EN
Архітектура підключення — як WiFi-шлюз керує кількома пристроями
А wiFi-шлюз не є простим маршрутизатором — це центральний контролер у екосистемі пристроїв розумної будівлі. Відповідь на запитання про одночасну підтримку пристроїв залежить від трьох параметрів: максимальної кількості клієнтів, стратегії розподілу пропускної здатності та конфігурації радіомодулів. Шлюз, який рекламує «100+ пристроїв», але розподіляє пропускну здатність за принципом «хто першим прийшов», стає непридатним через надмірну затримку, коли 60-й пристрій передає оновлення прошивки.
Кількість клієнтів, розподіл пропускної здатності та маршрутизація з двома або трьома смугами
Кількість клієнтів, що підтримує wiFi-шлюз залежить від чіпсету та ОЗП. Початкові шлюзи з одноядерним процесором та 128 МБ ОЗП підтримують 30–50 одночасних підключень до вичерпання DHCP або переповнення буфера. Шлюзи середнього рівня з двоядерним процесором та 256–512 МБ ОЗП підтримують 80–150 підключень. Тричастотні — один радіомодуль 2,4 ГГц і два радіомодулі 5 ГГц або додатковий 6 ГГц (Wi-Fi 6E) — розподіляють пристрої між трьома частотними діапазонами, що зменшує перевантаження в кожному окремому діапазоні. Тридцять датчиків, що передають пакети об’ємом 100 байт щохвилини, споживають незначну смугу пропускання; один 4K-відеокамерою зі швидкістю передачі 25 Мбіт/с повністю навантажує канал 2,4 ГГц. Пріоритезація QoS має резервувати смугу пропускання для пристроїв, чутливих до затримок (системи контролю доступу, сигналізація), одночасно дозволяючи масовим пристроям (відеокамери, завантаження прошивок) використовувати залишкову смугу пропускання.
Практичний приклад — «Розумний офіс» з 80 підключеними пристроями
У «розумному офісі» площею 2000 м² у південному Китаї розгорнуто 80 підключених пристроїв: 35 «розумних» автоматичних вимикачів, 20 датчиків навколишнього середовища, 12 контролерів освітлення, 8 пристроїв контролю доступу та 5 відеокамер. На початковому етапі розгортання використовувався побутовий двочастотний wiFi-шлюз протягом двох тижнів у години пікового навантаження система контролю доступу відзначала затримки відкриття дверей тривалістю 3–5 секунд. HONGXINAIOT (Xiamen Hongxin Intelligent Technology), високотехнологічне підприємство з 24-річним досвідом розподілу електроенергії материнської компанії, замінило її на промисловий тридіапазонний wiFi-шлюз що підтримує одночасну роботу 150 клієнтів із QoS, який надає пріоритет трафіку доступу. Затримка відкриття дверей скоротилася до менше ніж 300 мс. Шлюз був налаштований з окремою VLAN для IoT, що ізолює будівельні пристрої від корпоративної ІТ-інфраструктури.
Протоколи, що розширюють дальність дії шлюзу за межі WiFi
Zigbee, Thread, Bluetooth Mesh та Matter — проектування багатопротокольного шлюзу
Сучасний wiFi-шлюз зазвичай є багатопротокольним концентратором — Wi-Fi для пристроїв з високою пропускною здатністю, а також додаткові радіомодулі для мереж з низьким енергоспоживанням. Zigbee 3.0 підтримує понад 250 пристроїв у сітці типу «mesh», де кожен пристрій, що підключений до мережі живлення, виступає як маршрутизатор. Thread — заснований на IPv6 і є транспортним рівнем для Matter — забезпечує аналогічну сітку типу «mesh» з вбудованою IP-адресацією. Bluetooth Mesh призначений для освітлювальних мереж, де кожен світильник передає команди далі. Matter — підтримується Apple, Google, Amazon і Samsung — працює поверх Wi-Fi, Thread і Ethernet, що дозволяє єдиному wiFi-шлюз керувати пристроями від різних виробників через один інтерфейс. Багатопротокольний шлюз із радіомодулями Wi-Fi, Zigbee, Thread і Bluetooth підтримує загалом понад 300 пристроїв у рамках різних протоколів.
