Проект по созданию коммерческой публичной зоны беспроводного доступа (hot spot) в интернет на территории города Шымкент в местах массового присутствия абонентов

Масштаб: проект городского/районного значения
Техническая сложность: средняя 2007-2008

Заказчик: АО «Казахтелеком»

www.telecom.kz

АО "Казахтелеком" занимает лидирующее положение на телекоммуникационном рынке республики Казахстан. Республика имеет развитую сеть центров по предоставлению широкого спектра услуг связи. Компания предоставляет следующие основные услуги:

• услуги традиционной телефонии и телеграфа;
• услуги сетей передачи данных и доступа в интернет;
• услуги интеллектуальной и спутниковой сети

Центральный офис компании расположен в столице Казахстана - в городе Астана. В компании работают более 33 тысяч человек. АО "Казахтелеком" имеет региональные подразделения в каждой области страны. Клиентами компании являются порядка двух с половиной миллионов физических и юридических лиц. В качестве международного оператора АО «Казахтелеком» осуществляет тесное сотрудничество со 154 операторами дальнего зарубежья и 23 операторами стран СНГ и Балтии. Обеспечивает казахстанцам связь с более чем 230 странами мира. АО "Казахтелеком" предлагает широкий спектр услуг связи, удовлетворяющий высоким требованиям различных категорий пользователей.

Цели и задачи

Целью проекта являлось создание коммерческой публичной зоны беспроводного доступа (hot spot) в интернет на территории города Шымкент в местах массового присутствия абонентов – в аэропорту, бизнес- центре, торговом центре и ресторане. Беспроводная информационная сеть должна обеспечивать необходимую пропускную способность и поддержку стандартов, необходимых для предоставления доступа к информационным сервисам интернет и ЮК ОДТ (Шымкент) по беспроводной сети стандарта IEEE 802.11 a/g.

Находясь на территории хот-спота, любой владелец портативного персонального компьютера с Wi-Fi интерфейсом (ноутбука с беспроводной картой) или карманного ПК с модулем IEEE 802.11 a/g может получить широкополосный доступ в интернет.

Для создания беспроводной информационной сети требовалось обеспечить и организовать следующее:

• беспроводную сеть по технологии Wi-Fi HotSpot;
• подключение беспроводной информационной сети к сети передачи данных ЮК ОДТ (Шымкент) (Metro Ethernet города Шымкент);
• общую схему доступа в интернет абонентов беспроводной сети;
• доступ абонентов беспроводной сети к информационным ресурсам предлагаемым ЮК ОДТ (Шымкент);
• возможность беспроводного соединения абонентов с сетью интернет в публичных местах
• систему биллинга, позволяющую вести статистику беспроводного подключения абонентов к сети интернет
• требуемый уровень безопасности в беспроводной сети
• стыковку сети радиодоступа с сетями передачи данных
• требуемый уровень безопасности при соединении с сетью интернет
• географическое покрытие в следующих местах:

1. Аэропорт г. Шымкент
2. Кафе
3. Сервис-бюро №1 ЮК ОДТ
4. Торговый центр "Аль Фараби"
5. Развлекательный центр "Махараджа"
6. Ресторан "Айжарык"

Описание реализации проекта

Проект был реализован на базе решения беспроводных сетей от компании Cisco System - Cisco Unified Wireless Network, которая позволила:

• централизованно управлять беспроводной сетью;
• централизованно назначать политику управления трафиком в сети;
• организовать централизованный контроль доступа к ресурсам сети;
• организовать централизованный мониторинг атак на беспроводную сеть, попыток несанкционированного доступа

В качестве беспроводных точек доступа для организации Hot Spot использовалось оборудование компании CiscoSystems.

В качестве шлюза для доступа в глобальную сеть Internet использовался многофункциональный маршрутизатор Cisco 7200 с поддержкой сервиса SSG, установленный на территории ДКП города Алматы.

Существующая система учета и тарификации доступа в интернет (билинговая система) осуществляется в Алматы Телеком.

Проектируемая сеть передачи данных в каждом из объектов состоит из двух автономных точек доступа Cisco AIR-AP1231G-E-K9. Эти точки беспроводного доступа подключаются к 4-портовому ADSL модему. Точки доступа оснащаются всенаправленными антеннами с усилением 2 dBi. Каждая точка доступа была соединена с Cisco Power Injector - информационным кабелем, по которому передаются данные (трафик) беспроводной сети и осуществляется электропитание точек доступа.

