云WIFI技術的集團客戶網應用案例 - 全文

　　如今，WLAN已經廣泛的應用到了我們生活中的方方面。當我們拿著手機外出時，常常靠著WLAN舒心的看著電影，聽著音樂，瀏覽者新聞。那你又真的懂得WLAN為何嗎？WLAN（Wireless Local Area Networks; WLAN）即無線局域網絡是相當便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻（Radio Frequency; RF）的技術，取代舊式礙手礙腳的雙絞銅線（Coaxial）所構成的局域網絡，使得無線局域網絡能利用簡單的存取架構讓用戶透過它，達到“信息隨身化、便利走天下”的理想境界。

　　1、WLAN國內市場現(xiàn)狀

　　IDC數(shù)據(jù)顯示，近年來隨著業(yè)務定位和經營理念的轉變，WLAN作為一種增強運營商競爭力的業(yè)務，2007年以來其網絡部署有了明顯的增長。據(jù)WLAN聯(lián)盟與市場研究公司In-Stat最新公布的數(shù)據(jù)顯示，預計到2012年，WLAN全球行業(yè)總值將達到190億美元，大約有7億件電子產品將采用WLAN連接，并且WLAN的應用范圍將更廣，支持WLAN的消費電子產品和手機的數(shù)量將超過支持WLAN的筆記本電腦的數(shù)量。作為擁有上萬個WLAN熱點及世界上移動電話用戶最多的國家，中國已成為可支持WLAN技術的消費類和企業(yè)類產品的具有長期戰(zhàn)略意義的關鍵市場。

　　在熱火朝天的建設過程中，對于WLAN運營的商業(yè)模式卻仍然還是WLAN網絡運營機構心頭的痛，免費、收費？收誰的費用，收多少費用，怎么收費等等至今仍撲朔迷離。目前國內外已有許多運營商進行了相關嘗試，但結果都并不盡如人意。主要原因有建網耗資過大，以及缺乏成熟的業(yè)務模式等。本文就WLAN在集團客戶中的應用進行探討，籍以拋磚引玉。

　　2、運營商WLAN的客戶群定位

　　我們通過運營商目前的三類客戶群進行分析：

　　個人用戶

　　隨著3G技術的快速發(fā)展，3G流量上下行帶寬已經提高不少，且資費已經下調了很多，目前再通過點卡或其他方式來進行WLAN綁定和資費，相當困難。

　　家庭客戶

　　家庭客戶的消費套餐一般以固定寬帶為主，輔以家庭級的自治式無線AP.

　　集團客戶

　　作為一種新的寬帶接入手段，WLAN因其靈活和便利使得各種大客戶對WLAN表現(xiàn)出越來越濃厚的興趣，WLAN將在爭奪大客戶中起著重要的作用

　　如上所述，目前能夠在激烈的市場和技術競爭中，為運營商提供穩(wěn)定收益的WLAN客戶群，應該為集團客戶。而大網既有建設的WLAN網絡可逐步引入3G/4G Offload技術，作為3G/4G數(shù)據(jù)網絡的補充。

　　3、運營商WLAN的集團客戶應用模式

　　從WLAN的應用模式來看，大客戶WLAN的接入方式主要有兩種類型，第一種類型是為了滿足大客戶自身的辦公需求，而另一種類型則是運營商與大客戶合作建設并經營WLAN業(yè)務。

　　一、辦公WLAN大客戶接入模式

　　辦公WLAN大客戶接入包含兩層含義：本地內部WLAN辦公網絡接入和遠程移動辦公接入。

　　本地內部辦公WLAN接入主要特點體現(xiàn)為大客戶辦公網絡通過WLAN來進行構建，而通過多種方式，如E1、10M以太網和ADSL等接入到運營商的城域網中。在這種應用中，用戶的管理主要由企業(yè)來完成，而運營商則負責為企業(yè)提供INTERNET的出口。通常運營商采用收取線路租金來進行經營。

