下载文档原格式
中国移动通信企业标准QB-E-006-2004中国移动通信集团公司 发布目 录1.适用范围 (1)2.引用标准 (1)3.名词术语与缩略语 (2)4.终端协议栈 (3)5.终端承载能力要求 (3)6.传输协议 (3)7.会话协议 (4)7.1. 会话协议 (4)7.2. 状态管理 (4)7.3. 在承载网络上的优化实现 (4)8.安全层 (5)8.1. 安全层协议 (5)8.2. WPKI支持 (5)8.3. WIM支持 (5)9.无线应用环境(WAE) (6)9.1. 浏览器 (6)9.1.1. 对标记语言的要求 (6)9.1.2. Cache和Bookmark (6)9.1.3. User Agent (6)9.1.4. 图片大小和页面大小 (6)9.1.5. 图形用户界面要求 (6)9.1.6. 状态标识 (12)9.1.7. 外部事件中断的处理 (12)9.1.8. 语言 (13)9.1.9. 图形化文字(Pictogram) (13)9.1.10. 页面另存(Snapshot)（可选） (13)9.1.11. 保存条目(Save Items) (13)9.1.12. 浏览器设定功能 (13)9.2. WML Scription要求 (13)9.3. 内容要求 (14)9.3.1. 图片格式 (14)9.3.2. 背景音 (14)9.3.3. 内容编码 (14)10.应用要求 (14)10.1. 多媒体消息（MMS） (14)10.2. 跨业务调用(Cross triggering) (14)10.3. 下载（Download） (15)10.3.1. 配置提供(Provisioning) (16)I10.3.2. 认证(Authentication) (16)10.3.3. 内容传送 (16)10.3.4. 内容处理 (16)10.4. 无线电话应用(WTA) (16)10.5. Push (17)10.6. UAProf要求 (18)10.7. 预配置功能要求(Provisioning) (18)11.基本参数配置 (20)11.1. 接入参数 (20)11.2. 代理服务器（网关）列表 (20)11.3. 默认主页地址 (20)11.4. 密钥与安全性 (20)12.编制历史 (21)附件1 对于WIM的要求 (21)附件2 WML Scription 要求 (26)终端可选项 (26)预知（Predicates） (26)字符集及编码 (27)附件3 WTA的要求 (27)WTA接口 (27)用户代理 (27)安全要求 (27)状态模型 (28)资料库(Repository) (29)通道装载 (30)事件处理 (reference from M-services – need to check if there’s conflictwith OMA Wap specification) (30)II前言本规范规定了中国移动通信集团公司WAP2.0业务对终端的要求，按照终端协议栈自底向上的顺序，对各方面的功能和处理能力进行了规定，同时对具体应用时的要求进行了说明，是集团公司开展WAP业务的依据之一。
portal协议标准V2.0Q/DKBA华为技术有限公司企业技术标准Q/DKBAXXXX-2001华为公司宽带产品Portal协议标准第2部分：Portal标准V2.02001-XX-XX发布2001-XX-XX实施华为技术有限公司发布⽬次1 范围 42 术语和定义 43 概述4 4协议 44.1报⽂格式 44.2报⽂字段说明 44.2.1Ver 54.2.2Type 54.2.3Pap/Chap 54.2.4Rsv 64.2.5SerialNo 64.2.6ReqID 64.2.7UserIP 64.2.8UserPort 64.2.9ErrCode 64.2.10AttrNum 64.2.11 Authenticator 64.2.12报⽂属性字段（Attr）的格式7 5流程和相关说明95.1信息询问流程（⽆论成功还是失败）95.2下线通知流程（BAS通知Portal Server）10 6其他说明116.1关于TextInfo属性的使⽤116.2协议的兼容性116.3协议的不完善之处11前⾔本标准由宽带联合系统部提出。
本标准主要起草部门：宽带联合系统部，MA5200产品组，ESR产品组，iNet产品组本标准主要解释部门：宽带总体组本标准主要起草⼈：杨宏杰、周和秘、乔明本标准主要审核⼈：卢朝晖、胡鹏本标准批准⼈：华为公司宽带产品Portal协议标准V2.01范围本标准规定了华为公司宽带产品所采⽤的Portal协议标准。
本标准适⽤于华为公司具备Portal特性的宽带设备，包括服务器端设备（如：iTellin、iNet IP Hotel系统等）以及BAS端设备（如：ESR、MA5200等）特别的：对于服务器端设备（如：iTellin、iNet IP Hotel系统等）必须同时⽀持V1.0与V2.0协议，对于BAS端设备（如：ESR、MA5200等）以V2.0为标准。
2术语和定义Portal ——门户业务Web认证——通过Web⽅式进⾏⽤户认证认证Client ——本⽂中使⽤的概念，表⽰协议中发起认证请求的⼀⽅，可以为Portal Server或任何发起认证的客户机。
中国移动通信企业标准QB-D-028-2008中国移动W L A N 用户接入流程技术规范（W E B ）版本号：2.0.0中国移动通信有限公司 发布2008-4-2发布 2008-4-2实施T e c h n i c a l S p e c i f i c a t i o n F o r C M C C W L A NU s e r A c c e s s (W E B )目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. WEB认证系统结构 (2)5. WEB用户接入流程 (3)6. WEB用户下线流程 (5)7. 协议 (7)8. 协议参数 (8)9. WEB认证安全问题 (10)10. 编制历史 (10)附录A详细修订历史 (11)附录B WLAN接入设备编号 (11)附录C WLAN接入设备编号中PRO字段的代码分配 (11)附录D计费要求 (12)前言本标准的目的是制定中国移动基于WEB方式的WLAN用户接入规范和协议。
本标准主要包括以下几方面内容：WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等。
本标准的附录B、C、D为标准性附录，附录A为资料性附录。
本标准由中移有限技〔2008〕49号印发。
本标准由中国移动通信有限公司技术部提出并归口。
本标准由标准归口部门负责解释。
本标准起草单位：中国移动通信有限公司研究院本标准主要起草人：吕志虎，黄宇红，周文辉，邵春菊1.范围本标准规定了中国移动基于WEB方式的WLAN用户接入规范和协议，主要包括WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等内容，供中国移动内部和厂商共同使用；根据中国移动WLAN业务总体技术要求制定，适用于中国移动WLAN业务采用WEB认证方式时遵循的标准。
