多SSID應(yīng)用及認(rèn)證分析

2012年8月網(wǎng)絡(luò)優(yōu)化中心多SSID應(yīng)用及認(rèn)證分析目錄四、總結(jié)一、概述三、多SSID應(yīng)用分析二、WLAN現(xiàn)網(wǎng)多SSID應(yīng)用情況在單臺AP上使用多個邏輯AP（VAP），而多個邏輯AP具有不同的SSID和能力集，即多個SSID用戶接入點，我們可以設(shè)置不同的SSID，支持不同的業(yè)務(wù)、計費、安全策略。即在單臺AP上開啟不同的SSID，用戶通過關(guān)聯(lián)上不同的SSID，使用不同的業(yè)務(wù)、計費與安全策略。在這種方式下，我們可以在WLAN的認(rèn)證、安全、計費等方面針對不同的SSID不同的用戶群體有著不同的選擇，業(yè)務(wù)開展更加靈活，用戶針對自身不同的需求也可以有不同的選擇。概述目錄四、總結(jié)一、概述三、多SSID應(yīng)用分析二、WLAN現(xiàn)網(wǎng)多SSID應(yīng)用情況CMCC、CMCC-EASY、CMCC-AUTO共存

“XX地區(qū)WLAN現(xiàn)網(wǎng)中主要存在兩種熱點，一種為集團認(rèn)證熱點，一種為省級認(rèn)證熱點。在集團認(rèn)證熱點中，一般每臺AP上都配置了CMCC、CMCC-EASY和CMCC-AUTO這三個SSID；在省級認(rèn)證熱點中，一般每臺AP上配置了CMCC和CMCC-EASY這兩個SSID，后期也會將CMCC-AUTO這個SSID增加進來。用戶可以根據(jù)自己的不同需求，使用不同的終端來關(guān)聯(lián)不同的SSID。

AC側(cè)的配置如下：使用PC終端關(guān)聯(lián)

使用PC終端關(guān)聯(lián)移動的WLAN網(wǎng)絡(luò)，最常用的為關(guān)聯(lián)CMCC這個SSID并推送portal頁面來認(rèn)證上網(wǎng)。如下（以集團認(rèn)證portal為例）：使用手機、PAD終端關(guān)聯(lián)如果使用手機或PAD終端關(guān)聯(lián)移動公司的WLAN網(wǎng)絡(luò)，除了可以使用傳統(tǒng)的CMCC來推送portal頁面認(rèn)證之外，還可以選擇CMCC-EASY和CMCC-AUTO這兩個SSID。同時，這兩個SSID對用戶的的需求進行了進一步細分，CMCC-EASY處于推廣階段，目前處于免費的狀態(tài)，認(rèn)證較為方便，不需要推送portal頁面來填入用戶名密碼；而CMCC-AUTO收費，但是不限網(wǎng)速，第一次認(rèn)證之后無需再此認(rèn)證，使用方便。CMCC與7day或ZJCM共存1、CMCC和7day共同使用的情況七天酒店為廣東省移動公司的集團客戶，雙方就WLAN業(yè)務(wù)開展合作：移動公司為7天酒店提供的WLAN覆蓋為雙SSID，即公用CMCC和7天酒店內(nèi)部SSID（7day）。其中，酒店內(nèi)部SSID主要為住客提供簡單互聯(lián)網(wǎng)應(yīng)用（如瀏覽網(wǎng)頁、收發(fā)郵件、聊天等），并進行相應(yīng)的流量、流速控制；CMCC則為住客提供公眾市場WLAN服務(wù)。其中，CMCC和7day這兩個SSID分別使用不同的portal服務(wù)器以及認(rèn)證計費策略。如右圖所示，用戶關(guān)聯(lián)上不同的SSID之后分別走不同的VLAN到不同的portal服務(wù)器以及radius服務(wù)器上，實現(xiàn)不同SSID不同認(rèn)證計費的策略。CMCC與7day或ZJCM共存2、CMCC和ZJCM共同使用的情況晨鳴紙業(yè)為XX移動公司重要集團客戶，企業(yè)希望通過WLAN網(wǎng)絡(luò)中的ZJCM這個SSID訪問內(nèi)網(wǎng)，內(nèi)網(wǎng)用戶免認(rèn)證并且能訪問內(nèi)部網(wǎng)絡(luò)以及服務(wù)器。采用“本地轉(zhuǎn)發(fā)+集中轉(zhuǎn)發(fā)”的組網(wǎng)方式，即ZJCM這個SSID使用本地轉(zhuǎn)發(fā)方式，而CMCC這個SSID使用集中轉(zhuǎn)發(fā)方式，實現(xiàn)了企業(yè)的應(yīng)用需求。用戶關(guān)聯(lián)上ZJCM這個SSID之后可以免認(rèn)證訪問企業(yè)內(nèi)網(wǎng)，用戶關(guān)聯(lián)上CMCC這個SSID之后，需要通過正常的推送portal的方式認(rèn)證并且上公網(wǎng)。目錄四、總結(jié)一、概述三、多SSID應(yīng)用分析二、WLAN現(xiàn)網(wǎng)多SSID應(yīng)用情況多SSID應(yīng)用分析

