阿爾卡特朗訊董德洋：廣交會(huì )無(wú)線(xiàn)通信案例
姚易順 2008/09/19
首先我介紹一下廣交會(huì )的情況，從1957年開(kāi)始已經(jīng)舉辦了100多屆，是國家規模最大、歷史最長(cháng)的國際性的貿易盛會(huì )，從最開(kāi)始單一的方向發(fā)展到現在進(jìn)出口雙向的交易博覽會(huì )，現在主要的會(huì )場(chǎng)是琶洲國際會(huì )展中心，建筑面積70萬(wàn)平方米，在數據網(wǎng)絡(luò )方面我們也經(jīng)歷了幾個(gè)發(fā)展階段(后面介紹)。
董德洋：大家好，我是阿爾卡特朗訊董德洋。下面我跟大家一起分享一下廣交會(huì )，中國最大規模交易會(huì )里面的成功應用經(jīng)驗。
首先我介紹一下廣交會(huì )的情況，從1957年開(kāi)始已經(jīng)舉辦了100多屆，是國家規模最大、歷史最長(cháng)的國際性的貿易盛會(huì )，從最開(kāi)始單一的方向發(fā)展到現在進(jìn)出口雙向的交易博覽會(huì )，現在主要的會(huì )場(chǎng)是琶洲國際會(huì )展中心，建筑面積70萬(wàn)平方米，在數據網(wǎng)絡(luò )方面我們也經(jīng)歷了幾個(gè)發(fā)展階段(后面介紹)。
我們廣交會(huì )有數據中心的職能部門(mén)，人員并不多但是服務(wù)的對象非常廣泛，包括國內外的參展商、職能網(wǎng)等各個(gè)系統的正常運營(yíng)。我們現在的目標就是安全、高效、服務(wù)和保障。
大家也看到我們電子商務(wù)部的人數非常少只有10個(gè)人，那么這10個(gè)人怎么把龐大的網(wǎng)絡(luò )運轉起來(lái)，這是我們建網(wǎng)的時(shí)候遇到的問(wèn)題。
在07年的時(shí)候我們自101屆起就從單一的出口交易平臺轉為進(jìn)出口雙向的交易平臺，實(shí)際上我們進(jìn)出口的量是非常大的，在前面大家可以看到廣交會(huì )的交易額已經(jīng)上升到400億，這個(gè)規模也是非常龐大的。但這里面對于多媒體，對于數據處理能力要求非常高，包括有線(xiàn)和無(wú)線(xiàn)。我們在這里面部署的三網(wǎng)融合的無(wú)線(xiàn)解決方案。
前面兩位都介紹了很多技術(shù)發(fā)展趨勢，我就不多說(shuō)了。
在需求方面我們主要有以下的需求，包括處理能力和可靠性，因為展會(huì )期間可靠性是非常高的，是一個(gè)商務(wù)交易平臺。兼容性方面也是要求非常高的，因為我們在網(wǎng)絡(luò )建設過(guò)程里面經(jīng)過(guò)了幾代的發(fā)展，不同設備的兼容性必須要達到要求，信息安全方面包括大規模的無(wú)線(xiàn)部署方面。今天我主要跟大家說(shuō)一下無(wú)線(xiàn)部署方面的情況，因為展廳是非常特殊的架構，所有的展廳高都超過(guò)13米，有一些部分的點(diǎn)超過(guò)26米，在這么高的上面部署AP，傳統憑經(jīng)驗值估算AP的覆蓋范圍是沒(méi)有辦法實(shí)現的。而且在當時(shí)我們部署AP的時(shí)候有一個(gè)要求在6天之內部署300支AP，這個(gè)要求也是非常高的。
廣交會(huì )網(wǎng)絡(luò )的規模采用了20臺左右高端的萬(wàn)兆核心交換器，在接入層這一塊采用了阿爾卡特朗訊6850的交換器，可以非常平滑的升級到千兆。這也是我們做前期預算的時(shí)候采用的非常好的解決方案。無(wú)線(xiàn)這一塊我們用了高端的無(wú)線(xiàn)AC，叫做OAW-6000，可以同時(shí)支持2000個(gè)AP，AP用了阿爾卡特朗訊的AP70，它是雙頻的AP。在網(wǎng)管這一塊采用了vita的軟件，可以管理到有線(xiàn)和無(wú)線(xiàn)的綜合系統。
