1、CMNET网络基础及业务介绍目录全球互联网概览全球互联网概览WLAN网络基础及业务流程网络基础及业务流程41CMNET网络组网及业务流程网络组网及业务流程2CMNET省网业务系统省网业务系统3互联网发展三大因素 互联网的网络价值取决于用户、网络和内容源三大因素互联网的网络价值取决于用户、网络和内容源三大因素 用户资源用户资源互联网用户数网络资源网络资源连通自治域PoP点转接客户数出口和骨干带宽内容源内容源信息数量信息质量和创新度国际化程度北美和欧洲的互联网渗透率最北美和欧洲的互联网渗透率最高高亚洲互联网用户数最大，发展亚洲互联网用户数最大，发展潜力最大潜力最大美国是全球互联网中心美国是全球互联
2、网中心各大洲间流量交换以北美各大洲间流量交换以北美为最大为最大全球互联网内容源仍以美国为全球互联网内容源仍以美国为中心中心中国网站用户主要集中在国内，中国网站用户主要集中在国内，国际化程度不高，信息源质量和国际化程度不高，信息源质量和创新度不够（百度用户创新度不够（百度用户96%来自来自国内）国内）互联网发展的指标互联网各项指标均衡发展才能使互联网地位得到提升，没有捷径可达互联网各项指标均衡发展才能使互联网地位得到提升，没有捷径可达 互联网各项指标发展良好能使互互联网各项指标发展良好能使互联网地位得到提升，形成全球顶联网地位得到提升，形成全球顶级运营商（级运营商（Tier1）在三个因素中，用户
3、资源和内容在三个因素中，用户资源和内容源是网络价值中影响互联互通的源是网络价值中影响互联互通的重要因素重要因素 中国移动目前处于中国移动目前处于Tier3Tier1：能通过对等互联实现全球路由通达、并向其他运营商出售网络转接带宽的网络实力较强的ISP。全球互联网的等级划分Tier 1l 网络覆盖网络覆盖：拥有遍布整个国家和全球的网络l互联方式互联方式：与其他Tier 1通过免费的对等互联访问全球互联网，无需购买转接服务l转接服务转接服务：向下级运营商出售转接带宽Tier 2l 网络覆盖网络覆盖：在地理上具有有限的覆盖，拥有自己的PoP点l互联方式互联方式：在其覆盖范围之外需购买Tier 1的转
4、接服务l转接服务转接服务：从Tier1 提供商购买带宽能力然后向下级进行转售Tier 3l 网络覆盖网络覆盖：通常只在一个小的地域范围内拥有网络l互联方式互联方式：通过购买Tier 1或者Tier 2的转接服务来访问全球互联网l转接服务转接服务：无。只向终端用户提供服务网络网络价值价值内容资源内容资源内容数量内容质量和创新度内容的国际化程度用户资源用户资源互联网用户数（包括移动上网用户数）网络地位网络价值网络资源网络资源网络覆盖、POP点转接客户数量出口和骨干带宽网络网络地位地位=+运营商运营商转接客户数转接客户数海外海外POP点数点数量量Tier1形成过程形成过程Verizon3150100
5、0通过收购MCI拥有丰富网络资源，形成Tier1AT&T9342000通过自己全球建网，形成Tier1中国电信1020拥有庞大用户资源和独有的中文信息资源，形成区域性Tier 1典型典型Tier1案例运营商案例案例运营商案例全球互联网架构全球互联网呈现多级结构全球互联网呈现多级结构l Tier-1运营商之间两两对等互联，拥有全球路由表，能够通达到全球互联网的任何角落l 某些运营商在某个特定区域是最强的（区域性Tier1），如欧洲的德电，亚太区域的中国电信等l 下级运营商需要购买上级运营商的转接（Trnasit）带宽，实现全球通达；平级运营商之间通过对等互联（Peering）交换路由和信息l 运
6、营商的分级取决于各自的网络价值和实力，没有统一的定义和认证内容源分布情况全球网站TOP50排名全球全球TOP50网站分布网站分布中国网站访问主要集中在国内，国际化程度不高中国网站访问主要集中在国内，国际化程度不高全球全球TOP10网站网站排名排名网站名网站名国家国家1Google美国2Facebook美国3YouTube美国4Yahoo！美国5Windows Live 美国6Wikipedia 美国7百度 中国8Blogger 美国9MSN 美国10QQ.Com 中国截止09年底，全球网站数量达到2.34亿，比08年增加4700万，增长迅猛全球互联网内容源仍以美国为中心，在TOP50排名网站中
