UNIVERSIT SIDI MOHAMMED BEN ABDELLAH FACULT DES SCIENCES

UNIVERSITÉ SIDI MOHAMMED BEN ABDELLAH FACULTÉ DES SCIENCES ET TECHNIQUES - FÈS Département de Génie Electrique Les réseaux Locaux sans Fils WLAN Le WIFI & Hyper LAN 2 Réalisé par : 1 ØATTAR Fatima Zahra. ØBENCHEKROUN Meryem. Encadré par : ØPr. Fatiha MRABTI.

2 I. Le WI-FI Plan 1. Le terme Wi-Fi : 2. Les différentes normes Wi-Fi. 3. Architecture. II. Le Hyper LAN 2 A. Couche de liaison de donnés, B. Couche Physique. 4. Modes d’accès : A. Le mode Infrastructure, B. Le mode « ad hoc » , C. Le mode Pont « Bridge » , D. Le mode Répéteur « range-Extender » . 5. Le mécanisme standard d’authentification de Wi -Fi. 6. Partage des bandes de fréquences. 7. Sécurité. 1. Présentation , 2. Architectures, 3. Protocoles, A. Couche physique, B. Couche DLC: C. Couche de convergence (CL): 4. Système MAC: A. La structure de trame MAC, B. Fonctionnement.

3

4 Le terme Wi-Fi Le Wi-Fi est un ensemble de protocoles de communication sans fil , il permet de relier par ondes radio plusieurs appareils informatiques au sein d'un réseau informatique afin de transmettre les données entre eux. Le terme Wi-Fi a été utilisé pour la première fois de façon commerciale en 1999, et a été inventé par la société Inter brand, spécialisée dans la communication de marque, afin de proposer un terme plus attractif que la dénomination technique IEEE 802. 11 b. Interbrand est également à l'origine du logo rappelant le symbole du Yīn et du Yang.

Les différentes normes Wi-Fi. 5 Norme Nom Description Wi-Fi 5 un haut débit (dans un rayon d'environ 10 mètres : 54 Mbit/s théoriques, 27 Mbit/s réels) dans la bande de fréquence radio VHF. 802. 11 b Wi-Fi un débit théorique de 11 Mbit/s (6 Mbit/s réels) avec une portée pouvant aller jusqu’à 300 mètres (en théorie) dans un environnement dégagé. 802. 11 d Elle consiste à permettre aux différents équipements d’échanger des Internationalisat informations sur les plages de fréquences et les puissances ion autorisées dans le pays d’origine du matériel. 802. 11 e cette norme a pour but de définir les besoins des différents paquets Amélioration de en termes de bande passante et de délai de transmission de la qualité de manière à permettre une meilleure transmission de la voix et de la service vidéo. 802. 11 a

Les différentes normes Wi-Fi. 6 Norme Nom Description La norme 802. 11 g offre un haut débit (54 Mbit/s théoriques, 25 Mbit/s réels) sur la bande de fréquences des 2, 4 GHz. Le 802. 11 g utilise une modulation OFDM autorisant de plus hauts débits , 802. 11 h La norme 802. 11 h vise à rapprocher la norme 802. 11 du standard Européen (Hiperlan 2, d’où le « h » de 802. 11 h) et être en conformité avec la réglementation européenne en matière de fréquences et d’économie d’énergie. 802. 11 n WWi. SE (World. Wide Spectrum Efficiency) ou TGn Sync Le débit théorique atteint les 300 Mbit/s (débit réel de 100 Mbit/s dans un rayon de 100 mètres) grâce aux technologies MIMO (Multiple-Input Multiple-Output) et OFDM (Orthogonal Frequency Division Multiplexing). 802. 11 g

Les différentes normes Wi-Fi. 7 Norme Nom Description 802. 11 ac permet une connexion sans fil haut débit dans la bande de fréquences inférieure à 6 GHz (qui est communément appelé bande Amélioration du des 5 GHz). Le 802. 11 ac offre jusqu'à 1300 Mbit/s de débit et de la théorique, en utilisant des canaux de 80 MHz, soit jusqu'à 7 Gbit/s couverture de débit global pour l'ensemble de la bande des 5 GHz (de 5170 MHz à 5835 MHz). NB: il existe d’autre normes comme : 802. 11 c, 802. 11 f, 802. 11 IR, 802. 11 j, 802. 11 s, 802. 11 u, 802. 11 v