中国移动通信企业标准 QB-D-026-2008 中国移动W L A N 业务P O R T A L 协议规范 版本号：2.0.0 中国移动通信有限公司 发布2008-4-2发布 2008-4-2实施 C M C C W L A N S e r v i c e P o r t a l S p e c i f i c a t i o n目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. Portal协议 (2)4.1. WLAN用户类型及用户标识定义 (2)4.1.1. WLAN用户类型 (2)4.1.2. 用户标识定义 (3)4.2. 功能定义 (3)4.2.1. 认证功能 (3)4.2.2. 下线功能 (4)4.2.3. 自服务功能 (4)4.3. 系统结构 (4)5. 流程 (5)5.1. 用户上线认证流程 (5)5.2. 用户下线流程 (8)5.3. 动态密码申请流程 (9)5.4. 管理员配置个性化页面流程 (9)5.5. 用户自服务功能流程 (10)5.5.1. 静态密码修改流程 (10)5.5.2. 预付费卡用户帐户转帐流程 (12)5.5.3. 套餐信息查询流程 (13)5.5.4. 历史使用记录查询流程 (14)6. 协议 (14)6.1. 协议栈 (14)6.2. Portal与AC间的协议 (15)6.2.1. 报文格式 (15)6.2.2. 报文字段说明 (15)6.2.3. 参数 (19)6.3. Portal与Radius间的协议 (21)6.3.1. 报文格式 (21)6.3.2. 报文字段说明及参数 (21)7. 编制历史 (22)附录A详细修订历史 (22)前言本标准的目的是为了制定中国移动WLAN业务Portal规范和协议。
本标准主要包括以下几方面内容：Portal协议，系统结构，上线/下线/页面配置/自服务功能流程，协议报文字段，参数及自服务功能描述。
中国移动通信企业标准 中国移动W L A N 设备测试规范 C M C C W L A N E q u i p m e n t T e s t S p e c 版本号：2.0.0 中国移动通信集团公司 发布╳╳╳╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施 QB-╳╳-╳╳╳-╳╳╳╳目录前言 ............................................................................................................................................ I X1.范围 (1)2.规范性引用文件 (1)3.术语、定义和缩略语 (1)4.测试环境 (2)4.1.总体测试示意图 (2)4.2.WEB接入流程测试组网图 (3)5.测试仪器以及软件列表 (3)5.1.测试仪器列表 (3)5.2.测试软件列表 (4)6.测试项目优先级说明 (5)7.测试项目列表 (5)7.1.IP地址动态分配支持能力测试项目列表 (5)7.2.用户带宽管理测试项目列表 (5)7.3.支持STP测试项目列表 (5)7.4.用户接入认证支持能力测试项目列表 (6)7.5.安全测试项目列表 (7)7.6.用户隔离功能测试项目列表 (7)7.7.防DoS攻击测试 (8)7.8.AC ACL接入控制 (8)7.9.组播支持能力 (8)7.10.路由支持能力 (8)7.11.NAT功能测试 (9)7.12.VLAN支持能力 (9)7.13.QoS支持能力 (9)7.14.时间同步支持能力 (10)7.15.话音准入控制测试项目列表 (10)7.16.负载均衡支持能力测试项目列表 (10)7.17.切换支持能力测试项目列表 (10)7.18.抗干扰支持能力测试项目列表 (11)7.19.设备编号测试项目列表 (11)7.20.多模接入测试项目列表 (11)7.21.计费支持能力测试项目列表 (12)7.22.IPv4/v6双栈支持能力测试项目列表 (12)7.23.业务支持能力测试项目列表 (12)7.24.设备供电测试项目列表 (12)7.25.性能测试项目列表 (13)7.25.1.AP性能测试项目列表 (13)7.25.2.室内覆盖性能测试项目列表 (13)7.25.3.AC设备性能测试项目列表 (14)7.26.设备互操作性及兼容性测试 (14)7.26.1.设备互操作性测试项目列表 (14)7.26.2.与现网设备兼容性测试 (14)7.27.可靠性支持能力测试项目列表 (16)7.28.恶劣环境下系统稳定性测试项目列表 (16)7.29.远程批处理软件升级能力测试项目列表 (17)7.30.射频测试项目列表 (17)7.30.1.发射机性能测试项目列表 (17)7.30.2.接收机性能测试项目列表 (17)7.31.WAPI支持能力测试项目列表 (18)7.32.AC实时切断用户连接的能力 (18)7.33.瘦AP测试项目列表 (19)7.33.1.瘦AP发现AC测试项目列表 (19)7.33.2.瘦AP零配置和集中配置测试项目列表 (19)7.33.3.瘦AP业务转发能力测试项目表 (19)7.33.4.AC支持定期关断指定AP的射频口、无线服务项目表 (19)7.33.5.AC支持11b/g和11n AP同时管理能力项目表 (20)7.34.802.11n功能测试项目表 (20)8.测试用例 (20)8.1.IP地址动态分配支持能力 (20)8.1.1.WLAN接入系统通过DHCP动态分配终端IP地址 (20)8.1.2.IP地址动态分配支持能力 (21)8.2.用户带宽管理 (22)8.2.1.根据域对用户进行带宽控制 (22)8.2.2.根据用户进行带宽控制 (23)8.3.支持STP测试 (24)8.3.1.STP协议测试 (24)8.4.用户接入认证支持能力 (25)8.4.1.混合接入认证支持能力（同一SSID） (25)8.4.2.混合接入认证支持能力（不同SSID） (26)8.4.3.主备Radius用户认证服务器倒换支持 (26)8.4.4.AP限制最大接入用户数的能力 (27)8.4.5.AC支持长用户名认证的能力 (28)8.4.6.AC支持白名单配置的能力 (29)8.4.7.AC支持随e行客户端接入的能力 (30)8.4.8.AC支持国际漫游客户端接入的能力 (31)8.4.9.AC支持PPPoE认证的能力 (33)8.4.10.AC支持连接多个Portal/Radius服务器功能 (34)8.4.11.AC支持为不同的SSID提供不同的业务控制 (34)8.4.12.AC支持在Portal重定向的URL中携带SSID信息 (35)8.4.13.AC支持认证权限控制 (36)8.4.14.AC支持特殊场景下的认证权限控制 (37)8.5.安全 (38)8.5.1.WPA-PSK支持能力 (38)8.5.2.WPA-Radius支持能力 (38)8.5.3.WPA2支持能力 (39)8.5.4.不同安全支持能力终端的混合接入支持（同一SSID） (40)8.5.5.不同安全支持能力终端的混合接入支持（不同SSID） (41)8.5.6.同一AP下防止假冒能力 (42)8.5.7.不同AP下防止假冒能力 (43)8.5.8.AP基于MAC地址的接入控制 (44)8.5.9.基于SSID的接入控制 (44)8.5.10.SSID信息保密 (45)8.5.11.非法AP检测功能测试 (46)8.5.12.上行链路完整性检测能力 (47)8.6.用户隔离功能 (47)8.6.1.同一AP用户隔离功能 (47)8.6.2.同一AC下的用户间隔离 (48)8.7.防DoS攻击测试 (49)8.7.1.防DoS攻击测试 (49)8.8.AC ACL接入控制 (49)8.8.1.用户管理测试 (49)8.9.组播支持能力 (50)8.9.1.多播代理功能测试 (50)8.10.路由支持能力 (51)8.10.1.静态路由 (51)8.10.2.动态路由 (52)8.11.NAT功能测试 (52)8.11.1.PAT功能测试 (52)8.11.2.NAT功能测试 (53)8.11.3.NAT的公网IP透传 (53)8.12.VLAN支持能力 (54)8.12.1.AP/AC VLAN支持能力 (54)8.12.2.AC VLAN透传支持能力 (55)8.12.3.