移动终端接入
铁路站场局域网移动智能终端安全接入平台技术条件研究
铁路站场局域网移动智能终端安全接入平台技术条件研究摘要：移动通信技术的发展，为铁路运输生产组织带来了新的更加高效快捷的解决方案，铁路站场局域网移动智能终端的试点和推广，将更加迅速的推动铁路物流企业朝着信息化智能化的方向发展，然而如何保障无线局域网终端的接入安全和传输安全，成为了这一应用快速推广的瓶颈。
移动终端作为移动互联网时代最主要的载体，面临着严峻的安全挑战。
关键词：无线局域网、移动智能终端、接入安全。
引言：本文结合铁路站场无线局域网移动智能终端接入安全基本情况，探讨铁路局域网移动智能终端安全接入平台建设基本技术要求。
1.术语和定义1.1铁路专网Wi-Fi铁路专网Wi-Fi是指为了满足铁路站场生产业务无线接入铁路综合信息网站场局域网的需要，在铁路站场区域内采用Wi-Fi技术构建的无线网络。
1.2铁路专网 LTE铁路专网LTE是指为了满足铁路站场生产业务无线接入铁路综合信息网站场局域网的需要，在铁路站场区域内釆用LTE技术构建的无线网络。
1.3铁路统一用户认证管理系统铁路统一用户认证管理系统为应用系统提供安全服务机制，实现用户管理、用户数据同步、用户认证、用户授权、单点登录、数字签名/验签和数据加密/解密功能。
2.平台结构2.1概述铁路站场局域网移动智能终端安全接入平台（以下简称安全接入平台），实现铁路移动智能终端通过铁路专网Wi-Fi或铁路专网LTE接入铁路综合信息网站场局域网的安全防护相关功能。
2.2安全接入平台组成一套完整的安全接入平台应由Wi-Fi接入认证服务器、Wi-Fi接入策略服务器、移动设备管理服务器、安全管理服务器、网络管理服务器、运维审计服务器、防火墙、IPS、WIPS等组成。
根据业务系统性能需求、组网需求的不同，服务器可选择物理服务器、虚拟服务器、服务器集群等不同实现方式。
各组成部分的部署与实现功能如下述：在铁路局内部服务网的运维管理区部署Wi-Fi接入认证服务器、Wi-Fi接入策略服务器、移动设备管理服务器和安全管理服务器。
移动终端无线接入技术
移动终端无线接入（典型的五种移动通信系统）无线寻呼系统•无限寻呼系统是无线移动通信中的一种，是单向通信系统寻呼。
•一个简单的寻呼系统由3部分构成：寻呼中心，基站和寻呼接收机。
•它是通过公用电话网和寻呼的无线系统向被叫用户单向传送主叫用户的简单信息或简单的公众信息。
集群移动通信系统•一般由基站，终端设备，调度台和控制中心等组成。
•该系统可定义为系统所具有的可用信道可为系统的全体用户公用，具有自动选择信道功能，是一种共享资源，共同分担费用，公用信道设备及服务的多用途，高效能的无线调度通信系统。
•其主要面向各专业部门如公安，铁道，水利，军队等，以各专业部门为服务对象，目前该系统只在个别特殊行业使用。
无绳电话通信系统•无绳通信系统是指用无线信道代替普通电话线，在有限的业务区内向移动用户提供电话业务的系统。
无绳电话系统分为模拟和数字两种系统。
第一代无绳电话通信系统(CT1)：●采用模拟技术，容量小，密度低，适用于室内自由走动通话。
第二代无绳通信系统（CT2）●采用编码，时分双工等数字技术，容量大，密度高，适用于室内外，小区服务半径能达到100~150米。
●缺点：只能呼出，不能呼入，而且无越区切换和漫游功能。
座机用户普通电话市话局第一代无绳电话系统示意图CT2增强型系统a)DECT（数字增强无线通信）系统：它主要是针对办公楼设计的，其系统主要功能是为一幢大楼内的用户交换机的电话使用者提供局部的移动性。
b）PHS（个人便携电话系统）系统PHS是更为先进的无绳电话系统，该系统拥有广泛分布的基站，能支持基站间的切换和呼叫路由。
它较DECT系统更多的考虑了与ISDN 的兼容问题。
该系统在中国被称为“小灵通”系统，曾得到飞速发展。
卫星移动通信系统•任何人，任何时间，与任何人进行任何方式的通话一直是人们的梦想，卫星通信系统似乎让人们离这种梦想更近。
利用卫星通信系统可以实现海上，空中以及地形复杂而人口稀少的地区的通信，具有独特的优越性，因此很早就引起了人们的重视。
