ZXWSMP業務管理平臺產品白皮書ZXWSMPZXWSMP第版權所有?中興通訊股份有限公司中興通訊版權所有未經許可不得擴散ProductTypeTechnicalDescriptionPAGE1ZTEConfidentialProprietary ZXWSMP業務管理平臺產品白皮書版本日期作者審核者備注V1.02013/4/25趙瓊鷹趙瓊鷹不對第三方開放?201?2012ZTECorporation.Allrightsreserved.2012版權所有中興通訊股份有限公司保留所有權利版權聲明：本文檔著作權由中興通訊股份有限公司享有。文中涉及中興通訊股份有限公司的專有信息，未經中興通訊股份有限公司書面許可，任何單位和個人不得使用和泄漏該文檔以及該文檔包含的任何圖片、表格、數據及其他信息。本文檔中的信息隨著中興通訊股份有限公司產品和技術的進步將不斷更新，中興通訊股份有限公司不再通知此類信息的更新。

目錄1 縮略語 52 概述 62.1 WLAN技術概述 62.2 WSMP產品定位 63 產品亮點 73.1 無線接入管理綜合解決方案 73.2 集中化的用戶資源和設備資源管理 73.3 支持多種接入及認證方式，適合多種接入組網場景及應用場景 73.4 嚴格的權限控制手段，強化用戶接入控制管理 83.5 多種業務開通方式，方便操作管理 83.6 靈活的業務及運行環境參數調整，適應不同的運行及應用環境 83.7 智能的廣告推送，適應不同網絡運營方需求 83.8 穩定可靠的保障機制，細化的管理 84 產品介紹 94.1 WSMP產品描述 94.2 WSMP產品架構 95 功能介紹 105.1 鑒權接入管理 105.2 融合計費管理 105.3 用戶Portal 115.4 綜合業務管理 115.5 網元監控 125.6 業務集成總線 126 運行環境 12

圖目錄TOC\h\z\c"圖"圖21WSMP典型組網示例 8圖41WSMP產品架構圖 11表目錄TOC\h\z\c"表"未找到圖形項目表。

縮略語術語解釋/定義APAccessPointACAccessControllerASAuthenticationServerBOSSBusiness&OperationSupportSystemPRCPortal-to-RadiusConnectorControl(Agent)DHCPDynamicHostConfigurationProtocolDNSDomainNameServiceEAPExtensibleAuthenticationProtocolFTPFileTransferProtocolHTTPHypertextTransferProtocolHLRHomeLocationRegisterMSISDNMobileSubscriberISDNNATNetworkAddressTranslationPATPortAddressTranslationRadiusRemoteAuthenticationDialInUserServiceSNMPSimpleNetworkManagementProtocolUDPUserDatagramProtocolVPNVirtualPrivateNetworkWEPWiredEquivalentPrivacyWLANWirelessLocalAreaNetworkPACPortal-to-ACConnectorControl(Agent)SSSelfService

