WLAN总体建设方案

1、中国移动无线局域网(WLAN)工程总体建设方案中国移动集团设计院目 录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排目 录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排建设的总体原则以自建方式为主，合作建设等多种建设方式为辅建设WLAN小区双认证业务开展应该尽量利用现有GSM/GPRS的客户和业务资源WLAN接入网络要与中国移动现有的网络资源高度融合目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设

2、安排及工作准备七.注意事项和协调安排建设的工作范围(集团公司)新增AS设备 新增AS至CMNET骨干节点的传输链路 新增AS至信令骨干节点的传输链路 新增WLAN的一级网管及其纳入集团IP综合网管的项目 对PORTAL的改造 新增中央一级BOSS至AS间的计费数据接口 中国移动中央RADIUS认证服务器的改造和WLAN认证信息数据库的生成 建设的工作范围(省公司)WLAN小区的建设，包括AP、AC的建设，AP与AC及中间二层或三层汇聚设备的连接 热点地区到CMNET的传输部分 HLR/Auc中WLAN属性的新增/修改 中国移动省二级BOSS的支持性改造 将WLAN中管理AP和AC的OMC纳入到

3、省级IP网综合网管 根据业务负荷情况对CMNet、信令网带宽做调整 目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排全国总体技术方案1.WLAN业务2.WLAN网络组织3.WLAN建设方案WLAN业务:业务描述高速率局部地区的低速移动性WLAN业务:业务要求双认证 三种终端“一键上网,自动切换”强制PORTAL基于AP的用户隔离热点地区的计费业务控制多种计费方式用户漫游/鉴权/计费安全的数据业务接入WLAN业务:业务类型互联网无线宽带接入 VPN多媒体数据业务基于WLAN的增值业务WLAN网络组织:网络构成WLAN

4、终端设备接入点设备AP接入控制器ACPORTAL服务器RADIUS认证服务器用户认证信息数据库SIM认证服务器ASHLR/AuCBOSS系统WLAN网络组织:业务网络系统结构WLAN网络组织:WLAN业务网络构成WLAN网络组织:网络接口终端与AP间接口网络连接和数据通讯接口:802.11b认证协议接口:EAPoL终端与AC之间的接口认证协议接口:EAPoLAP与有线网络之间的接口802.3x以太网接口WLAN网络组织:网络接口(续)AP与AC之间接口数据通讯接口:802.3x以太网接口业务控制接口:待定AP与认证服务器之间接口RADIUS协议(认证信息和计费信息)AC与认证服务器之间接口RA

5、DIUS协议(认证信息和计费信息)WLAN网络组织:网络接口(续)RAIDUS与BOSS系统之间接口FTP接口数据接口RADIUS与用户数据库服务器间的接口数据库存取协议BOSS与短消息中心之间的接口CMPP协议WLAN网络组织:网络接口(续)AS与HLR/AuC之间的接口MAPAS与BOSS系统之间的接口FTPWLAN建设方案用户认证方案用户漫游和切换方案安全保证方案AS建设方案AC建设方案AP建设方案计费系统建设方案网管系统建设方案HLR建设方案接入引入方案信令网接入方案PORTAL建设方案Client软件的开发IP地址的分配方案SSID的分配方案WLAN用户接入地编号用户认证方案认证方案

6、两种选择同时支持EAP-SIM和WEB认证 同时支持EAP-SIM和EAP-MD5认证 WEB方式和EAP-MD5方式，建设初期使用WEB方式，虽然MD5方式具有优势，但需要各厂家设备支持，暂时不具备条件。用户认证方案(续)同时支持EAP-SIM和WEB认证当SIM认证接入控制点选择在AP时，为了支持WEB认证，要求AP能够透传DHCP和http报文 当SIM认证接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备 同时支持EAP-SIM和EAP-MD5认证 两种认证方式的接入控制点统一 当接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备 用户漫游和切换方案:用户漫游漫游类

