Hotspot környezetek gyakorlata

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Hotspot környezetek gyakorlata"

Márton Varga
8 évvel ezelőtt
Látták:

1 SCI-Network Távközlési és Hálózatintegrációs Rt. T.: F.: Hotspot környezetek gyakorlata Sándor Tamás SCI-Network Rt. Nem tudtuk, hogy lehetetlen, ezért megcsináltuk. SCI-Network Rt november 23.

hu www.scinetwork.hu Sándor Tamás SCI-Network Rt.

2 Tartalomjegyzék Mi az a hotspot? Szolgáltatói igények igényes szolgáltatások Szoftver komponensek Megoldások, testreszabhatóság Eszközök, fejlesztések 2

3 Mi az a hotspot? Hotspot vezeték nélküli internet elérés Internetpont, köz-pont Vállalati szintű egyszerű WLAN access pont használata zárt közösség számára, lényeg a vezeték nélküli kapcsolódás nem tekinthető hotspot-nak A hotspot nyilvános, szolgáltatói szintű csatlakozási lehetőség notebook, PDA bejelentkezés 3

szintű egyszerű WLAN access pont használata zárt közösség számára, lényeg a

4 Hotspot környezetek Tipikus alkalmazói környezetek Internet Könyvtárak, oktatási intézmények Szállodák, konferencia-központok, kiállítások Repülőterek, hajóállomások, benzinkutak Vasúti / közúti pályaudvarok Bevásárló központok Rekreációs parkok, kempingek, kórházak A 3G szolgáltatások előfutára és/vagy kiegészítője 4

hajóállomások, benzinkutak Vasúti / közúti pályaudvarok Bevásárló központok

5 Hotspot környezet - 1 5

6 Hotspot környezet Wireless bridge (WDS) WEB szerver Internet NOC Radius szerver 6

7 Rádiós igények A hotspot megoldások rádiós és főleg szoftveres komponensek együttese Alap: a/b/g WLAN programozható multinorma egy vagy két rádiós egység ügyfelek rádiós szeparálása roaming AP/AP és AP/vezérlő között titkosítás: WEP/WPA/802.1x Wireless Distribution System (WDS) rádiós bridge uplink/downlink Virtual AP support (többszörös SSID) 2005-ös tervek: WiMax-enabled eszközök 7

roaming AP/AP és AP/vezérlő között titkosítás: WEP/WPA/802.

8 Szolgáltatási igények - 1 Jelszóvédett bejelentkezés Műszaki háttér: Radius szerver, 802.1x authentikáció, helyi authentikáció szabványos és gyártói paraméterek (időkorlát, idle time, adatkorlát, sávszélesség korlát) authorizáció és accounting (LDAP, SQL adatbázis) Szolgáltatói háttér: több helyszínen bejelentkezés adott szolgáltatóhoz SSID alapján szolgáltató választás clearing több szolgáltató között 8

adatkorlát, sávszélesség korlát) authorizáció és accounting (LDAP, SQL adatbázis) Szolgáltatói

9 Szolgáltatási igények - 2 Fizetési lehetőségek A fizetős szolgáltatás csak opció marketing célú ingyenes szolgáltatás (tájékoztatás, közcélú információk, ISP ügyfeleknek extra) bizonyos szolgáltatásokért fizetni kell (walled garten) Ha viszont fizetni kell, akkor legyen rugalmas előfizetés prepaid (helyszíni fizetés, bankkártya, hotspot kártya, emeltdíjas SMS, mobiltelefonra terhelés) online kapcsolat külső cégekkel user account közvetlen létrehozás, feltöltés 9

(walled garten) Ha viszont fizetni kell, akkor legyen rugalmas előfizetés prepaid (helyszíni fizetés, bankkártya,

10 Szolgáltatási igények - 3 Internet elérés alapvető igény bejelentkezés után saját megszokott környezet account adatok (idő, adatforgalom real-time elérése) Levelezési lehetőségek mail kliens használhatósága SMTP proxy (account függő lehetőség) VPN tunneling vállalati/otthoni rendszerek felé account függő lehetőség 10

