【正文】 為保證用戶信息的安全性，在使用自服務功能前，需要對用戶重新進行認證。 動態(tài)密碼申請流程 “隨 e行”手機用戶可以通過 Portal申請動態(tài)密碼。 用戶上線認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。 ERPDSSS和 ERPCCK調(diào)制 方式 支持 1 Mbps、 2 Mbps、 Mbps和 11 Mbps四種速率 ； ERPOFDM調(diào)制 方式支持 6Mbps、 9 Mbps、 12 Mbps 、 18 Mbps、 24 Mbps 、 36 Mbps、 48 Mbps Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 22 頁 共 82 頁 和 54 Mbps； ERPPBCC調(diào)制 方式支持 、 11Mbps、 22Mbps和 33 Mbps。在正常情況下 AP會發(fā)送 Beacon frame（信標幀）廣播，BI（信標幀的發(fā)送間隔）為 100毫秒，也就是說每秒鐘發(fā)送 10個信標， Beacon frame信標幀中包括信號強度、所在的 Channel（信道），還有 SSID parameter set等等。當 AP配置成為 Sensor模式后，會自動掃描周圍存在的 AP，并將掃描的信息上報給 AC， AC通過內(nèi)部的合法 AP認證列表來檢測是否存在非法 AP。 本地轉(zhuǎn)發(fā)模式 在本地轉(zhuǎn)發(fā)模式下， AP為一個橋設備， AC控制 AP的接入，當用戶由 AP1切換到 AP2時，對于 AC來說，用戶只是換了一個接入的端口，但并沒有更換 MAC地址，對用戶來說，缺省網(wǎng)關(guān)的 MAC地址也仍是原來的地址。在 AP的用戶數(shù)量減少到小于閾值前，AP會拒絕任何其他用戶連接。 自動功率調(diào)整 Bgate系列 AC可以根據(jù) AP周圍的射頻情 況為每個 AP調(diào)整發(fā)射功率，以保證無線網(wǎng)絡的覆蓋和容量。在對配置進行修改時，管理員可以使用群組功能對全部或者部分 AP進行批量配置修改，也可以針對某個 AP進行單一配置修改。 注： DHCP 方式可以部署在二層和三層組網(wǎng)中，但是當采用三層組網(wǎng)時，需要所有開啟DHCP Relay的設備都支持 Option43，并保證 AP可以正確獲得 Option43的值。 3) AP取得 AC地址后，主動發(fā)起與 AC的認證連接。 AC＋瘦 AP控制架構(gòu)對設備的功能進行了重新劃分，其中 AC負責無線網(wǎng)絡的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計、 AP配置監(jiān)控、漫游管理、網(wǎng)管代理、安全控制；瘦 AP負責 報文的加解密、 、接受無線控制器的管理、 RF空口的統(tǒng)計等簡單功能。 4. 網(wǎng)管支持：提供對配置和查詢的處理。用戶可以享受不同的 服務 和不同的資費策略；用戶可以有多種類型，每種類型的用戶均有一些缺省的服務和資費政策。 6. 版本的更換：在 flash中，保存了兩個版本，可以通過配置決定下一次啟動使用哪一個版本進行啟動，這個對于版本的更換非常有用。其作用主要表現(xiàn)在： 1. 完成對操 作系統(tǒng)的封裝和擴展，系統(tǒng)資源和運行信息的管理，板極支持包（ BSP）。 全系統(tǒng)采用知名廠商的高質(zhì)量的元器件設計生產(chǎn)，保證可靠性設計執(zhí)行。 告警提示： 在每塊單板的前面板有紅燈來提示。 AP業(yè)務管理單板負責 AP的管理和控制，與接入業(yè)務板配合進行工作，完成用戶的接入業(yè)務控制和轉(zhuǎn)發(fā)。 背板 GPL： 背板完成單板之間的業(yè)務數(shù)據(jù)、控制信息交換需要的互連物理通道電路和單板供電電路，因為背板不能更換，所以背板的設計要具有前詹性，能適應今后較長時間業(yè)務發(fā)展的需求，所以背板設計成目前能預測到的今后的技術(shù)： 10G互連技術(shù)，就是說網(wǎng)板與其他單板之間用10G帶寬互連 ，所以背板的最大容量是雙備份 240Gbps。交換網(wǎng)滿足滿配置時全線速轉(zhuǎn)發(fā)。 交換網(wǎng) 管理 板 上的業(yè)務交換網(wǎng) 到每塊業(yè)務單板是 4G 數(shù)據(jù)帶寬，背板預留支持 10G 的帶寬設計，以便將來系統(tǒng)升級帶寬用。 Bgate1030 AW9000 amp。 告警提示： 在每塊主板的前面板有紅燈來提示。 會聚管理型 AC的所有 WLAN的管理協(xié)議和處理流程，鑒別、認證都在此平臺完成。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 6 頁 共 82 頁 2 系統(tǒng)結(jié)構(gòu) 硬件總體結(jié)構(gòu) 高速轉(zhuǎn)發(fā)的業(yè)務體系結(jié)構(gòu)： Bgate系列 AC 各種型號的各種業(yè)務處理板中，主要的核心體系是提供兩個硬件平臺給軟件系統(tǒng)：復雜協(xié)議處理硬件平臺 /主控平臺與高速轉(zhuǎn)發(fā)處理的硬件平臺（ NPU）。