【正文】 的目的。歐洲是GSM網(wǎng)的天下，而WLAN的崛起使得他們開始考慮WLAN和3G的互通，兩者之間的優(yōu)勢互補(bǔ)性必將使得WLAN與廣域網(wǎng)的融合迅速發(fā)展?，F(xiàn)在國內(nèi)中興通訊己經(jīng)實(shí)現(xiàn)了WLAN和CI}IVIA系統(tǒng)的互通，而對于使用中興設(shè)備的WLAN與GSM/GPRS系統(tǒng)的互通也提出了解決方案，這條路必定越走越寬。 互通中的安全問題也必然首當(dāng)其沖，IEEE的無線局域網(wǎng)工作組己經(jīng)決定將EAPSIIVI納入無線局域網(wǎng)安全標(biāo)準(zhǔn)系列里面，并且與3G互通的認(rèn)證標(biāo)準(zhǔn)EAPAID也成為討論的焦點(diǎn)。 無線網(wǎng)絡(luò)的互通，現(xiàn)在是一個(gè)趨勢。（WirelesslnterworkingGrouq），該工作組的目的在于使現(xiàn)存的符合ETSI，IEEE，MMAC所制訂的標(biāo)準(zhǔn)的無線域網(wǎng)之間實(shí)現(xiàn)互通。另外3GPP也給出了無線局域網(wǎng)和3G互通的兩個(gè)草案，定義了互通的基本需求，基本模型和基本框架。還有就是愛立信公司的一份文檔給出了在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，實(shí)現(xiàn)無線局域網(wǎng)和G1VIS/GPRS的互通。 不同類型無線局域網(wǎng)互通標(biāo)準(zhǔn)的制定，使得用戶可以使用同一設(shè)備接入無線局域網(wǎng)。3G和無線局域網(wǎng)的互通者可以使用戶在一個(gè)運(yùn)營商那里注冊，就可以在各地接入。當(dāng)然，用戶享用上述方便的同時(shí)，必然會(huì)使運(yùn)營商或制造商獲得利潤，而利潤的驅(qū)動(dòng)，則是這個(gè)互通風(fēng)潮的根本動(dòng)力。為了達(dá)到互通的安全，有以下需求：支持傳統(tǒng)的無線局域網(wǎng)設(shè)備，對用戶端設(shè)備，比如客戶端軟件，影響要最小，對經(jīng)營者管理和維護(hù)客戶端SW的要求要盡量少，應(yīng)該支持現(xiàn)存的UICC卡，不應(yīng)該要求該卡有任何改動(dòng)，敏感數(shù)據(jù)，比如存在UICC卡中的長期密鑰不能傳輸。對于UICC卡的認(rèn)證接口應(yīng)該是基于該密鑰的Challenge,Response模式。用戶對無線局域網(wǎng)接入的安全級(jí)別應(yīng)該和3GPP接入一樣，應(yīng)該支持雙向認(rèn)證，所選的認(rèn)證方案應(yīng)該顧及到授權(quán)服務(wù)，應(yīng)該支持無線局域網(wǎng)接入NW的密鑰分配方法，無線局域網(wǎng)與3GPP互通所選擇的認(rèn)證機(jī)制至少要提供3GPP系統(tǒng)認(rèn)證的安全級(jí)別，無線局域網(wǎng)的重連接不應(yīng)該危及3GPP系統(tǒng)重連接的安全，所選擇的無線局域網(wǎng)認(rèn)證機(jī)制應(yīng)該支持會(huì)話密鑰素材的協(xié)商，所選擇的無線局域網(wǎng)密鑰協(xié)商和密鑰分配機(jī)制應(yīng)該能防止中間人攻擊。也就是說中間人不能得到會(huì)話密鑰素材，無線局域網(wǎng)技術(shù)應(yīng)當(dāng)保證無線局域網(wǎng)UE和無線局域網(wǎng)AN的特定的認(rèn)證后建立的連接可以使用生成的密鑰素材來保證完整性。所有的用于用戶和網(wǎng)絡(luò)進(jìn)行認(rèn)證的長期的安全要素應(yīng)該可以在一張UICC卡中存下[14]。 對于非漫游情況的互通時(shí)，這種情況是指當(dāng)用戶接入的熱點(diǎn)地區(qū)是在3GPP的歸屬網(wǎng)絡(luò)范圍內(nèi)。簡單地說，就是用戶在運(yùn)營商那里注冊，然后在該運(yùn)營商的本地網(wǎng)絡(luò)范圍內(nèi)的熱點(diǎn)地區(qū)接入時(shí)的一種情況。