【正文】 用戶自服務(wù)功能流程 為滿足 WLAN分省運營、靈活資費的需要，提供更好的業(yè)務(wù)體驗，本協(xié)議 通過在 Portal Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 28 頁 共 82 頁 頁面提供鏈接的方式為用戶提供自服務(wù)功能。支持 253字節(jié)長帳號、二級 Portal跳轉(zhuǎn)功能以滿足國際漫游用戶的需要；支持靈活的白名單配置；支持集團客戶業(yè)務(wù)需求， AC支持在 Portal重定向的 URL中攜帶 SSID信息，支持后臺 Portal通過識別不同的標識信息推送不同的個性化 Portal頁面。 LNS）； 11) 支持 GRE； 12) 支持 IP Sec系列協(xié)議； 13) 支持 MPLS amp。在 AP下該接入模式的用戶數(shù)量減少到小于閾值前， AP會拒絕任何其他用戶接入該模式。 在 AP啟動時 ,AP會自動掃描周圍射頻環(huán)境，然后選擇最佳信道進行工作。 2) DHCP Server會相應(yīng)請求并返回 DHCP Offer信息，此信息中包含 AP的 IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等信息，重要的是在此信息中包含的 option43的內(nèi)容為 AC的 IP地址。目前在無線網(wǎng)絡(luò)的建設(shè)和維護中遇到的主要問題有： WLAN建網(wǎng)時需要對大量的 AP設(shè)備進行配置（如： IP、 SSID等），加大了安裝的工作量提高了人力的成本。為網(wǎng)絡(luò)處理器單元（ NPU）提供包括路由表、用戶屬性在內(nèi)的所有控制信息。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 12 頁 共 82 頁 軟件體系結(jié)構(gòu) 軟件體系結(jié)構(gòu)實現(xiàn)了以太網(wǎng)、 PPP、 PPPOE 等鏈路層協(xié)議，既可以支持各種接口模塊，又可以支持靜態(tài)路由及 RIP、 OSPF等動態(tài)路由協(xié)議，使用戶可以根據(jù)需要靈活進行配置。每塊單板上都采用 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 11 頁 共 82 頁 高質(zhì)量的標準的 48V電源模塊，轉(zhuǎn)換到 。 機箱可以通過前面掛耳上的安裝孔用螺釘安裝到標準的 19英寸機架上去。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 9 頁 共 82 頁 硬件系統(tǒng)： 此兩款產(chǎn)品的 硬件 結(jié)構(gòu) 設(shè)計遵循模塊化設(shè)計原則，以行業(yè)標準為基礎(chǔ)，通過模塊間接口的合理劃分將模塊功能標準化、獨立化，是整機系統(tǒng)結(jié)構(gòu)清晰明了，便于系統(tǒng)升級和業(yè)務(wù)擴展。 AP管理系統(tǒng) 目前提供的是 CPU處理平臺， 高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)由包處理器完成。 Bgate 系列 AC 采用先進的網(wǎng)絡(luò)處理技術(shù)和交換式總線技術(shù)，具有強大的硬件轉(zhuǎn)發(fā)能力和靈活的協(xié)議處理能力，并加強了用戶管理、網(wǎng)絡(luò)安全、計費、網(wǎng)管等方面的處理，使之既有以太網(wǎng)接入經(jīng)濟、成熟的特色，又有電信級的用戶管理和運營能力。 Bgate 系 列 AC 可以提供豐富的接入上網(wǎng)方式，支持用戶的多種接入，提供豐富的網(wǎng)絡(luò)協(xié)議、靈活的計費方式。 大功率的散熱系統(tǒng)可以充分保證系統(tǒng)工作的環(huán)境溫度。硬件總體分兩個平面的硬件平臺，即交換 網(wǎng)格平臺和業(yè)務(wù)接口處理平臺。