Cети -> Сетевое оборудование -> Apple AirPort Express – своя среди чужих, своя среди своих

Apple AirPort Express – своя среди чужих, своя среди своих

Беспроводными сетями сейчас никого не удивишь, они уже проникли и в дома и в фирмы. К тому же, пользователи всё чаще предпочитают ноутбуки, и довольно странно использовать для мобильного компьютера проводную сеть, тем более, что через рассматриваемое здесь устройство, можно не только получить беспроводной доступ к локальной сети, но и печатать на принтер и слушать музыку, а для пущего удобства сюда же встроен маршрутизатор, который может обеспечить доступ в Интернет.

это точка доступа от компании Apple имеющая размер, который позволяет, в буквальном смысле слова, положить её в карман. Причём, не смотря на название и размеры, она включает в себя не только точку доступа, но ещё и:

• принт-сервер для печати на USB-принтер через беспроводную сеть;
• беспроводной удлинитель колонок для iTunes;
• маршрутизатор для доступа в Интернет с подключением по Ethernet.

Весьма примечателен тот факт, что все функции AirPort Express могут использоваться как с компьютерами Apple, так и с Windows-совместимыми компьютерами. Тем самым, AirPort  Express это устройство, которое можно посоветовать как пользователям MacOS, так и Windows - в обоих случаях оно прекрасно себя покажет.

Исполнение

Точка доступа имеет весьма небольшие размеры, причём блок питания установлен внутри корпуса, а наружу выведена только вилка для подключения к розетке. Решаются сразу две проблемы: необходимость отдельного блока питания и места под установку.

AirPort Express включается сразу в розетку и на ней и держится. Размеры её действительно поражают: 94 мм (В) x 75 мм (Ш) x 28 мм (Т), при весе всего 189 грамм.

На корпусе располагаются:

• разъём RJ45 для подключения к локальной сети или модему для выделенных линий (ADSL, SDSL или кабельному);
• разъём USB для подключения принтера;
• аудио-выход для подключения музыкального центра или активных колонок. Поддерживается как электрический разъём, так и оптический, а мощности вполне хватает для использования наушников;
• кнопка сброса. При удержании её более 5 секунд, устройство возвращается к фабричным установкам;
• индикатор состояния/активности. Что интересно, можно программно указать, чтобы этот индикатор показывал не только состояние устройства, но и сетевую активность, а можно и отключить индикацию сетевой активности, чтобы индикатор не раздражал глаз.

Милые "яблочки" по бокам корпуса, вопреки нашим ожиданиям, на светятся как у iBook, а служат просто декорацией.

Первоначальная настройка

AirPort Express порадовала нас простой настройки и продуманностью процедуры. В отличие то других точек доступа подобного класса, она ведёт себя как "умный" сетевой клиент, а именно, она пытается получить адрес через сервер DHCP, а в случае невозможности выставляет адрес начинающийся на 169.254.x.x. Тем самым, в большинстве случаев, можно сразу приступить к настройке её функций, а не заниматься перед этим настройкой сетевого взаимодействия с самой точкой доступа. Эта же функция снимает проблему с тем, что адрес установленный при изготовлении точки доступа может пересечься с существующим сетевым устройством.

Для настройки AirPort Express из под Windows в комплекте с ней поставляется утилита "AirPort Admin Utility", которая при запуске показывает список обнаруженных точек доступа.

Для обнаружения AirPort Express требуется только подключение к ней по сети Ethernet, даже если IP-адреса из разных подсетей. Однако, для самой настройки требуется чтобы была настроена работа с точкой доступа по протоколу IP. Если вы используете сервер DHCP или адреса по умолчанию (на 169.254.x.x), то процесс конфигурации можно начинать сразу, но если вы используете статическую адресацию, то нужно убедится что вы с точкой доступа находитесь в одной IP-подсети.

