QB-A-016-2010
9.2.17 三防要求
防潮、防霉、防盐雾：满足以下要求
表9-1 三防要求
试验项目 湿热试验 盐雾试验 长霉试验 综合外观性能 无腐蚀和变化 无腐蚀和变化 无或极轻微长霉 金属接触腐蚀 无腐蚀 无腐蚀、或极轻微腐蚀 无腐蚀 电性能及功能 指标无超差，功能正常 指标无超差，功能正常 指标无超差，功能正常 10. AC设备功能要求
10.1 胖架构AC要求
胖架构情况下，AC仅包括“用户接入控制功能”，不含“无线控制功能”。AC作为WLAN用户接入的认证点，和后台的认证服务器相连，完成对WLAN用户的认证。只有经过接入认证的用户才能通过WLAN接入网络访问外部网络或者应用服务器。 10.1.1 基本功能要求 ? IP地址分配
支持DHCP动态地址分配和转发，必须支持多个地址池。 优先级：必须支持 ? 设备及接入地编号
支持接入设备的编号：接入控制器（AC）的设备编号 WLAN用户接入地编号：NAS-ID支持
具体要求见《中国移动无线局域网（WLAN）业务总体技术要求》。 优先级：必须支持 ? 网管功能
支持标准和开放的网络管理接口，如SNMP（v2c或以上版本）、Syslog、FTP、Telnet、SSH（以上均为必选）等；
支持标准和开放的管理信息库，如MIB II, 802.3MIB等； 支持中国移动制定的WLAN网络管理技术规范。 优先级：必须支持
25
QB-A-016-2010
? 支持的协议 支持IEEE 802.3协议； 支持IEEE 802.1x协议；
支持RADIUS（RFC2865、RFC2866、RFC2869）协议； 支持EAP，PEAP协议；
支持路由功能，支持OSPF动态路由协议功能，RIP,IS-IS可选； 支持组播功能； 支持FTP协议； 支持WISPr协议；
支持中国移动制定的相关协议。 优先级：必须支持 ? QoS支持
支持二层802.1p和三层DSCP QoS之间的映射，保证高优先级业务流的质量。 优先级：必须支持 ? 安全要求
支持《中国移动设备通用安全功能和配置规范》的相关要求。 优先级：必须支持 10.1.2 用户接入功能要求 （1） 认证功能
? 支持WEB帐号/密码、EAP-SIM/EAP-AKA接入认证方式。 ? 支持PPPoE接入认证方式。 ? 可选支持PEAP-MSCHAPV2认证方式
? 支持WEB认证和EAP-SIM/EAP-AKA认证方式的识别，识别方式参见相关接入流程技术
规范。 ? 不同认证方式的同时支持和兼容不能带来性能的降低和安全性的隐患；同时要尽可
能保证用户的易用性。 ? 对于采用不同接入认证方式，网络支持配置相同的SSID或不同的SSID来加以区分。 ? 支持和中国移动RADIUS认证服务器/3GPP AAA服务器之间的互通，不同的认证方式
要求遵循中国移动制定的相关接入流程技术规范。 ? 支持按照认证方式到指定的Radius服务器/3GPP AAA服务器上认证。
26
QB-A-016-2010
? 支持按照不同SSID指向不同Portal/Radius服务器。 ? 支持主备Radius服务器倒换。 优先级：必须支持 （2） 接入控制
为了防止非法用户恶意占用WLAN网络资源，接入系统必须支持连接时长控制功能，能够在本次连接最大允许接入时间结束时自动切断网络连接。本次连接最大允许接入时间由Radius通知接入系统。
为了支持必要的欠费风险控制功能，接入系统应能根据认证计费系统返回的指令，中断状态异常用户（欠费、停机等）的网络连接。
? 支持对用户的MAC地址、IP地址、端口号等方面的接入控制列表（ACL）功能。 ? 支持国际漫游所需的长帐号认证（253字节）及二级Portal配置功能。 ? 支持基于用户帐号状态（网络侧下发）自动断开用户网络连接的功能。
? 支持基于Radius下发的DM（Disconnect Messages）消息实时断开用户网络连接。 ? 支持用户的连接时长控制。
? 支持在Access-Request报文中发送Called-Station-Id（携带SSID），用于认证区
域控制。 ? 支持基于空闲流量检测自动断开用户网络连接的功能，要求时长（Idle-timeout）
可配置，支持最小单位为分钟。支持流量门限可配置，最小单位为字节。 优先级：必须支持
（3） 计费功能
对有计费需求的WLAN接入网络，WLAN接入系统作为计费信息采集前端，实时采集用户数据通讯的时长，流量等计费数据信息，并将其发送到相应的计费服务器产生话单。为支持套餐手机用户、预付费卡用户的实时可用连接时长扣减，接入系统应能支持周期性计费报文的发送。
