wifi学习资料 四川电信WIFI平台说明和操作手册(第二版).doc

四川电信WIFI平台说明和操作手册 （2007-3-5 第二版）  目 录 一、WLAN系统原理 3 通过Juniper SDX接入 3 基于华为BAS接入 6 二、端到端流程： 7 三、Portal平台相关参数 11 四、Juniper BAS配置方法 12 五、华为BAS配置方法 18 六、其他 27 一、WLAN系统原理 目前的WLAN系统支持Juniper和华为的接入设备。不管是通过Juniper或华为的设备接入，都会面对相同的Portal，用户不会觉察到这之间的差异。 WLAN平台基本逻辑架构： 在实际网络数据配置上，通过Juniper和华为接入WLAN平台，在接入方式上存在着较大的差异。 Juniper设备需要经过ATM一跳可达重定向服务器（见下文详细说明），华为设备只需要IP可达即可。 通过Juniper SDX接入 通过Juniper SDX接入时，网络的拓扑结构如下图所示： 图一 四川电信WLAN平台建设网络拓扑图，红色圆圈内为WLAN系统平台 目前，WLAN中用到的多个Juniper ERX连接到同一个Juniper SAE。实际上，在基于Juniper SDX的系统中，Juniper ERX会把用户的登录和下线等请求交给Juniper SAE处理。 基于Juniper SDX接入的情况下，各个设备之间的连接方式如下： 图二 Juniper SDX网络结构 在基于Juniper SDX的系统中，用户上网的大致过程如下图所示： 图三 通过Juniper SDX接入 基于Juniper SDX接入的情况下，上网用户的PC通过DHCP的方式接入到网络。Juniper ERX从Juniper SAE得知用户尚未通过认证，会分配一个受限的IP给上网用户的PC使用。使用这个IP地址，用户通过浏览器访问任何网址，都会被强制重定向到Portal。只有通过Portal登录成功之后，用户才能够访问其他的网址。 用户在Portal上的某些行为（如：登录、下线、选择带宽、……），Portal会通过CORBA的方式通知给Juniper SAE，而Juniper SAE和Juniper ERX之间是通过基于COPS的方式交互的。 用户在Portal上另外一些行为（如：申请WLAN账户、选择不同计费策略的服务、……），Portal可以通过改变计费数据的方式实现。 注意，由于用户上网要由重定向服务器推送Portal，因此要求用户上行的所有BAS服务器与重定向服务器必须要二层互联，即通过ATM一跳可达。 基于华为BAS接入 基于华为BAS的接入方式与基于Juniper SDX接入的很大一个不同是：Portal会通过私有协议直接和华为的BAS通信，通知用户登录、下线等行为，在Portal和华为BAS之间没有一个集中的节点。 同样，用户在Portal上申请WLAN账户、选择不同计费策略的服务等行为，Portal可以通过改变计费数据的方式实现。 由于华为重定向功能是集成在BAS服务器上的，因此只需要BAS与Portal服务器不需要二层互联，IP可达即可。 二、端到端流程： 热点场所布点： 注意：热点场所宽带带宽不能低于2M，各分公司根据实际情况可选用光纤、以太网和ADSL方式。 WIFI上网卡模式： 开卡流程： 普通卡： 酒店卡： 卡用户上网流程： 宽带用户上网模式： 宽带用户注册： 注意：身份证无法通过的需要打10000号或到营业厅修改用户资料 宽带用户登陆： 宽带用户证件同步： 金蓉卡扣费使用模式： 金蓉卡用户注册： 金蓉卡用户登陆： 帐务流程： 三、Portal平台相关参数 产品描述 数量 IP地址 备注 访问端口 处理能力 放置位置 Sun Fire V440 服务器，2个1.5GHz UltraSPARC 处理器，4GB 内存，2个千兆/百兆/十兆网口，4*73G硬盘,Solaris10 2 浮动IP:3334 无公网IP 数据库服务器 1521 与磁盘阵列相关 新华机房11楼 Sun V240 2CPU/2G内存/73G * 2硬盘/双网卡(1000M网卡）,Saloris10 2 浮动IP:3536 对应公网IP: 16 17 Portal服务器 8080 并发估计为1万用户 新华机房11楼 HP DL380 3.0G双CPU/1G内存/36G * 2硬盘/双网卡（不含操作系统） 2 浮动IP:3738 对应公网IP: 18 19 Radius服务器 UDP1645、UDP1646、UDP1812、UDP1813 最大并发：5万－8万用户 新华机房11楼 Sun Fire V440 2个1.5G UltraSPARC III处理器，4G 内存，4*73G 硬盘， DVD，2个千兆/百兆/十兆网口