中兴通讯WLAN解决方案（上） .ppt

内部公开,中兴通讯WLAN产品和解决方案,中兴通讯股份有限公司,内部公开目录,nnnn,WLAN发展历程WLAN组网方案介绍WLAN产品介绍WLAN应用案例,内部公开WLAN发展历程,1999,2004,2009.9,1997,2.4G频段传输速率提高到54M兼容11b目前主流协议11b 2.4G频段、11a 5.8G频段11b传输速率提高到5.5M和11M11a传输速率提高到54M11a和11b不兼容IEEE推出的第一代WLAN标准2.4G频段传输速率1M或者2M,包括2.4G频段和5.8G频段,传输速率提高到300M兼容11a/11b/11g,协议2009年9月12日已正式发布,内部公开,IEEE 关于WLAN标准列表,内部公开关于WAPI,nnn,WAPI 是 Wireless LAN Authentication and PrivacyInfrastructure(无限局域网鉴别和保密基础结构）的英文缩写，是WIFI的一种安全协议，同时也是中国无线局域网安全强制性标准。2004年4月，国家质检总局、国家认监委、国家标准委联合发布公告：2004年6月1日将延期强制实施WAPI标准。2009年6月，该标准已经正式通过国际认可，成为正式的国际标准。WAPI是一个WLAN安全方面的标准。,ll,主要通过移动终端MT、AP和认证服务器AS组成；其中，认证服务器AS是一个公信设备，负责证书的发放、验证与吊销等；移动终端MT与AP上都安装有AS发放的公钥证书，作为自己的数字身份凭证。通过三方之间的双向认证，确保网络安全。,n,WAPI相比802.11i协议，安全性大幅提高。,内部公开,的20。,-摩根斯坦利全球互联网发展趋势研究报告2008,移动宽带用户2009年后将以每年4 亿的增量快速增长，2010年将超过固定宽带用户，2012年将达到12 亿-OVUM，Strategy Analytics&Internal,2007 年,2008 年,Morgan Stanley report-Economy+Internet Trends（2009-10-22）全球互联网正在由PC-Internet 向Mobile-internet 转变，手机在某种意义上已经主导着互联网的发展；移动互联网的发展带来相关产业1万亿美元的收益，其中移动运营收益为6000亿美元；就中国而言，中国移动 28 亿美元的数据服务收益是全部收益,全球移动互联网时代已经到来英国移动WEB网站（TOP10），移动用户访问比例变化情况,内部公开,无线宽带成为运营商主要增长点,n2G网络是运营商运营的主体，仍然是运营商当前收入的主要来源，但其ARPU值呈逐年下滑趋势，在总收入中所占的比重逐年下滑。n数据业务的引入为运营商提供了新的利润增长点，有助于保留和吸引用户。lHSPA/EVDO，已经成为运营商新建网络的首选。l移动互联网和智能终端的兴起使得运营商更加关注无线宽带网络的建设l业务收入与流量增长不对称，流量增长速度对传输容量带来压力，需要低成本的精细化运营解决方案,欧洲每用户数据业务流量及ARPU趋势,移动宽带用户增长迅速,内部公开,智能终端和应用平台使流量爆炸式增长平均在线时长增加近2 倍单次访问数据量增加近7 倍uAT&T 移动网流量在 3 年内增长接近50 倍uO2：09 年初以来，O2 网络中的数据流量增长了 18 倍，用户产生 的流量一度令伦敦网络遭遇一系列崩溃，通 过紧急扩容得到 改善u智能手机、上网 卡数量 激增，年复合 增长 率超40%u浏览 量成 数倍增 加，Internet 流量占总 流量超过70%uInternet 流量的ARPU贡献 小于20%,内部公开,WLAN：2/3G移动网络补充的必然,低成本，高带宽，,终端普及率高,热点覆盖快速简单，充分利用承载网络资源,3G：扩容成本高，空间有限,LTE，尚需时日,WLAN成为运营商现阶段3G数据补充网络的最优选择运营商选择WLAN 原因：,内部公开,数据来源:at&t 2009年报,数据来源:Vodafone 2009年报,国外运营商WCDMA与WLAN融合方案,内部公开,WLAN分流3G流量情况-AT&T,内部公开,WLAN在国内的角色转变,n WLAN 角色由原来的有线局域网络接入的补充转变公共无线局域网的补,充，以及为3G网络接入的补充,n WLAN 成为各运营商重新圈地、实现全业务运营的战略资源保障,中国移动设置宽带接入预覆盖建设专项资金，加强“TD+WiFi”,网络建设,中国联通筹划”WCDMA+WiFi”组网，重视WiFi宽带GSMGPRS3G技术的结合,中国电信推出“CDMA2000+WiFi”战略组合，增强固网和移动宽,带业务开展,内部公开WLAN与3G的比较,n,WLAN在短距离传输时具有很强的优势，传输速率高，支持并发用户多；,n 3G网络虽然覆盖范围广，但现阶段传输速率较低，在很多业务场景下无法满足需求。