8 Architecture

9 Architecture Couche de liaison de donnés La couche liaison de données du protocole 802. 11 est composée essentiellement de deux sous-couches, LLC (Logical Link Control) et MAC. La couche LLC utilise les mêmes propriétés que la couche LLC 802. 2. Il est de ce fait possible de relier un WLAN à tout autre réseau local appartenant à un standard de l’IEEE. La couche MAC, quant à elle, est spécifique de l’IEEE 802. 11 dont le rôle est assez similaire à celui de la couche MAC 802. 3 du réseau Ethernet terrestre, puisque les terminaux écoutent la porteuse avant d’émettre. Si la porteuse est libre, le terminal émet, sinon il se met en attente. Cependant, la couche MAC 802. 11 intègre un grand nombre de fonctionnalités que l’on ne trouve pas dans la version terrestre.

10 Couche Physique (PHY) DSSS : (Direct Sequence Spread Spectrum) L'étalement de spectre à séquence directe : Le but du DSSS : rendre les signaux occupant une bande de fréquences réduite, comme un signal de parole, plus résistants aux brouillages rencontrés lors de la transmission; permettre à plusieurs liaisons de partager la même fréquence porteuse CDMA Principe de la DSSS: les signaux porteurs d’information sont combinés avec un signal pseudo-aléatoire de fréquence beaucoup plus élevée. En conséquence, le signal résultant occupe une bande de fréquence plus large, déterminée par la fréquence du signal pseudo-aléatoire. Cette technique s'applique essentiellement à des liaisons numériques; le signal d'étalement est dans ce cas une séquence de code pseudo-aléatoire. Utilisation Militaire : Le fait d'étaler la puissance du signal émise sur une large bande diminue la densité de puissance émise ce qui permet de dissimuler le signal en augmentant sa ressemblance avec un bruit aléatoire.

11 Couche Physique (PHY) FHSS : (Frequency Hopping Spread Spectrum ) L'étalement de spectre par saut de fréquence est une méthode de transmission de signaux par ondes radio qui utilise plusieurs canaux (sous-porteuses) répartis dans une bande de fréquence selon une séquence pseudo-aléatoire connue de l'émetteur et du récepteur. Avantages : l rend le signal transmis très résistant aux interférences, le signal est plus difficile à intercepter, les signaux transmis de cette manière peuvent partager des bandes de fréquence avec d'autres types de transmission, ce qui permet d'utiliser plus efficacement la bande passante.

12 Couche Physique (PHY) Infrarouge Le rayonnement infrarouge (IR) est un rayonnement électromagnétique d'une longueur d'onde supérieure à celle de la lumière visible mais plus courte que celle des micro-ondes. Les infrarouges sont aussi utilisés pour la communication à courte distance entre les ordinateurs et leurs périphériques. Les appareils utilisant ce type de communication sont généralement conformes aux standards Ir. DA. Ils sont très utilisés dans le domaine de la robotique ou dans les appareils nécessitant des transmissions de données à courte distance sans obstacle.

Mode d’accès 13 Le mode Infrastructure est un mode de fonctionnement qui permet de connecter les ordinateurs équipés d’une carte Wi-Fi entre eux via un ou plusieurs points d’accès (PA) qui agissent comme des concentrateurs. Back. Bone AP AP BSS

Mode d’accès 14 Le mode « ad hoc » Le mode « Ad-Hoc » est un mode de fonctionnement qui permet de connecter directement les ordinateurs équipés d’une carte Wi-Fi, sans utiliser un matériel tiers tel qu’un point d’accès. Ce mode est idéal pour interconnecter rapidement des machines entre elles sans matériel supplémentaire (exemple : échange de fichiers entre portables dans un train, dans la rue, au café…). IBSS

15 Mode d’accès Le mode Pont « Bridge » Un point d'accès en mode pont sert à connecter un ou plusieurs points d'accès entre eux pour étendre un réseau filaire, par exemple entre deux bâtiments. La connexion se fait au niveau de la couche 2 OSI. Un point d'accès doit fonctionner en mode racine « root bridge » (généralement celui qui distribue l'accès Internet) et les autres s'y connectent en mode « bridge » pour ensuite retransmettre la connexion sur leur interface Ethernet. Chacun de ces points d'accès peut éventuellement être configuré en mode pont avec connexion de clients. Ce mode permet de faire un pont tout en accueillant des clients comme le mode infrastructure.

