【正文】 .................................... 56 支持 FILTER 功能 .............................................................................. 56 本地授權(quán)功能 ..................................................................................... 57 支持流量?jī)?chǔ)值卡 ................................................................................. 57 支持實(shí)時(shí)計(jì)費(fèi) ..................................................................................... 57 安全與用戶控制 ............................................................................................ 57 WLAN 加密支持 ................................................................................ 57 用戶二層隔離 ..................................................................................... 67 DoS 攻擊防御 ..................................................................................... 67 ACL................................................................................................... 67 用戶接入控制 ..................................................................................... 68 用戶帶寬控制 ..................................................................................... 69 設(shè)備自身安全保護(hù) .............................................................................. 69 其它功能 ...................................................................................................... 72 QoS 支持 ............................................................................................ 72 二三層 QoS 映射 ................................................................................ 74 無線到有線 QoS 映射 ......................................................................... 75 語音準(zhǔn)入控制 ..................................................................................... 75 備份和高可用性 ............................................................................................ 76 設(shè)備備份 ............................................................................................ 76 用戶業(yè)務(wù)備份 ..................................................................................... 76 網(wǎng)管功能 ...................................................................................................... 77 配置管理 ............................................................................................ 77 故障管 理 ............................................................................................ 77 安全管理 ............................................................................................ 78 性能管理 ............................................................................................ 78 遠(yuǎn)程維護(hù) ............................................................................................ 79 軟件升級(jí) ............................................................................................ 79 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 4 頁 共 82 頁 5 典型組網(wǎng)方式介紹 ................................................................................................... 80 組網(wǎng)方案一 ................................................................................................... 80 組網(wǎng)方案二 ................................................................................................... 81 組網(wǎng)方案三 ................................................................................................... 81 組網(wǎng)方案四 ................................................................................................... 82 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 5 頁 共 82 頁 1 概 述 Bgate 系列 AC 是中太數(shù)據(jù)通信（深圳）有限公司開發(fā)的 寬帶無線接入業(yè)務(wù)管理平臺(tái)化解決方案，主要面向?qū)拵o線接入業(yè)務(wù)運(yùn)營(yíng)商及有無線接入網(wǎng)絡(luò)的企業(yè)，可以全面支撐寬帶無線業(yè)務(wù)的運(yùn)營(yíng)與管理。為了構(gòu)造可運(yùn)營(yíng)的基于 WAPI/WIFI的無線數(shù)據(jù)接入解決方案，產(chǎn)品包括以下幾個(gè)方面功能： 接入認(rèn)證：只允許合法的用戶接入，確保網(wǎng)絡(luò)資源不被非法用戶占用，這一方面保護(hù)了自己的投資，另一方面也提高了合法客戶的滿意度。