歌华有线创新落地广电运营商级Wi-Fi私有云

发布时间：2017-04-14

国内广电网络在Wi-Fi私有云上的“追寻”

2014年9月，美国Comcast开启Xfinity品牌的无线服务，提供户外热点、商业热点、邻居热点服务，并且两个月内发展超过300万热点用户。国内广电网络公司受此鼓舞一直寻找可集中管理、统一运维的广电Wi-Fi网络解决方案。

近年来，不少广电网络参与了很多政府主导的无线城市、智慧社区、美丽乡村等无线项目。这些项目大多基于传统的硬件AC/Fit AP模式建设独立无线网络。在Wi-Fi私有云平台方面，广电一直缺少运营级WLAN网络的建设经验和技术规范。

广电Wi-Fi私有云的核心需求

广电Wi-Fi私有云平台需要满足大量用户接入之后的统一认证计费、集中运维管理、安全合规方面需求。因此，广电Wi-Fi私有云平台包括三个核心功能组件：Portal认证、AC管理平台、日志系统。

传统的商业Wi-Fi，基于WiFiDog协议AP直接和Portal服务器对接，不仅增加了Portal服务器的负担，而且在可靠性和扩展性方面存在一定缺陷。对此，中国移动在大规模建设CMCC WLAN网络时投入很大力量规范定义了Portal2.0协议。

目前，TR069协议已成为运营商主要采用的终端网管协议。TR069协议框架定义了ACS（云AC）与CPE（Fat-AP）之间远程进程调用RPC操作和数据模型，对于运营级Wi-Fi终端管理细节并没详细定义。

因此，为满足运营需要，运营商建设Wi-Fi私有云平台时，需对TR069协议交互的数据内容进行规范定义和功能实现。

歌华有线成功落地一朵“Wi-Fi私有云”

在歌华有线承建的MyBeijing无线城市项目中，锐捷网络基于云AC管理平台交付了完整的Wi-Fi私有云后台系统，与传统硬件AC/Fit-AP一样，完全满足运营商级WLAN后台系统要求。

歌华有线北京无线城市项目Wi-Fi私有云系统对接方案如下图：

相比传统硬件AC/Fit-AP模式，云AC/Fat-AP模式的Wi-Fi私有云方案具有较大的灵活性和可扩展性，在MACC上线两个月便实现了近2000台AP的部署和上线运行。

除此之外，歌华有线北京无线城市项目，基于MACC和MR620胖AP，按相关要求完成信息安全审计和日志上报。并且，MACC还通过SNMP协议北向对接管理平台，按照北京市经信委管理平台要求上报了管理指标数据。

这朵云的四大看点：

锐捷网络为歌华有线北京无线城市项目实现的Wi-Fi私有云平台是国内广电网络的运营商级Wi-Fi私有云平台。并且，在该项目中锐捷网络还为北京市经信委等单位输出相关接口标准，整合了其他运营商和厂家无线设备接入北京无线城市Wi-Fi私有云平台。

运营级广电Wi-Fi私有云平台的实现，不仅可基于机顶盒Wi-Fi模块集中管理运营邻居热点业务，还可以整合智慧社区、无线城市等WLAN网络，帮助广电统一集中地管理运营邻居热点、社区热点、公共热点无线业务。

这朵云的背后：锐捷基于MACC的Wi-Fi私有云平台

依照运营商级WLAN网络运营要求，基于自主研发的云AC管理平台（MACC），锐捷网络实现了功能完整、安全合规的WiFi私有云平台：

多租户云Portal认证系统：RG-MCP

云AC管理平台：RG-MACC

提供基于TR069的设备管理、配置下发、设备升级、日志管理、用户管理、分级分权等功能；
在Portal2.0认证协议流程中，充当NAC功能角色，北向对接Portal服务器，南向对接AP和STA用户终端（STA）。
Fat-AP采用代理模式，通常每个Fat-AP给STA终端分配的IP地址重叠，在Portal认证交互过程中，云AC完成对STA地址的转换，确保认证过程中Portal上STA地址具有唯一性；
基于TR069协议云AC收集相关日志数据，按标准格式送到日志平台；
基于TR069协议云AC收集终端的管理参数，并实现到SNMP MIB的转换，北向通过SNMP协议对接IT运维管理平台。

安全合规日志系统：RG-eLog