电信wlan热点接入设备技术要求v3.0-第二部分

前 范 规范性文 缩略 功能要 VLAN功能要 安全要 网络安全要 管理和要 基本要 障诊断 13 性能障诊断 22备告警 22件管理 24置文件理 24无线检 性能要 IEEEWLANWLANWLANWLAN（V3.0）》包括三个部分：第三部分：WLANMesh本部分是《中国电信WLAN热点接入设备技术要求（V3.0）》的第二部分。本标准由中国电信公司技术部组织制定， 范APAP规范性文缩略 WirelessIntrustionDetection 无线检4、设备总体定ACACACAC256AP；AC256AP。LAN、PON、ADSL2+等）ACAC物理接口要功能要集中控制型WLAN6.2.1IPv4/IPv6用户数据转发。集中控制型WLAN设备应支持用户数据的集中转发和本地转发两种方式，同一个轻量型AP应基 此外，集中控制型WLAN100kbps。VLAN能要ACVLANTrunkAC应支持同一在不同场点AP选用不同业务VLAN能力功能以识别VLAN外层Tag也可以配置VLANTag应支持灵活QinQ,VLANTagVLAN。ACIEEE802.3AC应支持IGMP/MLDSNOOIPv4相关功AC设备应DHCPServer，为轻AP无线终端动态分配IP地址的功能；建议同一个DHCPServer（同一网段IP地址池）能同时为不同VLAN的轻AP和IPDHCPIPv6相关功IPv6ICMPv6IPV6DHCPv6DHCPv6路由功RIPv1/v2、OSPFRIPng、OSPFforIPv6应支持DNS发现方式，AP采用缺省或可配置的ACURL地址发现AC；应支持AP根据运营商网络规划，灵活配置AP上的AC，或通过其它方式不影响其它业务前提下实现AP对应指定的AC设备；应支持DHCP发现方式：在IPv4网络中，APDHCPOption43/Option189ACACIPv6APDHCPOption52ACAC；APOption60。QoS功能要支持有线侧优先级（IEEE802.1DUserPriority、DSCP）802.11e，保证应支持基于的用户带宽限制APAPAPACAP（VLAN）ACAPAC设备可选支持风扇多级自动调速，可以通过检测周围环境自动调扇转速，ACNTPNTPNTP24建议支持AC定期关断指定功能安全要网络安全要除满足本标准第一部分第7.1节“网络的安全性”要求外，还应支持基于源IP地址（IPv4IPv6）、目的IP（IPv4IPv6）、IPProtocol/NextHeaderTCP/UDPTCP/UDP判定策略应包括MAC地址、、供应商等信息，处理方式包括DoS、干扰用户接入“”AP等；根据无线信道扫描的结果和预先设置的策略，将AP判定为“AP”“干扰AP”和“合法AP”；可选支持根据预先设置的方式对“”AP的进一步处理。应支持一定的防DoS能力，防止系统受到流量和表项资源，如ICMPFLOODING、ARPFLOODING、UDPFLOODING等；应支持防报文（包括：泛洪报文、Spoofing报文等）能力为了防范的DHCP服务器，建议支持DHCPSnoo功能可选支持自带功能；支持ND-Snoo安全特性WLAN接入安全要管理和要ACAPAC本地管理：由电信人员直接登录AC对轻量级AP及AC设备本身进行的管理和管理：由网元管理系统对AC设备及通过AC对轻量级AP进行的管理和原则上所有与运营相关的信息配置和查询都应同时信人员本地管理和管理：应支持SNMPv2，可选支持SNMPv3；应支持ent或SSH方式；可选TR-069（V2.0）。应支持IPv4和IPv6承载协议。