中兴通讯WLAN解决方案（上）

《中兴通讯WLAN解决方案（上）》由会员分享，可在线阅读，更多相关《中兴通讯WLAN解决方案（上）（57页珍藏版）》请在金锄头文库上搜索。

1、内部公开中兴通讯WLAN产品和解决方案中兴通讯股份有限公司内部公开目录nnnnWLAN发展历程WLAN组网方案介绍WLAN产品介绍WLAN应用案例内部公开WLAN发展历程199920042009.91997 2.4G频段 传输速率提高到54M 兼容11b目前主流协议 11b 2.4G频段、11a 5.8G频段 11b传输速率提高到5.5M和11M 11a传输速率提高到54M 11a和11b不兼容 IEEE推出的第一代WLAN标准 2.4G频段 传输速率1M或者2M 包括2.4G频段和5.8G频段 传输速率提高到300M 兼容11a/11b/11g 协议2009年9月12日已正式发布内部公开IE

2、EE 关于WLAN标准列表内部公开关于WAPInnnWAPI 是 Wireless LAN Authentication and PrivacyInfrastructure (无限局域网鉴别和保密基础结构）的英文缩写，是WIFI的一种安全协议，同时也是中国无线局域网安全强制性标准。2004年4月，国家质检总局、国家认监委、国家标准委联合发布公告：2004年6月1日将延期强制实施WAPI标准。2009年6月，该标准已经正式通过国际认可，成为正式的国际标准。WAPI是一个WLAN安全方面的标准。ll主要通过移动终端MT、AP和认证服务器AS组成；其中，认证服务器AS是一个公信设备，负责证书的发放、

3、验证与吊销等；移动终端MT与AP上都安装有AS发放的公钥证书，作为自己的数字身份凭证。通过三方之间的双向认证，确保网络安全。nWAPI相比802.11i协议，安全性大幅提高。内部公开的20。-摩根斯坦利全球互联网发展趋势研究报告2008移动宽带用户2009年后将以每年4亿的增量快速增长，2010年将超过固定宽带用户，2012年将达到12亿-OVUM，StrategyAnalytics&Internal2007 年年2008 年年Morgan Stanley report -Economy + Internet Trends （2009-10-22）全球互联网正在由PC-Internet向Mob

4、ile-internet转变，手机在某种意义上已经主导着互联网的发展；移动互联网的发展带来相关产业1万亿美元的收益，其中移动运营收益为6000亿美元；就中国而言，中国移动28亿美元的数据服务收益是全部收益全球移动互联网时代已经到来英国移动WEB网站（TOP10），移动用户访问比例变化情况内部公开无线宽带成为运营商主要增长点n2G网络是运营商运营的主体，仍然是运营商当前收入的主要来源，但其ARPU值呈逐年下滑趋势，在总收入中所占的比重逐年下滑。n数据业务的引入为运营商提供了新的利润增长点，有助于保留和吸引用户。lHSPA/EVDO，已经成为运营商新建网络的首选。l移动互联网和智能终端的兴起使得运

5、营商更加关注无线宽带网络的建设l业务收入与流量增长不对称，流量增长速度对传输容量带来压力，需要低成本的精细化运营解决方案欧洲每用户数据业务流量及欧洲每用户数据业务流量及ARPU趋势趋势移动宽带用户增长迅速移动宽带用户增长迅速内部公开智能终端和应用平台使流量爆炸式增长平均在线时长增加近2倍单次访问数据量增加近7倍uAT&T移动网流量在3年内增长接近50倍uO2：09年初以来，O2网络中的数据流量增长了18倍，用户产生的流量一度令伦敦网络遭遇一系列崩溃，通过紧急扩容得到改善u智能手机、上网卡数量激增，年复合增长率超40%u浏览量成数倍增加，Internet流量占总流量超过70%uInternet流

6、量的ARPU贡献小于20%WLANEVDOHSDPATDSCDMA标准完善完善完善完善频率开放频段限制频段限制频段限制频段安全性WAPI较好好好好覆盖范围50200m1km(城区)1km(城区)1km(城区)移动性支持差好好好数据速率54M3.1M14.4M2.8MQOS较弱高高高内部公开WLAN：2/3G移动网络补充的必然低成本，高带宽，终端普及率高热点覆盖快速简单，充分利用承载网络资源3G：扩容成本高，空间有限LTE，尚需时日WLANWLAN成为运营商现阶段成为运营商现阶段3G3G数据补充网络的最优选择数据补充网络的最优选择运营商选择WLAN原因：运营商运营商网络现况网络现况WiFi融合建

