У міру поглиблення глобальної цифрової трансформації стаціонарна-робота все частіше замінюється гнучкою роботою, мобільною роботою та віддаленою співпрацею. Ця зміна підвищує очікування щодо продуктивності та досвіду працівників, водночас створюючи нові проблеми для мережевої інфраструктури підприємства. Висока пропускна здатність, низька затримка, повне покриття, надійний захист і прості операції тепер є основними вимогами. Традиційні офісні мережі часто стикаються зі складною кабельною мережею, вузькими місцями пропускної здатності, важким обслуговуванням і підвищеним ризиком безпеки. У цьому документі пропонується інтегроване рішення на основі пасивної оптичної локальної мережі (POL), Wi-Fi 7 і безпеки Zero Trust.

 

 

1.Пасивна оптична локальна мережа (POL)

POL поширює оптичне волокно безпосередньо до кінцевих точок користувача, створюючи архітектуру волокна-до--стільного ПК. У порівнянні зі звичайним мідним Ethernet він забезпечує:

Висока пропускна здатність і передача на великі-відстані: оптичне волокно підтримує швидкість доступу 10G і вищі для відео 4K/8K, хмарних настільних комп’ютерів і передачі великих даних із меншою кількістю проміжних пристроїв.

Спрощена архітектура: плоска дворівнева-дизайн зменшує кількість комутаторів агрегації та доступу, а отже, і точок збою.

Енергоефективність: пасивні оптичні розгалужувачі не потребують електроенергії та виділяють мало тепла.

Економія місця: оптоволокно тонше й легше за мідь, що зменшує потреби в кабельних-лотках і-обладнанні.

Просте розгортання та експлуатація протягом усього життєвого циклу: добре-спроектована оптоволоконна установка може підтримувати еволюцію мережі протягом десятиліть, зменшуючи витрати на оновлення та модернізацію.

 

2. Wi-Fi 7 (802.11be)

Wi-Fi 7 розроблено для вищої пропускної здатності, меншої затримки та більшої стійкості до перешкод:

Над-швидкий доступ: теоретична пропускна здатність до 46 Гбіт/с підтримує програми з високою-пропускною здатністю, такі як відеоконференції високої-роздільності та VR/AR.

Multi{0}}Link Operation (MLO): Пристрої можуть передавати та отримувати через канали з частотою 2,4 ГГц, 5 ГГц і 6 ГГц, підвищуючи ефективність і надійність.

Менша затримка: MLO та відповідні вдосконалення можуть зменшити затримку до рівня мілісекунд.

Високий паралелізм і ємність: більше користувачів і пристроїв можуть підключатися в щільному офісному середовищі.

 

3. Уніфіковане керування дротовим і бездротовим зв'язком

Уніфікована платформа керування централізовано контролює політики для POL та Wi-Fi 7. Це спрощує операції та забезпечує постійний доступ і плавний роумінг на робочому місці.

 

Рисунок 1. Архітектура POL із OLT, розгалужувачами, ONU та точками доступу Wi-Fi.

 

Рішення використовує плоску дворівневу-архітектуру, що складається з основного рівня та рівня доступу. Основний рівень використовує оптичні лінійні термінали (OLT) для оптичної агрегації та пересилання. Рівень доступу використовує пасивні розгалужувачі та оптичні мережеві блоки (ONU) для доставки оптоволокна до столу.

OLT розгортаються в кімнаті основного обладнання та підключаються оптоволокном до пасивних розгалужувачів на кожному поверсі. Спліттери розподіляють оптичні сигнали на ONU в офісних приміщеннях. ONU підключаються через короткі мідні лінії до комп’ютерів, IP-телефонів, принтерів та інших кінцевих точок. У бездротових зонах ONU може підключатися безпосередньо до точки доступу Wi-Fi 7.

Гібридний дизайн можна використовувати відповідно до характеристик робочого простору. POL віддають перевагу в зонах із великою кількістю стаціонарних столів, а Wi-Fi 7 – у кімнатах для нарад, відкритих офісах, місцях для спільної роботи та кімнатах відпочинку.

 

 

10-гігабітне підключення для все

POL і Wi-Fi 7 можуть забезпечити 10-гігабіт-доступ класу для зростаючих корпоративних вимог до пропускної здатності. Передача великих файлів, відеозустрічі 4K/8K, хмарні робочі столи та майбутня співпраця AR/VR можуть працювати плавно та надійно.

 

Безперебійний роумінг Досвід

Уніфіковане дротове/бездротове керування та Wi-Fi 7 MLO дозволяють пристроям переміщатися по офісу без повторної автентифікації чи перемикання мережі, допомагаючи відеодзвінкам і передачі файлів залишатися безперебійними.

 

 

Рисунок 2. Покриття Wi-Fi 7 і безперебійний роумінг у сучасному офісі.

 

Нульова довіра Безпека

Рішення діє за принципом «ніколи не довіряй, завжди перевіряй». Перш ніж отримати доступ до корпоративних ресурсів, кожен внутрішній або зовнішній користувач і пристрій мають пройти підтвердження особи, перевірку-працездатності пристрою та авторизацію політики.

 

Рисунок 3. Процес доступу Zero Trust.

 

Коли користувач запитує доступ, система спочатку перевіряє особу, наприклад за допомогою багатофакторної автентифікації-. Потім він перевіряє стан пристрою, включаючи виправлення-системи операційної системи та

статус анти-зловмисного програмного забезпечення та нарешті надає доступ за принципом найменших привілеїв. Навіть внутрішні співробітники мають доступ лише до мінімальних ресурсів, необхідних для їх роботи.