H3C Wlan 热点双SSID方案介绍v3.ppt

运营商wlan热点双ssid方案介绍,issue 2.0,日期：2012-07-25,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,运营商wlan热点双ssid方案综述,运营商在酒店、大专院校等政企单位进行wlan热点部署时，可以采用建设一套wlan网络设施，然后以ap广播双ssid方式实现终端用户分别接入到运营商网络或者单位内网中。 运营商wlan热点双ssid方案可以实现运营商的业务与服务产品在政企用户的推广；其主要优势在于节约投资与维护成本，还可减少wlan无线网络之间的信号干扰。在802.11n高速无线网日渐普及的情况下，wifi热点共建的投资节约优势明显。 运营商wlan热点双ssid方案可以如下三种形式实现： 方案a) 利用运营商现有城域网大容量ac集中控制ap，业务流量集中转发方式， ac以光纤连接至用户就近机房的汇聚交换机，接入交换机或onu网线连接用户内网方案。 方案b) 利用运营商现有城域网大容量ac集中控制ap，ap业务流量集中转发与本地转发结合方式，其中单位内网的业务流量以接入交换机或onu网线连接用户内网，采用本地转发的方案。 方案c) 部署热点专用合适容量的ac集中控制ap，接入交换机或onu网线连接用户内网方案。,利用城域网ac，流量均集中转发方案,isp-a,ssid-1,ssid-2,ap,汇聚交换机 或olt,接入交换机 或onu,bas,ac,方案优点： 投资成本最低方案，ac跳接光纤至用户单位就近机房的汇聚交换机即可，通常光缆资源已经存在，仅需跳接光纤即可；今后该机房下新增同类业务无需增加ac或光缆的投资。 无需新增任何交换机类设备。 方案缺点： 1、用户内网的业务占用运营商的bas流量。 2、管理权限的不便：如企业用户需要查看在线用户情况，而ac上又存在运营商部署的其他热点ap时，不便提供相关权限。,企业内网,企业网,接入交换机 (上联为onu时需要),企业网,利用城域网ac ，企业内网流量本地转发方案,isp-a,ssid-1,ssid-2,ap,汇聚交换机 或olt,接入交换机 或onu,bas,ac,ac上设置连接ssid-2访问单位内网的业务流量本地转发。 方案优点： 1、投资成本较低方案，仅当onu不支持混合端口模式时，需要在onu和ap之间加挂二层交换机。 2、企业内网业务不占用运营商的bas流量。 方案缺点： 1、管理权限的不便：如企业用户需要查看在线用户情况，而ac上又存在运营商部署的其他热点ap时，不便提供相关权限。 2、接入层设备需要支持混合端口（也称混杂端口）。,企业内网,企业网,部署专用ac方案,isp-a,ssid-1,ssid-2,ap,汇聚交换机 或olt,接入交换机 或onu,bas,ac,企业内网,方案优点： 1、管理权限方便共享：ac为该单位专用，企业内网it管理员也可登陆查看用户在线情况。 2、企业内网业务不占用运营商的bas流量。 方案缺点： 1、新增共建热点需要新增ac采购，投资成本稍高。 该方案适合大型热点，如果单位内网流量不高，可以不用ac直接光纤连接单位内网，而采用onu就近连接网线至单位内网的方案以节约投资成本。,运营商wlan热点双ssid方案对比,投资对比： 方案a最少投资，ac容量满足要求的情况下，不需要增加核心设备和光缆，但需要占用运营商自身现有的光缆资源； 方案b次少投资，ac容量满足要求的情况下，不需要增加核心设备和光缆；但是ap上联的交换机需要支持混合端口模式（也称混杂端口）；（可能目前多种厂商onu都不支持混合端口模式， 因此该方案ap不能直接上联onu，ap与onu中间需要有二层交换机，如poe交换机） 方案c稍多投资，新建热点需要新增ac； 管理与维护对比： 方案a任何级别的权限均不便开放； 方案b任何级别的权限均不便开放； 方案c单位专用的ac，可以开放查询级维护权限。 流量占用情况对比： 方案a单位内网的流量需要经过运营商的bas，占用了其bas流量； 方案b单位内网的流量不经过运营商的bas。 方案c单位内网的流量不经过运营商的bas。,运营商wlan热点双ssid方案适用场景,适用场景： 方案a单位所在地域机房有城域网ac的，且没有固定的专职it管理员的中小型热点，如中高级餐馆、星级宾馆、中小企业等，采用此方案可最大程度的节约投资成本； 方案b多个地域较为分散的，且没有固定的专职it管理员的中小型热点，如中高级餐馆、星级宾馆、中小企业等，采用此方案既可节约投资成本，也不涉及运营商bas流量的占用；有线承载网为epon网络，ap规划直连onu则需额外部署接入层交换机位于ap与onu之间； 方案c大型热点，如大型政企单位、高星级酒店、大专院校等。 综合考虑：针对各类不同用户，方案b和方案c各有特点，均较方案a更适宜采用。,方案b本地转发方案详述,采用方案b时，一般热点采用onu直接下挂ap方案，由于onu不支持混合端口模式，需要在onu和ap直接加挂可网管二层交换机或直接使用poe交换机；onu及以上无需任何改动。,ap,企业内网 网络设备,onu,l2交换机,onu及以下设备连接情况,普通access端口 允许ap管理vlan e0/1,普通access端口 允许第二ssid的 业务vlan e0/2,混合端口 e0/3 默认vlan为ap管理vlan 第二ssid允许tag一个 vlan到企业内网,方案c部署专用ac方案详述,采用方案c时，使用一台专用中等容量ac管理热点ap，ac同时连接bas和汇聚交换机以及用户内网核心交换机，onu及以下无需进行改动。,汇聚交换机 或olt,bas,ac,单位内网核心交换机,onu以上设备连接情况,chinanet业务流,内网ssid业务流,本地转发配置介绍1:本地转发服务模版,# wlan service-template 2 clear ssid gxjynet bind wlan-ess 2 client forwarding-mode local vlan 200 service-template enable #,本地转发配置介绍2:逻辑接口,# interface wlan-ess 2 mac-vlan enable port link-type hybrid port hybrid pvid vlan 200 #,本地转发配置介绍3:map文件,more gxjy.txt vlan 200 vlan 1302 interface ethernet1/0/1 port link-type hybrid port hybrid vlan 200 taged port hybrid pvid vlan 1302 ,dir directory of cfa0:/ 11 -rw- 5267544 jun 20 2012 00:29:14 wa2600_fit.bin 12 -rw- 4520896 jun 20 2012 00:29:26 wa2600a_fit.bin 13 -rw- 251 apr 24 2011 15:30:46 gxjy.txt 14 -rw- 251 apr 27 2011 18:47:10 nzy.txt 15 -rw- 575202 may 20 2011 16:28:02 default.diag,tftp x.x.x.x get gxjy.txt,本地转发配置介绍4:绑定ap,# wlan ap jtzyjsyh1djxld4 model wa2220x-agp id 130 description to jiaotongjisuxueyuanyuanhuxiaoqu trap enable map-configuration gxjy.txt priority level 7 serial-id 210235a42qb092000495 client idle-timeout 300 undo broadcast-probe reply radio 1 radio enable radio 2 channel 1 radio-policy to_default service-templa