7、设发展现状融合建设发展现状引入引入iPhone后导后导致数据业务流量快速上升冲击致数据业务流量快速上升冲击宏网络，网络拥塞导致用户投诉增加宏网络，网络拥塞导致用户投诉增加已在北美部署超过已在北美部署超过20000个与个与HSPA融合融合WiFi热热点，用户可以手动点，用户可以手动/自动选择网络自动选择网络MobileTV及及iPhone成功大量部署使得网成功大量部署使得网络数络数据流量大增，宏网络扩容成本有压力据流量大增，宏网络扩容成本有压力正在进行正在进行WCDMA/HSPA与与WiFi融合的相关研究融合的相关研究过去过去2年中，数据流量增加了年中，数据流量增加了3倍，智能手机占倍，智能手机

8、占20%，3G网络面临巨大的流量冲击和网络面临巨大的流量冲击和扩容压力扩容压力近期计划近期计划部署部署EAP-SIM/AKA统一认证，在未来统一认证，在未来计划部署计划部署PDG/ePDG来满足移动性要来满足移动性要求求内部公开数据数据来源来源: at&t 2009年报年报数据数据来源来源: Vodafone 2009年报年报国外运营商WCDMA与WLAN融合方案内部公开WLAN分流3G流量情况-AT&T内部公开WLAN在国内的角色转变n WLAN 角色角色由原来的有线局域网络接入的补充转变公共无线局域网的补由原来的有线局域网络接入的补充转变公共无线局域网的补充，以及为充，以及为3G网络接入的

9、网络接入的补充补充n WLAN 成为成为各运营商重新圈地、实现全业务运营的战略资源保障各运营商重新圈地、实现全业务运营的战略资源保障中国移动设置宽带接入预覆盖建设专项资金，加强中国移动设置宽带接入预覆盖建设专项资金，加强“TD+WiFi”网络建设网络建设中国联通筹划中国联通筹划”WCDMA+WiFi”组网，重视组网，重视WiFi宽带宽带GSMGPRS3G技术的结合技术的结合中国电信推出中国电信推出“CDMA2000+WiFi”战略组合，增战略组合，增强固网和移动宽强固网和移动宽带业务开展带业务开展WLANEVDOHSDPATD-SCDMA标准基本完善完善完善完善频率常用开放频段限制频段限制频段

10、限制频段安全性WAPI较好好好好覆盖范围50200m1km(城区城区)1km(城区城区)1km(城区城区)移动性支持差差好好好好好好数据速率54M3.1M14.4M2.8MQOS较弱高高高内部公开WLAN与3G的比较nWLAN在短距离传输时具有很强的优势，传输速率高，支持并发用户多；n 3G网络虽然覆盖范围广，但现阶段传输速率较低，在很多业务场景下无法满足需求。n 这也是目前运营商选择WLAN作为作为3G的网络补充的网络补充的重要原因。内部公开WLAN发展的用户基础nnnn互联网和移动通讯迅猛发展，逐步融合，移动+宽带的需求日益强烈，WIFI成为无线接入互联网的重要手段。90%以上的笔记本电脑

11、已经支持WiFi功能20%以上的手机在2010年将具有WiFi功能70%的用户希望终端拥有WiFi功能，并通过WLAN上网内部公开中国电信WLAN建设情况-1n2007年2008年：l2007年开始建设，2008年在国内运营商中率先启动了两次规模集采，集采规模达5万台。n2009年：lllll中国电信推出“C+W”战略规划2009年全面大规模启动WLAN网络建设。WLAN网络用于弥补EVDO上网并发用户过多时带宽不足的情况，同时用于有线宽带网络的补充。12万台。中国电信6月启动12万台的招标。4500台+3000台。四川电信09年初完成4500台建设，近期又启动3000台的建设规模。1.2万台

12、。广东电信3月份启动1.2万台招标，目前已基本建设完成。内部公开中国电信WLAN建设情况-2n热点分布：ll2009年以机场、高校、高档酒店为重点区域进行热点建设各省总体AP布点数估计在18万台以上，热点数近8万个，初具规模n宣传情况：ll已大范围做WLAN广告宣传WLAN业务已渗透入“我的e家”套餐和“天翼3G”套餐内部公开中国移动WLAN建设情况n2007年2008年l随奥运会WLAN建设开始兴起建设热潮，至2008年，基本覆盖全国省会城市重要场所n2009年lll中国移动推出“3G+WLAN”战略，将WLAN作为3G网络的重要补充，为移动用户提供高速宽带业务。11万台：中国移动2009年

