电信运营级WLAN网络建设探讨.pdfVIP

匡匮匿 匡 50 像TCP／IP、NovellNetWare都能够在802．11协议上兼容运 IPSec、认证鉴权以及网络管理等。组网应用上，胖AP只 行，就像他们运行在802．3EthernetI---样。随后IEEE陆 需和普通交换机配合即可完成网络接入。胖AP网络架构 续通过了802．11b、802．11a、80211g以及被公认为下一 适合小规模WLAN网络应用，组网较为简单，但J~#-AP无 代的无线网络技术802．11n。 统一化配置管理能力，所组成的网络 自恢复能力较弱，信 802．11系列协议标准对比如表1。 息收集处理也较慢 。 表1802．11系列协议标准对比 瘦AP与胖AP正相反，它的思路是尽量减少AP内 的网络智能，只包含WLAN物理层 以及数据加密功能， 而把大部分网络智能集中到其他设备中，以减轻AP的 负担，降低成本 。这种集成 了多种 网络智能，与瘦AP 配合完成WLAN网络接入的设备称之为无线控制器 AP Controller，AC 。在组网应用上，瘦AP则必须和AC相 配合，通过特定的加密隧道协议与AC通信，瘦AP~]IAC共 2 WLAN网络建设策略 同作为一个独立的网络实体与有线网络连通。AC统一对 2．1整体网络结构 AP进行集 中配置和管理，适合大规模WLAN组网，可 以 满足快速漫游切换、基于用户的权限管理、无线射频环境 园 WLAN网络整体架构如图1所示。 监控、语音视频等多种增值业务。并且瘦AP+AC所组成 圈 圈 WLAN无需人工干扰，具有 自恢复能力，提高了网络可靠 圜 性 。 综上所述，建议采用瘦AP+AC组网模式， 目前设备 厂家已研发生产大容量AC产品，为电信运营级WLAN网 络管理提供了基础保障。 2．3WLAN与城域网融合组网方案 wLAN与×DSL／LAN／xPON等有线接入技术一样，都 属于接入网技术，从合理有效使用电信资源的 目的出发， 图1WLAN网络整体架构 运营商的WLAN的建设有必要考虑和现有城域网建设相融 合，以实现有线与无线宽带接入网的统一承载、认证鉴权 2．2 接入点 AP 选型 和计费，以降低运营成本。 802．11定义 了两种类 型的设备， 一种是无线 站 WLAN网络中，AC负责将来 白不同AP的数据进行汇 STA ，可以是带有无线网卡的计算机，也可以是有 聚并接入lnternet，同时完成AP设备的配置管理和无线用 WLAN模块的智能手机；另-re称为无线接八点 Access 户的认证、管理，以及带宽、访问、切换、安全等控制功 Point，AP ，它的作用是提供STA之间的转发以及无线和 能。根据AC在城域网内位置的不同，瘦AP+AC组网通常 有线网络之间的桥接。AP根据功能不同，主要可分为 可分为：AC放置在BRAS下、AC直接旁挂BRAS以及AC AP 胖AP ~EIFITAP 瘦AP 两种类型。 集 中设置这三种方式 。 胖AP除 了包含WLAN物 理层 、数据加 密功能 以 1 AC放置在BRAS之下 51 201103广东通信技术 无 线 论 坛 场点交换 L 理，这种方式难 以实现同一AC下的用户漫游。 3 AC集中设置 AP AP AP AC放置在BQA$之下 图2AC放置在BRAS之下组网 图4AC集中设置组网 这种组 网方式一般是AC位于大型热点区域 如高 AC集中设置组网方式，也需在现网DNS9,E,务器配置 校 或电信机房，旁挂在汇聚交换机下，管理下联各场点 AC~O,域名和地址，在瘦AP上配置AC域名，通过域名解析 瘦AP。瘦AP设备启动后 自动搜索可关联的AC，获得AC 赫 获得AC的地址，与AC建立加密隧道 。由AP临近接入 的 所分配私网管理lP地址 以及AC地址之后，和AC问建立起 BRAS作DHCP,~E务器，并规划不 同IP地址段为不 同AP分 加密通信隧道，并自动从AC下载配置文件。 配公网或私网IP地址。AClI~近接入的BRAS~集中负责对 由BRAS负责对WLAN无线上网用户进行认证和管 WLAN无线上网用户进行认证，并分配上网公网IP地址 。 理，并分配上网公网lP地址。所有无线用户业务数据包都 与前述AC直接旁挂BRAS组网方式类似 ，用户业务 经加密隧道从AP发往AC，AC将数据包进行隧道解封装后 数据流经方式也分两种，一种是用户流量都经 由AP~UAC 园 圈 再发给BRAS。 问建立的穿越城域网的加密隧道，由AP发送~LJAC，由AC 圈 2 AC直接旁挂BRAS 解隧道封装后再通过AC直连的BRAS集 中向城域网转发； 圆 另一种方式，用户流量则直接由AP发送至AP临近接人 的 AP 机 BRAS后进入城域 网，不再经过AC转发，AP和A