用户自主建设WLAN与运营商建设的区别

为何建议园区用户自主建设WALN
目前电信运营商正在大规模推广WLAN业务，在城市热点（咖啡店、茶馆等）以及一些园区用户（酒店、机场等）建设WLAN。

1、电信运营商建设的WLAN在园区内应用有以下局限性：
1）是公共网络的延伸（类似于小灵通以及移动公司的室内信号覆盖），资产属于电信运营商，不属于园区用户，所以无线网络与园区内部网是分离的，不能融合；
2）整个WLAN网络的使用权属于电信运营商，不属于园区用户，原则上所有使用该网络的人员都要向电信运营商支付使用费用（目前有包年、包月等）；
3）整个网络的功能比较单一，只能提供上网业务，不能在上面运行园区或者企业自己的信息系统（比如办公自动化、网络多媒体教学等）只适合在咖啡店等城市热点应用，不适合在院校使用；
4）网络管理功能全部在电信，如果园区有外来访客，还要向电信运营商申请帐号，园区无法独立自主的使用网络；
5）目前电信运营商的组网采用了“胖”AP的组网方式，这种方式只适合在城市热点提供Internet接入应用，不适合在园区内部应用，目前全球园区组网（包括国内的案例）均采用“瘦”AP组网。

（“胖”AP与“瘦”AP组网的区别请参见本文附件）。

2、园区或者企业采用“瘦”AP技术自主组建无线网，可以实现以
下功能：
1）网络资产属于业主；无线网络可以与现有内部网络无缝融合，所有内部网络应用均可直接在无线网上运行，这是通过电信运营商组网无法实现的；
2）自建无线网，除了可以融合常规的内部网络应用（办公自动化等），还可提供自定义无线门户、WiFi语音、无线定位、无线流媒体应用（视频监控、多媒体教学、数字广播）等特色应用，这也是通过电信运营商组网无法实现的；
3）业主可以完全自主的对无线网络进行管理，尤其是对每一个用户的角色权限及访问控制管理（对院校来说尤其有意思，系统可以区分校领导、教师、学生、外来访客等，提供不同的接入权限），这也是通过电信运营商组网无法实现的；
4）系统的安全性与可靠性大大提高（参见附件）。

附件：
瘦AP与传统胖AP技术比较
1、管理性
1.1胖AP无法有效管理
传统的无线网络厂商提供了无线胖AP产品无法提供一个无线网络产品的管理平台给客户管理无线网络，为什么？因为它们是家庭级或SOHO级产品，可以单独组网，如果数量较多的AP部署时，很难对网络中的AP进行管理，也无从谈论对无线网络设备和用户的管理。

在用户网络中，传统的AP无法进行批处理配置，批处理升级软件，无法统一的进行管理，传统的AP架构的无线局域网无法提供网络监控和故障排除措施，在容易出现问题的无线环境中，不但没有给网络管理带来帮助，而是给网络管理带来了更多的问题。

1.2 Aruba 的移动网络架构支持统一管理（瘦AP架构）
Aruba提供一个人性化的管理平台，可以对整个网络中的AP、无线交换机进行管理和控制。

在电信网络中，用户在无线集中控制器配置命令，可以批处理到网络的每一个AP，提供相应的故障排除手段来辅助网络的运行维护，可以批处理升级网络中的无线集中控制器、AP软件。

Aruba 的无线网络架构可以对网络的中的无线交换机、AP、无线用户进行管理、监控、排错。

2、部署性
2.1 胖AP部署复杂
如果使用传统的胖AP部署无线网络，当部署的区域很小的时候，可以快速部署。

当需要部署区域性的网络、园区性的网络、大范围的网络时候，其部署的方式会非常复杂，需要对原有的网络进行改动和重新配置，如果不小心，很可能出现IP地址冲突、IP地址不够用、路由的重新规划、用户访问权限的混乱。

2.2 Aruba 移动网络快速部署（即插即用）
Aruba，遵循一个设计原则：No – change ！不改变用户原有的网络结构，基本上可以做到即插即用的设计理念。

AP可以放在网络边缘的任意地方，无线交换机接入到核心网络的设备上，只要接入点和无线交换机的端口IP可达就可以了。

3、移动性
3.1传统的AP（胖AP）无法漫游
传统的无线网络在部署时，每次考虑的是无线覆盖，无线数据的接入，对用户的认证和管理无法实现，每一个AP就好像是一个信息孤岛，一个用户要在不同的AP上接入就需要在不同AP上配置用户的登陆信息，如用户名、密码、加密方式，如果1000个用户要在1000个AP部署的环境内接入，就需要配置1000x1000=？？用户信息，这在实际环境中是不可能的，也是很复杂的。