無線局域網(wǎng)與3G網(wǎng)絡(luò)安全單元功能UE（用戶設(shè)備）、3GAAA（移動(dòng)網(wǎng)絡(luò)的認(rèn)證、授權(quán)和計(jì)帳服務(wù)器）、HSS（歸屬業(yè)務(wù)服務(wù)器）、CG/CCF（支付網(wǎng)關(guān)/支付采集功能）、OCS（在線計(jì)帳系統(tǒng)）。 對于漫游的互通情況時(shí)，3G網(wǎng)絡(luò)是個(gè)全域性網(wǎng)絡(luò)借助3G網(wǎng)絡(luò)的全域性也可以實(shí)現(xiàn)無線局域網(wǎng)的漫游。在漫游情況下，一種常用的方法是將歸屬網(wǎng)絡(luò)和訪問網(wǎng)絡(luò)分開，歸屬網(wǎng)絡(luò)AAA服務(wù)作為認(rèn)證的代理找到用戶所注冊的歸屬網(wǎng)絡(luò)。 在無線局域網(wǎng)與3G互通中有如下認(rèn)證要求：該認(rèn)證流程從用戶設(shè)備到無線局域網(wǎng)連接開始。使用EAP方法，順次封裝基于USIM的用戶ID，AKAChallenge消息。具體的認(rèn)證在用戶設(shè)備和3GPAAA服務(wù)器之間展開。走的是AKA過程，有一點(diǎn)不同在于在認(rèn)證服務(wù)器要檢查用戶是否有接入無線局域網(wǎng)的權(quán)限。 上述互通方案要求客戶端有能夠接入無線局域網(wǎng)的網(wǎng)卡，同時(shí)還要實(shí)現(xiàn)USIM或者SIM的功能。服務(wù)網(wǎng)絡(luò)要求修改用戶權(quán)限表，增加對于無線局域網(wǎng)的接入權(quán)限的判斷。 無線局域網(wǎng)的崛起使得人們開始考慮無線局域網(wǎng)和3G的互通，兩者之間的優(yōu)勢互補(bǔ)性必將使得無線局域網(wǎng)與廣域網(wǎng)的融合迅速發(fā)展?，F(xiàn)在國內(nèi)中興通訊已經(jīng)實(shí)現(xiàn)了無線局域網(wǎng)和CDMA系統(tǒng)的互通，而對于使用中興設(shè)備的無線局域網(wǎng)與GSM/GPRS系統(tǒng)的互通也提出了解決方案，這條路必定越走越寬。第四章WLAN分場景覆蓋WLAN規(guī)劃和設(shè)計(jì)中，各主要指標(biāo)建議如下表： WLAN主要設(shè)計(jì)指標(biāo)建議項(xiàng)目建議指標(biāo)AP容量，在接入用戶帶寬512kbps情況下，單AP并發(fā)支持用戶按照15～20用戶考慮無線信號(hào)場強(qiáng)建議≥75dBm信噪比≥20dB網(wǎng)絡(luò)時(shí)延Ping AC時(shí)延不高于50ms丟包率Ping AC丟包率不高于3%FTP下載速率≥512kbps同頻干擾建議任意同頻AP信號(hào)＜80dBmWLAN主要建設(shè)方案使用場景及特點(diǎn)建設(shè)方式使用場景優(yōu)點(diǎn)缺點(diǎn)分布系統(tǒng)合路室內(nèi)分布系統(tǒng)合路適用于室內(nèi)覆蓋面積較大，已有或未來需建設(shè)分布系統(tǒng)的場景，例如：宿舍樓、教學(xué)樓、機(jī)場、寫字樓等。GSM/TD/WLAN共用分布系統(tǒng)基礎(chǔ)設(shè)施，綜合建設(shè)投資較小，建設(shè)周期短，無線信號(hào)覆蓋面積較大，信號(hào)分布均勻。需要按GSM/TD/ WLAN聯(lián)合覆蓋需求統(tǒng)一規(guī)劃、設(shè)計(jì)、優(yōu)化分布系統(tǒng)，滿足各系統(tǒng)的無線覆蓋要求；實(shí)現(xiàn)大容量覆蓋難度較大。室外分布系統(tǒng)合路適用于室外已有或未來需建設(shè)室外分布系統(tǒng)的場景，覆蓋室內(nèi)時(shí)，一般適合目標(biāo)覆蓋區(qū)域的建筑結(jié)構(gòu)簡單，穿透損耗較小的建筑物，例如：建筑結(jié)構(gòu)簡單的居民區(qū)等；覆蓋室外時(shí)，一般適合目標(biāo)覆蓋區(qū)域較為空曠的區(qū)域，例如：工業(yè)、科技園區(qū)等。同上同上，另外：，實(shí)現(xiàn)室內(nèi)深度覆蓋難度大。室內(nèi)放裝室內(nèi)放裝適用于覆蓋區(qū)域比較小，室內(nèi)放裝AP即可覆蓋整個(gè)區(qū)域，例如酒店的會(huì)議室、商場的咖啡館等；或區(qū)域內(nèi)WLAN容量需求比較高，例如宿舍樓等。