7、占50%以上截止09年底中国网站数量达到323万，与全球相比，数量较少，信息源质量和创新度不够全球国际流量情况互联网流量中心为:美国，香港，日本。以美国和亚洲之间的流量为最多。中国互联网国际流量主要流向北美和欧洲中国移动互联网发展问题分析我公司互联网发展面临的困惑和问题我公司互联网发展面临的困惑和问题家庭用户发展困惑家庭用户发展困惑不发展不发展？移动用户遭侵蚀，竞争对手在家庭市场获益不错（电信09年470亿）发展发展？短板多，短期投资收益不乐观内容源引入难度大内容源引入难度大引入数量少引入数量少：TOP1000中已引入884家内容源，但全国网站数达270万发展难度大发展难度大：用户规模和流量小
8、，内容源引入和IDC发展难度大不对等结算不对等结算：出和入流量均由我公司付费结算费用高结算费用高：2019年国内达11.6亿 出口带宽不足出口带宽不足：主要流量需要通过网间出口疏导，出口带宽需要旺盛，忙时拥塞严重。出口结算费居高不下出口结算费居高不下要有超前投入，树立更大目标，打造网络成为要有超前投入，树立更大目标，打造网络成为Tier2用户流量上去是根本用户流量上去是根本 建设千万级WIFI网络3年100万个热点AP3年1000万个家庭AP内容源是核心资源内容源是核心资源在云计算、IDC服务方面成为领先者自主和第三方引入结合多方式发展内容源建设cache等系统解决近期客户体验问题建设海外网络
9、，实现较好国际通达度成为全球Tier2网络，改变结算局面网络覆盖是基础网络覆盖是基础n 三个因素中，用户是根本，内容是核心资源，这两者最关键；网络是基础，可适度超前建设。三个因素中，用户是根本，内容是核心资源，这两者最关键；网络是基础，可适度超前建设。n 需要以内容源为突破口，大力开展需要以内容源为突破口，大力开展IDC建设，扭转互联网恶性循环的局面建设，扭转互联网恶性循环的局面n 三个因素需协同发展，实现互联网的整体提升三个因素需协同发展，实现互联网的整体提升目录CMNET网络组网及业务流程网络组网及业务流程WLAN网络基础及业务流程网络基础及业务流程42全球互联网概览全球互联网概览1CMN
10、ET省网业务系统省网业务系统3中国移动互联网（CMNET）简介n 中国移动互联网中国移动互联网（简称为CMNET）骨干网建成于2019年，主要提供中国移动拨号、WLAN、集团专线、IP电话业务网接入、GPRS等上网用户的Internet服务外，还作为移动增值应用的联网平台。n CMNET骨干网在网络层次上分为：骨干网核心骨干层、汇接骨干层、一般骨干层、网间互联节点。p 核心骨干层节点核心骨干层节点和汇接骨干层节点汇接骨干层节点实现跨省业务的有效疏通p 一般骨干层节点一般骨干层节点负责转接各省业务p 网间互联节点网间互联节点通过设置NAP点、国内和国际出入口节点，分别实现与国内、国外运营商的互联
11、互通n 各层次节点设置情况p 核心骨干层节点设置在北京、上海和广州。p 汇接骨干层节点设置在沈阳、南京、武汉、西安、成都。p 一般骨干层设置在各省会（直辖市）城市。p 网间互联节点设置在北京、上海和广州中国移动CMNET骨干网组网架构 CMNET目前分为北京、上海、广州、沈阳、南京、武汉、西安和成都八个大区，共有北京、上海和广州三个国内/国际出口。云南移动CMNET简介n 云南移动CMNET建成于2019年，为中国移动CMNET在省内的延深。主要为云南省用户提供固定宽带、WLAN、集团专线、IP电话业务网接入、GPRS等互联网服务。n 云南移动CMNET主要可以分为省网和城域网数据网两部分。n