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 10 頁 共 82 頁 單板介紹 ： 交換網(wǎng) 管理 板 SMP(主控交換板 )： 該板上包括業(yè)務(wù)交換網(wǎng)平面、單板控制信息交換網(wǎng)和主控模塊三部分，其中兩交換網(wǎng)是1： 1 備份，主控模塊軟件是 1+1 熱備份。單板上設(shè)計有過流、過壓保護裝置。 主要功能部件包括 硬件支持系統(tǒng)、 協(xié)議處理系統(tǒng)、業(yè)務(wù)管理系統(tǒng)、轉(zhuǎn)發(fā)系統(tǒng)和網(wǎng)管系統(tǒng)。 接入業(yè)務(wù)管理系統(tǒng) 完成所有的用戶和業(yè)務(wù)的管理功能，實現(xiàn)用戶的認證、授權(quán)、計費，并提 供對多種擴展業(yè)務(wù)的支持，以方便運營商靈活的開展各項業(yè)務(wù)。 在管理及更改 AP的應(yīng)用服務(wù)及安全策略時，需要逐一的登錄到 AP設(shè)備才能完成設(shè)定。 3) AP取得 AC地址后，主動發(fā)起與 AC的認證 連接。當 AP正常使用后，也可以進行實時的信道檢測，使 AP實時避開雷達、微波爐和同類設(shè)備的干擾。 用戶在 AP下的動 態(tài)分配 當 AP間的用戶數(shù)量或者流量差值超過設(shè)定的閥值時， AC能夠動態(tài)調(diào)整用戶在不同 AP間的分布。 MPLS VPN系列協(xié)議； 14) 支持 syslog協(xié)議。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 23 頁 共 82 頁 Portal 流程 用戶認證流程包括認證上線流程、下線流程、動態(tài)密碼申請流程、管理員配置個性化頁面流程；包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳、歷史使用記錄查詢在內(nèi)的用戶自服務(wù)流程。目前要求支持的基本自服務(wù)功能包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳（預付費卡用戶）、歷史使用記錄查詢等。 管理員配置個性化頁面流程 管理員配置資費、歡迎信息 管 理 員 后 臺 管 理 系 統(tǒng)省 內(nèi) 用 戶管 理 員 成 功 登 陸 后 臺 管 理 系 統(tǒng)更 新 用 戶 訪 問 網(wǎng) 頁修 改 資 費 和 歡 迎 信 息當 省 內(nèi) 用 戶 認 證 時 ，推 送 個 性 化 頁 面 1) 管理員成功登錄后臺管理系統(tǒng)； 2) 錄入，修改用戶資費信息和歡迎信息等； 3) Portal server 更新用戶顯示頁面； 4) 當省內(nèi)用戶下次認證時，推送新的個性化頁面。強制 Portal功能的實現(xiàn)，遵循 WISPr協(xié)議以 實現(xiàn)對國際漫游客戶端的支持。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 20 頁 共 82 頁 4 產(chǎn)品功能 支持 協(xié)議支持 1) 以太網(wǎng)系列協(xié)議： IEEE 、 、 、 、 ， 、 、 、 ； 2) 支持 PPP、 PPPoE、 PPPoA、 PPP OVER SDH 協(xié)議； 3) 支持 PAP、 CHAP認證協(xié)議； 4) 支持 IP基本協(xié)議棧： ARP、 PROXY ARP、 IP、 CIDR、 TCP、 UDP、 ICMP協(xié)議； 5) 支持靜態(tài)路由配置、 RIP1/ OSPF BGP ISIS 等動態(tài)路由協(xié)議； 6) 支持組播協(xié)議 IGMP V1/V2/V3 ，支持 ICMP PROXY， PIMSM， DVDRM； 7) TELNET、 HTTP、 FTP、 RADIUS協(xié)議 ， Radius Proxy協(xié)議 ； 8) SNMP系列協(xié)議，支持 RFC121 RFC1471（ LCP MIB）、 RFC1472（ PPP安全 MIB）、 RFC1473（ IPCP MIB）、 RFC1573（接口組 MIB， RFC2233）、 RFC1643（以太網(wǎng)接口類型 MIB）、RFC1724（ RIPv2 MIB）、 RFC1850（ OSPFv2 MIB）、 RFC 2233（接口組 MIB， RFC2863）、RFC2515（ ATM管理對象定義 ）、 RFC 2618（ RADIUS認證客戶端 MIB）、 RFC2620（ RADIUS計費客戶端 MIB）、 RFC2665（ 以太網(wǎng)接口類型管理對象的定義 ）、 RFC2667（ IP Tunnel MIB）、 RFC2819（ RMON）、 RFC2863（接口組 MIB）、 RFC2933（ IGMP MIB）、 RFC3371（ L2TP MIB）等 MIB； 9) 支持 DHCP； 10) 支持 L2TP（ LAC amp。 