IEEE 802.11

IEEE 802.11 Lo standard per Wireless LAN S. Olivieri

Parte 2 • Definizione e caratteristiche delle WLAN • Architettura, topologie di rete e servizi dello standard IEEE 802.11 • Tecnologie e protocolli dello strato fisico • 802.11 • 802.11b • 802.11a S. Olivieri

Parte 2.1 • Definizione e caratteristiche delle WLAN • Architettura, topologie di rete e servizi dello standard IEEE 802.11 • Tecnologie e protocolli dello strato fisico • 802.11 • 802.11b • 802.11a S. Olivieri

Cos’è una Wireless LAN • Una Wireless Local Area Network (W-LAN) è una rete locale i cui nodi comunicano tra loro attraverso il canale radio • Una WLAN è un sistema di comunicazione dati molto flessibile e può essere utilizzato come estensione o anche alternativa alle normali LAN su cavo • Nota: wireless significa “senza cavo” • Per le reti, si può trattare di radio od infrarossi • Noi faremo generalmente riferimento alla tecnologia radio S. Olivieri

Vantaggi delle WLAN • Mobilità • Gli utenti possono accedere alle risorse di rete da qualsiasi posizione senza doversi collegare ad una presa • Velocità e semplicità di installazione • È possibile installare una WLAN senza dover stendere cavi attraverso muri o sotto i pavimenti • Flessibilità di installazione • La tecnologia radio fa sì che la copertura sia garantita anche dove non è possibile cablare S. Olivieri

Vantaggi delle WLAN (II) • Costi • L’investimento iniziale necessario per l’hardware di una WLAN può essere superiore rispetto ai costi per una LAN su cavo • Le spese di installazione ed i costi di esercizio e manutenzione per una WLAN sono molto inferiori • I benefici di costo a lungo termine sono maggiori soprattutto in ambienti dinamici dove ci sono cambiamenti frequenti • Scalabilità • Le WLAN possono essere configurate in diverse topologie in modo da soddisfare le diverse esigenze di particolari applicazioni • Reti peer-to-peer adatte per un numero piccolo di utenti • Infrastrutture di rete per il supporto di migliaia di stazioni in mobilità su un’area molto estesa • La configurazione può essere modificata facilmente S. Olivieri

Wireless LAN oppure no • Le WLAN non sono le uniche ad utilizzare la tecnologia wireless • Wireless bridges • Per connettere due diversi segmenti di LAN via radio • Wireless Distribution Systems • Usati dagli ISP per collegare diversi clienti ad una stessa base station • Cable replacement • Per trasferire dati tra due unità senza utilizzare un cavo seriale o parallelo • Tali tecnologie si basano spesso su quella delle WLAN ma con funzionalità ristrette (ad es. senza broadcasting) e ammettono solo un insieme di connessioni punto-punto (topologia non basata su TCP/IP) • Si interfacciano alla porta seriale (cable replacement) o alla Ethernet (wireless bridges, wireless distribution systems) S. Olivieri

WLAN professionali e domestiche • Con la riduzione dei prezzi delle WLAN, i produttori cominciano ad implementare prodotti più economici per il mercato domestico • È possibile ridurre i costi del modem (in genere la parte più costosa) utilizzando parti analogiche a prestazioni inferiori • La minore sensibilità o la limitata capacità di filtrare i canali adiacenti può ridurre il raggio d’azione e le prestazioni • L’interfaccia con l’host offre meno opzioni (solo USB) del professionale (Ethernet, Seriale, PCI, USB) • Può mancare la criptatura ed il power management • Differenze più sostanziali potrebbero essere nell’Access Point S. Olivieri

Lo standard IEEE 802.11 • Nel 1997 l’Institute of Electrical and Electronics Engineers (IEEE) ha ratificato, dopo ben sette anni di lavoro (!), la specifica 802.11 come standard per le wireless LAN • Tale sforzo è stato compiuto per garantire l’affidabilità e la compatibilità tra sistemi prodotti da vari manufatturieri, favorendo quindi la diffusione delle WLAN • IEEE 802.11 soffriva di alcuni problemi • Risultava obsoleto ancor prima che uscissero i relativi prodotti • Era molto complicato • Aveva throughput insufficiente (2 Mbit/sec max) a soddisfare la maggior parte dei requisiti soprattutto in ambiente business • Successivamente sono stati ratificati gli standard 802.11a ed 802.11b • Modificano lo strato fisico in modo da supportare velocità più elevate • Mantengono la compatibilità con lo strato MAC per contenere i costi S. Olivieri

