中国移动WLAN业务总体技术要求V200.docx
- 文档编号:4870925
- 上传时间:2022-12-11
- 格式:DOCX
- 页数:64
- 大小:485.90KB
中国移动WLAN业务总体技术要求V200.docx
《中国移动WLAN业务总体技术要求V200.docx》由会员分享,可在线阅读,更多相关《中国移动WLAN业务总体技术要求V200.docx(64页珍藏版)》请在冰豆网上搜索。
中国移动WLAN业务总体技术要求V200
2008-4-2实施
2008-4-2发布
中国移动通信有限公司发布
QB-D-025-2008
中国移动通信企业标准
中国移动WLAN业务总体技术要求
TechnologySpecificationforCMCCWLANService
版本号:
2.0.0
目录
1.范围1
2.规范性引用文件1
3.术语、定义和缩略语3
4.总则4
5.中国移动WLAN业务5
5.1.WLAN业务要求5
5.2.WLAN业务类型6
6.系统结构和组网6
6.1.系统结构6
6.2.WLAN组网13
7.IP地址14
7.1.用户终端IP地址14
7.2.设备IP地址15
7.3.IP地址转换15
8.WLAN接入设备编号15
9.频率15
9.1.工作频段15
9.2.信道配置15
10.用户漫游16
10.1.漫游类型16
10.2.漫游支持16
11.用户认证17
11.1.WLAN用户认证方式17
11.2.WLAN用户认证模型17
11.3.帐号/密码认证方式18
11.3.1.用户密码的申请18
11.3.2.用户管理18
11.3.3.用户合法性确认20
11.3.4.用户接入流程20
11.4.基于SIM方式的用户认证20
11.4.1.用户管理20
11.4.2.用户接入流程20
12.计费和结算21
12.1.计费21
12.2.结算24
13.安全性25
13.1.安全性需求25
13.2.安全保护措施25
14.网管要求26
14.1.网管系统结构26
14.1.1.组网结构26
14.1.2.网管系统组成结构27
14.1.3.网管系统管理对象27
14.2.网管接口要求27
14.3.网管系统管理参数要求27
14.3.1.配置参数要求27
14.3.2.告警数据要求28
14.3.3.性能数据要求28
14.4.网管系统功能要求28
14.4.1.数据采集28
14.4.2.性能管理29
14.4.3.故障管理29
14.4.4.配置管理30
14.4.5.安全管理30
14.4.6.拓扑管理30
14.4.7.业务管理和计费管理功能30
14.4.8.实用工具功能31
15.WLAN业务主要设备功能要求31
15.1.WLAN适配卡31
15.2.接入点AP设备31
15.3.接入控制器(AC)设备32
15.4.SIM认证服务器(AS)32
15.5.PORTAL服务器33
15.6.中央RADIUS用户认证服务器33
15.7.智能网SCP设备34
16.WLAN业务主要设备接口要求34
16.1.WLAN移动终端和AP之间的接口34
16.2.WLAN移动终端和AC之间的接口34
16.3.WLAN移动终端和PORTAL服务器之间的接口34
16.4.AP和AC之间的接口35
16.5.AP与AS之间的接口35
16.6.AC与PORTAL服务器之间的接口35
16.7.AC和AS之间的接口35
16.8.AC和中央RADIUS用户认证服务器之间的接口35
16.9.中央RADIUS用户认证服务器和BOSS之间的接口36
16.10.AS与HLR/AuC之间的接口36
16.11.AS与BOSS系统之间的接口36
16.12.Portal与Radius系统之间的接口36
16.13.智能网SCP与省BOSS系统之间的接口36
16.14.中央Radius与短信网关之间的接口36
17.编制历史37
附录A详细修订历史37
附录B“随e行”WLAN业务用户注册流程38
附录C“随e行”手机用户静态密码修改、重置及动态密码下发流程39
附录D“随e行”手机用户业务注销及套餐申请流程42
附录ERADIUS服务器确认用户合法性流程43
附录FWLAN接入设备部署和规划44
附录GWLAN接入设备编号中PRO字段的代码分配47
前言
本标准的目的是制定中国移动开展WLAN业务的总体技术要求。
本标准主要包括以下几方面内容:
总则,WLAN业务描述,WLAN业务网络系统结构和组网,IP地址分配,WLAN接入设备编号,WLAN接入设备部署和规划,用户漫游,用户认证,计费和结算,网络管理要求,安全性要求,主要设备功能要求,主要设备接口等。