由完善的認證無線接入認證系統(tǒng)。 用戶管理：有完整的用戶管理，保證用戶的分別授權(quán)服務：包括用戶流量控制、策略路由、各種包月、點卡等等各種運用方式用戶的支持。 各個接口的不同，主要區(qū)別是物理接口不同。 硬件體系架構(gòu) Bgate1030 AW6000 系列產(chǎn)品硬件系統(tǒng) : 冗余設計符合電信級產(chǎn)品的要求。當紅燈不亮是說明該單板無任何問題，可以正常使用，當紅燈亮時，說明該單板有問題，提醒管理人員更換此單板。 Bgate1030 AW10000 產(chǎn)品硬件系統(tǒng) : 此兩個產(chǎn)品型號的區(qū)別在于總?cè)萘刻幚砟芰Φ牟煌?， 許多業(yè)務板可以通用。交換網(wǎng)滿足滿配置時全線速轉(zhuǎn)發(fā)。 風 扇YWB1YWB2YWB3YWB4YWB5YWB6SMP1SMP2YWB9YWB1 0YWB1 1YWB1 2YWB1 3YWB1 4B G A T E進 風2 U8 U2 U 10000系列整機結(jié)構(gòu)前面板示意圖 機箱高 14U，最 下 面的 2U空間是風扇層，風扇是輔助散熱的裝置， 支持 插拔方式安裝。背板提供雙路 48V電源進入到單板。 電 源設計： 電源輸入到系統(tǒng)中支持雙路 48V 電源輸入，這樣當一路輸入沒電時另一路輸入還可以保證供電。當紅燈 不亮時說明該單板無任何問題，可以正常使用，當紅燈亮時，說明該單板有問題，需要更換此單板。 MTBF和 MTTR 平 均 故 障 間 隔 時 間 M T B F可 用 度平 均 故 障 修 復 時 間 M T T R 1 0 萬 （ 小 時 ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過可靠性 FMEA分析得到。 2. 程序版本在線維護、升級： 作為大型的網(wǎng)絡設備， Bgate 系列 AC 具備極高的可靠性、不間斷運行和遠程維護升級的能力。 協(xié)議處理系統(tǒng) 1. 完成各種網(wǎng)絡協(xié)議的處理，實現(xiàn)了完整的 TCP/IP協(xié)議簇，以及各種其他網(wǎng)絡協(xié)議， Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 13 頁 共 82 頁 包括實現(xiàn) TCP/UDP/IP協(xié)議，實現(xiàn) PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務相關(guān)的協(xié)議控制，實現(xiàn)動態(tài)路由協(xié)議、 VPN各種各樣的網(wǎng)絡協(xié)議處理。 服務管理包含服務的注冊和信息的變更，對各種服 務進行管理和配置。 網(wǎng)管系統(tǒng) 1. 支持帶外網(wǎng)絡管理； 2. 專門的網(wǎng)絡管理接口： 10M以太網(wǎng)口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網(wǎng)管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運行狀態(tài)監(jiān)控，能在某些故障情況下自行修復系統(tǒng)； 8. 支持 SNMP v v v3； 9. 支持動態(tài)在線版本升級。這種新的網(wǎng)絡架構(gòu)將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統(tǒng)一的管理網(wǎng)絡設備及接口。 4) AC對 AP進行驗證后，與 AP建立 CAPWAP連接。 DNS 發(fā)現(xiàn) 1) AP中預設 AC的域名。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 17 頁 共 82 頁 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當 AP和 AC建立連接時， AP會和 AC進行固件版本協(xié)商，當 AP固件版本和 AC的版本不符合時， AC會將可用的固件版本發(fā)送給 AP， AP會自動安裝相應固件。當某個 AP失效時， AC會增加周邊 AP的功率以增強覆蓋能力。 基于數(shù)據(jù)流量的負載均衡 當采用 基于流量的負載均衡時， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請求。因此，實際上 AC側(cè)和用戶側(cè)均無實質(zhì)改變，從而沒有更換地址的問題，所以這樣的切換不會影響用戶的業(yè)務。