【正文】 ...................... 57 支持實(shí)時(shí)計(jì)費(fèi) ..................................................................................... 57 安全與用戶控制 ............................................................................................ 57 WLAN 加密支持 ................................................................................ 57 用戶二層隔離 ..................................................................................... 67 DoS 攻擊防御 ..................................................................................... 67 ACL................................................................................................... 67 用戶接入控制 ..................................................................................... 68 用戶帶寬控制 ..................................................................................... 69 設(shè)備自身安全保護(hù) .............................................................................. 69 其它功能 ...................................................................................................... 72 QoS 支持 ............................................................................................ 72 二三層 QoS 映射 ................................................................................ 74 無(wú)線到有線 QoS 映射 ......................................................................... 75 語(yǔ)音準(zhǔn)入控制 ..................................................................................... 75 備份和高可用性 ............................................................................................ 76 設(shè)備備份 ............................................................................................ 76 用戶業(yè)務(wù)備份 ..................................................................................... 76 網(wǎng)管功能 ...................................................................................................... 77 配置管理 ............................................................................................ 77 故障管 理 ............................................................................................ 77 安全管理 ............................................................................................ 78 性能管理 ............................................................................................ 78 遠(yuǎn)程維護(hù) ............................................................................................ 79 軟件升級(jí) ............................................................................................ 