歌华有线创新落地广电运营商级Wi-Fi私有云

发布时间：2017-04-14

国内广电网络在Wi-Fi私有云上的“追寻”

2014年9月，美国Comcast开启Xfinity品牌的无线服务，提供户外热点、商业热点、邻居热点服务，并且两个月内发展超过300万热点用户。国内广电网络公司受此鼓舞一直寻找可集中管理、统一运维的广电Wi-Fi网络解决方案。

近年来，不少广电网络参与了很多政府主导的无线城市、智慧社区、美丽乡村等无线项目。这些项目大多基于传统的硬件AC/Fit AP模式建设独立无线网络。在Wi-Fi私有云平台方面，广电一直缺少运营级WLAN网络的建设经验和技术规范。

广电Wi-Fi私有云的核心需求

广电Wi-Fi私有云平台需要满足大量用户接入之后的统一认证计费、集中运维管理、安全合规方面需求。因此，广电Wi-Fi私有云平台包括三个核心功能组件：Portal认证、AC管理平台、日志系统。

传统的商业Wi-Fi，基于WiFiDog协议AP直接和Portal服务器对接，不仅增加了Portal服务器的负担，而且在可靠性和扩展性方面存在一定缺陷。对此，中国移动在大规模建设CMCC WLAN网络时投入很大力量规范定义了Portal2.0协议。

目前，TR069协议已成为运营商主要采用的终端网管协议。TR069协议框架定义了ACS（云AC）与CPE（Fat-AP）之间远程进程调用RPC操作和数据模型，对于运营级Wi-Fi终端管理细节并没详细定义。

因此，为满足运营需要，运营商建设Wi-Fi私有云平台时，需对TR069协议交互的数据内容进行规范定义和功能实现。

歌华有线成功落地一朵“Wi-Fi私有云”

在歌华有线承建的MyBeijing无线城市项目中，尊龙时凯网络基于云AC管理平台交付了完整的Wi-Fi私有云后台系统，与传统硬件AC/Fit-AP一样，完全满足运营商级WLAN后台系统要求。

歌华有线北京无线城市项目Wi-Fi私有云系统对接方案如下图：

相比传统硬件AC/Fit-AP模式，云AC/Fat-AP模式的Wi-Fi私有云方案具有较大的灵活性和可扩展性，在MACC上线两个月便实现了近2000台AP的部署和上线运行。

除此之外，歌华有线北京无线城市项目，基于MACC和MR620胖AP，按相关要求完成信息安全审计和日志上报。并且，MACC还通过SNMP协议北向对接管理平台，按照北京市经信委管理平台要求上报了管理指标数据。

这朵云的四大看点：

尊龙时凯网络为歌华有线北京无线城市项目实现的Wi-Fi私有云平台是国内广电网络的运营商级Wi-Fi私有云平台。并且，在该项目中尊龙时凯网络还为北京市经信委等单位输出相关接口标准，整合了其他运营商和厂家无线设备接入北京无线城市Wi-Fi私有云平台。

运营级广电Wi-Fi私有云平台的实现，不仅可基于机顶盒Wi-Fi模块集中管理运营邻居热点业务，还可以整合智慧社区、无线城市等WLAN网络，帮助广电统一集中地管理运营邻居热点、社区热点、公共热点无线业务。

这朵云的背后：尊龙时凯基于MACC的Wi-Fi私有云平台

依照运营商级WLAN网络运营要求，基于自主研发的云AC管理平台（MACC），尊龙时凯网络实现了功能完整、安全合规的WiFi私有云平台：

多租户云Portal认证系统：RG-MCP

云AC管理平台：RG-MACC

提供基于TR069的设备管理、配置下发、设备升级、日志管理、用户管理、分级分权等功能；
在Portal2.0认证协议流程中，充当NAC功能角色，北向对接Portal服务器，南向对接AP和STA用户终端（STA）。
Fat-AP采用代理模式，通常每个Fat-AP给STA终端分配的IP地址重叠，在Portal认证交互过程中，云AC完成对STA地址的转换，确保认证过程中Portal上STA地址具有唯一性；
基于TR069协议云AC收集相关日志数据，按标准格式送到日志平台；
基于TR069协议云AC收集终端的管理参数，并实现到SNMP MIB的转换，北向通过SNMP协议对接IT运维管理平台。

安全合规日志系统：RG-eLog