UMTSAPR12培训胶片-0519-B-11

《UMTSAPR12培训胶片-0519-B-11》由会员分享，可在线阅读，更多相关《UMTSAPR12培训胶片-0519-B-11（63页珍藏版）》请在装配图网上搜索。

1、UMTS AP R12UMTS AP R12产品介绍产品介绍HUAWEI TECHNOLOGIES CO.,LTD.Security Level:内部公开 2011.5.19UAP2105&2815&2835&2855 V3R12ePico3801/B V2R12Page 2通过本培训胶片，您将掌握如下内容:UMTS AP R12产品类型 UMTS-AP的主要特性及其实现方式 R12 AP的新增特性 UMTS AP 开户数据配置流程Page 3Page 4uBro 系统结构系统结构Page 5uBro 3.0系统接口系统接口 Only for ePicoAP 接入组网方式接入组网方式xDSL

2、接入组网Page 6Ethernet 接入组网Page 7Page 8ePico3801B V200R012UAP2815 V300R012海外UAP2105C01 V300R012联通立项待开发 ePico3801 V200R012UAP2105 V300R01uBro3.0 R12 AP 产品族产品族Page 9UAP2835 V300R012UAP2855 V300R012uBro3.0 R12 AP 产品族产品族Page 10UAP2105 硬件结构和特性硬件结构和特性外观接口外观接口 按一次，UAP2105 重启；长按约5 秒后，恢复出厂设置Page 11UAP2105 硬件结构和特

3、性硬件结构和特性规格介绍规格介绍 工作频段1920-1980 UL/2110-2170 DL最大输出功率13dBm（20mW）容量单载波，单小区业务能力同时支持单用户的一个CS 业务和三个PS 业务同时支持4个并发用户 HSDPA:14.4MbpsHSUPA:1.44Mbps移动性支持AP 小区与宏小区、AP 小区之间的重选和切换接受灵敏度-110 dBm尺寸(长x宽x高)125mm x 33mm x 125 mm重量小于等于 0.4Kg功耗小于等于8W工作温度-540 CPage 12UAP2105 硬件结构和特性硬件结构和特性指示灯指示灯 状态状态含义含义红色常亮小区尚未建立或有导致小区无

4、法建立的告警产生。蓝色常亮小区建立成功，暂无业务，无干扰。红色慢闪（1s 亮、1s灭）信号受到轻度干扰，可以继续工作，但通信质量会降低。红色快闪（0.25s 亮、0.25s 灭）信号受到强干扰，AP 不能正常工作。蓝色慢闪（1s 亮、1s灭）建立小区成功，且小区下有正常运行业务。蓝色快闪（0.125s 亮、0.125s 灭）正在进行软件的下载或系统升级。此时请不要手动重启或断电。紫色慢闪（1s 亮、1s灭）SIM/USIM 卡不可用。紫色常亮网口不可用。3G开关SIM/USIM卡插槽RESETLAN(For PC)WAN(For IPSEC)PWRINTERNET3GLANPage 13UAP

5、2815 硬件结构和特性硬件结构和特性外观接口外观接口 按一次，UAP2105 重启；长按约5 秒后，恢复出厂设置POWERPage 14UAP2815 硬件结构和特性硬件结构和特性规格介绍规格介绍 工作频段1920-1980 UL/2110-2170 DL最大输出功率13dBm（20mW）容量单载波，单小区业务能力支持单用户的一个CS 业务和三个PS 业务支持4个并发用户 HSDPA:14.4MbpsHSUPA:1.44Mbps移动性支持AP 小区与宏小区、AP 小区之间的重选和切换接受灵敏度-110 dBm尺寸(长x宽x高)148mm x 47mm x 118 mm重量小于等于 0.2Kg

