Скорость доступа на внутренние ресурсы что это
Скорость доступа на внутренние ресурсы что это
Пройдите простую регистрацию из двух шагов.
1. Откройте страницу «Регистрация», укажите электронную почту (это будет ваш логин при входе) и придумайте пароль. Нажмите «Далее».
2. Прикрепите услуги. Укажите номер телефона «Летай», нажмите кнопку «Получить код». Код из смс-сообщения введите в поле «Код подтверждения» и нажмите «Завершить регистрацию». Если нет номера «Летай», укажите логин и пароль домашнего интернета и нажмите «Завершить регистрацию».
Просмотр камер видеонаблюдения в режиме онлайн и архив доступны в личном кабинете. Для этого в главном меню выберите раздел «Камеры «Безопасный двор».
Услуга предоставляется бесплатно всем абонентам. Проверить наличие камер в Вашем дворе можно по ссылке.
Быстрый и удобный способ онлайн оплаты услуг «Банковской картой»> на сайте Таттелеком. Также можно оплатить через «Сбербанк Онлайн», «Альфа-клик», «Webmoney», «Яндекс деньги», «QIWI кошелек».
Или заходите в гости в ближайший офис продаж и обслуживания 🙂
С мобильной связью «Летай» можно путешествовать по России и за границей. Тарифы и условия подключения роуминга при выезде за пределы Республики Татарстан доступны в разделе «Поездки по России».
Узнать тарифы по странам при поездке за границу можно в разделе «Международный роуминг».
На сегодняшний день мобильная связь «Летай» предоставляет самую большую сеть покрытия интернета 4G в Республике Татарстан.
Принципы организации учёта IP-трафика
Любой администратор рано или поздно получает инструкцию от руководства: «посчитать, кто ходит в сеть, и сколько качает». Для провайдеров она дополняется задачами «пустить кого надо, взять оплату, ограничить доступ». Что считать? Как? Где? Отрывочных сведений много, они не структурированы. Избавим начинающего админа от утомительных поисков, снабдив его общими знаниями, и полезными ссылками на матчасть.
В данной статье я постараюсь описать принципы организации сбора, учёта и контроля трафика в сети. Мы рассмотрим проблематику вопроса, и перечислим возможные способы съема информации с сетевых устройств.
Это первая теоретическая статья из цикла статей, посвящённого сбору, учёту, управлению и биллингу трафика и IT-ресурсов.
Структура доступа в сеть Интернет
В общем случае, структура доступа в сеть выглядит следующим образом:
Сетевой трафик
Для начала необходимо определить, а что же подразумевается под «сетевым трафиком», и какую полезную статистическую информацию можно извлечь из потока пользовательских данных.
Доминирующим протоколом межсетевого взаимодействия пока остается IP версии 4. Протокол IP соответствует 3му уровню модели OSI (L3). Информация (данные) между отправителем и получателем упаковывается в пакеты – имеющие заголовок, и «полезную нагрузку». Заголовок определяет, откуда и куда идет пакет (IP-адреса отправителя и получателя), размер пакета, тип полезной нагрузки. Основную часть сетевого трафика составляют пакеты с полезной нагрузкой UDP и TCP – это протоколы 4-го уровня (L4). Помимо адресов, заголовок этих двух протоколов содержит номера портов, которые определяют тип службы (приложения), передающего данные.
Для передачи IP-пакета по проводам (или радио) сетевые устройства вынуждены «оборачивать» (инкапсулировать) его в пакет протокола 2го уровня (L2). Самым распространенным протоколом такого типа является Ethernet. Фактическая передача «в провод» идет на 1м уровне. Обычно, устройство доступа (маршрутизатор) не занимается анализом заголовков пакетов на уровне, выше 4го (исключение – интеллектуальные межсетевые экраны).
Информация из полей адресов, портов, протоколов и счетчики длин из L3 и L4 заголовков пакетов данных и составляет тот «исходный материал», который используется при учёте и управлении трафиком. Собственно объем передаваемой информации находится в поле Length («Длина пакета») заголовка IP (включая длину самого заголовка). Кстати, из-за фрагментации пакетов вследствие механизма MTU общий объем передаваемых данных всегда больше размера полезной нагрузки.
