【正文】 一個(gè) IP城域網(wǎng)三層邊緣設(shè)備下二層寬帶接入網(wǎng)中， VLAN分為內(nèi)層 VLAN和外層VLAN， 在最接客戶的接入設(shè)備打入內(nèi)層 VLAN，在匯聚設(shè)備上打入外層 VLAN； 內(nèi)層VLAN在不同的匯聚設(shè)備設(shè)備下可以復(fù)用； 接入設(shè)備（ ONU、接入交換機(jī)等）應(yīng)為不同廠商的 AP的管理 VLAN打不同的內(nèi)層 VLAN（每個(gè)廠商一個(gè) VLAN），二層匯聚設(shè)備啟用 QinQ，打外層 VLAN（涉及 OLT、城域網(wǎng)匯聚交換機(jī)），管理 VLAN 內(nèi)層 ID可在全網(wǎng)復(fù)用； 3. AP使用的 VLAN包括管理 VLAN和業(yè)務(wù) VLAN： ? 管理 VLAN按不同的 WLAN廠商分配不同 VLAN內(nèi)層標(biāo)簽， 建議為管理 VLAN預(yù)留內(nèi)層VLAN標(biāo)簽數(shù)量不少于 10個(gè) ； ? 業(yè)務(wù) VLAN一般用于本地轉(zhuǎn)發(fā)模式 ，可細(xì)分為公眾上網(wǎng) VLAN（ SSID=CMCC）和園區(qū)內(nèi)部 VLAN（ SSID=某園區(qū)、學(xué)校等）； ? 針對(duì) SSID=CMCC，可使用一個(gè)統(tǒng)一的 VLAN內(nèi)層標(biāo)簽，但必須啟用 AP二層阻斷功能，禁止用戶之間通過二層互通，減少?gòu)V播風(fēng)暴對(duì)網(wǎng)絡(luò)的影響；也可以為一個(gè)熱點(diǎn)覆蓋區(qū)域?yàn)?CMCC分配一個(gè) VLAN，不同熱點(diǎn)區(qū)域之間 CMCC業(yè)務(wù)通過 VLAN區(qū)隔，單個(gè)熱點(diǎn)區(qū)域內(nèi)的 AP仍需考慮啟用二層阻斷功能； 建議采用后者，以便 BAS通過不同熱點(diǎn)區(qū)域的 VLAN標(biāo)簽區(qū)分覆蓋區(qū)域，從而為個(gè)性化的 Portal頁(yè)面推送提供判定依據(jù)； ? 對(duì)于 SSID=園區(qū)，應(yīng)按不同的覆蓋園區(qū)分配不同的內(nèi)層 VLAN，通過 VLAN隔離不同園區(qū)內(nèi)部業(yè)務(wù)，根據(jù)需要決定是否啟用 AP二層阻斷功能； ? 考慮一個(gè)匯聚設(shè)備下，按 100個(gè)覆蓋熱點(diǎn)考慮，建議為 SSID=CMCC業(yè)務(wù)內(nèi)層 VLAN預(yù)留 100個(gè) VLAN ID，為 SSID=園區(qū)業(yè)務(wù)內(nèi)層 VLAN預(yù)留 100個(gè) VLAN ID；內(nèi)層 VLAN可在不同的 QinQ匯聚設(shè)備下重復(fù)使用； 網(wǎng)絡(luò)資源數(shù)據(jù)配置原則 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 ? IP地址規(guī)劃： 1. AP、 AC管理地址分配私網(wǎng)地址，全網(wǎng) AP、 AC采用私網(wǎng)互聯(lián)； 2. 全網(wǎng)按地市統(tǒng)一規(guī)劃私網(wǎng)網(wǎng)段，各地市間網(wǎng)段不能重復(fù)，每個(gè)地市網(wǎng)段地址空間應(yīng)考慮 AP數(shù)量遠(yuǎn)期需求，留足夠余量， 建議全網(wǎng)分配 2個(gè) B類地址段（可容納 13萬(wàn) AP），一個(gè) IP城域網(wǎng)（按 8個(gè)城域網(wǎng)）分配 64個(gè) C類地址段（可容納約 AP），一個(gè)三層邊緣設(shè)備下按需分配 24個(gè)C類地址段（可容納 5001000個(gè) AP） ； 3. 