12、 省网省网负责省内省网业务系统、IDC、和城域网流量的汇接，并提供CMNET省网至骨干网的出口。p 省网核心层省网核心层：由昆明高新和枢纽两个核心节点组成，负责省内流量的汇聚和城域网、IDC流量的 转接，是省网接入CMNET骨干网的节点。p 省网汇聚层：省网汇聚层：覆盖16个地市共32台设备组成，兼作地市城域网核心，主要负责地市城域网流量的汇聚和城域网内流量的转接。p 省网接入层：省网接入层：由高新、枢纽和文庙三个节点组成，主要承担省网业务系统接入互联网及与其他运营商的对接。n 城域网数据网城域网数据网是CMNET省网在地市的延深，负责本地市互联网用户的接入、本地市IMS、及其他自有业务系统的
13、接入，通常简称为城域网。我省16个地市城域网于2009年开始建设，2019年工程完成后将完成对全省129县的覆盖。p 城域网核心层城域网核心层：负责业务接入控制点设备的汇接，并提供CMNET城域网到CMNET省网的出口。p 业务控制层业务控制层：实现用户和业务的接入控制，主要由SR和BRAS。p 汇聚接入层汇聚接入层：负责用户的业务的汇聚和接入，主要由汇聚交换机组成。云南CMNET省网核心汇聚层组网架构云南CMNET省网骨干层由高新、枢纽2台省核心和16个地市的32台地市核心组成，负责各地市城域网和省内IDC的汇接，并提供至CMNET骨干网的出口。目前我省CMNET共有广州和成都方向两个出口，
14、总出口带宽为2*10G。云南CMNET省网接入层组网架构n 云南CMNET省网接入层主要有文庙、高新、枢纽三个节点组成。n 主要负责省网业务系统的接入。接入业务系统主要包括：GPRS、彩信、MISC、法团平台、短信网关、MDC、LBS、彩铃，及CMNET自有流量清洗系统、DNS、Radius等系统。n CMNET第三方出口路由器负责省内第三方互联网出口链路的接入。典型城域数据网组网架构城域数网据示例-昆明（部分）城域网数据网示例-版纳云南CMNET省网网络路由组织n 云南移动CMNET全网为单独一个自治域组网，自治域为私有自治域64820。n CMNET省网采用ISIS作为IGP路由协议，并且
15、运行于Level 2。ISIS承载省干、地市核心和业务控制层设备的互联接口和Loopback接口路由。ISIS承载全网控制路由，相当于网络的控制平面。n CMNET省网采用BGP承载业务路由，相当于网络的业务平面。省核心与CMNET骨干网运行EBGP；省网内部运行IBGP，并采用两级RR架构。n 云南移动CMNET已部署MPLS技术，具备MPLS三层VPN和二层VPN业务的承载能力。CMNET业务接入原则业务带宽较高，地址需求数量较大，业务质量保证要求较高。业务带宽需求不高，但有对外提供服务需求。业务带宽需求较低，业务质量保证需要一般。集团专线业集团专线业务务重点高价值客重点高价值客户户部分中
16、高端客部分中高端客户户中低端客户中低端客户PPPoE拨号固定宽带用户，带宽和业务质量保证需求不高公众固定宽带公众固定宽带客户客户公众宽带业公众宽带业务务直接接入SR，使用独立公网地址段。汇聚交换机汇聚后接入SR，使用独立公网地址段。汇聚交换机汇聚后接入BRAS，使用独立公网地址。汇聚交换机汇聚后接入BRAS，使用私网地址段DHCP+WEB方式认证，带宽和业务质量保证需求不高WLAN业务业务WLAN业务业务汇聚交换机汇聚后接入AC，使用公网地址，根据用户类型不同配置不同的认证指向。业务实现-固定宽带n固定宽带固定宽带核心路由器根据路由转发用户流量，依据 用户访问资源的位置 选择流量目的地BRAS
17、终结PPPoE/IPoE，以IP方式根据路由转发用户流量用户数据经过二层透传上行至BRAS，通过VLAN标识不同用户和业务业务实现-集团互联网专线n 集团互联网专线集团互联网专线核心路由器根据路由转发用户流量，依据 用户访问资源的位置 选择流量目的地业务控制层终结用户二层流量，以IP方式根据路由转发用户流量。中高端用户接入SR，中低端用户接入BRAS用户数据经过二层透传上行至BRAS或SR，通过VLAN标识不同用户和业务业务实现-集团虚拟专网/专线业务n 集团虚拟专网集团虚拟专网/专线业务专线业务SR作为MPLS VPN的PE设备，核心路由器作为P 设备，通过MPLS L3/L2 VPN为集团