Gli strati di IEEE 802.11 • Similmente ad Ethernet IEEE 802.3, lo standard IEEE 802.11 definisce • Le funzioni necessarie ad una stazione 802.11 per operare sia in modalità peer-to-peer che integrata con una LAN esistente • La privacy e la sicurezza dei dati dell’utente trasportati sul mezzo radio • Il sottostrato MAC per l’accesso al mezzo • Lo strato fisico (PHY) e le relative interfacce S. Olivieri

I protocolli della famiglia IEEE 802.x S. Olivieri

L’architettura delle WLAN IEEE 802.11 • L’architettura 802.11 è costituita da diversi componenti e servizi che interagiscono al fine di garantire la mobilità delle stazioni in modo trasparente agli strati più alti dello stack di protocolli • Il componente di base della WLAN 802.11 è la stazione • È una qualsiasi unità che contiene le funzionalità del protocollo 802.11 • Le stazioni 802.11 possono essere mobili (palmari), portatili (PC) o stazionarie (Access Point) • Un insieme di stazioni costituisce un Basic Service Set (BSS) S. Olivieri

Topologie di rete per IEEE 802.11 • Esistono due modalità di funzionamento • Independent Basic Service Set (IBSS) o Ad Hoc Network • Infrastructure Basic Service Set o Infrastructure Mode S. Olivieri

Independent Basic Service Set • È la topologia più semplice dove un insieme di stazioni si sono identificate reciprocamente e sono interconnesse tra di loro in modalità peer-to-peer • In un IBSS le stazioni comunicano direttamente tra loro • In una IBSS non ci sono funzioni di relay • una stazione è raggiungibile solo se situata entro il raggio di copertura BSS S. Olivieri

Infrastructure Basic Service Set • È una BSS con un componente chiamato Access Point (AP) che fornisce la funzione di relay per la BSS • L’architettura dell’Infrastructure BSS è di tipo cellulare • Il sistema è diviso in celle costituite dalle BSS • Ciascuna cella è controllata dall’AP • La comunicazione tra stazioni avviene solo attraverso l’AP • L’AP può fornire la connessione al Distribution System DS S. Olivieri

Il Distribution System • Funzionalmente è uno strato residente in ciascun AP che funge da dorsale della WLAN, attraverso il quale un AP comunica con un altro AP per • Scambiare pacchetti destinati alle stazioni nei rispettivi BSS • Girare pacchetti per inseguire le stazioni mobili che si spostano da un BSS ad un altro • Scambiare pacchetti con una rete su cavo • Lo standard 802.11 non pone nessun vincolo su come il DS deve essere implementato, ma solo sui servizi che deve fornire • Il DS si può basare sia su una LAN 802.3 su cavo, che su una rete wireless 802.11 S. Olivieri

Extended Service Set • In 802.11 l’Extended Service Set (ESS) estende la mobilità delle stazioni ad un raggio di azione arbitrario • Un ESS è un insieme di Infrastructure BSS, dove gli AP comunicano tra di loro attraverso il DS per trasportare il traffico da una BSS all’altra, agevolando lo spostamento delle WS tra BSS S. Olivieri

L’ESS nel modello OSI • Gli elementi di rete al di fuori dell’ESS vedono l’ESS e tutte le sue stazioni mobili come una singola rete al livello MAC dove tutte le stazioni sono fisicamente stazionarie • L’ESS quindi nasconde la mobilità delle stazioni mobili a quanto situato al di fuori dell’ESS, ed è visto dai livelli superiori del modello OSI come una singola rete 802 • Questa caratteristica di 802.11 consente ai protocolli di rete esistenti, che non possiedono il concetto della mobilità, di operare correttamente con una WLAN che supporta la mobilità S. Olivieri

