【正文】 e 6/7中定義完成 實現(xiàn)相對簡單， 不需要新增核心網(wǎng)設備，用戶認證過程簡單 同場景 1相比，終端和 WiFi網(wǎng)絡均需要增加對 EAPSIM等認證協(xié)議的支持 用戶不能通過 WiFi接入 TD核心網(wǎng) PS業(yè)務 必選方案 場景3 本場景保證了用戶能夠通過 WiFi接入 TD核心網(wǎng) PS業(yè)務 用戶無論在 TD還是WiFi網(wǎng)絡都可以使用PS業(yè)務 相比前兩種方案，實現(xiàn)復雜。 ? 為實現(xiàn)上述特殊業(yè)主群體的需求，可以通過在園區(qū)同時廣播多個 SSID，一個為公眾客戶的 SSID，例如 CMCC，一個為業(yè)主的 SSID，例如 GXDX，不同 SSID選擇不同的網(wǎng)絡路徑。 1 AC集中轉發(fā)和 AP本地轉發(fā) 中國移動廣西公司 計劃技術部 1集中轉發(fā)和本地轉發(fā)示意圖 AP DHCP Server 無線交換機 AC DNS Server L2 SW BAS PC PC 管理 VLAN 業(yè)務 VLAN TRUNK ② ① ④ ③ AC管理 VLAN AC上網(wǎng) VLAN SSID:CMCC SSID:GXDX CMNET 中國移動廣西公司 計劃技術部 1 WLAN用戶的漫游 ?STA可以在屬于同一個 ESS的 AP接入點接入； ?STA可以在 Wireless網(wǎng)絡中任意移動； ?保證已有的業(yè)務不中斷，用戶的標識（ IP地址）不改變。采用本地轉發(fā)后， AP直接轉發(fā)客戶端的數(shù)據(jù)， AC不再參與數(shù)據(jù)轉發(fā)，大大減輕了 AC的負擔。 ? 在集中式 WLAN 架構中， AP會將客戶端的數(shù)據(jù)報文透傳給 AC，由 AC集中處理。 2 BAS 在 VLAN 子接口 111終結該報文 ,同時將DHCP請求 Relay給 DHCP Server, DHCP Server 根據(jù) VLAN 111對應的 IP 地址段給 AP1分配管理 IP。 中國移動廣西公司 計劃技術部 AP 2 交換機 g Portal 網(wǎng)管平臺 BAS 熱點 A AP 1 運營商 IP城域網(wǎng) 熱點 B 無線控制器 + DHCP Server 方法 1: 1 AP1 AP2 配置管理 VLAN 166. 2 管理報文 VLAN在 BAS側被終結 ,將對應的DHCP Relay發(fā)送給 DHCP Server, DHCP Relay里會包含原來 AP的 MAC地址 . DHCP Server根據(jù) MAC地址分配地址給 AP. 方法 2: 1 AP1 管理 VLAN 111。 長時間無響應 DNS Server 獲取無線交換機的 IP地址 無線交換機發(fā)現(xiàn)請求 無線交換機發(fā)現(xiàn)響應 2. AP發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一個無線交換機 1. AP通過 DHCP server獲取 IP地址、 DNS server地址、域名 5. 接收到發(fā)現(xiàn)請求報文的無線交換機會檢查該 AP是否有接入本機的權限，如果有則回應發(fā)現(xiàn)響應。 無線交換機發(fā)現(xiàn)請求 無線交換機發(fā)現(xiàn)響應 1. AP通過 DHCP server獲取 IP地址、option 43屬性 (攜帶無線交換機的 IP地址信息 ) 3. 接收到發(fā)現(xiàn)請求報文的無線交換機會檢查該 AP是否有接入本機的權限，如果有則回應發(fā)現(xiàn)響應。 ? 典型 WLAN組網(wǎng)設備的邏輯關系： WLAN組網(wǎng)設備從功能定位邏輯上分為 AP、 AC、 BAS，在胖 AP架構時，通常所說 AP實際上是指含 AP、 AC功能的無線路由器， AC實際上是指僅有 BAS功能的 BAS設備；在瘦 AP架構時，通常所說 AP實際上是指單純的無線射頻發(fā)射器，類似無線的 Hub， AC實際上是指無線集中控制器，實現(xiàn) AP的網(wǎng)管和交換匯聚，一般 AC廠商可通過插板方式支持 BAS功能，廣西 09年 WLAN校園網(wǎng)中采用的就是這種 BAS。在實際應用中，建議一個區(qū)域只用一個廠家的集中控制型 AC+AP設備。 ? 輕量級 AP與集中控制器 AC之間是通過隧道來傳輸控制信令和用戶業(yè)務數(shù)據(jù)。為此產(chǎn)生集中控制型 AC+AP設備，通過集中控制器 AC和輕量級 AP配合，實現(xiàn)“胖” AP設備的功能。 