RUCKUS One® “الحل المُدار Wi-Fi الشامل للMDU”

راول مينغانا، مهندس نظم أول

الـ Wi‑Fi كـ “الخدمة الرابعة”

أصبح الاتصال بالإنترنت عبر Wi-Fi هو "الخدمة الرابعة". الوصول إلى الإنترنت الموثوق أصبح الآن أساسيًا في الحياة اليومية مثل المرافق التقليدية مثل الكهرباء والماء والغاز. ربما يكون هذا هو السبب الرئيسي وراء اختيار مطوري العقارات للطبيعة المثبتة مسبقًا لحلول Wi-Fi المُدارة باستخدام تقسيم الشبكة بدلاً من بوابة سكنية فعلية لكل وحدة، حيث يجب على كل مستأجر أو مستأجر الانتظار للدفعة التالية من الشاحن، والتي قد تستغرق أسابيع أحيانًا. الناس اليوم يريدون ويتوقعون اتصال إنترنت موثوق وعالي الأداء جاهزًا في اليوم الأول.

ما هو حل Wi‑Fi المُدار؟

الـ Wi‑Fi المُدار في مباني سكنية متعددة الوحدات (MDU) عادةً ما يتضمن مزود خدمة مُدار (MSP) يشرف على نشر وتشغيل خدمات Wi‑Fi، مع تكاليف مدمجة في رسوم الاشتراك المدفوعة من قبل أصحاب الوحدات أو مستأجرين. يخطط المزود استراتيجياً ويثبت نقاط الوصول لتحقيق تغطية مثلى، استناداً إلى تصميم مهني شامل، مما يقلل التداخل ويضمن وصول Wi‑Fi ثابت عبر المجمع. لا يقتصر هذا البنية التحتية الموثوقة على جذب واحتفاظ المستأجرين فحسب، بل يدعم أيضًا حلول “المنزل الذكي” ويعزز كفاءة إدارة المرافق، مقدماً فوائد تجارية ملموسة.

فوائد Wi‑Fi مُدار عالي الأداء وموثوق عبر الملكية للMDUs

• يُميز العقارات في سوق تنافسي من خلال جذب السكان التقنيين الذين يطلبون خدمة Wi‑Fi سريعة في كل مكان.
• زيادة تجديدات المستأجرين، حيث أن المستأجرين الراضين أكثر احتمالاً لتجديد عقودهم
• تقديم خدمات لاسلكية جديدة للمنزل الذكي والأعمال، بما في ذلك تطبيقات IoT مثل الدخول بدون مفتاح، الحساسات، تحديد موقع الموظفين والأصول، التحليلات، وأكثر.
• عزز قدرات التكنولوجيا دون عناء من خلال خدمات Wi-Fi مُدارة مركزيًا تُقدّمها خبراء الاتصالات اللاسلكية الذين يمكنهم الوقاية المسبقة من المشكلات.
• بسيط إدارة خدمة اللاسلكي مع خيارات تحكم متعددة متاحة في السحابة أو على-premises.
• جذب المستأجرين المستقبليين بشكل أكثر فعالية، حيث أن الضيوف الذين يختبرون Wi‑Fi ممتازًا أكثر احتمالًا للنظر في العقار لمنزلهم التالي.

غالباً ما تستفيد حلول Wi-Fi المُدارة من تقسيم الشبكة لتعزيز الأمان، الأداء، وكفاءة الإدارة.

ما هو تقسيم الشبكة؟

يتضمن تقسيم الشبكة تقسيم الشبكة إلى شبكات فرعية أصغر، معزولة فعلياً أجهزة المستخدمين من بعضها البعض لتحسين أمان تكنولوجيا المعلومات وتجربة المستخدم. تُوضع الأجهزة في شبكات افتراضية منفصلة، مما يمنع التهديدات من الدخول إلى الشبكة من الانتقال أفقياً عبر القطاعات إلى أجهزة أخرى. هذه الطريقة فعالة بشكل خاص للـ MDU، مثل مباني الشقق، وأقسام الجامعات، ومرافق العيش للمسنين، أو أي مكان يعيش فيه السكان معاً. حجر الأساس لتقسيم شبكة الـ Wi-Fi هو PSKs لكل مستخدم/جهاز.