不同VLAN分配不同Hot Spot ID的能力 (55)8.12.4.AC的VLAN终结能力 (57)8.12.5.AC为用户标识QinQ能力 (58)8.13.QoS支持能力 (59)8.13.1.AP设备支持无线QoS能力 (59)8.13.2.无线和有线数据间的QoS映射能力 (60)8.13.3.隧道内外层优先级映射能力 (61)8.14.时间同步支持能力 (61)8.14.1.基于NTP的AC和AP间时间同步 (61)8.14.2.AC与外置NTP服务器间的时间同步 (62)8.15.话音准入控制 (63)8.15.1.话音准入控制 (63)8.16.负载均衡支持能力 (64)8.16.1.基于用户数量的负载均衡 (64)8.16.2.基于数据流量的负载均衡 (64)8.16.3.同一AP下b/g接入模式和a接入模式之间的负载均衡 (66)8.16.4.用户在AP下的动态分配 (66)8.17.切换支持能力 (67)yer2切换 (67)yer3切换 (68)8.18.抗干扰支持能力 (69)8.18.1.设备上电时自动频点设置能力 (69)8.18.2.设备运行中自动频点设置能力 (70)8.18.3.固定功率控制 (71)8.18.4.动态功率控制 (72)8.18.5.设备上电时双频的自动频点设置能力 (73)8.18.6.设备运行中双频的自动频点设置能力 (73)8.19.设备编号 (74)8.19.1.多SSID支持能力 (74)8.19.2.多个AP的同一个SSID支持被划分在同一个VLAN (75)8.20.多模接入 (76)8.20.1.802.11a\b\g混合接入及性能测试 (76)8.20.2.802.11b\g用户混合接入 (76)8.20.3.802.11a/n用户吞吐量测试 (77)8.20.4.802.11g/n用户吞吐量测试 (78)8.20.5.802.11b/g/n用户吞吐量测试 (79)8.21.计费支持能力 (80)8.21.1.预付费测试 (80)8.21.2.认证计费分离测试 (81)8.21.3.流量计费测试 (82)8.22.IPv4/v6双栈支持能力 (84)8.22.1.IPv4/v6地址分配能力 (84)8.22.2.IPv4/IPv6双栈隧道支持能力 (85)8.22.3.IPv6静态路由支持能力 (86)8.22.4.IPv6动态路由支持能力 (87)8.22.5.IPv6 ACL支持能力 (87)8.22.6.IPv6 QoS支持能力 (88)8.23.业务支持能力 (89)8.23.1.HTTP业务测试 (89)8.23.2.共享拷贝业务测试 (90)8.23.3.FTP业务测试 (91)8.23.4.EMail业务测试 (91)8.23.5.视频业务测试 (92)8.23.6.VPN业务测试 (93)8.24.设备供电 (93)8.24.1.蓄电池供电 (93)8.24.2.检验AP在网线供电时的工作情况 (94)8.25.性能测试 (95)8.25.1.AP性能测试 (95)8.25.1.1.802.11b/g设备启用加密时AP的吞吐量性能 (95)8.25.1.2.802.11b/g设备关闭加密时AP的吞吐量性能 (96)8.25.1.3.802.11n设备启用加密时AP的吞吐量性能 (97)8.25.1.4.802.11n设备关闭加密时AP的吞吐量性能 (98)8.25.1.5.802.11b/g AP用户容量测试 (99)8.25.1.6.802.1n AP用户容量测试 (100)8.25.1.7.同频干扰测试 (101)8.25.1.8.邻频干扰测试 (103)8.25.1.9.AP设备稳定性测试 (104)8.25.2.室内覆盖性能测试 (105)8.25.2.1.无障碍物环境下802.11b/g AP覆盖范围和性能测试 (105)8.25.2.2.障碍物环境下802.11b/g AP覆盖范围和性能测试 (106)8.25.2.3.无障碍物环境下802.11n AP覆盖范围和性能测试 (107)8.25.2.4.障碍物环境下802.11n AP覆盖范围和性能测试 (108)8.25.3.AC设备性能测试 (109)8.25.3.1.吞吐量 (109)8.25.3.2.延时 (110)8.25.3.3.丢包率 (111)8.25.3.4.ACL性能 (112)8.25.3.5.综合性能 (114)8.26.设备互操作性及兼容性测试 (115)8.26.1.设备互操作性测试 (115)8.26.1.1.设备互操作性测试 (115)8.26.2.与现网设备兼容性测试 (116)8.26.2.1.IP地址分配 (116)8.26.2.1.1用户固定分配IP地址 (116)8.26.2.1.2用户从外置DHCP Server分配IP地址 (117)8.26.2.1.3用户从内置DHCP Server分配IP地址 (118)8.26.2.2.强制Portal (118)8.26.2.2.1未认证WEB用户访问网站 (118)8.26.2.2.2已认证WLAN用户访问网站 (119)8.26.2.3.用户认证流程 (120)8.26.2.3.1合法用户认证 (120)8.26.2.3.2用户未开户 (121)8.26.2.3.3用户已开户，但是密码错误 (121)8.26.2.4.门户网站推送 (122)8.26.2.4.1门户网站推送 (122)8.26.2.5.计费流程 (123)8.26.2.5.1计费开始 (123)8.26.2.5.2实时计费 (124)8.26.2.5.3停止计费 (125)8.26.2.6.用户下线 (126)8.26.2.6.1WLAN用户主动下线 (126)8.26.2.6.2AC侦测到用户下线 (127)8.26.2.6.3Portal服务器侦测到用户下线 (128)8.26.2.6.4强制用户下线 (130)8.26.2.7.协议一致性测试 (131)8.26.2.7.1REQ_CHALLENGE (131)8.26.2.7.2ACK_CHALLENGE (132)8.26.2.7.3ACK_CHALLENGE中ErrCode测试 (132)8.26.2.7.4REQ_AUTH (134)8.26.2.7.5Access-Request (134)8.26.2.7.6Access-Accept (135)8.26.2.7.7Access-Reject报文的协议一致性 (136)8.26.2.7.8ACK_AUTH (136)8.26.2.7.9ACK_AUTH报文中ErrCode的协议一致性 (137)8.26.2.7.10AFF_ACK_AUTH (139)8.26.2.7.11REQ_LOGOUT (140)8.26.2.7.12REQ_LOGOUT中ErrCode测试 (141)8.26.2.7.13ACK_LOGOUT (142)8.26.2.7.14ACK_LOGOUT中ErrCode测试 (142)8.26.2.7.15NTF_LOGOUT (143)8.26.2.7.16Accounting-Request(Start) (144)8.26.2.7.17Accounting-Response(Start) (145)8.26.2.7.18Accounting-Request(Interim-Update) (145)8.26.2.7.19Accounting-Response(Interim-Update) (146)8.26.2.7.20Accounting-Request(stop) (147)8.26.2.7.21Accounting-Response(stop) (148)8.27.