TWAPIA 047.1-2022 无线局域网系统规范 第1部分：工程设计

ICS35.110CCSL78团 体 标 准T/WAPIA047.1—2022无线局域网系统规范第1部分：工程设计Wirelesslocalareanetworksystemspecification—Part1:Engineeringdesign2022-06-22发布 2022-06-22实施中关村无线网络安全产业联盟 发布IIT/WAPIA047.1—2022版权声明本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）©所有。本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对本文件进行使用和复WAPI联系WAPI产业联盟标准化部（lmbz@）可获取本文件授权相关信息。©中关村无线网络安全产业联盟（WAPI产业联盟）版权所有。IIIIIIT/WAPIA047.1—2022目 次版权明 I前言 V引言 VII范围 1规性用件 1术和义 2缩语 2工设总原和求 3体则 3体求 3网设计 3组方式 3设标识 5系设计 5线入统 5通要求 5覆设计 5容设计 5频要求 5干控制 6SSID划求 6IP地规要求 6接口 7IP协支要求 7务量标 7WAPI证签系统 7通要求 7容设计 7服质指标 7接口 8WAPI鉴服系统 8通要求 8容设计 8服质指标 8接口 8管统 8网安全 8设安场选择 9安和源求 9参考献 10VVT/WAPIA047.1—2022前 言GB/T《标准化工作导则第1本文件是T/WAPIA047《无线局域网系统规范》的第1部分。T/WAPIA047已经发布了以下部分：第1第2第3请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中关村无线网络安全产业联盟与工业和信息化部宽带无线IP标准工作组联合提出。本文件由无线网络安全标准化委员会归口。IPVIIVIIT/WAPIA047.1—2022引 言GB/T32420—2015GB15629.11（）T/WAPIA047GB/T32420—2015T/WAPIA047拟由如下部分构成。第1第2第3┆11T/WAPIA047.1—2022无线局域网系统规范第1部分：工程设计范围本文件规定了无线局域网系统建设的工程设计基本要求。（GB/T2887GB/T9361GB/T15629.33（CSMA/CD）GB15629.11—2003信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范GB15629.11—2003/XG1—2006信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范第1号修改单GB15629.1101115.8GHzGB15629.1102112.4GHzGB15629.1104112.4GHzGB/T22239信息安全技术信息系统安全等级保护基本要求GB/T32420—2015无线局域网测试规范GB50311综合布线系统工程设计规范GB50689通信局（站）防雷与接地工程设计规范GB51194通信电源设备安装工程设计规范GB/T51419—2020 T/WAPIA007.1无线局域网产品工程化实现指南第1部分：WAPI与IEEE802.11nT/WAPIA007.8无线局域网产品工程化实现指南第8部分：WAPI与IEEE802.11acT/WAPIA007.10无线局域网产品工程化实现指南第10部分：WAPI与IEEE802.11axT/WAPIA010.1—2010信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范补篇1：无线局域网网络设备标识规范T/WAPIA010.2无线局域网证书鉴别漫游规范T/WAPIA010.4—2012信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范补篇4：无线局域网用户口令设置要求T/WAPIA013.5WAPI证书管理第5部分：证书格式范例T/WAPIA037.2—2021无线局域网设备测试第2部分：无线局域网设备测试T/WAPIA038—2019信息安全技术终端实体证书管理22T/WAPIA047.1—2022T/WAPIA046—2021无线局域网安全技术规范GB15629.11（所有部分）、GB/T32420—2015、T/WAPIA037.2—2021界定的以及下列术语和定义适用于本文件。3.1WAPI准系 WAPIstandardsystem规范和采用WAPI协议的已发布的国家标准、行业标准、团体标准等的集合。3.2无线域系统 WLANsystems符合WAPI标准体系的无线接入系统、WAPI证书签发系统、WAPI鉴别服务系统和网管系统，通过无线的方式为固定式、便携式与移动式站（点）提供身份鉴别、无线连通和数据交换的网络系统。3.3终端 terminal包含符合WAPI标准体系规定的STA功能的设备。3.4自治AP autonomousaccesspoint能够独立实现接入控制、鉴别、管理功能的无线接入点。注：也称胖AP。3.5会聚AP convergentaccesspoint与接入点控制器配合实现接入控制、鉴别、管理等功能的无线接入点。注：也称瘦AP。缩略语下列缩略语适用于本文件。