河南移动WLAN二期设计

1、一、 设计说明 1.概述 1.1设计依据 （1）中华人民共和国工程建设标准强制条文 yd5059-98通信设备安装 抗震设计规范 ； （2）中华人民共和国工程建设标准强制条文 yd5059-97通信电源设备 安装设计规范 ； （3）河南移动通信有限责任公司关于河南移动 wlan 二期工程建设设 计委托书 ； （4）中国移动集团公司中国移动 wlan 业务总体技术要求 ； （5）中国移动集团公司中国移动 wlan 业务设备规范 ； （6）中国移动集团公司中国移动无线局域网（wlan）工程总体建设 方案 ； （7）河南移动通信有限责任公司提供的相关资料； （8） 中讯邮电咨询设计院编制的河南移动

2、wlan 一期工程一阶段设 计 ； （9）河南省邮电规划设计院技术人员到现场勘察收集的资料。 1.2工程建设背景 随着国家深化改革、电信分营和市场竞争机制的逐步形成，国内互联网 行业的市场竞争日益加剧；另一方面，随着世界经济的全球化和我国加入 wto 后，国际化的市场环境要求国内的互联网运营企业在技术水平、经营管 理、网络维护等方面向国外先进的网络运营企业看齐，以迎接网络运营业的 国际化竞争。 wlan（wireless local area network 无线局域网）属于一种短距离无 线通信技术，它是以无线信道为传输媒介构成的计算机局域网络，通过无线 射频技术（rf）在空气中传输数据、话音

3、和视频信号。无线局域网是一种比 较先进的新技术，它可以在一些特殊的应用环境中弥补依靠铜缆或光缆构成 的有线局域网的不足，实现网络的延伸，使个人计算机（pc）具有可移动性， 能迅速、方便地解决有线方式不易实现的网络连通问题。 1.3工程概况 本单项工程分两批进行，第一批工程在商丘建设 2 个热点地区，分别为 豫东宾馆、九龙城主营业厅，共配置 5 个 ap（无线接入点）设备。第二批工 程在商丘建设 1 个热点地区天宇大酒店，共配置 9 个 ap 设备。两批工 程共满足 1400 个用户需求，网络设备容量可满足至 2004 年年底。 各热点通过 1 条 e1 电路连接到郑州通达 ac（业务控制点）的

4、中心汇聚 路由器。 1.4设备配置及主要工作量 本期工程为交钥匙工程，主要工程量为安装配合与调测配合。 第一批工程商丘各热点地区的具体设备配置与主要工程量如表 1.4.1 所 示： 表 1.4.1 第一批工程商丘各热点地区设备配置及主要工程量表 地市热点名称 交换机 （个） 路由器 （个） ap （个） hub （个） 机柜 （个） 托架 （个） 以太网 供电器 （套） 备注 豫东宾馆 13113 通达 商丘 九龙城主营业厅 1212 通达 合计 25215 第二批工程商丘热点地区的具体设备配置与主要工程量如表 1.4.2 所示： 表 1.4.2 第二批工程商丘热点地区设备配置及主要工程量表

5、地市热点名称 交换机 （个） 路由器 （个） ap （个） hub （个） 机柜 （个） 托架 （个） 以太网 供电器 （套） 备注 商丘天宇大酒店 119 通达 合计 19 1.5设计文件组成 河南移动wlan二期工程一阶段设计文件由18册组成，具体如表1.5所示。 表1.5 河南移动wlan二期工程一阶段设计文件组成 单册序号设计编号单册设计文件名称设备安装地点 第一册23051（1）-wlan/y郑州设备安装工程郑州 第二册23051（2）-wlan/y周口设备安装工程周口 第三册23051（3）-wlan/y许昌设备安装工程许昌 第四册23051（4）-wlan/y商丘设备安装工程商丘

6、 第五册23051（5）-wlan/y开封设备安装工程开封 第六册23051（6）-wlan/y新乡设备安装工程新乡 第七册23051（7）-wlan/y鹤壁设备安装工程鹤壁 第八册23051（8）-wlan/y濮阳设备安装工程濮阳 第九册23051（9）-wlan/y安阳设备安装工程安阳 第十册 23051（10）- wlan/y 南阳设备安装工程南阳 第十一册 23051（11）- wlan/y 焦作设备安装工程焦作 第十二册 23051（12）- wlan/y 三门峡设备安装工程三门峡 第十三册 23051（13）- wlan/y 漯河设备安装工程漯河 第十四册 23051（14）- w

7、lan/y 信阳设备安装工程信阳 第十五册 23051（15）- wlan/y 驻马店设备安装工程驻马店 第十六册 23051（16）- wlan/y 平顶山设备安装工程平顶山 第十七册 23051（17）- wlan/y 洛阳设备安装工程洛阳 第十八册 23051（18）- wlan/y 汇总册全省 本设计为第四册：商丘设备安装工程（一阶段设计）。 1.6设计范围 （1）工程总体建设方案； （2）设备配置、机房平面布置及设备的安装； （3）通信电缆、电力电缆的走线路由及布放； （4）本期工程所用 ip 地址的划分； （5）工程预算。 1.7责任分工 本工程建设单位为河南移动通信有限责任公司工

