中国移动技术交流智达康.ppt

南京智达康公司简介 1、 技术标准 IEEE 802.16工作组：1999年设立。 IEEE 802.16规定的无线系统主要应用于城域网。 该标准2002年修订草案定义了3个主要WMAN网络类型，即：固定式、便携式和移动式，分别对应于标准IEEE 802.16、IEEE 802.16a/d和IEEE 802.16e。 IEEE 802.16标准适用于视距传输，工作频率为10～66GHz IEEE 802.16a/d标准为超视距传输，工作频率为2～11GHz IEEE 802.16e标准视距或非视距，工作频率为2～6 GHz。 技术标准(续) 2、 技术能力 802.16能够在50公里的半径内提供达75Mbps (20MHz带宽）传输速率的高速无线数据服务。 基于802.16系列标准，能提供经济、快捷、高带宽的服务。 采用802.16技术可以直接构建专用网络或接入网 除初装费外，无需支付额外的运营商费用 其传输速率可达75Mbps，可用于视距/非视距传输 不需复杂的越区切换 可传送语音、图像、数据 可以用于远程环境监测等诸多领域。 南京智达康无线产品分类 智达康BWA-Viewer智能网络管理平台，采取集中的管理模式，负责对全网节点进行网络监控，故障管理、网络业务等统计，网络性能监测，路由管理及设置，安全管理等。 集中管理域内不同厂家的AP产品，批量设置、修改AP参数 ,可以定时升级F/W. 实时及历史数据图表统计/分析及多种模式的阈值过载报警及事件处理及汇报； 显示指定设备的所有端口的流量和使用频度信息 显示指定设备指定端口的详细流量信息 显示指定设备指定端口在相应查询时间内的各种类型（广播包，错误包等）的流量图 网管设备拓扑自动绘制 解析输入的组网设备信息数据库中的设备记录 整理出设备之间的关系并绘制拓扑图 添加、修改或删除设备时自动更新拓扑图设备资源使用情况统计 采集数据的表达功能包含如下的基本功能： 故障管理 智达康BWA-Viewer网管软件结构 运营商在无线技术方面最关心的问题 —— 安全性 创建灵活、顺畅、可靠的安全管理解决方案 最早的 IEEE 802.11 标准提供了下列这组安全功能，用以保护无线 LAN 通信： 两种不同的身份验证方法：开放式系统和共享密钥 有线对等保密 (WEP) 加密算法 ?完整性检查值 (ICV)（采用 WEP 加密，可提供数据完整性） 随着时间的推移，这些安全功能经证明无法对一般情况下的无线 LAN 通信，提供充分的保护。 无线网络安全性 为了解决最早的 IEEE 802.11 标准的安全问题，运用了以下这些技术： ?基于 IEEE 802.1X 端口的网络访问控制标准是一种可用于执行 802.11 无线客户端身份验证的方法。 IEEE 802.1X 提供了每用户的身份识别和验证、扩展的身份验证方法以及（依据具体的身份验证方法）加密密钥管理——动态的每工作站、每会议密钥决定和密钥重新生成。 ?Wi-Fi 保护访问 (WPA?) 是Wi-Fi 联盟 所采用的一种过渡标准，用于在 IEEE 802.11i 标准得到批准后，提供更安全的加密和数据完整性。WPA 支持通过 802.1X（称作 WPA Enterprise）或结合预共享密钥（称作 WPA Personal）的身份验证、一种称为临时密钥完整性协议 (TKIP) 的新型加密算法、以及一种称为 Michael 的新型完整性算法。WPA 属于 802.11i 规范的一部分。 无线网络安全性 ?WPA2 身份验证 对于 WPA2 Enterprise，WPA2 要求执行两个阶段的身份验证：第一个阶段是开放式系统身份验证，第二个阶段则采用可扩展的身份验证协议 (EAP) 身份验证方法。对于没有远程身份验证拨入用户服务 (RADIUS) 基础结构的环境（比如：小型办公/家庭办公 [SOHO] 网络，WPA2 Personal 支持使用预共享密钥 (PSK)。 ?WPA2 密钥管理 与 WPA 一样，WPA2 要求根据 EAP 或 PSK 身份验证过程，确定相互的成对主密钥 (PMK)，并通过四次握手 (4-Way Handshake)过程，计算成对的临时密钥。 ?高级加密标准 WPA2 要求支持使用 Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP)（计数器模式和密码块链消息身份验证代码协议）的高级加密标准 (AES)。AES 计数器模式一种块密码，可使用 128 位加密密钥，一次对多个 128 位数据块进行加密。CBC-MAC 算法可生成一个消息完整性代码 (MIC)，为无线帧提供