大唐WLAN产品交流02181.ppt

WLANWLAN产品交流产品交流大唐电信科技股份有限公司12集采入围产品介绍集采入围产品介绍设备应用及配置注意事项设备应用及配置注意事项2认证及认证及WLANWLAN网络优化网络优化Ø高可靠性高可靠性ü支持以太网链路的负载均衡和链路冗余；支持网络连接自动恢复ü控制器N+1冗余；支持电源冗余ü支持主备Radius切换Ø主要支持功能主要支持功能ü支持WEB、802.1x、 PPPoE 、MAC Address等认证方式ü自动频点设置、自动功率控制、基于用户负载均衡ü支持带宽管理控制ü支持二层、三层子网漫游；支持数据集中转发和本地转发ü支持VoIP等多种协议；支持NAT/NAPT、端口转发；支持DHCPü支持 VLAN；支持Radius；支持非法AP检测等ü标准的CAPWAP隧道协议Ø 集中网络控制与管理集中网络控制与管理üAP集中配置与自动升级ü详尽station统计信息ü基于用户角色的分级分权管理ü基于HTTP/HTTPS的WEB管理，基于SSH/Console的命令行管理ü支持SNMPv2和v3的远程管理智能无线控制器产品功能智能无线控制器产品功能集采入集采入围ACAC设备设备型号型号MX-400-IMX-400-IMX-400-IIMX-400-II设备照片照片支持支持APAP数数5121024并并发用用户数数16K32KCPUCPU芯片芯片Cavium CN5840 600MHzCavium CN5860 600MHz内存内存2G4G接口接口10/100/1000MBase-T：121000MBase-X SFP：410GBase-SR：110/100/1000M Base-T：281000M Base-X SFP：2810GBase-SR：4吞吐量吞吐量52 Gbps128 Gbps供供电方式方式交、直流冗余交、直流冗余功耗（功耗（WW））≤85≤280尺寸尺寸（（mmmm））440 × 400 × 43.8436 × 380 × 178重量（重量（kgkg））825集采入集采入围ACAC设备设备型号型号MX-400-IIMX-400-II（双主控）（双主控）MX-400-IIIMX-400-III设备照片照片支持支持APAP数数20488K并并发用用户数数64K512KCPUCPU芯片芯片Cavium CN5860 600MHzCavium CN5860 800MHz内存内存4G*24G*8接口接口10/100/1000M Base-T：321000M Base-X SFP：2010GBase-SR：210/100/1000M Base-T：1921000M Base-X SFP：19210GBase-SR：96吞吐量吞吐量128 Gbps1.92 Tbps供供电方式方式交、直流冗余交、直流冗余功耗（功耗（WW））≤280≤1700尺寸（尺寸（mmmm））436 × 380 × 178400×440×835重量（重量（kgkg））25100集采入围集采入围APAP设备设备•室内放装型室内放装型APAP–b/g单频双模R2000 AP-I–b/g双频三模R2000 AP-I(D)–11n双频三模R2000 AP-IN(D)•室内分布型室内分布型APAP–b/g室内大功率R2000 AP-II–11n室内大功率R2000 AP-IIN•室外型室外型APAP–b/g室外普通型R2000 AP-II-012–b/g室外回传型R2000 AP-II-032R2000 AP-IIR2000 AP-II外观及内部照外观及内部照APAP技术参数技术参数APAP技术参数（续）技术参数（续）APAP技术参数（技术参数（802.11n802.11n））产品型号产品型号R2000 AP-II-012SR2000 AP-II-012O主芯片型号主芯片型号Atheros 5213Atheros 5213支持标准支持标准802.11b/g802.11b/g设备体积设备体积400mm(L)×600mm(W)×70mm(H)330mm(L)×245mm(W)×120mm(H)采用的先进技术及采用的先进技术及其优势其优势智能天线：智能天线：能够克服毫无规律的干扰所带来的影响，而且还能应对各种地形、地貌环境的挑战。