Стабільність мережі за умов високого навантаження пристроями
Завантаженість каналу, пріоритезація якості обслуговування (QoS) та розподіл вузлів сітки типу «mesh»
А wiFi-шлюз у щільному урбаністичному або комерційному середовищі використовує спектр 2,4 ГГц разом із сусідніми мережами, Bluetooth та бездротовими периферійними пристроями. Затори каналів призводять до зіткнень пакетів і повторних передач, що збільшує затримку з ростом кількості пристроїв. Автоматичний вибір каналу, який сканує мережу під час запуску та періодично переоцінює стан, забезпечує чистіші канали. Чотири черги пріоритетів QoS — голос, відео, найкраще зусилля, фоновий режим — гарантують, що пристрої, критичні для безпеки (шлюзи пожежної сигналізації, системи контролю доступу), зберігають зв’язок навіть за умов насиченості мережі. Вузли сітки Zigbee/Thread потребують щонайменше одного маршрутизатора на кожні 10–15 м² — недостатня щільність призводить до відмови в одній точці.
Архітектура безпеки для мереж з кількома пристроями
Аутентифікація пристроїв, сегментація мережі та управління оновленнями прошивки
Кожен пристрій у wiFi-шлюз є потенційною точкою входу для атаки. Розумна лампочка з непатченою прошивкою 2019 року в тій самій мережі, що й система управління енергоспоживанням, створює міст для бічного переміщення. Застосовуються три заходи захисту. WPA3-Enterprise із сертифікатами для кожного пристрою — спільний PSK є неприйнятним для комерційних розгортань. Виділена VLAN для IoT ізолює пристрої будівлі від корпоративної ІТ-інфраструктури та гостьової Wi-Fi мережі, а правила брандмауера дозволяють лише необхідне спілкування за IP-адресою/портами. Підтримка оновлення прошивки OTA з запланованими вікнами технічного обслуговування забезпечує актуальне стан прошивки пристроїв. HONGXINAIOT надає розумні шлюзи з підтримкою кількох протоколів, сегментацією VLAN та можливістю оновлення прошивки OTA для розумних будівельних рішень.
Поширені запитання
Скільки пристроїв одночасно може підтримувати шлюз Wi-Fi?
Двополосний wiFi-шлюз підтримує 30–80 одночасних пристроїв. Тричастотний промисловий шлюз підтримує 100–150+ пристроїв. При кількості клієнтів Wi-Fi понад 150 рекомендується встановити додаткові точки доступу або застосувати багатопротокольний підхід із використанням Zigbee/Thread для датчиків з низькою пропускною здатністю. HONGXINAIOT надає багатопротокольні шлюзи промислового рівня.
Чи уповільнює додавання більшої кількості пристроїв роботу шлюзу Wi-Fi?
Використовує такий самий формат кріплення на DIN-рейці та таку саму номінальну силу струму. wiFi-шлюз не має функції QoS (якості обслуговування). Тридцять датчиків, що надсилають телеметричні пакети, — це незначне навантаження; один 4K-відеокамера, що транслює відео в режимі реального часу, повністю перевантажує канал 2,4 ГГц. Правила QoS мають забезпечувати пріоритетність пристроїв, чутливих до затримок, порівняно з пристроями, що передають великі обсяги даних.
У чому різниця між Wi-Fi та Zigbee для розумних пристроїв?
Wi-Fi на wiFi-шлюз підходить для пристроїв з високою пропускною здатністю (відеокамери, дисплеї). Zigbee підтримує понад 250 енергозберігаючих пристроїв у сітковій топології — датчики, перемикачі, виконавчі пристрої — без перевантаження каналів Wi-Fi. Багатопротокольні шлюзи поєднують обидва протоколи.
Чи слід розміщувати пристрої розумних будівель у тій самій мережі, що й офісний Wi-Fi?
Ні. А wiFi-шлюз слід сегментувати інтелектуальні пристрої для будівель у спеціальну VLAN для Інтернету речей, ізольовану від корпоративних ІТ-та гостьових мереж. Сегментація мережі запобігає тому, щоб компрометований пристрій ІоТ надав боковий доступ до чутливих систем.
Чи може шлюз Wi-Fi оновлювати прошивку підключених пристроїв?
Так. А wiFi-шлюз підтримка оновлень прошивки «на льоту» (OTA) дозволяє розповсюджувати виправлення на підключені пристрої під час запланованих вікон технічного обслуговування. Це критично важливо для забезпечення безпеки: непатчені пристрої є найпоширенішим вектором атак у розумних будівлях.
Який протокол безпеки має використовувати шлюз Wi-Fi?
А wiFi-шлюз у комерційному розгортанні необхідно використовувати WPA3-Enterprise з обліковими даними або сертифікатами, індивідуальними для кожного пристрою, а не спільним ключем попереднього спільного використання (PSK). Сегментація VLAN та правила брандмауера між мережами пристроїв завершують архітектуру безпеки.