无线城市WLAN与G网TD网分组域业务融合、认证融合、组网融合的策略研究及试点

1、中国移动集团重点项目中国移动集团重点项目 结题汇报报告结题汇报报告 中国移动广东公司中国移动广东公司 项目名称：无线城市项目名称：无线城市wlan与与2/3g网络融合策略研究及试点网络融合策略研究及试点 (原名称：无线城市原名称：无线城市wlan与与g网网/td网分组域业务融合、认证网分组域业务融合、认证 融合、组网融合的策略研究及试点融合、组网融合的策略研究及试点) 项目编号：项目编号： 第2页 开题计划完成情况开题计划完成情况 目目 录录 二、主要研究成果二、主要研究成果 第3页 研究背景及目标研究背景及目标 课题研究背景课题研究背景 p根据公司发展战略，为加快推进无线城市建设，需着力打造

2、2g全面覆盖、3g热区覆盖、wlan 热点覆盖的立体化无线网络。 p随着数据业务的发展，我公司无线宽带业务近年来一直保持业务流量持续快速增长的趋势， 预计2010年底增幅将超过80%。wlan作为短距离的无线接入技术，在其带宽和承载上有其绝对 的优势。引入wlan技术，分流2/3g网络的数据业务流量，提升用户的数据业务使用体验。 p公司从2009年起开始大规模建设wlan网络，目前全省建设热点约1万个，wlan网络流量占全网 数据流量比例约7%。为进一步提高wlan网络的利用率，课题在如下三方面开展研究： 组网融合：组网融合：现有的wlan建设思路主要是根据热点分类制定覆盖优先等级、逐步开展网

3、络覆盖建设， 可能出现“热点不热”的情况，需进一步和2/3g网络规划相结合。 认证融合：认证融合：用户接入wlan网络需要进行单独的认证，而不像2/3g手机用户开机后自动完成认证， wlan认证的便利性需要进一步提高。 业务融合：业务融合：用户从wlan网络接入后不能访问2/3g网络的分组域业务，业务体验有待提升。 用户融合：用户融合：非移动网内用户无法通过现有的移动wlan网络体验数据业务。 3 3 第4页 主要研究内容主要研究内容 最终目标最终目标 以移动优势为核心的全业务信息服务提供商以移动优势为核心的全业务信息服务提供商 认证融合认证融合组网融合组网融合用户融合用户融合业务融合业务融合

4、 wlanwlan与与2/3g2/3g网络融合策略研究网络融合策略研究 l认证融合策略研究认证融合策略研究 l认证融合组网方案认证融合组网方案 l认证融合业务流程认证融合业务流程 试点验证试点验证 l业务融合策略研究业务融合策略研究 l业务融合组网方案业务融合组网方案 l业务融合业务流程业务融合业务流程 802.11n802.11n l用户融合策略研究用户融合策略研究 l用户融合组网方案用户融合组网方案 l用户融合业务流程用户融合业务流程 l802.11n802.11n驱动力驱动力 l802.11n802.11n部署策略部署策略 l802.11n802.11n部署方案部署方案 p总体思路：总体

5、思路：先行先试，先行先试，打造成以移动优势为核心的全业务信息服务提供商，打造成以移动优势为核心的全业务信息服务提供商，成为全国价值创新的标杆，成为全国价值创新的标杆， 给全集团的发展积累和创造经验。给全集团的发展积累和创造经验。 l组网融合策略研究组网融合策略研究 l组网融合方案组网融合方案 l组网融合流程组网融合流程 第5页 课题职责分工课题职责分工 工作内容负责单位 网络融合策略研究报告网络融合策略研究报告 规划技术部（基础室、核心室、支撑室）牵头，规划技术部（基础室、核心室、支撑室）牵头， 佛山公司、市场、网络部、网优、网维、业支、佛山公司、市场、网络部、网优、网维、业支、 采购协助采购

6、协助 网络融合组网技术方案网络融合组网技术方案 规划技术部牵头，佛山公司、市场、网络部、规划技术部牵头，佛山公司、市场、网络部、 网优、网维、业支、采购协助网优、网维、业支、采购协助 支持支持simsim认证的手机终端开发推动认证的手机终端开发推动市场部牵头，相关部门配合市场部牵头，相关部门配合 试点部试点部 署署 工程设计工程设计华为负责、佛山协助华为负责、佛山协助 设备到货设备到货华为负责、佛山协助华为负责、佛山协助 工程实施工程实施华为负责、佛山协助华为负责、佛山协助 现网现网aaaaaa升级升级业支牵头、华为实施业支牵头、华为实施 网络联调网络联调 华为负责，佛山、网络部、网维、网优、

