【正文】 發(fā)起動(dòng)態(tài)密碼申請(qǐng)請(qǐng)求 （包含帳戶）； 2) Radius創(chuàng)建動(dòng)態(tài)密碼，向 Portal返回申請(qǐng)響應(yīng)。 靜態(tài)密碼修改流程 對(duì)于 中國(guó)移動(dòng) “隨 e行”手機(jī)用戶，除可以使用短信方式修改、重置 WLAN登錄靜態(tài)密碼外，還可以通 過(guò)自服務(wù)頁(yè)面的方式修改靜態(tài)密碼。 由于 Portal服務(wù)器目前采用集中放置的策略，用戶的自服務(wù)請(qǐng)求將被鏈接到中央 Radius服務(wù)器提供的自服務(wù)頁(yè)面上。如 圖 所示： AC偵測(cè)用戶下線流程 W L AN 用戶門(mén)戶網(wǎng)站（P o rt a l ）接入控制器（A C ）請(qǐng)求下線下線成功A C 偵測(cè)到用戶下線 （ 1） AC偵測(cè)到用戶下線，向 Portal Server請(qǐng)求下線； （ 2） Portal Server回應(yīng)下線成功。用戶可使用靜態(tài)密碼或動(dòng)態(tài)密碼登錄，但 Portal不對(duì)認(rèn)證類(lèi)型進(jìn)行判斷，由中央 Radius負(fù)責(zé)區(qū)分。 數(shù)據(jù)速率支持 1Mbps時(shí)，采用 DBPSK調(diào)制； 2Mbps時(shí)，采用 DPQSK調(diào)制； ，采用 CCK調(diào)制； 11Mbps時(shí)，采用 CCK調(diào)制。 SSID 隱藏 Bgate系列產(chǎn)品支持 SSID隱藏。 非法 AP檢測(cè) Bgate系列 AC支持 非法 AP檢測(cè)。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 19 頁(yè) 共 82 頁(yè) 切換 二層切換 對(duì)于二層切換，可以在本地轉(zhuǎn)發(fā)模式以及集中轉(zhuǎn)發(fā)模式下進(jìn)行切換。 基于用戶數(shù)的 負(fù)載均衡 當(dāng)采用基于用戶數(shù)的負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求，當(dāng)某 AP上用戶數(shù)量超過(guò)閾值時(shí)， AC會(huì)控制 AP拒絕新接入的關(guān)聯(lián)請(qǐng)求。 該功能在 AC上可以開(kāi)啟及關(guān)閉。 集中配置管理 Bgate系列 AC支持集中配置管理， 當(dāng) AP和 AC建立連接后，會(huì)自動(dòng)從 AC上獲得配置信息。 5) AP從 AC上獲得配置信息，完成配置過(guò)程。 2) AC會(huì)相應(yīng)請(qǐng)求并返回 AC地址。 隨著 WLAN建網(wǎng)、組網(wǎng)問(wèn)題的不斷出現(xiàn)，一種全新的 WLAN網(wǎng)絡(luò)架構(gòu)－ AC＋瘦 AP集中式 WLAN管理模式應(yīng)運(yùn)而生。 3. 流量控制：對(duì)每個(gè)用戶的上下行流量控制支持。 業(yè)務(wù)管理部分還包括用戶管理、服務(wù)管理： 用戶管理包括客戶的注冊(cè)申請(qǐng)，用戶信息的變更，客戶統(tǒng)計(jì)等內(nèi)容。進(jìn)入正常應(yīng)用程序流程之后，將按照一定的順序啟動(dòng)各個(gè)軟件模塊。 硬件支持系統(tǒng) 硬件支持系統(tǒng) 在 Bgate系列 AC整個(gè)軟件體系中處在硬件和軟件應(yīng)用系統(tǒng)之間，通過(guò)封裝硬件和操作系統(tǒng)細(xì)節(jié)，對(duì)其它軟件模塊起到支撐作用。 業(yè)務(wù)單板采用 全分散供電方式，支持帶電插拔，單板 48V輸入采用 1+1備份方式。 當(dāng)客戶只有 220V交流輸入時(shí)，需要另置一次電源，轉(zhuǎn)到 48V電源。 所有光口都是 LC接口，接口均采用 SFP光模塊設(shè)計(jì)。 