無線網越來越方便我(wǒ)們的生(shēng)活，随之無線網的大(dà)規模使用，正逐漸從傳統意義上的局域網技術發展成爲公共無線局域網，即成爲城域網的寬帶接入手段，無線局域網應用模式的這種改變使其成爲一(yī)種可運營的寬帶接入業務。

    一(yī)、無線局域網将會成爲寬帶接入的主流手段之一(yī)。ZXSS10WAS是中(zhōng)興通訊推出的系列無線局域網産品。該系列産品包括無線網卡W100C/W200C、接入點W100A、接入網關W300G/W400G、無線網橋W100B、接入控制點W100S及鑒權服務器等設備。ZXSS10WAS不僅可以爲用戶組建完善的辦公無線局域網絡，而且可以爲各種運營商(shāng)提供全面的可運營的WLAN解決方案。

    根據無線局域網業務提供的特點，可以概括爲以下(xià)三種不同的用戶接入類型：公共場所寬帶無線接入、企業大(dà)客戶接入、家庭和SoHo用戶。

    二、與企業内部無線局域網的應用模式不同的是，作爲可運營的無線局域網不再僅僅爲用戶提供簡單的網絡互連，更重要的是實現WLAN的電信級運營，因此要在無線局域網的基本架構的基礎上添加計費(fèi)、網管、認證等一(yī)系列網絡實體(tǐ)。熱點地區基本網絡。熱點地區基本網絡主要由接入點和接入控制器構成，有時可能還要部署部分(fēn)以太網交換機或其他有線網絡設備來建設熱點地區的主幹網絡。

    三、RADIUS認證、計費(fèi)認證中(zhōng)心的主要設備是RAIUSServer，用以存儲用戶的身份信息，并完成對用戶的認證和鑒權等功能。而計費(fèi)中(zhōng)心則主要完成對用戶的計費(fèi)功能。這部分(fēn)軟件可以配置ZXIP10-AAA認證、計費(fèi)和授權管理系統，也可以采用第三方的AAA系統。鑒權服務器AS.鑒權服務器AS應能夠直接使用HLR的用戶數據庫和認證功能，對WLAN用戶進行認證。

    可以接收從用戶的SIM卡發來的IMSI，并使用MAP信令發起向HLR的認證請求，之後可以根據從HLR收到的認證響應判斷此SIM卡用戶是否爲合法用戶。

    四、可運營WLAN網絡必須能夠對用戶進行認證、鑒權和計費(fèi)。目前WLAN業務的認證、鑒權主要有兩種方式：

    一(yī)是通過RADIUS進行認證與鑒權；

    二是通過SIM卡、鑒權服務器利用GSM/GPRS來實現WLAN的認證、鑒權。

    1、RADIUS認證與鑒權模式，在這種模式中(zhōng)，網絡的認證點設在ACW100S.在用戶接入WLAN時，首先要在終端輸入其賬号和密碼，所輸入的賬号和密碼經由W100A送至W100S.因爲在W100S上有RADIUSClient的功能，認證信息可以在W100S上封裝成RADIUS的認證包，并由W100S傳送給認證中(zhōng)心的RADIUSServer，由RADIUS對用戶進行認證，最終将認證結果返回到W100S，從而可以由W100S對用戶的WLAN業務進行控制。

    2、通過GSM/GPRS實現鑒權，在這種方式中(zhōng)，用戶接入WLAN之前，要通過W100S向鑒權服務器發出認證請求，該認證請求中(zhōng)帶有用戶SIM卡的IMSI信息。鑒權服務器将請求包裝成一(yī)條标準的GSM/GPRSMAP信令，并将它通過中(zhōng)國移動的SS7信令網轉發給該用戶的歸屬HLR.鑒權服務器先向HLR請求用戶的簽約數據，并根據簽約數據判斷用戶的WLAN業務是否開(kāi)通。如果用戶開(kāi)通，鑒權服務器将再次通過SS7信令網要求從HLR處獲得該WLAN用戶的鑒權三元組，并進一(yī)步采用GSM/GPRS的認證鑒權機制完成整個認證過程。

    這種方式能夠充分(fēn)發揮GSM/GPRS鑒權的優勢，同時又(yòu)可以利用WLAN業務與GPRS業務的特點，由GPRS實現廣域覆蓋，由WLAN實現寬帶數據接入，從而達到優勢互補的目的，對于家庭用戶言，一(yī)台無線路由器就夠了。