中国移动集团客户专线接入方案指导手册(第一版)
集团客户专线接入方案指导手册（第一版）客户响应中心二零一零年十月目录2GPRS-VPN业务解决方案2.1GPRS-VPN业务建设流程2.2GPRS-VPN业务建设的注意事项2.3GPRS-VPN图解及路由器配置3IP-VPN业务解决方案3.1IP-VPN业务建设流程3.2IP-VPN业务建设的注意事项3.3IP-VPN业务图解4宽带上网业务解决方案4.1宽带上网业务建设流程4.2宽带上网业务建设的注意事项4.3宽带上网业务图解5附录：5.1接入设备介绍5.2专线接入方案补充5.3传输技术对比及推荐应用场景概述中国移动网络按功能划分可以分为：接入网、传输网和业务网。
如下图所示：业务网：业务网均为高性能服务器，均属网管中心管理范围。
武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。
传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。
接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。
接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。
接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。
根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。
GPRS-VPN业务解决方案GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。
根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。
因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。
因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
企业办公网移动终端安全接入技术研究
露 企 业 内部 重 要 信 息 等 。 因 此 ，如 何 保 证 在 使 用 移 动 终
端 设 备 的条 件 下 ，实 现 移 动 终 端 和 企 业 办 公 网络 之 间 数 据 共 享 和 交 换 的安 全 性 ， 成 为 当前 亟 待 解 决 的重 要 问 题 。 目前 ， 实 现终 端 设 备安 全 接人 的主要 思 路 是 ： 移 动 终端 设备在 接入 网络之前 ， 由 接 入 控 制 系 统 根 据 企 业 预
业 办 公 网 与 外 部 交 流 业 务 的 日益 频 繁 ， 越 来 越 多 的 移 动
入等威 胁 ； 如 果 移 动 终 端 安 装 不 明来 源 的 应 用 中 植 入 的
后 门、 漏洞 等被不 法分子启 用 ， 将造成 企业信 息失 控 、 终 端 设 备 故 障 ，或 者 通 过 移 动 通 信 设 备 实 现 内 外 勾 结 ， 泄
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｆ ｏ ｃ ｕ ｓ ｅ ｓ ｏ ｎ ｔ ｈ ｅ ｃ ｏ ｒ ｐ ｏ ｒ ａ ｔ ｅ ｏ ｆ ｆ ｉ ｃ ｅ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ａ ｃ ｃ ｅ ｓ ｓ ｔ ｏ ｍｏ ｂ ｉ ｌ ｅ ｄ ｅ ｖ ｉ ｃ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｓ ｔ ｕ ｄ ｉ ｅ ｓ ｏ ｆ ｔ ｈ ｅ ｍｏ ｂ ｉ ｌ ｅ ｔ ｅ ｒ ｍｉ ｎ ａ ｌ
ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｃ ｃ ｅ ｓ ｓ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， ａ ｎ ｄ ｂ ｕ ｉ ｌ ｄ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ａ ｃ ｃ ｅ ｓ ｓ ｓ ｙ ｓ ｔ ｅ ｍ ａ ｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ｅ ．Ｔ ｈ ｅ ｍ ａ ｉ ｎ ｏ ｂ ｊ ｅ ｃ ｔ ｉ ｖ ｅ ｉ ｓ ｔ ｏ ａ ｃ ｈ ｉ ｅ ｖ ｅ ｓ ｅ ｃ ｕ ｒ ｅ ａ ｃ ｃ ｅ ｓ ｓ ｔ ｏ ｅ ｏ ｒ ｐ ｏ —
基于多属性的移动终端安全接入网络认证协议
２ ０ １ ３年 ８月
计 算机 应ቤተ መጻሕፍቲ ባይዱ用与软 件
Ｃｏ ｍｐ ｕ ｔ ｅ ｒ Ａｐｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ａ ｎ ｄ Ｓ ｏ ｆ ｔ ｗａ ｒ ｅ
Ｖ０ １ ． ３ Ｏ Ｎｏ ． ８
Ａｕ ｇ ．２ ０１ ３
基 于 多属 性 的 移 动 终 端 安全 接 入 网络认 证 协 议
ｔ ｈ ｅ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｓ ｕ ｐ ｐ ｏ ￣ ｓ ｔ ｈ ｅ ｅ ｑ ｕ ｉ ｐ ｍｅ ｎ ｔ ｍｏ ｂ ｉ ｌ ｉ ｔ ｙ ａ ｓ ｗ ｅ ｌ １ ．Ｂｅ ｓ ｉ ｄ ｅ ｓ ，ｔ ｈ ｅ ｎ ｅ ｔ ｗｏ ｒ ｋ ｗ ｉ ｌ ｌ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｒ ｅ ｇ ｕ ｌ ａ ｒ ｌ ｙ ｔ ｈ ｅ ｍｏ ｂ ｉ ｌ ｅ ｔ ｅ ｒ ｍｉ ｎ ａ ｌ ｉ ｎ ｉ ｔ ｓ ａ ｃ ｃ ｅ ｓ ｓ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ｔ ｏ ａ ｖ ｏ ｉ ｄ ｔ ｈ ｅ ｆ ａ ｋ ｅ ｕ ｓ ｅ ｒ ．Ｓ ｉ ｍｕ ｌ ａ ｔ ｉ ｏ ｎ ｒ ｅ ｓ ｕ ｌ ｔ ｓ ｓ ｈ ｏ ｗ ｔ ｈ ａ ｔ ｔ ｈ ｉ ｓ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｈ ａ ｓ ｂ ｅ ｔ ｔ ｅ ｒ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ａ ｎ ｄ ａ ｓ ｈ ｏ ｒ ｔ ｅ ｒ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｄ ｅ ｌ ａ ｙ ．
滕 震 方
（ 温州大学现代教育技术 中心 浙江 温州 ３ ２ ５ ０ ３ ５ ）
摘
要
很 多网络安全事件是 由恶意用户具有较大访 问的权 限而引起 的。为预 防 网络 恶意行 为 的发 生， 首先 解决好 网络安全接
使用UAG实现移动设备和PC终端的安全接入
➢ Tunnel Server Hostname： UAG的Hostname
13
Tunnel Pre-app VPN（远程办公-使用基于应用VPN安全接入）
支持Android/iOS/Windows 10/macOS多种终端
• 配置管理：远程配置密码规则、证书、VPN等策略（无论设备在域/ 网 络中还是云环境中）
• 软件分发：远程分发企业任何应用（现代应用或 Win32 应用） • 脚本分发：支持Windows10和macOS的远程脚本策略分发 • 操作系统补丁程序管理：可从云端灵活地管理操作系统更新和补丁程序 • 客户端运行状况和安全性：使用高级控制功能提高安全性 • 数据擦除：支持企业擦除和设备擦除（整机恢复出厂设置） • 虚拟化支持：通过虚拟应用和桌面的技术实现高安全和简化运维
Identity Bridging SAML –> Kerberos Cert -> Kerberos
7
安全邮件客户端的DLP和安全准入（远程办公- 手机邮件）
