Совершенные технологии

Организация беспроводного доступа в Интернет по технологии Wi-Fi для АО «Казахтелеком» в г. Шымкент

Проект по созданию коммерческой публичной зоны беспроводного доступа (hot spot) в интернет на территории города Шымкент в местах массового присутствия абонентов

Масштаб: проект городского/районного значения
Техническая сложность: средняя 2007-2008

Заказчик: АО «Казахтелеком»

www.telecom.kz

АО "Казахтелеком" занимает лидирующее положение на телекоммуникационном рынке республики Казахстан. Республика имеет развитую сеть центров по предоставлению широкого спектра услуг связи. Компания предоставляет следующие основные услуги:

  • услуги традиционной телефонии и телеграфа;
  • услуги сетей передачи данных и доступа в интернет;
  • услуги интеллектуальной и спутниковой сети

Центральный офис компании расположен в столице Казахстана - в городе Астана. В компании работают более 33 тысяч человек. АО "Казахтелеком" имеет региональные подразделения в каждой области страны. Клиентами компании являются порядка двух с половиной миллионов физических и юридических лиц. В качестве международного оператора АО «Казахтелеком» осуществляет тесное сотрудничество со 154 операторами дальнего зарубежья и 23 операторами стран СНГ и Балтии. Обеспечивает казахстанцам связь с более чем 230 странами мира. АО "Казахтелеком" предлагает широкий спектр услуг связи, удовлетворяющий высоким требованиям различных категорий пользователей.

Цели и задачи

Целью проекта являлось создание коммерческой публичной зоны беспроводного доступа (hot spot) в интернет на территории города Шымкент в местах массового присутствия абонентов – в аэропорту, бизнес- центре, торговом центре и ресторане. Беспроводная информационная сеть должна обеспечивать необходимую пропускную способность и поддержку стандартов, необходимых для предоставления доступа к информационным сервисам интернет и ЮК ОДТ (Шымкент) по беспроводной сети стандарта IEEE 802.11 a/g.

Находясь на территории хот-спота, любой владелец портативного персонального компьютера с Wi-Fi интерфейсом (ноутбука с беспроводной картой) или карманного ПК с модулем IEEE 802.11 a/g может получить широкополосный доступ в интернет.

Для создания беспроводной информационной сети требовалось обеспечить и организовать следующее:

  • беспроводную сеть по технологии Wi-Fi HotSpot;
  • подключение беспроводной информационной сети к сети передачи данных ЮК ОДТ (Шымкент) (Metro Ethernet города Шымкент);
  • общую схему доступа в интернет абонентов беспроводной сети;
  • доступ абонентов беспроводной сети к информационным ресурсам предлагаемым ЮК ОДТ (Шымкент);
  • возможность беспроводного соединения абонентов с сетью интернет в публичных местах
  • систему биллинга, позволяющую вести статистику беспроводного подключения абонентов к сети интернет
  • требуемый уровень безопасности в беспроводной сети
  • стыковку сети радиодоступа с сетями передачи данных
  • требуемый уровень безопасности при соединении с сетью интернет
  • географическое покрытие в следующих местах:
  1. Аэропорт г. Шымкент
  2. Кафе
  3. Сервис-бюро №1 ЮК ОДТ
  4. Торговый центр "Аль Фараби"
  5. Развлекательный центр "Махараджа"
  6. Ресторан "Айжарык"

Описание реализации проекта

  • На фото: Рисунок 1
  • На фото: Рисунок 2
  • На фото: Рисунок 3
из фото

Проект был реализован на базе решения беспроводных сетей от компании Cisco System - Cisco Unified Wireless Network, которая позволила:

  • централизованно управлять беспроводной сетью;
  • централизованно назначать политику управления трафиком в сети;
  • организовать централизованный контроль доступа к ресурсам сети;
  • организовать централизованный мониторинг атак на беспроводную сеть, попыток несанкционированного доступа

В качестве беспроводных точек доступа для организации Hot Spot использовалось оборудование компании CiscoSystems.

В качестве шлюза для доступа в глобальную сеть Internet использовался многофункциональный маршрутизатор Cisco 7200 с поддержкой сервиса SSG, установленный на территории ДКП города Алматы.

Существующая система учета и тарификации доступа в интернет (билинговая система) осуществляется в Алматы Телеком.

Проектируемая сеть передачи данных в каждом из объектов состоит из двух автономных точек доступа Cisco AIR-AP1231G-E-K9. Эти точки беспроводного доступа подключаются к 4-портовому ADSL модему. Точки доступа оснащаются всенаправленными антеннами с усилением 2 dBi. Каждая точка доступа была соединена с Cisco Power Injector - информационным кабелем, по которому передаются данные (трафик) беспроводной сети и осуществляется электропитание точек доступа.

