【正文】 ...... 77 安全管理 ............................................................................................ 78 性能管理 ............................................................................................ 78 遠(yuǎn)程維護(hù) ............................................................................................ 79 軟件升級(jí) ............................................................................................ 79 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 4 頁 共 82 頁 5 典型組網(wǎng)方式介紹 ................................................................................................... 80 組網(wǎng)方案一 ................................................................................................... 80 組網(wǎng)方案二 ................................................................................................... 81 組網(wǎng)方案三 ................................................................................................... 81 組網(wǎng)方案四 ................................................................................................... 82 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 5 頁 共 82 頁 1 概 述 Bgate 系列 AC 是中太數(shù)據(jù)通信（深圳）有限公司開發(fā)的 寬帶無線接入業(yè)務(wù)管理平臺(tái)化解決方案，主要面向?qū)拵o線接入業(yè)務(wù)運(yùn)營商及有無線接入網(wǎng)絡(luò)的企業(yè)，可以全面支撐寬帶無線業(yè)務(wù)的運(yùn)營與管理。為了構(gòu)造可運(yùn)營的基于 WAPI/WIFI的無線數(shù)據(jù)接入解決方案，產(chǎn)品包括以下幾個(gè)方面功能： 接入認(rèn)證：只允許合法的用戶接入，確保網(wǎng)絡(luò)資源不被非法用戶占用，這一方面保護(hù)了自己的投資，另一方面也提高了合法客戶的滿意度。 可用性： WLAN 的主體用戶是使用筆記本電腦的商務(wù)人士，其使用的操作系統(tǒng)主要是Windows、 Linux 等，因此認(rèn)證客戶端軟件不僅要安裝、使用方便，而且要適用于各主流操作系統(tǒng)。提供慎密的網(wǎng)絡(luò)安全機(jī)制，尤其是防止針對(duì)本設(shè)備的大流量數(shù)據(jù)攻擊，同時(shí)具有安全手段的帶外網(wǎng)管，以及豐富的網(wǎng)管方式，使得網(wǎng)絡(luò)易于管理。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖 復(fù)雜的控制及各種網(wǎng)絡(luò)協(xié)議的處理在主控平臺(tái)上完成，然后將轉(zhuǎn)發(fā)所需要的信息傳遞到高速轉(zhuǎn)發(fā)平臺(tái)，由高速轉(zhuǎn)發(fā)平臺(tái)完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖如下： N P — 快速轉(zhuǎn)發(fā)C P U — 控制慢速控制數(shù)據(jù)快速業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備 處理結(jié)構(gòu)框架圖 對(duì)于用戶上網(wǎng)，路由轉(zhuǎn)發(fā)時(shí)，由協(xié)議處理平臺(tái)決定用 戶的處理策略、路由，這些信息發(fā)送到下層平臺(tái)后，以后的數(shù)據(jù)全部用 ASCI硬件轉(zhuǎn)發(fā)。 