PM8100无线局域网接入控制解决方案`.docVIP

PM8100无线局域网接入控制解决方案 尚阳科技（中国）有限公司 二〇一三年六月 背景说明 伴随近年来无限局域网产品终端的普及及Intel讯驰产品的推出，无线局域网接入服务也快速发展起来，由于无线接入具有灵活性和便捷的特性，非常适合商务人士的移动办公环境，以及新闻会展中心提供的数据服务。 根据此需求，中国电信、中国移动、中国网通在机场、展览中心纷纷推出面向大众用户的无限局域网接入服务。同时无线局域网的技术的标准化，使得各厂家AP与终端之间的连接不再成为障碍，在IEEE802.11b基础之上的IEEE802.11g产品，更是将接入速率大幅度增加到了54Mbps，这些因素都大力促进了无限局域网技术和产品的发展。 然而正因为无线接入方式的灵活性，对于用户的管理和控制能力就具有更高要求，因此就需要面向无线接入方式的认证、计费设备即AC控制器来提供该服务。PM8100设备的技术特性，能够满足运营商对计费和用户管理方面的要求，同时PM8100拥有的灵活扩展功能，能够为运营商和用户提供更多的业务模式和服务选择。 组网方案 尚阳科技无线局域网接入控制解决方案按照设备分类由两部分组成：位于接入层连接WLAN网络各AP设备和提供用户控制和发起认证的PacketMaster?8100设备，（以下简称PM8100）；以及用于处理用户的认证请求、进行计费的营帐系统和业务管理系统。 PM8100具有500用户的并发接入处理能力，并能够扩展支持到最大2000用户，完全能够胜任未来网络扩展的要求。该设备具有三层交换和BAS功能，可以实现线速IP交换。与认证系统配合，可实现WLAN接入用户的认证、计费、策略实施等功能，作为网络安全的第一道屏障还能够屏蔽非法用户的攻击行为，从而提高网络安全性和可靠性。 接入层设备由支持IEEE802.11b或802.11g标准的Access Point和IEEE802.3标准的以太网交换机构成。接入层设备通过10M/100M RJ-45标准以太网接口与PM8100设备相连。 PM8100可以为其连接的用户分配公网IP地址访问Internet网络资源，也可分配私网IP地址，由PM8100完成的地址转换工作。用户的地址分配通常采用DHCP方式，由集中的DHCP Server为WLAN用户分配地址。也可使用PnP功能，即用户配置为任意IP地址都可以由PM8100提供认证。 认证方面，为保证用户客户端的兼容性，在无线接入环境下，通常使用WEB认证方式，PM8100内嵌的WEB Server是独立研发的产品功能，与其他厂家设备使用的通用WEB Server比较，具有稳定，抗攻击，高并发处理能力等优势，并且与现有主流浏览器和操作系统完全兼容。内嵌的文件系统支持WEB 认证页面的随意定制。 基于PM8100构建无线局域网接入网络，能够在保证精确计费的同时，用户访问网络提供最大的便利性，同时可以降低运营商在网管和设备上的投入。