广东移动WLAN设备数据标准书-中达设备分册V10doc(已标注).docVIP

广东移动 WLAN 设备数据标准书 中达设备分册 （V1.0） 广东移动有限责任公司网管维护中心 2004-7-20 前 言 根据集团公司局数据标准化工作的相关精神要求，鉴于我省WLAN网络规模不断扩大，为了推动高效的维护工作以及满足WLAN工程建设数据标准依据的需要，省公司网维中心组织编写了《广东移动 WLAN 设备数据标准书—中达设备分册（V1.0）》。 随着网络的不断优化调整以及版本升级、新业务的涌现，数据标准及实施方案将会随着网络的变化而变化。省公司维护部门将不定期地汇总、编写修改数据标准及实施，以满足网络维护要求，指导实际工程建设和维护工作。 本标准书的解释权归省公司。 目 录 1 广东移动WLAN网络总体概述 3 1.1 WLAN 网络结构 3 1.2 认证方式 3 1.3 WLAN业务 4 2 WLAN网元数据要求 4 2.1 AC的基本数据配置 4 2.2 AP的基本数据配置 5 3 AC数据实施方案 5 3.1 AC端口的配置 5 3.2 DHCP SERVER配置 6 3.3 DNS SERVER的配置 7 3.4 Static Route 7 3.5 AC的验证配置 7 3.6 Station Supervision的配置 11 3.7 Max User Number配置 11 3.8 NTP的配置 11 3.9 Syslog配置 12 3.10 SNMP配置 12 3.11 AC的远程管理 12 3.12 AC的安全设置 13 4 AP的数据实施方案 15 4.1 General的设置 16 4.2 NETWORK配置 17 4.3 Wireless配置 18 4.4 SIM验证配置 20 4.5 NTP设置 22 4.6 DHCP设置 22 4.7 SNMP管理配置 22 4.8 AP安全配置 24 5 HLR 数据实施 25 6 WLAN网元设备编码方案 26 6.1 WLAN网元设备的命名 26 6.2 WLAN接入设备编号方案 27 移动WLAN网络总体概述 WLAN 网络结构 中国移动WLAN工程，已经覆盖全国经济发达城市，其中广东省各中大城市都已经开通WLAN业务接入，所有业务都通过AC连接到CMNET-GD，通过CMNET骨干网，组成中国移动WLAN网络。 图1、广东移动WLAN系统组网结构图 认证方式 基于手机号/密码的认证方式 首先，在全国Radius认证中心建立WLAN业务用户认证信息数据库，WLAN用户通过1860或短消息方式申请和修改WLAN业务AC端口配置：Wan口、Lan口、DHCP IP POOL对应的端口； DHCP SERVER配置：IP POOL地址范围、DHCP Leases时间； DNS配置 Static Route配置 AC认证配置：AC NAS-ID、RADIUS属性、RADIUS地址、PORTAL地址等； Station Supervision的配置：用户在线探测； Max User Number配置：AC可连接的最大用户数； NTP配置 Syslog配置 SNMP配置：SNMP的管理字串（community）、SNMP host的地址； AC的远程管理：配置管理帐号和密码、激活远程telnet管理； AC的安全设置：AC的访问列表、AP的MAC地址绑定和隔离、Telnet的限制 AP的基本数据配置 General的设置：AP的标识、DNS等 Network的配置：AP的端口 Wireless配置：AP的SSID、无线信道、输出功率 SIM验证配置：NAS-ID、Radius属性 NTP设置 DHCP设置 SNMP配置：SNMP的管理字串（community）、SNMP服务器的地址； AP安全配置：访问控制、用户隔离、帐号/密码管理 AC数据实施方案 AC的数据配置按《中国移动通信网数据实施方案汇编-- WLAN网元分册》进行实施，IP地址统一使用省公司分配的公有IP地址网段。 AC-RG4000的Lan口的初始IP地址为/24，DMZssl登陆AC：/admin.rg（连接Lan口）；或者/admin.rg（连接DMZ口）；初始用户名：admin，初始密码：admin01。 AC端口的配置 Wan口的配置 本页主要设置： WAN端口 DHCP IP POOL的端口 是否使用NAT方式 图2 eth0：是指与DHCP IP POOL对应的端口，设置为IP POOL中的第一个作为其IP地址。注意，现在WLAN用户使用公网IP地址方式，NAT选项一定要disable。 eth1：wan口，是指AC与CMNET相连接的端口，其公网IP地址、掩码和网关根据实际情况配置，Bandwidth设置为100Mbits。 eth2：是另外一个LAN口，一般预留做做管