附录提供了用户认证过程中的相关流程,WLAN接入设备的部署和规划等。
本标准的附录B、C、D、E、G为标准性附录,附录A、F为资料性附录。
本标准由中移有限技〔2008〕49号印发。
本标准由中国移动通信有限公司技术部提出并归口。
本标准由标准归口部门负责解释。
本标准起草单位:
中国移动通信有限公司研究院
本标准主要起草人:
邵春菊,周文辉,黄宇红,李新,蔺思涛,于川,吕志虎,孙少陵,魏冰,唐剑峰。
1.范围
本标准规定了中国移动开展WLAN业务的总体技术要求,主要包括总则,WLAN业务描述,WLAN业务网络系统结构和组网,IP地址分配,WLAN接入设备编号,WLAN接入设备部署和规划,用户漫游,用户认证,计费和结算,网络管理要求,安全性要求,主要设备功能要求,主要设备接口等。
附录提供了用户认证过程中的相关流程,WLAN接入设备的部署和规划等。
供中国移动内部和厂商共同使用;适用于和中国移动通信有限公司开展WLAN业务相关的各项技术和业务规范,作为中国移动通信有限公司进行WLAN业务系统建设,业务开发,维护和管理的技术依据。
2.规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件,其最新版本适用于本标准。
表2-1规范性引用文件
[1]
1999Edition[ISO/IEC8802-11:
1999]
StandardsforLocalandMetropolitanAreaNetworks-WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)Specifications.
IEEEStd.802.11
[2]
1999Edition[ISO/IEC8802-11:
1999]
StandardsforLocalandMetropolitanAreaNetworks-Part11:
WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)Specifications:
High-SpeedPhysicallayerExtensioninthe2.4GHzBand.
IEEEStd.802.11b
[3]
2001
DraftStandardsforLocalandMetropolitanAreaNetworks:
StandardforPortbasedNetworkAccessControl.
IEEEP802.1X
[4]
2001
RecommendedPracticesforMulti-VendorAccessPointInteroperabilityviaInter-AccessPointProtocolacrossDistributionSystemssupportingIEEEP802.11operation.
IEEEP802.11f
[5]
2001
StandardsforLocalandMetropolitanAreaNetworks-Specificrequirements-Part11:
WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)specifications:
MediumAccessMethod(MAC)SecurityEnhancements.
IEEE802.11i
[6]
RFC2284
PPPExtensibleAuthenticationProtocol(EAP),BlunkandVollbrecht,March,1998.
IETF
[7]
RFC2572
MessageProcessingandDispatchingfortheSimpleNetworkManagementProtocol(SNMP),Wijnen,Case,J.Harrington,PresulanR.andB.,April1999.
IETF
[8]
RFC2716
PPPEAPTLSAuthenticationProtocol,B.Aboha,D.Simon,October,1999.
IETF
[9]
RFC2865
RemoteAuthenticationDialInUserService(RADIUS),C.Rigney,S.Willens,A.Rubens,W.Simpson,June2000.
IETF
[10]
RFC2866
RADIUSAccounting,C.Rigney,June2000.
IETF
[11]
RFC2869
RADIUSExtension,C.Rigney,W.Willats,P.Calhoun,June2000.