13、6月初，启动约11万台的WLAN集采招标。3.6万台+2万台，广东移动3月份启动了3.6万台的招标，目前已基本建设完毕；近期将启动2万余台新的招标。n目前已完成各主要机场、酒店、车站等场所的布点，通过短信获取密码的方式，可以随时随地上网。内部公开中国联通WLAN建设情况n2009年以前l重点省份做了少量建设n2009年ll中国联通集团正式提出W+W战略和建设指导意见北方主要省份启动了WLAN建设，2009年底2010年初，将完成超过4万台的AP布点，将形成机场、高档酒店、部分高校的重点覆盖内部公开2010年移动集团WLAN建设指导原则n针对2010年的WLAN建设，移动集团李跃总指出：lll在

14、全业务竞争全业务竞争中，我们必须将无线作为其中的一个重要元素，要将WiFi作为作为原有无线网络的重要补充原有无线网络的重要补充。WiFi这个题目大有文章可做，大家要像关注关注2G和和TD无线网络一样去无线网络一样去关注它关注它在室内覆盖上，WiFi和2G/TD可以共享室内分布系统；在室外覆盖上，WiFi也可以与现有基站共用天馈系统n移动建设WLAN的其他考虑：ll作为TD的补充，缓解TD数据流量压力通过无线宽带抢占固网宽带市场。尤其是学校等重点场所。n预计预计2010年，移动年，移动WLAN将与将与TD建设共同规划、快速、大建设共同规划、快速、大规模部署规模部署内部公开2010年联通集团WLA

15、N建设指导原则n中国联通WLAN战略定位ll发展WLAN业务符合集团公司的宽带发展战略，对集团在全业务运营环境下树立宽带竞争优势，实现固网和移实现固网和移动业务融合具有重要意义动业务融合具有重要意义。中国联通已正式将WLAN建设纳入到3G建设的统一规划中来，将WLAN建设主体部门从固网网建部转移至移动网建部。n联通集团WLAN建设出发点：lll作为3G的补充，缓解3G流量压力FMC的重要部分巩固固网宽带和移动宽带地位内部公开目录nnnnWLAN发展历程WLAN组网方案介绍WLAN产品介绍WLAN应用案例内部公开目录nnWLAN发展历程WLAN组网方案介绍lllllFAT AP & FIT AP

16、WLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案nnWLAN产品介绍WLAN应用案例胖胖AP 独立完独立完成用户的无线接入成用户的无线接入 独立独立 完成用户权限认证完成用户权限认证 独立用户安全策略实施独立用户安全策略实施 独立独立分布式管理分布式管理内部公开胖瘦AP构架中设备功能的划分AC 无线网络的接无线网络的接入控制、入控制、 无线网络的转发和统计、无线网络的转发和统计、 AP 的配置监控、的配置监控、 漫游管理、漫游管理、 AP 的网管代理、的网管代理、 AP安全控制等安全控制等控制控制协议协议瘦瘦AP 802.11 报文的加解密、报文的加解密、 80

17、2.11的的PHY 功能、功能、 接受无线控制器的管理、接受无线控制器的管理、 RF 空口的统计等简单功能空口的统计等简单功能统统 立立 设设WLAN提供相应提供相应 制制 议完议完APInternet中心机房中心机房Router内部公开胖AP组网 & 瘦AP组网网管网管AAA计费计费SwitchPC机机WLAN手机手机传统的传统的自治型自治型胖胖 AP/BasAC无线控制器无线控制器PC机机WLAN手机手机Switch新型的集新型的集中管理型中管理型瘦瘦 AP瘦AP应用层网络层802.11 MAC层物理层RF层无线交换机内部公开瘦AP方案的集中管理集中的网络管理： 大部分胖AP的功能被移到无

18、线交换机上。 用户不必再对单个瘦AP进行繁琐的设定。 和瘦AP相关的配置，在瘦AP连接无线交换机时，被自动下载到瘦AP中。内部公开瘦AP发现和会话建立流程无线接入点DHCP Server无线控制器获取IP地址、DNS Server、域名无线控制器发现请求无线控制器发现响应版本、配置下载用户数据传递n1. AP 接入交换机端口。 AP 加电并获得IP 地址 (DHCP 或静态配置地址的方式)；nnnnn2. AP 查找AC 地址 (方式有：DHCP、DNS 、静态设置等) ；3. AP 从AC 下载 image 文件 (TFTP)并建立隧道连接到ACAP 认证后建立AP 到交换机之间的隧道连接；