Levelezési lehetőségek mail kliens használhatósága SMTP proxy (account függő

11 Szolgáltatói igények - 1 Berendezéssel kapcsolatos elvárások a hotspot kontroller legyen könnyen telepíthető beépített Ethernet port a WAN oldal felé közvetlen ADSL illesztés vagy külső router használata konfigurálás legyen egyszerű, távolról elvégezhető (WEB felület és telnet/tftp) titkosított kapcsolat a menedzser központ felé SNMP menedzselhetőség a hotspot kontroller legyen skálázható családkoncepció AP + távoli kontroller + központi kontroller 11

legyen egyszerű, távolról elvégezhető (WEB felület és telnet/tftp) titkosított kapcsolat a menedzser központ felé

12 Szolgáltatói igények - 2 A hotspot vezérlő illeszkedjen a szolgáltató meglévő OSS rendszeréhez felügyelet, adatgyűjtés, felhasználói adatbázis, elszámolási rendszer a szolgáltató által használt szabványos protokollokhoz Radius, LDAP, VPN, SNMP accounting és költségmegosztási lehetőségek üzemeltető és a szolgáltató közötti egyszerű szerződések 12

szolgáltató által használt szabványos protokollokhoz Radius, LDAP, VPN, SNMP

13 Szolgáltatói igények - 3 A hotspot környezet legyen testreszabható környezetfüggő nyitókép adott földrajzi helyhez kapcsolódó adott üzemeltetőhöz/ügyfélhez kapcsolódó programozható interfész beépített WEB-szerver, változtatható konstans lapokkal távoli, központi WEB-szerver használata paraméterek (vezérlő azonosítója, alárendelt AP azonosítója, felhasználó azonosítója) átadása egyszerű API interfész 13

beépített WEB-szerver, változtatható konstans lapokkal távoli, központi WEB-szerver használata

14 Szolgáltatói igények - 4 Extra szolgáltatások viszonteladói lehetőségek egy vezérlő, több SSID, 802.1q VLAN megfeleltetés nincs szükség párhuzamos infrastruktúrára QoS biztosítás prioritáskezeléssel hangátvitel, mint új szolgáltatás (VoWiFi) a WDS lehetőség használata kiküszöbölheti a kábelezési igényeket 14

1q VLAN megfeleltetés nincs szükség párhuzamos infrastruktúrára QoS

15 Megvalósítás Linux környezet tipikusan célhardver flash boot, korlátozott memória, Ethernet és rádiós driverek, PoE szoftver komponensek routing, bridge, PPTP (, IPSec) DHCP kliens/szerver, WEB szerver, https, DNS, Radius kliens SNMP agent Iptables tűzfal, NAT, MAC/IP filter telnet, ssh trace, syslog 15

bridge, PPTP (, IPSec) DHCP kliens/szerver, WEB szerver, https, DNS, Radius

16 Gyártók - eszközök Családkoncepció szimpla access point szolgáltatói többlettel AP + kontroller Központi gyűjtő 16

17 Gyártók - eszközök Colubris Networks CN 3x0/3x00 sorozat 320/330 intelligens AP 3200/3300 vezérlő + AP 3500 központi egység felsőkategóriás hotspot vezérlő iparági vezető megoldások messzemenő rugalmasság professzionális programozhatóság a PnP alkalmazás mellett 17

hotspot vezérlő iparági vezető megoldások messzemenő rugalmasság

18 Gemtek Systems P320/P360 AP és hotspot vezérlő b P520/P560 AP és hotspot vezérlő g G4000/G6000 központi vezérlő Középkategóriás berendezések sok szolgáltatással Hatékony és olcsó beruházás, munkaigényesebb első beüzemelés sok új bejelentett funkció 18

11g G4000/G6000 központi vezérlő Középkategóriás berendezések sok

19 Köszönöm a figyelmüket! tsandor@scinetwork.hu 19

Hasonló dokumentumok

Hotspot környezetek. Sándor Tamás. főmérnök. SCI-Network Távközlési és Hálózatintegrációs Rt. T.: 467-70-30 F.: 467-70-49. info@scinetwork.

Hotspot környezetek. Sándor Tamás. főmérnök. SCI-Network Távközlési és Hálózatintegrációs Rt. T.: 467-70-30 F.: 467-70-49. info@scinetwork. SCI-Network Távközlési és Hálózatintegrációs Rt. Hotspot környezetek T.: 467-70-30 F.: 467-70-49 info@scinetwork.hu www.scinetwork.hu Sándor Tamás főmérnök Nem tudtuk, hogy lehetetlen, ezért megcsináltuk.