中国联通WLAN业务规范第四分册：国际漫游业务规范(修订).doc

中国联通公司企业标准中国联通公司发布2008-12-5实施2008-12-5发布中国联通WLAN业务规范第四分册：国际漫游业务规范v1.0目 录1范围32相关术语与缩略语解释33业务描述33.1业务概述33.2业务开展方式44业务实现54.1系统结构54.2网络SSID64.3国际漫游标识64.4漫游认证74.4.1认证方式74.4.2出访漫游流程接入认证流程下线流程84.4.3来访漫游流程94.5业务流程94.5.1国际漫游权限申请94.5.2国际漫游权限开通104.5.3国际漫游权限撤销104.5.4国际漫游权限加锁114.5.5国际漫游权限恢复124.5.6密码修改与重置124.5.7业务信息查询125业务管理125.1资费管理125.2计费管理125.3结算管理145.4业务组织145.5业务管理146编制历史14前 言为促进WLAN业务的顺利实施，中国联通集团制订了WLAN业务的系列规范，包括业务总体要求、省内业务规范、全国漫游规范、国际漫游规范、Portal登陆登录页面设计规范五个分册。业务总体要求分册侧重于WLAN业务的整体概念、基本业务分类、流程和业务开展过程中需要普遍解决的问题。省内业务规范、全国漫游规范、国际漫游规范三个分册在业务总体要求分册的基础上，详细描述了实现这几类业务的具体流程和管理方法。Portal登陆登录页面设计规范的主要目的是统一中国联通的品牌形象，实现无线宽带产品功能在客户感知方面的统一性和规范性。规范对中国联通各省公司的Portal登陆登录页面风格、模块框架、主要内容等提出了统一的制作和描述要求。本规范为国际漫游业务分册，包括国际漫游业务概述、业务特征、业务实现、业务管理等几方面内容，是中国联通集团公司开展WLAN国际漫游业务的依据。本规范由中国联通集团公司家庭客户部提出并归口管理。本规范解释权属于中国联通集团公司家庭客户部。本规范起草单位：中国联通集团公司宽带业务应用国家工程实验室有限公司。本规范主要起草人：叶丹、宋明艳、方方、陈丽燕、冯立华1 范围本规范对WLAN国际漫游业务提出规定，可作为集团公司以及各省公司发展WLAN国际漫游业务的依据,也是中国联通相关技术规范制定的依据。2 相关术语与缩略语解释缩写词英文解析中文解析AAAAuthentication 、Authorization and Accounting认证、授权和计费ACAccess Control接入控制器APAccess Point 接入点CDRCharging Data Record计费数据记录IEEEThe Institute of Electrical and Electronics Engineers美国电气与电子工程师学会IPInternet Protocol因特网协议PCPersonal Computer个人计算机PDAPersonal Digital Assistant个人数字助理PPPoEPoint to Point Protocol over Ethernet基于局域网的点对点通讯协议VPNVirtual Private Network虚拟专用网络WEPWired Equivalent Privacy有线对等保密WLANWireless Local Area Network无线局域网3 业务描述3.1 业务概述中国联通WLAN国际漫游业务包括出访和来访两方面内容。（1）WLAN国际漫游出访业务WLAN国际漫游出访业务是指中国联通客户在其他国家或地区的WLAN覆盖热点，通过中国联通提供的接入帐号和密码，以与归属地相同的认证方式接入到漫游地WLAN无线网络，从而实现成功登陆登录互联网的服务。中国联通WLAN国际漫游客户在漫游地使用WLAN业务时，首先要正确选择与中国联通签订漫游协议运营商的SSID，然后在漫游运营商的一级Portal页面中选择归属运营商中国联通，并跳转到二级Portal认证页面进行登陆登录。客户登陆登录时需要输入完整的接入帐号 “用户名wlan.省名缩略.”。漫游运营商网络转发用户认证信息，用户的认证最终由中国联通归属省网络完成。网络使用费由中国联通收取，通过后台支撑系统与漫游运营商进行结算。WLAN国际漫游出访业务现阶段只对WLAN注册账户开放。客户需要到营业厅开通国际漫游权限。（2）WLAN国际漫游来访业务WLAN国际漫游来访业务是指其他运营商的WLAN国际漫游用户在中国联通的WLAN覆盖热点，通过其归属运营商提供的帐号和密码，接入到中国联通WLAN无线网络，从而实现成功登陆登录互联网的服务。