【正文】 通。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 集中轉(zhuǎn)發(fā)方式一 ? 在 AC上和 WEB、 RADIUS服務(wù)器做認(rèn)證 ? 瘦 AP配置 瘦 AP 和 AC之間的 2層鏈路要能互通，瘦 AP采用 DHCP方式發(fā)現(xiàn)AC，由 AC做 DHCP服務(wù)器來為瘦 AP分配管理地址。 流量的集中轉(zhuǎn)發(fā)及本地轉(zhuǎn)發(fā) 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 典型的二層組網(wǎng)應(yīng)用 AP AP AP1 接入交換機(jī) 1 APn AP2 熱點(diǎn) 1 熱點(diǎn) n 接入交換機(jī) n HA AC_1 HA AC_1 傳輸 骨干網(wǎng) 物理組網(wǎng) R 1R 2A C 1A C 2心 跳 線T r u n kV R R P / H S R PV R R P核 心 網(wǎng)PO R T A L匯 集 交 換 機(jī) 2匯 集 交 換 機(jī) 1T r u n k邏輯組網(wǎng) 匯聚交換機(jī) 1 匯聚交換機(jī) 2 R1 R2 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 典型的三層組網(wǎng)應(yīng)用 AP AP AP1 接入交換機(jī) 1 APn AP2 熱點(diǎn) 1 熱點(diǎn) n 接入交換機(jī) n AC_2 HA AC_1 傳輸 骨干網(wǎng) 路由器 R 1A C 1A C 2心 跳 線V R R P核 心 網(wǎng)PO R T A LR 2物理組網(wǎng) 邏輯組網(wǎng) 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 胖瘦 AC的混合組網(wǎng) ?在有些已布署有胖 AP的網(wǎng)絡(luò)中，在做網(wǎng)絡(luò)升級時，有些胖 AP可升級為瘦 AP，有些不能升級。 ● 本地數(shù)據(jù)轉(zhuǎn)發(fā) ● AC只對 AP進(jìn)行管理和控制，并不發(fā)起和 AP的數(shù)據(jù)隧道連接，所有的用戶數(shù)據(jù)通過本地網(wǎng)絡(luò)轉(zhuǎn)發(fā)。 IP地址規(guī)劃建議 內(nèi)部公開▲ 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳內(nèi)部公開▲ 培訓(xùn)內(nèi)容 ? 第一章 WLAN網(wǎng)絡(luò)設(shè)計解決方案 ? 第二章 運(yùn)營商 WLAN網(wǎng)絡(luò)構(gòu)成 ? 第三章 常見技術(shù)問題詳解 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 移動 WLAN業(yè)務(wù)網(wǎng)絡(luò)邏輯架構(gòu) W A P I 用 戶終 端C o n t r o l l e d W T PW L A N 無 線 接 入控 制 器 （ A C ）本 地 W L A N R A D I U S 認(rèn) 證 服 務(wù) 器（ 含 W A P I A S 證 書 鑒 別 ）C o n t r o l l e d W T PO P E N 用戶 終 端總 部 W L A N R A D I U S 認(rèn) 證 服 務(wù) 器本 地 B O S S 系統(tǒng)本 地 P O R T A L服 務(wù) 器終 端接 入 控 制無 線 接 入 點(diǎn)A A A綜 合 支 撐總 部W L A N 接 入 網(wǎng) 絡(luò)W A P I 用戶 終 端O P E N 用戶 終 端總 部 P O R T A L服 務(wù) 器S I M 用戶 終 端S I M 用戶 終 端S t a n d a l o n e W T PAC可以根據(jù)用戶的接入條件，推出不同的門戶，向不同的認(rèn)證服務(wù)器進(jìn)行認(rèn)證，或發(fā)起不同的接入流程 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 中國聯(lián)通 WLAN業(yè)務(wù)網(wǎng)絡(luò)總體架 省 P o r t a l 服 務(wù) 器省 計 費(fèi) 帳 務(wù) 系 統(tǒng)B