Что такое Mesh сеть?

Что такое Wi-Fi Mesh сеть и для чего она нужна?

Давайте для начала разберёмся – что же такое mesh сети? Wi-Fi Mesh системы – это сеть, которая строится на основе одноранговых или по другому равноправных модулей. То есть у нас есть передатчики, которые без каких-либо проблем взаимодействуют со всеми устройствами в сети. Вот обычная домашняя локалка взаимодействуют путем подключения клиентов к маршрутизатору. Именно в нём хранится все данные маршрутов, там же идёт распределение IP адресов с помощью DHCP. Пакеты информации идут строго к маршрутизатору извне, а далее к устройству.

Mesh сеть как я уже и сказал, состоит из модулей, которые передают информацию путём Wi-Fi технологии. Но в данной структуре нет основного центрального маршрутизатора. А пакеты информации идут непосредственно от одного ближайшего модуля, до другого или подключенного устройства. У такой системы также нет центрального DHCP сервера, который раздаёт адреса для маршрутов.

Плюсы

Основным преимуществом такой сети – простота в расширении. Так как у нас нет центрального узла, а каждый модуль выступает неким узлом между подключенными устройствами и подобными модулями – сеть может бесконечно расширяться. Если поставите, к примеру дома в роутер, то расширить сеть сможете только на повторителях вокруг этого же маршрутизатора.

Они должны располагаться в радиусе действия волны основного аппарата. Здесь же все по-другому. Каждый модуль в автономном режиме подключается к сети без дополнительных настроек и сразу же расширяет ею. То есть можете сделать свой радиус покрытия сети любой формы и размера.

Также огромным плюсом является то, что можете подключить интернет к любому модулю и он станет раздавать интернет на остальные устройства. Можно при соответствующих настройках объединять крупные сети.

И переподключение к повторителю произойдёт только при полном отсутствии сигнала от центрального маршрутизатора. Идёте с телефоном, уже связь плохая, интернет не грузит, фильм тормозит, но устройство, которое выступает как клиент, на отрез отказывается подключаться к повторителю. И когда связь пропадает смартфон какое-то время переподключается к репитеру.

В данной технологии все происходит быстрее. И устройство переподключается к более сильному сигналу модуля. ASUS Lyra, TP-Link, Deco M9 Plus и другие современные системы поддерживают все стандарты Wi-Fi от 2.4 ГГЦ до 5 ГГц. Но чаще используется именно первый стандарт, так как он имеет более широкий радиус покрытия.

Ну и самое главное, передатчики очень просто в настройке. Все системы разделены на два вида:

• Самоорганизующиеся;
• Настраиваемые.

Первый вариант используется чаще. Если нужно расширить сеть, просто покупаете дополнительный модуль, приносите домой или в офис и устанавливаете его в нужном месте. После этого зона покрытия всеобщей сети станет больше. Модуль автоматически подключится к сети и уже начнёт работать.

При этом к сети может подключится любой. Можете, например сделать всеобщую сеть вашего жилого дома. Просто каждый сосед покупает по такому модулю и вот у вас уже сеть жилого дома. Которую как уже поняли – можно объединить с подобными сетями других домов.

Минусы

Данная технология все же достаточно затратная в плане закупки оборудования, если говорить про крупные компании. Но это все равно дешевле стационарных станций и подключения «Бесшовного Wi-Fi». Самым главным минусом, является то, что технология очень молодая, а люди с опаской смотрят, на что-то новое.

Для государства это как плюс, так и минус. Например, с помощью расширения сети можно подключить интернет в глубинке, без особых затрат. Но отслеживать трафик практически невозможно, так как нет четкого распределения IP адресов. Также некоторые системы позволяют использовать IPv6 и устанавливать себе адрес – какой вздумается.

Качество связи зависит от аппарата – чем он качественнее и дороже, тем лучше. Дешёвые передатчики могут греться, выходить из строя и резать ширину канала передачи. Из-за того, что подобные системы очень молодые, то и протоколы, на которых они работают пока в разработки. Ещё пока нет установленного стандарта DNS-системы.

Протоколы

Сейчас используется ряд протоколов. В таблице ниже можно посмотреть все их плюсы, минусы.

На данный момент самой продвинутой является система CJDNS. Во-первых, она имеет автономную настройку адресов, но клиент сам может назначить адрес. Используется система IPv6, что уменьшает шанс, конфликта адресов.

Есть шифрование трафика, то есть выследить клиента – невозможно. Например, сосед может использовать ваш узел, для просмотра запрещённого контента (Это я пишу в плане примера). И его невозможно будет выследить. Другие системы, такие как: «B.A.T.M.A.N.», «DTN», «Netsukuku» и «OSPF» – имеют менее широкие возможности. Но пока ни одна не имеют поддержки DNS, поэтому их пока не используют в крупных компаниях.

Вывод

Вай-фай Меш технология — это будущее. Если всё будет и дальше так развиваться, то провайдерам придётся уменьшить цену на использование интернета, так как он будет практически везде. Ведь подключитьcя к WiFi можно будет в любой точке города, при широком распространении.

Источник: https://WiFiGid.ru/besprovodnye-tehnologii/mesh-set

Что такое система mesh – как настроить ячеистую сеть дома

Проблемы с покрытием сети Wi-Fi возникают не только в общественных местах, торговых центрах или офисах. Часто слабый сигнал беспроводной сети также бывает неприятностью домочадцев, которые, находясь в нескольких метрах от маршрутизатора, имеют проблемы с плавной передачей данных.