По умолчанию AirPort Express не только автоматически выбирает свободный радио-канал, но и выставляет своё имя и имя беспроводной сети псевдо-случайным образом. В нашем случае, она назвала себя "Base Station 0ab8e7", а имя беспроводной сети выставила в "Apple Network 0ab8e7". За счёт такого продуманного механизма исключается пересечение с уже установленными беспроводными сетями и точками доступа.

Функции

Wi-Fi

Пропускная способность

AirPort Express реализует протокол IEEE 802.11g, что означает максимально возможную скорость передачи данных до 54 Мбит/сек. При этом, стандарт 802.11g обратно совместим со стандартом 802.11b (11 Мбит/сек), так что не придётся выбрасывать ноутбук если он поддерживает только 802.11b.

Не смотря на заявленные в стандарте 'g' 54 Мбит/сек, реальная скорость составляет, как правило, около 25% от заявленной. Не является исключением и AirPort Express – она показала пропускную способность около 28%, что составляет примерно 15 Мбит/сек.

Включение шифрования по WPA-PSK в режиме 'g' вызвало ожидаемое небольшое падение производительности примерно до 13 Мбит/сек.

В режиме 'b' AirPort Express показала производительность около 5.5 Мбит/сек.

Поддерживаемые клиенты

Для работы с AirPort Express PC-совместимых компьютеров потребует поддержка протокола IEEE 802.11b или 802.11g. 'g', разумеется, быстрее, хотя и тот и другой может обозначатся как Wi-Fi. В ноутбуках поддержка Wi-Fi может быть встроена, либо добавляется через подключение адаптера Wi-Fi через интерфейсы USB или Cardbus (PCMCI). В настольных PC-совместимых компьютерах возможна установка Wi-Fi-адаптера для шины PCI и USB.

Портативные Apple-компьютеры, такие как iBook и PowerBook имеют встроенную поддержку AirPort, а вот для настольных вариантов может потребоваться установка дополнительной карты AirPort Extreme Card.

Кстати говоря, мощный старт технологии Wi-Fi дала именно Apple в 1999 году, правда, назвав её AirPort, а до того момента беспроводные сети были дороги и непонятны массовому потребителю.

Режимы работы

Современные точки доступа, помимо своего основного назначения, поддерживают ещё и режимы используемые в технологии WDS. Эти режимы, как правило, используются для расширения зоны охвата беспроводной сети.

Набор режимов работы в беспроводной сети у AirPort Express довольно широк:

• Точка доступа. Используется для организации подключения беспроводных клиентов к локальной сети;
• Беспроводной клиент. Служит для подключения проводного клиента к беспроводной сети через точку доступа;
• WDS-вещатель. В этом режиме точка доступа помимо своих клиентов может обслуживать ещё и WDS-повторители;
• WDS-повторитель + WDS-вещатель. В этом режиме точка доступа помимо обслуживания клиентов может работать с базовой WDS-точкой и обслуживать другие WDS-повторители;
• Конечный WDS-повторитель. В этом режиме точка доступа работает с WDS-вещателем и может обслуживать своих беспроводных клиентов.

Такой набор режимов довольно широк не только для устройств такого размера, но и для устройств такого класса.

Впрочем, не стоит забывать, что применение технологии WDS чревато снижением производительности беспроводной сети, ведь WDS-повторитель не только обслуживает своих клиентов, но и общается с WDS-вещателем на одной и той же частоте. Плюс, в режиме WDS не поддерживается более стойкий протокол шифрования WPA - придётся довольствоваться менее стойким WEP.

Решения на базе технологии WDS имеют ещё один недостаток – частую несовместимость с другим оборудованием. Apple прямо указывает, что функции WDS будет возможно использовать только с аналогичным оборудованием от Apple, однако, подобные оговорки характерны для всех производителей оборудования с поддержкой WDS.