合法 AP認證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 當設置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會被設置為 ” 00000000”， Beacon幀里不再包含 SSID信息 ，以達到隱藏 SSID的目的 。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認證方式， PPPoE接入認證方式過程如下： 1) 用戶發(fā)起 PPPoE協(xié)議進行連接； 2) 當 AC收到 PPPoE的連接請求包，就進行 PPPoE的會話連接處理， NPU將這類的數(shù)據(jù)包傳送到主控系統(tǒng)，由協(xié)議處理系統(tǒng)來進行 PPPoE協(xié)議處理； 3) PPPoE會話建立； 4) 用戶開始進行 PPP連接； 5) 協(xié)議處理部分將驗證信息傳到用戶業(yè)務管理系統(tǒng)； 6) 用戶業(yè)務管理系統(tǒng)進行處理，驗證用戶，并對用戶授權(quán)； 7) 驗證通過，協(xié)議處理系統(tǒng)通過授權(quán)結(jié)果，決定如何為用戶服務，生成服務策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺將相關(guān)服務策略信息傳到相應的轉(zhuǎn)發(fā)模塊； 9) 從此以后轉(zhuǎn)發(fā)模塊以后根據(jù)信息直接處理 PPPoE上的 PPP包，對于符合權(quán)限的數(shù)據(jù)包，直接轉(zhuǎn)發(fā) PPP上的 IP包； 10) 用戶下網(wǎng)，主控平臺收回資源； 11) 主控平臺中的用戶業(yè)務管理系統(tǒng)處理計費信息，計費包括流量和時長，并提供儲值卡支持 。 用戶上線 Chap認證流程，如 圖 所示： W L A N 用 戶門 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請 求請 求 認 證認 證 結(jié) 果推 送歸 屬地 定制 的頁 面， 通知 用戶 認證 結(jié)果 ，并啟 動正 計時 提醒用 戶 請 求 ， 通 過 A C 強 制 到 P o r t a l s e r v e r統(tǒng) 一認 證頁 面推 送請 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時 長 相關(guān) 信 息R a d i u sR A D I U S 認 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認 證判 斷 歸 屬 地 1) 用戶訪問網(wǎng)站，經(jīng)過 AC重定向到 Portal Server； 2) Portal server推送統(tǒng)一的認證頁面； 3) 用戶填入用戶名、密碼，提交頁面，向 Portal Server發(fā)起連接請求； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 24 頁 共 82 頁 4) Portal向 Radius發(fā)出用戶信息查詢請求，由 Radius驗證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長、手機用戶及卡用戶的套餐剩余時長信息； 5) 如果查詢失敗， Portal結(jié)束認證流程，并直接返回提示信息給用戶，指導用戶開戶及正確使用； 6) 如果查詢成功， Portal Server向 AC請求 Challenge； 7) AC分配 Challenge給 Portal Server； 8) Portal Server向 AC發(fā)起認證請求； 9) 而后 AC進行 RADIUS認證，獲得 RADIUS認證結(jié)果； 10) AC向 Portal Server送認證結(jié)果； 11) Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，并將認證結(jié)果、系統(tǒng)配置的單次連接最大時長、套餐剩余時長、自服務選項填入頁面，和門戶網(wǎng)站一起推送給客戶 ,同時啟動正計時提醒； 12) Portal Server回應確認收到認證結(jié)果的報文。如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 27 頁 共 82 頁 W L A N 用 戶 門 戶 網(wǎng) 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動 態(tài) 密 碼 認 證 請 求創(chuàng) 建 動 態(tài) 密 碼 并 通 過短 信 下 發(fā) 給 用 戶中 央 認 證 服 務 器（ R a d i u s ）動 態(tài) 密 碼 申 請 請 求（ 賬 號 ）動 態(tài) 密 碼 申 請 響 應返 回 結(jié) 果 1) 用戶輸入用戶名并點擊“申請動態(tài)密碼”， Portal通過直連接口向 Radius