I servizi di IEEE 802.11 • IEEE 802.11 specifica nove servizi • Supporto al delivery dei messaggi tra stazioni • Controllo dell’accesso alla rete e sicurezza • Possono essere suddivisi in due categorie • Servizi delle stazioni • Servizi di distribuzione • Ciascun servizio è supportato da opportuni messaggi di management al livello MAC S. Olivieri

Servizi delle stazioni • Sono forniti da tutte le stazioni di una WLAN, inclusi gli AP • L’obiettivo principale è quello di garantire la sicurezza e la distribuzione dei dati • Authentication • De-authentication • Privacy • Data delivery S. Olivieri

Authentication • Siccome le WLAN hanno dei limiti in termini di sicurezza al livello fisico per prevenire accessi non autorizzati, 802.11 definisce un servizio di autenticazione per il monitoraggio dell’accesso alla rete secondo il quale una stazione può identificare un’altra stazione • Tutte le stazioni 802.11, siano esse parte di una IBSS o di una rete ESS, devono utilizzare il servizio di autenticazione prima di poter comunicare con un’altra stazione • Il servizio di Authentication si basa sullo scambio di opportuni frame di management per l’autenticazione (Type: Management, Subtype: Authentication) tra la stazione che richiede di autenticarsi (requester) e la stazione destinataria (responder) • IEEE 802.11 definisce due tipi di servizi di autenticazione • Open system authentication • Shared key authentication S. Olivieri

Open system authentication • È il metodo di autenticazione di default, molto semplice, basato su un processo a due step • Il requester invia al responder un frame di autenticazione contenente l’informazione di identità • Il responder invia indietro un frame di avviso dopo aver registrato l’identità del requester S. Olivieri

Shared key authentication • Questo metodo assume che ogni stazione abbia ricevuto una chiave segreta condivisa attraverso un canale sicuro indipendente dalla rete 802.11 • Il requester inviaal responder un frame di richiesta per l’autenticazione contenente l’informazione di identità • ll responder risponde con un frame contenente una stringa di ottetti pseudorandom • Il requester copia la stringa di ottetti in un frame che viene codificato con un opportuno algoritmo di criptatura (Wired Equivalent Privacy, WEP) che usa la chiave segreta condivisa, ed inviato al responder • Il responder decodifica mediante WEP il frame ricevuto, confronta gli ottetti ricavati con quelli inviati nel 2o frame, ed invia un frame contenente l’esito (positivo o negativo) dell’operazione di autenticazione S. Olivieri

De-authentication • Il servizio di deautenticazione è utilizzato per impedire ad un utente precedentemente autorizzato di utilizzare ulteriormente la rete • Una volta che una stazione è stata deautenticata, essa non è più in grado di accedere alla WLAN senza ripetere di nuovo il processo di autenticazione • La deautenticazione è una notifica e non può essere rifiutata • Per esempio, quando una stazione vuole essere rimossa da un BSS, può inviare un management frame di deautenticazione al relativo AP per informarlo dell’abbandono della rete • Un AP potrebbe anche decidere di deautenticare una stazione suo malgrado inviandole un frame di deautenticazione S. Olivieri

Privacy • In una WLAN tutte le stazioni possono ascoltare il traffico dati che viaggia sul mezzo radio entro il raggio di copertura, compromettendo seriamente la sicurezza • Il servizio di privacy di 802.11 è progettato per fornire un livello di protezione dei dati equivalente a quello garantito dalla ristrettezza di accesso al mezzo fisico (tramite connettore) di una LAN su cavo • Protegge i dati solo durante l’attraversamento del mezzo radio • Non è progettato per fornire una protezione completa dei dati scambiati tra applicazioni che girano su una rete eterogenea • Il servizio di privacy si basa sull’algoritmo WEP (lo stesso di quello usato per l’autenticazione) ed è applicato a tutti i frame dati • Encripta il payload (corpo del frame+CRC) di ciascun frame al livello MAC S. Olivieri

