【正文】 為保證用戶信息的安全性，在使用自服務(wù)功能前，需要對(duì)用戶重新進(jìn)行認(rèn)證。 動(dòng)態(tài)密碼申請(qǐng)流程 “隨 e行”手機(jī)用戶可以通過(guò) Portal申請(qǐng)動(dòng)態(tài)密碼。 用戶上線認(rèn)證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。 ERPDSSS和 ERPCCK調(diào)制 方式 支持 1 Mbps、 2 Mbps、 Mbps和 11 Mbps四種速率 ； ERPOFDM調(diào)制 方式支持 6Mbps、 9 Mbps、 12 Mbps 、 18 Mbps、 24 Mbps 、 36 Mbps、 48 Mbps Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 22 頁(yè) 共 82 頁(yè) 和 54 Mbps； ERPPBCC調(diào)制 方式支持 、 11Mbps、 22Mbps和 33 Mbps。在正常情況下 AP會(huì)發(fā)送 Beacon frame（信標(biāo)幀）廣播，BI（信標(biāo)幀的發(fā)送間隔）為 100毫秒，也就是說(shuō)每秒鐘發(fā)送 10個(gè)信標(biāo)， Beacon frame信標(biāo)幀中包括信號(hào)強(qiáng)度、所在的 Channel（信道），還有 SSID parameter set等等。當(dāng) AP配置成為 Sensor模式后，會(huì)自動(dòng)掃描周?chē)嬖诘?AP，并將掃描的信息上報(bào)給 AC， AC通過(guò)內(nèi)部的合法 AP認(rèn)證列表來(lái)檢測(cè)是否存在非法 AP。 本地轉(zhuǎn)發(fā)模式 在本地轉(zhuǎn)發(fā)模式下， AP為一個(gè)橋設(shè)備， AC控制 AP的接入，當(dāng)用戶由 AP1切換到 AP2時(shí)，對(duì)于 AC來(lái)說(shuō)，用戶只是換了一個(gè)接入的端口，但并沒(méi)有更換 MAC地址，對(duì)用戶來(lái)說(shuō)，缺省網(wǎng)關(guān)的 MAC地址也仍是原來(lái)的地址。在 AP的用戶數(shù)量減少到小于閾值前，AP會(huì)拒絕任何其他用戶連接。 自動(dòng)功率調(diào)整 Bgate系列 AC可以根據(jù) AP周?chē)纳漕l情 況為每個(gè) AP調(diào)整發(fā)射功率，以保證無(wú)線網(wǎng)絡(luò)的覆蓋和容量。在對(duì)配置進(jìn)行修改時(shí)，管理員可以使用群組功能對(duì)全部或者部分 AP進(jìn)行批量配置修改，也可以針對(duì)某個(gè) AP進(jìn)行單一配置修改。 注： DHCP 方式可以部署在二層和三層組網(wǎng)中，但是當(dāng)采用三層組網(wǎng)時(shí)，需要所有開(kāi)啟DHCP Relay的設(shè)備都支持 Option43，并保證 AP可以正確獲得 Option43的值。 3) AP取得 AC地址后，主動(dòng)發(fā)起與 AC的認(rèn)證連接。 AC＋瘦 AP控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中 AC負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、 AP配置監(jiān)控、漫游管理、網(wǎng)管代理、安全控制；瘦 AP負(fù)責(zé) 報(bào)文的加解密、 、接受無(wú)線控制器的管理、 RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。 4. 網(wǎng)管支持：提供對(duì)配置和查詢的處理。用戶可以享受不同的 服務(wù) 和不同的資費(fèi)策略；用戶可以有多種類型，每種類型的用戶均有一些缺省的服務(wù)和資費(fèi)政策。 6. 版本的更換：在 flash中，保存了兩個(gè)版本，可以通過(guò)配置決定下一次啟動(dòng)使用哪一個(gè)版本進(jìn)行啟動(dòng)，這個(gè)對(duì)于版本的更換非常有用。其作用主要表現(xiàn)在： 1. 完成對(duì)操 作系統(tǒng)的封裝和擴(kuò)展，系統(tǒng)資源和運(yùn)行信息的管理，板極支持包（ BSP）。 全系統(tǒng)采用知名廠商的高質(zhì)量的元器件設(shè)計(jì)生產(chǎn)，保證可靠性設(shè)計(jì)執(zhí)行。 告警提示： 在每塊單板的前面板有紅燈來(lái)提示。 AP業(yè)務(wù)管理單板負(fù)責(zé) AP的管理和控制，與接入業(yè)務(wù)板配合進(jìn)行工作，完成用戶的接入業(yè)務(wù)控制和轉(zhuǎn)發(fā)。 