电信集团WLAN培训-WLAN技术及组网

1 无线局域网（ 训 高波 机 中国电信股份有限公司上海研究院 宽带互联网部 二 00九年五月 2 目录 3 - s s, F R 1999) 54 s, 5 1999, 001) to .5 1 s (1999) 2001) 2001) (2005) 2003) 006 54 s, Hz b) (2003) 5 2004) 2004) of 4 基本与 对应用和业务感受考虑更细致一些 制定 S/C、 频、语音、切换等标准 联盟关注和加强产品和功能的认证测试 2006年 3月 7日，在国家发改委、科技部、信息产业部三部委指导下，括 4大运营商在内的 22家单位成为首批会员 2003年 5月，以 B 102颁布 2006年 1月，无线局域网国家标准 号修改单以及 3项扩展子项国家标准颁布 营利性科技学会，全球最大的专业学术组织 ，设有 负责标准化工作。 负责制定 程 任 务 组 负责制定集中控制型 成 5 1/3） 范围室内覆盖 范围热区覆盖 P 模式 g 1400主管理 小规模网络 轻量级管理 大规模网络 安全 2/3） 速率提升： 2 11 a（ 54 320 安全提升 ： 用优化：包含一系列针对应用的标准： 速漫游）、 缝漫游）、 动频率选择和发送功率控制）等 主管理 集中管理 7 3/3） 从标准制定的历程可看出其 项技术逐渐成熟过程中，后续技术就已开展研发 无线带宽不断增加，通过物理层的调制编码技术的更新换代，向宽带无线网络演进 无线网络的可管理性继续增强。设备配置管理，网络安全，终端平滑切换等特性相继引入，有利于构建可营运网络 另一方面，由于 与厂商增多。 如 8 目录 9 根据 室内型： 室内放装型 室内分布型 集中控制室内放装型 集中控制室内分布型 室外型： 普通室外型 回传室外型 集中控制室外普通型 集中控制室外回传型 根据 桥接型 路由型 集中控制型 10 基本功能： 5473 791187 92同时支持 4个以上业务 个管理 般总数为 816个） 安全性：同时支持 增强功能： 支持上行链路完整性（ 支持 功率 性能： 明文接入，要求 行吞吐量达到 5 行吞吐量均达到 18本地网管： 支持 支持基本查询、配置操作，支持热启动、软件升级功能、 支持通过管理 入无线网络登陆和配置 不支持接入业务P 远程管理。 支持远程网管的查询、配置、信息统计（空口、用户、全局等）功能 11 目录 无线频谱规划 传统 胖” 网技术 集中控制型 12 3 4 5 1 7 8 9 10 6 11 12 13 14 13 蜂窝式无线覆盖 任意相邻区域使用无频率交叉的频道，如： 1、 6、 11频道 。 适当调整发射功率，避免跨区域同频干扰。 蜂窝式无线覆盖实现无交叉频率重复使用。 14 “胖” 15 集中控制型 1) “ 中式的 制器 b/g/n 天线 策略 移动性 转发 加密 认证 管理 加密 认证 安全的透明的隧道 集中式的管理 丰富的功能 容易部署的“ 16 集中控制型 2) 保留传统 称为“瘦 传统 C，如：加密、数据转发、移动性管理、用户管理等 ：瘦 线安全管理、 缝漫游以及 17 集中控制型 第一阶段，瘦 电并获得 ( 找 (方式有： 态设置等 ) 第二阶段， 密隧道），各厂家使用的隧道协议不一样 成自身配置 第三阶段， 通过加密隧道， C，由 场点 终结于 8 集中控制型 本地网 方案一： 高校），或位于电信机房管理下联各场点瘦 案二： 理同一 P 本地网 方案三： 近连接 管理不同P， 该 对用户进行管理 注：在早期试点时，可采用方案一 19 位于电信机房，下联多个场点的根据用户无线报文的 射为相应的业务 同场点可映射为不同 对用户进行地址分配、认证和计费 特点：一台 P；对现网不需要改动 20 瘦 案之一 :高校；或 联多个瘦 责为 于不同子网，需分配不同网段的地址 得 许 