Ноя
23
2009
0

Сетевые камеры. Цифровое видео покоряет рынок

Появление IP-видеокамер расширило сферу применения систем видеонаблюдения. Современные модели привлекают всё больше корпоративных клиентов. Автоматическое распознавание посетителей и контроль над персоналом – вот далеко не все возможности IP-камер.

Из опыта прошлых лет мы знаем, что для организации видеонаблюдения требуется проложить множество проводов, закупить дорогое оборудование и посадить охранников за пять мониторов. Все это действительно так, если речь идет о традиционных технологиях CCTV. Для организации наблюдения с помощью IP-видеокамер достаточно сети Ethernet, нескольких камер и компьютера. Даже охранник не нужен: многие современные камеры способны начинать запись и оповещать пользователя, когда в их поле зрения появляется объект. Для просмотра подойдёт любое устройство с экраном, достаточно мощным процессором, браузером и подключением к сети. Например, коммуникатор с WiFi или GPRS/UMTS/HSDPA/HSUPA. Кстати, не имеет значения, каким образом происходит передача данных – по витой паре или по воздуху. Более того, большинству IP-камер не нужен и кабель питания – они питаются по Ethernet в полном соответствии со спецификациями стандарта Power over Ethernet (PoE).

У IP-камер есть и другие важные преимущества перед аналоговыми устройствами. В первую очередь, отсутствие ненужных преобразований сигнала и какой-либо привязки к телевизионным стандартам. Это позволяет избежать помех и ограничить разрешение видео лишь возможностями самой камеры, использовать не чересстрочную, а прогрессивную развертку, а также передавать аудиосигнал вместе с видеоданными по тем же самым каналам. Система дистанционного управления такой камерой по основному кабелю реализуется сравнительно легко, так как большинство IP-камер управляемы. Удаленный доступ тоже не проблема. Не требуется развертывать каналы связи, достаточно подсоединить камеру к сети. Да и расширить такую систему проще, чем аналоговую – просто поставить новые камеры. Кроме того, многие IP-камеры оснащены инфракрасным датчиком, способным определять движение в кадре, а также отправлять уведомление на e-mail владельца, приложив к нему только что сделанный снимок. Это позволяет владельцу сразу же оценить уровень угрозы и принять соответствующие меры.
Существуют ли недостатки у IP-камер? Пожалуй, нет. Теоретически любое устройство, подключенное к сети, можно взломать, а видеопоток подменить. На практике при грамотной политике безопасности это невозможно. Не является недостатком и то, что по сети видеосигнал передается в сжатом виде, и на выходе его необходимо декодировать. Сейчас с этой задачей справится не только ПК, но и любое мобильное устройство. И даже по такому важному для России критерию, как цена, IP-камеры становятся все более привлекательными.
Что сдерживает рост?
Идея передачи сигнала по существующим каналам связи до недавнего времени не встречала поддержки ни у потребителей, ни у продавцов оборудования для систем наблюдения. Одна из причин – неразвитость систем широкополосного доступа в интернет (ШПД), которые необходимы как для передачи, так и для приема сигнала.
Достоинства и недостатки видеокамер различных типов
Снимок экрана 6

. Вторая причина – довольно посредственное качество картинки и слишком “тяжелый” видеопоток у первых IP-камер. В результате этот сегмент рынка долгое время находился в зачаточном состоянии. С расширением географии ШПД ситуация меняется. Корпоративных клиентов всё больше привлекают широкие возможности решений на базе IP-видеокамер. На них возник спрос – появились и предложения. В настоящее время около 50% продаваемых камер видеонаблюдения – это IP-устройства.
Однако существует мнение, что большой объем уже имеющегося аналогового оборудование, его широкий ассортимент и относительно низкая стоимость все-таки сдерживают развитие рынка IP-камер.
Существуют ведь так называемые цифровые конвертеры, которые позволяют работать традиционным аналоговым камерам в цифровых сетях. Кроме того, интегратор и продавец всегда предлагают то, что понятнее и проще. Причем дело не в их сложности IP-систем, а в психологии интеграторов и “безопасников”, переучить которых сложнее, чем, скажем, сотрудников ИТ-службы. Поэтому сначала стоит донести до них реальные преимущества новой технологии.
Новые возможности IP
Прежде всего, цифровой формат изображения дает возможность распознавать не только движущиеся объекты, но и конкретные действия людей в кадре. Это позволяет без лишних затрат организовать, например, контроль за действиями кассиров в супермаркете или складских служащих. При этом действия первых могут быть синхронизированы по времени с работой кассового аппарата, что позволит быстро обнаружить мошенничество, если кассир не чист на руку. Объединение программы, учитывающей остатки продукции на складе и ее отпуск, с системой видеонаблюдения сделает кражу со склада существенно более сложным делом. А если оснастить цифровой системой наблюдения офис, сотрудники будут тратить меньше времени на общение в социальных сетях.
Сферы применения IP-камер
Снимок экрана 7

Дома IP-камерам тоже найдется применение. В первую очередь, с их помощью легко контролировать нянь и домработниц. Кроме того, IP-камеру можно установить на даче. Настроив её на работу и снабдив выходом в сеть, хозяин всегда будет в курсе того, что происходит во время его отсутствия.
Кстати, безопасность не единственная сфера применения камер с IP. Благодаря возможности транслировать поток прямо в сеть, они могут быть интересны загородным клубам с красивыми видами, горнолыжным и морским курортам, ночным заведениям. IP-камеры применяются и в других сферах. Например, через них ведется наблюдение за хирургическими операциями и технологическим циклом на удаленном производстве.
Конкретные примеры
Производством цифровых камер наблюдения занимаются многие компании. Одна из них -Panasonic. В линейку продукции Panasonic входят как уличные влагозащищенные камеры, так и аппараты для работы внутри помещений, как беспроводные, так и проводные, как управляемые, так и неуправляемые.
Современная IP-видеокамера
Panasonic компактна, обеспечивает передачу видео с хорошим разрешением (640х480 точек) в формате MPEG4, питается от Ethernet, оснащена датчиком обнаружения объектов (он же встроенный ИК-сенсор), может поворачиваться по сигналу удаленного оператора. Также она поддерживает множество различных протоколов связи, включая, например, протокол SMTP, который позволяет получать уведомления о событиях на электронную почту. Некоторые камеры оснащены беспроводными адаптерами, но им требуется отдельное питание. В другие встроены динамик и микрофон, так что камера может служить еще и переговорным устройством. Если требуется разглядывать детали, можно выбрать оборудование с поддержкой дистанционного увеличения. Специализированное программное обеспечение от изготовителя камер или от сторонних разработчиков поможет настроить оборудование под требования заказчика.
Разумеется, камерам необходим канал связи и декодирующее устройство, но выбрать их не составит труда. Главное определиться, что вы хотите от системы наблюдения. Определившись со своими требованиями, вы без труда подберете и оборудование, и программное обеспечение.

BL-C131

Снимок экрана 3
Подходящая камера для случаев, когда требования к надежности системы невысоки, но прокладка Ethernet-кабеля невозможна.

  • Возможность работы в беспроводных сетях WiFi стандарта 802.11 b/g
  • Дистанционное управление поворотным устройством
  • Легкое подключение и контроль
  • Подключение по Ethernet (RJ45)
  • Встроенный ИК-сенсор
  • Поддержка протоколов: IP, ICMP, ARP, TCP, UDP, HTTP, FTP, SMTP, DHCP, DNS, POP3
  • Форматы видео: MPEG-4, JPEG


BB-HCM531
Снимок экрана 4
Подойдет для использования на улице, даже когда оператор находится на удаленном расстоянии

  • Брызгонепроницаемый корпус для использования на улице и внутри помещений
  • Рабочая температура от –20°C до 50°C
  • Максимальная скорость обновления изображения 30 кадров/сек
  • Дистанционное управление поворотным устройством
  • Просмотр изображений с камеры через Internet
  • Поддержка протоколов: IPv6, IPv4, ICMP, ICMPv6, ARP, TCP, UDP, HTTP, FTP, SMTP, DHCP, DNS, POP3, NTP

BB-HCM581
Снимок экрана 5
Хороший выбор, если нужно обозревать большое пространство одной камерой.

