WLAN公共接入技术(含认证规范).pptVIP

WLAN公共接入技术 Gemtek Systems, Inc. 内容 WLAN公共接入(Public Access)简介 WLAN公共接入的兴起 WLAN公共接入网络的基本构架 WLAN公共接入关键技术 接入控制 安全加密 切换漫游 WLAN管理 WLAN公共接入简介 WLAN公共接入正在兴起 运营商进入WLAN领域 运营商级的Wi-Fi服务 运营商级Wi-Fi服务(Carrier-Grade Wi-Fi PA Service? )提供: 友好的用户接口 高可靠性 安全性 客户端的整合管理 从用户到网络的透明化 低成本的全面性解决方案 Business Model 1: 热点建设 建置热点 (机场,酒店 etc) 目标商务客人 (公司已建立Wi-Fi) 可漫游 安全性要求较高 Business Model 2: 小区或公司的无线局域网 业主自行经营或与运营商合作 开放给社区中的用户 无法漫游 对内开放，对外限制安全接入 Business Model 3: 运营商级别的Wi-Fi service 全国性的全面热点服务 商务用户 (使用运营商提供的客户端) 可实现漫游和单一账单 减少客户流失增加用户 现有大量用户 Business Model 4：无线桥接 在有线难以涉足的区域实现无线宽带接入 大量减少布线和接入设备的投资 目前Wi-Fi 服务已有需求, 但尚未有大的 WISP系统 运营商级Wi-Fi服务正进入市场提供: 友好的用户接口 高可靠性 安全性 客户端的整合管理 从用户到网络的透明化 低成本的全面性解决方案 运营商现在可以凭借现行优势与全面性解 决方案实现”运营商级别的Wi-Fi服务” PA基本网络构成 PA基本网络构成 客户端： WLAN/LAN 适配器为笔记本及PDA的无线/有线网卡 智能客户端管理器（Smart Client Manager 可选)简化访问的软件工具 VPN 客户端/个人防火墙 (可选)增强保密及远程安全访问的工具 个人上网帐号 PA基本网络构成 访问层网络： WLAN Access Points连接无线客户端 PoE以太网交换机物理连接AP及以太网客户端 热点网关 (PA Gateway) 认证计费汇聚点 VPN网关(optional) Internet Router/Modem出口互联网或运营商骨干网网关 PA基本网络构成 运营商网络： 访问汇聚层Access Concentrator为互联网连接入的网关 VPN 网关安全连接到运营商骨干网的隧道终点 RADIUS Server为AAA认证连接到的用户数据库和计费系统 SS7 网关(optional)用于连接RADIUS/EAP协议和SS7/MAP 协议 用户数据库/计费系统 Web服务平台提供Web认证及服务展示 (如：OTP，信用卡认证，个人化服务) 网管系统 WLAN公共接入关键技术 接入控制 认证方式 认证方式： Universal Access Method 认证方式： Universal Access Method 认证方式：802.1x/EAP 802.1x技术 EAP的概念 EAP-MD5 EAP-LEAP EAP-TLS EAP-TTLS EAP-PEAP EAP-SIM 802.1x的架构 802.1x用于WLAN 认证方式：OTP 认证方式：PPPoE 认证方式比较 带宽管理 结合RADIUS认证实现带宽管理： 用户带宽为RADIUS用户属性 认证通过时由认证服务器将该属性传递到AC/AP AC/AP根据用户属性分配带宽 能够支持多级带宽 带宽管理 安全加密 WLAN安全措施 用户隔离 网管的安全 WLAN安全措施 WPA无线安全技术 WPA无线安全技术 用户隔离 分两部分来实现： 小型热点在AP等级上实现用户隔离； 大中型热点在AC等级上实现用户隔离。 AP上实现用户隔离 AC上实现用户隔离 网管的安全 越区切换 行业标准：WISPr WLAN管理 被管设备中AC使用公有IP地址，AP使用私有IP地址；通过 建立隧道来实现WLAN管理。 采用GSI S6000网管系统来管理 PA Gateway 终端 ＋ 手机 1. 通过WEB页面注册 SMS Center Radius Server Billing System Web server MSC HLR VLR etc. Internet Welcome Registration Page 2. 通知短消息中心 3. 通过短消息中心发送一次性密码 4. 输入一次性密码Login 网管中心 OTP：One-Time-Password 一次性密码 兼容传统的PPPoE认证接入方式 AP 终端 PPPo