Выйти из проблемы и расширить зону действия беспроводной сети помогут дополнительные устройства, например, усилители. Новинка, которая из года в год набирает все более широкий круг сторонников – mesh-сети. Что такое система mesh Wi-Fi? Как запустить распределенную систему mesh в доме? Мы всё расскажем в сегодняшнем уроке.

Откуда берутся проблемы зоны действия сети

Трудно представить себе повседневную работу в офисе, фирме или даже в квартире без Wi-Fi. Смартфоны, планшеты, Smart TV, принтеры, компьютеры или ноутбуки – это устройства, которые вы используете каждый день. Прокладка кабелей через весь дом или офис не только требует дополнительных расходов, это очень неудобно и ограничивает мобильность устройств.

Благодаря беспроводной сети, как Интернетом, так и ресурсами локальной сети можно пользоваться из любого места, при условии, что до него доходит сигнал Wi-Fi. И здесь возникает проблема. Бетонные стены, металлические преграды, а иногда и слишком огромная территория, бывают причинами появления «мертвых зон», то есть зон, для которых беспроводной сигнал не доходит.

За низкое качество сигнала или его отсутствие отвечают не только толстые стены или слишком большая площадь, а также препятствия в виде мебели, а нередко сложная конструкция здания. Причиной искажения сигнала могут быть другие электронные устройства, находящиеся в непосредственной близости от маршрутизатора.

Как увеличить дальность Wi-Fi

Частой практикой в случае традиционных беспроводных сетей является использование усилителей сигнала, то есть небольших устройств, оборудованных антеннами, которые принимают сигнал от маршрутизатора, усиливают его и передают в приемные приборы.

Если сеть Wi-Fi должна покрыть большую площадь, нередко требуется приобрести несколько репитеров высокого класса, что связано с большими расходами. Покупая усилитель сигнала, необходимо учитывать предлагаемую скорость передачи данных, поддержку новейших стандартов Wi-Fi, частоты полосы пропускания, а также возможность проводного подключения устройств.

Качество Wi-Fi сигнала, попадающего на телефон, планшет или ноутбук, зависит от расстояния до усилителя. Стабильное соединение с беспроводной сетью можно получить, применяя систему mesh, которая ещё до недавнего времени была зарезервирована только для крупных предприятий. Сегодня система mesh всё чаще используется домашними пользователями, а цены устройств, необходимых для построения ячеистой сети, не представляют большой нагрузки для семейного бюджета.

Система mesh – что это такое

В состав системы mesh входит несколько взаимосвязанных маршрутизаторов, которые, общаясь, создают сетку. Устройства, находящиеся в поле действия этой сетки могут использовать ресурсы сети.

В случае изменения потребностей – увеличения или уменьшения пространства, которое нужно покрыть сигналом – вы можете добавлять или убирать устройства. Отсутствие сигнала сети в помещении легко устранить, поставив в комнате ещё одну единицу mesh-сети.

Каждое устройство, входящее в состав mesh, система соединяет с другими, таким образом, оно становится элементом единой сети Wi-Fi. Пользователь, перемещаясь по квартире, по-прежнему пользуется одной и той же беспроводной сети, однако, его мобильное устройство – смартфон, планшет или ноутбук – быстро переключаются между устройствами доступа. По сравнению с традиционными сетями Wi-Fi, основанными на маршрутизаторах и усилителях сигнала, переключение между устройствами системы mesh проходит гладко, а само соединение стабильно и не связано с уменьшением скорости передачи.

Стоит ли устанавливать в доме систему mesh

Mesh-сети удобны в эксплуатации, значительно улучшают комфорт использования Интернета, а их установка не является сложной даже для начинающих пользователей. То, что по-прежнему отбивает желание к покупке устройств mesh, является их цена, а также тот факт, что они не работают с традиционными маршрутизаторами.

Стоит ли установить в доме систему mesh? Чтобы облегчить ответ на поставленный вопрос, мы приводим основные характеристики mesh-сетей.

Преимущества и недостатки системы mesh

Преимущества сети mesh:

• улучшает покрытие беспроводной сети в вашем доме или офисе, а устройство доступа можно расположить в любом помещении
• в случае mesh-сети не может быть и речи о потерях при передаче сигнала
• характеризуются стабильностью
• их установка не требует специальных знаний от пользователей
• они удобны в управлении и контроле
• вы можете уменьшать или увеличивать охват сети путём добавления новых устройств доступа

Недостатки сети mesh:

• mesh-сети невозможно построить из традиционных маршрутизаторов
• покупка дополнительных устройств связана с большими расходами, чем покупка традиционного усилителя

Как выбрать систему mesh – важные характеристики

Предложение устройств системы mesh не так широко, как, например, традиционных маршрутизаторов, но пользователи могут выбрать одно из нескольких доступных решений.

Решаясь на создание mesh-сети дома или в компании, стоит уже на этапе покупки оборудования подобрать подходящее решение для ваших индивидуальных потребностей.

На что обратить внимание при выборе системы mesh?