  • Одновременная передача изображения в формате MPEG-4 и JPEG
  • Увеличение до 42х (21-кратное оптическое, 2-кратное цифровое)
  • Полный радиус наблюдения: 360° в горизонтальной плоскости
  • Диапазон поворота камеры от-175° до+175°, включая возможность наклона до 158° по вертикали
  • Питание по сети Ethernet
  • Запись на SD карту

via CNews

Опубликовал forlink в статьи | Метки: , ,
Ноя
23
2009
--

Низкобюджетная комплексная система безопасности офиса на базе сетевых технологий

А.Е. Востриков, А.В. Исаев, Д.В. Муратов (Компания «DigitalRing»)
via
PLANET Technology Corportion

Статья посвящена решению проблемы оснащения небольшого офиса комплексом систем безопасности, включающем видеонаблюдение, контроль доступа и охранную сигнализацию. Ставится задача создания недорогой, но, в то же время, высококачественной системы, имеющей большой потенциал для развития. В качестве основного технологического решения предлагается использовать стандартные сетевые технологии - семейство протоколов TCP/IP и среду передачи данных Ethernet.
Статья адресована широкому кругу читателей - как специалистам по построению систем безопасности, так и потенциальным заказчикам.

Нынешняя экономическая ситуация в стране заставляет компании «затягивать пояса» и максимально возможно снижать расходы на обеспечение функционирования бизнеса. Многим приходится переезжать в новые, менее затратные офисы. Вопросы технической безопасности офиса остаются актуальными и сейчас в связи с очевидным ростом числа имущественных преступлений. Особо важной задачей руководителей компании становится контроль эффективности работы персонала, в том числе, трудовой дисциплины. Многие компании переходят на повседневное «ручное» управление.

Как обеспечить решение вышеперечисленных задач, не влезая в большие траты ? Как максимально использовать уже имеющиеся технические возможности и кадровый резерв ?

В данной статье предлагается комплексное решение системы безопасности, включающую видеонаблюдение, контроль доступа и охранную сигнализацию. В качестве объекта охраны будет рассматриваться территория небольшого офисного блок в здании, персонал компании и находящееся там имущество компании и сотрудников.

С помощью видеонаблюдения будет обеспечиваться контроль внешнего входа в офис, выхода из него, подходы к ключевым помещениям (например, кабинет руководителя, бухгалтерия, склад, серверная комната и т.п.). Охранной сигнализацией необходимо оснастить входы в блок и помещения, окна и объем самих помещений. Контроль доступа должен ограничить вход в офис и ключевые помещения. Кроме того, система контроля доступа реализует функцию учета рабочего времени.

Практически каждое рабочее место в офисе оснащено компьютером. Компьютеры объединены в сеть и, как правило, имеются серверы для хранения данных. Компании имеют в своем составе хотя бы одного системного администратора (штатного или приходящего время от времени).

Мы хотим предложить программно-аппаратное решение, реализованное на базе стандартных сетевых технологий, которое, с одной стороны, реализует видеонаблюдение, охрану и контроль доступа и, с другой стороны, максимально использует инфраструктуру компании и собственные профессиональные возможности. Кроме того, такое решение обладает большим потенциалом для развития и модернизации.
Итак …..

Видеонаблюдение
В качестве камер видеонаблюдения предлагается использовать сетевые камеры. Их основное отличие от обычных телевизионных заключается в том, что они сразу выдают оцифрованные и сжатые видеоданные, поэтому передача видео происходит без искажения на любое расстояние. Разрешение сетевых камер определяется в точках (пикселах) по вертикали и горизонтали. Разрешение камер постоянно растет, так как они не ограничены каким-либо стандартом как телевизионные камеры (максимально 600 твл). Ниже приводятся типовые разрешения сетевых камер в точках (пикселах):

320х240 – QVGA или SIF 640×480 - стандарт VGA
704×576 – 4CIF 720×576 - D1
1024×768 – XVGA 1280×960 - 4VGA
1280х1024 – 1600х1200 - UXGA
1600х1200 – UXGA 1920х1200 - WUXGA
1920×1080 – HDTV 2560х1600 - WQXGA

Мы рекомендуем использовать сетевые камеры с поддержкой питания по стандарту Power-over-Ethernet (PoE, IEEE 802.3af). Использование стандарта PoE существенно упрощает и удешевляет монтаж, а также последующую эксплуатацию системы. В линейке камер, производимых компанией Planet, широко представлены камеры с поддержкой данного стандарта. В случае, когда необходимо охватить большое пространство, мы можем порекомендовать камеру Planet ICA-230. Данная камера имеет функцию дистанционного управления поворотом и изменением угла наклона. Так же у нее имеется встроенная инфракрасная подсветка, что позволяет вести видеонаблюдение в полной темноте. Если же зона обзора не велика (входы, коридоры и т.п.), то можно использовать камеры типа Planet ICA-700 (имеет сменный CS-объектив) или Planet ICA-108 в комплекте с адаптером PoE Planet POE-151S. В ряде случаев может потребоваться очень высокое разрешение видеоданных (например, для гарантированной идентификации человека). Для этого можно использовать 1,3 мегапиксельную камеру Planet ICA-M230, которая может выдавать «картинку» с разрешением до 1280х1024 пикселей. Все камеры комплектуются универсальными кронштейнами, поэтому их можно установить как на стену, так и на потолок. К камерам необходимо протянуть кабель UTP4 («витая пара») и терминировать его разъемом RJ-45. С другой стороны кабель надо подключить к порту коммутатора Ethernet, являющегося одновременно инжектором питания. Такие коммутаторы, де факто, становятся офисным стандартом, так как все больше количество оконечного коммуникационного оборудования выпускается с поддержкой PoE (например, IP-телефоны, точки доступа и т.п.). Мы рекомендуем использовать коммутатор Planet FSD-804PS. Он имеет 8 портов Ethernet 10/100 Мбит/с, 4 из которых оборудованы PoE инжекторами, и легко помещается в десятидюймовый коммутационный шкаф. В случае, если имеющийся коммутатор не поддерживает стандарт PoE, то можно использовать недорогой многопортовый инжектор PoE (например, Planet POE-1200 – 12 канальный инжектор). Обращаем внимание, что передача видеоданных требует достаточно высокой пропускной способности сети. Ниже приводится «верхняя» оценка нагрузки на сеть для различного разрешения и различной частоты кадров.

Снимок экрана 11

Следует отметить что производительность коммутаторов стремительно растет, а цены на них также стремительно падают (в пересчете на порт). Нижним значением пропускной способности порта стало 100 Мбит/сек, а пропускная способность порта,
используемого для магистральной передачи. – 1 Гбит/сек. Мы рекомендуем использовать сетевые камеры, поддерживающие кодировку Motion-JPEG, предполагающую покадровую передачу видеоданных. Такой выбор обусловлен более высокой надежностью при сбоях в передаче данных, соблюдением единых правил разными производителями оборудования и соответствием требованиям криминалистических экспертиз. Каждая сетевая камера должна иметь свой уникальный IP-адрес и ряд других стандартных сетевых настроек (маска подсети и шлюз). Планирование интервала IP-адресов для системы безопасности – это задача системного администратора. Сетевые камеры поддерживают защищенный многопользовательский режим доступа (тип доступа для каждого пользователя определяется на этапе конфигурирования настроек), поэтому получать видеоданные могут одновременно несколько пользователей. Полезным будет настройка даты и времени в IP-камере и синхронизация этих настроек с соответствующим сервером корпоративной сети. Также весьма полезным будет «маркирование» каждого кадра текущей датой и временем. Это будет использоваться при
анализе видеоархива. Обращаться к камере можно с любого рабочего места (как локального, так и удаленного) через любой WEB-браузер (Explorer, Opera, FireFox и прочее), указав ее IP-адрес и пройдя авторизацию (логин и пароль). Установки в компьютер какого-либо дополнительного оборудования не требуется. Разработкой политики доступа должен также заниматься системный администратор. Правила доступа к камерам ничем не отличаются от правил доступа к любым сетевым ресурсам. Более удобным является доступ к камерам с помощью специализированного программного обеспечения (идущего в комплекте с камерой или сторонних производителей). В этом случае появляется возможность одновременно получать видеоизображение с нескольких камер. Одним из «пользователей», обращающихся к камере, должен стать сервер архивирования видеоданных, который представляет собой обычный компьютер серверного исполнения (архитектура, надежность компонент, достаточная мощность блока питания, достаточная вентиляция) с достаточным дисковым пространством. Видеоданные должны храниться по-кадрово, иметь «маркер» даты и времени. Приблизительный (с запасом) расчет дискового пространства для суточной записи приведен ниже в таблице. Приблизительность расчетов обусловлена тем, размер JPEG- кадра, получаемого при кодировании и сжатии в сетевой камере, непостоянен и зависит от многих факторов.

