【文章內(nèi)容簡(jiǎn)介】 建設(shè)中， IEEE 標(biāo)準(zhǔn)有著相當(dāng)重要的地位。2020 年初， WiFi 聯(lián)盟開始實(shí)行 標(biāo)準(zhǔn)，之前其采用該標(biāo)準(zhǔn)作為WPA 的第二個(gè)版本。 IEEE 標(biāo)準(zhǔn)在 WLAN MAC 層協(xié) 議上做了一些改進(jìn)，改進(jìn)后可以支持多媒體傳輸，并支持所有 WLAN 無線廣播接口的服務(wù)質(zhì)量保證 QOS（ Quality of Service）機(jī)制；而 IEEE 標(biāo)準(zhǔn)是通過定義訪問節(jié)點(diǎn)之間的通訊，以支持 IEEE 的 接入點(diǎn)之間互操作協(xié)議（ IAPP， InterAccessPoint Protocol）； IEEE IEEE 的頻譜管理技術(shù)問題。 4 無線局域網(wǎng)安全技術(shù)發(fā)展概況 在 WLAN 應(yīng)用中，安全問題是極其重要的一方面。對(duì)于家庭用戶或公共場(chǎng)景安全 性要求不高的用戶，通過使用如下各種方式進(jìn)行保護(hù)就可以滿足安全性要求： VLAN（ Virtual Local Area Networks）隔離、 MAC 地址過濾、服務(wù)區(qū)域認(rèn)證號(hào)、密碼訪問控制以及無線靜態(tài)加密協(xié)議 WEP(Wired Equivalent Privacy)等等。但對(duì)于在公共場(chǎng)景中安全性要求較高的用戶，使用以上措施還會(huì)存在著一些安全隱患，這時(shí)候可以將有線網(wǎng)絡(luò)中的一些安全機(jī)制引進(jìn)來。首先通過無線接入點(diǎn) AP 實(shí)現(xiàn)復(fù)雜的加密解密算法，再通過無線接入控制器，利用 PPPOE（ Point to Point Protocol over Ether，以太網(wǎng)上承載點(diǎn)到點(diǎn)連接協(xié)議）或者DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)設(shè)置協(xié)議） +WEB 認(rèn)證方式進(jìn)行第二次合法認(rèn)證，這樣就能夠?qū)τ脩舻臉I(yè)務(wù)流實(shí)行實(shí)時(shí)監(jiān)控，得到安全的保障。但是由于此種措施比較復(fù)雜，不便于操作，所以有待于實(shí)踐與進(jìn)一步探討并完善。 運(yùn)營(yíng)商無線局域網(wǎng)相關(guān)產(chǎn)品與服務(wù) 中國 WLAN 業(yè)務(wù)市場(chǎng)起步較晚，而運(yùn)營(yíng)商市場(chǎng)又經(jīng)歷了前幾年 WLAN 業(yè)務(wù)發(fā)展和網(wǎng)絡(luò)建設(shè)部署的低潮，近年來隨著固網(wǎng)運(yùn)營(yíng)商的轉(zhuǎn)型戰(zhàn)略和 WLAN 業(yè)務(wù) 營(yíng)銷定位的轉(zhuǎn)變，無線寬帶服務(wù)成為增強(qiáng)運(yùn)營(yíng)商未來競(jìng)爭(zhēng)力的戰(zhàn)略性業(yè)務(wù)。中國電信、中國聯(lián)通、中國移動(dòng)又開始了新一輪的 WLAN 建設(shè)，全國各類機(jī)場(chǎng)、酒店、學(xué)校、智能樓宇等場(chǎng)所進(jìn)行全面的 WLAN 覆蓋，掀起了熱點(diǎn)、熱區(qū)甚至無線城市建設(shè)的熱潮。在這場(chǎng)資源爭(zhēng)奪戰(zhàn)中，面對(duì)具有不同優(yōu)勢(shì)的競(jìng)爭(zhēng)對(duì)手，各大運(yùn)營(yíng)商紛紛推出各自的特色業(yè)務(wù)。中國電信的 “天翼通 ”、中國聯(lián)通的“無限伴旅 ”、中國移動(dòng)的 “隨 e 行 ”等業(yè)務(wù)競(jìng)相開展，三家運(yùn)營(yíng)商的熱點(diǎn) “圈地戰(zhàn) ”體現(xiàn)了著各自對(duì) WLAN 業(yè)務(wù)的不同理解和認(rèn)識(shí)。 