WLAN组网与维护 数据网络维护室2008年11月 目录 网络结构业务流程局数据申请用户投诉网络和热点建设 中国移动WLAN 随e行 骨干组网 Internet CMNET全网骨干 集团Radius Portal系统 AC AP AP AP AP AC CMNET广东省网骨干 中国移动WLAN 随e行 组网说明 中国移动WLAN业务网络主要由位于热点地区的WLAN覆盖 Portal服务器 CMNET 全国RADIUS认证中心 全国SIM认证中心 中国移动各省和全国BOSS系统 各省短消息网关和短消息服务中心等部分组成 AP主要部署在各个热点地区 如机场 星级酒店 写字楼群 会展中心等公共场所 AC的设置有两种方式 分布式和集中式 采用分布式设置时 每个WLAN覆盖的热点地区都部署一个AC 采用集中式设置时 在城域网集中部署一台AC 每个WLAN覆盖地区的AP通过城域传送网接到集中AC上 PORTAL服务器 SIM认证中心 AS 和Radius采用集中式放置 全国RADIUS认证中心和全国集中式的SIM认证中心与全国一级BOSS计费系统相连实现WLAN业务计费和结算 目录 网络结构业务流程局数据申请用户投诉网络和热点建设 Web认证业务流程 网络图解 WLANAS AP WLANAC SCP SCE SS7 SMSC 802 11b BOSS系统 PortalServer Radius Internet IP城域网 AP LANSwitch Web认证业务流程 图解说明 1 用户通过标准的DHCP获取IP地址 并发起HTTP请求 2 WLANAC截获用户的HTTP请求 由于用户没有认证过 就强制到Portal服务器 3 Portal服务器向WLAN用户终端推送WEB认证页面 终端在认证页面中返回用户名 密码等信息 并提交到Portal服务器 4 Portal服务器接收到用户信息 Portal将密码和ChallengeID和Challenge做MD5算法后的Challenge Password 和用户名一起提交到AC 发起认证 5 Portal服务器接收到用户信息 必须按照CHAP流程 向WLANAC请求Challenge 6 RADIUS用户认证服务器根据用户信息判断用户是否合法 然后回应认证成功与否 并推送页面给用户 WEB用户接入流程 WEB用户正常下线流程 目录 网络结构业务流程局数据申请用户投诉网络和热点建设 WLAN各网元的局数据 1 中央PORTALACname 统一规定全国AC的编码 其编码规则为ACN CTY PRO OPE 其中 ACN表示AC的名字 由4位数字组成 各省自己规划和分配 CTY表示WLAN位于的城市 由4位数字组成 由各个地市的长途区号表示 右对齐左填零 PRO表示WLAN位于的省份 由3位数字组成 省会区号后三位 OPE表示WLAN所属的运营商 由2位数字组成 中国移动为00 NAS IP AC设备的IP地址中央RADIUSNAS IP AC设备的IP地址AP数据配置配置无线网络的SSID CMCC 大写 配置二层隔离 配置使用的无线频点 配置WEP加密密钥 WLAN各网元的局数据 2 AC数据配置配置AS的公网IP地址 认证端口 计费端口 以及和AS之间的密钥等 配置DHCP服务器的IP地址 配置Portal服务器的IP地址 为支持国漫来访 目前要求配置为URL http 221 176 1 140 wlan index php 配置用户侧端口和网络侧端口并激活 配置AC用户地址池的IP地址段 掩码 配置AC用户DNS主备服务器的IP地址 配置WLAN认证的相关参数 配置802 1X的认证流程 配置EAP认证方案 如SIM认证点在AP上 则在AP上配置此项内容 配置RADIUS IP地址221 176 1 138 认证端口1645 计费端口1646 以及和Radius之间的密钥88 89 配置域名 域内强制门户业务 配置用户接入地编号 NAS ID 配置WLAN白名单功能 自服务 地址 http 221 176 1 142 8001 selfwlan selfwlan index ktcl配置AC国漫IP地址白名单211 151 58 233 转接商二级portal地址 216 168 253 44 转接商国漫客户端证书服务器地址 WLAN各网元的局数据 3 NAS ID 用户接入地编号 用于支持漫游计费和结算 编号形式为 HST CTY PRO OPE NAT HST表示WLAN热点覆盖地区 由4位数字组成 各省自己规划和分配 该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效 CTY表示WLAN位于的城市 由4位数字组成 由各个地市的长途区号表示 右对齐左填零 PRO表示WLAN位于的省份 由3位数字组成 PRO的代码分配参见附表 OPE表示WLAN所属的运营商 由2位数字组成 中国移动为00 NAT表示WLAN所属的国家或者地区 由3位数字组成 中国为460 具体配置时去掉中间的点 填入16位数字 配置错误将造成话单错误 无法正常计费 影响业务收入例如 山东青岛奥运村的NAS ID为 0150 奥运村 0532 青岛市 531 山东省 00 中国移动 460 中国 写入设备时配置为 0150053253100460 不用再用点分隔 WLAN各网元的局数据 4 CMNET接入路由器配置分配CMNET接入路由器的接入端口和WLAN的IP地址 包括 1 与AC互连网段 2 AC和AP互连网段 3 WLAN用户地址池 在CMNET接入路由器配置端口和路由 局数据申请流程和表格 AP AC设备局数据由各省公司按照 中国移动通信网数据实施方案汇编 WLAN网元分册 自行制作AC入网局数据需要向总部网络部申请 流程是 省公司设备安装测试完毕省公司向总部网络部发局数据制作工单省公司同时通过OA向总部申请设备入网局数据制作 注明申请工单号 总部网络部通信组织处审核设备入网许可 备案入网设备数据通信组织处向中央Portal Radius维护单位转派局数据制作单Portal Radius维护单位在一周内完成数据加载Portal Radius数据制作后需要重启系统 为保证设备和网络稳定 维护单位每周只安排一次数据加载局数据申请表 目前准予入网的AC设备清单 我公司WLAN网络AP AC主要是2002年建设入网的设备 经过多年发展 WLAN技术和WLAN业务需求已经发生了较大变化 2007年下半年 结合奥运WLAN网络建设 总部各部门讨论通过了新的WLAN业务和网络要求 并通过中移有限技 2008 49号文印发了 中国移动WLAN业务总体技术要求 等WLAN相关规范目前 符合上述规范的设备型号和软件版本如下 后续通过新入网测试规范的设备将陆续补充 目录 网络结构业务流程局数据申请用户投诉网络和热点建设 WLAN公众网投诉处理分工职责 WLAN公众网故障处理时限及分工 目录 网络结构业务流程局数据申请用户投诉网络和热点建设 网络和热点建设 新建WLAN网络 1 河源公司工程中心负责网络设计和建设 2 市公司初审后向省公司申请CMNET资源 省公司审核通过后为该WLAN网络分配CMNET接入端口和IP地址 3 河源公司负责AC和AP局数据制作 省公司负责CMNET接入路由器的数据配置 4 河源公司提交新增WLAN热点局数据申请 省公司审核 并通过集团EOMS派发通用申请工单给集团公司 由集团公司在RADIUS平台上完成数据配置 新增热点市公司业务部门或其他需求部门想市公司网络部提交WLAN热点申请 申请通过后由市公司通过邮件向省公司申请 后续的资源申请和数据配置同上面的新建WLAN网络 集团公司WLAN维护接口人 WLAN维护接口人 总部网络部维护优化处 谢谢 郝东13922201160