Ako sa globálna digitálna transformácia prehlbuje, prácu na pevnom-stolovom stole čoraz viac nahrádza flexibilná práca, mobilná práca a spolupráca na diaľku. Tento posun zvyšuje očakávania produktivity a skúseností zamestnancov a zároveň vytvára nové výzvy pre podnikovú sieťovú infraštruktúru. Veľká šírka pásma, nízka latencia, plné pokrytie, silné zabezpečenie a jednoduché operácie sú teraz základnými požiadavkami. Tradičné kancelárske siete často čelia komplexnej kabeláži, úzkym miestam v šírke pásma, náročnej údržbe a zvýšeným bezpečnostným rizikám. Tento dokument navrhuje integrované riešenie založené na pasívnej optickej sieti LAN (POL), Wi{5}}Fi 7 a zabezpečení Zero Trust.

 

 

1.Pasívna optická LAN (POL)

POL rozširuje optické vlákno priamo ku koncovým bodom používateľa, čím vytvára vlákno-k--architektúre stola. V porovnaní s konvenčným medeným Ethernetom poskytuje:

Prenos s veľkou šírkou pásma a{0}}na dlhé vzdialenosti: Optické vlákno podporuje prístupové rýchlosti 10G a vyššie pre 4K/8K video, cloudové desktopy a veľké dátové prenosy s menším počtom sprostredkovateľských zariadení.

Zjednodušená architektúra: Plochý dvoj{0}}vrstvový dizajn znižuje počet agregačných a prístupových prepínačov, a preto znižuje počet bodov zlyhania.

Energetická účinnosť: Pasívne optické rozbočovače nevyžadujú žiadnu energiu a generujú málo tepla.

Úspora miesta: Vlákno je tenšie a ľahšie ako meď, čím sa znižujú požiadavky na priestory na káblové -zásobníky a vybavenie-.

Jednoduché nasadenie a prevádzka počas celého životného cyklu: Dobre{0}}navrhnutý závod na výrobu optických vlákien môže podporovať vývoj siete po celé desaťročia, pričom znižuje náklady na upgrade a modernizáciu.

 

2.Wi-Fi 7 (802.11be)

Wi{0}}Fi 7 je navrhnutá pre vyššiu priepustnosť, nižšiu latenciu a väčšiu odolnosť voči rušeniu:

Mimoriadne{0}}rýchly prístup: Teoretická priepustnosť až 46 Gb/s podporuje aplikácie s vysokou-šírkou pásma, ako sú videokonferencie s vysokým{3}}rozlíšením a VR/AR.

Prevádzka s viacerými{0}}odkazmi (MLO): Zariadenia môžu vysielať a prijímať prepojenia v pásme 2,4 GHz, 5 GHz a 6 GHz, čím sa zvyšuje účinnosť a spoľahlivosť.

Nižšia latencia: MLO a súvisiace vylepšenia môžu znížiť latenciu na úroveň milisekúnd.

Vysoká súbežnosť a kapacita: V hustom kancelárskom prostredí sa môže pripojiť viac používateľov a zariadení.

 

3. Jednotná káblová a bezdrôtová správa

Jednotná platforma správy centrálne riadi pravidlá pre POL a Wi{0}}Fi 7. To zjednodušuje operácie a poskytuje konzistentný prístup a bezproblémový roaming na celom pracovisku.

 

Obrázok 1. Architektúra POL s OLT, rozbočovačmi, ONU a prístupovými bodmi Wi{1}}Fi.

 

Riešenie využíva plochú dvoj{0}}vrstvovú architektúru pozostávajúcu z základnej vrstvy a prístupovej vrstvy. Vrstva jadra využíva optické spojovacie terminály (OLT) na optickú agregáciu a preposielanie. Prístupová vrstva využíva pasívne rozdeľovače a optické sieťové jednotky (ONU) na dodávanie vlákien na stôl.

OLT sú rozmiestnené v miestnosti so základným vybavením a pomocou vlákna sa pripájajú k pasívnym rozbočovačom na každom poschodí. Rozbočovače distribuujú optické signály do ONU v kancelárskych priestoroch. ONU sa pripájajú cez krátke medené linky k počítačom, IP telefónom, tlačiarňam a iným koncovým bodom. V bezdrôtových oblastiach sa ONU môže pripojiť priamo k prístupovému bodu Wi-Fi 7.

Hybridný dizajn možno použiť podľa charakteristík pracovného priestoru. POL sa uprednostňuje v priestoroch s mnohými pevnými stolmi, zatiaľ čo Wi-Fi 7 sa kladie dôraz na zasadacie miestnosti, otvorené kancelárie, priestory na spoluprácu a salóniky.

 

 

10-gigabitové pripojenie pre Všetko

POL a Wi{0}}Fi 7 môžu poskytnúť 10-gigabitový{5}}triedny prístup pre rastúce požiadavky na podnikovú šírku pásma. Prenosy veľkých súborov, videostretnutia v rozlíšení 4K/8K, cloudové desktopy a budúca spolupráca AR/VR môžu fungovať hladko a spoľahlivo.

 

Bezproblémový roaming Skúsenosti

Jednotná káblová/bezdrôtová správa a Wi{0}}Fi 7 MLO umožňujú zariadeniam pohybovať sa po kancelárii bez opakovaného overovania alebo rušivého prepínania siete, vďaka čomu zostávajú videohovory a prenosy súborov neprerušované.

 

 

Obrázok 2. Pokrytie Wi-Fi 7 a bezproblémový roaming v modernej kancelárii.

 

Nulová dôvera Bezpečnosť

Riešenie sa riadi zásadou „nikdy never, vždy preveruj“. Každý interný alebo externý používateľ a zariadenie musí pred prístupom k podnikovým zdrojom prejsť overením identity, -kontrolou stavu zariadenia a autorizáciou pravidiel.

 

Obrázok 3. Prístupový proces s nulovou dôverou.

 

Keď používateľ požiada o prístup, systém najprv overí identitu, napríklad prostredníctvom viacfaktorového overenia{0}. Potom skontroluje polohu zariadenia vrátane opráv-operačného systému a

stav anti-malvéru a nakoniec udeľuje prístup podľa zásady najmenších privilégií. Aj interní zamestnanci majú prístup len k minimálnym zdrojom potrebným na ich prácu.