超强的链路增益储备使得室外基站AP大大提高了带宽的容量波束赋形：波束赋形：利用目前最先进的RF自适应波束赋形能力，提供了无可比拟的用户接入、系统性能、覆盖效果，和抗干扰等方面的能力MRC技术：技术：先进的MRC技术能够根据多根天线接收到的不同信号，运用RF算法进行实时处理，对不同途径信号进行加权处理，获取最佳的接收信号质量智能型室外基站智能型室外基站APAP产品产品智能型室外基站智能型室外基站APAP产品产品产品型号产品型号R2000 AP-II-012SR2000 AP-II-012O说明供电方式说明供电方式90-240V AC/POE+90-240V AC/POE+天线支持情况天线支持情况内置扇区定向2.4GHz天线：水平120°垂直27°17dBi可拆的全向天线2.4GHz：水平360°垂直20°7.2dBi有效覆盖距离有效覆盖距离最大有效覆盖距离1200米，具有穿透能力和非视距（NLOS）能力最大有效覆盖距离600米(直径)，具有穿透能力和非视距（NLOS）能力典型应用场景典型应用场景小区覆盖、无线城市、农村信息化、优化补点小区覆盖、无线城市、农村信息化、优化补点是否满足中国移动是否满足中国移动WLAN设设备规范和网管规范备规范和网管规范满足满足室外室外CPECPE无线终端产品无线终端产品ü同时遵循同时遵循IEEE 802.11b/gIEEE 802.11b/g和和IEEE 802.11nIEEE 802.11nü500mw500mw高功率无线客户端，最远距离能达到高功率无线客户端，最远距离能达到1.3-1.51.3-1.5公里公里 ü支持以太网供电（支持以太网供电（PoEPoE））üIP65IP65防水外壳使得设备可以在任何恶劣的环境下工作防水外壳使得设备可以在任何恶劣的环境下工作ü内置高增益天线，节省天线投资内置高增益天线，节省天线投资ü支持动态功率控制、动态速率控制、支持动态功率控制、动态速率控制、SSID/APSSID/AP锁定功能锁定功能ü支持支持64/128/152-bit WEP, WPA, WPA264/128/152-bit WEP, WPA, WPA2等加密模式等加密模式ü支持支持WMMWMM和服务质量（和服务质量（QoSQoS），增强性能），增强性能ü用户友好的用户友好的WebWeb和和SNMPSNMP管理界面管理界面R2000 AP-IIN-OC其他辅材设备其他辅材设备Ø单口、多口单口、多口PoEPoE供电模块；供电模块；Ø各类各类ACAC接口卡（接口卡（GEGE千兆电口、千兆电口、SFPSFP千兆光口、千兆光口、XFPXFP万兆光口）；万兆光口）；Ø8 8口、口、2424口口PoEPoE交换机设备；交换机设备；Ø2.4G2.4G、、5.8G5.8G全全\ \定向室内、室外天线；定向室内、室外天线；Ø天馈避雷器、以太网避雷器、跳线、二功分器、天馈避雷器、以太网避雷器、跳线、二功分器、衰减器、干放、衰减器、干放、WLANWLAN合路器、千兆万兆光接口合路器、千兆万兆光接口模块及尾纤、室外工程配件等。

模块及尾纤、室外工程配件等干放和POE模块图片运营级集中网络管理系统运营级集中网络管理系统l 高效易用高效易用全中文管理界面自动发现设备配置模板支持批量操作公共地图便于定位管理设备位置自动分发升级固件l 随处可以管理随处可以管理任何浏览器远程安全管理私网、公网均可访问多级的接入访问权限l 信息实时信息实时网络统计、无线统计和事件报告连续性能、故障监测信息存储各种报告和全面的图表l 接口开放接口开放满足SNMP, TR-069支持与第三方网管对接l定时配置无线参数定时配置无线参数l定时启动或者关闭无线信号定时启动或者关闭无线信号l定时升级、定时扫描定时升级、定时扫描运营级统一网络管理系统运营级统一网络管理系统l 基于用户行为、位置进行数据深度解析l 多种策略的灵活配置l 阻止非法AP的接入，并可对其进行屏蔽运营级统一网络管理系统运营级统一网络管理系统非法非法APAP12集采入围产品介绍集采入围产品介绍设备应用及配置注意事项设备应用及配置注意事项2认证及认证及WLANWLAN网络优化网络优化场景场景区域区域特点特点使用设备使用设备写字楼、企业WLAN专网员工办公区需要覆盖的面积大，但用户数不多室内分布型AP、室内放装型AP＋大功率干放会议室A小会议室，面积在30m2以内，人数不超过20人室内放装型AP会议室B大会议室，面积在30m2以上，人数超过20人。

