WLAN网络侧交流.pptVIP

WLAN网络侧解决方案 广州市电信设计有限公司 WLAN组网方案 WLAN组网方式 典型接入和覆盖－－对小热点的覆盖 典型接入和覆盖－－提供大型WLAN服务 典型接入和覆盖－－对企业客户提供WLAN服务 典型接入和覆盖－－对校园提供WLAN服务 典型接入和覆盖－－提供大型WLAN服务 WLAN网络结构 WLAN认证方式 WLAN认证方式 WLAN认证方式 WLAN认证方式 WLAN认证方式 WLAN认证方式 广州电信2007年前WLAN网络结构 广州电信2007年后WLAN网络结构 Click to edit company slogan . 广州电信的有线宽带接入方式主要为IP上行的ADSL接入方式，在现有条件下已无法采用原组网方式进行扩容、也难以支持宽带个人帐号的推广使用，经企发部组织运维部等相关单位开会讨论，各方一致同意对2007年广州WLAN网络扩容组网结构进行调整，讨论后的调整方案为：ISN8850不再作为广州天翼通业务使用的唯一接入服务器，新增WLAN热点与ADSL/LAN一样就近使用宽带接入服务器(见附图)，新增AP上联时原则上仍利用AP安装的区域已有的有线宽带接入资源(采用ADSL接入方式时优先采用IP上行的)。 *广州市电信设计有限公司 * 以太网上联 ADSL上联 WLAN+LAN 适用于需大量覆盖的楼宇和热点地区，在每个热点地区同时安装大量的接入点进行覆盖。 WLAN+ADSL 适用于只需少量接入点覆盖的各热点地区。 WLAN+PHS 适用于已建有PHS网络的热点区域。 对小热点的覆盖，如网吧、小型会议厅、咖啡厅提供WLAN服务，采用一个AP 完成覆盖，提供高速上网或移动办公服务等。 对大型热点提供WLAN服务，如大型会展中心、机场候机室、酒店大堂、写字楼等进行WLAN覆盖模式，采用多个AP频率规划实现对区域的全覆盖以及高带宽提供，用户可热点内在不同AP间实现无缝切换。 集中式组网 将WLAN流入的流量通过中继网络汇聚到相对集中的一个或多个无线接入业务网关（无线控制器AC）。 分布式组网 采用以太网交换机汇聚多个AP的流量，连接到设备在每个服务区（用户驻地）的AC。AC上行可直接接入IP城域网汇聚层。 1.PPPoE认证方式 用户有专门的终端软件，用户通过该软件输入个人上网帐号密码，其流程如下： 1.终端运行软件，把用户名密码传给AC; 2.AC产生认证请求发给AAA服务器； 3.AAA服务器验证认证请求，如用户合法，发送给AC相关用户信息; 4.AC激活用户数据通道，传送网络参数，启动用户计费。 1.PPPoE认证方式 2.WEB认证方式 不需要使用终端软件，通过AC把认证的WEP界面推送给用户，用户输入用户名和密码，其流程如下： 1. 终端通过认证WEP界面，把用户名密码传给AC; 2. AC产生认证请求发给AAA服务器； 3. AAA服务器验证认证请求，如用户合法，发送给AC相关用户信息; 4. AC向用户发送认证成功的信息，开放用户通信权限，用户正常传送和接受数据，启动用户计费。 2.WEB认证方式 3.802.1x认证方式 802.1x是基于端口接入控制的一种标准，通过认证前后打开/关闭用户接入端口实现对用户接入的控制，该认证系统由客户端，认证系统，认证服务器三部分组成，运行EAPOL协议，认证系统的非受控端口只允许EAP包通过，EAP包通过认证则打开受控端口，建立物理接入连接。 802。1x需要客户端软件来发起认证和建立连接，Windows XP已支持802。1x客户端软件。 4.IP和MAC地址的绑定认证 不需要漫游认证服务的用户可采用该方式，该方式不需要用户输入用户名和密码 管理员在AC上预先配置指定IP和MAC地址的绑定关系，用户一次性配置好本机IP/网关/DNS地址，插上合法网卡。 无线上网时，AC对用户数据进行MAC地址和IP地址的绑定检查，只有合法用户才能通过AC。 广州电信现有AP无网管 广州市电信设计有限公司 上图表示的是通用的WLAN组网方案，通过AP实现用户的无线接入，通过二层以太网交换机，完成多个AP设备的汇聚。AC（接入控制节点）为无线接入的BAS （宽带接入服务器）设备，与后台Radius配合可实现多种认证手段，丰富的资费策略，强大的用户管理功能，从而为运营商打造真正“可运营、可管理、可增值”的宽带无线接入网络。 1、WLAN+LAN 以太网分布式上连，适合城域网建设较良好的运营商，需要大量覆盖的楼宇和热点地区，在每个地区同时需要用大量的接入点覆盖，WLAN作为城域网的延伸和补充，也为运营商提供一种新的接入手段。所有WLAN设备通过运营商自己的IP城域网上连，在运营商城域网中心实现计费和网络管理。 该方式的优点是： A、利于网络扩