【正文】 ， 機箱符合 ATCA標準； 由于只有兩個槽位，所以沒有交換網，而是直接進行背板連接。系統中電源采用分散供電的方法，假如其中的一塊板壞而不會影響到其他的單板的正常工作。中間空間是單板空間。 此兩款產品是 Bgate1030系列的 高端 電信級產品。是標準的 19英寸機箱，通過前面掛耳的安裝孔安裝到 19英寸的機架上去。 兼容性：運營商 在構建網絡時需采用大量設備，必須考慮設備間的互聯互通，因此采購設備時應遵循國家標準來進行統一考察。提供慎密的網絡安全機制，尤其是防止針對本設備的大流量數據攻擊，同時具有安全手段的帶外網管，以及豐富的網管方式，使得網絡易于管理。 Bgate1030AW 產品技術白皮書 第 8 頁 共 82 頁 目前提供 2GE＋ 8FE的業(yè)務接口，設備管理接口是另外的單獨 FE和串口。 交換網絡采用 1： 1備份，主控軟件是 1+1熱備份 ,交換網絡與主控模塊設計在一塊單板。 交換網絡管理板有業(yè)務 交換 網 24G和 48G的兩種單板，當要更換其中的一塊網板時，不會影響另一塊單板的 正常 運行。 當客戶只有 220V交流輸入時，需要另置一次電源，轉到 48V電源。 硬件支持系統 硬件支持系統 在 Bgate系列 AC整個軟件體系中處在硬件和軟件應用系統之間，通過封裝硬件和操作系統細節(jié)，對其它軟件模塊起到支撐作用。 業(yè)務管理部分還包括用戶管理、服務管理： 用戶管理包括客戶的注冊申請，用戶信息的變更，客戶統計等內容。 隨著 WLAN建網、組網問題的不斷出現，一種全新的 WLAN網絡架構－ AC＋瘦 AP集中式 WLAN管理模式應運而生。 5) AP從 AC上獲得配置信息，完成配置過程。 該功能在 AC上可以開啟及關閉。 Bgate1030AW 產品技術白皮書 第 19 頁 共 82 頁 切換 二層切換 對于二層切換，可以在本地轉發(fā)模式以及集中轉發(fā)模式下進行切換。 SSID 隱藏 Bgate系列產品支持 SSID隱藏。用戶可使用靜態(tài)密碼或動態(tài)密碼登錄，但 Portal不對認證類型進行判斷，由中央 Radius負責區(qū)分。 由于 Portal服務器目前采用集中放置的策略，用戶的自服務請求將被鏈接到中央 Radius服務器提供的自服務頁面上。如 圖 所示： Bgate1030AW 產品技術白皮書 第 27 頁 共 82 頁 W L A N 用 戶 門 戶 網 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動 態(tài) 密 碼 認 證 請 求創(chuàng) 建 動 態(tài) 密 碼 并 通 過短 信 下 發(fā) 給 用 戶中 央 認 證 服 務 器（ R a d i u s ）動 態(tài) 密 碼 申 請 請 求（ 賬 號 ）動 態(tài) 密 碼 申 請 響 應返 回 結 果 1) 用戶輸入用戶名并點擊“申請動態(tài)密碼”， Portal通過直連接口向 Radius發(fā)起動態(tài)密碼申請請求 （包含帳戶）； 2) Radius創(chuàng)建動態(tài)密碼，向 Portal返回申請響應。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認證方式， PPPoE接入認證方式過程如下： 1) 用戶發(fā)起 PPPoE協議進行連接； 2) 當 AC收到 PPPoE的連接請求包，就進行 PPPoE的會話連接處理， NPU將這類的數據包傳送到主控系統，由協議處理系統來進行 PPPoE協議處理； 3) PPPoE會話建立； 4) 用戶開始進行 PPP連接； 5) 協議處理部分將驗證信息傳到用戶業(yè)務管理系統； 6) 用戶業(yè)務管理系統進行處理，驗證用戶，并對用戶授權； 7) 驗證通過，協議處理系統通過授權結果，決定如何為用戶服務，生成服務策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺將相關服務策略信息傳到相應的轉發(fā)模塊； 9) 從此以后轉發(fā)模塊以后根據信息直接處理 PPPoE上的 PPP包，對于符合權限的數據包，直接轉發(fā) PPP上的 IP包； 10) 用戶下網，主控平臺收回資源； 11) 主控平臺中的用戶業(yè)務管理系統處理計費信息，計費包括流量和時長，并提供儲值卡支持 。