Снимок экрана 12

Данные в таблице приведены для режима «
непрерывной записи». Существуют режимы записи «по детекции движения» и «по расписанию». Запись «по детекции движения» удобна с точки зрения экономии дискового пространства, но требует
дополнительной производительности сервера, так как ему придется постоянно анализировать получаемые видеокадры на различие. Можно настроить периоды пре- и пост-детекции. В этом случае сохраняемый видеоролик будет содержать несколько кадров до и после произошедшего события. Для того, чтобы не превысить имеющийся объем дискового пространства, производят настройку режимов архивирования по длительности хранения (запись идет по циклу, «старые» данные автоматически уничтожаются) или размеру оставшегося свободного дискового пространства.

Снимок экрана 4

Удобным является хранение видеоархива в виде отдельных файлов для каждой камеры, каждых суток и интервала времени внутри суток (например, часа). Файлы могут автоматически разноситься в соответствующим образом именованные папки. Таким образом, сама файловая система является средством упорядочения видеоархива. В качестве ПО видеоархивирования можно порекомендовать программный продукт
DigitalRing Keepmaster из линейки продуктов видеонаблюдения компании«Цифровое кольцо» - «DigitalRing». Для просмотра видеоархива с рабочих мест необходимо организовать коллективный доступ к соответствующим папкам (задача системного администратора) и установку на рабочие места программного плейера. Плейер должен давать возможность прямого и обратного, ускоренного, замедленного и по-кадрового просмотра, стоп-кадра и печати выбранного кадра на принтере. Всем этим требованиям отвечает программа DigitalRingKeepmaster Player.

Теперь о рабочих местах. На наш взгляд, целесообразно функциональное разделение рабочих мест по их назначению. Программы типа «все в одном» громоздки. Помимо программы видеоархивирования, мы выделяем программу мультиоконного видеонаблюдения (АРМ охранника или секретаря) и программу видеонаблюдения для камер, выбранных из списка (АРМ руководителя). Программа мультиоконного видеонаблюдения должна обладать возможность гибко настраивать порядок вывода изображения с камер (расположение и размер окон, количество подключаемых мониторов и т.п.). Обращаем внимание что, так как используются сетевые камеры, то при изменении настроек программы никаких физических переключений производить не надо. Таким программным обеспечением является DigitalRing Multivisor.

Снимок экрана 5

Удобство программы видеонаблюдения из списка заключается в том, что ее можно запускать в обычном окне как приложение, не мешая работе других программ. Камеры можно произвольно объединять в группы и подгруппы. Это особенно удобно в том случае, когда у компании есть филиалы или территориально обособленные подразделения.

Снимок экрана 6

В качестве такой программы возможно использование ПО
DigitalRing Monocle.

Контроль доступа.

Система контроля доступа традиционно состоит из сервера авторизации с базой данных сотрудников и посетителей (с указанием типов и времени доступа на ту или иную территорию), АРМ обслуживания, контроллеров рубежей, считывающих
идентификаторы устройств, каналов связи и преграждающих конструкций (замков, турникетов, шлагбаумов и т.п.). Данную систему мы также предлагаем реализовать на базе стандартных сетевых технологий.

Снимок экрана 7

Роль сервера авторизации выполняет компьютер с предустановленным специализированным программным комплексом
DigitalRing Identer. Данная программа управляет базой данных посетителей (включая установочные данные людей и их
фотографии, зоны доступа, порядок и расписание прохода), в реальном масштабе времени обрабатывает запросы на авторизацию посетителей и ведет электронный журнал событий. В качестве контроллера системы мы предлагаем использовать универсальный сетевой контроллер последовательных портов со встроенным специализированным ПО
DigitalRing NetWorker. Данный сетевой контроллер имеет уникальный IP-адрес (и в этом он – «родственник» сетевой камеры). Он также подключается в офисную сеть и поддерживает стандарт PoE. Помимо собственного электропитания контроллер может обеспечить электропитанием и подключаемые к нему считыватели и замки. Собственное потребление контроллера составляет 1,5 Вт. Стандарт PoE позволяет передавать по кабелю UTP4 на расстояние до 90 метров до 13 Вт мощности, то есть на подключаемые устройства остается 11,5 Вт. Как правило, в офисах в качестве идентификаторов используют безконтактные карты. При построении контроля доступа по схеме одна точка прохода – один контроллер, при использовании RFID считывателей на вход и на выход (сетевой контроллер поддерживает считыватели, имеющие интерфейс RS-232, например Matrix III RD-ALL, потребление каждого по 1,25 Вт) на исполнительное устройство остается 9 Вт. Этой мощности вполне достаточно для использования электромагнитных замков или электромеханических защелок с током потребления до 750мА при напряжении питания 12 В (например, электромагнитный замокML-400). Контроллер получает от считывателя идентификатор карты, отправляет его на авторизацию серверу и, в случае разрешения, замыкает реле исполнительного устройства. Рабочих мест в системе контроля доступа, по нашему мнению, также должно быть несколько, и они должны представлять собой функционально специализированные прикладные программы, выполняемые на обычных компьютерах. Во-первых, должна быть программа конфигурации системы контроля доступа, с помощью которой в систему вносятся зоны контроля с указанием параметров контроллеров и считывателей (ею пользуется системный администратор). Во-вторых, должна быть программа ввода учетных данных сотрудников, настройки режимов их доступа в офис и анализа электронного журнала событий (учет рабочего времени). Пользователем такой программы должен быть начальник службы безопасности или один из руководителей компании. В-третьих, должна быть программа, обеспечивающая контроль входящих в реальном масштабе времени. Такая программа может быть установлена на рабочем месте охранника или секретаря. Для части посетителей (сотрудников) может быть введен режим «проход с подтверждением», что означает – даже при положительной идентификации разрешение на проход дается «вручную». На рабочее место выводится установочная информация на посетителя. Охранник или секретарь сверяют ее с личность входящего и дают разрешение на проход или отказывают в нем. Получить изображение входящего в реальном масштабе
времени можно, например, с сетевой камеры, контролирующей входную зону.

Снимок экрана 8

Охранная сигнализация.

Система охранной сигнализации состоит из датчиков различной «природы» (открытия, разбития, движения, влажности и т.п.), устройств их контроля (контроллеров), каналов связи, АРМ мониторинга работы, сервера регистрации. Для реализации такой системы возможно использование программно-аппаратного комплекса
DigitalRing Reflex.

Снимок экрана 9

Как и в описанных выше системах, мы рекомендуем при построении охранной сигнализации максимально использовать сетевые технологии. Датчики, конечно, пока нет возможности напрямую подключить в локальную сеть (хотя это и не за горами), поэтому придется подключать их к традиционному контроллеру. Рекомендуем выбирать контроллер, который имеет разъемы для подключения питания датчиков. Кроме того, нам необходим контроллер шлейфов, имеющий интерфейс RS-422/485 (например,
Болид «Сигнал-20 СМД»). Он, в свою очередь, уже подключается к сетевому контроллеру,
который отправляет получаемые периодически данные серверу охранной сигнализации. В качестве такого сетевого контроллера можно использовать так же
DigitalRing NetWorker, как и в системе контроля доступа, но с другой версией встроенного ПО. При использовании технологии PoE, кроме самого сетевого контроллера возможно обеспечить питанием контроллер шлейфов и подключенные к нему датчики. При потреблении контроллером шлейфов 5 Вт мощности, возможно подключить до 20 любых охранных датчиков с током потребления до 25 мА каждый (при напряжении питания 12В), а так же сигнальное устройство (например, сирену). После того, как система смонтирована и подключена, необходимо провести ее конфигурирование и настройку. Естественно, удобно работать с системой охранной сигнализации визуализированной привязке к планам помещений. Для создания таких макетов существует специализированная программа редактирования планов DigitalRing PlanEditor.

Снимок экрана 10

С одной стороны, идентификаторы размещаемых на планах датчиков являются «привязкой» к серверу сигнализации. С другой стороны, именно этот макет будет отображаться на рабочих местах мониторинга системы охранной сигнализации. И таких мест может быть несколько (например, локальные и удаленные), и они могут работать одновременно.

Реализация.

Ниже приводится схема комплексной системы безопасности для небольшого офиса. Один и тот же сервер выполняет функции видеоархивирования, контроля доступа и мониторинга охранной системы. В случае небольшого количества оконечного оборудования это вполне по силам современным компьютерам средней производительности и невысокой цены.

