用户自主建设WLAN与运营商建设的区别0001

1、为何建议园区用户自主建设 WALN目前电信运营商正在大规模推广 WLAN 业务，在城市热点（咖啡店、茶馆等）以及一 些园区用户（酒店、机场等）建设 WLAN 。1、电信运营商建设的 WLAN 在园区内应用有以下局限性：1）是公共网络的延伸 （类似于小灵通以及移动公司的室内信号覆盖） ，资产属于电信运 营商，不属于园区用户，所以无线网络与园区内部网是分离的，不能融合；2）整个 WLAN 网络的使用权属于电信运营商， 不属于园区用户， 原则上所有使用该网 络的人员都要向电信运营商支付使用费用（目前有包年、包月等） ；3）整个网络的功能比较单一，只能提供上网业务，不能在上面运行园区或者企业自己 的信

2、息系统 （比如办公自动化、 网络多媒体教学等）只适合在咖啡店等城市热点应用， 不适 合在院校使用；4）网络管理功能全部在电信， 如果园区有外来访客，还要向电信运营商申请帐号，园 区无法独立自主的使用网络；5）目前电信运营商的组网采用了“胖” AP 的组网方式，这种方式只适合在城市热点 提供 Internet 接入应用，不适合在园区内部应用，目前全球园区组网（包括国内的案例）均 采用“瘦” AP 组网。（“胖” AP 与“瘦” AP 组网的区别请参见本文附件） 。2、园区或者企业采用“瘦” AP 技术自主组建无线网，可以实现以 下功能：1）网络资产属于业主；无线网络可以与现有内部网络无缝融合，所

3、有内部网络应用均 可直接在无线网上运行，这是通过电信运营商组网无法实现的；2）自建无线网， 除了可以融合常规的内部网络应用（办公自动化等），还可提供自定义无线门户、 WiFi 语音、无线定位、无线流媒体应用（视频监控、多媒体教学、数字广播） 等特色应用，这也是通过电信运营商组网无法实现的；3）业主可以完全自主的对无线网络进行管理，尤其是对每一个用户的角色权限及访问 控制管理（对院校来说尤其有意思，系统可以区分校领导、教师、学生、外来访客等，提供 不同的接入权限） ，这也是通过电信运营商组网无法实现的；4）系统的安全性与可靠性大大提高（参见附件）。附件：瘦 AP 与传统胖 AP 技术比较1、 管

4、理性1.1 胖 AP 无法有效管理传统的无线网络厂商提供了无线胖 AP 产品无法提供一个无线网络产品的管理平台给 客户管理无线网络，为什么？因为它们是家庭级或 SOHO 级产品，可以单独组网，如果数 量较多的 AP 部署时，很难对网络中的 AP 进行管理，也无从谈论对无线网络设备和用户的 管理。在用户网络中，传统的 AP 无法进行批处理配置，批处理升级软件，无法统一的进行 管理， 传统的 AP 架构的无线局域网无法提供网络监控和故障排除措施， 在容易出现问题的 无线环境中，不但没有给网络管理带来帮助，而是给网络管理带来了更多的问题。1.2 Aruba 的移动网络架构支持统一管理（瘦 AP 架构

5、）Aruba 提供一个人性化的管理平台， 可以对整个网络中的 AP 、无线交换机进行管理和 控制。在电信网络中，用户在无线集中控制器配置命令，可以批处理到网络的每一个 AP ， 提供相应的故障排除手段来辅助网络的运行维护，可以批处理升级网络中的无线集中控制 器、AP 软件。 Aruba 的无线网络架构可以对网络的中的无线交换机、AP 、无线用户进行管理、监控、排错。2、 部署性2.1 胖 AP 部署复杂如果使用传统的 胖 AP 部署无线网络，当部署的区域很小的时候，可以快速部署。当需 要部署区域性的网络、园区性的网络、大范围的网络时候，其部署的方式会非常复杂， 需要 对原有的网络进行改动和重新

6、配置， 如果不小心， 很可能出现 IP 地址冲突、 IP 地址不够用、 路由的重新规划、用户访问权限的混乱。2.2 Aruba 移动网络快速部署（即插即用）Aruba ，遵循一个设计原则： No change ！不改变用户原有的网络结构，基本上可以做到即插即用的设计理念。 AP 可以放在网络边缘的任意地方，无线交换机接入到核心 网络的设备上，只要接入点和无线交换机的端口IP 可达就可以了。3、移动性3.1 传统的 AP（胖 AP）无法漫游传统的无线网络在部署时， 每次考虑的是无线覆盖， 无线数据的接入， 对用户的认证和 管理无法实现，每一个 AP 就好像是一个信息孤岛，一个用户要在不同的 AP

7、 上接入就需要 在不同 AP 上配置用户的登陆信息， 如用户名、密码、加密方式， 如果 1000 个用户要在 1000 个 AP 部署的环境内接入，就需要配置 1000x1000= ？用户信息， 这在实际环境中是不 可能的，也是很复杂的。 用户也可以通过其他的手段来实现漫游， 如认证网关，无线代理网 关等，但是其登陆的延时、登陆的瓶颈、重认证等问题无法得到解决。3.2 Aruba 移动网络架构实现无缝漫游Aruba 的无线网络架构采用中央集中控制的概念，用户的认证信息都在无线集中控制 器内配置和储存，这种结构类似于手机的移动网络，手机用户的漫游跟手机基站没有关系， 和后台的移动网络核心交换机有

8、关系。这样在采用 Aruba 无线网络架构的系统，无线网络 用户在不同 AP 的切换实际在 40ms 100ms 之间。4、认证计费4.1 传统的 AP（胖 AP）认证计费复杂传统的 AP 在计费认证的过程中需要外接认证服务器、认证网关、计费服务器、对整个 系统中的系统资源需求很大， 在电信网络中， 用户需要配置多个网关和认证服务器， 满足客 户在不同的地区漫游上网， 客户对系统中的设备需要复杂的配置。 在不同的地区、 不同的用 户中如果采用 PPPOE 或 DHCP+WEP 认证方式时， 其认证的方式无法灵活配置，只能采 用单一的认证方式。4.2 Aruba 移动网络架构实现统一的认证计费A

9、ruba 的无线网络架构采用中央集中控制的概念，用户的认证信息都在无线集中控制 器内配置和储存，通过连接客户现有的计费系统和认证服务器，可以同时实现 PPPOE 和 DHCP+WEP 的认证方式，满足不同类型的用户需求。同时可以支持漫游计费系统。5、多业务5.1 传统的 AP（胖 AP）不支持多媒体的应用，如 WiFi 语音、视频、数据的集 合网络传统的无线 AP 对 QOS （服务质量）没有保障，不支持 802.11e 等 QOS 的协议，无 法支持视频的广播、点播等新应用的需求。无法保障将来的 wifi 手机的应用需求。5.2 Aruba 移动网络架构是应用多面手Aruba 可以识别语音协

10、议， Aruba 的 AP 和中心控制器可以支持语音数据的优先传输， 从而保证 WiFi 话音的质量 Aruba 具有语音管理控制（ CAC ）功能，可以很好地优先传送 wifi 语音数据包，保证在大规模部署 wiFi 话音系统时， wifi 话音的质量可靠性。在电信网络 中，电信用户可以根据用户的需求提供小区的无线视频监控、无线视频点播、 wifi 语音的应 用。6、安全性6.1 传统的 AP（胖 AP）安全性差传统的 AP 在安全上的考虑微乎其微 ，传统的 AP 由于架构的原因，需要对用户的数 据进行加、解密，这样 AP 内保存了用户的配置、密钥等信息，存在安全的隐患，同时 AP 端对用户

11、的数据进行了解密， 无法保障用户数据的端到端的安全。 传统的 AP 由于功能的限 制，无法做到对无线射频环境的检测、 对流氓 AP 的防范、 对无线网桥的发现、 对 ad-hoc（ 点 到点 ）的用户的干扰。在 Soho 和单点的接入环境中，这些因素可以忽略，但是在大规模部 署 wifi 的环境中，这些情况往往会造成很大的安全漏洞。6.2 Aruba 移动网络架构支持强大的安全特性Aruba 的安全特性非常的强大，可以提供 ICSA 认证的状态防火墙，对流氓入侵 AP 、 ad-hoc （点到点）连接、无线网桥、干扰 AP 具有发现、分类、抑制的功能，保障正常用 户的使用， 对不同的用户提供不

12、同安全等级、 不同访问权限的服务， 对用户可以进行实时的 定位追踪服务， 可以保障射频信号的最优化和避免频道的窜扰。7、胖 AP 与瘦 AP 对照表7.1 单个热点的应用环境胖 AP 架构瘦 AP 架构安装方式需要每个点进行配置安装人员无需对 AP 进行任何配 置，加电，中心配置部署方式单一ADSL （桥接，路由） 、以太网专线中心化网管无中心化网管统一对 AP 进行集中管 理，配置，维护创新的盈利模式无客户化 portal ，为集团客户定制不 同页面，创造新的盈利模式一体化网络室内， 室外，MESH 需要独立部 署，无统一化配置管理功能同一控制器可以接入室内，室外，MESH 各种类型 AP设备安全性差，一旦丢失，造成密钥丢失好，AP 上无配置和密钥信息认证方式单一灵活自动 RF 管理无好，可根据实时周围环境，自动调 节信道和功率，实现自动优化 RF 配置用户省内漫游需要对现网计费和认证系统进行改造无需改造现有的计费和认证系统用户带宽管理无（需增加 BRAS 配置）可针对每个用户设定带宽，提供不 同级别服务，也避免了一个用户占 用大量资源的情况发生7