Networld + Interop: репортаж из Лас-Вегаса - THG.RU

Введение

Да, господа и дамы, в Лас-Вегасе прошла выставка Networld+Interop. В этом году она была меньше и скромнее, чем раньше, однако мы не смогли обойти вниманием подобное событие. Несмотря на уменьшенный размер выставки (она прекрасно уместилась в центральном холле LVCC), на ней было представлено множество интересных продуктов, о которых мы постараемся рассказать.

Прогулка по стендам оставила впечатление, что важнейшие производители потребительского сетевого оборудования попрятались в свои «норы». Единственными представителями этого сектора рынка были Netgear, Belkin и Actiontec. Впрочем, N+I никогда не была сфокусирована на потребителей, однако отсутствие Linksys (кстати, у этой компании есть оправдание — её поглотила Cisco), SMC и D-Link говорит о не очень хорошем состоянии экономики, тем более что потребитель сегодня является практически единственным человеком с кошельком. Впрочем, довольно о грустном, перейдём к хорошему.

WPA: верьте нам сейчас

Альянс Wi-Fi выбрал N+I для проведения вечеринки, посвящённой новой инициативе по защите беспроводных сетей, названной Wi-Fi Protected Access (защищённый доступ Wi-Fi, WPA). Пресс-релиз Альянса и компаний-производителей первых продуктов, — Atheros, Intersil, Broadcom, Intel, Cisco, и Symbol, — был наполнен самовосхвалениями и триумфальными фразами, как и предполагалось. Однако в нём отсутствовала одна важная деталь — когда же мы сможем загрузить обновлённые прошивки и драйверы, которые включают функции WPA на точках доступа, беспроводных маршрутизаторах и клиентских картах. Впрочем, к концу выставки, некоторые производители потребительских продуктов WLAN объявили о своих планах [см. здесь], где отправной точкой значилась середина мая.

Хотя объявление можно считать важным шагом вперёд, следует приготовиться к долгому периоду ожидания, прежде чем WPA попадёт в руки потребителей. Поскольку большинство потребительского сетевого оборудования является производной OEM и ODM-решений из Тайваня, сначала те компании должны получить код от производителей беспроводных чипов, а затем внедрить его в драйверы и в прошивки своих продуктов. Задача немаленькая, учитывая более 700 сертифицированных продуктов Wi-Fi, доступных сегодня (по данным Альянса), не говоря уже о сотнях несертифицированных продуктов. Обновления должны быть распространены среди производителей готовых решений, которые проведут процедуру тестирования (будем надеяться, успешно) и выложат драйверы для скачивания потребителями.

Как вы можете предполагать, продавцы сетевых продуктов фокусируются на поддержке текущих и будущих продуктов, поскольку именно это приносит им деньги. Они уже предвкушают длительные звонки на службу технической поддержки и очередь потребителей, которым необходима помощь в деле переустановки прошивки или обновления драйвера.

Владельцам беспроводного оборудования возрастом более года, или содержащим чипы производителей, не перечисленных в списке Альянса, также следует приготовиться к длительному сроку ожидания. Поиск в списке эталонных дизайнов (которые утверждаются и тестируются Альянсом) выявил, что самым старым дизайном является Intersil PRISM 2.5. Сразу же бросается в глаза отсутствие там таких производителей чипов WLAN, как Agere Systems и Texas Instruments, чьи чипы установлены в большом количестве оборудования от ORiNOCO и оригинального Apple AirPort , а также в продуктах D-Link и USR » 802.11b+» 22 Мбит/с.

Кстати, скорее всего, стандарт 802.11i будет назван WPA2 (по крайней мере, в документах Альянса Wi-Fi), когда он будет выпущен на рынок в конце этого года или начале следующего. WPA2 сохранит функции аутентификации и работы с ключами шифрования WPA, добавив к ним более криптостойкое шифрование AES. Однако следует учитывать, что обновление до WPA2 будет ограничено лишь беспроводными чипсетами с встроенными движками шифрования. Таким образом, только оборудование 802.11b/g и a/b/g будет способно поддерживать WPA2 во время выхода этого стандарта на рынок.

