基于SIM卡認證的T+W的統(tǒng)一接入平臺新技術(shù)試驗

1、成果上報申請書成果名稱基于sim卡認證的t+w的統(tǒng)一接入平臺新技術(shù)試驗成果申報單位 浙江 ?。ㄗ灾螀^(qū)/直轄市）公司成果承擔(dān)部門/分公司規(guī)劃技術(shù)部 部門 / 分公司項目負責(zé)人姓名項目負責(zé)人聯(lián)系電話和email成果專業(yè)類別*無線所屬專業(yè)部門*規(guī)劃計劃線條成果研究類別*相關(guān)網(wǎng)絡(luò)解決方案省內(nèi)評審結(jié)果*優(yōu)秀關(guān)鍵詞索引（35個）wlan sim卡 統(tǒng)一認證應(yīng)用投資260 萬元（指別的省引入應(yīng)用大致需要的投資金額）產(chǎn)品版權(quán)歸屬單位 對企業(yè)現(xiàn)有標(biāo)準(zhǔn)規(guī)范的符合度：（按填寫說明5）目前集團對于基于sim認證方式尚未有成文的技術(shù)規(guī)范，需要在ac側(cè)同時支持portal認證方式和802.1x認證協(xié)議，后臺采用標(biāo)準(zhǔn)的ra

2、dius協(xié)議。如果該成果來源于研發(fā)項目，請?zhí)顚懷邪l(fā)項目的年度、名稱和類型（類型包括：集團重點研發(fā)項目、集團聯(lián)合研發(fā)項目、省公司重點研發(fā)項目、其他研發(fā)項目），可填寫多個：2010年省公司研發(fā)項目計劃成果簡介：簡要描述成果目的和意義，解決的問題，取得的社會和經(jīng)濟效益。1. 通過在數(shù)據(jù)卡、多模手機終端和上網(wǎng)本定制撥號軟件方式，集成wlan功能，引導(dǎo)用戶優(yōu)先使用成本低、高速率的wlan業(yè)務(wù)，提升熱點利用率，通過wlan分流td和gprs流量，使wlan成為無線接入的有效補充手段。2. 使用sim統(tǒng)一進行多種無線接入方式認證，解決傳統(tǒng)portal認證方式存在的一些問題，提升用戶使用感知。 省內(nèi)試運行效果

3、：描述成果引入后在本省試運行方案、取得的效果、推廣價值和建議等。試驗成果： wlan用戶可以使用基于sim卡認證的統(tǒng)一平臺進行接入，簡化用戶接入過程，技術(shù)方案基本可行l(wèi) 浙江移動現(xiàn)網(wǎng)的五個廠家，除國人即將退網(wǎng)外，其余四家華為、h3c、大唐和moto等設(shè)備，在軟件升版后均能同時支持portal和sim卡認證兩種方式，全國推廣需要所有的ac支持sim卡認證功能，現(xiàn)階段省內(nèi)單獨進行建設(shè)，存在漫游問題。l 華為數(shù)據(jù)卡軟件通過軟件升版方式已經(jīng)能夠支持sim卡認證，手機wlan終端對于基于802.1x認證方式支持能力較差，目前只有少量手機支持此項認證方式，需要定制開發(fā)手機終端軟件。l 當(dāng)前網(wǎng)絡(luò)側(cè)基本上不存

4、在問題，主要的問題在于終端側(cè)對于認證方式的支持程度，目前支持802.1x方式認證的手機數(shù)量較少，需要集團公司規(guī)范入網(wǎng)手機的認證方式。 文章主體（3000字以上，可附在表格后）：根據(jù)成果研究類別，主體內(nèi)容的要求有差異，具體要求見表格后的“填寫說明6”。一項目背景隨著智能終端的不斷普及，資費不斷下降和日益豐富的多媒體業(yè)務(wù)，用戶對移動寬帶的需求日益強烈，同時帶來了數(shù)據(jù)流量的劇增。宏網(wǎng)絡(luò)將成為業(yè)務(wù)發(fā)展的主要瓶頸，由于數(shù)據(jù)業(yè)務(wù)的不均衡性，熱點區(qū)域尤為突出。傳統(tǒng)方案即通過擴容來加厚覆蓋，勢必帶來成本壓力，運營商希望尋找一種低成本接入方式卸載流量。鑒于wlan技術(shù)在高帶寬、成本廉價和應(yīng)用普及等方面具有獨到優(yōu)