Mode d’accès 16 Le mode Répéteur « rangeextender » Un point d'accès en mode « Répéteur » permet de répéter un signal Wi-Fi plus loin (par exemple pour atteindre un fond de couloir en L). Contrairement au mode pont, l'interface Ethernet reste inactive. Chaque « saut » supplémentaire augmente cependant le temps de latence de la connexion. Un répéteur a également une tendance à diminuer le débit de la connexion. En effet, son antenne doit recevoir un signal et le retransmettre par la même interface ce qui en théorie divise le débit par deux.

Le mécanisme standard d’authentification de Wi-Fi 17 Ce mécanisme fonctionne en quatre étapes : Etape 1 Etape 2 Etape 3 • Une station voulant s’associer avec un point d’accès lui envoie une trame d’authentification. • Lorsque le point d’accès reçoit cette trame, il envoie à la station une trame contenant 128 bits d’un texte aléatoire généré par l’algorithme WEP. • Après avoir reçu la trame contenant le texte, la station la copie dans une trame d’authentification et la chiffre avec la clé secrète partagée avant d’envoyer le tout au point d’accès. • Le point d’accès déchiffre le texte chiffré à l’aide de la même clé secrète partagée et le compare à celui qui a été envoyé plus tôt. Si le texte est identique, le point d’accès lui confirme son Etape 4 authentification, sinon il envoie une trame d’authentification négative.

18 Partage des bandes de fréquences. Le Wi-Fi utilise principalement une bande de fréquence dite « Industrielle, Scientifique et Médicale » , ISM, de 2, 4 à 2, 4835 GHz, partagée avec d’autres types d'usages ce qui peut conduire à des problèmes d'interférences, brouillages causés par les fours à micro-ondes, les transmetteurs domestiques, les relais, la télémesure, la télémédecine, la télé-identification, les caméras sans fil, le Bluetooth, les émissions de télévision amateur (amateur TV ou ATV), etc.

19 En Wi-Fi, il est recommandé de ne pas utiliser la même fréquence que celle utilisée par les voisins immédiats (collisions) et de ne pas utiliser une fréquence trop proche (interférences).

20 Technique de prévision de collision CSMA/CA Le CSMA/CA (Carrier Sense Multiple Access/Collision Avoidance) Dans le cas hertzien, le protocole d’accès permet d’éviter la collision en obligeant les deux stations à attendre un temps différent avant d’avoir le droit de transmettre. Pour éviter les collisions, chaque station possède un temporisateur avec une valeur spécifique. Lorsqu’une station écoute la porteuse et que le canal est vide, elle transmet. M 1 paquet écoute M 2 écoute paquet M 3 écoute

21 Sécurité Les risques de sécurité associés au Wi. Fi Dans les réseaux sans fil, le support est partagé , Donc Tout ce qui est transmis et envoyé risque d’étre pirater. Par manque de robustesse, les mécanismes cryptographiques intrinsèques aux réseaux Wifi n’apportent parfois qu’une fausse impression. Fin 2012, les principaux profils de sécurité sont, par ordre d'apparition : le WEP, dont la clé (mot de passe d’accès) est cassable en moins d’une minute ; le WPA, de robustesse variable en fonction du paramétrage utilisé ; le WPA 2, particulièrement robuste ; et plus récemment le WPS qui simplifie l’authentification d’un terminal sur un réseau WPA 2 (par code PIN par exemple).

22 Sécurité Recommandations principales à respecter Sur tout type de terminaux, personnels ou professionnels : N’activer l’interface Wi. Fi que lorsqu’elle celle-ci doit être utilisée. Afin de garder le contrôle sur la connectivité du terminal, désactiver systématiquement l’association automatique aux points d’accès Wi. Fi configurés dans le terminal. Maintenir le système d’exploitation et les pilotes Wi. Fi du terminal en permanence à jour des correctifs de sécurité. Éviter tant que possible de se connecter à des réseaux sans fil inconnus ou qui ne sont pas de confiance. Bloquer, par configuration du pare-feu local, les connexions entrantes via l’interface Wi. Fi.