802.11g ускоряется

За последний год производители чипов и продуктов WLAN хорошо усвоили, что ни стандарты, ни сертификация Wi-Fi не играют решающей роли для конечного покупателя беспроводного сетевого оборудования. На самом деле всё решают цифры на коробке — будет ли там обещано 22 Мбит/с (44 или 54 Мбит/с?) вследствие «плюсомании» 802.11b+, которая впервые показала господство цифр, или нынешние 54 Мбит/с (в пять раз быстрее!!!!) по причине сумасшествия вокруг draft-11g. Как было бы хорошо, если бы продавцы беспроводного сетевого оборудования не придумывали новых фокусов на рынке, которому нужны стандарты, в попытках получить доступ в кошельки покупателей путём бешеной гонки за пропускную способность… Но, похоже, представление только начинается.

Хотя до сертификации 802.11g ещё остаётся месяц, производители чипов WLAN уже предлагают различные трюки по увеличению скорости. Первым сделала ход Intersil, предложив технологию «Nitro», на этой неделе подключилась Atheros со своими улучшениями «Super G» и «Super A/G».

Nitro главным образом нацеливается на повышение эффективности работы смешанных 802.11b/ g сетей. Представьте себе разговор между «медленным» (11b) и «быстрым» (11g) собеседниками, когда каждый говорит одно и то же предложение по очереди, причём на это им выделяется одинаковое время. Естественно, что «быстрый» собеседник часть времени будет тратить просто на ожидание. Если изменить правила, позволив «быстрому» собеседнику проговорить максимальное число информации в отведённый момент времени, по сути, реализовав пакетную передачу, то мы получим суть технологии Intersil Nitro. Как утверждает Intersil, технология позволяет утроить пропускную способность устройств 11g в смешанных b/g сетях и обеспечивает прирост 50% в сетях только 11g.

Улучшения «Super» от Atheros используют в качестве основы пакетную передачу, добавляют к ней многоканальную технологию «Turbo» для режимов 802.11a и g, пропускают данные через аппаратный движок сжатия Lempel ZIV (считайте его архивированием данных «на лету»), и, наконец, реализуют «динамические оптимизации модуляции сигналов», в результате чего Atheros обещает скорость передачи до 90 Мбит/с в лучших условиях.

Хотя Intersil и Atheros опираются на обратную совместимость и соответствие стандартам, нам остаётся только ждать, чтобы оценить влияние указанных технологий на работу сети и на совместимость. Ещё остаётся Broadcom — не эта ли компания начала весь хаос вокруг draft-11g? Достаточно иронично, но как нам сообщили представители компании, Broadcom не будет объявлять о введении каких-либо улучшений производительности 11g до ратификации стандарта в следующем месяце, чтобы не путать рынок перед близким выпуском стандарта!

На этом давайте закончим с беспроводными стандартами и перейдём непосредственно к новому интересному оборудованию, которое встретилось нам на стендах.

Новые продукты

Несмотря на то, что большинство ориентированных на потребителя сетевых компаний предпочитают выставляться на CES, а N+I проходит в расчёте на корпоративных заказчиков, на выставке появились интересные продукты SOHO/ SME. Две компании выставили широкий спектр потребительского оборудования: Belkin, у которой не было новых продуктов, и ZyXEL.

ZyXEL является довольно известной компанией, предпочитающей работать не на розницу, а продавать свои продукты OEM-партнёрам или провайдерам. В России компания больше всего известна своими модемами, однако нам хотелось бы отметить линейку брандмауэров ZyWALL. (Кстати, ZyXEL является OEM-поставщиком для первого поколения широкополосных маршрутизаторов NETGEAR RT311 и RT314).

