中国电信WLAN热点接入设备技术要求V30暂行第二部分12.docx

中国电信WLAN热点接入设备技术要求V30暂行第二部分12.docx

《中国电信WLAN热点接入设备技术要求V30暂行第二部分12.docx》由会员分享，可在线阅读，更多相关《中国电信WLAN热点接入设备技术要求V30暂行第二部分12.docx（52页珍藏版）》请在冰点文库上搜索。

中国电信WLAN热点接入设备技术要求V30暂行第二部分12

保密等级：

公开发放

Q/CTXXXX.2-2009

中国电信集团公司技术标准

中国电信WLAN热点接入设备技术要求

（V3.0暂行）

第二部分：

集中控制型（AC+AP）设备要求

中国电信集团公司发布

200×-××-××实施

200×-××-××发布

目录

前言IV

1、范围1

2、规范性引用文件1

3、缩略语1

4、设备总体定义1

4.1设备形态1

4.2设备在网络中的位置1

5、物理接口要求2

5.1网络侧接口要求2

5.2用户侧接口要求2

6、功能要求2

6.1无线功能要求2

6.2网络协议及数据转发功能要求2

6.2.1基本要求2

6.2.2VLAN功能要求3

6.2.3二层功能要求3

6.2.4三层功能要求3

6.2.4.1IPv4相关功能3

6.2.4.2IPv6相关功能4

6.2.4.3路由功能4

6.2.5其它功能要求4

6.3设备发现功能要求4

6.4QoS功能要求5

6.5其它功能要求5

7、安全要求6

7.1网络访问安全要求6

7.2WLAN接入安全要求7

7.3设备安全性要求8

8、管理和维护要求8

8.1基本要求8

8.1.1功能要求8

8.1.2协议要求8

8.1.3MIB8

8.1.4日志要求9

8.2本地管理要求10

8.2.1基本要求10

8.2.2参数查询配置10

8.2.3远程故障诊断13

8.3远程管理要求13

8.3.1基本要求13

8.3.2参数查询配置14

8.3.3远程性能监控15

8.3.4远程业务量统计21

8.3.5远程故障诊断23

8.3.6远程设备告警23

8.3.7远程软件管理24

8.3.8远程配置文件管理24

8.3.9无线入侵检测24

9、性能要求26

9.1WLAN无线性能要求26

9.2AC性能要求26

9.3漫游切换性能要求26

10、运行环境要求27

前言

本标准遵循IEEEWLAN相关标准以及我国WLAN相关标准的要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。

《中国电信WLAN热点接入设备技术要求（V3.0）》包括四个部分：

第一部分：

总体要求；

第二部分：

集中控制型（AC+AP）设备要求；

第三部分：

WLANMesh设备要求。

本部分是《中国电信WLAN热点接入设备技术要求（V3.0）》的第二部分。

本标准由中国电信集团公司技术部组织制定，上海研究院起草。

1、范围

本部分标准规定了集中控制型AP接入设备的形态、接口、功能、性能、安全、管理维护等方面的要求。

本部分标准适用于中国电信部署在公共热点地区及“无线城市”建设中的集中控制型AP接入设备，包括室内放装、室内分布、室外覆盖等。

用于政企客户网络的WLAN接入设备可以参照使用。

2、规范性引用文件

见本标准第一部分第2章“规范性引用文件”。

3、缩略语

见本标准第一部分第3章“缩略语”。

4、设备总体定义

4.1设备形态

集中控制型WLAN热点接入设备的定义见本标准第一部分4.1节。

AC设备分为两类：

盒式、可扩展插槽式。

盒式AC主要用于支持256个及以下轻量级AP；可扩展插槽式AC主要用于支持256个以上轻量级AP。

4.2设备在网络中的位置

采用集中控制型WLAN热点接入设备组网时，轻量级AP部署在场点，通过多种方式（如LAN、PON、ADSL2+等）接入城域网，并通过AC实现集中的控制、管理功能，而网元管理系统则基于AC实现对热点接入系统管理。