交換網(wǎng)絡(luò)管理板有業(yè)務(wù) 交換 網(wǎng) 24G和 48G的兩種單板，當(dāng)要更換其中的一塊網(wǎng)板時(shí)，不會(huì)影響另一塊單板的 正常 運(yùn)行。 交換網(wǎng) 管理 板 上的業(yè)務(wù)交換網(wǎng) 到每塊業(yè)務(wù)單板是 4G 數(shù)據(jù)帶寬，背板預(yù)留支持 10G 的帶寬設(shè)計(jì)，以便將來(lái)系統(tǒng)升級(jí)帶寬用。 交換網(wǎng)絡(luò)采用 1： 1備份，主控軟件是 1+1熱備份 ,交換網(wǎng)絡(luò)與主控模塊設(shè)計(jì)在一塊單板。 5. MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬(wàn) （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上指標(biāo)需通過(guò)可靠性 FMEA分析。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 8 頁(yè) 共 82 頁(yè) 目前提供 2GE＋ 8FE的業(yè)務(wù)接口，設(shè)備管理接口是另外的單獨(dú) FE和串口。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖如下： N P — 快速轉(zhuǎn)發(fā)C P U — 控制慢速控制數(shù)據(jù)快速業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備 處理結(jié)構(gòu)框架圖 對(duì)于用戶上網(wǎng)，路由轉(zhuǎn)發(fā)時(shí)，由協(xié)議處理平臺(tái)決定用 戶的處理策略、路由，這些信息發(fā)送到下層平臺(tái)后，以后的數(shù)據(jù)全部用 ASCI硬件轉(zhuǎn)發(fā)。提供慎密的網(wǎng)絡(luò)安全機(jī)制，尤其是防止針對(duì)本設(shè)備的大流量數(shù)據(jù)攻擊，同時(shí)具有安全手段的帶外網(wǎng)管，以及豐富的網(wǎng)管方式，使得網(wǎng)絡(luò)易于管理。為了構(gòu)造可運(yùn)營(yíng)的基于 WAPI/WIFI的無(wú)線數(shù)據(jù)接入解決方案，產(chǎn)品包括以下幾個(gè)方面功能： 接入認(rèn)證：只允許合法的用戶接入，確保網(wǎng)絡(luò)資源不被非法用戶占用，這一方面保護(hù)了自己的投資，另一方面也提高了合法客戶的滿意度。 兼容性：運(yùn)營(yíng)商 在構(gòu)建網(wǎng)絡(luò)時(shí)需采用大量設(shè)備，必須考慮設(shè)備間的互聯(lián)互通，因此采購(gòu)設(shè)備時(shí)應(yīng)遵循國(guó)家標(biāo)準(zhǔn)來(lái)進(jìn)行統(tǒng)一考察。 幾乎所有的高速業(yè) 務(wù)處理板都是采用這樣的方式組合而成，僅僅是組成的多少而導(dǎo)致性能不同。是標(biāo)準(zhǔn)的 19英寸機(jī)箱，通過(guò)前面掛耳的安裝孔安裝到 19英寸的機(jī)架上去。 可靠性設(shè)計(jì)： 1. 主控單元采用 1+1熱 備份 設(shè)計(jì)，可靠的自動(dòng)保護(hù)機(jī)制做到主備自動(dòng)無(wú)縫切換。 此兩款產(chǎn)品是 Bgate1030系列的 高端 電信級(jí)產(chǎn)品。機(jī)箱可以通過(guò)前面掛耳上的安裝孔用螺釘安裝到標(biāo)準(zhǔn)的 19英寸機(jī)架上去。中間空間是單板空間。背板提供數(shù)據(jù)業(yè)務(wù)連接和控制數(shù)據(jù)連接鏈路，將各業(yè)務(wù)槽位與主控交換槽位冗余連接。系統(tǒng)中電源采用分散供電的方法，假如其中的一塊板壞而不會(huì)影響到其他的單板的正常工作。