18、客户提供专线/专网用户数据经过二层透传上行至SR，通过VLAN标识不同用户和业务业务实现-IMS业务SR/BRAS将用户流量转发到连接了IMS业务系统设备的SR，经IMS设置的防火墙、CE后通过SBC接入IMS核心网。用户数据经过PTN/IP RAN或PON接入网二层透传上行至SR或BRAS，通过单层或双层VLAN标识不同用户和业务。n IMS业务业务业务实现-WALN方式一：AC完成对WLAN用户进行接入认证、授权、策略 控制、计费的接入控制、AP 管理功能；方式二：（完全融合了AC功能的）BRAS完成对WLAN用户进行接入认证、授权、策略 控制、计费的接入控制功能，并同时完成AP管理功能。
19、用户数据通过AP接入后经过PTN/IP RAN或PON接入网二层透传上行至核心汇聚交换机或BRAS，通过单层或双层VLAN标识不同用户和业务。n WLAN目录CMNET省网业务系统省网业务系统WLAN网络基础及业务流程网络基础及业务流程43全球互联网概览全球互联网概览1CMNET网络组网及业务流程网络组网及业务流程2省网DNS系统n DNS是域名系统（Domain Name System）的简称，DNS是互联网的一项核心服务，它功能是为用户提供域名和IP地址的映射。DNS服务器主要可分为：权威服务器和缓存服务器。n 云南移动CMNET省网DNS系统共有昆明高新和枢纽两个节点。每个节点由一台权威
20、服务器和两台缓存服务器组成。n 权威服务器负责为云南移动自有域名yn.10086、yn.chinamobile等域名的的解析。n 缓存服务器负责为云南省内移动互联网用户提供DNS解析服务。DNS解析流程简介互 联 网用户本地DNS服务器互联网用户国际顶级DNS服务器或其他DNS服务器第1步：我要访问第2步：我不知道服务器的IP地址，我去查查SOHU DNS域名解析服务器SOHU网站服务器第3步：我知道服务器的IP地址了，我帮你转发，我自己也保留一份（有时间限制）第4步：我可以访问了DNS的作用：DNS解析是HTTP业务访问的第一步，它将用户需要访问的网站域名翻译为网站服务器IP地址，受制于DN
21、S技术体制的不完善，DNS系统已成为互联网安全的最大瓶颈，同时，DNS解析结果的合理性本质决定用户访问网页的感知和互联互通流量的大小；智能DNS解析流程配置文件（一对多）sina=11.11.11.1=22.22.22.2=33.33.33.3移动节点移动节点域名域名=sinaIP地址地址=11.11.11.1用户终端用户终端接入侧接入侧DNS服务器服务器网站归属网站归属DNS服务器服务器1、发起解析请求sina3、随机顺序返回22.22.22.211.11.11.133.33.33.32、转发解析请求sina4、重新排序重新排序，根预设的地址范围，将属于中移动的IP地址排在最前11.11.1
22、1.122.22.22.233.33.33.35、根据第一个第一个,即即最优的最优的解析结果访问网站网站管理员手工配置联通节点联通节点域名域名=sinaIP地址地址=22.22.22.2电信节点电信节点域名域名=sinaIP地址地址=33.33.33.3智能智能DNSDNS出现的背景出现的背景同一互联网资源不同的区域有多个相同的站点资源时，如何能够有效的引导用户访问最近的资源，提升业务访问体验？智能智能DNSDNS的解析原理的解析原理DNS接受到ICP DNS返回解析结果后，通过排序或筛选等方式优先返回本网站点IP地址。我省DNS已在2019年完成智能化改造。CMNET省网流量清洗系统n NT
23、A检测网络流量中隐藏的非法攻击流量，通知并激活防护设备进行流量的净化。n ADS将可疑流量从原始网络路径中重定向到净化设备上进行恶意流量的识别和剥离，还原出的合法流量回注到源网络中转发给目标系统。CMNET省网流量清洗系统由一台NTA和两个清洗黑洞集群（每个集群两台ADS）组成和清洗中心路由器组成。主要功能为保护CMNET省网免受DDos攻击。CMNET流量分析控制系统（在建）流量分析控制系统功能识别用户宽带拨号帐号、用户群组等属性信息 综合DPI+DFI识别算法，准确识别互联网常见业务及移动特有数据业务用户流量模型分析、网络热点资源统计、基于搜索关键字的喜好分析基于IP地址等感知用户位置，并
