Etter hvert som den globale digitale transformasjonen blir dypere, erstattes fast-bordarbeid i økende grad av fleksibelt arbeid, mobilt arbeid og eksternt samarbeid. Dette skiftet øker forventningene til ansattes produktivitet og erfaring samtidig som det skaper nye utfordringer for bedriftens nettverksinfrastruktur. Høy båndbredde, lav ventetid, full dekning, sterk sikkerhet og enkle operasjoner er nå viktige krav. Tradisjonelle kontornettverk møter ofte kompleks kabling, flaskehalser i båndbredde, vanskelig vedlikehold og økt sikkerhetsrisiko. Denne artikkelen foreslår en integrert løsning basert på Passive Optical LAN (POL), Wi-Fi 7 og Zero Trust-sikkerhet.

 

 

1.Passivt optisk LAN (POL)

POL utvider optisk fiber direkte til brukerendepunkter, og skaper en fiber-til--skrivebordsarkitekturen. Sammenlignet med konvensjonelt kobber-Ethernet gir det:

Høy båndbredde og langdistanseoverføring: Optisk fiber støtter 10G og høyere tilgangshastigheter for 4K/8K-video, skystasjonære datamaskiner og store dataoverføringer, med færre mellomliggende enheter.

Forenklet arkitektur: En flat to-design reduserer antallet aggregerings- og tilgangsbrytere og reduserer derfor feilpunkter.

Energieffektivitet: Passive optiske splittere krever ingen strøm og genererer lite varme.

Plassbesparelse: Fiber er tynnere og lettere enn kobber, noe som reduserer romkravene til kabel-og utstyr-.

Enkel distribusjon og livssyklusdrift: Et godt-designet fiberanlegg kan støtte nettverksutvikling i flere tiår, og redusere oppgraderings- og ettermonteringskostnader.

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7 er designet for høyere gjennomstrømning, lavere ventetid og sterkere interferensmotstand:

Ultra-rask tilgang: Teoretisk gjennomstrømning på opptil 46 Gbps støtter applikasjoner med høy-båndbredde som høy-videokonferanser og VR/AR.

Multi-Link Operation (MLO): Enheter kan sende og motta over 2,4 GHz, 5 GHz og 6 GHz-koblinger, noe som forbedrer effektiviteten og påliteligheten.

Lavere ventetid: MLO og relaterte forbedringer kan redusere ventetiden til millisekundnivået.

Høy samtidighet og kapasitet: Flere brukere og enheter kan koble til i tette kontormiljøer.

 

3. Samlet kablet og trådløs administrasjon

En enhetlig administrasjonsplattform kontrollerer retningslinjer for POL og Wi-Fi 7 sentralt. Dette forenkler driften og gir en konsistent tilgangsopplevelse og sømløs roaming på hele arbeidsplassen.

 

Figur 1. POL-arkitektur med OLT-er, splittere, ONU-er og Wi-Fi-tilgangspunkter.

 

Løsningen bruker en flat to-arkitektur som består av et kjernelag og et tilgangslag. Kjernelaget bruker optiske linjeterminaler (OLT) for optisk aggregering og videresending. Tilgangslaget bruker passive splittere og optiske nettverksenheter (ONUs) for å levere fiber til skrivebordet.

OLT-er er utplassert i kjerneutstyrsrommet og kobles med fiber til passive splittere i hver etasje. Splittere distribuerer optiske signaler til ONU-er i kontorområder. ONU-er kobles over korte kobberkjøringer til datamaskiner, IP-telefoner, skrivere og andre endepunkter. I trådløse områder kan en ONU koble seg direkte til et Wi-Fi 7-tilgangspunkt.

En hybrid design kan brukes i henhold til arbeidsområdets egenskaper. POL foretrekkes i områder med mange faste skrivebord, mens Wi-Fi 7 vektlegges i møterom, åpne kontorer, samarbeidsrom og salonger.

 

 

10-Gigabit-tilkobling for Alt

POL og Wi-Fi 7 kan levere tilgang på 10-gigabit-klasse for økende bedriftsbåndbreddekrav. Overføringer av store filer, 4K/8K-videomøter, skystasjonære datamaskiner og fremtidig AR/VR-samarbeid kan fungere jevnt og pålitelig.

 

Sømløs roaming Erfaring

Samlet kablet/trådløs administrasjon og Wi-Fi 7 MLO lar enheter streife rundt på hele kontoret uten gjentatt autentisering eller forstyrrende nettverksbytte, noe som hjelper videosamtaler og filoverføringer å forbli uavbrutt.

 

 

Figur 2. Wi-Fi 7-dekning og sømløs roaming på et moderne kontor.

 

Null tillit Sikkerhet

Løsningen følger prinsippet «aldri stol på, alltid verifiser». Alle interne eller eksterne brukere og enheter må bestå identitetsbekreftelse, enhets-helsesjekker og policyautorisasjon før de får tilgang til bedriftsressurser.

 

Figur 3. Zero Trust-tilgangsprosess.

 

Når en bruker ber om tilgang, bekrefter systemet først identiteten, for eksempel gjennom multi-faktorautentisering. Den sjekker deretter enhetens stilling, inkludert operativsystem-opprettinger og

anti-malware-status, og gir til slutt tilgang i henhold til prinsippet om minste privilegium. Selv interne ansatte har kun tilgang til minimumsressursene som kreves for arbeidet deres.