可靠性支持能力 (149)8.27.1.AC设备1＋1冗余备份的能力 (149)8.27.2.AC DHCP服务器热备支持能力 (150)8.28.恶劣环境下系统稳定性测试 (150)8.29.远程批处理软件升级能力测试 (151)8.29.1.AP支持HTTPS页面配置测试 (151)8.29.2.AP软件远程升级能力测试 (151)8.30.射频测试项目 (152)8.30.1.发射机性能测试 (152)8.30.1.1.发射功率 (152)8.30.1.2.发射功率动态范围 (154)8.30.1.3.频率容限 (155)8.30.1.4.向量误差幅度（EVM） (156)8.30.1.5.占用带宽 (157)8.30.1.6.杂散发射 (159)8.30.1.7.发射频谱模板 (160)8.30.2.接收机性能测试 (162)8.30.2.1.接收灵敏度 (162)8.30.2.2.最大接收电平 (164)8.30.2.3.邻道抑制比 (166)8.31.WAPI支持能力测试 (167)8.31.1.用户认证流程 (167)8.31.1.1.WAPI与WEB联合认证 (167)8.31.1.1.1.合法用户认证 (167)8.31.1.1.2.用户未开户 (168)8.31.1.1.3．用户已开户，但是密码错误 (168)8.31.1.2W API独立认证 (169)8.31.1.2.1.用户认证流程 (169)8.31.1.2.2.用户计费流程 (170)8.31.2.协议一致性测试 (172)8.31.2.1.鉴别激活分组 (172)8.31.2.2.接入鉴别请求分组 (172)8.31.2.3.证书鉴别请求分组 (173)8.31.2.4.证书鉴别相应分组 (173)8.31.2.5.接入鉴别响应分组 (174)8.31.2.6.单播密钥协商请求分组 (174)8.31.2.7.单播密钥协商响应分组 (175)8.31.2.8.单播密钥协商确认分组 (175)8.31.2.9.组播密钥通告分组 (176)8.31.2.10.组播密钥响应分组 (176)8.31.3.安全能力测试 (177)8.31.3.1.可用性测试 (177)8.31.3.1.1 AP证书生成、下载与安装 (177)8.31.3.1.2 AP证书的更新操作测试 (178)8.31.3.1.3 STA证书生成、分发与安装 (178)8.31.3.1.4 STA证书的更新操作测试 (179)8.31.3.2.安全性测试 (179)8.31.3.2.1加密功能测试 (179)8.31.3.2.2.密钥数据产生随机性验证 (180)8.31.3.2.3.AP证书吊销功能验证 (181)8.31.3.2.4.STA证书吊销功能验证 (181)8.31.3.2.5.不同STA使用相同证书情况下机密数据产生功能验证 (182)8.31.3.2.6.不同AP用相同证书安全性验证 (183)8.31.3.3.性能测试 (183)8.31.3.3.1接入鉴别流程执行时间测试 (183)8.31.3.3.2 AS证书操作性能测试 (184)8.32.AC实时切断用户连接的能力 (185)8.32.1.AC根据DM消息实时切断用户连接的能力 (185)8.33.瘦AP测试 (186)8.33.1.瘦AP发现AC测试 (186)8.33.1.1.AP广播发现AC测试 (186)8.33.1.2.AP使用DHCP Option发现AC测试 (187)8.33.1.3.AP通过DNS发现AC测试 (188)8.33.2.瘦AP零配置和集中配置测试 (189)8.33.2.1.瘦AP零配置和集中配置 (189)8.33.3.瘦AP业务转发能力测试 (189)8.33.3.1.AP支持根据不同的SSID可以提供集中转发和本地转发 (189)8.33.4.AC支持定期关断指定AP的射频口、无线服务 (190)8.33.4.1.AC支持定期关断指定AP的射频口、无线服务 (190)8.33.5.AC支持11b/g和11n AP管理能力 (192)8.33.5.1.AC支持11b/g和11n AP管理能力 (192)8.34.802.11n功能测试 (193)8.34.1.支持多空间流（Spatial multiplexing） (193)8.34.1.1.支持单条空间流 (193)8.34.1.2.支持两条空间流 (193)8.34.2.支持A-MPDU (194)8.34.2.1.支持A-MPDU (194)8.34.3.支持20/40MHz频宽 (195)8.34.3.1.支持20/40MHz频宽 (195)8.34.4.支持Short GI (197)8.34.4.1.支持Short GI (197)8.34.5.支持仅11n用户接入 (198)8.34.5.1.支持仅11n用户接入 (198)8.34.6.兼容性测试 (199)8.34.6.1.兼容性测试 (199)9.编制历史 (201)附录A（Portal与AC间的协议） (201)附录B（RADIUS报文） (206)前言本标准用于中国移动WLAN设备测试的目的。
中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动W L A N设备测试规范C M C C W L A N E q u i p m e n t T e s t S p e c版本号：2.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言 ............................................................................................................................................ I X1.范围 (1)2.规范性引用文件 (1)3.术语、定义和缩略语 (1)4.测试环境 (2)4.1.总体测试示意图 (2)4.2.WEB接入流程测试组网图 (3)5.测试仪器以及软件列表 (3)5.1.测试仪器列表 (3)5.2.测试软件列表 (4)6.测试项目优先级说明 (5)7.测试项目列表 (5)7.1.IP地址动态分配支持能力测试项目列表 (5)7.2.用户带宽管理测试项目列表 (5)7.3.支持STP测试项目列表 (5)7.4.用户接入认证支持能力测试项目列表 (6)7.5.安全测试项目列表 (7)7.6.用户隔离功能测试项目列表 (7)7.7.防DoS攻击测试 (8)7.8.AC ACL接入控制 (8)7.9.组播支持能力 (8)7.10.路由支持能力 (8)7.11.NAT功能测试 (9)7.12.VLAN支持能力 (9)7.13.QoS支持能力 (9)7.14.时间同步支持能力 (10)7.15.话音准入控制测试项目列表 (10)7.16.负载均衡支持能力测试项目列表 (10)7.17.切换支持能力测试项目列表 (10)7.18.抗干扰支持能力测试项目列表 (11)7.19.设备编号测试项目列表 (11)7.20.多模接入测试项目列表 (11)7.21.计费支持能力测试项目列表 (12)7.22.IPv4/v6双栈支持能力测试项目列表 (12)7.23.业务支持能力测试项目列表 (12)7.24.设备供电测试项目列表 (12)7.25.性能测试项目列表 (13)7.25.1.AP性能测试项目列表 (13)7.25.2.室内覆盖性能测试项目列表 (13)7.25.3.AC设备性能测试项目列表 (14)7.26.设备互操作性及兼容性测试 (14)7.26.1.设备互操作性测试项目列表 (14)7.26.2.