8、程建设中心，本期工程 为厂商的交钥匙工程，责任分工具体如下： （1）设备提供商的责任范围： a.负责各种设备、电缆及辅助材料的提供； b.负责设备安装及电缆布放； c.负责系统调测、开通及全网联调。 （2）建设单位的责任范围： a.负责提供与本工程相关的设备机房； b.负责提供本工程所需的中继电路及相关传输媒介的安装和调通； c.负责提供本工程所需的电源； d.配合安装并参与调测。 详见责任分工图 23051-wlan/y-sq-01 所示。 1.8工程进度 第一批工程在 2003 年 5 月进行前期准备工作，2003 年 7 月完成一阶段 设计的编制与合同签订工作，2003 年 8 月开始各

9、热点地区的布线工作，9 月 开始进行设备的安装，11 月底安装、调测完毕；第二批工程在 2003 年 9 月 中旬至 11 月中旬进行前期准备工作，2003 年 11 月中旬至 12 月中旬完成一 阶段设计的编制与合同签订工作，2003 年 12 月下旬开始各热点地区的布线 工作，2004 年 1 月底开始进行设备安装，整个工程计划在 2004 年 3 月中旬 完成。 1.9工程投资及资金来源 河南移动 wlan 二期工程商丘设备安装第一批工程预算投资为 15.0 万元 人民币（含外汇 1.2 万美元） ，第二批工程预算投资为 7.5 万元人民币（含 外汇 0.6 万美元） ，所需资金由河南移

10、动通信有限责任公司自筹解决。 2.移动 wlan 网络现状 2.1中国移动 wlan 网络现状 2.1.1系统结构 中国移动 wlan 数据业务系统结构详见图 23051-wlan/y-sq-02 所示。 中国移动 wlan 业务网络逻辑系统结构主要有下列几部分组成： （1）wlan 终端设备 wlan 终端设备需要安装 wlan 无线网络卡，wlan 无线网络卡可以是任何 支持 ieee802.11 系列标准的设备，同时要求和 wlan 接入系统设备兼容。目 前 wlan 网络卡主要支持 ieee802.11b 协议。采用基于 802.1x 机制的认证方 式时，wlan 网络卡必须能够支持动

11、态 wep 加密。 同时 wlan 终端设备需要安装相应的认证客户端软件，支持 sim 认证方 式或者用户名/密码认证方式。 （2）wlan 接入系统 wlan 接入系统主要由接入点设备 ap 和业务控制设备 ac 组成，完成 wlan 用户的接入、接入控制、计费信息采集以及业务管理和控制。在图 23051-wlan/y-sq-02 中由虚线框表示的 wlan 接入认证点（authenticator） 是一个逻辑意义的 wlan 用户认证功能模块，可以在 ap 或者 ac 设备上实现。 a. 用户无线接入 ap 是 wlan 业务网络的小型无线基站设备，完成 802.11 系列标准的无线 接入

12、，目前要求支持 802.11b。ap 也是一种网络桥接器，是连接有线网络和 无线网络的桥梁，任何 wlan 终端设备均可通过相应的 ap 设备接入到有线网 络资源。 在安全控制方面，ap 可以通过网络标志和 mac 地址来控制用户接入；同 时 ap 支持 wep 空中加密，保护用户信息安全。 在数据通讯方面，ap 负责完成它与 wlan 终端设备之间数据包的加密和 解密。 b. 接入控制 在接入控制方面，ap 或者 ac 可以作为 wlan 用户接入的控制点，和后台 的认证服务器（radius 用户认证服务器或者 sim 卡认证服务器）相连，完成 对 wlan 用户的认证。 当采用多种认证方式

13、时，wlan 接入系统必须能够识别不同的认证方式， 并将不同方式的认证信息流发送到相应的认证服务器。 c. 计费信息采集 在计费中，wlan 接入系统作为计费信息采集前端，实施采集用户数据通 讯的时长、流量等计费数据信息，并将其发送到相应的认证服务器产生话单。 d. 业务控制 ac 提供强制 portal 功能，向 wlan 用户终端推送 web 用户认证请求页面 和中国移动门户网站。当用户认证通过后，用户业务数据通过 ac 接入到 cmnet。 （3）portal 服务器 portal 服务器主要提供如下功能： a. 强制 portal 用户通过 web 浏览器发起 internet 访问请

14、求后，ac 可以将该请求强制 到 portal 服务器，portal 服务器接收强制 portal 请求，并向用户发送指定 的 web 页面。 b. 认证页面推送 portal 服务器接收到用户页面请求时，向用户推送中国移动统一定制的 认证页面。 c. 用户认证 portal 服务器接收用户认证请求信息后，向 ac 发起用户认证过程；用 户认证结束后，portal 服务器将认证结果通知给用户。 d. 中国移动门户网站页面的推送 wlan 用户认证成功后,由 portal 服务器向用户推送门户网站页面，用户 通过门户网站页面可以察看广告以及中国移动提供的其它服务。将来还支持 中国移动个性化页面的

15、推送。 e. 下线通知 用户上网结束后，可以使用 porral 功能通知 ac 用户下线；当 ac 侦测 到用户下线或者主动切断用户连接时，也能告知 portal 服务器。 （4）radius 用户认证服务器 在用户名/密码认证方式中，radius 用户认证服务器接收来自 ac 的用户 认证服务请求，对 wlan 用户进行认证，并将认证结果通知 ac。 使用用户名/密码认证方式时，需要建立 wlan 用户认证信息数据库。认 证信息数据库存储 wlan 用户信息，包括认证信息、业务属性信息、计费信 息等等。当 radius 用户认证服务器对 wlan 用户认证时，通过数据库存取协 议，存取数据库