同一 AP下 b/g接入模式和 a接入模式之間的負載均衡 當在同一 AP下 b/g接入模式和 a接入模式之間進行負載均衡時， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請求，當 AP上某接入模式用戶數(shù)量超過閾值時， AC會控制 AP拒絕在此模式下新接入的關(guān)聯(lián)請求。 射頻管理 自動信道調(diào)整 Bgate系列 Ac支持： 1) AP工作在 ，設(shè)備上電時自動頻點設(shè)置； 2) AP工作在 ，設(shè)備運行中自動頻點設(shè)置； 3) AP工作在 ，設(shè)備上電時自動在 動頻點設(shè)置； 4) AP工作在 ，設(shè)備運行時自動在 動頻點設(shè)置； Bgate系列 AC可以根據(jù) AP周圍的射頻情況自動為每個 AP分配無線 頻點（信道），并且能夠根據(jù)網(wǎng)絡(luò)中的干擾變化、鄰居 AP的頻點（信道）使用情況等動態(tài)地調(diào)整無線頻點（信道）的分配。 DHCP發(fā)現(xiàn) 1) AP接入網(wǎng)絡(luò)后，會發(fā)起 DHCP Discover請求。隨著 WLAN技術(shù)的成 熟和應(yīng)用的普及，運營商開始大規(guī)模部署 WLAN網(wǎng)絡(luò)，接入的用戶數(shù)和無線設(shè)備的規(guī)模都在成倍增長，網(wǎng)絡(luò)維護人員在建設(shè)和維護 WLAN網(wǎng)絡(luò)時發(fā)現(xiàn)采用傳統(tǒng)的 WLAN組網(wǎng)和管理模式已經(jīng)很難適應(yīng)現(xiàn)有的 WLAN網(wǎng)絡(luò)規(guī)模。 3. 針對用戶的各種業(yè)務(wù)提供支持，包括用戶的認證、授權(quán)、計費等，根據(jù)用戶的授權(quán)結(jié)果為用戶提供資源分配和服務(wù)數(shù)據(jù)，并根據(jù)服務(wù)數(shù)據(jù)對業(yè)務(wù)提供控制。 采用與 9000/10000系列一樣的單板。且單板上電源采用 1+1熱備份輸入設(shè)計技術(shù)，提高可靠性。冷風從下面進 入 經(jīng)過單板所處的空間把熱空氣帶走，達到散熱的目的。 Bgate1030 AW9000，高端 電信級設(shè)備，最大支持 6個插槽： 4個業(yè)務(wù)插槽 +2個主控交換槽 ， 機箱符合 ATCA標準； Bgate1030 AW10000，高端電信級設(shè)備，最大支持 14 個插槽， 12 個業(yè)務(wù)插槽 +2主控交換槽；機箱符合 ATCA標準； 每一款機箱每一個插槽同時提供后端的擴展卡插槽。 整個系統(tǒng)由 AP管理業(yè)務(wù)系統(tǒng)以及高速數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)組成。 可用性： WLAN 的主體用戶是使用筆記本電腦的商務(wù)人士，其使用的操作系統(tǒng)主要是Windows、 Linux 等，因此認證客戶端軟件不僅要安裝、使用方便，而且要適用于各主流操作系統(tǒng)。提供靈活的接口配置。系統(tǒng)散熱 采用風扇吹風方式，冷空氣從機框側(cè)面進入，經(jīng)過機框內(nèi)各工作單板后，由機箱另一個側(cè)面排出。 Bgate1030 AW9000交換管理板位于設(shè)備上面兩個槽位。交換網(wǎng)板和主控板設(shè)計在一 塊板，因為業(yè)務(wù)交換網(wǎng)芯片只需要配置和其他異常情況下的處理，在正常工作時占用 CPU的時間很少 ，這樣 也 便于網(wǎng)絡(luò)管理，占用系統(tǒng)自身資源少等。