阿尔卡特朗讯董德洋：广交会无线通信案例
姚易顺 2008/09/19
首先我介绍一下广交会的情况，从1957年开始已经举办了100多届，是国家规模最大、历史最长的国际性的贸易盛会，从最开始单一的方向发展到现在进出口双向的交易博览会，现在主要的会场是琶洲国际会展中心，建筑面积70万平方米，在数据网络方面我们也经历了几个发展阶段(后面介绍)。
董德洋：大家好，我是阿尔卡特朗讯董德洋。下面我跟大家一起分享一下广交会，中国最大规模交易会里面的成功应用经验。
首先我介绍一下广交会的情况，从1957年开始已经举办了100多届，是国家规模最大、历史最长的国际性的贸易盛会，从最开始单一的方向发展到现在进出口双向的交易博览会，现在主要的会场是琶洲国际会展中心，建筑面积70万平方米，在数据网络方面我们也经历了几个发展阶段(后面介绍)。
我们广交会有数据中心的职能部门，人员并不多但是服务的对象非常广泛，包括国内外的参展商、职能网等各个系统的正常运营。我们现在的目标就是安全、高效、服务和保障。
大家也看到我们电子商务部的人数非常少只有10个人，那么这10个人怎么把庞大的网络运转起来，这是我们建网的时候遇到的问题。
在07年的时候我们自101届起就从单一的出口交易平台转为进出口双向的交易平台，实际上我们进出口的量是非常大的，在前面大家可以看到广交会的交易额已经上升到400亿，这个规模也是非常庞大的。但这里面对于多媒体，对于数据处理能力要求非常高，包括有线和无线。我们在这里面部署的三网融合的无线解决方案。
前面两位都介绍了很多技术发展趋势，我就不多说了。
在需求方面我们主要有以下的需求，包括处理能力和可靠性，因为展会期间可靠性是非常高的，是一个商务交易平台。兼容性方面也是要求非常高的，因为我们在网络建设过程里面经过了几代的发展，不同设备的兼容性必须要达到要求，信息安全方面包括大规模的无线部署方面。今天我主要跟大家说一下无线部署方面的情况，因为展厅是非常特殊的架构，所有的展厅高都超过13米，有一些部分的点超过26米，在这么高的上面部署AP，传统凭经验值估算AP的覆盖范围是没有办法实现的。而且在当时我们部署AP的时候有一个要求在6天之内部署300支AP，这个要求也是非常高的。
广交会网络的规模采用了20台左右高端的万兆核心交换器，在接入层这一块采用了阿尔卡特朗讯6850的交换器，可以非常平滑的升级到千兆。这也是我们做前期预算的时候采用的非常好的解决方案。无线这一块我们用了高端的无线AC，叫做OAW-6000，可以同时支持2000个AP，AP用了阿尔卡特朗讯的AP70，它是双频的AP。在网管这一块采用了vita的软件，可以管理到有线和无线的综合系统。
我们今天主要是交流无线这一块，我们采用易管理、高安全的解决方案，这套解决方案在应用的情况来看是非常好的，包括现在的流量，最开始无线的流量比较低，通过个人带宽设置是260K，现在无线的带宽已经达到1.1的流量，已经把无线的贷款开放到1兆。这些所有的设置都在ACA控制上进行，所有的AP不需要做任何的设置。
我们现在部署WIFi的时候我们经历很多的阶段，展厅有很多展台是临时，有线会给我们带来很多的困扰，展台拆除有线要拆除，新的展商进来还要重新部署。后来我们采用了胖AP的解决方案，管理的成本非常高，后来我们就采用了集中控制的AC+瘦AP的解决方案。在前期选型的时候并没有意识到它的某些优势，在部署的时候一些优势就体现出来，我们采用是自动设频的部署工具，可以把整个接入的情况输入到部署工具里面会自动进行计算，建议你部署AP的位置，因为我们环境是比较特殊，一般需要工程车才能安装。在6天部署300个AP也是通过自动的部署工具才能完成的。
在可应用方面，主要是抗干扰。有些展会是电子展会，这样就会出现干扰的问题，有些无线不能用，因为胖AP不能自动进行调整的。我们现在部署了阿尔卡特朗讯的无线解决方案就完全屏蔽掉，不管是参展商的设备或者自带的AP，我们都可以进行很好的调整。
我们采用ALU WIFI的方案解决的关键问题：第一，网络的射频管理问题。第二，就是网络安全问题。第三，远程维护的问题，包括远程装包、远程的故障诊断等等。第四，网络可应用性的管理。有可能在某一个时间点大量的用户集中在某一个区域使用，这样使得某一些AP接入点的负载过高，我们采用这套解决方案可以自动对AP的负载进行分摊，可以把一些AP分摊到就近的AP上，达到流量的优化目标。
新业务部署问题，比如说VOwlan以及IPTV+WLAN，都是我们今后要重点考虑的问题。
我们现在AP和AC的工作模式跟其他的厂商差别比较大，我们采用的解决方案是AP和AC之间采用加密的隧道包装保护整个数据流量，我所有无线流量都要通过加密才能与ACA进行通信。前面有人也说了，可能通过这种方式AC和核心网之间的通道是一个问题，包括AC本身处理也是一个问题。我们现在采用这款AC也千兆甚至万兆的内网通道，因为我们选用的AC控制器上面是集成了两个万兆，这也为我们未来打算，我们未来可能上802.11n的设备，所以选用了带万兆的。这也是整个解决方案比较大的优势。