由完善的認(rèn)證無線接入認(rèn)證系統(tǒng)。 用戶管理：有完整的用戶管理，保證用戶的分別授權(quán)服務(wù)：包括用戶流量控制、策略路由、各種包月、點(diǎn)卡等等各種運(yùn)用方式用戶的支持。 兼容性：運(yùn)營(yíng)商 在構(gòu)建網(wǎng)絡(luò)時(shí)需采用大量設(shè)備，必須考慮設(shè)備間的互聯(lián)互通，因此采購設(shè)備時(shí)應(yīng)遵循國家標(biāo)準(zhǔn)來進(jìn)行統(tǒng)一考察。 可用性： WLAN 的主體用戶是使用筆記本電腦的商務(wù)人士，其使用的操作系統(tǒng)主要是Windows、 Linux 等，因此認(rèn)證客戶端軟件不僅要安裝、使用方便，而且要適用于各主流操作系統(tǒng)。 Bgate 系列 AC 采用先進(jìn)的網(wǎng)絡(luò)處理技術(shù)和交換式總線技術(shù)，具有強(qiáng)大的硬件轉(zhuǎn)發(fā)能力和靈活的協(xié)議處理能力，并加強(qiáng)了用戶管理、網(wǎng)絡(luò)安全、計(jì)費(fèi)、網(wǎng)管等方面的處理，使之既有以太網(wǎng)接入經(jīng)濟(jì)、成熟的特色，又有電信級(jí)的用戶管理和運(yùn)營(yíng)能力。 Bgate 系 列 AC 可以提供豐富的接入上網(wǎng)方式，支持用戶的多種接入，提供豐富的網(wǎng)絡(luò)協(xié)議、靈活的計(jì)費(fèi)方式。提供靈活的接口配置。提供慎密的網(wǎng)絡(luò)安全機(jī)制，尤其是防止針對(duì)本設(shè)備的大流量數(shù)據(jù)攻擊，同時(shí)具有安全手段的帶外網(wǎng)管，以及豐富的網(wǎng)管方式，使得網(wǎng)絡(luò)易于管理。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 6 頁 共 82 頁 2 系統(tǒng)結(jié)構(gòu) 硬件總體結(jié)構(gòu) 高速轉(zhuǎn)發(fā)的業(yè)務(wù)體系結(jié)構(gòu)： Bgate系列 AC 各種型號(hào)的各種業(yè)務(wù)處理板中，主要的核心體系是提供兩個(gè)硬件平臺(tái)給軟件系統(tǒng)：復(fù)雜協(xié)議處理硬件平臺(tái) /主控平臺(tái)與高速轉(zhuǎn)發(fā)處理的硬件平臺(tái)（ NPU）。 各個(gè)接口的不同，主要區(qū)別是物理接口不同。 幾乎所有的高速業(yè) 務(wù)處理板都是采用這樣的方式組合而成，僅僅是組成的多少而導(dǎo)致性能不同。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖 復(fù)雜的控制及各種網(wǎng)絡(luò)協(xié)議的處理在主控平臺(tái)上完成，然后將轉(zhuǎn)發(fā)所需要的信息傳遞到高速轉(zhuǎn)發(fā)平臺(tái)，由高速轉(zhuǎn)發(fā)平臺(tái)完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 高速轉(zhuǎn)發(fā)處理硬件平臺(tái)： 高速轉(zhuǎn)發(fā)處理硬件平臺(tái)使用 ASIC芯片，主要完成如介質(zhì)訪問子層（ MAC）等鏈路層協(xié)議硬件處理，為高速轉(zhuǎn)發(fā)處理軟件系統(tǒng)提供硬件支持，共同完成諸如快速路由查找、流量控制、用戶數(shù)據(jù)包策略處理，高速封裝、轉(zhuǎn)發(fā)等功能， 所有端口達(dá)到線速處理能力。 由于包轉(zhuǎn)發(fā)處理中只針對(duì)包頭進(jìn)行處理，所以包越大，處理的總流量將會(huì)越大。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 7 頁 共 82 頁 復(fù)雜協(xié)議處理硬件平臺(tái)： 復(fù)雜協(xié)議處理硬件平臺(tái)為網(wǎng)絡(luò)管理及復(fù)雜協(xié)議處理軟件系統(tǒng)提供硬件支持，共同完成諸如 AP 會(huì)聚控制管理、無線管理、路由計(jì)算、網(wǎng)絡(luò)管理、各種網(wǎng)絡(luò)協(xié)議的復(fù)雜處理部分，完成高速轉(zhuǎn)發(fā)平臺(tái)所需要的各種信息，以及對(duì)高速轉(zhuǎn)發(fā)平臺(tái)的管理。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖如下： N P — 快速轉(zhuǎn)發(fā)C P U — 控制慢速控制數(shù)據(jù)快速業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備 處理結(jié)構(gòu)框架圖 對(duì)于用戶上網(wǎng)，路由轉(zhuǎn)發(fā)時(shí)，由協(xié)議處理平臺(tái)決定用 戶的處理策略、路由，這些信息發(fā)送到下層平臺(tái)后，以后的數(shù)據(jù)全部用 ASCI硬件轉(zhuǎn)發(fā)。 會(huì)聚管理型 AC的所有 WLAN的管理協(xié)議和處理流程，鑒別、認(rèn)證都在此平臺(tái)完成。 硬件體系架構(gòu) Bgate1030 AW6000 系列產(chǎn)品硬件系統(tǒng) : 冗余設(shè)計(jì)符合電信級(jí)產(chǎn)品的要求。是標(biāo)準(zhǔn)的 19英寸機(jī)箱，通過前面掛耳的安裝孔安裝到 19英寸的機(jī)架上去。 整個(gè)系統(tǒng)由 AP管理業(yè)務(wù)系統(tǒng)以及高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)組成。 AP管理系統(tǒng) 目前提供的是 CPU處理平臺(tái)， 高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)由包處理器完成。 大功率的散熱系統(tǒng)可以充分保證系統(tǒng)工作的環(huán)境溫度。系統(tǒng)散熱 采用風(fēng)扇吹風(fēng)方式，冷空氣從機(jī)框側(cè)面進(jìn)入，經(jīng)過機(jī)框內(nèi)各工作單板后，由機(jī)箱另一個(gè)側(cè)面排出。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 8 頁 共 82 頁 目前提供 2GE＋ 8FE的業(yè)務(wù)接口，設(shè)備管理接口是另外的單獨(dú) FE和串口。 告警提示： 在每塊主板的前面板有紅燈來提示。當(dāng)紅燈不亮是說明該單板無任何問題，可以正常使用，當(dāng)紅燈亮?xí)r，說明該單板有問題，提醒管理人員更換此單板。 可靠性設(shè)計(jì)： 1. 主控單元采用 1+1熱 備份 設(shè)計(jì)，可靠的自動(dòng)保護(hù)機(jī)制做到主備自動(dòng)無縫切換。交換網(wǎng)絡(luò)采用 1： 1 備份，交換網(wǎng)絡(luò)平面的倒換是根據(jù)輸出端口的數(shù)據(jù)包錯(cuò)誤統(tǒng)計(jì)與選擇技術(shù)，由主控模塊根據(jù)交換通道的故障統(tǒng)計(jì)結(jié) 果進(jìn)行實(shí)施。 2. 整機(jī)電源采用 1+1熱備份設(shè)計(jì)。 3. 業(yè)務(wù)單板支持帶電插拔，不會(huì)因?yàn)橐粔K單板出問題而影響到整個(gè)系統(tǒng)。 4. 全系統(tǒng)采用高質(zhì)量的元器件設(shè)計(jì)生產(chǎn)。 5. MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬 （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上指標(biāo)需通過可靠性 FMEA分析。 Bgate1030 AW9000 amp。 Bgate1030 AW10000 產(chǎn)品硬件系統(tǒng) : 此兩個(gè)產(chǎn)品型號(hào)的區(qū)別在于總?cè)萘刻幚砟芰Φ牟煌?， 許多業(yè)務(wù)