5、物理接口要求

5.1网络侧接口要求

AP设备网络侧接口要求见本标准第一部分5.1节。

AC设备网络侧接口应满足如下要求：

1.必须支持10/100M以太网接口和GE接口，建议支持10GE接口，并能根据需要提供相应的接口；

2.必须支持1000Base-FX接口。

5.2用户侧接口要求

轻量级AP用户侧接口要求应符合本标准第一部分第5.2节的要求。

AC设备用户侧接口应支持10/100M以太网接口，或支持GE接口。

5.3其它接口

AC设备必须提供串口，便于调试维护。

6、功能要求

6.1无线功能要求

应符合本标准第一部分6.1节的要求。

6.2网络协议及数据转发功能要求

6.2.1基本要求

集中控制型WLAN热点接入设备应符合本标准第一部分6.2.1节的要求，能够工作在桥接、路由任意一种模式下，由轻量型AP与AC配合完成桥接或路由功能。

集中控制型WLAN设备应支持用户数据的集中转发和本地转发二种方式，同一个轻量型AP应基于SSID同时支持二种转发方式，以满足针对不同业务采用不同转发方式的需求。

此外，集中控制型WLAN设备还应满足以下要求：

1.支持PPPoE等二层数据包的透传；

2.当AC作为认证点时，支持基于用户的流量限制（保证带宽、最大带宽），控制步长100kbps。

6.2.2VLAN功能要求

除满足本标准第一部分6.2.2节“VLAN功能要求”外，还应满足如下要求：

1．AC必须支持VLANTrunk功能；

2．AC必须支持同一SSID在不同场点AP选用不同业务VLAN能力；

3．AC用户侧和网络侧接口必须支持基于IEEE802.1ad的VLANStacking（双层VLAN）功能，即可以识别外层VLAN外层标签，也可以配置外层VLAN标签。

6.2.3二层功能要求

1．必须支持用户二层隔离；

2．AC必须支持MSTP功能，防止组网环路引起的广播风暴；

3．AC支持链路聚合协议LACP；

4．AC必须支持IGMP/MLDSNOOPING；

5．AC支持防止所接入的无线用户仿冒DHCP服务器；

6．AC支持端口镜像。

6.2.4三层功能要求

AC设备应支持IPv4/IPv6双栈，应满足如下要求。

6.2.4.1IPv4相关功能

1．可选支持Radius协议；

2．AC设备必须支持DHCPServer，为轻量级AP和无线终端提供动态IP地址分配功能；

3．必须支持DHCPRelay；

4．可选支持NAT，NAPT，符合RFC2663、RFC3022的要求；

5．UDP穿越NAT，建议支持STUN（RFC3489）的四种方式。

6.2.4.2IPv6相关功能

1．必须支持IPv6协议栈，包括ICMPv6等；

2．必须支持ND（NeighbourDiscover）协议，并可在RA通告中通告终端通过DHCP方式获取IPV6地址；

3．必须支持DHCPv6Server；

4．必须支持DHCPv6Relay；

5．必须支持IPv6隧道，AP和AC支持通过IPv6地址建立隧道连接。

6.2.4.3路由功能

1．必须支持IPv4和IPv6静态路由配置；

2．可选支持RIPv1/v2、OSPF动态路由协议；

3．可选支持RIPng、OSPFforIPv6路由协议。

6.2.5其它功能要求

应符合本标准第一部分6.2.4节的要求。

6.3设备发现功能要求

集中控制型WLAN热点接入设备必须支持轻量级AP对AC进行自动识别：

1.必须支持基于二层协议的发现方式；

2.必须支持基于三层协议的发现方式：

a）必须支持DNS发现方式，AP采用缺省或可配置的AC的URL地址发现AC；必须支持AP根据运营商网络规划，灵活配置AP上的AC域名，或通过其它方式不影响其它在线业务前提下实现AP对应指定的AC设备；

b）必须支持DHCP发现方式：

在IPv4网络中，AP通过DHCPOption43/Option189协议返回AC的地址列表发现AC；在IPv6网络中，AP通过DHCPOption52协议返回AC的地址列表发现AC。