n 这也是目前运营商选择WLAN作为3G的网络补充的重要原因。,内部公开WLAN发展的用户基础,nnnn,互联网和移动通讯迅猛发展，逐步融合，移动+宽带的需求日益强烈，WIFI成为无线接入互联网的重要手段。90%以上的笔记本电脑已经支持WiFi功能20%以上的手机在2010年将具有WiFi功能70%的用户希望终端拥有WiFi功能，并通过WLAN上网,内部公开中国电信WLAN建设情况-1,n,2007年2008年：,l,2007年开始建设，2008年在国内运营商中率先启动了两次规模集采，集采规模达5万台。,n,2009年：,lllll,中国电信推出“C+W”战略规划2009年全面大规模启动WLAN网络建设。WLAN网络用于弥补EVDO上网并发用户过多时带宽不足的情况，同时用于有线宽带网络的补充。12万台。中国电信6月启动12万台的招标。4500台+3000台。四川电信09年初完成4500台建设，近期又启动3000台的建设规模。1.2万台。广东电信3月份启动1.2万台招标，目前已基本建设完成。,内部公开中国电信WLAN建设情况-2,n,热点分布：,ll,2009年以机场、高校、高档酒店为重点区域进行热点建设各省总体AP布点数估计在18万台以上，热点数近8万个，初具规模,n,宣传情况：,ll,已大范围做WLAN广告宣传WLAN业务已渗透入“我的e家”套餐和“天翼3G”套餐,内部公开中国移动WLAN建设情况,n,2007年2008年,l,随奥运会WLAN建设开始兴起建设热潮，至2008年，基本覆盖全国省会城市重要场所,n,2009年,lll,中国移动推出“3G+WLAN”战略，将WLAN作为3G网络的重要补充，为移动用户提供高速宽带业务。11万台：中国移动2009年6月初，启动约11万台的WLAN集采招标。3.6万台+2万台，广东移动3月份启动了3.6万台的招标，目前已基本建设完毕；近期将启动2万余台新的招标。,n,目前已完成各主要机场、酒店、车站等场所的布点，通过短信获取密码的方式，可以随时随地上网。,内部公开中国联通WLAN建设情况,n,2009年以前,l,重点省份做了少量建设,n,2009年,ll,中国联通集团正式提出W+W战略和建设指导意见北方主要省份启动了WLAN建设，2009年底2010年初，将完成超过4万台的AP布点，将形成机场、高档酒店、部分高校的重点覆盖,内部公开2010年移动集团WLAN建设指导原则,n,针对2010年的WLAN建设，移动集团李跃总指出：,lll,在全业务竞争中，我们必须将无线作为其中的一个重要元素，要将WiFi作为原有无线网络的重要补充。WiFi这个题目大有文章可做，大家要像关注2G和TD无线网络一样去关注它在室内覆盖上，WiFi和2G/TD可以共享室内分布系统；在室外覆盖上，WiFi也可以与现有基站共用天馈系统,n,移动建设WLAN的其他考虑：,ll,作为TD的补充，缓解TD数据流量压力通过无线宽带抢占固网宽带市场。尤其是学校等重点场所。,n,预计2010年，移动WLAN将与TD建设共同规划、快速、大规模部署,内部公开2010年联通集团WLAN建设指导原则,n,中国联通WLAN战略定位,ll,发展WLAN业务符合集团公司的宽带发展战略，对集团在全业务运营环境下树立宽带竞争优势，实现固网和移动业务融合具有重要意义。中国联通已正式将WLAN建设纳入到3G建设的统一规划中来，将WLAN建设主体部门从固网网建部转移至移动网建部。