无线局域网(wlan)接入系统技术建议书

《无线局域网(wlan)接入系统技术建议书》由会员分享，可在线阅读，更多相关《无线局域网(wlan)接入系统技术建议书（19页珍藏版）》请在金锄头文库上搜索。

1、无线局域网无线局域网(WLAN)(WLAN)接入系统技术建议书接入系统技术建议书doc 文档可能在 WAP 端浏览体验不佳。建议您优先选择 TXT，或下载源文件到本机查看。北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20011 (9)无线局域网（WLAN）接入系统技术建议书 无线局域网（WLAN）接入系统技术建议书 东方广场工程方正颐和宽带网络部2001 年 12 月北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20012 (9)目录1. 诺基亚公共接入区解决方案介绍 3 2. 3

2、. 4. 5. 6.公共接入区解决方案组成元素 3 诺基亚公共接入区网络结构 5 无线接入区的服务6 应用 7认证方案 87. 诺基亚解决方案的优势 9 8. 用户参考 9北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20013 (9)1. 诺基亚公共接入区解决方案介绍本建议书描述了无线局域网接入服务在东方广场实施的解决方案。在该方案中北京电信作为 网络服务供应商，为大楼的客户提供网络服务。诺基亚 WLAN 系统为建设宽带公共接入区的接入 网提供了完整的解决方案，它提供快速和简便的 Internet 接入并且具有很好的安全性，支持通用 的

3、认证和计费方法，非常适合象“东方广场”这种密集的办公、酒店环境。WLAN 既可为公司用 户提供移动的和宽带的 Internet 接入、E-mail 和 Intranet 等接入服务，也可以为商务旅行者在服 务范围内的任何地 方以比传 统的拨号服务 快得多的速度无线地接入 Internet。如果无线局域网用 户当前的 ISP 是一个漫游联盟 (如 GRIC) 的成 员，他们可以被自动认证，这与移动电话的漫游相 似。ISP 的收入机会被最 大化到不仅包含那些具有本地帐户的用户，而且还包括全球范围内具有 漫游协议的超过 400 个主要 ISP 的来访用户。 诺基亚将与北京电信通力合作，在东方广场实施

4、这一方案，以使得双方都能赢得市场领先。2. 公共接入区解决方案组成元素公共接入区解决方案为商业旅行者提供了无线高速 Internet 接入。该方案提供了与无线局域 网相连的笔记本电脑的联网认证和计费。一旦经过认证，本地服务，如打印和传真就可以提供。 无线接入区的方案包括几个基于 802.11b 标准的组成元素。该方案的可伸缩性和灵活性使得 企业用户和服务供应商可以使用相同的产品。此方案的组成元素如下：a. C110/C111 无线局域网 PC 卡诺基亚 C110/C111 无线局域网卡带有一个 PCMCIA II 型接 口。这两种卡提供的数据速率为无线连接 11Mbit/s(基于 IEEE 8

5、02.11b)，诺基亚自己的测试值为最大 6.5Mbit/s(纯用户数据)。C110 是具有内部天线的用户无线网卡； C111 是具有内部天线和外 部天线接口的无线局域网卡，可以外接两个定向或全向天线。C110/111 具有用户友好的管理界面，与诺基亚移动电话类似的情景模式选择。另 外，诺基亚提供几种与 C111 相匹配的外接天线产品：图 1.诺基亚 C110/C111?Nokia C950 全向天线 Nokia C960 双向双极天线 Nokia C961/C962 定向 Yagi 天线b.A032 无线局域网接入点图 2.诺基亚 A032 接入点诺基亚 A032 接入点是一个结构紧凑的基于

6、 IEEE 802.11b 标 准的室内 WLAN 基站。它作为一个无线以太网桥连接到本地局域网 上。 诺基亚 A032 接入点是一个使能终端用户和接入区连接的小型 基站设备。该设备的覆盖范围是室内最大 100 米（35mW 发射功 率，依应用环境的建筑材料的不同而不同） ，室外 300 米。Nokia A032 支持漫游功能，使用户可以从一个接入点移动到另一个接入北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20014 (9)点而连接不中断。模块化的设计使节点升级非常容易。其管理可采 用本地和远端管理两种方式，本地管理可通过诺基亚 A0

7、32 的 Console 口，用一台 PC 机的“超级终端”进行管理；远端管理可通 过 Telnet 或 Web 浏览器的方式进行管理。诺基亚 A032 支持 SNMP 协 议，其管理可集成到运营商现有的网管系统中。 另外 A032 的最新软件版本支持二层的用户隔离，即可以把 A032 设置成“Access Zone Privacy” ，下面的用户之间为严格隔离 的。c. P022 接入控制器诺基亚接入控制器保护了接入区内的无线接入，该网关通过与 RADIUS 服务器的数据库通信，允许或拒绝用户连接并执行用户认证 和授权 。P022 在允许无线 局域 网用户接入前，会要求用户输入基 于 Web

8、 的认证信息，从而 控制无线局域网用 户的网络接入。无线局 域网用 户无需安装额外的客户端软件来获得认证服务。诺基亚接入控 制器还提供 DHCP 服务器和中继以及 NAT 功能用于 IP 地址的分配。图 3.诺基亚 P022 接入控制器d. Nokia 计费系统（可选）诺基亚无线局域网认证服务器提供到移动运营商网络的连接，完成类似于移动电话的基 于 SIM 卡的认证、漫游和计费功能。e. 诺基亚 MW1122 ADSL/无线局域网接入点临 时 VPN 连 接 11Mb/s ADSL接入服务器ISPATMPrivate Home ISP connect SOHO台式文件服务器Ethernet业务

