Passerelles d’accès Wi-Fi

La passerelle d’accès Wi-Fi (WAG) fournit au public un accès Wi-Fi à partir d’un réseau Wi-Fi résidentiel ou d’un réseau Wi-Fi professionnel. À la maison, les abonnés ont leur réseau Wi-Fi existant ; Cependant, une partie de leur réseau est disponible pour le grand public. Les membres du public qui ont un compte auprès du même fournisseur de services Internet que l’abonné à la maison peuvent accéder à Internet et au réseau mobile via la partie publique de la connexion Wi-Fi de l’abonné lorsqu’ils se trouvent à proximité du domicile de l’abonné. WAG authentifie et connecte les abonnés quel que soit leur emplacement physique.

À partir de Junos OS version 17.2R1, les fournisseurs de services peuvent déployer le routeur MX Series en tant que passerelle réseau haut débit (BNG) au sein de leur réseau, puis déployer le BNG en tant que WAG. La figure 1 montre un exemple de topologie.

Figure 1 : routeur MX Series déployé en tant que WAG

Une fois qu’un WAG a été déployé, les fournisseurs de services peuvent le configurer pour créer des connexions réseau domestique sans fil sécurisées pour les ordinateurs, les ordinateurs portables et autres produits électroniques Wi-Fi (tels que les systèmes de jeux, les tablettes ou les téléphones mobiles). WAG offre aux fournisseurs de services filaires et mobiles les déploiements et les opportunités de valeur commerciale suivants :

• Fournisseurs de services filaires : le déploiement WAG repose sur une division à domicile de points d’accès ou de points d’accès publics, et fonctionne avec tout point d’accès Wi-Fi qui crée un tunnel d’encapsulation de routage générique (GRE) vers le routeur MX Series. Ce déploiement protège les abonnés et réduit l’attrition en incluant le Wi-Fi gratuit avec un abonnement filaire payant. Pour une valeur ajoutée, les fournisseurs de services peuvent également vendre un accès ou un mode ad hoc, comme l’aéroport, la sécurité publique, la recherche et le sauvetage et l’accès aux cafés.

• Fournisseurs de services mobiles : le déploiement du WAG est basé sur les propres points d’accès du fournisseur de services mobiles, ou sur la vente en gros et au détail auprès du fournisseur de services filaires. Les fournisseurs de services qui offrent un quadruple play, où les services de télévision, Internet, sans fil et de téléphonie fixe sont combinés, peuvent tirer parti des actifs filaires et sans fil. Ce déploiement compense les coûts des infrastructures de cœur de paquets mobiles et de réseau d’accès radio en permettant de décharger les données mobiles. Pour une valeur ajoutée, les fournisseurs de services peuvent proposer le Wi-Fi pour tous les appareils avec un emplacement de données mobiles comme différenciateur concurrentiel.

Les clients qui achètent le haut débit peuvent également bénéficier du Wi-Fi sur n’importe quel point d’accès Wi-Fi communautaire. Les abonnés disposent d’une connexion domestique privée et sécurisée et peuvent également accéder à une connexion publique partagée par d’autres abonnés. Pour maintenir un niveau de sécurité et protéger la connexion résidentielle privée, les deux réseaux sont séparés. Cette séparation assure un fort niveau de bande passante sur les connexions personnelles des abonnés.

les services aux abonnés tels que l’authentification, l’autorisation et la comptabilité (AAA) ; l’attribution des adresses ; la qualité hiérarchique de service (QoS) ; interception légale ; et la classe de service (CoS) sont prises en charge pour chaque abonné DHCP (Dynamic Host Configuration Protocol) dans les tunnels GRE. L’utilisation de tunnels GRE pour le Wi-Fi offre les avantages suivants :

• Les utilisateurs Wi-Fi qui ne sont pas directement connectés via la couche 2 au WAG sont authentifiés car les tunnels GRE transmettent les informations de couche 2 sur n’importe quel réseau IP.

• Les services basés sur les informations spécifiques à l’équipement de l’utilisateur sont appliqués à l’aide de l’adresse MAC (Media Access Control) ou de la carte SIM (Subscriber Identity Module).

• Les services sont appliqués au réseau, pas seulement au point d’accès Wi-Fi.

• La norme GRE logicielle ou Ethernet sur GRE est prise en charge sur la plupart des points d’accès Wi-Fi. Pour les services utilisant la norme Ethernet sur GRE, un seul côté du tunnel doit être configuré ; l’autre extrémité apprend les adresses IP distantes de tous les points de terminaison de tunnel distants en examinant les paquets GRE entrants.

Figure 2 : modèle de déploiement de la MX Series en tant que passerelle d’accès Wi-Fi

Pour prendre en charge le BNG MX Series déployé en tant que WAG, des tunnels GRE (Generic Routing Encapsulation) pontés dynamiques sont créés et se terminent au BNG lorsqu’il reçoit le trafic GRE du point d’accès sans fil (WAP). Les abonnés DHCP (Dynamic Host Configuration Protocol) sont transportés via des tunnels GRE en tant que VLAN étiquetés par SSID (Service Set Identifier) ou non étiquetés. Lorsque l’équipement utilisateur se connecte au SSID et commence à envoyer du trafic, le point d’accès initie une connexion GRE logicielle ou Ethernet sur GRE de couche 2 au BNG MX Series et le BNG construit dynamiquement le tunnel GRE. Les tunnels GRE sont effacés une fois que tous les abonnés d’un tunnel GRE se sont déconnectés et qu’une minuterie configurable a expiré.

Ce modèle de déploiement prend en charge un ensemble complet de services par équipement utilisateur et par point d’accès. les services aux abonnés tels que l’authentification, l’autorisation et la comptabilité (AAA) ; l’attribution des adresses ; la qualité hiérarchique de service (QoS) ; interception légale ; et la classe de service (CoS) sont prises en charge pour les abonnés DHCP individuels dans les tunnels GRE. Aucune carte de service supplémentaire n’est requise pour le GRE ou la QoS, car toutes les fonctionnalités s’exécutent en ligne sur les MPC.

Le proxy RADIUS externe prend en charge les protocoles EAP (Extensible Authentication Protocol), Subscriber Identity Module (SIM), Tunneled Transport Layer Security (TTLS) et Authentication and Key Agreement (AKA). Le proxy RADIUS externe s’intègre également à la redirection HTTP vers le portail Web.

Le modèle de déploiement MX Series as WAG prend également en charge la vente en gros d’accès aux points d’accès à plusieurs fournisseurs de services de vente au détail. Cette vente en gros permet la répartition locale du trafic ou le transfert de couche 3 aux fournisseurs de services de vente au détail.

Les tunnels d’encapsulation de routage générique (GRE) pontés dynamiquement et la passerelle d’accès Wi-Fi prennent en charge les piles d’interfaces pour les abonnés marqués et non balisés VLAN. Les fonctionnalités d’abonné telles que les profils dynamiques et de service pour les abonnés DHCP, l’interception légale, les filtres de pare-feu et le changement d’autorisation (CoA) sont prises en charge.

Les limitations de mise à l’échelle des dispositifs d’interface d’abonné pseudowire (ps IFD) exigent que plusieurs tunnels partagent le mêmen psn IFD. Le pseudowire est un dispositif virtuel empilé au-dessus du point d’ancrage du tunnel logique sur l’interface physique (l’IFD).

Le modèle balisé et le modèle non balisé sont décrits dans les sections suivantes :

• Abonnés dynamiques marqués VLAN
• Abonnés non étiquetés