Rede sem fio em uma fábrica farmacêutica especialmente protegida e protegida em alguns lugares na Rússia



Tudo começou com o fato de termos sido pesquisados ​​e alterados. Então, na saída da sala examinada, eles se despiram e se lavaram. Porque podemos polvilhar com uma das substâncias que a planta usa e depois colocá-la na pele. Ou lamber um ao outro, eu não sei.

A segunda surpresa foi que esta mesma sala e várias “áreas limpas” críticas estavam alinhadas com um elegante fogão PARTECO. Esta é uma placa especial com propriedades à prova de explosão e de proteção química. 4,5 centímetros de materiais compósitos, dos quais 20 (!) Milímetros são excelentes para blindagem de alumínio. Para comparação: coletes à prova de balas para proteção contra metralhadoras e rifles de precisão começam com placas de 8 mm de espessura.

Um radar de aeroporto pode romper essa placa de radiação, mas não uma rede Wi-Fi. A porta é a mesma. Não há janelas. Não há costuras - são assumidas diferenças de pressão.

Nessas condições, já éramos os sexos que compareceram à pesquisa de rádio. As cinco contrapartes anteriores (incluindo fabricantes de equipamentos Wi-Fi) colocaram sua antena radiante mais poderosa no fogão, cortaram o máximo, fizeram uma medição na sala, encolheram os ombros e saíram.

Mas somos muito persistentes. E muito traiçoeiro.

Sobre perseverança


Três áreas foram identificadas na pesquisa de rádio: escritório (cobertura apertada, interferência), armazém (mais sobre isso mais tarde, há uma atmosfera própria) e produção. Existem várias salas na fábrica que estão revestidas com esta "placa de armadura" mágica. De fato, é necessário evitar ameaças biológicas e químicas.

Acima de quase toda a produção, há um piso técnico (algo como um teto falso) pelo qual você pode caminhar. Equipamentos diferentes estão localizados lá. Supunha-se que colocaríamos nossos pontos de acesso lá e seríamos guiados pela força de vontade para perfurar a placa nesses espaços fechados.

Naturalmente, aqueles que tentaram fazer isso antes de nós usavam antenas poderosas e se depararam com o fato de que:

  1. Mesmo uma antena poderosa não fura o fogão com seu sinal.
  2. O equipamento recíproco (fraco) certamente não rompe o fogão quando envia dados da sala.
  3. Tal interferência reina no chão que você pode gravar o documentário "O Pesadelo de um Sinaleiro".

Como eu disse, somos muito insidiosos. Portanto, propusemos perfurar uma placa e montar a antena em um selante especial "próximo ao de combate". Nós, é claro, fomos imediatamente negados. Mas chamamos a atenção para as entradas do cabo de alimentação, para a instalação de sensores de alarme de incêndio e para a instalação de videovigilância - também existem dispositivos protegidos e selante à prova de balas. Após uma longa coordenação, fomos recebidos. Devo dizer que criamos telefonia, uma rede local e equipamos o data center para esse cliente, portanto já havia um empréstimo de confiança para os engenheiros.

Instalação na fábrica


Aqui está o espaço do teto:



Sim Além da propagação do sinal, havia requisitos rígidos para que todas as salas metalizadas fossem regularmente limpas. Um homem vem com uma pia e sob pressão apenas lava tudo.

Em geral, nessas super salas, decidimos fazer o seguinte:



Aconteceu assim dentro de casa:



Ao instalar os pontos, era importante não perturbar a vedação da sala, porque a pressão era artificialmente bombeada nas salas de laboratório, para que, quando as portas fossem abertas, o ar saísse das instalações e o ar poluído não entrasse. Existe até uma história completa da NF sobre esse efeito de uma zona limpa nos data centers, onde apenas os administradores sobreviveram em todo o planeta. Então, em nossos testes, está tudo bem. Farmacêuticos também serão salvos.

O dispositivo em si está na foto no início da postagem.

O restante da produção foi sem incidentes. Havia também pontos especiais onde as substâncias explosivas eram armazenadas. Há um prédio separado onde os compostos perigosos foram armazenados. Requisitos para pontos industriais. Um deles na foto acima.