6.4QoS功能要求

除满足本标准第一部分第6.4节“QoS功能要求”外，还需满足如下要求：

1．支持将用户优先级映射到隧道优先级，端到端支持QoS；

2．支持有线侧优先级（IEEE802.1DUserPriority、DSCP）映射到802.11e，保证优先级高的报文在无线空口优先转发；

3．支持基于SSID的优先级，不同SSID可映射为不同的优先级，确保优先级高的业务质量得到保证；

4．必须支持基于SSID的用户带宽限制；

5．当AC作为认证点时，必须支持对指定用户进行带宽限制；

6．必须支持基于AP的上、下行流量限速功能。

6.5其它功能要求

1．可选支持以下认证功能：

DHCP+WEB、PPPoE（终结）、802.1x认证点（Authenticator）、MAC认证等认证功能；

2．必须支持AP与AC之间可跨越二层和三层网络部署，AP与AC之间应支持IPv4/IPv6网络；

3．必须支持AC的集中配置和管理功能。

AC可管理其对应的整个WLAN热区网络，包括轻量级AP设备、所带用户，网络状态，告警。

AC可以集中配置所属轻量级AP设备的各项参数，而轻量级AP应可零配置使用，即插即用；

4．必须支持轻量级AP的无线参数批量配置；

5．必须支持自动信道选择，即在轻量级AP开机和运行期间，根据周围无线环境情况动态分配及调整无线信道；

6．必须支持自动功率调整。

当一个轻量级AP失效时，周围轻量级AP能够自动调整功率补偿失效AP的覆盖；出厂默认配置为自动功率调整；

7．必须支持明文接入用户/加密用户在同一AC下轻量级AP之间二层/三层（跨VLAN）切换和漫游；

8．必须支持明文接入用户/加密用户在不同AC下轻量级AP之间二层/三层切换和漫游，以保证用户业务连接连续不中断；

9．必须支持相邻AP之间基于用户数的负载分担，可选支持基于流量的负载分担；

10．必须支持AC热备份，支持1:

1及N:

1备份，可选支持1+1负荷分担模式；当主用AC设备恢复后，流量可从备份AC回切到主用AC；

11．ACDHCPServer必须支持热备份功能，在AC设备发生切换时，自动备份DHCPServer地址池和租期；

12．AC设备必须支持双电源备份，并支持交流供和直流二种供电方式；

13．插槽式AC必须支持双主控，保障设备运行的高可靠性；

14．AC设备的板卡必须支持热拔插，在更换板卡时不影响整机业务运行；

15．AC设备可选支持风扇多级自动调速，可以通过检测周围环境自动调整风扇转速，降低能耗；

16．AC设备必须支持热补丁，在设备运行时，升级补丁满足新功能需求和BUG修复；

17．必须支持非法AP检测功能；

18．AC必须支持NTP协议，可与运营商部署的NTP服务器同步时钟，要求设备每次上电和NTP服务器同步一次，持续上电时每24小时同步一次；

19．可选支持AC定期关断指定AP的射频口功能；

20．可选支持AC定期关断指定SSID功能。

7、安全要求

7.1网络访问安全要求

除满足本标准第一部分第7.1节“网络访问的安全性”要求外，还应支持基于源IP地址（IPv4和IPv6）、目的IP地址（IPv4和IPv6）、IPProtocol/NextHeader、源TCP/UDP端口、目的TCP/UDP端口接入控制。