16、中的用户授权信息，检查该用户是否合法。 对于用户名/密码认证方式的用户，radius 用户认证服务器还接收计费 信息采集点发送的计费采集信息，产生话单（计费数据记录，即 cdr） ，并将 话单通过计费数据接口发送给计费系统采集前端设备，计费系统采集前端设 备再将话单传送给 boss 系统。 当采用基于用户名/密码认证方式时，wlan 用户通过 1860 或者短消息方 式向 padius 用户认证服务器申请 wlan 用户密码，radius 用户认证服务器为 wlan 用户创建和修改 wlan 业务密码。 （5）sim 认证服务器（as） 当对 wlan 用户采用基于 sim 卡的认证方式时，a

17、s 接受来自 ap/ac 的用 户认证服务请求，对 wlan 用户进行认证，并将认证结果通知 ap/ac。 对于 sim 卡用户，as 还接收计费信息采集点发送的计费采集信息，产生 话单（计费数据记录，即 cdr） ，并将话单通过计费数据接口发送给计费系统 采集前端设备，计费系统采集前端设备再将话单传送给 boss 系统。 （6）hlr/auc 当对 wlan 用户采用基于 sim 卡的认证方式时，as 利用 hlr/auc 中现有 的用户认证信息，和 hlr/auc 协作实现对 sim 用户的认证。 （7）boss 系统 在 wlan 数据业务中，boss 系统主要完成以下功能： a. 业务

18、注册服务 boss 系统根据用户申请，为用户开户，并将 wlan 业务属性写入 hlr。 b. 用户信息的更新 当 boss 用户数据库系统中的用户信息更新时，boss 系统需要通知 radius 服务器同步更新相应的 wlan 用户信息。 c. 计费和结算 boss 系统接收从 radius 用户认证服务器和 as 发送的 wlan 数据业务话 单，实现该用户的统一计费和结算。 2.1.2中国移动 wlan 业务近期开展模式 中国移动在 wlan 引入初期，积极推进 sim 认证方式，同时兼顾手机号+ 密码认证方式。认证服务器（as）全网集中建设，接入点设备（ap） 、接入 控制器设备（ac

19、）分散安装在各 wlan 覆盖场所。 wlan 业务开展应该尽量利用现有 gsm/gprs 的客户和业务资源，与之捆 绑，提供有竞争力的业务；同时，wlan 接入网络与中国移动现有的网络资源 高度融合，利用和综合现有的技术体制实现对基于 wlan 接入技术数据业务 的统一漫游、鉴权、计费管理。同时需要依靠中国移动现有资源与优势积极 开展 wlan 业务。应充分依托现有的移动网络资源、品牌优势和庞大的客户 资源，以及服务经验、网络质量、业务开展等方面的运营优势，充分利用 gsm/gprs 网络现有的、成熟的用户鉴权机制、管理机制、漫游机制、计费机 制以及移动业务能力，形成中国移动差异化竞争优势。

20、 2.1.3中国移动 wlan 组网 中国移动 wlan 业务组网详见图 23051- wlan/y-sq-03 所示。 中国移动 wlan 业务网络主要由位于热点地区的 wlan 覆盖、portal 服务 器、cmnet、全国 radius 认证中心、全国 sim 认证中心、中国移动各省和全 国 boss 系统、各省短消息网关和短消息服务中心等部分组成。 2.1.4用户漫游 （1）漫游类型 wlan 业务有如下几种类型的漫游： a. wlan 用户在中国移动 wlan 覆盖范围内漫游 wlan 用户在中国移动 wlan 覆盖范围内漫游与中国移动手机用户的漫游 相似，即用户在非归属地使用 wl

21、an 业务。 b. wlan 用户在不同运营商之间漫游 不同运营商之间的漫游是指 wlan 用户在热点地区通过不同运营商的 wlan 覆盖使用 wlan 业务，本期工程不考虑这种漫游。 （2）漫游支持 本期工程只考虑 wlan 用户在中国移动 wlan 覆盖范围内的漫游支持。 a. wlan 用户接入地的识别 wlan 用户接入地的识别是在用户认证的过程中进行的。当用户的认证信 息提交给认证服务器后，认证服务器根据 wlan 接入设备编号判定其接入地。 接入地识别主要用于漫游结算和位置服务。 b. 用户归属地的识别 使用基于 sim 卡的用户认证方式时，sim 认证服务器通过信令连接点设 备（

22、stp）判定 wlan 用户归属地 hlr/auc 后，向归属地 hlr/auc 获取 wlan 用户认证信息。 如果是基于 radius 服务器的用户名/密码认证方式，由于目前中国移动 一级 radius 服务器，漫游用户的认证是集中在 radius 用户认证服务器上进 行的，没有必要判定 wlan 用户归属地。 2.1.5用户认证 中国移动 wlan 用户认证发生在 wlan 终端和 ap 的关联（association） 之后。 （1）wlan 用户认证方式 中国移动 wlan 业务采用如下两种认证方式： a. 用户名/密码认证方式 包括基于 web 方式和 eap-md5 方式的用户名

23、/密码认证。 b. sim 卡认证方式 采用域名来区分 eap-md5 用户名/密码和 sim 卡认证方式，在用户身份 信息中使用sim 识别 sim 认证方式，使用usr 识别 eap-md5 用户名/密码认 证方式。 （2）wlan 用户认证模型 目前，中国移动采用两种认证方式：用户名/密码认证方式和 sim 卡认 证方式。中国移动 wlan 用户认证模型见下图： ; v 佐 呒 ; ; v ; ; v v v v a. wlan 用户终端 wlan 用户终端要求安装 802.11b 无线网卡，支持中国移动制定的基于 web 的用户名/密码认证方式和 sim 卡认证方式。 b. wlan