5、勢，將2g/3g和wlan融合，從而使得終端既能夠通過wlan訪問大流量的internet業(yè)務(wù)，以減少對2g/3g的帶寬壓力，又能夠通過wlan訪問運營商的ps域業(yè)務(wù)（例如mms、手機郵箱、手機下載等），并可以利用3gpp補充wlan功能（例如認證、計費、精細的業(yè)務(wù)控制），最終可以提升用戶的體驗，降低建網(wǎng)成本，增強競爭力。試驗?zāi)康暮鸵饬x：3. 通過在數(shù)據(jù)卡、多模手機終端和上網(wǎng)本定制撥號軟件方式，集成wlan功能，引導(dǎo)用戶優(yōu)先使用成本低、高速率的wlan業(yè)務(wù)，提升熱點利用率，通過wlan分流td和gprs流量，使wlan成為無線接入的有效補充手段。4. 使用sim統(tǒng)一進行多種無線接入方式認證，解

6、決傳統(tǒng)portal認證方式存在的一些問題，提升用戶使用感知。5. 加強wlan核心網(wǎng)的管理和控制功能，支持通過wlan方式訪問ps域的業(yè)務(wù)平臺，實現(xiàn)多種接入方式的網(wǎng)絡(luò)層面的融合。(第二階段實施，本次試驗未進行測試)二技術(shù)方案中國移動wlan與2g3g融合網(wǎng)絡(luò)如下圖所示，主要由位于熱點地區(qū)的wlan覆蓋、接入承載網(wǎng)、portal server、raiuds服務(wù)器、3gpp aaa server、ttg、ggsn、cg、hlr、boss系統(tǒng)和短消息服務(wù)中心等部分組成。服務(wù)運營平臺分為省份平臺和集團平臺兩個層面。其中原有的portal server、raiuds服務(wù)器部署在集團業(yè)務(wù)層，而ttg、gg

7、sn、cg、3gpp aaa server采用分省集中設(shè)置的方式。各省3gpp aaa server和cg與各省boss計費系統(tǒng)、hlr相連實現(xiàn)計費和認證。總體部署組網(wǎng)圖由于本次主要新建核心網(wǎng)設(shè)備，在承載網(wǎng)方面主要考慮核心網(wǎng)設(shè)備與cmnet、boss系統(tǒng)、nms的互連，以及核心網(wǎng)設(shè)備與wlan接入系統(tǒng)的互連兩種組網(wǎng)。1、核心網(wǎng)設(shè)備與cmnet、boss系統(tǒng)、nms的互連：1) ggsn的gi接口通過本地交換機、防火墻接入到cmnet的接入路由器；2) 3gpp aaa與hlr之間通過七號信令網(wǎng)互連，利用stp進行轉(zhuǎn)接；3) 核心網(wǎng)設(shè)備的計費、網(wǎng)管接口通過浙江移動dcn網(wǎng)絡(luò)接入到boss系統(tǒng)、n

8、ms。2、核心網(wǎng)設(shè)備與wlan接入系統(tǒng)的互連：主要包括ttg與ue之間的wu接口（通過wlan接入）、3gpp aaa與ac之間的wa接口，對于核心網(wǎng)設(shè)備來說，主要考慮與wlan系統(tǒng)的ac之間的互連。本次項目通過城域核心路由器進行互通（城域核心路由器提供一個ge/10ge專線接口給新建核心設(shè)備的本地交換機）。包括兩種場景：1）杭州本地的wlan接入網(wǎng)通過城域網(wǎng)核心路由器與ttg/3gpp aaa互通；2）其它地市的wlan接入網(wǎng)通過各地的城域網(wǎng)上cmnet，經(jīng)過杭州核心網(wǎng)機房的城域核心路由器與ttg/3gpp aaa互通。三試驗結(jié)果n 手機終端能搜索并顯示不同的ssid，并自動選擇最高優(yōu)先級的

9、ssid來接入，或由用戶手動選擇ssid。n 手機終端能選擇發(fā)起portal認證或者eap-aka/sim認證。n 合法用戶進行eap-aka/sim認證成功后獲取得到ip地址就能正常進行cmnet業(yè)務(wù)，非法用戶無法認證成功并業(yè)務(wù)給拒絕。n 手機終端支持portal認證的上下線，在portal認證通過前手機終端可以獲取到ip地址，但只有在portal認證完成后，用戶才能進行業(yè)務(wù)。n http業(yè)務(wù)、ftp業(yè)務(wù)在wlan認證成功后能順利進行，ftp業(yè)務(wù)wlan下載速率比3g下載快。n 手機終端從打開wifi到完成eap-aka/sim認證整個過程大約耗時15-20秒。n cs/wifi業(yè)務(wù)支持并發(fā)

10、，即手機終端在接聽電話過程中數(shù)據(jù)下載不會中斷。試驗終端情況：n td數(shù)據(jù)卡：采用華為td網(wǎng)卡et128和et127進行測試，需要對于數(shù)據(jù)卡的固件進行軟件升版n 已完成sim卡認證的統(tǒng)一接入終端軟件開發(fā)，實現(xiàn)基本功能，軟件界面需要進一步改進。n 測試終端主要采用：nokia e71/n95兩款、黑莓8900、iphone3和iphone 4等 （華為研發(fā)單獨測試了黑莓9700、8520通過） n nokia兩款手機均支持802.1x認證方式，測試通過。n 其他手機終端對于802.1x認證方式支持存在問題。iphone手機理論上支持802.1x，需要通過配置文件進行配置，但在實際配置過程中，發(fā)現(xiàn)其

