Сеть на основе посетителей (VBN) — это компьютерная сеть, предназначенная для мобильных пользователей, которым нужен временный доступ в Интернет . Сеть на основе посетителей чаще всего устанавливается в отелях, аэропортах, конференц-центрах, университетах и офисах компаний. Она дает пользователю, находящемуся в пути, быстрый и безболезненный способ временно подключить устройство к сетям и широкополосным интернет-соединениям. Сеть на основе посетителей обычно включает в себя оборудование (такое как шлюзы VBN, концентраторы, коммутаторы и/или маршрутизаторы), телекоммуникации (подключение к Интернету) и обслуживание (поддержка абонентов). [1]
Практически любая локальная сеть Ethernet на базе Интернета может стать гостевой сетью, если добавить устройство, обычно называемое «шлюзом VBN». Функция шлюза VBN заключается в предоставлении необходимого уровня управления между публичными пользователями и маршрутизатором Интернета для включения подключения plug and play для посетителей. Типичный шлюз VBN предоставляет услуги и поддержку для интеграции приложений биллинга и управления, таких как системы PMS (в отелях), интерфейсы выставления счетов по кредитным картам или серверы Radius/LDAP для моделей центральной аутентификации.
Общим критерием для шлюзов VBN является то, что они позволяют пользователям подключаться и получать доступ к доступным сетевым службам с небольшой или нулевой настройкой на их локальных машинах (в частности, изменением их IP-адреса ). Для достижения этого требуется соединение уровня 2 (см.: Модель OSI#Уровень 2: Уровень канала передачи данных ) между пользователем и шлюзом VBN. Помимо требования к сети уровня 2 (или мостовой), на самом деле нет других ограничений для использования шлюза VBN для включения сети. Таким образом, Ethernet , 802.11x , CMTS и xDSL являются приемлемыми средами для распределительных сетей, используемых со шлюзами VBN.
В простейшей форме шлюз VBN представляет собой аппаратное устройство с минимум двумя сетевыми соединениями. Одно сетевое соединение считается абонентской сетью, а другое — восходящим каналом в Интернет. Большинство шлюзов VBN на рынке сегодня используют интерфейсы Ethernet для своего соединения, но, как указано выше, для этого приемлемо любое соединение уровня 2.
В целом существует три модели работы VBN: прозрачная, оплата за использование и аутентификация для использования.
Прозрачный ВБН
Целью прозрачной VBN является предоставление сетевых услуг пользователям для снижения затрат на поддержку и/или ИТ-инфраструктуру. Обычно эти сети не заботятся о безопасности, а скорее о быстром и легком доступе. Примерами этого типа VBN являются сети Metro Wi-Fi или бесплатные точки доступа.
Выставление счетов VBN
VBN на основе выставления счетов — это сеть, в которой пользователи должны платить за получение сетевых услуг. Традиционно такие типы VBN встречаются в гостиничных сетях или сетях Hotspot (Wi-Fi) . Платежные услуги предоставляются различными способами, чаще всего с помощью кредитной карты Merchant Account в средах Hot Spot или интеграции в систему управления имуществом в гостиничных средах.
Аутентификация VBN
Аутентификация для использования VBN чаще всего встречается в бизнес-средах. В этих случаях шлюз VBN требует от пользователей пройти аутентификацию на шлюзе, чтобы получить доступ к сетевым службам. Обычно эта аутентификация достигается посредством интеграции с серверами RADIUS или LDAP или путем внедрения кодов доступа, которые должен ввести пользователь.
Хотя производители предлагают множество различных конфигураций для шлюзов VBN, существует набор общих функций. Даже самые базовые шлюзы VBN предоставляют DHCP и Proxy ARP , чтобы пользователи могли подключаться к сети без необходимости настройки IP-адреса. Captive portal используется для различных функций, включая выставление счетов или аутентификацию и принятие положений и условий. После того, как пользователь успешно соответствует критериям в captive portal , шлюз VBN позволяет направлять трафик пользователя.