合法 AP認證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 基于數據流量的負載均衡 當采用 基于流量的負載均衡時， AC可以控制下屬 AP接入用戶的關聯請求。 Bgate1030AW 產品技術白皮書 第 17 頁 共 82 頁 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當 AP和 AC建立連接時， AP會和 AC進行固件版本協商，當 AP固件版本和 AC的版本不符合時， AC會將可用的固件版本發(fā)送給 AP， AP會自動安裝相應固件。 4) AC對 AP進行驗證后，與 AP建立 CAPWAP連接。 網管系統 1. 支持帶外網絡管理； 2. 專門的網絡管理接口： 10M以太網口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運行狀態(tài)監(jiān)控，能在某些故障情況下自行修復系統； 8. 支持 SNMP v v v3； 9. 支持動態(tài)在線版本升級。 協議處理系統 1. 完成各種網絡協議的處理，實現了完整的 TCP/IP協議簇，以及各種其他網絡協議， Bgate1030AW 產品技術白皮書 第 13 頁 共 82 頁 包括實現 TCP/UDP/IP協議，實現 PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務相關的協議控制，實現動態(tài)路由協議、 VPN各種各樣的網絡協議處理。 MTBF和 MTTR 平 均 故 障 間 隔 時 間 M T B F可 用 度平 均 故 障 修 復 時 間 M T T R 1 0 萬 （ 小 時 ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過可靠性 FMEA分析得到。 電 源設計： 電源輸入到系統中支持雙路 48V 電源輸入，這樣當一路輸入沒電時另一路輸入還可以保證供電。 風 扇YWB1YWB2YWB3YWB4YWB5YWB6SMP1SMP2YWB9YWB1 0YWB1 1YWB1 2YWB1 3YWB1 4B G A T E進 風2 U8 U2 U 10000系列整機結構前面板示意圖 機箱高 14U，最 下 面的 2U空間是風扇層，風扇是輔助散熱的裝置， 支持 插拔方式安裝。 Bgate1030 AW10000 產品硬件系統 : 此兩個產品型號的區(qū)別在于總容量處理能力的不同 ， 許多業(yè)務板可以通用。 硬件體系架構 Bgate1030 AW6000 系列產品硬件系統 : 冗余設計符合電信級產品的要求。 用戶管理：有完整的用戶管理，保證用戶的分別授權服務：包括用戶流量控制、策略路由、各種包月、點卡等等各種運用方式用戶的支持。 Bgate1030AW 產品技術白皮書 第 6 頁 共 82 頁 2 系統結構 硬件總體結構 高速轉發(fā)的業(yè)務體系結構： Bgate系列 AC 各種型號的各種業(yè)務處理板中，主要的核心體系是提供兩個硬件平臺給軟件系統：復雜協議處理硬件平臺 /主控平臺與高速轉發(fā)處理的硬件平臺（ NPU）。 告警提示： 在每塊主板的前面板有紅燈來提示。 交換網 管理 板 上的業(yè)務交換網 到每塊業(yè)務單板是 4G 數據帶寬，背板預留支持 10G 的帶寬設計，以便將來系統升級帶寬用。 背板 GPL： 背板完成單板之間的業(yè)務數據、控制信息交換需要的互連物理通道電路和單板供電電路，因為背板不能更換，所以背板的設計要具有前詹性，能適應今后較長時間業(yè)務發(fā)展的需求，所以背板設計成目前能預測到的今后的技術： 10G互連技術，就是說網板與其他單板之間用10G帶寬互連 ，所以背板的最大容量是雙備份 240Gbps。 告警提示： 在每塊單板的前面板有紅燈來提示。其作用主要表現在： 1. 完成對操 作系統的封裝和擴展，系統資源和運行信息的管理，板極支持包（ BSP）。用戶可以享受不同的 服務 和不同的資費策略；用戶可以有多種類型，每種類型的用戶均有一些缺省的服務和資費政策。 AC＋瘦 AP控制架構對設備的功能進行了重新劃分，其中 AC負責無線網絡的接入控制，轉發(fā)和統計、 AP配置監(jiān)控、漫游管理、網管代理、安全控制；瘦 AP負責 報文的加解密、 、接受無線控制器的管理、 RF空口的統計等簡單功能。 