与现网设备兼容性测试 (14)7.27.可靠性支持能力测试项目列表 (16)7.28.恶劣环境下系统稳定性测试项目列表 (16)7.29.远程批处理软件升级能力测试项目列表 (17)7.30.射频测试项目列表 (17)7.30.1.发射机性能测试项目列表 (17)7.30.2.接收机性能测试项目列表 (17)7.31.WAPI支持能力测试项目列表 (18)7.32.AC实时切断用户连接的能力 (18)7.33.瘦AP测试项目列表 (19)7.33.1.瘦AP发现AC测试项目列表 (19)7.33.2.瘦AP零配置和集中配置测试项目列表 (19)7.33.3.瘦AP业务转发能力测试项目表 (19)7.33.4.AC支持定期关断指定AP的射频口、无线服务项目表 (19)7.33.5.AC支持11b/g和11n AP同时管理能力项目表 (20)7.34.802.11n功能测试项目表 (20)8.测试用例 (20)8.1.IP地址动态分配支持能力 (20)8.1.1.WLAN接入系统通过DHCP动态分配终端IP地址 (20)8.1.2.IP地址动态分配支持能力 (21)8.2.用户带宽管理 (22)8.2.1.根据域对用户进行带宽控制 (22)8.2.2.根据用户进行带宽控制 (23)8.3.支持STP测试 (24)8.3.1.STP协议测试 (24)8.4.用户接入认证支持能力 (25)8.4.1.混合接入认证支持能力（同一SSID） (25)8.4.2.混合接入认证支持能力（不同SSID） (26)8.4.3.主备Radius用户认证服务器倒换支持 (26)8.4.4.AP限制最大接入用户数的能力 (27)8.4.5.AC支持长用户名认证的能力 (28)8.4.6.AC支持白名单配置的能力 (29)8.4.7.AC支持随e行客户端接入的能力 (30)8.4.8.AC支持国际漫游客户端接入的能力 (31)8.4.9.AC支持PPPoE认证的能力 (33)8.4.10.AC支持连接多个Portal/Radius服务器功能 (34)8.4.11.AC支持为不同的SSID提供不同的业务控制 (34)8.4.12.AC支持在Portal重定向的URL中携带SSID信息 (35)8.4.13.AC支持认证权限控制 (36)8.4.14.AC支持特殊场景下的认证权限控制 (37)8.5.安全 (38)8.5.1.WPA-PSK支持能力 (38)8.5.2.WPA-Radius支持能力 (38)8.5.3.WPA2支持能力 (39)8.5.4.不同安全支持能力终端的混合接入支持（同一SSID） (40)8.5.5.不同安全支持能力终端的混合接入支持（不同SSID） (41)8.5.6.同一AP下防止假冒能力 (42)8.5.7.不同AP下防止假冒能力 (43)8.5.8.AP基于MAC地址的接入控制 (44)8.5.9.基于SSID的接入控制 (44)8.5.10.SSID信息保密 (45)8.5.11.非法AP检测功能测试 (46)8.5.12.上行链路完整性检测能力 (47)8.6.用户隔离功能 (47)8.6.1.同一AP用户隔离功能 (47)8.6.2.同一AC下的用户间隔离 (48)8.7.防DoS攻击测试 (49)8.7.1.防DoS攻击测试 (49)8.8.AC ACL接入控制 (49)8.8.1.用户管理测试 (49)8.9.组播支持能力 (50)8.9.1.多播代理功能测试 (50)8.10.路由支持能力 (51)8.10.1.静态路由 (51)8.10.2.动态路由 (52)8.11.NAT功能测试 (52)8.11.1.PAT功能测试 (52)8.11.2.NAT功能测试 (53)8.11.3.NAT的公网IP透传 (53)8.12.VLAN支持能力 (54)8.12.1.AP/AC VLAN支持能力 (54)8.12.2.AC VLAN透传支持能力 (55)8.12.3.不同VLAN分配不同Hot Spot ID的能力 (55)8.12.4.AC的VLAN终结能力 (57)8.12.5.AC为用户标识QinQ能力 (58)8.13.QoS支持能力 (59)8.13.1.AP设备支持无线QoS能力 (59)8.13.2.无线和有线数据间的QoS映射能力 (60)8.13.3.隧道内外层优先级映射能力 (61)8.14.时间同步支持能力 (61)8.14.1.基于NTP的AC和AP间时间同步 (61)8.14.2.AC与外置NTP服务器间的时间同步 (62)8.15.话音准入控制 (63)8.15.1.话音准入控制 (63)8.16.负载均衡支持能力 (64)8.16.1.基于用户数量的负载均衡 (64)8.16.2.基于数据流量的负载均衡 (64)8.16.3.同一AP下b/g接入模式和a接入模式之间的负载均衡 (66)8.16.4.用户在AP下的动态分配 (66)8.17.切换支持能力 (67)yer2切换 (67)yer3切换 (68)8.18.抗干扰支持能力 (69)8.18.1.设备上电时自动频点设置能力 (69)8.18.2.设备运行中自动频点设置能力 (70)8.18.3.固定功率控制 (71)8.18.4.动态功率控制 (72)8.18.5.设备上电时双频的自动频点设置能力 (73)8.18.6.设备运行中双频的自动频点设置能力 (73)8.19.设备编号 (74)8.19.1.多SSID支持能力 (74)8.19.2.多个AP的同一个SSID支持被划分在同一个VLAN (75)8.20.多模接入 (76)8.20.1.802.11a\b\g混合接入及性能测试 (76)8.20.2.802.11b\g用户混合接入 (76)8.20.3.802.11a/n用户吞吐量测试 (77)8.20.4.802.11g/n用户吞吐量测试 (78)8.20.5.802.11b/g/n用户吞吐量测试 (79)8.21.计费支持能力 (80)8.21.1.预付费测试 (80)8.21.2.认证计费分离测试 (81)8.21.3.流量计费测试 (82)8.22.IPv4/v6双栈支持能力 (84)8.22.1.IPv4/v6地址分配能力 (84)8.22.2.IPv4/IPv6双栈隧道支持能力 (85)8.22.3.IPv6静态路由支持能力 (86)8.22.4.IPv6动态路由支持能力 (87)8.22.5.IPv6 ACL支持能力 (87)8.22.6.IPv6 QoS支持能力 (88)8.23.业务支持能力 (89)8.23.1.HTTP业务测试 (89)8.23.2.共享拷贝业务测试 (90)8.23.3.FTP业务测试 (91)8.23.4.EMail业务测试 (91)8.23.5.视频业务测试 (92)8.23.6.VPN业务测试 (93)8.24.设备供电 (93)8.24.1.蓄电池供电 (93)8.24.2.检验AP在网线供电时的工作情况 (94)8.25.性能测试 (95)8.25.1.AP性能测试 (95)8.25.1.1.802.11b/g设备启用加密时AP的吞吐量性能 (95)8.25.1.2.802.11b/g设备关闭加密时AP的吞吐量性能 (96)8.25.1.3.802.11n设备启用加密时AP的吞吐量性能 (97)8.25.1.4.802.11n设备关闭加密时AP的吞吐量性能 (98)8.25.1.5.802.11b/g AP用户容量测试 (99)8.25.1.6.802.1n AP用户容量测试 (100)8.25.1.7.同频干扰测试 (101)8.25.1.8.邻频干扰测试 (103)8.25.1.9.AP设备稳定性测试 (104)8.25.2.室内覆盖性能测试 (105)8.25.2.1.无障碍物环境下802.11b/g AP覆盖范围和性能测试 (105)8.25.2.2.