LT800核心网AAA产品说明书【荐】.docVIP

宽带无线接入系统(LT800) AAA产品说明书 上海无线绿洲通信技术有限公司 2011-01 手册使用说明 读者对象 本手册主要为使用LT800/LT800/RW100系统的人员提供参考，比如市场、销售、技术支持、以及客户等。 内容介绍 本手册主要描述AAA产品的系统功能，规格，性能指标等。 参考资料 [1] RFC 2865、RFC 2866、RFC 2867、RFC 2868、RFC 2869 和RFC 3162 获取技术支援 上海无线绿洲通信技术有限公司建立了技术支援中心。客户在产品使用过程中遇到问题时请随时与上海无线绿洲通信技术有限公司联系以获得技术支持。 目 录 1 概述 4 2.1. LT800/RW100产品简介 4 2.1. LT800网络结构 5 2 产品功能介绍 6 2.1. 认证 7 2.1. 计费 8 3 性能指标 10 4 冗余备份机制 11 5 安装使用维护介绍 12 概述 LT800/RW100产品简介 重庆无线绿洲通信技术有限公司是一家主要从事无线宽带通信系统、多媒体集群系统等产品研发生产的高新科技企业。在宽带移动通信理论有重大突破的前提下，积极参与下一代移动通信国家和国际标准的制订，推动我国下一代无线通信理论和产品快速向产业化，标准化方向发展；用理论突破带动系统设备的开发，迅速扩大产业规模，打造国内、国际一流的通信企业。 公司核心产品为基于OFDMA技术的宽带无线接入系统，提供一套完整的无线宽带接入业务的解决方案，包括基站、终端设备，以及网络管理、设备维护系统。 无线绿洲针对移动宽带无线接入市场提供完整的系统解决方案，包括如下部分： 移动基站：LT800 BS，一体化基站； 移动终端：LT800 TE，包括多种形态的移动终端； 无线接入网关和核心网：LT800 CSN，包括用户数据的管理，设备的鉴权、认证和计费；提供基于IP分组网络的语音、数据、多媒体业务的路由、移动管理等功能；提供网络管理和维护的功能。 LT800网络结构 此图代表了一种组网方式，终端用户（可以是CPE，USB dongle，手持终端）等通过基站接入网络，在AAA服务器处进行认证和计费工作。 产品功能介绍 在无线系统中通信的安全性是至关重要的因素之一。WOASiS LT800无线接入系统支持对用户数据的集中管理 ，包括有效用户的数据ID，用户的权限，所有的数据集中保存在AAA Server中。 设备的认证和鉴权：终端设备在接入时，必须通过LT800完成到AAA Server中认证，以鉴别非法用户的接入。 数据的加密：终端接入后，空口发送的所有的数据将被加密，并动态更新TEK，防止数据被监听、盗用。 计费管理：支持包月、按时、或按流量计费。 无线绿洲的LT800系统提供认证、加密、计费等功能，支持标准的AAA服务器，目前经过测试认证的有华为的Wimax AAA服务器，能够与无线绿洲的LT800系统互联互通。 无线绿洲自行研发的AAA服务器，提供了另一种选择。在终端用户规模不大，计费要求不高，售后维护需求不多，或者对AAA产品的价格比较敏感的场合，无线绿洲自行研发的AAA服务器提供了额外的选择。 无线绿洲的AAA服务器，基于IETF RFC2865, RFC2866标准，实现了EAP-TLS, EAP-TTLS两种认证方法，支持AES-CCM加密，PKMv2密钥分发体系。能够支持接入认证、简单计费等目的。 认证 无线绿洲的产品支持安全认证功能，支持认证—只有授权的终端才能够入网,支持加密—空中通讯是被加密的，可以用于高安全性要求的场合；对安全功能的支持,需要核心网侧的AAA服务器功能打开，需要基站和终端对应功能的打开和配置。我们目前支持两种认证方式，EAP-TTLS和EAP-TLS，考虑证书部署难易程度，我们一般推荐用户使用EAP-TTLS认证方式。 AAA产品提供了WEBUI界面的管理程序，可以对AAA进行管理维护，执行用户开户、销户、证书生成、业务类型更改等操作。 计费 无线绿洲的产品支持简单的计费功能，有限地支持计费—支持包月，开户/销户，服务等级；如果配合第三方的计费系统，可以支持更复杂的计费/出帐，比如按服务等级，按流量，按时长的预付费或者后付费等各种形式的计费策略。 1）按上网时长计费 以用户上网的总时长来计算费用，LT800会将用户何时上线，何时下线的信息传递给计费服务器。计费单位为分钟。 2) 按流量计费 以终端用户上网的上下行流量来计算费用。单位为K byte。 3）区分服务内容的按流量计费 在AAA服务器上，可以对终端用户配置不同属性的业务流，以便LT800对用户提供QOS区分服务。LT800支持对不同QOS的业务流，有不同的收费依据，高等级服务的收费依据可以高一些，低等