移动WLAN设备局数据配置模板.doc

陕西移动WLAN设备局数据配置模板中国移动通信集团陕西有限公司 为规范陕西WLAN网络工程建设中相关WLAN设备如：AC、AP、热点交换机等设备在进行入网开通测试时的数据配置，为后期维护工作的开展创造良好的条件，特此制定陕西移动WLAN设备局数据配置模板作为今后WLAN工程设备入网测试前的配置参考，以及入网测试时设备配置检查依据，后期将根据集团和省内新功能进行补充更新。第一部分 集团公众WLAN业务设备配置模板AC局据配置要求1. 配置Portal服务器的IP地址；（为支持国漫来访，目前要求配置为URL-40/wlan/index.php）2. 配置DHCP服务器的IP地址（适用于AC外接DHCP服务器模式）如没有可以不做配置；3. 配置AC用户地址池的IP地址段、掩码（适用于AC内置DHCP服务器模式）；4. 配置AP管理地址段；5. 配置AC用户DNS主备服务器的IP地址；（使用省内DNS,主DNS:6、备DNS:07）6. 配置WLAN认证的相关参数：配置802.1X的认证流程，配置EAP认证方案（如SIM认证点在AP上，则在AP上配置此项内容）；7. 配置RADIUS（IP地址38、认证端口1645、计费端口1646），以及和Radius之间的密钥88-89；8. 配置域内强制门户URL（可以选）；9. 配置用户接入地编号（NAS-ID），热点的NAS-ID全网统一规划；10. 配置AC设备编码AC NAME；11. 配置AC国漫IP地址白名单33（转接商二级portal地址）4（转接商国漫客户端证书服务器地址）；12. 配置WLAN白名单地址：40/wlan/index.php（强制Portal URL） 42：8001/selfwlan/selfwlan_index.ktcl（用户自服务URL）、WLAN DNS服务器的IP地址；13. 配置开启用户无流量15分钟自动下线功能。14. 配置未认证无线用户隔离。AC网络设备其他要求1. 配置AC设备名称，依据中国移动数据网资源命名规范（V2.0.0）；2. 配置AC设备端口描述，依据中国移动数据网资源命名规范（V2.0.0）；3. 配置AC设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4. 配置AC的SNMP管理，要求设定为SNMP V2版本；5. 配置AC的SNMP TRAP地址，厂家自带WLAN OMC接入IP地址；6. 配置AC的SNMP可管理的设备IP地址，要求通过ACL方式进行设定；7. 修改AC的SNMP COMMUNITY 默认字符，RO统一修改为HBnmc311，RW暂不配置8. 配置可远程登录AC的主机IP地址，要求通过ACL方式设定；远程登录方式必须为SSH，强制关闭telnet。9. 配置AC的登录用户名、密码，要求有大、小写字母和特殊字符，不能低于8位；10. 关闭AC其他不必要的服务，如 HTTP等登陆方式；11. 配置开启AC 管理员登陆后5分钟无操作自动下线功能；12. 配置AC 用户DHCP IP地址租期时间，统一设定为60分钟。13. 配置调整AC的系统时间，按照北京时间，东八区时间，同时开启NTP服务功能，同步NTP SERVER 地址为、AP数据配置AP网元数据1. 配置无线网络的SSID；接入点（AP）ESSID的编号用于控制用户接入，中国移动接入点（AP）ESSID的编号为CMCC（公众网）。2. 配置二层隔离；3. 配置使用的无线频点（1、6、11），根据规划设定，禁止使用自动频率调节功能；4. 配置可接入用户数，一般单AP下只允许20个用户进行接入；5. 配置单用户上下行传输速率，统一限制为2Mbps；6. 配置AP的无线发射功率，根据覆盖场景设定；7. 配置AP的位置描述信息；热点交换机配置1. 配置交换机设备名称，依据陕西省WLAN设备命名规范V1.0；2. 配置交换机设备端口描述，依据中国移动数据网资源命名规范（V2.0.0）；3. 配置交换机设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4. 配置交换机的SNMP管理，要求设定为SNMP V2版本；5. 配置交换机的SNMP TRAP地址，厂家自带WLAN OMC接入IP地址；6. 配置交换机的SNMP可管理的设备IP地址，要求通过ACL方式进行设定；7. 修改交换机的SNMP COMMUNITY 默认字符，RO统一修改为HBnmc311，RW暂不配置；14. 配置可远程登陆交换机的主机IP地址，要求通过ACL方式设定；远程登录方式必须为SSH，强制关闭telnet。8. 配置交换机的登录用户名、密码，要求有大、小写字母和特殊字符，不能低于8位；9. 关闭交换机其他不必要的服务，如 HTTP等登陆方式；10. 配置开启交换机 管理员登陆后5分钟无操作自动下线功能；11. 开启交换机端口隔离功能，禁止同一VLAN下的端口互通。第二部分 陕西省内WLAN业务设备配置模板省内AC局据配置要求1. 配置Portal服务器的IP地址，42:8888； 2. 配置DHCP服务器的IP地址（适用于AC外接DHCP服务器模式），如没有可以不做配置；3. 配置AC用户地址池的IP地址段、掩码（适用于AC内置DHCP服务器模式）；4. 配置AP管理地址段；5. 配置AC用户DNS主备服务器的IP地址；（使用省内DNS：主DNS:6、备DNS:07）；6. 