【正文】 ， 機(jī)箱符合 ATCA標(biāo)準(zhǔn)； 由于只有兩個(gè)槽位，所以沒有交換網(wǎng)，而是直接進(jìn)行背板連接。系統(tǒng)中電源采用分散供電的方法，假如其中的一塊板壞而不會(huì)影響到其他的單板的正常工作。中間空間是單板空間。 此兩款產(chǎn)品是 Bgate1030系列的 高端 電信級(jí)產(chǎn)品。是標(biāo)準(zhǔn)的 19英寸機(jī)箱，通過前面掛耳的安裝孔安裝到 19英寸的機(jī)架上去。 兼容性：運(yùn)營(yíng)商 在構(gòu)建網(wǎng)絡(luò)時(shí)需采用大量設(shè)備，必須考慮設(shè)備間的互聯(lián)互通，因此采購(gòu)設(shè)備時(shí)應(yīng)遵循國(guó)家標(biāo)準(zhǔn)來(lái)進(jìn)行統(tǒng)一考察。提供慎密的網(wǎng)絡(luò)安全機(jī)制，尤其是防止針對(duì)本設(shè)備的大流量數(shù)據(jù)攻擊，同時(shí)具有安全手段的帶外網(wǎng)管，以及豐富的網(wǎng)管方式，使得網(wǎng)絡(luò)易于管理。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 8 頁(yè) 共 82 頁(yè) 目前提供 2GE＋ 8FE的業(yè)務(wù)接口，設(shè)備管理接口是另外的單獨(dú) FE和串口。 交換網(wǎng)絡(luò)采用 1： 1備份，主控軟件是 1+1熱備份 ,交換網(wǎng)絡(luò)與主控模塊設(shè)計(jì)在一塊單板。 交換網(wǎng)絡(luò)管理板有業(yè)務(wù) 交換 網(wǎng) 24G和 48G的兩種單板，當(dāng)要更換其中的一塊網(wǎng)板時(shí)，不會(huì)影響另一塊單板的 正常 運(yùn)行。 當(dāng)客戶只有 220V交流輸入時(shí)，需要另置一次電源，轉(zhuǎn)到 48V電源。 硬件支持系統(tǒng) 硬件支持系統(tǒng) 在 Bgate系列 AC整個(gè)軟件體系中處在硬件和軟件應(yīng)用系統(tǒng)之間，通過封裝硬件和操作系統(tǒng)細(xì)節(jié)，對(duì)其它軟件模塊起到支撐作用。 業(yè)務(wù)管理部分還包括用戶管理、服務(wù)管理： 用戶管理包括客戶的注冊(cè)申請(qǐng)，用戶信息的變更，客戶統(tǒng)計(jì)等內(nèi)容。 隨著 WLAN建網(wǎng)、組網(wǎng)問題的不斷出現(xiàn)，一種全新的 WLAN網(wǎng)絡(luò)架構(gòu)－ AC＋瘦 AP集中式 WLAN管理模式應(yīng)運(yùn)而生。 5) AP從 AC上獲得配置信息，完成配置過程。 該功能在 AC上可以開啟及關(guān)閉。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 19 頁(yè) 共 82 頁(yè) 切換 二層切換 對(duì)于二層切換，可以在本地轉(zhuǎn)發(fā)模式以及集中轉(zhuǎn)發(fā)模式下進(jìn)行切換。 SSID 隱藏 Bgate系列產(chǎn)品支持 SSID隱藏。用戶可使用靜態(tài)密碼或動(dòng)態(tài)密碼登錄，但 Portal不對(duì)認(rèn)證類型進(jìn)行判斷，由中央 Radius負(fù)責(zé)區(qū)分。 由于 Portal服務(wù)器目前采用集中放置的策略，用戶的自服務(wù)請(qǐng)求將被鏈接到中央 Radius服務(wù)器提供的自服務(wù)頁(yè)面上。如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 27 頁(yè) 共 82 頁(yè) W L A N 用 戶 門 戶 網(wǎng) 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動(dòng) 態(tài) 密 碼 認(rèn) 證 請(qǐng) 求創(chuàng) 建 動(dòng) 態(tài) 密 碼 并 通 過短 信 下 發(fā) 給 用 戶中 央 認(rèn) 證 服 務(wù) 器（ R a d i u s ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 請(qǐng) 求（ 賬 號(hào) ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 響 應(yīng)返 回 結(jié) 果 1) 用戶輸入用戶名并點(diǎn)擊“申請(qǐng)動(dòng)態(tài)密碼”， Portal通過直連接口向 Radius發(fā)起動(dòng)態(tài)密碼申請(qǐng)請(qǐng)求 （包含帳戶）； 2) Radius創(chuàng)建動(dòng)態(tài)密碼，向 Portal返回申請(qǐng)響應(yīng)。