7、业支华为负责，佛山、网络部、网维、网优、业支 协助协助 域名、域名、ipip、信令点等测试资源、信令点等测试资源 分配分配 市场部、网维、规划技术部等市场部、网维、规划技术部等 端到端测试端到端测试规划技术部组织，佛山公司协助规划技术部组织，佛山公司协助 第6页 开题计划完成情况开题计划完成情况 关键关键 步骤：步骤： l成立项目组，明确职 责分工。 l确定研究工作安排。 l确定试点验证方案 l进行现网试点部署和 端到端业务测试，验 证wlan与g网/td网络 融合方案的可行性， 建设业务示范区。 l测试802.11n新技术。 l组织厂家进行技术交流 l研究wlan与2/3g网络融 合策略 l

8、研究802.11n新技术 l根据试点验证结论进 行跟踪分析 l编制融合策略研究成 果 l确定下一步研究方向 成果：成果： l明确的项目研究 目标、项目组织、 项目分工 l验证方案可行性， 发现问题并跟踪解 决 l部分研究成果及技术 方案 l研究成果及下一步 研究建议 1 12 2 3 3 4 4 项目启动项目启动成果编制成果编制课题研究课题研究试点测试试点测试 20102010年年 4 4月月5 5月月6 6月月1111月月1212月月7 7月月8 8月月9 9月月1010月月 完成开题计划全部研究内容，并增加完成开题计划全部研究内容，并增加802.11n802.11n新技术研究及试点内容新技

9、术研究及试点内容 第7页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网业务融合研究 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第8页 课题主要成果-1 课题研究

10、背景课题研究背景 p形成形成wlan与与2/3g网络规划融合策略，指导广东移动网络规划融合策略，指导广东移动wlan与与2/3g的网络建设的网络建设 热点精细分类：热点精细分类：在集团热点划分的基础上继续细化热点分类，进一步明确热点的定义及覆盖重点。 热点科学选址：热点科学选址：形成热点选址方法，从粗到细、从全网到局部、逐步推进的方法，仔细分析用户使 用习惯，判断用户停留的主要区域，从统计室外站点数据流量入手，合理、科学地筛选热点。 组网融合认证融合业务融合用户融合802.11n试点验证 p形成基于（形成基于（u）sim卡的卡的wlan与与2/3g融合认证策略融合认证策略 研究在现网上实现研究

11、在现网上实现wlanwlan与与2/3g2/3g融合认证策略及方案：融合认证策略及方案：目前采用的portal、cookie等认证方式更适合于笔记本 终端，采用基于（u）sim卡的融合认证方式，适合于解决wlan与2g/3g多模手机终端的融合认证问题。 研究并解决移动网内研究并解决移动网内hlrhlr用户签约用户签约wlanwlan业务标识方法：业务标识方法：试点发现现网部署的爱立信hlr不支持向ps域下发 odb-pb3字段，对该问题不断进行跟踪解决，最终实现爱立信hlr支持向cs域和ps域同时下发odb-pb3，目前对该功能进 行了配置，并在试点环境中进行了验证。 认证融合认证融合 组网融

12、合组网融合 第9页 课题主要成果-2 课题研究背景课题研究背景 组网融合认证融合业务融合用户融合802.11n试点验证 p形成形成wlan与与2/3g分组域业务融合策略分组域业务融合策略 选择部署ttg网关（重用ggsn）的方案，通过gn接口接入现网ggsn 通过定制的多模手机终端，在wlan网络下通过建立ipsec隧道访问移动分组域业 务(包括彩信业务），实现wlan与2g/3g的统一接入ps域业务 业务融合业务融合 p形成非移动网内用户体验移动形成非移动网内用户体验移动wlan业务的策略业务的策略 通过点卡充值的方式解决非移动用户名、密码申请的问题，用户可以输入点卡中 的用户名、密码，体验

13、移动的wlan网络 通过省内及全国两种不同点卡，解决省内用户及漫游用户的认证、计费问题 用户融合用户融合 第10页 课题主要成果-3 组网融合认证融合业务融合用户融合802.11n试点验证 p研究研究802.11n新技术，形成各种场景下的部署方案、总体部署策略新技术，形成各种场景下的部署方案、总体部署策略 研究802.11n新技术，如mimo、ofdm、40mhz信道、数据帧汇聚等 802.11n与802.11 b/g共同运营的情况下，研究如何部署802.11n的策略 研究802.11n在不同的场景下（室分部署、放装部署、室外部署等）的部署方案 802.11n802.11n 试点验证试点验证

14、p进行现网试点部署和端到端业务测试，验证进行现网试点部署和端到端业务测试，验证wlan与与2/3g网络融合方案的可网络融合方案的可 行性，建设业务示范区。行性，建设业务示范区。 选择佛山为试点城市，业务示范区设置在佛山全球通大厦；试点进行核心网元ttg、 ggsn、cg等及3gpp aaa服务器的建设，由华为公司提供业务体验手机终端，对wlan 与2g/3g融合带来用户体验提升的目标进行功能性验证 验证了wlan与2g/3g融合在技术规范、网络设备、终端等方面的成熟度 第11页 课题创新点 课题研究背景课题研究背景 p研究研究wlan与与2g/3g多模手机终端的统一认证多模手机终端的统一认证方