配置WLAN认证的相关参数：配置802.1X的认证流程，配置EAP认证方案（如SIM认证点在AP上，则在AP上配置此项内容）；7. 配置RADIUS（IP地址：41、认证端口1645、计费端口1646），以及和Radius之间的密钥88-89；8. 配置域内强制门户URL（可以选），可以不做；9. 配置用户接入地编号（NAS-ID），校园和省内计费热点的NAS-ID全网统一规划；10. 配置AC设备编码AC NAME；11. 配置AC WLAN的认证类型为CHAP方式 12. 配置开启用户无流量15分钟自动下线功能。13. 配置AC白名单功能：5:7080（Portal登陆页面）；6:10000（自服务登陆地址）。14. 配置未认证无线用户隔离。AC网络设备其他要求1. 配置AC设备名称，依据中国移动数据网资源命名规范（V2.0.0）；2. 配置AC设备端口描述，依据中国移动数据网资源命名规范（V2.0.0）；3. 配置AC设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4. 配置AC的SNMP管理，要求设定为SNMP V2版本；5. 配置AC的SNMP TRAP地址，厂家自带WLAN OMC接入IP地址；6. 配置AC的SNMP可管理的设备IP地址，要求通过ACL方式进行设定；7. 修改AC的SNMP COMMUNITY 默认字符，RO统一修改为HBnmc311，RW暂不作要求；8. 配置AC可登陆的主机IP地址，要求通过ACL方式设定；9. 配置AC的登录用户名、密码，要求有大小写和特殊字符，不能低于8位；10. 关闭AC其他不必要的服务，如 HTTP等登陆方式；11. 配置开启AC 管理员登陆后5分钟无操作自动下线功能；12. 配置AC 用户DHCP IP地址租期时间，统一设定为60分钟。13. 配置调整AC的系统时间，按照北京时间，东八区时间，同时开启NTP服务功能，同步NTP SERVER 地址为、。校园AP网元数据1） 配置无线网络的SSID；接入点（AP）ESSID的编号用于控制用户接入，陕西省内接入点（AP）ESSID的编号为CMCC-EDU（校园网）。2） 配置二层隔离；3） 配置使用的无线频点（1、6、11），根据规划设定，禁止使用自动频率调节功能；4） 配置可接入用户数，一般单AP下只允许20个用户进行接入；5） 配置单用户上下行传输速率，统一限制为2Mbps；6） 配置AP的无线发射功率，根据覆盖场景设定；7） 配置AP的位置描述信息；校园热点交换机配置1. 配置交换机设备名称，依据中国移动数据网资源命名规范（V2.0.0）；2. 配置交换机设备端口描述，依据中国移动数据网资源命名规范（V2.0.0）；3. 配置交换机设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4. 配置交换机的SNMP管理，要求设定为SNMP V2版本；5. 配置交换机的SNMP TRAP地址，厂家自带WLAN OMC接入IP地址；6. 配置交换机的SNMP可管理的设备IP地址，要求通过ACL方式进行设定；7. 修改交换机的SNMP COMMUNITY 默认字符，RO统一修改为HBnmc311，RW暂不作要求；8. 配置交换机可登陆的主机IP地址，要求通过ACL方式设定；9. 配置交换机的登录用户名、密码，要求有大小写和特殊字符，不能低于8位；10. 关闭交换机其他不必要的服务，如 HTTP等登陆方式；11. 配置开启交换机 管理员登陆后5分钟无操作自动下线功能；12. 开启交换机端口隔离功能，禁止同一VLAN下的端口互通。RADIUS数据配置1. 配置AC（认证端口、计费端口），以及和AC之间的密钥88-89。Portal数据配置1. 配置AC的NAS-IP2. 配置AC NAME3. 配置AC（IP地址、AC动态地址段、端口2000、厂家名称“hongxin”-虹信），以及和AC之间的密钥88-89。参考附录： 接入点(AP)ESSID的编号接入点（AP）ESSID的编号用于控制用户接入，中国移动接入点（AP）ESSID的编号为CMCC（公众网）、CMCC-EDU（校园网）。WLAN用户接入地编号（NAS-ID）WLAN用户接入地编号用于支持漫游计费和结算。接入控制器（AC）或者接入点（AP）的设备编号形式为：HST.CTY.PRO.OPE.NAT。其中：l HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。l CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。（北京、陕西、上海、重庆等直辖市可以对区县代码重新规划，并报总部备案后生效）l PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。l OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。附表 WLAN接入设备编号中PRO字段的代码分配省份/自治区/直辖市代码陕西220AC设备编码统一规定全国AC的编码，其编码规则为ACN.CTY.PRO.OPE，其中：l ACN表示AC的编号，由4位数字组成，各省自己规划和分配。l CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。l PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。l