　　遠程移動辦公接入則指運營商給企業(yè)提供遠程移動辦公環(huán)境。當企業(yè)員工出差到外地后，可以在出差地由該運營商建設經營的WLAN熱點地區(qū)通過WLAN接入到企業(yè)網絡內部，為保證用戶信息的安全可靠，可以在為該企業(yè)提供WLAN業(yè)務的同時開通VPN業(yè)務。這樣，實際上就實現(xiàn)了企業(yè)用戶的遠程接入。

　　這種大客戶接入的組網結構示意圖如下所示：

　　二、運營WLAN大客戶接入模式

　　運營WLAN大客戶接入模式指運營商與銀行、機場、酒店、咖啡店、展覽館等業(yè)主合作經營WLAN.一方面可以滿足其無線辦公的需求，另一方面可以為在這些地方進行消費的客戶提供WLAN業(yè)務，從而為運營商和業(yè)主（如酒店經營者）帶來新的業(yè)務增值點。運營WLAN網絡要求對用戶進行認證和管理，網絡可以為用戶提供WEB瀏覽、VPN等業(yè)務。這類客戶的典型需求是：

　　個性化PORTAL服務。如銀行用戶在其銀行網點使用無線網絡環(huán)境時，可彈出銀行定制化的Portal頁面，用于提示上網政策及業(yè)務宣傳。

　　身份認證。運營商應在合乎相關規(guī)定的基礎上，以方便快捷的方式給集團用戶提供用戶名和密碼。

　　基本的黑白名單控制。運營商在不添加更多硬件設備的同時，提供集團客戶基本的的無線訪問黑白名單控制。

　　這類客戶的經營場所一般為半開放式，客戶信任并依賴于運營商網絡，按月或按年向運營商繳納無線租賃費用。

　　4、第四代云WIFI（vWLAN）解決方案

　　ADTRAN公司的云WIFI（vWLAN）解決方案為業(yè)界唯一的基于“云端”實現(xiàn)統(tǒng)一控管的無線架構，定位于第四代WLAN技術。區(qū)別于第二代與第三代的AC/AP架構模式，vWLAN解決方案消除了AC硬件控制器，將AP的用戶管理、策略設置等管理功能變成一個云端的應用實例。vWLAN解決方案允許AP進行分布式部署，控制軟件部署在云端，非常適合跨區(qū)域部署WLAN并實現(xiàn)統(tǒng)一管理的應用場景。

　　云WIFI控制平臺

　　云WIFI控制平臺是一套免費的軟件平臺，可以作為一臺虛擬機放置在數(shù)據(jù)中心 vmware之上，也可以內嵌在ADTRAN自有品牌的刀片服務器中。與常規(guī)硬件AC相比，其除了關鍵的AP管理、用戶管理、策略控制、RF管理等，同時還集成了Portal服務器、訪客控制服務器、以及AC網管等功能。

　　云WIFI安全網關AP

　　除常規(guī)瘦AP功能外，云WIFI安全網關AP還具備VLAN跳轉，本地策略安全網關，三方AP流量網關等功能

　　5、云WIFI在運營WLAN大客戶接入中的應用

　　【改造】云WIFI安全網關AP在作為無線接入點的同時，還具備無線安全網關的功能，在既有運營商WLAN大網的基礎上，進行相應改造即可-

　　原有AP發(fā)布專屬SSID，進行無線覆蓋；

　　專屬SSID下的流量導入到新增BSAP1800;

　　vWLAN刀片對專屬SSID下的用戶進行管理，并推送相應專屬Portal頁面；

　　vWLAN刀片對專屬SSID下的用戶進行角色定義和策略控制（黑白名單、QoS等）；

　　數(shù)據(jù)流量可本地轉發(fā)，也可牽引到城域網做一個統(tǒng)一互聯(lián)網出口

　　注：同一局域網下，BSAP作為無線安全網關時，有接入原有AP下32個用戶數(shù)的限制

　　【新增】在集團客戶經營場所暫時還沒有WLAN大網的情況下，推薦完全采用第四代WLAN技術進行覆蓋：

　　BSAP1800發(fā)布專屬SSID，進行無線覆蓋；