Интересные особенности

К интересным особенностям Wi-Fi у AirPort Express, в первую очередь, стоит отнести возможность автоматического выбора канала. В этом режиме точка доступа перед началом обслуживания клиентов сканирует диапазон и находит свободный канал. В свете того, что AirPort Express задумывалась как портативная точка доступа, данная функция очень полезна, поскольку придя в новое место есть риск "попасть" на ту же частоту, что и уже имеющиеся беспроводные сети. Функция автоматического выбора канала предотвращает подобную проблему.

Следующая интересная возможность это способность ограничивать полосу пропускания которая будет отведена под групповые пакеты (multicast). Функция полезна тем, что при подключении точки доступа в большую сеть с активным использованием технологий на основе групповых рассылок пакетов, диапазон может быть "замусорен" такими пакетами, что приведёт к падению производительности беспроводной сети. Значение по умолчанию для этого параметра – 2 Мбит/сек, что при реальной пропускной способности 13 Мбис/сек, вполне разумно.

И последняя интересная особенность в том, что точка доступа может работать не только в режимах 'g' и 'g+b', но и в режиме 'b', что является нетипичным для точек доступа такого класса. Дело в том, что если у вас сеть исключительно с клиентами 'b', то режим 'g

+b' может дать в этом случае даже меньшую производительность чем режим 'b'. Поэтому если использовать AirPort Express в сети только с клиентами 'b', то и режим следует включить 'b'.

Вообще, хоть стандарт 'g' и обратно совместим со стандартом 'b' (как раз, в режиме 'g+b'), лучше их всё же не смешивать. Дело в том, что такое совмещение ощутимо снижает производительность беспроводной сети в целом. Потому, по возможности, стоит поднять уровень клиентов до поддержки 'g'.

Безопасность

AirPort Express поддерживает протоколы шифрования WEP и WPA. Поддерживаемая глубина для WEP составляет 40 или 128 бит, а WPA может работать как WPA-PSK (режим с общим паролем), так и классический WPA (он же "Enterprise" с использованием RADIUS-сервера).

Самым стойким из этих протоколов является WPA, за ним следует WPA-PSK, WEP 128 бит и WEP 40 бит. При выборе протокола шифрования нужно исходить из этой последовательности и переходить к менее стойкому протоколу только в случае невозможности использования предыдущего.

Интересной функцией является возможность использования RADIUS-сервера для проверки авторизованности беспроводного клиента для работы с этой точкой доступа по MAC-адресу. В этом случае на RADIUS-серверу в качестве имени пользователя передаётся MAC-адрес беспроводного адаптера. Это позволяет перенести т.н. MAC-фильтры на уровень RADIUS-сервера и упростить управление.

Классические MAC-фильтры в AirPort Express тоже поддерживаются. Причём, поддерживается не только ручной ввод MAC-адресов, но и импорт обслуживаемых клиентов, и экспорт. Ещё одно маленькое удобство от Apple.

Возможно задание сервера протокола Syslog в с тем, чтобы все системные сообщения отсылались на него и были доступны для просмотра и анализа, и использование протокола SNMP.

WDS

Про функции WDS мы, в общем-то, уже рассказали. Если вам нужно спроектировать сеть с использованием WDS, то лучше обратится к специальной документации. Суть данной технологии проста – для объединения точек доступа используется тот же радио-канал, а топология похожа на проводную сеть Ethernet и может быть обозначена как "WDS-вещатель"-"WDS-переповторитель"-"WDS-повторитель"-"Клиент". WDS-переповторитель может отсутствовать, а любая из точек доступа может обслуживать ещё и беспроводных клиентов.

Сеть и Интернет

AirPort Express имеет встроенный порт Ethernet, который можно использовать как для подключения к локальной сети, так и для подключения ADSL или кабельного модема. На тот случай, если предоставляется только один адрес, в AirPort Express встроен маршрутизатор, который позволяет использовать трансляцию адресов.

