一、概述　　無線局域網(wǎng)開始是作為有線局域網(wǎng)絡(luò)的延伸而存在的，企業(yè)和政府等各種用戶廣泛地采用了該技術(shù)來構(gòu)建其內(nèi)部辦公室網(wǎng)絡(luò)。但隨著應(yīng)用的進(jìn)一步發(fā)展，無線局域網(wǎng)正逐漸從傳統(tǒng)意義上的局域網(wǎng)技術(shù)發(fā)展成為"公共無線局域網(wǎng)"， 即成為城域網(wǎng)的寬帶接入手段。無線局域網(wǎng)應(yīng)用模式的這種改變使其成為一種可運(yùn)營(yíng)的寬帶接入業(yè)務(wù)，也正是因?yàn)槿绱耍瑹o線局域網(wǎng)受到了網(wǎng)絡(luò)運(yùn)營(yíng)商的越來越多的關(guān)注。目前，美國(guó)、英國(guó)、瑞典和日本等國(guó)家的各種運(yùn)營(yíng)商開展了無線局域網(wǎng)的業(yè)務(wù)運(yùn)營(yíng)。在我國(guó)的運(yùn)營(yíng)商中，中國(guó)網(wǎng)通、中國(guó)電信已經(jīng)在部分地區(qū)為用戶提供了無線局域網(wǎng)業(yè)務(wù)，而中國(guó)移動(dòng)則在近期大規(guī)模地啟動(dòng)了無線局域網(wǎng)項(xiàng)目，旨在利用其移動(dòng)網(wǎng)絡(luò)固有的優(yōu)勢(shì)為用戶提供全面的無線數(shù)據(jù)接入業(yè)務(wù)。從整個(gè)應(yīng)用的形勢(shì)來看，無線局域網(wǎng)將會(huì)成為寬帶接入的主流手段之一。

　　ZXR10 WAS是中興通訊推出的系列無線局域網(wǎng)產(chǎn)品。該系列產(chǎn)品包括無線網(wǎng)卡 W100C/W200C、接入點(diǎn)W100A、接入網(wǎng)關(guān)W300G/W400G、無線網(wǎng)橋W100B、接入控制點(diǎn) W100S及鑒權(quán)服務(wù)器等設(shè)備。ZXR10 WAS不僅可以為用戶組建完善的辦公無線局域網(wǎng)絡(luò)，而且可以為各種運(yùn)營(yíng)商提供全面的可運(yùn)營(yíng)的WLAN解決方案。

　　二、用戶接入類型分析

　　無線局域網(wǎng)作為城域網(wǎng)的一種寬帶接入手段，相對(duì)于以太網(wǎng)接入或ADSL接入等方式而言，其優(yōu)勢(shì)主要在于能夠滿足用戶對(duì)移動(dòng)性的要求，而同時(shí)又能夠提供足夠的帶寬和極為靈活的可擴(kuò)展性。根據(jù)無線局域網(wǎng)業(yè)務(wù)提供的特點(diǎn)，可以概括為以下三種不同的用戶接入類型：

• 公共場(chǎng)所寬帶無線接入（即公共WLAN）：WLAN業(yè)務(wù)主要分布在客戶流量大并且分散的熱點(diǎn)地區(qū)，如機(jī)場(chǎng)、酒店、展廳等公共場(chǎng)所。在這些公共場(chǎng)所，INTERNET接入業(yè)務(wù)是基本的業(yè)務(wù)模式。但在酒店和展廳等場(chǎng)所則還需細(xì)分不同用戶的需求，除提供INTERNET接入業(yè)務(wù)外，還應(yīng)該能為用戶提供靈活的內(nèi)部網(wǎng)絡(luò)互連業(yè)務(wù)，這樣就可以滿足會(huì)議人員相互之間資料共享的需求。
  
