中国移动通信CW03-7-无线控制器(AC)

《中国移动通信CW03-7-无线控制器(AC)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、无线控制器（AC）中国移动通信集团设计院有限公司日期：2011-03中国移动通信集团设计院有限公司第2页课程总览第2页课程编号课件包CW01WLAN通信技术基础CW02无线局域网标准CW03无线局域网网络设备CW04WLAN无线网规划与设计CW05WLAN核心网规划与设计CW06WLAN网络施工工艺CW07WLAN配置与调试CW08WLAN测试与验收CW09WLAN维护优化CW10终端知识课件编号课件名称CW03-1天线CW03-2馈线与器件CW03-3以太网连接线CW03-4无线接入点（AP）CW03-5路由器和交换机CW03-6POE交换机和POE模块CW0

2、3-7无线控制器（AC）第3页课程目标通过学习此课程，您应该能够：了解WLAN技术基本术语了解WLAN系统网络架构了解无线控制器基本概念了解无线控制器的主要功能及要求了解无线控制器+FitAP的连接方式了解WLAN设备主要厂家无线局域网网络设备连接图第4页上图为无线局域网网络设备连接示意图，本课件主要介绍无线控制器AC。第5页WLAN术语/缩写及解释词语解释APAccessPoint，接入点ACAccessController，接入控制器ASAuthenticationServer，认证服务器FITAP/瘦AP是指需要无线控制器进行管理、调试和控制的APFATA

3、P/胖AP相对于瘦AP，胖AP具有比瘦AP更多的功能，可独立于AC，单独使用；CMnetChinaMobileNetwork，中国移动互联网RADIUSRemoteAuthenticationDialInUserService，远程用户拨号认证系统SSIDServiceSetIdentifier,服务集标识VLANVirtualLocalAreaNetwork，虚拟局域网WLANWirelessLocalAccessNetwork，无线局域网第6页WLAN系统网络拓扑第7页无线控制器基本概念无线控制器概念无线控制器，又名接入控制器，英文名称AccessContr

4、oler，简称AC，WLAN中AC主要完成WLAN用户的接入控制，计费信息采集以及无线业务管理和控制。无线控制器功能AP和AC设备包括胖(AC+FATAP)瘦(AC+FITAP)两种架构。胖架构下，AC仅包括“用户接入控制功能”，不含“无线控制功能”。AC作为WLAN用户接入的认证点，和后台的认证服务器相连，完成对WLAN用户的认证。只有经过接入认证的用户才能通过WLAN接入网络访问外部网络或者应用服务器。瘦架构下，AC包括“用户接入控制功能”和“无线控制功能”，上述功能必须由一个物理实体实现。在大规模运营级网络中，建议采用大容量、可扩展插槽式AC设备进行部署。

5、WLAN网络建设原则上采用FITAP设备,因此以下介绍如无特别说明，均为瘦架构下的情况。第8页无线控制器用户接入功能用户接入功能要求认证功能支持WEB帐号/密码、EAP-SIM/EAP-AKA接入认证方式。支持PPPoE接入认证方式。可选支持PEAP-MSCHAPV2认证方式支持WEB认证和EAP-SIM/EAP-AKA认证方式的识别，识别方式参见相关接入流程技术规范。不同认证方式的同时支持和兼容不能带来性能的降低和安全性的隐患；同时要尽可能保证用户的易用性。对于采用不同接入认证方式，网络支持配置相同的SSID或不同的SSID来加以区分。支持和中国移动RADIU

6、S认证服务器/3GPPAAA服务器之间的互通，不同的认证方式要求遵循中国移动制定的相关接入流程技术规范。支持按照认证方式到指定的Radius服务器/3GPPAAA服务器上认证。支持按照不同SSID指向不同Portal/Radius服务器。支持主备Radius服务器倒换。第9页无线控制器用户接入功能（续）用户接入功能要求接入控制为了防止非法用户恶意占用WLAN网络资源，接入系统必须支持连接时长控制功能，能够在本次连接最大允许接入时间结束时自动切断网络连接。本次连接最大允许接入时间由Radius通知接入系统。为了支持必要的欠费风险控制功能，接入系统应能根据认证计费系

7、统返回的指令，中断状态异常用户（欠费、停机等）的网络连接。支持对用户的MAC地址、IP地址、端口号等方面的接入控制列表（ACL）功能。支持国际漫游所需的长帐号认证（253字节）及二级Portal配置功能。支持基于用户帐号状态（网络侧下发）自动断开用户网络连接的功能。支持基于Radius下发的DM（DisconnectMessages）消息实时断开用户网络连接。支持用户的连接时长控制。支持在Access-Request报文中发送Called-Station-Id（携带SSID），用于认证区域控制。支持基于空闲流量检测自动断开用户网络连接的功能，要求时长（Idle-

8、timeout）可配置，