【正文】 ...... 77 安全管理 ............................................................................................ 78 性能管理 ............................................................................................ 78 遠程維護 ............................................................................................ 79 軟件升級 ............................................................................................ 79 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 4 頁 共 82 頁 5 典型組網(wǎng)方式介紹 ................................................................................................... 80 組網(wǎng)方案一 ................................................................................................... 80 組網(wǎng)方案二 ................................................................................................... 81 組網(wǎng)方案三 ................................................................................................... 81 組網(wǎng)方案四 ................................................................................................... 82 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 5 頁 共 82 頁 1 概 述 Bgate 系列 AC 是中太數(shù)據(jù)通信（深圳）有限公司開發(fā)的 寬帶無線接入業(yè)務(wù)管理平臺化解決方案，主要面向?qū)拵o線接入業(yè)務(wù)運營商及有無線接入網(wǎng)絡(luò)的企業(yè)，可以全面支撐寬帶無線業(yè)務(wù)的運營與管理。為了構(gòu)造可運營的基于 WAPI/WIFI的無線數(shù)據(jù)接入解決方案，產(chǎn)品包括以下幾個方面功能： 接入認證：只允許合法的用戶接入，確保網(wǎng)絡(luò)資源不被非法用戶占用，這一方面保護了自己的投資，另一方面也提高了合法客戶的滿意度。 可用性： WLAN 的主體用戶是使用筆記本電腦的商務(wù)人士，其使用的操作系統(tǒng)主要是Windows、 Linux 等，因此認證客戶端軟件不僅要安裝、使用方便，而且要適用于各主流操作系統(tǒng)。提供慎密的網(wǎng)絡(luò)安全機制，尤其是防止針對本設(shè)備的大流量數(shù)據(jù)攻擊，同時具有安全手段的帶外網(wǎng)管，以及豐富的網(wǎng)管方式，使得網(wǎng)絡(luò)易于管理。 硬件平臺的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖 復(fù)雜的控制及各種網(wǎng)絡(luò)協(xié)議的處理在主控平臺上完成，然后將轉(zhuǎn)發(fā)所需要的信息傳遞到高速轉(zhuǎn)發(fā)平臺，由高速轉(zhuǎn)發(fā)平臺完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 硬件平臺的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖如下： N P — 快速轉(zhuǎn)發(fā)C P U — 控制慢速控制數(shù)據(jù)快速業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備 處理結(jié)構(gòu)框架圖 對于用戶上網(wǎng)，路由轉(zhuǎn)發(fā)時，由協(xié)議處理平臺決定用 戶的處理策略、路由，這些信息發(fā)送到下層平臺后，以后的數(shù)據(jù)全部用 ASCI硬件轉(zhuǎn)發(fā)。 整個系統(tǒng)由 AP管理業(yè)務(wù)系統(tǒng)以及高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)組成。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 8 頁 共 82 頁 目前提供 2GE＋ 8FE的業(yè)務(wù)接口，設(shè)備管理接口是另外的單獨 FE和串口。