《WLAN总体建设方案》PPT课件.ppt

中国移动无线局域网(WLAN)工程总体建设方案,中国移动集团设计院,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,建设的总体原则,以自建方式为主，合作建设等多种建设方式为辅建设WLAN小区双认证业务开展应该尽量利用现有GSM/GPRS的客户和业务资源WLAN接入网络要与中国移动现有的网络资源高度融合,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,建设的工作范围(集团公司),新增AS设备新增AS至CMNET骨干节点的传输链路新增AS至信令骨干节点的传输链路新增WLAN的一级网管及其纳入集团IP综合网管的项目,对PORTAL的改造新增中央一级BOSS至AS间的计费数据接口中国移动中央RADIUS认证服务器的改造和WLAN认证信息数据库的生成,建设的工作范围(省公司),WLAN小区的建设，包括AP、AC的建设，AP与AC及中间二层或三层汇聚设备的连接热点地区到CMNET的传输部分HLR/Auc中WLAN属性的新增/修改,中国移动省二级BOSS的支持性改造将WLAN中管理AP和AC的OMC纳入到省级IP网综合网管根据业务负荷情况对CMNet、信令网带宽做调整,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,全国总体技术方案,1.WLAN业务2.WLAN网络组织3.WLAN建设方案,WLAN业务:业务描述,高速率局部地区的低速移动性,WLAN业务:业务要求,双认证三种终端“一键上网,自动切换”强制PORTAL基于AP的用户隔离,热点地区的计费业务控制多种计费方式用户漫游/鉴权/计费安全的数据业务接入,WLAN业务:业务类型,互联网无线宽带接入VPN多媒体数据业务基于WLAN的增值业务,WLAN网络组织:网络构成,WLAN终端设备接入点设备AP接入控制器ACPORTAL服务器RADIUS认证服务器,用户认证信息数据库SIM认证服务器ASHLR/AuCBOSS系统,WLAN网络组织:业务网络系统结构,WLAN网络组织:WLAN业务网络构成,WLAN网络组织:网络接口,终端与AP间接口网络连接和数据通讯接口:802.11b认证协议接口:EAPoL终端与AC之间的接口认证协议接口:EAPoLAP与有线网络之间的接口802.3x以太网接口,WLAN网络组织:网络接口(续),AP与AC之间接口数据通讯接口:802.3x以太网接口业务控制接口:待定AP与认证服务器之间接口RADIUS协议(认证信息和计费信息)AC与认证服务器之间接口RADIUS协议(认证信息和计费信息),WLAN网络组织:网络接口(续),RAIDUS与BOSS系统之间接口FTP接口数据接口RADIUS与用户数据库服务器间的接口数据库存取协议BOSS与短消息中心之间的接口CMPP协议,WLAN网络组织:网络接口(续),AS与HLR/AuC之间的接口MAPAS与BOSS系统之间的接口FTP,WLAN建设方案,用户认证方案用户漫游和切换方案安全保证方案AS建设方案AC建设方案AP建设方案计费系统建设方案网管系统建设方案,HLR建设方案接入引入方案信令网接入方案PORTAL建设方案Client软件的开发IP地址的分配方案SSID的分配方案WLAN用户接入地编号,用户认证方案,认证方案两种选择同时支持EAP-SIM和WEB认证同时支持EAP-SIM和EAP-MD5认证,WEB方式和EAP-MD5方式，建设初期使用WEB方式，虽然MD5方式具有优势，但需要各厂家设备支持，暂时不具备条件。,用户认证方案(续),同时支持EAP-SIM和WEB认证当SIM认证接入控制点选择在AP时，为了支持WEB认证，要求AP能够透传DHCP和http报文当SIM认证接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备同时支持EAP-SIM和EAP-MD5认证两种认证方式的接入控制点统一当接入控制点选择在AC时，AP与AC之间不能有路由器等三层设备,用户漫游和切换方案:用户漫游,漫游类型用户在非归属地的漫游用户在不同运营商之间的漫游(本次工程不提供)漫游支持用户接入地的识别:根据WLAN接入设备编号用户归属地的识别:通过信令连接点设备（STP）,用户漫游和切换方案:用户切换,用户切