1. BİLGİSAYAR AĞLARIWimax 060201024Enes ÇAĞLAR 060201047 Şeyda 1

3. WimaxUygulamaAlanları

4. WimaxGenelYapısı

5. Wimax'inAvantajları

6. Wimax'inSağladığıFaydalar

7. WimaxveWiFi

8. IEEE 802.16 iletişimTürleri

9. WimaxKatmansalAnaliz

10. FizikselKatman

11. Mac Katmanı

12. 802.16 GüvenlikStandardı

13. WiMAXGüvenlikAltyapısı

14. Verigüvenliği

15. Güvenlikyönetimi

17. IEEE 802.16-IEEE 802 serisinin 16 nolukolu

18. IEEE 802.16: Telsiz Kentsel alan ağı standardı (Wireless MAN),(1999).

19. 802.16 standardını destekleyen uç birimlere telsiz alanda yüksek bandgenişliği (BWA) sağlamayı amaçlayan bir forumun standardı (2001).

20. WiFi’ninçokdahabüyükveçokdahagüçlüversiyonu

21. WiFigibiyüksekhızdakablosuz internet bağlantısısunantenolojidir.3/30

23. Baz istasyonları (BS) ve kullanıcı istasyonlarını (SS) içerir.

24. Çarpışmaları engellemek için merkezi erişim kontrolü yapılır.

25. Farklı QoS(Servis Kalitesi) gereksinimleri ile uygulamaları destekler.4/30

27. IPTV ve VoIP uygulamalarında

28. VoIP: İnternetveyaverihatlarıüzerindensesaktarımı.

29. Şehir ve ülkeler arası mobil geniş bant bağlantısı

30. Yüksek hızda kesintisiz telsiz iletişim

31. 70 Mbps

32. Kapsama alanı: 50-70 km’ye kadar

33. Veri

34. Ses (isteğe-bağlı)

35. Görüntü (isteğe-bağlı)

36. Videokonferans5/30

37. (BS) Yerleşimler (SS) Baz istasyonu (SS) Baz istasyonu (SS) Gezgin Kullanıcı (SS) Endüstriyel Alanlar Kurumsal Alanlar WiMAX Genel Yapısı 6/30 SS: Kullanıcı İstasyonu BS: Baz İstasyonu 6/30

38. GenişBandlıKablosuzTeknolojiler Metropolitan Alan Ağları Yerel Alan Ağları Kişisel Alan Ağları Geniş Alan Ağları Fixed WIMAX & 2G / 3G Mobil WIMAX & 3G Evol WiMedia & BT Wi-Fi Source: WiMAX Forum 7/30

40. Gecikme dağılımı

41. Sağlamlık

42. Çoklu yol erişimi ve gecikme dağılımı:Kullanıcı istasyonu, baz istasyonunun görüş alanında olmadığı zamanlarda da iyi bir performans gerçekleştirebilir.

43. Sağlamlık:Bağlantıtabanlıerişimprotokolüdeğil, erişimtaleplierişimprotokolükullanılır. Bu dadahaazveriçarpışmasıdemektir.8/30

45. Global radyofrekans band dağılımçeşitleri: (e.g.: 1.8, 2.2, 3.5 GHz)

46. Yüksekverioranı:Adaptifmodülasyon, genişletilmiş FEC, vbservislerledahafazllaveritaşınması.

47. ServisKalitesi (QoS) : Kaynakaktarımısırasında her servisiçinayrıtanımlanır.

48. Mobilite: Harekethalindeyken de interneteerişim.

49. Güvenlik: Genişletilebilirkimlikdoğrulamaprotokolü, AES-CCM ileverişifreleme,CMAC Authentication, X.509 Sertifikalar, DonanımvekullanıcıKimlikdoğrulaması9/30

51. Tümkullanıcılaryarışhalindedir:birerişimnoktasınaaynıandaistekgönderirler.

52. İsteklerrasgelesıralanır

53. Erişimnoktasınauzakolanistemcisonlardasırayagirer

54. Uzunbeklemelervebağlantınınsüreklisonlandırılması.

55. WiMAX

56. Bağlantınoktasınaerişmekisteyenistemcilersıraylaalınır.

57. Her istemcibirkereyarışagirer.

58. İstemcininuzaklığınagöre belli zamanaralığındaerişimeizinverilir.

