BRAS设备兼做AC的方案说明.docVIP

BRAS设备兼做AC的方案说明 我省新建了WLAN统一认证系统（UIM），可提供基于SIM卡认证方式的T+W业务服务，简化认证流程，便于WLAN业务推广。为了尽快提供该功能，满足业务发展需求，经相关部门讨论决定共用城域网的BRAS设备，即由城域网BRAS设备兼AC功能，屏蔽现网AC厂家繁多、技术服务能力不一、联调测试难度大、工期长等问题，可以较快地提供业务能力。 现网WLAN组网结构 现网AP接入到城域网的S85和S93交换机，AC通过两台S9306接入到城域网核心路由器。AP和AC之间通过CAPWAP隧道通信，AP的管理以及WLAN业务的认证都由AC来完成，所有的业务流也都经过AC绕行。 此种架构支撑T+W业务存在的问题： 现网WLAN设备厂家共九家，技术服务水平不一，联调测试难度大。 现网部分AC在AAA能力、业务能力方面存在欠缺，难以满足T+W的认证和管理要求。 共用BRAS设备后的网络结构 共用BRAS设备后，将城域网的BRAS设备（我省BRAS设备是华为公司的ME60）兼做AC，AC只作AP的管理工作，WLAN的用户认证和业务控制由BRAS来实现，组网结构如下图： 具体实现方式为： AP的管理由AC完成，AP采用DHCP方式获取IP地址，AC作为AP的DHCP Server，BRAS启动DHCP Relay功能。 ME60根据用户的认证类别和业务类型，分别送往省内AAA、集体AAA或者省内UIM进行认证，通过认证后再给用户访问网络的权限；用户的数据流直接通过ME60上传城域网核心路由器再到CMNET。 共用BRAS设备的优点 可以快速提供T+W业务支撑能力。 有利于WLAN网络及业务的发展 ME60是电信级设备，稳定性和兼容性均有保障。 ME60支持多种业务类型，符合全业务发展战略，便于推广各种类型的WLAN业务。 IP地址集中由ME60分配，可大大提升IP地址的利用率，有效缓解地址资源紧张的问题。 2011-7-8 第3页, 共3页 AP管理 用户认证 用户业务