6、功耗小于等于7W工作温度-540 CPage 15UAP2815 硬件结构和特性硬件结构和特性指示灯指示灯 指示灯及状态指示灯及状态POWERINTERNET3G含义含义黄色NANA 设备硬件故障绿色绿灯常亮绿灯慢闪(0.5s 亮，0.5s 灭)3G 业务小区建立成功，正在使用移动业务。绿色绿灯常亮黄灯快闪(0.125s 亮，0.125s 灭)3G 业务小区建立成功，有较强无线干扰。绿色绿灯常亮黄灯慢闪(0.5s 亮，0.5s 灭)3G 业务小区建立成功，有轻度无线干扰。绿色绿灯常亮绿灯常亮3G 业务小区建立成功，小区无业务，无无线干扰。绿色绿灯常亮红灯常亮移动业务小区建立失败。通过POWER

7、、INTERNET、3G灯的不同组合实现近端快速故障检测；Page 16UAP2815 硬件结构和特性硬件结构和特性指示灯（续上表）指示灯（续上表）POWERINTERNET3G含义含义绿色绿灯慢闪(0.5s 亮，0.5s 灭)红灯常亮正在建立3G 业务小区。绿色绿灯快闪(0.125s 亮，0.125s 灭)绿灯快闪(0.125s 亮，0.125s 灭)两个指示灯的闪烁同步，表示AP 正在下载软件。绿色黄灯常亮绿灯常亮网络传输质量较差。绿色黄灯慢闪(0.5s 亮，0.5s 灭)绿灯常亮网络传输质量很差。绿色红灯常亮黄灯常亮AP 正在上电。绿色红灯常亮红灯常亮 PPPoE 拨号用户名或密码错误。

8、绿色红灯慢闪(0.5s 亮，0.5s 灭)红灯常亮AP 已经连接到因特网，正在连接安全网关。绿色红灯快闪(0.125s 亮，0.125s 灭)红灯常亮AP 正在连接因特网。绿色常灭红灯常亮“WAN”接口未使用。Page 17ePico3801 硬件结构和特性硬件结构和特性外观接口外观接口 按一次，ePico3801 重启；连续按3次，恢复出厂设置Page 18ePico3801 硬件结构和特性硬件结构和特性规格介绍规格介绍 工作频段1920-1980 UL/2110-2170 DL最大输出功率20dBm（100mW）容量单载波，单小区业务能力同时支持单用户的一个CS 业务和三个PS 业务同时支

9、持16 个或30 个并发用户（通过license 控制）HSDPA:7.2MbpsHSUPA:1.44Mbps移动性支持AP 小区与宏小区、AP 小区之间的重选和切换，支持ePico3801间的软切换接受灵敏度-110 dBm尺寸(长x宽x高)235mm x 35mm x 172 mm重量小于等于1.2Kg功耗小于等于17W工作温度-540 CPage 19ePico3801 硬件结构和特性硬件结构和特性指示灯指示灯 指示灯指示灯状态状态含义含义PWR常灭无电源供电，或供电异常。绿灯常亮供电正常。LAN常灭网口连接不正常。绿灯常亮网口连接正常。绿灯闪烁 网口有IP 数据包收发。RUN绿灯慢闪（

10、1s 亮、1s灭）已建立小区并可以正常提供业务。绿灯快闪（0.125s亮、0.125s 灭）设备处于启动加载阶段或正在进行软件升级。此时请不要手动重启或断电。红灯慢闪（1s 亮、1s灭）有影响业务的严重告警，不能正常提供业务。红灯快闪（0.125s亮、0.125s 灭）小区不可用。红灯常亮设备发生严重故障，需要维修或更换设备。AIR绿色常亮 工作正常 绿灯慢闪（1s 亮、1s灭）工作正常且有用户正在使用业务。红灯慢闪（1s 亮、1s灭）信号受到轻度干扰，可以继续工作，但通信质量会降低。红灯快闪（0.125s亮、0.125s 灭）信信号受到较强干扰，无法工作。Page 20ePico3801B