79 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 4 頁(yè) 共 82 頁(yè) 5 典型組網(wǎng)方式介紹 ................................................................................................... 80 組網(wǎng)方案一 ................................................................................................... 80 組網(wǎng)方案二 ................................................................................................... 81 組網(wǎng)方案三 ................................................................................................... 81 組網(wǎng)方案四 ................................................................................................... 82 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 5 頁(yè) 共 82 頁(yè) 1 概 述 Bgate 系列 AC 是中太數(shù)據(jù)通信（深圳）有限公司開(kāi)發(fā)的 寬帶無(wú)線接入業(yè)務(wù)管理平臺(tái)化解決方案，主要面向?qū)拵o(wú)線接入業(yè)務(wù)運(yùn)營(yíng)商及有無(wú)線接入網(wǎng)絡(luò)的企業(yè)，可以全面支撐寬帶無(wú)線業(yè)務(wù)的運(yùn)營(yíng)與管理。 可用性： WLAN 的主體用戶是使用筆記本電腦的商務(wù)人士，其使用的操作系統(tǒng)主要是Windows、 Linux 等，因此認(rèn)證客戶端軟件不僅要安裝、使用方便，而且要適用于各主流操作系統(tǒng)。 硬件平臺(tái)的結(jié)構(gòu)及其與軟件系統(tǒng)的關(guān)系框圖 復(fù)雜的控制及各種網(wǎng)絡(luò)協(xié)議的處理在主控平臺(tái)上完成，然后將轉(zhuǎn)發(fā)所需要的信息傳遞到高速轉(zhuǎn)發(fā)平臺(tái)，由高速轉(zhuǎn)發(fā)平臺(tái)完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 整個(gè)系統(tǒng)由 AP管理業(yè)務(wù)系統(tǒng)以及高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)組成。交換網(wǎng)絡(luò)采用 1： 1 備份，交換網(wǎng)絡(luò)平面的倒換是根據(jù)輸出端口的數(shù)據(jù)包錯(cuò)誤統(tǒng)計(jì)與選擇技術(shù)，由主控模塊根據(jù)交換通道的故障統(tǒng)計(jì)結(jié) 果進(jìn)行實(shí)施。 Bgate1030 AW9000，高端 電信級(jí)設(shè)備，最大支持 6個(gè)插槽： 4個(gè)業(yè)務(wù)插槽 +2個(gè)主控交換槽 ， 機(jī)箱符合 ATCA標(biāo)準(zhǔn)； Bgate1030 AW10000，高端電信級(jí)設(shè)備，最大支持 14 個(gè)插槽， 12 個(gè)業(yè)務(wù)插槽 +2主控交換槽；機(jī)箱符合 ATCA標(biāo)準(zhǔn)； 每一款機(jī)箱每一個(gè)插槽同時(shí)提供后端的擴(kuò)展卡插槽。 Bgate1030 AW0000整個(gè)機(jī)箱總共 14個(gè)槽位，在整機(jī)系統(tǒng)中只有交換網(wǎng) 管理 板和業(yè)務(wù)板兩大類(lèi)單板，簡(jiǎn)單明了。冷風(fēng)從下面進(jìn) 入 經(jīng)過(guò)單板所處的空間把熱空氣帶走，達(dá)到散熱的目的。 業(yè)務(wù)單板： 業(yè)務(wù)板有多種 ，有接入業(yè)務(wù)板、 AP 管理業(yè)務(wù)板。且單板上電源采用 1+1熱備份輸入設(shè)計(jì)技術(shù)，提高可靠性。 可靠性設(shè)計(jì)： 主控單元采用 1+1熱備份設(shè)計(jì)，可靠的自動(dòng)保護(hù)機(jī)制做到主備自動(dòng)無(wú)縫切換。 采用與 9000/10000系列一樣的單板。 3. 設(shè)備驅(qū)動(dòng)：提供的設(shè)備驅(qū)動(dòng)主要是網(wǎng)口和串口的驅(qū)動(dòng)。 3. 針對(duì)用戶的各種業(yè)務(wù)提供支持，包括用戶的認(rèn)證、授權(quán)、計(jì)費(fèi)等，根據(jù)用戶的授權(quán)結(jié)果為用戶提供資源分配和服務(wù)數(shù)據(jù)，并根據(jù)服務(wù)數(shù)據(jù)對(duì)業(yè)務(wù)提供控制。 會(huì)聚控制管理系統(tǒng) 提供多種模式的無(wú)線管理。