В качестве системы биллинга и контроля доступа, беспроводная сеть передачи данных в городе Астана подключается к существующей системе тарификации и учета доступа абонентов АО «Казахтелеком». Запросы абонентов на подключение, авторизацию или активацию интернет-карт направляются на маршрутизатор Cisco 7200, который обеспечивает взаимодействие с существующей системой тарификации и учета. В этой конфигурации статистика использования доступа в интернет может быть собрана по следующим параметрам:

  • время подключения к сети Интернет;
  • количество переданного трафика;
  • комбинация вышеупомянутых параметров
Основные компоненты системы:
  • точки доступа со встроенной системой управления АР;
  • ADSL модемы работающие в режиме bridge;
  • шлюз доступа в сеть интернет - маршрутизатор Cisco 7200 с поддержкой SSG;
  • VPN L2 для организации подключения точек беспроводного доступа к сервисам сети передачи данных;
  • шлюз доступа в сеть интернет - маршрутизатор Cisco 7200 с поддержкой SSG;
Сервер контроля доступа к сервисам (BRAS):

В качестве сервера используется маршрутизатор Cisco 7200 с поддержкой SSG.

Абонент подключается к точке доступа и получает данные для конфигурирования TCP/IP для организации доступа к сети от DHCP сервера, организованного на маршрутизаторе Cisco 7200. После организации транспортного уровня абонент проходит авторизацию на cервере контроля доступа. После успешной авторизации существующей билинговой системой, SSG организует доступ в Internet абоненту, в соответствии с выбранным уровнем сервиса.

Авторизация абонента и учет услуг организуется посредством существующего BRAS, который расположен в ДКП:

Для этого:

  • Организуется VPN между Wi-Fi VLAN Metro Ethernet Шымкент и ОДТ Алма-Аты.
  • Весь трафик с беспроводных точек доступа перенаправляется через VPN в ДКП Алма-Аты на маршрутизатор Cisco 7200 с функцией SSG, для организации учета трафика и контроля доступа к сервисам.

Подключение к существующей системе тарификации и учета производится в два этапа. На первом этапе происходит полный монтаж и инсталляция всех объектов и устройств беспроводной сети. Устройства сети беспроводного доступа к Internet подключаются к сети Metro Ethernet ЮК ОДТ (Шымкент) VPN L2.

Преимущества выбранной технологии:
  • сеть Wi-Fi не требует использования каких-либо линий связи, основанных на проводах;
  • передача данных осуществляется по радиоканалу на очень высокой частоте;
  • экологически чистая связь не воздействует негативно на человека;
  • передача данных не создает помех для электротехники;
  • возможность организации высокоскоростного доступа в Интернет со скоростью канала до 108 Мбит/с

Внутрисетевое общение ничем не ограничено: можно передавать любые типы файлов, общаться в чатах, icq, участвовать в видеоконференциях

Результаты реализации

В результате реализации проекта в городе Шымкент было установлено 13 беспроводных точек доступа Cisco AIR-AP1231G-E-K9, что позволило обеспечить 100% покрытие необходимой территории. Развернутая инфраструктура использует стандарт Wi-Fi (802.11b), что гарантирует совместимость с большинством существующих беспроводных адаптеров. Функции роуминга, поддерживаемые точками доступа Cisco, позволили абонентам, имеющим ноутбуки и КПК, свободно перемещаться в пределах покрытия территории, не теряя соединения с сетью интернет.

В соответствии с задачей, специалистами Winncom Technologies была спроектирована и построена беспроводная сеть. В ходе проекта развернута инфраструктура, которая обеспечивает:

  • контроль за беспроводной сетью, определение узких мест сети (приложение администратора графически показывает зону покрытия одной точки и взаимовлияние точек доступа);
  • точки доступа и работающие с ними устройства беспроводного доступа;
  • контроль за попытками несанкционированного подключения, отслеживание попыток атак на беспроводную сеть;
  • безопасность, управлением трафиком, VLAN;
  • сбор статистических данных о работе и нагрузке беспроводной сети.
  • Использованы Решения
  • Подобные проекты
Беспроводные сети Wi-Fi

Являясь альтернативой проводным сетям, беспроводные сети стандарта WiFi получили широкое распространение при построении информационных систем самого различного уровня и сложности, начиная от беспроводных сетей для дома и малых офисов и заканчивая решениями операторского класса, обеспечивающих городское или региональное покрытие.

Проект построения сети беспроводного доступа на основе технологии Wi-Fi для АО «Казахтелеком» в г. Астана

В 2007 году компанией Winncom Technologies был реализован проект по построению сети беспроводного доступа на основе технологии WI-FI для «Казахтелеком».

Масштаб: проект городского/районного значения
Техническая сложность: высокая
АО «Казахтелеком»
2007-2007

Применяются продукты/решения партнеров

  • /upload/iblock/a20/ruckus color.jpg
  • /upload/iblock/3d1/Zhone-color.png
  • /upload/iblock/eea/cvet.png
  • /upload/iblock/8e3/cvet.png
  • /upload/iblock/510/cvet.png
  • /upload/iblock/405/cvet.png
  • /upload/iblock/f4d/cvet.png
  • /upload/iblock/2bf/cisco_active.png
  • /upload/iblock/260/motorola_active.png
  • /upload/iblock/1f3/proxim_active.png
  • /upload/iblock/8b3/99_60.png
  • /upload/iblock/454/alvarion_logo.png
  • /upload/iblock/de1/siklu1.png
  • /upload/iblock/ca8/cambiumcvet.png
  • /upload/iblock/0d2/aaaaa111.png
  • /upload/iblock/3e9/emc-color.png
  • /upload/iblock/754/microsoft-active.png
  • /upload/iblock/d68/Violin_color.png
  • /upload/iblock/7f9/softpi-color.jpg
  • /upload/iblock/cd0/cvet.png