Data Delivery • Il servizio di Data Delivery è simile a quello fornito da qualsiasi altra LAN IEEE 802 • Offre un servizio affidabile al livello MAC di distribuzione dei frame dati tra più stazioni minimizzando la duplicazione e l’ordinamento dei frame S. Olivieri

Servizi di distribuzione • Sono i servizi forniti dagli AP sul DS • Distribution • Integration • Servizi per il supporto alla mobilità • Association • Disassociation • Re-association S. Olivieri

BSS1 BSS2 Distribution • È un servizio fornito dal DS che viene invocato tutte le volte che un frame transita attraverso il DS • Ad esempio, se una stazione di BSS1 deve inviare un messaggio ad una stazione di BSS2, il servizio di Distribution si occupa dell’identificazione dell’AP appropriato • Lo standard lascia al costruttore la libertà di definire i meccanismi specifici per l’implementazione del servizio di Distribution S. Olivieri

Integration • Se il servizio di Distribution determina che il destinatario di un messaggio è membro di una LAN integrata con la WLAN, l’elemento a cui inviare il messaggio è il Portal invece che l’AP • Il Portal è un concetto architetturale astratto che tipicamente risiede in un AP ma che potrebbe essere parte di un componente di rete separato • Il servizio di Integration viene invocato dal DS, successivamente all’invocazione del servizio di Distribution, per tutti i messaggi che devono essere distribuiti al portal • Tale servizio fa tutto ciò che è richiesto per gestire la connessione fisica tra la WLAN e la LAN integrata • Traduce i frame 802.11 in frame che possono attraversare un’altra rete • Traduce frame provenienti da altre reti in frame che possono essere consegnati ad una WLAN 802.11 • L’implementazione della funzione di Integration dipende dalla specifica implementazione del DS • la descrizione dei dettagli è al di fuori dell’obiettivo dello standard S. Olivieri

Supporto alla mobilità • Sono definiti dei servizi per supportare la mobilità delle stazioni all’interno di una rete • La mobilità è una proprietà specifica delle reti wireless che consente alle stazioni di muoversi restando connesse alla rete e di trasmettere frame in movimento • In 802.11 ci sono tre tipi di transizioni che una stazione può compiere • No-transition: assenza di movimento, o limitato all’interno dello stesso BSS • BSS-transition: movimento di una stazione da un BSS ad un altro appartenenti allo stesso ESS • ESS-transition: movimento da un BSS ad un altro di ESS diversi S. Olivieri

Association • È utilizzato per creare una connessione logica tra una stazione mobile ed un AP in modo che il DS sappia a quale AP rivolgersi per poter raggiungere una stazione destinataria • Ciascuna stazione deve associarsi ad un AP prima di poter inviare dati al DS attraverso l’AP • La stazione invoca l’associazione solo una volta, tipicamente quando entra nella BSS • Ciascuna stazione può associarsi ad un solo AP • Ad un AP possono essere associate più stazioni • È un servizio necessario (ma non sufficiente) per il supporto della BSS-transition e sufficiente per il supporto della no-transition S. Olivieri

Re-association • Consente ad una stazione di cambiare la sua attuale associazione con un altro AP • È usato quando una stazione mobile esce dal BSS, perde il contatto con l’AP a cui è associato ed ha bisogno di associarsi ad un nuovo AP di un altro BSS • Tale servizio è simile a quello di associazione, con l’eccezione che include l’informazione sull’AP con cui è stato precedentemente associato, in modo che il DS è sempre informato sulla mappatura tra stazione ed AP in fase di mobilità • Il nuovo AP può contattare il precedente AP per ricevere frame che potrebbero essere in attesa di essere inviati alla stazione mobile • Combinato con l’association, è sufficiente per il supporto della BSS-transition S. Olivieri

Disassociation • Tale servizio è usato • Da una stazione mobile per informare l’AP che non ha più bisogno dei servizi del DS • Da un AP per forzare una stazione ad eliminare l’associazione • A causa di limitazioni di risorse • Perchè l’AP sta facendo uno shut down • Il servizio di disassociation è una notifica e può essere invocato da uno dei due apparati in comunicazione • Nessuno dei due può rifiutare la terminazione dell’associazione • Quando una stazione si dissocia, deve cominciare una nuova associazione per poter comunicare di nuovo con un AP S. Olivieri

