大唐WLAN产品交流20120218-1.ppt

wlan产品交流,大唐电信科技股份有限公司,集采入围产品介绍,设备应用及配置注意事项,手机认证及wlan网络优化,高可靠性 支持以太网链路的负载均衡和链路冗余；支持网络连接自动恢复 控制器n+1冗余；支持电源冗余 支持主备radius切换 主要支持功能 支持web、802.1x、 pppoe 、mac address等认证方式 自动频点设置、自动功率控制、基于用户负载均衡 支持带宽管理控制 支持二层、三层子网漫游；支持数据集中转发和本地转发 支持voip等多种协议；支持nat/napt、端口转发；支持dhcp 支持 vlan；支持radius；支持非法ap检测等。 标准的capwap隧道协议。 集中网络控制与管理 ap集中配置与自动升级 详尽station统计信息 基于用户角色的分级分权管理 基于http/https的web管理，基于ssh/console的命令行管理 支持snmpv2和v3的远程管理,智能无线控制器产品功能,集采入围ac设备,集采入围ac设备,集采入围ap设备,室内放装型ap b/g单频双模r2000 ap-i b/g双频三模r2000 ap-i(d) 11n双频三模r2000 ap-in(d) 室内分布型ap b/g室内大功率r2000 ap-ii 11n室内大功率r2000 ap-iin 室外型ap b/g室外普通型r2000 ap-ii-012 b/g室外回传型r2000 ap-ii-032,r2000 ap-ii外观及内部照,ap技术参数,ap技术参数（续）,ap技术参数（802.11n）,智能型室外基站ap产品,智能型室外基站ap产品,室外cpe无线终端产品,同时遵循ieee 802.11b/g和ieee 802.11n 500mw高功率无线客户端，最远距离能达到1.3-1.5公里 支持以太网供电（poe） ip65防水外壳使得设备可以在任何恶劣的环境下工作 内置高增益天线，节省天线投资 支持动态功率控制、动态速率控制、ssid/ap锁定功能 支持64/128/152-bit wep, wpa, wpa2等加密模式 支持wmm和服务质量（qos），增强性能 用户友好的web和snmp管理界面,r2000 ap-iin-oc,其他辅材设备,单口、多口poe供电模块； 各类ac接口卡（ge千兆电口、sfp千兆光口、xfp万兆光口）； 8口、24口poe交换机设备； 2.4g、5.8g全定向室内、室外天线； 天馈避雷器、以太网避雷器、跳线、二功分器、衰减器、干放、wlan合路器、千兆万兆光接口模块及尾纤、室外工程配件等。,干放和poe模块图片,运营级集中网络管理系统,高效易用 全中文管理界面 自动发现设备 配置模板支持批量操作 公共地图便于定位管理设备位置 自动分发升级固件 随处可以管理 任何浏览器远程安全管理 私网、公网均可访问 多级的接入访问权限 信息实时 网络统计、无线统计和事件报告 连续性能、故障监测信息 存储各种报告和全面的图表 接口开放 满足snmp, tr-069 支持与第三方网管对接,定时配置无线参数 定时启动或者关闭无线信号 定时升级、定时扫描,运营级统一网络管理系统,基于用户行为、位置进行数据深度解析 多种策略的灵活配置 阻止非法ap的接入，并可对其进行屏蔽,运营级统一网络管理系统,集采入围产品介绍,设备应用及配置注意事项,手机认证及wlan网络优化,不同场景设备选用建议,不同场景设备选用建议,802.11n关键技术,mimo多输入多输出技术 通道绑定技术（40mhz channels） 数据包聚合技术（packet aggregation） 向后兼容性（backward compatibility）,802.11n设备应用场景,大数据量区域 校园网、大型会议室、特别体验区等 复杂无线环境 多径效应明显的环境，如小房间、墙壁较多、桌椅较多的会议室等 替代传统802.11a/b/g设备,802.11n设备组网要求,poe交换机要求： 支持千兆接入，多端口设备支持万兆上联；支持802.3af或802.3at供电 汇聚交换机、ac要求： 万兆级以上数据处理能力，支持热备或负荷分担能力 传输网络要求： 支持大数据流量,室外覆盖设计原则,1室外空旷区域总体宜按照蜂窝状布局执行，尽量提高频率复用效率，将信号均匀分布，控制每个ap覆盖的重叠区域。 2ap或天线宜布放在高处，减少人员走动等环境变化对信号传播的影响，改善ap的接收性能。 3根据覆盖区业务需求和地貌，选择合适的天线类型。 4了解在此区域的用户特点以及覆盖区的建筑结构特点，确定ap或天线的安装位置。 5在选择天线布放位置时应注意规避可能影响无线射频信号传播的障碍物以及电子设备，如金属架、金属屏风、微波炉、监视器、高压线等物体。,室外覆盖安装示意图,2010中国移动集采配置说明,室内分布型ap成交价含室内跳线一根。 接入控制器ac成交价为1+1备份配置（两台设备）。 在接入网络无poe交换机情况下，b/g模式ap设备需配置百兆poe供电模块，11n模式ap设备需配置千兆poe供电模块。 室外型ap设备除主设备和天线外，还需配置poe供电模块、天馈避雷器、以太网避雷器、室外跳线和室外工程配件。 对于一些楼宇内采用室内合路方式组网的场景，如需扩容可另配置一台wlan合路器和一台ap设备，其作用能够对两路wlan信号进行合路，单点可将上行带宽、接入用户数等提高一倍。,首次上网流程,基于mac的手机wlan认证方案,终端选择cmcc-edu，网络附着后获得ip地址 ac获得终端mac，当流量在一定时间内达到一定阀值后（5分钟，1kb），ac发起mac认证 aaa判断无mac绑定为首次上网，则返回ac保持原状，对用户不放行 用户需要打开浏览器访问任意网址，ac重定向到portal，同时将mac地址反馈给portal服务器，portal服务器弹出认证页面，此认证页面除了标准的用户名密码的输入以外，还包含绑定选项。 用户选择绑定选项后，输入手机账号，静态密码，确认进行绑定，由portal页面将用户名、密码及ac传送过来的mac地址传递给aaa。aaa验证用户名密码。如果用户认证成功后用户即可正常上网，同时开通mac地址和用户名密码的绑定关系。本次用户具备计时页面，可以主动正常下线。如果用户认证失败，返回用户认证失败信息。 ac得到aaa认证成功返回信息，放行用户上网,再次上网流程,基于mac的手机wlan认证方案,再次上网，网络附着后获得ip地址 ac获得终端mac，当流量在一定时间内达到一定阀值后（5分钟，1kb） ，ac发起mac认证 aaa判断是否有mac绑定，如果没有绑定关系，则返回同首次上网流程,如果有mac地址的绑定关系，则直接告知ac对用户放行上网 如果当天有过上网记录，则次日下发提醒短信，但如果当天单条话单超过1小时，下线后即下发提醒短信 短信提醒内容：“尊敬的客户，您在xxxx年xx月xx日在xx省xx市xx区/县/市xx（热点地址）通过快速认证方式登录过中国移动wlan网络，若需取消快速认证方式，请回复短信qxmac。客服10086”，热点区域表需要维护，根据nas-id反查热点地址 aaa上增加根据qxmac短信取消mac绑定，恢复至web认证方式，除非再次绑定,快捷认证优势,不必每次都打开浏览器采用web-portal认证才可上网。 portal页面绑定地区信息，ac可选择省内aaa和集团aaa，对集团认证无影响。 省内、省外均使用统一ssid认证，所有手机用户均先进行省内mac认证，外省手机因省内aaa中无手机号+mac绑定，认证不通过，后在portal认证中根据传递给ac的userxx省信息，由ac选择省内、集团aaa，这样以统一的cmcc名称，可以实现省内mac快捷认证的、集团认证共融。,修改方案,ac部分： 增加用户流量阀值监测功能。 改变原有eapradius认证方式，直接发起radius请求。 portal重定向时增加mac。 aaa部分： 记录手机号、mac对应关系，增加检索mac功能 连接短信网关，触发上线短信提醒。 增加短信接收取消手机号、mac对应关系。,wlan网络优化背景,无线干扰