• Количество и тип портов LAN – чем больше LAN портов, тем больше устройств можно подключить в проводном режиме. Это важно, особенно если планируется подключать к локальной сети, Smart TV, игровые консоли и другие устройства без модуля связи. Важным элементом здесь также будет скорость передачи данных: стоит, чтобы порты LAN характеризовался производительностью на уровне 1 Гбит/сек.
• Режимы работы – устройства доступа, входящие в состав системы mesh, должны предлагать, по крайней мере, два режима работы: в качестве маршрутизатора и в качестве ретранслятора.
• Скорость беспроводной сети – хорошо, если система mesh работает в новейшем стандарте 802.11 ac, что позволяет одновременное вещание беспроводной сети Wi-Fi в двух диапазонах – 2,4 Ггц (со скоростью до 300 Мбит/с) и 5 Ггц (со скоростью до 17000 Мб/сек).
• Ассортимент и количество поддерживаемых устройств – перед покупкой стоит проверить, какую площадь в состоянии покрыть одно устройство mesh-сети, а также количество устройств, с которыми система может работать. Эти сведения особенно актуальны в случае корпоративных сетей, которые нередко должны охватывать большие площади и обеспечивать стабильную работу до нескольких десятков пользователей одновременно.
• Безопасность беспроводной сети – значение имеет не только используемый стандарт шифрования, а также дополнительные функции, например, фильтрация MAC-адресов, IP-адресов, доменов или наличие настраиваемого брандмауэра.
• Установка и настройка – простота конструкции и управления сетью mesh важны, прежде всего, с точки зрения менее опытных пользователей. Ячеистые системы – так же, как и традиционные маршрутизаторы – можно настраивать с помощью веб-браузера, а также с помощью специального программного обеспечения, доступного, например, на планшетах или смартфонах с системами Android и iOS.
• Производитель – mesh система Asus или mesh система Apple? Выбирая устройства mesh, стоит руководствоваться не только их ценой, но, прежде всего, функциональностью, а также обратить внимание на производителя. Устройства известных и уважаемых брендов являются гарантом высокого качества, надежности и долговечности.

Как запустить mesh систему в доме

Создание mesh сетей не должно вызывать проблем даже для менее опытных пользователей. Установка ячеистой сети сводится к подключению доступа в интернет для одного из устройств доступа mesh-сети, а затем настроить подключение к беспроводной сети.

Как было отмечено ранее, систему mesh можно свободно расширить, если в зону действия сети должны быть включены дополнительные помещения в доме или в организации.

Источник: https://webznam.ru/blog/ispolzuem_tekhnologiju_mesh/2019-10-16-1285

Wi-Fi Mesh сети для самых маленьких

Недавним постом мы выяснили, что довольно большая часть от аудитории хабра не знает о том, что такое Mesh сети, постараемся это исправить.

Сегодня мы поговорим о:

• Что такое Mesh Wi-Fi
• Полноценная Mesh Wi-Fi сеть
• Зачем такие сети нужны
• Какие проблемы решает эта технология
• Плюсы и минусы Mesh сетей
• Какие технологии и протоколы используются
• Сравнительная таблица Mesh протоколов
• Mesh сети и органы власти

Что такое Mesh Wi-Fi

Mesh сеть — это распределенная, одноранговая, ячеистая сеть. Каждый узел в ней обладает такими же полномочиями как и все остальные, грубо говоря — все узлы в сети равны. Сети бывают самоорганизующиеся и настраиваемые, первый тип сетей при включении оборудования, которое его поддерживает, автоматически подключаются к существующим участникам, выбирают оптимальные маршруты и самонастраиваются внутри сети. Настраиваемые же сети, это те сети, которые следует настроить перед использованием.

Полноценная Mesh Wi-Fi сеть

Полноценная Mesh Wi-Fi сеть это такая сеть:

• Для подключения к которой не требуется никакого дополнительного ПО кроме dhcp-клиента и поддержки ipv6 системой

ПО сети позволяет превратить любое устройство в полноценного участника сети Нет единого центра для получения IP адресов (DHCP) Маршруты в сети полностью распределенные и динамические Объединение сетей происходит в автоматическом режиме — когда устройство подключено одновременно к двум сетям (скажем с Московской сети и к сети из города Химки), узел который подключен к этим двум сетям становится мостом, который их объединяет Стандартная настройка сети не позволят выходить в обычный интернет (т.е не как Tor)

Зачем такие сети нужны

Mesh сети — это вполне осмысленный следующий шаг в развитии беспроводных сетей, в mesh сети вы «сам себе провайдер», вас нельзя отключить от этой сети, с вами нельзя разорвать договор о пользовании интернетом, вас нельзя подслушивать СОРМ'ом спец оборудованием.

Какие проблемы решает эта технология

Данная технология решает следующие проблемы:

• Позволяет быть независимыми от провайдеров
• Вы можете сами построить свою сеть с шлю… Wi-Fi роутерами и маршрутизацией
• Для подключения к сети вам не нужно производить никаких сложных действий (при условии, если сеть самонастраиваемая)
• Каждый новый клиент, который подключился к сети, увеличивает ёмкость сети
• Понятие «бесплатный Wi-Fi дома» меняется на «бесплатный Wi-Fi везде»
• Если произошло стихийное бедствие, то с помощью Mesh сети можно быстро построить сеть на месте пришествия для связи, при поддержке из вне — соединить её с глобальной сетью

Плюсы и минусы Mesh сетей

Плюсы:

• Независимость от провайдера, режима, власти
• При стихийных бедствиях позволяет иметь сеть на месте происшествия, хотя возможно и отрезанную от глобальной части
• Некоторые современные протоколы для строительства Mesh сетей гарантируют шифрование всего трафика проходящего через сеть (cjdns)
• Динамическая, авто-конфигурируемая маршрутизация
• Возможность объединять mesh сети через обычный интернет (cjdns)

Минусы:

• Первоначальный запуск Mesh сети очень сложен
• Эффективная работа достигается когда в сети много участников
• Из-за отсутствия привычных пользователям ресурсов Mesh сеть может отпугивать новичков
• Негарантированная ширина канала
• Негарантированное качество связи