單板上的告警信息還通過(guò)單板 CPU報(bào)告給主控模塊 CPU，主控 CPU再報(bào)告給后臺(tái)管理模塊。 Bgate1030 AW7000 產(chǎn)品硬件系統(tǒng) : Bgate1030 AW7000，中端電信級(jí)設(shè)備，最大支持兩個(gè)業(yè)務(wù)插槽， 機(jī)箱符合 ATCA標(biāo)準(zhǔn)； 由于只有兩個(gè)槽位，所以沒(méi)有交換網(wǎng)，而是直接進(jìn)行背板連接。在本系統(tǒng)運(yùn)行過(guò)程中，提供通過(guò)串口和網(wǎng)口兩種途徑在線維護(hù)、升級(jí)軟件，即可以通過(guò)網(wǎng)絡(luò)遠(yuǎn)程下載更新軟件并自動(dòng)執(zhí)行，也可以通過(guò)本地串口維護(hù)更新。 2. 完成快速轉(zhuǎn)發(fā)前的協(xié)議復(fù)雜處理，并將各種協(xié)議處理信息傳遞給網(wǎng)絡(luò)處理器單元（ NPU），其中包括用戶的上下網(wǎng)，路由協(xié)議處理，網(wǎng)管協(xié)議的處理等等。服務(wù)與資費(fèi)政策是 緊密 相關(guān)的，業(yè)務(wù)管理部分對(duì)每一種服務(wù)可以同時(shí)有多種策略以供選擇 。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 15 頁(yè) 共 82 頁(yè) 3 集中式 WLAN實(shí)現(xiàn)方案 集中式 WLAN 架構(gòu)概述 傳統(tǒng) WLAN網(wǎng)絡(luò)是用于一些企業(yè)或家庭這種小規(guī)模用戶而組建的，這類(lèi)網(wǎng)絡(luò)的組網(wǎng)方式是采用 FAT AP（胖 AP）＋有線交換機(jī)的分布式組網(wǎng)模式，由 AP來(lái)完成用戶的接入、權(quán)限認(rèn)證、安全策略的實(shí)施并且對(duì)無(wú)線網(wǎng)絡(luò)設(shè)備的管理也是分布式的。通過(guò)這一全 新的網(wǎng)絡(luò)管理接口可以很好的解決目前 WLAN網(wǎng)絡(luò)組網(wǎng)中存在的管理問(wèn)題： AP 的配置保存在無(wú)線控制器中， AP啟動(dòng)時(shí)會(huì)自動(dòng)從無(wú)線控制器下載合適的設(shè)備配置信息。 5) AP從 AC上獲得配置信息，完成配置過(guò)程。 2) AP接入網(wǎng)絡(luò)中，通過(guò) DHCP，或者手工設(shè)定 IP信息。管理員也可 以使用固件下發(fā)功能對(duì)單個(gè)或者部分 AP進(jìn)行固件升級(jí)操作。當(dāng)某個(gè) AP周?chē)霈F(xiàn)非法 AP時(shí)， AC也可以通過(guò)增強(qiáng)合法 AP的功率以增強(qiáng)合法 AP的服務(wù)能力。當(dāng)某 AP上負(fù)載達(dá)到或者超過(guò)閾值時(shí)， AP開(kāi)始進(jìn)行負(fù)載均衡，在 AP的負(fù)載減少到小于閾值前， AP會(huì)拒絕任何其他用戶連接。 集中轉(zhuǎn)發(fā)模式 在集中轉(zhuǎn)發(fā)模式下， AP為一個(gè)隧道轉(zhuǎn)接設(shè)備，用戶的所有流量通過(guò)隧道送入 AC， AC為用戶做相關(guān)的業(yè)務(wù)控制。 當(dāng)某 AP不能匹配合法 AP認(rèn)證列表中的項(xiàng)時(shí)， AC會(huì)認(rèn)為發(fā)現(xiàn)了非法 AP，并會(huì)對(duì)網(wǎng)管系統(tǒng)提出報(bào)警，警告出現(xiàn)非法 AP。 SSID 中文字符支持 Bgate系列產(chǎn)品支持在 SSID中使用中英文字符， SSID最大長(zhǎng)度不超過(guò) 32個(gè)字符。 Web Portal Bgate系列 AC支持內(nèi) /外置 Portal, 支持強(qiáng)制 PORTAL向 WLAN用戶終端推送 WEB用戶認(rèn)證請(qǐng)求頁(yè)面和指定網(wǎng)站。 