24、提供基于位置维度的流量统计和控制能力业务、用户维度的实时、历史流量统计TopN排名、流量流向分析绝对阈值和相对阈值两种控制方式，流控精度达1Kbps用户可识别业务可区分位置可知晓行为可感知带宽可管控流量可统计流量分析控制系统是流量分析控制系统是CMNET实现可视化运营的重要手段。实现可视化运营的重要手段。CMNET流量分析控制系统一期（在建）组网架构图 流控系统项目在CMNET省网出口、第三方出口、昆明城域网出口、蓝汛CDN系统互联链路等串行部署流量分析控制设备。nTMA流量监控探针流量监控探针对经由探针设备的流量进行识别和管理控制，同时提供流量镜像功能。n 前置采集服务器前置采集服务器负责预
25、处理由探针传送过来的数据，并按照特定分析目标，实现归类、格式化等预处理工作。n分析服务器分析服务器完成业务分析、用户行为分析、流量查询呈现扩展功能。n 中心管理服务器中心管理服务器实现系统管理、各项资源管理、策略管理。CMNET省网缓存系统（在建）n网内资源不足导致用户体验较差网内资源不足导致用户体验较差pCMNET网内资源较少，用户访问资源主要在网外p网间出口带宽导致不足导致业务质量不高nIDC建设的问题建设的问题p建设投资大过程缓慢，内容引进需要漫长的过程p增大内容提供商压力，内容提供商意愿不强p难以有效解决P2P问题n宽带扩容不能解决问题宽带扩容不能解决问题p宽带扩容付出成本高，APRU
26、却在下降互连网关Internet接入网络CacheCMNET缓存一次，服务多次；本地命中，加快响应缓存一次，服务多次；本地命中，加快响应.缓存系统出现的背景缓存系统出现的背景缓存系统主要针对Web和P2P两大互联网应用的热点资源进行缓存。CMNET省网缓存系统（在建）组网架构图CMNET缓存系统主要设备：n SIG：获取用户到外网的访问数据，同时进行分析，根据预先设定的协议来提取用户访问数据n FRM重定向服务器重定向服务器：用于将用户的资源访问请求重定向至缓存服务器n CSM调度服务器调度服务器：主要用于整个缓存系统的资源调度和管理，整个系统的调度控制中心n缓存服务器缓存服务器，按照协议类型
27、分为 HTTP缓存、BT缓存、EM缓存服务器，用于缓存文件资源P2P缓存工作流程Gateway ExchangeInternetAccess Network重定向模块P2P Cache P2P Cache P2P Cache调度模块DPIIP宽带认证系统（Radius）IP宽带认证系统主要承担省内固定宽带和校园WLAN业务的认证和计费功能。CMNET省网流量疏导机制 省网按照以下优先顺序对CMNET流量进行疏导：1、智能DNS引导优先访问网内引入IDC资源2、缓存系统截获IDC未引入热点资源流量（主要包括Web和P2P流量）3、第三方出口疏导部分访问电信和联通流量（1）BGP出口疏导中高端专线
28、客户流量(图3)（2）NAT出口疏导中低端用户流量（图3）4、其余流量通过集团国干出口疏导国际和国内流量5、省网流量分析控制系统对低价值流量进行限制目录WLAN网络基础及业务流程网络基础及业务流程CMNET省网业务系统省网业务系统34全球互联网概览全球互联网概览1CMNET网络组网及业务流程网络组网及业务流程2无线局域网(WLAN)是什么？无线局域网(Wireless Local Area Network)是以射频无线电波通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。Wi-Fi是什么？
29、Wi-Fi联盟(Wi-Fi Alliance)是一家全球及非营利性的行业协会，拥有300多家成员企业，共同致力于推动无线局域网络(WLANs)产业的发展。以增强移动无线、便携、移动和家用设备的用户体验为目标，Wi-Fi联盟一直致力于通过其测试和认证方案确保基于IEEE 802.11标准的无线局域网产品的可互操作性。自2000年3月Wi-Fi联盟开展此项认证以来，已经有超过4000种产品获得了Wi-Fi CERTIFIED 指定认证标志，有力地推动了Wi-Fi产品和服务在消费者市场和企业市场两方面的全面开展。802.11IEEE 802.11是如今无线局域网通用的标准，它是由IEEE所定义的无线
