基于SIM卡认证的T+W的统一接入平台新技术试验

1、成果上报申请书成果名称基于sim卡认证的t+w的统一接入平台新技术试验成果申报单位 浙江 省（自治区/直辖市）公司成果承担部门/分公司规划技术部 部门 / 分公司项目负责人姓名项目负责人联系电话和email成果专业类别*无线所属专业部门*规划计划线条成果研究类别*相关网络解决方案省内评审结果*优秀关键词索引（35个）wlan sim卡 统一认证应用投资260 万元（指别的省引入应用大致需要的投资金额）产品版权归属单位 对企业现有标准规范的符合度：（按填写说明5）目前集团对于基于sim认证方式尚未有成文的技术规范，需要在ac侧同时支持portal认证方式和802.1x认证协议，后台采用标准的ra

2、dius协议。如果该成果来源于研发项目，请填写研发项目的年度、名称和类型（类型包括：集团重点研发项目、集团联合研发项目、省公司重点研发项目、其他研发项目），可填写多个：2010年省公司研发项目计划成果简介：简要描述成果目的和意义，解决的问题，取得的社会和经济效益。1. 通过在数据卡、多模手机终端和上网本定制拨号软件方式，集成wlan功能，引导用户优先使用成本低、高速率的wlan业务，提升热点利用率，通过wlan分流td和gprs流量，使wlan成为无线接入的有效补充手段。2. 使用sim统一进行多种无线接入方式认证，解决传统portal认证方式存在的一些问题，提升用户使用感知。 省内试运行效果

3、：描述成果引入后在本省试运行方案、取得的效果、推广价值和建议等。试验成果： wlan用户可以使用基于sim卡认证的统一平台进行接入，简化用户接入过程，技术方案基本可行l 浙江移动现网的五个厂家，除国人即将退网外，其余四家华为、h3c、大唐和moto等设备，在软件升版后均能同时支持portal和sim卡认证两种方式，全国推广需要所有的ac支持sim卡认证功能，现阶段省内单独进行建设，存在漫游问题。l 华为数据卡软件通过软件升版方式已经能够支持sim卡认证，手机wlan终端对于基于802.1x认证方式支持能力较差，目前只有少量手机支持此项认证方式，需要定制开发手机终端软件。l 当前网络侧基本上不存

4、在问题，主要的问题在于终端侧对于认证方式的支持程度，目前支持802.1x方式认证的手机数量较少，需要集团公司规范入网手机的认证方式。 文章主体（3000字以上，可附在表格后）：根据成果研究类别，主体内容的要求有差异，具体要求见表格后的“填写说明6”。一项目背景随着智能终端的不断普及，资费不断下降和日益丰富的多媒体业务，用户对移动宽带的需求日益强烈，同时带来了数据流量的剧增。宏网络将成为业务发展的主要瓶颈，由于数据业务的不均衡性，热点区域尤为突出。传统方案即通过扩容来加厚覆盖，势必带来成本压力，运营商希望寻找一种低成本接入方式卸载流量。鉴于wlan技术在高带宽、成本廉价和应用普及等方面具有独到优

5、势，将2g/3g和wlan融合，从而使得终端既能够通过wlan访问大流量的internet业务，以减少对2g/3g的带宽压力，又能够通过wlan访问运营商的ps域业务（例如mms、手机邮箱、手机下载等），并可以利用3gpp补充wlan功能（例如认证、计费、精细的业务控制），最终可以提升用户的体验，降低建网成本，增强竞争力。试验目的和意义：3. 通过在数据卡、多模手机终端和上网本定制拨号软件方式，集成wlan功能，引导用户优先使用成本低、高速率的wlan业务，提升热点利用率，通过wlan分流td和gprs流量，使wlan成为无线接入的有效补充手段。4. 使用sim统一进行多种无线接入方式认证，解

6、决传统portal认证方式存在的一些问题，提升用户使用感知。5. 加强wlan核心网的管理和控制功能，支持通过wlan方式访问ps域的业务平台，实现多种接入方式的网络层面的融合。(第二阶段实施，本次试验未进行测试)二技术方案中国移动wlan与2g3g融合网络如下图所示，主要由位于热点地区的wlan覆盖、接入承载网、portal server、raiuds服务器、3gpp aaa server、ttg、ggsn、cg、hlr、boss系统和短消息服务中心等部分组成。服务运营平台分为省份平台和集团平台两个层面。其中原有的portal server、raiuds服务器部署在集团业务层，而ttg、gg

7、sn、cg、3gpp aaa server采用分省集中设置的方式。各省3gpp aaa server和cg与各省boss计费系统、hlr相连实现计费和认证。总体部署组网图由于本次主要新建核心网设备，在承载网方面主要考虑核心网设备与cmnet、boss系统、nms的互连，以及核心网设备与wlan接入系统的互连两种组网。1、核心网设备与cmnet、boss系统、nms的互连：1) ggsn的gi接口通过本地交换机、防火墙接入到cmnet的接入路由器；2) 3gpp aaa与hlr之间通过七号信令网互连，利用stp进行转接；3) 核心网设备的计费、网管接口通过浙江移动dcn网络接入到boss系统、n