Суммарная длина интересных нам в данном контексте IP- и TCP/UDP- полей пакета составляет 2. 10% общей длины пакета. Если обрабатывать и хранить всю эту информацию попакетно, не хватит никаких ресурсов. К счастью, подавляющий объем трафика структурирован так, что состоит из набора «диалогов» между внешними и внутренними сетевыми устройствами, так называемых «потоков». Например, в рамках одной операции пересылки электронного письма (протокол SMTP) открывается TCP-сессия между клиентом и сервером. Она характеризуется постоянным набором параметров . Вместо того, чтобы обрабатывать и хранить информацию попакетно, гораздо удобнее хранить параметры потока (адреса и порты), а также дополнительную информацию – число и сумму длин переданных пакетов в каждую сторону, опционально длительность сессии, индексы интерфейсов маршрутизатора, значение поля ToS и прочее. Такой подход выгоден для ориентированных на соединение протоколов (TCP), где можно явно перехватить момент завершения сессии. Однако и для не ориентированных на сессии протоколов можно проводить агрегацию и логическое завершение записи о потоке по, например, таймауту. Ниже приведена выдержка из SQL-базы собственной системы биллинга, осуществляющей протоколирование информации о потоках трафика:
Необходимо отметить случай, когда устройство доступа осуществляет трансляцию адресов (NAT, маскарадинг) для организации доступа в Интернет компьютеров локальной сети, используя один, внешний, публичный IP-адрес. В этом случае специальный механизм осуществляет подмену IP-адресов и TCP/UDP портов пакетов трафика, заменяя внутренние (не маршрутизируемые в Интернете) адреса согласно своей динамической таблице трансляции. В такой конфигурации необходимо помнить, что для корректного учета данных по внутренним хостам сети съём статистики должен производиться способом и в том месте, где результат трансляции ещё не «обезличивает» внутренние адреса.
Методы сбора информации о трафике/статистике
Снимать и обрабатывать информацию о проходящем трафике можно непосредственно на самом устройстве доступа (ПК-маршрутизатор, VPN-сервер), с этого устройства передавая ее на отдельный сервер (NetFlow, SNMP), или «с провода» (tap, SPAN). Разберем все варианты по-порядку.
ПК-маршрутизатор
Рассмотрим простейший случай – устройство доступа (маршрутизатор) на базе ПК c ОС Linux.
Libpcap
В первом случае копия пакета, проходящего через интерфейс, после прохождения фильтра (man pcap-filter) может быть запрошена клиентской программой на сервере, написанной с использованием данной библиотеки. Пакет поступает вместе с заголовком 2го уровня (Ethernet). Можно ограничить длину захватываемой информации (если нас интересует только информация из его заголовка). Примерами таких программ могут быть tcpdump и Wireshark. Существует реализация libpcap под Windows. В случае применения трансляции адресов на ПК-маршрутизаторе такой перехват можно осуществлять только на его внутреннем интерфейсе, подключенном к локальным пользователям. На внешнем интерфейсе, после трансляции, IP-пакеты не содержат информации о внутренних хостах сети. Однако при таком способе невозможно учесть трафик, создаваемый самим сервером в сети Интернет (что важно, если на нем работают веб– или почтовый сервис).
При передаче пакета через выбранный интерфейс, после прохождения фильтра эта функция получает буфер, содержащий Ethernet, (VLAN), IP и т.д. заголовки, общим размером до snaplen. Поскольку библиотека libcap копирует пакеты, заблокировать их прохождение при ее помощи невозможно. В таком случае программе сбора и обработки трафика придется использовать альтернативные методы, например вызов скрипта для помещения заданного IP-адреса в правило блокировки трафика.
Межсетевой экран
Поскольку IP-пакет не копируется, а пересылается в программное обеспечение для анализа, становится возможным его «выброс», а следовательно, полное или частичное ограничение трафика определенного типа (например, до выбранного абонента локальной сети). Однако в случае, если прикладная программа перестала отвечать ядру о своем решении (зависла, к примеру), трафик через сервер просто блокируется.
Необходимо отметить, что описанные механизмы при существенных объемах передаваемого трафика создают избыточную нагрузку на сервер, что связано с постоянным копированием данных из ядра в пользовательскую программу. Этого недостатка лишен метод сбора статистики на уровне ядра ОС, с выдачей в прикладную программу агрегированной статистики по протоколу NetFlow.
