161-2009 中国联通无线局域网接入控制器设备技术规范v1.0.doc

161-2009 中国联通无线局域网接入控制器设备技术规范v1.0 中国联通企业标准 QB/CU 161-2009 中国联通无线局域网接入控制器设备技术规范 Technical Specification for China Unicom Wireless LAN Access Controller Equipment （V1.0） 2009-11-11 发布 2009-11-11实施 中国联通公司 发布 中国联通无线局域网接入控制器设备技术规范 目 次 前 言 . III 1 范围 . 1 2 规范性引用文件. 1 3 缩略语 . 2 4 定义和分类 . 2 5 接口要求 . 3 5.1 下联接口 . 3 5.2 AC网络侧接口 . 3 5.3 配置管理接口 . 3 6 无线控制功能技术要求 . 4 6.1 基本功能要求 . 4 6.2 冗余备份 . 4 6.3 性能要求 . 4 6.3.1 AC管理的AP数量 . 4 6.3.2 转发能力 . 4 6.4 管理和维护要求 . 4 7 接入控制器设备技术要求 . 4 7.1 接入控制功能要求 . 4 7.1.1 接入控制方式 . 4 7.1.2 Web重定向功能 . 4 7.1.3 用户监控 . 5 7.1.4 用户带宽限制 . 5 7.1.5 用户在线检测 . 5 7.1.6 用户闲时断线 . 5 7.1.7 旁通 . 5 7.1.8 门户网站旁通 . 5 7.1.9 用户连接数限制 . 5 7.2 认证和计费相关功能. 5 7.2.1 RADIUS Client标准功能 . 5 7.2.2 RADIUS 属性列表-认证和授权 . 5 7.2.3 RADIUS 属性列表-计费 . 8 7.3 网络功能要求 . 9 7.3.1 NAT或PAT . 9 7.3.2 DHCP . 9 7.3.3 VLAN . 9 7.3.4 PPP . 10 7.3.5 路由功能 . 10 7.3.6 本地Portal . 10 7.3.7 安全功能 . 10 7.4 管理和维护要求 . 10 7.4.1 管理方式 . 10 I 中国联通无线局域网接入点设备技术规范 7.4.2 MIB支持要求 . 10 7.4.3 日志 . 11 7.4.4 管理功能 . 11 7.5 性能要求 . 11 7.5.1 包转发 . 11 7.5.2 时延 . 11 8 运行环境要求 . 12 8.1 供电 . 12 8.2 环境 . 12 8.3 过压过流 . 12 8.4 电磁兼容要求 . 12 II 中国联通无线局域网接入控制器设备技术规范 前 言 本标准是中国联通无线局域网技术系列标准之一，该系列标准的名称及结构如下： 1. 中国联通无线局域网接入点设备技术规范 2. 中国联通无线局域网接入控制器设备技术规范 3. 中国联通无线局域网接入点设备测试规范（独立控制型） 4. 中国联通无线局域网接入点设备测试规范（集中管理型） 本标准是中国联通无线局域网接入控制器设备技术规范。 本标准由中国联通技术部提出。 本标准由中国联通技术部归口。 本标准主要起草单位：中国联通技术部、工业和信息化部电信传输研究所。 本标准主要起草人：张智江、刘晓甲、党梅梅、厉盛义、陆洋、张文钺、李云洁、周晓霞 本标准的修改和解释权属中国联通公司。III 百度搜索“就爱阅读”,专业资料、生活学习,尽在就爱阅读网92to.com,您的在线图书馆! 中国联通无线局域网接入控制器设备技术规范 1 范围 本标准规定了WLAN接入控制器设备的接口、无线控制和接入控制的功能要求、性能要求和管理维护要求以及运行环境要求进行了规定。 本标准作为中国联通的企业标准，适用于中国联通WLAN网络规划建设和设备选型。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 1 CU XXX-XXXX，中国联通无线局域网接入点设备技术规范 2 YD/T1082-2000，接入网设备过电压过电流防护及基本环境适应性技术条件 3 YD/T 1312.2-2004，无线通信设备电磁兼容性要求和测量方法第二部分：宽带无线电设备 4 IEEE Std 802.1Q-2005, “Virtual Bridged Local Area Networks” 5 IEEE Std 802.1X-2004, “Port-Based Network Access Control” 6 IEEE Std 802.3-2008, “IEEE Standard for Information technology-Specific requirements - Part 3: Carrier Sense Multiple Access with Collision Detection (CMSA/CD) Access Method and Physical Layer Specifications” 7 IETF RFC 1157, “Simple Network Management Protocol (SNMP)” 8 IETF RFC 1213, “Management Information Base for Network Management of TCP/IP-based internets: MIB-II” 9 IETF RFC 1332, “The PPP Internet Protocol Control Protocol (IPCP)” 10 IETF RFC 1334, “PPP Authentication Protocols” 11 IETF RFC 1570, “PPP LCP extensions” 12 IETF RFC 1643, “Definitions of Managed Objects for the Ethernet-Like Interface Types” 13 IETF RFC 1661, “The Point-to-Point Protocol (PPP)” 14 IETF RFC 2865, “Remote Authentication Dial In User Service (RADIUS)” 15 IETF RFC 2866, “RADIUS Accounting” 1 中国联通无线局域网接入点设备技术规范 16 IETF RFC 2869, “RADIUS Extensions” 3 缩略语 下列缩略语适用于本规范。 AP Access Point BRAS Broad band Remote Access Server DHCP Dynamic Host Configuration Protocol DNS Domain Name Server DSCP Differentiated Services Codepoint FTP File Transfer Protocol GUI Graphic User Interface IP Internet Protocol MAC Media Access Control MIB Management Information Base NAT Network Address Translation PAT Port Address Translation PPP Point to Point Protocol PPPoE PPP over Ethernet QoS Quality of Service RADIUS Remote Authentication Dial In User Service SNMP Simple Network Management Protocol TOS Type of Service VLAN Virtual Local Area Network WAN Wide Area Network WEP Wired Equivalent Privacy WLAN Wireless LAN 4 WLAN接入控制器的功能分类 WLAN接入控制器AC的功能可以分为以下两类： 1. 无线控制功能 ? 需配合集中管理型AP使用； 2 接入点 宽带接入服务器 动态主机配置协议 域名服务器 差分业务编码 文件传送协议 图形化用户接口 互联网协议 媒体访问控制 管理信息库 网络地址转换 端口地址转换 点到点协议 以太网上传送PPP协议服务质量 拨入用户远程认证服务 简单网络管理协议 服务类型 虚拟局域网 广域网 有线等效加密 无线局域网 中国联通无线局域网接入控制器设备技术规范 ? ? ? 控制AP进行信道选择、BSS切换、负载分担等功能； 对AP实现集中控制、管理，提供统一的网管； 对流量进行汇接和处理。 2. 接入控制功能 ? ? ? 完成用户的接入会话的终结和认证功能，支持RADIUS认证和计费； 实现流量的汇聚、用户的带宽和Qos的控制； 支持对数据IP层的处理能力。 根据以上功能，AC设备可以只具备无线控制功能，也可以同时具备无线控制和接入控制功能。不同功能的AC设备应用场合也有所不同，因此，无线局域网接入控制器设备从功能上可以分为以下两类： 类型1：只具备无线控制功能，能够与集中管理型AP一起组网提供WLAN接入服务。，类型1的设备主要应用于现网中已有BRAS设备的场合，只负责无线接入，而用户认证等功能由BRAS设备完成（BRAS应支持DHCP+WEB认证或通过改造后支持）。