中國電信 2020 年 12 月，以 189 放號(hào)為契機(jī)，中 國電信將天翼手機(jī)定義為“互聯(lián)網(wǎng)手機(jī) ”，希望通過 CDMA+WiFi 的方式實(shí)現(xiàn)用戶的無線上網(wǎng)，使其用戶的上網(wǎng)體驗(yàn)大大提高。在搶占熱點(diǎn)區(qū)域的同時(shí)，充分挖掘已有的寬帶用戶資源，把 WLAN 與已有的 3G、 ADSL、以太網(wǎng)接入等寬帶接入業(yè)務(wù)相給合，原有的家庭寬帶用戶只需開通 “天翼通 ”業(yè)務(wù)，就可以用筆記本電腦、臺(tái)式機(jī)或 PDA5 在居室中的任何地方享受無線上網(wǎng)沖浪以及網(wǎng)上證券、遠(yuǎn)程教育，或視頻點(diǎn)播等網(wǎng)絡(luò)服務(wù)；針對(duì)商務(wù)客戶，在會(huì)展中心、機(jī)場(chǎng)、休閑中心、咖啡吧、賓館等商務(wù)人士經(jīng)常活動(dòng)的熱點(diǎn)區(qū)域布設(shè)無線接入點(diǎn) AP，通過預(yù)付費(fèi)、點(diǎn)卡 、包月等多種形式為攜帶筆記本電腦或 PDA 的高端 用 戶提供無線寬帶上網(wǎng)，在公共的應(yīng)用場(chǎng)合實(shí)現(xiàn)移動(dòng)辦公或上網(wǎng)沖 浪 ；與內(nèi)容增值服務(wù)商合作，為用戶提供更多的應(yīng)用服務(wù)，例如在登陸頁面推送本地天氣預(yù)報(bào)、旅行信息、以及本地企業(yè)的一些銷售廣告，聯(lián)合游戲軟件提供商推出互動(dòng)網(wǎng)絡(luò)游戲、電子購物等服務(wù)。 中國聯(lián)通則依靠覆蓋全國的高速骨干網(wǎng)絡(luò)和各個(gè)城市的豐富的城域網(wǎng)絡(luò)資源，建立了覆蓋全國主要城市熱點(diǎn)地區(qū)的 WLAN 網(wǎng)絡(luò)，推出了的無線寬帶互聯(lián)網(wǎng)接入服務(wù) 無限伴旅（ Mobile Office），用戶可通過內(nèi)置 WLAN 無線模塊的終端（如 PC、 PDA、手機(jī)等）或終端 +WLAN 網(wǎng)卡的方式獲得中國聯(lián)通的互聯(lián)網(wǎng)接入服務(wù)和數(shù)據(jù)通信服務(wù)。中國聯(lián)通還可為客戶提供 ADSL+WLAN、LAN+WLAN 等組合寬帶接入方式，用戶不僅可以在家中上網(wǎng)，還可以在中國聯(lián)通布網(wǎng)的商務(wù)酒店、休閑中心等公共區(qū)域?qū)崿F(xiàn) Inter 接入；同時(shí)， “無限伴旅 ”上網(wǎng)卡還提供漫游服務(wù)，先期開通的國內(nèi)漫游城市有北京、上海、廣州和深圳等地，在聯(lián)通的 WLAN 覆蓋范圍內(nèi)實(shí)現(xiàn) “一次認(rèn)證，全國通用 ”。 2020 年 中國移動(dòng)也在加快部署 WiFi， TDSCDMA+WiFi 已成為其 2020年戰(zhàn)略重點(diǎn)之 一。中國移動(dòng)集團(tuán)公司要求各省公司盡快啟動(dòng)寬帶接入預(yù)覆蓋的摸底、立項(xiàng)、施工等專項(xiàng)工作，同時(shí)在寬帶接入預(yù)覆蓋建設(shè)中利用 TDSCDMA建設(shè)和室內(nèi)覆蓋，加快 TDSCDMA 網(wǎng)關(guān)部署。中國移動(dòng)面向商務(wù)人士、集團(tuán)客戶推出 “隨 e 行 ”無線上網(wǎng)服務(wù)，在中國移動(dòng) WLAN 網(wǎng)絡(luò)覆蓋地區(qū)，用戶的筆記本電腦、 PDA 等移動(dòng)終端在配備 WLAN 上網(wǎng)卡時(shí)，就可通過 WLAN 方式高速接入互聯(lián)網(wǎng) /企業(yè)網(wǎng)，在 WLAN 覆蓋不到的地區(qū)則通過 GPRS 網(wǎng)絡(luò)訪問移動(dòng)互聯(lián)網(wǎng)，真正讓用戶感受到 “網(wǎng)絡(luò)隨身、世界隨心 ”的樂趣。