中國移動

數(shù)據(jù)業(yè)務(wù)白皮書

Wlan分冊2007-03-29WLAN網(wǎng)內(nèi)業(yè)務(wù)業(yè)務(wù)介紹1路由原則2業(yè)務(wù)流程3關(guān)鍵設(shè)備組網(wǎng)4網(wǎng)內(nèi)WLAN(隨E行)業(yè)務(wù)介紹業(yè)務(wù)功能：基于802.11b的WLAN接入技術(shù)能夠提供11Mbps的帶寬，并且支持局部地區(qū)的低速移動性，可滿足用戶使用筆記本電腦、PDA等現(xiàn)有移動設(shè)備的高速上網(wǎng)需求，同時為WLAN局部移動用戶使用寬帶多媒體業(yè)務(wù)提供了可能。開通范圍：中國移動用戶網(wǎng)內(nèi)WLAN(隨E行)路由原則Web認(rèn)證過程中，通過Portal、AC、Radius的信令交互完成用戶的接入與計費。路由指向由客戶端－AP－AC－Portal－AC－Radius完成SIM認(rèn)證過程中，通過AP、AC、AS、HLR的信令交互完成用戶的接入與計費。路由指向由客戶端－AP－AC－AS－HLR完成ACPortalRadiusASHLRAC網(wǎng)內(nèi)WLAN(隨E行)-Web方式業(yè)務(wù)流程WLANASAPWLANACSCPSCESS7SMSC802.11bBOSS系統(tǒng)PortalServerRadiusInternet①IP城域網(wǎng)APLANSwitch②③④⑤⑥網(wǎng)內(nèi)WLAN(隨E行)-Web方式業(yè)務(wù)流程1.用戶通過標(biāo)準(zhǔn)的DHCP獲取IP地址，并發(fā)起HTTP請求。2.WLANAC截獲用戶的HTTP請求，由于用戶沒有認(rèn)證過，就強(qiáng)制到Portal服務(wù)器。3.Portal服務(wù)器向WLAN用戶終端推送WEB認(rèn)證頁面，終端在認(rèn)證頁面中返回用戶名、密碼等信息，并提交到Portal服務(wù)器。4.Portal服務(wù)器接收到用戶信息，Portal將密碼和ChallengeID和Challenge做MD5算法后的Challenge-Password，和用戶名一起提交到AC，發(fā)起認(rèn)證。5.Portal服務(wù)器接收到用戶信息，必須按照CHAP流程，向WLANAC請求Challenge。6.RADIUS用戶認(rèn)證服務(wù)器根據(jù)用戶信息判斷用戶是否合法，然后回應(yīng)認(rèn)證成功與否，并推送頁面給用戶。網(wǎng)內(nèi)WLAN(隨E行)-SIM卡方式業(yè)務(wù)流程WLANASAPWLANACSCPSCESS7SMSC802.11bBOSS系統(tǒng)PortalServerAAAServerInternetIP城域網(wǎng)APLANSwitch①②③④⑤⑥⑦網(wǎng)內(nèi)WLAN(隨E行)-SIM卡方式業(yè)務(wù)流程1.WLAN用戶向接入認(rèn)證點發(fā)出認(rèn)證開始請求，并應(yīng)認(rèn)證點要求發(fā)送其<IMSI>@<realm>信息作為用戶的網(wǎng)絡(luò)標(biāo)識，該信息通過讀取SIM卡獲取。2.向AS提交認(rèn)證請求，并帶上相關(guān)Radius屬性。3.AS從HLR獲取簽約信息等內(nèi)容。4.AS將驗證結(jié)果返回給用戶。5.開始DHCP過程，用戶獲取IP地址。6.AC截獲用戶的HTTP請求，強(qiáng)制到Portal服務(wù)器。7.Portal服務(wù)器返回門戶頁面。網(wǎng)內(nèi)WLAN(隨E行)骨干組網(wǎng)網(wǎng)內(nèi)WLAN(隨E行)省網(wǎng)組網(wǎng)

(以浙江省為例)網(wǎng)內(nèi)WLAN(隨E行)組網(wǎng)說明中國移動WLAN業(yè)務(wù)網(wǎng)絡(luò)主要由位于熱點地區(qū)的WLAN覆蓋，Portal服務(wù)器，CMNET，全國RADIUS認(rèn)證中心，全國SIM認(rèn)證中心，中國移動各省和全國BOSS系統(tǒng)，各省短消息網(wǎng)關(guān)和短消息服務(wù)中心等部分組成。AP主要部署在各個熱點地區(qū)，如機(jī)場，星級酒店，寫字樓群，會展中心等公共場所。AC的設(shè)置有兩種方式：分布式和集中式。采用分布式設(shè)置時，每個WLAN覆蓋的熱點地區(qū)都部署一個AC；采用集中式設(shè)置時，在城域網(wǎng)集中部署一臺AC，每個WLAN覆蓋地區(qū)的AP通過城域傳送網(wǎng)接到集中AC上。PORTAL服務(wù)器、SIM認(rèn)證中心(AS)和Radius采用集中式放置。全國RADIUS認(rèn)證中心和全國集中式的SIM認(rèn)證中心與全國一級BOSS計費系統(tǒng)相連實現(xiàn)WLAN業(yè)務(wù)計費和結(jié)算。WLAN網(wǎng)間業(yè)務(wù)業(yè)務(wù)介紹1路由原則2業(yè)務(wù)流程3網(wǎng)間漫游WLAN(隨E行)業(yè)務(wù)介紹業(yè)務(wù)功能：中國移動用戶接入到其他運營商的AP后，在漫游環(huán)境下通過轉(zhuǎn)接認(rèn)證實現(xiàn)上網(wǎng)需求。開通范圍：中國移動用戶網(wǎng)間漫游WLAN(隨E行)路由原則網(wǎng)間漫游中，radius根據(jù)用戶域名進(jìn)行判斷，將網(wǎng)通用戶鑒權(quán)請求的轉(zhuǎn)至網(wǎng)通radius。ACPortalRadius其他運營商Radius網(wǎng)間漫游WLAN(隨E行)業(yè)務(wù)流程RadiusCMnetAPWLANAC中國移動終端中國網(wǎng)通終端802.11bLANSwitchAPCNCIPnetRadiusAPWLANAC中國移動終端中國網(wǎng)通終端802.11bLANSwitchAP中國網(wǎng)通PortalServerPortalServer中國移動①②④③⑤⑥⑦⑧⑨網(wǎng)間漫游WLAN(隨E行)業(yè)務(wù)流程1.中國移動用戶接入到其他運營商的AP之后，發(fā)起HTTP請求。2.WLANAC截獲用戶的HTTP請求，由于用戶沒有認(rèn)證過，就強(qiáng)制到Portal服務(wù)器。3.Portal服務(wù)器向WLAN用戶終端推送WEB認(rèn)證頁面，終端在認(rèn)證頁面中返回用戶名、密碼等信息，并提交認(rèn)證請求。4.其他運營商的AC向其radius服務(wù)器發(fā)起認(rèn)證請求。5.其他運營商的Radius服務(wù)器根據(jù)用戶標(biāo)識中的域名信息判斷是屬于中國移動的WLAN用戶，向其他運營商的WLAN網(wǎng)關(guān)轉(zhuǎn)發(fā)該認(rèn)證請求。6.其他運營商的WLAN網(wǎng)關(guān)向中國