11、硬件结构和特性硬件结构和特性外观接口外观接口 LANPWRGPSANT/ASIM CARDRST按一次，ePico3801B 重启；连续按3次，恢复出厂设置Page 21ePico3801B 硬件结构和特性硬件结构和特性规格介绍规格介绍 工作频段1920-1980 UL/2110-2170 DL最大输出功率20dBm（100mW）容量单载波，单小区业务能力同时支持单用户的一个CS 业务和三个PS 业务同时支持16 个或32 个并发用户（通过license 控制）HSDPA:14.4MbpsHSUPA:1.44Mbps移动性支持AP 小区与宏小区、AP 小区之间的重选和切换，支持ePico380

12、1B间的软切换接受灵敏度-110 dBm尺寸(长x宽x高)250mm x 60mm x 175 mm重量小于等于 2Kg功耗AC/DC供电，小于等于28W；PoE供电，小于等于30W工作温度-540 CPage 22ePico3801B 硬件结构和特性硬件结构和特性指示灯指示灯 指示灯指示灯状态状态含义含义PWR常灭无电源供电，或供电异常。绿灯常亮供电正常。LINK常灭网口连接不正常。绿灯常亮网口连接正常。绿灯闪烁 网口有IP 数据包收发。RUN/ALM绿灯慢闪（1s 亮、1s灭）已建立小区并可以正常提供业务。绿灯快闪（0.125s亮、0.125s 灭）设备处于启动加载阶段或正在进行软件升级。

13、此时请不要手动重启或断电。红灯慢闪（1s 亮、1s灭）有影响业务的严重告警，不能正常提供业务。红灯快闪（0.125s亮、0.125s 灭）小区不可用。红灯常亮设备发生严重故障，需要维修或更换设备。AIR绿灯常亮 工作正常 绿灯慢闪（1s 亮、1s灭）工作正常且有用户正在使用业务。红灯慢闪（1s 亮、1s灭）信号受到轻度干扰，可以继续工作，但通信质量会降低。红灯快闪（0.125s亮、0.125s 灭）信信号受到较强干扰，无法工作。Page 23 EAP鉴权：p概述：鉴权过程中，鉴权数据保存在HLR上，AAA服务器访问HLR获取鉴权信息，同时AAA服务器通过SeGW与AP进行信息交互，完成对AP的

14、整个鉴权流程；p方式：EAP-AKA鉴权、EAP-SIM鉴权、EAP-MD5鉴权（非商用，仅ePico）；双向证书鉴权（定制特性）p鉴权流程在AP和SeGW之间完成，无需AAA网元。AP关键特性学习关键特性学习IPSec鉴权鉴权 AP关键特性学习关键特性学习IPSec鉴权（EAP-AKA）EAP-AKA鉴权AP关键特性学习关键特性学习IPSec鉴权（EAP-SIM）EAP-SIM鉴权运营商华为最终客户AP生产预置以下信息生产预置以下信息：华为CA系统签发的设备证书运营商CA或运营商信任的第三方CA根证书运营商的SeGW和HMS的URL或者IP地址AP发货发货AP发放发放SeGW开局准备：开局准

15、备：配置运营商CA或运营商信任的第三方CA给SeGW签发的设备证书配置华为CA根证书AP连线并上电SeGW请求AP的设备证书，并使用华为CA根证书进行认证连接请求连接请求双向证书认证双向证书认证AP和SeGW认证对方证书都成功后才建立IPSec隧道运营商获得华为运营商获得华为CA根证书并信任华为根证书并信任华为CA根证书根证书AP请求SeGW的设备证书，并使用运营商的CA根证书进行认证AP关键特性学习关键特性学习IPSec鉴权（双向证书鉴权（双向证书1/2）Page 28AP关键特性学习关键特性学习IPSec鉴权（双向证书鉴权（双向证书2/2）Page 29p生成/申请一对代表华为身份的签名公