В качестве системы биллинга и контроля доступа, беспроводная сеть передачи данных в городе Астана подключается к существующей системе тарификации и учета доступа абонентов АО «Казахтелеком». Запросы абонентов на подключение, авторизацию или активацию интернет-карт направляются на маршрутизатор Cisco 7200, который обеспечивает взаимодействие с существующей системой тарификации и учета. В этой конфигурации статистика использования доступа в интернет может быть собрана по следующим параметрам:

• время подключения к сети Интернет;
• количество переданного трафика;
• комбинация вышеупомянутых параметров

Основные компоненты системы:

• точки доступа со встроенной системой управления АР;
• ADSL модемы работающие в режиме bridge;
• шлюз доступа в сеть интернет - маршрутизатор Cisco 7200 с поддержкой SSG;
• VPN L2 для организации подключения точек беспроводного доступа к сервисам сети передачи данных;
• шлюз доступа в сеть интернет - маршрутизатор Cisco 7200 с поддержкой SSG;

Сервер контроля доступа к сервисам (BRAS):

В качестве сервера используется маршрутизатор Cisco 7200 с поддержкой SSG.

Абонент подключается к точке доступа и получает данные для конфигурирования TCP/IP для организации доступа к сети от DHCP сервера, организованного на маршрутизаторе Cisco 7200. После организации транспортного уровня абонент проходит авторизацию на cервере контроля доступа. После успешной авторизации существующей билинговой системой, SSG организует доступ в Internet абоненту, в соответствии с выбранным уровнем сервиса.

Авторизация абонента и учет услуг организуется посредством существующего BRAS, который расположен в ДКП:

Для этого:

• Организуется VPN между Wi-Fi VLAN Metro Ethernet Шымкент и ОДТ Алма-Аты.
• Весь трафик с беспроводных точек доступа перенаправляется через VPN в ДКП Алма-Аты на маршрутизатор Cisco 7200 с функцией SSG, для организации учета трафика и контроля доступа к сервисам.

Подключение к существующей системе тарификации и учета производится в два этапа. На первом этапе происходит полный монтаж и инсталляция всех объектов и устройств беспроводной сети. Устройства сети беспроводного доступа к Internet подключаются к сети Metro Ethernet ЮК ОДТ (Шымкент) VPN L2.

Преимущества выбранной технологии:

• сеть Wi-Fi не требует использования каких-либо линий связи, основанных на проводах;
• передача данных осуществляется по радиоканалу на очень высокой частоте;
• экологически чистая связь не воздействует негативно на человека;
• передача данных не создает помех для электротехники;
• возможность организации высокоскоростного доступа в Интернет со скоростью канала до 108 Мбит/с

Внутрисетевое общение ничем не ограничено: можно передавать любые типы файлов, общаться в чатах, icq, участвовать в видеоконференциях

Результаты реализации

В результате реализации проекта в городе Шымкент было установлено 13 беспроводных точек доступа Cisco AIR-AP1231G-E-K9, что позволило обеспечить 100% покрытие необходимой территории. Развернутая инфраструктура использует стандарт Wi-Fi (802.11b), что гарантирует совместимость с большинством существующих беспроводных адаптеров. Функции роуминга, поддерживаемые точками доступа Cisco, позволили абонентам, имеющим ноутбуки и КПК, свободно перемещаться в пределах покрытия территории, не теряя соединения с сетью интернет.

В соответствии с задачей, специалистами Winncom Technologies была спроектирована и построена беспроводная сеть. В ходе проекта развернута инфраструктура, которая обеспечивает:

• контроль за беспроводной сетью, определение узких мест сети (приложение администратора графически показывает зону покрытия одной точки и взаимовлияние точек доступа);
• точки доступа и работающие с ними устройства беспроводного доступа;
• контроль за попытками несанкционированного подключения, отслеживание попыток атак на беспроводную сеть;
• безопасность, управлением трафиком, VLAN;
• сбор статистических данных о работе и нагрузке беспроводной сети.

• Использованы Решения
• Подобные проекты

Беспроводные сети Wi-Fi

Являясь альтернативой проводным сетям, беспроводные сети стандарта WiFi получили широкое распространение при построении информационных систем самого различного уровня и сложности, начиная от беспроводных сетей для дома и малых офисов и заканчивая решениями операторского класса, обеспечивающих городское или региональное покрытие.

Проект построения сети беспроводного доступа на основе технологии Wi-Fi для АО «Казахтелеком» в г. Астана

В 2007 году компанией Winncom Technologies был реализован проект по построению сети беспроводного доступа на основе технологии WI-FI для «Казахтелеком».

Масштаб: проект городского/районного значения
Техническая сложность: высокая
АО «Казахтелеком»
2007-2007

Применяются продукты/решения партнеров