中國移動(dòng)在全國 31個(gè)省省會(huì)城市、首府、直 轄市及經(jīng)濟(jì)發(fā)達(dá)和重點(diǎn)城市的機(jī)場(chǎng)、高級(jí)酒店、會(huì)議中心、展覽館等熱點(diǎn)地區(qū)進(jìn)行了 WLAN 網(wǎng)絡(luò)覆蓋，采用 手機(jī)號(hào)碼 +密碼 的認(rèn)證方式，費(fèi)用計(jì)入對(duì)應(yīng)手機(jī)賬單，隨同話費(fèi)一起繳納。 6 主要無線局域網(wǎng)技術(shù)平臺(tái)比較 中國電信 中國電信 WLAN 系統(tǒng)應(yīng)盡量利用電信原有的傳輸資源，應(yīng)優(yōu)先選用 PON或 LAN 接入；若無 PON 或 LAN 資源，宜采用 ADSL2+接入方式。 WLAN 接口要求 : 1）協(xié)議規(guī)范 必須符合 IEEE ，具有同時(shí)與 及 終端通信的能力， 并通過 WiFi 聯(lián)盟互操作性認(rèn)證。可選支持 IEEE 協(xié)議。 2）無線性能要求 發(fā)射功率：用于室內(nèi)放裝模式時(shí)，天線接口處的輸出功率 =20dbm；用于室內(nèi)分布系統(tǒng)時(shí)，天線接口處的輸出功率 =20dBm，射頻輸出等效全向輻射功率 =27dBm；用于室外覆蓋時(shí)，射頻輸出等效全向輻射功率 =27dBm；發(fā)射功率支持遠(yuǎn)程調(diào)整，分別為最大功率的 1/2， 1/4， 1/8（必選）。 中國電信組網(wǎng)示意圖如下： 圖 11 中國電信組網(wǎng)示意圖 WLAN 無線網(wǎng)絡(luò)服務(wù)質(zhì)量指標(biāo)： 7 1）覆蓋指標(biāo) 對(duì)有業(yè) 務(wù)需求的樓層和區(qū)域進(jìn)行覆蓋。目標(biāo)覆蓋區(qū)域內(nèi) 95％以上的位置，接收信號(hào)電平 ≥75dBm。 其中對(duì)重點(diǎn)目標(biāo)覆蓋區(qū)域的覆蓋電平指標(biāo)：重點(diǎn)區(qū)域內(nèi) 95%以上的位置，接收信號(hào)電信 ≥70dBm。 2）信號(hào)質(zhì)量 目標(biāo)覆蓋區(qū)域內(nèi) 95% 以上位置，用戶終端接收到的下行信號(hào) S/N 值 10dB。 3）速率指標(biāo) 在目標(biāo)覆蓋區(qū)內(nèi)，單用戶接入最大下行業(yè)務(wù)速率 ≥AP 上聯(lián)中繼帶寬的90％。 4）信號(hào)外泄 室內(nèi) WLAN 信號(hào)泄露到室外 10m 處的強(qiáng)度不高于 75dBm。 用戶認(rèn)證方式主要有 PPPoE、 DHCP+WEB 和 IEEE 三種方式，用戶認(rèn)證需要 AAA 服務(wù)器（或 BAS 和 AAA 配合）共同實(shí)現(xiàn)，原則上宜采用PPPoE、 DHCP+WEB 認(rèn)證方式。 AAA 服務(wù)器可采用現(xiàn)有的城域網(wǎng)服務(wù)器。用戶認(rèn)證方式的選擇則應(yīng)考慮認(rèn)證技術(shù)的成熟性、應(yīng)用的風(fēng)險(xiǎn)、用戶漫游對(duì)認(rèn)證方式的要求、用戶使用 WLAN 技術(shù)的復(fù)雜度等。優(yōu)先采用 DHCP+WEB 認(rèn)證方式，在該認(rèn)證方式中，用戶不需要使用終端軟件，通過通過 Portal 服務(wù)器把認(rèn)證的 WEP 界面推送給用戶，用戶輸入用戶名和密碼。當(dāng)采用 DHCP+WEB 認(rèn)證方式時(shí)，系統(tǒng)設(shè)計(jì)應(yīng)考慮地址池?cái)U(kuò)容問題 。 中國聯(lián)通 主要技術(shù)方案： 1） AC 設(shè)置要求 根據(jù)目前設(shè)備情況，建議將業(yè)務(wù)接入控制設(shè)備按照功能實(shí)體分開，按照如下原則設(shè)置：接入控制器集中部署在城域網(wǎng)；無線控制器可根據(jù)設(shè)備容量及 AP的布放情況綜合考慮。