【正文】 （一）瘦 AP架構(gòu) WLAN （二） WLAN的 IP承載 （三） WLAN的認證技術(shù) （四）中移動 WLAN建設(shè)指導意見 （四）中移動 WLAN業(yè)務(wù)策略 中國移動廣西公司 計劃技術(shù)部 一、用戶使用不便 PC用戶使用不便 ?用戶登陸操作復雜：目前僅有頁面認證，每次登陸需手動輸入用戶名 /密碼 ?跨省漫游用戶登陸不便或無法登錄：部分省自建了 RADIUS和 PORTAL認證本省手機用戶，系統(tǒng)未與集團實現(xiàn)對接導致外省用戶無法漫游或不支持動態(tài)密碼 ?速率偏低、掉線現(xiàn)象時有發(fā)生： WLAN網(wǎng)絡(luò)質(zhì)量得不到有效保障 手機用戶使用更加不便 ?普通用戶很難找到手機 WLAN功能并使用：手機的 WLAN模塊操作復雜，使用門檻高 ?IPHONE、黑莓等現(xiàn)有手機較難或無法登錄：現(xiàn)有 WEB認證頁面與手機界面不相適配，手機均未實現(xiàn)基于 (U)SIM卡的統(tǒng)一認證 二、客戶端未整合 現(xiàn)有隨 e行客戶端沒有集成 WLAN功能，客戶端推廣缺乏明確策略 三、用戶使用范圍有限 WLAN熱點覆蓋不夠， WLAN建設(shè)尚未形成規(guī)?；l(fā)展，用戶可使用的區(qū)域偏少； WLAN獨立建設(shè)，缺乏和蜂窩網(wǎng)、數(shù)據(jù)網(wǎng)的統(tǒng)籌規(guī)劃，用戶無法實現(xiàn)多網(wǎng)間的漫游 中移 WLAN業(yè)務(wù)存在問題 中國移動廣西公司 計劃技術(shù)部 總部 WLAN業(yè)務(wù)提升策略工作布署 階段 產(chǎn)品策略 PC用戶 一階段（ 2023 Q2） 發(fā)布新版隨 e行客戶端 ，增加對 WLAN模塊的支持、實現(xiàn) WLAN/TD/EDGE多模統(tǒng)一管理、實現(xiàn)基于用戶名 /密碼的 WLAN自動認證登錄 二階段（ 2023 Q3） 完成隨 e行更新版本， 實現(xiàn)根據(jù)預置的選網(wǎng)策略或用戶自定義設(shè)置，自動進行網(wǎng)絡(luò)選擇登陸 手機用戶 一階段（ 2023 Q4） 實現(xiàn) Portal對更多定制、非定制手機的認證頁面適配，提升用戶的 web認證體驗 明確定制手機通過 WLAN訪問互聯(lián)網(wǎng)的使用流程與用戶界面，簡化用戶操作 針對定制手機終端，推動終端廠家實現(xiàn)： （ 1）統(tǒng)一認證：基于 (U)SIM卡實現(xiàn) （ 2）手動選網(wǎng)：用戶發(fā)起互聯(lián)網(wǎng)業(yè)務(wù)時，提供選網(wǎng)信息 中國移動廣西公司 計劃技術(shù)部 集團 T+W融合技術(shù)演進的工作思路 集團總體工作思路： 統(tǒng)籌規(guī)劃，統(tǒng)一組織，分階段推進 近期首先針對 WEB認證優(yōu)化（融合場景 1，簡化使用操作） ： 針對 PC用戶：包括提供首次認證后固定周期內(nèi)自動認證功能（ Cookie），推廣 PC上的統(tǒng)一客戶端，實現(xiàn)自動選網(wǎng)登陸和統(tǒng)一認證。用戶接入WLAN，發(fā)起上網(wǎng)請求時強制推送給用戶的認證頁面，用戶通過在認證頁面的用戶名、密碼框內(nèi)填寫相應(yīng)客戶信息，由 Portal服務(wù)器與 AC、 Radius服務(wù)器交互進行用戶合法性的鑒權(quán)和認證，完成用戶的接入鑒權(quán)以及用戶下線通知。 此無線設(shè)備的傳輸機制相當于有線網(wǎng)絡(luò)中的集線器 ， 在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù)；通俗來說 AP就是 WLAN的發(fā)射天線 。 ? WLAN接入點的部署以熱點地區(qū)為主，如機場，飯店，寫字樓群，會展中心，以及其他商務(wù)人員經(jīng)常聚集的公共場所。