采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)， 在 IP城域網(wǎng)一個(gè)三層終結(jié)點(diǎn)下的所有接入層應(yīng)按不同廠商的 AP設(shè)備分配一個(gè)獨(dú)立 IP網(wǎng)段，并且在地址段規(guī)劃上應(yīng)充分考慮該區(qū)域的遠(yuǎn)期 IP地址需求，留足余量； 4. WLAN用戶建議分配公網(wǎng)地址 ， IP地址池按需分配，按一個(gè) C類地址段步長(zhǎng)遞增 ； 5. BAS上的三層網(wǎng)關(guān)接口配置公網(wǎng) IP； 網(wǎng)絡(luò)資源數(shù)據(jù)配置原則（續(xù)） 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 ? VPN規(guī)劃： 1. 在全省 CMNET范圍內(nèi)， WLAN業(yè)務(wù)使用一個(gè)統(tǒng)一的三層MPLS VPN，不區(qū)分廠商，按 IP城域網(wǎng)數(shù)據(jù)規(guī)劃原則統(tǒng)一規(guī)劃 RD、 RT值； 2. 在一個(gè) IP城域網(wǎng)三層終結(jié)設(shè)備下的寬帶接入層按不同廠商設(shè)置不同的管理 VLAN內(nèi)層標(biāo)簽， 在三層設(shè)備上為同一廠商管理 VLAN啟用一個(gè)子接口，作為該廠商管理 VLAN的 QinQ終結(jié)接口，該子接口啟用 MPLS VPN實(shí)例 ； 3. WLAN業(yè)務(wù) VPN的 Qos按普通上網(wǎng)業(yè)務(wù)等級(jí)保障， EXP值按普通上網(wǎng)業(yè)務(wù)取定； 網(wǎng)絡(luò)資源數(shù)據(jù)配置原則（續(xù)） 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 ? 設(shè)備配置要求 1. AP： 支持 ，支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)，可根據(jù)不同 SSID封裝不同業(yè)務(wù) VLAN標(biāo)簽， AP管理地址由 AC通過DHCP統(tǒng)一分配私網(wǎng)地址； AP啟用二層隔離功能，阻斷WLAN用戶二層互通，避免用戶之間廣播風(fēng)暴對(duì)網(wǎng)絡(luò)的影響 ； 2. ONU/樓道交換機(jī) /SDH：支持 ，根據(jù)不同廠商的AP分配管理和業(yè)務(wù)內(nèi)層 VLAN標(biāo)簽； 3. OLT： 支持 QinQ，匯聚 ONU設(shè)備，打外層 VLAN； 4. 二層匯聚 SW： 支持 QinQ，匯聚 OLT、園區(qū)交換機(jī)等設(shè)備，對(duì)于已經(jīng)打入兩層標(biāo)簽的 VLAN進(jìn)行透?jìng)?，?duì)于單層VLAN打外層 VLAN； 網(wǎng)絡(luò)資源數(shù)據(jù)配置原則（續(xù)） 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 一、 WLAN業(yè)務(wù)篇 二、 WLAN技術(shù)篇 （一） WLAN業(yè)務(wù)介紹 （二） WLAN組網(wǎng)和認(rèn)證計(jì)費(fèi) （三） WLAN與 2G/3G網(wǎng)絡(luò)融合 （一）瘦 AP架構(gòu) WLAN工作原理 （二） WLAN的 IP承載 （三） WLAN的認(rèn)證技術(shù) （四）中移動(dòng) WLAN建設(shè)指導(dǎo)意見 （四）中移動(dòng) WLAN業(yè)務(wù)策略 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 WLAN的認(rèn)證類型 WEB認(rèn)證 ： 適用于任何終端，對(duì)終端的要求最小，不需要終端加載任何軟件； 近期的工作部署： 增加定期自動(dòng)認(rèn)證（ Cookie技術(shù)）功能，實(shí)現(xiàn)用戶首次認(rèn)證后一段時(shí)間內(nèi)不再需要輸入密碼； —— 7月底上線； 針對(duì)手機(jī)用戶：實(shí)現(xiàn) Portal對(duì)更多定制、非定制手機(jī)的認(rèn)證頁(yè)面適配，提升用戶的 web認(rèn)證體驗(yàn)； —— 7月底上線； 進(jìn)行校園用戶的 Portal認(rèn)證改造，針對(duì)不同客戶類型推送不同的認(rèn)證頁(yè)面，并實(shí)現(xiàn)區(qū)別計(jì)費(fèi)； —— 8月底上線； 開發(fā) PC終端支持 WLAN的新版隨 E行軟件； —— 2023Q3 ?