障碍物环境下802.11b/g AP覆盖范围和性能测试 (106)8.25.2.3.无障碍物环境下802.11n AP覆盖范围和性能测试 (107)8.25.2.4.障碍物环境下802.11n AP覆盖范围和性能测试 (108)8.25.3.AC设备性能测试 (109)8.25.3.1.吞吐量 (109)8.25.3.2.延时 (110)8.25.3.3.丢包率 (111)8.25.3.4.ACL性能 (112)8.25.3.5.综合性能 (114)8.26.设备互操作性及兼容性测试 (115)8.26.1.设备互操作性测试 (115)8.26.1.1.设备互操作性测试 (115)8.26.2.与现网设备兼容性测试 (116)8.26.2.1.IP地址分配 (116)8.26.2.1.1用户固定分配IP地址 (116)8.26.2.1.2用户从外置DHCP Server分配IP地址 (117)8.26.2.1.3用户从内置DHCP Server分配IP地址 (118)8.26.2.2.强制Portal (118)8.26.2.2.1未认证WEB用户访问网站 (118)8.26.2.2.2已认证WLAN用户访问网站 (119)8.26.2.3.用户认证流程 (120)8.26.2.3.1合法用户认证 (120)8.26.2.3.2用户未开户 (121)8.26.2.3.3用户已开户，但是密码错误 (121)8.26.2.4.门户网站推送 (122)8.26.2.4.1门户网站推送 (122)8.26.2.5.计费流程 (123)8.26.2.5.1计费开始 (123)8.26.2.5.2实时计费 (124)8.26.2.5.3停止计费 (125)8.26.2.6.用户下线 (126)8.26.2.6.1WLAN用户主动下线 (126)8.26.2.6.2AC侦测到用户下线 (127)8.26.2.6.3Portal服务器侦测到用户下线 (128)8.26.2.6.4强制用户下线 (130)8.26.2.7.协议一致性测试 (131)8.26.2.7.1REQ_CHALLENGE (131)8.26.2.7.2ACK_CHALLENGE (132)8.26.2.7.3ACK_CHALLENGE中ErrCode测试 (132)8.26.2.7.4REQ_AUTH (134)8.26.2.7.5Access-Request (134)8.26.2.7.6Access-Accept (135)8.26.2.7.7Access-Reject报文的协议一致性 (136)8.26.2.7.8ACK_AUTH (136)8.26.2.7.9ACK_AUTH报文中ErrCode的协议一致性 (137)8.26.2.7.10AFF_ACK_AUTH (139)8.26.2.7.11REQ_LOGOUT (140)8.26.2.7.12REQ_LOGOUT中ErrCode测试 (141)8.26.2.7.13ACK_LOGOUT (142)8.26.2.7.14ACK_LOGOUT中ErrCode测试 (142)8.26.2.7.15NTF_LOGOUT (143)8.26.2.7.16Accounting-Request(Start) (144)8.26.2.7.17Accounting-Response(Start) (145)8.26.2.7.18Accounting-Request(Interim-Update) (145)8.26.2.7.19Accounting-Response(Interim-Update) (146)8.26.2.7.20Accounting-Request(stop) (147)8.26.2.7.21Accounting-Response(stop) (148)8.27.可靠性支持能力 (149)8.27.1.AC设备1＋1冗余备份的能力 (149)8.27.2.AC DHCP服务器热备支持能力 (150)8.28.恶劣环境下系统稳定性测试 (150)8.29.远程批处理软件升级能力测试 (151)8.29.1.AP支持HTTPS页面配置测试 (151)8.29.2.AP软件远程升级能力测试 (151)8.30.射频测试项目 (152)8.30.1.发射机性能测试 (152)8.30.1.1.发射功率 (152)8.30.1.2.发射功率动态范围 (154)8.30.1.3.频率容限 (155)8.30.1.4.向量误差幅度（EVM） (156)8.30.1.5.占用带宽 (157)8.30.1.6.杂散发射 (159)8.30.1.7.发射频谱模板 (160)8.30.2.接收机性能测试 (162)8.30.2.1.接收灵敏度 (162)8.30.2.2.最大接收电平 (164)8.30.2.3.邻道抑制比 (166)8.31.WAPI支持能力测试 (167)8.31.1.用户认证流程 (167)8.31.1.1.WAPI与WEB联合认证 (167)8.31.1.1.1.合法用户认证 (167)8.31.1.1.2.用户未开户 (168)8.31.1.1.3．用户已开户，但是密码错误 (168)8.31.1.2W API独立认证 (169)8.31.1.2.1.用户认证流程 (169)8.31.1.2.2.用户计费流程 (170)8.31.2.协议一致性测试 (172)8.31.2.1.鉴别激活分组 (172)8.31.2.2.接入鉴别请求分组 (172)8.31.2.3.证书鉴别请求分组 (173)8.31.2.4.证书鉴别相应分组 (173)8.31.2.5.接入鉴别响应分组 (174)8.31.2.6.单播密钥协商请求分组 (174)8.31.2.7.单播密钥协商响应分组 (175)8.31.2.8.单播密钥协商确认分组 (175)8.31.2.9.组播密钥通告分组 (176)8.31.2.10.组播密钥响应分组 (176)8.31.3.安全能力测试 (177)8.31.3.1.可用性测试 (177)8.31.3.1.1 AP证书生成、下载与安装 (177)8.31.3.1.2 AP证书的更新操作测试 (178)8.31.3.1.3 STA证书生成、分发与安装 (178)8.31.3.1.4 STA证书的更新操作测试 (179)8.31.3.2.安全性测试 (179)8.31.3.2.1加密功能测试 (179)8.31.3.2.2.密钥数据产生随机性验证 (180)8.31.3.2.3.AP证书吊销功能验证 (181)8.31.3.2.4.STA证书吊销功能验证 (181)8.31.3.2.5.不同STA使用相同证书情况下机密数据产生功能验证 (182)8.31.3.2.6.不同AP用相同证书安全性验证 (183)8.31.3.3.性能测试 (183)8.31.3.3.1接入鉴别流程执行时间测试 (183)8.31.3.3.2 AS证书操作性能测试 (184)8.32.AC实时切断用户连接的能力 (185)8.32.1.AC根据DM消息实时切断用户连接的能力 (185)8.33.瘦AP测试 (186)8.33.1.瘦AP发现AC测试 (186)8.33.1.1.AP广播发现AC测试 (186)8.33.1.2.AP使用DHCP Option发现AC测试 (187)8.33.1.3.AP通过DNS发现AC测试 (188)8.33.2.瘦AP零配置和集中配置测试 (189)8.33.2.1.瘦AP零配置和集中配置 (189)8.33.3.