ما هو PSK لكل مستخدم/جهاز؟

مفاتيح PSK (مفاتيح مشتركة مسبقة) لكل مستخدم/جهاز هي حلول PSK مملوكة، مصممة لمعالجة الثغرات المرتبطة بالمصادقة PSK التقليدية، لا سيما في بيئات مثل MDU. القلق الأساسي عند استخدام PSK واحد لجميع الأجهزة على WLAN هو التعرض للهندسة الاجتماعية. إذا تم مشاركة PSK، سواء عن غير قصد أو عمدًا، مع أفراد غير مخولين، فإن ذلك يهدد أمان WLAN بأكمله.

تقدم PSKs لكل مستخدم/جهاز حلاً من خلال تعيين PSK فريد لكل جهاز أو مستخدم. هذا يعني أن كل جهاز يستخدم PSK فريدًا خاصًا به للاتصال بـ WLAN، وتُخزن عنوان MAC أو عناوين MAC المتعددة (بسبب عشوائية MAC) لكل جهاز إلى PSK شخصي فريد. يمكن إنشاء هذه PSKs الفردية ديناميكيًا أو يدويًا وتربط بSSID واحد فقط. يوفر هذا النهج بيانات اعتماد هوية فريدة لكل جهاز مع الحفاظ على بساطة استخدام SSID واحد، مع تعزيز الأمان عن طريق عزل بيانات اعتماد وصول كل جهاز.

فوائد مفاتيح PSK لكل مستخدم لكل جهاز

• تعزيز الأمان بمنع فك تشفير حركة المرور الأحادية
• يُزيل عبء الإدارة عندما يجب تغيير عبارة المرور بسبب مغادرة شخص من الملكية/الشركة.
• يتيح تحكمًا دقيقًا ومخصصًا للمستخدم في امتيازات الشبكة.
• توفير وظائف محاسبة محسّنة.
• شفاف لأجهزة العميل، يعمل كشبكة PSK عادية على جانبهم

الحل المبتكر للـ PSK لكل مستخدم لكل جهاز: Dynamic PSK™

Dynamic PSK هي تقنية مملوكة لشركة CommScope تعزز أمان الشبكة من خلال توفير مفاتيح تشفير فريدة لكل مستخدم أو جهاز يتصل بشبكة RUCKUS. يمكن للمستخدمين الحصول على كلمات مرور Wi-Fi الفريدة الخاصة بهم إما عبر الخدمة الذاتية أو من مسؤول تكنولوجيا المعلومات، مما يجعل عملية الاتصال بديهية ومماثلة لإعدادات الشبكة المنزلية. بخلاف PSKs التقليدية، يتيح حل Dynamic PSK للمديرين تعريف سياسات الوصول وإلغاء الوصول لمستخدمين فرديين دون التأثير على الآخرين. يتم تشفير حركة المرور اللاسلكية باستخدام WPA2™-Personal أو WPA3™-SAE، مما يحسن أمان الشبكة والبيانات. يُعد حل Dynamic PSK جزءًا أساسيًا من تقسيم شبكة RUCKUS Network Segmentation.

