【正文】 的目的。歐洲是GSM網(wǎng)的天下，而WLAN的崛起使得他們開始考慮WLAN和3G的互通，兩者之間的優(yōu)勢互補性必將使得WLAN與廣域網(wǎng)的融合迅速發(fā)展?，F(xiàn)在國內(nèi)中興通訊己經(jīng)實現(xiàn)了WLAN和CI}IVIA系統(tǒng)的互通，而對于使用中興設(shè)備的WLAN與GSM/GPRS系統(tǒng)的互通也提出了解決方案，這條路必定越走越寬。 互通中的安全問題也必然首當(dāng)其沖，IEEE的無線局域網(wǎng)工作組己經(jīng)決定將EAPSIIVI納入無線局域網(wǎng)安全標(biāo)準(zhǔn)系列里面，并且與3G互通的認證標(biāo)準(zhǔn)EAPAID也成為討論的焦點。 無線網(wǎng)絡(luò)的互通，現(xiàn)在是一個趨勢。（WirelesslnterworkingGrouq），該工作組的目的在于使現(xiàn)存的符合ETSI，IEEE，MMAC所制訂的標(biāo)準(zhǔn)的無線域網(wǎng)之間實現(xiàn)互通。另外3GPP也給出了無線局域網(wǎng)和3G互通的兩個草案，定義了互通的基本需求，基本模型和基本框架。還有就是愛立信公司的一份文檔給出了在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，實現(xiàn)無線局域網(wǎng)和G1VIS/GPRS的互通。 不同類型無線局域網(wǎng)互通標(biāo)準(zhǔn)的制定，使得用戶可以使用同一設(shè)備接入無線局域網(wǎng)。3G和無線局域網(wǎng)的互通者可以使用戶在一個運營商那里注冊，就可以在各地接入。當(dāng)然，用戶享用上述方便的同時，必然會使運營商或制造商獲得利潤，而利潤的驅(qū)動，則是這個互通風(fēng)潮的根本動力。為了達到互通的安全，有以下需求：支持傳統(tǒng)的無線局域網(wǎng)設(shè)備，對用戶端設(shè)備，比如客戶端軟件，影響要最小，對經(jīng)營者管理和維護客戶端SW的要求要盡量少，應(yīng)該支持現(xiàn)存的UICC卡，不應(yīng)該要求該卡有任何改動，敏感數(shù)據(jù)，比如存在UICC卡中的長期密鑰不能傳輸。對于UICC卡的認證接口應(yīng)該是基于該密鑰的Challenge,Response模式。用戶對無線局域網(wǎng)接入的安全級別應(yīng)該和3GPP接入一樣，應(yīng)該支持雙向認證，所選的認證方案應(yīng)該顧及到授權(quán)服務(wù)，應(yīng)該支持無線局域網(wǎng)接入NW的密鑰分配方法，無線局域網(wǎng)與3GPP互通所選擇的認證機制至少要提供3GPP系統(tǒng)認證的安全級別，無線局域網(wǎng)的重連接不應(yīng)該危及3GPP系統(tǒng)重連接的安全，所選擇的無線局域網(wǎng)認證機制應(yīng)該支持會話密鑰素材的協(xié)商，所選擇的無線局域網(wǎng)密鑰協(xié)商和密鑰分配機制應(yīng)該能防止中間人攻擊。也就是說中間人不能得到會話密鑰素材，無線局域網(wǎng)技術(shù)應(yīng)當(dāng)保證無線局域網(wǎng)UE和無線局域網(wǎng)AN的特定的認證后建立的連接可以使用生成的密鑰素材來保證完整性。所有的用于用戶和網(wǎng)絡(luò)進行認證的長期的安全要素應(yīng)該可以在一張UICC卡中存下[14]。 對于非漫游情況的互通時，這種情況是指當(dāng)用戶接入的熱點地區(qū)是在3GPP的歸屬網(wǎng)絡(luò)范圍內(nèi)。簡單地說，就是用戶在運營商那里注冊，然后在該運營商的本地網(wǎng)絡(luò)范圍內(nèi)的熱點地區(qū)接入時的一種情況。