• 企業(yè)大客戶接入：為企業(yè)等集團(tuán)用戶提供網(wǎng)絡(luò)接入服務(wù)，使其員工在辦公室內(nèi)可以實(shí)現(xiàn)無線互聯(lián)。同時(shí)，可以結(jié)合無線局域網(wǎng)與VPN等業(yè)務(wù)為集團(tuán)用戶在外出差的員工提供服務(wù)，使在外員工能夠安全地接入企業(yè)內(nèi)部網(wǎng)絡(luò)，從而實(shí)現(xiàn)真正意義上的移動(dòng)辦公。
  
• 家庭和SoHo用戶：用戶可以通過ADSL、以太網(wǎng)等多種方式接入城域網(wǎng)，并在家里部署無線接入點(diǎn)，從而實(shí)現(xiàn)用戶無線上網(wǎng)和家庭內(nèi)部無線互連，實(shí)現(xiàn)任意移動(dòng)。

　　三、可運(yùn)營(yíng)WLAN網(wǎng)絡(luò)解決方案的組成

　　與企業(yè)內(nèi)部無線局域網(wǎng)的應(yīng)用模式所不同的是，作為可運(yùn)營(yíng)的無線局域網(wǎng)不再是僅僅為用戶提供簡(jiǎn)單的網(wǎng)絡(luò)互連，更重要的是為了實(shí)現(xiàn)WLAN的電信級(jí)運(yùn)營(yíng)，因而需要在無線局域網(wǎng)的基本架構(gòu)的基礎(chǔ)上添加計(jì)費(fèi)、網(wǎng)管、認(rèn)證等一系列網(wǎng)絡(luò)實(shí)體。

　　以下是利用ZXR10 WAS無線局域網(wǎng)產(chǎn)品構(gòu)建可運(yùn)營(yíng)無線局域網(wǎng)的組網(wǎng)結(jié)構(gòu)示意圖：

可運(yùn)營(yíng)無線局域網(wǎng)結(jié)構(gòu)示意圖

　　運(yùn)營(yíng)商可以通過這種組網(wǎng)模式為企業(yè)、家庭和機(jī)場(chǎng)、酒店及展覽廳等公共場(chǎng)所提供WLAN業(yè)務(wù)。對(duì)于企業(yè)和家庭的接入相對(duì)較為簡(jiǎn)單，下面主要對(duì)在公共場(chǎng)所的應(yīng)用進(jìn)行描述。在公共場(chǎng)所部署的無線局域網(wǎng)被稱之為公共WLAN，主要是為用戶提供無線寬帶接入業(yè)務(wù)。可運(yùn)營(yíng)的公共無線局域網(wǎng)主要由熱點(diǎn)地區(qū)基本網(wǎng)絡(luò)、RADIUS計(jì)費(fèi)認(rèn)證中心組成。非凡地，對(duì)于移動(dòng)運(yùn)營(yíng)商，WLAN業(yè)務(wù)的開展可以與其移動(dòng)網(wǎng)絡(luò)如GSM/GPRS結(jié)合起來，從而可以借用其原有網(wǎng)絡(luò)的優(yōu)勢(shì)為用戶提供更全面的移動(dòng)數(shù)據(jù)接入業(yè)務(wù)，此時(shí)，網(wǎng)絡(luò)中還需要建設(shè)與移動(dòng)網(wǎng)絡(luò)相連接的設(shè)備--鑒權(quán)服務(wù)器AS。

　　1、 熱點(diǎn)地區(qū)基本網(wǎng)絡(luò)。熱點(diǎn)地區(qū)基本網(wǎng)絡(luò)主要由接入點(diǎn)（AP）和接入控制器（AC）構(gòu)成，有時(shí)可能還需要部署部分以太網(wǎng)交換機(jī)或其他有線網(wǎng)絡(luò)設(shè)備來建設(shè)熱點(diǎn)地區(qū)的主干網(wǎng)絡(luò)。