19、4. 隧道建立完成后，AP 从AC 下载相应的配置文件完成自身配置；5. WLAN 用户终端与AP 通信，AP 将业务数据通过隧道传送到AC，由ACn集中转发/也可设置成AP本地转发；瘦AP无需人工干预可自动发现AC完成版本配置更新，实现即插即用6. AP 的管理通过AC 集中管理；内部公开瘦AP方案的无缝漫游VLAN和网络设定会跟随无线终端一起移动，而不必对有线网络作任何变更。192.168.1.2255.255.255.01192.168.1.2255.255.255.0111222233ll无线交换机和瘦AP之间采用隧道机制，所有无线终端就像直接连接在无线交换机上。增减无线终端无须改变有

20、线网络配置。无线终端在AP间漫游时不再受限于有线网络。3内部公开瘦AP方案的RF自动规划l 自动信道选择。l 自动功率调节。内部公开瘦AP方案的负载均衡l 按终端用户数量均衡。l 按流量均衡。内部公开瘦AP方案的非法AP检测l 能够检测出不在无线交换机识别范围内的AP。内部公开瘦AP方案的零配置安装l在DNS Server上添加无线交换机的名称（和瘦AP中保存的无线交换机的名称相同，最好为缺省值）到其IP地址的映射。内部公开胖瘦AP组网的选择优势：优势：1、独立设备智能化高，自治型组网独立设备智能化高，自治型组网胖APAC+瘦AP2、产、产品和组网成品和组网成熟度高熟度高3、整网分布式部署，可

21、靠性高、整网分布式部署，可靠性高4、初期投资低、初期投资低优势：优势：1、轻量型、轻量型AP设备，非智能化，操作简单设备，非智能化，操作简单2、集中的网络管理，便于管理和维护、集中的网络管理，便于管理和维护3、更高的安全控制、更高的安全控制4、无缝、无缝漫游漫游p胖胖APAP适用于建适用于建设规模不大、设规模不大、APAP之间关联程度低，初期投资有限之间关联程度低，初期投资有限的场合的场合p瘦瘦APAP适用于大规模密集部署、对安全控制适用于大规模密集部署、对安全控制要求高、有要求高、有音视频漫音视频漫游的场合游的场合p胖瘦胖瘦APAP的方案可结合实际的应用需求和投资进行选择的方案可结合实际的应

22、用需求和投资进行选择p胖瘦胖瘦APAP之间应支持通过软件进行升级切换之间应支持通过软件进行升级切换内部公开目录nnWLAN发展历程WLAN组网方案介绍lllllFAT AP & FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案nnWLAN产品介绍WLAN应用案例内部公开WLAN基本应用模式之室内热点覆盖城域网城域网Bras/SRLS/ONUInternetNGNIPTVAAA网管网管计费计费p一般工作在2.4G频段p 采用低功率室内放装型APp 通常接吸顶天线或8db全向天线p单个室内型AP的覆盖半径一般为30100米p每AP支持并发30个用户p注意

23、安装的美观性和安全性中心机房中心机房内部公开热点覆盖合路器合合路路器器WLAN信号信号城域网城域网Bras/SRInternetNGNIPTVAAA网管网管计费计费中心机房中心机房p中兴通讯是全球唯一一家拥有GSM、PHS、3G（三种制式）、WLAN网络设备及终端的供应商。p凭借对移动通讯的多年的研发经验和技术积累，通过对PHS、3G和WLAN共站址共系统的互干扰研究和试验，推出了兼容PHS、3G和WLAN的“三网合一”室内无线综合覆盖系统。PHS信号信号3G信号信号WLAN基本应用模式之大功率AP配合室分系内部公开统p由于普通AP的发射功率只有100mW，在与室内分布式组网时必须加入干放，而

24、AP的输出口与外置功放的输入口往往匹配不好，导致驻波比升高，功率传输效率下降，信号质量变差；p中兴公司的大功率AP W815本身射频口发射功率达500mW，不需要引入放大器，从而很好的避免信号失真。内部公开WLAN基本应用模式之室外热点覆盖城域网城域网Bras/SRLS/ONUInternetNGNIPTVp一般采用2.4GHz频段p最大发射功率可调p可采用定向天线或者全向天线p安装于室外，既可完成室外热点的WiFi覆盖，也可覆盖室内热点AAA网管网管计费计费中心机房中心机房内部公开WLAN基本应用模式之室外桥接中继城域网城域网Bras/SRInternetNGNIPTVLS/ONUp工作在2

