中兴WLAN产品广东移动技术建议书
图1 广东移动主要地市的现网WLAN的网络结构图
广东移动地市目前存在两张骨干网CMNET和IP专网（图上未标识）和一张在建的城域网。骨干网经过几期建设已经趋于成熟，而城域网正在紧锣密鼓的筹建之中，城域网BAS\\SR等设备都计划在09年中部署到位。宽带接入网包括GPON光接入网络和WLAN无线接入网络，建设时间与城域网建设基本同步。
对于WLAN接入用户，目前存在两个认证点。一个是基于集团的WEB portal的认证，使用的是集团的接入服务器AC（BAS），该设备部分老化，近期正在进行替换更新。另一个认证点则是基于正在建设的城域网的BAS。
2.2.2 广东移动AC部署位置分析和建议
根据广东移动现有的网络架构，AC 有三种部署位置可以选择。 ?
接入层位置
本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第11页，共50页
中兴WLAN产品广东移动技术建议书
图2 AC位于接入层部署
AC 部署在移动接入机房内，“瘦”AP 旁挂接入交换机，支持本地转发和集中转发；或AC 直接部署在大型场点内，如高校这类大型场点。
AC 负责为“瘦”AP 分配“瘦”AP 的管理地址，此时AC 作DHCP Server，建议可使用私网地址。AC 设置静态公网地址，并配置AC 的管理VLAN；管理VLAN 从AC 发起经汇聚交换机终结在BRAS；在BRAS 配置中，AC 管理VLAN 设为专线方式，允许AC 与AP 网管平台相互访问。 用户终端地址由 BRAS 分配；由BRAS 对用户进行认证、分配地址。 ?
汇聚层位置
AC可以部署在汇聚层位置，连汇聚交换机或者连BRAS设备。 AC连汇聚交换机如下图：
本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第12页，共50页
中兴WLAN产品广东移动技术建议书
AC旁挂汇聚交换机，和汇聚交换机部署在同一机房。此方式“瘦”AP发起DHCP请求，由AC或者外置DHCP服务器为“瘦”AP分配私网地址，通过Option 43下发AC的地址给“瘦”AP，使AP和AC建立隧道。 另一种方式是旁挂BRAS，如下图：
图3 AC位于核心汇聚层部署
本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第13页，共50页
中兴WLAN产品广东移动技术建议书
AC 旁挂BRAS，和BRAS 部署在同一机房，考虑BRAS端口数量限制，AC可通过专门的AC汇聚交换机上联入BRAS。AC 可管理该BRAS 下联任何位置的同一厂家的“瘦”AP。
BRAS内置（或外置）DHCP服务器， 单独设置地址段，负责为“瘦”AP 分配私网地址。通过Option 43下发AC的地址给AP，也可以通过DNS服务器配AC 的域名和相应的AC 管理地址，在“瘦”AP 上配置对应的AC域名获得AC的地址。
“瘦”AP 上联交换机起“瘦”AP 管理VLAN，经汇聚交换机终结在BRAS。“瘦”AP 上电后，发起DHCP 请求，BRAS 响应“瘦”AP 的DHCP 请求，为其分配地址。“瘦”AP 获得地址后，将AC 的域名经DNS 解析获得AC 的管理地址后， AP 与AC 建立加密隧道。
AC 设置静态公网地址，并配置AC 的管理VLAN；管理VLAN 从AC 发起终结在BRAS；在BRAS 配置中，AC 管理VLAN 设为专线方式，允许AC 与AP 网管平台相互访问。AP 网管平台通过AC 来管理“瘦”AP。 用户终端地址由 BRAS 分配；由BRAS 对用户进行认证、分配地址。 ?
城域网骨干层
图4 AC位于城域网骨干层部署
该方式显著的特点是：AP 与AC 的加密隧道和用户的数据流均穿过城域网，对BRAS要求很高。
本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第14页，共50页
中兴WLAN产品广东移动技术建议书
? 三种部署位置分析
接入层部署AC，网络结构简单，不改动现网结构，对BRAS不会造成压力，但需要部署很多AC，管理不方便。
AC旁挂BRAS/旁挂回绝交换机，一台AC 可管理多个“瘦”AP，AC容量较大，集中管理方便。
AC位于城域网核心，对AC接入能力要求非常强，挑战现网结构。 综上分析，采用AC旁挂BRAS或旁挂汇聚交换机比较合适，同时提升城域网BRAS能力，同时支持本地和集团的认证。如下图所示： 旁挂汇聚交换机组网图如下：
图5 中兴建议的AC部署位置
AC旁挂BRAS设备组网图
本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第15页，共50页