15、案并率先实现方案并率先实现 wlan采用eap-aka/sim认证方式,手机用户访问wlan直接基于usim卡/sim卡进行认证,网络侧通过获取 该用户的鉴权五元组/三元组来对终端进行鉴权,并根据用户的开户信息中odb-pb3字段来确认该用户是 否有权限接入wlan网络。试点验证了wlan网络引入eap-sim/aka认证方式简化接入认证环节，改善了 wlan与2g/3g多模手机终端用户的认证体验。 通过wlan与2/3g认证融合的研究及测试表明，eap-sim/aka认证在技术规范、网络设备等方面已基本 成熟，具备规模部署的基础。 p研究研究wlan与与2g/td多模手机终端共用多模手机终端

16、共用ps域并率先实现域并率先实现 联合厂家研发ttg，实现wlan网络重用移动分组域网络，多模手机终端在wlan网络下可通过建立手机 终端到ttg网元的ipsec隧道访问移动分组域业务(包括彩信业务），可以无差别的体验移动自有业务， 实现真正意义上的wlan与2g3g统一接入。 手机终端接入ps域（建立ipsec隧道）由于受限于终端产业链，目前只有定制的测试终端支持，短期 内暂不具备规模部署的基础。 p率先研究率先研究wlan新技术新技术802.11n现网应用场景现网应用场景 现网采用802.11a/b/g设备组网，研究引入802.11n后的部署策略，以及室分、放装、室外等场景的网 络部署方案

17、，通过802.11n的高带宽接入提升用户的wlan业务体验。 通过wlan新技术802.11n试点测试表明，802.11n有效提升了无线宽带接入的上/下行速率，更有利于 推送高带宽的应用，如高清视频等。 第12页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网业务融合研究 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3

18、g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第13页 业界关于业界关于wlanwlan和和2/3g2/3g融合场景进展融合场景进展 运营商现况运营商现况 场景2：融 合认证 融合阶段运营商 场景1：统 一计费 场景3：接 入ps域 场景2：融 合认证 当前国内已启动场景当前国内已启动场景3 3的部署实施，场景的部署实施，场景4 4受产业链限制正在开展研究受产业链限制正在开展研究 第14页 中国电信中国电信“c+wc+w”进展进展 p数据业务流量快速增长：数据业务流量快速增长：以北京地区

19、为例，2009 年底evdo数据用户快速发展，第四季度整网忙时 吞吐量迅速增加，3个月增长幅度近60%。 p中国电信将c+w方案提升到战略层面，2009年11月 1日正式推出商用，希望通过wlan分流，解决数据 卡流量快速增长导致宏网络投资压力问题。 pwlanwlan与宏网络融合方案：与宏网络融合方案： 网络侧采用wag+pdsn方案进行部署，同时 支持c+w手机版和pc版，分流evdo数据业务 流量。 统一认证/接入ps，提升用户体验；用户采 用中国电信定制的c+w终端（pc或手机）， 选择1x、ev-do和wlan不同网络接入方式， 连接至cdma移动核心网络。 第15页 at&tat&

20、t融合进展融合进展 数据来源数据来源: idcs mobile phone tracker: idcs mobile phone tracker at&t 07at&t 07年引入年引入 iphoneiphone后，市场份额后，市场份额 不到不到2020，流量却高，流量却高 达达6969 美国智能美国智能 手机市场手机市场 1515 pwlanwlan与宏网络融合，对宏网络数据分流作用明显，降低了宏网络的投资压力，提升了用户体验！与宏网络融合，对宏网络数据分流作用明显，降低了宏网络的投资压力，提升了用户体验！ 第16页 p 2g/3g/wlan2g/3g/wlan融合的思路分为四个阶段：融合的

21、思路分为四个阶段： 第一阶段：wlan sim/usim 统一认证。 第二阶段：2g/3g/wlan统一业务管理、统一业务计费。 第三阶段：2g/3g/wlan数据业务无缝切换。 第四阶段：2g/3g/wlan语音业务无缝切换。 阶段规范情况网络条件 第一阶段 3gpp i-wlan release 6/7中定 义完成；集团规范已经成型。 所需网络条件（aaa、eap-sim等）和 终端条件都已基本具备，已经过现网 测试 第二阶段 所需网络条件（ttg、pdg等）基本具 备，支持的终端还不是太多 第三阶段 3gpp i-wlan release 8及sae； 集团尚无相关规范。 所需网络条件（

22、mipv6、ha等）和终 端目前尚不具备 第四阶段 所需网络条件（vcc，sip等）和终端 条件都还不具备 本课题重点研究前两阶段。本课题重点研究前两阶段。 我司策略：我司策略：分阶段演进，逐步实现分阶段演进，逐步实现wlanwlan与与2/3g2/3g的融合的融合 第17页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网业务融合研究 wlanwlan与与2/3g