11、證書認證與3a平臺存在差異，無法通過認證。 試驗結(jié)論：n wlan與2g/3g融合帶來用戶體驗提升的目標(biāo)得到功能性驗證證n wlan業(yè)務(wù)引入eap-sim/aka認證方式簡化接入認證環(huán)節(jié)，改善用戶認證體驗的目標(biāo)得到驗證；n 試點驗證了wlan與2g/3g融合在技術(shù)規(guī)范、網(wǎng)絡(luò)設(shè)備、終端等方面的成熟度n aaa server設(shè)備與多廠家wlan ac/ap設(shè)備完成對接測試，說明現(xiàn)有技術(shù)方案的良好兼容性n eap-sim/aka認證在技術(shù)規(guī)范、網(wǎng)絡(luò)設(shè)備等方面已經(jīng)比較成熟，具備規(guī)模部署的基礎(chǔ)；wifi終端方面目前尚不成熟，對于eap-sim/aka認證方式支持較差。n 手機終端接入ps域（建立ipse

12、c隧道）由于受限于終端產(chǎn)業(yè)鏈，尚無手機可支持ipsec隧道，短期內(nèi)暫不具備部署的基礎(chǔ)。n 規(guī)模性部署需要集團進行推動，個別省份實施會存在漫游問題。四本省應(yīng)用情況 目前在省公司大樓部分樓層打開了ssid chinamobile，用戶基于sim卡認證的網(wǎng)卡接入，作為試驗終端接入，尚未進行規(guī)?；纳逃??！俺晒蠄笊暾垥钡奶顚懻f明：1、“成果專業(yè)類別”指：核心網(wǎng)、無線、傳輸、ip、網(wǎng)管、業(yè)務(wù)支撐、管理信息系統(tǒng)、市場研究、通信電源、數(shù)據(jù)業(yè)務(wù)、其他。2、“成果研究類別”指：超前研究、新產(chǎn)品開發(fā)、相關(guān)網(wǎng)絡(luò)解決方案、現(xiàn)有業(yè)務(wù)優(yōu)化、其他。3、“所屬專業(yè)部門”指：完成該成果的單位在省公司或地市分公司所屬的專業(yè)線

13、條部門。可填寫：規(guī)劃計劃線條、網(wǎng)絡(luò)線條、業(yè)務(wù)支撐線條、管理信息系統(tǒng)線條、數(shù)據(jù)線條、市場線條、集團客戶線條、其他。4、“省內(nèi)評審結(jié)果”指：優(yōu)秀、通過。5、“對企業(yè)現(xiàn)有標(biāo)準(zhǔn)規(guī)范的符合度”指：列舉該成果使用并符合的中國移動統(tǒng)一發(fā)布的企業(yè)標(biāo)準(zhǔn)的名稱和編號，詳細描述該成果在現(xiàn)有的企業(yè)標(biāo)準(zhǔn)基礎(chǔ)上所需新增的功能要求（如業(yè)務(wù)流程的改變、設(shè)備新增的功能要求等）。6、“文章主體”：根據(jù)不同科技成果分類實施不同的主體要求，具體如下：1）超前研究類成果主體包括： 背景情況 技術(shù)特點分析 標(biāo)準(zhǔn)化情況 其他運營商應(yīng)用情況（可選） 技術(shù)發(fā)展趨勢 引入策略分析2）相關(guān)網(wǎng)絡(luò)解決方案類成果主體包括： 背景情況 技術(shù)方案：概述、網(wǎng)絡(luò)解決方案（如果涉及到網(wǎng)絡(luò)方面的改造，信令改造，路由改造等，應(yīng)有詳細的描述）、設(shè)備及系統(tǒng)改造/建設(shè)要求、碼號資源需求 效果（解決了哪些問題） 本省應(yīng)用推廣情況3）新產(chǎn)品開發(fā)類成果主體包括： 業(yè)務(wù)及功能簡介：業(yè)務(wù)概述、業(yè)務(wù)主要功能介紹 技術(shù)實現(xiàn)方案：包括業(yè)務(wù)實現(xiàn)組網(wǎng)結(jié)構(gòu)圖、相關(guān)系統(tǒng)（平臺、終端）功能和要求、業(yè)務(wù)實現(xiàn)流程、碼號要求等 業(yè)務(wù)申請和開通：包括用戶范圍及業(yè)務(wù)使用范圍、業(yè)務(wù)申請與注銷等 業(yè)務(wù)商務(wù)模式及資費：包括商務(wù)模式、業(yè)務(wù)資費模式、業(yè)務(wù)收費方式等 市場前景分析4）現(xiàn)有業(yè)務(wù)優(yōu)化