阿爾卡特朗訊運(yùn)營(yíng)商級(jí)WiFi解決方案
2008/11/19
案例簡(jiǎn)介：
基于中國(guó)"無(wú)線城市"的自身特點(diǎn)，阿爾卡特朗訊推出基于OmniAccess無(wú)線交換系統(tǒng)的WiFi解決方案，該方案革命性地改變了802.11網(wǎng)絡(luò)的使用模式、安全模式和管理模式。
詳細(xì)介紹
阿爾卡特朗訊推出基于OmniAccess無(wú)線交換系統(tǒng)的WiFi解決方案，革命性地改變了802.11網(wǎng)絡(luò)的使用模式、安全模式和管理模式。
隨著通信技術(shù)的高速發(fā)展，越來(lái)越多的人們能夠享受到無(wú)線技術(shù)所帶來(lái)的高帶寬和移動(dòng)性，"無(wú)線、移動(dòng)、寬帶"也漸成接入網(wǎng)絡(luò)的主旋律。
就目前市場(chǎng)情況來(lái)看，可用的寬帶技術(shù)主要包括：光纖/xDSL，WiFi(WLAN/MESH)，WiMAX(16e)，3G(HSDPA/LTE)等，每種寬帶技術(shù)都有著其突出的技術(shù)特點(diǎn)和市場(chǎng)定位，也意味著在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)，這些技術(shù)會(huì)以互補(bǔ)的方式滿足市場(chǎng)不同的應(yīng)用;在3G技術(shù)和固定接入技術(shù)之間，存在著很大的一塊需求空間，要求能夠同時(shí)兼顧移動(dòng)性和高帶寬體驗(yàn)，WiFi技術(shù)和WiMAX技術(shù)成為這一領(lǐng)域的占有者。
現(xiàn)有的WiFi標(biāo)準(zhǔn)IEEE802.11a/b/g/n，由于采用無(wú)需許可的頻段(ISM)，較需頻段許可的WiMAX更易于商務(wù)應(yīng)用和部署。WiFi有著廣泛的消費(fèi)類電子產(chǎn)品終端支持，已成為目前最重要的寬帶數(shù)據(jù)終端(PC)基本功能，支持WiFi也成為智能手機(jī)的標(biāo)準(zhǔn)配置。通過(guò)采用MIMO多輸入多輸出、智能天線等技術(shù)，WiFi所能提供的帶寬和信號(hào)覆蓋范圍也達(dá)到了更高的水平。目前市場(chǎng)上的802.11n的產(chǎn)品已可以達(dá)到300Mbit/s的水平。從運(yùn)營(yíng)商的角度來(lái)看，WiFi無(wú)疑是具有較高性價(jià)比、且最易部署的寬帶無(wú)線技術(shù)。
今年，北京、上海、天津、武漢、杭州、深圳相繼確立了"無(wú)線城市"計(jì)劃，并業(yè)已開始付諸實(shí)施。從目前全球運(yùn)營(yíng)商的熱點(diǎn)地區(qū)情況來(lái)看，酒店、咖啡館、機(jī)場(chǎng)、駐地網(wǎng)等地區(qū)成為最大的熱點(diǎn)覆蓋范圍，并且有82%的提供超過(guò)1Mbps的寬帶服務(wù)，而熱點(diǎn)地區(qū)的WLAN鏈路主要以ADSL和以太網(wǎng)為主。
阿爾卡特朗訊運(yùn)營(yíng)商級(jí)的WiFi解決方案
基于中國(guó)"無(wú)線城市"的自身特點(diǎn)，阿爾卡特朗訊推出基于OmniAccess無(wú)線交換系統(tǒng)的WiFi解決方案，該方案革命性地改變了802.11網(wǎng)絡(luò)的使用模式、安全模式和管理模式。
OmniAccess無(wú)線交換系統(tǒng)把無(wú)線安全和無(wú)線增值服務(wù)都集中到一個(gè)單一的、高度彈性化、可擴(kuò)展的處理平臺(tái)之上，單個(gè)OmniAccess無(wú)線交換系統(tǒng)可以同時(shí)管理多達(dá)2048個(gè)AP。一旦有新的安全標(biāo)準(zhǔn)改變或無(wú)線服務(wù)出現(xiàn)，管理員可以快速在無(wú)線交換機(jī)上操作并應(yīng)用到整個(gè)WiFi網(wǎng)絡(luò)。