كسر الحواجز: ابتكار RUCKUS لمشاكل WPA3 6 جيجاهرتز

عندما تم فتح نطاق 6 جيجاهرتز للاستخدام غير المرخص في أبريل 2020، فرضت Wi‑Fi Alliance Wi‑Fi Protected Access® 3 (WPA3) وOpportunistic Wireless Encryption (OWE) كمعايير أمان Wi‑Fi لجميع أجهزة Wi‑Fi 6E وأي أجهزة مستقبلية تستخدم نطاق 6 جيجاهرتز الخضراء. شكل ذلك تحديًا لتنفيذ PSKs لكل مستخدم، لكل جهاز، حيث يمنع WPA3‑SAE بطبيعته استخدام مفاتيح متعددة، مما يلغي إمكانية الهندسة العكسية لعبارة المرور المستخدمة في Dynamic PSK التقليدي وحلول البائع الأخرى.

However, there's no need to be disheartened. Initially, there was no per‑user per‑device PSK solution for 6 GHz (WPA3‑SAE mandatory), but in early 2023, RUCKUS introduced a groundbreaking innovation. The magic unfolds as the "RUCKUS Team" turns the impossible dream into reality with per‑user, per‑device PSKs on the 6 GHz band. After rigorous testing by the Development and Quality Assurance Teams, RUCKUS released the patented "Dynamic SAE (DSAE) or DPSK3." This innovation made per‑user, per‑device PSKs possible in the 6 GHz band using WPA3‑SAE, positioning RUCKUS as the first vendor in the industry to offer a multiple password solution on the new 6 GHz band without RADIUS (Remote Authentication Dial‑In User Service). RUCKUS DPSK3 extends the successful Dynamic PSK technology to support WPA3, delivering all the benefits of the Dynamic PSK solution while keeping robust WPA3 security.

المزايا الرئيسية لتقسيم الشبكة عبر DPSK3

• نطاق 6 جيجاهرتز متوافق: إضافة تردد 6 جيجاهرتز تمثل أكبر توسع في طيف Wi‑Fi على الإطلاق، مع 59 قناة إضافية، مما يتيح زيادة حادة في عرض النطاق الترددي وتقليل الكمون. DPSK3 متوافق تماماً مع نطاق 6 جيجاهرتز.
• RUCKUS One منصة شبكة واحدة: نشر DPSK3 ضمن حل RUCKUS One، إلى جانب بوابة إدارة الممتلكات/المنزل، مجموعات الهوية، وميزات السياسة التكيفية، يلغي الحاجة إلى بوابات captive أو بوابات متقدمة من طرف ثالث. يجعل هذا DPSK3 في حل RUCKUS One حلاً مناسبًا، متكاملًا، ومليئًا بالميزات للـ MDU، سكنات التعليم العالي، الضيافة، وغيرها من القطاعات.
• مساحة تردد الراديو (RF) نظيفة: نشر SSID واحد عبر الملكية بأكملها، باستخدام RUCKUS One AI RRM (إدارة الموارد الراديوية عبر الذكاء الاصطناعي)، يقلل من التداخل بين القنوات (CCI)، المعروف باسم "قاتل Wi‑Fi". يخلق هذا بيئة RF أنظف مقارنة بإعداد "موجه Wi‑Fi مستقل واحد لكل وحدة" التقليدي، حيث لا يمكن تنسيق التردد، مما يزيد بشكل كبير من CCI.
• التغطية الشاملة عبر الملكية: يمكن للمقيمين/المستأجرين الوصول إلى LAN الخاصة بهم باستخدام نفس SSID من أي مكان، في وحدتهم، أو المناطق المشتركة أو أي مساحة أخرى مغطاة بإشارة Wi-Fi. ببساطة، يتبع LAN الخاص بهم حول الملكية، مما يخلق اتصالًا شبكيًا شائعًا.
• الأمن الشبكي المحسن: عن طريق تقسيم الشبكة، يمكن احتواء أي برمجيات خبيثة أو اختراق في جزء واحد من الشبكة إلى ذلك الجزء الأصغر، مما يجعل من الصعب الانتشار أفقياً عبر الشبكة بأكملها. في الرسوم المتحركة أدناه، يتم احتواء البرمجيات الخبيثة على الميكرو-جزء/ VLAN المحدد، مما يؤثر فقط على عميل واحد، ويمنع الانتشار الأفقي إلى أجزاء الشبكة الأخرى.