IETF
[12]
NokiaOperatorWirelessLANSolutionDescriptionforRelease2
Nokia
[13]
Draft
EAPSIMAuthentication,Draft-haverinen-pppext-eap-sim-03.txt,H.Haverinen,February,2002
IETF
[14]
RFC1945
HypertextTransferProtocol--HTTP/1.0.T.Berners-Lee,R.Fielding,H.Frystyk.May1996.
IETF
[15]
RFC2616
HypertextTransferProtocol--HTTP/1.1.R.Fielding,J.Gettys,J.Mogul,H.Frystyk,L.Masinter,P.Leach,T.Berners-Lee.June1999.
IETF
[16]
RFC2246
TheTLSProtocolVersion1.0.T.Dierks,C.Allen.January1999.
IETF
[17]
2003Edition
StandardsforLocalandMetropolitanAreaNetworks-Part11:
WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)specifications:
Amendment4:
FurtherHigherDataRateExtensioninthe2.4GHzBand
IEEEStd.802.11g
[18]
BestCurrentPracticesforWirelessInternetServiceProvider(WISP)Roaming
Wi-FiAlliance
[19]
中国移动数据业务总体技术要求
中国移动通信集团公司
[20]
中国移动GPRS网络技术体制
中国移动通信集团公司
[21]
中国移动互联网技术体制
中国移动通信集团公司
[22]
中国移动WLAN业务规范
中国移动通信集团公司
[23]
中国移动WLAN上网卡业务规范
中国移动通信集团公司
[24]
数据业务系统通用网管接口技术规范
中国移动通信集团公司
[25]
中国移动Wlan认证平台统计监控需求
中国移动通信集团公司
[26]
WLANportal性能指标及业务计数器定义
中国移动通信集团公司
[27]
Radius性能指标和计数器定义
中国移动通信集团公司
[28]
中国移动WLAN国际漫游业务总体技术要求
中国移动通信集团公司
[29]
中国移动通信集团一级BOSS接口枢纽规范-WLAN业务单行本
中国移动通信集团公司
[30]
智能网预付费用户BOSS-SCP扣费接口话单格式
中国移动通信集团公司
3.术语、定义和缩略语
下列术语、定义和缩略语适用于本标准:
表3-1缩略语
词语
解释
AP
AccessPoint
AC
AccessController
AS
AuthenticationServer
BOSS
Business&OperationSupportSystem
CCK
ComplementaryCodeKeying
CSMA/CA
CarrierSenseMultipleAccess/CollisionAvoidance
DHCP
DynamicHostConfigurationProtocol
DBPSK
DifferentialBinaryPhaseShiftKeying
DNS
DomainNameServer
DQPSK
DifferentialQuadriPhaseShiftKeying
EAP
ExtensibleAuthenticationProtocol
EAPOL
EAPOverLan
ESSID
ExtendedServiceSetIdentification
FTP
FileTransferProtocol
HLR/AuC
HomeLocationRegister
HTTP
HypertextTransferProtocol
IMSI
InternationalMobileSubscriberIdentificatio
MSISDN
