День защиты СКС — как снять с Wi-Fi больше гигабита
Когда 802.11ac только-только начал свою экспансию на рынок беспроводных сетей, очень часто инженерам нашей компании задавали вопрос: «Как же так: точка доступа в 5 ГГц даёт пропускную способность 1,3 Гбит/с, да еще в 2,4 ГГц 300 Мбит/с, а Ethernet-порт у точки всего один, это же bottleneck!”. Сначала отвечать на этот вопрос было сравнительно просто, но с выходом 802.11ac Wave 2 ответа «В Ethernet гигабит дуплекса, а в 802.11ac полтора гигабита симплекса без учета заголовков» стало недостаточно. Сегодня под катом мы отвечаем на эпохальный вопрос — как распилить бутылочное горлышко вдоль?
Wave 2 — это девятый вал беспроводных сетей клиентского доступа: Wi-Fi, который всю свою историю догонял Ethernet по пропускным способностям, вышел на рынок к конечному потребителю раньше, чем медный «сверхгигабитный» Ethernet. Взять, к примеру, не самую новую точку доступа Ruckus R710: максимальные канальные скорости для ее конфигурации 4x4:4 составляют 1733 Мбит/с в 5 ГГц и 800 Мбит/с в 2,4 ГГц. Даже принимая во внимание, что клиента 802.11n в 2,4 ГГц с более, чем двумя потоками найти сложно, в сумме мы всё равно получаем чуть больше 2 Гбит/с канальной скорости (это MU-MIMO — все четыре независимых потока в 5 ГГц утилизируются вне зависимости от количества потоков у клиента, потому что теперь точки доступа могут работать сразу с несколькими клиентами). Даже выкинув оптимистичные 30% полосы пропускания на заголовки, переповторы, служебные фреймы и доступ к среде, мы получим 1400 Мбит/с более-менее реалистичной пропускной способности, которые, если пойдут одновременно в одном направлении через гигабитный Ethernet, упрутся в его производительность.
Что можно предпринять, планируя такую беспроводную сеть, при условии, что СКС «на гигабит» уже давно смонтирована и эксплуатируется? Есть три очевидных пути:
- Не делать ничего и верить, что все клиенты не будут качать столько трафика в одну сторону одновременно. В самом деле, если потенциальную проблему игнорировать — то всегда есть ненулевая вероятность, что она решится сама собой или просто не возникнет (можно еще подумать взять точки доступа похуже: практика показывает, что если Wi-Fi нестабильный, то им и не пользуются). К тому же, всегда можно будет заняться этим вопросом когда-нибудь еще!
- Агрегировать кабельные порты. Простое, логичное и работоспособное решение — всё-таки протокол IEEE 802.3ad принят в 2000 году и до сих пор вполне себе жив и действенен, только вот есть один подводный камень: кто при планировании СКС для беспроводной сети пару-тройку лет назад закладывал, к примеру, за фальш-потолок к местам установки ТД по два кабеля?
- Полностью перекладывать «кабелистику» для ТД, ориентируясь либо на стандарт 802.3an (10 Гбит/с по UTP/STP категорий 6,6a,7), либо сразу прокладывая оптику и питание для новых точек доступа. Самый лучший вариант, если бы не парочка обстоятельств: во-первых, точки доступа и коммутаторы должны уметь работать либо с 802.3an, либо с оптикой 10G, во-вторых, стоимость таких работ, которая ляжет поверх стоимости новой беспроводной сети, вынуждает быть очень уверенным в своих намерениях.
Самый бюджетный вариант — конечно, первый, самый затратный — естественно, третий, а вот по поводу второго возникает ряд вопросов. Итоговая стоимость такой полумодернизации, если можно так выразиться, СКС очень сильно зависит от ряда факторов: места установки ТД не всегда легко доступны, плюс на коммутаторах доступа не всегда можно разыскать еще столько же портов, сколько уже используются для Wi-Fi-сети. Поэтому возникает логичный вопрос — как обойтись вообще без внесения изменений в проводную часть сети? Можно ли и Wave 2 «оседлать», и на модернизации СКС сэкономить? Конечно, я бы не задавал этот вопрос, не предполагая элегантно ответить на него. Можно.
Недавно компания Ruckus Wireless анонсировала новую ТД R720, которая вместе с замечательными, но вполне ожидаемыми для людей, мониторящих рынок Wi-Fi-систем, новшествами вроде MU-MIMO в конфигурации приема-передачи 4x4:4 (четыре приемника, четыре передатчика, четыре независимых потока данных) и USB-портом для установки Bluetooth Low Energy-маячков несет на борту интересную конфигурацию «кабельной» части. Вместе с классическим портом Ethernet 10/100/1000 установлен также сетевой адаптер, соответствующий стандарту IEEE 802.3bz, утвержденному не так давно, в сентябре 2016 года. Подробнее, если интересно, про этот стандарт можно почитать вот здесь или прямо на сайте IEEE. Если же в двух словах, то это 2,5 Гбит/с на 100 метров прямо по витой паре пятой категории!
Естественно, «по ту сторону» патчкорда от ТД должен быть коммутатор, который тоже умеет работать с новым стандартом Ethernet. Коммутаторы с возможностью Multi Gigabit уже появились в линейках многих вендоров, не отстал и «отчим» Ruckus Wireless — компания Brocade. Практически одновременно с новой R720 был представлен коммутатор Brocade, брендированный Ruckus, с индексом ICX 7150 Z-Series.
По поводу основного фукнционала можно и к гадалке не ходить — 16 портов Multi-Rate 10/100/1000/bz и 32 порта 10/100/1000, PoE+ на каждом порте общим бюджетом до 1480 Вт (с двумя опциональными блоками питания), а также восемь портов SFP/SFP+ для аплинка и/или стекирования коммутаторов. И, конечно, как тут не сказать про возможность добавления в систему BNA (Brocade Network Advisor) ТД и контроллеров Ruckus — вся беспроводная сеть теперь мониторится из единой NMS вплоть до клиентского трафика (прошу прощения за слишком хороший скриншот — это пример с сайта производителя).
Набор функций нового свитча Ruckus привычен для всех коммутаторов Brocade — если Вас заинтересовал какой-то отдельный параметр и/или опция, Вы всегда можете глянуть на сайт производителя, если нужны сухие цифры, или в нашу статью, в которой есть немного удобно разложенной теории и особенностей коммутационного оборудования Brocade. Коротко — это коммутатор доступа, по поддерживаемым фичам вполне соответствует ожиданиям от коммутатора доступа в 2017 году.