WLAN维护细则.doc

云南移动数据网维护规程丛书 云南移动WLAN系统 云南移动通信有限责任公司网络部 2005年8月 文档信息 文档名称 　WLAN维护管理规定实施细则 保密级别 　 文档版本号 　 制 作 人 张春寿 制作日期 2005年08月 复 审 人 　 复审日期 　 修 改 人 　 修改日期 　 扩散范围 　 扩散批准人 　 适用范围 本文档适用于云南移动WLAN的日常操作维护指导。 版本变更记录 时间 版本 说明 修改人 2004-7 创建文档 张春寿 2005-8 　 修改文档 张春寿 　 　 　 　 　 　 　 　 目 录 第一章 WLAN系统概述 3 1.1 WLAN网络的构成 3 1.2 WLAN的网络组织 6 1.3 WLAN承载的业务 8 1.4 WLAN的业务要求 9 1.5 WLAN的业务类型 11 第二章 日常维护项目操作指导 12 2.1 日常维护查看项目 12 2.2 备份、恢复 15 2.3 典型故障的处理 16 2.4 网络安全和应急方案 17 1．AC部分： 18 2．AP部分： 19 第三章 维护资料 21 3.1 日常维护日作业计划表 21 3.2 传输资料、设备端口资料 21 3.3 云南移动WLAN热点列表 21 WLAN系统概述 无线局域网（以下简称WLAN）作为一种能够在一定区域范围内支持移动特性的无线宽带接入手段，为中国移动开展移动数据业务提供了一种重要手段。 1.1 WLAN网络的构成 中国移动WLAN业务网络逻辑系统结构主要由下列主要部分组成。 1．WLAN终端设备 WLAN终端设备需要安装WLAN网络卡，WLAN网络卡可以是任何支持IEEE802.11系列标准的设备，同时要求和WLAN接入系统设备兼容。目前WLAN网络卡主要支持IEEE802.11b协议。当采用基于802.1x机制的认证方式时，要求WLAN网络卡必须能够支持动态WEP加密。 同时WLAN终端设备需要安装相应的认证客户端软件，支持SIM认证方式及用户名＋密码认证方式。 2．接入点设备（Access Point，简称AP） AP是WLAN业务网络的小型无线基站设备，完成802.11b标准的无线接入。AP也是一种网络桥接器，是连接有线网络与无线局域网络的桥梁，任何WLAN终端设备均可通过相应的AP接入外部的网络资源。 在数据通讯方面，AP负责完成它与WLAN终端设备之间数据包的加密和解密。当用户在AP无缝覆盖区域移动时，WLAN终端设备可以在不同的AP之间切换（Switchover），保证数据通讯不中断。 在安全控制方面，AP可以通过网络标志来控制用户接入；同时当采用基于802.1x的用户认证机制时，AP可以作为WLAN用户接入的控制点，和后台的认证服务器（RADIUS用户认证服务器或者SIM卡认证服务器）相连，完成对WLAN用户的认证。 3．接入控制点（Access Controller，简称AC） 当采用基于WEB方式的用户认证时，AC作为安全控制点和后台的RADIUS用户认证服务器相连，完成对WLAN用户的认证。 当采用基于802.1x的用户认证机制时，AC可以作为WLAN用户接入的安全控制点，和后台的认证服务器（RADIUS用户认证服务器或者SIM卡认证服务器）相连，完成对WLAN用户的认证。 在计费中，AC作为集中式的计费数据采集前端，采集用户数据通讯的时长，流量等计费数据信息，并将其发送到相应的认证服务器产生话单。 同时，在业务控制中，AC提供强制PORTAL功能，向WLAN用户终端推送WEB用户认证请求页面和中国移动门户网站。当用户认证通过后，用户业务数据通过AC接入到CMNET。 4．PORTAL?服务器服务器服务器服务器服务器服务器服务器服务器 根据WLAN网络组织构成的,WLAN业务网络可以充分利用移动现有的网络资源和强大的品牌资源，结合广泛开展的GSM/GPRS业务， WLAN业务网络主要由位于热点地区的WLAN接入网络，云南的Portal服务器，IP数据承载网络，集团RADIUS认证中心，集团SIM认证中心，云南和集团BOSS计费和结算系统，云南短消息网关和短消息服务中心等部分组成。详细构成参见下图。 图二： WLAN业务网络构成 1.3 WLAN承载的业务 基于802.11b的WLAN接入技术能够提供11Mbps的数据速率，并且支持局部地区的低速移动性，可满足用户使用笔记本电脑、PDA等现有移动设备高速上网的需求，同时可为用户提供宽带多媒体业务。 WLAN接入点的部署以热点地区为主，如机场，饭店，写字楼群，会展中心，以及其他商务人员经常聚集的公共场所。在这些热点地区部署的WLAN设施将提供局部无缝覆盖，使WLAN用户终端在这些热点地区移动时，能够自动选