大唐电信WLAN产品

WLAN无线接入产品

目录

1. 综述 (1)

2．大唐电信WLAN整体解决方案 (1)

2.1 方案目标及系统优势 (1)

2.2方案描述 (3)

3．大唐电信WLAN系列产品 (5)

3.1 AS2800 WLAN产品系列 (5)

3.2 AS2600 WLAN产品系列 (10)

4．WLAN无线接入产业发展规划 (13)

4.1 总原则及总体思路.................................................................. 错误！未定义书签。

4.2 WLAN无线产品案例.............................................................. 错误！未定义书签。

1. 综述

随着3G等公众移动通信的持续快速发展，WLAN、WiMAX、UWB、RFID、Zigbee等新的宽带无线接入技术和短距离无线技术也相继涌现。基于IEEE802.11标准的WLAN以其建网成本低、组网灵活、安装简便、建设周期短等优势在国内外的电信市场中得到了越来越多的关注和应用。

目前，国内各大运营商都开始着手打造WLAN网络，为用户提供宽带接入业务，从而大幅度降低投资成本，快速抢占市场。中国移动以“随e 行”业务品牌推出了WLAN无线宽带上网业务，向人们提供在家中或WLAN网络所覆盖的酒店、展馆、商务楼、休闲中心、连锁咖啡吧等场所的无线宽带上网服务和远程移动办公服务，满足用户移动、漫游上网的需求。

宽带无线接入（BW A）将成为NGN、NGBW及3G演进中重要的接入与传送手段，具有广阔的应用前景。大唐电信将无线接入产业作为公司总体战略之一，针对WLAN无线产品线，公司设立了技术预研、产品支撑、工程、市场、销售等完整的产业梯队，目前已推出了完整的WLAN产品体系，包括胖AP架构的AS2800 WLAN产品系列和瘦AP架构的AS2600 WLAN产品系列，并且积极研究和提供针对不同用户需求的WLAN应用解决方案（如WLAN与移动网的融合方案；利用GSM、CDMA等室内分布系统已有的天馈系统，构建WLAN室分系统等），与运营商一起探讨WLAN的运营模式和赢利模式（如基于短信的运营方式；广告推送模式、视频监控方案等）。

以下第二章将首先介绍大唐电信WLAN整体解决方案，第三章介绍我公司目前的WLAN系列产品，最后一章将给出大唐电信WLAN无线接入产业的规划路线。

2．大唐电信WLAN整体解决方案

2.1 方案目标及系统优势

大唐电信自2002年起，一直关注着WLAN无线网络，致力于为用户提供功能完善的、可运营、可维护的电信级WLAN整体解决方案。

大唐电信不仅可以提供WLAN各种AP设备，AC设备，而且一直在研究将WLAN与运营商现有网络的融合，从而达到全程全网的统一认证、计费以及集中管理。

大唐电信WLAN系统具有以下优势：

完善的产品体系及灵活的组网方式

根据用户的需求可以提供不同的应用解决方案，具有胖AP产品系列、瘦AP产品系列、WAPI产品等。AP设备分为单频单卡、双频双卡等，可以提供AP+AP、AP+Bridge、Bridge+Bridge应用模式，为组网带来了极大的灵活性。AC设备与AP设备之间支持跨二层和跨三层组网，根据用户的需要，AC设备既可以分散放置在热点区域，也可以集中放置在运营管理中心，使得系统组网方便、易行。

标准化和易扩展性

系统在无线侧严格遵循IEEE 802.11系列标准，通过了国家无委WLAN型号核准认证，通过了Wi-Fi联盟的认证，保证了与其它符合Wi-Fi标准的WLAN系统的互联互通。在网络侧，AC提供标准的网络接口，支持标准的Radius协议。整个产品的标准化设计便于设备后续的升级和扩展。

全面的负载均衡能力

支持基于用户数量的负载均衡、支持基于流量的负载均衡、支持2.4G/5GHz模式间的负载均衡、支持动态负载均衡（用户在AP下的动态分配）。从而保证了在各种不同情况下系统中各AP都能够做到均衡负载，以达到最大化的网络资源利用。