Суть технологии трансляции адресов заключается в том, что единственный "внешний" адрес, который выдаётся вам, назначается маршрутизатору (в данном случае это AirPort Express), а маршрутизатор пропускает через себя все запросы в Интернет от пользователей, подключенных к его локальному интерфейсу (в данном случае это беспроводные клиенты). Как результат, все ваши беспроводные клиенты получают доступ в Интернет как бы от имени маршрутизатора.

WAN-интерфейс и WDS

Для подключения к Интернет, AirPort Express поддерживает несколько режимов:

• Ethernet. Если провайдер подключает непосредственно по Ethernet или широкополосному модему;
• PPPoE (PPP over Ethernet). Этот режим используется, когда провайдер предоставляет для подключения сеть Ethernet, но каждый пользователь имеет свой индивидуальный лицевой счёт. Эта технология широко используется для подключения домашних сетей к Интернет;
• America Online. Очевидно, что от этого режима в наших широтах пользы не будет;
• AirPort (WDS). В этом режиме для доступа к Интернет используется главная точка доступа в иерархии WDS;

На тот случай, если потребуется вручную установить тип подключения по Ethernet, такая возможность тоже предоставляется. Это особенно актуально, если подключать AirPort Express к оборудованию, которое некорректно определяет тип подключения. Или в случае использования некачественного соединения, что бывает в домашних сетях, в этом случае, установив соединение в режим "10Mbps/Half duplex" можно повысить надёжность соединения.

Для установки внутренних часов AirPort Express можно указать внешний NTP-сервер, в этом случае AirPort Express через Интернет будет синхронизировать свои часы с указанным сервером. Примечателен тот факт, что в выборе NTP-сервера уже присутствуют серверы компании Apple. Ещё один плюс в копилку удобства.

DHCP и маршрутизация

Встроенный DHCP-сервер может быть использован для настройки как беспроводных, так и проводных клиентов. Работать он может в двух режимах:

1. DHCP совместно с NAT (трансляцией адресов). В этом режиме AirPort Express выступает как DHCP-сервер, "раздаёт" адреса из указанного промежутка только своим беспроводным клиентам и устанавливает первый адрес из промежутка как внутренний адрес для локальных клиентов (он служит для них шлюзом по умолчанию). Соответственно, в DHCP-сообщениях AirPort Express указывает на себя как на шлюз по умолчанию и DNS-сервер. Причём, именно включение этого режима фактически переводит AirPort Express из состояния моста (обычное состояние точки доступа) в состояние маршутизатора (когда встроенный Ethernet-интерфейс считается "внешним", т.е. подключенным к Интернет);
2. Только DHCP. В этом режиме AirPort Express активирует свой DHCP-сервер для всех клиентов в локальной сети, как для беспроводных клиентов, так и проводных, подключенных к этому же сегменту Ethernet. Эту возможность можно использовать для раздачи адресов локальным клиентам когда нет другого DHCP-сервера. Однако, функциональность DHCP-сервера в AirPort Express не высока из-за невозможности задать шлюз по умолчанию и DNS-сервер – в этом режиме они просто не анонсируются клиентам. В этом режиме точка доступа работает именно как точка доступа;
3. DHCP отключен. Режим аналогичен предыдущему с той разницей, что DHCP-сервер вообще отключается.

Назначение настроек “Enable NAT Default Host” и “Message” выяснить не удалось – их изменение не влияло на работу встроенного DHCP-сервера.

Для режима маршрутизатора присутствует, так же, функция публикации внутренних сервисов в Интернет с возможностью экспорта и импорта настроек.

Французский след

Оборудование от Apple реализует одну очень интересную сетевую технологию. Название ей – Rendezvous (она же Bonjour). Она решает большую проблему малых сетей, а именно: "Как найти в ней сервисы?". Проблема это потому, что обычные сетевые серверы для поиска опубликованных сервисов, такие как DNS и WINS в малых сетях не используются, ибо, в малых сетях, как правило, вообще нет серверов.