VMware Boxer + Unified Access Gateway
邮件客户端 邮件功能
提供A nd r o id 、IOS专用邮件客户端，为不同类 型设备提供一致性邮件体验 支持Exchange，邮件客户端支持同步邮件，日 历，联系人
邮件网关提供针对指定扩展名附件的屏蔽和加 密功能，附件被加密后，将只能通过 Workspace ONE Content文档管理软件解密 查看。
邮件网关可将邮件内链接转换为仅能通过 Workspace ONE Web浏览器打开
8
移动邮件（VMware Boxer）的安全接入
SANGFOR_aDesk_V5.2R1_2017年度渠道初级认证培训04_终端接入方法
aDesk接入
中心管理地址为VDC的ip
aDesk接入
• aDesk更新
– 从VDC上开启“自动下载安装系统更新”，这样aDesk接入成功后会自动 下载并安装更新。 – aDesk成功连接至VDC后，会检查当前aDesk系统的ROM版本，如果检查 版本不一致，会在右下角提示更新。 – 更新过程中aDesk会自动重启进入Recovery模式执行升级，期间禁止断电 关闭aDesk。
处理 操作系 器 统
ARM 双核 Android
内存 存储
1G 4G
输入/输出支持
USB接口：4个 VGA：1个 串口：1个 音频输入/输出接口：1个 USB接口：6个 VGA：1个 音频输入/输出接口：1个 USB接口：6个 VGA接口：1个 HDMI接口：1个 音频输入/输出接口：1对
网口
1个标准以太网口
aDesk接入
1、掌握adesk的初始化配置
2、掌握adesk接入独享桌面的过程
aDesk接入
• aDesk
– aDesk是深信服桌面虚拟化方案中的用户终端设备。 – 用户通过aDesk设备登录VDC，访问运行在VMP上的虚拟机桌面。
aDesk接入
• aDesk型号
型号
aDesk-STD-100
终端接入方法
Jan, 2017
培训内容
aDesk接入
培训目标
1、掌握adesk的初始化配置 2、掌握adesk接入独享桌面的过程
PC接入
1、掌握PC端直接接入的过程 2、掌握PC一体化的配置
移动终端接入
1、掌握移动客户端的配置
2、掌握移动终端的接入过程
Contents
1 2 3
aDesk接入 PC接入 移动终端接入
《移动终端接入》课件
蓝牙
用于设备之间的短距离无线通信。
蜂窝网络
利用3G、4G以及未来的5G等移动通信技术接入 网络。
NFC
支持近场通讯，用于移动支付和数据传输。
移动终端接入技术的优缺点
1 优点
便捷性、灵活性、延展性、高效性等。
2 缺点
安全性、依赖性和可靠性等方面的挑战。
移动终端接入技术的发展现状
移动终端包括智能手机、平板电脑、可穿戴设备等，它们逐渐成为用户最重 要、最便捷的信息获取工具。使用场景包括社交媒体、电子商务、在线娱乐 等。
移动终端接入技术的原理
移动终端接入技术基于无线通信和互联网技术，包括无线网络连接、数据传输协议以及安全认证和加密等多个 方面。
移动终端接入的分类介绍
Wi-Fi
《移动终端接入》PPT课 件
本课程将带你深入了解移动终端接入技术，从概述、设备和使用场景、原理 以及分类介绍等多个角度剖析该领域的最新动态。
移动终端接入的概述
移动终端接入技术是连接移动设备到网络的手段，使用户可以随时随地获取 网络资源，促进了移动化的普及和信息时代的进一步发展。
移动等。
将计算和存储功能移到离用户更近的位
置，提高响应速度。
3
虚拟现实和增强现实
移动终端接入技术将进一步支持虚拟现 实和增强现实应用的发展。
5G网络
具有更高的带宽、更低的延迟和 更稳定的连接性能，推动了移动 终端接入技术的快速发展。
物联网设备
云计算
大量的物联网设备的出现，对移 动终端接入技术提出了更高要求。
云计算技术的发展为移动终端提 供了更强大的计算和存储能力。
移动终端接入技术的未来趋势
1
5G的应用
结合指纹的移动终端安全接入认证方法