OmniAccess無(wú)線網(wǎng)絡(luò)交換系統(tǒng)具有強(qiáng)大的功能，支持10/100/1000Mbps以太網(wǎng)交換、狀態(tài)防火墻、VPN、無(wú)線入侵保護(hù)和高級(jí)射頻管理。所有這些功能都集成在一個(gè)單一的無(wú)線平臺(tái)上。由于OmniAccess無(wú)線網(wǎng)絡(luò)交換系統(tǒng)能夠接收和處理原始的802.11數(shù)據(jù)，使得WiFi能夠擁有一個(gè)可見的、可遠(yuǎn)程控制的無(wú)線射頻環(huán)境。阿爾卡特朗訊OmniAccess無(wú)線網(wǎng)絡(luò)交換系統(tǒng)內(nèi)的所有設(shè)備都支持我們的無(wú)線操作系統(tǒng)(AOS-W)，可以無(wú)縫集成在現(xiàn)有有線網(wǎng)絡(luò)中，不必對(duì)現(xiàn)有網(wǎng)絡(luò)作任何改動(dòng)。同時(shí)具有以下的特點(diǎn)：
多層次安全
- 射頻安全包括集成的802.11IDS功能，以抵御已知的無(wú)線攻擊;
- 自動(dòng)非法AP檢測(cè)和隔離;
- 獨(dú)特的自動(dòng)基于策略的對(duì)AP和主機(jī)的分類;
- L2安全：支持802.1x、WPA、AES、TKIP、動(dòng)態(tài)WEP;
- L3安全：支持IPSec、PPTPVPN;
- 基于身份的狀態(tài)防火墻能夠?qū)崿F(xiàn)基于用戶的安全和控制;
- 基于角色的VLAN和基于SSID的VLAN能夠?qū)崿F(xiàn)用戶和數(shù)據(jù)的區(qū)分;
- 集成的Web認(rèn)證，實(shí)現(xiàn)安全的訪客認(rèn)證接入。
集中化的無(wú)線交換
- 支持瘦AP架構(gòu)，實(shí)現(xiàn)了集中管理，消除在有線網(wǎng)絡(luò)上為AP和無(wú)線用戶劃分專用VLAN的復(fù)雜性;
- 支持第三方AP;
- 在阿爾卡特朗訊無(wú)線交換機(jī)和AP之間采用標(biāo)準(zhǔn)的GRE隧道傳輸無(wú)線數(shù)據(jù)，有效和有線網(wǎng)的數(shù)據(jù)隔離;
- 可編程的平臺(tái)能夠簡(jiǎn)單地升級(jí)、加載新的無(wú)線應(yīng)用。
高級(jí)射頻管理
- 集成的射頻規(guī)劃軟件能夠建模、規(guī)劃和模擬AP的布放;
- 集中和分布式的自動(dòng)校準(zhǔn)AP部署，通過(guò)發(fā)射功率的調(diào)節(jié)和信道優(yōu)化實(shí)現(xiàn)最優(yōu)化覆蓋環(huán)境;
- AP和AP與交換機(jī)之間具有自愈能力，確保網(wǎng)絡(luò)運(yùn)作無(wú)間斷;
- 多個(gè)AP之間的負(fù)載均衡能力;
- 射頻沖突檢測(cè)，覆蓋漏洞檢測(cè)。
基于標(biāo)準(zhǔn)的移動(dòng)性
- 移動(dòng)IP技術(shù)支持在不同的子網(wǎng)、AP、交換機(jī)之間安全的漫游;
- 快速漫游技術(shù)(典型2-3毫秒)滿足任何用戶和應(yīng)用的移動(dòng)性;
- 移動(dòng)IP代理消除了客戶端需另加安裝軟件;
- 透明移動(dòng)的要求;
- DHCP代理能夠使用戶在不同子網(wǎng)間漫游時(shí)，保持VPN隧道。
QoS支持對(duì)時(shí)延敏感的應(yīng)用
- AP間的快速切換，滿足VoIP的移動(dòng)需要;
- 支持無(wú)線上多隊(duì)列;
- 數(shù)據(jù)流狀態(tài)分類，保證VoIP和流媒體數(shù)據(jù)優(yōu)先;
- 支持帶寬限制;