Снимок экрана 3

А.Е. Востриков, А.В. Исаев, Д.В. Муратов (Компания «DigitalRing»)
via
PLANET Technology Corportion

Опубликовал forlink в статьи | Метки: , ,
Ноя
23
2009
0

Разведение сетей в домашних условиях

Помню я свой первый компьютер, плюгавенький по нынешним меркам, 40-мегагерцовый 486-й, 32 Мбайт оперативной памяти и винт всего на 2 Гбайт. Эх, было время… И ведь на тот момент это был шик. В округе ни у кого компа не было, тем более такого. Тогда вся молодежь, от мала до велика, не могла и думать о домашнем ПК. Нормальной мечтой были «Денди» или «Сега», с которой ты вообще был бы крут. То есть у ребенка и даже у взрослых родителей не было ни малейшего представления о том, что такое сети, они не способны были даже себе вообразить, что дома может быть несколько персональных компьютеров. Кто-то что-то слышал про ужасное и страшное слово «интернет», который в основном использовался продвинутыми отпрысками, дабы повтыкать в диковинку и качнуть что-то мелкое. После чего родителям от любимой телефонной компании приходили счета на внушительную сумму рублей.

Возвращаясь к моему «первенцу», скажу, что стоил он аж целый килобакс! А сейчас эта железка называется «выкидышем калькулятора», потому как больше ни на что уже не годится. В общем, ностальгия – страшная и очень въедливая штука, и если она вас сейчас зацепила, то вы вошли в нужный ритм (смайл).

Как я уже сказал, сейчас многие семьи, а также отдельные личности обзаводятся несколькими компьютерами или им подобными устройствами, а потому по логике вещей эти железки для пущего удобства должны быть взаимосвязаны. Об этом мы сегодня и поговорим. И начнем, как всегда, с технологий. Естественно, полностью раскрывать всю тему и технические подробности мы не будем, а рассмотрим только те из них, которые актуальны для дома.

Интернет.

Не знаю, как моим коллегам, но лично мне почему-то не нравится, когда юзверь звонит и жалобно сообщает: «У меня нет интернета». Вот так вот, одной фразой, из которой невозможно понять, что случилось. Да, конечно, обычный обыватель потому и не админ, что ему нет необходимости вдаваться в глубокие технические познания, чтобы чем-то пользоваться. Но, согласитесь, дабы ездить на авто, например, нужно сдать на права (ну, желательно, конечно, сдать, в нашей любимой стране есть и альтернативные варианты), а также накатать какое-то количество часов на реальной машине, чтобы научиться ею управлять. То есть необходимо иметь хотя бы базовое представление о том, как она работает и какие кнопки и педали нажимать. Но неужели компьютер проще?

Попробуем исправить ситуацию и объяснить для начала, как работает компьютерная сеть. Итак, поскольку все домашние сети на 99% организуются для получения доступа всех входящих в них компов к интернету, нужно правильно понимать, что такое Глобальная сеть вообще. Изначально она создавалась как внутренняя оборонная компьютерная сеть США, которая в итоге вроде как не подошла для нужд этой оборонки и была с широкого плеча отдана народу. По сути, эта штука – бесплатная, а платим мы провайдерам только за ее обслуживание и амортизацию. То есть приходит трансатлантическая оптика (оптико-волоконная линия связи) на наш континент, на этой оптике сидит могучая компания «Ростелеком» и за какую-то мзду раздает трафик большим провайдерам, а те, в свою очередь, – более мелким, и так по нисходящей. Сам интернет на физическом уровне – это сеть серверов, в основном коммерческих и государственных, через которые идут запросы юзверей. То есть между пользовательским компьютером и ресурсом, на который хочет попасть этот пользователь, находятся промежуточные точки – хопы (hop – «прыжок»), через которые проходит сигнал до нужного адреса (хоста). По этим хопам можно выяснить, как реально проходит ваш запрос и сколько времени это занимает. Для примера можете в Windows открыть консоль («Пуск» > «Выполнить» > cmd) и там набрать tracert www.ru (tracert – trace route, «трассировка маршрута»). Эта команда сродни пингу (см. P. S.), однако в данном случае ваш компьютер шлет пакеты, которые требуют ответа от каждого промежуточного хоста. Таким образом вы видите цепочку чисел, иллюстрирующих, как проходит ваш путь до заданного адреса и с какими задержками на каждом участке. В общем, суть повествования о физической структуре интернета сводится к пониманию того, что это хрупкая ячеистая система, основанная на взаимосвязях отдельных хостов, взаимозависящая и несбалансированная; в общем-то это та же самая домашняя сеть, только выполненная в глобальном масштабе.

Теперь о том, как все это видите вы. Набирая в браузере тот же www.ru, вы после небольшой задержки попадаете на сайт, а что произошло во время этой задержки? Компьютеры, как это ни удивительно, не знают языка, не знают вообще практически ничего, кроме нулей и единиц, думаю, у многих это осело в голове после томных уроков информатики в школе. Поэтому и адрес www.ru машине неизвестен, ей нужна цифровая интерпретация этого адреса, а для этого необходимы DNS-серверы. Они есть у каждого уважающего себя провайдера и даже у каждой более-менее крупной организации. Итак, DNS-сервер – это довольно небольшой сервис, единственная цель которого – интерпретировать для компьютеров буквенные адреса в цифровые (это называется resolve). Обратившись к нашему дээнэснику и спросив, что такое www.ru, получаем ответ: 194.87.0.50 (наберите в той же консоли «nslookup www.ru» и получите ответ на свой запрос). Но, опять же, это десятеричная запись, понятная операционной системе, но неясная для физического интерфейса. Поэтому компьютер переводит ее самостоятельно в двоичную, выглядит это примерно вот так: 10111110.10100111.00100010.00000010. Компьютер узнал, где находится необходимый нам хост, и далее запрос уже следует по известному адресу через шлюз к этому хосту.

Теперь переходим к шлюзу. Из названия понятно, что это какая-то точка выхода, в данном случае точка выхода в Сеть. Для многих «выход в интернет» – это кабель, подключенный непосредственно к рабочему компьютеру, по которому вы можете связаться с Глобальной сетью. Однако на самом деле ваш компьютер подключается к Сети немного иначе. У любого интернетчика есть провайдер, как принято его обозначать – ISP (Internet Service Provider), то есть поставщик услуг доступа в Сеть. Так вот, в большинстве случаев ваш компьютер находится в локалке провайдера, что в принципе к интернету никак не относится, ибо фактически вы не имеете внешнего IP-адреса. Однако вам видны шлюзы провайдера. Это машины (маршрутизаторы), которые имеют два интерфейса: WAN (Wide Area Network) – то есть внешний интерфейс, и LAN (Local Area Network) – внутренний. Функция данных машин заключается в связывании этих двух интерфейсов по определенным правилам, с использованием NAT-системы. Именно они имеют прямой доступ в Сеть, и именно через них интернет становится доступен вам. И вот ясное представление о том, где ваш шлюз, а также какие DNS вы используете, – это уже половина ответа на любимый пользовательский вопрос: «Почему у меня нет интернета». Потому как «нет интернета» – это либо не отвечает шлюз, либо не отвечают DNS-серверы, либо софтовый или аппаратный сбой на вашей машине. В первом случае у вас реально отсутствует связь с внешним миром, но шлюз вполне может отвечать на пинги, то есть это будет проблема выше вашего шлюза (вышестоящего провайдера). Во втором же случае будут работать все программы, которые не требуют разрешения (интерпретации, resolve) адресов, то есть в их настройках адрес сервера указан не в буквенном (login.icq.com, к примеру), а в цифровом виде (62.12.200.89). Всего официально существует тринадцать корневых DNS-серверов, то есть главных по иерархии. Они хранят базу обо всех доменных именах с привязкой к их адресам. Остальные DNS-серверы синхронизируются с корневыми либо со своими вышестоящими серверами по иерархии, но в итоге цепочка всегда приводит к корневым монстрам.

Итак, вы уже имеете понятие о том, как вообще работает интернет. Теперь выясним, что делает провайдер. В зависимости от технологии, которую использует ваш провайдер, сигнал от него может приходить к вам по телефонной ADSL-линии, по телевизионному кабелю, по витой паре и по беспроводной связи (Wi-Fi или спутник). Телефонный аналоговый низкочастотный модем, пережиток прошлого века, уже не котируется. Но при всем многообразии современных технологий подключения принцип его действия всегда одинаков: либо провайдер выделяет вам адрес в своей подсети, либо предоставляет реальный (внешний) IP-адрес, который дает дополнительные возможности, а также приносит дополнительные трудности. Интернет, по сути, – агрессивная среда, в нем полно всяческих вирусов, троянов и прочей нечисти, и очень многие из них отсутствуют в антивирусных базах, поэтому любая машина, выведенная напрямую в Сеть, моментально подвергается множеству атак. Не нужно сразу же вспоминать о злостных хакерах, которые теряют сознание у своего компьютера от обезвоживания, денно и нощно пытаясь взломать ваши машины, все это давно уже делается на автоматическом уровне. Когда-то написанный и попавший в Глобальную сеть троян живет в ней очень долгое время, распространяясь по зараженным компьютерам до тех пор, пока на разрешение доступа в интернет не станут вводить экзамены, как на получение водительских прав.