• تغلب على عشوائية MAC (عنوان MAC خاص): مع حلول RUCKUS Dynamic PSK وDPSK3، يتم تحقيق التجزئة عبر فريدة كلمة المرور، مستقلة عن عنوان MAC. هذا يعني أنه حتى إذا استخدم جهاز عناوين MAC عشوائية متعددة، سيستخدم دائمًا نفس كلمة المرور. نتيجة لذلك، ستُضاف جميع تلك عناوين MAC إلى LAN الخاص به، مما يتيح الاتصال السلس وتحسين الأمان.
• يمكن لإدارة الممتلكات إلغاء الوصول في أي وقت دون التأثير على الآخرين: تتضمن PSKs التقليدية كلمات مرور Wi-Fi مشتركة، مما يجعل من الصعب إلغاء الوصول لمستخدم فردي دون التأثير على الجميع. بالمقابل، مع حلول RUCKUS Dynamic PSK وDPSK3، يمكن إدارة الوصول بشكل فردي. إذا باع أحد السكان وحدته أو انتهت مدة إيجار مستأجر، يمكن إلغاء الوصول عبر بوابة السكان أو من قبل إدارة الممتلكات. بالإضافة إلى ذلك، يمكن لخدمة العملاء، مركز عمليات الشبكة (NOC) لمزودي خدمة الإنترنت، أو أي مسؤول شبكة لديه امتيازات مناسبة إدارة حقوق الوصول بفعالية.
• شبكة خاصة لكل مستأجر: فوائد هذه البنية التحتية للشبكة الخاصة تشمل:
  • جميع الأجهزة التي تنتمي إلى مستأجر واحد يمكنها التواصل مع بعضها البعض، مع منع الوصول إلى أجهزة المستأجرين الآخرين.
  • يمكن للمقيمين أو المستأجرين فقط رؤية حركة مرورهم الخاصة عند استخدام أدوات التقاط الحزم مثل tcpdump أو Wireshark، مما يضمن عدم قدرتهم على اعتراض حركة مرور الآخرين.
  • يتم تقليل الازدحام عن طريق الحد من تدفق المرور غير الضروري بين القطاعات.
• عنوان IP عام فريد لكل مستأجر: يمكن ربط كل شبكة خاصة بعنوان IP عام فريد، مما يمنح المستأجرين سيطرة على الاتصال الوارد والصادر، وتشمل الفوائد:
  • العنوان العام الفريد عادةً ما يساعد مزودي الخدمة على الامتثال لمتطلبات CALEA (قانون المساعدة في الاتصالات للشرطة) غير القابلة للرفض، مما يمكّن من التحقق من الأصل ونزاهة البيانات.
  • الأجهزة التي تعتمد على Universal Plug and Play (UPnP)، مثل أجهزة الألعاب، يمكن أن تعمل بشكل صحيح دون أي جهد من المستأجر أو المشغل
  • تعمل التطبيقات التي تعتمد على بروتوكولات البث والملصقات المتعددة مثل نظام أسماء النطاقات المتعدد (mDNS) بشكل صحيح.

تقسيم الشبكة مع DPSK3 إثبات المفهوم (POC) لشريك

كان هدف مختبر POC هذا هو تقديم حل Wi‑Fi مُدار "منظار واحد للزجاج" على 6 جيجاهرتز لشريك ISP/MDU طويل الأمد. نفذ هذا الشريك بنجاح تقسيم الشبكة باستخدام حل RUCKUS Dynamic PSK عبر عدة ممتلكات، بما في ذلك MDUs، فنادق، وبيئات جامعية. ومع ذلك، كما هو مذكور، مع إدخال 6 جيجاهرتز ومتطلبات WPA3، واجه حل Dynamic PSK تحديًا، لكن فريق RUCKUS احتضن هذا التحدي وطور حل DPSK3.