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認(rèn)證方式， PPPoE接入認(rèn)證方式過程如下： 1) 用戶發(fā)起 PPPoE協(xié)議進(jìn)行連接； 2) 當(dāng) AC收到 PPPoE的連接請(qǐng)求包，就進(jìn)行 PPPoE的會(huì)話連接處理， NPU將這類的數(shù)據(jù)包傳送到主控系統(tǒng)，由協(xié)議處理系統(tǒng)來(lái)進(jìn)行 PPPoE協(xié)議處理； 3) PPPoE會(huì)話建立； 4) 用戶開始進(jìn)行 PPP連接； 5) 協(xié)議處理部分將驗(yàn)證信息傳到用戶業(yè)務(wù)管理系統(tǒng)； 6) 用戶業(yè)務(wù)管理系統(tǒng)進(jìn)行處理，驗(yàn)證用戶，并對(duì)用戶授權(quán)； 7) 驗(yàn)證通過，協(xié)議處理系統(tǒng)通過授權(quán)結(jié)果，決定如何為用戶服務(wù)，生成服務(wù)策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺(tái)將相關(guān)服務(wù)策略信息傳到相應(yīng)的轉(zhuǎn)發(fā)模塊； 9) 從此以后轉(zhuǎn)發(fā)模塊以后根據(jù)信息直接處理 PPPoE上的 PPP包，對(duì)于符合權(quán)限的數(shù)據(jù)包，直接轉(zhuǎn)發(fā) PPP上的 IP包； 10) 用戶下網(wǎng)，主控平臺(tái)收回資源； 11) 主控平臺(tái)中的用戶業(yè)務(wù)管理系統(tǒng)處理計(jì)費(fèi)信息，計(jì)費(fèi)包括流量和時(shí)長(zhǎng)，并提供儲(chǔ)值卡支持 。合法 AP認(rèn)證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無(wú)線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 基于數(shù)據(jù)流量的負(fù)載均衡 當(dāng)采用 基于流量的負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 17 頁(yè) 共 82 頁(yè) 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當(dāng) AP和 AC建立連接時(shí)， AP會(huì)和 AC進(jìn)行固件版本協(xié)商，當(dāng) AP固件版本和 AC的版本不符合時(shí)， AC會(huì)將可用的固件版本發(fā)送給 AP， AP會(huì)自動(dòng)安裝相應(yīng)固件。 4) AC對(duì) AP進(jìn)行驗(yàn)證后，與 AP建立 CAPWAP連接。 網(wǎng)管系統(tǒng) 1. 支持帶外網(wǎng)絡(luò)管理； 2. 專門的網(wǎng)絡(luò)管理接口： 10M以太網(wǎng)口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網(wǎng)管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運(yùn)行狀態(tài)監(jiān)控，能在某些故障情況下自行修復(fù)系統(tǒng)； 8. 支持 SNMP v v v3； 9. 支持動(dòng)態(tài)在線版本升級(jí)。 協(xié)議處理系統(tǒng) 1. 完成各種網(wǎng)絡(luò)協(xié)議的處理，實(shí)現(xiàn)了完整的 TCP/IP協(xié)議簇，以及各種其他網(wǎng)絡(luò)協(xié)議， Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 13 頁(yè) 共 82 頁(yè) 包括實(shí)現(xiàn) TCP/UDP/IP協(xié)議，實(shí)現(xiàn) PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務(wù)相關(guān)的協(xié)議控制，實(shí)現(xiàn)動(dòng)態(tài)路由協(xié)議、 VPN各種各樣的網(wǎng)絡(luò)協(xié)議處理。 MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬(wàn) （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過可靠性 FMEA分析得到。 電 源設(shè)計(jì)： 電源輸入到系統(tǒng)中支持雙路 48V 電源輸入，這樣當(dāng)一路輸入沒電時(shí)另一路輸入還可以保證供電。 