中国移动WLAN组网概述——标准版.ppt

产品及方案展示 编写人：陈铭 联系方式电子邮箱：chenm@ 概要 背景 通信协议模块化 安全协议与MAC层规范的关系 WAPI：“合法用户接入合法网络” 基于三元结构和对等鉴别的访问控制系统， Wide Authentication and Privacy Infrastructure， 可普遍适用于无线、有线网络，能有效阻止不符合安全条件的设备及访问进入网络 WAPI目的 —— “合法用户接入合法网络” IP接入网呈现“三物理实体”特征 概要 名词解释－WLAN 名词解释－无线OPEN模式 名词解释－双模AP 名词解释－双频双工 网络建设方案 WAPI的部署－传统WLAN网络接入 WAPI的部署－构建WAPI网络 WAPI的部署－相同的用户体验 WAPI接入认证－加入WAPI的必要性 WAPI接入认证－WEB＋WAPI 认证方案 WAPI平滑过渡－1保护原有投资 WAPI平滑过渡－2用户自由切换 WAPI平滑过渡－3终端支持双模 WAPI平滑过渡－4同时双模接入 高可用性 高可用性－1认证可用性 高可用性－2网络可用性 高可用性－3 AP支持双频双工 概要 WAPI产业链日趋成熟 产业推进——辅助开发系统 WAPI产业链成果的应用 交换机 City Hall 室外AP WAPI无线城市 网桥Postcom WB1000 提供2.4G接入回传 室外 AP 提供2.4G接入 AC Bgate 1030W 6000 AC Bgate 1030W 1000 WAPI监控摄像头 企业级鉴别服务器 Postcom AS1000 功分器 GFQ-L-2-A 全向天线 室内AP PT－AP100 室内AP WL－AP1 电信级鉴别服务器 WBS 业务控制级网管服务器eMastView 咖啡厅 室内AP LXP2008 室内AP 笔记本电脑 方正 R511 SONY 电脑 SZ31CN 电信运营管理网 企业无线网 传统WLAN网络向WAPI的过渡可以平滑过渡 有人认为现有的接入认证方式配合高强度的加密算法，已经可以满足安全需要。我们可以打一个比方，一个床头柜配上了一把好锁就可以成为保险柜吗？答案是否定的。好的加密算法必须配合好的安全协议，才能构成一个完整的安全体系，WAPI就是一个理想的安全协议。而且，加入WAPI协议并不影响原有的接入认证方式， WAPI可以很容易地与现有接入认证方式结合起来。 在介绍WAPI的产业之前先介绍WAPI是什么，WAPI是一个安全协议， 1）WAPI解决了目前无线局域网国际标准中存在的严重安全问题； 2）传统的网络认证方式，用户与网络的身份不对等，只有网络对用户合法性的鉴别，所以鉴别是单向的； 3）WAPI，是基于身份对等安全架构，用户也要验证网络的合法性，对合法性的鉴别是双向的； 4）WAPI成功解决了“合法用户接入合法网络”的问题 5）WAPI是如何实现这种双向鉴别的？请看下一部分。 IP接入网都呈现“三物理实体”的特征 无论是 无线局域网 无线城域网 有线网络 逻辑上都呈现出三个物理实体的特征，三个物理实体分别是 终端 接入点 后台网络 为了方便更多厂商既快又好地设计出符合WAPI标准的产品，联盟厂商还可以提供产品辅助开发系统，该系统是面向厂商设计开发WAPI相关产品的测试开发工具，能大幅缩短产品的开发、检测和调试周期。该系统提供快速问题分析手段，通过有效捕获WAPI协议报文及其他与WAPI协议相关的报文，判断设备所发送的报文是否符合标准要求及产品质量要求，并定位和清晰提示相关错误内容、信息等 目前无线局域网的国际标准中，采用的WEP安全机制是采用两元的安全架构。 照读。。。。。 后续的增强型安全协议中，虽然两元安全架构也对应了三个物理实体，接入点和后台网络这两个物理实体，被共同视作安全架构中的一元。接入点没有独立身份，照读。。。。。 WAPI采用三元照读。。。。 WAPI的AP可以同时工作在2.4G和5.8G两个频段，双频双工的特性使单个的物理AP逻辑上相当于两个AP同时工作。当用户发现在某一频段由于接入用户过多导致信号质量下降时，用户可以选用另一频段接入。 基于WAPI技术的系列产品有：WAPI 以及围绕WAPI技术的管理型无线接入控制器，鉴别服务器和系列网管产品。 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ WAPI的产业链日趋成熟 位于产业链上游的WAPI相关芯片已经开始批量出货 内置WAPI芯片的应用方案也已经相当成熟 更多的厂商加入到生产WAPI AP的行列中来，与AP布设相关的无线网桥和天线也已经配套，布设WAPI 的无线热点有了更多产品选择