Netflow
Этот протокол был разработан фирмой Cisco Systems для экспорта информации о трафике с маршрутизаторов с целью учета и анализа трафика. Наиболее популярная сейчас версия 5 предоставляет получателю поток структурированных данных в виде UDP-пакетов, содержащих информацию о прошедшем трафике в виде так называемых flow records:
Объем информации о трафике меньше самого трафика на несколько порядков, что особенно актуально в больших и распределенных сетях. Конечно же, блокировать передачу информации при сборе статистики по netflow невозможно (если не использовать дополнительные механизмы).
В настоящее время становится популярным дальнейшее развитие этого протокола – версия 9, основанная на шаблонной структуре flow record, реализации для устройств других производителей (sFlow). Недавно был принят стандарт IPFIX, который позволяет передавать статистику и по протоколам более глубоких уровней (например, по типу приложения).
Реализация netflow-источников (агентов, probe) доступна для ПК-маршрутизаторов, как в виде работающих по описанных выше механизмам утилит (flowprobe, fprobe, softflowd), так и непосредственно встроенных в ядро ОС (FreeBSD: ng_netgraph, Linux: ipt_neflow). Для программных маршрутизаторов поток статистики netflow можно принимать и обрабатывать локально на самом маршрутизаторе, или отправлять по сети (протокол передачи – поверх UDP) на принимающее устройство (коллектор).
Программа — коллектор может собирать сведения от многих источников сразу, имея возможность различать их трафик даже при пересекающихся адресных пространствах. При помощи дополнительных средств, таких как nprobe возможно также проводить дополнительную агрегацию данных, раздвоение потоков или конвертацию протоколов, что актуально при управлении большой и распределенной сетью с десятками маршрутизаторов.
Функции экспорта netflow поддерживают маршрутизаторы Cisco Systems, Mikrotik, и некоторые другие. Аналогичный функционал (с другими протоколами экспорта) поддерживается всеми крупными производителями сетевого оборудования.
Libpcap “снаружи”
Отдельно стоит рассмотреть случай доступа пользователей к сети путем явного установления соединения к серверу доступа. Классическим примером может служить старый добрый dial-up, аналогом которого в современном мире являются VPN-службы удаленного доступа (PPTP, PPPoE, L2TP, OpenVPN, IPSEC)
Устройство доступа не только маршрутизирует IP-трафик пользователей, но также представляет из себя специализированный VPN-сервер, и терминирует логические туннели (часто зашифрованные), внутри которых передается пользовательский трафик.
Для учета такого трафика можно пользоваться как всеми средствами, описанными выше (и для глубокого анализа по портам/протоколам они хорошо подходят), так и дополнительными механизмами, которые предоставляют средства управления VPN-доступом. В первую очередь речь пойдет о протоколе RADIUS. Его работа – достаточно сложная тема. Мы же кратко упомянем, что контролем (авторизацией) доступа к VPN-серверу (RADIUS-клиенту) управляет специальное приложение (RADIUS-сервер), имеющее за собой базу (текстовый файл, SQL, Active Directory) допустимых пользователей с их атрибутами (ограничения по скорости подключения, назначенные IP-адреса). Помимо процесса авторизации, клиент периодически передает серверу сообщения аккаунтинга, информацию о состоянии каждой текущей работающей VPN-сессии, в том числе счетчики переданных байт и пакетов.
Заключение
Сведем все описанные выше методы сбора информации о трафике воедино:
Список внутренних ресурсов (сайтов) провайдера Таттелеком
Лучшим и любимым провайдером Татарстана считается Таттелеком, потому что он покрывает всю территорию страны. Мы предоставляем вашему вниманию список основных внутренних ресурсов данного провайдера.
Самый посещаемый торрент трекер в Татарстане, который сейчас доступен не только для провайдера Таттелеком.
Считается по праву самым крупный медиапорталом. Большой выбор фильмов, игр включая игры для XBOX-360, музыки, плюс ко всему есть раздел для программ. На сайте почти 9.000 тысяч фильмов, 1.300 игр для PC, 310 игр для XBOX-360, которые можно скачать по прямой ссылки и с высокой скорости с самого сайта. Год назад данный портал был расширен и максимальная скорость может достигать до 10 Мбит/сек.
Увлекательное видеонаблюдение в режиме реального времени на крупных автомагистралях города, в жилых массивах, а также в местах достопримечательностей города и проведения общественно-значимых мероприятий.