交換網(wǎng)絡(luò)采用 1： 1 備份，交換網(wǎng)絡(luò)平面的倒換是根據(jù)輸出端口的數(shù)據(jù)包錯誤統(tǒng)計與選擇技術(shù)，由主控模塊根據(jù)交換通道的故障統(tǒng)計結(jié) 果進行實施。 5. MTBF和 MTTR 平 均 故 障 間 隔 時 間 M T B F可 用 度平 均 故 障 修 復(fù) 時 間 M T T R 1 0 萬 （ 小 時 ） 9 9 . 9 9 9 % 3 0 分 鐘 以上指標需通過可靠性 FMEA分析。 Bgate1030 AW9000，高端 電信級設(shè)備，最大支持 6個插槽： 4個業(yè)務(wù)插槽 +2個主控交換槽 ， 機箱符合 ATCA標準； Bgate1030 AW10000，高端電信級設(shè)備，最大支持 14 個插槽， 12 個業(yè)務(wù)插槽 +2主控交換槽；機箱符合 ATCA標準； 每一款機箱每一個插槽同時提供后端的擴展卡插槽。 交換網(wǎng)絡(luò)采用 1： 1備份，主控軟件是 1+1熱備份 ,交換網(wǎng)絡(luò)與主控模塊設(shè)計在一塊單板。 Bgate1030 AW0000整個機箱總共 14個槽位，在整機系統(tǒng)中只有交換網(wǎng) 管理 板和業(yè)務(wù)板兩大類單板，簡單明了。 交換網(wǎng) 管理 板 上的業(yè)務(wù)交換網(wǎng) 到每塊業(yè)務(wù)單板是 4G 數(shù)據(jù)帶寬，背板預(yù)留支持 10G 的帶寬設(shè)計，以便將來系統(tǒng)升級帶寬用。冷風(fēng)從下面進 入 經(jīng)過單板所處的空間把熱空氣帶走，達到散熱的目的。 交換網(wǎng)絡(luò)管理板有業(yè)務(wù) 交換 網(wǎng) 24G和 48G的兩種單板，當要更換其中的一塊網(wǎng)板時，不會影響另一塊單板的 正常 運行。 業(yè)務(wù)單板： 業(yè)務(wù)板有多種 ，有接入業(yè)務(wù)板、 AP 管理業(yè)務(wù)板。 所有光口都是 LC接口，接口均采用 SFP光模塊設(shè)計。且單板上電源采用 1+1熱備份輸入設(shè)計技術(shù)，提高可靠性。 當客戶只有 220V交流輸入時，需要另置一次電源，轉(zhuǎn)到 48V電源。 可靠性設(shè)計： 主控單元采用 1+1熱備份設(shè)計，可靠的自動保護機制做到主備自動無縫切換。 業(yè)務(wù)單板采用 全分散供電方式，支持帶電插拔，單板 48V輸入采用 1+1備份方式。 采用與 9000/10000系列一樣的單板。 硬件支持系統(tǒng) 硬件支持系統(tǒng) 在 Bgate系列 AC整個軟件體系中處在硬件和軟件應(yīng)用系統(tǒng)之間，通過封裝硬件和操作系統(tǒng)細節(jié)，對其它軟件模塊起到支撐作用。 3. 設(shè)備驅(qū)動：提供的設(shè)備驅(qū)動主要是網(wǎng)口和串口的驅(qū)動。進入正常應(yīng)用程序流程之后，將按照一定的順序啟動各個軟件模塊。 3. 針對用戶的各種業(yè)務(wù)提供支持，包括用戶的認證、授權(quán)、計費等，根據(jù)用戶的授權(quán)結(jié)果為用戶提供資源分配和服務(wù)數(shù)據(jù)，并根據(jù)服務(wù)數(shù)據(jù)對業(yè)務(wù)提供控制。 業(yè)務(wù)管理部分還包括用戶管理、服務(wù)管理： 用戶管理包括客戶的注冊申請，用戶信息的變更，客戶統(tǒng)計等內(nèi)容。 會聚控制管理系統(tǒng) 提供多種模式的無線管理。 3. 流量控制：對每個用戶的上下行流量控制支持。隨著 WLAN技術(shù)的成 熟和應(yīng)用的普及，運營商開始大規(guī)模部署 WLAN網(wǎng)絡(luò)，接入的用戶數(shù)和無線設(shè)備的規(guī)模都在成倍增長，網(wǎng)絡(luò)維護人員在建設(shè)和維護 WLAN網(wǎng)絡(luò)時發(fā)現(xiàn)采用傳統(tǒng)的 WLAN組網(wǎng)和管理模式已經(jīng)很難適應(yīng)現(xiàn)有的 WLAN網(wǎng)絡(luò)規(guī)模。 隨著 WLAN建網(wǎng)、組網(wǎng)問題的不斷出現(xiàn)，一種全新的 WLAN網(wǎng)絡(luò)架構(gòu)－ AC＋瘦 AP集中式 WLAN管理模式應(yīng)運而生。 AC 可以直接對 AP 的配置及服務(wù)策略進行更改，并能夠?qū)⒂脩魧?AP 的配置順利傳達到指定的 AP設(shè)備，同時可以實時察看 AP 的狀態(tài)和統(tǒng)計信息。 2) AC會相應(yīng)請求并返回 AC地址。 DHCP發(fā)現(xiàn) 1) AP接入網(wǎng)絡(luò)后，會發(fā)起 DHCP Discover請求。 5) AP從 AC上獲得配置信息，完成配置過程。 3) AP通過 DNS服務(wù)器對預(yù)設(shè) AC域名的解析獲得 AC的 IP地址。 集中配置管理 Bgate系列 AC支持集中配置管理， 當 AP和 AC建立連接后，會自動從 AC上獲得配置信息。 射頻管理 自動信道調(diào)整 Bgate系列 Ac支持： 1) AP工作在 ，設(shè)備上電時自動頻點設(shè)置； 2) AP工作在 ，設(shè)備運行中自動頻點設(shè)置； 3) AP工作在 ，設(shè)備上電時自動在 動頻點設(shè)置； 4) AP工作在 ，設(shè)備運行時自動在 動頻點設(shè)置； Bgate系列 AC可以根據(jù) AP周圍的射頻情況自動為每個 AP分配無線 頻點（信道），并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化、鄰居 AP的頻點（信道）使用情況等動態(tài)地調(diào)整無線頻點（信道）的分配。 