我們今天主要是交流無(wú)線(xiàn)這一塊，我們采用易管理、高安全的解決方案，這套解決方案在應用的情況來(lái)看是非常好的，包括現在的流量，最開(kāi)始無(wú)線(xiàn)的流量比較低，通過(guò)個(gè)人帶寬設置是260K，現在無(wú)線(xiàn)的帶寬已經(jīng)達到1.1的流量，已經(jīng)把無(wú)線(xiàn)的貸款開(kāi)放到1兆。這些所有的設置都在A(yíng)CA控制上進(jìn)行，所有的AP不需要做任何的設置。
我們現在部署WIFi的時(shí)候我們經(jīng)歷很多的階段，展廳有很多展臺是臨時(shí)，有線(xiàn)會(huì )給我們帶來(lái)很多的困擾，展臺拆除有線(xiàn)要拆除，新的展商進(jìn)來(lái)還要重新部署。后來(lái)我們采用了胖AP的解決方案，管理的成本非常高，后來(lái)我們就采用了集中控制的AC+瘦AP的解決方案。在前期選型的時(shí)候并沒(méi)有意識到它的某些優(yōu)勢，在部署的時(shí)候一些優(yōu)勢就體現出來(lái)，我們采用是自動(dòng)設頻的部署工具，可以把整個(gè)接入的情況輸入到部署工具里面會(huì )自動(dòng)進(jìn)行計算，建議你部署AP的位置，因為我們環(huán)境是比較特殊，一般需要工程車(chē)才能安裝。在6天部署300個(gè)AP也是通過(guò)自動(dòng)的部署工具才能完成的。
在可應用方面，主要是抗干擾。有些展會(huì )是電子展會(huì )，這樣就會(huì )出現干擾的問(wèn)題，有些無(wú)線(xiàn)不能用，因為胖AP不能自動(dòng)進(jìn)行調整的。我們現在部署了阿爾卡特朗訊的無(wú)線(xiàn)解決方案就完全屏蔽掉，不管是參展商的設備或者自帶的AP，我們都可以進(jìn)行很好的調整。
我們采用ALU WIFI的方案解決的關(guān)鍵問(wèn)題：第一，網(wǎng)絡(luò )的射頻管理問(wèn)題。第二，就是網(wǎng)絡(luò )安全問(wèn)題。第三，遠程維護的問(wèn)題，包括遠程裝包、遠程的故障診斷等等。第四，網(wǎng)絡(luò )可應用性的管理。有可能在某一個(gè)時(shí)間點(diǎn)大量的用戶(hù)集中在某一個(gè)區域使用，這樣使得某一些AP接入點(diǎn)的負載過(guò)高，我們采用這套解決方案可以自動(dòng)對AP的負載進(jìn)行分攤，可以把一些AP分攤到就近的AP上，達到流量的優(yōu)化目標。
新業(yè)務(wù)部署問(wèn)題，比如說(shuō)VOwlan以及IPTV+WLAN，都是我們今后要重點(diǎn)考慮的問(wèn)題。
我們現在A(yíng)P和AC的工作模式跟其他的廠(chǎng)商差別比較大，我們采用的解決方案是AP和AC之間采用加密的隧道包裝保護整個(gè)數據流量，我所有無(wú)線(xiàn)流量都要通過(guò)加密才能與ACA進(jìn)行通信。前面有人也說(shuō)了，可能通過(guò)這種方式AC和核心網(wǎng)之間的通道是一個(gè)問(wèn)題，包括AC本身處理也是一個(gè)問(wèn)題。我們現在采用這款AC也千兆甚至萬(wàn)兆的內網(wǎng)通道，因為我們選用的AC控制器上面是集成了兩個(gè)萬(wàn)兆，這也為我們未來(lái)打算，我們未來(lái)可能上802.11n的設備，所以選用了帶萬(wàn)兆的。這也是整個(gè)解決方案比較大的優(yōu)勢。