用户也可以通过其他的手段来实现漫游，如认证网关，无线代理网关等，但是其登陆的延时、登陆的瓶颈、重认证等问题无法得到解决。

3.2 Aruba 移动网络架构实现无缝漫游
Aruba 的无线网络架构采用中央集中控制的概念，用户的认证信息都在无线集中控制器内配置和储存，这种结构类似于手机的移动网络，手机用户的漫游跟手机基站没有关系，和后台的移动网络核心交换机有关系。

这样在采用Aruba无线网络架构的系统，无线网络用户在不同AP的切换实际在40ms－100ms之间。

4、认证计费
4.1 传统的AP（胖AP）认证计费复杂
传统的AP在计费认证的过程中需要外接认证服务器、认证网关、计费服务器、对整个系统中的系统资源需求很大，在电信网络中，用户需要配置多个网关和认证服务器，满足客户在不同的地区漫游上网，客户对系统中的设备需要复杂的配置。

在不同的地区、不同的用户中如果采用PPPOE或DHCP+WEP认证方式时，其认证的方式无法灵活配置，只能采用单一的认证方式。

4.2 Aruba 移动网络架构实现统一的认证计费
Aruba 的无线网络架构采用中央集中控制的概念，用户的认证信息都在无线集中控制器内配置和储存，通过连接客户现有的计费系统和认证服务器，可以同时实现PPPOE和DHCP+WEP的认证方式，满足不同类型的用户需求。

同时可以支持漫游计费系统。

5、多业务
5.1传统的AP（胖AP）不支持多媒体的应用，如WiFi语音、视频、数据的集合网络
传统的无线AP对QOS（服务质量）没有保障，不支持802.11e等QOS的协议，无法支持视频的广播、点播等新应用的需求。

无法保障将来的wifi手机的应用需求。

5.2 Aruba 移动网络架构是应用多面手
Aruba可以识别语音协议，Aruba的AP和中心控制器可以支持语音数据的优先传输，从而保证WiFi话音的质量Aruba具有语音管理控制（CAC）功能，可以很好地优先传送wifi语音数据包，保证在大规模部署wiFi话音系统时，wifi话音的质量可靠性。

在电信网络中，电信用户可以根据用户的需求提供小区的无线视频监控、无线视频点播、wifi语音的应用。

6、安全性
6.1 传统的AP（胖AP）安全性差
传统的AP在安全上的考虑微乎其微，传统的AP由于架构的原因，需要对用户的数据进行加、解密，这样AP内保存了用户的配置、密钥等信息，存在安全的隐患，同时AP 端对用户的数据进行了解密，无法保障用户数据的端到端的安全。

传统的AP由于功能的限制，无法做到对无线射频环境的检测、对流氓AP的防范、对无线网桥的发现、对ad-hoc(点到点)的用户的干扰。

在Soho和单点的接入环境中，这些因素可以忽略，但是在大规模部署wifi的环境中，这些情况往往会造成很大的安全漏洞。

6.2 Aruba 移动网络架构支持强大的安全特性
Aruba的安全特性非常的强大，可以提供ICSA认证的状态防火墙，对流氓入侵AP、ad-hoc（点到点）连接、无线网桥、干扰AP具有发现、分类、抑制的功能，保障正常用户的使用，对不同的用户提供不同安全等级、不同访问权限的服务，对用户可以进行实时的定位追踪服务，可以保障射频信号的最优化和避免频道的窜扰。

7、胖AP与瘦AP对照表
7.1单个热点的应用环境
胖AP架构瘦AP架构
安装方式需要每个点进行配置安装人员无需对AP进行任何配置，加电，中心配置
部署方式单一ADSL（桥接，路由）、以太网专线
中心化网管无中心化网管统一对AP进行集中管理，配置，维护
创新的盈利模式无客户化portal，为集团客户定制不同页面，创造新的盈利模式
一体化网络室内，室外，MESH需要独立部
署，无统一化配置管理功能
同一控制器可以接入室内，室外，
MESH各种类型AP
设备安全性差，一旦丢失，造成密钥丢失好，AP上无配置和密钥信息认证方式单一灵活
自动RF管理无好，可根据实时周围环境，自动调节信道和功率，实现自动优化RF 配置
用户省内漫游需要对现网计费和认证系统进
行改造
无需改造现有的计费和认证系统
用户带宽管理无（需增加BRAS配置）可针对每个用户设定带宽，提供不同级别服务，也避免了一个用户占用大量资源的情况发生
7.2 同一区域多点部署的应用环境。