Wireless-Hotspot-Services

40.000 Access-Points unter einem Hut  

Von: Werner Veith

In ihrem weltweiten Netz betreibt Swisscom 40.000 Access-Points für Hotspot-Zugänge im Rahmen der »Swisscom Hospitality Services« (SHS). Basis der Lösung sind die »Multiservice Access Points« (MAPs) und »Controller« (MSC) von Colubris Networks.

Über die Swisscom-Hospitality-Services versorgt der Provider Gäste und Klienten im Hotel- und Konferenzbereich mit Highspeed-Internet-Diensten. Dazu zählen beispielsweise Konferenzangebote, Business-Center-Lösungen und schnelles Internet in Gästezimmern. Das SHS-Netzwerk umfasst mehr als 2000 Hotels mit 215000 Zimmern. Zusätzlich unterstützt das Unternehmen weltweit rund 8500 Veranstaltungen mit spezifischen Kommunikationslösungen. Die SHS-Services nutzen Hotelketten wie Hilton, Hyatt, NH, Intercontinental, Best Western, Holiday Inn oder Marriott. Multi-Service-APs (MAPs) und -Controller (MSC) von Colubris realisieren den drahtlosen Hotspot-Zugang. Colubris wurde von kurzem von HP ProCurve gekauft. Die Transaktion soll Endes Jahres abgeschlossen sein.

Die WLAN-Infrastruktur-Lösung von Colubris Networks mit Controllern und Access-Points

Der Zugriff auf die mobilen Netzdienste erfolgt auf Basis der »Multiservice Access Points« (MAPs). Sie erfüllen sowohl die Anforderungen von Unternehmen als auch von Service-Providern. Sie stellen neben einer hohen Performance auch QoS- und Sicherheitsfunktionen für den Netzwerkverkehr bereit.

Der gesamte Betrieb des SHS-Netzwerks erfolgt über das zentrale NOC (Network-Operation-Center) in Genf. Die Anbindung der MAPs an die zentralen Backend-Systeme erfolgt auf Basis der »MultiService Controller« (Serie 3x00 oder 5x00) in den jeweiligen Standorten.

Die MSCs unterstützen parallel Html und 802.1x/EAP für die Authentifizierung. Hinzu kommen die Funktionen VLAN, IP-Router, VPNs, Stateful-Firewall und Walled-Garden. Weiter gibt es benutzerspezifische Access-Control-Listen (ACL). Zudem unterstützen die MSCs feste IP-Adressen und Web-Proxies. Ein Radius-Client stellt Interfaces zu zentralen AAA-Servern (Authentication, Authorization, Accounting) bereit. Außerdem gibt es einen Stateful-Radius-Proxy.

Ein DHCP-Server vermeidet den Einsatz von NAT in Wireless-Hot-Spots. Weiter führen die MSCs ein Mapping der virtuellen AP-SSID (Service-Set-ID) mit einem GRE-Tunnel (Generic-Routing-Encapsulation) durch. Dies erlaubt es, einen DHCP-Server zentral bereitzustellen. Die Colubris-Lösung arbeitet außerdem mit dem  Sicherheits-Standard nach dem PCI (Payment-Card-Industry).