背板 GPL： 背板完成單板之間的業(yè)務(wù)數(shù)據(jù)、控制信息交換需要的互連物理通道電路和單板供電電路，因?yàn)楸嘲宀荒芨鼡Q，所以背板的設(shè)計(jì)要具有前詹性，能適應(yīng)今后較長(zhǎng)時(shí)間業(yè)務(wù)發(fā)展的需求，所以背板設(shè)計(jì)成目前能預(yù)測(cè)到的今后的技術(shù)： 10G互連技術(shù)，就是說(shuō)網(wǎng)板與其他單板之間用10G帶寬互連 ，所以背板的最大容量是雙備份 240Gbps。交換網(wǎng)滿足滿配置時(shí)全線速轉(zhuǎn)發(fā)。 交換網(wǎng) 管理 板 上的業(yè)務(wù)交換網(wǎng) 到每塊業(yè)務(wù)單板是 4G 數(shù)據(jù)帶寬，背板預(yù)留支持 10G 的帶寬設(shè)計(jì)，以便將來(lái)系統(tǒng)升級(jí)帶寬用。 Bgate1030 AW9000 amp。 告警提示： 在每塊主板的前面板有紅燈來(lái)提示。 會(huì)聚管理型 AC的所有 WLAN的管理協(xié)議和處理流程，鑒別、認(rèn)證都在此平臺(tái)完成。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 6 頁(yè) 共 82 頁(yè) 2 系統(tǒng)結(jié)構(gòu) 硬件總體結(jié)構(gòu) 高速轉(zhuǎn)發(fā)的業(yè)務(wù)體系結(jié)構(gòu)： Bgate系列 AC 各種型號(hào)的各種業(yè)務(wù)處理板中，主要的核心體系是提供兩個(gè)硬件平臺(tái)給軟件系統(tǒng)：復(fù)雜協(xié)議處理硬件平臺(tái) /主控平臺(tái)與高速轉(zhuǎn)發(fā)處理的硬件平臺(tái)（ NPU）。由完善的認(rèn)證無(wú)線接入認(rèn)證系統(tǒng)。 用戶管理：有完整的用戶管理，保證用戶的分別授權(quán)服務(wù)：包括用戶流量控制、策略路由、各種包月、點(diǎn)卡等等各種運(yùn)用方式用戶的支持。 各個(gè)接口的不同，主要區(qū)別是物理接口不同。 硬件體系架構(gòu) Bgate1030 AW6000 系列產(chǎn)品硬件系統(tǒng) : 冗余設(shè)計(jì)符合電信級(jí)產(chǎn)品的要求。當(dāng)紅燈不亮是說(shuō)明該單板無(wú)任何問(wèn)題，可以正常使用，當(dāng)紅燈亮?xí)r，說(shuō)明該單板有問(wèn)題，提醒管理人員更換此單板。 Bgate1030 AW10000 產(chǎn)品硬件系統(tǒng) : 此兩個(gè)產(chǎn)品型號(hào)的區(qū)別在于總?cè)萘刻幚砟芰Φ牟煌?， 許多業(yè)務(wù)板可以通用。交換網(wǎng)滿足滿配置時(shí)全線速轉(zhuǎn)發(fā)。 風(fēng) 扇YWB1YWB2YWB3YWB4YWB5YWB6SMP1SMP2YWB9YWB1 0YWB1 1YWB1 2YWB1 3YWB1 4B G A T E進(jìn) 風(fēng)2 U8 U2 U 10000系列整機(jī)結(jié)構(gòu)前面板示意圖 機(jī)箱高 14U，最 下 面的 2U空間是風(fēng)扇層，風(fēng)扇是輔助散熱的裝置， 支持 插拔方式安裝。背板提供雙路 48V電源進(jìn)入到單板。 電 源設(shè)計(jì)： 電源輸入到系統(tǒng)中支持雙路 48V 電源輸入，這樣當(dāng)一路輸入沒(méi)電時(shí)另一路輸入還可以保證供電。當(dāng)紅燈 不亮?xí)r說(shuō)明該單板無(wú)任何問(wèn)題，可以正常使用，當(dāng)紅燈亮?xí)r，說(shuō)明該單板有問(wèn)題，需要更換此單板。 MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬(wàn) （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過(guò)可靠性 FMEA分析得到。 2. 程序版本在線維護(hù)、升級(jí)： 作為大型的網(wǎng)絡(luò)設(shè)備， Bgate 系列 AC 具備極高的可靠性、不間斷運(yùn)行和遠(yuǎn)程維護(hù)升級(jí)的能力。 協(xié)議處理系統(tǒng) 1. 