30、网络通信的标准。无线局域网的第一个版本发布于2019年，其中定义了媒体存取控制层(MAC层)和物理层。物理层定义了工作在2.4GHz的ISM频段上的两种无线调频方式和一种红外传输的方式，总数据传输速率设计为2Mbit/s。两个设备之间的通信可以设备到设备(ad hoc)的方式进行，也可以在基站(Base Station,BS)或者访问点(Access Point,AP)的协调下进行。为了在不同的通讯环境下取得良好的通讯品质，采用 CSMA/CA (Carrier Sense Multi Access/Collision Avoidance)硬件沟通方式。WLAN标准n目前国际上有三大标准家族p
31、 美国IEEE 802.11家族p 欧洲ETSI 高性能局域网HIPERLAN系列p 日本ARIB 移动多媒体接入通信MMACn其它类似标准：美国HomeRF 共享无线接入协议 SWAPp 2019年1月，由于Intel等公司的退出，该组织已经解散n2019年5月，两项 WLAN 中国标准已正式颁布。p这两项国家标准在原则采用IEEE 802.11/802.11b系列标准前提下，在充分考虑和兼顾WLAN产品互连互通的基础上，针对WLAN的安全问题，给出了技术解决方案和规范要求。nIEEE 802.11系列标准是WLAN的主流标准！WLAN标准发展速率速率、安全安全、QoSQoS、漫游漫游无线标
32、准的四大核心无线标准的四大核心IEEE 802.11工作组制定无线局域网标准速率速率标准：802.11(2M)、802.11b(11M)、802.11a/g(54M)、802.11n(600M)安全安全标准：802.11i,WAPI(中国国家标准，目前已经是三大运营商企业标准）QoSQoS标准：802.11e漫游漫游标准：802.11r2019 2019 2019 2000 2019 2019 2019 2019 2019 2019 2019 2019 2009802.11802.11a802.11b802.11iWAPI802.11e802.11n802.11r802.11gWLAN标准发展
33、速率802.11速率发展就是调制方式调制方式、编码方式编码方式和MAC协议协议的发展标准号IEEE 802.11bIEEE 802.11aIEEE 802.11gIEEE 802.11n标准发布时间2019.92019.92019.62009.9定稿工作频率范围2.42.4835GHz5.1505.350GHz5.4755.725GHz5.7255.850GHz2.42.4835GHz2.42.4835GHz5.1505.850GHz非重叠信道数38 or 12315最高速率（Mbps）115454300-600实际吞吐量（Mbps）62424100以上受干扰机率高低高低环境适应性差较好好很好
34、调制方式CCK/DSSSOFDMCCK/OFDMMIMO/OFDM兼容性802.11b802.11a802.11b/g802.11a/b/g/n2.4G信道划分图表5.8G信道划分图表 5.8GHz 5.8GHz有有8 8个互不干扰的信道个互不干扰的信道,中国频段中中国频段中,可提供可提供5 5个互不干扰的信道个互不干扰的信道 每信道占用每信道占用20MHz20MHz频带带宽频带带宽;提供提供6/9/12/18/24/36/48/54Mbps 6/9/12/18/24/36/48/54Mbps 数据传输速率数据传输速率;采用采用OFDMOFDM调制方式调制方式;WLAN网络中的主要设备-AP无
