wlan认证、计费培训课件

《wlan认证、计费培训课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、降低用户接入门槛、促进WLAN规模商用－WLAN认证、计费培训网络部目录2后续演进WLAN计费多种认证方式兼容四种认证方式介绍WLAN认证策略完善WLAN网络易用性是首要问题网络兼容场景互补EAP-SIM认证WLAN安全无感知的认证方式，与2G/3G统一认证是方向与趋势Portal认证WLAN基础认证方式，覆盖所有场景与所有终端的认证需求EAP-PEAP认证WLAN体验提升认证方式，覆盖部分场景与部分终端的认证需求MAC绑定认证WLAN体验优化认证方式，覆盖绝大部分场景与所有终端的认证需求现状优化提升目标接入认证的繁琐度是WLAN易

2、用性关键指标认证过程繁琐，影响用户WLAN使用易用性的改善，夯实WLAN与宏网络协同的基础WLAN网络同时兼容多种认证方式根据网络和终端支持程度分阶段实现一种网络架构，多种认证方式，满足不同终端方便接入是解决WLAN易用性的关键3不同认证方式各有利弊，没有一种包打天下用户体验终端可获得性安全性网络易部署性易推广性Portal客户端认证4，每次要启动客户端53，与Portal一样54，需下载客户端MAC认证4，需定期短信确认52，MAC仿冒4，需改动AAA/Portal和AC5PEAP认证54，需终端OS支持，目前相对较多4，基于用户

3、名密码4，需改动AAA和AC，需购买和部署证书3，需配置终端EAP-SIM/AKA认证53，需终端OS支持5，采用3GPP鉴权4，需改动AAA和AC3，需配置终端4目录5后续演进WLAN计费多种认证方式兼容四种认证方式介绍—SIM认证WLAN认证策略EAP-SIM认证：安全性高，用户体验好，但支持的终端少易用性：高。同蜂窝网接入认证体验，自动认证，不需要用户参与终端可获得：一般。iOS3.0,Symbian6.0和BlackberryOS5.0以上安全性：高。双向认证用户和网络，不直接传递认证参数，难以假冒用户或网络。可部署：较高。

4、新增3GPPAAA可推广：一般。iOS需要安装一个配置文件，其他类型终端需要在手机上手动配置3GPPAAABRAS/ACAPBOSSWiFi终端HLRInternet需修改的网元63GPP标准组织在R6开始立项研究3GPP系统与WLAN融合的解决方案，主要标准化工作目前已经完成，SIM统一认证方案已成熟IEEE2001年6月发布802.1X标准IETF2004年6月发布RFC3748-EAP框架IETF2006年1月发布RFC4186:EAP-SIMIETF2006年1月发布RFC4187:EAP-AKA中国移动集团发布SIM统一认

5、证规范SIM统一认证架构图SIM统一认证基于802.1X标准的EAP架构，完成WLAN接入认证SIM统一认证建立在GSM/TD认证机制之上，采用SIM/USIM卡作为用户身份凭证，安全性相对高基于3GPP标准规范演进，共享终端产业链SIM统一认证的标准架构HLRWLANANWLANUE3GPPAAAServer客户端认证者认证服务器7EAP认证总体流程8EAP-SIM/AKA认证流程9AC/BRASRADIUS/AAAInternet2、网络判别用户状态3、对用户进行下线处理1、用户去关联4、BRAS向AAA发松计费停止消息EAP-

6、SIM/AKA认证的下线实现流程AP1、用户主动下线用户通过客户端进行主动下线，客户端发送下线信息EAPoL-Logoff给网络，AAA接受后对客户下线处理。2、心跳或流量阈值判定用户下线(AC/BRAS)AC/BRAS根据心跳或者检测在一定时间内的流量低于阈值，则对用户下线。3、WLAN信号丢失网络异常下线(AC/BRAS)终端丢失WLAN信号，AP检测与终端去关联，上报AC后进行用户下线。10跨省漫游认证：用户在漫游地进行SIM认证时，由漫游地的3GPPAAA通过信令网回归属地取用户的HLR签约信息，回漫游地进行认证跨省漫游计费

7、：漫游地BRAS/AC是用户接入WLAN网络后的计费采集点，通过RADIUS消息将计费信息传递给漫游地3GPPAAA，3GPPAAA生成话单后通过FTP方式传递给漫游地BOSS进行批价出帐，省间通过BOSS系统进行结算EAP-SIM认证跨省漫游方案AAAAAA/HLRHomeNetworkBRAS/ACVisitNetworkBOSSBOSSCGAPAuthenticationChargingWLANRANRoamingUserSTP11终端(操作系统)型号Symbian6.0（NOKIA）9x、N97、5800、E52、E71iP

8、honeOS3.0（Apple）iPhone、ipadOS5.0及以上（BlackBerry）9700、8520、8980、9520Andriod华为T8600、T8828定制终端数据卡+客户端TD-SCDMA：华为ET302、ET3