Esa Jaakola Valvoja: Professori Raimo Kantola

Esitys aiheesta: "Esa Jaakola Valvoja: Professori Raimo Kantola"— Esityksen transkriptio:

1 Taideteollisen Korkeakoulun Langattoman Lähiverkon Suunnittelu Olemassa Olevan Lähiverkon Rinnalle
Esa Jaakola Valvoja: Professori Raimo Kantola Ohjaaja: DI Jorma Rantanen

2 Sisältö Taustaa ja tavoitteet Standardit Tietoturvaa
Olemassa oleva lähiverkko Vaatimuksia verkolle Testiympäristöt ja mittaukset Verkon mitoitus Johtopäätökset Jatkotutkimus

3 Taustaa ja tavoitteita
Taideteollisessa korkeakoulussa syntynyt tarve langattomalle lähiverkolle Syitä Hyvä laajennettavuus, ei kiinteää kaapelointia Käyttäjille helppo pääsy verkkoon Päätelaitteiden liikkuminen verkon alueella Työn tavoitteena luoda pohja langattoman lähiverkon toteutukselle

4 Standardit Standardien tuntemus välttämätöntä suunnittelun kannalta
Tärkeimmät standardit : , a, b, g, 802.1X ja i 802.11a, b ja g käytännön toteutusvaihtoehdot, nopeudet 5.5 – 54 Mbps 802.11b ja g laitteet yhteensopivia, g tällä hetkellä käytetyin ratkaisu

5 Tietoturvaa Alkuperäisen standardin tunnistus- ja salausmenetelmät heikkoja (WEP) Voidaan käyttää useita vaihtoehtoisia menetelmiä : IP/MAC tunnistus VPN 802.1X/EAP (MD5, TLS, PEAP) WPA (tulevan i standardin esimuoto) Joudutaan tekemään valintoja käytettävyyden ja tietoturvan välillä

6 Olemassa oleva lähiverkko
Kytketty lähiverkko Jaettu virtuaalisten lähiverkkojen avulla Käyttäjien hallinta Novell Edirectory järjestelmällä (LDAP) Keskitetty verkonhallinta (SNMP) Verkon laitteisto : palomuuri, runkoreititin ja noin 70 kytkintä Langattoman toteutuksen tulee pystyä hyödyntämään olemassa olevaa

7 Olemassa oleva lähiverkko

8 Vaatimuksia verkolle Laitteistovaatimuksia : Käyttäjien vaatimukset
Tukiasemat b/g mallia Tuet MAC tunnistukselle, 802.1X/EAP menetelmille ja WPA:lle. Ohjelmistot päivitettävissä i:tä tukeviksi Tukiasemissa tuki virtuaalisille lähiverkoille Käyttäjien vaatimukset Erilaiset käyttäjäryhmät asettavat erilaisia vaatimuksia Korkeakoulussa : Henkilökunta, opiskelijat ja vierailijat

9 Testiympäristöt ja mittaukset
Työssä mitattiin erilaisten tietoturvamenetelmien siirtonopeuksia ja viiveitä Esim1. Viivemittaus, jossa asiakasmäärä tukiasemassa kasvaa Esim2. Siirtonopeudet WEP salauksella, kun käytössä b g + WEP

10 Viive/Asiakasmäärä

11 Siirtonopeus

12 Mittaukset Tehtyjen mittausten pohjalta voidaan todeta langattoman lähiverkon todellisen suorituskyvyn jäävän kauas standardien arvoista Eri laitteistojen välillä suuria eroja suorituskyvyssä Uudet tietoturvamenetelmät eivät vaikuta merkittävästi suorituskykyyn

13 Verkon mitoitus Haluttiin selvittää tukiasemien mahdollisia asennuskohteita Erityisesti haluttiin arvio tarvittavien tukiasemien määrästä Mitoitusta suoritettiin tukiasemien ja kannettavantietokoneen avulla Signaalien kuuluvuuksissa havaittiin suuria eroja riippuen talon sisäisestä rakenteesta Erityisesti pystysuunnassa signaalit kulkevat paremmin kuin vaakasuunnassa. Tämä aiheuttaa ongelmia kanavajakoa suunniteltaessa.

14 Johtopäätökset Tietoturvan ja käytettävyyden välillä joudutaan tekemään valintoja Olemassa oleva verkko asettaa merkittäviä rajoitteita langattoman verkon toteutukselle Langattomien lähiverkkojen suorituskyky on kaukana teoreettisista arvoista Langattomalla verkolla ei kannata yrittää kattaa kaikkia alueita sisätiloissa. Signaalin vaimeneminen ja rajoitettu taajuusalue (kanavat) tekevät tästä käytännössä mahdotonta.

15 Jatkotutkimus Systemaattinen menetelmä langattoman lähiverkon suunnitteluun, erityisesti mitoitukseen Tulevien standardien vaikutus suorituskykyyn ja tietoturvaan