Funzioni dello strato fisico IEEE 802.11 • Fornire un’interfaccia per lo scambio di frame con lo strato MAC per la trasmissione e la ricezione dei dati • Fornire al MAC un’indicazione sull’attività del mezzo (meccanismo di carrier sense fisico) • Trasmettere fisicamente i frame attraverso il mezzo fisico nella banda di frequenze assegnata S. Olivieri

Proprietà del PHY di IEEE 802.11 • Lo standard 802.11 definisce tre tecnologie (diverse tra di loro e quindi non interoperabili) ad 1 e 2 Mbit/sec nella banda a 2.4 GHz • Frequency Hopping Spread Spectrum (FHSS) • Direct Sequence Spread Spectrum (DSSS) • Infrarossi S. Olivieri

Estensioni del PHY IEEE 802.11 • 802.11b è l’estensione del PHY 802.11 nella banda a 2.4 GHz per il supporto di 5.5 e 11 Mbit/sec, in tecnologia DSSS • 802.11a è l’estensione del PHY 802.11 nella banda a 5 GHz per il supporto fino a 54 Mbit/sec, in tecnologia Orthogonal Frequency Division Multiplex (OFDM) S. Olivieri

Architettura del PHY 802.11(a/b) • Il PHY di IEEE 802.11 è diviso in due parti • Il sottostrato Physical Medium Dependent (PMD) • Definisce le caratteristiche e la metodologia di trasmissione e ricezione dei dati attraverso il mezzo radio tra due o più stazioni in base alle caratteristiche della specifica tecnologia usata (DSSS, FHSS, infrarossi, OFDM) • Il sottostrato Physical Layer Convergence Protocol (PLCP) • Mappa i frame del MAC in frame adatti per la trasmissione e ricezione dei dati e delle informazioni di gestione tra due o più stazioni utilizzando lo specifico sistema PMD S. Olivieri

Regolamentazione dello spettro • In ogni area geografica, l’uso dello spettro di frequenze radio è regolato da organizzazioni • FCC in America del Nord • ETSI in Europa • Tali organizzazioni definiscono l’allocazione di ciascuna banda di frequenze (TV, radio, telecomunicazioni, forze armate,…) • Lo spettro è una risorsa scarsa, e per poter usare una banda di frequenze, bisogna quindi • Negoziare con tali organizzazioni • Registrare la propria architettura • Acquistare il diritto per l’uso delle frequenze S. Olivieri

Le bande ISM • Le organizzazioni hanno allocato le bande di frequenza ISM (Industrial, Scientific and Medical) a 900 MHz e a 2.4 GHz (80 MHz di banda a 2.40÷2.48 GHz) per le comunicazioni di utenti individuali • La banda a 2.4 GHz è disponibile ovunque nel mondo • FCC alloca sia la banda a 900 MHz che quella a 2.4 GHz • ETSI alloca solo la banda a 2.4 GHz (la banda a 900 MHz in Europa è usata per il GSM) • Queste bande sono non licenziate, l’utente cioè è libero di utilizzarle senza dover registrarsi o pagare nulla • Per il fatto che le bande ISM sono libere, soffrono dell’inquinamento derivante da altri sistemi operanti nelle stesse bande • La banda a 2.4 GHz soffre anche delle radiazioni dei forni a microonde (le particelle d’acqua risuonano a questa frequenza) e ciò spiega perchè questa banda è stata concessa gratis… S. Olivieri

Regole per le bande ISM • Per evitare abusi, le organizzazioni hanno comunque imposto delle regole per queste bande, e solo i prodotti conformi con queste regole possono emettere in tali bande • Uso della tecnica di Spread Spectrum (FHSS o DSSS) • Limiti sulla massima potenza trasmessa in banda e sulle emissioni fuori banda per limitare l’inquinamento dei sistemi adiacenti nello spettro • FCC impone 1 W sulle bande a 900 MHz e 2.4 GHz • ETSI impone 100 mW sulla banda a 2.4 GHz • Definizione dei canali per garantire la coesistenza tra sistemi S. Olivieri