AC接入点控制器（APcontroller）AP无线接入点（accesspoint）AS鉴别服务器（authenticationserver）CISCISUCRL证书签发服务器（certificateissueserver）证书签发服务单元（certificateissueserviceunit）证书吊销列表（certificaterevocationlist）DHCP动态主机配置协议（dynamichostconfigurationprotocol）IP互联网协议（internetprotocol）IPv4互联网协议版本4（internetprotocolversion4）IPv6PING互联网协议版本6（internetprotocolversion6）互联网分组探索（packetinternetgroper）SSID服务集标识（servicesetidentifier）STA站（点）（station）WAPI无线局域网鉴别与保密基础结构（WLANauthenticationandprivacyinfrastructure）WEP有线等效加密（wiredequivalentprivacy）WLAN无线局域网（wirelesslocalareanetwork）WPA无线保护接入（wirelessprotectedaccess）33T/WAPIA047.1—2022WPA2无线保护接入2（wirelessprotectedaccess2）WPA3无线保护接入3（wirelessprotectedaccess3）WAPIWAPIWAPIAC、APSTA，WAPIASWAPI证CISWAPISTA和APWAISTAAPASCISUCISUAS无线局域网系统根据网络建设规模、运行、管理维护等因素确定组成设备，一般可包括：AP、AC、AS、CIS和STA等。网络设计要求如下：a）GB15629.11GB15629.1102GB15629.1104GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10及行业管理部门的相关技术要求和规范；b）应综合考虑当前网络及未来发展的需求；c）应综合考虑与有线网络、移动通信网络等其他网络的互联互通；d）应建设WAPI鉴别服务系统；e）宜建设集中的WAPI证书签发系统。组网方式有自治式与会聚式两种组网方式。 AP1。 APACAPAC。44T/WAPIA047.1—2022图1图255T/WAPIA047.1—2022无线局域网系统网络设备标识应符合T/WAPIA010.1—2010第5章的规定。通用要求如下：a）无线接入系统的组网架构应满足业务的特点和网络的规模，宜制定备份方案；b）无线接入系统与覆盖范围内的其他通信网络应协同设计；c）无线接入系统的室内覆盖和室外覆盖应实现兼容性；d）无线接入系统设计前应进行现场无线环境测试； GB15629.11（）WAPIGB/T32420—2015覆盖设计应符合GB/T51419—2020中4.2的规定。容量设计要求如下： ACAPAC APWLAN2400~2483.5MHz、5150~5350MHz5725~5850MHz2400~2483.5MHz2400~2483.5MHz83.5MHz1320MHz（2.4GHz）1，40MHz（2.4GHz）2；2400~2483.5MHz25MHz，相邻、6、11表120MHz信道划分及配置方案（2.4GHz）信道编号12345678910111213信道中心频率MHz241224172422242724322437244224472452245724622467247266T/WAPIA047.1—2022表240MHz信道划分及配置方案（2.4GHz）信道编号357911信道中心频率MHz24222432244224522462b）5150~5350MHz5725~5850MHz20013MHz（5GHz）3，40MHz（5GHz）4，80MHz（5GHz）5，160MHz（5GHz）。表320MHz（5GHz）信道编号3640444852566064149153157161165信道中心频率MHz5180520052205240526052805300532057455765578558055825表440MHz（5GHz）信道编号3846545660151159信道中心频率MHz519052305270531057555795表580MHz（5GHz）信道编号4258155信道中心频率MHz521052905775表6160MHz信道划分及配置方案（5GHz）信道编号50信道中心频率MHz5250干扰控制应符合GB/T51419—2020中4.5的规定。SSIDSSID规划要求如下：APSSID；APSSIDSSIDd）APSSID。IP77T/WAPIA047.1—2022IP地址规划要求如下：APIPIP接口无线接入系统接口及其要求如下： 用户终端与APGB15629.11、GB15629.1102、GB15629.1104、GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10 APACGB/T15629.3 GB/T15629.3IP无线接入系统应同时支持IPv4和IPv6。服务质量指标应符合如下要求：90-75dBm；9510dB； 64APPING50ms，5%；IPSTAAPf）GB/T32420—20156.5、7.5T/WAPIA037.2—20216.5、7.5WAPI通用要求如下：T/WAPIA013.5WAPICRLCRLCRLWAPIT/WAPIA038—20196.2CIS支持颁发的证书数量应能满足AP、终端使用，且应能满足业务发展需要。服务质量指标要求如下：a）应支持系统数据备份、系统恢复、容灾机制；b）宜支持双机热备以及确保CIS间数据同步。T/WAPIA047.1—2022接口WAPI证书签发系统接口及其要求如下：WAPIGB/T15629.3WAPIGB/T15629.3WAPI通用要求如下：STAAPMAC应支持WAPI证书鉴别协议流程，鉴别协议流程和数据格式应符合GB15629.11—2003、15629.11—2003/XG1—2006T/WAPIA046—2021WAPIUDPGB15629.11—2003/XG1—2006T/WAPIA010.2WAPI鉴别性能应满足并发用户数及业务发展需要。服务质量指标要求如下：a）应支持系统数据备份、系统恢复、容灾机制；b）应支持多用户并发鉴别；