隨著 WLAN技術(shù)的成 熟和應(yīng)用的普及，運(yùn)營(yíng)商開(kāi)始大規(guī)模部署 WLAN網(wǎng)絡(luò)，接入的用戶數(shù)和無(wú)線設(shè)備的規(guī)模都在成倍增長(zhǎng)，網(wǎng)絡(luò)維護(hù)人員在建設(shè)和維護(hù) WLAN網(wǎng)絡(luò)時(shí)發(fā)現(xiàn)采用傳統(tǒng)的 WLAN組網(wǎng)和管理模式已經(jīng)很難適應(yīng)現(xiàn)有的 WLAN網(wǎng)絡(luò)規(guī)模。 AC 可以直接對(duì) AP 的配置及服務(wù)策略進(jìn)行更改，并能夠?qū)⒂脩魧?duì) AP 的配置順利傳達(dá)到指定的 AP設(shè)備，同時(shí)可以實(shí)時(shí)察看 AP 的狀態(tài)和統(tǒng)計(jì)信息。 DHCP發(fā)現(xiàn) 1) AP接入網(wǎng)絡(luò)后，會(huì)發(fā)起 DHCP Discover請(qǐng)求。 3) AP通過(guò) DNS服務(wù)器對(duì)預(yù)設(shè) AC域名的解析獲得 AC的 IP地址。 射頻管理 自動(dòng)信道調(diào)整 Bgate系列 Ac支持： 1) AP工作在 ，設(shè)備上電時(shí)自動(dòng)頻點(diǎn)設(shè)置； 2) AP工作在 ，設(shè)備運(yùn)行中自動(dòng)頻點(diǎn)設(shè)置； 3) AP工作在 ，設(shè)備上電時(shí)自動(dòng)在 動(dòng)頻點(diǎn)設(shè)置； 4) AP工作在 ，設(shè)備運(yùn)行時(shí)自動(dòng)在 動(dòng)頻點(diǎn)設(shè)置； Bgate系列 AC可以根據(jù) AP周?chē)纳漕l情況自動(dòng)為每個(gè) AP分配無(wú)線 頻點(diǎn)（信道），并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化、鄰居 AP的頻點(diǎn)（信道）使用情況等動(dòng)態(tài)地調(diào)整無(wú)線頻點(diǎn)（信道）的分配。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 18 頁(yè) 共 82 頁(yè) 負(fù)載均衡 Bgate系列 AC可以根據(jù) AP當(dāng)前實(shí)際負(fù)載情況、無(wú)線信道資源情況、承載用戶的優(yōu)先級(jí)和對(duì)應(yīng)獲得的權(quán)限（優(yōu)先級(jí)、帶寬等等），調(diào)整 AP接入用戶的種類(lèi)和數(shù)量以及覆蓋范圍；優(yōu)化用戶端的業(yè)務(wù)性能和 QOS保證，包括無(wú)線帶寬預(yù)留、基于用戶的負(fù)載分擔(dān)和基于流量的負(fù)載分擔(dān)。 同一 AP下 b/g接入模式和 a接入模式之間的負(fù)載均衡 當(dāng)在同一 AP下 b/g接入模式和 a接入模式之間進(jìn)行負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求，當(dāng) AP上某接入模式用戶數(shù)量超過(guò)閾值時(shí)， AC會(huì)控制 AP拒絕在此模式下新接入的關(guān)聯(lián)請(qǐng)求。當(dāng)用戶從 AP1切換到 AP2時(shí)，實(shí)際上的流量只是從經(jīng)過(guò) AP1的隧道改為經(jīng)過(guò) AP2的隧道，而對(duì) AC來(lái)說(shuō)，仍然識(shí)別為是這個(gè)用戶的流量，處理方式完全沒(méi)有變化，同樣，對(duì)用戶來(lái)說(shuō)，也不會(huì)察覺(jué)到任何變化 ，因而業(yè)務(wù)不會(huì)受到任何影響。 Bgate1030AW 產(chǎn)品技術(shù)白皮書(shū) 第 20 頁(yè) 共 82 頁(yè) 4 產(chǎn)品功能 支持 協(xié)議支持 1) 以太網(wǎng)系列協(xié)議： IEEE 、 、 、 、 ， 、 、 、 ； 2) 支持 PPP、 PPPoE、 PPPoA、 PPP OVER SDH 協(xié)議； 3) 支持 PAP、 CHAP認(rèn)證協(xié)議； 4) 支持 IP基本協(xié)議棧： ARP、 PROXY ARP、 IP、 CIDR、 TCP、 UDP、 ICMP協(xié)議； 5) 支持靜態(tài)路由配置、 RIP1/ OSPF BGP ISIS 等動(dòng)態(tài)路由協(xié)議； 6) 支持組播協(xié)議 IGMP V1/V2/V3 ，支持 ICMP PROXY， PIMSM， DVDRM； 7) TELNET、 HTTP、 FTP、 RADIUS協(xié)議 ， Radius Proxy協(xié)議 ； 8) SNMP系列協(xié)議，支持 RFC121 RFC1471（ LCP MIB）、 RFC1472（ PPP安全 MIB）、 RFC1473（ IPCP MIB）、 RFC1573（接口組 MIB， RFC2233）、 RFC1643（以太網(wǎng)接口類(lèi)型 MIB）、RFC1724（ RIPv2 MIB）、 RFC1850（ OSPFv2 MIB）、 RFC 2233（接口組 MIB， RFC2863）、RFC2515（ ATM管理對(duì)象定義 ）、 RFC 2618（ RADIUS認(rèn)證客戶端 MIB）、 RFC2620（ RADIUS計(jì)費(fèi)客戶端 MIB）、 RFC2665（ 以太網(wǎng)接口類(lèi)型管理對(duì)象的定義 ）、 RFC2667（ IP Tunnel MIB）、 RFC2819（ RMON）、 RFC2863（接口組 MIB）、 RFC2933（ IGMP MI