WIFI技术业务交流材料20100721.pptVIP

省NOC互增室 WIFI技术及业务交流材料 省NOC互增室 2010年8月1日 * 目录 WIFI接入解决方案 平台建设方案与流程 无线宽带(WIFI)产品规范 * 无线宽带(WIFI)业务定义 中国电信WIFI无线接入产品采用IEEE802.11b/g技术，通过无线以太网（WIFI）的接入设备（AP）实现业务覆盖。用户使用IEEE802.11b/g技术兼容的无线以太网终端设备，如带无线以太网网卡的电脑、PDA等，在业务覆盖区进行认证后，就可以访问中国宽带互联网，满足用户对上网的便利性、个人化的需求。 三种接入服务器类型： Juniper ERX REDBACK SE800 华为 * 用户访问WIFI的流程 用户通过网页访问网络的流程如下： 打开电脑接入WIFI（SSID为ChinaNet），获取IP。 可以访问受限网站（W、银联、网厅） 打开浏览器，输入任意URL或者地址 浏览器会跳转到Portal登录页面 在登录页面输入用户名和密码、验证码 认证通过后， 正常访问internet，并弹出在线时长的小窗口。 使用完毕点击退出按钮结束WIFI使用 用户通过无线宽带客户端的流程如下： 在打开客户端软件，在设置输入WIFI的 用户名和密码 点击“连接”认证通过后,正常访问internet 使用完毕点击断线按钮结束WIFI使用 其他一些国外运营商漫游客户端 * 平台整体架构 最上层通过较场西的6509交换机出外网 平台有NOKIA390做防火墙 需要四层交换机做虚拟IP的服务器接在Alteon2208 其余服务器均接在华为6502交换机上 所有服务器主机均有双机备份运行 * Portal服务器状况 PORTAL主机 原有PORTAL主机设备2台，型号为Sun Fire E2900，部署在省中心，互为冗余备份和负载均衡。 新增WIFI-3主机, 型号为Sun T5525。目前作为NPM-1的备用机。 为了减少维护量，PORTAL所使用的数据库部署于NPMDB-1/2（两台Sun T5525)。 PORTAL部署的应用 主机 IP 应用 WiFi-1 39 页面服务、在线管理服务、集团网管接口 WiFi-2 42 页面服务、400电话接口 免费体验活动CRON、集团网管接口 WiFi-3 58 NPM-1备用机 NPMDB-1/2 6669 PORTAL数据库 Interface-1 短开平台接口 163后台 - 认证、计费、用户管理、与IBSS接口 * 厂家解决方案—Juniper解决方案 广东电信目前运行着186台ERX-1440/1410 宽带业务路由器 Juniper BAS采用ERX/SRC方式实现针对ERX的WIFI业务 BAS服务器 – 提供用户接入及管理 SDX/SRC – 策略服务器（用户业务决策系统） Redirector服务器 -提供重定向服务，引导用户到WIFI PORTAL Portal – 用户服务门户 DSL Metro Ethernet SDX-300 User Policy * 厂家解决方案—Juniper解决方案 Redirector服务器集群 主用SRC 备用SRC 主用REDIRECTOR 备用REDIRECTOR WIFI Portal服务器 Internet DHCP Remote COABA Api 1. DHCP 3. 解除限制后上网途径 2. 初始web访问被重定向到Portal * 厂家解决方案—Juniper解决方案 用户开机接入WIFI，发出DHCP请求 BAS收到DHCP请求后,为用户分配IP地址，并将用户的相关信息送往SRC注册 SRC管理该DHCP接口，为该用户下发缺省策略，对其实施访问控制： 可以使用DNS服务解析域名和使用DHCP更新地址 可以使用其他电信开放给用户的缺省端口或者IP 丢弃所有将所有的HTTP请求策略路由到Redirector 其它流量 用户打开浏览器，输入任意URL, ERX将用户的HTTP请求next-hop到Redirector Redirector将用户请求重定向到登录Portal。Portal利用SRC提供的API接口，查询用户接入位置，同时呈现相应的个性化登录页面 用户在登录页面输入账号密码，Portal应用程序将认证请求转发到SRC SRC向后台发送RADIUS认证请求 RADIUS返回验证结果 如果认证通过，SRC下发新的用户策略给ERX BAS，解除访问控制，用户可以上网 SRC向Radius 发送计费报文 原有SRC设备2台，型号为SRC-C2k，每台提供的最大用户数为20万，都部署在省中心，互为冗余备份和负载均衡。 新增SRC设备2台，型号为SRC-C4k，都部署在省中心，互为冗余备份和负载