Находясь в подсети провайдера, вы закрыты от внешней среды интернета его шлюзами (маршрутизаторами). Следовательно, угрозу для вас представляют только соседи по сети. Но если у вас внешний IP-адрес, то вы открыты для любой программы или пользователя, а посему нужно защищаться. Стоит отметить, что компьютер имеет не только свой IP-адрес, но и множество портов, которые, как двери, либо открыты, либо закрыты. Всего портов в системе – более 65 тысяч, первая тысяча из них считаются приоритетными портами. Чтобы получить доступ к удаленному компьютеру, нужно обратиться не только к его адресу, но и к его определенному порту. И дабы он не пропускал нарушителей, необходимо, чтобы какая-то программа на этом удаленном хосте слушала этот порт, иначе он просто является открытой дыркой. Именно поэтому нужно использовать файрволлы (firewall, от англ. «огненная стена») – программы, закрывающие неиспользуемые порты, а также регламентирующие действия приложений, установленных на машине. Широкое распространение имеют всяческие софтовые файрволлы, это могут быть программы, встроенные в Windows или записанные на специальные чипы, которые впаяны в материнскую плату и через которые непосредственно осуществляется доступ к сетевому интерфейсу. Начинающие юзвери обычно используют такую конфигурацию приложений в файрволле, когда он либо автоматически конфигурирует необходимые правила для известного приложения, либо предоставляет пользователю выбор, обычно из трех вариантов: полностью блокировать, выбрать права и полностью доверять. Продвинутые же пользователи предпочитают не доверять свою судьбу железному мозгу и самостоятельно закрывают все порты и открывают только необходимые (что является наиболее грамотным подходом). Если же вы доверяете себе и своим домашним, можно применить правило по типу NAT – не пускать ничего снаружи и разрешать все изнутри. Лично я дома не напрягаюсь файрволлами, поскольку Windows-машин, подключенных напрямую к внешней Сети, у меня нет, роутер направляет поток из домашней сети в провайдерскую, и антивирус на каждой домашней машине не позволяет по неосторожности что-то подцепить. Это то, что касается «внешней гигиены».

Переходим к железкам.

Если у вас появился второй компьютер, наиболее простым способом организовать сеть будет купить вторую сетевую карту в ведущий компьютер и поднять ICS (см. врезку на стр. 18) на нем. Если же компьютеров несколько, то тут, как говорится, есть варианты. Либо все компьютеры будут заходить в Сеть через ведущий, либо можно прикупить для этих целей роутер. В любом случае понадобится Ethernet-свич. Сколько на нем должно быть портов, решать вам самим, все зависит от количества устройств, которые необходимо объединить в сеть. Сейчас имеет смысл уже брать гигабитные свичи, так как все новые материнские платы имеют встроенный гигабитный сетевой интерфейс. Стоимость такого устройства, подходящего для наших целей, в зависимости от количества портов и производителя варьируется от 40 до 200 у. е. С помощью него все компьютеры объединяются в локальную сеть, и в их настройках указывается ведущий компьютер как шлюз. Можно также вместо свича использовать точку доступа Wi-Fi, которая будет подключена к ведущему компьютеру, а на всех остальных установить Wi-Fi-адаптеры. Вместо ведущего компьютера можно использовать роутер, плюсы его в том, что он более миниатюрный, потребляет меньше энергии, практически не требует ухода после установления конфигурации, к тому же сейчас на рынке существуют великое множество разнообразных ADSL- и Ethernet-роутеров, включающих в себя Wi-Fi-точки. Минус роутера – в той же его компактности: в его микропрограмму нельзя добавить посторонние службы, такие как веб- или FTP-сервер, чтобы это сделать, придется перебрасывать необходимые порты на выделенную для этих целей машину в своей подсети. Конфигурация роутера в идеале осуществляется один раз, либо в полуавтоматическом режиме через софтину (нужно только кликать мышкой), которую изготовители последнее время любят прилагать к своим устройствам, либо через веб-интерфейс, что мне кажется более надежным способом. После установления конфигурации вы сохраняете настройки в файл (во всех девайсах есть такая функция) и при необходимости всегда можете вернуться к ним. Для владеющих техническим английским настроить конфигурацию роутера не составит труда, при понимании выполняемых действий разумеется. Ну а у новичков всегда найдется хороший знакомый, готовый помочь в начинаниях. Расписать настройку роутеров в этом материале, к сожалению, не получится, ибо, как я уже говорил, самих железяк существует великое множество, и интерфейсы у них все же немного различаются.

Какую же технологию лучше выбрать для создания домашней сети, решать вам. Я могу только рассмотреть преимущества разных вариантов.

Ethernet. Витая пара – проще всего. Сам патчкорд можно купить в любом магазине (а в некоторых вам с удовольствием сделают его нужной длины), гигабитные сетевухи и свичи легкодоступны, что обеспечивает высокую скорость между компьютерами в домашней сети, учитывая совсем небольшие расстояния (кстати, если вдруг захочется тянуть провода по соседям, максимально допустимая длина провода без потери качества сигнала равна 50 метров). Знаний требуется по минимуму, на уровне «что куда нужно воткнуть». Цены также намного ниже в сравнении с Wi-Fi.

Wi-Fi. Позволяет пользователю избавиться от лишних проводов в квартире, развалиться с ноутбуком на кровати (есть и другие варианты, например для любителей посидеть с ноутом в «месте общественного пользования» – «мобильный» туалет (смайл)) либо на скамейке во дворе дома. Однако требуются некоторые познания в области защиты беспроводных сетей (включить шифрацию и пароль доступа) и ощутимые траты на закупку Wi-Fi-адаптеров, точки доступа или маршрутизатора. Скорости грядущих стандартов обещают-таки догнать проводные сети, но пока что беспроводные сети уступают в скорости проводным – они работают как минимум в два раза медленнее.

На этом, пожалуй, и закончу первую часть, бубен вам в помощь!

P. S. Ping – служебная программа, предназначенная для анализа стабильности соединений в TCP/IP-сетях. Она отправляет Echo-Request-запросы протокола ICMP указанному адресу или узлу сети и мониторит поступающие ответы (ICMP Echo-Reply). Время между отправкой запроса и получением ответа (RTT, от англ. Round Trip Time) позволяет установить двусторонние задержки по маршруту и частоту потери пакетов и тем самым выяснять степень загруженности каналов передачи данных и промежуточных устройств. UP

Network Address Translation

Система NAT (преобразование сетевых адресов) – механизм, позволяющий преобразовывать IP-адреса транзитных пакетов. Получая пакет из подсети, маршрутизатор добавляет адрес пославшей его машины в динамическую таблицу маршрутизации, переписывает заголовок пакета собственным WAN-адресом и отправляет его наружу. Когда приходит ответный пакет, он сверяется с таблицей и отсылается нужному хосту внутри подсети. NAT сам по себе практически является файрволлом. Его правило по умолчанию гласит: пускать все изнутри наружу, не пускать ничего снаружи внутрь. То есть невозможно соединиться с компьютером, находящимся за NAT, так как все порты снаружи в NAT закрыты по умолчанию. Также можно закрывать порты изнутри, например SMTP (почтовый) порт, чтобы юзвери не могли самостоятельно отправлять письма, а использовали единый почтовый сервер провайдера. Можно открывать порты и снаружи, например для удаленного управления. Задается правило, гласящее, что пакеты, поступающие снаружи на определенный порт, должны перенаправляться на заданный адрес во внутренней подсети.

Также есть понятие DMZ (Demilitarized Zone), «демилитаризованная зона», ее можно указать

в NAT, это будет единственный хост, на который пойдут все пакеты извне, которым не задано иное правило маршрутизации. То есть фактически DMZ-хост становится открытым для внешней сети, что, естественно, небезопасно. NAT может быть организован как роутером за 30-40 у. е., так и отдельным сервером под управлением практически любой ОС, при этом все подобные технологии будут очень схожи между собой, только названия будут разными. Например, в пользовательской Windows XP функции NAT будет исполнять служба ICS (Internet Connection Sharing). Она настраивается несколькими кликами, запускает файрволл и вполне годится для домашнего использования. Включается ICS в свойствах сетевого соединения, вкладка «Дополнительно» (Advanced). Там нужно поставить галочку «Разрешить пользователям локальной сети пользоваться соединением с интернетом через данный компьютер» (Allow other network users to connect through this computer`s internet connection) и ниже указать ту сеть (второй сетевой адаптер), которую вы хотите вывести через этот компьютер в интернет.

