WLAN組網與維護.ppt

WLAN組網與維護 數(shù)據(jù)網絡維護室2008年11月 目錄 網絡結構業(yè)務流程局數(shù)據(jù)申請用戶投訴網絡和熱點建設 中國移動WLAN 隨e行 骨干組網 Internet CMNET全網骨干 集團Radius Portal系統(tǒng) AC AP AP AP AP AC CMNET廣東省網骨干 中國移動WLAN 隨e行 組網說明 中國移動WLAN業(yè)務網絡主要由位于熱點地區(qū)的WLAN覆蓋 Portal服務器 CMNET 全國RADIUS認證中心 全國SIM認證中心 中國移動各省和全國BOSS系統(tǒng) 各省短消息網關和短消息服務中心等部分組成 AP主要部署在各個熱點地區(qū) 如機場 星級酒店 寫字樓群 會展中心等公共場所 AC的設置有兩種方式 分布式和集中式 采用分布式設置時 每個WLAN覆蓋的熱點地區(qū)都部署一個AC 采用集中式設置時 在城域網集中部署一臺AC 每個WLAN覆蓋地區(qū)的AP通過城域傳送網接到集中AC上 PORTAL服務器 SIM認證中心 AS 和Radius采用集中式放置 全國RADIUS認證中心和全國集中式的SIM認證中心與全國一級BOSS計費系統(tǒng)相連實現(xiàn)WLAN業(yè)務計費和結算 目錄 網絡結構業(yè)務流程局數(shù)據(jù)申請用戶投訴網絡和熱點建設 Web認證業(yè)務流程 網絡圖解 WLANAS AP WLANAC SCP SCE SS7 SMSC 802 11b BOSS系統(tǒng) PortalServer Radius Internet IP城域網 AP LANSwitch Web認證業(yè)務流程 圖解說明 1 用戶通過標準的DHCP獲取IP地址 并發(fā)起HTTP請求 2 WLANAC截獲用戶的HTTP請求 由于用戶沒有認證過 就強制到Portal服務器 3 Portal服務器向WLAN用戶終端推送WEB認證頁面 終端在認證頁面中返回用戶名 密碼等信息 并提交到Portal服務器 4 Portal服務器接收到用戶信息 Portal將密碼和ChallengeID和Challenge做MD5算法后的Challenge Password 和用戶名一起提交到AC 發(fā)起認證 5 Portal服務器接收到用戶信息 必須按照CHAP流程 向WLANAC請求Challenge 6 RADIUS用戶認證服務器根據(jù)用戶信息判斷用戶是否合法 然后回應認證成功與否 并推送頁面給用戶 WEB用戶接入流程 WEB用戶正常下線流程 目錄 網絡結構業(yè)務流程局數(shù)據(jù)申請用戶投訴網絡和熱點建設 WLAN各網元的局數(shù)據(jù) 1 中央PORTALACname 統(tǒng)一規(guī)定全國AC的編碼 其編碼規(guī)則為ACN CTY PRO OPE 其中 ACN表示AC的名字 由4位數(shù)字組成 各省自己規(guī)劃和分配 CTY表示WLAN位于的城市 由4位數(shù)字組成 由各個地市的長途區(qū)號表示 右對齊左填零 PRO表示WLAN位于的省份 由3位數(shù)字組成 省會區(qū)號后三位 OPE表示WLAN所屬的運營商 由2位數(shù)字組成 中國移動為00 NAS IP AC設備的IP地址中央RADIUSNAS IP AC設備的IP地址AP數(shù)據(jù)配置配置無線網絡的SSID CMCC 大寫 配置二層隔離 配置使用的無線頻點 配置WEP加密密鑰 WLAN各網元的局數(shù)據(jù) 2 AC數(shù)據(jù)配置配置AS的公網IP地址 認證端口 計費端口 以及和AS之間的密鑰等 配置DHCP服務器的IP地址 配置Portal服務器的IP地址 為支持國漫來訪 目前要求配置為URL http 221 176 1 140 wlan index php 配置用戶側端口和網絡側端口并激活 配置AC用戶地址池的IP地址段 掩碼 配置AC用戶DNS主備服務器的IP地址 配置WLAN認證的相關參數(shù) 配置802 1X的認證流程 配置EAP認證方案 如SIM認證點在AP上 則在AP上配置此項內容 配置RADIUS IP地址221 