شبكة لاسلكية في مصنع أدوية محمي خصيصًا ومحمي بشكل خاص في بعض الأماكن في روسيا



بدأ كل شيء بحقيقة أننا تم تفتيشنا وتغييرنا. ثم ، عند الخروج من الغرفة التي تم فحصها ، تم تجريدهم وغسلهم. لأننا يمكن أن نرش بإحدى المواد التي يستخدمها النبات ، ثم نضعها على الجلد. أو لعق بعضنا البعض ، لا أعرف.

المفاجأة الثانية كانت أن نفس الغرفة وعدد من "المناطق النظيفة" الحرجة مبطنة بموقد بارتيكو الأنيق. هذا هو لوحة خاصة مع خصائص واقية من الانفجار والوقاية الكيميائية. 4.5 سم من المواد المركبة ، منها 20 (!) مليمتر من الألمنيوم الواقي الممتاز. للمقارنة: سترات واقية من الرصاص للحماية ضد المدافع الرشاشة وبنادق قنص تبدأ بألواح بسمك 8 مم.

يمكن لرادار المطار اختراق لوحة الإشعاع هذه ، ولكن ليس شبكة Wi-Fi. الباب هو نفسه. لا توجد نوافذ. لا توجد طبقات - يتم افتراض اختلافات الضغط.

في ظل هذه الظروف ، كنا بالفعل ، على ما يبدو ، السادس الذي جاء إلى المسح الإذاعي. وضعت الأطراف الخمسة السابقة (بما في ذلك الشركات المصنعة لمعدات Wi-Fi) أقوى هوائي إشعاعي على الموقد ، وقطعت الحد الأقصى ، وقامت بقياس في الغرفة ، متجاهلة وتركت.

لكننا مثابرون للغاية. وغدرا جدا.

عن المثابرة


تم تحديد ثلاث مناطق في المسح الإذاعي: مكتب (تغطية ضيقة ، تداخل) ، مستودع (المزيد عن ذلك لاحقًا ، هناك جو خاص به) والإنتاج. هناك العديد من الغرف في المصنع مغلفة بهذه "لوحة الدروع" السحرية. في الواقع ، هناك حاجة لمنع التهديدات البيولوجية والكيميائية.

فوق كل الإنتاج تقريبًا هناك أرضية فنية (شيء يشبه السقف الزائف) يمكنك السير عليه. توجد معدات مختلفة هناك. كان من المفترض أن نضع نقاط وصولنا هناك وسيتم توجيهها بواسطة قوة الإرادة لكمة اللوحة في هذه المساحات المغلقة.

بطبيعة الحال ، أولئك الذين حاولوا القيام بذلك قبلنا استخدموا هوائيات قوية وواجهوا حقيقة:

  1. حتى هوائي قوي لا يخترق الموقد بإشارته.
  2. من المؤكد أن المعدات المتبادلة (ضعيفة) لا تخترق الموقد عندما ترسل بيانات من الغرفة.
  3. يسود مثل هذا التدخل على الأرض حيث يمكنك تصوير الفيلم الوثائقي "كابوس الإشارة".

كما قلت ، نحن غدرا جدا. لذلك ، اقترحنا حفر صفيحة وتركيب الهوائي هناك في مانع تسرب خاص ، "قريب من المقاتل". نحن بالطبع حرمنا على الفور. لكننا لفتنا الانتباه إلى مدخلات كبل الطاقة ، وتركيب أجهزة استشعار إنذار الحريق وتركيب المراقبة بالفيديو - هناك أيضًا أجهزة محمية ومانع تسرب للرصاص هناك. بعد تنسيق طويل جداً التقينا. يجب أن أقول أننا صنعنا مهاتفة ، وهي شبكة محلية وقمنا بتجهيز مركز البيانات لهذا العميل ، لذلك كان هناك بالفعل قرض ثقة للمهندسين.