Абсолютно бесплатный Интернет-кинотеатр с возможность онлайн-просмотра лицензионных фильмов, мультфильмов, обучающих видеоуроков, документальных фильмов, HD-фильмов и многое другое, а также новости киноиндустрии.
Бесплатный и быстрый Файлообменный сервис, который позволяет легко сохранить и получить доступ к файлам. Пользователи могут хранить любые файлы со своего компьютера.
Максимальную скорость которую вы сможете достичь в интернете при закачке с внутренних и медиа ресурсов можно проверить при помощи известного сервиса:
SPEEDTEST
Сервис проверки скорости интернета
Проверка скорости интернета – SPEEDTEST
Поделиться с другом
Если у пользователя возникают сомнения в качестве оказываемых провайдером услуг, ему стоит использовать сервис спидтест. Он предназначен специально для измерения скорости интернет-соединения и позволяет абонентам выяснить, насколько качественно оператор выполняет собственные обязанности.
При этом повод для проведения тестирования и проверки качества сети может быть абсолютно любой, начиная от просто медленного соединения, и заканчивая зависаниями онлайн-игр и нестабильностью трафика. Впрочем, желающие могут проверять надёжность подключения и без причин, для контроля.
В случае обнаружения проблем, пользователи смогут позвонить в контактный центр и попросить представителей обслуживающей компании устранить неполадки. Впрочем, стоит учитывать, что иногда на качество соединения влияют сторонние факторы, которые никак не связаны с действиями провайдера.
Как измерить скорость интернета
Чтобы бесплатно измерить скорость интернет-соединения и узнать реальное качество трафика, нужно:
Чтобы итоги оказались максимально точными, рекомендуется:
То есть, пользователям стоит отключить всё, то способно использовать часть трафика и задействовать мощности используемой абонентом линии. В противном случае получить точные показатели будет практически невозможно.
Данные полученные от сервиса
По итогам тестирования пользователям станут известны 3 глобальных показателя:
Выбрать из перечисленных показателей важнейшее невозможно, поскольку их значимость зависит от ситуации. Кроме того, при надёжном соединении все показатели должны быть на достойном уровне.
Нормальные значение входящей и исходящей скорости пинга
Назвать оптимальные значения скорости невозможно, поскольку они зачастую зависят от того, какой тариф подключен у пользователя. Именно на показатели тарифного плана и следует ориентироваться, сравнивая результаты тестирования с тем, что должно быть.
При этом нужно учитывать, что сервис измеряет скорость в Мбит/с, а в абонентском договоре могут быть указаны другие единицы, например, Мбайт/с, Кбайт/с или Кбит/с.
Также стоит знать, что:
Тестирование скорости интернета онлайн-сервисами
Помимо нашего сервиса существует ещё несколько порталов, позволяющих провести спидтест скорости интернета:
Чтобы воспользоваться ими, достаточно повторить описанную выше процедуру. Пользователям нужно посетить любой из указанных сайтов и нажать кнопку, запускающую спидтест. После чего останется немного подождать.
Важно подчеркнуть, что все существующие программы предельно похожи, поскольку используют единые алгоритмы проверки.
Они отправляют пакет данных на выбранный пользователем сервер (если сервис позволяет выбирать) и получает пакет обратно. В этот момент производится измерение качества связи, скорости и надёжности соединения.
Если использование сторонних сервисов не вызывает доверия, можно использовать для измерения командную строку. Кроме того, большинство провайдеров имеют собственные утилиты для измерения качества сети. Их можно найти на сайтах обслуживающих компаний.
Как проверить скорость интернета на телефоне
Большинство перечисленных сервисов позволяют проводить тест скорости не только на компьютере, но и на телефоне. Для этого достаточно скачать официальное мобильное приложение и воспользоваться установленной на смартфоне программой. Если установка дополнительного ПО кажется неудобной или неуместной, стоит воспользоваться уже описанным методом: посетить сайт с помощью мобильного браузера и запустить онлайн-проверку.
Важно подчеркнуть, что все указанные ранее правила измерений актуальны и для телефона. Перед тестированием стоит отключить всё, что способно повлиять на точность полученных результатов. Сказанное касается даже фоновых программ, которые обычно никак себя не проявляют.