Логически вы создаете небольшую подсеть, поэтому вторая сетевая карта шлюза и вся подсеть за ней должны находиться в одном сегменте (все машины должны иметь свой адрес типа 192.168.0.*, где * – любое число от 1 до 254), иметь маску 255.255.255.0, что указывает на малую сеть класса C, и адресом шлюза для всей подсети следует указать ведущий компьютер (т. е. его адрес в вашей домашней подсети). Этот же адрес можно подставить в качестве DNS-сервера, но поскольку ICS не имеет службы DNS-сервера, то все запросы будут перенаправляться на определенный сервер выше, будь то провайдерский или какой-то иной сервер, поэтому можно указать и его адрес.

via unknown

Опубликовал forlink в статьи | Метки: ,
Сен
01
2009
1

LAN

Локальная вычислительная сеть, ЛВС, Локальная сеть (англ. Local Area Network, LAN)— компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму).

Возможности

Локальные сети значительно расширяют возможности включенных в сеть  компьютеров. Они позволяют осуществлять общий доступ к файлам. Дают возможность использовать один принтер с нескольких ПК. Голосовая связь, видеоконференции, доступ к корпоративному сайту - лишь небольшой обзор сервисов, предоставляемых локальными сетями.

Построение сети

Чаще всего локальные сети построены на технологиях Ethernet или WiFi. Следует отметить, что ранее использовались протоколы Frame Relay, TokenRing, которые на сегодняшний день встречаются всё реже, их можно увидеть лишь в специализированных лабораториях, учебных заведениях и службах. Для построения простой локальной сети используются маршрутизаторы, коммутаторы, точки беспроводного доступа, беспроводные маршрутизаторы, модемы и сетевые адаптеры. Реже используются преобразователи (конвертеры) среды, усилители сигнала (повторители разного рода) и специальные антенны.

Маршрутизация в локальных сетях используется примитивная, если она вообще необходима. Чаще всего это статическая либо динамическая маршрутизация (основанная на протоколе RIP).

Иногда, в локальной сети организуются Рабочие группы — формальное объединение нескольких компьютеров в группу с единым названием.

Адресация

В локальных сетях основанных на протоколе IP могут использоваться специальные адреса.

Такие адреса называют локальными или серыми, эти адреса не маршрутизируются в Интернет. Необходимость использовать такие адреса возникла из-за того, что когда разрабатывался протокол IP не предусматривалось столь широкого его распространение, и постепенно адресов стало не хватать. В различных непересекающихся LAN адреса могут повторяться, и это не является проблемой, так как доступ в другие сети происходит с применением технологий, подменяющих или скрывающих адрес внутреннего узла сети за её пределами — NAT или proxy дают возможность подключить ЛВС к Глобальной сети (WAN). Для обеспечения связи локальных сетей с глобальными применяются маршрутизаторы (в роли шлюзов и файрволов).

Конфликт адресов — это распространённая ситуация в локальной сети, при которой в одной IP подсети оказываются два или более компьютеров с одинаковыми IP адресами. Для предотвращения таких ситуаций, а также для облегчения работы сетевых администраторов применяется протокол DHCP с помощью которого можно автоматически назначать адреса компьютерам.

По данным энциклопедии Википедия.

Опубликовал forlink в Новости | Метки:
Сен
01
2009
0

VoIP

VoIP (в переводе с англ. Voice-over-IP — IP-телефония) — система связи, обеспечивающая передачу речевого сигнала по сети Интернет или по любым другим IP-сетям. Сигнал по каналу связи передается в цифровом виде и, как правило, перед передачей преобразовывается (сжимается) с тем, чтобы удалить избыточность.

VoIP

Возможность передачи голосовых сообщений через сеть с пакетной коммутацией впервые была реализована в 1993 году. Данная технология получила название VoIP (Voice over IP). Одним из частных приложений данной технологии является IP-телефония — услуга по передаче телефонных разговоров абонентов по протоколу IP.

Трафик VoIP критичен к задержкам пакетов в сети, но обладает устойчивостью к потерям отдельных пакетов. Так, потеря до 5 % пакетов не приводит к ухудшению разборчивости речи.

При передаче телефонного трафика по технологии VoIP должны учитываться жёсткие требования стандарта ISO 9000 к качеству услуг, характеризующие:

  • качество установления соединения, определяемое в основном быстротой установления соединения,
  • качество соединения, показателем которого являются сквозные (воспринимаемые пользователем) задержки и качество  воспринимаемой речи.

Международная связь

Наиболее часто технология VoIP используется для осуществления международных звонков. В общем случае, стоимость разговора через интернет-телефонию оказывается заметно дешевле, чем при использовании традиционных линий связи.

По данным энциклопедии Википедия.

Опубликовал forlink в Новости | Метки: ,
Сен
01
2009
0

Wi-Fi

Wi-Fi (англ. Wireless Fidelity — «беспроводная точность») — стандарт на оборудование Wireless LAN.

Разработан консорциумом Wi-Fi Alliance на базе стандартов IEEE 802.11, «Wi-Fi» — торговая марка «Wi-Fi Alliance». Технологию назвали Wireless-Fidelity (дословно «беспроводная точность») по аналогии с Hi-Fi.

Установка Wireless LAN рекомендуется там, где развёртывание кабельной системы невозможно или экономически нецелесообразно. Пользователи могут перемещаться между точками доступа по территории покрытия сети Wi-Fi. При этом, при смене точек доступа происходит кратковременный разрыв связи.

Мобильные устройства (КПК, смартфоны и ноутбуки), оснащённые клиентскими Wi-Fi приёмо-передающими устройствами, могут подключаться к локальной сети и получать доступ в интернет через точки доступа или хотспоты.

Обычно схема Wi-Fi сети содержит не менее одной точки доступа и не менее одного клиента. Также возможно подключение двух клиентов в режиме точка-точка, когда точка доступа не используется, а клиенты соединяются посредством сетевых адаптеров «напрямую». Точка доступа передаёт свой идентификатор сети (SSID) с помощью специальных сигнальных пакетов каждые 100 мс. Зная SSID сети, клиент может выяснить, возможно ли подключение к данной точке доступа. При попадании в зону действия двух точек доступа с идентичными SSID, приемник может выбирать между ними на основании данных об уровне сигнала. Стандарт Wi-Fi даёт клиенту полную свободу при выборе критериев для соединения и роуминга.

Преимущества Wi-Fi

Позволяет развернуть сеть без прокладки кабеля, может уменьшить стоимость развёртывания и расширения сети. Места, где нельзя проложить кабель, например, вне помещений и в зданиях, имеющих историческую ценность, могут обслуживаться беспроводными сетями.

Wi-Fi-устройства широко распространены на рынке. А устройства разных производителей могут взаимодействовать друг с другом без каких-либо проблем.

Wi-Fi сети поддерживают роуминг, поэтому клиентская станция может перемещаться в пространстве, переходя от одной точки доступа к другой.

Wi-Fi — это набор глобальных стандартов. В отличие от сотовых телефонов, Wi-Fi оборудование может работать в разных странах по всему миру.

Защищенность

Самый первый стандарт шифрования в беспроводных сетях, WEP, может быть относительно легко взломан даже при правильной конфигурации (из-за слабой стойкости ключа). Однако, все новые устройства поддерживают более совершенный протокол шифрования данных WPA. А принятие стандарта IEEE 802.11i (WPA2) в июне 2004 сделало доступной еще более безопасную схему, которая доступна в новом оборудовании. Обе схемы требуют более стойкий пароль, чем те, которые обычно назначаются пользователями. Также можно использовать дополнительное шифрование (например VPN) для защиты от вторжения.

Законный статус

Законный статус Wi-Fi различен в разных странах. В США диапазон 2.5 ГГц разрешается использовать без лицензии, при условии, что мощность не превышает определенную величину, и такое использование не создает помех тем, кто имеет лицензию.

В России использование Wi-Fi без разрешения на использование частот от Государственной комиссии по радиочастотам (ГКРЧ) возможно для организации сети внутри зданий, закрытых складских помещений и производственных территорий.

На Украине использование Wi-Fi без разрешения УДЦР (Український державний центр радіочастот) возможно лишь в случае использования точки доступа с стандартной всенаправленной антенной (4-10 Дб, мощность сигнала до 500мВт на 2.4ГГц и 200мВт на 5ГГц) для внутренних потребностей организации (Решение Национальной комиссии по регулированию связи на Украине № 914 от 2007.09.06)

По данным энциклопедии Википедия.