ZyXEL показала ряд новых продуктов, прежде всего заинтересовав нас шлюзом ZSG-100W Wireless Service Gateway. Этот четырёхпортовый беспроводный маршрутизатор 802.11b предназначен для владельцев кафе, баров и магазинов, которые желают попробовать организовать сервис доступа в Интернет 802.11b «hotspot». 100W не требует установки клиента hotspot типа Boingo. Посетитель оплачивает доступ, после чего 100W распечатывает чек на встроенном принтере, где указана временная учётная запись и пароль. Затем посетитель запускает свой web-браузер, вводит учётную информацию на экране портала 100W и спокойно работает в Интернете. 100W предусматривает автоматический учёт времени и аутентификацию для 100 пользователей, причём по окончанию временного периода доступ закрывается. Рекомендованная цена составляет $649 (включая принтер). Устройство уже находится в массовом производстве.

Также компания анонсировала беспроводные маршрутизаторы ZyWALL 2XW ($279) и 10W ($369), которые являются аналогом оборудования без буквы «W» с поддержкой беспроводной связи. Оба маршрутизатора используют брандмауэр на основе SPI, причём они содержать конечные дочки IPsec VPN, что позволяет организовывать два туннеля на ZXW и десять на 10W. Поддерживается резервная связь по коммутируемой линии или ISDN благодаря встроенному COM-порту. 2XW содержит точку доступа 802.11b и четырёхпортовый коммутатор 10/100, в то время как 10W имеет только один порт для сети 10/100 и требует установки ZyXEL B-100 PC Card для включения функции точки доступа 802.11b. Оба продукта уже находятся в массовом производстве.

Наконец, следует упомянуть о беспроводном мосте-повторителе ZyAIR B-3000 Bridge Repeater, который дополняет точки доступа ZyXEL B-1000 802.11b и беспроводные маршрутизаторы B-2000 в списке продукции компании. B-3000 поддерживает до 6 WDS подключений (через мост или повторитель) к другим B-3000, помимо функционирования в режиме обычной точки доступа 802.11b. Устройство содержит такие функции безопасности, как встроенную аутентификацию 802.1x до 32 пользователей, аутентификацию через внешний сервер RADIUS, 64-битное и 128-битное WEP, 256-битное WEP с динамическим обменом ключей и WPA. Также среди функций этого продукта перечислены поддержка питания 802.3af Power Over Ethernet (POE), регулировка мощности передатчика, возможность ограничивать число ассоциированных клиентов и возможность множественных ESSID вместе с поддержкой VLAN. Устройство должно поступить в продажу во втором квартале этого года, но цена пока неизвестна.

3Com

Мы также не обошли вниманием стенд 3Com. Линейка продуктов Office Connect для рынка SOHO продолжает своё существование, хотя компания на выставке не показала ничего нового. Мы прекрасно побеседовали с менеджером беспроводных продуктов 3Com, который сообщил о выпуске ряда 11g-совместимых продуктов после ратификации стандарта. Пока что компания предлагает только продукты на базе 11b.

Что касается корпоративного рынка, то мы обнаружили несколько интересных вещей. Во-первых, следует отметить добавление нового продукта начального уровня к линейке 3Com Network Jack — NJ-90. Устройство содержит четыре коммутируемых 10/100 порта, которые размещаются в стандартной сетевой розетке. NJ-90 является простым коммутатором, однако доступны и более мощные варианты с питанием POE (NJ-100), встроенным управлением, поддержкой VLAN и приоритетов трафика (NJ-200), если они вам понадобятся. Цена на NJ-90 составляет около $100 и устройство уже находится в массовой продаже.

Наше внимание было привлечено точкой доступа линейки 8000 благодаря её уникальной форме. Устройство заключено в корпус с двумя антеннами, поддерживает сети 11a, 11b и a/b и представляет собой полнофункциональную точку доступа корпоративного класса с богатыми возможностями по обеспечению безопасности, включающими встроенный сервер RADIUS, аутентификацию по MAC-адресами и поддержку протоколов аутентификации EAP-MD5, EAP-TLS, EAP-TLLS и PEAP. Розничная цена на двухканальную версию составляет около $850.