176 1 138 認證端口1645 計費端口1646 以及和Radius之間的密鑰88 89 配置域名 域內強制門戶業(yè)務 配置用戶接入地編號 NAS ID 配置WLAN白名單功能 自服務 地址 http 221 176 1 142 8001 selfwlan selfwlan index ktcl配置AC國漫IP地址白名單211 151 58 233 轉接商二級portal地址 216 168 253 44 轉接商國漫客戶端證書服務器地址 WLAN各網元的局數(shù)據(jù) 3 NAS ID 用戶接入地編號 用于支持漫游計費和結算 編號形式為 HST CTY PRO OPE NAT HST表示WLAN熱點覆蓋地區(qū) 由4位數(shù)字組成 各省自己規(guī)劃和分配 該段代碼只對于分布在WLAN熱點覆蓋地區(qū)的WLAN接入系統(tǒng)設備有效 CTY表示WLAN位于的城市 由4位數(shù)字組成 由各個地市的長途區(qū)號表示 右對齊左填零 PRO表示WLAN位于的省份 由3位數(shù)字組成 PRO的代碼分配參見附表 OPE表示WLAN所屬的運營商 由2位數(shù)字組成 中國移動為00 NAT表示WLAN所屬的國家或者地區(qū) 由3位數(shù)字組成 中國為460 具體配置時去掉中間的點 填入16位數(shù)字 配置錯誤將造成話單錯誤 無法正常計費 影響業(yè)務收入例如 山東青島奧運村的NAS ID為 0150 奧運村 0532 青島市 531 山東省 00 中國移動 460 中國 寫入設備時配置為 0150053253100460 不用再用點分隔 WLAN各網元的局數(shù)據(jù) 4 CMNET接入路由器配置分配CMNET接入路由器的接入端口和WLAN的IP地址 包括 1 與AC互連網段 2 AC和AP互連網段 3 WLAN用戶地址池 在CMNET接入路由器配置端口和路由 局數(shù)據(jù)申請流程和表格 AP AC設備局數(shù)據(jù)由各省公司按照 中國移動通信網數(shù)據(jù)實施方案匯編 WLAN網元分冊 自行制作AC入網局數(shù)據(jù)需要向總部網絡部申請 流程是 省公司設備安裝測試完畢省公司向總部網絡部發(fā)局數(shù)據(jù)制作工單省公司同時通過OA向總部申請設備入網局數(shù)據(jù)制作 注明申請工單號 總部網絡部通信組織處審核設備入網許可 備案入網設備數(shù)據(jù)通信組織處向中央Portal Radius維護單位轉派局數(shù)據(jù)制作單Portal Radius維護單位在一周內完成數(shù)據(jù)加載Portal Radius數(shù)據(jù)制作后需要重啟系統(tǒng) 為保證設備和網絡穩(wěn)定 維護單位每周只安排一次數(shù)據(jù)加載局數(shù)據(jù)申請表 目前準予入網的AC設備清單 我公司WLAN網絡AP AC主要是2002年建設入網的設備 經過多年發(fā)展 WLAN技術和WLAN業(yè)務需求已經發(fā)生了較大變化 2007年下半年 結合奧運WLAN網絡建設 總部各部門討論通過了新的WLAN業(yè)務和網絡要求 并通過中移有限技 2008 49號文印發(fā)了 中國移動WLAN業(yè)務總體技術要求 等WLAN相關規(guī)范目前 符合上述規(guī)范的設備型號和軟件版本如下 后續(xù)通過新入網測試規(guī)范的設備將陸續(xù)補充 目錄 網絡結構業(yè)務流程局數(shù)據(jù)申請用戶投訴網絡和熱點建設 WLAN公眾網投訴處理分工職責 WLAN公眾網故障處理時限及分工 目錄 網絡結構業(yè)務流程局數(shù)據(jù)申請用戶投訴網絡和熱點建設 網絡和熱點建設 新建WLAN網絡 1 河源公司工程中心負責網絡設計和建設 2 市公司初審后向省公司申請CMNET資源 省公司審核通過后為該WLAN網絡分配CMNET接入端口和IP地址 3 河源公司負責AC和AP局數(shù)據(jù)制作 省公司負責CMNET接入路由器的數(shù)據(jù)配置 4 河源公司提交新增WLAN熱點局數(shù)據(jù)申請 省公司審核 并通過集團EOMS派發(fā)通用申