换是指双模用户在WLAN和GPRS网络间的业务切换网间切换需要用户手动切换并实现两网的独立认证,安全保证方案,用户安全用户认证用户数据安全用户隔离系统安全防止非法AP防火墙,AS建设方案,AS部署AS集中设置AS局址选择北京移动望京机房10层AS的工程分工界面见下图,AS建设方案:AS工程分工界面,AC的建设方案:AC的工程部署,如果热点地区接入用户少，城域网具备提供AP-AC间10/100BaseT传输条件时，建议采用集中式接入；如果热点地区的用户多，或者涉及到与业主分成的问题时，建议采用分布式接入,AC建设方案:认证发起点的部署,认证发起点部署在AC认证发起点部署在AP,AC建设方案:认证点部署在AC,优势便于对AP集中控制简化AP的功能，降低AP成本建网成本低和业务控制结合紧密，运营灵活便于本地维护认证点和计费采集点合一，实时性加强,劣势需要考虑多厂商的兼容性问题需要增加消息由AC把密钥送给APAP与AC之间不能有路由器等三层设备，限制了组网的灵活性,AC建设方案:认证点部署在AP,优势网络结构简单与加密结合紧密，支持动态加密的方式比较标准AP和AC之间可以采用三层路由设备，提高了组网的灵活性和扩展能力,劣势投资较大维护量增加要求AP必须具备远程软件升级能力为支持WEB认证方式，AP要能透传DHCP和htpt报文，违背了802.1x只许EAPoL报文通过的规定，增加了不安全因素,AP建设方案,AP的部署是建设WLAN接入网络的关键，必须对位于热点地区的WLAN接入网络的部署环境进行调查和检测，包括物理结构，信号干扰和障碍等，来确定放置AP的最佳位置和密度，满足WLAN的应用需求,计费系统建设方案:计费系统结构,计费系统结构(过渡方案),计费系统建设方案:计费原始信息,用户身份信息连接会话标识连接时长连接起始时间连接结束时间数据流量,上行数据流量下行数据流量计费信息采集前端设备IP地址计费信息采集前端设备标识,计费系统建设方案:计费话单格式,业务类型业务标识计费用户号码手机IMSI号用户类型用户归属省用户漫游省认证类型起始时间结束时间连接时长,上行数据流量下行数据流量热点标识AC的IP地址AS的IP地址归属运营商漫游运营商服务标识预留回车换行,计费系统建设方案:建设方案,当采用基于用户/口令认证方式时，全国RADIUS认证服务器与全国一级BOSS计费系统相连实现计费和结算当采用基于SIM卡认证方式时，方案为由认证服务器AS将WLAN话单利用采集机传送至中国移动的一级BOSS，再由一级BOSS统一发转至各省的二级BOSS。各省的二级BOSS统一生成用户话单,网管系统建设方案:网管体系结构,网管系统建设方案:网管组成结构,数据采集层，负责各被管对象的接口处理，按接口规范要求采集并传递管理信息给数据处理层数据处理层，对从被管对象取到的管理信息进行分析、处理数据应用层，提供对各类被管对象的屏幕展现，包括拓扑图、网络树图、以及各种统计报表等,网管系统建设方案:网管接口要求,支持的网管接口SNMP接口WEB接口Telnet接口SSH接口支持的信息模型标准MIB-IIIEEE802.11-MIBIEEE802.11b-MIB其它和设备相关的自定义MIB,网管系统建设方案:网管功能要求,数据采集性能管理故障管理配置管理,安全管理拓扑管理业务管理和计费管理实用工具功能,HLR建设方案,新增使用现有GSM承载业务（BearerService）代码中暂未使用的业务代码（除26号以外）。推荐使用31号代码优点改动较小，不会影响现有业务多种厂家的HLR可以支持，互通性较好使用方便，开展迅速缺点需要对HLR厂家的实施进行确认不利于今后的业务代码统一管理较为浪费属性资源,接入引入方案,城域网租用其他ISP网络MMDS/LMDS通过无线网桥或有线连接将数据信号传输到GSM基站,信令网接入方案,AS直联所在点的HSTP接入信令网优点便于集团集中控制和管理便于支持省际用户漫游缺点需要占用宝贵的HSTP链路资源,PORTAL建设方案,使用中国移动现有梦网集中设置的Portal服务器优点该方案充分利用现有资源，节约投资实现业务迅速，无需新增传输设备和其他网元，无需新增其他接口和梦网统一管理，管理方便缺点需对现有Portal做适当修改不利于今后的WLAN业务的统一管理,Client软件的开发,WEB认证采用普通的Web浏览器作为认证客户软件基于802.1x的认证（EAP-SIM和EAP-MD5）都需要客户端软件