多业务支持能力

能够在同一张物理网络上实现多个逻辑子网，可以提供对数据、语音、视频、VPN等多业务的支持，还可以与其他运营商合作共同发展无线宽带增值业务。

带宽控制、终端准入控制及QoS保障功能

支持带宽控制、终端准入控制能力及IEEE802.11e的QoS保障机制，保障数据、语音、视频的通信畅通。

强有力的安全可靠保证

大唐电信的WLAN系统具有从无线侧到网络侧的强有力的安全可靠保证。

在无线侧安全方面，系统同时支持Web、802.1X （EAP-MD5、EAP-TLS、EAP-TTLS、EAP-SIM、EAP-PEAP）、Mac Radius认证方式。多种认证方式的支持保障了用户认证过程中用户名和帐号的安全，用户数据通讯过程中用户数据的安全及WLAN接入网络的安全。通过无线接入安全防护系统对整个网络进行安全防护和监控，包括防病毒、防恶意攻击、流量监控、安全设备部署、安全服务等。

在网络侧安全方面，系统提供严密的身份验证、访问控制、历史审计等措施，整体系统具有严格的访问控制机制，可有效控制非法访问者通过网络对外部资源的访问；同时对数据库采取网络隔离，保证了系统数据库的安全。

AC、数据库等网络侧设备采用双机热备方式，即系统主设备出现异常时，系统会自动、及时切换到备用设备，保证了用户接入的不中断以及系统数据的完整性。

强大的网络管理系统

大唐电信具有功能强大的WLAN网管系统，并提供基于WEB管理、本地管理、集中式管理多种网络管理模式。

WLAN集中网管系统可以对WLAN AP、AC设备以及具有SNMP标准接口的网络设备进行统一管理，为运营、维护WLAN网络提供了极大的方便。网管系统具有配置管理、故障管理、性能管理、维护管理（含测试功能）、安全管理五大管理功能。系统还可以根据用户的需要，增加新的管理功能，以便运营商更好地管理和维护WLAN网络。

2.2方案描述

中国移动公司的网络经历了从模拟、2G、2.5G到3G的演进过程，使用户不断品尝到移动电话的快捷和便利。目前语音业务已可以基本满足用户的需求，但随着Internet的迅猛发展，2G/2.5G网络远远不能满足用户对数据业务的需求。目前3G还未大面积布网，用户数量和浏览网络信息的迅猛增加，造成严重的网速下降和网络拥塞现象。相对于2G/2.5G/3G，WLAN以其组网灵活、布网迅速、技术成熟、产业链完善、费用低廉、带宽比较宽、速度快等优点，成为现有移动网络以及3G网络的一个很好的补充，能在较短时间内，很好的缓解数据网络拥塞，为用户提供良好的网速和更好的上网体验。

未来的网络是接入多样化，核心网融合化。核心网的融合，即无论是从核心网络还是到后台的认证计费管理系统的融合。所以，我们提供的方案目标是：只要是移动用户，在布有WLAN的热点地区都可以通过WLAN上网，从而减轻移动网络负荷。实现移动用户通过WLAN接入宽带网络，满足移动用户和WLAN用户实现统一认证、计费、管理。

如上图所示，大唐电信WLAN整体解决方案包括无线链路接入层，无线网络控制层以及WLAN认证计费管理控制层的设备及解决方案。

我们的认证计费管理系统的融合主要是提供一个认证计费管理的系统平台，能够根据用户的账号区别用户所属运营商和归属位置，区分用户是本地用户还是漫游用户，实现账号的统一分析和管理。将漫游用户的认证信息和计费信息转发到归属地的RADIUS系统和计费系统，满足移动用户与WLAN用户实现统一认证、统一计费、统一管理的思路，做到用户一号在手，共享不同的网络。

?无线链路接入层

由部署在各热点区域的无线AP组成，负责无线用户接入到WLAN网络。AP支持802.11a/b/g协议标准。AP支持基于Web/Portal、802.1x等认证方式，用户使用IE浏览器、操作系统自带的802.1x客户端发起WLAN认证请求，通过AP、AC、Radius服务器完成WLAN的认证。

?安全控制层

由若干台AC组成，根据用户的需要，AC可以部署在热点区域，也可以集中部署在运营管理中心。AC与AP之间可以是二层组网，也可以跨三层组网。AC实现用户AP间漫游、动态地址分配，负责将用户重定向到Portal认证页面，同时将认证请求转发至RADIUS服务器等。