盡量與接入控制器同址設(shè)置。 AC 建議采用 N+1 備份方式組網(wǎng)，實(shí)現(xiàn)系統(tǒng)容災(zāi)，保證網(wǎng)絡(luò)安全。 AC 的設(shè)置需考慮后續(xù)業(yè)務(wù)發(fā)展需求，配置高集成度、高性能、高可靠，便于擴(kuò)容和后續(xù)演進(jìn)。 8 接入控制功能可采取新建 AC 和改造 BAS 兩種方式，對(duì)現(xiàn)網(wǎng)中 BAS 設(shè)備空余容量較大，且升級(jí)較容易的節(jié)點(diǎn)，建議考慮采用原固網(wǎng) BAS 設(shè)備作為WLAN 業(yè)務(wù)的接入設(shè)備。 2） AP 設(shè)置要求 標(biāo)準(zhǔn)選擇： WLAN 網(wǎng)絡(luò)建設(shè)應(yīng)以 標(biāo)準(zhǔn)為主，向下兼容 標(biāo)準(zhǔn)，要求硬件支持 ，重點(diǎn)區(qū)域可直接引入 。 設(shè)備要求：根據(jù)設(shè)備功能不同，分為集中管理型 AP（瘦 AP）和獨(dú)立控制型 AP（胖 AP）。瘦 AP 需和 AC 配合組網(wǎng)，主要應(yīng)用在面積大，人流多， AP布放數(shù)量多的場(chǎng)景?？紤]便于網(wǎng)絡(luò)擴(kuò)容和管理，本期建議主要采用瘦 AP。 AP 建設(shè)方式： AP 設(shè)備根據(jù)不同的應(yīng)用場(chǎng)景可分為室內(nèi)型 AP 和室外型 AP。 （ 1）室內(nèi)型 AP：獨(dú)立布 放、饋入分布系統(tǒng)方式； （ 2）室外型 AP：室外直接覆蓋方式。 室內(nèi)型 AP 主要有獨(dú)立布放和饋入分布系統(tǒng)兩種建設(shè)方式，獨(dú)立布放規(guī)劃靈活，但施工較困難，不便維護(hù)；饋入分布系統(tǒng)施工難度小，工期較短，易于維護(hù)，但有可能天線點(diǎn)位不理想，影響 WLAN 網(wǎng)絡(luò)覆蓋，可采用饋入室內(nèi)分布系統(tǒng)和獨(dú)立布放相結(jié)合的方式。原則上以饋入室內(nèi)分布系統(tǒng)為主。 為確保 WLAN 網(wǎng)絡(luò)質(zhì)量，嚴(yán)格控制干放的使用。 室外直接覆蓋方式可以對(duì)街道、居民區(qū)、校園等室外熱點(diǎn)地區(qū)進(jìn)行覆蓋。 在實(shí)際工程規(guī)劃和建設(shè)時(shí)，要根據(jù)需要覆蓋的范圍，充分考慮功率、增益、器件損耗、 自由空間損耗及接受靈敏度等因素，確保網(wǎng)絡(luò)質(zhì)量；同時(shí)采取適當(dāng)措施，防止 AP 被盜。 3）傳輸設(shè)置要求 AP 通過接入網(wǎng)與城域網(wǎng)實(shí)現(xiàn)連接，可采用 MSTP、 FTTB 等多種傳輸手段。 傳輸帶寬根據(jù)現(xiàn)有網(wǎng)絡(luò)傳輸資源情況，根據(jù)用戶規(guī)模，單用戶帶寬 (kbps)，業(yè)務(wù)滲透率，并發(fā)率等因素來確定。 中國聯(lián)通的網(wǎng)絡(luò)拓?fù)鋱D如下： 9 圖 12 中國聯(lián)通的網(wǎng)絡(luò)拓?fù)鋱D 接入網(wǎng)性能指標(biāo)如下： 1）覆蓋門限 對(duì)有業(yè)務(wù)需求的樓層和區(qū)域進(jìn)行覆蓋。目標(biāo)覆蓋區(qū)域內(nèi) 90％以上的位置，接收信號(hào)電平 ≥75dBm。 2）信號(hào)質(zhì)量 目標(biāo)覆蓋區(qū)域內(nèi) 95%以上位 置，用戶終端接收到的下行信號(hào)信噪比SNR10dB。 3）數(shù)據(jù)傳輸速率 在目標(biāo)覆蓋區(qū)域內(nèi)，對(duì)單用戶接入 AP 進(jìn)行局域網(wǎng)內(nèi)測(cè)試，均要求下行峰值數(shù)據(jù)傳輸速率不低于 4Mbit/s。 