如果有的WLAN网络覆盖采用和业主合建以及分成的模式，或者支持中国移动WLAN用户的漫游，WLAN接入系统需要将WLAN用户计费信息传送到业主的网络系统，作为计费以及对帐的基础和依据。
? 信息采集
支持WLAN计费信息的采集，采集WLAN接入用户的计费原始数据信息，通过RADIUS协议接口传送给认证服务器完成计费信息的采集，计费原始数据信息包括：
1） 用户身份信息 2） 连接会话标识 3） 连接时长 4） 连接起始时间
27
QB-A-016-2010
5） 连接结束时间 6） 数据流量 7） 上行数据流量 8） 下行数据流量
9） 计费信息采集前端设备IP地址 10） 计费信息采集前端设备标识 ? 支持预付费
当接入允许时间结束时能够自动断开用户连接。 ? 支持基于时长和流量的计费 ? 支持主备计费服务器倒换
能够监测计费服务器是否正常运行，并在主计费服务器发生故障时，能够在线将计费信息倒换连接到备用计费服务器。主备设备的倒换不应中断用户网络连接及业务应用，倒换期间的计费包格式应满足计费部门要求。
? 支持用户下线原因上报
支持在计费停止报文中，携带用户的下线原因，包括用户请求下线（User Request）、空闲超时（Idle Timeout）、会话超时（Session Timeout）、DM下线（Admin Reset），具体参见《中国移动无线局域网（WLAN）设备接口规范》。
优先级：必须支持 （4） Portal功能
AC提供强制PORTAL功能，向WLAN用户终端推送WEB用户认证请求页面和中国移动门户网站。支持用户自服务页面的推送，为用户提供包括静态密码修改、套餐信息查询、帐户转帐、历史使用记录查询等在内的自服务功能。当用户认证通过后，用户业务数据通过AC接入到CMNET。
AC必须支持以客户端软件形式接入的中国移动“随e行”用户。具体见附录A。 AC必须支持253字节长用户名，以满足用户自服务及国际漫游业务的需要。 AC必须提供灵活的白名单配置功能及清晰的配置页面，至少支持32个白名单地址。 支持一级Portal的白名单配置功能，要求同时支持URL方式及IP地址方式的一级Portal配置。
AC支持二级Portal的推送，以满足国际漫游的需要。此外，为保证国际漫游客户端的接入，要求AC在支持强制Portal的功能时，遵循WISPr协议的相关规定，采用Proxy方式的代码供客户端跳转，并传递强制PORTAL功能相关参数。具体见参考文献[20]及附录B。 为满足集团客户业务发展需要，AC必须支持多个Portal页面配置和推送功能；通过VLAN划分的方式，为不同的SSID提供不同的业务控制策略（网页白名单，端口黑白名单（不少于
28
QB-A-016-2010
32条）限制等）。AC必须支持在Portal重定向的URL中携带SSID信息，以便后台Portal通过识别不同的标识信息推送不同的个性化Portal页面。
AC与外置的Portal服务器之间实现强制PORTAL功能时，需要在强制Portal URL中加入相关参数，具体请参见《中国移动无线局域网（WLAN）设备接口规范》。
AC必须支持将错误代码（ErrID）上报给Portal，具体请参见《中国移动无线局域网（WLAN）设备接口规范》。
优先级：必须支持 （5） 与2G/3G融合功能要求
? 必须支持同一SSID或不同SSID下的WEB认证和EAP-SIM/AKA认证共存，其中
EAP-SIM/AKA认证可以选择对无线空口加密或不加密。 ? AC必须支持根据不同的认证方式（WEB认证或EAP-SIM/AKA认证）指向Radius或3GPP
AAA服务器。 ? AC必须满足《中国移动WLAN与2G/3G融合设备接口规范》中Wa接口和Ww接口的要求。
Wa是WLAN接入网和3GPP AAA的接口，用户UE接入WLAN网络时用来传递鉴权、授权
和计费相关信息。
Ww是UE是WLAN AN之间的接口，其功能在IEEE 802中定义，用于传输UE接入WLAN和PS核心网的信令和业务。 优先级：必须支持 （6） VLAN功能
? 支持802.1q 的VLAN协议；支持VLAN透传，支持为不同VLAN分配不同的NAS-ID。 优先级：必须支持
? 支持VLAN终结特性，在同一个三层接口下终结一段VLAN，不同VLAN的用户属于同一
网段。 ? 支持QinQ功能。 优先级：有条件支持 （7） NAT/PAT功能
提供网络地址翻译和端口地址翻译的功能。 优先级：必须支持 （8） 带宽控制
支持AC端口的流量控制，包括基于用户和用户群的带宽控制。 优先级：必须支持 （9） IPv6支持能力
29