24、用户接入认证点 wlan 认证点检查连接用户是否已经通过用户认证，并和后台 wlan 认证 服务器协同工作，完成对 wlan 用户的认证。用户通过认证后，wlan 认证点 允许用户接入到 ip 数据网络上。目前，当采用基于 802.1x 机制的 sim 卡认 证方式时，wlan 认证点可以设置在 ap 或者 ac 上；当采用基于 web 用户名/ 密码认证方式时，wlan 认证点为 ac。 c. wlan 认证服务器 wlan 认证服务器包括 sim 卡认证服务器和 radius 用户认证服务器，分 别完成基于 sim 卡和用户名/密码方式的用户认证。 2.2河南移动 wlan 网络现状 河南

25、移动 wlan 一期工程在郑州商贸路四层数据机房建设了两套 ac（华 为和通达各一套） ，在郑州 12 个热点地区建设了 ap 设备 100 个，满足 1 万 用户需求。 华为的 ac 包括 1 台 ma5200e（核心设备）和 1 台业务网关（防火墙） ； 通达的 ac 包括 1 台 catalyst 3524 局域网交换机（汇聚各热点的 2m 传输电 路） 、1 台 pc server（装载 sesm 软件用） 、1 个 cisco 1760 路由器（ip 地 址分配）和一个 cisco 7206 路由器（接入控制） 。 华为 ac 皆为已购设备，通达 ac 除了 catalyst 352

26、4 局域网交换机为已 购设备，其余皆为借用设备，本期工程需把借用设备计列进来。 12 个热点地区中，郑州机场、黄河迎宾馆、郑州市人大、郑州市贸易 中心、河南移动、国际饭店 6 个热点地区的设备由华为公司提供，连接至华 为 ac；裕达国贸、中国国际博览中心、亚龙湾、上岛咖啡、中友数码、中州 宾馆 6 个热点地区的设备由通达公司提供，连接至通达 ac。 河南移动 wlan 现状详见图 23051-wlan/y-sq-04。 3.河南移动 wlan 二期工程总体建设方案 3.1本期工程总体建设方案 河南移动 wlan 二期工程分两批进行。 第一批工程对通达 ac 进行扩容改造，新增 2 个华为 ac

27、（平顶山、洛阳） 。 对郑州商贸路的通达 ac 进行扩容，增加 1 台中心汇聚路由器（与各通 达热点地区的接入点路由器相对应，汇聚各热点上连的传输电路） 、1 台 ac 核心设备（接入控制） 、1 台 ip 地址分配路由器和 1 套装载 sesm 软件用 pc server，通达的 ac 仍设在郑州商贸路四楼机房。 在平顶山和洛阳各新建一套华为 ac，分别设在当地 cmnet 机房中，接入 当地 cmnet，通过河南移动 cmnet 骨干网与 as、radius 和 portal 连接。 在全省 17 个地市新建 44 个热点地区，新增 ap 141 个。 第二批工程在郑州商贸路通达 ac 机

28、柜内的 cisco 7206 上增加 2 个 8 端 口 e1 模块，全省 16 个地市（鹤壁没有新增热点）新建 44 个热点地区，新 增 ap 235 个，对郑州的新郑机场热点进行扩容，增加 ap1 个。 河南移动 wlan 二期工程两批工程共新建 88 个热点地区，新增 ap404 个， 满足 40400 个用户需求，网络设备容量可满足至 2004 年年底。 安阳、濮阳、鹤壁、新乡、开封、商丘、许昌、周口、郑州（黄河迎宾 馆 3 号楼、飞机场热点除外，该热点一期全部采用了华为的设备）9 个地市 的热点地区采用通达的设备，各个热点的 ap 连接至本节点局域网交换机或 hub，局域网交换机或

29、hub 连接 cisco 1760 路由器，通过传输网连至郑州通 达 ac 的中心汇聚路由器。 郑州的黄河迎宾馆 3 号飞机场热点和南阳、信阳、驻马店、平顶山、漯 河、焦作、洛阳、三门峡 8 个地市的热点地区采用华为的设备。各个热点的 ap 连接至本节点局域网交换机，局域网交换机通过协议转换器将以太网接口 转换为 e1，其中，南阳、信阳、驻马店、平顶山、漯河的热点通过传输网连 至平顶山的 ac，焦作、洛阳、三门峡的热点通过传输网连至洛阳的 ac，ac 设备通过防火墙与当地 cmnet 相连, 经由河南移动 cmnet 骨干网与 as、radius 和 portal 连接。 通达的认证点选择在

30、ap，华为的认证点选择在 ac。 本期工程总体网络组织方式见图 23051-wlan/y-sq-05。 3.2ap 设置的原则 根据集团公司中国移动 wlan 业务开展指导意见的建议，本期工程 拟在全省 17 个地市的主要业务热点地区提供 wlan 业务。ap 设备设置的原则 如下： （1）具有一定规模（有候机厅或贵宾厅等）的民用机场。覆盖区域包 括贵宾厅、候机厅、机场宾馆和饭店的公共区域； （2）主要星级宾馆、酒店。覆盖区域包括酒店大堂、主要会议室、咖 啡厅、商业楼层的公共区域； （3）经常举办国内、国际会议及展览的会议中心、展览中心。覆盖区 域包括会议厅、休息厅、新闻发布中心、主要会展场所