Элегантное решение предложила Apple, а потом открыла технологию для масс в виде открытого кода. Суть данной технологии в том, что организуется специальная служба Multicast DNS (mDNS), которая работает на порту 5353/UDP и использует групповую рассылку (mutlicast) для обмена информацией с другими компьютерами. Соответственно, любой компьютер в локальной сети может включится в группу рассылки, получить список опубликованных сервисов и проанонсировать свои.

mDNS хранит записи о сервисах по которым видно какой протокол использует сервис и на какой порту он находится, но самым важным полем является имя сервиса. Именно имя сервиса видит пользователь, когда просматривает список сервисов в сети. Соответственно, пользователю достаточно просто открыть список сервисов и выбрать нужный.

Обновление списка сервисов через mDNS осуществляется автоматически - как только опубликованный сервис появляется в сети, он анонсирует себя через групповую рассылку.

Так как протокол открытый, то независимые производители оборудования с 2002 года уже начали реализовывать его поддержку в своих устройствах. Пожалуй, самым ярким примером могут служить сетевые принтеры – ведущие производители уже поддерживают технологию Bonjour. Bonjour эта та же Rendezvous, но переименованная для того, чтобы уладить некоторые споры по торговой марке, дело в том, что уже после выпуска Rendezvous выяснилось, что эта торговая марка зарегистрирована совсем не на Apple. Bonjour даёт возможность просто подключить принтер к сети и его сразу "увидят" все клиенты с поддержкой Bonjour.

К сожалению, Microsoft пока не поддерживает технологию Bonjour напрямую, поэтому для её использования на Windows нужно скачать бесплатное ПО с сайта Apple. Данное ПО добавляет мастер для поиска принтеров с поддержкой Bonjour, а так же устанавливает плагин к Internet Explorer для поиска опубликованных через эту технологию веб-сервисов.

AirPort Express для публикации принтера и iTunes-"динамиков" использует именно технологию Rendezvous, но в ПО iTunes она встроена, а для использования принтера придётся установить вышеуказанное ПО от Apple.

Музыка!

AirPort Express реализует дальнейшее развитие программы iTunes в части беспроводного вещания музыки. Суть очень проста и понятна – AirPort Express реализует функцию так называемых "удалённых колонок". В частности, она имеет интерфейс для подключения музыкального центра или активных колонок, причём интерфейс как электрический, так и оптический. Даже гурманы цифрового звука не будут обижены.

Работает этот механизм до смешного просто – включаете поддержку iTunes на AirPort Express, указываете название для "удалённых колонок" (чтобы можно было отличить их от других – их может быть несколько), устанавливаете iTunes, которая автоматически (через Rendezvous) обнаруживает новосозданные "колонки" и позволяет переключится на них (в нижнем правом углу есть переключатель "колонок" - выбраны "Base Station 0ab8e7". Это и есть "колонки" на AirPort).

Собственно, всё.

Теперь вы можете включить музыку на удалённых колонках и регулировать всё прямо с компьютера с помощью iTunes. Просто и удобно.

В принципе, вы можете поставить столько AirPort Express, сколько у вас есть музыкальных центров с колонками, и выбирать куда "подавать" музыку с компьютера. Идея недешёвая, но зато какой полёт фантазии!

Профили

Ещё одной изюминкой AirPort Express является возможность задания до 5-ти профилей конфигурации. Нужно это, в первую очередь, тем, кто эту точку доступа собирается носить с собой или принимать гостей. В первом случае можно менять настройки WAN-интерфейса в зависимости от сетевых настроек конкретного места, а во втором, временно ставить общеизвестный пароль для доступа гостей с ноутбуками. Впрочем, более подробно о сценариях использования мы расскажем в следующей главе.

Профили сохраняются в энергонезависимой памяти точки AirPort Express и легко переключаются с помощью конфигуратора.

Сценарии использования

Итак, где же можно применить  AirPort Express имеющую хороший функционал, встроенный маршрутизатор, принт-сервер и "удалённые колонки" iTunes? 