風(fēng) 扇YWB1YWB2YWB3YWB4YWB5YWB6SMP1SMP2YWB9YWB1 0YWB1 1YWB1 2YWB1 3YWB1 4B G A T E進(jìn) 風(fēng)2 U8 U2 U 10000系列整機(jī)結(jié)構(gòu)前面板示意圖 機(jī)箱高 14U，最 下 面的 2U空間是風(fēng)扇層，風(fēng)扇是輔助散熱的裝置， 支持 插拔方式安裝。 Bgate1030 AW10000 產(chǎn)品硬件系統(tǒng) : 此兩個(gè)產(chǎn)品型號(hào)的區(qū)別在于總?cè)萘刻幚砟芰Φ牟煌?， 許多業(yè)務(wù)板可以通用。 硬件體系架構(gòu) Bgate1030 AW6000 系列產(chǎn)品硬件系統(tǒng) : 冗余設(shè)計(jì)符合電信級(jí)產(chǎn)品的要求。 用戶管理：有完整的用戶管理，保證用戶的分別授權(quán)服務(wù)：包括用戶流量控制、策略路由、各種包月、點(diǎn)卡等等各種運(yùn)用方式用戶的支持。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 6 頁(yè) 共 82 頁(yè) 2 系統(tǒng)結(jié)構(gòu) 硬件總體結(jié)構(gòu) 高速轉(zhuǎn)發(fā)的業(yè)務(wù)體系結(jié)構(gòu)： Bgate系列 AC 各種型號(hào)的各種業(yè)務(wù)處理板中，主要的核心體系是提供兩個(gè)硬件平臺(tái)給軟件系統(tǒng)：復(fù)雜協(xié)議處理硬件平臺(tái) /主控平臺(tái)與高速轉(zhuǎn)發(fā)處理的硬件平臺(tái)（ NPU）。 告警提示： 在每塊主板的前面板有紅燈來(lái)提示。 交換網(wǎng) 管理 板 上的業(yè)務(wù)交換網(wǎng) 到每塊業(yè)務(wù)單板是 4G 數(shù)據(jù)帶寬，背板預(yù)留支持 10G 的帶寬設(shè)計(jì)，以便將來(lái)系統(tǒng)升級(jí)帶寬用。 背板 GPL： 背板完成單板之間的業(yè)務(wù)數(shù)據(jù)、控制信息交換需要的互連物理通道電路和單板供電電路，因?yàn)楸嘲宀荒芨鼡Q，所以背板的設(shè)計(jì)要具有前詹性，能適應(yīng)今后較長(zhǎng)時(shí)間業(yè)務(wù)發(fā)展的需求，所以背板設(shè)計(jì)成目前能預(yù)測(cè)到的今后的技術(shù)： 10G互連技術(shù)，就是說(shuō)網(wǎng)板與其他單板之間用10G帶寬互連 ，所以背板的最大容量是雙備份 240Gbps。 告警提示： 在每塊單板的前面板有紅燈來(lái)提示。其作用主要表現(xiàn)在： 1. 完成對(duì)操 作系統(tǒng)的封裝和擴(kuò)展，系統(tǒng)資源和運(yùn)行信息的管理，板極支持包（ BSP）。用戶可以享受不同的 服務(wù) 和不同的資費(fèi)策略；用戶可以有多種類型，每種類型的用戶均有一些缺省的服務(wù)和資費(fèi)政策。 AC＋瘦 AP控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中 AC負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、 AP配置監(jiān)控、漫游管理、網(wǎng)管代理、安全控制；瘦 AP負(fù)責(zé) 報(bào)文的加解密、 、接受無(wú)線控制器的管理、 RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。 注： DHCP 方式可以部署在二層和三層組網(wǎng)中，但是當(dāng)采用三層組網(wǎng)時(shí)，需要所有開啟DHCP Relay的設(shè)備都支持 Option43，并保證 AP可以正確獲得 Option43的值。 自動(dòng)功率調(diào)整 Bgate系列 AC可以根據(jù) AP周圍的射頻情 況為每個(gè) AP調(diào)整發(fā)射功率，以保證無(wú)線網(wǎng)絡(luò)的覆蓋和容量。 本地轉(zhuǎn)發(fā)模式 在本地轉(zhuǎn)發(fā)模式下， AP為一個(gè)橋設(shè)備， AC控制 AP的接入，當(dāng)用戶由 AP1切換到 AP2時(shí)，對(duì)于 AC來(lái)說(shuō)，用戶只是換了一個(gè)接入的端口，但并沒有更換 MAC地址，對(duì)用戶來(lái)說(shuō)，缺省網(wǎng)關(guān)的 MAC地址也仍是原來(lái)的地址。