完成各種網(wǎng)絡(luò)協(xié)議的處理，實(shí)現(xiàn)了完整的 TCP/IP協(xié)議簇，以及各種其他網(wǎng)絡(luò)協(xié)議， Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 13 頁(yè) 共 82 頁(yè) 包括實(shí)現(xiàn) TCP/UDP/IP協(xié)議，實(shí)現(xiàn) PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務(wù)相關(guān)的協(xié)議控制，實(shí)現(xiàn)動(dòng)態(tài)路由協(xié)議、 VPN各種各樣的網(wǎng)絡(luò)協(xié)議處理。 服務(wù)管理包含服務(wù)的注冊(cè)和信息的變更，對(duì)各種服 務(wù)進(jìn)行管理和配置。 網(wǎng)管系統(tǒng) 1. 支持帶外網(wǎng)絡(luò)管理； 2. 專門(mén)的網(wǎng)絡(luò)管理接口： 10M以太網(wǎng)口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網(wǎng)管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運(yùn)行狀態(tài)監(jiān)控，能在某些故障情況下自行修復(fù)系統(tǒng)； 8. 支持 SNMP v v v3； 9. 支持動(dòng)態(tài)在線版本升級(jí)。這種新的網(wǎng)絡(luò)架構(gòu)將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統(tǒng)一的管理網(wǎng)絡(luò)設(shè)備及接口。 4) AC對(duì) AP進(jìn)行驗(yàn)證后，與 AP建立 CAPWAP連接。 DNS 發(fā)現(xiàn) 1) AP中預(yù)設(shè) AC的域名。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 17 頁(yè) 共 82 頁(yè) 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當(dāng) AP和 AC建立連接時(shí)， AP會(huì)和 AC進(jìn)行固件版本協(xié)商，當(dāng) AP固件版本和 AC的版本不符合時(shí)， AC會(huì)將可用的固件版本發(fā)送給 AP， AP會(huì)自動(dòng)安裝相應(yīng)固件。當(dāng)某個(gè) AP失效時(shí)， AC會(huì)增加周邊 AP的功率以增強(qiáng)覆蓋能力。 基于數(shù)據(jù)流量的負(fù)載均衡 當(dāng)采用 基于流量的負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求。因此，實(shí)際上 AC側(cè)和用戶側(cè)均無(wú)實(shí)質(zhì)改變，從而沒(méi)有更換地址的問(wèn)題，所以這樣的切換不會(huì)影響用戶的業(yè)務(wù)。合法 AP認(rèn)證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無(wú)線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 當(dāng)設(shè)置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會(huì)被設(shè)置為 ” 00000000”， Beacon幀里不再包含 SSID信息 ，以達(dá)到隱藏 SSID的目的 。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認(rèn)證方式， PPPoE接入認(rèn)證方式過(guò)程如下： 1) 用戶發(fā)起 PPPoE協(xié)議進(jìn)行連接； 2) 當(dāng) AC收到 PPPoE的連接請(qǐng)求包，就進(jìn)行 PPPoE的會(huì)話連接處理， NPU將這類的數(shù)據(jù)包傳送到主控系統(tǒng)，由協(xié)議處理系統(tǒng)來(lái)進(jìn)行 PPPoE協(xié)議處理； 3) PPPoE會(huì)話建立； 4) 用戶開(kāi)始進(jìn)行 PPP連接； 5) 協(xié)議處理部分將驗(yàn)證信息傳到用戶業(yè)務(wù)管理系統(tǒng)； 6) 用戶業(yè)務(wù)管理系統(tǒng)進(jìn)行處理，驗(yàn)證用戶，并對(duì)用戶授權(quán)； 7) 驗(yàn)證通過(guò)，協(xié)議處理系統(tǒng)通過(guò)授權(quán)結(jié)果，決定如何為用戶服務(wù)，生成服務(wù)策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺(tái)將相關(guān)服務(wù)策略信息傳到相應(yīng)的轉(zhuǎn)發(fā)模塊； 9) 從此以后轉(zhuǎn)發(fā)模塊以后根據(jù)信息直接處理 PPPoE上的 PPP包，對(duì)于符合權(quán)限的數(shù)據(jù)包，直接轉(zhuǎn)發(fā) PPP上的 IP包； 10) 用戶下網(wǎng)，主控平臺(tái)收回資源； 11) 主控平臺(tái)中的用戶業(yè)務(wù)管理系統(tǒng)處理計(jì)費(fèi)信息，計(jì)費(fèi)包括流量和時(shí)長(zhǎng)，并提供儲(chǔ)值卡支持 。 