作者：羅鑒  王曉帆

    無線局域網(wǎng)開始是作為有線局域網(wǎng)絡(luò)的延伸而存在的，企業(yè)和政府等各種用戶廣泛采用該技術(shù)來構(gòu)建其內(nèi)部辦公室網(wǎng)絡(luò)。

    但隨著應(yīng)用的進(jìn)一步發(fā)展，無線局域網(wǎng)正逐漸從傳統(tǒng)意義上的局域網(wǎng)技術(shù)發(fā)展成為“公共無線局域網(wǎng)”，即成為城域網(wǎng)的寬帶接入手段。無線局域網(wǎng)應(yīng)用模式的這種改變使其成為一種可運營的寬帶接入業(yè)務(wù)。

    從整個應(yīng)用的形勢來看，無線局域網(wǎng)將會成為寬帶接入的主流手段之一。ZXSS10WAS是中興通訊推出的系列無線局域網(wǎng)產(chǎn)品。該系列產(chǎn)品包括無線網(wǎng)卡W100C/W200C、接入點W100A、接入網(wǎng)關(guān)W300G/W400G、無線網(wǎng)橋W100B、接入控制點W100S及鑒權(quán)服務(wù)器等設(shè)備。ZXSS10WAS不僅可以為用戶組建完善的辦公無線局域網(wǎng)絡(luò)，而且可以為各種運營商提供全面的可運營的WLAN解決方案。根據(jù)無線局域網(wǎng)業(yè)務(wù)提供的特點，可以概括為以下三種不同的用戶接入類型：公共場所寬帶無線接入（即公共WLAN）、企業(yè)大客戶接入、家庭和SoHo用戶。

    與企業(yè)內(nèi)部無線局域網(wǎng)的應(yīng)用模式不同的是，作為可運營的無線局域網(wǎng)不再僅僅為用戶提供簡單的網(wǎng)絡(luò)互連，更重要的是實現(xiàn)WLAN的電信級運營，因此要在無線局域網(wǎng)的基本架構(gòu)的基礎(chǔ)上添加計費、網(wǎng)管、認(rèn)證等一系列網(wǎng)絡(luò)實體。

    熱點地區(qū)基本網(wǎng)絡(luò)。熱點地區(qū)基本網(wǎng)絡(luò)主要由接入點（AP）和接入控制器（AC）構(gòu)成，有時可能還要部署部分以太網(wǎng)交換機或其他有線網(wǎng)絡(luò)設(shè)備來建設(shè)熱點地區(qū)的主干網(wǎng)絡(luò)。

    RADIUS認(rèn)證、計費中心。認(rèn)證中心的主要設(shè)備是RADIUSServer，用以存儲用戶的身份信息，并完成對用戶的認(rèn)證和鑒權(quán)等功能。而計費中心則主要完成對用戶的計費功能。這部分軟件可以配置ZXip10－AAA認(rèn)證、計費和授權(quán)治理系統(tǒng)，也可以采用第三方的AAA系統(tǒng)。

    鑒權(quán)服務(wù)器AS。鑒權(quán)服務(wù)器AS應(yīng)能夠直接使用HLR的用戶數(shù)據(jù)庫和認(rèn)證功能，對WLAN用戶進(jìn)行認(rèn)證。可以接收從用戶的SIM卡發(fā)來的IMSI，并使用MAP信令發(fā)起向HLR的認(rèn)證請求，之后可以根據(jù)從HLR收到的認(rèn)證響應(yīng)判定此SIM卡用戶是否為合法用戶。

    可運營WLAN網(wǎng)絡(luò)必須能夠?qū)τ脩暨M(jìn)行認(rèn)證、鑒權(quán)和計費。目前WLAN業(yè)務(wù)的認(rèn)證、鑒權(quán)主要有兩種方式：一是通過RADIUS進(jìn)行認(rèn)證與鑒權(quán)；二是通過SIM卡、鑒權(quán)服務(wù)器利用GSM/GPRS來實現(xiàn)WLAN的認(rèn)證、鑒權(quán)。

    1.RADIUS認(rèn)證與鑒權(quán)模式

    在這種模式中，網(wǎng)絡(luò)的認(rèn)證點設(shè)在ACW100S。在用戶接入WLAN時，首先要在終端輸入其賬號和密碼，所輸入的賬號和密碼經(jīng)由W100A送至W100S。因為在W100S上有RADIUSClient的功能，認(rèn)證信息可以在W100S上封裝成RADIUS的認(rèn)證包，并由W100S傳送給認(rèn)證中心的RADIUSServer，由RADIUS對用戶進(jìn)行認(rèn)證，最終將認(rèn)證結(jié)果返回到W100S，從而可以由W100S對用戶的WLAN業(yè)務(wù)進(jìn)行控制。

    2.通過GSM/GPRS實現(xiàn)鑒權(quán)

    在這種方式中，用戶接入WLAN之前，要通過W100S向鑒權(quán)服務(wù)器發(fā)出認(rèn)證請求，該認(rèn)證請求中帶有用戶SIM卡的IMSI信息。鑒權(quán)服務(wù)器將請求包裝成一條標(biāo)準(zhǔn)的GSM/GPRSMAP信令，并將它通過中國移動的SS7信令網(wǎng)轉(zhuǎn)發(fā)給該用戶的歸屬HLR。鑒權(quán)服務(wù)器先向HLR請求用戶的簽約數(shù)據(jù)，并根據(jù)簽約數(shù)據(jù)判定用戶的WLAN業(yè)務(wù)是否開通。假如用戶開通，鑒權(quán)服務(wù)器將再次通過SS7信令網(wǎng)要求從HLR處獲得該WLAN用戶的鑒權(quán)三元組，并進(jìn)一步采用GSM/GPRS的認(rèn)證鑒權(quán)機制完成整個認(rèn)證過程。這種方式能夠充分發(fā)揮GSM/GPRS鑒權(quán)的優(yōu)勢，同時又可以利用WLAN業(yè)務(wù)與GPRS業(yè)務(wù)的特點，由GPRS實現(xiàn)廣域覆蓋，由WLAN實現(xiàn)寬帶數(shù)據(jù)接入，從而達(dá)到優(yōu)勢互補的目的。