59. Band genişliğidahaetkinkullanılır.10/30

61. En hızlıWifibağlantısı 54Mbps

62. Wifi’ninmenzili 30 metre

63. WiMAX

64. En hızlıWimaxbağlantısı 70 Mbps

65. Wimax’inmenzili 50 km

66. Kapsamaalanıortamkoşullarınagöreartmaktayadaazalmaktadır.11/30

68. Baz istasyonu(BS) Kullanıcı İstasyonu(SS): Downlink

69. Kullanıcı İstasyonu(SS) Baz İstasyonu(BS): Uplink

70. Baz İstasyonu(BS)-kullanıcı İstasyonları (SS) arası

71. Tek noktadan Çok noktaya (PMP)

72. Kullanıcı İstasyonları arası

73. Ağ (mesh) yapısı12/30 12/30

74. Veri Bağı Katmanı (MAC) Fiziksel Katman (PHY) WiMAX Katmansal Analiz Bağlantılı MAC (Connection-oriented) Erişim kontrolü: BS tarafından kontrol edilir FDD veya TDD GÜVENLİK ALTKATMANI Freakans aralığı: 10 GHz’in altı 10-60 GHz Modulasyon: OFDM 13/30 13/30

76. İki farklı çoklama sağlar:

77. Frekans Bölme Çoklama (FDD)

78. Zaman Bölme Çoklama(FDD)

79. Tam ve yarı çift yönlü istasyonları destekler

80. Veri kayıplarına uyumlu profil

81. İletme parametreleri (örn: Modulasyon, FEC)

82. Profiller ”Interval Usage Code” tarafından tanımlanır.

83. Interval Usage Code: Aralık kullanım kodu.14/30

87. Veri Şifreleme

88. MAC başlığı dışındaki kısma uygulanıyor

89. Anahtar Yönetimi

90. PKM

91. “Güvenlik Birimi” nin oluşturulması

92. Birimler arasında saydam bir iletişim kontrolü

93. Bağlantıların güvenlik birimine iletilmesi

94. Kriptografik süreç

95. Güvenlik biriminin veri şifrelemesi, asıllama ve anahtar alışverişi sırasında uyguladığı metodlarve girdiği durumlar16/30 16/30

96. MAC Veri Güvenliği Güvenlik Yönetimi Anahtar Yönetimi (PKM, TEK) Asıllama (X.509) Verinin Şifrelenmesi (blokları ardarda bağlama, CBC,DES) FİZİKSEL KATMAN WiMAX Güvenlik Altkatmanı(1/2) Güvenlik Birimi (SA) 17/30 17/30

98. BS-SS arasındaki her türlü güvenlik bağlantısını sağlar.

99. 16-bitlik bir belirteci vardır (SAIP).

100. Tutulan parametler:

101. Her düzey için bir bağlantı ID’si(CID).

102. Kriptografik bilgiler(CBC, DES vs)

103. Güvenlik Bilgileri( Anahtar, IV)18/30 18/30

104. MAC MAC Veri Güvenliği Veri Güvenliği ANAH. YÖNT. A S I L L A M A ANAH. YÖNT. A S I L L A M A CID,SAID CID,SAID CID,SAID CID,SAID FİZİKSEL KATMAN FİZİKSEL KATMAN WiMAX Güvenlik Altyapısı 19/30 19/30

106. Kullanılan Algoritma

107. DES

108. 56 bit anahtar

109. 64 bitlik bloklar

110. Kullanılan Şifreleme Kipi

111. “Şifreleme Bloklarını ardarda Bağlama Kipi” (Cipher Block Chaining,CBC)

112. CBC-IV: başlama vektörü TEK anahtar değiştokuşu sırasında öğrenilir

113. XOR: Çerçevedeki senkronizasyon alanında belirtilir.20/30 20/30

115. Açık anahtarlı kriptografi kullanılır.

116. SS ile BS arasında SAID alışverişi

117. SS için kullanılan yöntem: X.509 sertifikalama

118. Üretici Sertifikası

119. Kendi kendine veya üçüncü kişi tarafından

120. Üretici bilgileri(WiMAX forumuna uygunluk)

121. SS sertifikası

122. Üretici tarafından

123. SS’in Seri numarası

124. SS’in MAC adresi

125. SS’ler açık-gizli anahtar çiftleri ile donatılmıştır

126. RSA tabanlı bir algoritma ile

127. Herhangi bir lokal algoritmayla dinamik olarak21/30 21/30

129. Açık anahtar ile şifreli olarak gönderilir.

130. BS ve SS AK’yı elde ettikten sonra asıllama tamamlanmış olur.

131. SS periyodik olarak AK tazelemesi yapar.22/30 22/30

133. BS’nin kapsama alanında artış olur

134. Ağda bir düğüm çöktüğünde yada BS çöktüğünde tüm iletişim kesilmez.23/30 23/30

136. Sertifika otoriteleri hakkında daha açık bilgiler verilmeli.

137. Veri şifreleme yöntemi:DES yetersiz

138. Tek taraflı bir asıllama söz konusu

139. Geliştirilmesi gereken bir nokta

140. EAP kullanılabilir

141. Anahtar üretiminde problemler var

142. Tekrar saldırıların engellenebilmesi için rastgele sayıların üretilmesi gerekiyor.24/30 24/30