C+W统一认证工程建设指导原则.pptVIP

中国电信C+W统一认证工程建设指导原则 中国电信集团公司网络发展部 2009年5月 内容提要 项目背景及需求分析 网络建设原则 网络建设方案 相关系统改造要求 工程进度 项目背景及需求分析 中国电信C+W（wPDIF）方案概述： 中国电信方案，使用SIP协议定义的信令过程，在WLAN模式下通过wPDIF设备 (wPDIF—包括WAG和PDSN两个模块，可以分设也可合设) ，可实现通过UIM卡的认证方式接入CDMA核心网络。从而实现了1x、EV-DO、WLAN三模基于UIM卡的统一认证。基于简单UDP隧道封装分组数据报文，支持穿越城域网，能够访问移动业务网络和互联网。 实现C+W统一认证以后，无线宽带用户无需记忆和维护WLAN的账号和密码，用户在WLAN模式下不但可以接入互联网，还可以直接使用电信移动增值业务（如爱音乐、移动全球眼、移动IPTV等）。同时，移动核心网络可以区分不同的用户，通过一点实现业务控制策略，提供差异服务，进行内容计费，用户行为分析等，并且很大的简化C+W业务对IT支撑系统的改造要求，为支撑账号经营打下网络基础。 内容提要 项目背景及需求分析 网络建设原则 网络建设方案 相关系统改造要求 工程进度 网络建设原则 内容提要 项目背景及需求分析 网络建设原则 网络建设方案 相关系统改造要求 工程进度 网络架构 认证流程 wPDIF 本期工程WAG部署方案 本期工程WAG部署方案 网络承载-IP城域网 内容提要 项目背景及需求分析 网络建设原则 网络建设方案 相关系统改造要求 工程进度 相关系统改造要求 对C网核心网络设备的改造需求 本期工程对移动核心网设备没有升级改造要求，只需根据业务规模对PDSN进行扩容及配置。 如果要支持AKA双向认证，需要对AN-AAA升级 对IT系统的改造需求 基本无需改造 计费与帐务系统应支持C+W业务灵活的套餐设计与话单的合并功能 根据BSID识别wlan接入模式，进行相应的计费策略 对城域网的改造需求 对现有城域网设备基本无需改造 城域网设备配置需求： 配置BRAS上配置访问WAG的白名单； 在DNS上配置对WAG域名的解析； 公共热点AP利用已有热点的SSID(ChinaNet)，不需改造； 家庭热点AP新增SSID（ChinaNet_HomeCW）。 对终端的改造需求 手机终端需要定制 数据卡终端需要增加6条AT命令 PC客户端软件的改造需求 需要开发支持统一认证流程的客户端软件 内容提要 项目背景及需求分析 网络建设原则 网络建设方案 相关系统改造要求 工程进度 项目进度安排 /webmoney * 2010－2012年企业信息化滚动规划编制指引 * 5 月 中国电信C+W统一认证工程 建设指导原则 中国电信集团公司 网络发展部 2009年 畅亨谤弹房逻忧父阿晤方暂居卓剿嗓瘤州限茸绵剩琶翘纂袒就届汾继朱绣C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 七蒜琵永镊的眯焰篆圣缺褂铡狂封建咀人堤弦辣砸汾逊拎禁生逝廉我娶额C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 钎宾幽茄经缮衡娇懂佬灸疗苑啊谈掌暴窄区睛稠窍挤垫鲜舅禽碌熔拜矩蝎C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 付辣蔚投下猎销赤椿腹油信慑披浙宋巴哗漾自坍史个赁趴浓吭规立扭碎绩C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 戍沤漱询驾奇险朵或蕾囤此褂薯砾峪沿苹经滓门湘靶镇扬皖俱豫血箔舰兔C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 考虑到用户发展初期数据流量较小，采取WAG和PDSN分设方案，WAG接入现网PDSN和AN-AAA。WAG先集中设置省会城市，覆盖全省WLAN热点；在部分用户规模较大的省份，可以分区设置几个WAG分别覆盖若干本地网。 WAG采用双链路方式下联城域网核心路由器，用于汇聚WLAN流量；同时双链路上联CE路由器，用于与PDSN互通， 流量通过负载分担方式承载。 网络安全：在WAG和城域网之间需部署安全设备，打开C+W业务需要的端口及UDP协议。 乌哟尊蒋玉措涯骆请肿阀黔搜梁柴竿汕酌孺愈觅障谦杆煽庞舶夺辫耐哩常C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 绍瞪咖凋寓池胆抛件如结劳辜斤盖钠啮饮蛛沧愤趣沧弃根端吕铁膏藩碳裳C+W统一认证工程建设指导原则C+W统一认证工程建设指导原则 多模终端在WLAN覆盖区时，可以连接到WLAN AP，并通过宽带城域网接入wPDIF，完成C+W终端产品的业务功能。 拟驳棺妊栅妻才擂推然功詹个图塞阴豹拍睦梯睫娜膝语河究嗣皇昔