根据WLAN组网规模以及用户的需要，大唐电信可以提供胖AP解决方案和瘦AP解决方案。胖AP可以单独组网或与AC组网，瘦AP不能单独组网，必须下挂于AC下应用，瘦AP架构下AC负责对接入的AP进行集中控制和管理。

?认证计费管理控制层

包括WLAN集中网管系统，WLAN认证服务器，以及用户管理、后台相关计费管理等，还包括与运营商一卡通系统、预付卡系统等的接口。增加WLAN认证服务器的优势在于可以使WLAN与运营商现有网络统一认证、计费，并且可以提供WLAN异地漫游的认证和计费，实现WLAN全程全网的统一认证、统一计费和统一管理。

●网络管理―――对各WLAN AP、AC等设备提供设备管理、配置管理、安全管理

等功能；

●用户管理―――对公共无线网络账号进行统一管理，包括用户组、用户授权设置、

计费策略、用户账号管理等；

●WLAN认证服务器―――处理无线用户提交的身份认证请求，可以基于账号特征

转发到相应的漫游移动运营商或驻地运营商，也可独立对本地账号进行认证和计

费。

●业务管理―――主要处理公共无线网络账号的业务办理、变更、续费、退户业务等，

相当于营业厅的作用；

●计费管理―――对所有无线用户账号，包括本地账号、漫游移动运营商账号的上网

话单进行集中管理，包括生成用户账单、各商户（如学校、公共区域、移动运营商）

间的对帐、分成结算等。

3．大唐电信WLAN系列产品

3.1 AS2800 WLAN产品系列

AS2800 WLAN系列产品为胖AP产品，包括接入控制器AC，室内、室外型AP以及集中网管系统。

1）AP及AC产品

双频室内型

双频室内型AP

室内型AP

双频室外型

桥

双频室外型

室外型AP 双频室外型

移动的SIM认证等多种认

证方式；

200VAC供电。

WLAN接入控制器

BG6060G-II-2 支持最大并发用户数

2000，上下行为1000Mbps

光接口适用于AC+

胖AP组网

模式，根据

配置不同的

License支

持最大并发

用户数为

2000-16000

BG6060G-II-4 支持最大并发用户数

4000，上下行为1000Mbps

光接口

BG6060G-II-8 支持最大并发用户数

8000，上下行为1000Mbps

光接口

BG6060G-II-1

2

支持最大并发用户数

12000，上下行为

1000Mbps光接口

2）WLAN集中网管系统

（1）大唐电信S-6000电信级网管系统

S-6000网络管理系统拥有强大的设备管理和网络管理功能，通过系统您能够及时地观察到网络设备的运行状态，并且在第一时间内获得设备故障告警，您还可以透过网络实现设备的远程复位，或者是远程升级设备驱动程序。本网管系统还结合了GIS地图功能，使您可以在GIS地图上自由地浏览整个网络，并实现设备的精确定位。

管理端可以通过事件通道来接收被管网络中设备发出的告警信息，并可以到日志服务器中去查询所有的报表信息，而日志服务器可以把在事件通道里传送的通知保存到本地的数据库，生成报表系统来评估此网络的运行情况。

S-6000完成运营要求的5大基本管理功能：拓扑管理、性能管理、配置管理、安全管理、故障管理。同时根据运营商网络的要求，增加了很多其他的管理功能，例如：用户管理、电信的需求等，并具有强大的报表系统。

S-6000网管系统的优势与特点：

●电信级网络管理系统；

●提高了网管系统的可扩展性；

●支持分布式网络管理和系统资源共享；

●基于CORBA（Common Object Request Broker Architecture，公共对象请求代理体系

结构）的分布式网络管理系统，并符合CORBA 2.3 规范；

●支持SNMPv1，v2协议和陷阱、通知功能；

●支持MIB-2、IEEE802Dot11 MIB和企业私有MIB；

●提供MIB编译器，可以动态增加可管理的MIB库；

●支持GIS (Geographic Information System，地理信息系统) 功能；

●提供符合OMG Telecom Log规范的电信日志服务，以及相应的日志维护和管理功

能；

●提供CORBA/SNMP通用网关服务，支持OMG提出的CORBA TMN互操作规范中

的JIDM( Joint Interaction Domain Management, 联合域间管理)标准；

●支持自动拓扑发现，可发现网络中的各种设备，包括AP、AC、路由

器、网桥和用户终端等；

●提供统计报表分析工具，可统计多种故障和性能数据；

●支持多种数据库管理系统（DBMS），包括Microsoft Access 2000/2002, Microsoft

SQL Server 2000和Oracle 8i/9i，并提供数据库升级工具。

（2）大唐电信Viewnix TM统一网管系统

Viewnix TM统一网管系统是大唐电信的新一代网管产品，它在原有网管产品的基础上，引入标准化的网管接口，提供更完善的管理功能、更人性化的界面设计和更严密的保护机制。