场点业务 规划 户终端 由 配地址和管理 21 由模式， 在 得 与射为相应的业务 同场点可映射为不同业务 对用户进行地址分配、认证和计费 特点 ：一台 P；对现网不需要改动 22 由模式， 置 划一段 私网地址 许 许 允许 置 过域名解析，获得 下联 置 结在 点业务 规划： 点业务 户终端： 由 配地址和管理 用户业务流量经隧道穿过 C，由 23 C 汇聚交换机 型场点 瘦 换机 汇聚交换机 型场点 瘦 换机 加密隧道 点 4 近 配置 场点所在的 规划一段 作 许 许 接入 责为用户终端分配公网 置 过域名解析，获得 下联 置 结在场点所在的 点业务 规划： 点业务 户终端： 由接入 该 配地址和管理 用户业务流量经隧道穿过场点所在的 域网到达 25 1+1冗余备份 N+1冗余备份 主用 +主用冗余备份 二层网络 负载均衡冗余备份 注：不同厂家 26 优点 缺点 场点型 ( 网络结构简单，不需改动现网结构； 性化场点数量有限； 由模式， 一台 P；个性化场点只受 现网改造较少 要求 需要现网 户流量需二次穿越 一台 P，布署灵活； 户业务流量二次穿越城域网；对 现网的网络层次结构不一致 27 “胖” ” 胖 每个 ，独立配置其信道和功率；安装简便 每个 难扩展到大型、连续、协调的无线局域网和增加高级应用 每个 果 会给网络管理、维护及升级带来较大的困难 很难进行无线网络质量的优化数据的采集 瘦 通过 自动调整发射功率，降低 高网络动态覆盖特性 支持二层 /三层漫游切换 容易实现非法 管理节点上移后，运维数据采集针对 P，解决了网管系统受限于 28 1) 场点式组网模式 个场点上联到 C，建立隧道 在解决公众上网业务的同时，能较为方便地提供行业 /企业应用 户业务流量需二次穿越 C，建立隧道 此能管理的区域及 需要部署能力更强的 力包括：接入 入用户数、 板处理能力、加密后背板处理能力、支持 口类型及数量、等等 29 2) 89 （二层方式） 89 三层方式） 主要应用在三层方式） 在 （主要应用在三层方式，不建议使用） 管只需管理 过 P，可节省大量公网地址；但集团要求各省公司网管实时拼 在困难 通过集中控制器能有效解决跨 30 3) 在为公众用户解决上网业务同时 ,也能为行业用户提供应用 集中控制型 现在中国电信是基于 因此 如安全策略 ) 实现困难 集中控制型 厂家设备互不兼容 各厂家 下表 国内尚无大规模应用案例 序号 厂家 隧道协议 1 思科 2 华三 3 网件、 5 大唐 6 宽迅 附：各厂家隧道使用的协议 31 目录 无线频谱规划 传统 胖” 网技术 集中控制型 32 可灵活设置其工作在 g）负责接入， 责回传，可选支持 可选支持 提升接入或回传带宽 支持双载频调制（载频 =2）或多载频调制（载频 2），首选多载频调制 具备多跳无线回传能力，最大支持跳数不应超过 35跳 33 组网原则 尽量使用有线传输方式作为 在无法采用有线方式或存在极大困难时使用无线回传作为传输。 议采用多射频模块 良好的覆盖效果应依托网络规划和网络优化，自适应算法可以用于网络日常运行的微调优化，但不能过分依赖其自组织和恢复能力实现组网 回传信道应尽可能保证视距传播条件 大跳数建议不超过 3存在的问题： 设备开发先于标准，各厂家 目前， 能实现负载分担 有些设备只支持双载频，一跳后带宽就急剧下降 34 局部区域有线资源缺乏，采用混合组网模式（ 瘦 P）： 在有线资源丰富的区域，采用纯瘦 在有线资源有限的局部区域，采用基于瘦 过有限的几个 大范围内缺乏有限资源的城区、或用户密集区域（如高校），采用桥接型 利用桥接型 载业务灵活，可以根据多 在组网时需要考虑广播风暴 利用路由型 载接入业务会使组网技术复杂，需要在三层 网时不需要考虑广播风暴 35 技术特点 适合大面积室外组网 对于缺乏类似移动网的网络规划和优化环节的 前做广覆盖只能依赖于 类似集中控制系统的零配置组网，使得运营组网变得更方便 结合 线 如覆盖空洞的修补、根节点或中继节点故障恢复等 网络 理部署的 无线 合集中控制型的优势，在安全性和可管理性上教传统胖 无线 36 集中控制型 37 路由型 38 不同类型 室外区域部署： 业务量高、 如商务区域、校园、步行街、中心广场等），建议以 网为主；较为偏远、面积较大，或有线光纤确实难以施工的区域，且有一定业务量需求的街道、港口、矿山、化工等厂区，也可选择胖 立组网。 