Наконец, мы остановились рядом с линейкой карт-брандмауэров 3Com Embedded Firewall. Подобно SnapGear PCI630 [см. здесь], эти карты PCI и CardBus содержат аппаратный встроенный брандмауэр, которым можно удалённо управлять через консоль сервера политик. Карты призваны заместить обычные сетевые адаптеры 10/100 и их можно конфигурировать как обычные брандмауэры, то есть управлять трафиком по порту и протоколу. Карты также позволяют управлять и другими атрибутами, типа беспорядочного режима (promiscuous mode) для запрещения прослушивания трафика и подмены MAC-адресов. Карты стоят около $180 при покупке 20 штук, а сервер политики на 10 клиентов обойдется ещё примерно в $300.

IT в коробке

Поскольку вся выставка была увешана рекламой EmergeCore IT-100 «IT in a Box», мы посетили и стенд этой компании. IT-100 отображает смену ориентации компании EmergeCore с больших корпораций на потребителей SMB/ SME, которые обычно обслуживаются какими-либо локальными компаниями. Однако функциональность системы не изменилась — IT100 предназначена для обеспечение облегчённого интерфейса для всех IT-функций, которые обычно требуется проводить в сфере малого бизнеса, и для которых обычно нет квалифицированного персонала.

IT-100 обеспечивает серверы HTTP, FTP и почты, равно как файловый сервер, раздачу соединения с Интернетом по сети и даже организацию туннелей IPsec VPN. В IT-100 также добавлена точка доступа 802.11b с аутентификацией RADIUS. Всё хозяйство продаётся примерно за $1400. Однако не следует искать IT-100 на полках магазинов. EmergeCore планирует продавать систему через компьютерные фирмы, которые смогут устанавливать IT-100 и проводить удалённое администрирование системы через безопасный (HTTPS) web-интерфейс.

Корпоративные продукты

На выставке N+I присутствовало большое количество компаний, занимающихся различными видами «беспроводной коммутации» — развёртыванием беспроводных сетей в корпорациях. И хотя мы планируем в скором времени заняться подробным изучением продуктов в данной категории, сегодня мы пробежимся по ним лишь вкратце. Впрочем, не следует особо торопиться. Сегодня мы увидели большое количество новых компаний, часть из них наверняка не выживет на «острове» коммутации WLAN, таким образом, облегчив нашу задачу.

Одна из компаний, которая может не беспокоиться за своё будущее — Vivato, чьи системы Wi-Fi System должны уничтожить подход по установке множественных точек доступа, подчинив их власти центрального устройства, как и в случае с другими продуктами по «беспроводной коммутации».

На выставке Vivato показала свой новый мост/ маршрутизатор. Устройство представляет собой маршрутизатор, работающий в двух диапазонах и оснащённый двумя портами Ethernet, который поддерживает подключение клиентов Wi-Fi, в то же время осуществляя обратное WDS-соединение с другими коммутаторами Vivato. Устройство выйдет в третьем квартале 2003 года, и будет продаваться по цене ниже $500.

Еще одной подобной компанией стала AirMagnet, демонстрирующая систему управления беспроводной сетью на базе десяти сенсоров AirMagnet Distributed WLAN Integrity Management system, получившей награду за лучший продукт выставки N+I в области беспроводных технологий. Новый продукт использует ту же самую технологию AirWise, использующуюся в портативных компьютерах и КПК AirMagnet, встраивая её в интеллектуальный трёхрежимный двухдиапазонный (a/b/g) сенсор, работающий в роли обычной точки доступа.

Сенсоры могут располагаться в любых местах IP-сети на базе Ethernet, причём они отсылают данные своего сканирования (не данные, передаваемые клиентами) через SSL и TLS на SQL-сервер управления. Скомпонованные данные сканирования можно просмотреть с консоли управления на стационарном ПК или мобильном КПК, а также через системы HP OpenView или CA UniCenter с помощью SNMP-ловушек. При этом возможно обращение к любому индивидуальному сенсору, вплоть до уровня декодирования пакетов. Мы не будем подробно рассматривать в этой статье все параметры, отслеживаемые AirMagnet.

Продажа системы AirMagnet Distributed начнётся в июне по цене $7000 за комплект из четырёх сенсоров, одной консоли управления и одного сервера управления.