25、.4或5.8GHz频段p安装于室外，可与其它具有网桥功能的设备之间进行对点对或点对多点的桥接p可连接2个局域网，完成数据中继。p可同时做室外覆盖和桥接，一般双频工作：2.4G做覆盖，5.8G做桥接。AAA网管网管计费计费中心机房中心机房内部公开WLAN基本应用模式之PON接入城域网城域网Bras/SRInternetNGNIPTVAAA网管网管计费计费中心机房中心机房汇聚交换机汇聚交换机OLTAC分光器分光器ONUAPONUAPp中兴通讯OLT可以和AC控制器共机架部署p中兴通讯EPON ONU支持POE供电，可配合中兴通讯WLAN设备实现远程供电。pAP可以设置成AC集中转发模式和AP本地转

26、发模式，通过SSID进行VLAN划分，在OLT上分发。内部公开中兴PON/ES+WLAN POE解决方案PORTALOLTONUONU(支持POE)OLTONUONUAC:N+1备份RadiusBRAS网管SRInternetZXR102826A POE交换机ZXR10 3928A POE交换机(大功率)ZXR10 5928POE交换机（大容量/大功率）ZXA10 F82x系列POE ONUPOE交换机内部公开目录nnWLAN发展历程WLAN组网方案介绍lllllFAT AP & FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案nnWLAN产品介绍W

27、LAN应用案例室外大功率覆盖室内覆盖+室外覆盖城域网城域网Bras/SR接入网接入网n热点场景：热点场景：机场车站、酒店、咖啡厅、酒吧、会展中心，商贸广场、市民休闲广场等室内和室外环境nn用户特点用户特点：公共用户，较分散部署方式部署方式：室内覆盖、室内室分系统覆盖、大功率室外覆盖、室外覆盖室内n运营方式：运营方式：预付费、点卡、包月、与移动终端捆绑AC(可选）可选）内部公开WLAN典型应用场景热点覆盖AAA网管网管计费计费中心机房中心机房校园室外场所图书馆/教学楼/宿舍等城域网城域网Bras/SR校园网校园网校园一卡通校园一卡通AC(可选）可选）n校园场景：校园场景：宿舍、教师、图书馆等室内

28、环境，以及操场等室外环境n用户特点用户特点：学生为主nn部署方式部署方式：室内覆盖、大功率室外覆盖运营方式：运营方式：运营商负责建设、学校负责维护、利润分成，通常与校内原有计费系统相融合内部公开WLAN典型应用场景校园覆盖AAA网管网管计费计费中心机房中心机房室外大功率覆盖室外大功率覆盖+楼道内覆盖楼道内覆盖室外覆盖室外覆盖城域网城域网Bras/SR接入网接入网内部公开WLAN典型应用场景居民小区AAA网管网管计费计费中心机房中心机房AC(可选）可选）nnn小区场景：小区场景：楼道、会所、小区花园，不方便铺设网络的老小区，郊区的别墅区等用户特点用户特点：居民为主，大多数有线接入，无线需求不多部

29、署方式部署方式：楼道覆盖、大功率室外覆盖、远距离小区桥接覆盖n运营方式：运营方式：按时长、流量，和物业或开发商谈合作分成桥接桥接n城市场景：城市场景：多种环境，包括城市内室内和室外环境、桥接、和PON网络配合接入，和ADSL网络配合接入n 用户特点用户特点：形态多样n 部署部署方式方式：以热点覆盖-热区覆盖，不同区域因地制宜，统一网管，业务平台支撑运营方式运营方式：和政府合作，运营商承担网络建设城域网城域网Bras/SR接入网接入网内部公开WLAN典型应用场景无线城市AAA网管网管计费计费中心机房中心机房业务平台业务平台ACOLTnONUAD ModemDSLAMAP室外桥接室外桥接/覆盖覆盖

30、+室内覆盖室内覆盖PON+AP内部公开无线控制器位于接入层组网方案内部公开无线控制器旁挂BRAS方案内部公开无线控制器位于城域网方案内部公开集中控制型集中控制型三种方案比较三种方案比较内部公开目录nnWLAN发展历程WLAN组网方案介绍lllllFAT AP & FIT APWLAN组网基本应用模式WLAN典型应用场景WLAN计费认证方案WLAN网管方案nnWLAN产品介绍案例和总结城域网城域网BAS接入网接入网计费计费AC内部公开WLAN认证计费方案业务平台业务平台AP网管网管用户鉴权认证，用户鉴权认证，计费管理计费管理AP进行安全进行安全计费处理，计费处理，业务控制业务控制WPA/WPA2