31、等。 除上述热点地区以外，根据本地特点，选择商务人士经常出入的场所 （如政府部门的会客厅、高级写字楼、高级咖啡厅、高级茶屋等）进行覆盖。 3.3ap 容量规划 由于 wlan ap 采用了 csma/ca（冲突检测载波侦听多路存取/冲突避免） 协议，所以原则上一个 ap 可以接入很多用户，预测网络设备容量按每个 ap 可同时容纳 100 个用户考虑。如果接入用户数目过多，会导致每个用户的性 能下降，一般每个 ap 接入 20-30 个用户为宜，建议单个 ap 的联机终端用户 数最多为 32 个。 3.4ap 的工作频段及频率配置 （1）工作频段 依照 802.11b 无线局域网的国际规范和国家

32、无线电管理委员会的标准， 中国移动集团公司无线局域网的无线设备的工作频段为：2400-2483.5mhz。 （2）频率配置 工作频率带宽为 83.5mhz，划分为 13 个子频道，每个字频道带宽为 22mhz。子频道分配如下图所示： 3 4 7 8 9 k k k k k k k k k k k k k k 13 个信道的标号及所用中心频率的情况见表 3.4。 表 3.4 2.4ghz wlan 频率表 信道标号中心频率信道低端/高端频率 12412mhz2401/2423mhz 22417mhz2411/2433mhz 32422mhz2416/2438mhz 42427mhz2421/24

33、43mhz 52432mhz2426/2448mhz 62437mhz2431/2453mhz 72442mhz2431/2453mhz 82447mhz2436/2458mhz 92452mhz2441/2463mhz 102457mhz2446/2468mhz 112462mhz2451/2473mhz 122467mhz2456/2478mhz 132472mhz2461/2483mhz 在多个频道同时工作的情况下，为保证频道之间不相互干扰，要求两个 频道的中心频率间隔不能低于 25mhz。因此从图上可以看出，最多可以提供 3 个不重叠的频道同时工作。 本工程 ap 的工作频率可在 1/

34、6/11 信道、2/7/12 信道和 3/8/13 信道中 选择。 3.5覆盖预测 ap 设备的无线覆盖能力与其发射功率和应用环境条件有直接的关系，而 且不同的传输速率也决定了覆盖范围的大小。开阔环境的覆盖范围能够达到 100-300 米，室内半开放的办公环境覆盖范围达到 30-50 米。 3.6ap 设备技术要求 （1）设备功能要求 a. 设备吞吐量 ap 设备的吞吐量受各种条件的影响，例如：工作模式的不同、不同协议 的使用、小区用户数量、传输文件的大小等，要求 ap 设备最低吞吐量不低 于 1mbits/sec。 在 ieee802.11b 协议下，最大空中物理层接入速率为 11mbps，

35、最大网络 层数据速率为 5mbps。 b. 动态速率控制 要求 ap 设备必须具备动态速率转换的自适应功能，在 802.11b 中使用 了动态速率转换的机制，允许数据速率自动调整到适应无线通信变化的特性， 即当射频情况变差或出现严重干扰时，速率将回落到 5.5mbps、2mbps 或 1mbps，反之，速率将会自动提高，最高至 11mbps。 c. 负载均衡 ap 设备应支持多个 wlan 终端的同时接入和连接。 ap 设备应支持和 wlan 卡之间的自动信道、认证和关联过程。 ap 设备应支持客户终端的负载均衡功能。即 ap 提供有关用户数量、误 码率和信号强度的信息到客户终端，客户终端选择

36、能提供最好网络连接的 ap 来进行连接。wlan802.11bmac 层负责客户端与接入点的通信，当客户端进入 多个接入点覆盖区域时，客户端设备将根据每个接入点的信号强度和负载等 情况，自动选择负载较轻、通信质量较好的接入点。 d. 切换 ap 设备应支持 wlan 用户在不同 ap 间切换，且不中断网络连接。 ap 设备将来应该能够平滑过渡支持 ieee 802.11f 的切换。 e. 访问控制 ap 支持基于 essid 和 mac 地址的访问控制。 f. 接入碰撞机制 802.11b 标准的 wlan 和其他的 802lan 使用相同的 802.2llc 和 mac 寻址。 802.11

37、b mac 层在概念上与 802.3 类似，要求发送方在访问之前检测媒 体，以实现多用户共享媒体支持。ap 设备应采用 802.11b 的 csma/ca 机制来 提供以无线方式共享访问的方法。 g. 安全机制 为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非 法侦听，ieee 802.11 标准中引入了认证和加密的手段，即有线等价加密 （wep） 。中国移动 wlan 的 ap 设备应支持该种加密功能。 h. 同一 ap 下用户的隔离 提供的系统应支持同一 ap 下无线客户端之间的互通或者隔离，用户的 隔离可控。 i. 互通性 ap 设备必须具备一定的和异种供应商 ac 互通的

38、功能，在共同遵守 802.11b 规范的前提下，ap 应具备和两个以上不同的 ac 的互通能力。 j. 可升级能力 ap 设备应具有升级能力，如： 可升级同时支持 ieee 802.11a、ieee 802.11b、ieee 802.11g。 可通过软件升级支持 ieee 802.11e 的 qos 保障机制。 可通过软件升级支持中国移动定义的功能与接口协议。 （2）接口要求 a. 空中接口 遵照 802.11b 协议，ap 设备必须支持直扩方式（dsss）的 802.11b 空中 接口，实现用户终端与 ap 之间的通信。 b. ap 与 ac 间的接口 ap 设备应具备容量为 10/100m