瘦AP业务转发能力测试 (189)8.33.3.1.AP支持根据不同的SSID可以提供集中转发和本地转发 (189)8.33.4.AC支持定期关断指定AP的射频口、无线服务 (190)8.33.4.1.AC支持定期关断指定AP的射频口、无线服务 (190)8.33.5.AC支持11b/g和11n AP管理能力 (192)8.33.5.1.AC支持11b/g和11n AP管理能力 (192)8.34.802.11n功能测试 (193)8.34.1.支持多空间流（Spatial multiplexing） (193)8.34.1.1.支持单条空间流 (193)8.34.1.2.支持两条空间流 (193)8.34.2.支持A-MPDU (194)8.34.2.1.支持A-MPDU (194)8.34.3.支持20/40MHz频宽 (195)8.34.3.1.支持20/40MHz频宽 (195)8.34.4.支持Short GI (197)8.34.4.1.支持Short GI (197)8.34.5.支持仅11n用户接入 (198)8.34.5.1.支持仅11n用户接入 (198)8.34.6.兼容性测试 (199)8.34.6.1.兼容性测试 (199)9.编制历史 (201)附录A（Portal与AC间的协议） (201)附录B（RADIUS报文） (206)前言本标准用于中国移动WLAN设备测试的目的。
移动无线局域网（WLAN）测试规范（V 2.0）中国移动通信集团有限公司网络优化中心目录移动无线局域网（WLAN）测试规范 (1)一、总则 (4)二、适用范围 (4)三、测试范围 (4)四、相关术语、缩略语解释 (5)五、测试时间和测试区域 (5)5.1测试时间 (5)5.1.1WLAN热点质量验收测试 (5)5.1.2周期优化测试 (5)5.1.3用户投诉测试 (6)5.2测试区域 (6)六、测试设备 (8)七、WLAN测试用例 (9)7.1WLAN热点验收测试项目 (9)7.1.1WLAN热点网络功能验收测试 (9)7.1.1.1AP配置检查 (9)7.1.1.2用户隔离控制 (10)7.1.1.3AP间切换 (10)7.1.1.4热点压力测试 (10)7.1.1.5热点吞吐量测试 (11)7.1.1.6混合接入认证 (11)7.1.2WLAN热点无线质量验收 (12)7.1.2.1信号覆盖强度测试 (12)7.1.2.2载干比测试 (13)7.1.2.3同邻频干扰检测 (14)7.1.2.4AP关联平均时间 (14)7.1.2.5AP关联成功率 (15)7.1.2.6Portal 页面弹出时延 (15)7.1.2.7Portal页面弹出成功率 (16)7.1.2.8Web认证时长 (16)7.1.2.9Web 认证成功率 (17)7.1.2.10Web认证下线成功率 (18)7.1.2.11Http页面响应时延 (18)7.1.2.12Http完整显示时延 (19)7.1.2.13Http页面访问成功率 (20)7.1.2.14Ping测试平均时延 (20)7.1.2.15Ping测试成功率 (21)7.1.2.16FTP下载平均速率 (21)7.1.2.17FTP下载成功率 (22)7.1.2.18FTP上传平均速率 (22)7.1.2.19FTP上传成功率 (23)7.1.2.20与电信、联通对比测试 (24)7.2.1.1信号覆盖强度测试 (25)7.2.1.2载干比测试 (26)7.2.1.3同邻频干扰检测 (26)7.2.1.4AP关联平均时间 (27)7.2.1.5AP关联成功率 (27)7.2.1.6Portal 页面弹出时延 (28)7.2.1.7Portal页面弹出成功率 (28)7.2.1.8Web认证时长 (29)7.2.1.9Web 认证成功率 (30)7.2.1.10Web认证下线成功率 (30)7.2.1.11Http页面响应时延 (31)7.2.1.12Http完整显示时延 (32)7.2.1.13Http页面访问成功率 (32)7.2.1.14Ping测试平均时延 (33)7.2.1.15Ping测试成功率 (33)7.2.1.16FTP下载平均速率 (34)7.2.1.17FTP下载成功率 (34)7.2.1.18FTP上传平均速率 (35)7.2.1.19FTP上传成功率 (36)八、WLAN测试结果反馈和测试求报告 (38)一、总则1.为了解WLAN网络覆盖情况及服务质量，保证工程质量，规范移动WLAN网络质量测试内容，提高WLAN网络服务水平和服务质量，特制定《移动无线局域网（WLAN）测试规范》，指导今后WLAN网络验收测试、周期优化测试、客户申告测试中的工作。
关于要求采购集客宽带业务设备的请示
尊敬的台领导：
因宾馆酒店宽带业务发展的需要，现特申请采购路由器等设备用于宾馆或酒店开展有线宽带业务，具体采购数量按集客签约情况而定。
采购方式：政府协议采购（宁波市采购网电子竞价）
设备类型：GCOM USR10-10路由器、华为AR1200路由器、华为USG 2130BSR路由器、华为USG2110-F路由器和GCOM GN-W601-CM无线AP等设备。
具体设备配置清单见附件。
采购预算：根据实际宾馆终端规模及数量而定（预算依据宁波市政府采购网及厂家报价）
特此请示，盼复。
网络中心
2015-3-3
附件：
路由器无线ap等产品技术参数
二详细技术要求
带★指标为重要参数，不满足视为无效标。
中国移动通信企业标准QB-D-026-2008中国移动W L A N业务P O R T A L协议规范C M C C W L A N S e r v i c e P o r t a l S p e c i f i c a t i o n版本号：2.0.02008-4-2发布2008-4-2实施中国移动通信有限公司发布目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. Portal协议 (2)4.1. WLAN用户类型及用户标识定义 (2)4.1.1. WLAN用户类型 (2)4.1.2. 用户标识定义 (3)4.2. 功能定义 (3)4.2.1. 认证功能 (3)4.2.2. 下线功能 (4)4.2.3. 自服务功能 (4)4.3. 系统结构 (4)5. 流程 (5)5.1. 用户上线认证流程 (5)5.2. 用户下线流程 (8)5.3. 动态密码申请流程 (9)5.4. 管理员配置个性化页面流程 (9)5.5. 用户自服务功能流程 (10)5.5.1. 静态密码修改流程 (10)5.5.2. 预付费卡用户帐户转帐流程 (12)5.5.3. 套餐信息查询流程 (13)5.5.4. 历史使用记录查询流程 (14)6. 协议 (14)6.1. 协议栈 (14)6.2. Portal与AC间的协议 (15)6.2.1. 报文格式 (15)6.2.2. 报文字段说明 (15)6.2.3. 参数 (19)6.3. Portal与Radius间的协议 (21)6.3.1. 报文格式 (21)6.3.2. 报文字段说明及参数 (21)7. 编制历史 (22)附录A详细修订历史 (22)前言本标准的目的是为了制定中国移动WLAN业务Portal规范和协议。
本标准主要包括以下几方面内容：Portal协议，系统结构，上线/下线/页面配置/自服务功能流程，协议报文字段，参数及自服务功能描述。
本标准的附录A为资料性附录。
本标准由中移有限技〔2008〕49号印发。
本标准由中国移动通信有限公司技术部提出并归口。
本标准由标准归口部门负责解释。
本标准起草单位：中国移动通信有限公司研究院本标准主要起草人：邵春菊，吕志虎，黄宇红，周文辉1.范围本标准规定了中国移动WLAN业务Portal规范和协议。
主要包括Portal协议，系统结构，上线/下线/页面配置/自服务功能流程，协议报文字段，参数及自服务功能描述等内容。
供中国移动内部和厂家共同使用；适用于中国移动开展WLAN业务采用强制门户网站时需遵循的标准。