,n,联通集团WLAN建设出发点：,lll,作为3G的补充，缓解3G流量压力FMC的重要部分巩固固网宽带和移动宽带地位,内部公开目录,nnnn,WLAN发展历程WLAN组网方案介绍WLAN产品介绍WLAN应用案例,内部公开目录,nn,WLAN发展历程WLAN组网方案介绍,lllll,FAT AP&FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案,nn,WLAN产品介绍WLAN应用案例,胖AP 独立完成用户的无线接入 独立 完成用户权限认证 独立用户安全策略实施 独立分布式管理,内部公开胖瘦AP构架中设备功能的划分AC 无线网络的接入控制、无线网络的转发和统计、AP 的配置监控、,漫游管理、AP 的网管代理、AP安全控制等控制协议,瘦AP 802.11 报文的加解密、802.11的PHY 功能、接受无线控制器的管理、RF 空口的统计等简单功能统 立 设WLAN提供相应 制 议完AP,Internet,中心机房,Router,内部公开胖AP组网&瘦AP组网网管AAA,计费,Switch,PC机,WLAN手机,传统的自治型胖 AP,/BasAC无线控制器,PC机,WLAN手机,Switch新型的集中管理型瘦 AP,瘦AP应用层网络层802.11 MAC层物理层RF层,无线交换机,内部公开瘦AP方案的集中管理集中的网络管理：大部分胖AP的功能被移到无线交换机上。用户不必再对单个瘦AP进行繁琐的设定。和瘦AP相关的配置，在瘦AP连接无线交换机时，被自动下载到瘦AP中。,内部公开瘦AP发现和会话建立流程,无线接入点,DHCP Server,无线控制器,获取IP地址、,DNS Server、域名无线控制器发现请求无线控制器发现响应版本、配置下载用户数据传递,n,1.AP 接入交换机端口。AP 加电并,获得IP 地址(DHCP 或静态配置地址,的方式)；,nnnnn,2.AP 查找AC 地址(方式有：DHCP、DNS、静态设置等)；3.AP 从AC 下载 image 文件(TFTP)并建立隧道连接到ACAP 认证后建立AP 到交换机之间的隧道连接；4.隧道建立完成后，AP 从AC 下载相应的配置文件完成自身配置；5.WLAN 用户终端与AP 通信，AP 将业务数据通过隧道传送到AC，由AC,n,集中转发/也可设置成AP本地转发；瘦AP无需人工干预可自动发现AC完成版本配置更新，实现即插即用6.AP 的管理通过AC 集中管理；,内部公开瘦AP方案的无缝漫游,VLAN和网络设定会跟随无线终端一起移动，而,不必对有线网络作任何变更。,192.168.1.2,255.255.255.0,1192.168.1.2255.255.255.0,1,1,1,22,22,3,3,ll,无线交换机和瘦AP之间采用隧道机制，所有无线终端就像直接连接在无线交换机上。增减无线终端无须改变有线网络配置。无线终端在AP间漫游时不再受限于有线网络。3,内部公开,瘦AP方案的RF自动规划,l 自动信道选择。l 自动功率调节。,内部公开,瘦AP方案的负载均衡,l 按终端用户数量均衡。l 按流量均衡。,内部公开,瘦AP方案的非法AP检测,l 能够检测出不在无线交换机识别范围内的AP。,内部公开瘦AP方案的零配置安装,l,在DNS Server上添加无线交换机的名称（和瘦AP中保存的无线交换机的名称相同，最好为缺省值）到其IP地址的映射。,内部公开胖瘦AP组网的选择优势：1、独立设备智能化高，自治型组网,胖APAC+瘦AP,2、产品和组网成熟度高3、整网分布式部署，可靠性高4、初期投资低优势：1、轻量型AP设备，非智能化，操作简单2、集中的网络管理，便于管理和维护3、更高的安全控制,4、无缝漫游p胖AP适用于建设规模不大、AP之间关联程度低，初期投资有限的场合p瘦AP适用于大规模密集部署、对安全控制要求高、有音视频漫游的场合p胖瘦AP的方案可结合实际的应用需求和投资进行选择p胖瘦AP之间应支持通过软件进行升级切换,内部公开目录,nn,WLAN发展历程WLAN组网方案介绍,lllll,FAT AP&FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案,nn,WLAN产品介绍WLAN应用案例,内部公开WLAN基本应用模式之室内热点覆盖,城域网,Bras/SRLS/ONU,Internet,NGN,IPTV,AAA网管计费,p一般工作在2.4G频段p 采用低功率室内放装型APp 通常接吸顶天线或8db全向天线p单个室内型AP的覆盖半径一般为30100米p每AP支持并发30个用户p注意安装的美观性和安全性,中心机房,内部公开热点覆盖,合路器,合路器,WLAN信号,城域网,Bras/SR,Internet,NGN,IPTV,AAA网管计费,中心机房,p中兴通讯是全球唯一一家拥有GSM、PHS、3G（三种制式）、WLAN网络设备及,终端的供应商。