الآن، لم تكن متطلبات الشريك مجرد حول أمان الشبكة، بل احتاجوا أيضًا إلى حل سهل التكلفة وسهل النشر. عادةً، مع معظم البائعين، تحقيق الثلاثة أمر صعب، غالباً ما يؤدي إلى تنازل عن واحد أو اثنين من الثلاثة. لتوفير شبكة Wi-Fi تكون آمنة معقولة وسهلة النشر، غالبًا ما يحتاج العملاء إلى الاستثمار في بوابات متقدمة مكلفة و/أو خوادم RADIUS مكلفة، مما يزيد CapEx ويقلل التنافسية. بدلاً من ذلك، غالبًا ما يؤدي اختيار حل أرخص إلى تنازل عن الأمان والأداء. ومع ذلك، يقدم حل RUCKUS جميع الفوائد الثلاثة: الأمان، التكلفة المعقولة، وسهولة النشر، إلى جانب أداء RF الفريد لـ RUCKUS. يمكن أتمتة التكوين باستخدام قدرات القوالب المدمجة في حل RUCKUS One، مما يسهل نشرات «cookie-cutter» المستقبلية.

متطلبات مضافة حسب طلب ميزة الشريك

بالإضافة إلى المتطلبات أعلاه، احتاج الشريك، كموفر خدمة إنترنت (ISP)، إلى مستويات مختلفة من شريحة خدمة النطاق الترددي لكل مستخدم، مثل:

1. خدمة جماعية: عرض النطاق التحتية للتحميل = 100 ميغابت/ثانية، عرض النطاق التحتية للرفع = 100 ميغابت/ثانية
2. خدمة فضي: النطاق الترددي للإنزال = 500 ميغابت/ثانية، النطاق الترددي للرفع = 500 ميغابت/ثانية
3. خدمة ذهبية: Bandwidth Down = 1000 Mbps, Bandwidth Up = 1000 Mbps

عاد فريق هندسة وتطوير RUCKUS إلى لوحة الرسم وأجرى جهود برمجة كبيرة لتوفير خيار Rate Limiting للشريك. في تلك المرحلة، أصبحت حل RUCKUS One المنصة السحابية الوحيدة لإدارة جميع مكونات الشبكة عبر جميع الملكيات؛ مما يمكّن الشريك من مراقبة، تكوين، وتحسين الشبكات عن بُعد باستخدام الميزات التالية:

ميزات حل RUCKUS One الرئيسية

الإدارة المركزية والآلية

يقدم حل RUCKUS One منصة موحدة واحدة لإدارة الشبكات السلكية واللاسلكية، مع أدوات أتمتة للتكوين، التحديثات، والمراقبة لتعزيز الكفاءة وتقليل عبء العمل اليدوي.

التحليلات والأمان المدفوعة بالذكاء الاصطناعي

يستفيد النظام من الذكاء الاصطناعي (AI) وتعلم الآلة (ML) لتحليلات الشبكة في الوقت الحقيقي، والصيانة التنبؤية، وميزات الأمان القوية، بما في ذلك كشف التسلل والتحديثات الآلية، لإدارة وأمان أداء الشبكة بشكل استباقي.

قابلية التوسع والقدرات البعيدة

مصمم ليكبر مع نمو المنظمة، يدعم حل RUCKUS One المراقبة والإدارة عن بُعد، مما يتيح تحسين الشبكة بكفاءة وإدارة عرض النطاق عبر جميع الممتلكات.

ميزات حل RUCKUS One المحددة

تقسيم الشبكة عبر خدمة DPSK3 على 6 جيجاهرتز

الرسوم المتحركة أدناه توضح هاتف العميل المحمول في الوحدة 104، المتصل في البداية على 6 جيجاهرتز داخل وحدته، يتنقل بين نقاط الوصول والأنظمة المختلفة، وصولاً أخيراً إلى منطقة المسبح ثم يعود إلى 6 جيجاهرتز. طوال هذه العملية، يظل الجهاز متصلاً بشبكته الخاصة VLAN704. (ملاحظة: نأمل أن يكون الهاتف مقاومًا للماء بالفعل – مجرد تعليق خفيف!)

