浅谈WISPr在WLAN中应用.docVIP

浅谈WISPr在WLAN中的应用 不罗怀勇 约2436 字 摘 要:随着业务的不断增长,人们对无线数据业务的要求越来越高,从市场和技术的角度 看,速 率高、部署方便且价格低廉的无线局域网(WLAN)公共无线数据接入服务正当其时。 本文 主要讨论如何使 WLAN 用户像手机用户一样在不同无线互联网服务提供商(WISP)之间实现无 缝漫游。 关键词:WLANAAAWISPr 中图分类号:TP393 文献标识码:A 文章编号:1007-9416(2010)09-0043-02 1 引言 自IEEE 802.11b 标准在1999 年通过已来, 越来越多的厂商开始使用这一标准来生产兼容 Wi-Fi 的WLAN 产品,互联网高速接入服务供应商也开始建立越来越多的WLAN 热点。但是对单 一厂商而言,要为他的用户提供覆盖全球的接入服务是非常困难的,因此实现用户在不同服务 供应商之间的漫游就成了必须解决的问题。 2WISPr 介绍 2.1 WISPr 概况 为了使WLAN 用户也能像手机用户使用漫游服务那样,方便地享用多家无线ISP 提供的服 务,包括 Cisco、IBM、Intel、3Com 和 Microsoft 等公司在内的“WIFI-Alliance”提出了 WISPr(Wireless Internet Service Provider roaming)协议规范,实现对802.11bWLAN 用户 的漫游支持。 WISPr 负责协调WISP 之间的交互服务,提供统一的认证、授权、计费(AAA)处理 机制。下面这幅图是WISPr 的通用模型(如图1)。 WISPr 模型中的功能对象包括: (1)Hotspot Operator(热点)–运营商在 Wi-Fi 热点的互联网的接入网络。(2)Home Entity(归属实体)–归属实体负责维护用户和上网账号之间的联系,当用户在热点使用漫游 接入时,需要通过其归属实体进行认证。(3)Roaming Intermediary(漫游中介)-这是一个可选 的部分,他有助于在一个或多个WISP 之间进行AAA 认证和财务结算。 2.2 UAM 方式实现WISPr WISPr 建议使用客户统一认证平台(UAM)来实现漫游。在 UAM 上,用户仅需使用带 Wi-Fi 网络接口并且安装了浏览器设备就能够使用WISP 的漫游业务,从而避开了由设备类型或操作 系统不同带来的限制。同时,UAM 使用了基于浏览器的安全门户认证(Authentication Portal), 用户凭证以及RADIUS AAA 这些技术,成为用户使用WISP 业务的最简化模式。下图描述了UAM 模式下的用户体验(如图2) 以图2 为例,我们来描述一个用户使用WISPr 的流程。首先用户来到一个公共热点场所, 他启动笔记本电脑然后连接上了本地的Wi-Fi 网络,然后他打开浏览器(我们假定他浏览器的 主页是雅虎),但是浏览器并没有进入雅虎的主页,而是加载了热点运营商提供的欢迎页面,这 个页面要求用户输入相应的账号和密码进行认证。用户一旦完成认证,就会弹出由账号归属实 体提供的开始页面, 自此用户就完成了无线互联网的接入,也能够打开雅虎的首页。于此同时, 电脑上会出现一个较小的弹出窗口,窗口记录了用户的会话状态信息并提供一个下线按钮。当 用户使用完毕后,他只要点击下线按钮就可以断开无线网络,然后继续做其他的事情。 2.3 RADIUS 属性支持 RADIUS 协议作为对 Wi-Fi 用户进行 AAA 认证时的首选,不管热点采用什么接入方 式,RADIUS 都是不同供应商间对业务进行协调的好工具。由于 RADIUS 属性能够为会话控制, 计费信息,实时服务等功能提供良好的支持,因此热点运营商和漫游中介应该尽可能广泛的支 持各种服务的RADIUS 属性。WISPr 建议运营商实现从1 到88 号RADIUS v1 的所以属性,同时 还建议实现某些厂商自定义属性(VSA)。VSA 为运营商提供了必要的信息实现不同运营商之间 数据和服务的衔接,这些VSA 的值也需要通过漫游网络传播。下表列出11 个需要具体处理的 厂商自定义属性(如图3)。 3 WISPr 在WLAN 中的异常下线的处理 漫游一般可以分为两种情况, 一种是国外运营商用户漫游到国内,另外一种是国内用户漫 游(包括国内漫游和国际漫游)。 国外用户的异常下线:这里我们提供了三种方式a.设置Idel-timeout Radius 属性,由用 户开户地的Radius 系统返回一个idel-timeout 的属性值,该值在BRAS 生效后,BRAS 将监测 该上线用户的数据流,当用户有 idel-timeout 指定的时间没有上网的数据流量时,自动断 线;(推荐)b.BRAS