От чего зависит скорость интернет-соединения
В первую очередь качество соединения зависит от провайдера, поэтому, если проверка реальной скорости интернета показала низкие результаты, стоит поискать телефон call-центра. Но дополнительно стоит помнить, что на стабильность сети влияют:
Также иногда, когда речь идёт о мобильной или спутниковой связи, на качество подключения влияют погодные условия или покрытие сети.
Как увеличить скорость интернета
Чтобы увеличить скорость интернета, достаточно устранить перечисленные выше помехи. Для этого стоит:
После чего останется провести повторный замер с помощью нашего сервиса и узнать, стал ли пинг меньше, а скорость выше.
Если количество мегабит в секунду не поменялось, остаётся звонить в службу поддержки провайдера и просить помощи операторов.
Лучшие провайдеры РФ
Помимо основных функций, описанные агрегаторы собирают статистику и составляют собственный рейтинг интернет-провайдеров России. В число лидеров входят:
Ознакомившись с рейтингом, стоит учесть, что ситуация может измениться, поэтому, решив сменить провайдера, стоит проверить список повторно, чтобы узнать скорость интернета о лучших операторов страны и знать, на что ориентироваться при выборе тарифного плана и заключении абонентского договора.
9 советов по увеличению скорости Wi-Fi
Помехи, слишком большое количество SSID, трафик управления с ограниченным доступом и небольшая ширина канала могут замедлить работу Wi-Fi сетей. Вот как ускорить WiFi.
Eric Geier
Эрик Гейер (Eric Geier) – технический писатель-фрилансер, а также основатель компании NoWiresSecurity, предоставляющей сервис WiFi безопасности, выполняющей радио-обследование объектов и другие ИТ-услуги.
Давно прошли те времена, когда люди относились к офисному Wi-Fi примерно так: хорошо бы, чтобы он был. В наши дни для вопрос предоставления клиентам и сотрудникам беспроводной сети стоит по другому: Wi-Fi не просто должен быть, а должен быть быстрым и надежным.
Правильное радио-обследование и обслуживание сайта (под сайтом понимается не web-сайт, а объект, на котором развернута WiFi сеть) имеют решающее значение для беспроводных сетей, особенно для сетей с интенсивным трафиком, таких как хотспоты в общественных местах. Это же верно, если речь идет о передаче потокового видео или голоса по Wi-Fi.
Помехи, чрезмерная загрузка, плохой дизайн сети и неправильная ее конфигурация, отсутствие обслуживания – это лишь несколько факторов, которые могут негативно повлиять на производительность Wi-Fi. К счастью, есть несколько методов, которые помогут решить эти проблемы.
Но сначала обратите внимание на эфирное время, которое представляет собой время, в течение которого беспроводное устройство или точка доступа осуществляет сеансы связи. Чем ниже скорость передачи, тем больше эфирного времени занимает устройство и тем меньше времени доступно для других устройств. Это важно, потому что не все устройства могут передавать трафик на одном канале связи одновременно; это тот случай, когда абоненты и точки доступа должны использовать эфир совместно.
Старые устройства, поддерживающие стандарт Wi-Fi 4 (802.11n), могут “разговаривать” только по отдельности. Устройства Wi-Fi 5 (802.11ac) допускают многопользовательский MIMO по нисходящему каналу и точка доступа действительно может одновременно передавать данные на несколько беспроводных устройств по одному и тому же каналу. Кроме того, Wi-Fi 6 (802.11ax) добавляет восходящий канал, поэтому одновременная связь может осуществляться в обоих направлениях. Однако, скорее всего, не все устройства будут поддерживать эти два стандарта, поэтому вопрос распределения эфирного времени по-прежнему актуален.
Если в вашем офисе или на рабочем месте есть области, где полностью отсутствует Wi-Fi покрытие, то для начала добавьте или переместите существующие беспроводные точки доступа. Однако, если в зоне покрытия нет серьезных пробелов, а главная проблема – низкая скорость, попробуйте использовать описанные ниже методы прежде, чем перемещать или добавлять точки доступа.
Если в вашей сети есть беспроводной контроллер или ваши точки доступа имеют встроенные функции контроллера, вы можете настроить параметры с помощью централизованно. В противном случае вам придется войти на каждую точку доступа, чтобы внести изменения.