التثبيت في المصنع


هنا مساحة السقف:



نعم فعلا! بالإضافة إلى انتشار الإشارة ، كانت هناك متطلبات صارمة لتنظيف جميع الغرف الممعدنة بانتظام. يأتي الرجل مع حوض وتحت الضغط يغسل كل شيء.

بشكل عام ، في هذه الغرف الفائقة جدًا قررنا القيام بذلك:



اتضح مثل هذا في الداخل:



عند تثبيت النقاط ، كان من المهم عدم إزعاج ختم الغرفة ، لأن الضغط تم ضخه بشكل مصطنع في غرف المختبر ، بحيث عندما يتم فتح الأبواب ، لن يغادر الهواء سوى المبنى ولن يدخل الهواء الملوث. حتى أن هناك قصة NF كاملة حول هذا التأثير للمنطقة النظيفة في مراكز البيانات ، حيث نجا المسؤولون فقط في جميع أنحاء الكوكب. لذا ، في اختباراتنا كل شيء على ما يرام. سيتم حفظ الصيادلة أيضا.

الجهاز نفسه موجود في الصورة في بداية المنشور.

ذهب بقية الإنتاج دون حوادث. كانت هناك أيضا نقاط خاصة حيث تم تخزين المواد المتفجرة. هناك مبنى منفصل حيث تم تخزين المركبات الخطرة. متطلبات النقاط الصناعية. واحد منهم في الصورة أعلاه.

مكتب


في المكتب ، كل شيء قياسي نسبيًا. لكن كثافة المستهلكين وحقيقة أن لديهم العديد من المطاريف المتنقلة أجبرتنا على إيلاء اهتمام خاص لمسوحات الراديو. ونتيجة لذلك ، قمنا بنمذجة الكثافة المثلى للنقاط. نقاط Tsiskovskie للمكتب قادرة على رؤية بعضها البعض بشكل مثالي وعدم التدخل ، بالإضافة إلى مجموعة من الهوائيات فيها ، لذلك يمكن للنقطة توجيه نمط الاتجاه في نهاية المطاف إلى المستهلكين.

إذا تم دفع المزيد من النقاط ، فسيكون هناك تداخل في القناة المشتركة وانخفاض في السرعات والفشل وإعادة الاتصال ومتعة الحياة الأخرى. سرعة أقل.

سيكون هناك نقاط أقل ، سيكون هناك زوايا مكشوفة للمباني.

هنا مسح إذاعي:



وهنا جزء من اختبار الحمل:



مستودع


كان المستودع وقت الاختبار فارغًا:



لكننا اكتشفنا ما الذي سيخزنونه هناك - ونعم ، هذا منتج نهائي. هذه حبوب. الأجهزة اللوحية نفسها شبه مشعة ، ولكن بثورها احباط. بمعنى ، إذا نظرت إلى الصورة ، فلن ترى فقط ممتصات الإشارة ، ولكن الكاميرات الصاخبة الحقيقية: لديهم بنية مماثلة. لا يزالون يختبرون محطات الراديو.

لذلك ، فإن حلنا هو هوائيات اتجاهية في الممرات من الأعلى.

هذه هي:





اضطررت لتوظيف عمال على ارتفاعات عالية ، أغلق الخط. كانت الصعوبات الرئيسية في التثبيت ، كان من الضروري جذب المتسلقين. لقد حاولنا جمع الجولة ، وتعليق نقطة ، والتحرك ، وما إلى ذلك. وتبين أن هذا وقت طويل جدًا. فعل متسلقي الجبال بسرعة. على الأرجح ، سوف يخدمونهم أيضًا ، ولكن في هذه المرحلة توجد إحصاءات جيدة جدًا للعمل دون فشل.

الملخص


  • النقاط: AP2802E - 286 قطعة ، AP3802E - 16 قطعة ، IW3702E - 6 قطع.
  • هوائيات: ANT2524V4C - 250 قطعة. ANT2524DW - 80 قطعة. ANT2566P4W - 32 قطعة. ANT2547VG-N - 24 قطعة.
  • جهازي تحكم Cisco WLC 5520 في مجموعة تجاوز الفشل.
  • نظام إدارة ومراقبة البنية التحتية من Cisco Prime.
  • نظام منع التطفل المستند إلى WIPS من Cisco المستند إلى Cisco MSE.