這就是剛才提到的射頻規劃，射頻的規劃可以在普通環(huán)境下進(jìn)行AP的部署，但是有這么高的AP部署點(diǎn)像26米根本沒(méi)有辦法部署，需要通過(guò)工程車(chē)拉上去，就沒(méi)有辦法進(jìn)行實(shí)地的檢測，我們就必須對于A(yíng)P的部署情況進(jìn)行預規劃，使它達到合理的情況。這里還有一些阻擋情況的考慮，我們采用了阿爾卡特朗訊提供的射頻規劃的工具進(jìn)行整個(gè)射頻的規劃。最后，我們前部都按照RF規劃進(jìn)行AP的點(diǎn)位實(shí)施，實(shí)施下來(lái)實(shí)際效果也是非常好的。
在使用過(guò)程里面我們發(fā)現有一些功能是非常好的，包括AP失效自愈管理，我們所有的AP都可以通過(guò)AC進(jìn)行集中控制，這樣我們在一些AP損壞的情況下自動(dòng)調整其他AP的發(fā)射功率，把原來(lái)的覆蓋方位全部覆蓋掉，全部都是自動(dòng)完成，不需要人工調整。這種對于我們使用來(lái)說(shuō)也是非常好的解決方案。
還有自動(dòng)負載均衡的功能，因為很多客戶(hù)可能集中在一個(gè)點(diǎn)比如說(shuō)一個(gè)會(huì )議室，這樣這個(gè)地方帶寬就會(huì )比較擁擠，我們啟用的客戶(hù)端自動(dòng)負載均衡就可以自動(dòng)均衡，可以非常正常把數據傳輸到ACA上進(jìn)行均衡。這里我們主要使用了以下的技術(shù)，負載均衡、抗干擾、探測、自動(dòng)校準和連續調諧，如果有不同的頻段必須要達到調諧使各個(gè)頻段不干擾。以及竊聽(tīng)、抓包、遠端操作都在里面使用。
在無(wú)線(xiàn)網(wǎng)解決方案里面我們啟用了無(wú)線(xiàn)ADS的功能模塊，因為在解決方案里面有很多安全的附加功能，因為有很多時(shí)候我們的參展商會(huì )在酒店里上網(wǎng)或者從外面拿過(guò)來(lái)的筆記本有一些病毒，接入到我們網(wǎng)里我們會(huì )對它進(jìn)行檢驗，因為這里還涉及到有線(xiàn)網(wǎng)這一塊里面有安全隔離系統，通過(guò)我們ADS檢測到客戶(hù)有病毒進(jìn)行攻擊的行為就會(huì )對它進(jìn)行隔離并且進(jìn)行定位，有些客戶(hù)會(huì )打電話(huà)說(shuō)沒(méi)法上網(wǎng)你看怎么回事，我們這邊網(wǎng)管人員會(huì )問(wèn)他，你在什么位置，是因為什么原因?因為有病毒入侵，所以把你禁掉了，你需要把終端進(jìn)行殺毒才能接入到我們網(wǎng)里，達成遠程故障解決的效果。
啟用MAC地址偽冒偵測，你可以偵測到并且鎖定在某一個(gè)位置。
在終端認證接入這一塊，我們現在采用的是基于外部portal的解決方案，對于每個(gè)參展商以及記者發(fā)布新聞等，無(wú)線(xiàn)用戶(hù)都是通過(guò)portal進(jìn)行認證，我們以個(gè)性化的廣交會(huì )網(wǎng)頁(yè)，所有人登錄上都可以看到廣交會(huì )的認證界面，由我們發(fā)給他的用戶(hù)名來(lái)實(shí)現web的認證，然后接入到不同的WLAN里面去。現在每個(gè)AP都支持16個(gè)SSAP，現在辦公樓里面SSAP是隱藏的，像展覽商還有互聯(lián)網(wǎng)接入這一塊都是對外開(kāi)放的。
現在我們對于用戶(hù)帶寬的限制主要是考慮到用戶(hù)不斷的增加，現在有線(xiàn)和無(wú)線(xiàn)使用的帶寬是1：1的情況，我們現在不斷的減少帶寬的限制，看一看以后802.11n的接入情況。比如說(shuō)兩個(gè)不同的用戶(hù)訪(fǎng)問(wèn)，需要經(jīng)過(guò)防火墻的過(guò)濾，這在安全性方面也是非常高的。我們目前廣交會(huì )在安全性上控制是非常好的。