结合指纹的移动终端安全接入认证方法摘要：根据2016年11月颁布的《中华人民共和国网络安全法》第三十一条有关规定：电力监控系统等国家关键信息基础设施，一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益，必须在网络安全等级保护制度的基础上，实行重点保护。
关键词：移动；终端；安全；识别；接入；认证1随着信息化与工业化的融合，“物理隔离”防线可被跨网入侵，智能电网一次、二次设备智能化程度提升，无线通信等新技术迅猛发展，信息通信网面临的安全风险增加，信息安全形势日益严峻，必须就安全防护关键技术提出契合电力公司生产、运营现状的创新思路，提升电力信息安全隐患的预先排查能力，对安全技术持续赋能。
2现阶段终端安全主要采用的身份识别手段是通过密码、USBKEY、数字证书等认证手段，仅仅验证了使用者是否知道确定的信息，而这些标识身份的媒介和被标识的人本身并不相关，不仅容易丢失和泄漏，而且在现有的技术条件下，伪造也并不困难。
所以，传统的身份识别方式已不能适应快速发展电力信息通信需求，尤其是安全和管理方面，客观上需要一种新的、更加准确可靠的身份识别技术。
3采用客户端/服务器模式，移动终端安装客户端软件，软件首先使用USBKEY 和数字证书与安全接入网关协商完成基于证书的身份认证和基于国密算法的加密通道建立，然后收集终端特性信息，包括USBKEY序列号、数字证书序列号、移动终端序列号和用户指纹特性信息，通过加密通道上传到安全接入网关。
安全接入网关验证终端信息的完整性和有效性，根据验证结果决定终端是否能访问受保护的服务器。
4通过建立加密通道、用户注册、用户信息审核和用户业务访问四个步骤，在客户端收集终端特性信息，包括USBKEY序列号、数字证书序列号、移动终端序列号和用户指纹特性信息，通过加密通道上传到安全接入网关；安全接入网关验证终端信息的完整性和有效性，依据验证结果决定终端是否能访问受保护的服务器；主站端进行用户特性信息的比较，提高了非法用户绕过验证的难度。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公共电话网 PSTN
MS
蜂窝移动通信系统的组成
卫星移动通信系统
利用卫星通信系统可以实现在海上、空中以及地 形复杂的地区的通信，具有独特的优越性，因此很早 就引起了人们的重视。这里我们简单介绍一下具有代 表性的两种低轨卫星移动通信系统，铱星（Iridium） 系统和全球星（Global star）系统。 1．铱星系统 铱星系统是是美国摩托罗拉公司提出的第一代 真正依靠卫星通信系统提供联络的全球个人通信方式， 其最初计划是围绕地球设计7条轨道，每条轨道上均 匀分布着11颗卫星，这样共77颗星组成一个完整的星 座。它们就像化学元素铱(Ir)原子核外的77个电子围 绕其运转一样，铱星也因此得名。后来经过计算证实， 6条轨道就够了，于是，卫星总数减少到66颗，但仍 习惯称为铱星，其轨道高度为765公里。
PSTN
PABX 天线共用设备
电话互联器 系统管理 终端 系统控制中心 (SCC)
转发器1
移动台1
转发器2 调 度 台 调 度 台
转发器 M 基站(BS) 调度台
…
移动台N
…
手 机
(a)
图 2 - 4 集群网络的基本结构 (a) 集中控制方式； (b) 分布控制方式
天线共用设备 其它系统或RNT 系统管理 终端 无线网络终端 RNT PABX 或PSTN LCU 逻辑控制 转发器1 单元(LCU) 移动台1
4. PHS系统 更为先进的无绳电话系统是日本的PHS（Personal
Handy－phone System）。 PHS系统拥有广泛分布的
基站，能支持基站间的切换和呼叫路由。
CS
CS
CS C RT PSTN
CS
CS C
CS
PHS系统示意图
蜂窝移动通信系统