輸入電壓范圍： 38V DC ~ 75V DC 。 整個軟件使用嵌入式的專用網(wǎng)絡(luò)處理系統(tǒng) BNOS，高效，穩(wěn)定的處理網(wǎng)絡(luò)數(shù)據(jù)包。認證即驗證客戶身份的合法性，決定是否向客戶提供服務(wù)；授權(quán)即控制 客戶 對不同服務(wù)的不同訪問權(quán)限和服務(wù)等級；計費即記錄用戶使用資源的情況，根據(jù)相應(yīng)的資費策略計算上網(wǎng)費用，為資源的提供者和使用者費用結(jié)算提供依據(jù)。 對網(wǎng)絡(luò)拓撲要求高，當大量部署 AP時，需要重新規(guī)劃網(wǎng)絡(luò)拓撲 升級 AP固件 無法自 動完成，維護人員需要手動逐一對設(shè)備進行 固件 升級，費時費力。 4) AC對 AP進行驗證后，與 AP建立 CAPWAP連接。當 AP發(fā)現(xiàn)和鄰居 AP發(fā)生信道沖突時， AP會上報 AC， AC可以對整個網(wǎng)絡(luò)的信道情況做出計算，如果 AC認為需要更改 AP信道， AC就會命令 AP更改為其它信道。 當在某一覆蓋組有多個 AP時， AC可以計算不同 AP之間接入用戶數(shù)量或者流量的差值時，當差值超過設(shè)定的閥值時， AC將控制下屬高用戶數(shù)或高流量的 AP拒絕新用戶的關(guān)聯(lián)請求，從而將用戶引導到其它的低用戶數(shù)或低流量的 AP上進行關(guān)聯(lián)。 15) 支持 ATM多協(xié)議封裝； 16) 支持 CAPWAP協(xié)議 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 21 頁 共 82 頁 WLAN 功能 多 SSID 支持 Bgate系列產(chǎn)品支持多 SSID，目前單 AP上可以支持 15個 SSID。 用戶上線認證流程 上線流程完成用戶帳戶的認證，并 把認證結(jié)果通知 Portal Server， Portal server將會通知 WLAN用戶并且顯示相應(yīng)的認證結(jié)果。將來可以根據(jù)業(yè)務(wù)開展的需要，開放更多的自服務(wù)功能。同時向短信網(wǎng)關(guān)或者 BOSS系統(tǒng)轉(zhuǎn)發(fā)動態(tài)密碼下發(fā)請求，通過短信向用戶下發(fā)動態(tài)密碼。 Web Portal Bgate系列 AC支持內(nèi) /外置 Portal, 支持強制 PORTAL向 WLAN用戶終端推送 WEB用戶認證請求頁面和指定網(wǎng)站。 當某 AP不能匹配合法 AP認證列表中的項時， AC會認為發(fā)現(xiàn)了非法 AP，并會對網(wǎng)管系統(tǒng)提出報警，警告出現(xiàn)非法 AP。當某 AP上負載達到或者超過閾值時， AP開始進行負載均衡，在 AP的負載減少到小于閾值前， AP會拒絕任何其他用戶連接。管理員也可 以使用固件下發(fā)功能對單個或者部分 AP進行固件升級操作。 5) AP從 AC上獲得配置信息，完成配置過程。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 15 頁 共 82 頁 3 集中式 WLAN實現(xiàn)方案 集中式 WLAN 架構(gòu)概述 傳統(tǒng) WLAN網(wǎng)絡(luò)是用于一些企業(yè)或家庭這種小規(guī)模用戶而組建的，這類網(wǎng)絡(luò)的組網(wǎng)方式是采用 FAT AP（胖 AP）＋有線交換機的分布式組網(wǎng)模式，由 AP來完成用戶的接入、權(quán)限認證、安全策略的實施并且對無線網(wǎng)絡(luò)設(shè)備的管理也是分布式的。 2. 完成快速轉(zhuǎn)發(fā)前的協(xié)議復雜處理，并將各種協(xié)議處理信息傳遞給網(wǎng)絡(luò)處理器單元（ NPU），其中包括用戶的上下網(wǎng)，路由協(xié)議處理，網(wǎng)管協(xié)議的處理等等。 Bgate1030 AW7000 產(chǎn)品硬件系統(tǒng) : Bgate1030 AW7000，中端電信級設(shè)備，最大支持兩個業(yè)務(wù)插槽