WLAN網(wǎng)元設備介紹（續(xù)） 中國移動廣西公司 計劃技術部 ? AC——接入控制器（ AC）無線局域網(wǎng)接入控制設備，負責將來自不同 AP的數(shù)據(jù)進行匯聚并接入 Inter，同時完成 AP設備的配置管理、無線用戶的認證、管理及帶寬、訪問、切換、安全等控制功能。 ? 胖 AP——業(yè)界所謂的 “ 胖 ” AP， 其學名應該稱之為無線路由器 。 BA SAP交換機8 0 2 . 1 1 a / b / g8 0 2 . 1 1 a / b / g認證、計費平臺AAAAAA PortalPortal網(wǎng)管平臺APBA S熱點 A 熱點 BAP運營商 IP 城域網(wǎng) Inte rne t網(wǎng)絡計費處理、業(yè)務控制用戶認證、帶寬控制、網(wǎng)絡安全保證、計費管理增值業(yè)務平臺ICP 各類業(yè)務提供加密安全，二層隔離，負載均衡無線控制器交換機認證、計費平臺網(wǎng)管平臺城域網(wǎng)網(wǎng)絡計費處理、業(yè)務控制用戶認證、帶寬控制、網(wǎng)絡安全保證、計費管理增值業(yè)務平臺各類業(yè)務提供加密安全，二層隔離，負載均衡無線控制器中國移動廣西公司 計劃技術部 ? 瘦 AP——無線接入點 （ AP， Access Point） 也稱 無 線 網(wǎng) 橋 、 無 線 網(wǎng) 關 ， 也 就 是 所 謂 的“ 瘦 ” AP。由于 FIT AP支持零配置功能 ,普通員工即可更換維護 . 中國移動廣西公司 計劃技術部 無線交換機 +Fit AP的連接方式 Fit AP 無線交換機 無線交換機 無線交換機 L2網(wǎng)絡 L3網(wǎng)絡 Fit AP Fit AP Fit AP Fit AP Fit AP 直連方式 二層網(wǎng)絡連接方式 三層網(wǎng)絡連接方式 FAT AP與 AC之間需要采用直連或者二層網(wǎng)絡方式連接，F(xiàn)it AP支持上述兩種方式，并支持特殊的 L3方式連接。FIT AP支持自動版本更新升級 ,不需要人為配置 . 網(wǎng)絡維護管理： 252。FIT AP對現(xiàn)有網(wǎng)管改造較少 ,對于新增加 SSID,只需要在 AC上配置相關 VLAN即可。支持基于 L2/L3的多種自動發(fā)現(xiàn)方式，便于跨各層網(wǎng)絡靈活組網(wǎng) . 252。FIT AP零配置功能不保存任何文件 ,安全性高 . 網(wǎng)絡部署優(yōu)化： 252。各種動態(tài)管理功能的基礎，是基于 AC的各種無線檢測功能，同時也是未來其他增強功能甚至業(yè)務開發(fā)的基礎例如非法 AP檢測和處理機制。支持三層漫游 ,用戶漫游無需重新認證，極大提高用戶感受 .為 3G+WLAN業(yè)務開展提供保障 . 252。 2 交換機對應 AP接口配置 Trunk,將相關 VLAN報文透傳給 BAS. 3 BAS進行 VLAN終結 ,同時根據(jù)不同用戶業(yè)務VLAN信息推送不同認證界面 . 4 BAS將 VLAN信息傳給 Portal Server, Portal Server根據(jù) VLAN信息推送相關頁面 . 中國移動廣西公司 計劃技術部 運營商 FIT AP組網(wǎng)方式 AP 交換機 g Portal 網(wǎng)管平臺 BAS 熱點A AP 運營商 IP城域網(wǎng) 熱點B 無線控制器 1 AP1和 AP2都采用 VLAN 165 進行管理和用戶業(yè)務報文傳輸 . 即 AP出接口不配置 VLAN信息 , 該 VLAN Tag由上行交換機標記 . 2 WLAN技術中 ,BSSIDAP 虛擬 MAC地址 VLAN. MAC地址 : Source MAC1: 用戶 PC MAC地址 Source MAC2: AP MAC地址 Destination MAC: AC MAC地址 3 BAS 連接相應交換機的接口會終結 VLAN信息 ,但只是終結VLAN 165 .用戶的業(yè)務報文通過 CAPWAP隧道傳輸?shù)?AC側 . 4 AC對報文進行拆包 ,根據(jù) AP的 MAC地址 ,通過前期配置的 AP MAC和 VLAN信息對應關系 ,將相關報文打上 VLAN Tag,然后加入 BAS. 5 BAS將用戶報文重定向到 Portal Server ,Portal Server 根據(jù)用戶 VLAN推送不同認證界面 . 例如 : 中山廣場共部署 20個 AP,對應的 SSID統(tǒng)一為 China。 VLAN 168: AP2 對應的熱點 B的用戶業(yè)務報文 。 