39、 以太网接口，用以实现 ap 与 ac 之间的直 接连接，或者 ap 与有线数据网络之间的连接。 c. ap 的网管接口 ap 设备作为网元应具备用于本地操作维护的网管控制端口，同时 ap 设 备必须提供支持集中网管方式和远程维护的网管接口。 （3）无线性能要求 a. 编码及调制方式 ap 设备必须遵照 802.11b 标准使用相应的编码技术，根据数据速率采用 补充编码键控 cck 方式，并使用 dqpsk 和 dbpsk 作为调制方式。具体编码和 调制方式见表 3.6。 表 3.6 编码、调制方式表 数据速率码长调制方式比特/符号 1mbps 11（barker 序列） dbpsk1 2mb

40、ps 11（barker 序列） dqpsk2 5.5mbps 8（cck） dqpsk4 11mbps 8（cck） dqpsk8 b. 发射功率 根据国家无线电管理委员会规定应小于 20dbm（100mw） 。所发射的电场 强度在距设备 3 米处不得超过 250000v/m(采用平均值检波)，杂散发射功 率衰减：60db。 ap 设备的发射功率最小不小于 1 mw。 c. 发射频谱 ap 设备的发射频谱应遵循如下所示的模板要求 对于 fc-22mhzffc-11mhz 和 fc+11mhzffc+22mhz，发射频率应该 低于-30dbr（相对于 sinx/x 的峰值） ，而对于 ffc+

41、22mhz， 发射频谱应该低于-50dbr。这里 fc 是信道的中心频率。 d. 同道干扰 在保障网络无缝覆盖的地区，允许网络具有接入点覆盖区相互重叠的情 况下，为了避免相互之间的干扰，要求信道分配时需保持至少 5 个信道间隔， 即在同一覆盖区域只有 3 个信道完全不重叠且最适合用于多信道覆盖，例如 使用 1、6、11 号子信道。 e. 邻道干扰 ap 设备邻道干扰抑制应等于或优于 35db 。 f. 接收机门限电平 ap 设备应满足：在 11mbps 的 cck 调制方式时，在天线连接器处测量的 输入电平为-76dbm 时，长度为 1024 个八位位组的 psdu 的帧差错率（fer） 应该

42、小于 810-2。即 ap 接收机最小门限电平在 11mbps 时应满足小于等于- 76dbm 的要求，psdu 长度为 1024 个八位位组且最大 fer 为 810-2时，在天 线处测量的最大输入电平应小于等于-10dbm。即 ap 接收机最大门限电平应 满足小于等于-10dbm 的要求。 g. 杂散发射 杂散发射包括：谐波辐射、寄生辐射、互调产物和变频产物。带外杂散 指落到载波中心频率 fo250%信道间隔（cs）以外的带外辐射电平。相对杂 散发射平均功率的选取与信道间隔（cs）及杂散发射功率落入的频带有关。 在测量杂散发射平均功率时，测量范围取为 30mhz-5fo（载波的 5 次谐波

43、） 。 ap 的杂散发射功率电平限值（参考带宽内的相对杂散发射平均功率电平 限值）为：小于等于-30dbm。 h. 发信频率稳定度 ap 设备的发信频率稳定度应小于等于 25ppm。 i. 接收机动态范围 接收机动态范围应不低于 40db，在动态范围内 fer 应不低于 810-2。 j. 自动功率控制 ap 设备应具备自动功率控制功能，发射功率大于 100mw 时应该提供功率 控制，可以把功率调回到低于 100mw。 k. 天线要求 ap 设备可以采用外置天线和内置天线。 外置天线应可通过馈线将天线进行延伸。水平方向内，应可根据需求选 择全向天线和定向天线。 天线适用频段为 2.4ghz（i

44、sm 2.4000-2.4835 ghz） ，垂直极化和水平极 化可调。 天线阻抗为 50。 （4）网管要求 提供的 ap 设备应支持本地网管和远端网管两种功能。 a. 本地网管要求 ap 设备可以通过本地控制（console）接口输入命令行或以 tftp 方式建 立维护终端与 ap 间的数据装载/修改/wep 密码的创建/维护等。 b. 远端网管要求 提供的 ap 设备应该能通过 snmp 代理，经过 ac 向网管中心传递 ap 运行 状态，进行配置、性能和故障管理等操作，进行集中管理。同时应具备使用 telnet 方式通过 web 接口访问 ap 的方式对 ap 进行配置操作和维护的功能。

45、 （5）其它要求 a. 供电 ap 设备应支持 220v 交流外接供电和以太网（远端）供电方式，同时应 带有备用电池接口。 b. 可用性要求 不考虑无线传输带来的影响，ap 系统的年可用性指标为 99.99%。 c. 环境适应性要求 ap 在以下条件的环境中应能正常工作： 温度：0至+50（二类室内型） ； 相对湿度：10%-90%； 大气压力：86-106kpa。 d. 设备安全性要求 ap 设备应安装过压、过流保护器。 ap 设备应带有防电涌器件，有效防止电涌对设备的损坏。 ap 设备在受到 0.01-1000mhz 频率范围内，电场强度为 140dbuv/m 的外 界电磁干扰时应不出现故