它利用射頻（ RF）技術(shù)，取代舊式的雙絞線構(gòu)成局域網(wǎng)絡(luò)，提供傳統(tǒng)有線局域網(wǎng)的所有功能。 辦公大樓 候機大廳 渡假山莊 商務(wù)酒店 無線讓網(wǎng)絡(luò)使用更自由 為什么要用 WLAN 中國移動廣西公司 計劃技術(shù)部 無線讓網(wǎng)絡(luò)建設(shè)更經(jīng)濟，通信更便利 ? 終端與交換設(shè)備之間省去布線，有效降低布線成本。 名詞術(shù)語和功能定位 中國移動廣西公司 計劃技術(shù)部 ? AC——接入控制器（ AC）無線局域網(wǎng)接入控制設(shè)備，負責將來自不同 AP的數(shù)據(jù)進行匯聚并接入 Inter，同時完成 AP設(shè)備的配置管理、無線用戶的認證、管理及帶寬、訪問、切換、安全等控制功能。 名詞術(shù)語和功能定位（續(xù)） 中國移動廣西公司 計劃技術(shù)部 WIFI常用設(shè)備 臺式機無線網(wǎng)卡 迅弛筆記本 筆記本無線網(wǎng)卡 AP無線接入點 USB無線網(wǎng)卡 WIFI手機 中國移動廣西公司 計劃技術(shù)部 ? 總部已經(jīng)制定了針對高校市場、無線寬帶市場和游牧客戶市場的資費方案，除按分鐘計費的標準資費外，設(shè)計了三種計費模式。 中國移動廣西公司 計劃技術(shù)部 近期提升 WLAN業(yè)務(wù)的重要舉措（續(xù)） 二、部署面向 PC終端的 2G/TD/WLAN融合隨 E行客戶端軟件 PC客戶端仿真 web 集團公司于 2023年 Q2之前統(tǒng)一發(fā)布新版隨 e行客戶端，增加對 WLAN模塊的支持、實現(xiàn) WLAN/TD/EDGE多模統(tǒng)一管理、實現(xiàn)基于用戶名 /密碼的 WLAN自動認證登錄。 中國移動廣西公司 計劃技術(shù)部 WLAN認證系統(tǒng)的建設(shè)指導意見 集團總體工作思路： 全國為主、分省配合，一點認證，全國漫游 近期以 WEB認證為主， WEB認證將長期存在；根據(jù)網(wǎng)絡(luò)和終端的開發(fā)測試情況，適時統(tǒng)籌考慮引入（ U） SIM認證體系的建設(shè)； WLAN認證系統(tǒng)包含 Radius和 Portal兩大模塊，分別實現(xiàn)用戶 Web認證和頁面推送功能，配合完成 WLAN用戶的認證過程。 CMCCEDU 中國移動廣西公司 計劃技術(shù)部 2023年 WLAN業(yè)務(wù)發(fā)展策略 WLAN業(yè)務(wù)發(fā)展要以公司全業(yè)務(wù)市場發(fā)展策略為指導，根據(jù)網(wǎng)絡(luò)、終端和業(yè)務(wù)的發(fā)展情況，分階段有序推進。將在社區(qū)和公共熱點區(qū)域加快部署 WiFi基站，讓客戶能夠 動起來上網(wǎng) 。 VLAN 169: AP1和 AP2對應(yīng)的 C+W報文 。FIT AP即插即用和零配置使用 。 中國移動廣西公司 計劃技術(shù)部 WLAN網(wǎng)元設(shè)備介紹 ? WLAN的網(wǎng)元設(shè)備從邏輯功能上可劃分為 AP、 AC、 BAS， AP又分為胖 AP和瘦 AP， AC無胖瘦之說。其中，輕量級 AP只保留物理鏈路層和 MAC功能，提供可靠、高性能的射頻管理，包括 ；集中控制器 AC集中所有的上層功能，包括安全、控制和管理等功能，與傳統(tǒng)的 AP相比，輕量級 AP實現(xiàn)的功能大大減弱，故俗稱為“瘦” AP。 4. AP從無線交換機下載最新軟件版本、配置 AP與無線交換機通過三層網(wǎng)絡(luò)連接： 5. AP開始正常工作和無線交換機交換用戶數(shù)據(jù)報文 中國移動廣西公司 計劃技術(shù)部 1 AP通過三層網(wǎng)絡(luò)連接時注冊流程 _DNS方式 AP DHCP Server 無線交換機 獲取 IP地址、 DNS Server地址、 域名 二層廣播發(fā)現(xiàn)請求 版本、配置下載 用戶數(shù)據(jù)傳遞 3. AP在多次嘗試發(fā)現(xiàn)請求無回應(yīng)的情況下： ? AP會從 DNS server獲取 IP地址，該 IP地址即為無線交換機的 IP地址，其中 DHCP server學習到的域名。