4）并發(fā)用戶數(shù) 通常單個(gè) AP 支持同時(shí)關(guān)聯(lián)的用戶數(shù)應(yīng)不低于 50， WLAN 網(wǎng)絡(luò)在進(jìn)行多終端接入設(shè)計(jì)時(shí)，初期建議按照每個(gè) AP 并發(fā)用戶數(shù)不超過 35 個(gè)。 10 中國移動(dòng) 中國移動(dòng) WLAN 采用 WIFI/WAPI 技術(shù)組網(wǎng)，在網(wǎng)絡(luò)建設(shè)中，優(yōu)先選用 頻段，以支持 標(biāo)準(zhǔn)的設(shè)備為主進(jìn)行組網(wǎng)，向下兼容 標(biāo)準(zhǔn)；在用戶 密度大、吞吐量需求大的地區(qū)可適當(dāng)部署支持 標(biāo)準(zhǔn)的設(shè)備，以提升網(wǎng)絡(luò)容量。當(dāng)頻率資源緊張時(shí)，可以啟用 ，該頻段下建議采用支持 。 AP 建設(shè)要求： 1） WLAN 網(wǎng)絡(luò)建設(shè)原則上采用瘦 AP 設(shè)備 為簡(jiǎn)化 AP 設(shè)備的安裝、滿足網(wǎng)絡(luò)的集中管理要求，在網(wǎng)絡(luò)建設(shè)中原則上采用瘦 AP 設(shè)備。 2） WLAN 網(wǎng)絡(luò)建設(shè)要充分發(fā)揮室內(nèi)分布系統(tǒng)的規(guī)模優(yōu)勢(shì) WLAN 建設(shè)要充分利用我公司已有的室內(nèi)分布系統(tǒng)資源，優(yōu)先采用與2G/3G 網(wǎng)絡(luò)室內(nèi)分布系統(tǒng)合路的建設(shè)方式。考慮到與 2G/3G 系統(tǒng)相比， WLAN設(shè)備 的輸出功率和 WLAN 終端接收靈敏度較低，在共用室分時(shí)，應(yīng)盡可能將AP 在接近天線點(diǎn)的位置饋入，以增強(qiáng)覆蓋效果。 新建和改造分布系統(tǒng)時(shí)，要統(tǒng)籌考慮 WLAN/2G/3G 的需求，適當(dāng)增加天線密度，保證 WLAN 覆蓋質(zhì)量。在無室分建設(shè)需求、不具備室分建設(shè)條件、局部覆蓋區(qū)域需要增加容量等情況下，可采用 AP 單獨(dú)布放方式建設(shè)。 WLAN AC 設(shè)置邏輯組網(wǎng)圖： 11 交 換 機(jī)C M N E T 城 域 網(wǎng)C M N E TB R A S / S R核 心 路 由 器 核 心 路 由 器接 入 路 由 器接 入 路 由 器C M N E T 省 網(wǎng)C M N E T 城 域 網(wǎng)核 心 層C M N E T 城 域 網(wǎng)接 入 控 制 層P o r t a lR A D I U S B O S SA CA P A P熱 點(diǎn) 1 ~ n… …A C A CA P A P A P A P熱 點(diǎn) 1 ~ n 熱 點(diǎn) 1 ~ n… … … … 圖 13WLAN AC 設(shè)置邏輯組網(wǎng)圖 省 級(jí) 數(shù) 據(jù) 綜 合 網(wǎng) 管 系 統(tǒng)A C胖 A PA C瘦 A P總 部 數(shù) 據(jù) 綜 合 網(wǎng) 管 系 統(tǒng)R A D I U S P o r t a l集 團(tuán) 認(rèn) 證 系 統(tǒng)R A D I U SP o r t a l部 分 省 自 建 的 認(rèn) 證 系 統(tǒng) 胖 A P 架 構(gòu)瘦 A P 架 構(gòu)采 集 機(jī)采 集 機(jī) 圖 14WLAN 與數(shù)據(jù)綜合網(wǎng)管系統(tǒng)邏輯鏈接圖 12 運(yùn)營(yíng)商無線局域網(wǎng)業(yè)務(wù)發(fā)展趨勢(shì) 通過重組，中國三大運(yùn)營(yíng)商都具有固網(wǎng)業(yè)務(wù)和移動(dòng)業(yè)務(wù)。電