- 支持802.1p/DiffServ，可在無(wú)線和有線網(wǎng)絡(luò)上區(qū)分?jǐn)?shù)據(jù)流。
可運(yùn)營(yíng)可管理的WiFi解決方案
透明的AP到交換機(jī)的連接。用戶無(wú)須在每個(gè)布線間為無(wú)線的AP和用戶創(chuàng)建新的VLAN和IP子網(wǎng)。用戶所要做的僅僅是在集中式的無(wú)線交換機(jī)上根據(jù)用戶的角色和SSID來(lái)創(chuàng)建不同的VLAN，以分隔不同的流量。
集中式的無(wú)線安全保護(hù)無(wú)線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶。配以完善的射頻監(jiān)控技術(shù)，獲得專利的分類引擎讓管理員可以通過(guò)自動(dòng)檢測(cè)非授權(quán)用戶、抑制非法AP和保證用戶不會(huì)連接到非法AP等方法來(lái)保護(hù)無(wú)線資源。鏈路層的安全以保護(hù)用戶數(shù)據(jù)安全�；诙丝诘�802.1x認(rèn)證與標(biāo)準(zhǔn)的認(rèn)證機(jī)制并結(jié)合鏈路層的加密來(lái)保護(hù)用戶的隱私。集成的防火墻讓管理員可以創(chuàng)建并執(zhí)行跟隨用戶的狀態(tài)防火墻。
安全移動(dòng)性。利用集成的基于用戶的狀態(tài)防火墻，管理員可為不同的用戶和用戶組制定唯一的接入、服務(wù)和安全策略。策略可以基于各種條件的任意組合如用戶、組、時(shí)間區(qū)間、日歷和地點(diǎn)等等。所有的策略都被集中設(shè)置并應(yīng)用到全網(wǎng)，這使得管理員可以為移動(dòng)用戶執(zhí)行期盼的各種級(jí)別的安全和QoS策略。
即插即用的部署。當(dāng)一個(gè)新的AP接入系統(tǒng)時(shí)，它會(huì)被交換機(jī)自動(dòng)發(fā)現(xiàn)并配置。OmniAccess無(wú)線交換機(jī)提供每個(gè)AP的頻道和功率的完全控制。
高級(jí)無(wú)線性能管理。包括通過(guò)設(shè)定帶寬租約來(lái)限定低優(yōu)先級(jí)用戶、識(shí)別數(shù)據(jù)流并設(shè)定優(yōu)先級(jí)以支持對(duì)延時(shí)敏感的應(yīng)用如VoIP，根據(jù)802.1x、捕捉門戶網(wǎng)站或VPN等認(rèn)證方式的后端認(rèn)證系統(tǒng)返回的用戶屬性來(lái)自動(dòng)劃分VLAN等。
全局統(tǒng)一管理。網(wǎng)管系統(tǒng)提供全網(wǎng)的統(tǒng)一管理性，能夠同時(shí)集中管理所有的AP，所有的網(wǎng)絡(luò)設(shè)備，降低用戶的OPEX，提升了系統(tǒng)的易管理性。分布在分公司或辦事處的多個(gè)OmniAccess無(wú)線交換機(jī)可以通過(guò)一個(gè)中央的主交換機(jī)進(jìn)行管理。管理員可以從一個(gè)主交換機(jī)管理、安全保護(hù)和控制分公司的射頻環(huán)境、抓取無(wú)線流量和遠(yuǎn)程查錯(cuò)。OmniAccess無(wú)線交換機(jī)可以和OmniVista網(wǎng)管軟件集成。OmniVista發(fā)現(xiàn)和拓?fù)鋺?yīng)用程序使得網(wǎng)絡(luò)管理員可以在一個(gè)單一的屏幕查看有線和無(wú)線的網(wǎng)絡(luò)單元和拓?fù)浣Y(jié)構(gòu)。
此外，OmniAccess無(wú)線網(wǎng)絡(luò)交換系統(tǒng)擁有獨(dú)特的逆轉(zhuǎn)滯后切換方式，能保證在80公里/小時(shí)高速度移動(dòng)狀態(tài)下，進(jìn)行不同AP之間的無(wú)縫切換，實(shí)時(shí)傳輸高質(zhì)量的多媒體信息。
飛象網(wǎng)
相關(guān)鏈接: