Resumen

Este informe técnico tiene por finalidad describir la tecnología de la red de comunicación wireless integrada junto al sistema de monitoreo dentro de la SE Santo Ángelo con el objetivo de mejorar el desempeño, la customización de la red de comunicación entre el campo y la sala de control y facilitar implementaciones futuras sin la utilización de nuevos cables y/o fibras ópticas.

Las redes locales sin cable WLAN (Wireless Local Area Network) se constituyen como una alternativa a las redes convencionales con cable, con las mismas funcionalidades, pero de forma flexible, de fácil configuración y con buena conectividad en áreas prediales, residenciales o industriales.

Redes WLAN posibilitan, de esa forma, atender puntos de red con la misma eficiencia y hasta con una mejor relación costo-beneficio en relación con el sistema de cableado convencional en esos casos.

La instalación de redes wireless y de nuevos puntos de red elimina la necesidad de pasar nuevos cables, reduciendo el tiempo de configuración de nuevas posiciones de trabajo, y facilitan la construcción de estructuras en infraestructura. Una red wireless proporciona, de esa forma, todas las funcionalidades de una red cableada, pero sin las restricciones físicas del cableado propiamente dicho.

Actualmente la gran mayoría de las redes wireless permite plena conectividad y atiende a los patrones y normas de los órganos internacionales. Eso significa que, una vez utilizando equipos estandarizados, redes wireless pueden ser interconectadas con las redes de cableado convencional sin mayores problemas, y computadoras utilizando dispositivo wireless interaccionan con computadoras de la red cableada y viceversa sin cualquier restricción.

En esa categoría se permiten definir así varios tipos de redes, que son: Redes Locales Sin Cable o WLAN, Redes Metropolitanas Sin Cable o WMAN (Wireless Metropolitan Area Network), Redes de Larga Distancia Sin Cable o WWAN (Wireless Wide Area Network), Redes WLL (Wireless Local Loop) y el nuevo concepto de Redes Personales Sin Cable o WPAN (Wireless Personal Area Network).

Siendo así, las WLAN combinan la movilidad del usuario con la conectividad a velocidades elevadas de hasta 155 Mbps, en algunos casos.

Dependiendo de la tecnología utilizada, de la radiofrecuencia y del receptor, las redes WLANs pueden alcanzar kilómetros según la potencia del equipo utilizado.

A través de la utilización de portadoras de radio, las WLAN establecen la comunicación de datos entre los puntos de la red. Los datos son modulados en la portadora de radio y transmitidos a través de ondas electromagnéticas.  Múltiples portadoras de radio pueden coexistir en un mismo medio, sin que una interfiera en la otra. Para extraer los datos, el receptor sintoniza en una frecuencia específica y rechaza las otras portadoras de frecuencias diferentes.

En un ambiente típico, ver figura 1, el dispositivo transceptor (transmisor/receptor) o punto de acceso (access point) es conectado a una red local ethernet convencional (con cable). Los puntos de acceso no apenas proveen la comunicación con la red convencional, como también intermedian el tránsito con los puntos de acceso vecinos, en un esquema de microcélulas con roaming semejante a un sistema de telefonía celular.

Figura 1 – Red wireless LAN típica

Existen varias tecnologías involucradas en las redes locales sin cable, y cada una tiene sus particularidades, sus limitaciones y sus ventajas. Los sistemas Spread Spectrum utilizan la técnica de esparcimiento espectral con señales de radiofrecuencia de banda larga, brindando mayor seguridad, integridad y confiabilidad, a cambio de un mayor consumo de banda. Existen dos tipos de tecnologías spread spectrum: la FHSS, Frequency-Hopping Spread Spectrum, y la DSSS, Direct-Sequence Spread Spectrum – ver figura 2.

La tecnología FHSS usa una portadora de rango estrecho que muda la frecuencia en un código conocido por el transmisor y por el receptor que, cuando debidamente sincronizados, el efecto es el mantenimiento de un único canal lógico.

La DSSS genera un bit-code (también llamado de chip o chipping code) redundante para cada bit transmitido. Cuanto mayor el chip, mayor será la probabilidad de recuperación de la información original. Aún así, una mayor banda es requerida. Aunque uno o más bits en el chip sean dañados durante la transmisión, técnicas estadísticas embutidas en la radio son capaces de recuperar los datos originales sin la necesidad de retransmisión.

Figura 2 – Transmisión Spread Spectrum

El patrón IEEE 802.11, ver figura 3, especifica tres camadas físicas (PHY) y apenas una subcamada MAC (Medium Access Control) provee dos especificaciones de camadas físicas con opción para radio, operando en el rango de 2.400 a 2.483,5 mHz (dependiendo de la reglamentación de cada país), y una especificación con opción para infrarrojo, son ellas:

• Frequency Hopping Spread Spectrum Radio PHY

Esa camada brinda operación 1 Mbps, con 2 Mbps opcional. La versión de 1 Mbps utiliza 2 niveles de la modulación GFSK (Gaussian Frequency Shift Keying) y la de 2 Mbps utiliza 4 niveles de la misma modulación.