7、型用户在非归属地的漫游 用户在不同运营商之间的漫游(本次工程不提供)漫游支持用户接入地的识别:根据WLAN接入设备编号 用户归属地的识别:通过信令连接点设备（STP） 用户漫游和切换方案:用户切换用户切换是指双模用户在WLAN和GPRS网络间的业务切换 网间切换需要用户手动切换并实现两网的独立认证 安全保证方案用户安全用户认证 用户数据安全用户隔离系统安全防止非法AP防火墙AS建设方案AS部署AS集中设置 AS局址选择北京移动望京机房10层 AS的工程分工界面见下图AS建设方案:AS工程分工界面AC的建设方案: AC的工程部署如果热点地区接入用户少，城域网具备提供AP-AC间10/100Bas

8、eT传输条件时，建议采用集中式接入；如果热点地区的用户多，或者涉及到与业主分成的问题时，建议采用分布式接入AC建设方案:认证发起点的部署认证发起点部署在AC 认证发起点部署在APAC建设方案:认证点部署在AC优势便于对AP集中控制 简化AP的功能，降低AP成本 建网成本低 和业务控制结合紧密，运营灵活 便于本地维护 认证点和计费采集点合一，实时性加强 劣势需要考虑多厂商的兼容性问题需要增加消息由AC把密钥送给AP AP与AC之间不能有路由器等三层设备，限制了组网的灵活性 AC建设方案:认证点部署在AP优势网络结构简单 与加密结合紧密，支持动态加密的方式比较标准 AP和AC之间可以采用三层路由设

9、备，提高了组网的灵活性和扩展能力 劣势投资较大 维护量增加 要求AP必须具备远程软件升级能力 为支持WEB认证方式，AP要能透传DHCP和htpt报文，违背了802.1x只许EAPoL报文通过的规定，增加了不安全因素 AP建设方案AP的部署是建设WLAN接入网络的关键，必须对位于热点地区的WLAN接入网络的部署环境进行调查和检测，包括物理结构，信号干扰和障碍等，来确定放置AP的最佳位置和密度，满足WLAN的应用需求 计费系统建设方案:计费系统结构计费系统结构(过渡方案)计费系统建设方案:计费原始信息用户身份信息 连接会话标识 连接时长 连接起始时间 连接结束时间数据流量上行数据流量 下行数据流

10、量 计费信息采集前端设备IP地址 计费信息采集前端设备标识 计费系统建设方案:计费话单格式业务类型业务标识计费用户号码手机IMSI号用户类型用户归属省用户漫游省认证类型起始时间结束时间连接时长上行数据流量下行数据流量热点标识AC的IP地址AS的IP地址归属运营商漫游运营商服务标识预留回车换行计费系统建设方案:建设方案当采用基于用户/口令认证方式时，全国RADIUS认证服务器与全国一级BOSS计费系统相连实现计费和结算当采用基于SIM卡认证方式时，方案为由认证服务器AS将WLAN话单利用采集机传送至中国移动的一级BOSS，再由一级BOSS统一发转至各省的二级BOSS。各省的二级BOSS统一生成用

11、户话单网管系统建设方案:网管体系结构网管系统建设方案:网管组成结构数据采集层，负责各被管对象的接口处理，按接口规范要求采集并传递管理信息给数据处理层 数据处理层，对从被管对象取到的管理信息进行分析、处理 数据应用层，提供对各类被管对象的屏幕展现，包括拓扑图、网络树图、以及各种统计报表等 网管系统建设方案:网管接口要求支持的网管接口 SNMP接口WEB接口Telnet接口SSH接口支持的信息模型标准MIB-II IEEE802.11-MIB IEEE802.11b-MIB 其它和设备相关的自定义MIB 网管系统建设方案:网管功能要求数据采集性能管理故障管理配置管理安全管理拓扑管理业务管理和计费管

12、理实用工具功能HLR建设方案新增使用现有GSM承载业务（Bearer Service）代码中暂未使用的业务代码（除26号以外）。推荐使用31号代码优点改动较小，不会影响现有业务 多种厂家的HLR可以支持，互通性较好 使用方便，开展迅速 缺点需要对HLR厂家的实施进行确认 不利于今后的业务代码统一管理 较为浪费属性资源 接入引入方案城域网租用其他ISP网络MMDS/LMDS通过无线网桥或有线连接将数据信号传输到GSM基站 信令网接入方案AS直联所在点的HSTP接入信令网 优点便于集团集中控制和管理 便于支持省际用户漫游 缺点需要占用宝贵的HSTP链路资源 PORTAL建设方案使用中国移动现有梦网