Какие технологии и протоколы используются

В нынешнее время самые популярные протоколы для организации Wi-Fi Mesh сетей это:

• CJDNS
• B.A.T.M.A.N.
• DTN
• Netsukuku
• OSPF

У каждого есть свои плюсы и минусы, с которыми вы можете ознакомится в таблице сравнения:

Сравнительная таблица Mesh протоколов:

Авто-назначение адреса — клиент сам выбирает себе адрес и может не менять его, переходя из одной под сети в другую, нет единого центра выдачи адресов

Авто-конф. Маршрутизация — нет необходимости вручную настраивать маршрутизацию в сети
Распределенная маршрутизация — узлы обмениваются информацией о маршрутизации
Объединение сетей — умеет объединять сети через обычный интернет
IPv4/v6 — по какому протоколу работает сеть
Авто-настройка — позволяет пользоваться сетью без установки какого-либо другого ПО
Разработка — статус разработки сети
Поддержка OS — какие операционные системы могут быть полноценными участниками сети

Mesh сети и органы власти

Для государства, Mesh сети это двоякое явление, с одной стороны такой тип сетей позволяет за меньшие деньги подключить к сети удаленные регионы с минимальным количеством вложений, с другой стороны — трафик в таких сетях не может быть перехвачен и проанализирован.

Какой стороны будет придерживаться наше правительство — станет известно в будущем, но уже сейчас в мире работают множество Mesh сетей, они построены на разных протоколах, у них разное сообщество, но они работают. en.wikipedia.org/wiki/List_of_wireless_community_networks_by_region

В России нет никаких ограничений для запуска Mesh Wi-Fi сетей в диапазоне 2,4 GHz habrahabr.ru/post/183474

Как будут работать сети в ближайшем будущем

На данный момент, активнее всего разрабатывается набор протоколов cjdns, на таблице выше видно чего он может делать уже сейчас.

Так же сейчас идет разработка DNS системы для cjdns, что позволит сделать доменную систему распределенной, еще нет окончательного стандарта, но, судя по всему, будет выбран Bitcoin как средство для фиксирования регистрации доменов, как только будет утвержден стандарт DNS в cjdns — я непременно расскажу об этом.

Но на DNS все не заканчивается, сейчас происходит тестирование и разработка полноценного движка Mesh сети (части которая отвечает за автоматические нахождение пиров рядом и подключение к ним) .

Как только две эти части будут реализованы, то можно будет сказать, что у нас есть готовая реализация набора протоколов для организации полноценной Mesh сети. На данный момент, к сожалению, ни одна из доступных реализаций не может считаться полноценной Mesh сетью из-за отсутствия тех или иных функций.

cjdns

Hyperboria: Интернет 2.0
Hyperboria: Как все устроено
Hyperboria: Маршрутизацияи

Netsukuku

Netsukuku — свой собственный интернет
ANDNA — служба именования узлов сети Netsukuku

DTN

Сети, устойчивые к разрушению, скоро вступят в строй

Serval (B.A.T.M.A.N-adv)

Абоненты всегда будут в зоне доступа

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

• 76.5%Да, мне все понятно, хочу еще1898
• 20%Да, мне интересно но хотелось бы более простого изложения498
• 3.3%Нет, мне не интересны Mesh сети82

Источник: https://habr.com/post/196562/

Прокачали домашний Wi-Fi с помощью топовой Mesh-системы. Пушка работает

Сколько гаджетов в вашем доме подключены к Wi-Fi? Задумайтесь на секунду, удивитесь.

Скорее всего, их больше десятка! Причём речь не только про смартфоны и ноутбуки, которых в некоторых семьях больше пяти.

Умные лампочки, роботы-пылесосы, игровые приставки, системы видеонаблюдения – всё это так или иначе постоянно хочет пролезть в интернет по «вайфаю» вашего роутера. Неудивительно, что домашний Wi-Fi задыхается.

Добавляем неправильную заводскую настройку каналов Wi-Fi и типичную для многоквартирных домов перегруженность радиоканалов – и получаем полный провал.

Решение этих проблем есть.

Это Mesh-системы, главный тренд рынка роутеров последних трёх лет. Сегодня у нас на руках не просто такая система, а настоящая ТОП-модель от TP-Link.

Про неё и расскажем далее: зачем покупать, как устанавливать, практическая польза и многое другое.

Почему интернет в квартирах ужасен

Нагрузка на домашние роутеры возросла в разы. Для обеспечения надежной связи всех устройств в доме мы начинаем искать все более сложные и громоздкие решения. Так за копеечными репитерами с AliExpress или капризными Powerline-адаптерами многие просто не замечают более крутые и функциональные mesh-маршрутизаторы.

Mesh-сеть – сеть ячеистого типа, в которой каждая рабочая станция может выступать коммутатором для остальных. Большое количество связей между всеми элементами такой сети обеспечивает высокую отказоустойчивость и большое количество маршрутов для трафика.

Отказ одного из маршрутизаторов не приведет к падению сети, нагрузка равномерно распределится между остальными.

Что умеет самая продвинутая Mesh-система от TP-link

Мы впервые знакомились с подобной системой, интересно было все: от комплекта поставки, до настройки и дальнейшей эксплуатации.

Большой размер полученной коробки с логотипом TP-link обусловлен наличием сразу трех гаджетов внутри. Три одинаковые “шайбы”, каждая из которых является равноценным элементом mesh-сети.

Дизайн минималистичный, но со своей изюминкой. Круглый модуль имеет заметную волну на верхней поверхности, которая невольно притягивает внимание к гаджету. Как итог – модули не обязательно прятать с глаз долой, можно оставить их на видном месте.