AC应支持防ARP/ND防攻击特性，包括但不限于：

✧支持ARP/ND合法性检测：

对不合法的ARP报文丢弃；

✧支持ARP/ND源抑制：

限制同一个源发送的大量ARP报文；

✧支持防ARP/ND欺骗：

包括网关仿冒和用户仿冒。

集中控制型WLAN热点接入设备应支持如下非法AP检测和处理功能：

1.必须支持对无线信道的扫描检测功能，建议要求不采用指定监听AP的方式；

2.必须支持对无线信道扫描结果的提供处理选择，包括：

设置为非法AP、合法AP、干扰AP等；

3.建议支持根据预先设定的非法AP判定策略，根据MAC地址、SSID、供应商等信息自动判定非法AP；

4.可选支持对非法AP的进一步处理功能，如DoS攻击、断开非法AP上连交换机端口操作等。

集中控制型WLAN热点接入设备还应支持以下安全要求：

1.轻量级AP与AC分别建立管理隧道和业务隧道，其隧道分别要求为加密形式；

2.必须支持一定的防DoS攻击能力，防止系统受到流量攻击和表项资源攻击，如ICMPFLOODING、ARPFLOODING、UDPFLOODING攻击等；

3.必须支持防非法报文攻击能力；

4.为了防范非法的DHCP服务器，建议支持DHCPSnooping功能；

5.可选支持防端口扫描功能；

6.可选支持本地安全日志存储和查看，并提供至少存储1000条安全日志的能力；

7.可选支持P2P流量限制功能；

8.可选支持自带防火墙功能；

9.支持ND-Snooping安全特性。

7.2WLAN接入安全要求

应符合本标准第一部分7.2节的要求。

7.3设备安全性要求

应符合本标准第一部分7.3节的要求。

8、管理和维护要求

集中控制型的WLAN热点接入设备，其管理和维护功能主要体现在AC上。

网元管理系统通过AC间接实现对轻量级AP的配置和管理，同时需实现对AC设备本身的配置和管理。

8.1基本要求

8.1.1功能要求

集中控制型WLAN热点接入设备应提供两种管理方式：

1.本地管理：

由电信维护人员直接登录AC对轻量级AP及AC设备本身进行的管理和维护。

2.远程管理：

由网元管理系统对AC设备及通过AC对轻量级AP进行的管理和维护。

原则上所有与运营相关的信息配置和查询都必须同时支持电信维护人员本地管理和远程管理两种方式。

8.1.2协议要求

对于集中控制型WLAN热点接入设备的管理应遵循以下协议：

1.本地管理：

必须支持使用电信维护帐号通过Web方式查询和配置WLAN热点接入设备所有参数；可选支持通过Telnet方式。

2.远程管理：

必须支持SNMPv2，可选支持SNMPv3；可选支持TR-069。

3.必须支持IPv4和IPv6承载网管协议。

4.必须支持静态配置和DHCP二种方式获取IPv4管理地址；必须支持静态配置、无状态（SLAAC）和DHCPv6三种工作方式获取IPv6管理地址。

8.1.3MIB

集中控制型WLAN热点接入设备都应至少支持以下基本MIB，并根据本标准相关功能要求支持相应的扩展MIB：

1.基于TCP/IP的互联网管理信息库MIB-II（RFC1213）协议；

2.MIB-II接口组的发展（RFC1573）协议；

3.类似以太网接口类型的管理对象定义（RFC1643）协议；

4.ISO/IEC8802-11:

1999、IEEE802.11b、ISO/IEC8802-11:

1999/Amd1:

2000、IEEE802.11g和IEEE802.11i定义的MIB。

5.必须至少支持IEEE802.11-1999附录DMIB库中规定的“dot11CountersTABLE”中的所有统计项。

6.必须支持GB15629.11-2003/XG1-2006附录DMIB库中规定的“GB15629dot11-WAPI-MIB”定义的所有统计项。

8.1.4日志要求

集中控制型WLAN热点接入设备可支持以下两种设备日志：

1.必须支持访问日志：

用户帐号访问网络的记录。

2.可选支持安全日志：

外部攻击事件记录、告警信息记录。

日志文件的具体要求如下：

1.日志文件要求是txt文本格式；

2.设备本地可以缓存至少2000条最新的日志信息，建议支持掉电保存；

3.日志文件可以实时上报指定的日志服务器，建议采用syslog方式，可选采用FTP、TFTP等方式，上传后日志文件可以删除/清空。

4.日志文件可选支持按类型、级别进行过滤查询或者发送，避免日志过多对网管服务器造成冲击。

8.2本地管理要求

8.2.1基本要求

通过专用电信维护帐号登录AC本地管理界面，实现对轻量级AP和AC设备进行管理，登录方式为必须支持Web方式或Telnet方式。

8.2.2参数查询配置

集中控制型WLAN热点接入设备应支持基于AC的本地基本参数的配置和查询功能，具体要求见表8-1。

关于WAPI参数查询配置需支持GB15629.11-2003/XG1-2006附录DMIB库中规定的“GB15629dot11-WAPI-MIB”定义的相关项目。