Первый и самый логичный вывод:

Дома

Концентрируем в одном месте музыкальный центр, принтер, ADSL-модем (вместо него может подойти домашняя сеть) и ставим туда же AirPort Express. Получается домашний сетевой центр. С помощью него, без проводов, вы сможете:

1. Получить доступ в Интернет и (или) домашнюю сеть;
2. Получить доступ к принтеру;
3. Слушать музыку с компьютера на музыкальном центре.

Просто, удобно и экономически выгодно. Как уже говорилось, если у вас несколько музыкальных центров, можно установить несколько AirPort Express и слушать музыку на любом из них.

Беспроводной доступ по запросу

Можно взять AirPort Express с собой, и в любом месте, где есть локальная сеть, подключить её к сети, обеспечив себе беспроводной доступ в Интернет или локальную сеть. Причём, за счёт использования профилей, можно быстро настраивать такое соединение – независимо от того, используется в этой сети автоматическая выдача адресов через DHCP или статическая, вы сможете быстро менять настройки просто переключением профиля.

Правда, тут может возникнуть вопрос по безопасности, который может поставить владелец локальной сети – ведь вы открываете в неё доступ беспроводным клиентам. Но после того, как вы продемонстрируете использование протокола шифрования WPA-PSK, вопросы должны отпасть.

Просто слушать музыку

AirPort Express вовсе не обязательно подключать к локальной сети – можно подключить её только к музыкальному центру и слушать музыку.

В офисе

AirPort Express вполне может подойти и для использования в офисе, при этом, подключенный к ней принтер будет доступен для печати как по беспроводной сети, так и для проводных клиентов, а аудио-выход может использоваться для трансляции приятной музыки или Интернет-радио. Поддержка протоколов WPA, SNMP, RADIUS и Syslog делает эту точку вполне подходящей для использования в офисе компании, а поддержка WDS позволяет расширять зону действия беспроводной сети. Такое решение тоже экономически эффективно, поскольку вместе с точкой доступа вы получаете принт-сервер. 

* * * 

Конечно же, сценарии использования AirPort Express на этом не заканчиваются. Функционал этой "малышки" очень приличный и конструкторы позаботились о том, чтобы снабдить её поддержкой функций и протоколов практически по максимуму. Поэтому, как и любое многофункциональное устройство, AirPort Express может использоваться в множестве мест. Все зависит только от вашей фантазии.

Выводы

Не скроем, AirPort Express нам понравилась. Причиной тому - продуманность практически каждой детали и функции. Там, где другие производители ограничиваются полумерами, а то и специально урезают функционал для соответствия классу устройства, AirPort Express демонстрирует демократичный подход – в ней действительно реализованы технологии, которые характерны для более высокого класса устройств.

Примечательна и продуманность сетевых вопросов – автоопределения/автоустановки IP-адреса, имени устройства, беспроводной сети и радио-канала. Эти функции максимально упрощают установку в новом месте, а технология Rendezvous ещё больше упрощает её использование.

Две приятные функции – встроенный принт-сервер и вещание iTunes, делают AirPort Express привлекательной с финансовой точки зрения.

К сильным сторонам мы бы отнесли следующие:

1. Феноменально малый размер и встроенный блок питания;
2. Насыщенный функционал достаточный для использования даже в сети фирмы;
3. Простота и продуманность первоначальной настройки;
4. Наличие принт-сервера и вещания iTunes;
5. Поддержка как MacOS-, так и Windows-систем.

К отрицательным сторонам мы бы отнесли:

1. Отсутствие локализованного ПО и документации;
2. Ограниченный функционал DHCP-сервера;
3. Невозможность настройки из-под Unix-систем (впрочем, после настройки работа по Wi-Fi возможна и для них);
4. Невозможность подключить дополнительную антенну.

На конец лета 2005 цена AirPort Express составляла около $159, что, по нашему мнению, разумная плата за предоставляемый функционал. К тому же, это Apple...

Источник: www.techlabs.by