在这种场合，即使选用类型2的无线局域网接入控制器设备，也建议只使用其无线控制功能，接入控制功能仍然由BRAS实现，。 类型2：具备无线控制功能，能够与集中管理型AP一起组网提供WLAN接入服务。同时具备接入控制功能，能够提供现网BRAS的基本功能，支持PPPoE认证或DHCP+WEB认证以实现对用户的认证。类型2设备主要应用于尚不具备BRAS设备或BRAS设备能力不足的地区，一方面与集中管理型AP一起组网提供WLAN接入，另一方面可以完成BRAS相关功能，保证WLAN业务的正常开展。 5 接口要求 5.1 下联接口 AC设备应支持10/100/1000Base-T自适应接口，应符合IEEE 802.3相关要求。 AC设备可选支持1000BASE-LX接口或1000BASE-SX接口，应符合IEEE 802.3相关要求。 5.2 AC网络侧接口 AC设备应支持10/100/1000Base-T自适应接口，应符合IEEE 802.3相关要求。 AC设备可选支持1000Base-LX或1000Base-SX接口，应符合IEEE 802.3相关要求。 5.3 配置管理接口 3 中国联通无线局域网接入点设备技术规范 AC设备应提供本地配置管理Console接口。 6 无线控制功能技术要求 6.1 基本功能要求 AC设备无线控制功能的基本功能与集中管理型AP配套实现，要求见中国联通无线局域网接入点设备技术规范 5.2.2节 网络功能和5.2.6节 集中管理型设备特有功能。 6.2 冗余备份 AC设备应支持N+1冗余备份，在设备发生故障时，能迅速自动切换到备用设备。 6.3 性能要求 6.3.1 AC管理的AP数量 AC设备管理的AP数量应不少于64个。 6.3.2 转发能力 在包长为64byte条件下，设备在上行和下行方向的二层以太网数据流量应分别达到上下行最大线路速率的60以上。 在包长分别为512byte、1024byte 及1518byte条件下，设备在上行和下行方向的二层以太网数据流量应分别达到上下行最大线路速率的80以上。 6.4 管理和维护要求 无线控制功能相关的管理和维护要求见中国联通无线局域网接入点设备技术规范 5.4节。 7 接入控制功能技术要求 7.1 接入控制功能要求 7.1.1 接入控制方式 AC设备应支持WEB+DHCP认证、PPPoE认证以及802.1x认证。 7.1.2 Web重定向功能 AC设备能够支持WEB重定向功能，用户输入任何网址，系统强制定向到指定URL，为用户弹出指定登录界面。 4 百度搜索“就爱阅读”,专业资料、生活学习,尽在就爱阅读网92to.com,您的在线图书馆! 中国联通无线局域网接入控制器设备技术规范 若认证通过后，可配置为强制定向到指定URL，为用户弹出运营商的Portal。 可以根据IP地址或VLAN配置不同Portal的URL。 用户登录成功后弹出状态窗口，显示用户使用网络的基本信息和用户下线提示信息。 7.1.3 用户监控 管理人员通过接入控制器可实时观测在线用户数、统计流量，可观测单个用户的流量和使用网络情况。 可将在线用户强制断开网络。 7.1.4 用户带宽限制 AC设备应支持基于用户或用户组的带宽限制，可设置基于端口的带宽限制。 7.1.5 用户在线检测 AC设备能够支持实时或定时检测用户在线情况。 对于非正常下线用户（如非正常关机）可以自动将用户断开网络。 7.1.6 用户闲时断线 AC设备支持在指定时间内检测不到用户流量可将用户断开网络功能。该时间可以设置。 7.1.7 旁通 AC设备应可以设置指定IP地址/MAC地址的用户无需认证即可访问网络。 7.1.8 门户网站旁通 AC设备可以支持设置用户无需认证即可访问的网络资源指定特定的网址或IP地址。 7.1.9 用户连接数限制 AC设备支持设置单个用户的最大连接数。 7.2 认证和计费相关功能 7.2.1 RADIUS Client标准功能 AC设备应支持RADIUS Client功能，符合RFC2865、RFC 2866、RFC 2869的要求。 AC设备应支持基于标准RADIUS协议的认证，授权和计费，可向计费服务器发送用户使用网络时长、流量等信息。 AC设备应支持按优先级顺序设置多个RADIUS服务器地址。 AC设备应支持7.2.2 和7.2.3 中规定的RADIUS属性标准定义。 7.2.2 RADIUS 属性列表-认证和授权 AC设备应支持下表定义的RADIUS属性值列表对应的功能。 5 中国联通无线局域网接入点设备技术规范 表格中“X”为必选项。 表 1 Auth Request Radius ID RADIUS属性列表-认证和授权 Acct Request 性 接入控制器的IP地址，在所有Request包中均应包X 含该属性。 