لماذا الشبكة؟ مكتب - بسيطة وواضحة: الأجهزة المحمولة والبريد. المستودع - هذا هو محاسبة البضائع للقبول ، محطات جمع البيانات: حركة التسجيل ، الوصول والمغادرة. بمجرد نقل المادة من المستودع إلى الإنتاج ، من الضروري السيطرة عليها على الفور. غادر المستودع - سجل على الفور. كل هذا من خلال شبكة ، يتطلب Wi-Fi. في الإنتاج التنظيمي ، يجب توصيل جميع المعدات الصيدلانية بشبكة من أجل نقل المعلومات حول عدد الأجهزة اللوحية وبأي تركيب. هذا هو أحد متطلبات المنظم.

بدءًا من عام 2018 ، سيدخل مرسوم حيز التنفيذ في روسيا ، مما يتطلب من الصيادلة تزويد المستهلكين بجميع المعلومات حول الأدوية - الأصالة ، ومدة الصلاحية ، ومكان الإنتاج ، وبيانات الشركة ، والتكوين ، ودفعة محددة من الدواء ، ورمز فريد لحزمة منفصلة. يمكنك معرفة هذه البيانات بمجرد قراءة الرمز الشريطي الموجود مباشرة على العبوة. أيضًا ، من خلال قراءة الرمز الشريطي ، يمكن للصيدلي التحقق بسهولة من عدد الأدوية المتاحة في الصيدلية ، وعدد الأدوية التي يتم بيعها ، وما إلى ذلك.

الأسلاك الأفقية مصنوعة من النحاس ، كل هذا على الأرضية المتقاطعة ، ثم النجم. كابل من مزود البصريات. هناك نوعان من مقدمي الخدمات. تم تصميم LAN بالكامل ، كما تم شراء المعدات على الفور في تكرار واحد.

الآن يتم استغلال كل هذا بانتظام.

المعدات


تعد Cisco هي معيار الشركة الخاص بالعميل ، مع إمكانية حفر البلاطة لم يعد هناك خيار ، لذلك كانت البنية التحتية بأكملها مناسبة لهم.

يتم استخدام ثلاثة نماذج كنقاط وصول لاسلكية: Cisco Aironet 2802E و Cisco Aironet 3802E و Cisco Aironet IW3702-2E. الهوائيات الخارجية ، كلا النطاقين:



بالنسبة لأماكن التركيز المتزايد للمستخدمين ، يتم استخدام Cisco Aironet 3802. وهي IEEE 802.11a / b / g / n / ac (Wave 2) ، ولديها MU-MIMO 4x4 مع ثلاثة تدفقات مكانية ، ودعم تقنيات MRC و Cisco ClientLink 4.0 ، ولها محلل طيف متكامل ( تكنولوجيا CleanAir).

في أماكن تركيب نقاط الوصول ذات الأجواء العدوانية والمتفجرة ، يتم استخدام Cisco Aironet IW3702 ، والتي تحتوي على فئة حماية IP67 وتتراوح درجة حرارة التشغيل من -40 درجة مئوية إلى 70 درجة مئوية:


مظهر نقطة وصول Cisco Aironet IW3702

يتم توصيل نقاط الوصول بشبكة LAN عبر قنوات 1000Base-TX من خلال مفاتيح مستوى الوصول للشبكة المحلية. يتم تشغيل نقاط الوصول بواسطة هذه المحولات باستخدام تقنية الطاقة من خلال كبل مزدوج مجدول غير محمي IEEE 802.3at (PoE +).