На верхней грани всего один индикатор, который показывает состояние сети. Устройство, в отличие от многих роутеров, не мигает, как новогодняя гирлянда.

На задней стороне помимо гнезда для подключения источника питания есть USB-порт для периферийных гаджетов, которые захотим расшарить по сети и пара сетевых RJ45-разъемов.

Для каждого устройства предусмотрен отельный блок питания. Есть кабель патч-корд, который нужен лишь в случае подключения к уже существующей сети.

Что такое Mesh-система и какой роутер для этого нужен

фишка Mesh Wi-Fi в том, что каждый из модулей может выступать как основным роутером, так и ретранслятором. Получается, что передатчиков в квартире должно быть сразу несколько.

В большинстве случаев хватит и двух, но для надежности и работы других фишек лучше иметь три девайса.

Именно столько устройств находится в коробке с Deco M9 Plus. Три равноценных модуля. Такой набор либо встраивается в существующую сеть, либо позволяет организовать новую.

Так получится покрыть площадь до 600 кв.м. и обеспечить стабильную работу со 100 подключенными гаджетами. При необходимости, можно докупить дополнительные модули Mesh и расширить площадь покрытия.

Модули умеют автоматически перенаправлять сигнал при загрузке одного из узлов или выходе его из строя.

При развертывании mesh Wi-Fi создается не две, а целых три беспроводных сети: пара клиентских в диапазонах 2,4/5 ГГц и еще одну магистральную сеть 5 ГГц для соединения модулей между собой.

Первоначальная настройка

Для первоначальной настройки подключили интернет к одному из модулей и воткнули его в розетку. К нашему удивлению не пришлось искать дефолтный адрес сети и подключаться через веб-интерфейс.

Оказалось, достаточно установить фирменное приложение и подключиться к модулю по Bluetooth.

Остальные модули подключаются еще быстрее. После подключения питания добавляем новый модуль в сеть и девайс обменивается всеми параметрами с первым.

Так настроить три точки получилось быстрее, чем настроить один роутер Xiaomi с AliExpress.

А дальше… дальше мы просто забыли о нашей новой mesh-системе. Заявленную провайдером скорость, разумеется, получили.

Пробовали перемещаться с ноутбуком во время загрузки файла, разговора по FaceTime и даже во время стрима. Никаких намеков на дисконект или обрыв соединения не заметили.

А еще deco m9 можно превратить в хаб для умного дома

Интересной фишкой является поддержка протоколов связи Bluetooth 4.2 и ZigBee HA1.2. Это позволяет превратить Deco M9 в хаб для управления умным домом. Все умные девайсы могут напрямую подключаться к роутеру минуя специальные концентраторы.

Только представьте, что роутер может сам принимать управляющие сигналы со смартфона и передавать их на связанную по ZigBee или Bluetooth технику.

На данный момент напрямую к системе Deco подключаются почти все умные устройства из линейки TP-Link, гаджеты GE, Nest, Samsung, Securifi и Kwikset.

В их числе:

▪ умные лампы▪ умные выключатели▪ розетки▪ датчики▪ термостаты

▪ дверные замки

Со всеми поддерживаемыми устройствами умного дома можно ознакомиться на сайте производителя.

В дальнейшем ждем возможность подключения наших любимых гаджетов Xiaomi и Aqara.

В приложении имеется встроенный антивирус и блокировщик контента.

Первый не пропустит потенциальную угрозу в домашнюю сеть, а второй пригодится пользователям с детьми. Все загружаемые данные будут проверяться на соответствие установленным нормам и правилам.

У пользователей младшего возраста не получится загрузить контент для взрослых, опасные или вредоносные программы. Можно даже ограничить время нахождения детских устройств в сети.

Mesh-система TP-link – лучшая замена обычного роутера

Разработчикам из TP-Link удалось создать интересное и комплексное решение для современного дома или офиса. Пользователь получит стабильную бесшовную сеть в двух диапазонах, автоматическое перенаправление сигнала и беспрерывную передачу данных без разрывов.

Deco M9 объединяет в себе возможности хаба для связи с умной электроникой. Так не придется тратиться на дополнительные устройства, которые только увеличивают время передачи сигнала.

В виде бонуса выступают готовые решения для защиты и фильтрации данных. Это не корявые сторонние расширения для браузера или сервисы с подпиской, а дополнительные настройки в фирменном приложении для управления системой.

Купить Deco M9 Plus от 30 590 руб.

поста:

(4.33 из 5, оценили: 21)

Источник: https://www.iphones.ru/iNotes/kak-organizovat-besshovnyy-wi-fi-dlya-umnogo-doma-07-12-2019

Мастерская по Mesh-сетям: что это такое и кому они нужны

В кон­це авгу­ста Теп­ли­ца соци­аль­ных тех­но­ло­гий про­во­ди­ла мастер­скую по созда­нию Mesh-сети. Мы при­гла­си­ли спе­ци­а­ли­ста по Mesh-сетям Ста­ни­сла­ва Слав­ко­ва, опи­сав­ше­го их пре­иму­ще­ства для госу­дар­ствен­но­го, част­но­го и биз­нес-сек­то­ров и создав­ше­го mesh-соеди­не­ние в реаль­ном вре­ме­ни.

Mesh-сеть – это объ­еди­не­ние ком­пью­те­ров не по тра­ди­ци­он­ной тех­но­ло­гии – кли­ен­ты и точ­ка досту­па, – а такое объ­еди­не­ние, при кото­ром сиг­нал и тра­фик меж­ду ком­пью­те­ра­ми либо дру­ги­ми устрой­ства­ми марш­ру­ти­зи­ру­ет­ся напря­мую через ком­пью­те­ры, без уча­стия како­го-то цен­тра­ли­зо­ван­но­го сер­ве­ра.

