中興通訊WLAN組網(wǎng)方案
1.7    設(shè)計(jì)原則
1.7.1    全面遵循行業(yè)標(biāo)準(zhǔn)規(guī)范  
ZXV10 WLAN系統(tǒng)嚴(yán)格遵循國(guó)內(nèi)外行業(yè)和各大運(yùn)營(yíng)商企業(yè)的標(biāo)準(zhǔn)規(guī)范，保證系統(tǒng)良好的標(biāo)準(zhǔn)性和互通性，有利于設(shè)備采購(gòu)的選擇靈活。
1.7.2    滿足各種應(yīng)用場(chǎng)景靈活組網(wǎng)
WLAN 網(wǎng)絡(luò)的發(fā)展是一個(gè)有線網(wǎng)絡(luò)的延伸過程，根據(jù)不同的客戶需求、不同的網(wǎng)絡(luò)現(xiàn)狀采用不同的WLAN應(yīng)用場(chǎng)景進(jìn)行有線無線的混合組網(wǎng)。ZXV10 WLAN系統(tǒng)提供系列化WLAN AP設(shè)備，滿足各種用戶無線接入需要，可以根據(jù)網(wǎng)絡(luò)需求。
1.7.3    滿足投資有效性需求
WLAN網(wǎng)絡(luò)建設(shè)應(yīng)充分考慮投資與效益的均衡，注重投資成本的整體回報(bào)。WLAN技術(shù)產(chǎn)品、商業(yè)市場(chǎng)的成熟和產(chǎn)業(yè)鏈的完善，使得WLAN具備了大規(guī)模商用部署的條件。國(guó)內(nèi)外各運(yùn)營(yíng)商都積極進(jìn)行了WLAN建網(wǎng)模式的實(shí)踐探索。WLAN在提升用戶ARPU值和降低運(yùn)營(yíng)商CAPEX/OPEX方面的具有巨大潛力，因此建議積極引入WLAN技術(shù)來新建和改造接入網(wǎng)，實(shí)現(xiàn)有線網(wǎng)絡(luò)的延伸。
1.7.4    滿足電信級(jí)設(shè)備的高可用性和可靠性要求
WLAN網(wǎng)絡(luò)目前主要面向熱點(diǎn)商業(yè)客戶，并逐步成為用戶多業(yè)務(wù)接入方式之一，應(yīng)充分考慮系統(tǒng)和網(wǎng)絡(luò)兩個(gè)層面高可靠性保證。ZXV10 WLAN高性能的處理器和無線射頻控制技術(shù)，確保信號(hào)強(qiáng)度和信號(hào)質(zhì)量輸出穩(wěn)定；保證設(shè)備穩(wěn)定運(yùn)行；為重要客戶提供可靠的業(yè)務(wù)接入。
1.7.5    滿足可運(yùn)營(yíng)可管理要求
中興通訊WLAN網(wǎng)管系統(tǒng)支持SNMP 協(xié)議和TR06協(xié)議，同時(shí)符合我國(guó)通信行業(yè)標(biāo)準(zhǔn)和運(yùn)營(yíng)商企業(yè)規(guī)范。北向支持CORBA等接口規(guī)范，可實(shí)現(xiàn)與運(yùn)營(yíng)商營(yíng)帳、資源等系統(tǒng)和平臺(tái)的無縫對(duì)接。
1.7.6    完善的安全認(rèn)證機(jī)制
WLAN網(wǎng)絡(luò)需要具備阻止XDos 攻擊，病毒自動(dòng)隔離等功能，支持Ping 線路故障診斷。系統(tǒng)必須支持WEP、WPA、WPA2、802.1X等加密方式和認(rèn)證，同時(shí)保障用戶認(rèn)證過程中用戶名和帳號(hào)的安全，用戶數(shù)據(jù)通訊過程中用戶數(shù)據(jù)的安全及WLAN接入網(wǎng)絡(luò)的安全。
1.7.7    可擴(kuò)展性，可支持漫游
WLAN統(tǒng)一方案，可分期建設(shè)，全網(wǎng)漫游，從而提高網(wǎng)絡(luò)價(jià)值和業(yè)務(wù)競(jìng)爭(zhēng)力。方案易于根據(jù)WLAN技術(shù)的發(fā)展而升級(jí)到新技術(shù)，比如AP產(chǎn)品根據(jù)網(wǎng)絡(luò)組網(wǎng)需要進(jìn)行的功能升級(jí)等。
1.8    胖瘦AP方案的選擇
在WLAN 網(wǎng)絡(luò)中，目前有兩種典型的組網(wǎng)方式：
1    分布式組網(wǎng)：AP+有線交換機(jī)，即“胖AP”FAT AP方式；
2    集中式組網(wǎng)：AP+AC無線控制器，即“瘦AP”FIT AP方式。
1.8.1    FAT AP方式
FAT AP方式是傳統(tǒng)的WLAN組網(wǎng)模式，它采用AP＋有線交換機(jī)的分布組網(wǎng)模式，各WLAN AP 分散在各自覆蓋區(qū)域里，獨(dú)立完成用戶的無線接入、用戶權(quán)限認(rèn)證、用戶安全策略實(shí)施，對(duì)WLAN 網(wǎng)絡(luò)設(shè)備的管理也是分布式的。
分布式組網(wǎng)的特點(diǎn)是產(chǎn)品的成熟度較高，可重用現(xiàn)網(wǎng)的BRAS設(shè)備，整網(wǎng)的安全風(fēng)險(xiǎn)低。這樣的網(wǎng)絡(luò)適合各個(gè)AP之間關(guān)聯(lián)度不高，用戶較少的場(chǎng)景，簡(jiǎn)單快速。
組網(wǎng)如圖1：


圖1    胖AP分布組網(wǎng)示意圖
1.8.2    FIT AP方式
FIT AP的組網(wǎng)方式采用的是一種全新的WLAN 網(wǎng)絡(luò)架構(gòu)，即無線控制器（AC）＋瘦AP 的集中模式（簡(jiǎn)稱AC+AP），無線控制器（AC）＋瘦AP 集中控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中無線控制器負(fù)責(zé)無線網(wǎng)絡(luò)的接入控制、轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP 的配置監(jiān)控、漫游管理、AP 的網(wǎng)管代理、安全控制；而瘦AP 負(fù)責(zé)802.11 報(bào)文的加解密、802.11的PHY 和MAC功能、接受無線控制器的管理、RF 空口的統(tǒng)計(jì)等簡(jiǎn)單功能。特別，802.11報(bào)文轉(zhuǎn)換成802.3報(bào)文在瘦AP上完成，比在AC上進(jìn)行報(bào)文轉(zhuǎn)化的優(yōu)勢(shì)在于大大降低了對(duì)AC處理能力要求，降低運(yùn)維的難度。
集中控制型組網(wǎng)的特點(diǎn)是具有集中的網(wǎng)絡(luò)管理功能、無縫漫游、AP零配置安裝、自動(dòng)RF管理等優(yōu)點(diǎn)，適合某區(qū)域內(nèi)AP數(shù)量需求較多、有漫游需求的大規(guī)模的組網(wǎng)建設(shè)。
組網(wǎng)如圖2：

圖2    瘦AP集中組網(wǎng)示意圖
中興公司可同時(shí)提供瘦AP方案和胖AP方案，以及相應(yīng)的WLAN設(shè)備。無線接入AP產(chǎn)品可通過軟件升級(jí)在胖AP和瘦AP之間進(jìn)行切換。本建議書以下章節(jié)，如無特別說明，均適用于兩種模式。