华为FemtoCell端到端解决方案图文百度文库.docx

目录 FemtoCell技术及市场驱动 FemtoCell标准及行业发展 华为FemtoCell产品及解决方案 华为FemtoCell应用案例介绍 FemtoCell商业模式及价值分析 HUAWEI TECHNOLOGIES CO., LT3 F1 F1 F3 采用F1频点进行连续覆盖和底 层室内覆盖 建议FemtoCell使用空闲频点或独立频点异频组网 HUAWEI TECHNOLOGIES CO., LTD. PDF 文件使用 "pdfFactory Pro" 试用版本创建 Huawei Confidential Page 18
部署 安全 运行 维护 如何保证数据的安全：IPsec n n IPSec保证AP与网络侧设备交互数据的安全性。 (USIM卡鉴权保证AP合法性。 Internet 家庭网关 Intranet DSLAM ADSL (USIM卡 BRAS IP network IPSec tunnel 以太网 RNC SeGW UMTS AP AG UE NodeB IPSec保护用户数据在公网传输时不被攻击 HUAWEI TECHNOLOGIES CO., LTD. PDF 文件使用 "pdfFactory Pro" 试用版本创建 Huawei Confidential Page 19
部署 安全 运行 维护 如何保证设备的合法性：AKA鉴权 n 3GPP R8协议TR n n n AKA和证书方式同时被标准接纳，为R9前标准 基于硬件的TrE 证书方式为R9后标准。 AKA方式可以和基于硬件的证书方式一起用于R9后标准，作为设备和 用户的认证 EAP-AKA鉴权 n 商用 n TrE证书鉴权 TrE证书方式，需要部署 全新的一套PKI系统，在 通信行业内没有大规模 商用的经验 基于USIM的EAPAKA认证方式可以直 接利用联通USIM的管 理系统，是业界应用 最成熟广泛的方式 华为AP采用USIM卡鉴权方式符合3GPP 协议要求， 适合FemtoCell的大规模商用 HUAWEI TECHNOLOGIES CO., LTD. PDF 文件使用 "pdfFactory Pro" 试用版本创建 Huawei Confidential Page 20
部署 安全 运行 维护 如何控制授权用户的准入：准入控制 n 业务需求：灵活配置用户准入权限，便于运营商提供差异化的服务及资费 n 部署建议：根据不同场景的需求设置相应的准入策略 OPEN CLOSE GROUP 不对用户进行准 入控制 只有AP owner签 约允许的用户才能 接入到AP系统 GROUP用户可以 使用该GROUP内 任意AP 允许接入号码 +0086-186-xxxx-0010 +0086-186-xxxx-0020 CLOSE模式 采用Close模式能保证只有授权用户才能享受Femto HUAWEI TECHNOLOGIES CO., LTD. PDF 文件使用 "pdfFactory Pro" 试用版本创建 Huawei Confidential Page 21
如何控制AP的迁移：位置绑定 n Ø 部署 安全 运行 维护 基于ADSL端口的绑定 不要求周围有宏网络覆盖，和ADSL modem绑定方式相同 识别出端口信息 BRAS n Ø 宏网络的绑定 依靠宏网络覆盖作为绑定信息 PPPOE √ Location 1 AP 家庭网关 DSLAM AAA 报文中增加端口绑定信息 Core Router X Location 2 IP承载网 位置绑定不是很精确。 建议采用宏网络绑定方式。已实现了ADSL端口绑定的宽带场 景建议采用ADSL端口绑定。 HUAWEI TECHNOLOGIES CO., LTD. PDF 文件使用 "pdfFactory Pro" 试用版本创建 Huawei Confidential Page 22
部署 安全 运行 维护 如何实现远程管理：AP manager AP Manager 远程批量配置 运营商可远程对选定的AP配置修改。 配置效率极大提高 配 置 维 护 配置数据 配置任务 在线 AP1 AP2 AP4 在线 AP3 在线 离线 在线 配置任务预设 当AP恢复上线，预配置任务将自动执行。 确保每个AP配置成功 上 实时 报 …… 告 警 查 询 订阅了告警 AP1 AP Manager 告 警 日 志 请 求 未订阅告警 AP2 … HUAWEI TECHNOLOGIES CO