23、2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第18页 问题：问题：现有现有wlanwlan网络未能有效分流网络未能有效分流2/3g2/3g网络流量网络流量 流量低、用户少，在现阶段流量低、用户少，在现阶段wlanwlan网络难以真正起到分流网络难以真正起到分流2/3g2/3g网络数据业务流量的作用！网络数据业务流量的作用！ pwlan网络流量总体偏低，日均流量远小于gprs流量。以下表9月日均流量为例，全省 gprs日均流

24、量为54085gb，而wlan日均流量仅为4758gb（下表数据来源统一omc）。 wlan网络流量中80%以上流量来自校园热点，95%以上流量来自笔记本电脑终端。 gprs流量流量td流量流量wlan流量流量 月总流量（月总流量（gb）1676642156688147504 日均流量（日均流量（gb）5408550544758 占比占比84.64%7.91%7.45% p9月全省wlan注册用户数86万，活跃用户数7.72万，距离10年底注册用户数120万，活跃用 户数20万的发展目标还有较大差距。 p2g网络数据业务流量90%以上来自手机终端，而目前wlan业务用户使用的终端绝大多数是 笔

25、记本电脑。在支持wifi功能的手机普及之前，wlan网络难以充分分流2/3g网络流量。 18181818 第19页 策略：策略：转变转变wlanwlan热点选址思路热点选址思路 pwlanwlan网络作为网络作为2/3g2/3g网络的补充，网络建设要充分发挥其对数据业务网络的补充，网络建设要充分发挥其对数据业务 的分流作用，减轻的分流作用，减轻gsmgsm、td-scdmatd-scdma网络压力网络压力。 p精确选址，现有流量热点区优先覆盖：选择现有数据流量热点区域精确选址，现有流量热点区优先覆盖：选择现有数据流量热点区域 ，覆盖范围不低于，覆盖范围不低于30%30%，有效分流，有效分流2/

26、3g2/3g网络压力，提升客户感知。网络压力，提升客户感知。 p战略选址，潜在客户聚集区重点覆盖：重点选择潜在客户集中的大战略选址，潜在客户聚集区重点覆盖：重点选择潜在客户集中的大 专院校、机场、会展中心等区域，在满足覆盖要求的同时，兼顾容量专院校、机场、会展中心等区域，在满足覆盖要求的同时，兼顾容量 需求。需求。 p保障选址，党政机关加快覆盖：支持电子政务、政府信息化工作。保障选址，党政机关加快覆盖：支持电子政务、政府信息化工作。 p营销选址，自有服营厅全面覆盖：按照由营销选址，自有服营厅全面覆盖：按照由a abbcc类的顺序建设，类的顺序建设， 为展示业务，开展体验营销创造条件。为展示业务

27、，开展体验营销创造条件。 1919 第20页 cell7月1日7月2日7月3日7月4日7月5日 移动综合楼d166.20461.92664.26170.38465.816 移动综合楼d225.97321.35824.91240.66528.693 移动综合楼d337.01435.38931.27835.92141.024 p通过管理平台收集gsm网络小区数据流量，按日统计小区总流量数值，制作小 区总流量数据表。 p按月汇总，筛选出高话务基站（主要收集数据流量）； 序号基站名称小区名称经度纬度7月总流量(gbytes) 1移动综合楼d移动综合楼d1112.1222223.123333677 2移

28、动综合楼d移动综合楼d2112.1222223.123333543 3移动综合楼d移动综合楼d3112.1222223.123333233 方案方案1 1：细化细化wlanwlan热点选址方法热点选址方法 分析现有小区的数据流量，根据业务情况筛选热点分析现有小区的数据流量，根据业务情况筛选热点 2020 第21页 序号基站名称小区名称经度纬度覆盖范围内潜在热点 1移动综合楼移动综合楼1 112.1222 2 23.12333 3 xx假日酒店、xx机场 2移动综合楼移动综合楼2 112.1222 2 23.12333 3 xx会展中心 3移动综合楼移动综合楼3 112.1222 2 23.12

29、333 3 xx职业技术学院 方案方案2 2：wlanwlan热点规划成果热点规划成果 第22页 流程：流程：建立建立wlanwlan热点选址新流程热点选址新流程 建立热点选址流程，指导市公司做好选址工作，有效分流建立热点选址流程，指导市公司做好选址工作，有效分流2/3g2/3g网络流量网络流量 第23页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网业务融合研究

30、 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第24页 问题：问题：现有现有wlanwlan网络的认证方式便捷性有待改善网络的认证方式便捷性有待改善 pportal认证 目前用户终端主要使用portal认证（即dhcp+web 认证）,强制推送portal界面，通过用户名密码 的方式认证。 用户每次wlan业务体验均需要输入用户名及密码 ，业务体验较差。 pcookie认证 cookie认证是在