MobileSubscriberISDN
NAT
NetworkAddressTranslation
PAT
PortAddressTranslation
RADIUS
RemoteAuthenticationDialInUserService
SNMP
SimpleNetworkManagementProtocol
UDP
UserDatagramProtocol
VPN
VirtualPrivateNetwork
WEP
WiredEquivalentPrivacy
WLAN
WirelessLocalAccessNetwork
4.总则
无线局域网(以下简称WLAN)作为一种能够在一定区域范围内支持移动特性的无线宽带接入手段,为中国移动开展移动数据业务提供了一种重要手段。
WLAN业务的开展应该遵循以下原则:
•在中国移动WLAN网络建设中,遵循国家环保局和无委电磁辐射的要求。
•WLAN接入点的部署以热点地区为主,如机场,饭店,写字楼群,会展中心,以及其他商务人员经常聚集的公共场所。
•主要支持两大类用户的接入:
1)“随e行”手机用户;用户鉴权数据信息存储在中央Radius(帐户/密码认证方式)及HLR(SIM认证方式)中。
具体包括:
✓以手机号作为用户帐号,包括全球通、神州行及动感地带用户,既包含预付费用户,也包含后付费用户。
由BOSS/SCP负责开户、业务管理及话单处理,开户后将鉴权信息同步给中央Radius。
BOSS管理的“随e行”手机用户可以采用两种计费方式。
一是按时长扣费计费方式,即用户按实际使用时长按时长扣费,即“先使用、后扣费”;二是套餐计费方式,由用户选择套餐类型,按套餐金额预先扣费,即“先订购、后使用”。
智能网SCP管理的“随e行”手机用户可以采用按时长扣费计费方式,将来可以通过计费系统的改造支持对智能网手机用户的套餐计费方式。
2)预付费卡用户;用户数据信息存储在中央Radius中。
具体包括:
✓全国预付费卡用户。
以特殊的命名规则构成卡号,作为用户帐号。
由BOSS负责卡的销售,中央Radius负责用户帐户及连接的管理。
各类用户的命名规则详见业务规范。
✓映射到公网的奥运专网用户。
以特殊的命名规则作为用户帐号;采用特殊的全国预付费卡用户方式实现。
由BOSS负责卡的销售,中央Radius负责用户帐户及连接的管理。
通过管理有效期控制卡的使用时间。
✓省内预付费卡用户,使用范围仅限于发卡省份;BOSS负责卡的销售,用户的接入权限由中央Radius统一判断和控制。
省内用户的命名规则详见业务规范。
•支持“随e行”手机用户、全国预付费卡用户在中国移动WLAN覆盖范围内的用户漫游;暂不支持省内预付费卡用户的漫游。
奥运期间通过认证转发的方式,开通国际漫游业务(包括出访及来访)。
•“随e行”手机用户的认证以帐号/密码认证方式为主,同时支持SIM认证。
中国移动WLAN用户认证和现有GSM网络资源和现有RADIUS认证系统高度融合。
关于SIM认证,目前采用中国移动制定的基于802.1x机制 的SIM认证标准。
•映射到公网的奥运专网用户、全国预付费卡、省内预付费卡用户均采用帐号/密码认证方式,通过中央RADIUS服务器完成认证。
•支持基于时长和流量的多种计费形式,并为现有移动手机用户提供统一帐单。
•为用户提供安全的WLAN接入方式,保护合法用户的认证和数据信息,防止非法用户的入侵。
5.中国移动WLAN业务
基于802.11b的WLAN接入技术能够提供11Mbps的带宽,基于802.11g的WLAN接入技术能够提供54Mbps的带宽,并且支持局部地区的低速移动性,可满足用户使用笔记本电脑、PDA等现有移动设备的高速上网需求,同时为WLAN局部移动用户使用宽带多媒体业务提供了可能。
5.1.WLAN业务要求
(1)一键上网
WLAN用户能够通过中国移动提供的客户端软件方便地使用中国移动提供的各种网络接入。
(2)业务控制
WLAN接入技术能够为用户提供更多类型的数据业务,并且可以捆绑中国移动现有的各种数据业务(如MMS等)。
通过集中设置或者导入现有的各种业务控制机制,来引导用户对中国移动数据业务的使用。
(3)多种计费方式