該功能在 AC上可以開啟及關(guān)閉。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 18 頁 共 82 頁 負載均衡 Bgate系列 AC可以根據(jù) AP當前實際負載情況、無線信道資源情況、承載用戶的優(yōu)先級和對應(yīng)獲得的權(quán)限（優(yōu)先級、帶寬等等），調(diào)整 AP接入用戶的種類和數(shù)量以及覆蓋范圍；優(yōu)化用戶端的業(yè)務(wù)性能和 QOS保證，包括無線帶寬預(yù)留、基于用戶的負載分擔和基于流量的負載分擔。 基于用戶數(shù)的 負載均衡 當采用基于用戶數(shù)的負載均衡時， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請求，當某 AP上用戶數(shù)量超過閾值時， AC會控制 AP拒絕新接入的關(guān)聯(lián)請求。 同一 AP下 b/g接入模式和 a接入模式之間的負載均衡 當在同一 AP下 b/g接入模式和 a接入模式之間進行負載均衡時， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請求，當 AP上某接入模式用戶數(shù)量超過閾值時， AC會控制 AP拒絕在此模式下新接入的關(guān)聯(lián)請求。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 19 頁 共 82 頁 切換 二層切換 對于二層切換，可以在本地轉(zhuǎn)發(fā)模式以及集中轉(zhuǎn)發(fā)模式下進行切換。當用戶從 AP1切換到 AP2時，實際上的流量只是從經(jīng)過 AP1的隧道改為經(jīng)過 AP2的隧道，而對 AC來說，仍然識別為是這個用戶的流量，處理方式完全沒有變化，同樣，對用戶來說，也不會察覺到任何變化 ，因而業(yè)務(wù)不會受到任何影響。 非法 AP檢測 Bgate系列 AC支持 非法 AP檢測。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 20 頁 共 82 頁 4 產(chǎn)品功能 支持 協(xié)議支持 1) 以太網(wǎng)系列協(xié)議： IEEE 、 、 、 、 ， 、 、 、 ； 2) 支持 PPP、 PPPoE、 PPPoA、 PPP OVER SDH 協(xié)議； 3) 支持 PAP、 CHAP認證協(xié)議； 4) 支持 IP基本協(xié)議棧： ARP、 PROXY ARP、 IP、 CIDR、 TCP、 UDP、 ICMP協(xié)議； 5) 支持靜態(tài)路由配置、 RIP1/ OSPF BGP ISIS 等動態(tài)路由協(xié)議； 6) 支持組播協(xié)議 IGMP V1/V2/V3 ，支持 ICMP PROXY， PIMSM， DVDRM； 7) TELNET、 HTTP、 FTP、 RADIUS協(xié)議 ， Radius Proxy協(xié)議 ； 8) SNMP系列協(xié)議，支持 RFC121 RFC1471（ LCP MIB）、 RFC1472（ PPP安全 MIB）、 RFC1473（ IPCP MIB）、 RFC1573（接口組 MIB， RFC2233）、 RFC1643（以太網(wǎng)接口類型 MIB）、RFC1724（ RIPv2 MIB）、 RFC1850（ OSPFv2 MIB）、 RFC 2233（接口組 MIB， RFC2863）、RFC2515（ ATM管理對象定義 ）、 RFC 2618（ RADIUS認證客戶端 MIB）、 RFC2620（ RADIUS計費客戶端 MIB）、 RFC2665（ 以太網(wǎng)接口類型管理對象的定義 ）、 RFC2667（ IP Tunnel MIB）、 RFC2819（ RMON）、 RFC2863（接口組 MIB）、 RFC2933（ IGMP MIB）、 RFC3371（ L2TP MIB）等 MIB； 9) 支持 DHCP； 10) 支持 L2TP（ LAC amp。 SSID 隱藏 Bgate系列產(chǎn)品支持 SSID隱藏。 自動速率調(diào)整 Bgate系列產(chǎn)品支持自動速率調(diào)整。 數(shù)據(jù)速率支持 1Mbps時，采用 DBPSK調(diào)制； 2Mbps時，采用 DPQSK調(diào)制； ，采用 CCK調(diào)制； 11Mbps時，采用 CCK調(diào)制。強制 Portal功能的實現(xiàn)，遵循 WISPr協(xié)議以 實現(xiàn)對國際漫游客戶端的支持。用戶可使用靜態(tài)密碼或動態(tài)密碼登錄，但 Portal不對認證類型進行判斷，由中央 Radius負責區(qū)分。 用戶下線流程 用戶下線流程包括用戶主動發(fā)起下線流程，用戶的強制下線流程和用戶異常下線流程，即 AC偵測到用戶下線，主動通知 Portal server。如 圖 所示： AC偵測用戶下線流程 W L AN 用戶門戶網(wǎng)站（P o rt a l ）接入控制器（A C ）請求下線下線成功A C 偵測到用戶下線 （ 1） AC偵測到用戶下線，向 Portal Server請求下線；