31、portal认证方式的基础上，通过 备份用户cookie信息，使用户不需要重复输入其 用户名和密码，能够一定程度上提升用户wlan业 务体验。 目前目前wlanwlan的认证方式（的认证方式（portalportal和和cookiecookie）均需要用户终端主动选择）均需要用户终端主动选择wlanwlan网网 络，用户未养成使用络，用户未养成使用wlanwlan网络习惯的情况下，无法提升网络习惯的情况下，无法提升wlanwlan网络使用率。网络使用率。 p现有的认证方式更适合笔记本终端，手机终端使 用不方便，在认证便捷（例如采用(u)sim认证） 、上网功能强的手机普及之前，多数用户仍通过

32、2/3g网上网，不利于提高wlan利用率。 第25页 策略：策略：选择选择(u)sim(u)sim认证方式，实现终端统一认证认证方式，实现终端统一认证 wlanwlan用户认证方式用户认证方式 pppoepppoe认证认证portalportal认证认证（u u）simsim认证认证 q用户通过拨号客户端用户通过拨号客户端 软件输入用户名及密码，软件输入用户名及密码， 采用采用pppoepppoe协议完成认协议完成认 证后，建立证后，建立wlanwlan连接。连接。 q无法向业务融合演进无法向业务融合演进 q该方式适用于笔记本该方式适用于笔记本 终端，手机终端不支持终端，手机终端不支持 q强制

33、推送强制推送portalportal界面，界面， 用户输入用户名及密码，用户输入用户名及密码， 通过通过cookiecookie认证方式可认证方式可 简化用户的认证操作，简化用户的认证操作， 通过通过dhcpdhcp协议完成认证。协议完成认证。 q无法向业务融合演进无法向业务融合演进 q该方式适用于笔记本该方式适用于笔记本 终端终端/ /手机终端，但业手机终端，但业 务体验前仍需用户选择务体验前仍需用户选择 移动的移动的wlanwlan网络网络 q用户不需输入用户名用户不需输入用户名 及密码，通过及密码，通过802.1x+ 802.1x+ eap-sim/akaeap-sim/aka协议由协议

34、由 3gpp aaa3gpp aaa完成完成(u)sim(u)sim卡卡 认证，建立认证，建立wlanwlan连接。连接。 q向业务融合演进向业务融合演进 q该方式适用于笔记本该方式适用于笔记本 终端终端/ /手机终端，用户手机终端，用户 可不感知网络，由网络可不感知网络，由网络 选择最佳的方式接入选择最佳的方式接入 第26页 p终端 手机终端：定制终端，支持802.1x+ eap-sim/aka双向鉴权认证；支持 自动、手工等多种模式选择网络。 pc终端：安装客户端软件，支持 802.1x+ eap-sim/aka双向鉴权认 证；支持自动、手工等多种模式选择 网络。 p接入网 ac：支持80

35、2.1x+ eap-sim/aka双 向鉴权认证；配合3g aaa完成 wlan接入认证。 p认证系统 支持802.1x+ eap-sim/aka双向鉴 权认证；支持和hlr的接口。 查询hlr的签约信息，完成用户的接 入认证。 phlr 增加配置wlan签约属性（hplmn odb和w-apn），配合完成认证。 方案：方案：wlanwlan与与2/3g2/3g网认证融合组网网认证融合组网 现网基础上升级改造现网基础上升级改造acac、认证系统、认证系统、hlrhlr等，实现手机等，实现手机/pc/pc终端的融合认证终端的融合认证 第27页 流程流程1 1 ：wlanwlan与与2/3g2/3

36、g融合认证组网融合认证组网 （单省融合的二级组网方式（单省融合的二级组网方式1-ac1-ac双接集团和省公司双接集团和省公司radiusradius） p省内用户（如红线所示）省内用户（如红线所示） 流程：流程：ap-acap-acttgttgggsnggsn省内省内3gpp aaa3gpp aaa（省内（省内 hlrhlr） 用户终端选择wlan接入后，不需要手工输入用户 名/密码，基于eap-sim/aka，发起接入认证请求。 本省3gpp aaa服务器根据(u)sim卡认证信息到本 省hlr查询，判断是省内用户后，直接由本省3gpp aaa服务器进行认证。 p漫游用户（如棕色线所示）漫游

37、用户（如棕色线所示） 流程：流程：apapacac省内省内portalportal省内省内radiusradiusacac 集团集团radiusradius 用户由cmcc ap接入wlan，用户发出任意web页面 的访问请求； ac重定向用户web访问到省内portal；用户在 portal页面上输入帐号和密码；省内portal将用户 输入的帐号（手机号码）和密码通过接口发送省内 radius服务器； 省内radius服务器判断该用户为漫游用户，则通 知ac与直接与集团radius建立连接，同时由ac把账 号密码信息发送集团radius服务器进行认证。 省内用户漫游用户 p场景描述：场景描述

