多SSID应用及认证分析

2012年8月网络优化中心多SSID应用及认证分析目录四、总结一、概述三、多SSID应用分析二、WLAN现网多SSID应用情况在单台AP上使用多个逻辑AP（VAP），而多个逻辑AP具有不同的SSID和能力集，即多个SSID用户接入点，我们可以设置不同的SSID，支持不同的业务、计费、安全策略。即在单台AP上开启不同的SSID，用户通过关联上不同的SSID，使用不同的业务、计费与安全策略。在这种方式下，我们可以在WLAN的认证、安全、计费等方面针对不同的SSID不同的用户群体有着不同的选择，业务开展更加灵活，用户针对自身不同的需求也可以有不同的选择。概述目录四、总结一、概述三、多SSID应用分析二、WLAN现网多SSID应用情况CMCC、CMCC-EASY、CMCC-AUTO共存

“XX地区WLAN现网中主要存在两种热点，一种为集团认证热点，一种为省级认证热点。在集团认证热点中，一般每台AP上都配置了CMCC、CMCC-EASY和CMCC-AUTO这三个SSID；在省级认证热点中，一般每台AP上配置了CMCC和CMCC-EASY这两个SSID，后期也会将CMCC-AUTO这个SSID增加进来。用户可以根据自己的不同需求，使用不同的终端来关联不同的SSID。

AC侧的配置如下：使用PC终端关联

使用PC终端关联移动的WLAN网络，最常用的为关联CMCC这个SSID并推送portal页面来认证上网。如下（以集团认证portal为例）：使用手机、PAD终端关联如果使用手机或PAD终端关联移动公司的WLAN网络，除了可以使用传统的CMCC来推送portal页面认证之外，还可以选择CMCC-EASY和CMCC-AUTO这两个SSID。同时，这两个SSID对用户的的需求进行了进一步细分，CMCC-EASY处于推广阶段，目前处于免费的状态，认证较为方便，不需要推送portal页面来填入用户名密码；而CMCC-AUTO收费，但是不限网速，第一次认证之后无需再此认证，使用方便。CMCC与7day或ZJCM共存1、CMCC和7day共同使用的情况七天酒店为广东省移动公司的集团客户，双方就WLAN业务开展合作：移动公司为7天酒店提供的WLAN覆盖为双SSID，即公用CMCC和7天酒店内部SSID（7day）。其中，酒店内部SSID主要为住客提供简单互联网应用（如浏览网页、收发邮件、聊天等），并进行相应的流量、流速控制；CMCC则为住客提供公众市场WLAN服务。其中，CMCC和7day这两个SSID分别使用不同的portal服务器以及认证计费策略。如右图所示，用户关联上不同的SSID之后分别走不同的VLAN到不同的portal服务器以及radius服务器上，实现不同SSID不同认证计费的策略。CMCC与7day或ZJCM共存2、CMCC和ZJCM共同使用的情况晨鸣纸业为XX移动公司重要集团客户，企业希望通过WLAN网络中的ZJCM这个SSID访问内网，内网用户免认证并且能访问内部网络以及服务器。采用“本地转发+集中转发”的组网方式，即ZJCM这个SSID使用本地转发方式，而CMCC这个SSID使用集中转发方式，实现了企业的应用需求。用户关联上ZJCM这个SSID之后可以免认证访问企业内网，用户关联上CMCC这个SSID之后，需要通过正常的推送portal的方式认证并且上公网。目录四、总结一、概述三、多SSID应用分析二、WLAN现网多SSID应用情况多SSID应用分析

从以上可以看出，多SSID在XX的WLAN现网中应用是非常广泛的。但是，多SSID的使用会不会产生负面影响呢？下面，我们从几个方面进行了分析。是否会产生同频干扰是否会影响网络带宽是否会影响AP的发射功率是否会产生同频干扰WLAN网络中都采用的“瘦AP+AC”的组网模式，在这种方式下，单台AP开启多个SSID，使用相同信道，不产生干扰的前提是该AP是单频单无线模块的（AP里只有一块无线网卡），如果AP里有两块以上无线模块，分别在不同的模块上开启多个SSID，并使用同一信道，会产生同频干扰。另外，单模块的AP也只能设置1个信道，不会因为在该模块上要开启多个SSID，就可以使用不同信道的。信道数数是与AP内的无线模块数相关的。也就是说，AP内只有一个无线模块，那么此AP不管开启多少个SSID（在AP允许的情况下），这些SSID都会在同一个信道内。目前XXWLAN网络中使用得较多的中兴W812、W815、W815N这几种型号的AP均为单无线模块的（AP中只有一块无线网卡），也就是说，在这些AP上配置的多SSID均是在一个相同的无线模块上广播出来的，因此不会产生同频干扰。另外，现网中有少量W812N型号的AP，这种AP有两块网卡，也就是双无线模块的AP，但是这种AP的双网卡工作的频段并不相同，一种为2.4GHz，另一种为5.8GHz。因此，在这种型号AP上针对不同的无线模块开启不同的SSID，这两种不同的SSID是工作在不同的频段的，也就不存在同频干扰的问题。由此可见，在目前的组网模式下，单台AP开启多个SSID不会是产生同频干扰的问题的。是否会影响网络带宽多SSID的用处一般是用于业务分离,但它不能增加网络带宽,一个物理网卡同时只能工作在一个channel上，AP提供的VAP功能，只是让物理网卡可以发送多个不同SSID的beacon,来广播它可以提供多个无线网络的功能。这几个SSID要平分这个channel的速率。一般AC使用时分机制分配单模块AP上不同SSID所接受的数据包，所以，无论AP上开启多少个SSID（一般的运营级AP单个无线模块最多支持16个SSID），AP总的容量是不变的。在单台AP下有12个用户以及每用户限速2Mbps的情况下，如11b/g的AP，业务层容量最多不会超过24M。打个比方，单AP开启单SSID的情况下有12个用户接入，那么在此最佳用户数下满载运行的AP分给每个用户的带宽为2Mbps；单AP开启双SSID的情况下，如有6个用户接入SSID1，另外6个用户接入SSID2，那么在这种情况下同样的每用户的带宽也为2Mbps。