• 無線接入點(diǎn)W100A。在機(jī)場(chǎng)、酒店或展覽廳等公共場(chǎng)所部署的若干個(gè)W100A組建了WLAN的服務(wù)熱區(qū)（HOTSPOT）。W100A是WLAN業(yè)務(wù)網(wǎng)絡(luò)的小型無線基站設(shè)備，完成802.11b標(biāo)準(zhǔn)的無線接入功能。W100A也是一種網(wǎng)絡(luò)橋接器，是連接有線網(wǎng)絡(luò)與無線局域網(wǎng)絡(luò)的橋梁，任何WLAN終端設(shè)備均可通過相應(yīng)的W100A接入外部的網(wǎng)絡(luò)資源。同時(shí)，W100A負(fù)責(zé)完成它與WLAN終端設(shè)備之間空間傳輸數(shù)據(jù)包的加密和解密。當(dāng)用戶在不同的W100A無縫覆蓋區(qū)域移動(dòng)時(shí)，WLAN終端設(shè)備可以在不同的W100A之間切換。
  
• 接入控制器W100S。W100S在城域網(wǎng)和無線接入局域網(wǎng)之間充當(dāng)網(wǎng)關(guān)功能，實(shí)施對(duì)網(wǎng)絡(luò)的業(yè)務(wù)控制和計(jì)費(fèi)信息采集及對(duì)網(wǎng)絡(luò)的監(jiān)控。同時(shí)，W100S支持各種路由協(xié)議和支持眾多網(wǎng)絡(luò)治理功能。可以根據(jù)無線局域網(wǎng)熱區(qū)的規(guī)模選用其他型號(hào)如UAS2500的接入控制器設(shè)備。
  

　　2、 RADIUS認(rèn)證、計(jì)費(fèi)中心。認(rèn)證中心主要設(shè)備是RADIUS Server，用以存儲(chǔ)用戶的身份信息，并完成用戶的認(rèn)證和鑒權(quán)等功能。而計(jì)費(fèi)中心則主要完成用戶的計(jì)費(fèi)功能。這部分軟件可以配置ZXip10- AAA認(rèn)證、計(jì)費(fèi)和授權(quán)治理系統(tǒng)，也可以采用其他第三方的AAA系統(tǒng)。計(jì)費(fèi)、認(rèn)證中心可以根據(jù)業(yè)務(wù)量的大小和實(shí)際需要，可以在每個(gè)城域網(wǎng)中分別部署或在全國(guó)集中部署一個(gè)。 認(rèn)證計(jì)費(fèi)中心采用RADIUS協(xié)議與接入控制器進(jìn)行通訊。實(shí)際上，RADIUS認(rèn)證、計(jì)費(fèi)中心開展其他業(yè)務(wù)如以太網(wǎng)接入、ADSL接入時(shí)已經(jīng)建設(shè)好，WLAN業(yè)務(wù)的開展可以利用現(xiàn)有設(shè)備。

　　3、 鑒權(quán)服務(wù)器AS。鑒權(quán)服務(wù)器主要AS應(yīng)能夠直接使用HLR的用戶數(shù)據(jù)庫和認(rèn)證功能對(duì)WLAN用戶進(jìn)行認(rèn)證。可以接受從用戶的SIM卡發(fā)來的IMSI，并使用MAP信令發(fā)起向HLR的認(rèn)證請(qǐng)求，之后可以根據(jù)從HLR收到的認(rèn)證響應(yīng)判定此SIM卡用戶是否為合法用戶。

　　四、認(rèn)證、鑒權(quán)與計(jì)費(fèi)的實(shí)現(xiàn)

　　可運(yùn)營(yíng)WLAN網(wǎng)絡(luò)必須能夠?qū)τ脩暨M(jìn)行認(rèn)證、鑒權(quán)和計(jì)費(fèi)。從目前WLAN業(yè)務(wù)的運(yùn)營(yíng)情況來看，WLAN業(yè)務(wù)的認(rèn)證鑒權(quán)主要有兩種方式，即：1）通過Radius進(jìn)行認(rèn)證與鑒權(quán)；2）通過SIM卡、鑒權(quán)服務(wù)器利用GSM/GPRS來實(shí)現(xiàn)WLAN的認(rèn)證鑒權(quán)。