如果使用双射频卡AP，则每台AP按照40个用户来计算双频室内放装型AP校园教学楼\行政楼\图书馆需要覆盖的面积大，但用户数不多室内分布型AP、室内放装型AP＋大功率干放宿舍用户分布和网络使用时间段集中，宜采用双射频卡AP，每台AP按照40个用户来计算双频室内放装型AP操场目标区域范围广大，基本无遮挡，用户少网络利用率较低室外型AP酒店大堂、会议室A目标区域不大，用户少，可针对性布放室内放装型AP会议室B、多功能厅大会议室，面积在30m2以上，人数超过20人如果使用双射频卡AP，则每台AP按照40个用户来计算双频室内放装型AP客房目标区域大，隔间多，但用户数不多室内分布型AP、室内放装型AP＋大功率干放不同场景设备选用建议不同场景设备选用建议场景场景区域区域特点特点使用设备使用设备咖啡厅、茶馆营业区用户比较分散，但部分用户可能时间长，数据量大还可提供无线点餐业务等双频室内放装型AP机场、火车站候机（车）区普通候（车）机区目标区域大，用户少室内分布型AP、室内放装型AP＋大功率干放VIP候（车）机室目标区域小，用户集中，等级高双频室内放装型AP体育馆、展览馆羽毛球馆、展销大厅人数相对集中，数据流量大，但利用率不高室内分布型AP+室内放装型AP住宅小区客厅、卧室用户分布集中，网络使用时间较规则室外型或智能型基站AP旅游景区、乡镇室外、室内区域覆盖区域广，用户量相对较少室外型或智能型基站AP不同场景设备选用建议不同场景设备选用建议802.11n802.11n关键技术关键技术 •MIMOMIMO多输入多输出技术多输入多输出技术•通道绑定技术（通道绑定技术（40MHz Channels40MHz Channels））•数据包聚合技术（数据包聚合技术（Packet AggregationPacket Aggregation））•向后兼容性（向后兼容性（Backward CompatibilityBackward Compatibility））802.11n802.11n设备应用场景设备应用场景•大数据量区域大数据量区域–校园网、大型会议室、特别体验区等校园网、大型会议室、特别体验区等•复杂无线环境复杂无线环境–多径效应明显的环境，如小房间、墙壁较多、桌椅多径效应明显的环境，如小房间、墙壁较多、桌椅较多的会议室等较多的会议室等 •替代传统替代传统802.11a/b/g802.11a/b/g设备设备802.11n802.11n设备组网要求设备组网要求lPOEPOE交换机要求：交换机要求：支持千兆接入，多端口设备支持千兆接入，多端口设备支持万兆上联；支持支持万兆上联；支持802.3af802.3af或或802.3at802.3at供电供电l 汇聚交换机、汇聚交换机、ACAC要求：要求：万兆级以上数据处理能力，万兆级以上数据处理能力，支持热备或负荷分担能力支持热备或负荷分担能力l 传输网络要求：传输网络要求：支持大数据流量支持大数据流量室外覆盖设计原则室外覆盖设计原则1 1．室外空旷区域总体宜按照蜂窝状布局执行，尽量提高频率复用效率，．室外空旷区域总体宜按照蜂窝状布局执行，尽量提高频率复用效率，将信号均匀分布，控制每个将信号均匀分布，控制每个APAP覆盖的重叠区域。

覆盖的重叠区域2 2．．APAP或天线宜布放在高处，减少人员走动等环境变化对信号传播的影或天线宜布放在高处，减少人员走动等环境变化对信号传播的影响，改善响，改善APAP的接收性能的接收性能3 3．根据覆盖区业务需求和地貌，选择合适的天线类型．根据覆盖区业务需求和地貌，选择合适的天线类型4 4．了解在此区域的用户特点以及覆盖区的建筑结构特点，确定．了解在此区域的用户特点以及覆盖区的建筑结构特点，确定APAP或天或天线的安装位置线的安装位置 5 5．在选择天线布放位置时应注意规避可能影响无线射频信号传播的障碍．在选择天线布放位置时应注意规避可能影响无线射频信号传播的障碍物以及电子设备，如金属架、金属屏风、微波炉、监视器、高压线等物物以及电子设备，如金属架、金属屏风、微波炉、监视器、高压线等物体室外覆盖安装示意图室外覆盖安装示意图20102010中国移动集采配置说明中国移动集采配置说明•室内分布型室内分布型APAP成交价含室内跳线一根成交价含室内跳线一根•接入控制器接入控制器ACAC成交价为成交价为1+11+1备份配置（两台设备）备份配置（两台设备）•在接入网络无在接入网络无PoEPoE交换机情况下，交换机情况下，b/gb/g模式模式APAP设备需配置百兆设备需配置百兆PoEPoE供电供电模块，模块，11n11n模式模式APAP设备需配置千兆设备需配置千兆PoEPoE供电模块。