隨著客戶端速率的不斷提高，AC的轉(zhuǎn)發(fā)壓力也隨之增大。除對認證協(xié)議的支持外，還需增加核心網(wǎng)網(wǎng)元 可選方案 場景4 在場景 3的基礎(chǔ)上，提供用戶在不同網(wǎng)絡(luò)間切換時的業(yè)務(wù)連續(xù)性，但切換過程用戶可能有中斷感知 3GPP IWLAN release 8及SAE 基本能夠保證業(yè)務(wù)的連續(xù)性，在切換后不必重新建立會話 在上一方案基礎(chǔ)上，需要實現(xiàn)Mobile IP功能，對終端提出額外要求，且核心網(wǎng)需增加網(wǎng)元 現(xiàn)階段暫不考慮 場景5 無縫切換，即實現(xiàn)用戶無感知的切換 PS業(yè)務(wù)切換過程對用戶無感知 技術(shù)要求高，方案復雜，成本高 現(xiàn)階段暫不考慮 場景6 實現(xiàn) 3GPP CS業(yè)務(wù)的連續(xù)性 可通過 IMS + (SR)VCC 或UMA方案實現(xiàn) PSCS業(yè)務(wù)之間能實現(xiàn)用戶無感知的切換 網(wǎng)絡(luò)改造量大，取決于 IMS等先期部署 現(xiàn)階段暫不考慮 中國移動廣西公司 計劃技術(shù)部 集團 T+W融合技術(shù)演進的工作思路 集團總體工作思路： 統(tǒng)籌規(guī)劃，統(tǒng)一組織，分階段推進 近期首先針對 WEB認證優(yōu)化（融合場景 1，簡化使用操作） ： 針對 PC用戶：包括提供首次認證后固定周期內(nèi)自動認證功能，推廣 PC上的統(tǒng)一客戶端，實現(xiàn)自動選網(wǎng)登陸和統(tǒng)一認證。 STA AP AP 移動 ESS 中國移動廣西公司 計劃技術(shù)部 1 漫游的分類 ?二層漫游 在同一個子網(wǎng)內(nèi)的 AP間漫游 ?三層漫游 在不同子網(wǎng)內(nèi)的 AP間漫游 VLAN1 IP: VLAN1 AP AP VLAN1 L2網(wǎng)絡(luò) STA 移動 二層漫游 VLAN1 IP: VLAN1 AP AP VLAN2 L3網(wǎng)絡(luò) STA 移動 三層漫游 中國移動廣西公司 計劃技術(shù)部 一、 WLAN業(yè)務(wù)篇 二、 WLAN技術(shù)篇 （一） WLAN業(yè)務(wù)介紹 （二） WLAN組網(wǎng)和認證計費 （三） WLAN與 2G/3G網(wǎng)絡(luò)融合 （一）瘦 AP架構(gòu) WLAN工作原理 （二） WLAN的 IP承載 （三） WLAN的認證技術(shù) （四）中移動 WLAN建設(shè)指導意見 （四）中移動 WLAN業(yè)務(wù)策略 中國移動廣西公司 計劃技術(shù)部 1. 今后全部采用瘦 AP架構(gòu)組建 WLAN網(wǎng)絡(luò)； 2. FIT AP模式下 AC集中設(shè)置，每個地市暫時部署一套 AC 3. 為節(jié)約公網(wǎng)地址資源， AP、 AC之間使用私網(wǎng)地址通信； 4. WLAN業(yè)務(wù)上網(wǎng)流量應(yīng)就近出公網(wǎng)； 5. 遠期 WLAN BAS設(shè)備應(yīng)與固定寬帶 BAS設(shè)備合設(shè)，即由現(xiàn)網(wǎng)在網(wǎng)華為 ME60、 ASB 7750設(shè)備承擔 BAS功能； 6. 合理規(guī)劃 AP覆蓋區(qū)域，對于需要連片覆蓋的區(qū)域，多個 AP之間切換保證用戶不掉線； 7. 同一三層邊緣設(shè)備為 WLAN上網(wǎng)用戶分配同一子網(wǎng)地址池，但要求用戶不能二層互通，防止二層廣播流量對網(wǎng)絡(luò)的消耗； 8. 