ZX WSMP 业务管理平台产品白皮书20130430

ZXWSMP业务管理平台产品白皮书ZXWSMPZXWSMP第版权所有©中兴通讯股份有限公司中兴通讯版权所有未经许可不得扩散ProductTypeTechnicalDescriptionPAGE1ZTEConfidentialProprietary ZXWSMP业务管理平台产品白皮书版本日期作者审核者备注V1.02013/4/25赵琼鹰赵琼鹰不对第三方开放©201©2012ZTECorporation.Allrightsreserved.2012版权所有中兴通讯股份有限公司保留所有权利版权声明：本文档著作权由中兴通讯股份有限公司享有。文中涉及中兴通讯股份有限公司的专有信息，未经中兴通讯股份有限公司书面许可，任何单位和个人不得使用和泄漏该文档以及该文档包含的任何图片、表格、数据及其他信息。本文档中的信息随着中兴通讯股份有限公司产品和技术的进步将不断更新，中兴通讯股份有限公司不再通知此类信息的更新。

目录1 缩略语 52 概述 62.1 WLAN技术概述 62.2 WSMP产品定位 63 产品亮点 73.1 无线接入管理综合解决方案 73.2 集中化的用户资源和设备资源管理 73.3 支持多种接入及认证方式，适合多种接入组网场景及应用场景 73.4 严格的权限控制手段，强化用户接入控制管理 83.5 多种业务开通方式，方便操作管理 83.6 灵活的业务及运行环境参数调整，适应不同的运行及应用环境 83.7 智能的广告推送，适应不同网络运营方需求 83.8 稳定可靠的保障机制，细化的管理 84 产品介绍 94.1 WSMP产品描述 94.2 WSMP产品架构 95 功能介绍 105.1 鉴权接入管理 105.2 融合计费管理 105.3 用户Portal 115.4 综合业务管理 115.5 网元监控 125.6 业务集成总线 126 运行环境 12

图目录TOC\h\z\c"图"图21WSMP典型组网示例 8图41WSMP产品架构图 11表目录TOC\h\z\c"表"未找到图形项目表。

缩略语术语解释/定义APAccessPointACAccessControllerASAuthenticationServerBOSSBusiness&OperationSupportSystemPRCPortal-to-RadiusConnectorControl(Agent)DHCPDynamicHostConfigurationProtocolDNSDomainNameServiceEAPExtensibleAuthenticationProtocolFTPFileTransferProtocolHTTPHypertextTransferProtocolHLRHomeLocationRegisterMSISDNMobileSubscriberISDNNATNetworkAddressTranslationPATPortAddressTranslationRadiusRemoteAuthenticationDialInUserServiceSNMPSimpleNetworkManagementProtocolUDPUserDatagramProtocolVPNVirtualPrivateNetworkWEPWiredEquivalentPrivacyWLANWirelessLocalAreaNetworkPACPortal-to-ACConnectorControl(Agent)SSSelfService

