Wireless-Hotspot-Services:
40.000 Access-Points unter einem Hut

von Werner Veith (werner.veith@networkcomputing.de)

02.09.2008

In ihrem weltweiten Netz betreibt Swisscom 40.000 Access-Points für Hotspot-Zugänge im Rahmen der »Swisscom Hospitality Services« (SHS). Basis der Lösung sind die »Multiservice Access Points« (MAPs) und »Controller« (MSC) von Colubris Networks.

Über die Swisscom-Hospitality-Services [1] versorgt der Provider Gäste und Klienten im Hotel- und Konferenzbereich mit Highspeed-Internet-Diensten. Dazu zählen beispielsweise Konferenzangebote, Business-Center-Lösungen und schnelles Internet in Gästezimmern. Das SHS-Netzwerk umfasst mehr als 2000 Hotels mit 215000 Zimmern. Zusätzlich unterstützt das Unternehmen weltweit rund 8500 Veranstaltungen mit spezifischen Kommunikationslösungen. Die SHS-Services nutzen Hotelketten wie Hilton, Hyatt, NH, Intercontinental, Best Western, Holiday Inn oder Marriott. Multi-Service-APs (MAPs) und -Controller (MSC) von Colubris [2] realisieren den drahtlosen Hotspot-Zugang. Colubris wurde von kurzem von HP ProCurve gekauft. Die Transaktion soll Endes Jahres abgeschlossen sein.

Die WLAN-Infrastruktur-Lösung von Colubris Networks mit Controllern und Access-Points

Der Zugriff auf die mobilen Netzdienste erfolgt auf Basis der »Multiservice Access Points« (MAPs). Sie erfüllen sowohl die Anforderungen von Unternehmen als auch von Service-Providern. Sie stellen neben einer hohen Performance auch QoS- und Sicherheitsfunktionen für den Netzwerkverkehr bereit.

Der gesamte Betrieb des SHS-Netzwerks erfolgt über das zentrale NOC (Network-Operation-Center) in Genf. Die Anbindung der MAPs an die zentralen Backend-Systeme erfolgt auf Basis der »MultiService Controller« (Serie 3x00 oder 5x00) in den jeweiligen Standorten.

Die MSCs unterstützen parallel Html und 802.1x/EAP für die Authentifizierung. Hinzu kommen die Funktionen VLAN, IP-Router, VPNs, Stateful-Firewall und Walled-Garden. Weiter gibt es benutzerspezifische Access-Control-Listen (ACL). Zudem unterstützen die MSCs feste IP-Adressen und Web-Proxies. Ein Radius-Client stellt Interfaces zu zentralen AAA-Servern (Authentication, Authorization, Accounting) bereit. Außerdem gibt es einen Stateful-Radius-Proxy.

Ein DHCP-Server vermeidet den Einsatz von NAT in Wireless-Hot-Spots. Weiter führen die MSCs ein Mapping der virtuellen AP-SSID (Service-Set-ID) mit einem GRE-Tunnel (Generic-Routing-Encapsulation) durch. Dies erlaubt es, einen DHCP-Server zentral bereitzustellen. Die Colubris-Lösung arbeitet außerdem mit dem Sicherheits-Standard nach dem PCI (Payment-Card-Industry).

[1] http://www.swisscom.ch/hospitality/index.php/internet/de
[2] http://www.colubris.com/

Verwandte Artikel