属性值确定用户的session时长 若Accept包中含该属性，则接入控制器必须根据该 属性值在用户最大空闲时长达到时断开连接。 6 Response 属性名称 类型 注释 Auth 用户名需支持256 ASCII字符,由前缀/ username用User-Name 1 String X X 户名域名后缀构成，前缀和域名后缀用于区分运营商。 应支持256以上ASCII字符，漫游方不能修改该属Password 2 String X NAS-IP 4 Ipaddr X NAS-Port Service-Type Framed-IP-A5 6 Integer Integer IP X X X 用以指明接入控制器认证用户的物理端口 2 8 ddress Reply-Messa18 ge State 24 String String address X X 用户端IP地址 X X X 如果Accept包返回该属性，则针对此特定sessionClass 25 String X X 的继发Accounting-Request包中必须携带未被更改过的该属性。 Session-Tim27 eout Integer X 若Accept包中包含该属性，则接入控制器必须根据Idle-Timeout 28 Integer X Called-Statio30 n-ID X X 中国联通无线局域网接入控制器设备技术规范 Calling-Statio31 n-ID HST.CTY.PRO.OPE.NAT HST-热点地区编号（4位数字） CTY-城市（4位数字，长途区号） NAS-Identifie32 r OPE-运营商（3位字符缩写） NAT-国家（3位数字460） 或根据BOSS或综合结算系统接口要求填写 Proxy State Acct-Status-T40 ype Acct-Delay-Ti41 me Acct-Input-O42 ctets Acct-Output-43 Octets Acct-Session44 -ID Acct-Session46 -Time Acct-Input-P47 ackets Acct-Output-48 Packets Integer X Interim Stop包中必须携带 Integer X Interim Stop包中必须携带 Integer X 存在于每个Stop包，以秒为单位提供Session时长。 String X Integer X Integer X Integer X 计。 Integer X 中用以指明该包为Start=1Interim=3Stop=2 最初Request包和当前Request包的间隔，以秒33 String X X X 该属性必须包含在所有的Accounting-Request包String X X PRO-省（3位字符缩写） String X X 7 中国联通无线局域网接入点设备技术规范 1 = User Request, 3 = Lost Service, 4 = Idle Acct-Termina49 te-Cause Integer X = Admin Reboot, 9 = NAS Error, 10 = NAS Request, 11 = NAS Reboot, 18 = Host Request Acct-Input-Gi52 gawords Acct-Output-53 Gigawords Event Stamp NAS-Port-Ty61 pe Acct-Interim-I85 nterval Integer X 该属性携带中间包时间间隔（单位秒） Integer X X 介质定义必需为5（Virtual） 该属性应该应用于所有Request包中指明用户接入Time 55 Integer X X 最初的Request包距离1970/1/1(UTC时间)的秒数 Integer X 可选择支持 Integer X 可选择支持 Timeout, 5 = Session Timeout, 6 = Admin Reset, 7 7.2.3 RADIUS 属性列表-计费 AC设备应支持下表定义的RADIUS属性值列表对应的功能。 表格中“X”为必选项。 表 2 RADIUS属性列表-计费 Interim Update X X X X X Radius ID Acct Start 属性 Acct Stop 注释 User-Name NAS-IP-Address NAS-Port Framed-IP-Address Called-Station-id Calling-Statio