46、障和性能下降。 正常情况下，设备的绝缘电阻应不小于 50m。 3.7配套设备建设 配套电源：本期工程 ap 采用远端供电方式，其他设备均采用 200-240v 交流供电，额定交流输入频率为 50/60hz，所有设备均要求有接地。ac 部分 要求由不间断电源供电。对于能够提供不间断电源的热点地区，由不间断电 源对设备供电，不能提供不间断电源的热点地区，采用市电供电，本期暂不 考虑为热点地区配置 ups。 设备防雷：由于本期所有设备均为室内设备，设备厂商需对设备进行防 雷处理。 机房改造及空调：本期工程 ac 设备均安装在现有机房，现有机房和空 调均可满足要求，不作改造。 配套传输媒介：第一批工程

47、各热点传输电路除平顶山三分局用网线直连 以外（热点二层交换机与 ac 设备在同一机房）均按 1 条 e1 电路考虑，当地 移动公司在施工前把传输电路调度到位，不影响施工。ac 设备与当地 cmnet 设备安装在同一机房，通过以太网线连接。 第二批工程郑州商贸路网管中心热点通过光缆直接连至商贸路老楼 4 楼 通达 ac 设备，驻马店西园宾馆热点分配 2 条 e1 电路，其余热点均分配 1 条 e1 电路，当地移动公司在施工前把传输电路调度到位，不影响施工。 3.8设备选型 河南移动在设备选型中本着技术先进、质量可靠、性能优越、满足规范 及工程需求、价格合理、服务上乘、适应能力强等原则，并充分考虑

48、了现网 设备及其升级情况，以便于相互的配合，有利于维护管理。整个技术和商务 谈判及设备选型已于八月初结束，具体设备选型如下： （1）通达 ac 端设备采用通达设备： ac 核心设备：cisco 7401； 中心汇聚路由器：cisco 7206； ip 地址分配路由器：cisco 1760。 （2）平顶山和洛阳新增的两套 ac 设备采用华为公司产品： ac 核心设备：ma5200e； 业务网关：eudemon 安全业务网关。 （3）安阳、濮阳、鹤壁、新乡、开封、商丘、许昌、周口、郑州（黄 河迎宾馆 3 号楼热点除外）9 个地市的热点地区采用通达的设备。 局域网交换机：ws-c3550-24pwr

49、-smi(河南省科技馆因为已经订过 货，仍采用 ws-c3524-pwr-xl-en)； 各节点接入路由器：cisco 1760； ap:1200b； hub：8 口 hub； 以太网供电器。 （4）郑州的黄河迎宾馆 3 号楼热点和南阳、信阳、驻马店、平顶山、 漯河、焦作、洛阳、三门峡 8 个地市的热点地区采用华为的设备。 局域网交换机：quidway s2403h 以太网交换机； 协议转换器：4 个 e1 口，1 个 100m 口的远程网桥，台式； ap:1006+。 hub：神州数码 dch-809（8 口） 。 4.商丘 ap 设备安装、命名及频率配置 第一批工程在商丘建设 2 个热点地

50、区，分别为豫东宾馆、九龙城主营业 厅，共配置 5 个 ap。各个热点的 ap 连接至本热点 hub，hub 连接 cisco 1760 路由器，通过传输网连至郑州通达 ac 的中心汇聚路由器 cisco 7206。 第二批工程在商丘建设 1 个热点地区天宇大酒店，共配置 9 个 ap。 热点的 ap 连接至本热点交换机，交换机连接 cisco 1760 路由器，通过传输 网连至郑州通达 ac 的中心汇聚路由器 cisco 7206。 商丘各热点网络结构见图 23051-wlan/y-sq-06。 商丘的热点地区均采用通达的设备， 路由器 cisco 1760 配置 1 个 2m 端口和 1 个

51、 10/100m 口，2m 端口可扩至 4 个。由于通达的交换机价格较高， 3 个以下 ap 的热点，由 hub 代替交换机汇聚各 ap， 但是 hub 不能为 ap 提 供远端供电，每个 ap 需要配 1 套以太网供电器来实现远端供电。第一批工 程商丘的 2 个热点地区均采用 hub 汇聚方式，第二批工程的天宇大酒店热点 采用交换机汇聚方式。ap 至交换机或者 hub 之间的最大距离不得超过 100 米， 超过此距离的，需要加一个 hub 进行级连，本期商丘的热点地区不需要级连。 4.1各热点覆盖范围及设备安装位置 第一批工程： （1）豫东宾馆需要覆盖：二楼多功能会议室，二楼 2、3、4 号

52、会议室。 共配置 3 个 ap，分别安装在二楼多功能会议室、4 号会议室以及 2 号会议室 和 3 号会议室之间墙壁上方的吊顶内。汇聚 ap 用 hub 和路由器放在二楼多 功能会议室主席台旁边的准备间内，新增一个壁挂式小机柜。 （2）九龙城主营业厅需要覆盖一楼营业大厅，重点覆盖大客户服务区 和新业务体验区。共需 2 个 ap，一个安装在大客户服务区附近的吊顶内，一 个安装在新业务体验区附近的吊顶内。汇聚 ap 用 hub 和路由器安装在一楼 传输机房原有综合机柜内。 第二批工程： （1）天宇大酒店需要覆盖主楼 4 楼的 7 个会议室。会议中心的吊顶内 安装 3 个 ap，中原会议室、国际会议