室内热点部署： 场馆较大、用户集中的室内目标覆盖区域（会展 /会议中心、酒店大的会议厅）组网建议以 信号直接延伸覆盖为主；新建的目标覆盖区域较小的室内热点（小咖啡馆、茶馆、休闲场所等），原则上优先选用胖 /瘦类型可转换的 零星场所部署： 初期以利旧（现网原先部署的天翼通胖 主，后期建设也可优先选用胖瘦类型可转换的 于今后的信号成片联网、相互补点覆盖。 临时应急部署： 在一些临时、应急通信场合（临时施工工地、水利监测、污染监测、应急通信、大型演出），室外信号覆盖，建议优先选择多载频胖 网，室内信号覆盖建议优先选择 网。 39 工程实施 工程初验 网络优化 . 工程验收 :工程验收报告 组网建设方案包括 ： 明确 网络拓朴图； 场点上联方式 资源规划： 用户在线检测机制（含异常下线） 业务开通流程； . 网络建设标准包括： 无线覆盖质量；网络吞吐能力 网络容灾能力 核心网要求 工程安装工艺要求 网管系统要求 40 目录 41 无线局域网（ 点 优点：安装便捷、使用灵活、经济节约、易于扩展 缺点：无线信道开放，安全性隐患 未经授权使用网络服务 地址欺骗和会话拦截（中间人攻击） 高级入侵（企业网） 42 基于 基于 基于 4次握手实现用户会话密钥的动态协商 定了 范。 基于 基于 行身份认证 基于 基于 4次握手实现用户会话密钥的动态协商 完整的 要增加了 43 中国在无线局域网国家标准 线局域网鉴别基础结构）： 确定安全策略； 完成双向鉴别（包括：基于证书；预共享密钥两种形式）； 单播和组播密钥协商。 线局域网保密基础结构）：主要解决所有已知的44 两者的协议流程结构基本是一致的，涉及的各个实体也仅仅是命名上不同。 两者的主要区别： 用户鉴别 一般安全体制只能实现 以实现 在 现的是 三元组认证 ，即 同时鉴别 在 线客户端无法区分 S / 别协议 在 别保证了鉴别信息的完整性； 在 别成功信息不包含完整性校验，鉴别消息易被篡改对网络构成安全威胁 45 ） 加密方式 方便了安全管理，同时还提升了安全性 互通时要采用相同的加密方式，而且在多种加密方式并存的接入环境中，广播 / 组播包只能采用较低安全等级的加密算法传输，容易产生安全漏洞 中国电信 同时支持 积极引入试点 至规模布署 46 目录 47 共用天馈系统改造 叠加方式（共用 /新增天馈安装架） 共用一段馈线，需新增一对合 /分路器、一付 新增一个 付 时要求天线有水平隔离与垂直隔离。 关注点：改造成本较大，可能要增加一个天线安装点，引入过多无源器件的插损影响覆盖范围，要进行干扰分析，网络性能影响相对较小。 P H S 基 站W L A N 基 站藕合器分路器馈 缆P H S 天 线W L A N 天 线小 灵 通 基 站W i F i A 滤 波器基 站 天 线 基 站 天 线干 扰 信 号水 平 隔 离 距 离小 灵 通 基 站W i F i A 滤 波器基 站 天 线基 站 天 线干 扰 信 号垂 直 隔 离距 离天线隔离要求 水平距离： 1m 垂直距离： 1m 48 天馈紧耦合方式（共用部分天线） 共用部分天线，新增 1 2个合路器，更换 1 2付 关注点：改造成本与方案一相差不多，对网络性能有所影响，要进行干扰分析。 共用天馈系统改造 49 共用天馈系统改造 天馈松耦合方式（替换部分天线） 基于方案一和方案三，提出：共用小灵通的天线安装架，拆除 1 2根