　　1、RADIUS認(rèn)證與鑒權(quán)模式 　

　　在這種模式中，網(wǎng)絡(luò)的認(rèn)證點(diǎn)設(shè)置在AC W100S。在用戶接入WLAN時(shí)，首先需要在終端輸入其帳號(hào)和密碼，所輸入的帳號(hào)和密碼經(jīng)由W100A送至W100S。因?yàn)樵赪100S上有RADIUS Client的功能，認(rèn)證信息可以在W100S上封裝成RADIUS的認(rèn)證包，并由W100S傳送給認(rèn)證中心的RADIUS Server，由RADIUS對(duì)用戶進(jìn)行認(rèn)證，最終將認(rèn)證結(jié)果返回給W100S，從而可以由W100S對(duì)用戶的WLAN業(yè)務(wù)進(jìn)行控制。

　　在采用RADIUS認(rèn)證與鑒權(quán)方式時(shí)，用戶可以采用PPPOE和DHCP+WEB具體的實(shí)現(xiàn)。當(dāng)采用PPPOE時(shí)，用戶必須啟動(dòng)PPPOE的客戶端軟件，并通過該客戶端軟件輸入帳號(hào)和密碼。而采用DHCP+WEB方式則不要求用戶端有終端軟件，只需將計(jì)算機(jī)設(shè)置成自動(dòng)主機(jī)配置模式，之后當(dāng)用戶啟動(dòng)瀏覽器并試圖進(jìn)行WEB訪問時(shí)，將由W100S向用戶推送登錄頁面，用戶通過此界面輸入帳號(hào)和密碼等個(gè)人信息，并進(jìn)而完成認(rèn)證的全過程。若部署了多級(jí)認(rèn)證體系結(jié)構(gòu)，則可以方便地實(shí)現(xiàn)用戶在全國(guó)的漫游。本地用戶通過本地的Radius鑒權(quán)，若用戶漫游到了外地，則可以通過漫游地的Radius該用戶所屬地的Radius協(xié)商后，并最終完成該漫游用戶的認(rèn)證和鑒權(quán)。

　　無論采用以上哪種方式，當(dāng)用戶通過認(rèn)證和授權(quán)后就可以利用WLAN接入到城域網(wǎng)，并享受城域網(wǎng)所提供的各種寬帶業(yè)務(wù)。與此同時(shí)，W100S在用戶通過認(rèn)證和鑒權(quán)和就開始對(duì)用戶進(jìn)行計(jì)費(fèi)，并在用戶下線時(shí)將其計(jì)帳信息送給計(jì)費(fèi)中心。

　　2、通過GSM/GPRS實(shí)現(xiàn)WLAN鑒權(quán)模式

　　這種方式主要是通過GSM/GPRS的HLR鑒權(quán)。用戶接入WLAN之前，需通過W100S向鑒權(quán)服務(wù)器發(fā)出認(rèn)證請(qǐng)求，該認(rèn)證請(qǐng)求中帶有用戶SIM卡的IMSI信息。鑒權(quán)服務(wù)器將請(qǐng)求包裝成一條標(biāo)準(zhǔn)的GSM/GPRS MAP信令，并將它通過中國(guó)移動(dòng)的SS7信令網(wǎng)轉(zhuǎn)發(fā)給該用戶的歸屬HLR。鑒權(quán)服務(wù)器先向HLR請(qǐng)求用戶的簽約數(shù)據(jù)，并根據(jù)簽約數(shù)據(jù)判定用戶WLAN業(yè)務(wù)是否開通。假如用戶沒有開通，則拒絕用戶接入。否則鑒權(quán)服務(wù)器將再次通過SS7信令網(wǎng)要求從HLR處獲得該WLAN用戶的鑒權(quán)三元組，并進(jìn)一步采用GSM/GPRS的認(rèn)證鑒權(quán)機(jī)制完成整個(gè)認(rèn)證過程。