Escritório


No escritório, tudo é relativamente padrão. Mas a densidade de consumidores e o fato de terem muitos terminais móveis nos forçaram a prestar atenção especial às pesquisas de rádio. Como resultado, modelamos a densidade ideal de pontos. Os pontos de Tsiskovskie para o escritório são capazes de se ver perfeitamente e não interferir, além de uma variedade de antenas, de modo que o ponto pode direcionar o padrão direcional para os consumidores.

Se mais pontos fossem pressionados, haveria interferência de canais e uma diminuição nas velocidades, falhas, reconexões e outras alegrias da vida. Menos velocidade.

Haveria menos pontos, haveria cantos descobertos das instalações.

Aqui está uma pesquisa de rádio:



E aqui está parte do teste de carga:



Armazém


O armazém no momento do teste estava vazio:



Mas descobrimos o que eles iriam armazenar lá - e sim, este é um produto acabado. Isso é pílulas. Os comprimidos são quase radiolúcidos, mas suas bolhas são de alumínio. Ou seja, se você olhar para a imagem, verá não apenas absorvedores de sinal, mas câmeras anecóicas reais: elas têm uma arquitetura semelhante. Eles ainda testam terminais de rádio.

Portanto, nossa solução são antenas direcionais nos corredores acima.

São eles:





Eu tive que contratar trabalhadores de alta altitude, desligue. As principais dificuldades estavam com a instalação, era necessário atrair alpinistas. Tentamos coletar a excursão, acertar um ponto, mudar etc. Isso acabou sendo um tempo muito longo. Alpinistas fizeram rápido. Provavelmente, eles também os servirão, mas nesses pontos há estatísticas muito boas de trabalho sem falhas.

Sumário


  • Pontos: AP2802E - 286 peças, AP3802E - 16 peças, IW3702E - 6 peças
  • Antenas: ANT2524V4C - 250 unid., ANT2524DW - 80 unid., ANT2566P4W - 32 unid., ANT2547VG-N - 24 unid.
  • Dois controladores Cisco WLC 5520 em um cluster de failover.
  • Sistema de gerenciamento e monitoramento de infraestrutura Cisco Prime.
  • Sistema de prevenção de intrusões baseado em WIPS da Cisco baseado no Cisco MSE.



Por que rede? Escritório - simples e claro: dispositivos móveis, correio. Armazém - é a contabilização de mercadorias para admissão, terminais de coleta de dados: movimentação de registros, chegada e partida. Assim que eles movem a substância do depósito para a produção, é imediatamente necessário controlar. Saiu do armazém - registre imediatamente. Tudo isso através de uma rede, requer Wi-Fi. Em uma produção regulatória, todos os equipamentos farmacêuticos devem estar conectados a uma rede para transmitir informações sobre quantos comprimidos e com que composição. Este é um requisito do regulador.

A partir de 2018, um decreto entrará em vigor na Rússia, exigindo que os farmacêuticos forneçam aos consumidores todas as informações sobre medicamentos - autenticidade, prazo de validade, local de produção, dados da empresa, composição, lote específico do medicamento, um código exclusivo para um pacote separado. Você pode descobrir esses dados simplesmente lendo o código de barras localizado diretamente na embalagem. Além disso, lendo o código de barras, o farmacêutico pode verificar facilmente quantos medicamentos estão disponíveis na farmácia, quantos são vendidos etc.

A fiação horizontal é feita de cobre, tudo isso no piso cruzado, depois a estrela. O cabo do fornecedor é óptico. Existem dois provedores. A LAN foi projetada em sua totalidade; o equipamento também foi adquirido imediatamente em uma iteração.

Agora tudo isso é explorado regularmente.

Equipamento


A Cisco é o padrão corporativo do cliente, com a possibilidade de perfurar a laje, não havia mais uma opção; portanto, toda a infraestrutura estava certa neles.