(U)SIM卡認(rèn)證： ?使用方便，無(wú)需輸入密碼，尤其適合于手機(jī)終端使用，但是終端必須要內(nèi)置 SIM卡，終端和網(wǎng)絡(luò)均需要做大量改造，僅適用于部分定制終端； ?近期部署： 研究、測(cè)試引入 USIM融合認(rèn)證網(wǎng)絡(luò)改造方案，條件成熟后對(duì)現(xiàn)網(wǎng)進(jìn)行改造；同時(shí)研究開發(fā)定制終端，支持 USIM認(rèn)證； —— 原計(jì)劃 2023Q4 深入研究 USIM認(rèn)證下終端訪問 PS域的技術(shù)方案 —— 原計(jì)劃 2023Q2 據(jù)了解，近期集團(tuán)李躍總裁組織的專題會(huì)議上議定暫緩 USIM統(tǒng)一認(rèn)證的部署 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 2G/TD+WLAN接入融合目標(biāo) Inter及企業(yè)應(yīng)用 Stream WAP MMS Email PS業(yè)務(wù) WLAN TD ? 采用 WLAN+TD雙模終端（ PC+手機(jī)），實(shí)現(xiàn)基于 USIM卡的統(tǒng)一認(rèn)證，簡(jiǎn)化使用操作： – TD上網(wǎng)本、 PC+上網(wǎng)卡（客戶端軟件） – 定制雙模手機(jī)，非定制手機(jī) +內(nèi)置軟件 ? 手機(jī)終端統(tǒng)一認(rèn)證 +接入 PS域業(yè)務(wù)，包括： – 手機(jī)終端通過 WLAN訪問 PS移動(dòng)數(shù)據(jù)業(yè)務(wù)，如 WAP、 MMS、 Stream、Presence等 ? 2G、 TD和 WLAN無(wú)縫漫游，包括： – 終端自動(dòng)選擇 TD和 WLAN，使用 (U)SIM卡自動(dòng)接入，不需要手工輸入用戶名 /密碼 – 2G、 TD和 WLAN漫游時(shí)業(yè)務(wù)連續(xù) 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 TDWIFi網(wǎng)絡(luò)融合標(biāo)準(zhǔn)化現(xiàn)狀 ? 3GPPWiFi（ IWLAN）網(wǎng)絡(luò)融合標(biāo)準(zhǔn)化現(xiàn)狀 – R6標(biāo)準(zhǔn)開始立項(xiàng)研究 3G系統(tǒng)與 WLAN相融合的解決方案，主要標(biāo)準(zhǔn)化工作已經(jīng)完成；并且已經(jīng)有相應(yīng)的部署案例，如 Orange、 Tele Italia，以下是六種融合場(chǎng)景分析 候選方案概述 實(shí)現(xiàn)方案 方案優(yōu)點(diǎn) 方案缺點(diǎn) 評(píng)估結(jié)論 場(chǎng)景1 中國(guó)移動(dòng)現(xiàn)有方案， TD用戶可以通過中國(guó)移動(dòng)提供的用戶名和密碼接入 WiFi BOSS統(tǒng)一出話單 實(shí)現(xiàn)簡(jiǎn)單 現(xiàn)網(wǎng)已應(yīng)用 用戶需手動(dòng)接入認(rèn)證信息 不能通過 WiFi網(wǎng)絡(luò)接入 TD核心網(wǎng) PS業(yè)務(wù) 未滿足融合要求 場(chǎng)景2 WiFi通過 TD網(wǎng)絡(luò)進(jìn)行認(rèn)證和計(jì)費(fèi)，用戶在 