Плюсы данной технологии

Плю­сы дан­ной тех­но­ло­гии вполне оче­вид­ны – если слу­ча­ет­ся какая-либо чрез­вы­чай­ная ситу­а­ция и сете­вой цен­траль­ный узел выхо­дит из строя, то, соот­вет­ствен­но, про­па­да­ет связь со все­ми узла­ми сети.

Если же из стоя вышел один узел при исполь­зо­ва­нии mesh-тех­но­ло­гии, то про­сто пере­стро­ит­ся топо­ло­гия сети. При отправ­ке сооб­ще­ния будет изве­ще­ние о том, что узел недо­сту­пен, и будет выбран дру­гой аль­тер­на­тив­ный путь.

Читайте также  Сетевой брандмауэр отключен или неправильно настроен

CJDNS – безопасная сеть для обычных людей

Суще­ству­ют раз­ные виды mesh-сетей, напри­мер, CJDNS. Эта сеть инте­рес­на тем, что в ее струк­ту­ре исполь­зу­ет­ся IPv6-тех­но­ло­гия – про­то­кол, кото­рый име­ет пер­спек­ти­ву внед­ре­ния в Интер­не­те. Кро­ме того, сеть CJDNS явля­ет­ся без­опас­ной сетью и пред­на­зна­че­на для обыч­ных людей.

Она явля­ет­ся без­опас­ной, пото­му что весь тра­фик внут­ри дан­ной сети шиф­ру­ет­ся по стан­дарт­но­му про­то­ко­лу при­ват­ных и пуб­лич­ных клю­чей. Т.е. когда один чело­век что-то пере­да­ет вто­ро­му чело­ве­ку, то рас­шиф­ро­вать ее может толь­ко вто­рой чело­век.

Приватность и анонимность

Мно­гие зна­ют о суще­ство­ва­нии таких вещей, как СОРМ и PRISM. Для госу­дар­ства это, оче­вид­но, полез­ные прак­ти­ки – они помо­га­ют отсле­жи­вать тер­ро­ри­стов и т.д. Но, в то же самое вре­мя, мало кому при­ят­но, что их лич­ную инфор­ма­цию и сооб­ще­ния может читать пра­ви­тель­ство. При исполь­зо­ва­нии mesh-сетей инфор­ма­ция дохо­дит толь­ко до того чело­ве­ка, кому она пред­на­зна­ча­ет­ся.

При этом, сеть CJDNS явля­ет­ся при­ват­ной, но не ано­ним­ной. Что это зна­чит?

При­ват­ность – это когда вы отсы­ла­е­те сооб­ще­ние сво­е­му дру­гу и про­чи­тать его может толь­ко ваш друг. С дру­гой сто­ро­ны, мож­но с доста­точ­ной точ­но­стью уста­но­вить авто­ра. Это прин­ци­пи­аль­ное отли­чие меж­ду сетью CJDNS и таки­ми ано­ним­ны­ми сетя­ми, как I2P, Tor и т.д. Сеть CJDNS пози­ци­о­ни­ру­ет­ся боль­ше как откры­тая дру­же­ствен­ная сеть и заме­на суще­ству­ю­щим про­то­ко­лам в Интер­не­те.

Где может быть использована mesh-сеть?

Во-пер­вых, посколь­ку идет повсе­мест­ное исполь­зо­ва­ние шиф­ро­ва­ния, mesh-сеть мож­но исполь­зо­вать во всех сфе­рах, где кри­тич­на пере­да­ча инфор­ма­ции в зашиф­ро­ван­ном виде. Плюс CJDNS в том, что весь тра­фик, кото­рый пере­да­ет­ся через нее, уже зашиф­ро­ван. В то же самое вре­мя, посколь­ку все про­грам­мы видят дан­ную сеть как обыч­ное сете­вое под­клю­че­ние, то они, если они под­дер­жи­ва­ют IPv6, могут рабо­тать и с дан­ной сетью.

Так­же, у CJDNS, по срав­не­нию с обыч­ны­ми сетя­ми, луч­ше покры­тие. Напри­мер, если пред­ста­вить, что у вас дома сто­ит один роу­тер, у ваших сосе­дей еще два роу­те­ра и т.д., то вы, сидя у себя в квар­ти­ре, може­те видеть 5–6 точек досту­па, откры­тых или закры­тых, в зави­си­мо­сти от нали­чия паро­лей.

Минус заклю­ча­ет­ся в том, что вы к ним под­клю­чить­ся не може­те, если они закры­ты паро­лем, и у каж­до­го есть свой канал досту­па свя­зи с Интер­не­том. Если исполь­зо­вать mesh-сеть, при­чем не обя­за­тель­но CJDNS, то дан­ные точ­ки будут объ­еди­нять­ся вме­сте, и при пере­груз­ке на одной точ­ке тра­фик будет идти в канал дру­гой точ­ки.

Соот­вет­ствен­но, так­же уве­ли­чи­ва­ет­ся покры­тие сети, пото­му что будет идти авто­кон­фи­гу­ра­ция кана­лов, что­бы исклю­чить интер­фе­рен­цию – что­бы кана­лы друг с дру­гом не пере­се­ка­лись и точ­ки досту­па не заглу­ша­ли друг дру­га.

Особенности CJDNS

Осо­бен­но­стя­ми CJDNS явля­ет­ся марш­ру­ти­за­ция и DHT.