Três modelos são usados ​​como pontos de acesso sem fio: Cisco Aironet 2802E, Cisco Aironet 3802E e Cisco Aironet IW3702-2E. Antenas externas, ambas as faixas:



Para locais com maior concentração de usuários, é utilizado o Cisco Aironet 3802. Eles são IEEE 802.11a / b / g / n / ac (Wave 2), possuem MU-MIMO 4x4 com três fluxos espaciais, suportam as tecnologias MRC e Cisco ClientLink 4.0 e possuem um analisador de espectro integrado ( Tecnologia CleanAir).

Nos locais de instalação de pontos de acesso com atmosferas agressivas e explosivas, é utilizado o Cisco Aironet IW3702, que possui classe de proteção IP67 e faixa de temperatura operacional de -40 ° C a 70 ° C:


Aparência do ponto de acesso Cisco Aironet IW3702

Os pontos de acesso são conectados à LAN via canais 1000Base-TX através de switches de nível de acesso à LAN. Os pontos de acesso são alimentados por esses comutadores usando a tecnologia de energia através do cabo de par trançado não blindado IEEE 802.3at (PoE +).

O AIR-ANT2524DW-R omnidirecional ou AIR-ANT2524V4C-R = e o setor AIR-ANT2566P4W-R = são usados ​​como antenas externas para os pontos de acesso Cisco Aironet 2802E e 3802E. O AIR-ANT2547VG-N omnidirecional é usado como antena externa para os pontos de acesso do Cisco Aironet IW3702-2E. Todos os modelos de pontos de acesso e antenas usados ​​operam nas faixas de frequência de 2,4 e 5 GHz.

A aparência da antena AIR-ANT2524V4C-R =:



Especificações da antena AIR-ANT2524V4C-R =. Tipo de antena: antena remota omnidirecional, ganho de antena de 2,4 GHz: 2 dBi, ganho de antena de 5 GHz: 4 dBi, largura de feixe 3dB no plano azimutal para 2,4 e 5 GHz: omnidirecional, largura do feixe em 3dB no plano de elevação para 2,4 GHz: 69 °, largura do feixe em 3dB no plano de elevação para 5 GHz: 60 °.

A aparência da antena AIR-ANT2566P4W-R =:



Especificações da antena AIR-ANT2566P4W-R =. Antena de correção direcional, ganho de antena de 2,4 GHz: 6 dBi, ganho de antena de 5 GHz: 6 dBi, largura de feixe 3dB no plano de azimute para 2,4 GHz: 105 °, largura de feixe 3dB no plano de azimute para 5 GHz: 110 °, largura do feixe em 3dB no plano de elevação para 2,4 GHz: 65 °, largura do feixe em 3dB no plano de elevação para 5 GHz: 55 °.

Padrões de radiação da antena AIR-ANT2566P4W-R =:



Os pontos de acesso são gerenciados por um cluster de dois controladores Cisco Wireless LAN Controller 5520. Os pontos de acesso são gerenciados usando o protocolo CAPWAP aberto (RFC5415). Os pontos de acesso nessa arquitetura recebem apenas as funções de conectar dispositivos clientes sem fio e criptografar os dados transmitidos na camada de enlace.



A desvantagem é que a falha do controlador leva à falha de toda a rede sem fio. Por esse motivo, a redundância de controladores é realizada. Os controladores são combinados em um cluster de failover. No caso de uma falha do controlador primário, os pontos de acesso passam sob o controle do controlador de backup sem interromper a sessão do usuário.

O controlador principal possui uma licença para gerenciar 300 pontos de acesso. No caso de uma falha do controlador primário, essa licença é ativada no controlador de backup, o que não requer a compra de licenças separadas para o controlador de backup. Com o crescimento da rede sem fio, o número de pontos de acesso suportados pelo cluster de controladores pode ser expandido com licenças de até 1500.

O gerenciamento e o monitoramento centralizados dos dispositivos WLAN são feitos usando o sistema Prime Infrastructure instalado em um servidor virtual baseado no VMware ESXi. Isso é para detectar e localizar problemas de funcionamento do equipamento na rede, para obter informações estatísticas sobre o funcionamento de toda a rede ou de seus componentes individuais. Também permite reconfigurar a rede a partir de um único console.

Referências

Source: https://habr.com/ru/post/pt415163/


All Articles