中國移動廣西公司 計劃技術部 一、 WLAN業(yè)務篇 二、 WLAN技術篇 （一） WLAN業(yè)務介紹 （二） WLAN組網(wǎng)和認證計費 （三） WLAN與 2G/3G網(wǎng)絡融合 （一）瘦 AP架構 WLAN工作原理 （二） WLAN的 IP承載 （三） WLAN的認證技術 （四）中移動 WLAN建設指導意見 （四）中移動 WLAN業(yè)務策略 中國移動廣西公司 計劃技術部 FAT AP設備的典型組網(wǎng) ? 企業(yè)網(wǎng)絡的組網(wǎng)模式： … … AP1 APn STAs ? 家庭或 soho網(wǎng)絡的組網(wǎng)模式： AP ADSL Modem WAN 以太交換機 PC STAs 企業(yè)核心網(wǎng) 中國移動廣西公司 計劃技術部 運營商 FAT AP組網(wǎng)方式 AP 2 交換機 Portal Server 網(wǎng)管平臺 BAS 熱點 A AP 1 運營商 IP城域網(wǎng) 熱點 B 1 FAT AP1和 FAT AP2配置如下 VLAN信息 : VLAN 165: AP1和 AP2的管理報文 。 ?09年完成全國所有省市 12萬 臺 AP的建設，重點建設 1499所校園（南方 60%，北方 20%高校）、 130個機場和 50%三星級以上的酒店。（王曉初） ? 雙模手機 ? 上網(wǎng)本 ? ICT信息化服務 ? XTb套餐 ? XTa套餐 ?2023年，建設規(guī)模超過 8萬臺 AP。努力展示天翼品牌的 移動互聯(lián)網(wǎng)提供者 和面向中高端的市場定位。 “重點突破”是指 2023年重點在高校寬帶、無線寬帶（上網(wǎng)卡 /上網(wǎng)本）和國際漫游三大市場加大 WLAN業(yè)務發(fā)展力度，實現(xiàn) WLAN業(yè)務發(fā)展的規(guī)模突破。 “優(yōu)化產(chǎn)品”是指完善 WLAN網(wǎng)絡的運維流程，提高網(wǎng)絡質量；根據(jù)客戶需求，完善產(chǎn)品，豐富資費方案。 2023年公司 WLAN業(yè)務發(fā)展策略為“加快覆蓋、優(yōu)化產(chǎn)品、提升體驗、重點突破”。 據(jù)與集團了解，校園 WLAN的 Portal認證改造預計 8月初完成。針對校園認證頁面，中央 Portal需要在用戶名后自動添加后綴，以表示該用戶為校園用戶，供 Radius、 BOSS進行特殊處理。 廣西屬于暫不建設二級認證系統(tǒng)的省份，公眾和校園用戶的認證均由集團中央認證系統(tǒng)統(tǒng)一認證。 認證系統(tǒng)按兩級架構建設，分為中央認證系統(tǒng)和省級認證系統(tǒng)， 中央認證系統(tǒng)負責全網(wǎng)公眾客戶的認證，省級認證系統(tǒng)僅負責本省校園用戶的認證。網(wǎng)絡改造量小，用戶體驗較為便捷 ? 缺點 ： – 僅適用于中國移動部署的熱點網(wǎng)絡，不支持家庭應用場景 – 不能通過 WiFi網(wǎng)絡訪問 2G/TD網(wǎng)絡 PS域業(yè)務 – 需要特殊定制終端，使用范圍受限 現(xiàn)網(wǎng) RADIUS 四、研究部署基于 SIM/USIM卡的統(tǒng)一認證方案 近期提升 WLAN業(yè)務的重要舉措（續(xù)） 該方案涉及全網(wǎng)改造，必須由集團統(tǒng)一部署，省公司無法獨立部署，現(xiàn)集團仍處在研究、試驗階段，預計 10年底、 11年中才能部署。 ? 缺點 ： – 仍然需要用戶手動輸入用戶名和密碼 – 不能通過 WiFi網(wǎng)絡訪問 2G/TD網(wǎng)絡 PS域業(yè)務 AP WLAN AN AC Inter 現(xiàn)網(wǎng) Portal/RADIUS 三、部署面向手機終端的 Portal頁面適配 近期提升 WLAN業(yè)務的重要舉措（續(xù)） 中國移動廣西公司 計劃技術部 AP WLAN AN AC HLR/HSS 新增設備： 3GPP AAA Server Inter ? 方案特點 ：新增 3GPP AAA，完成基于 (U)SIM的統(tǒng)一認證，自動完成認證流程。 中國移動廣西公司 計劃技術部 ? 方案特點 ：通過對 Portal功能的改造，為五款 T+W雙模手機提供與其相適配的 Web登陸界面。 2023年 Q3，完成隨 e行更新版本，實現(xiàn)根據(jù)預置的選網(wǎng)策略或用戶自定義設置，自動進行網(wǎng)絡選擇登陸。選 擇 自 動 登 錄 服 務 ， 有 效 期 :1 天1 周2 周1 個 月q目前，集團最新文件說 Q3才能發(fā)布 Cookie認證方式。 中國移動廣西公司 計劃技術部 一、 WLAN業(yè)務篇 二、 WLAN技術篇 （一） WLAN業(yè)務介紹 （二） WLAN組網(wǎng)和認證計費 （三） WLAN與 2G/3G網(wǎng)絡融合 （一）瘦 AP架