广州WLAN公众区组网方案.pptVIP

广州公众区WLAN组网方案 天翼通业务使用简介（1） 准备好你的手提电脑或PDA 插入无线上网卡，安装硬件驱动程序 配置无线网卡，将网络名称（SSID）设为CTC。 从广东电信营业处或业务代理处获得WLAN网络快车帐号 天翼通业务使用简介（2） 对DHCP+WEB认证 启动网络浏览器，在地址栏中输入你想访问的网址（非具体的IP地址） 在弹出的用户登录页面中输入帐号和密码，登录成功后，开始使用服务 利用弹出的小窗口下线 对PPPOE认证，安装拨号软件，做虚拟拨号接入 * 业务需求 建设原则 组网方案 为商务人士在外提供上网业务 在机场、四星以上和部分三星酒店的大堂和会议室、展馆等建设公众WLAN热点。 公众区WLAN业务需求 同一地点同时支持PPPOE和DHCP+WEB方式的认证 支持热点推送个性化的登陆页面 与有线接入使用不同的费率 支持使用现有帐号的接入 支持全国漫游 公众区WLAN功能需求 支持LAN和ADSL等方式的接入 尽量使用现有接入设备和网络设备 不改变现有网络的组网结构 可识别有线与无线的接入 使用全省统一大后台 建 设 原 则 选用DHCP+WEB和PPPOE两种认证方式： DHCP+WEB方式： 无需客户端软件、使用方便、业务选择能力强； 维护难度比PPPOE高 PPPOE方式： 应用广泛，技术成熟，国内用户十分熟悉; 需要安装客户端软件 用户认证方式 初期使用集中式组网方案 使用现有大后台对WLAN用户集中认证、计费和管理 对大型城市可新增少量的AC，并可利用现有的部分BRAS设备充当AC的功能 对中小型城市，可利用现有的BRAS充当AC的功能 对于PPPOE认证用户，使用新增AC或现有BRAS完成WLAN用户的接入控制 对DHCP+WEB认证用户，使用邮科院开发的WEB认证系统配合AC实行WLAN用户的接入控制。可全省集中放置一套或少量WEB认证系统 组网方案—网络设备的部署 对ADSL（ATM上行）的WLAN用户，在城域网范围内为WLAN接入指定一个统一的VPI，便于ATM交换机作VP交换 对LAN或ADSL(IP上行)的WLAN用户，在城域网内分配相对应的VLAN用于WLAN接入 对使用新增的AC或使用WEB认证系统接入的WLAN用户，需要后台对NAS-IP（AC IP地址）字段的识别，通过NAS-IP的值来识别WLAN用户 对使用现有BRAS接入的PPPOE无线用户，可利用NAS-PORT-ID字段将上连的物理接口、ATM PVC 号/VLAN号传给Radius Server，后台需要识别NAS-PORT-ID的值；也可考虑将现有BRAS升级为支持案端口划分VR的版本，从而也使用NAS-IP的值来识别WLAN用户，减少后台的升级和维护工作。 组网方案2—识别WLAN用户 对使用DHCP+WEB认证的用户，可以通过划分用户IP地址段来实现个性化页面的推送 在WEB认证系统中使用对DHCP用户的网关地址（DHCP RELAY的地址）的识别来推送个性化页面 组网方案3—个性化页面 广州WLAN组网 组网 AP到AC二层通道的建立 ADSL(ATM上行) LAN和ADSL(IP上行) AC的功能 可充当PPPOE服务器，终结PPPOE报文 可协助WEB认证系统完成DHCP+WEB认证 Radius Client功能，配合Radius Server，完成用户的认证和计费 广州WLAN组网 ERX设备中使用新的VR来处理WLAN业务 对作AC的ERX设备作软件升级，支持按端口来划分VR 公众区WLAN组网的下一步发展 漫游到酒店的WLAN用户 在原控制IP HOTEL的AC设备上新建DOMAIN，专用于处理全国统一WLAN用户帐号的接入。认证和计费可指向本地IP HOTEL业务平台的RADIUS SERVER，由它转发给省统一大后台进行认证计费 使用本地RADIUS帐号的用户 沿用 与IP HOTEL的融合 系统原理－用户上网过程 WEB认认证服务器简介 系统原理 原理要点： 采用标准协议（DHCP、DNS、HTTP、RADIUS）与所有外部系统（如用户终端、BRAS、RADIUS服务器等）交互（因此可以独立于任何厂家的私有协议），并借助BRAS的控制功能和非标准的系统内部行为实现对用户上网的认证、计费和控制。 WEB认认证服务器简介 系统原理 BRAS需要满足的要求： 只有通过DHCP获取地址的用户才能访问网络 用户没有按协议要求与DHCP服务器交互，将拒绝用户访问网络 WEB认认证服务器简介 系统原理 二次地址分配方式： 用户必须配置自己通过DHCP方式获取IP地址 1.用户第一次得到特定的IP地址用于完成认证过