Redes em Malha

Rede em malha é um grupo de pontos de acesso conectados por meio de um SSID de backhaul. Juntos, eles agem como um único ponto de acesso sem fio ao transmitir o mesmo SSID de fronthaul ao qual os dispositivos sem fio se conectam.

Visão geral

Você pode configurar os pontos de acesso das séries Sophos APX ou AP6 com uma rede em malha. Uma rede em malha permite que os pontos de acesso criem um SSID de backhaul para se comunicarem uns com os outros sem usar fios. Um SSID de backhaul é um SSID privado visível apenas para outros pontos de acesso configurados com a mesma rede em malha. Os pontos de acesso conectam diferentes segmentos da rede sem usar fios. Você pode usar redes em malha em ambientes onde o cabeamento físico não está disponível para todos os pontos de acesso. Você pode gerenciar redes em malha a partir do Sophos Central ou usando a GUI local nos pontos de acesso da série AP6.

Pontos de acesso de raiz e nó

Os pontos de acesso têm uma das duas funções em uma rede em malha:

• Raiz: O ponto de acesso raiz controla e gerencia as atualizações de configuração de todos os outros nós na rede em malha. O nó raiz requer uma conexão Ethernet física com a rede.
• Nó: Os pontos de acesso do nó se conectam ao ponto de acesso raiz na rede em malha. Os nós não precisam de uma conexão física com a rede.

Backhaul

Os pontos de acesso do nó se comunicam com a raiz através do backhaul, que pode ser sem fio, com fio ou uma combinação de ambos. A única diferença entre eles é o método que os pontos de acesso em malha usam para se comunicar entre si. Os recursos e as funcionalidades sem fio permanecem os mesmos.

Backhaul sem fio

Um backhaul sem fio permite que os pontos de acesso do nó se comuniquem com a raiz usando as bandas de frequência de 2,4 GHz, 5 GHz ou 6 GHz. Todo o tráfego da malha e do dispositivo é enviado por conexão sem fio para a raiz.

Um backhaul sem fio é conveniente porque os pontos de acesso no nó não requerem que você os conecte por cabos, exceto PoE. Isso o torna ideal para ambientes onde a instalação de cabos é cara, difícil ou impossível. O não uso de cabos permite expandir rapidamente uma rede em malha para áreas sem cobertura ou cabeamento. Você também pode usar um backhaul sem fio para conectar segmentos de rede em grandes áreas abertas, como ruas e pátios, usando antenas direcionais.

Embora um backhaul sem fio seja prático, ele é afetado por interferências de conexões sem fio e de cocanal. Quando planejar uma implantação em malha com um backhaul sem fio, você deve garantir que os nós tenham uma linha de visão clara entre si e com a raiz. Você também deve planejar sua seleção de canal e potência de transmissão de acordo para manter o canal de backhaul livre de interferências. Ao determinar os melhores canais a serem utilizados, desative Autocanal e defina-os manualmente para evitar que sejam alterados.

Backhaul com fio

Se todos os pontos de acesso do nó tiverem uma conexão com fio com a rede, você pode criar um backhaul com fio. Nesse cenário, toda comunicação entre os pontos de acesso ocorre pela LAN com fio. Isso maximiza a largura de banda, pois reserva os rádios sem fio inteiramente para os dispositivos sem fio. Um backhaul com fio também é significativamente mais confiável do que um backhaul sem fio e requer menos preparação e configuração para evitar interferências.

Uma limitação do backhaul com fio é o cabeamento necessário para configurá-lo. Nem todos os ambientes exigem que o cabeamento de rede seja realizado em todos os nós da malha. Você também deve se assegurar de configurar o hardware de rede para conectar os nós com as VLANs e protocolos apropriados, como STP, para prevenir loops de rede.

Tipos de rede em malha

As redes em malha assumem uma de duas formas:

• Repetidor de rede: Um ponto de acesso em malha pode transmitir o SSID a partir do ponto de acesso raiz para abranger uma área mais extensa sem cabos. Você pode configurar vários pontos de acesso do nó com um único ponto de acesso raiz. É possível ter vários pontos de acesso raiz.

• Ponte de rede: A rede em malha pode fazer a transição em ponte entre as redes Ethernet sem o assentamento de cabos. Para criar uma transição em ponte sem fio, é necessário conectar o segundo segmento de rede à interface da Ethernet do ponto de acesso do nó. O primeiro segmento da Ethernet é aquele no qual o ponto de acesso raiz se conecta ao Sophos Central.

Adicionar e remover redes em malha

Você pode adicionar e remover redes em malha na página de detalhes do ponto de acesso. Consulte SSIDs atribuídos.

Restrições

As redes em malha têm as seguintes restrições:

• Quando for formar uma rede em malha, você precisa criar um novo SSID de backhaul.
• Você deve conectar todos os pontos de acesso a uma rede LAN durante a configuração inicial da implantação da malha.
• Um ponto de acesso pode ter apenas um SSID de backhaul em malha.
• O ponto de acesso raiz precisa ter uma conexão LAN.
• Os pontos de acesso em malha precisam estar no mesmo canal. Recomendamos desativar o autocanal e configurar manualmente o rádio de backhaul com o canal desejado.
• Não há tomada de controle automática do ponto de acesso raiz. A conexão com uma rede em malha ocorre durante a inicialização.