35、线AP(Access Point，无线访问节点)是一个包含很广的名称，它不仅包含单纯性无线接入点，也同样是无线路由器、无线网关等类设备的统称。无线AP主要是提供无线终端对有线局域网和从有线局域网对无线终端的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。在无线网络中，AP就相当于有线网络的集线器，它能够把各个无线终端连接起来，无线终端所使用的网卡是无线网卡，传输介质是空气。无线接入控制器（AC）产品特性集中的集中的RF管理管理安全和接入控制安全和接入控制自动信道选择功率自动调节负载均衡（可以按用户数或按流量进行均衡）Multi-BSSIDWEP、WPA(2)WAPIVLAN与S
36、SID的绑定无线终端隔离AAA（Radius Client）非法AP检测WMM（QoS）统计和日志信息集中管理：瘦AP固件自动升级，瘦AP即插即用，零配置管理网络管理网络管理认证计费系统PortalRadius用户交互界面展现用户的预认证主要实现认证、授权话单生成和采集认证系统与BOSS的接口主要实现开通、采集、自服务等功能。OBSWLAN组网架构 集中转发：是指无线终端的报文在瘦AP端被封装进WLTP三层数据隧道，传输至无线交换机后再进行转发 本地转发：是指无线终端的报文在瘦AP端以胖AP转发无线终端报文的方式进行转发 这两种组网架构之间的区别主要在于无线终端的业务数据转发方式和认证触发设备
37、上的差异 WLAN组网架构-本地转发模式 PCWifi phone serverPoe switchOutdoor APIndoor APClient11n APPoe switchONUSplitterONUWireless video servercameraOLTPortalServerRadius ServerFirewallInternetSnmp ManagerBRASAccess layerEpon/SdhCore layerConvergency layer APControllerFree Data StreamCharge by RadiusMulti-SwitchAC基本
38、功能：基本功能：管理管理AP下发配置下发配置不对用户数据做处理不对用户数据做处理AP与与AC依靠隧道通信依靠隧道通信AP零配置零配置802.1X认证认证WEB认证认证SNMP服务器可以服务器可以通过通过MIB节点采集节点采集AC和和AP数据信息数据信息WLAN组网架构-集中转发模式 PCWifi phone serverPoe switchOutdoor APIndoor APClient11n APPoe switchONUSplitterONUWireless video servercameraOLTPortalServerRadius ServerFirewallInternetSnm
39、p ManagerBRASAccess layerEpon/SdhCore layerConvergency layer APControllerFree Data StreamCharge by RadiusMulti-SwitchAC基本功能：基本功能：管理管理AP及下发配置及下发配置处理用户数据处理用户数据对接认证计费系统对接认证计费系统AP与与AC依靠隧道通依靠隧道通信信AP零配置零配置802.1X认证认证WEB认证认证SNMP服务器可以服务器可以通过通过MIB节点采集节点采集AC和和AP数据信息数据信息我省WLAN组网架构n 我省WLAN采用AC集中转发模式架构组网，由AC负责用户认
40、证及数据的转发。n WLAN核心交换机负责AC的接入和热点的汇聚，同时接入CMNET省网。n 同一厂商的主备AC旁挂在同一台汇聚交换机上，主备两台AC的上下行接口分布在同一台汇聚交换机不同接口板实现冗余备份。WLAN组网架构-玉溪分公司组网示例中国移动WLAN组网架构WLAN业务类别及流程类别类别公众公众WLAN校园校园WLAN集团集团WLANSSIDCMCCCMCC-EDUCMCC-XXX面向用户普通用户校园用户集团用户认证位置集团一级Radius省内二级Radius省内二级Radius资费标准资费按月包时长套餐资费包单位时间资费包累计时长预付费卡资费按月包时长暂未开通WLAN用户认证流程WLAN用户计费流程WLAN用户APACPortalRadius