إدارة الممتلكات

يتيح إنشاء عدد غير محدود من الوحدات للMDU. على سبيل المثال، يمكن للنظام استيعاب عقارًا بـ 500 وحدة/هوية.

بوابة السكن

يقدم ميزة بوابة RUCKUS Resident Portal واجهة سهلة الاستخدام لإدارة وصول الشبكة في المباني السكنية متعددة الوحدات (MDU). يتيح لمديري العقارات إنشاء وإدارة وحدات متعددة، مع توفير اتصال سلس للمقيمين والوصول الآمن إلى الشبكة. تدعم البوابة خيارات الخدمة الذاتية للمقيمين للحصول على، تغيير/إعادة ضبط بيانات اعتماد Wi-Fi الفريدة، والتحكم في الأجهزة المتصلة بشبكتهم الخاصة.

سياسة تكيفية

الحد من السرعة بناءً على سمات RADIUS للطبقات المختلفة من الخدمات (Bulk: 100x100, Silver 500x500, Gold:1000x1000).

التحكم في الوصول القائم على الدور (RBAC) “مثل المصفوفة” لإدارتهم المختلفة للطبقات

مركز العمليات، الهندسة، وغيرها

مكالمات Wi-Fi

يسهل الاتصال بالهواتف المحمولة في المناطق ذات الإشارة الخفيفة أو غير المتوفرة

Hotspot 2.0

كانت هذه الميزة متطلبًا من مطوري MDU، مما يتيح لمستخدميهم الاتصال تلقائيًا بـ Wi‑Fi عبر عدة ممتلكات والتنقل بسلاسة عبر OpenRoaming™.

الحل الشامل لإدارة شبكة MDU: RUCKUS One

RUCKUS DPSK3، عند نشره ضمن حل RUCKUS One، يظهر كأكثر حل شمولًا وتنوعًا لبيئات MDU. يوفر منصة واحدة تلبي جميع المتطلبات التي يحتاجها مزود الخدمة المُدارة (MSP) لتقديم حل Wi‑Fi مُدار على جميع الترددات، بما في ذلك 6 GHz. جميع الميزات التي نوقشت في هذا المنشور مدمجة في حل RUCKUS One، وتعمل كواجهة واحدة لمراقبة وإدارة والسيطرة على نقاط الوصول، والمحولات، RUCKUS Edge™، وحدات الملكية، وبوابات السكن، وسياسات تحديد معدل الخدمة، وجدولة الخدمة، وأكثر. بالإضافة إلى ذلك، يقدم RUCKUS AI RRM، التحليلات، والتقارير، مع دعم قادم لميزات مثل إدارة PON (شبكات الألياف البصرية السلبية) ودمج IoT.

© 2025 CommScope, LLC.  جميع الحقوق محفوظة.  CommScope وشعار CommScope مسجّلان كعلامات تجارية مسجّلة لـ CommScope و/أو الشركات التابعة لها في الولايات المتحدة ودول أخرى.  لمزيد من المعلومات حول العلامات التجارية، راجع https://www.commscope.com/trademarks. Wi‑Fi, Wi‑Fi 6E, WPA2, WPA3 و Wi‑Fi Protected Access هي علامات تجارية لـ Wi‑Fi Alliance. OpenRoaming هو علامة تجارية لـ Wireless Broadband Alliance. جميع أسماء المنتجات والعلامات التجارية والعلامات التجارية المسجّلة هي ملك لأصحابها المعنيين. 

تقدم مع RUCKUS Networks!

سجّل للحصول على رؤى حصرية من RUCKUS Networks.