16、/私钥对，其中私钥部分用来在产品发布软件版本时，对软件包进行数字签名；而公钥部分则内嵌到FLASH加密码锁保护的区域，用来验证华为发布的软件包的数字签名；p采用FLASH的Password Protection方式保护启动根（bootrom）和公钥不可被篡改；p使用私钥对软件的SHA值进行数字签名；p通过公钥进行软件数字签名校验，确保系统运行可信的软件。System RunningAP关键特性学习关键特性学习安全启动安全启动Page 30System RunningSystem Initialization(Bootloader)Load Software imageS=SYesNoReset

17、Power onS=SHA-1(software)S=RSA_verify(software-sign,PuK)Application InitializationSystem RunningAP关键特性学习关键特性学习安全启动安全启动Page 31软件包增加数字签名后的升级流程：p1、产品发布软件版本时对软件包进行数字签名（SHA-1+RSA）；p2、在软件下载后，验证软件包的数字签名，如果校验成功则加载软件。AP关键特性学习关键特性学习软件数字签名校验软件数字签名校验Page 32为什么需要对敏感数据加密？pAP作为一种放置在用户家中的设备，使用权归用户，很难避免用户进行恶意软硬件破解。一

18、旦AP软件被破解，就可能带来例如：克隆AP，攻击网络侧设备，模拟虚假FEMTO基站等危害。pAP的安全存储方案对关键数据如私钥进行加密，使关键数据以非明文形式存储，可有效避免这些潜在的安全隐患。哪些数据进行了加密？p设备数字证书的私钥加密方案p加密方式采用PBES2 标准算法，对私钥文件加密保存在FLASH。AP关键特性学习关键特性学习软件数字签名校验软件数字签名校验AP关键特性学习关键特性学习即插即用发现流程即插即用发现流程Page 33Page 34AP关键特性学习关键特性学习即插即用向服务即插即用向服务HMS注册注册Page 35AP关键特性学习关键特性学习网络注册（网络注册（HNB-G

19、W准入）准入）AP关键特性学习关键特性学习准入控制 开放（OPEN）模式p所有处于AP覆盖下的UE都能够接入AP小区，享受AP业务；p无效UE，LAU/RAU/ATTACH流程失效，无法驻留AP小区；封闭（CLOSE）模式p通过AHR录入准入列表信息，发送给AP和AG；p合法UE的准入接受必须通过AG完成；p非法UE的准入拒绝可以通过AP或AG完成；GROUP模式p多个AP共享准入列表；p合法UE的准入接受必须通过AG完成；p非法UE的准入拒绝必须通过AG完成；半开放模式，p运营商有效UE都可以接入AP覆盖小区；p准入列表内的UE拥有更高优先级。AP关键特性学习关键特性学习准入控制 封闭（CL

20、OSE）模式准入接受AP关键特性学习关键特性学习准入控制 封闭（CLOSE）模式准入拒绝AP关键特性学习关键特性学习准入控制 GROUP模式准入接受AP关键特性学习关键特性学习准入控制 GROUP模式准入拒绝Page 41AP关键特性学习关键特性学习基于基于AP主动发起鉴权失败准入拒绝主动发起鉴权失败准入拒绝AP关键特性学习关键特性学习位置指示 短消息（SMS）指示p手机移动进入AP小区时，向手机发送一个SMS信息；p拨打特殊号码，AP向手机发送一个SMS信息；PLMN标志指示p基于 PLMN 标识位置指示需要UE支持解析MM Information/GMM Information消息；pAP

21、用本地保存的PLMN标识替换CN下凡的PLMN ID，通过MM Information/GMM Information消息下发给UE。基于ATI位置指示p驻留在AP小区内的UE发起呼叫时，AP通过插入语音的方式提示UE已驻留AP小区；pATI位置指示仅支持语音业务主叫场景，不支持其他场景和业务。AP关键特性学习关键特性学习移动性管理 AP支持UMTS宏小区、GSM宏小区和AP小区之间的重选pHCS（Hierarchical Cell Structure）优先驻留重选；p小区信号偏置重选。切换p支持AP间硬切换p支持UMTS宏网络和AP间的硬切换；p支持2G宏网络和AP间的硬切换；pePico支

