Friday, November 23, 2012

802.11ac


 O padrão 802.11n ainda é considerado draft para a certificação CCNA Wireless e o mercado já se movimenta com a chegada do novo padrão 802.11ac.
 E não tem como, para quem é apaixonado por uma tecnologia, não tem como não correr atrás das novidades que acompanham uma nova tecnologia.
Talvez a velocidade seja o que mais chame a atenção dos consumidores mas para min existem outras coisas que me interessam ainda mais. Como eu disse no meu primeiro post sobre rede wireless, em maio desse ano, nós caminhamos para um tipo comun de rede Wireless. E isso se tornou evidente com 802.11ac : Data offloading.
 Sem ir muito a fundo em explicações técnicas, eu vou expor minha opinião. Acredito que a integração entre as redes Wireless, e eu chamo de "as redes Wireless" as redes Wans como TDMA,CDMA,GSM,3G,4G ,LTE ou redes MAN como Wimax e, obviamente, 802.11, irá se dar de uma forma que já existe nos dias de hoje em  redes LWAPP. Como se sabe, em redes Wireless corporativas onde é empregado o protocolo LWAPP, podemos ter dois tipos de integração entre os APs e a Controller.
 Quando a controller e os APs estão em um mesmo site, configura-se os APs em modo Local e quando temos sites remotos usamos H-REAP. :

 A figura abaixo mostra como isso é configurado:



  Na verdade podemos ter outras formas mas, as demais formas ,estão relacionadas a troubleshooting e não a transporte de dados.

  No modo Local, é fechado um túnel LWAPP entre AP e Controller e todo o tráfego gerado pelos Clients é enviado para a Controller e dessa para o Distribution System.
  Quando temos uma topologia com Sites remotos, usamos o modo H-REAP. O túnel LWAPP é fechado da mesma forma,porém, apenas o tráfego de gerência é enviado para a controller. Tráfego de usuários são enviados pelo AP para o link local. A razão para isso é bem óbvia. Se o site remoto  está conectado ao site central por um link dedicado, MPLS ou VPN não interessa. O que interessa é que não há motivo para sobrecarregar o link. Enviando apenas o trafego de gerenciamento, teremos uma considerável economia de banda.
 Mas afinal, o que isso tem haver como 802.11ac ? Ora, continuando com minha opnião, o modo H-REAP parece ser uma alternativa natural para uma rede Wireless totalmente integrada.
 Imagine que você está indo para o trabalho e seu celular está conectado à rede de sua operadora celular. Ao chegar em seu trabalho, considerando um prédio por exemplo, é muito comun não haver um sinal de qualidade dentro de um edifício. Porém, podemos ter uma rede Wireless internamente. Seu Celular pode se integrar a rede Wireless, fechar um túnel com sua operadora, saindo pela internet do seu prédio,cabeada ou não, e sua comunicação continua de forma transparente.
 Essa é apenas um cenário e concordaria se alguém me dissesse que existem outras idéias bem melhores.
O que eu quero dizer, no entanto, é que a integração das tecnologias de forma a permitir o roam de uma rede Celular Outdoor  para uma rede Wireless Indoor, pode ser transparente usando um conceito como o já usado pelo H-REAP.
  Lendo sobre a tecnologia 802.11ac, percebemos que isso está sendo desenvolvido. Ainda que sem um padrão ainda não claramente definido, mesmo tendo todas as barreiras das soluções proprietárias, vemos que isso está em trânsito.
 Talvez o resultado final surpreenda e seja totalmente diferente. Mas uma coisa parece clara, a comunicação  móvel caminha para ser de fato everywhere!
  Como ainda estou me preparando para o CCNA, tecnologias como 802.11a,b,g,n devem ser estudas, mas, como disse acima, é impossível não se deixar levar pelas enormes possibilidades que estão surgindo. É uma pena que as certificações não conseguem  acompanhar essa evolução.
 Ah, sobre velocidade ? 802.11ac promete máximo de  6,9 Gbits/s !!

 Até a próxima !