蜂窝移动通信系统的通信网络结构呈蜂窝状，即 采用蜂窝结构实现网络覆盖的移动通信系统。这种系 统主要由移动台、基站和移动交换中心组成。整个覆 盖区被划分为许多六边形的小区，每个小区由一个基 站和若干个移动台，这些基站连接至移动交换中心， 然后通过有线与市话局或长途局相连。基站能与小区 内所有移动台通信，并负责小区内移动台之间的频率 分配和管理以及处理移动台进出相邻小区的越区切换， 还负责小区内移动台与其他小区用户以及市话用户、 长话用户通信的转接。这种蜂窝状网络结构有以下优 点：应用灵活，可根据需要向外扩展覆盖区，发射功 率小，频率可重复使用，系统容量大。
空中移动体
海上移动体 控制中心 关口站
陆地移动体
PSTN
基站 手机
图2-8 移动卫星通信系统
全球星系统的组成 全球星系统组成主要由三部分组成：空间段、地面段、用户段
集群移动通信系统
集群的概念 所谓集群(Trunking)，即使用多个无线信道为 众多的用户服务，就是将有线电话中继线的工作方 式运用到无线电通信系统中，把有限的信道动态地、 自动地、迅速地和最佳地分配给整个系统的所有用 户，以便在最大程度上利用整个系统的信道的频率 资源。它运用交换技术和计算机技术，为系统的全 部用户提供了很强的分组能力。可以说，集群移动 通信系统是一种特殊的用户程控交换机。 集群系统只有在按下“PTT”开关时才占有信道， 松开时，频道就被释放。它比常规无线专业网功能 要强大，和蜂窝移动网比具有应急性、群体性、可 控性、有特殊功能的特点。
集群系统的用途和特点 集群系统主要以无线用户为主， 即以 调度台与移动台之间的通话为主。 集群系 统与蜂窝式通信系统在技术上有很多相似之 处， 但在主要用途、 网络组成和工作方式 上有很多差异。 ① 集群通信系统属于专用移动通信网， 适用于在各个行业(或几个行业合用)中间进 行调度和指挥， 对网中的不同用户常常赋 予不同的优先等级。 蜂窝通信系统属于公 众移动通信网， 适用于各阶层和各行业中 个人之间的通信， 一般不分优先等级。
新一代主流的有三种标准：①欧洲数 字无绳电话系统（DECT）92年②个人便 携电话系统（PHS）日本，93年③个人接 入通信系统（PACS）。这些数字无绳电 话系统具有容量大，覆盖面宽、支持数 据通信业务、微蜂窝越区切换和漫游以 及应用灵活等特点，采用了多信道共用 和动态信道选择/分配技术 。它们的主 要技术参数如表2.1。
LCU 调 度 台
转发器2
移动台N
…
转发器M 调度台
…
基站(BS)
手 机
(b)
图 2 - 4 集群网络的基本结构 (a) 集中控制方式； (b) 分布控制方式
集群系统的基本设备如下： 转发器。 它由收、 发信机和电源组成。 每个频道均配一个转发器。 对于分布式控制 的集群系统， 每个转发器均有一个逻辑控制
表 2 .4 低轨道移动卫星通信系统的部分参数
移动卫星通信系统组成及工作原理 移动卫星通信系统一般由通信卫星、关口站、控 制中心、基站以及移动终端组成。如图2-8所示。 控制中心是管理接入到卫星信道移动终端的通信 过程以及根据卫星工作状态，控制移动终端呼叫接入
设备，是系统的控制管理中心。
关口站是该系统同公共交换电话网（PSTN）间的 接口，它负责移动终端同PSTN用户通信的相互联接。 基站在移动无线业务中，为小型网络的各个用户 提供一个中心控制点。
集群系统的组成 集群系统均以基本系统为模块， 并用 这些模块扩展为区域网。 根据覆盖的范围 及地形条件， 基本系统可由单基站或多基 站组成。 集群系统的控制方式有两种， 即 专用控制信道的集中控制方式(适用于大中 容量的多基站通信网)和随路信令的分布控 制方式(适用于中小容量通信网)， 分别如 图 2 - 4(a)和(b)所示。
②集群通信系统根据调度业务的特征， 通常具有一定的限时功能， 一次通话的限 定 时间大 约为 15~60 s( 可根 据业务 情况 调 整)。 蜂窝通信系统对通信时间一般不进行 限制。 ③集群通信系统的主要服务业务是无线 用户和无线用户之间的通信, 蜂窝通信系统 却有大量的无线用户与有线用户之间的通话 业务。
移动终端无线接入
班级： 学号： 姓名：
• • • • •
无线电寻呼系统 集群通信系统 无绳电话通信系统 蜂窝移动电话通信系统 卫星移动通信系统