,p凭借对移动通讯的多年的研发经验和技术积累，通过对PHS、3G和WLAN共站址共系统的互干扰研究和试验，推出了兼容PHS、3G和,WLAN的“三网合一”室内无线综合覆盖系统。,PHS信号3G信号,WLAN基本应用模式之大功率AP配合室分系,内部公开,统,p由于普通AP的发射功率只有100mW，在与室内分布式组网时必须加入干放，而AP的输出口与外置功放的输入口往往匹配不好，导致驻波比升高，功率传输效率下降，信号质量变差；,p中兴公司的大功率AP W815本身射频口发射功率达500mW，不需要引入放大,器，从而很好的避免信号失真。,内部公开WLAN基本应用模式之室外热点覆盖,城域网,Bras/SRLS/ONU,Internet,NGN,IPTV,p一般采用2.4GHz频段p最大发射功率可调p可采用定向天线或者全向天线p安装于室外，既可完成室外热点的WiFi覆盖，也可覆盖室内热点,AAA网管计费,中心机房,内部公开WLAN基本应用模式之室外桥接中继,城域网,Bras/SR,Internet,NGN,IPTV,LS/ONUp工作在2.4或5.8GHz频段p安装于室外，可与其它具有网桥功能的设备之间进行对点对或点对多点的桥接p可连接2个局域网，完成数据中继。p可同时做室外覆盖和桥接，一般双频工作：2.4G做覆盖，5.8G做桥接。,AAA网管计费,中心机房,内部公开WLAN基本应用模式之PON接入,城域网,Bras/SR,Internet,NGN,IPTV,AAA网管计费,中心机房,汇聚交换机,OLT,AC,分光器,ONUAP,ONUAP,p中兴通讯OLT可以和AC控制器共机架部署,p中兴通讯EPON ONU支持POE供电，可配合中兴通讯WLAN设备实现远程供电。pAP可以设置成AC集中转发模式和AP本地转发模式，通过SSID进行VLAN划分，在OLT上分发。,内部公开中兴PON/ES+WLAN POE解决方案,PORTAL,OLTONUONU(支持POE),OLTONUONU,AC:N+1备份,RadiusBRAS,网管SR,InternetZXR10 2826A POE交换机ZXR10 3928A POE交换机(,大功率)ZXR10 5928 POE交换机（,大容量/大功率）,ZXA10 F82x系列POE ONUPOE交换机,内部公开目录,nn,WLAN发展历程WLAN组网方案介绍,lllll,FAT AP&FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案,nn,WLAN产品介绍WLAN应用案例,室外大功率覆盖,室内覆盖+室外覆盖,城域网,Bras/SR,接入网,n,热点场景：机场车站、酒店、,咖啡厅、酒吧、会展中心，商,贸广场、市民休闲广场等室内和室外环境,nn,用户特点：公共用户，较分散部署方式：室内覆盖、室内室,分系统覆盖、大功率室外覆盖、室外覆盖室内,n,运营方式：预付费、点卡、包月、与移动终端捆绑,AC(可选）,内部公开WLAN典型应用场景热点覆盖AAA,网管计费,中心机房,校园室外场所,图书馆/教学楼/宿舍等,城域网,Bras/SR,校园网,校园一卡通,AC(可选）,n,校园场景：宿舍、教师、图书,馆等室内环境，以及操场等室,外环境,n,用户特点：学生为主,nn,部署方式：室内覆盖、大功率室外覆盖运营方式：运营商负责建设、,学校负责维护、利润分成，通常与校内原有计费系统相融合,内部公开WLAN典型应用场景校园覆盖AAA,网管计费,中心机房,室外大功率覆盖+楼道内覆盖,室外覆盖,城域网Bras/SR接入网,内部公开WLAN典型应用场景居民小区AAA,网管计费中心机房,AC(可选）,nnn,小区场景：楼道、会所、小区花园，不方便铺设网络的老小区，郊区的别墅区等用户特点：居民为主，大多数有线接入，无线需求不多部署方式：楼道覆盖、大功率,室外覆盖、远距离小区桥接覆盖,n,运营方式：按时长、流量，和,物业或开发商谈合作分成桥接,n,城市场景：多种环境，包括城市内室内和室外环境、桥接、和PON网络配合接入，和ADSL网络配合接入,n 