WiFi網(wǎng)絡(luò)不需要手動(dòng)輸入認(rèn)證信息，通過手機(jī) USIM卡自動(dòng)完成認(rèn)證 3GPP IWLAN release 6/7中定義完成 實(shí)現(xiàn)相對(duì)簡(jiǎn)單， 不需要新增核心網(wǎng)設(shè)備，用戶認(rèn)證過程簡(jiǎn)單 同場(chǎng)景 1相比，終端和 WiFi網(wǎng)絡(luò)均需要增加對(duì) EAPSIM等認(rèn)證協(xié)議的支持 用戶不能通過 WiFi接入 TD核心網(wǎng) PS業(yè)務(wù) 必選方案 場(chǎng)景3 本場(chǎng)景保證了用戶能夠通過 WiFi接入 TD核心網(wǎng) PS業(yè)務(wù) 用戶無(wú)論在 TD還是WiFi網(wǎng)絡(luò)都可以使用PS業(yè)務(wù) 相比前兩種方案，實(shí)現(xiàn)復(fù)雜。除對(duì)認(rèn)證協(xié)議的支持外，還需增加核心網(wǎng)網(wǎng)元 可選方案 場(chǎng)景4 在場(chǎng)景 3的基礎(chǔ)上，提供用戶在不同網(wǎng)絡(luò)間切換時(shí)的業(yè)務(wù)連續(xù)性，但切換過程用戶可能有中斷感知 3GPP IWLAN release 8及SAE 基本能夠保證業(yè)務(wù)的連續(xù)性，在切換后不必重新建立會(huì)話 在上一方案基礎(chǔ)上，需要實(shí)現(xiàn)Mobile IP功能，對(duì)終端提出額外要求，且核心網(wǎng)需增加網(wǎng)元 現(xiàn)階段暫不考慮 場(chǎng)景5 無(wú)縫切換，即實(shí)現(xiàn)用戶無(wú)感知的切換 PS業(yè)務(wù)切換過程對(duì)用戶無(wú)感知 技術(shù)要求高，方案復(fù)雜，成本高 現(xiàn)階段暫不考慮 場(chǎng)景6 實(shí)現(xiàn) 3GPP CS業(yè)務(wù)的連續(xù)性 可通過 IMS + (SR)VCC 或UMA方案實(shí)現(xiàn) PSCS業(yè)務(wù)之間能實(shí)現(xiàn)用戶無(wú)感知的切換 網(wǎng)絡(luò)改造量大，取決于 IMS等先期部署 現(xiàn)階段暫不考慮 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 集團(tuán) T+W融合技術(shù)演進(jìn)的工作思路 集團(tuán)總體工作思路： 統(tǒng)籌規(guī)劃，統(tǒng)一組織，分階段推進(jìn) 近期首先針對(duì) WEB認(rèn)證優(yōu)化（融合場(chǎng)景 1，簡(jiǎn)化使用操作） ： 針對(duì) PC用戶：包括提供首次認(rèn)證后固定周期內(nèi)自動(dòng)認(rèn)證功能，推廣 PC上的統(tǒng)一客戶端，實(shí)現(xiàn)自動(dòng)選網(wǎng)登陸和統(tǒng)一認(rèn)證。 針對(duì)手機(jī)用戶：實(shí)現(xiàn) Portal對(duì)更多定制、非定制手機(jī)的認(rèn)證頁(yè)面適配，提升用戶的 web認(rèn)證體驗(yàn)；明確定制手機(jī)通過 WLAN訪問互聯(lián)網(wǎng)的使用流程與用戶界面，簡(jiǎn)化用戶操作； 中期從終端和網(wǎng)絡(luò)兩方面入手實(shí)現(xiàn) (U)SIM卡認(rèn)證（融合場(chǎng)景 2） 網(wǎng)絡(luò)方面：引入 EAPSIM/AKA認(rèn)證和 3G AAA網(wǎng)元，實(shí)現(xiàn)用戶終端通過(U)SIM卡完成自動(dòng)認(rèn)證，改善用戶認(rèn)證體驗(yàn) 針對(duì) PC用戶：開發(fā)統(tǒng)一客戶端，支持通過 (U)SIM認(rèn)證 針對(duì)手機(jī)：通過定制手機(jī)實(shí)現(xiàn) (U)SIM認(rèn)證 遠(yuǎn)期深入研究通過 WLAN接入分組域的各種方案，推動(dòng) WLAN與2G/3G網(wǎng)絡(luò)的深度融合（融合場(chǎng)景 3） 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 WEB認(rèn)證優(yōu)化方案 ? PC終端：通過定制客戶端仿真 web認(rèn)證方案進(jìn)行融合 ? 