38、： 省内用户采用sim认证。 漫游用户采用portal认证。 第28页 流程流程2 2 ：wlanwlan与与2/3g2/3g融合认证组网融合认证组网 （单省融合的二级组网方式（单省融合的二级组网方式2-2-集团和省集团和省radiusradius对接方式）对接方式） p省内用户（如红线所示）省内用户（如红线所示） 流程：流程：ap-acap-acttgttgggsnggsn省内省内3gpp aaa3gpp aaa（ 省内省内hlrhlr） 用户终端选择wlan接入后，不需要手工输入 用户名/密码，基于eap-sim/aka，发起接入认 证请求。 本省3gpp aaa服务器根据(u)sim卡认

39、证信息 到本省hlr查询，判断是省内用户后，直接由 本省3gpp aaa服务器进行认证。 p漫游用户（如棕色线所示）漫游用户（如棕色线所示） 流程：流程：ap-acap-ac省内省内portalportal省内省内radiusradius 集团集团radiusradius 用户由cmcc ap接入wlan，用户发出任意web 页面的访问请求； ac重定向用户web访问到省内portal；用户在 portal页面上输入帐号和密码；省内portal将 用户输入的帐号（手机号码）和密码通过接口 发送省内radius服务器； 省内radius服务器判断该用户为漫游用户， 则省内radius服务器直接转

40、发报文至集团 radius服务器，由集团radius服务器认证或转 发至归属地radius认证。 省内用户漫游用户 p场景描述：场景描述： 省内用户采用sim认证。 漫游用户采用portal认证。 第29页 流程流程3 3： wlanwlan与与2/3g2/3g融合认证组网融合认证组网 （全国融合的一级组网方式）（全国融合的一级组网方式） p省内用户（如红线所示）省内用户（如红线所示） 流程：流程：ap-acap-acttgttgggsnggsn省内省内3gpp aaa3gpp aaa（省（省 内内hlrhlr） 用户终端选择wlan接入后， 不需要手工输入用 户名/密码，基于eap-sim/

41、aka，发起接入认证请 求。 本省3gpp aaa服务器根据(u)sim卡认证信息到 本省hlr查询，判断是省内用户后，直接由本省 3gpp aaa服务器进行认证。 p漫游用户（如棕色线所示）漫游用户（如棕色线所示） 流程：流程：ap-acap-acttgttgggsnggsn省内省内3gpp aaa 3gpp aaa （ 省内省内hlrhlr）归属地）归属地3gpp aaa3gpp aaa（归属地（归属地hlrhlr） 用户终端选择wlan接入后， 不需要手工输入用 户名/密码，基于eap-sim/aka，发起接入认证请 求。 本省3gpp aaa服务器根据(u)sim卡认证信息到 本省hl

42、r查询，判断是漫游用户后，直接把相关信 息转发到归属地3gpp aaa服务器，由归属地3gpp aaa服务器查询归属地hlr完成认证。 漫游用户归属地hlr需同样支持配置wlan签约属 性（hplmn odb和w-apn），否则无法实现wlan与 分组域融合的统一(u)sim卡认证。漫游用户归属 地ac需支持eap-sim/aka协议。 省内用户 漫游用户 p场景描述：场景描述：各省3gpp aaa网状网互联；省内用 户、漫游用户采用(u)sim认证。 第30页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g

43、网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网业务融合研究 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第31页 问题：问题：现有现有wlanwlan网络不能接入网络不能接入psps域，限制了使用范围域，限制了使用范围 internetinternet及企业应用及企业应用 stream wap

44、mms email psps业务平台业务平台 wlanwlan 2g/3g2g/3g spsp业务种业务种 类类 流量价值流量价值spsp业务种业务种 类类 流量价值流量价值 彩信自有业务高梦网精品专区自有业 务 低 全曲下载自有业务高移动梦网自有业 务 低 振铃下载自有业务高139社区与邮箱自有业 务 低 手机游戏自有业务高号簿管家自有业 务 低 手机证券自有业务高qq手机客户端外部业 务 低 万花筒自有业务高msn手机客户端外部业 务 低 手机报自有业务高其他客户端业 务 外部业 务 低 12580前向产品自有业务高百度外部业 务 低 手机电视自有业务低空中网外部业 务 低 飞信手机客户端

45、自有业务低其他wap浏览业 务 外部业 务 低 p 现有通过ps域接入的业务分 为：cmnet、cmwap、行业应用 三类。 p通过cmwap能接入大量的自有 业务，比例约为84.35%；且很 多自有业务流量带来高价值， 如彩信、手机游戏等。 p用户通过wlan无法体验cmwap 类的业务，限制了用户的使用 范围 第32页 策略：策略：选择重用选择重用ggsnggsn方案，方案， 实现实现wlanwlan与与2/3g2/3g网业务融合网业务融合 wlanwlan与与2/3g2/3g网业务融合存在独立组网及重用网业务融合存在独立组网及重用ggsnggsn两种不同的组网方案两种不同的组网方案 p独