这就是刚才提到的射频规划，射频的规划可以在普通环境下进行AP的部署，但是有这么高的AP部署点像26米根本没有办法部署，需要通过工程车拉上去，就没有办法进行实地的检测，我们就必须对于AP的部署情况进行预规划，使它达到合理的情况。这里还有一些阻挡情况的考虑，我们采用了阿尔卡特朗讯提供的射频规划的工具进行整个射频的规划。最后，我们前部都按照RF规划进行AP的点位实施，实施下来实际效果也是非常好的。
在使用过程里面我们发现有一些功能是非常好的，包括AP失效自愈管理，我们所有的AP都可以通过AC进行集中控制，这样我们在一些AP损坏的情况下自动调整其他AP的发射功率，把原来的覆盖方位全部覆盖掉，全部都是自动完成，不需要人工调整。这种对于我们使用来说也是非常好的解决方案。
还有自动负载均衡的功能，因为很多客户可能集中在一个点比如说一个会议室，这样这个地方带宽就会比较拥挤，我们启用的客户端自动负载均衡就可以自动均衡，可以非常正常把数据传输到ACA上进行均衡。这里我们主要使用了以下的技术，负载均衡、抗干扰、探测、自动校准和连续调谐，如果有不同的频段必须要达到调谐使各个频段不干扰。以及窃听、抓包、远端操作都在里面使用。
在无线网解决方案里面我们启用了无线ADS的功能模块，因为在解决方案里面有很多安全的附加功能，因为有很多时候我们的参展商会在酒店里上网或者从外面拿过来的笔记本有一些病毒，接入到我们网里我们会对它进行检验，因为这里还涉及到有线网这一块里面有安全隔离系统，通过我们ADS检测到客户有病毒进行攻击的行为就会对它进行隔离并且进行定位，有些客户会打电话说没法上网你看怎么回事，我们这边网管人员会问他，你在什么位置，是因为什么原因?因为有病毒入侵，所以把你禁掉了，你需要把终端进行杀毒才能接入到我们网里，达成远程故障解决的效果。
启用MAC地址伪冒侦测，你可以侦测到并且锁定在某一个位置。
在终端认证接入这一块，我们现在采用的是基于外部portal的解决方案，对于每个参展商以及记者发布新闻等，无线用户都是通过portal进行认证，我们以个性化的广交会网页，所有人登录上都可以看到广交会的认证界面，由我们发给他的用户名来实现web的认证，然后接入到不同的WLAN里面去。现在每个AP都支持16个SSAP，现在办公楼里面SSAP是隐藏的，像展览商还有互联网接入这一块都是对外开放的。
现在我们对于用户带宽的限制主要是考虑到用户不断的增加，现在有线和无线使用的带宽是1：1的情况，我们现在不断的减少带宽的限制，看一看以后802.11n的接入情况。比如说两个不同的用户访问，需要经过防火墙的过滤，这在安全性方面也是非常高的。我们目前广交会在安全性上控制是非常好的。
远程故障侦测，现在广交会的展厅是比较大的，目前第一期是13个展厅有40几万平方米的面积，我们现在人手也有限，软硬件加起来10个人，如果有远的地方故障报过来就比较头疼，如果跑过去现场解决比较累，因为就这么一点人管理这么大的网络。我们现在采用了远程故障侦测的工具，通过AP直接对远端的客户进行抓包、数据分析。作为我们网络管理成本来说是有非常大得好处，比如说将AP的数据直接抓到网管工作站，使网管人员在工作室里面进行故障排除，极大的减少了开销。
另外，我们现在应用的比较多的终端定位功能，比如说客户在什么位置我们可以通过三点定位或者四点定位把他的具体位置定位在下来。因为有参展商会自己带AP过来，没有经过我们的允许，这种情况下要把非法AP纠出来进行一些管理上的处理。首先你要对它进行精确的定位，这个精确定位也是用的非常多。我们可以通过不同的AP进行定位出去，跟用户说你这个东西是不能用的，把它屏蔽掉。我们可以自动屏蔽掉AP，通过其他的方式给客户提供一个稳定的无线信号。
我们现在目前正在部署VoWLAN，因为现在VRRP的技术已经发展比较成熟了，在有线上VRRP已经大量使用了，我们现在不但在有线上要实现VRRP，在无线也要实现VRRP，因为我们一些保安工作以及内部管理的场合都要使用移动的VRRP电话，降低整个使用成本，因为有时候使用其他的通信手段没有起到很好的效果。我们在AC上启用语音扩展模块，对于无线这一块做Qos的优化，在语音方面延迟率是非常高的，一般大于150毫秒的话语音就会出现中断，我们现在语音效果是非常好的，控制在100毫秒以内的漫游切换时间。如果从一个展厅到另外一个展厅切换几个信号以后AP不会中断，运行是非常平稳的。
认证方面，在所有解决方案里面集中式的解决方案(瘦AP解决方案)都有非常大的优势。
现在广交会整套基础架构的解决方案都是采用阿尔卡特朗讯的解决方案，包括有线、无线包括语音这一块。我们现在跟阿尔卡特朗讯这边合作，目标是建设成为一流的交易平台，为高端的应用提供非常可靠的框架结构。
我的介绍就到这里，谢谢大家!
ChinaByte(e.chinabyte.com)
相关链接: