鄒賽虎 銳捷網(wǎng)絡(luò)股份有限公司

智慧運營的廣電云Wi-Fi網(wǎng)絡(luò)
--打造廣電第二張數(shù)據(jù)網(wǎng)

鄒賽虎 銳捷網(wǎng)絡(luò)股份有限公司

本文論述了智慧運營的廣電云Wi-Fi網(wǎng)絡(luò)建設(shè)思路。分析了廣電WLAN業(yè)務(wù)類型，對云端模式的廣電WLAN網(wǎng)絡(luò)結(jié)構(gòu)、廣電Wi-Fi私有云平臺、廣電WIFI網(wǎng)絡(luò)智慧管道建設(shè)和廣電Wi-Fi模塊定位提出相關(guān)觀點。

廣電云 Wi-Fi網(wǎng)絡(luò) 智慧管道 網(wǎng)絡(luò)終端

一、引言

當前，移動終端已成為真正意義上的第一終端，廣電網(wǎng)絡(luò)和業(yè)務(wù)IP化勢不可阻擋，抓緊時間打造廣電可運營的Wi-Fi網(wǎng)絡(luò)是當務(wù)之急。展望未來，基于云網(wǎng)端模式打造智慧運營的廣電云Wi-Fi網(wǎng)絡(luò)，有望成為廣電應(yīng)對未來競爭的第二張數(shù)據(jù)網(wǎng)絡(luò)平臺。

二、運營商WLAN網(wǎng)絡(luò)發(fā)展過程

回顧運營商WLAN網(wǎng)絡(luò)建設(shè)， 2012年可以說是WLAN技術(shù)及應(yīng)用的分水嶺。2010年，中國移動分擔3G網(wǎng)絡(luò)流量負擔，大力發(fā)展前向收費模式的無線熱點建設(shè)，由于費用高、體驗差，真正用戶較少。隨著2012年之后，智能終端逐漸普及，并帶動了移動互聯(lián)網(wǎng)和移動增值應(yīng)用的大發(fā)展。然而，有些2012年之前壟斷運營商WLAN主要份額的無線廠商，由于沒有跟上市場的變化，倒在了2012年之后的浪潮之中。銳捷網(wǎng)絡(luò)無線產(chǎn)品一直堅持走深入場景創(chuàng)新的路線，2012年之后，迎上了浪潮，實現(xiàn)了趕超，成為了國內(nèi)企業(yè)級WLAN市場數(shù)一數(shù)二的廠家。

我們再看一下最近運營商做的一些事情。移動從14年底開始打造政企WLAN滿天星平臺；電信去年開始打造aWIFI品牌，已接入超過100萬個AP，并且中國電信幾乎把所有用戶終端都植入aWIFI信號。聯(lián)通也在年初推三合一帶WiFi功能的IPTV終端。

我們再看看轉(zhuǎn)型中的廣電，有線電視用戶2.5億，雙向覆蓋1.3億，雙向終端已經(jīng)滲透5380萬，但寬帶用戶只有2011萬，開通寬帶的不到一半，只有雙向改造完的百分之十幾。廣電這些年跟隨寬帶運營商送無線路由器的市場策略，也一直在送，送完標清機頂盒送高清機頂盒，送內(nèi)置Wi-Fi模塊的高清機頂盒、智能家庭網(wǎng)關(guān)。然而，數(shù)以萬計、數(shù)十萬計的Wi-Fi終端設(shè)備送給用戶后給廣電帶來了什么？僅僅是為了做多屏互動嗎？寬帶運營商給用戶送無線路由器帶動的是他們的主業(yè)。廣電送Wi-Fi模塊設(shè)備如果不能實現(xiàn)集中管理運營，更多是給廣電帶來維護壓力，對廣電的業(yè)務(wù)運營并沒有帶來前景和希望。

三、康卡斯特發(fā)展之路沒法照搬

國內(nèi)廣電這些年一直想學習美國的康卡斯特。Comcast 2014年下半年啟動Xfinity無線品牌，兩個月超過300萬，一年半超過1千萬。實際上我們?nèi)ニ伎家幌?，美國Comcast模式適合國內(nèi)用戶嗎？每用戶8美金定價，我們用戶可以接受嗎？我們面臨政策環(huán)境是不一樣的，我們面臨企業(yè)用戶、商業(yè)用戶的需求也是不一樣的，我們老百姓能接受的程度是不一樣的，而且國內(nèi)廣電接入網(wǎng)主要是Epon/EOC，還有中國標準的C-CMTS（小C）。因此，國內(nèi)真正需要的是符合廣電特色業(yè)務(wù)和接入網(wǎng)現(xiàn)狀的解決方案。

四、廣電特色的WLAN發(fā)展之路

國內(nèi)廣電WLAN業(yè)務(wù)按照Comcast模式可劃分為公眾熱點、商業(yè)熱點和鄰居熱點。

下面來看一下廣電WLAN業(yè)務(wù)，我們可以做哪些場景。根據(jù)公眾熱點、商業(yè)熱點、鄰居熱點模式，第一類其實可以理解為注入無線城市公共WIFI業(yè)務(wù)，第二類是典型銀行來賓上網(wǎng)、賓館酒店、工廠宿舍等，第三是鄰居熱點，包括社區(qū)WIFI?？傮w上WLAN網(wǎng)絡(luò)建設(shè)場景比較多。具體廣電先投資哪塊？需要根據(jù)各地廣電自身業(yè)務(wù)能力確定。但在規(guī)模部署之前，可以考慮小規(guī)模地把運營平臺建起來。哪個場景有市場資源、有收益，就去做哪塊覆蓋。另外，對廣電來說，一個最簡單的思維是按照WLAN互聯(lián)網(wǎng)專線的思維去發(fā)展用戶，可以把行政大廳、銀行來賓上網(wǎng)作為WLAN互聯(lián)網(wǎng)上網(wǎng)專線，以專線的方式去銷售。

五、云網(wǎng)端模式的廣電WLAN

在云網(wǎng)端模式下，銳捷提供端到端完整的廣電云Wi-Fi網(wǎng)絡(luò)解決方案。在云端，銳捷提供完整的Wi-Fi私有云方案；在網(wǎng)絡(luò)層面，提供物理AC、Web認證網(wǎng)關(guān)，向上對接云平臺、向下可以屏蔽底層網(wǎng)絡(luò)細節(jié)。通過部署統(tǒng)一認證網(wǎng)關(guān)，不管是哪個廠家無線設(shè)備上來的用戶流量，只要將這些業(yè)務(wù)流量按照廣電的策略引導到WEB認證網(wǎng)關(guān)，就可以推送統(tǒng)一的Portal認證頁面。在終端層面，提供各種場景的AP。從去年開始銳捷和廣電用戶探討研究了機頂盒WIFI模塊，去探討廣電怎么推廣免費WIFI。

六、廣電Wi-Fi私有云平臺

廣電Wi-Fi私有云平臺包括：云Portal平臺、云AC管理系統(tǒng)、上網(wǎng)日志管理系統(tǒng)，以及增值服務(wù)平臺（如提供地圖定位、客戶分析服務(wù)）。

①云Portal平臺：采用私有云模式部署的多租戶Portal平臺。首先，云Portal平臺應(yīng)當即可以滿足商業(yè)熱點和鄰居熱點是胖AP通過WiFiDog協(xié)議對接，也可以滿足戶外熱點和商業(yè)熱點的企業(yè)級AP/AC通過Portal 2.0協(xié)議對接，同時支持的認證方式應(yīng)該靈活多樣，包括手機短信認證、微信認證、本地賬號等。其次，云Portal平臺應(yīng)當事先基于用戶的登錄位置（或單個AP）、SSID名稱、賬號等信息，做定向精準的廣告推送，同時實現(xiàn)用戶數(shù)據(jù)收集、大數(shù)據(jù)分析。最后，云Portal平臺必須支持多租戶模式，不同的租戶賬號登錄系統(tǒng)后可管理自己的設(shè)備、用戶和數(shù)據(jù)信息，不同租戶之間的數(shù)據(jù)必須相互隔離不可視，并且系統(tǒng)管理員賬號也看不到任何租戶的數(shù)據(jù)信息。并且，對于企業(yè)用戶而言，云Portal平臺的多租戶賬號，應(yīng)該可以支持多級分權(quán)管理模式，即租戶賬號可以設(shè)置子賬號，由不同的子帳號管理不同分支門店的Wi-Fi網(wǎng)絡(luò)和廣告推送。

②云AC管理系統(tǒng)：廣電Wi-Fi私有云除了可以支持硬件AC管理對接云Portal平臺之外，還應(yīng)當支持云AC的管理模式。云AC管理平臺主要提供基于TR069的設(shè)備管理、配置下發(fā)、設(shè)備升級、日志管理、用戶管理、分級分權(quán)等功能。運營商級云AC管理平臺與商業(yè)Wi-Fi后端系統(tǒng)有兩點不同：第一，運營商級云AC管理平臺支持多租戶模式并實現(xiàn)嚴格的租戶隔離和信息安全。第二，運營商級云AC管理平臺只收集運營要求的數(shù)據(jù)信息，不私下對用戶上網(wǎng)內(nèi)容和信息做任何的非法收集。

③上網(wǎng)日志管理系統(tǒng)：為滿足公安網(wǎng)監(jiān)的“公共場所上網(wǎng)安全管控系統(tǒng)”（新82號令）要求，廣電Wi-Fi私有云平臺應(yīng)當包括上網(wǎng)日志管理系統(tǒng)，收集用戶上網(wǎng)的URL日志和實名制星系，并實現(xiàn)與網(wǎng)監(jiān)平臺的對接。

④增值服務(wù)平臺：基于Portal認證系統(tǒng)，可擴展增加地圖引擎模塊，提供定位導航和客流分析功能。基于Portal認證系統(tǒng)、云AC管理平臺、URL日志系統(tǒng)，可擴展提供大數(shù)據(jù)分析功能，對分析用戶喜歡在什么時間、什么位置上網(wǎng)、訪問了哪些網(wǎng)站，對用戶行為“打標簽”做“用戶畫像”，做到基于用戶的大數(shù)據(jù)分析和增值服務(wù)。

七、廣電WIFI網(wǎng)絡(luò)智慧管道建設(shè)

美國Comcast的Xfinity鄰居服務(wù)服務(wù)是通過定制的WiFi-GW實現(xiàn)的，遵循SP-WIFI草案。

2012年SP-WiFi草案（WR-SP-WiFi-GW-I02-120216）對Wi-Fi網(wǎng)關(guān)內(nèi)嵌運營商SSID推送運營商Portal做出要求，用戶不能修改或刪除運營商Portal頁面內(nèi)容。2015年5月，新的SP-WiFi草案（WR-SP-WiFi-GW-I05-150515）增加了Wi-Fi網(wǎng)關(guān)支持將不同SSID流量封裝到不同的GRE隧道中的建議，以便通過GRE VPN隧道跨越運營商骨干網(wǎng)對接云端的增值內(nèi)容和服務(wù)。

我們將Comcast的方案稱為“飄在天上”的方案。如果WIFI-GW具有公網(wǎng)地址，只要Wi-Fi模塊能夠上網(wǎng)，就可以打通無線信號（SSID）到WIFI-GW的隧道。但目前國內(nèi)沒有哪個廠家做WIFI-GW，今后WIFI-GW很有可能和大CMTS一樣，由思科、摩托羅拉、CASA、ARRIS等少數(shù)國外廠家壟斷。

在數(shù)據(jù)業(yè)務(wù)方面，目前國內(nèi)很多廣電已開展了多業(yè)務(wù)精細化運營，并且在廣電接入網(wǎng)有成熟的業(yè)務(wù)隔離通道技術(shù)和業(yè)務(wù)分流技術(shù)。因此，建設(shè)WLAN網(wǎng)絡(luò)智慧管道的時候，也可以“從地面物理網(wǎng)絡(luò)”層面連接Wi-Fi模塊的SSID和廣電接入網(wǎng)的業(yè)務(wù)邏輯通道。

八、Wi-Fi模塊定位為“用戶終端”還是“網(wǎng)絡(luò)終端”

由于終端廠家和數(shù)通網(wǎng)絡(luò)廠商在技術(shù)積累存在一定隔閡，過去廣電送給用戶的終端基本是定位為“用戶終端”，少有在數(shù)通層面考慮和廣電接入的業(yè)務(wù)邏輯通道對接，將Wi-Fi模塊定位成廣電的“網(wǎng)絡(luò)終端”。

如果定位成“用戶終端”，沒有和廣電放在用戶家里的Modem設(shè)備（Cable Modem/EoC Modem/ONU）集成。要實現(xiàn)集中運營，只能采用Comcast “飄在天上”的方案，升級Wi-Fi模塊支持SP-WiFi標準，并在廣電局端部署WIFI-GW設(shè)備，打通Wi-Fi模塊的無線信號（SSID）到WIFI-GW的GRE隧道。

如要將Wi-Fi模塊SSID和廣電接入網(wǎng)的業(yè)務(wù)邏輯通道對接，將Wi-Fi模塊變成廣電放在用戶家里可集中管理、集中運營的“熱點基站”，就應(yīng)該將Wi-Fi模塊定位為“網(wǎng)絡(luò)終端”，將Wi-Fi模塊和上聯(lián)的Modem設(shè)備集成，按照ONU和EoC接入的業(yè)務(wù)隔離方式，建立SSID和VLAN和QinQ標簽的映射，或按Cable Modem方式，對不同SSID插入DHCP Option 60參數(shù)。銳捷網(wǎng)絡(luò)通過多年在數(shù)通方面的積累，將Wi-Fi的每個SSID當作邏輯獨立的AP進行設(shè)計，并根據(jù)業(yè)務(wù)需求定義每個SSID的功能需求：

①個人寬帶業(yè)務(wù)。供寬帶用戶私人使用。SSID1，提供本地Web管理界面，路由模式，局端DHCP/PPPOE/靜態(tài)地址分配方式，采用PPPOE撥號認證（可選），NAT上網(wǎng)，VLAN4001，有外漏有線網(wǎng)口1需求，不接受云端（AC）管理；

②視頻互動業(yè)務(wù)。提供IPTV、飛視、屏屏通等視頻服務(wù)。SSID2，不提供本地Web管理界面，透明橋接模式，局端DHCP+/靜態(tài)地址分配方式，IPoE認證或免認證，VLAN 4002，插入Option60，有外漏有線網(wǎng)口2需求，接受云AC（TR069協(xié)議）管理。

③公共上網(wǎng)業(yè)務(wù)。提供鄰居熱點服務(wù)，廣電用戶利用自己賬號漫游到其他熱點接入互聯(lián)網(wǎng)。SSID3，不提供本地Web管理界面，路由模式，建議Web/Portal方式認證（WiFiDog協(xié)議），NAT上網(wǎng)，VLAN 4003，不需外漏有線網(wǎng)口，接受云AC（TR069協(xié)議）管理并實現(xiàn)URL日志上傳。

九、結(jié)束語

最后，關(guān)于廣電Wi-Fi網(wǎng)絡(luò)運營再說一下手機電視和免費寬帶。我們今年也看到了，廣電不僅是在免費送寬帶，還有很多廣電做出手機電視APP，包括寧夏廣電的“睛彩寧夏”、福建廣電的“愛家電視”。目前，電視業(yè)務(wù)IP化發(fā)展趨勢無法阻擋，為了留住用戶、增加用戶黏性，我們首先是把OTT手機電視業(yè)務(wù)做起來，這樣做其實不用擔心電視用戶會流失。因為在廣電內(nèi)網(wǎng)和外網(wǎng)用戶體驗是不一樣的。寧夏廣電可能是目前出口帶寬比較低，而福建廣電出口比較寬，所以從互聯(lián)網(wǎng)上看“愛家電視”比“睛彩寧夏”流暢。我相信在寧夏廣電內(nèi)網(wǎng)也會比較流暢，并且在寧夏本地從其他運營商寬帶接入也沒有寧夏廣電寬帶接入看“睛彩寧夏”流暢。所以，我們廣電Wi-Fi網(wǎng)絡(luò)把業(yè)務(wù)通道改造之后，可以讓用戶真正感受到，通過廣電無線網(wǎng)絡(luò)接入，無論是商業(yè)熱點、鄰居熱點，在手機上客戶端看到本地廣電的視頻，比移動、聯(lián)動、電信更清晰、更流暢。免費的手機電視和手機寬帶讓用戶體驗好了，還可能帶動廣電收費寬帶業(yè)務(wù)發(fā)展。廣電Wi-Fi網(wǎng)絡(luò)運營要考慮多邏輯通道，也是為了在提供免費的手機寬帶和手機電視業(yè)務(wù)的同時，將來可以獨立發(fā)展高質(zhì)量的收費寬帶業(yè)務(wù)。