31、VLAN-SSID绑定绑定STA隔离隔离非法非法AP检测检测加密，二层加密，二层隔离隔离支持支持PPPoE、802.1x、WEB PORTAL等认证方式等认证方式内部公开Web Portal接入认证WLAN用户终端用户终端AP/ACBRASPortalRadius连接建立DHCP地址分配Association1.DHCP地址分配强制Portal流程2. HTTP Request user-url3. HTTP Re questPortal-url认证流程4. HTTP Response Portal-url、返回认证页面5. 输入用户名、密码认证6. 用户名、密码等用户信息校验8. 如果认证成

32、功，则开始实时计费7. 认证结果返回8. 认证成功，则可以上网内部公开PPPoE拨号认证WLAN用户终端用户终端AP/ACBRASPortalRadius连接建立PPPoE拨号认证2. 用户鉴权认证流程6. 认证成功，则开始实时计费6. 认证成功、IP获取完成，则可以上网Association1. PPPo拨号认证3. 认证结果返回4. 获取IP地址内部公开nnl AP用于WLAN用户的无线接入。WLAN业务用户接入认证点和业务控制点（BRAS）l作为WLAN业务用户接入认证点，AC检查WLAN用户是否已经通过用户认证，并和后台WLAN认证服务器协同工作完成对WLAN用户的认证。同时，作为业务

33、控制点，用于SIM用户在WLAN接入过程中的业务控制，包括强制PORTAL等。nWLAN SIM认证服务器lWLAN SIM认证服务器完成基于SIM卡的用户认证。WLANWLAN接入点（AP/AC）WLANAP/AC802.1x EAP-SIM认证鉴权组网WLANWLAN SIMASHLR/AuCPortalWLANBRAS内部公开802.1x EAP-SIM认证鉴权流程WLAN用户终端用户终端AP/ACBRASPortalSIM AS连接建立Association1. 发起EAP认证请求，携带IMSI认证流程(简化流程)地址分配3. 用户鉴权2. 认证请求4. 返回认证信息7. 认证成功，则

34、开始实时计费计费、上网 7. 认证成功，则正常上网HLR5. 返回认证结果6. DHCP分配地址网元网元PPPoEPortal802.1X安全性安全性采用PAP/CHAP方式认证，安全级别中等采用PAP/CHAP方式认证，安全级别中等支持802.1X、EAP认证协议，安全性较高用户标识用户标识采用用户名密码方式；NAI标识采用用户名密码方式，NAI表示支持UIM卡方式、以及用户名密码方式鉴权方法扩展鉴权方法扩展性性扩展性一般扩展性一般采用EAP架构，可支持多种鉴权方法，EAP-MD5/AKA/TTLS等部署复杂度部署复杂度简单，AAA支持PAP/CHAP鉴权即可需增加Portal网站服务器，A

35、AA需支持PAP/CHAP鉴权AAA需支持EAP架构，如采用证书方式，需要支持PKI架构应用普及度应用普及度应用较为广泛应用较为广泛，推荐应用有限内部公开认证方案比较内部公开用户无线上网优先级选择n1、统一认证功能：用户使用无线宽带客户端连接无线宽带（WLAN）连接时，可使用UIM卡信息认证接入访问互联网，无需输入WLAN帐号密码。lll1）客户端存有WLAN帐号与密码，使用帐号认证接入无线宽带（WLAN）;2）客户端没有设置WLAN帐号与密码，PC插有带UIM卡的上网卡，使用统一认证方式接入无线宽带（WLAN）;（该功能需要网络侧支持，否则转为第三步）3）客户端没有设置WLAN帐号与密码，PC没有插入带UIM卡的上网卡，提示用户输入WLAN帐号与密码，设置后接入无线宽带（WLAN）。n2、家庭无线接入与帐号设置：l当选择“家庭无线拨号优先”后，在同时存在中国电信WLAN网络环境和家庭无线网络环境时，优先使用家庭无线网络环境进行无线宽带（WLAN）接入。当选择“使用PPPOE”后，输入PPPOE账号和密码，在有家庭无线环境的情况下，点击连接，先连接家庭无线网关，再进行PPPOE拨号。