用戶上線 Chap認(rèn)證流程，如 圖 所示： W L A N 用 戶門(mén) 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請(qǐng) 求請(qǐng) 求 認(rèn) 證認(rèn) 證 結(jié) 果推 送歸 屬地 定制 的頁(yè) 面， 通知 用戶 認(rèn)證 結(jié)果 ，并啟 動(dòng)正 計(jì)時(shí) 提醒用 戶 請(qǐng) 求 ， 通 過(guò) A C 強(qiáng) 制 到 P o r t a l s e r v e r統(tǒng) 一認(rèn) 證頁(yè) 面推 送請(qǐng) 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時(shí) 長(zhǎng) 相關(guān) 信 息R a d i u sR A D I U S 認(rèn) 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認(rèn) 證判 斷 歸 屬 地 1) 用戶訪問(wèn)網(wǎng)站，經(jīng)過(guò) AC重定向到 Portal Server； 2) Portal server推送統(tǒng)一的認(rèn)證頁(yè)面； 3) 用戶填入用戶名、密碼，提交頁(yè)面，向 Portal Server發(fā)起連接請(qǐng)求； Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 24 頁(yè) 共 82 頁(yè) 4) Portal向 Radius發(fā)出用戶信息查詢請(qǐng)求，由 Radius驗(yàn)證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、手機(jī)用戶及卡用戶的套餐剩余時(shí)長(zhǎng)信息； 5) 如果查詢失敗， Portal結(jié)束認(rèn)證流程，并直接返回提示信息給用戶，指導(dǎo)用戶開(kāi)戶及正確使用； 6) 如果查詢成功， Portal Server向 AC請(qǐng)求 Challenge； 7) AC分配 Challenge給 Portal Server； 8) Portal Server向 AC發(fā)起認(rèn)證請(qǐng)求； 9) 而后 AC進(jìn)行 RADIUS認(rèn)證，獲得 RADIUS認(rèn)證結(jié)果； 10) AC向 Portal Server送認(rèn)證結(jié)果； 11) Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個(gè)性化頁(yè)面，并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、套餐剩余時(shí)長(zhǎng)、自服務(wù)選項(xiàng)填入頁(yè)面，和門(mén)戶網(wǎng)站一起推送給客戶 ,同時(shí)啟動(dòng)正計(jì)時(shí)提醒； 12) Portal Server回應(yīng)確認(rèn)收到認(rèn)證結(jié)果的報(bào)文。如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 27 頁(yè) 共 82 頁(yè) W L A N 用 戶 門(mén) 戶 網(wǎng) 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動(dòng) 態(tài) 密 碼 認(rèn) 證 請(qǐng) 求創(chuàng) 建 動(dòng) 態(tài) 密 碼 并 通 過(guò)短 信 下 發(fā) 給 用 戶中 央 認(rèn) 證 服 務(wù) 器（ R a d i u s ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 請(qǐng) 求（ 賬 號(hào) ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 響 應(yīng)返 回 結(jié) 果 1) 用戶輸入用戶名并點(diǎn)擊“申請(qǐng)動(dòng)態(tài)密碼”， Portal通過(guò)直連接口向 Radius