参考TMN的分层管理原则，Viewnix TM统一网管系统采用了分层管理的方式，从上至下，可分为网络管理层、网元管理层和设备管理层。

在网元管理层，通过本地维护终端（telnet方式、WEB方式）可实现对单个网元的简单管理，方便工程的开通和现场维护；通过Viewnix TM Uni-EMS可以集中管理网络中的多个网元，实现基于设备的配置、告警、性能、维护、安全等方面的管理。

Viewnix TM统一网管系统具有拓扑管理、配置管理、故障管理、性能管理、维护管理、安全管理等功能，也可根据运营商网络的要求，增加定制的管理功能。

Viewnix TM统一网管系统具有以下优势和特点：

●提供中、英文图形化用户界面及菜单，并可在线切换；

●具有配置管理、故障管理、性能管理、维护管理（含测试功能）、安全管理等五大

管理功能；

●对外提供标准的CORBA接口；

●提供大容量的网元管理。网元管理数目不受EMS软件限制，仅受服务器硬件配置

限制。理论上通过增加服务器可以管理任意多的网元；

●采用大型关系型数据库，实时多任务操作系统，窗口显示系统符合X.11 MOTIF/OSF

规范；

●从告警产生到网管系统界面上出现告警指示的时间间隔小于10秒；

●从告警消失到网管系统界面上恢复正常显示的时间间隔小于15秒；

●数据库可以存储最长一年的告警记录，同时提供保存为硬盘文件的转储方式，在硬

盘空间足够大的情况下，理论上可在网管运行期内保存任意时段的历史告警记录；

●数据库可存储最长一年的历史性能数据，提供保存为硬盘文件的转储方式，在硬盘

空间足够大的情况下理论上可在网管运行期内保存任意时段的历史性能记录；

●系统的可用时间为168小时/周，全年故障次数不超过2次，每次故障时间不超过

24小时，全年累计故障时间不超过36小时；

●最多支持20个客户端同时登录。

3.2 AS2600 WLAN产品系列

AS2600 WLAN系列产品为瘦AP产品，包括智能型无线交换机，室内、室外型瘦AP 及集中网管系统。

1）MP无线接入点产品系列

MP（Mobility Point）系列智能管理型无线接入点产品是大唐电信推出的智能无线交换网络解决方案家族的重要组成部分。MP系列产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证（QoS）、无缝漫游等重要因素，可配合大唐电信MX（Mobility Exchange）系列无线局域网交换机产品完成无线用户数据转发、安全和访问控制，并受到MX系列智能无线交换机的管理与控制。

MP（Mobility Point）系列智能管理型无线接入点产品包括MP-71、MP-372、MP-422、MP-620，其中，MP-71和MP-372为单频室内型设备，MP-422和MP-620为双频设备，并且支持Mesh及本地转发，MP-620为室外型设备。

MP无线接入点产品系列主要参数比较如下：

室内型双

MP-372(802.11a/b/g)

外型双

MP-620(802.11a/b/g)

2）MX无线交换机产品系列

MX（Mobility Exchange）系列无线局域网交换机产品是大唐电信推出的智能无线交换网络解决方案家族的重要组成部分。该产品系列采用了先进的智能无线交换平台技术（Smart Mobile），专门针对于无线局域网络而设计，通过集中式或分布式智能数据转发来控制与管理整个无线网络。MX系列智能无线局域网产品通过对大唐电信MP（Mobility Point）系列智能管理型无线接入点产品的控制，可完成全网数据转发、设备控制、射频监控、数据流量管理、安全认证、入侵防护、语音传输等高级控制功能。通过构建先进的智能无线交换平台，可实现室内与室外完善的无线应用，包括无缝语音漫游传输（V oWLAN）；同时，可针对未来的802.11n高带宽传输技术的发展，提供先进的流量转发模式，用户无需扩展无线交换机产品，大大节省了用户投资。