無線局域網(wǎng)與3G網(wǎng)絡(luò)安全單元功能UE（用戶設(shè)備）、3GAAA（移動網(wǎng)絡(luò)的認證、授權(quán)和計帳服務(wù)器）、HSS（歸屬業(yè)務(wù)服務(wù)器）、CG/CCF（支付網(wǎng)關(guān)/支付采集功能）、OCS（在線計帳系統(tǒng)）。 對于漫游的互通情況時，3G網(wǎng)絡(luò)是個全域性網(wǎng)絡(luò)借助3G網(wǎng)絡(luò)的全域性也可以實現(xiàn)無線局域網(wǎng)的漫游。在漫游情況下，一種常用的方法是將歸屬網(wǎng)絡(luò)和訪問網(wǎng)絡(luò)分開，歸屬網(wǎng)絡(luò)AAA服務(wù)作為認證的代理找到用戶所注冊的歸屬網(wǎng)絡(luò)。 在無線局域網(wǎng)與3G互通中有如下認證要求：該認證流程從用戶設(shè)備到無線局域網(wǎng)連接開始。使用EAP方法，順次封裝基于USIM的用戶ID，AKAChallenge消息。具體的認證在用戶設(shè)備和3GPAAA服務(wù)器之間展開。走的是AKA過程，有一點不同在于在認證服務(wù)器要檢查用戶是否有接入無線局域網(wǎng)的權(quán)限。 上述互通方案要求客戶端有能夠接入無線局域網(wǎng)的網(wǎng)卡，同時還要實現(xiàn)USIM或者SIM的功能。服務(wù)網(wǎng)絡(luò)要求修改用戶權(quán)限表，增加對于無線局域網(wǎng)的接入權(quán)限的判斷。 無線局域網(wǎng)的崛起使得人們開始考慮無線局域網(wǎng)和3G的互通，兩者之間的優(yōu)勢互補性必將使得無線局域網(wǎng)與廣域網(wǎng)的融合迅速發(fā)展?，F(xiàn)在國內(nèi)中興通訊已經(jīng)實現(xiàn)了無線局域網(wǎng)和CDMA系統(tǒng)的互通，而對于使用中興設(shè)備的無線局域網(wǎng)與GSM/GPRS系統(tǒng)的互通也提出了解決方案，這條路必定越走越寬。第四章WLAN分場景覆蓋WLAN規(guī)劃和設(shè)計中，各主要指標(biāo)建議如下表： WLAN主要設(shè)計指標(biāo)建議項目建議指標(biāo)AP容量，在接入用戶帶寬512kbps情況下，單AP并發(fā)支持用戶按照15～20用戶考慮無線信號場強建議≥75dBm信噪比≥20dB網(wǎng)絡(luò)時延Ping AC時延不高于50ms丟包率Ping AC丟包率不高于3%FTP下載速率≥512kbps同頻干擾建議任意同頻AP信號＜80dBmWLAN主要建設(shè)方案使用場景及特點建設(shè)方式使用場景優(yōu)點缺點分布系統(tǒng)合路室內(nèi)分布系統(tǒng)合路適用于室內(nèi)覆蓋面積較大，已有或未來需建設(shè)分布系統(tǒng)的場景，例如：宿舍樓、教學(xué)樓、機場、寫字樓等。GSM/TD/WLAN共用分布系統(tǒng)基礎(chǔ)設(shè)施，綜合建設(shè)投資較小，建設(shè)周期短，無線信號覆蓋面積較大，信號分布均勻。需要按GSM/TD/ WLAN聯(lián)合覆蓋需求統(tǒng)一規(guī)劃、設(shè)計、優(yōu)化分布系統(tǒng)，滿足各系統(tǒng)的無線覆蓋要求；實現(xiàn)大容量覆蓋難度較大。室外分布系統(tǒng)合路適用于室外已有或未來需建設(shè)室外分布系統(tǒng)的場景，覆蓋室內(nèi)時，一般適合目標(biāo)覆蓋區(qū)域的建筑結(jié)構(gòu)簡單，穿透損耗較小的建筑物，例如：建筑結(jié)構(gòu)簡單的居民區(qū)等；覆蓋室外時，一般適合目標(biāo)覆蓋區(qū)域較為空曠的區(qū)域，例如：工業(yè)、科技園區(qū)等。同上同上，另外：，實現(xiàn)室內(nèi)深度覆蓋難度大。室內(nèi)放裝室內(nèi)放裝適用于覆蓋區(qū)域比較小，室內(nèi)放裝AP即可覆蓋整個區(qū)域，例如酒店的會議室、商場的咖啡館等；或區(qū)域內(nèi)WLAN容量需求比較高，例如宿舍樓等。