是否会影响网络带宽针对以上的情况，我们进行了实际的测试，如下：为了验证多SSID功能的实际使用效果及网络带宽是否平均分配的问题，我们通过笔记本终端A、B、C、D（已经分别连入SSID1、SSID2、SSID3、SSID4无线网络）同时使用迅雷进行下载，下载QQ软件包，软件大小为32.65MB。(PS：在测试地点单独下载此软件的平均速率约为800KB/s)笔记本A平均下载速度201KB/s笔记本B平均下载速度156KB/s是否会影响网络带宽通过4台笔记本的同时下载测试，我们可以看出四组SSID基本上是平均分配了原有的网络带宽。也就是说，如果设置了两个SSID，那么每个SSID下的无线局域网的带宽将变为原有的二分之一；如果设置了四个SSID，那么每个SSID下的无线局域网的带宽将变为原有的四分之一；以此类推。当然，如果AP的多SSID功能支持QoS控制，那么也可以为每组SSID设置不同的带宽，并设置优先级，这样可以更加充分的利用原有的网络带宽，从而获得更好的无线应用体验。因此，多SSID只是平分了单台AP在一定的channel上的速率，既不会增加带宽，也不会减少带宽。笔记本C平均下载速度239KB/s笔记本D平均下载速度146KB/s是否会影响AP的发射功率

中兴815N无线接入点是支持802.11b/g/n模式的室内大功率（500mW）无线信号发射设备。目前湛江全网使用该型号的AP数为2854，占全网AP总数64%。因此，该型号AP设备的稳定性极大的影响到湛江整体网络的考核指标，故此次针对AP的发射功率进行了以下测试。我们通过配置815NAP发射4个不同的SSID，并且使用4个终端分别关联这四个SSID，并且在上图局域网中搭建FTP环境，实现数据流量的产生，此时频谱仪的读取的数据就是通过衰减器衰减后的功率值，因此AP的发射功率计算公式为：AP测试所得发射功率=频谱仪读数+30db是否会影响AP的发射功率

由于当前无线网络比较常用的无线模式为802.11g和802.11n，因此我们选取了AP的802.11gOnly、802.11nOnly和802.11g/n混合这三种模式进行测试，测试分为有流量和无流量两种情况测试，测试数据采集时间分别为：0分钟、5分钟、10分钟、15分钟和30分钟。测试结果如下：工作模式发射功率mac地址：ee:c8:97:49:d5:280分钟5分钟10分钟15分钟30分钟是否满足极限值27±1.5发射速率(Mbps)1信道802.11g27db11Mbps（无流量）17.4617.7517.617.5217.17否27db11Mbps（有流量）

22.422.0721.5922.2121.82否802.11g27db54Mbps（无流量）

17.6218.2N/AN/AN/A否27db54Mbps（有流量）19.6719.84N/AN/AN/A否11信道802.11n27dbHT20，MCS0（无流量）19.3619.54N/AN/AN/A否27dbHT20，MCS7（无流量）17.5217.57N/AN/AN/A否802.11g/n27dbHT20，MCS7（无流量）17.5717.4917.47N/AN/A否27dbHT20，MCS7（有流量）18.5219.419.56N/AN/A否802.11g/n20dbHT20，MCS7（无流量）11.7611.2210.96N/AN/A否20dbHT20，MCS7（有流量）11.7912.1211.34N/AN/A否是否会影响AP的发射功率

根据以上测试结果可以看出以下几个问题：测试所得的AP发射功率不满足极限值±1.5的指标；测试所得的AP发射功率与AP极限值27dbm相差5db以上；如上表所示，在AP与终端之间无流量测试所得AP发射功率值均比有流量时测试的结果小；在802.11n模式，AP与终端之间无流量的情况下，当无线速率越大时，测试所得的AP功率越小（红色标记数据）。针对此次对AP发射功率的测试，仅从结果来看815N型号的AP测试所得的功率远远小于AP标称的27dBm。同时，我们还有以下疑问：测试所得功率值远远小于AP标称27dBm，原因何在？测试方法是否存在问题？为何在AP没有流量产生的时候测试所得功率小于有流量产生时的功率？802.11n模式无流量下，为何高速率时测试AP功率小于低速率是的功率？因此希望中兴厂家能给出针对以上问题的相关合理解释。目录四、总结一、概述三、多SSID应用分析二、WLAN现网多SSID