرد. آنالایزرهای باسیم سنتی می توانند با نگاه کردن به تقاضاهای RADIUS و پاسخ ها، امکان درک پروسه تأیید هویت را فراهم کنند. یک سیستم آنالیز خبره برای تأیید هویت 802.11 شامل یک روتین عیب یابی مشخص برای LANهاست که ترافیک تأیید هویت را نظاره می کند و امکان تشخیص عیب را برای مدیران شبکه فراهم می کند که به آنالیز بسیار دقیق و کدگشایی فریم احتیاج ندارد. سیستم های آنالیز خبره که پیام های تأیید هویت 802.1x را دنبال می کنند، ثابت کرده اند که برای استفاده در LANهای استفاده کننده از 802.1x فوق العاده باارزش هستند.
هرگونه طراحی، بدون در نظر گرفتن میزان قدرت آن، باید مرتباً بررسی شود تا سازگاری چینش فعلی را با اهداف امنیتی طراحی تضمین کند. بعضی موتورهای آنالیز تحلیل عمیقی روی فریم ها انجام می دهند و می توانند چندین مسأله معمول امنیت 802.1x را تشخیص دهند. تعدادی از حملات روی شبکه های باسیم در سال ها