Итак, перейдем к делу
1. Сведите к минимуму помехи
Первое, что нужно сделать при оптимизации Wi-Fi – это уменьшить или устранить помехи. В отличие от работы с кабелями в проводных сетях, вы не можете легко управлять транспортной средой Wi-Fi, иначе говоря радиоволнами. Скорее всего, возникнут какие-то помехи, с которыми придется бороться, будь то помехи от близлежащих сетей, помехи в совмещенном канале в вашей собственной сети или не-Wi-Fi сигналы, но в том же радиочастотном спектре.
Начните с того, что является наиболее управляемым, внутриканальным вмешательством, то есть с помехами, вызванными наличием двух или более точек доступа Wi-Fi, использующих одни и те же или перекрывающиеся каналы. Хотя большинство точек доступа имеют функцию автоматического выбора лучшего канала, дважды проверьте их выбор.
Помехи в совмещенном канале представляют бОльшую проблему в диапазоне 2,4 ГГц, чем в диапазоне 5 ГГц. В диапазоне 2,4 ГГц имеется 11 каналов, но только три канала не перекрываются: 1, 6 и 11-й. В диапазоне 5 ГГц может быть до 24 каналов, и они не перекрываются, если используется устаревшая ширина канала 20 МГц. Хотя некоторые точки доступа не поддерживают все каналы, а более широкие каналы вызывают некоторое перекрытие, полоса 5 ГГц все же больше.
При проверке каналов в небольших сетях, например, не более 6 точек доступа, вы можете использовать бесплатный Wi-Fi сканер на ноутбуке или на Android устройстве. Эти простые приложения сканируют эфир и перечисляют основные сведения о ближайших беспроводных маршрутизаторах и точках доступа, включая использование каналов.
Ekahau Site Survey и аналогичные инструменты могут отображать градуированную (тепловую) карту помех в совмещенном канале.
Для более крупных сетей рассмотрите возможность использования инструментов радиоразведки AirMagnet, Ekahau или TamoGraph, как во время развертывания сети, так и для периодических проверок. Наряду с захватом сигналов Wi-Fi эти инструменты позволяют выполнить полное сканирование радиочастотного спектра для поиска помех, не связанных с Wi-Fi.
Для постоянного мониторинга помех используйте любые функции, встроенные в точки доступа, которые будут предупреждать вас о вмешательстве в вашу сеть несанкционированных (так называемых вражеских) точек доступа и о других помехах.
Инструменты Wi-Fi мониторинга обычно предлагают некоторые функции автоматического анализа и планирования каналов. Однако, если вы проводите опрос в небольшой сети с помощью простого устройства Wi-Fi, вам придется вручную создать план каналов. Сначала начните назначать каналы для точек доступа на внешних границах зоны покрытия, так как именно там, скорее всего, будут помехи от соседних беспроводных сетей. Затем перейдите в середину, где более вероятно, что проблема заключается в совместных помехах от ваших собственных точек доступа.
2. Используйте 5 ГГц и управление диапазоном
Диапазон 5 ГГц предлагает множество каналов, больше, чем 2,4 ГГц, так что имеет смысл использовать двухдиапазонные точки доступа. Это позволяет старым устройствам подключаться в нижнем диапазоне 2,4 ГГц, а новым работать в 5 ГГц. Меньшая нагрузка в нижнем диапазоне сулит более скоростное соединение, а устройства в верхнем диапазоне обычно поддерживают более высокие скорости передачи данных, что помогает сократить эфирное время работы устройств. Хотя не все новые Wi-Fi устройства являются двухдиапазонными, в наши дни их становится все больше, особенно это касается передовых смартфонов и планшетов.
Помимо поддержки 5 ГГц, рассмотрите возможность использования любой функции управления полосой пропускания, предоставляемой точками доступа. Это может побудить или заставить двухдиапазонные устройства подключаться к более высокому диапазону вместо того, чтобы оставлять это на усмотрение самого устройства или пользователя.
Многие точки доступа позволяют только включать или отключать управление диапазоном, в то время как другие также позволяют настраивать пороговые значения сигнала, поэтому двухдиапазонным устройствам, которые будут иметь более уверенный сигнал на частоте 2,4 ГГц, не обязательно использовать 5 ГГц. Это полезно, потому что 5 ГГц предлагает меньший радио-охват, чем нижняя полоса. Если ваша точка доступа поддерживает это, попробуйте использовать настройку порога сигнала, которая обеспечивает хороший компромисс между уменьшением перегрузки на частоте 2,4 ГГц и одновременным предоставлением пользователям наилучшего сигнала.