2.规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
表2-1 规范性引用文件[1] 《中国移动WLAN业务总体技术要求》中国移动通信有限公司[2] 1999Edition[ISO/IEC 8802-11:1999] Standards for Local and Metropolitan AreaNetworks-Wireless LAN Medium AccessControl(MAC) and Physical Layer(PHY) SpecificationsIEEEStd.802.11[3] 1999Edition[ISO/IEC 8802-11:1999] Standards for Local and Metropolitan AreaNetworks-Part11:Wireless LAN Medium AccessControl(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layerExtension in the 2.4GHz BandIEEEStd.802.11b[4] 2001 Recommended Practices for Multi-VendorAccess Point Interoperability viaInter-Access Point Protocol acrossDistribution Systems supporting IEEEP802.11 operationIEEE 802.11f[5] 2001 Standards for Local and Metropolitan AreaNetworks-Specific requirements-Part 11:Wireless LAN Medium Access Control (MAC)and Physical Layer (PHY) specifications:Medium Access Method (MAC) SecurityEnhancementsIEEE 802.11i[6] RFC 2865 Remote Authentication Dial In User Service(RADIUS)IETF[7] RFC 2866 RADIUS Accounting IETF[8] RFC 2869 RADIUS Extension IETF[9] RFC 2131 Dynamic Host Configuration Protocol IETF[10] RFC 2132 DHCP Options and BOOTP Vendor Extensions IETF[11] RFC 1945 Hypertext Transfer Protocol -- HTTP/1.0 IETF[12] RFC 2616 Hypertext Transfer Protocol -- HTTP/1.1 IETF[13] RFC 2246 The TLS Protocol Version 1.0 IETF[14] 中国移动WLAN上网卡业务规范中国移动通信集团公司3.术语、定义和缩略语下列术语、定义和缩略语适用于本标准：表3-1 缩略语定义词语解释AP Access PointAC Access ControllerDHCP Dynamic Host Configuration ProtocolDNS Domain Name ServiceHTTP Hyper Text Transport ProtocolNAI Network Access IdentifierRADIUS Remote Authentication Dial In User ServiceWLAN Wireless Local Area NetworkAAA Authentication，Authorization，AccountingSSL Secure Sockets LayerCHAP Challenge Handshake Authentication Protocol4.Portal协议4.1. WLAN用户类型及用户标识定义4.1.1. WLAN用户类型（1）“随e行”手机用户。
➢全国用户，面向公众手机用户，覆盖中国移动“全球通”、“神州行”、“动感地带”品牌的所有用户。
用户鉴权数据信息分别存储在中央Radius（帐户/密码认证方式）及HLR（SIM认证方式）中，按照用户管理归属地的不同，分为省BOSS/一级BOSS管理的手机用户及智能网SCP管理的手机用户两类。
通过“手机号+密码方式”或SIM认证方式认证后，使用GPRS/WLAN双模网卡、WLAN单模网卡上网的用户。
可以在全国范围内漫游。
BOSS管理的“随e行”手机用户可以采用两种计费方式。
一是按时长扣费计费方式，即用户按实际使用时长按时长扣费，“先使用、后扣费”；二是套餐计费方式，由用户选择套餐类型，按套餐金额预先扣费，“先订购、后使用”。
智能网管理的“随e行”手机用户可以采用按时长扣费计费方式，将来可以通过计费系统的改造支持对智能网手机用户的套餐计费方式。
（2）预付费卡用户：包括全国预付费卡用户、映射到公网的奥运专网用户及省内预付费卡用户。
➢全国预付费卡用户，面向奥运期间的非持证记者及其他有漫游需求的预付费用户。
用户信息存储在中央Radius中，由中央Radius统一管理、计费。
可以在全国范围内漫游。
➢映射到公网的奥运专网用户，面向奥运期间购买了专网帐号的持证记者。
采用特殊帐号全国预付费卡的方式解决，用户信息存储在中央Radius中，且与专网帐号一一对应，由中央Radius统一管理。
不对此类用户计费和结算，使用有效期与奥运专网帐号相同。
可以在全国范围内漫游。
➢省内预付费用户：通过购买省内预付费卡获得中国移动预付费帐户。
用户信息存储在中央Radius中，由中央Radius统一管理、计费。
省内预付费卡的使用范围仅限于发卡省份，由中央Radius根据用户接入地标识及归属地标识进行漫游判决并控制用户的接入权限。
用户通过预付费帐户名、密码认证后，访问WLAN网络。
暂不支持省内预付费用户的漫游功能。
4.1.2. 用户标识定义（1）“随e行”全国用户的登录名称定义规则为：移动用户的手机号码。
例如：13XXXXXXXXX。
（2）映射到公网的奥运专网用户，可以以字符和数字组合作为用户帐号，具体格式由中国移动商奥组委确定。
（3）全国预付费卡用户的登录名称定义规则为：符合上网卡业务规范格式的13位数字。
以特殊命名规则构成卡号，作为用户帐号。
具体格式见《中国移动WLAN上网卡业务规范》。
（4）省内预付费卡用户的登录名称定义规则为：符合上网卡业务规范格式的13位数字。
具体格式见《中国移动WLAN上网卡业务规范》。
4.2. 功能定义4.2.1. 认证功能WLAN用户通过Portal Server完成认证功能。
Portal为“随e行”手机用户提供静态密码认证和动态密码认证两种选择，并为用户提供通过Portal与Radius的直连通道申请动态密码的功能。
4.2.2. 下线功能用户上网结束后，可以使用Portal功能通知AC用户下线；当AC侦测到用户下线或者主动切断用户连接时，也能告知Portal。
4.2.3. 自服务功能登录页面及用户认证成功页面上均需显示“用户自服务”选项，并且PORTAL的认证成功页面在整个用户在线期间都不能关闭。
自服务页面由中央Radius提供，各项功能的操作也由后台的服务器完成，Portal只是负责将“用户自服务”请求重定向到中央Radius即可。
目前要求支持的基本自服务功能包括静态密码修改、套餐信息查询（手机及卡用户）、帐户转帐（预付费卡用户）历史使用记录查询等。