遠程故障偵測，現在廣交會(huì )的展廳是比較大的，目前第一期是13個(gè)展廳有40幾萬(wàn)平方米的面積，我們現在人手也有限，軟硬件加起來(lái)10個(gè)人，如果有遠的地方故障報過(guò)來(lái)就比較頭疼，如果跑過(guò)去現場(chǎng)解決比較累，因為就這么一點(diǎn)人管理這么大的網(wǎng)絡(luò )。我們現在采用了遠程故障偵測的工具，通過(guò)AP直接對遠端的客戶(hù)進(jìn)行抓包、數據分析。作為我們網(wǎng)絡(luò )管理成本來(lái)說(shuō)是有非常大得好處，比如說(shuō)將AP的數據直接抓到網(wǎng)管工作站，使網(wǎng)管人員在工作室里面進(jìn)行故障排除，極大的減少了開(kāi)銷(xiāo)。
另外，我們現在應用的比較多的終端定位功能，比如說(shuō)客戶(hù)在什么位置我們可以通過(guò)三點(diǎn)定位或者四點(diǎn)定位把他的具體位置定位在下來(lái)。因為有參展商會(huì )自己帶AP過(guò)來(lái)，沒(méi)有經(jīng)過(guò)我們的允許，這種情況下要把非法AP糾出來(lái)進(jìn)行一些管理上的處理。首先你要對它進(jìn)行精確的定位，這個(gè)精確定位也是用的非常多。我們可以通過(guò)不同的AP進(jìn)行定位出去，跟用戶(hù)說(shuō)你這個(gè)東西是不能用的，把它屏蔽掉。我們可以自動(dòng)屏蔽掉AP，通過(guò)其他的方式給客戶(hù)提供一個(gè)穩定的無(wú)線(xiàn)信號。
我們現在目前正在部署VoWLAN，因為現在VRRP的技術(shù)已經(jīng)發(fā)展比較成熟了，在有線(xiàn)上VRRP已經(jīng)大量使用了，我們現在不但在有線(xiàn)上要實(shí)現VRRP，在無(wú)線(xiàn)也要實(shí)現VRRP，因為我們一些保安工作以及內部管理的場(chǎng)合都要使用移動(dòng)的VRRP電話(huà)，降低整個(gè)使用成本，因為有時(shí)候使用其他的通信手段沒(méi)有起到很好的效果。我們在A(yíng)C上啟用語(yǔ)音擴展模塊，對于無(wú)線(xiàn)這一塊做Qos的優(yōu)化，在語(yǔ)音方面延遲率是非常高的，一般大于150毫秒的話(huà)語(yǔ)音就會(huì )出現中斷，我們現在語(yǔ)音效果是非常好的，控制在100毫秒以?xún)鹊穆吻袚Q時(shí)間。如果從一個(gè)展廳到另外一個(gè)展廳切換幾個(gè)信號以后AP不會(huì )中斷，運行是非常平穩的。
認證方面，在所有解決方案里面集中式的解決方案(瘦AP解決方案)都有非常大的優(yōu)勢。
現在廣交會(huì )整套基礎架構的解決方案都是采用阿爾卡特朗訊的解決方案，包括有線(xiàn)、無(wú)線(xiàn)包括語(yǔ)音這一塊。我們現在跟阿爾卡特朗訊這邊合作，目標是建設成為一流的交易平臺，為高端的應用提供非常可靠的框架結構。
我的介紹就到這里，謝謝大家!
ChinaByte(e.chinabyte.com)
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
旺苍县|
沿河|
洞口县|
建阳市|
理塘县|
化隆|
成安县|
松阳县|
阿拉尔市|
万山特区|
长葛市|
吉林市|
丁青县|
菏泽市|
木兰县|
色达县|
青海省|
呼玛县|
鄯善县|
四子王旗|
五指山市|
德令哈市|
左贡县|
西华县|
石门县|
靖边县|
巴林左旗|
新龙县|
长治市|
仪征市|
涟源市|
哈巴河县|
庆安县|
海伦市|
汉寿县|
蓝山县|
汝阳县|
长宁区|
满城县|
原平市|
巴楚县|
http://444
http://444
http://444
http://444
http://444
http://444