A S 服 務(wù) 器D S L A MA P帶 有 A D S L 接 口接 入 控 制 器接 入 網(wǎng) 絡(luò)省 分 平 臺集 團(tuán) 平 臺集 團(tuán) W L A N 網(wǎng) 管 系 統(tǒng)漫 游 結(jié) 算A P省 R a d i u sW L A N 漫 游 認(rèn) 證 轉(zhuǎn) 發(fā) 系 統(tǒng)A P交 換 機(jī)A PA PC R M小 靈 通 短 信 平 臺G S M 短 信 平 臺省 分 W L A N 網(wǎng) 管 系 統(tǒng)B A S 服 務(wù) 器交 換 機(jī)A PA P無 線 控 制 器本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ WLAN業(yè)務(wù)網(wǎng)絡(luò)邏輯架構(gòu) W A P I 用 戶終 端新 建 A P新 建 W L A N 無 線接 入 控 制 器（ A C ）本 地 W L A N R A D I U S認(rèn) 證 服 務(wù) 器新 建 A PO P E N 用戶 終 端總 部 W L A N R A D I U S 認(rèn) 證 服 務(wù) 器本 地 B O S S 系統(tǒng)本 地 P O R T A L 服 務(wù) 器終 端接 入 控 制無 線 接 入 點(diǎn)A A A綜 合 支 撐總 部W L A N 接 入 網(wǎng) 絡(luò)W A P I 用戶 終 端O P E N 用戶 終 端新 建 A PW A P I A S 證 書 鑒 別 服 務(wù) 器原 有 固 定 寬帶 接 入 網(wǎng) 絡(luò)固 網(wǎng) B A SAC可以根據(jù)用戶的接入條件，推出不同的門戶，向不同的認(rèn)證服務(wù)器進(jìn)行認(rèn)證，或發(fā)起不同的接入流程 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 瘦 AP+AC架構(gòu) — 認(rèn)證加密方式 ? 支持通過 Radius服務(wù)器或者無線交換機(jī)本地數(shù)據(jù)庫認(rèn)證無線用戶，支持的認(rèn)證方式如下 ? ? Portal認(rèn)證 ? PPPoE認(rèn)證 ? 無線交換機(jī)支持的加密方式如下 ? WEP（ Wired Equivalent Privacy）加密方式 ? WPA（ WiFi Protected Access）安全架構(gòu) ? WPA2安全架構(gòu) 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 移動 WEB認(rèn)證流程 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ ● 集中數(shù)據(jù)轉(zhuǎn)發(fā) ● AP和 AC間通過專用的數(shù)據(jù)隧道進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)， AP和 AC間的數(shù)據(jù)隧道中為二層數(shù)據(jù)。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 組網(wǎng)設(shè)計主要環(huán)節(jié)考慮 組網(wǎng)設(shè)計要考慮的主要環(huán)節(jié)包括 ?AC和 AP間的網(wǎng)絡(luò)互聯(lián)方式，包括： ? 是采用二層還是三層組網(wǎng)？ ? AC所處的網(wǎng)絡(luò)層次：匯聚層、核心層或 AC省集中組網(wǎng) ? AC的物理連接要求：旁掛、直連 ?AC與 BAS的關(guān)系 ? AC與 BAS合設(shè)還是分設(shè) ? AC與 BAS是直連還是旁掛 ?AC的備份要求 ? 1+1熱備還是 N+1熱備 ? 本地備份還是異地備份 ?數(shù)據(jù)流向 ? 集中轉(zhuǎn)發(fā) ? 本地轉(zhuǎn)發(fā) ? 同時轉(zhuǎn)發(fā) ?IP地址規(guī)劃 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ ● AC與 AP之間可以使用私有地址 ● 由于 AC與 AP之間采用無線隧道協(xié)議，因此可以采用私有地址對用戶進(jìn)行服務(wù)。所有 AP和無線客戶端的管理都在無線交換機(jī)上完成。 ? AP零配置