整個(gè)系統(tǒng)由 AP管理業(yè)務(wù)系統(tǒng)以及高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)組成。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 8 頁 共 82 頁 目前提供 2GE＋ 8FE的業(yè)務(wù)接口，設(shè)備管理接口是另外的單獨(dú) FE和串口。交換網(wǎng)絡(luò)采用 1： 1 備份，交換網(wǎng)絡(luò)平面的倒換是根據(jù)輸出端口的數(shù)據(jù)包錯(cuò)誤統(tǒng)計(jì)與選擇技術(shù)，由主控模塊根據(jù)交換通道的故障統(tǒng)計(jì)結(jié) 果進(jìn)行實(shí)施。 5. MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬 （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上指標(biāo)需通過可靠性 FMEA分析。 Bgate1030 AW9000，高端 電信級(jí)設(shè)備，最大支持 6個(gè)插槽： 4個(gè)業(yè)務(wù)插槽 +2個(gè)主控交換槽 ， 機(jī)箱符合 ATCA標(biāo)準(zhǔn)； Bgate1030 AW10000，高端電信級(jí)設(shè)備，最大支持 14 個(gè)插槽， 12 個(gè)業(yè)務(wù)插槽 +2主控交換槽；機(jī)箱符合 ATCA標(biāo)準(zhǔn)； 每一款機(jī)箱每一個(gè)插槽同時(shí)提供后端的擴(kuò)展卡插槽。 交換網(wǎng)絡(luò)采用 1： 1備份，主控軟件是 1+1熱備份 ,交換網(wǎng)絡(luò)與主控模塊設(shè)計(jì)在一塊單板。 Bgate1030 AW0000整個(gè)機(jī)箱總共 14個(gè)槽位，在整機(jī)系統(tǒng)中只有交換網(wǎng) 管理 板和業(yè)務(wù)板兩大類單板，簡單明了。 交換網(wǎng) 管理 板 上的業(yè)務(wù)交換網(wǎng) 到每塊業(yè)務(wù)單板是 4G 數(shù)據(jù)帶寬，背板預(yù)留支持 10G 的帶寬設(shè)計(jì)，以便將來系統(tǒng)升級(jí)帶寬用。冷風(fēng)從下面進(jìn) 入 經(jīng)過單板所處的空間把熱空氣帶走，達(dá)到散熱的目的。 交換網(wǎng)絡(luò)管理板有業(yè)務(wù) 交換 網(wǎng) 24G和 48G的兩種單板，當(dāng)要更換其中的一塊網(wǎng)板時(shí)，不會(huì)影響另一塊單板的 正常 運(yùn)行。 業(yè)務(wù)單板： 業(yè)務(wù)板有多種 ，有接入業(yè)務(wù)板、 AP 管理業(yè)務(wù)板。 所有光口都是 LC接口，接口均采用 SFP光模塊設(shè)計(jì)。且單板上電源采用 1+1熱備份輸入設(shè)計(jì)技術(shù)，提高可靠性。 當(dāng)客戶只有 220V交流輸入時(shí)，需要另置一次電源，轉(zhuǎn)到 48V電源。 可靠性設(shè)計(jì)： 主控單元采用 1+1熱備份設(shè)計(jì)，可靠的自動(dòng)保護(hù)機(jī)制做到主備自動(dòng)無縫切換。 業(yè)務(wù)單板采用 全分散供電方式，支持帶電插拔，單板 48V輸入采用 1+1備份方式。 采用與 9000/10000系列一樣的單板。 硬件支持系統(tǒng) 硬件支持系統(tǒng) 在 Bgate系列 AC整個(gè)軟件體系中處在硬件和軟件應(yīng)用系統(tǒng)之間，通過封裝硬件和操作系統(tǒng)細(xì)節(jié)，對(duì)其它軟件模塊起到支撐作用。 3. 設(shè)備驅(qū)動(dòng)：提供的設(shè)備驅(qū)動(dòng)主要是網(wǎng)口和串口的驅(qū)動(dòng)。進(jìn)入正常應(yīng)用程序流程之后，將按照一定的順序啟動(dòng)各個(gè)軟件模塊。 3. 