• Direct Sequence Spread Spectrum Radio PHY

Esa camada brinda operación en ambas velocidades (1 y 2 Mbps). La versión de 1 Mbps utiliza la modulación DBPSK (Differential Binary Phase Shift Keying), mientras que la de 2 Mbps usa modulación DQPSK (Differential Quadrature Phase Shift Keying).

• Infrared PHY

Esa camada brinda operación 1 Mbps, con 2 Mbps opcional. La versión de 1 Mbps usa modulación 16-PPM (Pulse Position Modulation con 16 posiciones) y la versión de 2 Mbps utiliza modulación 4-PPM.

En el lado de la estación, la subcamada MAC brinda los siguientes servicios: autenticación, desautenticación, privacidad y transmisión de la MADU (MAC Sublayer Data Unit) y, en el lado del sistema de distribución, asociación, desasociación, distribución, integración y reasociación. Las estaciones pueden operar en dos situaciones distintas:

• Configuración Independiente

Cada estación se comunica directamente entre sí, sin la necesidad de instalación de infraestructura. La operación de esa red es fácil, pero la desventaja es que el área de cobertura es limitada. Estaciones con esa configuración están en el servicio BSS (Basic Service Set).

• Configuración de Infraestructura

Cada estación se comunica directamente con el punto de acceso que hace parte del sistema de distribución. Un punto de acceso sirve las estaciones en un BSS, siendo su conjunto llamado de ESS (Extended Service Set). Además de los servicios arriba descritos, el patrón aún ofrece las funcionalidades de roaming dentro de un ESS y administración de fuerza eléctrica (las estaciones pueden desconectar sus transceivers para economizar energía). El protocolo de la subcamada MAC es el CSMA/CA (Carrier Sense Multiple Access with Collision Avoidence).

Figura 3 – Patrón de comunicación IEEE 802.11

El mercado hoy día no tiene tantas preocupaciones cuanto a las implicaciones asociadas a la seguridad de ese tipo de red. Por otro lado, empresas de grande y medio porte aún están bastante preocupadas con el hecho de transmitir datos confidenciales por el aire.

Existen varios tipos de seguridad en WLAN 802.11. Será descrito el modelo utilizado en la SE Santo Ángelo.

Teniendo en cuenta el gran número de vulnerabilidades encontradas en el protocolo WEP, el grupo que creó el patrón IEEE 802.11 inició pesquisas para el desarrollo de un nuevo patrón de seguridad denominado IEEE 802.11i. El intuito primordial era resolver todos los problemas de seguridad encontrados en el WEP. Mientras el patrón estaba siendo desarrollado, Wi-Fi Alliance, para responder a las críticas generadas por el medio corporativo con relación al WEP, presentó en 2003 un patrón denominado Wi-Fi Protected Access (WPA). El WPA es basado en el RC4 y en un subconjunto de especificaciones presentadas en una versión preliminar del IEEE 802.11i. El WPA introduce diversos mecanismos para resolver los problemas de seguridad  asociados al WEP:

• Reglas para el IV (Vector) y IV extendido de 48 bits – Como los 24 bits de IV utilizados por el WEP permitían poco más de 16 millones de IVs diferentes, facilitando repeticiones en un corto espacio de tiempo, el WPA introduce un IV extendido de 48 bits. Así, más de 280 trillones de IVs diferentes son posibles. Adicionalmente, el WPA introduce reglas para la elección y verificación de IVs para tornar ataques de reinyección de paquetes ineficaces.
• Nuevo código de verificación de mensajes – El WPA usa un nuevo campo de 64 bits, el MIC (Message Integrity Code), para verificar si el contenido de un cuadro de datos posee alteraciones por errores de transmisión o manipulación de datos. El MIC es obtenido a través de un algoritmo conocido como Michael.
• Distribución y derivación de llaves – El WPA automáticamente distribuye y deriva llaves que serán utilizadas para la criptografía e integridad de los datos. Eso resuelve el problema del uso de la llave compartida estática del WEP.

Figura 5 – Algoritmo de combinación de la llave WPA

Los equipos de adquisición de datos están interconectados por dos redes de comunicación serial patrón RS-485/wireless en los paneles de los autotransformadores y del cubículo común, a través de cable del tipo par trenzado blindado. La interconexión de los equipos de adquisición de datos con el sistema de almacenamiento y tratamiento de datos localizados en la central de monitoreo, en el Sertao Maruim, fue efectuada por red wireless, acrecentando los conversores y access point adecuados. El acceso remoto es hecho a través de la intranet de Eletrosul vía protocolo TCP/IP – ver figuras 6, 7 y 8.

Figura 6 – Arquitectura de monitoreo de la SE Santo Ángelo.

Figura 7 – Panel con conversores RS-485/wireless

Figura 8 – Vista de la antena del access point y de las antenas de los conversores