概述WLAN技術概述WLAN技術的發展，使人們擺脫了有線網絡的束縛，可以更方便、靈活和快捷的訪問網絡資源。在政府和企業網領域，WLAN技術作為新的寬帶數據網接入技術也得到了越來越多的青睞，許多城市和地區都已經開展“無線城市”建設，而且在數字化辦公、商業、醫療、教育、酒店、餐飲服務等眾多領域，WLAN應用已經頗見成效。隨著需求、技術、產品和應用的不斷成熟，無線網絡已經進入全面普及時代。802.11x定義了無線局域網技術的一系列標準。此標準由電氣電子工程協會(IEEE)制定，它包括802.11a、802.11b、802.11g、802.11i和802.11n。WLAN無線局域網的縮寫，指采用802.11無線技術進行互連的一組計算機和相關設備。WiFi1999年工業界成立了Wi-Fi聯盟，致力解決符合802.11標準的產品的生產和設備兼容性問題。授予Wi-Fi標志的產品都可以相互協商、互聯互通。隨著技術的發展，傳統有線網絡的局限性日益凸顯，無線局域網（WLAN）技術應運而生。解決了某些區域布線難成本高的問題，同時也提高了移動性和生產效率。WSMP產品定位業界傳統的網絡管理、用戶管理軟件各自發展已經較為完善，網絡管理系統關注于網絡基礎資源的管理，而用戶管理則關注于對當前正在使用網絡基礎資源的用戶的管理，但實際上網絡和用戶是有機融合的整體，需要統一集中管理。中興通訊由此推出了新一代產品——WLAN業務管理平臺（以下簡稱WSMP），通過網絡設備管理和用戶管理的深度融合和聯動，在統一的平臺上實現了用戶、網絡的集中管理。為無線網絡的合法接入、用戶數據的安全、無線設備的管理提供了完整的解決方案。圖2-1給出了典型組網示例。圖STYLEREF1\s2SEQ圖\*ARABIC\s11WSMP典型組網示例產品亮點無線接入管理綜合解決方案WSMP融合IT、CT、互聯網三個領域，以傳統的認證、授權、計費運營系統，擴展為集成企業業務接入、無線接入的覆蓋管理，以及企業的信息門戶和互聯網接入。構建無線接入管理綜合解決方案。集中化的用戶資源和設備資源管理WSMP對用戶基本信息進行集中維護，包括用戶姓名、證件號碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功能，管理員可根據網絡運營的習慣進行用戶信息定制，如學校可以定制學號、年級等信息，企業可以定制部門、職務等信息。除此之外，WSMP對AC/AP進行集中管理，可通過WSMP實施監控AC/AP的狀態、流量統計等信息。支持多種接入及認證方式，適合多種接入組網場景及應用場景支持802.1x、Portal、MAC接入等多種認證接入方式。支持PAP、CHAP、PEAP等多種身份驗證方式，適應不同安全要求的應用場景。支持與LDAP服務器、Windows域管理器、第三方郵件系統（必須支持LDAP協議）的統一認證，避免用戶記憶多個用戶名和密碼。嚴格的權限控制手段，強化用戶接入控制管理基于用戶的權限控制策略，可以為不同用戶定制不同網絡訪問權限。可以控制用戶的上網帶寬（QoS）、限制用戶同時在線數。可以限制用戶的接入時段和接入區域，用戶只能在允許的時間和地點上網。可以限制用戶帳號的生命周期，超過使用周期帳號自動失效。多種業務開通方式，方便操作管理支持通過手機、郵箱、微博帳號、小票打印機等多種方式開戶。可以定制多種開戶模板，使用一鍵開戶，方便操作管理。靈活的業務及運行環境參數調整，適應不同的運行及應用環境系統參數配置，提供業務相關的常用參數信息配置功能。運行參數配置，提供系統運行環境相關的路徑、數據庫屬性等基本信息的能。用戶提示信息配置，提供給用戶的相關提示信息配置功能。報表發送郵箱配置，提供給用戶相關報表發送信息配置功能。Portal頁面自定義配置，提供Portal頁面的個性化定制。智能的廣告推送，適應不同網絡運營方需求針對不同用戶身份/接入位置進行不同的廣告推送業務，協助接入用戶最快獲取最需要的信息，從而可與第三方廣告平臺配合，適應不同網絡運營方需求，達成廣告平臺、網絡運營方以及接入用戶的三贏。穩定可靠的保障機制，細化的管理系統的雙機熱備、雙機冷備，并提動態供負載均衡。使用水平橫向擴展，方便擴容。支持對操作員權限的精細化控制，不僅可以指定操作員可訪問的功能范疇，也提供對功能項目的增、刪、改、查的操作控制，并支持對管理員的業務分權管理。提供多種統計報表：在線用戶統計、流量統計、綜合業務統計、終端類型統計、終端使用時長/流量統計等，滿足日常運營維護的需要。提供二次開發接口，便于客戶第三方系統與用戶接入管理組件對接。產品介紹WSMP產品描述WSMP以運營級產品為設計理念，無論是功能還是性能，都可實現對客戶很好的支持。主要針對中小企業、政府、學校等WLAN市場，以AC作為WLAN用戶接入認證點，基于自主研發的核心技術，為客戶提供認證、鑒權、計費、管理等服務。WSMP產品架構WSMP產品基于中興通訊uBOSS應用平臺集成開發。終端接入層：采用B/S接入，支持PC多種瀏覽器訪問，支持手機/PAD終端接入訪問。業務服務層：RadiusServer功能模塊：遵循標準的Radius協議，對外提供統一的Radius消息接入服務。計費Server功能模塊：提供功能強大的計費策略服務，帳單/清單管理生成，余額、支付管理。用戶Portal功能模塊：提供用戶登陸Portal，用戶子服務功能接入等。系統管理功能模塊：提供整個WSMP系統的管理監控，參數配置等功能。業務集成總線：統一提供第三方接入業務集成。業務運行引擎：提供平臺化軟件運行引擎。圖STYLEREF1\s4SEQ圖\*ARABIC\s11WSMP產品架構圖功能介紹業務運行引擎終端運行解釋引擎通用計算規則引擎元數據定義解釋引擎流程定義控制引擎數據訪問存儲引擎鑒權接入管理支持Radius認證（如PPPoE、VPN、802.1x、MAC、短信等）支持Radius登入登出跟蹤接入支持Radius在線控制觸發支持Radius計費接入支持帶寬控制授權支持地址與內容控制支持帳戶共享控制融合計費管理支持預付費、后付費計費模式支持在線計費支持按時長計費支持按流量計費支持按帶寬計費支持按時段、周期計費支持按區域計費支持計費規則定制支持帳戶余額管理支持在線信用控制用戶帳單、清單生成用戶Portal用戶登入、登出Portal接入WEB/USER/PASS，Portal用戶名密碼類型，每次登陸均需要輸入WEB/USER/PASS/MAC，Portal用戶名密碼+MAC綁定類型，首次登陸輸入一次，后續無需輸入WEB/MAC，Portal登陸，無需用戶名密碼，只需記錄MACPEAP用戶登入控制（MAC\IP）用戶自服務（注冊，查詢，支付等）Portal廣告信息推送綜合業務管理帳號用戶信息管理（批量管理，套餐切換）帳戶上網日志查詢接入Portal廣告定制用戶上網行為分析計費稽核分析系統參數配置工號、權限、地域、組織管理綜合網管監控AC/AP監控業務集成總線對接銀聯、信用卡支付對接第三方支付系統（如校園卡、IC卡等）對接酒店PMS費用帳單、清單提供對接短信網關對接電信運營商系統增值服務短消息服務接入終端類型分析移動號段歸屬地分析運行環境注