注： DHCP 方式可以部署在二層和三層組網中，但是當采用三層組網時，需要所有開啟DHCP Relay的設備都支持 Option43，并保證 AP可以正確獲得 Option43的值。 自動功率調整 Bgate系列 AC可以根據 AP周圍的射頻情 況為每個 AP調整發(fā)射功率，以保證無線網絡的覆蓋和容量。 本地轉發(fā)模式 在本地轉發(fā)模式下， AP為一個橋設備， AC控制 AP的接入，當用戶由 AP1切換到 AP2時，對于 AC來說，用戶只是換了一個接入的端口，但并沒有更換 MAC地址，對用戶來說，缺省網關的 MAC地址也仍是原來的地址。在正常情況下 AP會發(fā)送 Beacon frame（信標幀）廣播，BI（信標幀的發(fā)送間隔）為 100毫秒，也就是說每秒鐘發(fā)送 10個信標， Beacon frame信標幀中包括信號強度、所在的 Channel（信道），還有 SSID parameter set等等。 用戶上線認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。為保證用戶信息的安全性，在使用自服務功能前，需要對用戶重新進行認證。 動態(tài)密碼申請流程 “隨 e行”手機用戶可以通過 Portal申請動態(tài)密碼。 ERPDSSS和 ERPCCK調制 方式 支持 1 Mbps、 2 Mbps、 Mbps和 11 Mbps四種速率 ； ERPOFDM調制 方式支持 6Mbps、 9 Mbps、 12 Mbps 、 18 Mbps、 24 Mbps 、 36 Mbps、 48 Mbps Bgate1030AW 產品技術白皮書 第 22 頁 共 82 頁 和 54 Mbps； ERPPBCC調制 方式支持 、 11Mbps、 22Mbps和 33 Mbps。當 AP配置成為 Sensor模式后，會自動掃描周圍存在的 AP，并將掃描的信息上報給 AC， AC通過內部的合法 AP認證列表來檢測是否存在非法 AP。在 AP的用戶數量減少到小于閾值前，AP會拒絕任何其他用戶連接。在對配置進行修改時，管理員可以使用群組功能對全部或者部分 AP進行批量配置修改，也可以針對某個 AP進行單一配置修改。 3) AP取得 AC地址后，主動發(fā)起與 AC的認證連接。 4. 網管支持：提供對配置和查詢的處理。 6. 版本的更換：在 flash中，保存了兩個版本，可以通過配置決定下一次啟動使用哪一個版本進行啟動，這個對于版本的更換非常有用。 全系統采用知名廠商的高質量的元器件設計生產，保證可靠性設計執(zhí)行。 AP業(yè)務管理單板負責 AP的管理和控制，與接入業(yè)務板配合進行工作，完成用戶的接入業(yè)務控制和轉發(fā)。交換網滿足滿配置時全線速轉發(fā)。 Bgate1030 AW9000 amp。 會聚管理型 AC的所有 WLAN的管理協議和處理流程，鑒別、認證都在此平臺完成。由完善的認證無線接入認證系統。 各個接口的不同，主要區(qū)別是物理接口不同。當紅燈不亮是說明該單板無任何問題，可以正常使用，當紅燈亮時，說明該單板有問題，提醒管理人員更換此單板。交換網滿足滿配置時全線速轉發(fā)。背板提供雙路 48V電源進入到單板。當紅燈 不亮時說明該單板無任何問題，可以正常使用，當紅燈亮時，說明該單板有問題，需要更換此單板。 2. 程序版本在線維護、升級： 作為大型的網絡設備， Bgate 系列 AC 具備極高的可靠性、不間斷運行和遠程維護升級的能力。 服務管理包含服務的注冊和信息的變更，對各種服 務進行管理和配置。這種新的網絡架構將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統一的管理網絡設備及接口。 DNS 發(fā)現 1) AP中預設 AC的域名。當某個 AP失效時， AC會增加周邊 AP的功率以增強覆蓋能力。因此，實際上 AC側和用戶側均無實質改變，從而沒有更換地址的問題，所以這樣的切換不會影響用戶的業(yè)務。 當設置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會被設置為 ” 00000000”， Beacon幀里不再包含 SSID信息