9、选择 VPN connect 公司Wireless office图 4.使用 MW1122 ADSL/无线局域网接入点的网络北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20015 (9)MW1122 具有 ADSL 接口、无线局域网和以太网接口，提供一个 10BaseT 以太网接口用于 台式机的连接，具有 NAT 网络地址端口翻译功能，兼具 DHCP 服务器和中继，软件可通过 TFTP 升级。 MW1122 非常适合小型/家庭办公室环境。用户只需安装一个 MW1122 和若干无线网卡，申 请一条 ADSL 线路，就可以在小型办公室内开展

10、工作，无须任何其它网络设备或布线。这对于创 业中的公司和家庭用户非常具有吸引力，同时也是 DSL 运营很好的捆绑销售产品。3. 诺基亚公共接入区网络结构Nokia PAZ 网络结构Telecom/ISPCorporateintranet Mail Corporat databas service e e s Internet service s E-163 Infotainme nt CCBAAATrunk IP network Cal 5509 100 Mb/sNokia P022 Access ControllerControlled acces to Internet: s- Authe

11、nticate users - E nable IP roaming - E nforce IP access polocies - C ollect accounting dataHub交换网络在本项目中，北京电信可提供目前已具备的网络资源（如 Cal 5509）作为本地网络到广域网 的连接。无线局域网的上层网络为北京电信的 IP 骨干网。在这种情况下，诺基亚接入控制器可以 限制到 IP 网络资源的接入，仅允许通过认证的用户接入。 诺基亚公共接入区解决方案支持可伸缩的公共接入区部署。大型接入区如机场，办公大楼和 会展中心要求安装多个接入点以提供全范围的覆盖。对于大型接入区需要进行现场勘查并进

12、行仔 细的网络规划，以确保接入区解决方案的最优性能。 接入点安装在所需要的位置，并且互联在一个本地以太网上。诺基亚接入控制器 P022 需放 置在一个安全的位置并连接到该局域网上，同时通过一条广域网线路（如 DSL，租用线或光纤）北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20016 (9)连接到广域网上。在这种情况下，诺基亚接入控制器可以控制指向 Internet 的接入，仅允许通过 认证的用户接入。 在工程初期，由于使用者会有一个认识的过程，用户量不会太大，此时不必做整个楼宇的覆 盖，可以先覆盖一些热点地区，如大堂、会议厅、咖啡厅等

13、，等到用户数量增长很多时，再逐步 增加接入点的数量，同时把每个接入点的功率适当调小，以增加 AP 的密度；这是一个渐进的逐 步规划的实施过程。4. 无线接入区的服务从一个使用者的观点来看，接入区服务非常容易。当用户连接到无线网络时，他会自动收到 一个 web login 页面的欢迎。这一 web 门户页面可以为运营商定做，以提供本地服务的特定连 接，e-commerce 页面和各种广告。无线局域网用户接着就会被一个中心 RADIUS AAA 服务器认 证。 一 旦用户被认证为合法，接入区控制器就会打开通往 Internet 的连接。所有的通信都会通过 诺基亚接入控制器来管理。对于漫游用户，诺基

14、亚接入控制器会把认证信息传递给宿主 AAA 服务 器。 可以为每个用户建立最长会话时间、最大收发字节数和包数的限制，也可以建立没有限制的 用户帐户。在会话中止后，计费数据将会被传给一台 RADIUS AAA 服务器，同时服务的使用也 被计费。计费信息可以基于使用时长或传输包数量。 对最终用户来说，一个成本不断降低的 WLAN PC 卡（可插入笔记本电脑的 PCMCIA II 卡） 提供了简 单而快速的无线连接的方法。终端用户的认证是基于标准的 Internet 协议。与当前的拨 号接入相比，无线接入区提供了高达 100 倍的接入速率，使得这一解决方案对移动商业人士具有 很强的吸引力。他们现在可

15、以迅速地下载即便是有很大的附件的 E-mail，并且可以自由移动。 网络元素可以得到安全地管理。该解决方案还具有良好的可伸缩性，允许接入区从非常简单 的设置开始，然后提供增加容量、计费选择和移动性来扩展服务。 对于要运营接入区服务的运营商，可以提供以下几种类型的增值服务： 为移动用户和旅行商业人员提供简单、安全、可管理的和可计费的 Internet 的移动接入。 提供在各种类型的接入区如酒店、会议室、机场、会议中心、咖啡厅、餐馆或培训中心等场所 的漫游接入。 提供本地化的服务，如打印和传真服务，以及有链接和本地商业广告的 web 门户等。 有了 VPN 技术，企业员工还可以远端工作并访问企业站

16、点(分公司、培训中心、会议室等)。 集成的服务，如 24x7 的 Help Desk 和维护服务也可以由无线接入区的服务供应商提供。? ? ?门户功能带来的机会诺基亚接入区解决方案的一个重要特征是能用 Web 浏览器对终端用户认证。诺基亚接入控 制器发送一个“login“ 的 web 页面给试图接入网络的未经认证的用户，每个使用接入区服务的人都 必须经过这个页面，该页面可以被作成一个门户主页，提供内容链接，e-commerce 站点，一些 广告或本地服务。北京方正颐和科技有限公司NOKIA 宽带网络部 无线局域网（WLAN）接入系统技术建议书 Dec1, 20017 (9)该门户页面允许接入区的站点拥有者销售广告链接，以及开发基于门户服务的额外收入。5应用 事实上诺基亚公共接入区解决方案可支持各种各样的应用。下面我们列举三种最常见的应 用：5.1 Internet 接入在一个公共接入区通过接入 Internet 可获得许多非常有用的应用。用户可以通过接入任何主 要的媒体门户实时地查阅新闻。随着一些专门的 web 站点（如航空业，金融业，应