13、集中设置的Portal服务器 优点该方案充分利用现有资源，节约投资 实现业务迅速，无需新增传输设备和其他网元，无需新增其他接口 和梦网统一管理，管理方便 缺点需对现有Portal做适当修改 不利于今后的WLAN业务的统一管理 Cilent软件的开发WEB认证采用普通的Web浏览器作为认证客户软件 基于802.1x的认证（EAP-SIM和EAP-MD5）都需要客户端软件的支持 客户端软件要能够做到“一键上网，自动选网”WLAN客户端软件开发应在本工程完成之前完成测试和规模应用的检测 IP地址的分配方案用户分配私有IP地址 为AC分配公有IP地址，为AP分配私有或者公有IP地址 AS应该分配公有I

14、P地址 使用AC设备进行IP地址转换，本期工程选择PAT方式进行IP地址转换对于有城域网的城市，WLAN接入设备IP地址的分配应该和城域网IP地址的分配统一规划SSID的分配方案中国移动接入点（AP）ESSID的编号为“CMCC”WLAN用户接入地编号WLAN用户接入地编号用于支持漫游计费和结算 接入控制器（AC）或者接入点（AP）的设备编号形式为：HST.CTY.PRO.OPE.NAT HST表示WLAN热点覆盖地区，由4位数字组成 CTY表示WLAN位于的城市，由4位数字组成 PRO表示WLAN位于的省份，由3位数字组成 OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00 NA

15、T表示WLAN所属的国家或者地区，由3位数字组成，中国为460 目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排规模预测:用户预测中国移动的全国GSM用户数按照1.4亿计算，一期工程可放的城市为全国的经济比较发达的15个城市和省会，这46个城市的GSM用户数占全国GSM用户总数的18%，取定46个城市的WLAN用户约占全国一期WLAN用户的60 一期WLAN全国用户 140000.0518%0.620万 考虑到网络容量和建设冗余（60），预计网络建设容量为35万用户 规模预测:各地区用户分布规模预测:用户业务模型设

16、每个用户每月的平均上网时间在15个小时左右,每天平均上网时间30分钟 考虑只有5%的WLAN用户在忙时同时上网，BHCA可以定义为0.10 取定每个用户上网的平均无线接口流量为100Kbps 50左右的开销 用户业务对CMNET的传输需求量为:Pm（Mbps） 规模预测:业务对信令资源的需求MAP信令单向负荷不超过0.4爱尔兰 AS的并发处理能力为50次/秒 信令条数每秒认证次数每次认证信令字节数8640000.4 =505008640000.4 8 考虑到冗余备份，所需信令条数为2816个link 规模预测:覆盖预测WLAN一期工程预计覆盖46个城市 一期全国设置的820个

17、热点地区包括44个机场 353个四星级以上酒店 90个会展中心 333个其它热点（如咖啡厅） 规模预测:建设规模预测AS的建设规模全国设置一个AS，用户容量35万 AP的建设规模一期共计需要建设17242个接入点AP AC的建设规模一期共计需要建设820个接入控制器AC 规模预测:建设满足期建设满足期为一年 目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排投资估算每个AP点的设备投资估计为0.75万元，每个AC设备投资估计为9.5万元，将AC接入到CMNET的路由设备、传输部分合计到AC的投资中，每个AC设备投资估

18、计为19.5万元；最后的总投资考虑20%的冗余全国WLAN一期建设总投资为万元34705.8万元人民币 东部地区投资占总投资底61.84；中部占投资总额底11.92；西部占投资的26.24。全国单位综合造价为1726.7元每用户 目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排建设安排及工作准备 9月底起，各热点地区一个一个测试、联调开通，12月底WLAN一期工程820个热点全部开通。目录一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排注意事项和协调安排:具体建设注意问题各省应积极抢占WLAN热点地区频率资源 用户安全性问题 选择设备时要特别注意不同设备厂家之间的兼容问题 注意多家运营商在同一个地