DHT, рас­пре­де­лен­ная хеш-таб­ли­ца, в тех­но­ло­гии CJDNS исполь­зу­ет­ся для пере­да­чи инфор­ма­ции о марш­ру­ти­за­ции. В нынеш­нем Интер­не­те каж­дый роу­тер зна­ет, куда он дол­жен пере­дать пакет дан­ных. В сети CJDNS нет ни кор­не­во­го роу­те­ра, ни опре­де­лен­ных маги­страль­ных роу­те­ров. Т.е.

когда вы отправ­ля­е­те пакет и инфор­ма­ци­ей ваше­му зна­ко­мо­му, он отправ­ля­ет­ся в сеть и выби­ра­ет­ся тот роу­тер, кото­рый к вам бли­же все­го под­клю­чен. Затем он уже рас­сы­ла­ет сооб­ще­ние в DHT и нахо­дит марш­рут до того, куда нуж­но доста­вить пакет. Для узна­ва­ния марш­ру­та тре­бу­ет­ся неболь­шое вре­мя – поряд­ка 5–6 секунд. Но это толь­ко пер­вый раз.

Как толь­ко марш­рут най­ден, он рас­сы­ла­ет­ся всем поль­зо­ва­те­лям сети, и все поль­зо­ва­те­ли сети его хра­нят. Как толь­ко вза­и­мо­дей­ствие пре­кра­ти­лось, дан­ный марш­рут уда­ля­ет­ся, что­бы не было пере­гру­зок в сети.

Что значит «пробить» NAT?

«Про­бить» с помо­щью CJDNS NAT озна­ча­ет сле­ду­ю­щее: если у вас есть «серый» IP-адрес, то если вы созда­е­те веб-сер­вис, доступ к нему будут иметь толь­ко поль­зо­ва­те­ли локаль­ной сети. Поль­зо­ва­те­ли Интер­не­та в гло­баль­ном мире досту­па к нему не будут иметь.

В слу­чае CJDNS гло­баль­ный Интер­нет, конеч­но, тоже не будет иметь доступ, пото­му что эта сеть рас­смат­ри­ва­ет­ся как парал­лель­ная Интер­не­ту, но любой поль­зо­ва­тель CJDNS будет видеть дан­ный сер­вис.

Он может быть за тре­мя фай­ер­вол­ла­ми, за NAT, за еще чем-то, но если пер­вое соеди­не­ние уда­лось, то вы смо­же­те исполь­зо­вать все плю­сы «бело­го» IP-адре­са.

Перераспределение нагрузки в сети

В слу­чае CJDNS пере­рас­пре­де­ле­ние нагруз­ки в сети осу­ществ­ля­ет­ся через DHT и марш­ру­ти­за­цию. Как пра­ви­ло, один участ­ник сети под­клю­чен к 5–10 сосе­дям. Как толь­ко на роу­те­ре ста­но­вит­ся понят­но, что тра­фик идет мед­лен­но, либо идут поте­ри паке­тов, то выби­ра­ет­ся дру­гой опти­маль­ный марш­рут. Всё это про­ис­хо­дит авто­ма­ти­че­ски.

Адреса IPv6

Когда вы под­клю­ча­е­тесь к CJDNS, вы полу­ча­е­те адрес, кото­рый будет рабо­тать в этой сети. Боль­ше ни в какой сети он рабо­тать не будет, но, посколь­ку все адре­са берут­ся не из воз­ду­ха и что-то зна­чат, то дан­ный адрес – это адрес из при­ват­но­го диа­па­зо­на адре­сов IPv6.

При­ват­ный диа­па­зон адре­сов IPv6 – это ана­лог адре­сов, кото­рые начи­на­ют­ся на 192.168 в обыч­ном Интер­не­те. Т.е., по сути, это локаль­ные адре­са. Сеть CJDNS исполь­зу­ет локаль­ные адре­са IPv6. Адре­сов IPv6 такое коли­че­ство, что если часть из них потра­тит­ся на адре­са CJDNS, то ниче­го не постра­да­ет. В тоже вре­мя сле­ду­ет отме­тить, что нет ника­ко­го пере­се­че­ния с обыч­ны­ми пуб­лич­ны­ми IPv6-адре­са­ми.

Т.е. если пред­по­ло­жить, что зав­тра весь мир перей­дет на IPv6 с IPv4, то сеть CJDNS все рав­но не будет нико­му мешать и, соот­вет­ствен­но, не будет ника­ких кон­флик­тов.

Безопасность

При исполь­зо­ва­нии CJDNS не воз­мож­на такая ата­ка, как Man-in-the-middle и DPI.

Ата­ка Man-in-the-middle (чело­век посе­ре­дине) – это такая ата­ка, когда меж­ду вами и сер­ве­ром, куда вы отправ­ля­е­те дан­ные, нахо­дит­ся еще одно устрой­ство, кото­рое может про­слу­ши­вать тра­фик и пере­да­вать его даль­ше.

Ата­ка «Man in the middle»

В обыч­ных сетях это­го избе­га­ют сле­ду­ю­щим обра­зом: когда вы, напри­мер, захо­ди­те в Интер­нет-банк, там исполь­зу­ет­ся HTTPS-шиф­ро­ва­ние, вы види­те сер­ти­фи­кат, под­твер­жда­ю­щий, что этот узел – это дей­стви­тель­но банк, а не какой-то дру­гой узел.

