無線網越來越方便我們的生活，隨之無線網的大規(guī)模使用，正逐漸從傳統(tǒng)意義上的局域網技術發(fā)展成為公共無線局域網，即成為城域網的寬帶接入手段，無線局域網應用模式的這種改變使其成為一種可運營的寬帶接入業(yè)務。
一、無線局域網將會成為寬帶接入的主流手段之一。ZXSS10WAS是中興通訊推出的系列無線局域網產品。該系列產品包括無線網卡W100C/W200C、接入點W100A、接入網關W300G/W400G、無線網橋W100B、接入控制點W100S及鑒權服務器等設備。ZXSS10WAS不僅可以為用戶組建完善的辦公無線局域網絡，而且可以為各種運營商提供全面的可運營的WLAN解決方案。
根據(jù)無線局域網業(yè)務提供的特點，可以概括為以下三種不同的用戶接入類型：公共場所寬帶無線接入、企業(yè)大客戶接入、家庭和SoHo用戶。
二、與企業(yè)內部無線局域網的應用模式不同的是，作為可運營的無線局域網不再僅僅為用戶提供簡單的網絡互連，更重要的是實現(xiàn)WLAN的電信級運營，因此要在無線局域網的基本架構的基礎上添加計費、網管、認證等一系列網絡實體。熱點地區(qū)基本網絡。熱點地區(qū)基本網絡主要由接入點和接入控制器構成，有時可能還要部署部分以太網交換機或其他有線網絡設備來建設熱點地區(qū)的主干網絡。
三、RADIUS認證、計費認證中心的主要設備是RAIUSServer，用以存儲用戶的身份信息，并完成對用戶的認證和鑒權等功能。而計費中心則主要完成對用戶的計費功能。這部分軟件可以配置ZXIP10-AAA認證、計費和授權管理系統(tǒng)，也可以采用第三方的AAA系統(tǒng)。鑒權服務器AS.鑒權服務器AS應能夠直接使用HLR的用戶數(shù)據(jù)庫和認證功能，對WLAN用戶進行認證。
可以接收從用戶的SIM卡發(fā)來的IMSI，并使用MAP信令發(fā)起向HLR的認證請求，之后可以根據(jù)從HLR收到的認證響應判斷此SIM卡用戶是否為合法用戶。
四、可運營WLAN網絡必須能夠對用戶進行認證、鑒權和計費。目前WLAN業(yè)務的認證、鑒權主要有兩種方式：
一是通過RADIUS進行認證與鑒權；
二是通過SIM卡、鑒權服務器利用GSM/GPRS來實現(xiàn)WLAN的認證、鑒權。
1、RADIUS認證與鑒權模式，在這種模式中，網絡的認證點設在ACW100S.在用戶接入WLAN時，首先要在終端輸入其賬號和密碼，所輸入的賬號和密碼經由W100A送至W100S.因為在W100S上有RADIUSClient的功能，認證信息可以在W100S上封裝成RADIUS的認證包，并由W100S傳送給認證中心的RADIUSServer，由RADIUS對用戶進行認證，最終將認證結果返回到W100S，從而可以由W100S對用戶的WLAN業(yè)務進行控制。
2、通過GSM/GPRS實現(xiàn)鑒權，在這種方式中，用戶接入WLAN之前，要通過W100S向鑒權服務器發(fā)出認證請求，該認證請求中帶有用戶SIM卡的IMSI信息。鑒權服務器將請求包裝成一條標準的GSM/GPRSMAP信令，并將它通過中國移動的SS7信令網轉發(fā)給該用戶的歸屬HLR.鑒權服務器先向HLR請求用戶的簽約數(shù)據(jù)，并根據(jù)簽約數(shù)據(jù)判斷用戶的WLAN業(yè)務是否開通。如果用戶開通，鑒權服務器將再次通過SS7信令網要求從HLR處獲得該WLAN用戶的鑒權三元組，并進一步采用GSM/GPRS的認證鑒權機制完成整個認證過程。
這種方式能夠充分發(fā)揮GSM/GPRS鑒權的優(yōu)勢，同時又可以利用WLAN業(yè)務與GPRS業(yè)務的特點，由GPRS實現(xiàn)廣域覆蓋，由WLAN實現(xiàn)寬帶數(shù)據(jù)接入，從而達到優(yōu)勢互補的目的，對于家庭用戶言，一臺無線路由器就夠了。