23 Sécurité Recommandations principales à respecter Sur les terminaux à usage professionnel : Respecter la politique de sécurité de l’entité, en particulier s’agissant des moyens cryptographiques d’authentification ainsi que de protection en confidentialité et en intégrité qui doivent être mis en œuvre. Ne pas brancher de bornes Wi-Fi personnelles sur le réseau de l’entité. En situation de mobilité, lors de toute connexion à des points d’accès Wi-Fi qui ne sont pas de confiance (par exemple à l’hôtel, la gare ou l’aéroport), préalablement à tout échange de données, utiliser systématiquement des moyens de sécurité complémentaires (VPN IP sec par exemple). Plus largement, lorsque des données sensibles doivent être véhiculées via un réseau Wifi, l’utilisation d’un protocole de sécurité spécifique, tel que TLS ou IP sec, doit être mis en œuvre.

24 Applications

25

26 Présentation HIPERLAN / 2 : ( (High Performance Radio Local Area Network type 2) C’est un réseau local sans fil où les utilisateurs peuvent exiger de meilleurs services en termes de taux de données et de la qualité. HIPERLAN / 2 est une norme ETSI conçu pour permettre un accès sans fil à différents réseaux tels que IP, UMTS et ATM. HIPERLAN / 2 permettra la mobilité des utilisateurs dans un bâtiment en maintenant certain niveau de qualité de service,

Présentation 27 • Caracteristiques : • Bande des 5 Ghz • Utilisation de OFDM, TDMA • Sécurité : DES, 3 DES • Réseaux à points d’accès • débit de 54 Mbit/s • Avantages : • Soutiens d’entreprises comme nokia, ericsson, dell, bosch. • Norme acceptée par l’ART en France • Inconvénients : • Norme européenne avec peu de soutiens pour le marché américain

Architecture 28 a) mode centralisé, b) mode direct

29 Protocoles Le HIPERLAN / 2 pile de protocole comprend les couches suivantes:

Protocoles 30 Couche physique: une couche physique OFDM capable de fournir jusqu'à 54 Mbps taux de transfert à la fois pour la liaison montante et descendante. Couche DLC: Sa fonction principale est de transférer les données à la couche physique d'une manière efficace. Ceci peut être obtenu en donnant la priorité à l'utilisation du support partagé. Cette couche utilise des mécanismes de retransmission, les priorités pour les différents flux de données, des mécanismes de contrôle d'erreur, l'entretien de la liaison sans fil (état de chaque connexion séparée, accepter / rejeter de nouveaux appels pour les ressources), etc. Couche de convergence (CL): Dans cette couche une conversion de l'adresse IP, UMTS ou données ATM en paquets DLC doit être effectuée.

31 Système MAC Une caractéristique importante de HIPERLAN / 2 est la nature orienté connexion de la couche de DLC. La couche de DLC établit des connexions entre le point d'accès (AP) et chaque terminal mobile (MT). L'AP est la station de base qui supervise une certaine zone. Le protocole MAC de HIPERLAN / 2 est basée sur une TDMA / TDD dynamique. Il contrôle l'accès aléatoire de MTS et l'allocation des ressources pour la transmission des données de l'utilisateur et de commande à chaque trame.

Système MAC 32 La structure de trame MAC de base est représentée sur la Figure ci dessous , Chaque trame a une durée fixe de 2 ms, elle est composé des canaux suivants: canal de diffusion (BCH): utilisé dans la liaison descendante pour transmettre les informations de diffusion nécessaires concernant l’ ensemble la cellule radio. canal de trame (FCH): contient des informations concernant la répartition des capacités sur la liaison montante, descendante et directe. Accès aux données des voies (ACH) : informe les MT qui ont utilisé les RCHS dans la trame MAC précédente sur le résultat de leurs tentatives d'accès. et au moins un canal aléatoire (RCH): utilisé par les MTS pour demander des ressources de transmission dans les prochaines trames MAC.

Système MAC 33 Fonctionnement : Si les données d'utilisateur doivent être transmises, une liaison descendante (DL) et / ou montante (UL) doit être fournie Si le mode direct est utilisé, il doit également contenir un lien direct (DIL) entre le DL et le UL. La durée du BCH est fixé. La durée de la phase FCH, DL, la phase DIL, la phase UL et le nombre de RCHS sont dynamiquement adapté par l'AP en fonction de la situation actuelle du trafic.