تُستخدم كل من AIR-ANT2524DW-R = أو AIR-ANT2524V4C-R = والقطاع AIR-ANT2566P4W-R = كهوائيات خارجية لنقاط وصول Cisco Aironet 2802E و 3802E. تُستخدم AIR-ANT2547VG-N متعددة الاتجاهات كهوائيات خارجية لنقاط وصول Cisco Aironet IW3702-2E. تعمل جميع نماذج نقاط الوصول والهوائيات المستخدمة في نطاقات التردد 2.4 و 5 جيجاهرتز.

ظهور الهوائي AIR-ANT2524V4C-R =:



مواصفات الهوائي AIR-ANT2524V4C-R =. نوع الهوائي: هوائي رقعة شامل الاتجاهات ، كسب هوائي 2.4 غيغاهرتز: 2 ديسيبل ، كسب هوائي 5 غيغاهرتز: 4 dBi ، عرض حزمة 3dB في مستوي السمت لـ 2.4 و 5 غيغاهرتز: شامل الاتجاهات ، عرض الحزمة عند 3 ديسيبل في مستوى الارتفاع لـ 2.4 جيجاهرتز: 69 درجة ، عرض الحزمة على 3 ديسيبل في مستوى الارتفاع لـ 5 جيجاهرتز: 60 درجة.

ظهور الهوائي AIR-ANT2566P4W-R =:



مواصفات الهوائي AIR-ANT2566P4W-R =. هوائي التصحيح الاتجاهي ، 2.4 غيغاهرتز كسب الهوائي: 6 ديسيبل ، كسب الهوائي 5 غيغاهرتز: 6 ديسيبل ، عرض حزمة 3dB في مستوي السمت لـ 2.4 غيغاهرتز: 105 ° ، عرض حزمة 3dB في مستوي السمت بالنسبة لـ 5 GHz: 110 ° ، عرض الحزمة على 3dB في مستوى الارتفاع لـ 2.4 GHz: 65 ° ، عرض الحزمة على 3dB في مستوى الارتفاع لـ 5 GHz: 55 °.

مخططات إشعاع الهوائي AIR-ANT2566P4W-R =:



تتم إدارة نقاط الوصول بواسطة مجموعة مكونة من وحدتي تحكم LAN لاسلكية 5520 من Cisco. وتتم إدارة نقاط الوصول باستخدام بروتوكول CAPWAP المفتوح (RFC5415). يتم تعيين نقاط الوصول في هذه البنية فقط لوظائف توصيل أجهزة العميل اللاسلكية وتشفير البيانات المرسلة في طبقة ارتباط البيانات.



العيب هو أن فشل وحدة التحكم يؤدي إلى فشل الشبكة اللاسلكية بالكامل. لهذا السبب ، يتم تنفيذ فائض من وحدات التحكم. يتم دمج وحدات التحكم في مجموعة تجاوز الفشل. في حالة فشل وحدة التحكم الرئيسية ، تمر نقاط الوصول تحت تحكم وحدة التحكم الاحتياطية دون كسر جلسة المستخدم.

وحدة التحكم الرئيسية لديها ترخيص لإدارة 300 نقطة وصول. في حالة فشل وحدة التحكم الأساسية ، يتم تنشيط هذا الترخيص على وحدة تحكم النسخ الاحتياطي ، والتي لا تتطلب شراء تراخيص منفصلة لوحدة تحكم النسخ الاحتياطي. مع نمو الشبكة اللاسلكية ، يمكن زيادة عدد نقاط الوصول التي تدعمها مجموعة وحدات التحكم بتراخيص تصل إلى 1500.

تتم الإدارة والمراقبة المركزية لأجهزة WLAN باستخدام نظام Prime Infrastructure المثبت على خادم افتراضي يعتمد على VMware ESXi. هذا للكشف عن أعطال المعدات وتحديد موقعها في الشبكة ، للحصول على معلومات إحصائية عن عمل الشبكة بأكملها أو مكوناتها الفردية. كما يسمح لك بإعادة تكوين الشبكة من وحدة تحكم واحدة.

المراجع

Source: https://habr.com/ru/post/ar415163/


All Articles