用戶上線 Pap認(rèn)證流程，如 圖 所示： W L A N 用 戶門(mén) 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請(qǐng) 求請(qǐng) 求 認(rèn) 證認(rèn) 證 結(jié) 果推 送 歸屬 地 定制 的 頁(yè)面 ， 通知 用 戶認(rèn) 證 結(jié)果 ； 并啟 動(dòng) 正計(jì) 時(shí) 提醒用 戶 請(qǐng) 求 ， 通 過(guò) A C 強(qiáng) 制 到 P o r t a l s e r v e r統(tǒng) 一 認(rèn)證 頁(yè) 面推 送判 斷 歸 屬 地R a d i u sR A D I U S 認(rèn) 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認(rèn) 證查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時(shí) 長(zhǎng) 相關(guān) 信 息 1) 用戶訪問(wèn)網(wǎng)站，經(jīng)過(guò) AC重定 向到 Portal Server； 2) Portal server推送統(tǒng)一的認(rèn)證頁(yè)面； Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 25 頁(yè) 共 82 頁(yè) 3) 用戶填入用戶名、密碼，提交頁(yè)面，向 Portal Server發(fā)起連接請(qǐng)求； 4) Portal 向 Radius 發(fā)出用戶信息查詢請(qǐng)求，由 Radius 驗(yàn)證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、手機(jī)用戶及卡用戶的套餐剩余時(shí)長(zhǎng)信息； 5) 如果查詢失敗， Portal直接返回提示信息給用戶，指導(dǎo)用戶開(kāi)戶及正確使用； 6) 如果查詢成功， Portal Server向 AC發(fā)起認(rèn)證請(qǐng)求； 7) 而后 AC進(jìn)行 RADIUS認(rèn)證， 獲得 RADIUS認(rèn)證結(jié)果； 8) AC向 Portal Server送認(rèn)證結(jié)果； 9) Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個(gè)性化頁(yè)面，并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、套餐剩余時(shí)長(zhǎng)、自服務(wù)選項(xiàng)填入頁(yè)面，和門(mén)戶網(wǎng)站一起推送給客戶 ,同時(shí)啟動(dòng)正計(jì)時(shí)提醒； 10) Portal Server回應(yīng)確認(rèn)收到認(rèn)證結(jié)果的報(bào)文。同時(shí)向短信網(wǎng)關(guān)或者 BOSS系統(tǒng)轉(zhuǎn)發(fā)動(dòng)態(tài)密碼下發(fā)請(qǐng)求，通過(guò)短信向用戶下發(fā)動(dòng)態(tài)密碼。 對(duì)于其他用戶，目前只能通過(guò)自服務(wù)頁(yè)面修改用戶靜態(tài)密碼，修改請(qǐng)求由中央 Radius服務(wù)器統(tǒng)一處理。將來(lái)可以根據(jù)業(yè)務(wù)開(kāi)展的需要，開(kāi)放更多的自服務(wù)功能。 用戶異常下線流 程 :AC偵測(cè)用戶下線流程，主動(dòng)通知 Portal server。 用戶上線認(rèn)證流程 上線流程完成用戶帳戶的認(rèn)證，并 把認(rèn)證結(jié)果通知 Portal Server， Portal server將會(huì)通知 WLAN用戶并且顯示相應(yīng)的認(rèn)證結(jié)果。 