的支持客户端软件要能够做到“一键上网，自动选网”WLAN客户端软件开发应在本工程完成之前完成测试和规模应用的检测,IP地址的分配方案,用户分配私有IP地址为AC分配公有IP地址，为AP分配私有或者公有IP地址AS应该分配公有IP地址使用AC设备进行IP地址转换，本期工程选择PAT方式进行IP地址转换对于有城域网的城市，WLAN接入设备IP地址的分配应该和城域网IP地址的分配统一规划,SSID的分配方案,中国移动接入点（AP）ESSID的编号为“CMCC”,WLAN用户接入地编号,WLAN用户接入地编号用于支持漫游计费和结算接入控制器（AC）或者接入点（AP）的设备编号形式为：HST.CTY.PRO.OPE.NATHST表示WLAN热点覆盖地区，由4位数字组成CTY表示WLAN位于的城市，由4位数字组成PRO表示WLAN位于的省份，由3位数字组成OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,规模预测:用户预测,中国移动的全国GSM用户数按照1.4亿计算，一期工程可放的城市为全国的经济比较发达的15个城市和省会，这46个城市的GSM用户数占全国GSM用户总数的18%，取定46个城市的WLAN用户约占全国一期WLAN用户的60一期WLAN全国用户140000.0518%0.620万考虑到网络容量和建设冗余（60），预计网络建设容量为35万用户,规模预测:各地区用户分布,规模预测:用户业务模型,设每个用户每月的平均上网时间在15个小时左右,每天平均上网时间30分钟考虑只有5%的WLAN用户在忙时同时上网，BHCA可以定义为0.10取定每个用户上网的平均无线接口流量为100Kbps50左右的开销用户业务对CMNET的传输需求量为:Pm0.10.10.5（Mbps）,规模预测:业务对信令资源的需求,MAP信令单向负荷不超过0.4爱尔兰AS的并发处理能力为50次/秒信令条数每秒认证次数每次认证信令字节数8640000.4=505008640000.48考虑到冗余备份，所需信令条数为2816个link,规模预测:覆盖预测,WLAN一期工程预计覆盖46个城市一期全国设置的820个热点地区包括44个机场353个四星级以上酒店90个会展中心333个其它热点（如咖啡厅）,规模预测:建设规模预测,AS的建设规模全国设置一个AS，用户容量35万AP的建设规模一期共计需要建设17242个接入点APAC的建设规模一期共计需要建设820个接入控制器AC,规模预测:建设满足期,建设满足期为一年,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,投资估算,每个AP点的设备投资估计为0.75万元，每个AC设备投资估计为9.5万元，将AC接入到CMNET的路由设备、传输部分合计到AC的投资中，每个AC设备投资估计为19.5万元；最后的总投资考虑20%的冗余全国WLAN一期建设总投资为万元34705.8万元人民币东部地区投资占总投资底61.84；中部占投资总额底11.92；西部占投资的26.24。全国单位综合造价为1726.7元每用户,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,建设安排及工作准备,9月底起，各热点地区一个一个测试、联调开通，12月底WLAN一期工程820个热点全部开通。,目录,一.建设的总体原则二.建设的工作范围三.全国总体技术方案四.规模预测五.投资估算六.建设安排及工作准备七.注意事项和协调安排,注意事项和协调安排:具体建设注意问题,各省应积极抢占WLAN热点地区频率资源用户安全性问题选择设备时要特别注意不同设备厂家之间的兼容问题注意多家运营商在同一个地点同时使用同一频段时信号之间的干扰问题AC采用集中式部署时，为防止产生单点故障，建议要作关键设备热备份WLAN小区到蜂窝移动网络的接入要根据本地情况选择本地最适宜的手段要注意该工程对城域网接口、AS到信令网的接口及对CMNet省网、骨干网带宽的要求,注意事项和协调安排:协调安排,WLAN小区建设完成后要保证有适当的接入手段接入到CMNet，所以城域网的建设、MMDS/LMDS的建设与WLAN小区的建设在时间上要协调进行对移动网络中用户数据库的改造更新，对BOSS/RADIUS的改造及对Portal、对HLR的设置也要尽快完成，以期尽早开展业务,THANKYOU!,