用户自主建设WLAN与运营商建设的区别.docVIP

为何建议园区用户自主建设WALN 目前电信运营商正在大规模推广WLAN业务，在城市热点（咖啡店、茶馆等）以及一些园区用户（酒店、机场等）建设WLAN。 电信运营商建设的WLAN在园区内应用有以下局限性： 1）是公共网络的延伸（类似于小灵通以及移动公司的室内信号覆盖），资产属于电信运营商，不属于园区用户，所以无线网络与园区内部网是分离的，不能融合； 2）整个WLAN网络的使用权属于电信运营商，不属于园区用户，原则上所有使用该网络的人员都要向电信运营商支付使用费用（目前有包年、包月等）； 3）整个网络的功能比较单一，只能提供上网业务，不能在上面运行园区或者企业自己的信息系统（比如办公自动化、网络多媒体教学等）只适合在咖啡店等城市热点应用，不适合在院校使用； 4）网络管理功能全部在电信，如果园区有外来访客，还要向电信运营商申请帐号，园区无法独立自主的使用网络； 5）目前电信运营商的组网采用了“胖”AP的组网方式，这种方式只适合在城市热点提供Internet接入应用，不适合在园区内部应用，目前全球园区组网（包括国内的案例）均采用“瘦”AP组网。（“胖”AP与“瘦”AP组网的区别请参见本文附件）。 园区或者企业采用“瘦”AP技术自主组建无线网，可以实现以下功能： 1）网络资产属于业主；无线网络可以与现有内部网络无缝融合，所有内部网络应用均可直接在无线网上运行，这是通过电信运营商组网无法实现的； 2）自建无线网，除了可以融合常规的内部网络应用（办公自动化等），还可提供自定义无线门户、WiFi语音、无线定位、无线流媒体应用（视频监控、多媒体教学、数字广播）等特色应用，这也是通过电信运营商组网无法实现的； 3）业主可以完全自主的对无线网络进行管理，尤其是对每一个用户的角色权限及访问控制管理（对院校来说尤其有意思，系统可以区分校领导、教师、学生、外来访客等，提供不同的接入权限），这也是通过电信运营商组网无法实现的； 4）系统的安全性与可靠性大大提高（参见附件）。 附件： 瘦AP与传统胖AP技术比较 管理性1.1胖AP无法有效管理 传统的无线网络厂商提供了无线胖AP产品无法提供一个无线网络产品的管理平台给客户管理无线网络，为什么？因为它们是家庭级或SOHO级产品，可以单独组网，如果数量AP部署时，很难对网络中的AP进行管理，也无从谈论对无线网络设备和用户的管理。在网络中，传统的AP无法进行批处理配置，批处理升级软件，无法统一的进行管理，传统的AP架构的无线局域网无法提供网络监控和故障排除措施，在容易出现问题的无线环境中，不但没有给网络管理带来帮助，而是给网络管理带来了更多的问题。 1.Aruba 的移动网络架构支持统一管理（瘦AP架构） Aruba提供一个人性化的管理平台，可以对整个网络中的AP、无线交换机进行管理和控制。在电信网络中，用户在无线集中控制器配置命令，可以批处理到网络的每一个AP，提供相应的故障排除手段来辅助网络的运行维护，可以批处理升级网络中的无线集中控制器、AP软件。Aruba 的无线网络架构可以对网络的中的无线交换机、AP、无线用户进行管理、监控、排错。 部署性 胖AP部署复杂 如果使用传统的胖AP部署无线网络，当部署的区域很小的时候，可以快速部署。当需要部署区域性的网络、园区性的网络、大范围的网络时候，其部署的方式会非常复杂，需要对原有的网络进行改动和重新配置，如果不小心，很可能出现IP地址冲突、IP地址不够用、路由的重新规划、用户访问权限的混乱。 Aruba 移动网络快速部署（即插即用） Aruba，遵循一个设计原则： No – change ！不改变用户原有的网络结构，基本上可以做到即插即用的设计理念。AP可以放在网络边缘的任意地方，无线交换机接入到核心网络的设备上，只要接入点和无线交换机的端口IP可达就可以了。 移动性 传统的AP（胖AP）无法漫游 传统的无线网络在部署时，每次考虑的是无线覆盖，无线数据的接入，对用户的认证和管理无法实现，每一个AP就好像是一个信息孤岛，一个用户要在不同的AP上接入就需要在不同AP上配置用户的登陆信息，如用户名、密码、加密方式，如果1000个用户要在1000个AP部署的环境内接入，就需要配置1000x1000=？？用户信息， 这在实际环境中是不可能的，也是很复杂的。用户也可以通过其他的手段来实现漫游，如认证网关，无线代理网关等，但是其登陆的延时、登陆的瓶颈、重认证等问题无法得到解决。 Aruba 移动网络架构实现无缝漫游 Aruba 的无线网络架构采用中央集中控制的概念，用户的认证信息都在无线集中控制器内配置和储存，这种结构类似于手机的移动网络，手机用户的漫游跟手机基站没有关系，和后台的移动网络核心交