概述WLAN技术概述WLAN技术的发展，使人们摆脱了有线网络的束缚，可以更方便、灵活和快捷的访问网络资源。在政府和企业网领域，WLAN技术作为新的宽带数据网接入技术也得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设，而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，WLAN应用已经颇见成效。随着需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。802.11x定义了无线局域网技术的一系列标准。此标准由电气电子工程协会(IEEE)制定，它包括802.11a、802.11b、802.11g、802.11i和802.11n。WLAN无线局域网的缩写，指采用802.11无线技术进行互连的一组计算机和相关设备。WiFi1999年工业界成立了Wi-Fi联盟，致力解决符合802.11标准的产品的生产和设备兼容性问题。授予Wi-Fi标志的产品都可以相互协商、互联互通。随着技术的发展，传统有线网络的局限性日益凸显，无线局域网（WLAN）技术应运而生。解决了某些区域布线难成本高的问题，同时也提高了移动性和生产效率。WSMP产品定位业界传统的网络管理、用户管理软件各自发展已经较为完善，网络管理系统关注于网络基础资源的管理，而用户管理则关注于对当前正在使用网络基础资源的用户的管理，但实际上网络和用户是有机融合的整体，需要统一集中管理。中兴通讯由此推出了新一代产品——WLAN业务管理平台（以下简称WSMP），通过网络设备管理和用户管理的深度融合和联动，在统一的平台上实现了用户、网络的集中管理。为无线网络的合法接入、用户数据的安全、无线设备的管理提供了完整的解决方案。图2-1给出了典型组网示例。图STYLEREF1\s2SEQ图\*ARABIC\s11WSMP典型组网示例产品亮点无线接入管理综合解决方案WSMP融合IT、CT、互联网三个领域，以传统的认证、授权、计费运营系统，扩展为集成企业业务接入、无线接入的覆盖管理，以及企业的信息门户和互联网接入。构建无线接入管理综合解决方案。集中化的用户资源和设备资源管理WSMP对用户基本信息进行集中维护，包括用户姓名、证件号码、通讯地址、电话、电子邮件、用户分组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进行用户信息定制，如学校可以定制学号、年级等信息，企业可以定制部门、职务等信息。除此之外，WSMP对AC/AP进行集中管理，可通过WSMP实施监控AC/AP的状态、流量统计等信息。支持多种接入及认证方式，适合多种接入组网场景及应用场景支持802.1x、Portal、MAC接入等多种认证接入方式。支持PAP、CHAP、PEAP等多种身份验证方式，适应不同安全要求的应用场景。支持与LDAP服务器、Windows域管理器、第三方邮件系统（必须支持LDAP协议）的统一认证，避免用户记忆多个用户名和密码。严格的权限控制手段，强化用户接入控制管理基于用户的权限控制策略，可以为不同用户定制不同网络访问权限。可以控制用户的上网带宽（QoS）、限制用户同时在线数。可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网。可以限制用户帐号的生命周期，超过使用周期帐号自动失效。多种业务开通方式，方便操作管理支持通过手机、邮箱、微博帐号、小票打印机等多种方式开户。可以定制多种开户模板，使用一键开户，方便操作管理。灵活的业务及运行环境参数调整，适应不同的运行及应用环境系统参数配置，提供业务相关的常用参数信息配置功能。运行参数配置，提供系统运行环境相关的路径、数据库属性等基本信息的能。用户提示信息配置，提供给用户的相关提示信息配置功能。报表发送邮箱配置，提供给用户相关报表发送信息配置功能。Portal页面自定义配置，提供Portal页面的个性化定制。智能的广告推送，适应不同网络运营方需求针对不同用户身份/接入位置进行不同的广告推送业务，协助接入用户最快获取最需要的信息，从而可与第三方广告平台配合，适应不同网络运营方需求，达成广告平台、网络运营方以及接入用户的三赢。稳定可靠的保障机制，细化的管理系统的双机热备、双机冷备，并提动态供负载均衡。使用水平横向扩展，方便扩容。支持对操作员权限的精细化控制，不仅可以指定操作员可访问的功能范畴，也提供对功能项目的增、删、改、查的操作控制，并支持对管理员的业务分权管理。提供多种统计报表：在线用户统计、流量统计、综合业务统计、终端类型统计、终端使用时长/流量统计等，满足日常运营维护的需要。提供二次开发接口，便于客户第三方系统与用户接入管理组件对接。产品介绍WSMP产品描述WSMP以运营级产品为设计理念，无论是功能还是性能，都可实现对客户很好的支持。主要针对中小企业、政府、学校等WLAN市场，以AC作为WLAN用户接入认证点，基于自主研发的核心技术，为客户提供认证、鉴权、计费、管理等服务。WSMP产品架构WSMP产品基于中兴通讯uBOSS应用平台集成开发。终端接入层：采用B/S接入，支持PC多种浏览器访问，支持手机/PAD终端接入访问。业务服务层：RadiusServer功能模块：遵循标准的Radius协议，对外提供统一的Radius消息接入服务。计费Server功能模块：提供功能强大的计费策略服务，帐单/清单管理生成，余额、支付管理。用户Portal功能模块：提供用户登陆Portal，用户子服务功能接入等。系统管理功能模块：提供整个WSMP系统的管理监控，参数配置等功能。业务集成总线：统一提供第三方接入业务集成。业务运行引擎：提供平台化软件运行引擎。图STYLEREF1\s4SEQ图\*ARABIC\s11WSMP产品架构图功能介绍业务运行引擎终端运行解释引擎通用计算规则引擎元数据定义解释引擎流程定义控制引擎数据访问存储引擎鉴权接入管理支持Radius认证（如PPPoE、VPN、802.1x、MAC、短信等）支持Radius登入登出跟踪接入支持Radius在线控制触发支持Radius计费接入支持带宽控制授权支持地址与内容控制支持帐户共享控制融合计费管理支持预付费、后付费计费模式支持在线计费支持按时长计费支持按流量计费支持按带宽计费支持按时段、周期计费支持按区域计费支持计费规则定制支持帐户余额管理支持在线信用控制用户帐单、清单生成用户Portal用户登入、登出Portal接入WEB/USER/PASS，Portal用户名密码类型，每次登陆均需要输入WEB/USER/PASS/MAC，Portal用户名密码+MAC绑定类型，首次登陆输入一次，后续无需输入WEB/MAC，Portal登陆，无需用户名密码，只需记录MACPEAP用户登入控制（MAC\IP）用户自服务（注册，查询，支付等）Portal广告信息推送综合业务管理帐号用户信息管理（批量管理，套餐切换）帐户上网日志查询接入Portal广告定制用户上网行为分析计费稽核分析系统参数配置工号、权限、地域、组织管理综合网管监控AC/AP监控业务集成总线对接银联、信用卡支付对接第三方支付系统（如校园卡、IC卡等）对接酒店PMS费用帐单、清单提供对接短信网关对接电信运营商系统增值服务短消息服务接入终端类型分析移动号段归属地分析运行环境注