WLAN组网与维护PPT演示课件

WLAN组网与维护,数据网络维护室2008年11月,目录,网络结构业务流程局数据申请用户投诉网络和热点建设,中国移动WLAN(随e行)骨干组网,Internet,CMNET全网骨干,集团Radius/Portal系统,AC,AP,AP,AP,AP,AC,CMNET广东省网骨干,中国移动WLAN(随e行)组网说明,中国移动WLAN业务网络主要由位于热点地区的WLAN覆盖，Portal服务器，CMNET，全国RADIUS认证中心，全国SIM认证中心，中国移动各省和全国BOSS系统，各省短消息网关和短消息服务中心等部分组成。AP主要部署在各个热点地区，如机场，星级酒店，写字楼群，会展中心等公共场所。AC的设置有两种方式：分布式和集中式。采用分布式设置时，每个WLAN覆盖的热点地区都部署一个AC；采用集中式设置时，在城域网集中部署一台AC，每个WLAN覆盖地区的AP通过城域传送网接到集中AC上。PORTAL服务器、SIM认证中心(AS)和Radius采用集中式放置。全国RADIUS认证中心和全国集中式的SIM认证中心与全国一级BOSS计费系统相连实现WLAN业务计费和结算。,目录,网络结构业务流程局数据申请用户投诉网络和热点建设,Web认证业务流程网络图解,WLANAS,AP,WLANAC,SCP,SCE,SS7,SMSC,802.11b,BOSS系统,PortalServer,Radius,Internet,IP城域网,AP,LANSwitch,Web认证业务流程图解说明,1.用户通过标准的DHCP获取IP地址，并发起HTTP请求。2.WLANAC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。3.Portal服务器向WLAN用户终端推送WEB认证页面，终端在认证页面中返回用户名、密码等信息，并提交到Portal服务器。4.Portal服务器接收到用户信息，Portal将密码和ChallengeID和Challenge做MD5算法后的Challenge-Password，和用户名一起提交到AC，发起认证。5.Portal服务器接收到用户信息，必须按照CHAP流程，向WLANAC请求Challenge。6.RADIUS用户认证服务器根据用户信息判断用户是否合法，然后回应认证成功与否，并推送页面给用户。,WEB用户接入流程,WEB用户正常下线流程,目录,网络结构业务流程局数据申请用户投诉网络和热点建设,WLAN各网元的局数据(1),中央PORTALACname：统一规定全国AC的编码，其编码规则为ACN.CTY.PRO.OPE，其中：ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示,右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成，省会区号后三位。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAS-IP:AC设备的IP地址中央RADIUSNAS-IP:AC设备的IP地址AP数据配置配置无线网络的SSID：CMCC（大写）配置二层隔离；配置使用的无线频点；配置WEP加密密钥；,WLAN各网元的局数据(2),AC数据配置配置AS的公网IP地址、认证端口、计费端口，以及和AS之间的密钥等；配置DHCP服务器的IP地址；配置Portal服务器的IP地址；（为支持国漫来访，目前要求配置为URL,40/wlan/index.php）配置用户侧端口和网络侧端口并激活；配置AC用户地址池的IP地址段、掩码；配置AC用户DNS主备服务器的IP地址；配置WLAN认证的相关参数：配置802.1X的认证流程，配置EAP认证方案（如SIM认证点在AP上，则在AP上配置此项内容）；配置RADIUS（IP地址38、认证端口1645、计费端口1646），以及和Radius之间的密钥88-89；配置域名、域内强制门户业务；配置用户接入地编号（NAS-ID）配置WLAN白名单功能（自服务）地址：42：8001/selfwlan/selfwlan_index.ktcl配置AC国漫IP地址白名单33（转接商二级portal地址）4（转接商国漫客户端证书服务器地址）,WLAN各网元的局数据(3),NAS-ID:用户接入地编号,用于支持漫游计费和结算。编号形式为：HST.CTY.PRO.OPE.NAT。HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示,右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。具体配置时去掉中间的点，填入16位数字。配置错误将造成话单错误，无法正常计费，影响业务收入例如：山东青岛奥运村的NAS-ID为：0150（奥运村）.0532（青岛市）.531（山东省）.00（中国移动）.460（中国），写入设备时配置为：0150053253100460，不用再用点分隔。,WLAN各网元的局数据(4),CMNET接入路由器配置分配CMNET接入路由器的接入端口和WLAN的IP地址,包括：（1）与AC互连网段；（2）AC和AP互连网段；（3）WLAN用户地址池；在CMNET接入路由器配置端口和路由；,局数据申请流程和表格,AP、AC设备局数据由各省公司按照中国移动通信网数据实施方案汇编WLAN网元分册自行制作AC入网局数据需要向总部网络部申请，流程是：省公司设备安装测试完毕省公司向总部网络部发局数据制作工单省公司同时通过OA向总部申请设备入网局数据制作（注明申请工单号）总部网络部通信组织处审核设备入网许可，备案入网设备数据通信组织处向中央Portal/Radius维护单位转派局数据制作单Portal/Radius维护单位在一周内完成数据加载Portal/Radius数据制作后需要重启系统，为保证设备和网络稳定，维护单位每周只安排一次数据加载局数据申请表,目前准予入网的AC设备清单,我公司WLAN网络AP/AC主要是2002年建设入网的设备，经过多年发展，WLAN技术和WLAN业务需求已经发生了较大变化。2007年下半年，结合奥运WLAN网络建设，总部各部门讨论通过了新的WLAN业务和网络要求，并通过中移有限技200849号文印发了中国移动WLAN业务总体技术要求等WLAN相关规范目前，符合上述规范的设备型号和软件版本如下：（后续通过新入网测试规范的设备将陆续补充）,目录,网络结构业务流程局数据申请用户投诉网络和热点建设,WLAN公众网投诉处理分工职责,WLAN公众网故障处理时限及分工,目录,网络结构业务流程局数据申请用户投诉网络和热点建设,网络和热点建设,新建WLAN网络（1）河源公司工程中心负责网络设计和建设。（2）市公司初审后向省公司申请CMNET资源，省公司审核通过后为该WLAN网络分配CMNET接入端口和IP地址。（3）河源公司负责AC和AP局数据制作，省公司负责CMNET接入路由器的数据配置。（4）河源公司提交新增WLAN热点局数据申请，省公司审核，并通过集团EOMS派发通用申请工