В сети CJDNS исполь­зу­ет­ся немно­го дру­гая тех­но­ло­гия. Посколь­ку в сети суще­ству­ют пуб­лич­ные и при­ват­ные клю­чи, когда вы посы­ла­е­те инфор­ма­цию, кото­рая зако­ди­ро­ва­на вашим при­ват­ным клю­чом, либо пуб­лич­ным клю­чом того чело­ве­ка, кото­ро­му вы дан­ные пере­да­е­те, про­чи­тать ее может толь­ко обла­да­тель клю­ча. Меж­ду может быть неогра­ни­чен­ное чис­ло людей, кото­рые захо­тят про­слу­шать эту инфор­ма­цию, но у них это­го не полу­чит­ся, пото­му что у них нет соот­вет­ству­ю­щих клю­чей.

Кро­ме того, хоте­лось бы отме­тить, что тех­но­ло­гия DPI в этой сети не может быть исполь­зо­ва­на в прин­ци­пе. DPI – это такая тех­но­ло­гия, кото­рая зани­ма­ет­ся глу­бо­ким ана­ли­зом тра­фи­ка. Для про­вай­де­ров она очень выгод­на, для обыч­ных людей – нет.

Про­вай­де­ры с помо­щью дан­ной тех­но­ло­гии могут пони­жать при­о­ри­тет для тор­рент-тра­фи­ка, могут при обна­ру­же­нии опре­де­лен­ных фраз или поис­ко­вых запро­сов либо сохра­нять исто­рию, либо даже под­ме­нять резуль­та­ты поис­ка.

При CJDNS, посколь­ку все паке­ты зашиф­ро­ва­ны, про­ве­сти ана­лиз того, что нахо­дит­ся внут­ри паке­та, в прин­ци­пе, невоз­мож­но. Таки обра­зом дости­га­ет­ся тай­на пере­пис­ки, тай­на любой инфор­ма­ции и невоз­мож­ность при­о­ри­те­за­ции тра­фи­ка.

Кому нужны mesh-сети?

1. Биз­не­су

Во-пер­вых, mesh-сети могут быть исполь­зо­ва­ны в биз­не­се. Напри­мер, сей­час на ули­цах мно­же­ство тер­ми­на­лов опла­ты и бан­ко­ма­тов, и все они тоже как-то под­клю­ча­ют­ся к Интер­не­ту. В основ­ном, это 3G или 4G моде­мы от опе­ра­то­ров сото­вой свя­зи. С одной сто­ро­ны, это, конеч­но, про­стое и хоро­шее реше­ние, но, с дру­гой сто­ро­ны, обыч­но у них силь­но завы­ше­ны цены, а ско­рость полу­че­ния и пере­да­чи инфор­ма­ции очень низ­ка.

При исполь­зо­ва­нии mesh-сети, если рай­он уже покрыт mesh-сетью, допол­ни­тель­ный уста­нов­лен­ный узел будет не толь­ко полу­чать доступ к Интер­не­ту и к сети CJDNS, но и сам высту­пать в роли ретранс­ля­то­ра и, соот­вет­ствен­но, улуч­шать сум­мар­ный сиг­нал сети.

Кро­ме того, в сети CJDNS воз­мож­но резер­ви­ро­ва­ние кана­ла – в ситу­а­ции, когда сеть ока­зы­ва­ет­ся пере­гру­же­на, направ­ле­ние тра­фи­ка может быть изме­не­но, и, таким обра­зом, мы полу­чим раз­не­се­ние нагруз­ки, что гаран­ти­ру­ет то, что связь не про­па­дет из-за пере­груз­ки сети (как, напри­мер, быва­ет в Новый год).

2. Госу­дар­ству

Каза­лось бы, зачем госу­дар­ству нуж­ны mesh-сети, если они, фак­ти­че­ски, бес­кон­троль­ны? Пото­му что, в то же самое вре­мя, это самый деше­вый доступ к Интер­не­ту. По сути, если мы ста­вим одну точ­ку досту­па к сети CJDNS в одном доме, а потом по соци­аль­ной про­грам­ме раз­да­ем роу­те­ры в каж­дую квар­ти­ру, то это зна­чи­тель­но упро­ща­ет мон­таж и под­клю­че­ние новых або­нен­тов, а так­же уве­ли­чи­ва­ет емкость сети и сум­мар­но уве­ли­чи­ва­ет ско­рость сети.

Затем, посколь­ку госу­дар­ству выгод­но, что­бы элек­трон­ные услу­ги были про­сты­ми и доступ­ны­ми для граж­дан, граж­дане с помо­щью сети смо­гут полу­чить к таким услу­гам доступ доволь­но быст­ро. И, опять же, это бес­плат­но.

3. Про­вай­де­ру

Плю­сы для про­вай­де­ров – это лег­кость настрой­ки сети.

Так­же будет осу­ществ­лять­ся демо­но­по­ли­за­ция, пото­му что если дан­ная сеть будет, она, по сути, будет еди­на, но про­бле­му послед­ней мили могут решить имен­но про­вай­де­ры, кото­рые будут уста­нав­ли­вать соеди­не­ния меж­ду сег­мен­та­ми этой сети, повы­шать емкость этой сети с помо­щью про­клад­ки допол­ни­тель­ных кана­лов, либо уста­нов­ки точек досту­па, кото­рые будут доступ­ны потре­би­те­лям. Кро­ме того, никто не меша­ет про­вай­де­ру сде­лать CJDNS-сеть с паро­лем и за неболь­шие день­ги предо­став­лять к ней доступ. Но в даль­ней­шем, как я уже гово­рил, это воз­мож­но про­па­дет, пото­му что появят­ся откры­тые ана­ло­ги.

Источник: https://te-st.ru/reports/mesh-networks-workshop-2/