WLAN总体建设方案.pptVIP

中国移动无线局域网(WLAN)工程总体建设方案 中国移动集团设计院 目 录 一.建设的总体原则 二.建设的工作范围 三.全国总体技术方案 四.规模预测 五.投资估算 六.建设安排及工作准备 七.注意事项和协调安排 目 录 一.建设的总体原则 二.建设的工作范围 三.全国总体技术方案 四.规模预测 五.投资估算 六.建设安排及工作准备 七.注意事项和协调安排 建设的总体原则 以自建方式为主，合作建设等多种建设方式为辅建设WLAN小区 双认证 业务开展应该尽量利用现有GSM/GPRS的客户和业务资源 WLAN接入网络要与中国移动现有的网络资源高度融合 目录 一.建设的总体原则 二.建设的工作范围 三.全国总体技术方案 四.规模预测 五.投资估算 六.建设安排及工作准备 七.注意事项和协调安排 建设的工作范围(集团公司) 新增AS设备 新增AS至CMNET骨干节点的传输链路 新增AS至信令骨干节点的传输链路 新增WLAN的一级网管及其纳入集团IP综合网管的项目 对PORTAL的改造 新增中央一级BOSS至AS间的计费数据接口 中国移动中央RADIUS认证服务器的改造和WLAN认证信息数据库的生成 建设的工作范围(省公司) WLAN小区的建设，包括AP、AC的建设，AP与AC及中间二层或三层汇聚设备的连接 热点地区到CMNET的传输部分 HLR/Auc中WLAN属性的新增/修改 中国移动省二级BOSS的支持性改造 将WLAN中管理AP和AC的OMC纳入到省级IP网综合网管 根据业务负荷情况对CMNet、信令网带宽做调整 目录 一.建设的总体原则 二.建设的工作范围 三.全国总体技术方案 四.规模预测 五.投资估算 六.建设安排及工作准备 七.注意事项和协调安排 全国总体技术方案 1.WLAN业务 2.WLAN网络组织 3.WLAN建设方案 WLAN业务:业务描述 高速率 局部地区的低速移动性 WLAN业务:业务要求 双认证 三种终端 “一键上网,自动切换” 强制PORTAL 基于AP的用户隔离 热点地区的计费 业务控制 多种计费方式 用户漫游/鉴权/计费 安全的数据业务接入 WLAN业务:业务类型 互联网无线宽带接入 VPN 多媒体数据业务 基于WLAN的增值业务 WLAN网络组织:网络构成 WLAN终端设备 接入点设备AP 接入控制器AC PORTAL服务器 RADIUS认证服务器 用户认证信息数据库 SIM认证服务器AS HLR/AuC BOSS系统 WLAN网络组织:业务网络系统结构 WLAN网络组织:WLAN业务网络构成 WLAN网络组织:网络接口 终端与AP间接口 网络连接和数据通讯接口:802.11b 认证协议接口:EAPoL 终端与AC之间的接口 认证协议接口:EAPoL AP与有线网络之间的接口 802.3x以太网接口 WLAN网络组织:网络接口(续) AP与AC之间接口 数据通讯接口:802.3x以太网接口 业务控制接口:待定 AP与认证服务器之间接口 RADIUS协议(认证信息和计费信息) AC与认证服务器之间接口 RADIUS协议(认证信息和计费信息) WLAN网络组织:网络接口(续) RAIDUS与BOSS系统之间接口 FTP接口 数据接口 RADIUS与用户数据库服务器间的接口 数据库存取协议 BOSS与短消息中心之间的接口 CMPP协议 WLAN网络组织:网络接口(续) AS与HLR/AuC之间的接口 MAP AS与BOSS系统之间的接口 FTP WLAN建设方案 用户认证方案 用户漫游和切换方案 安全保证方案 AS建设方案 AC建设方案 AP建设方案 计费系统建设方案 网管系统建设方案 HLR建设方案 接入引入方案 信令网接入方案 PORTAL建设方案 Client软件的开发 IP地址的分配方案 SSID的分配方案 WLAN用户接入地编号 用户认证方案 认证方案两种选择 同时支持EAP-SIM和WEB认证 同时支持EAP-SIM和EAP-MD5认证 用户认证方案(续) 同时支持EAP-SIM和WEB认证 当SIM认证接入控制点选择在AP时，为了支持WEB认证，要求AP能够透传DHCP和http报文 当SIM认证接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备 同时支持EAP-SIM和EAP-MD5认证 两种认证方式的接入控制点统一 当接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备 用户漫游和切换方案:用户漫游 漫游类型 用户在非归属地的漫游 用户在不同运营商之间的漫游(本次工程不提供) 漫游支持 用户接入地的识别:根据WLAN接入设备编号 用户归属地的识别:通过信令连接点设备（STP） 用户漫游和切换方案:用户切