应支持静态配置和DHCP二种方式获取IPv4管WLANMIB，并根据本标准相关功能要MIB：ISO/IEC8802-11:1999、IEEE802.11b、ISO/IEC8802-11:1999/Amd1:2000、802.11gIEEE802.11iMIBIEEE802.11-1999DMIB“dot11CountersTABLE”中应支持GB15629.11-2003/XG1-2006附录DMIB库中规定的“GB应支持日志：用户帐号网络的记录通过电信帐号登录AC本地管理界面，实现对轻量级AP和AC设备进行管理，登录方式为应支持Web方式或net方式。WLANAC8-1。WAPIGB15629.11-2003/XG1-2006附录DMIBGB15629dot11-WAPI-MIB”定义的相关项目。8-1AP/AC序号AP1AP2R3R4R5R6R7APIP8R9MACRAP设备的RRCPURFlashRRRR网络侧物理接口总数RRR网络侧接口物理地址RVLANAP的VLAN相关配置，包括VLANID及与的绑AP二层是否开DOSIGMP/MLDsnoo相关配NTPNTP服务器配置（IP或AP数量R指AP可划分的最多数信息表AP配置所有的信息列表，包括名称和相是否隐藏WAPI、802.11i（、2、不加密（明文）三种作模式基于的配RTS/CTSRRR示为秒APRAPRSTASTAACACRRRRR最近一次轮询RRMACRNTPNTP服务器配置（IP地址或RRCPURFlashRRRRWR以太网物理接口数量RRR以太网接口物理地址R节VLANDHCPIGMP/MLDsnoo相关配基于流量的负载均流量负载均衡的阈基于用户的负载均用户数负载均衡的ACAPAPWIDSWIDSAP包括MAC地址、、供应商等信法”AP设为或本地AS,AS的IP地址配R本地类型、状SNMPTrap配置服务器地址或URL，一般和TRAP服务器应远程登录帐号/密码轻量级 的。具体要求见表8-1（1-93项）和表8-2。表8- 序号读写1最大允许的APR23AC（如接口可04AC（如接口可05AP678MAC性能应符合表8-3单个AP性能信息统计要求表8-7AC性能信息统计要求。其中APAC关于WAPI性能需支持GB15629.11-2003/XG1-2006附录DMIB库中规定的“GB15629dot11-WAPI-MIB”定义的性能信息统计参数项。8-3AP序号1（可选（建议能分各个独立统计以及汇总统计2（可选（建议能分各个独立统计以及汇总统计3（可选4数（可选56AP（无线侧）下行总的关联帧计7AP（无线侧）上行总的关联帧计8AP（无线侧）接收到的所有数汇总统计9据包字节数（建议能分各个独立统计，以及序号空比进行计算，单位：%（建议每个独立统抽样时间内以太网口上行端口的流量，单位抽样时间内以太网口下行端口的流量，单位当前查看AP的每一个的用户所有曾经关联到此APMACAPAPAPAP序号APAPAP（ACK）APAP数，建议能分各独立统计）常定时计数，建议能分各独立统计数，建议能分各独立统计）率率据8-48-48-48-8-48-48-48-序号8-48-48-48-48-8-58-58-58-由于用户脱离AP8-68-8-6数8-用户解关次8-68-序号8-6（AP可以扫描所有信道上的AP的列表（（8-4绝18-5Shared-keyChallengetextRSNIE或者IE，比如格式异RSNIEBSSCounterMeasureWAIWAIHMACAssociationrequest中没有携带RSN/AssociationrespoonseAckCounterMeasurePowerCapablityIE因协商失败而导致用户鉴别失败的次数密钥导致失WPIMICWMM8-638联5由于AP联267914表8- AC性能信息统计要序号1ACAPR2R3R统计4R当前连接到AC的所有AP的列表（包含序号、MAC、IPAP5APRAP6APR到该AC设备所有AP的状态列（是否、7STAR8STAIPRIP序号9RRRRR统计RRRACRAC的终端选RAC的终端选R 告警8-8序号AP1AP2AP34WIDS上报AP、干扰AP等信56率78率9告AC称率率序号警无线检表8- 无线检测信序号读写1名称R合法名称.其它未配置2