8、ms。2、核心网设备与wlan接入系统的互连：主要包括ttg与ue之间的wu接口（通过wlan接入）、3gpp aaa与ac之间的wa接口，对于核心网设备来说，主要考虑与wlan系统的ac之间的互连。本次项目通过城域核心路由器进行互通（城域核心路由器提供一个ge/10ge专线接口给新建核心设备的本地交换机）。包括两种场景：1）杭州本地的wlan接入网通过城域网核心路由器与ttg/3gpp aaa互通；2）其它地市的wlan接入网通过各地的城域网上cmnet，经过杭州核心网机房的城域核心路由器与ttg/3gpp aaa互通。三试验结果n 手机终端能搜索并显示不同的ssid，并自动选择最高优先级的

9、ssid来接入，或由用户手动选择ssid。n 手机终端能选择发起portal认证或者eap-aka/sim认证。n 合法用户进行eap-aka/sim认证成功后获取得到ip地址就能正常进行cmnet业务，非法用户无法认证成功并业务给拒绝。n 手机终端支持portal认证的上下线，在portal认证通过前手机终端可以获取到ip地址，但只有在portal认证完成后，用户才能进行业务。n http业务、ftp业务在wlan认证成功后能顺利进行，ftp业务wlan下载速率比3g下载快。n 手机终端从打开wifi到完成eap-aka/sim认证整个过程大约耗时15-20秒。n cs/wifi业务支持并发

10、，即手机终端在接听电话过程中数据下载不会中断。试验终端情况：n td数据卡：采用华为td网卡et128和et127进行测试，需要对于数据卡的固件进行软件升版n 已完成sim卡认证的统一接入终端软件开发，实现基本功能，软件界面需要进一步改进。n 测试终端主要采用：nokia e71/n95两款、黑莓8900、iphone3和iphone 4等 （华为研发单独测试了黑莓9700、8520通过） n nokia两款手机均支持802.1x认证方式，测试通过。n 其他手机终端对于802.1x认证方式支持存在问题。iphone手机理论上支持802.1x，需要通过配置文件进行配置，但在实际配置过程中，发现其

11、证书认证与3a平台存在差异，无法通过认证。 试验结论：n wlan与2g/3g融合带来用户体验提升的目标得到功能性验证证n wlan业务引入eap-sim/aka认证方式简化接入认证环节，改善用户认证体验的目标得到验证；n 试点验证了wlan与2g/3g融合在技术规范、网络设备、终端等方面的成熟度n aaa server设备与多厂家wlan ac/ap设备完成对接测试，说明现有技术方案的良好兼容性n eap-sim/aka认证在技术规范、网络设备等方面已经比较成熟，具备规模部署的基础；wifi终端方面目前尚不成熟，对于eap-sim/aka认证方式支持较差。n 手机终端接入ps域（建立ipse

12、c隧道）由于受限于终端产业链，尚无手机可支持ipsec隧道，短期内暂不具备部署的基础。n 规模性部署需要集团进行推动，个别省份实施会存在漫游问题。四本省应用情况 目前在省公司大楼部分楼层打开了ssid chinamobile，用户基于sim卡认证的网卡接入，作为试验终端接入，尚未进行规模化的商用。“成果上报申请书”的填写说明：1、“成果专业类别”指：核心网、无线、传输、ip、网管、业务支撑、管理信息系统、市场研究、通信电源、数据业务、其他。2、“成果研究类别”指：超前研究、新产品开发、相关网络解决方案、现有业务优化、其他。3、“所属专业部门”指：完成该成果的单位在省公司或地市分公司所属的专业线

13、条部门。可填写：规划计划线条、网络线条、业务支撑线条、管理信息系统线条、数据线条、市场线条、集团客户线条、其他。4、“省内评审结果”指：优秀、通过。5、“对企业现有标准规范的符合度”指：列举该成果使用并符合的中国移动统一发布的企业标准的名称和编号，详细描述该成果在现有的企业标准基础上所需新增的功能要求（如业务流程的改变、设备新增的功能要求等）。6、“文章主体”：根据不同科技成果分类实施不同的主体要求，具体如下：1）超前研究类成果主体包括： 背景情况 技术特点分析 标准化情况 其他运营商应用情况（可选） 技术发展趋势 引入策略分析2）相关网络解决方案类成果主体包括： 背景情况 技术方案：概述、网络解决方案（如果涉及到网络方面的改造，信令改造，路由改造等，应有详细的描述）、设备及系统改造/建设要求、码号资源需求 效果（解决了哪些问题） 本省应用推广情况3）新产品开发类成果主体包括： 业务及功能简介：业务概述、业务主要功能介绍 技术实现方案：包括业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程、码号要求等 业务申请和开通：包括用户范围及业务使用范围、业务申请与注销等 业务商务模式及资费：包括商务模式、业务资费模式、业务收费方式等 市场前景分析4）现有业务优