Friday, November 9, 2012

Considerações sobre Segurança e Desempenho em redes Wireless



 Suportar uma rede Wireless com picos de 6500 usuários nos faz ficar atentos a prováveis fontes de reclamações e uma das mais prováveis é a incompatibilidade entre windows 8 e CWUN (Cisco Wireless Unified Network).
 Uma breve explicação do problema: Como sempre ocorre ao longo do tempo, a Cisco desenvolve os protocolos que posteriormente são homologados pelo IEEE. Porém, nem sempre a versão homologada é compatível com a versão original. O próprio protocolo LWAPP já possui sua versão CAPWAP, versão, inclusive, sendo usado pela Cisco.
 No caso de um protocolo chamado MFP ou Managment Frame Protection,  não foi diferente. Como os quadros de gerenciamento da rede Wireless eram transmitidos em clear test, a Cisco desenvolveu esse protocolo para propiciar segurança na troca de pacotes dessa natureza. Dessa forma, os APs, WLC e Clients conseguem validar a autenticidade dos quadros de gerenciamentos, impedindo a técnica de Spoofing na rede.
  Ocorre que a versão homologada pelo IEEE sob o código 802.11w não é compatível com a versão de MFP que roda em Wireless Controller anteriores a 7 e superiores a 4.2 e o Windows 8 vem com a versão já homologada 802.11w ,bug ( CSCua29504. )
  Medidas de contorno são:
-Update das controllers para versoes recomendadas:
> Fixed-In
> 7.0(236.0)
> 7.3(1.67)
> 7.2(110.4)
> 7.0(235.1)
> 7.2(111.1)
> 7.4(1.20)

-Realizar downgrade do driver no Windows 8 para um versão anterior

-User WPA/TKIP.

Felizmente ainda possuo essa ultima opção, que em uma situação de crise, seria a solução mais rápida. Imagine um grupo de executivos visitando  sua empresa e  todos usando Windows 8. Fazer upgrade da rede seria impossível, fazer downgrade dos drivers,dependendo de quantos notebooks, seria bem complicado. Dessa forma, a opção de poder conectar usando TKIP seria a menos dolorosa.
 Claro que o ideal mesmo é programar um upgrade da rede,porém, sabemos que isso nem sempre depende apenas da pro-atividade do administrador.

 Uma outra questão que tem sido levantada nos ambiente Wireless por usuários mais espertinhos é:
 -Porque não estamos usando aquela versão N que atinge taxas de 600 Mbps ?
Hum, como explicar uma questão assim ? Não dá para dizer que é mentira,porém, explicar meias verdades  exige você começar com a bendita frase : "Veja bem...".
 O que é publicado a respeito de tecnologia, é feito de forma a impressionar as pessoas, como toda forma de comercial.
 Dizer que 802.11n atinge taxas de 600 Mbps não é dizer uma mentira,porém, ter um ambiente de rede com esses requerimentos é muito diferente.
 Antes de mais nada, será preciso um upgrade de hardware, caso sua rede suporte atualmente os comuns 802.11a/b/g. Não é possível consseguir ter essa tecnologia apenas com upgrade de software, afinal, importantes alterações nos hardwares foram feitas para conseguir tais taxas de transmissão.
 Trocar centenas de Access Point não é algo que uma empresa esteja disposta a fazer apenas porque foi aunciado uma tecnologia nova no mercado. Ë preciso justificar um investimento desse porte. Mais do que justificar, é preciso deixar claro para quem paga a conta  de que 600 Mbps é uma velocidade pouco provavel de ser conseguida, mesmo nos melhores dos cenários. É bem mais prudente considerar uma taxa de 300 Mbps.
 Vale lembrar que o simples fato de se afastar do Access Point alguns metros irá provocar uma realocação do seu client no range de possíveis faixas de transmissão.

Outro requerimento bem interessante é que 802.11n foi atrelado ao uso de WPA2/AES, para que seja possível transmitir em taxas mais altas. O uso de WPA/TKIP compromete a velocidade da transmissão, colocando o 802.11n nas mesmas taxas das tecnologias anteriores.
 Isso é uma interessante forma de incentivar atualizações nas redes.

 O que podemos dizer então do novo protocolo 802.11ac ? Bem, isso ficará para uma outra oportunidade!