Опубликовал forlink в Новости | Метки: , ,
Сен
01
2009
0

ADSL

ADSL (АДСЛ; англ. Asymmetric Digital Subscriber Line — асимметричная цифровая абонентская линия) — модемная технология, предназначенная для решения проблемы последней мили. Преобразует стандартные абонентские телефонные аналоговые линии в линии высокоскоростного доступа. Основное преимущество данной технологии в том, что нет необходимости прокладывать кабель до абонента. Используются уже проложенные телефонные кабели, на которые устанавливаются сплиттеры для разделения сигнала на “телефонный” и “модемный”.

Данная технология является асимметричной, то есть скорость передачи данных в направлении от сети к пользователю значительно выше, чем скорость передачи данных от пользователя в сеть. Такая асимметрия, в сочетании с состоянием «постоянно установленного соединения» (когда исключается необходимость каждый раз набирать телефонный номер и ждать установки соединения), делает технологию ADSL идеальной для организации доступа в сеть Интернет, а также для доступа к локальным сетям (ЛВС) и т. п. При организации таких соединений пользователи обычно получают гораздо больший объём информации, чем передают. Технология ADSL обеспечивает скорость «входящего» потока данных в пределах от 1,5 Мбит/с (ADSL Lite) до 24 Мбит/с (ADSL2+) и скорость «исходящего» потока данных от 640 Кбит/с (ADSL Lite) до 3,5 Мбит/с (ADSL2/2+).

Следует отметить, что вышеприведённые цифры описывают ограничения самой технологии; провайдерами могут быть наложены (в зависимости от тарифного плана) дополнительные ограничения, сокращающие скорость приёма и передачи данных (в том числе — делающие скорость приёма данных равной скорости передачи).

По данным энциклопедии Википедия.

Опубликовал forlink в Новости | Метки: ,
Апр
20
2009
--

Компании ITV и TRENDnet объявили о начале технологического сотрудничества.

20 Апреля 2009г., г. Москва, крупнейший Российский разработчик программного обеспечения для систем безопасности и видеонаблюдения, компания ITV, и ведущий производитель сетевого оборудования, компания TRENDnet, объявили о начале технологического сотрудничества, в рамках которого в программные продукты ITV было интегрировано 19 моделей беспроводных и проводных IP-камер TRENDnet. Кроме того, ITV начала разработку специализированного программного обеспечения для видеонаблюдения, которое будет бесплатно поставляться с камерами TRENDnet.

В число интегрированных устройств  вошли следующие камеры TRENDnet:

  • Интернет камера-сервер TV-IP100N;
  • Интернет камера-сервер TV-IP100WN;
  • Интернет камера-сервер TV-IP110;
  • беспроводная Интернет камера-сервер TV-IP110W;
  • Интернет камера-сервер с передачей звука TV-IP201;
  • беспроводная интернет камера-сервер с передачей звука TV-IP201W;
  • Интернет камера-сервер с передачей звука и технологией PoE TV-IP201P;
  • Интернет камера-сервер с двухсторонней передачей аудиоданных TV-IP212;
  • беспроводная Интернет камера-сервер с двухсторонней передачей аудиоданных TV-IP212W;
  • усовершенствованная Интернет камера-сервер с передачей звука, работающая в режиме «день/ночь», TV-IP301;
  • беспроводная усовершенствованная Интернет камера-сервер с передачей звука, работающая в режиме «день/ночь», TV-IP301W;
  • Интернет камера-сервер с двухсторонней передачей аудиоданных, работающая в режиме «день/ночь», TV-IP312;
  • беспроводная Интернет камера-сервер с двухсторонней передачей аудиоданных, работающая в режиме «день/ночь», TV-IP312W;
  • усовершенствованная поворотная Интернет камера-сервер TV-IP400;
  • усовершенствованная беспроводная поворотная Интернет камера-сервер TV-IP400W;
  • Интернет камера-сервер с поддержкой поворота в горизонтальной/вертикальной плоскости TV-IP410;
  • беспроводная Интернет камера-сервер с поддержкой поворота в горизонтальной/вертикальной плоскости TV-IP410W;
  • поворотная Интернет камера-сервер с двухсторонней передачей аудиоданных, работающая в режиме «день/ночь», TV-IP422;
  • поворотная беспроводная Интернет камера-сервер с двухсторонней  передачей аудиоданных, работающая в режиме «день/ночь», TV-IP422W.

Программные продукты ITV используют в своих решениях крупнейшие инсталляторы систем безопасности и IT-интеграторы, которые работают с государственными и коммерческими организациями и реализуют такие крупные проекты, как «Безопасный город», Екатеринбургский метрополитен, Железные дороги Украины, Мурманский морской торговый порт и многие другие. Также у ITV имеется линейка продуктов, нацеленная на небольшие предприятия и домашних пользователей.

IP-камеры TRENDnet имеют современный привлекательный дизайн и хорошо зарекомендовали себя в домашнем сегменте. Интеграция программного обеспечения ITV и IP-камер TRENDnet позволит обеим компаниям создать дополнительные каналы продвижения своей продукции на рынки крупных корпоративных и государственных заказчиков, частных пользователей и небольших предприятий.

«Многие системные интеграторы и корпоративные клиенты в проектах по безопасности используют решения компании ITV. В рамках сотрудничества в программные продукты ITV были интегрированы решения TRENDnet для организации систем видеонаблюдения, – говорит Алексей Петрянкин, технический директор TRENDnet Russia and CIS. – Теперь коммерческие и государственные предприятия могут построить на базе продуктов TRENDnet комплексную сеть, а также добавлять новое оборудование в уже существующую сетевую инфраструктуру».

«Оборудование TRENDnet хорошо зарекомендовало себя в сегменте небольших компаний и индивидуальных пользователей, – говорит Кирилл Филин, заместитель директора по развитию продуктов компании ITV. – Поэтому было принято решение не только интегрировать IP-камеры TRENDnet, но и разработать для них бесплатное программное обеспечение, которое будет обладать всеми возможностями современной системы видеонаблюдения. Данное ПО будет распространяться с камерами TRENDnet, что даст нам еще одну возможность показать частным пользователям и небольшим предприятиям преимущества программных продуктов ITV».

О компании TRENDnet:

Компания TRENDnet — глобальный поставщик сетевых решений деловым партнерам в более чем 130 странах мира. TRENDnet — это динамично развивающаяся компания, чутко реагирующая на особенности делового климата разных стран. Благодаря такому подходу за компанией прочно закрепилась всемирно известная репутация надежного поставщика сетевой продукции, к которому применимы такие определения, как качество, доступность, новаторство и надежная поддержка. Штаб квартира TRENDnet находится в Торрансе, штат Калифорния, США с офисами в России, Германии, Мексике, Бразилии, Колумбии и Тайване. Более подробную информацию можно получить на сайте www.trendnet.ru или по телефонам +7 (495) 737-0410, 8-800-555-04-10.

TRENDnet® 2009. Все права защищены. TRENDnet и его эмблемы — зарегистрированные торговые марки TRENDware International Inc в Соединенных Штатах и других странах.

О компании ITV:

Компания ITV – ведущий российский разработчик программного обеспечения для систем безопасности и видеонаблюдения. Компания ITV основана в 2003 г. и на сегодняшний день является лидером российского рынка в своей области. Помимо центрального офиса, расположенного в Москве, ITV имеет 9 офисов в различных регионах России, 3 офиса на территории СНГ и 3 международных офиса, сеть филиалов постоянно расширяется. Согласно отчету «World & EMEA Market for CCTV and Video Surveillance Equipment – 2008» британского аналитического агентства IMS Research, компания ITV заняла первое место в Европе и третье место в мире в категории поставщиков программного обеспечения для сетевых систем видеонаблюдения на открытой платформе «Open Network Video Management Software». Более подробную информацию можно получить на сайте www.itv.ru.

Опубликовал forlink в Новости | Метки: , ,
Апр
18
2009
--

DreamWiFi для всех!



DreamWiFi способны работать в любом из 2х режимов:

  • прозрачного моста – при этом кадры Ethernet, в т.ч. с тегами 802.1Q прозрачно передаются по беспроводному каналу
  • маршрутизатора – с развитыми функциями NAT, Firewall, DHCP и т.д.