46、立组网方案特点 部署独立pdg网元，接入ps域业务 p优点 对现有2/3g的核心网影响小 p缺点 需引入内容计费等功能，新增pdg投资大 设备要求高，网络部署时间较长pdg：packet data gateway ttg：tunnel termination gateway p重用ggsn方案特点 部署ttg网元通过gn口接入现网ggsn p优点 可重用ggsn接入ps、计费等功能，新增 ttg投资较小；设备要求低，网络部署快 ；ttg可平滑演进至pdg p缺点 增加了现网ggsn的负荷 第33页 方案方案1 1： wlanwlan与与2/3g2/3g网业务融合组网网业务融合组网 p终端 手机

47、终端：定制终端，支持 802.1x+ eap-sim/aka双向鉴权 认证；支持自动、手工等多种模 式选择网络；升级支持隧道管理 模块。 pc终端：安装客户端软件，支持 802.1x+ eap-sim/aka双向鉴权 认证；支持自动、手工等多种模 式选择网络。 pttg 支持终端之间隧道管理，建立用 户与ps域业务网关ggsn的隧道 连接。 配合完成用户接入ps核心网业务 鉴权和计费。 在融合认证基础上引入在融合认证基础上引入ttgttg网元，实现手机终端用户接入网元，实现手机终端用户接入psps域域 第34页 3434 方案方案2 2：后续向后续向saesae架构演进，实现架构演进，实现wl

48、anwlan与与2/3g2/3g业务的无缝切换业务的无缝切换 p核心网 采用r8中定义的面向sae 网络的融合架构 部署pgw/ha，网元可以合 设；升级至r8 sgsn，支 持s4接口，实现非3gpp接 入和3gpp接入的融合。 pwlan 作为不可信非3gpp网络接 入核心网 ttg升级为epdg，实现 s2b接口，接入核心网pdn gw。 实现swa接口，接入3gpp aaa。 面向面向saesae的融合架构，实现的融合架构，实现3gpp3gpp接入网与接入网与wlanwlan的无缝切换的无缝切换 第35页 流程：流程：wlanwlan与与2/3g2/3g网融合的业务流程网融合的业务流程

49、 ppcpc终端的业务流程终端的业务流程 流程：流程：pc-ap-ac-ippc-ap-ac-ip城域网城域网-cmnet-cmnet pc终端采用eap认证由3gpp aaa授权通过后， 业务流量通过ap上行至ac，由ac统一转发至ip 城域网，最终连接至cmnet。 pcpc终端仅接入终端仅接入cmnetcmnet业务，不能接入业务，不能接入cmwapcmwap业业 务。务。 p手机终端的业务流程手机终端的业务流程 业务流程：手机业务流程：手机-ap-ac-ttg-ggsn-cmnet-ap-ac-ttg-ggsn-cmnet（ cmwapcmwap） 手机终端采用pc终端相同的到3gpp

50、 aaa服务 器认证流程后，建立至核心网的隧道连接。 手机终端的业务流量通过隧道连接由ac转发 至ttg，再通过ggsn接入cmnet或cmwap。 手机终端可接入手机终端可接入cmnetcmnet业务及业务及cmwapcmwap业务。业务。 pc终端业务流手机终端业务流 ppc终端仅接入cmnet业务，手机终端接入 cmnet及cmwap业务。 第36页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwl

51、an与与2/3g2/3g网业务融合研究网业务融合研究 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第37页 机场、会展、车站等公共场所机场、会展、车站等公共场所校园内校园内 p通过充值点卡的用户名和通过充值点卡的用户名和 密码，登录密码，登录portalportal，通过移，通过移 动动wlanwlan体验数据业务！体验数据业务！ 客户群体存在问题策略解决方案 高端的高端的itit、商务及、商务

52、及 管理人员流动性较管理人员流动性较 强，有临时上网需强，有临时上网需 求的户外人员求的户外人员 无法通过用户名、密无法通过用户名、密 码方式利用移动码方式利用移动wlanwlan 尽量争取有需求的各种非移尽量争取有需求的各种非移 动用户，提升各种用户对移动用户，提升各种用户对移 动动wlanwlan网络的体验网络的体验 通过点卡充值的方式解决非通过点卡充值的方式解决非 移动用户名、密码申请的问移动用户名、密码申请的问 题，用户可以输入点卡中的题，用户可以输入点卡中的 用户名、密码，轻松体验移用户名、密码，轻松体验移 动的动的wlanwlan网络网络 问题问题& &策略：策略：选择点卡方式，提

53、供非移动网内用户体验移动选择点卡方式，提供非移动网内用户体验移动wlanwlan业务业务 第38页 p省内省内点卡点卡（如红线所示）（如红线所示） 流程：流程：apapacac省内省内portalportal省内省内radiusradius 用户由cmcc ap接入wlan，用户发出任意 web页面的访问请求。 ac重定向用户web访问到省内portal；省内省内 portalportal增加上网卡用户的登录选项。增加上网卡用户的登录选项。 用户在portal页面上输入帐号和密码； portal将用户输入的帐号和密码通过接口 发送省内radius服务器进行认证。 p全国全国点卡点卡（如棕色线所