針對(duì)用戶的各種業(yè)務(wù)提供支持，包括用戶的認(rèn)證、授權(quán)、計(jì)費(fèi)等，根據(jù)用戶的授權(quán)結(jié)果為用戶提供資源分配和服務(wù)數(shù)據(jù)，并根據(jù)服務(wù)數(shù)據(jù)對(duì)業(yè)務(wù)提供控制。 業(yè)務(wù)管理部分還包括用戶管理、服務(wù)管理： 用戶管理包括客戶的注冊(cè)申請(qǐng)，用戶信息的變更，客戶統(tǒng)計(jì)等內(nèi)容。 會(huì)聚控制管理系統(tǒng) 提供多種模式的無線管理。 3. 流量控制：對(duì)每個(gè)用戶的上下行流量控制支持。隨著 WLAN技術(shù)的成 熟和應(yīng)用的普及，運(yùn)營商開始大規(guī)模部署 WLAN網(wǎng)絡(luò)，接入的用戶數(shù)和無線設(shè)備的規(guī)模都在成倍增長，網(wǎng)絡(luò)維護(hù)人員在建設(shè)和維護(hù) WLAN網(wǎng)絡(luò)時(shí)發(fā)現(xiàn)采用傳統(tǒng)的 WLAN組網(wǎng)和管理模式已經(jīng)很難適應(yīng)現(xiàn)有的 WLAN網(wǎng)絡(luò)規(guī)模。 隨著 WLAN建網(wǎng)、組網(wǎng)問題的不斷出現(xiàn)，一種全新的 WLAN網(wǎng)絡(luò)架構(gòu)－ AC＋瘦 AP集中式 WLAN管理模式應(yīng)運(yùn)而生。 AC 可以直接對(duì) AP 的配置及服務(wù)策略進(jìn)行更改，并能夠?qū)⒂脩魧?duì) AP 的配置順利傳達(dá)到指定的 AP設(shè)備，同時(shí)可以實(shí)時(shí)察看 AP 的狀態(tài)和統(tǒng)計(jì)信息。 2) AC會(huì)相應(yīng)請(qǐng)求并返回 AC地址。 DHCP發(fā)現(xiàn) 1) AP接入網(wǎng)絡(luò)后，會(huì)發(fā)起 DHCP Discover請(qǐng)求。 5) AP從 AC上獲得配置信息，完成配置過程。 3) AP通過 DNS服務(wù)器對(duì)預(yù)設(shè) AC域名的解析獲得 AC的 IP地址。 集中配置管理 Bgate系列 AC支持集中配置管理， 當(dāng) AP和 AC建立連接后，會(huì)自動(dòng)從 AC上獲得配置信息。 射頻管理 自動(dòng)信道調(diào)整 Bgate系列 Ac支持： 1) AP工作在 ，設(shè)備上電時(shí)自動(dòng)頻點(diǎn)設(shè)置； 2) AP工作在 ，設(shè)備運(yùn)行中自動(dòng)頻點(diǎn)設(shè)置； 3) AP工作在 ，設(shè)備上電時(shí)自動(dòng)在 動(dòng)頻點(diǎn)設(shè)置； 4) AP工作在 ，設(shè)備運(yùn)行時(shí)自動(dòng)在 動(dòng)頻點(diǎn)設(shè)置； Bgate系列 AC可以根據(jù) AP周圍的射頻情況自動(dòng)為每個(gè) AP分配無線 頻點(diǎn)（信道），并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化、鄰居 AP的頻點(diǎn)（信道）使用情況等動(dòng)態(tài)地調(diào)整無線頻點(diǎn)（信道）的分配。 該功能在 AC上可以開啟及關(guān)閉。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 18 頁 共 82 頁 負(fù)載均衡 Bgate系列 AC可以根據(jù) AP當(dāng)前實(shí)際負(fù)載情況、無線信道資源情況、承載用戶的優(yōu)先級(jí)和對(duì)應(yīng)獲得的權(quán)限（優(yōu)先級(jí)、帶寬等等），調(diào)整 AP接入用戶的種類和數(shù)量以及覆蓋范圍；優(yōu)化用戶端的業(yè)務(wù)性能和 QOS保證，包括無線帶寬預(yù)留、基于用戶的負(fù)載分擔(dān)和基于流量的負(fù)載分擔(dān)。 基于用戶數(shù)的 負(fù)載均衡 當(dāng)采用基于用戶數(shù)的負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求，當(dāng)某 AP上用戶數(shù)量超過閾值時(shí)， AC會(huì)控制 AP拒絕新接入的關(guān)聯(lián)請(qǐng)求。 