在 IP網(wǎng)絡(luò)組網(wǎng)方案中，應(yīng)盡可能減少對 IP城域網(wǎng)的網(wǎng)絡(luò)組網(wǎng)、路由的影響，盡可能保證流量的合理性； 9. WLAN用戶分配公網(wǎng)地址，遠期視公網(wǎng)地址使用情況可采用私網(wǎng)地址池； 業(yè)務(wù)承載需求 中國移動廣西公司 計劃技術(shù)部 1. AP與 AC之間要求 IP互通即可，可以是二層互通，也可以三層互通，AP與 AC之間在 IP互通的基礎(chǔ)上通過封裝私有 CAPWAP隧道，實現(xiàn)WLAN用戶數(shù)據(jù)流在 AP與 AC之間透明傳送（二層透傳）； 2. AC與 BAS之間要求 IP互通，可以是二層互通，也可以是三層互通，并且 BAS必須作為 AC的三層終結(jié)網(wǎng)關(guān)（可以是路由路徑上任意下一跳的網(wǎng)關(guān)，不要求作為第一跳網(wǎng)關(guān)，但建議最好作為第一跳網(wǎng)關(guān)，否則需要策略路由支持）； 3. WLAN上網(wǎng)用戶的網(wǎng)關(guān)設(shè)置在 BAS上， WLAN用戶的 AP轉(zhuǎn)換成 AP與 AC之間的隧道轉(zhuǎn)發(fā)至 AC，再由AC轉(zhuǎn)發(fā)給 BAS，隧道的作用是將二層網(wǎng)絡(luò)在三層網(wǎng)絡(luò)中透明傳送； 4. 在集中轉(zhuǎn)發(fā)模式下， AP在寬帶接入網(wǎng)中需分配一個管理 VLAN，配置私網(wǎng)地址，業(yè)務(wù) SSID中的數(shù)據(jù)全部經(jīng)由管理 VLAN轉(zhuǎn)發(fā)至 AC， AC根據(jù)不同 AP和不同 SSID再封裝不同的業(yè)務(wù) VLAN轉(zhuǎn)發(fā)給 BAS； 5. 如果需要使用本地轉(zhuǎn)發(fā)模式，例如校園網(wǎng)多個 SSID的環(huán)境下，校園網(wǎng)內(nèi)互聯(lián)的 SSID，需要為其在寬帶接入網(wǎng)中配置一個對應(yīng)的 VLAN，這個 VLAN數(shù)據(jù)不需要經(jīng)管理 VLAN統(tǒng)一轉(zhuǎn)發(fā)至 AC，直接在一個寬帶接入層范圍內(nèi)二層交換數(shù)據(jù)； 設(shè)備網(wǎng)元互聯(lián)組網(wǎng)要求 中國移動廣西公司 計劃技術(shù)部 CMNET OLT ONU AP OLT ONU AP AC Portal Server AAA Server IP城域網(wǎng)匯聚 SW 二層匯聚 SW BAS/MSE CR CR BAS/MSE 二層匯聚 SW PC PC …… PC PC …… CMCC上網(wǎng)業(yè)務(wù)組網(wǎng)方案 近期 承載在以太網(wǎng)的 CAPWAP隧道協(xié)議 Radius認證流 用戶上網(wǎng)流量 承載在三層 VPN的 CAPWAP隧道 AC集中部署、集中轉(zhuǎn)發(fā) AC兼做 WLAN BAS 中國移動廣西公司 計劃技術(shù)部 ? AP采用 xPON、 SDH、以太交換機等多種接入手段完成有線接入，經(jīng)由 IP城域網(wǎng)的二層匯聚交換機匯聚后，接入至城域網(wǎng) BAS/MSE設(shè)備； AC按地市集中放置，側(cè)掛在一個城域網(wǎng) BAS/MSE/SR旁， AC作為 AC、 WLAN BAS來使用； ? BAS/MSE/SR作為 AP管理 VLAN的終結(jié)網(wǎng)關(guān)，入接口上啟用 MPLS MPBGP VPN； ? 側(cè)掛 BAS的 AC與 BAS之間需要建立兩個接口（或子接口），一個是VPN接口，負責 AC與 AP之間的 IP互通，一個是公網(wǎng)接口，負責為WLAN用戶提供網(wǎng)關(guān)終結(jié)； ? AC與 AP之間全部采用 IP三層方式通信，在 IP城域網(wǎng)中通過三層 VPN穿透； ? AC對于近端或遠端 AP均使用集中轉(zhuǎn)發(fā)方式，由 AC轉(zhuǎn)發(fā)所有 AP網(wǎng)管和數(shù)據(jù)流，由側(cè)掛 AC的 BAS提供網(wǎng)關(guān)功能終