机场跑道无线WIFI覆盖建设方案 - 图文

某机场道无线WIFI建设方案

认证通过后，认证服务器会根据用户名和AP的配臵推送相应的认证完成页面，同时用户获得Internet访问权限。

根据用户名、SSID，AC动态在AP上下发QoS策略，为用户提供不同的带宽保证。对本次WIFI建设来说，可以为不同级别的用户保证不同的带宽，提高用户应用网络的同时，增加本次赛事的保障能力。

某机场道无线WIFI建设方案

Portal认证流程

多种认证功能 1)无线接入认证

认证方式多样，所有用户均可以方便的接入到无线网络中。外来办事群众可以通过输入手机号码及密码进行认证上网，比如内部人员根据自己的固定帐号登录，对于部分终端，如领导的手机，也可以不需要认证即可体验无线网络，比如免认证；

2)认证页面定制

系统管理人员可以登录Portal服务器，定制设计符合要求的认证页面，支持

多种网页制作语言，提供多种行业认证页面模版，也可以自己设计，实现更人性化、更自由得页面定制功能，可以在认证页面承载通告、宣传、认证等信息内容；

某机场道无线WIFI建设方案

3）短信认证/身份证认证/第三方认证

支持手机获取随机密码短信的方式认证上网，用户只需要输入自己的手机号码即可收到随机密码，在60秒内输入密码提交验证即可上网；同时支持身份证刷卡验证上网，只需要将身份证贴近读卡器即可根据身份信息生成独有的认证信息，方便用户认证上网；同时也可以支持第三方扩展认证，比如微信、QQ、新浪微博等认证方式 4）手机兼容显示

认证页面和广告可以更好的适应用户手机终端，自适应手机终端类型，可以更好的适应手机屏幕显示，让手机显示更炫； 5）日志审计

记录接入到无线网络中用户的手机号码、MAC地址、上下线时间、接入AP点、IP地址等信息； 6）热备功能

实现Portal服务器的热备管理，对Portal服务器上现有的数据及配臵进行保存，当Portal服务程序出现问题后能够及时的响应并迅速恢复。

8.3 用户漫游及QOS保障

由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP切换到另外一个AP，在切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，该过程一般需要300－500ms的时间，此外，在有后台认证系统存在的情况下，用户还需要进行重认证、session key重分发及重新分配IP地

某机场道无线WIFI建设方案

址的过程，这种方式无法满足一些对时延非常敏感的业务，因为传统无线网络的漫游只停留在IEEE802.11协议层上，并没有对用户会话进行完整性保持。

而在本建设方案中，我们采用AP+AC方案，该方案AC控制器为核心，对所有AP上接入的用户采用统一会话管理，所有成功接入终端均在中心AC控制器保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在AC所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。另外，还支持WMM(Wireless Media-Media)无线多媒体协议，能够将语音、视频数据包以更高的优先级进行传送，提供了对无线QoS的保障。

8.4 用户动态负载均衡

传统上，由于受到客户端无线网卡底层驱动算法机制的限制，用户总是会连上信号最强的AP，而并没有考虑到该AP是否能够提供最佳的服务。 本建设方案中，AC控制器可以根据周围无线信号覆盖情况以及用户的流量需求，动态的将用户强制连接到其他可用AP上，将用户流量分配到其他可用AP，从而保证了整个无线网络的高效能和高可用度。

例如在一个用户较多的会议室，正常情况下大约有20-30人左右，采用一个AP即可满足需求，但当用户数突然增加后，导致该AP无法连接数过多，而此时，位于会议室外的AP由于相对与会议室来说，信号虽然比较弱，但仍然是可以满足一定的网络用量，此时无线控制器则强制后来的一部分用户连接信号较弱的AP，从而实现了负载均衡，保障了网络的畅通。