供电模块•室外型室外型APAP设备除主设备和天线外，还需配置设备除主设备和天线外，还需配置PoEPoE供电模块、天馈避雷器、供电模块、天馈避雷器、以太网避雷器、室外跳线和室外工程配件以太网避雷器、室外跳线和室外工程配件•对于一些楼宇内采用室内合路方式组网的场景，如需扩容可另配置一台对于一些楼宇内采用室内合路方式组网的场景，如需扩容可另配置一台WLANWLAN合路器和一台合路器和一台APAP设备，其作用能够对两路设备，其作用能够对两路WLANWLAN信号进行合路，信号进行合路，单点可将上行带宽、接入用户数等提高一倍单点可将上行带宽、接入用户数等提高一倍首次上网流程首次上网流程基于基于MACMAC的的WLANWLAN认证方案认证方案p终端选择CMCC-EDU，网络附着后获得IP地址pAC获得终端MAC，当流量在一定时间内达到一定阀值后（5分钟，1KB），AC发起MAC认证pAAA判断无MAC绑定为首次上网，则返回AC保持原状，对用户不放行p用户需要打开浏览器访问任意网址，AC重定向到Portal，同时将MAC地址反馈给Portal服务器，Portal服务器弹出认证页面，此认证页面除了标准的用户名密码的输入以外，还包含绑定选项。

p用户选择绑定选项后，输入账号，静态密码，确认进行绑定，由Portal页面将用户名、密码及AC传送过来的MAC地址传递给AAAAAA验证用户名密码如果用户认证成功后用户即可正常上网，同时开通MAC地址和用户名密码的绑定关系本次用户具备计时页面，可以主动正常下线如果用户认证失败，返回用户认证失败信息pAC得到AAA认证成功返回信息，放行用户上网 再次上网流程再次上网流程基于基于MACMAC的的WLANWLAN认证方案认证方案p再次上网，网络附着后获得IP地址pAC获得终端MAC，当流量在一定时间内达到一定阀值后（5分钟，1KB） ，AC发起MAC认证pAAA判断是否有MAC绑定，如果没有绑定关系，则返回同首次上网流程,如果有MAC地址的绑定关系，则直接告知AC对用户放行上网p如果当天有过上网记录，则次日下发提醒短信，但如果当天单条话单超过1小时，下线后即下发提醒短信p短信提醒内容：“尊敬的客户，您在XXXX年XX月XX日在XX省XX市XX区/县/市XX（热点地址）通过快速认证方式登录过中国移动WLAN网络，若需取消快速认证方式，请回复短信QXMAC客服10086”，热点区域表需要维护，根据NAS-ID反查热点地址pAAA上增加根据QXMAC短信取消MAC绑定，恢复至Web认证方式，除非再次绑定快捷认证优势快捷认证优势•不必每次都打开浏览器采用不必每次都打开浏览器采用Web-PortalWeb-Portal认证才可上网。

认证才可上网•PortalPortal页面绑定地区信息，页面绑定地区信息，ACAC可选择省内可选择省内AAAAAA和集团和集团AAAAAA，对集团认证无影响对集团认证无影响•省内、省外均使用统一省内、省外均使用统一SSIDSSID认证，所有用户均先进行认证，所有用户均先进行省内省内MACMAC认证，外省因省内认证，外省因省内AAAAAA中无号中无号+MAC+MAC绑定，认证不通过，后在绑定，认证不通过，后在portalportal认证中根据传递给认证中根据传递给ACAC的的user@XXuser@XX省信息，由省信息，由ACAC选择省内、集团选择省内、集团AAAAAA，这样以统，这样以统一的一的CMCCCMCC名称，可以实现省内名称，可以实现省内MACMAC快捷认证的、集团快捷认证的、集团认证共融认证共融修改方案修改方案ACAC部分：部分：•增加用户流量阀值监测功能增加用户流量阀值监测功能•改变原有改变原有EAPEAPRadiusRadius认证方式，直接发起认证方式，直接发起RadiusRadius请求•portalportal重定向时增加重定向时增加MACMACAAAAAA部分：部分：•记录号、记录号、MACMAC对应关系，增加检索对应关系，增加检索MACMAC功能功能•连接短信网关，触发上线短信提醒。

连接短信网关，触发上线短信提醒•增加短信接收取消号、增加短信接收取消号、MACMAC对应关系对应关系WLANWLAN网络优化背景网络优化背景无线干扰无线干扰：因WLAN采用空中接口，受无线环境影响，干扰严重可用频点少可用频点少：WLAN技术为公开技术标准，可用频点少且不独享，同临频干扰影响无线环境，导致吞吐量下降 覆盖能力差：覆盖能力差：WLAN技术采用2.4G频段，无线穿透能力差，导致覆盖情况受环境阻隔严重从解决短板着手从解决短板着手加快加快WLANWLAN网络建设网络建设提升提升WLANWLAN网络抗干扰能力，网络抗干扰能力，提升提升WLANWLAN网络质量网络质量 谢谢！谢谢！。