在正常情況下 AP會(huì)發(fā)送 Beacon frame（信標(biāo)幀）廣播，BI（信標(biāo)幀的發(fā)送間隔）為 100毫秒，也就是說(shuō)每秒鐘發(fā)送 10個(gè)信標(biāo)， Beacon frame信標(biāo)幀中包括信號(hào)強(qiáng)度、所在的 Channel（信道），還有 SSID parameter set等等。 用戶上線認(rèn)證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。為保證用戶信息的安全性，在使用自服務(wù)功能前，需要對(duì)用戶重新進(jìn)行認(rèn)證。 動(dòng)態(tài)密碼申請(qǐng)流程 “隨 e行”手機(jī)用戶可以通過 Portal申請(qǐng)動(dòng)態(tài)密碼。 ERPDSSS和 ERPCCK調(diào)制 方式 支持 1 Mbps、 2 Mbps、 Mbps和 11 Mbps四種速率 ； ERPOFDM調(diào)制 方式支持 6Mbps、 9 Mbps、 12 Mbps 、 18 Mbps、 24 Mbps 、 36 Mbps、 48 Mbps Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 22 頁(yè) 共 82 頁(yè) 和 54 Mbps； ERPPBCC調(diào)制 方式支持 、 11Mbps、 22Mbps和 33 Mbps。當(dāng) AP配置成為 Sensor模式后，會(huì)自動(dòng)掃描周圍存在的 AP，并將掃描的信息上報(bào)給 AC， AC通過內(nèi)部的合法 AP認(rèn)證列表來(lái)檢測(cè)是否存在非法 AP。在 AP的用戶數(shù)量減少到小于閾值前，AP會(huì)拒絕任何其他用戶連接。在對(duì)配置進(jìn)行修改時(shí)，管理員可以使用群組功能對(duì)全部或者部分 AP進(jìn)行批量配置修改，也可以針對(duì)某個(gè) AP進(jìn)行單一配置修改。 3) AP取得 AC地址后，主動(dòng)發(fā)起與 AC的認(rèn)證連接。 4. 網(wǎng)管支持：提供對(duì)配置和查詢的處理。 6. 版本的更換：在 flash中，保存了兩個(gè)版本，可以通過配置決定下一次啟動(dòng)使用哪一個(gè)版本進(jìn)行啟動(dòng)，這個(gè)對(duì)于版本的更換非常有用。 全系統(tǒng)采用知名廠商的高質(zhì)量的元器件設(shè)計(jì)生產(chǎn)，保證可靠性設(shè)計(jì)執(zhí)行。 AP業(yè)務(wù)管理單板負(fù)責(zé) AP的管理和控制，與接入業(yè)務(wù)板配合進(jìn)行工作，完成用戶的接入業(yè)務(wù)控制和轉(zhuǎn)發(fā)。交換網(wǎng)滿足滿配置時(shí)全線速轉(zhuǎn)發(fā)。 Bgate1030 AW9000 amp。 會(huì)聚管理型 AC的所有 WLAN的管理協(xié)議和處理流程，鑒別、認(rèn)證都在此平臺(tái)完成。由完善的認(rèn)證無(wú)線接入認(rèn)證系統(tǒng)。 各個(gè)接口的不同，主要區(qū)別是物理接口不同。當(dāng)紅燈不亮是說(shuō)明該單板無(wú)任何問題，可以正常使用，當(dāng)紅燈亮?xí)r，說(shuō)明該單板有問題，提醒管理人員更換此單板。交換網(wǎng)滿足滿配置時(shí)全線速轉(zhuǎn)發(fā)。背板提供雙路 48V電源進(jìn)入到單板。當(dāng)紅燈 不亮?xí)r說(shuō)明該單板無(wú)任何問題，可以正常使用，當(dāng)紅燈亮?xí)r，說(shuō)明該單板有問題，需要更換此單板。 2. 程序版本在線維護(hù)、升級(jí)： 作為大型的網(wǎng)絡(luò)設(shè)備， Bgate 系列 AC 具備極高的可靠性、不間斷運(yùn)行和遠(yuǎn)程維護(hù)升級(jí)的能力。 服務(wù)管理包含服務(wù)的注冊(cè)和信息的變更，對(duì)各種服 務(wù)進(jìn)行管理和配置。這種新的網(wǎng)絡(luò)架構(gòu)將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統(tǒng)一的管理網(wǎng)絡(luò)設(shè)備及接口。 DNS 發(fā)現(xiàn) 1) AP中預(yù)設(shè) AC的域名。當(dāng)某個(gè) AP失效時(shí)， AC會(huì)增加周邊 AP的功率以增強(qiáng)覆蓋能力。因此，實(shí)際上 AC側(cè)和用戶側(cè)均無(wú)實(shí)質(zhì)改變，從而沒有更換地址的問題，所以這樣的切換不會(huì)影響用戶的業(yè)務(wù)。 當(dāng)設(shè)置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會(huì)被設(shè)置為 ” 00000000”， Beacon幀里不再包含 SSID信息