WLAN业务能够支持基于时长和流量的多种计费形式;能够支持对配置不同资费策略的“随e行”手机用户、映射到公网的奥运专网用户、全国预付费卡用户及省内用户的同时接入及计费。
将来应支持基于QoS和内容的计费。
(4)用户漫游,认证和计费
目前能够支持“随e行”手机用户、映射到公网的奥运专网用户、全国预付费卡用户在中国移动WLAN覆盖范围内的漫游识别、认证和计费;暂不支持省内预付费卡用户的漫游。
通过支持漫游用户的认证计费报文转发功能,能够允许用户在不同运营商WLAN覆盖网络之间漫游。
(5)安全的数据业务接入
为用户提供安全的WLAN接入方式,保护合法用户的认证和数据信息,防止非法用户的入侵。
(6)热点地区局部无缝切换
能够支持WLAN业务用户在热点地区不同AP设备间的无缝切换而不中断用户数据连接。
5.2.WLAN业务类型
通过WLAN接入方式,中国移动能够为WLAN用户提供丰富的数据业务类型,主要包括:
(1)互联网无线宽带接入
WLAN为用户访问Internet提供了一种宽带接入方式。
通过WLAN接入设备,用户能够高速使用WWW,FTP,E-mail等各种Internet业务。
(2)虚拟专用网业务(VPN)
移动办公者可以通过WLAN接入方式,高速访问企业内部网络资源,如企业内部网页,内部邮件系统,内部文件系统等。
(3)多媒体数据业务
WLAN接入方式为用户使用多媒体应用(如视频点播、数字视频广播、视频会议、远程医疗、远程购物、远程监控、远程教学等)提供了可能。
(4)基于WLAN的增值业务
基于WLAN接入方式的数据业务可以和现有的数据业务结合,如短消息服务,移动电子邮件,移动个人理财,娱乐天地,位置服务,游戏等。
中国移动可以利用业务控制手段如门户网站来引导用户对增值业务的使用。
6.系统结构和组网
6.1.系统结构
中国移动WLAN数据业务系统结构包括逻辑结构、网络组成部件和互连接口。
图6.1给出了中国移动WLAN业务网络的系统结构。
图6.1中国移动WLAN业务网络系统结构
中国移动WLAN业务网络逻辑系统结构主要由下列主要部分组成。
(1)WLAN终端设备
WLAN终端设备需要安装WLAN网络卡,WLAN网络卡可以是任何支持IEEE802.11系列标准的设备,同时要求和WLAN接入系统设备兼容。
目前WLAN网络卡主要支持IEEE802.11b/g协议。
当采用基于802.1x机制的认证方式时,WLAN网络卡必须能够支持动态WEP加密。
同时WLAN终端设备需要安装相应的认证客户端软件,支持SIM认证方式或者帐号/密码认证方式。
目前,中国移动已经开发了“随e行”移动终端客户端软件,该客户端软件能够自动识别终端卡类型,网络连接以及进行相应的配置,可以为包括全国用户及省内用户在内的所有终端用户提供方便的上网方式。
(2)WLAN接入系统
WLAN接入系统主要由接入点设备AP和业务控制设备AC组成,完成 WLAN用户的接入,接入控制,计费信息采集以及业务管理和控制。
在图6.1中由虚线框表示的WLAN接入认证点(Authenticator)是一个逻辑意义的WLAN用户认证功能模块,可以在AP或者AC设备上实现。
•用户无线接入
AP是WLAN业务网络的小型无线基站设备,完成802.11系列标准的无线接入,目前要求支持802.11b/g。
AP也是一种网络桥接器,是连接有线网络与无线网络的桥梁,任何WLAN终端设备均可通过相应的AP设备接入到有线网络资源。
在安全控制方面,AP可以通过网络标志和MAC地址来控制用户接入;同时AP支持WEP空中加密,保护用户信息安全。
在数据通讯方面,AP负责完成它与WLAN终端设备之间数据包的加密和解密。
•AP切换
当用户在属于同一子网内的AP无缝覆盖区域移动时,WLAN接入系统能够支持WLAN终端设备在不同AP之间的切换,保证数据通讯不中断。
•接入控制
在接入控制方面,AP或者AC可以作为WLAN用户接入的控制点,和后台的认证服务器(中央RADIUS用户认证服务器或者SIM卡认
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国移动 WLAN 业务 总体 技术 要求 V200
![提示](https://static.bdocx.com/images/bang_tan.gif)