Spread Spectrum • Il segnale è sparpagliato, a pari potenza totale, su una banda più ampia di quanta realmente necessaria per la trasmissione • In questo modo si riduce l’efficienza del sistema perchè non si utilizza l’intera capacità di banda S. Olivieri

Vantaggi dello Spread Spectrum • Impedendo a ciascun sistema di usare l’intera capacità di banda, sistemi indipendenti possono essere sovrapposti nella stessa banda con un impatto trascurabile sulle prestazioni • Viene ridotto l’impatto sul sistema di interferenze localizzate • Si ha maggiore robustezza in ambienti disturbati • Si può far vedere che lo Spread Spectrum può aiutare a ridurre il delay spread dovuto al multipath • Si garantiscono prestazioni migliori in ambienti dove il multipath è maggioromente accentuato (ad es. ambienti indoor), con un aumentodel raggio d’azione e del rate raggiungibile S. Olivieri

S. Olivieri

Frequency Hopping Spread Spectrum • Anzichè trasmettere un segnale in corrispondenza di una certa frequenza, il FHSS usa un insieme di canali stretti e salta su ciascuno di essi seguendo un predeterminato pattern di hopping ciclico pseudocasuale • L’hopping sui canali produce il desiderato sparpagliamento del segnale trasmesso • L’effetto di eventuali canali disturbati viene mediato nel tempo S. Olivieri

ak s(t) 2-FSK M-FSK FHSS Sequenza casuale f0,f f0 f1 fM Architettura di un sistema FHSS • Il FHSS può essere visto come un sistema di modulazione a due stadi • Il primo stadio è uno schema di modulazione numerica (FSK nel caso 802.11) • Il secondo stadio può essere visto come un M-FSK in cui la frequenza portante viene selezionata in modo pseudo-random fra una delle M frequenze disponibili S. Olivieri

Effetto di interferenze • In caso di interferenze a banda stretta, il FHSS è disturbato solo in corrispondenza di alcuni salti S. Olivieri

Proprietà del Frequency Hopping • Lo sparpagliamento (spreading) è eseguito direttamente nel dominio delle frequenze • Il FHSS occupa nel tempo solo una porzione dello spettro per volta • Diversi sistemi FHSS (aventi sequenze di hopping ortogonali) possono coesistere nella stessa banda di frequenze • La gestione al livello MAC risulta abbastanza complicata, perchè si deve • trovare la rete in fase di inizializzazione (salta di continuo da una frequenza all’altra) • Mantenere la sincronizzazione tra i nodi • Gestire le sequenze di hopping • Il FHSS è soggetto ad overhead dovuto • Alla gestione della sincronizzazione • Ai tempi morti nella trasmissione quando il sistema salta S. Olivieri

Caratteristiche del FHSS per 802.11 • Per il FHSS, la regolamentazione impone che • La banda ISM sia divisa in 79 canali da 1 MHz • Si può rimanere su un canale per un tempo massimo di 0.4 sec ed usare almeno 75 canali diversi in un periodo di 30 sec • Tali vincoli sono tali per cui non è possibile superare la velocità di trasmissione di 2 Mbit/sec • Il segnale FHSS 802.11 è trasmesso ad 1 MSymb/sec • Il caso 1 Mbit/sec è ottenuto usando la modulazione 2-GFSK • Il caso 2 Mbit/sec è ottenuto usando la 4-GFSK S. Olivieri

IEEE 802.11

IEEE 802.11

Presentation Transcript

IEEE 802.11

Wireless IEEE 802.11

IEEE 802.11

IEEE 802.11 Family

IEEE 802.11 Overview

IEEE 802.11

IEEE 802.11

IEEE 802.11

IEEE 802.11

Standar IEEE 802.11

IEEE 802.11 Section14.1

IEEE 802.11 Security

IEEE 802.11

IEEE 802.11

IEEE 802.11 (WiFi)

IEEE 802.11 Frames

IEEE 802.11 Concepts

IEEE 802.11 (MAC)

IEEE 802.11 Architecture

IEEE 802.11

IEEE 802.11

IEEE 802.11 Status