表8-1AP/AC参数查询配置表

序号

项目名称

读写

说明

AP系统参数配置

1

设备名称

RW

AP设备的sysname

2

设备序列号

R

AP设备序列号

3

设备型号

R

AP设备具体的型号

4

设备软件版本

R

AP设备软件版本

5

设备硬件版本

R

AP设备硬件版本

6

Domain

R

支持选择不同的区域，建议出厂时将其固化为中国地区

7

设备的IP地址获得方式

RW

指当前AP配置的获得IP地址所有方式：

静态分配/DHCP/BOOTP/无状态方式

8

设备的IP/掩码/网关地址

R

AP设备的管理IP地址、掩码和网关地址

9

设备的MAC地址

R

AP设备的MAC地址

10

内存容量

R

AP设备的内存容量，单位：

MB

11

内存占用率

R

AP设备的内存占用率，单位：

%

12

CPU利用率

R

AP设备CPU占用情况，单位：

%

13

Flash容量

R

AP设备的Flash容量，单位：

MB

14

Flash剩余空间

R

AP设备FLASH剩余的空间容量（单位Kb）

15

设备工作温度

R

AP设备内部环境温度，单位摄氏度

16

设备运行时间

R

AP设备上电以来的工作时间

17

工作模式

RW

工作模式，如：

桥接模式、路由模式

18

有线侧物理接口总数

R

AP设备物理接口个数

19

有线侧接口名称

RW

AP设备有线每个接口，标识其名称

20

有线侧接口描述

R

AP设备有线接口描述信息（包括制造商、设备名）

21

有线侧接口类型

R

AP设备有线侧接口类型

22

有线侧接口状态

R

AP设备有线侧接口状态：

up/down

23

有线侧AP接口速率

R

AP设备有线物理接口速率，单位：

bit/s

24

有线侧接口物理地址

R

AP设备有线接口的物理地址（IP地址、MAC等）

25

以太网接口MTU值

RW

AP设备以太网接口上能接收/发送的最大数据报大小，单位：

字节

26

以太网接口速率

R

AP设备以太网接口带宽，单位：

Mbps

27

VLAN能力

RW

指AP具备划分多VLAN功能，且支持修改相应的VLANID

28

VLAN配置

RW

VLAN配置（VLANID）及与SSID的绑定关系

30

AP的二层隔离

RW

二层隔离是否开启

31

QoS

RW

基本的QoS配置，如：

CAR和MQC等

32

防DOS攻击

RW

防DOS攻击功能是否开启

33

组播

RW

IGMP/MLDsnooping相关配置

34

NTP配置

RW

NTP服务器配置（IP或域名）

35

日志服务器地址

RW

配置日志服务器地址，一般为各本地网数据采集服务器地址

36

AC配置的用户接入速率

RW

指AC为用户分配的带宽

37

IP地址

R

用户的IP地址

AP无线配置

38

SSID数目

RW

指AP可划分的最多SSID数

39

SSID信息表

RW

AP配置所有的SSID信息列表，包括SSID名称和相关配置

40

是否隐藏SSID

RW

在Beacon报文中是否广播SSID

41

SSID优先级

RW

设置业务SSID和网管SSID为不同优先级

42

无线安全机制

RW

WAPI、802.11i（WPA、WPA2）、不加密（明文）三种工作模式基于SSID的配置

43

无线安全参数

RW

WAPI、802.11i相关参数的配置

44

无线侧QoS

RW

是否启用WMM功能

45

RTS/CTS门限

RW

AP的RTS/CTS是否启用，及门限值

46

AP允许接入的最大用户数

RW

AP设备允许接入的最大用户数

47

在线用户数量

R

AP设备当前在线用户数量

48

工作模式

RW

工作模式，如：

桥接模式、路由模式

49

空口类型

RW

802.11a/b/g（b/g是可混合配置的）

50

信道模式

RW

配置为自动信道或者固定信道

51

当前信道（频点）

RW

固定信道模式时可读可写，自动信道模式时可读不可写

52

信号噪声比

R

设备空口接收信号的信号噪声比

53

跳频次数

R

躲避干扰频点而改变信道的次数

54

跳频检测间隔时间

RW

躲避干扰频点而改变信道的时间间隔，单位：

分钟（显示为秒）

55

AP的功率管理

RW

自动功率控制是否开启

56

AP当前发射功率

R

AP当前的信号强度

57

跳频检测间隔时间

RW

躲避干扰频点而改变信道的时间间隔，单位：

分钟

58

AP跳频次数

R

躲避干扰频点而改变信道的次数

59

Beacon帧间隔

RW

BeaconInterval调高有助于无线网路效能client端省电；调低可以加快STA连结上去速度，在漫游环境和一些STA连线变动比较大场合

60

FragmentLength

RW

为空口数据传输最大帧长，设置范围256～2346默认为2346，适当调小可以降低碰撞，设置过小会导致传输效率下降

AC系统参数配置

61

设备名称

RW

AC设备的sysname

62

设备序列号

R

AC设备序列号

63

设备型号

R

AC设备具体的型号

64

设备软件版本

R

AC设备软件版本

65

设备硬件版本

R

AC设备硬件版本

66

Domain

R

支持选择不同的区域，建议出厂时将其固化为中国地区

67

网管最近一次轮询设备时间

R

网管最近一次从设备更新设备信息的时间

68

设备的IP/掩码/网关地址

R

AC设备的管理IP地址、掩码和网关地址

69

设备的MAC地址

R

AC设备的MAC地址

70

日志服务器地址

RW

配置日志服务器地址，一般为各本地网数据采集服务器地址

71

NTP配置

RW

NTP服务器配置（IP地址或域名）

72

内存容量

R

AC设备的内存容量，单位：

MB

73

内存占用率

R

AC设备的内存占用率，单位：

%

74

CPU利用率

R

AC设备的CPU资源占用率，单位：

%

75

Flash容量

R

AC设备的Flash容量，单位：

MB

76

Flash剩余空间

R

AC设备的Flash剩余的空间容量（单位Kb）

77

设备工作温度

R

AC设备内部环境温度，单位摄氏度

78

设备运行时间

R

AC设备上电