AP的部署位置比較靈活，網(wǎng)絡(luò)容量較高。工程量較大，后期維護(hù)相對復(fù)雜。室外布放室外型AP+定向天線適用于用戶較為分散、無線環(huán)境簡單的區(qū)域，如公園等；對單體較小、排列比較整齊的樓宇也可采用該方式，如居民區(qū)等。部署簡單，成本較低。容量較小，一般以信號(hào)覆蓋為主；通過室外覆蓋室內(nèi)時(shí)，實(shí)現(xiàn)室內(nèi)深度覆蓋難度大；業(yè)主協(xié)調(diào)工作量較大。 AP共用室外基站設(shè)施布放適用于位于基站附近的用戶較為分散、無線環(huán)境簡單的區(qū)域，如公園、居民區(qū)和鄉(xiāng)鎮(zhèn)、村莊等開闊區(qū)域。施工簡單、投資成本較低，覆蓋范圍大，建設(shè)周期較短。單AP的容量有限，易出現(xiàn)容量受限等問題，對無線環(huán)境的要求較高；當(dāng)采用該方案由室外覆蓋室內(nèi)時(shí)，覆蓋深度有限。WLAN ，～，劃分為13個(gè)子信道，每個(gè)子信道帶寬為22MHz。子信道分配如下圖所示。WLAN ，~，共125MHz帶寬，劃分為5個(gè)信道，每個(gè)信道帶寬為20MHz。子信道分配如下圖所示。，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用11三個(gè)頻點(diǎn)。，可在同一覆蓋區(qū)域內(nèi)使用。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。；，或?yàn)樵黾酉到y(tǒng)容量。第五章 全文總結(jié)所謂無線網(wǎng)絡(luò)，顧名思義就是利用無線電波作為傳輸媒介而構(gòu)成的信息網(wǎng)絡(luò)，由于WLAN產(chǎn)品不需要鋪設(shè)通信電纜，可以靈活機(jī)動(dòng)地應(yīng)付各種網(wǎng)絡(luò)環(huán)境的設(shè)置變化。WIAN技術(shù)為用戶提供更好的移動(dòng)性、靈活性和擴(kuò)展性，在難以重新布線的區(qū)域提供快速而經(jīng)濟(jì)有效的局域網(wǎng)接入，無線網(wǎng)橋可用于為遠(yuǎn)程站點(diǎn)和用戶提供局域網(wǎng)接入。本文第一部分對WLAN基礎(chǔ)知識(shí)進(jìn)行了介紹包括WLAN的基本原理、技術(shù)要求、硬件設(shè)備要求三項(xiàng)內(nèi)容。第二部分是對WLAN的優(yōu)化環(huán)節(jié)做了詳細(xì)介紹，尤其對優(yōu)化的整個(gè)流程以及覆蓋、容量、信道三種優(yōu)化做了重要解釋。第三部分著重講述了現(xiàn)在WLAN技術(shù)的核心層次即安全相關(guān)內(nèi)容。第四部分對WLAN的覆蓋方式做了詳細(xì)闡述。在論文最后對本文所做的研究進(jìn)行了綜述。隨著國內(nèi)電信運(yùn)營市場競爭的日益激烈，各運(yùn)營商都在不斷的發(fā)展新的業(yè)務(wù)增長點(diǎn)，而WLAN的出現(xiàn)則給移動(dòng)運(yùn)營商開發(fā)新業(yè)務(wù)、吸引高端客戶提供了良機(jī)。雖然目前從開展業(yè)務(wù)的角度上來看，WLAN網(wǎng)絡(luò)規(guī)模偏小，用戶流量較小，帶寬利用率較低，但WLAN網(wǎng)絡(luò)作為GPRS和3G網(wǎng)的一種補(bǔ)充，還是有良好的發(fā)展前景的。，曾興雯，劉乃安，《無線局域網(wǎng)》，電子工業(yè)出版杜，1997ChristianBarnes等，《無線網(wǎng)絡(luò)安全防護(hù)》，林生等譯，JeffreyWheat,《無線網(wǎng)絡(luò)設(shè)計(jì)》，莫蓉蓉等譯，機(jī)械工業(yè)出版社，2002 劉元安，《寬帶無線接入和無線局域網(wǎng)》，北京郵電大學(xué)出版社，2000 吳偉陵，《移動(dòng)通信中的關(guān)鍵技術(shù)》，北京郵電大學(xué)出版社，2000 MarkCiampa，《無線周域網(wǎng)設(shè)計(jì)一與實(shí)現(xiàn)》，王順滿譯，金純，陳林星，楊吉云，《IEEE802.11無線局域網(wǎng)》，電子工業(yè)出版社，