Langattoman lähiverkon toteutus keskitetyllä verkonhallintajärjestelmällä

Abstract

Insinöörityön tavoitteena oli perehtyä erään yhdysvaltalaisen verkkolaitevalmistajan reitittimen ja langattoman tukiaseman käyttöönottoon sekä hallintaan, toteuttamalla kuvitteelliselle yritykselle yksinkertainen lähiverkko. Työntekijöille luotiin oma langaton verkkotunnus, ja vierailijat sijoitettiin omaan eristettyyn verkkosegmenttiin.

Reitittimeen on asennettu avoimeen lähdekoodiin perustuva, mutta nykyään laitevalmistajan itsensä kehittämä, Linux-pohjainen käyttöjärjestelmä. Intuitiivisen web-käyttöliittymän avulla pystytään konfiguroimaan suurin osa reitittimen toiminnollisuudesta, mutta saatavilla on myös komentoriviliittymä. Reitittimen nopea ja tehokas käyttöönotto onnistuu parhaiten sen käyttöönottoapurilla. Käyttöönottoapurin tekemiä määrittelyjä ja palomuurisääntöjä tutkittiin, ja todettiin niiden olevan yleiseen tarpeeseen sopivia.

Tukiasema kuuluu yhtenäistettyyn tuoteperheeseen, jota hallinnoidaan yrityksen omalla ohjelmistopohjaisella verkonhallintajärjestelmällä eli kontrollerilla. Kontrolleri kerää tietoa verkon käytöstä ja käyttäjistä, ja sen avulla voidaan suorittaa konfiguraatiomuutoksia ja firmware-päivityksiä useampaan tuoteperheen laitteeseen kerralla. Tuoteperhettä markkinoidaan ohjelmisto-ohjattuna verkkoratkaisuna (SDN, Software-Defined Networking). Tutkimuksessa kuitenkin selvisi, etteivät laitteet tue yleisiä SDN-protokollia. Ohjaus- ja tiedonvälityskerros on toteutettu laitteissa itsessään. Kontrolleri suorittaa laitteisiin tehtävät muutokset SSH-yhteyden välityksellä.

Työn lopputuloksena saatiin toimiva verkkoympäristö, ja sivutuotteena syntyi ohjeistus laitteiden käyttöönotosta ja kuvaus ominaisuuksista.

The purpose of this final year project was to study the deployment and management of a router and a wireless access point by implementing a local area network for an imaginary enterprise. The network devices are manufactured by a US-based company.

The router has a Linux-based operating system installed. The operating system is currently developed and maintained by the manufacturer itself. Most of the router’s functionality is configurable through the router’s intuitive web interface, but a command-line interface is also available. The fastest way to deploy the router is through one of its setup assistants. Configuration changes made by the setup assistant were examined and discovered to be secure and suitable for general needs.

The wireless access point is a part of a unified product family, which is controlled by a software-based network management system, a controller. The controller collects network usage statistics, and it is possible to make configuration changes and firmware-upgrades to multiple devices at once by using it. The controller makes the changes through an SSH connection. The product family is marketed as a software-defined networking solution. However, it was discovered that the devices of the product family do not support any of the SDN protocols. The control and data plane are implemented in the devices themselves.

As a result, a successfully working network environment was created. Guidance for the deployment and a description of the devices’ features were produced as a side product.