、 1 1 1 2 2 34 54Mbps。 15) 支持 ATM多協(xié)議封裝； 16) 支持 CAPWAP協(xié)議 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 21 頁(yè) 共 82 頁(yè) WLAN 功能 多 SSID 支持 Bgate系列產(chǎn)品支持多 SSID，目前單 AP上可以支持 15個(gè) SSID。當(dāng)用戶從 AP1切換到 AP2時(shí)，雖然 AP1與 AP2在不同的子網(wǎng)，但只是隧道的路徑不同，對(duì)用戶流量來(lái)說(shuō)，只是從 AP1的隧道改為走 AP2的隧道，對(duì) AC來(lái)說(shuō)，仍然識(shí)別為是這個(gè)用戶的流量，處理方式完全沒(méi)有變化，對(duì)用戶終端來(lái)說(shuō)，上連的任何參數(shù)包括 VLAN、網(wǎng)關(guān)等也不會(huì)有任何變化，因而業(yè)務(wù)不會(huì)受到任何影響。 當(dāng)在某一覆蓋組有多個(gè) AP時(shí)， AC可以計(jì)算不同 AP之間接入用戶數(shù)量或者流量的差值時(shí)，當(dāng)差值超過(guò)設(shè)定的閥值時(shí)， AC將控制下屬高用戶數(shù)或高流量的 AP拒絕新用戶的關(guān)聯(lián)請(qǐng)求，從而將用戶引導(dǎo)到其它的低用戶數(shù)或低流量的 AP上進(jìn)行關(guān)聯(lián)。并支持用戶的動(dòng)態(tài)分配。當(dāng) AP發(fā)現(xiàn)和鄰居 AP發(fā)生信道沖突時(shí)， AP會(huì)上報(bào) AC， AC可以對(duì)整個(gè)網(wǎng)絡(luò)的信道情況做出計(jì)算，如果 AC認(rèn)為需要更改 AP信道， AC就會(huì)命令 AP更改為其它信道。 6) AP從 AC上獲得配置信息，完成配置過(guò)程。 4) AC對(duì) AP進(jìn)行驗(yàn)證后，與 AP建立 CAPWAP連接。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 16 頁(yè) 共 82 頁(yè) 二層廣播發(fā)現(xiàn) 1) AP接 入網(wǎng)絡(luò)后，會(huì)發(fā)起 AC Discover請(qǐng)求。 對(duì)網(wǎng)絡(luò)拓?fù)湟蟾?，?dāng)大量部署 AP時(shí)，需要重新規(guī)劃網(wǎng)絡(luò)拓?fù)? 升級(jí) AP固件 無(wú)法自 動(dòng)完成，維護(hù)人員需要手動(dòng)逐一對(duì)設(shè)備進(jìn)行 固件 升級(jí)，費(fèi)時(shí)費(fèi)力。 2. 提供對(duì)多種擴(kuò)展業(yè)務(wù)的支持： VPN、策略路由、業(yè)務(wù)選擇、 NAT、 ACL、儲(chǔ)值卡、 TCP限制、業(yè)務(wù)行為控制等等。認(rèn)證即驗(yàn)證客戶身份的合法性，決定是否向客戶提供服務(wù)；授權(quán)即控制 客戶 對(duì)不同服務(wù)的不同訪問(wèn)權(quán)限和服務(wù)等級(jí)；計(jì)費(fèi)即記錄用戶使用資源的情況，根據(jù)相應(yīng)的資費(fèi)策略計(jì)算上網(wǎng)費(fèi)用，為資源的提供者和使用者費(fèi)用結(jié)算提供依據(jù)。然后檢查放在 FLASH中的程序版本的正確性，并檢查是否有輸入，最后確定是進(jìn)入 Monitor模式還是進(jìn)入正常流程。 整個(gè)軟件使用嵌入式的專(zhuān)用網(wǎng)絡(luò)處理系統(tǒng) BNOS，高效，穩(wěn)定的處理網(wǎng)絡(luò)數(shù)據(jù)包。 提供可更換的風(fēng)扇系統(tǒng)，方便更換。輸入電壓范圍： 38V DC ~ 75V DC 。 接入業(yè)務(wù)板直接利用高速