53、厅、西湖会议厅、北海会议厅、南洋会 议厅、东海会议厅吊顶内各安装 1 个 ap,共需 9 个 ap。交换机和路由器安装 在主楼 4 楼机房原有机柜内。 设备具体安装位置和电缆布放路由见图 23051-wlan/y-sq-07 至 23051- wlan/y-sq-09。 4.2设备命名及频率分配 本期工程 ap 端设备包括：ap、路由器、hub、以太网供电器。由于路由 器、以太网供电器为点对点使用，不涉及全网组织，故 ap 端设备命名不包 括路由器、以太网供电器，只对 ap、hub 进行命名。 ap 的频率在 2/7/12 信道中进行分配。 第一批工程详见表 4.2.1： 表 4.2.1 商丘

54、第一批工程新增热点 热点名称 热点命名 nas_id 设备 类型 设备 命名 安装位置 信道 标号 hubh2501 二楼多功能会议室准备间 豫东宾馆 7001037037100460 apap2501 二楼多功能会议室吊顶内 2 apap2502 二楼 2、3 号会议室之间墙上吊顶 内 7 apap2503 二楼 4 号会议室门口吊顶内 12 hubh2701 一楼传输机房 apap2701 一楼大客户服务区附近吊顶内 2 九龙城 主营业厅 7003037037100460 apap2702 一楼新业务体验区附近吊顶内 7 第二批工程详见表 4.2.2： 表 4.2.2 商丘第二批工程新增热

55、点 热点名称 热点命名 nas_id 设备 类型 设备 命名 安装位置 信道 标号 交换机 sw9001 主楼 4 楼机房原有机柜内 apap9001 主楼 4 楼会议中心西部吊顶内 2 apap9002 主楼 4 楼会议中心东北角吊顶内 7 apap9003 主楼 4 楼会议中心东南角吊顶内 12 apap9004 主楼 4 楼中原会议室门口吊顶内 2 apap9005 主楼 4 楼国际会议厅西南角吊顶内 7 apap9006 主楼 4 楼西湖会议厅西北角吊顶内 12 apap9007 主楼 4 楼北海会议厅东北角吊顶内 2 apap9008 主楼 4 楼南洋会议厅东南角吊顶内 7 天宇 大

56、酒店 7004037037100460 apap9009 主楼 4 楼东海会议厅东南角吊顶内 12 4.3电源需求 本期工程 ap 采用远端供电，交换机 c3550、路由器 cisco1760、hub、 以太网供电器均采用 220v 交流电，交换机 c3550、路由器 cisco1760 的功率 为 30w,hub 和以太网供电器的功率为 10w,设备要求有接地，本期九龙城营业 厅可以提供不间断电源，由不间断电源供电，其余热点采用市电供电，暂不 考虑为热点地区配置 ups。 5.ip 地址分配 5.1ip 地址分配原则 在中国移动wlan业务商用过程中发现：由于原有网络采用了终端分配私 有ip

57、地址而导致部分客户使用ipsec客户端无法接入企业内部网及不能使用 以公有ip地址为支撑的netmeeting等业务。为满足业务发展，在近期apnnic 新分配给的12b公有ip地址空间基础上，对wlan网络启用公有ip地址。 中国移动wlan网络所有dhcp服务器ip地址池使用公有ip地址组网，保证 终端能够获得公有ip地址访问互联网并使用相关业务。 考虑到以后wlan网管要求，为避免对ap、ac及相关路由器、交换机进行 网管时由于采用私有地址而配置过多隧道，导致工作繁杂，要求ac、ap设备 及ac与ap之间的交换机、路由器设备均使用公有ip地址。 若使用集中式ac并采用二层组网模式（即ac

58、或ap做为认证点，ac与ap之 间没有任何三层路由设备），要求在ac上统一配置公有ip地址池，为该ac下 管理的所有热点统一分配公有地址。建议根据业务需求，每个ac的ip地址池 分配13个c类地址空间。 若采用集中式ac并采用三层组网模式（即ap做为认证点，但ac与ap之间 存在三层路由设备），要求在ac上根据各个热点不同划分不同的公有ip地址 池，为该ac下所管理的各个热点分别分配公有ip地址。每个热点ip地址池分 配1/161/2个c类地址空间。 wlan 网 ip 地址分配应尽可能遵循以下原则： （1）ip 地址的划分应充分考虑 wlan 未来发展的需要。 （2）ip 地址的分配要有足够

59、的灵活性，能够满足各种用户及各种业务 接入的需要。 （3）采用无类型内部域路由 cidr 技术，并且在同一节点内部分配的 ip 地址应尽量连续，这样可以减小路由表的容量，加快路由器的路由收敛速度， 同时也可以减小网络中广播路由信息的大小。 （4）地址划分有层次，便于网络互联，简化路由表。 （5）应充分合理利用地址资源，采用可变长子网掩码 vlsm 技术，保证 ip 地址的利用效率。 5.2ip 地址范围 第一批工程商丘各热点设备及用户 ip 地址分配如表 5.2.1 所示： 表 5.2.1 第一批工程商丘各热点设备及用户 ip 地址分配表 热点名称类型 设备 命名 ip 地址 路由器 211.

60、142.106.17 apap25018 apap25029 apap25030 豫东宾馆 用户地址 1-30 九龙城主营业厅路由器 3 apap27014 apap27025 用户地址 6-46 第二批工程商丘各热点设备 ip 地址分配如表 5.2.2 所示： 表 5.2.2 第二批工程商丘各热点设备 ip 地址分配表 热点设备设备 名称类型名称 设备 ip 地址 路由器 211.142