從以上可以看出，多SSID在XX的WLAN現(xiàn)網(wǎng)中應(yīng)用是非常廣泛的。但是，多SSID的使用會不會產(chǎn)生負(fù)面影響呢？下面，我們從幾個方面進行了分析。是否會產(chǎn)生同頻干擾是否會影響網(wǎng)絡(luò)帶寬是否會影響AP的發(fā)射功率是否會產(chǎn)生同頻干擾WLAN網(wǎng)絡(luò)中都采用的“瘦AP+AC”的組網(wǎng)模式，在這種方式下，單臺AP開啟多個SSID，使用相同信道，不產(chǎn)生干擾的前提是該AP是單頻單無線模塊的（AP里只有一塊無線網(wǎng)卡），如果AP里有兩塊以上無線模塊，分別在不同的模塊上開啟多個SSID，并使用同一信道，會產(chǎn)生同頻干擾。另外，單模塊的AP也只能設(shè)置1個信道，不會因為在該模塊上要開啟多個SSID，就可以使用不同信道的。信道數(shù)數(shù)是與AP內(nèi)的無線模塊數(shù)相關(guān)的。也就是說，AP內(nèi)只有一個無線模塊，那么此AP不管開啟多少個SSID（在AP允許的情況下），這些SSID都會在同一個信道內(nèi)。目前XXWLAN網(wǎng)絡(luò)中使用得較多的中興W812、W815、W815N這幾種型號的AP均為單無線模塊的（AP中只有一塊無線網(wǎng)卡），也就是說，在這些AP上配置的多SSID均是在一個相同的無線模塊上廣播出來的，因此不會產(chǎn)生同頻干擾。另外，現(xiàn)網(wǎng)中有少量W812N型號的AP，這種AP有兩塊網(wǎng)卡，也就是雙無線模塊的AP，但是這種AP的雙網(wǎng)卡工作的頻段并不相同，一種為2.4GHz，另一種為5.8GHz。因此，在這種型號AP上針對不同的無線模塊開啟不同的SSID，這兩種不同的SSID是工作在不同的頻段的，也就不存在同頻干擾的問題。由此可見，在目前的組網(wǎng)模式下，單臺AP開啟多個SSID不會是產(chǎn)生同頻干擾的問題的。是否會影響網(wǎng)絡(luò)帶寬多SSID的用處一般是用于業(yè)務(wù)分離,但它不能增加網(wǎng)絡(luò)帶寬,一個物理網(wǎng)卡同時只能工作在一個channel上，AP提供的VAP功能，只是讓物理網(wǎng)卡可以發(fā)送多個不同SSID的beacon,來廣播它可以提供多個無線網(wǎng)絡(luò)的功能。這幾個SSID要平分這個channel的速率。一般AC使用時分機制分配單模塊AP上不同SSID所接受的數(shù)據(jù)包，所以，無論AP上開啟多少個SSID（一般的運營級AP單個無線模塊最多支持16個SSID），AP總的容量是不變的。在單臺AP下有12個用戶以及每用戶限速2Mbps的情況下，如11b/g的AP，業(yè)務(wù)層容量最多不會超過24M。打個比方，單AP開啟單SSID的情況下有12個用戶接入，那么在此最佳用戶數(shù)下滿載運行的AP分給每個用戶的帶寬為2Mbps；單AP開啟雙SSID的情況下，如有6個用戶接入SSID1，另外6個用戶接入SSID2，那么在這種情況下同樣的每用戶的帶寬也為2Mbps。