WLAN国际漫游来访业务的使用者为WLAN漫游来访用户。国际漫游用户在中国联通覆盖热点使用WLAN业务时，首先要正确选择中国联通的SSID，然后在中国联通一级Portal页面提供的漫游运营商列表中选择归属运营商并跳转到二级登陆登录页面。用户登陆登录时需要完整输入用户名和国际漫游后缀。中国联通网络转发用户认证信息，用户的认证最终由归属运营商网络完成。网络使用费由归属运营商收取，通过后台支撑系统与中国联通进行结算。3.2 业务开展方式中国联通采用与漫游提供商合作的方式为客户提供WLAN国际漫游服务。漫游提供商既包括WLAN网络接入提供商，也包括WLAN漫游中间商。WLAN网络接入提供商是指独立运营WLAN接入网络的实体。WLAN漫游中间商是指仅提供漫游中间服务、不独立运营WLAN接入网络的实体（如IPASS等）。根据具体的合作协议，与不同漫游提供商合作可能采用不同的技术实现方案，要求所有技术实现方案都应符合本业务规范。4 业务实现4.1 系统结构图4-1 WLAN国际漫游示意图如上图4-1所示，中国联通作为WLAN网络接入提供商之一，通过与漫游提供商合作，来实现中国联通和其他国家或地区之间的WLAN漫游。国际漫游用户通过漫游地的AP接入到WLAN网络，用户的认证、计费请求通过漫游中间商的中间服务器转发给归属运营商的WLAN漫游认证系统，归属运营商对出访用户进行认证、计费，并将认证结果、计费响应通过中间服务器转发给用户漫游地。（1）中间服务器中间服务器由漫游中间商提供，完成漫游用户的认证报文和计费报文的转发。同时，中间服务器也应具备计费功能，以完成和用户漫游地、归属地之间的对帐、结算功能。（2）WLAN漫游认证系统中国联通和漫游提供商均提供WLAN漫游认证系统，用于WLAN漫游业务的认证、管理及计费结算。中国联通WLAN漫游认证系统包括集团公司漫游认证系统和省级WLAN认证计费系统。集团漫游认证系统由集团公司提供、管理，完成漫游用户的认证报文和计费报文的转发。同时应具备计费功能，以完成与其他运营商的对帐、结算。省级WLAN认证计费系统的完成漫游用户的认证鉴权。4.2 网络SSID客户使用WLAN国际漫游业务时，需要正确选择漫游运营商的网络SSID才能接入WLAN无线网络。当用户使用WEB浏览方式时，用户打开操作系统的网络连接，在无线网络列表中，选择漫游地运营商的SSID。中国联通的SSID定义为Chinaunicom（暂定），由漫游合作运营商告知其客户。其它运营商的SSID由漫游合作商提供给中国联通。中国联通在客户开通国际漫游业务时，为客户提供漫游运营商及对应的SSID列表。在中国联通门户网站、网上营业厅，对国际漫游业务介绍部分应包括已签约的漫游运营商及对应的SSID列表，方便用户查询。4.3 国际漫游标识对于国际漫游业务，用户认证信息在漫游运营商网络提交，用户鉴权认证在归属运营商网络完成，因此，需要漫游运营商/中间商对用户提交的认证信息进行转发。为实现不同运营商网络之间的漫游转发，定义国际漫游标识，以区分归属运营商及漫游服务提供商。国际漫游标识只用于网络转发，对用户不可见。国际漫游标识格式为：国际漫游前缀/用户名国际漫游后缀。国际漫游前缀用来识别漫游运营商；国际漫游后缀用来识别归属运营商。中国联通的国际漫游前缀为“chinaunicom”（暂定）。中国联通的国际漫游后缀为“wlan.省名. ”（暂定）。其他运营商的漫游前缀后缀待业务具体开展时与合作运营商协商确定。 漫游前缀可以由WLAN网络接入提供商或中间服务器添加，视具体合作协议要求而定。4.4 漫游认证4.4.1 认证方式WLAN国际出访用户采用“用户名域名+密码”的方式进行认证。具体用户名格式参见中国联通WLAN业务规范第一分册：业务总体要求。用户的WLAN国际漫游密码与WLAN国内业务密码相同。WLAN国际入访用户的认证方式由中国联通与漫游提供商间的合作协议确定。4.4.2 出访漫游流程中国联通采用与漫游提供商合作的方式，为客户提供WLAN国际漫游服务。中国联通WLAN国际漫游用户出访时可以采用WEB浏览器和客户端软件两种方式进行接入、认证。 