3. Используйте WPA2 и/или WPA3
Не секрет, что безопасность WEP не столь безопасна, хотя практически все точки доступа по-прежнему ее поддерживают. Защищенный доступ к Wi-Fi (WPA) более безопасен, но это зависит от используемой версии. Имейте в виду, что при использовании первой версии WPA скорость передачи данных в беспроводной сети ограничена 54 Мбит/с, то есть максимальной скоростью старых стандартов 802.11a и 802.11g. Чтобы убедиться, что вы можете воспользоваться преимуществами более высоких скоростей передачи данных, предлагаемых новыми устройствами, используйте только безопасность WPA2 и/или WPA3.
4. Уменьшите количество SSID
Если у вас настроено несколько SSID на точках доступа, имейте в виду, что каждая виртуальная беспроводная сеть должна транслировать отдельные маяки и пакеты управления. Это занимает эфирное временя, поэтому используйте возможности SSID экономно. Один частный SSID и один общедоступный SSID, безусловно, приемлемы, но постарайтесь не использовать виртуальные SSID для таких вещей, как разделение беспроводного доступа по отделам компании.
Если всё же требуется разделение сети, рассмотрите возможность использования аутентификации 802.1X для динамического назначения пользователей VLAN при подключении к SSID. Таким образом, вы можете иметь только один частный SSID, но в то же время практически разделять беспроводной трафик.
5. Не скрывайте SSID
Возможно, вы слышали, что сокрытие имени сети путем отключения SSID в трансляции маяка может помочь в обеспечении безопасности. Однако он скрывает только имя сети от случайных пользователей. Большинство устройств покажут, что поблизости есть неназванная сеть. Кроме того, любой, у кого есть Wi-Fi анализатор, обычно может обнаружить SSID, поскольку он все равно будет присутствовать в трафике управления.
Сокрытие SSID также вызывает дополнительный трафик управления в сетью, такой, как пробные запросы и ответы. Кроме того, скрытые SSID могут сбивать с толку и отнимать много времени пользователей, поскольку им приходится вручную вводить имя сети при подключении к Wi-Fi. Поэтому такой подход к безопасности может принести больше вреда, чем пользы.
6. Отключите более низкие скорости передачи данных и стандарты
Хотя современные устройства Wi-Fi могут поддерживать скорость выше 1 Гбит/c, для определенного трафика точки доступа могут передавать до 1 Мбит/с в диапазоне 2,4 ГГц и 6 Мбит/с в 5 ГГц. Как правило, чем дальше вы удаляетесь от точки доступа, тем ниже уровень сигнала и скорость передачи данных.
Однако, даже если покрытие сети и сами сигналы превосходны, большинство точек доступа по умолчанию передают трафик управления или многоадресный трафик, такой как маяки SSID, с очень низкой скоростью, а не с максимальной, как при отправке обычных данных. Увеличение минимальной или многоадресной скорости передачи данных точки доступа может заставить трафик управления передаваться с большей скоростью, эффективно сокращая общее эфирное время.
Этот метод также может помочь устройствам быстрее автоматически подключаться на лучшие точки доступа. Например, некоторые устройства по умолчанию могут не искать другую точку доступа для роуминга до тех пор, пока полностью не потеряют соединение с прежней. Этого может не произойти, пока устройство не переместится так далеко, что скорость сигнала и данных не будет на минимальном уровне, поддерживаемом точкой доступа. Таким образом, если вы увеличите минимальную скорость передачи данных, вы в основном сократите максимальную зону покрытия каждой точки доступа, но в то же время увеличите общую производительность сети.
Не существует рекомендуемой минимальной скорости передачи данных, которую должны использовать все сети. Это решение зависит, среди прочего, от индивидуального покрытия сети и возможностей беспроводных клиентов. Однако имейте в виду, что при отключении более низких скоростей передачи данных вы можете эффективно отключить поддержку старых стандартов беспроводной связи. Например, если вы отключите все скорости передачи данных на уровне 11 Мбит/с и ниже, это предотвратит использование устройств 802.11b, поскольку максимальная скорость передачи данных этого стандарта составляет 11 Мбит/с.