AP的部署位置比較靈活，網(wǎng)絡(luò)容量較高。工程量較大，后期維護相對復(fù)雜。室外布放室外型AP+定向天線適用于用戶較為分散、無線環(huán)境簡單的區(qū)域，如公園等；對單體較小、排列比較整齊的樓宇也可采用該方式，如居民區(qū)等。部署簡單，成本較低。容量較小，一般以信號覆蓋為主；通過室外覆蓋室內(nèi)時，實現(xiàn)室內(nèi)深度覆蓋難度大；業(yè)主協(xié)調(diào)工作量較大。 AP共用室外基站設(shè)施布放適用于位于基站附近的用戶較為分散、無線環(huán)境簡單的區(qū)域，如公園、居民區(qū)和鄉(xiāng)鎮(zhèn)、村莊等開闊區(qū)域。施工簡單、投資成本較低，覆蓋范圍大，建設(shè)周期較短。單AP的容量有限，易出現(xiàn)容量受限等問題，對無線環(huán)境的要求較高；當(dāng)采用該方案由室外覆蓋室內(nèi)時，覆蓋深度有限。WLAN ，～，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如下圖所示。WLAN ，~，共125MHz帶寬，劃分為5個信道，每個信道帶寬為20MHz。子信道分配如下圖所示。，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用11三個頻點。，可在同一覆蓋區(qū)域內(nèi)使用。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進行。；，或為增加系統(tǒng)容量。第五章 全文總結(jié)所謂無線網(wǎng)絡(luò)，顧名思義就是利用無線電波作為傳輸媒介而構(gòu)成的信息網(wǎng)絡(luò)，由于WLAN產(chǎn)品不需要鋪設(shè)通信電纜，可以靈活機動地應(yīng)付各種網(wǎng)絡(luò)環(huán)境的設(shè)置變化。WIAN技術(shù)為用戶提供更好的移動性、靈活性和擴展性，在難以重新布線的區(qū)域提供快速而經(jīng)濟有效的局域網(wǎng)接入，無線網(wǎng)橋可用于為遠程站點和用戶提供局域網(wǎng)接入。本文第一部分對WLAN基礎(chǔ)知識進行了介紹包括WLAN的基本原理、技術(shù)要求、硬件設(shè)備要求三項內(nèi)容。第二部分是對WLAN的優(yōu)化環(huán)節(jié)做了詳細介紹，尤其對優(yōu)化的整個流程以及覆蓋、容量、信道三種優(yōu)化做了重要解釋。第三部分著重講述了現(xiàn)在WLAN技術(shù)的核心層次即安全相關(guān)內(nèi)容。第四部分對WLAN的覆蓋方式做了詳細闡述。在論文最后對本文所做的研究進行了綜述。隨著國內(nèi)電信運營市場競爭的日益激烈，各運營商都在不斷的發(fā)展新的業(yè)務(wù)增長點，而WLAN的出現(xiàn)則給移動運營商開發(fā)新業(yè)務(wù)、吸引高端客戶提供了良機。雖然目前從開展業(yè)務(wù)的角度上來看，WLAN網(wǎng)絡(luò)規(guī)模偏小，用戶流量較小，帶寬利用率較低，但WLAN網(wǎng)絡(luò)作為GPRS和3G網(wǎng)的一種補充，還是有良好的發(fā)展前景的。，曾興雯，劉乃安，《無線局域網(wǎng)》，電子工業(yè)出版杜，1997ChristianBarnes等，《無線網(wǎng)絡(luò)安全防護》，林生等譯，JeffreyWheat,《無線網(wǎng)絡(luò)設(shè)計》，莫蓉蓉等譯，機械工業(yè)出版社，2002 劉元安，《寬帶無線接入和無線局域網(wǎng)》，北京郵電大學(xué)出版社，2000 吳偉陵，《移動通信中的關(guān)鍵技術(shù)》，北京郵電大學(xué)出版社，2000 MarkCiampa，《無線周域網(wǎng)設(shè)計一與實現(xiàn)》，王順滿譯，金純，陳林星，楊吉云，《IEEE802.11無線局域網(wǎng)》，電子工業(yè)出版社，