同一 AP下 b/g接入模式和 a接入模式之間的負(fù)載均衡 當(dāng)在同一 AP下 b/g接入模式和 a接入模式之間進(jìn)行負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求，當(dāng) AP上某接入模式用戶數(shù)量超過閾值時(shí)， AC會(huì)控制 AP拒絕在此模式下新接入的關(guān)聯(lián)請(qǐng)求。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 19 頁 共 82 頁 切換 二層切換 對(duì)于二層切換，可以在本地轉(zhuǎn)發(fā)模式以及集中轉(zhuǎn)發(fā)模式下進(jìn)行切換。當(dāng)用戶從 AP1切換到 AP2時(shí)，實(shí)際上的流量只是從經(jīng)過 AP1的隧道改為經(jīng)過 AP2的隧道，而對(duì) AC來說，仍然識(shí)別為是這個(gè)用戶的流量，處理方式完全沒有變化，同樣，對(duì)用戶來說，也不會(huì)察覺到任何變化 ，因而業(yè)務(wù)不會(huì)受到任何影響。 非法 AP檢測 Bgate系列 AC支持 非法 AP檢測。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 20 頁 共 82 頁 4 產(chǎn)品功能 支持 協(xié)議支持 1) 以太網(wǎng)系列協(xié)議： IEEE 、 、 、 、 ， 、 、 、 ； 2) 支持 PPP、 PPPoE、 PPPoA、 PPP OVER SDH 協(xié)議； 3) 支持 PAP、 CHAP認(rèn)證協(xié)議； 4) 支持 IP基本協(xié)議棧： ARP、 PROXY ARP、 IP、 CIDR、 TCP、 UDP、 ICMP協(xié)議； 5) 支持靜態(tài)路由配置、 RIP1/ OSPF BGP ISIS 等動(dòng)態(tài)路由協(xié)議； 6) 支持組播協(xié)議 IGMP V1/V2/V3 ，支持 ICMP PROXY， PIMSM， DVDRM； 7) TELNET、 HTTP、 FTP、 RADIUS協(xié)議 ， Radius Proxy協(xié)議 ； 8) SNMP系列協(xié)議，支持 RFC121 RFC1471（ LCP MIB）、 RFC1472（ PPP安全 MIB）、 RFC1473（ IPCP MIB）、 RFC1573（接口組 MIB， RFC2233）、 RFC1643（以太網(wǎng)接口類型 MIB）、RFC1724（ RIPv2 MIB）、 RFC1850（ OSPFv2 MIB）、 RFC 2233（接口組 MIB， RFC2863）、RFC2515（ ATM管理對(duì)象定義 ）、 RFC 2618（ RADIUS認(rèn)證客戶端 MIB）、 RFC2620（ RADIUS計(jì)費(fèi)客戶端 MIB）、 RFC2665（ 以太網(wǎng)接口類型管理對(duì)象的定義 ）、 RFC2667（ IP Tunnel MIB）、 RFC2819（ RMON）、 RFC2863（接口組 MIB）、 RFC2933（ IGMP MIB）、 RFC3371（ L2TP MIB）等 MIB； 9) 支持 DHCP； 10) 支持 L2TP（ LAC amp。 SSID 隱藏 Bgate系列產(chǎn)品支持 SSID隱藏。 自動(dòng)速率調(diào)整 Bgate系列產(chǎn)品支持自動(dòng)速率調(diào)整。 數(shù)據(jù)速率支持 1Mbps時(shí)，采用 DBPSK調(diào)制； 2Mbps時(shí)，采用 DPQSK調(diào)制； ，采用 CCK調(diào)制； 11Mbps時(shí)，采用 CCK調(diào)制。強(qiáng)制 Portal功能的實(shí)現(xiàn)，遵循 WISPr協(xié)議以 實(shí)現(xiàn)對(duì)國際漫游客戶端的支持。用戶可使用靜態(tài)密碼或動(dòng)態(tài)密碼登錄，但 Portal不對(duì)認(rèn)證類型進(jìn)行判斷，由中央 Radius負(fù)責(zé)區(qū)分。 用戶下線流程 用戶下線流程包括用戶主動(dòng)發(fā)起下線流程，用戶的強(qiáng)制下線流程和用戶異常下線流程，即 AC偵測到用戶下線，主動(dòng)通知 Portal server。如 圖 所示： AC偵測用戶下線流程 W L AN 用戶門戶網(wǎng)站（P o rt a l ）接入控制器（A C ）請(qǐng)求下線下線成功A C 偵測到用戶下線 （ 1） AC偵測到用戶下線，向 Portal Server請(qǐng)求下線；