接入认证流程出访漫游业务接入认证流程如下图所示：图4-2 国际漫游业务接入认证流程当中国联通WLAN国际漫游用户通过浏览器方式进行认证、登陆登录时，步骤如下：1）在电脑或PDA中插入或开启WLAN设备；2）打开浏览器如IE；3）在浏览器推送的页面中选择归属运营商为中国联通，并在认证页面上输入完整的接入帐号和密码；4）漫游地运营商的Portal服务器收到接入请求后自动加上前缀，并将接入帐号和密码发送给漫游地运营商接入认证系统；也可由漫游运营商接入认证系统转发至中间服务器，由中间服务器加前缀；5）中间服务器从国际漫游运营商的接入认证系统收到认证请求，并将该认证请求转发给中国联通集团漫游认证系统；6）集团漫游认证系统将该用户的认证请求转发给省级WLAN接入认证系统进行认证，如果认证成功，返回登陆登录成功页面；如果失败，则返回失败信息页面，漫游地运营商根据认证结果，允许或禁止漫游用户的接入。 下线流程 图4-3 国际漫游业务下线流程（1） 漫游用户下线时，客户端发送下线请求到漫游地WLAN漫游认证系统（Radius服务器）。（2） 漫游地WLAN漫游认证系统（Radius服务器）向中间服务器发送计费结束请求（3） 中间服务器向归属地Radius发送计费结束请求。（4） 用户归属地AAA服务器记录计费信息，并返回计费结束报文响应消息。（5） 漫游服务提供商AAA服务器记录计费信息，向漫游地运营商AAA服务器转发计费结束报文响应消息。（6） 漫游地运营商AAA服务器向AC转发计费结束报文响应消息，并在漫游地记录计费信息。（7）用户下线后，向用户推送下线页面。4.4.3 来访漫游流程与中国联通合作的漫游服务提供商的用户，可以来访使用中国联通的WLAN网络。漫游来访用户可采用WEB浏览器和客户端软件两种方式进行接入、认证。根据不同的加前缀方式，来访漫游流程有如下两种：1 通过WEB进行认证的用户，在中国联通的省级portal上选择归属运营商后跳转至二级认证页面（由集团Portal服务器提供），用户输入接入帐号和密码，中国联通集团portal自动添加前缀并转发到归属地运营商进行认证或经过中间服务器转发到归属地运营商进行认证。2 通过WEB进行认证的用户，在中国联通的省级portal上选择归属运营商后跳转至二级认证页面（由集团Portal服务器提供），用户输入接入帐号和密码，中国联通集团漫游认证系统转发用户信息到中间服务器，由中间服务器添加前缀并转发到归属地运营商进行认证。4.5 业务流程业务流程主要包括国际漫游权限申请、开通、变更、加锁、恢复，以及密码修改与重置，业务信息查询等。4.5.1 国际漫游权限申请在业务开展初期，暂时只为客户提供营业厅申请方式。客户可以在申请WLAN国内业务时同时申请开通国际漫游权限，也可以在WLAN国内业务开通后再申请国际漫游权限。 图4-4 国际漫游权限申请流程4.5.2 国际漫游权限开通综合客服系统综合营帐系统将用户国际漫游权限开通信息同步到WLAN认证计费系统用户数据库，业务开通。4.5.3 国际漫游权限撤销图4-5 国际漫游权限撤销流程4.5.4 国际漫游权限加锁对违规用户（欠费用户或黑名单用户）暂时停止国际漫游服务，禁止用户接入，对用户的WLAN国际漫游业务属性进行加锁控制。4.5.5 国际漫游权限恢复用户欠费已补交或从黑名单中删除，恢复用户使用国际漫游业务的权限，对用户的WLAN国际漫游业务属性进行解锁控制。4.5.6 密码修改与重置用户的WLAN国际漫游密码与WLAN国内业务密码相同。用户可按照WLAN国内业务提供的修改/重置密码的方式对WLAN业务的密码进行修改。4.5.7 业务信息查询客户可以通过营业厅、客服电话、网上营业厅、客户自服务方式进行信息查询。在业务开展初期，至少能提供漫游运营商信息、起始时间、使用时长、通信费用信息。5 业务管理5.1 资费管理国际漫游业务资费由中国联通集团与漫游提供商协商确定，资费标准由具体合作协议确定。5.2 计费管理中国联通WLAN国际漫游业务（包括出访和来访）在业务发展初期采用按时长计费方式。在业务发展后期，可以考虑按流量或其它计费方式。当漫游用户（包括出访和来访）在接入漫游网络并且认证成功后，中国联通和漫游提供商同时开始计时。当漫游用户正常下线或异常下线后，中国联通和漫游提供商同时计时结束，并且生成漫游用户计费信息。该计费信息将作为中国联通和漫游提供商进行对帐结算时的依据。1、国际漫游出访业务计费流程：图5-1 国际漫游出访业务计费流程1) 出访用户建立连接后，AP/AC向漫游地运营商接入认证系统发送用户计费的起始包，该计费起始包经过中间服务器、中国联通集团漫游认证系统，到达用户归属的中国联通省级WLAN接入认证系统；2) 用户断开连接后，AP/AC向漫游地运营商接入认证系统发送用户计费的结束包，该计费结束包经过中间服务器、中国