MX（Mobility Exchange）系列无线局域网交换机产品包括MXR-2、MX-8、MX-216、MX-200，它们的主要区别在可管理的AP数和支持的接入用户数。

MX无线交换机产品系列主要参数比较如下：

MX-200

3）运营级网管系统

Ring Maste r?是大唐电信公司推出的无线网络交换机管理系统，主要提供增强的管理、

无缝的安全性。

产品功能特点如下：

●集中查看、管理和控制无线环境

全面的无线网络管理软件包含了成功规划、配置、部署及管理企业级无线局域网所需的所有特性。Ring Master?集中网管系统与MX无线网络交换机协同工作，集中管理和控制MP无线接入点，具有WLAN无线网络的全网集中管理和控制能力。

●提供定制的、自动无线网络规划和预配置

使用Ring Master?集中网管系统可以自动、简便地进行无线局域网部署前的规划和配置。该强大应用程序的规划部分使用户能够导入各种文件格式的建筑平面图，并且使用内置的Virtual Site SurveyTM 自动配置站点的容量和覆盖范围，自动考虑各种常见的射频障碍物（门、墙壁、天花板、第三方接入点及加固的混凝土墙壁等建筑障碍物）。

此外，还可以创建自定义的射频衰减，并将其添加到常见建筑对象扩展库中。

无线局域网的推荐配置是根据地点的专门规划结果自动确定的。系统自动将MP 位置放入站点平面图中，以确定和优化MP 功率电平并且自动分配射频信道。然后，可以打印出一份工作单，准确说明安装大唐电信移动系统设备的位置。

●简化对无线局域网移动系统的配置、验证和部署

无线网络交换机管理系统不仅可以规划安装过程，还可以彻底验证和部署。用户可以快速复制和验证配置模板，只需单击即可建立网络，同时通过HTTPS 将配置发送到多台无线网络交换机、控制器和MP 以建立无线局域网移动系统。

此外，该系统还可用于跟踪配置变化、发起全系统范围的升级、管理软件，并从中央管理位置将以前的所有版本存档。这样可以大大降低与人工部署无线局域网相关的频繁错误和低效率，从而节约了时间和费用。

●提供对射频环境的全面控制

允许对整个无线局域网进行简易而精确的操作。射频扫描可以按计划进行、连续进行或按需进行，使用户能够了解无线空间内发生的所有操作。该射频监视探测并定位非法接入点、Ad-Hoc网络或其他射频干扰。此外，该软件还可以自动调整MP 功率以消除覆盖区域之间缝隙并优化射频性能。无线网络交换机管理系统提供对监视和记录实时数据的控制，允许精确地对无线局域网进行动态调整和平衡。

●提供增强的安全性和无缝漫游

Ring Master?集中网管系统构建在基于AES、TKIP 和WEP 加密无线安全特性

上，并结合了WPA 和802.1X 验证，因此可以在每个用户或每组用户的基础上全面管理、保护和跟踪无线网络上的所有业务。通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性，从而可以进行安全连接和漫游。

4．

WLAN无线产品案例：

●中国移动奥运场馆无线覆盖项目

●江苏移动WLAN无线覆盖项目

●山东移动WLAN无线覆盖项目

●江西移动WLAN无线覆盖项目

●湖南移动营业厅无线网桥互联（6地市）

●福建移动各地市无线覆盖

●西安电信曲江会展中心室内覆盖

●北方电信天津、德州、大连、满洲里室外无线覆盖

●大连电信“平安城市”项目室外无线覆盖

●陕西联通宝钛小区室外无线覆盖

●江西南昌电信中医学院室内、外无线覆盖

●陕西电信2007年WiFi采购项目

●四川网通6小区室外无线覆盖

●贵州网通5小区/校园无线覆盖

●郑州网通河南信产厅新大厦室内、外无线覆盖

●河南鹤壁网通民扬工业区无线网桥＋室外覆盖

●广州网通富力天朗明居小区室外无线覆盖

●辽宁联通WLAN集采（室内型、室外型AP、网卡）

●长沙移动WLAN二期室外覆盖

●……