W miarę pogłębiania się globalnej transformacji cyfrowej,-praca stacjonarna jest coraz częściej zastępowana pracą elastyczną, mobilną i zdalną współpracą. Ta zmiana podnosi oczekiwania w zakresie produktywności i doświadczenia pracowników, tworząc jednocześnie nowe wyzwania dla infrastruktury sieciowej przedsiębiorstwa. Wysoka przepustowość, małe opóźnienia, pełny zasięg, silne zabezpieczenia i proste operacje to obecnie podstawowe wymagania. Tradycyjne sieci biurowe często borykają się ze skomplikowanym okablowaniem, wąskimi gardłami w przepustowości, trudną konserwacją i podwyższonym ryzykiem bezpieczeństwa. W artykule zaproponowano zintegrowane rozwiązanie oparte na pasywnej optycznej sieci LAN (POL), Wi-Fi 7 i zabezpieczeniach Zero Trust.

 

 

1.Pasywna optyczna sieć LAN (POL)

POL rozszerza światłowód bezpośrednio do punktów końcowych użytkowników, tworząc architekturę światłowodu-do-biurka. W porównaniu z konwencjonalnym miedzianym Ethernetem zapewnia:

Wysoka przepustowość i transmisja na duże-odległości: światłowód obsługuje prędkości dostępu 10G i wyższe w przypadku wideo 4K/8K, komputerów stacjonarnych w chmurze i dużych transferów danych przy mniejszej liczbie urządzeń pośrednich.

Uproszczona architektura: płaska dwupoziomowa konstrukcja- zmniejsza liczbę przełączników agregujących i dostępowych, a tym samym zmniejsza liczbę punktów awarii.

Efektywność energetyczna: Pasywne rozgałęźniki optyczne nie wymagają zasilania i generują niewiele ciepła.

Oszczędność miejsca: światłowód jest cieńszy i lżejszy niż miedź, co zmniejsza wymagania dotyczące miejsca na-korytko kablowe i sprzęt-.

Łatwe wdrażanie i obsługa w całym cyklu życia: dobrze-zaprojektowana instalacja światłowodowa może wspierać ewolucję sieci przez dziesięciolecia, zmniejszając koszty aktualizacji i modernizacji.

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7 zaprojektowano z myślą o wyższej przepustowości, mniejszych opóźnieniach i większej odporności na zakłócenia:

Ultra-szybki dostęp: teoretyczna przepustowość do 46 Gb/s obsługuje aplikacje-o dużej przepustowości, takie jak wideokonferencje-w wysokiej rozdzielczości i VR/AR.

Obsługa wielu-linków (MLO): urządzenia mogą transmitować i odbierać łącza w paśmie 2,4 GHz, 5 GHz i 6 GHz, co poprawia wydajność i niezawodność.

Mniejsze opóźnienia: MLO i powiązane ulepszenia mogą zmniejszyć opóźnienia do poziomu milisekund.

Wysoka współbieżność i pojemność: więcej użytkowników i urządzeń może łączyć się w gęstych środowiskach biurowych.

 

3. Ujednolicone zarządzanie przewodowe i bezprzewodowe

Ujednolicona platforma zarządzania centralnie kontroluje zasady POL i-Wi{0}}Fi 7. Upraszcza to operacje i zapewnia spójny dostęp oraz płynny roaming w całym miejscu pracy.

 

Rysunek 1. Architektura POL z OLT, splitterami, jednostkami ONU i punktami dostępu Wi-Fi.

 

Rozwiązanie wykorzystuje płaską dwupoziomową architekturę-składającą się z warstwy podstawowej i warstwy dostępowej. Warstwa rdzeniowa wykorzystuje terminale linii optycznych (OLT) do agregacji optycznej i przesyłania. Warstwa dostępowa wykorzystuje rozgałęźniki pasywne i jednostki sieci optycznej (ONU) do dostarczania światłowodu do biurka.

OLT są rozmieszczone w głównym pomieszczeniu ze sprzętem i połączone światłowodem z pasywnymi rozdzielaczami na każdym piętrze. Rozgałęźniki rozprowadzają sygnały optyczne do jednostek ONU w obszarach biurowych. Jednostki ONU łączą się krótkimi kablami miedzianymi z komputerami, telefonami IP, drukarkami i innymi punktami końcowymi. W obszarach bezprzewodowych jednostka ONU może połączyć się bezpośrednio z punktem dostępowym Wi-Fi 7.

Projekt hybrydowy można zastosować zgodnie z charakterystyką przestrzeni roboczej. POL jest preferowany w obszarach z dużą liczbą stałych biurek, natomiast Wi-Fi 7 jest preferowany w salach konferencyjnych, otwartych biurach, przestrzeniach do współpracy i salonach.

 

 

Łączność 10-gigabitowa dla Wszystko

POL i Wi-Fi 7 mogą zapewnić dostęp klasy 10-gigabitowej- w przypadku rosnących wymagań dotyczących przepustowości przedsiębiorstwa. Przesyłanie dużych plików, spotkania wideo 4K/8K, komputery stacjonarne w chmurze i przyszła współpraca AR/VR mogą działać płynnie i niezawodnie.

 

Bezproblemowy roaming Doświadczenie

Ujednolicone zarządzanie siecią przewodową i bezprzewodową oraz Wi-Fi 7 MLO umożliwiają urządzeniom poruszanie się po całym biurze bez konieczności wielokrotnego uwierzytelniania lub zakłócającego przełączania sieci, dzięki czemu rozmowy wideo i przesyłanie plików pozostają niezakłócone.

 

 

Rysunek 2. Zasięg Wi-Fi 7 i płynny roaming w nowoczesnym biurze.

 

Zero zaufania Bezpieczeństwo

Rozwiązanie opiera się na zasadzie „nigdy nie ufaj, zawsze sprawdzaj”. Każdy wewnętrzny lub zewnętrzny użytkownik i urządzenie musi przejść weryfikację tożsamości,-kontrolę stanu urządzenia i autoryzację zgodnie z zasadami, zanim uzyska dostęp do zasobów przedsiębiorstwa.

 

Rysunek 3. Proces dostępu Zero Trust.

 

Gdy użytkownik prosi o dostęp, system najpierw weryfikuje tożsamość, na przykład za pomocą-uwierzytelniania wieloczynnikowego. Następnie sprawdza stan urządzenia, w tym poprawki-systemu operacyjnego i

status anty-malware i ostatecznie przyznaje dostęp zgodnie z zasadą najmniejszych uprawnień. Nawet pracownicy wewnętrzni mają dostęp tylko do minimalnych zasobów niezbędnych do ich pracy.