无线电寻呼系统
无线寻呼系统的组成
无线电寻呼系统是一单向通信系统。一个简单的寻 呼系统由3部分构成：寻呼中心、基站和寻呼接收机。 如果主叫用户要寻找某一个被叫用户时，他可利用市内 电话拨通寻呼台，并告知被叫用户的寻呼编号，主叫用 户的姓名，回电话号码及简短的信息内容。话务员将其 输入计算机终端，经过编码市制，最后由基站无线电发 射机发送出去。被叫用户如在它的覆盖范围内，他身上 的寻呼接收机则会收到无线寻呼信号。
图 2 - 9 铱系统卫星轨道示意图
2. 全球星系统
全球星系统是由美国劳拉公司和高通公司推出了, 其轨道高度为1414Km,系统由48颗卫星组成,这些 卫星分布在8个倾角为52度的圆形轨道平面上,每个 轨道平面6颗卫星。另有全球星系统还配有８颗备 份星,备份星布置在较低轨道高度(900Km轨道高度), 可避免对工作星的干扰,同时也便于操作。一旦工 作星发生故障，备份星立即变轨上升到工作星轨道 高度以代替故障星。
移动台。 移动台有车载台和手机。 它们
均由收发信机、 控制单元、 天线和电源等组
成。
表 2 .3 部分集群移动通信系统的主要参数
无绳电话系统
数字无绳电话系统标准 无绳电话是指无线信道代替 普通电话线, 在限定的业务区内给无线用户提供移动或固 定公共电话网(PSTN)业务的电话系统。 第一代无绳电话（CT1）（80年代）是模 拟无绳电话，第二代无绳电话（CT2）（87 年）是数字无绳电话，但无越区切换和漫游 功能。
④ 集群通信系统一般采用半双工(现在 已有全双工产品)工作方式， 因而， 一对移 动用户之间进行通信只需占用一对频道。 蜂 窝通信系统都采用全双工工作方式， 因而， 一对移动用户之间进行通信， 必须占用两对 频道。 ⑤ 在蜂窝通信系统中， 可以采用频道再 用技术来提高系统的频率利用率； 而在集群 系统中， 主要是以改进频道共用技术来提高 系统的频率利用率的。
能是为一幢大楼内的用户交换机（PBX，Private
branch exchange）的电话使用者提供局部的移动性。 DECT系统在楼内安装了许多基站，这些基站通过
控制器与PBX相连。手持机与距离最近的基站通信，当
用户移动到另一个基站覆盖区域时，系统能进行呼叫 切换。 DECT系统的用户也可以接听电话。
表2.1 各种数字无绳电话系统主要技术参数
无绳电话的发展
无绳电话自20世纪70年代后期出现以来发展迅速。 1.第一代无绳电话系统 第一代无绳电话系统，每个座机只允许连接一个手
持机，覆盖仅限于家庭或办公室的几个房间范围。
普通电话
座机 用户线
市话局
第一代无绳电话系统示意图
2.CT-2系统 第二代数字无绳电话系统(CT-2),把覆盖范围扩展 到室外。在室外CT-2把基站安装到人口密集区,如购物
商场、繁华街道等。只要无绳电话机是某个基站提供商
的用户，就可在该基站服务区内任意打电话,但不能从 基站呼入到无绳电话,因为网络不具有对移动用户的路
由支持。为了弥补这一点,有效CT-2电话内置了一个寻
呼机。CT-2不支持切换。 .
3 DECT系统
无绳电话系统的另一个演进是欧洲的DECT
（Digital Enhanced Cordless Telecommunications） 系统，它主要是针对办公楼设计的。 DECT系统主要功
一个简单蜂窝移动通信系统主要包括三大部分： 移动台（MS）、基站（BS）和移动交换中心 （MSC）。MSC是基站与PSTN之间的接口，是蜂窝 网的控制中心，它不仅具有一般程控交换机所具有的 交换、控制功能，还具有适应移动通信特点的移动性 管理功能，以完成移动用户主叫被叫所需的控制。基 站主要由基站控制器和多部信道机组成，基站信道机 主要包括发射机和接收机，基站控制器用于与MSC、 MS进行信令交换和控制。移动台主要由发射机、接收 机、逻辑控制单元和天线系统组成，如图1-8所示。严 格地说，这种结构是模拟蜂窝移动通信系统的结构， 而数字蜂窝移动通信系统如GSM和IS-95 CDMA等则 在该结构基础上包含更多的网络组件。