手機(jī)終端：增加對(duì)定制手機(jī)和主流非定制手機(jī)的 WEB頁(yè)面適配 PC客戶端仿真 web 手機(jī)終端web適配中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 1） WEB融合認(rèn)證技術(shù)要求 ? PC用戶 – 終端要求 支持帶 WLAN功能的上網(wǎng)本 /筆記本 需要相應(yīng)客戶端支持， 開發(fā)定制客戶端 – 網(wǎng)絡(luò)要求 需統(tǒng)一 WEB認(rèn)證交互的參數(shù)，公眾客戶全網(wǎng)統(tǒng)一到集團(tuán)認(rèn)證平臺(tái)； – 用戶界面 用戶應(yīng)通過簡(jiǎn)單提示選擇 TD/WLAN，避免復(fù)雜的網(wǎng)絡(luò)切換操作；業(yè)務(wù)預(yù)開通，密碼預(yù)設(shè)，簡(jiǎn)化業(yè)務(wù)申請(qǐng)、開通、使用的流程； ? 手機(jī)用戶 – 終端要求 支持 WiFi/WAPi功能的手機(jī) 支持瀏覽器認(rèn)證，瀏覽器支持多頁(yè)面 以定制手機(jī)為主，爭(zhēng)取對(duì)主流非定制手機(jī)的兼容 – 網(wǎng)絡(luò)要求 能獲取并識(shí)別手機(jī)適配參數(shù) 根據(jù)手機(jī)適配參數(shù)推送適配頁(yè)面 需規(guī)范手機(jī)與 Portal服務(wù)器 WEB認(rèn)證交互流程 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 2）集團(tuán)總部的工作布署和進(jìn)度情況 階段 產(chǎn)品策略 PC用戶 一階段（ 2023 Q2） 發(fā)布新版隨 e行客戶端 ，增加對(duì) WLAN模塊的支持、實(shí)現(xiàn) WLAN/TD/EDGE多模統(tǒng)一管理、實(shí)現(xiàn)基于用戶名 /密碼的 WLAN自動(dòng)認(rèn)證登錄 二階段（ 2023 Q3） 完成隨 e行更新版本， 實(shí)現(xiàn)根據(jù)預(yù)置的選網(wǎng)策略或用戶自定義設(shè)置，自動(dòng)進(jìn)行網(wǎng)絡(luò)選擇登陸 手機(jī)用戶 一階段（ 2023 Q4） 實(shí)現(xiàn) Portal對(duì)更多定制、非定制手機(jī)的認(rèn)證頁(yè)面適配，提升用戶的 web認(rèn)證體驗(yàn) 明確定制手機(jī)通過 WLAN訪問互聯(lián)網(wǎng)的使用流程與用戶界面，簡(jiǎn)化用戶操作 針對(duì)定制手機(jī)終端，推動(dòng)終端廠家實(shí)現(xiàn)： （ 1）統(tǒng)一認(rèn)證：基于 (U)SIM卡實(shí)現(xiàn) （ 2）手動(dòng)選網(wǎng)：用戶發(fā)起互聯(lián)網(wǎng)業(yè)務(wù)時(shí)，提供選網(wǎng)信息 中國(guó)移動(dòng)廣西公司 計(jì)劃技術(shù)部 AP PDG 3G AAA Server Wi Ww WAG Wp HLR/HSS WLAN AN AC AAA Server Inter Wn BOSS/OCS Wo/Wf Wy/Wz Wg Wm PS業(yè)務(wù)平臺(tái) Inter Wa ③ ② USIM統(tǒng)一認(rèn)證方案 1） WIFITD網(wǎng)絡(luò)融合場(chǎng)景 2(僅統(tǒng)一鑒權(quán) ) ? 采用 (U)SIM卡實(shí)現(xiàn) TD接入與 WiFi接入的統(tǒng)一鑒權(quán) ?