54、示）（如棕色线所示） 流程：流程：apapacac集团集团portalportal集团集团radiusradius 用户由cmcc ap接入wlan，用户发出任意 web页面的访问请求。 ac重定向用户web访问到集团portal；集团集团 portalportal增加上网卡用户的登录选项。增加上网卡用户的登录选项。 用户在portal页面上输入帐号和密码； portal将用户输入的帐号和密码通过接口 发送集团radius服务器进行认证。 省内用户可通过省内 或全国点卡接入 wlan p场景描述：场景描述：点卡用户通过网上支付平台、其 他营销渠道购买帐号、充值。 方案方案& &流程流程1 1：

55、非移动网内用户体验非移动网内用户体验wlanwlan业务的认证组网业务的认证组网 通过省内及全国两种不同点卡，满足省内用户及漫游用户的认证需求通过省内及全国两种不同点卡，满足省内用户及漫游用户的认证需求 漫游用户通过全国点 卡接入wlan 第39页 方案方案& &流程流程2 2：非移动网内用户体验非移动网内用户体验wlanwlan业务的计费组网业务的计费组网 省内点卡全国点卡 p省内点卡省内点卡 省内radius服务器对省内上网卡 用户进行portal认证。 ac是计费采集点，由本省radius 服务器输出话单至省内boss， boss完成计费； 计费方式：按时长计费。 p全国点卡全国点卡 集

56、团radius服务器对全国上网卡 用户进行portal认证。 ac是计费采集点，由集团radius 服务器输出话单至集团boss， boss完成计费； 计费方式：按时长计费。 通过省内及集团通过省内及集团bossboss系统，分别完成对省内点卡及全国点卡用户的计费系统，分别完成对省内点卡及全国点卡用户的计费 第40页 课题主要结论课题主要结论 wlanwlan与与2/3g2/3g网融合的业界进展网融合的业界进展 wlanwlan与与2/3g2/3g网组网融合研究网组网融合研究 wlanwlan与与2/3g2/3g网认证融合研究网认证融合研究 wlanwlan与与2/3g2/3g网业务融合研究网

57、业务融合研究 wlanwlan与与2/3g2/3g网用户融合研究网用户融合研究 wlanwlan与与2/3g2/3g网融合试点测试网融合试点测试 802.11n802.11n新技术研究新技术研究 下一步研究建议下一步研究建议 二、主要研究成果二、主要研究成果 第41页 试点测试目标试点测试目标 p目标一：验证无线宽带融合模式带来的用户体验提升目标一：验证无线宽带融合模式带来的用户体验提升 自动选网：自动选网：wlan与2g3g多模手机终端可以自动在2g/3g网络和wlan网络之间切换； 统一认证：统一认证：直接使用(u)sim卡进行eap aka/sim认证，不需要手工输入用户名/密码； 统一

58、接入：统一接入：在wlan网络下，多模手机终端可通过建立ipsec隧道访问移动分组域业务； p目标二：验证无线宽带融合端到端技术成熟度目标二：验证无线宽带融合端到端技术成熟度 通过试点验证wlan与2g3g融合在技术规范、网络设备、终端方面的成熟度，为集团规模部署提 供经验支撑。 第42页 试点部署方案试点部署方案 q核心设备核心设备: :ttg、ggsn、cg、3gpp aaa等 部署在佛山全球通4f发展机房；核心网设 备的gi、wu、wa等接口通过新配置的本地 交换机、防火墙接入到cmnet q3gpp aaa3gpp aaa：与hlr之间通过七号信令网 互连； qdnsdns：配置w-a

59、pn与ttg wu口ip地址的映 射关系 qhlrhlr：升级支持odb-pb3数据下发，用户 ps域签约信息包括计费特性（cc） q未测试：计费、网管接口通过未测试：计费、网管接口通过mdcnmdcn网络网络 接入到接入到bossboss系统、系统、nmsnms。 gi/wu/wagi/wu/wa grgr 部署部署ttgttg等网元，测试融合认证及接入等网元，测试融合认证及接入psps域的场景域的场景 第43页 试点测试结论试点测试结论 p wlanwlan业务引入业务引入eap-sim/akaeap-sim/aka认证方式简化接入认证环节，改善用户认认证方式简化接入认证环节，改善用户认

60、证体验的目标得到验证；证体验的目标得到验证； p 多模手机终端在多模手机终端在wlanwlan网络下可通过建立网络下可通过建立ipsecipsec隧道访问隧道访问psps域业务，实域业务，实 现现wlanwlan与与2g/3g2g/3g的统一接入；的统一接入； p eap-sim/akaeap-sim/aka认证在技术规范、网络设备等方面已经成熟，初步具备认证在技术规范、网络设备等方面已经成熟，初步具备 部署的基础；部署的基础； p 手机终端接入手机终端接入psps域（建立域（建立ipsecipsec隧道）由于受限于终端产业链，目前隧道）由于受限于终端产业链，目前 只有华为提供的测试终端，短期