Работа с VLAN

Многие операторы внедряют сегодня схему организации связи, при которой каждому абоненту выделяется отдельный VLAN 802.1Q на маршрутизаторе доступа. Такая схема очень удобна и также поддерживается DreamAccess:

Рекомендуемая схема применения (техническая схема)

Базовая станция в режиме прозрачного моста пропускает весь тегированный поток trunk от маршрутизатора доступа. Абонентские устройства могут быть настроены в одном из 3х режимов:

  • прозрачный мост - при этом часть VLAN ID из транка, предназначенная для этого абонента, будет направлена на управляемый коммутатор или сеть
  • мост, который снимает заданный оператором VLAN tag при получении пакета на WAN перед передаче кадра в LAN и обратно тегирует трафик в сторону БС
  • маршрутизатор, который аналогичным образом «отзывается» на заранее заданный VLAN ID.

Интерфейс командной строки CLI

Интерфейс командной строки пользуется заслуженной любовью и уважением профессионалов – сетевых инженеров. Интерфейс во многом традиционен и повторяет интерфейс маршрутизаторов, к которым привыкло большинство специалистов. Все команды выполняются немедленно после ввода и не требуют перезагрузки устройства для применения настроек.

Таким образом, оператор может оперативно оценивать правильность настройки и при необходимости без труда вернуться к предыдущей сохраненной конфигурации.

Линейка продукции

Абонентская станция DreamWiFi (DWF2, DWF5)

Компактный абонентский терминал DreamStation-CPE представляет собой простое в использовании беспроводное устройство, совмещающее в себе антенну и радиомаршрутизатор с выходной мощностью передатчика до 300 мВт в уличном всепогодном исполнении.

Существуют 2 модификации устройства, рассчитанные на работу в различных частотных диапазонах:

  • DWF2 – 2.3 – 2.5 ГГц, встроенная антенна с усилением 10dBi
  • DWF5 – 4.9 – 6.05 ГГц, встроенная антенна 14dBi

При использовании со стороны базовой станции R2-AP секторной антенны с усилением 14dBi рекомендованный радиус расположения устройств DWF2 и DWF5 со встроенной антенной составляет 6 км.

  • Эффективная пропускная способность достигает 26 Мбит/c (TCP).

Устройство позволяет программно переключать поляризацию встроенной антенны, а также снабжено разъемом RP-SMA для подключения внешней антенны, позволяющей увеличить радиус действия. Радиус действия также может быть увеличен за счет применения пассивного параболического рефлектора – отражателя.

Имеется светодиодный индикатор RSSI на корпусе (индикатор можно увидеть на тыльной стороне станции DreamStation). Блок питания и PoE инжектор поставляются в комплекте.

Вы можете доверить монтаж терминала DSx-CPE абоненту. Все что потребуется — направить устройство со строенной антенной на базовую станцию (БС) ориентируясь по индикатору RSSI и закрепить терминал стяжками.

Профессиональная базовая станция

Rapira R2-AP (DSR2-AP)
Профессиональная базовая станция R2-AP выполнена во всепогодном алюминиевом корпусе с классом защиты IP67, имеет внешний разъем N-type для подключения различных антенн и заключает в себе мощную процессорную платформу Intel X-Scale 266/533 МГц и трехступенчатую грозозащиту. Поставляется с креплением на трубу, инжектором PoE, блоком питания и отрезком всепогодного кабеля STP Cat. 5e.

  • Количество обслуживаемых абонентских станций - до 100.
  • Эффективная пропускная способность - до 28 Мбит/c.
  • Выходная мощность передатчика - 600 мВт.

Радиус действия базовой станции R2-AP зависит от усиления и апертуры применяемых антенн и может достигать 12 км без использования дополнительных рефлекторов на стороне абонента DS5-CPE или DS2-CPE.

Варианты применения

Информационная листовка

Рекомендуемая схема применения (техническая схема)

Задача:

В Вашем поселке нет связи. Вам нужен интернет и телефон, и Вы хотите чтобы цена подключения была сравнима со стоимостью недорогого мобильного телефона. Интернет-провайдер районного центра готов Вам предоставить свои услуги, если бы Вы находились рядом, но районный центр находится в нескольких километрах от вашего поселка.

Быстрое и эффективное решение:

Согласовывете с провайдером подключение при помощи системы DreamWiFi. Здесь Вам на помощь прийдут наши инженеры, которые объяснят несомненную выгоду сотрудничества. В поселке находите единомышлеников, провайдер (теперь уже ваш друг и соратник:) приобретает базовую станцию R2-AP и столько клиентских устройств DreamWiFi, сколько единомышленников вы нашли среди соседей, устанавливает устройства согласно инструкции и своим настройкам сети.
ЗАДАЧА РЕШЕНА :)

Задача:

Нет связи между двумя зданиями или поселками по разные стороны реки или оврага. Мобильная связь дорогая и медленная, а тянуть провода долго и затратно.

Быстрое и эффективное решение:

Приобретаете 2 устройства: DreamWiFi на 2.4 ГГц. Устройства устанавливаете на здания или мачты согласно инструкции. При помощи светодиодных индикторов производите юстировку, следуете инструкциям для настройки станций при помощи русскоязычного web-интерфейса с автоподсказками.
ЗАДАЧА РЕШЕНА :)

© 2009, DreamWiFi

Опубликовал forlink в Обзоры | Метки:
Янв
29
2009
--

Компания TRENDnet провела среди своих партнеров соревнование по картингу.

Компания TRENDnet - ведущий производитель средств организации сети и беспроводных решений собрала своих партнеров в клубе “10 дюймов” для проведения соревнования по картингу.

В заездах принимали участие представители компаний: АКАДО, БТК, НИКС, ОЛДИ, Формоза, AB-Group, Corbina-Telecom, DESTEN, ForLink, KraftWay, NetLab, Net By Net, Polaris, RSI, Sunrise, Tenfold и USN Computers.

Первое место занял Сергей Саакян, представитель компании NetLab: «Эта гонка, как и наш бизнес, напоминает «Формулу-1». Чуть-чуть затормозил, и тебя обогнали. Слишком сильно разогнался, и тебя развернуло на первом же сложном повороте. Остается только наблюдать, как удаляются соперники, оставляя за собой сизый выхлоп. И только почувствовав баланс между рискованным и разумным, можно оказаться в списке победителей. Я рад, что нам удается правильно чувствовать этот баланс, как в бизнесе, так и в гонке. Благодаря этому чувству, много лет назад мы начали сотрудничество с компанией TRENDnet, что позволяет и нам и компании TRENDnet уверенно держаться в списках лидеров IT-рынка. Но бизнес - это лишь часть нашей жизни, и поэтому радостно было встретить на этой гонке своих старых друзей и людей, с кем когда-то, благодаря TRENDnet, довелось оказаться вместе на другом конце света, проводя ленивые тропические дни за дружескими беседами или рыбалкой с бутылкой рома. Вот такой бизнес c “человеческим лицом”. Большое спасибо TRENDnet».

Второе место занял Константин Вундер, представитель компании USN Computers: «Столько позитивных эмоций от самой гонки и атмосферы в клубе! Редко на мероприятиях собирается столько хороших людей. Удалось не только отдохнуть, но и также пообщаться по бизнесу. В целом, получил много позитивных эмоций. Спасибо огромное за приглашение!»

Третье место занял Павел Сурков, представитель компании Tenfold: «Объективно оцениваю гонку на 5+! Никакой агрессии, атак, просто работа на свой собственный результат, опора каждого на собственные силы! Безусловно, старались все по-максимуму, это было видно. Но сама атмосфера мероприятия заряжала по полной – рёв мотора, старт, крутые повороты, запах шин, болельщики… иии… вот ты победитель!!! Это такой драйв! Всегда приятно почувствовать себя хозяином гонки! Cпасибо компании TRENDnet – побольше бы таких мероприятий!»

Компания TRENDnet – глобальный поставщик сетевых решений деловым партнерам в более чем 130 странах мира. TRENDnet - это динамично развивающаяся компания, чутко реагирующая на особенности делового климата разных стран. Благодаря такому подходу за компанией прочно закрепилась всемирно известная репутация надежного поставщика сетевой продукции, к которому применимы такие определения, как качество, доступность, новаторство и надежная поддержка. Штаб квартира TRENDnet находится в г.Торрансе, штат Калифорния, США с офисами в России, Германии, Мексике, Бразилии, Колумбии и Тайване. Более подробную информацию можно получить на сайте www.trendnet.ru ; или сделать запрос по телефонам  +7 (495) 737-0410, 8-800-555-04-10.

TRENDnet® 2009. Все права защищены. TRENDnet и его эмблемы - зарегистрированные торговые марки TRENDware International Inc в Соединенных Штатах и других странах.

Опубликовал forlink в Новости | Метки: ,

Работает на WordPress | Тема Aeros от TheBuckmaker.com WordPress Themes | Локализация: goodwin.wpbot.ru