用户特点：形态多样n 部署方式：以热点覆盖-热区覆盖，不同区域因地制宜，统,一网管，业务平台支撑运营方式：和政府合作，运营商承担网络建设,城域网Bras/SR,接入网,内部公开WLAN典型应用场景无线城市AAA,网管计费中心机房,业务平台AC,OLT,nONU,AD Modem,DSLAM,AP室外桥接/覆盖+室内覆盖PON+AP,内部公开,无线控制器位于接入层组网方案,内部公开,无线控制器旁挂BRAS方案,内部公开,无线控制器位于城域网方案,内部公开,集中控制型三种方案比较,内部公开目录,nn,WLAN发展历程WLAN组网方案介绍,lllll,FAT AP&FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案,nn,WLAN产品介绍案例和总结,城域网,BAS,接入网,计费,AC,内部公开WLAN认证计费方案业务平台,AP,网管,用户鉴权认证，计费管理AP进行安全,计费处理，业务控制,WPA/WPA2,VLAN-SSID绑定STA隔离非法AP检测,加密，二层隔离支持PPPoE、802.1x、WEB PORTAL等认证方式,内部公开Web Portal接入认证,WLAN用户终端,AP/AC,BRAS,Portal,Radius,连接建立DHCP地址分配,Association1.DHCP地址分配,强制Portal流程,2.HTTP Request user-url,3.HTTP Re questPortal-url,认证流程,4.HTTP Response Portal-url、返回认证页面5.输入用户名、密码认证,6.用户名、密码等用户信息校验8.如果认证成功，则开始实时计费,7.认证结果返回8.认证成功，则可以上网,内部公开PPPoE拨号认证,WLAN用户终端,AP/AC,BRAS,Portal,Radius,连接建立PPPoE拨号认证,2.用户鉴权,认证流程,6.认证成功，则开始实时计费,6.认证成功、IP获取完成，则可以上网,Association1.PPPo拨号认证3.认证结果返回4.获取IP地址,内部公开,n,n,l AP用于WLAN用户的无线接入。WLAN业务用户接入认证点和业务控制点（BRAS）,l,作为WLAN业务用户接入认证点，AC检查WLAN用户是否已经通过用户认证，并和后台WLAN认证服务器协同工作完成对WLAN用户的认证。同时，作为业务控制点，用于SIM用户在WLAN接入过程中的业务控制，包括强制PORTAL等。,n,WLAN SIM认证服务器,l,WLAN SIM认证服务器完成基于SIM卡的用户认证。,WLANWLAN接入点（AP/AC）,WLANAP/AC,802.1x EAP-SIM认证鉴权组网WLAN,WLAN SIMAS,HLR/AuC,Portal,WLAN,BRAS,内部公开802.1x EAP-SIM认证鉴权流程,WLAN用户终端,AP/AC,BRAS,Portal,SIM AS,连接建立,Association1.发起EAP认证请求，携带IMSI,认证流程(简化流程)地址分配,3.用户鉴权,2.认证请求4.返回认证信息,7.认证成功，则开始实时计费,计费、上网 7.认证成功，则正常上网,HLR,5.返回认证结果6.DHCP分配地址,内部公开,认证方案比较,内部公开用户无线上网优先级选择,n,1、统一认证功能：用户使用无线宽带客户端连接无线宽带（WLAN）连接时，可使用UIM卡信息认证接入访问互联网，无需输入WLAN帐号密码。,lll,1）客户端存有WLAN帐号与密码，使用帐号认证接入无线宽带（WLAN）;2）客户端没有设置WLAN帐号与密码，PC插有带UIM卡的上网卡，使用统一认证方式接入无线宽带（WLAN）;（该功能需要网络侧支持，否则转为第三步）3）客户端没有设置WLAN帐号与密码，PC没有插入带UIM卡的上网卡，提示用户输入WLAN帐号与密码，设置后接入无线宽带（WLAN）。,n,2、家庭无线接入与帐号设置：,l,当选择“家庭无线拨号优先”后，在同时存在中国电信WLAN网络环境和家庭无线网络环境时，优先使用家庭无线网络环境进行无线宽带（WLAN）接入。当选择“使用PPPOE”后，输入PPPOE账号和密码，在有家庭无线环境的情况下，点击连接，先连接家庭无线网关，再进行PPPOE拨号。,