　　采用這種認(rèn)證方式必須在網(wǎng)絡(luò)中增加鑒權(quán)服務(wù)器設(shè)備。此外，用戶終端也須增加適宜的功能，目前，終端主要采用外接獨(dú)立的SIM卡讀取裝置+WLAN網(wǎng)卡和WLAN+GPRS/GSM雙模網(wǎng)卡的方式來支持基于SIM卡的認(rèn)證方式。用戶接入WLAN所產(chǎn)生的計(jì)帳信息可以通過鑒權(quán)服務(wù)器送到GSM/GPRS的計(jì)費(fèi)中心完成計(jì)費(fèi)功能。這種方式能夠充分發(fā)揮GSM/GPRS鑒權(quán)的優(yōu)勢(shì)，同時(shí)又可以利用WLAN業(yè)務(wù)與GPRS業(yè)務(wù)的特點(diǎn)，由GPRS實(shí)現(xiàn)廣域覆蓋，而由WLAN實(shí)現(xiàn)寬帶數(shù)據(jù)接入，從而達(dá)到優(yōu)勢(shì)互補(bǔ)的目的。

　　五、業(yè)務(wù)發(fā)展模式的考慮　

　　無線局域網(wǎng)業(yè)務(wù)的發(fā)展模式目前尚處于積極探索中。這里結(jié)合目前寬帶網(wǎng)絡(luò)的運(yùn)營(yíng)狀況和無線局域網(wǎng)本身的特點(diǎn)，就各種業(yè)務(wù)發(fā)展思路逐一進(jìn)行探討。

　　1、 發(fā)行WLAN業(yè)務(wù)卡，即發(fā)展預(yù)付費(fèi)業(yè)務(wù)。
　　2、 與運(yùn)營(yíng)商其他數(shù)據(jù)業(yè)務(wù)ADSL接入業(yè)務(wù)、以太網(wǎng)接入業(yè)務(wù)或GPRS業(yè)務(wù)等捆綁銷售。通過業(yè)務(wù)捆綁并結(jié)合靈活的資費(fèi)政策來促進(jìn)WLAN業(yè)務(wù)的發(fā)展。
　　3、 在公共場(chǎng)所與業(yè)主共同經(jīng)營(yíng)WLAN業(yè)務(wù)。由運(yùn)營(yíng)商建設(shè)公共WLAN，而由業(yè)主進(jìn)行用戶的發(fā)展和網(wǎng)絡(luò)的日常維護(hù)治理，雙方按照一定的原則進(jìn)行分成。
　　4、 利用WLAN開展諸如PORTAL、VOIP業(yè)務(wù)及大客戶VPN業(yè)務(wù)等增值業(yè)務(wù)。

　　運(yùn)營(yíng)商在WLAN業(yè)務(wù)發(fā)展的過程中，也可以在合適的時(shí)候開展相互之間的合作，使WLAN網(wǎng)絡(luò)覆蓋的范圍分布廣泛，同時(shí)，為用戶提供靈活的漫游機(jī)制，這些措施也會(huì)有效地促進(jìn)WLAN業(yè)務(wù)的發(fā)展。

　　六、可運(yùn)營(yíng)解決方案的技術(shù)特點(diǎn)

　　在本解決方案中，我們充分考慮了運(yùn)營(yíng)商實(shí)際的需求，具備符合其需求的各種技術(shù)特點(diǎn)。主要特點(diǎn)如下：

• 解決方案可以滿足不同運(yùn)營(yíng)商的需要。作為寬帶接入方式，WLAN可以滿足電信運(yùn)營(yíng)商的需求。同時(shí)，中興還提供了無線局域網(wǎng)技術(shù)與GPRS、CDMA 1x和3G相結(jié)合的解決方案。
  
• 解決方案支持多種認(rèn)證方式，包括PPPOE、DHCP+WEB、802.1x和基于SIM卡的認(rèn)證方式，便于運(yùn)營(yíng)商發(fā)展用戶。
  
• 解決提供了多種安全機(jī)制，包括并支持WEP加密、ESSID訪問控制、MAC地址訪問控制、IP地址訪問控制、802.1x等多種安全機(jī)制。
  
• 解決方案中提供ZXNM01統(tǒng)一網(wǎng)管系統(tǒng)，可以對(duì)無線局域網(wǎng)設(shè)備進(jìn)行統(tǒng)一的網(wǎng)絡(luò)治理。