是否會影響網(wǎng)絡(luò)帶寬針對以上的情況，我們進行了實際的測試，如下：為了驗證多SSID功能的實際使用效果及網(wǎng)絡(luò)帶寬是否平均分配的問題，我們通過筆記本終端A、B、C、D（已經(jīng)分別連入SSID1、SSID2、SSID3、SSID4無線網(wǎng)絡(luò)）同時使用迅雷進行下載，下載QQ軟件包，軟件大小為32.65MB。(PS：在測試地點單獨下載此軟件的平均速率約為800KB/s)筆記本A平均下載速度201KB/s筆記本B平均下載速度156KB/s是否會影響網(wǎng)絡(luò)帶寬通過4臺筆記本的同時下載測試，我們可以看出四組SSID基本上是平均分配了原有的網(wǎng)絡(luò)帶寬。也就是說，如果設(shè)置了兩個SSID，那么每個SSID下的無線局域網(wǎng)的帶寬將變?yōu)樵械亩种?；如果設(shè)置了四個SSID，那么每個SSID下的無線局域網(wǎng)的帶寬將變?yōu)樵械乃姆种?；以此類推。?dāng)然，如果AP的多SSID功能支持QoS控制，那么也可以為每組SSID設(shè)置不同的帶寬，并設(shè)置優(yōu)先級，這樣可以更加充分的利用原有的網(wǎng)絡(luò)帶寬，從而獲得更好的無線應(yīng)用體驗。因此，多SSID只是平分了單臺AP在一定的channel上的速率，既不會增加帶寬，也不會減少帶寬。筆記本C平均下載速度239KB/s筆記本D平均下載速度146KB/s是否會影響AP的發(fā)射功率

中興815N無線接入點是支持802.11b/g/n模式的室內(nèi)大功率（500mW）無線信號發(fā)射設(shè)備。目前湛江全網(wǎng)使用該型號的AP數(shù)為2854，占全網(wǎng)AP總數(shù)64%。因此，該型號AP設(shè)備的穩(wěn)定性極大的影響到湛江整體網(wǎng)絡(luò)的考核指標(biāo)，故此次針對AP的發(fā)射功率進行了以下測試。我們通過配置815NAP發(fā)射4個不同的SSID，并且使用4個終端分別關(guān)聯(lián)這四個SSID，并且在上圖局域網(wǎng)中搭建FTP環(huán)境，實現(xiàn)數(shù)據(jù)流量的產(chǎn)生，此時頻譜儀的讀取的數(shù)據(jù)就是通過衰減器衰減后的功率值，因此AP的發(fā)射功率計算公式為：AP測試所得發(fā)射功率=頻譜儀讀數(shù)+30db是否會影響AP的發(fā)射功率

由于當(dāng)前無線網(wǎng)絡(luò)比較常用的無線模式為802.11g和802.11n，因此我們選取了AP的802.11gOnly、802.11nOnly和802.11g/n混合這三種模式進行測試，測試分為有流量和無流量兩種情況測試，測試數(shù)據(jù)采集時間分別為：0分鐘、5分鐘、10分鐘、15分鐘和30分鐘。測試結(jié)果如下：工作模式發(fā)射功率mac地址：ee:c8:97:49:d5:280分鐘5分鐘10分鐘15分鐘30分鐘是否滿足極限值27±1.5發(fā)射速率(Mbps)1信道802.11g27db11Mbps（無流量）17.4617.7517.617.5217.17否27db11Mbps（有流量）

22.422.0721.5922.2121.82否802.11g27db54Mbps（無流量）

17.6218.2N/AN/AN/A否27db54Mbps（有流量）19.6719.84N/AN/AN/A否11信道802.11n27dbHT20，MCS0（無流量）19.3619.54N/AN/AN/A否27dbHT20，MCS7（無流量）17.5217.57N/AN/AN/A否802.11g/n27dbHT20，MCS7（無流量）17.5717.4917.47N/AN/A否27dbHT20，MCS7（有流量）18.5219.419.56N/AN/A否802.11g/n20dbHT20，MCS7（無流量）11.7611.2210.96N/AN/A否20dbHT20，MCS7（有流量）11.7912.1211.34N/AN/A否是否會影響AP的發(fā)射功率

根據(jù)以上測試結(jié)果可以看出以下幾個問題：測試所得的AP發(fā)射功率不滿足極限值±1.5的指標(biāo)；測試所得的AP發(fā)射功率與AP極限值27dbm相差5db以上；如上表所示，在AP與終端之間無流量測試所得AP發(fā)射功率值均比有流量時測試的結(jié)果?。辉?02.11n模式，AP與終端之間無流量的情況下，當(dāng)無線速率越大時，測試所得的AP功率越?。t色標(biāo)記數(shù)據(jù)）。針對此次對AP發(fā)射功率的測試，僅從結(jié)果來看815N型號的AP測試所得的功率遠遠小于AP標(biāo)稱的27dBm。同時，我們還有以下疑問：測試所得功率值遠遠小于AP標(biāo)稱27dBm，原因何在？測試方法是否存在問題？為何在AP沒有流量產(chǎn)生的時候測試所得功率小于有流量產(chǎn)生時的功率？802.11n模式無流量下，為何高速率時測試AP功率小于低速率是的功率？因此希望中興廠家能給出針對以上問題的相關(guān)合理解釋。目錄四、總結(jié)一、概述三、多SSID應(yīng)用分析二、WLAN現(xiàn)網(wǎng)多SSID