Для большинства сетей отключение поддержки 802.11b допустимо, но вы можете не захотеть полностью отключать следующие стандарты: 802.11a и 802.11g, максимальная скорость которых достигает 54 Мбит/с. Таким образом, самые высокие скорости передачи данных, которые следует отключить – до 48 Мбит/с, что по-прежнему позволяет использовать устаревшие стандарты 802.11a/g/n.
7. Правильно настройте ширину канала
Как упоминалось ранее, существует разная ширина канала, которую могут использовать Wi-Fi устройства. Как правило, чем больше ширина канала, тем больше данных может быть отправлено за один сеанс и тем меньше эфирного времени будет использовано. Стандарты 802.11b/g поддерживают только унаследованную ширину канала 20 МГц. Стандарт 802.11n добавляет поддержку 40 МГц, а 802.11ac и 802.11ax – 80 МГц и 160 МГц.
Учитывая, насколько мала полоса 2,4 ГГц и чтобы поддерживать 802.11g, вы хотели бы сохранить в этой полосе прежнюю ширину канала 20 МГц. Для 5 ГГц рассмотрите возможность использования автоматической настройки ширины канала. Хотя форсирование каналов до 80 МГц или 160 МГц позволит повысить скорость передачи данных с устройствами 802.11ac и 802.11ax, это не лучший подход для большинства сетей, поскольку он не позволит в этом диапазоне подключаться двухдиапазонным устройствам стандарта 802.11n.
8. Сократите размер пакетов и время передачи
Для определенного трафика существуют размеры пакетов и время передачи, которые можно уменьшить с тем, чтобы увеличить скорость и сократить эфирное время. Если они доступны на ваших точках доступа, их можно изменить в расширенных настройках беспроводной связи. Хотя вы можете получить лишь небольшое повышение производительности для каждой отдельной настройки, вы сможете увидеть заметную разницу в их сочетании.
Если у вас нет клиентов 802.11b, вы можете включить Short Preamble Length, чтобы сократить информацию заголовка пакетов.
Включение короткого временного интервала может сократить время любых повторных передач.
Короткий защитный интервал сокращает время, необходимое для передачи пакетов, что может увеличить скорость передачи данных.
Агрегация кадров позволяет отправлять несколько кадров за одну передачу, но используйте ее с осторожностью: это может вызвать проблемы совместимости с Apple устройствами.
9. Обновление до Wi-Fi 6 (802.11ax)
Отключение поддержки устаревших стандартов беспроводной связи может помочь увеличить скорость передачи трафика управления и заставить медленные устройства подключаться к лучшей точке доступа. Но использование старых стандартов также снижает скорость передачи данных для всего трафика, даже для устройств, использующих новые стандарты.
Если ваши точки доступа старше Wi-Fi 5, вы следовали совету и до сих пор всё еще боретесь со скоростью, попробуйте обновить свои точки доступа. Если вы рассматриваете точки доступа Wi-Fi 6, вам может потребоваться внести изменения в сетевые компоненты, поэтому вы захотите проверить характеристики другого сетевого оборудования, такого как маршрутизатор, коммутаторы и инфраструктура PoE.
Всегда помните, что эфирное время имеет решающее значение в беспроводных сетях. Хотя вам не обязательно нужен чрезвычайно быстрый Wi-Fi, для поддержки нагруженных сетей может потребоваться сокращение времени разговора и увеличение скорости.
Если радио-покрытие вашей сети приемлемо, сначала попробуйте описанные здесь методы, прежде чем добавлять или изменять расположение точек доступа. Может быть причина низкой производительности будет устранена с помощью простых изменений настроек.
Поскольку Wi-Fi имеет очень много переменных, его легко обвинить в проблемах, которые на самом деле связаны с узкими местами сети в целом. Например, если беспроводная связь работает медленно, реальная проблема может быть связана с подключением к интернету или, возможно, даже с неправильной конфигурацией, такой как ограничение низкой пропускной способности на точках доступа.
Дополнительные ресурсы по теме:
Дата-центр ITSOFT – размещение и аренда серверов и стоек в двух ЦОДах в Москве. Colocation GPU-ферм и ASIC-майнеров, аренда GPU-серверов. Лицензии связи, SSL-сертификаты. Администрирование серверов и поддержка сайтов. UPTIME за последние годы составляет 100%.