22、持AP间的软切换，HAP不支持；AP关键特性学习关键特性学习时钟同步 AP支持3G/2G空口时钟同步和IP时钟同步；3G空口时钟同步影响业务。AP运行阶段 第一优先级第二优先级第三优先级AP开机 自动网规3G同步2G同步手动网规2G同步3G同步开机后20分钟时 2G同步3G同步IP时钟同步开机后20分钟之后 2G同步无周期性同步（开机后每隔12个小时进行）2G同步IP时钟同步3G同步Page 45通过AP Manager或WebUI可进行AP到SeGW的传输网络QoS的测量；pAP部署过程中，通过位于SeGW上的UDP Echo服务器发起传输网络QoS检测，判断传输网络条件并进行优化；pAP故

23、障时，进行传输网络QoS测量，支持故障定位。传输QoS的测量指标p传输实际带宽（上行/下行）；p双向时延p单向抖动（上行/下行）p单向丢包率（上行/下行）AP通过FTP上传、下载文件来测量传输实际带宽，采用UDP Echo机制来测量时延、抖动和丢包率。AP关键特性学习关键特性学习OM触发的传输触发的传输QoS检测检测Page 46p对AP-AG路径的带宽测量，由网管（AP Manager/WebUI）来触发AP进行主动测量。AP Manager要首先将网络侧的测量服务器配置为FTP服务器，由AP作为FTP客户端，网管（AP Manager/WebUI）下发测量请求给AP后，AP开始测量，并在测

24、量完毕后，通过消息把测量结果报给网管。AP关键特性学习关键特性学习OM触发的传输触发的传输QoS检测检测Page 47p对AP-AG路径的时延、抖动和丢包率测量，如果由AP Manager触发，应先在防火墙上配置UDP Echo Server，再将AP配置成UDP Echo Client，并在测量完毕后，由AP把测量结果报给AP Manager。p通过AP Manager还可以对一个或一组AP设置定时检测，需要设置检测的起始时间和终止时间，在这段时间内，AP Manager每隔一段时间会向AP发起一次检测请求，检测结果在AP Manager上显示。p对AP-AG路径的时延、抖动和丢包率测量，如

25、果由WebUI触发，应先在防火墙上配置UDP Echo Server，再将AP配置成UDP Echo Client，并在测量完毕后，由AP把测量结果报给WebUI。AP关键特性学习关键特性学习OM触发的传输触发的传输QoS检测检测Page 48开户发放场景下，在AP初始上电完成前，运维人员可基于离线配置参数模版对AP设备进行预配置。将开户发放离线配置文件导入AP Manager后，网管设备自动建立并激活相应的配置计划，并在AP上电后自动完成参数的配置下发。参数变更场景下，可导出AP的配置信息，修改生成参数调整离线配置文件。将该文件导入AP Manager后，网管设备自动建立相应的配置计划。运维

26、人员可查看配置计划信息，并指定时间将计划激活。通过AP Manager，运维人员可查询已导入离线配置文件对应的AP信息，以及对单个AP的具体配置信息。可通过AP Manager将配置计划挂起、恢复、删除以及查看配置计划的执行结果。目前支持一个离线配置文件最多包含5000个AP的配置信息，在文件中通过AP Name指定欲配置的AP设备。AP关键特性学习关键特性学习离线配置离线配置Page 49 AP采用新的邻区融合技术，综合了三种邻区配置方式：手动配置邻区；加入切换组自动发现邻区；自动搜索宏邻区。首先，手动配置的邻区优先级最高，如果一个手动配置的邻区已经使能，则它应该被加入最后生成的可用邻区列表

27、。然后，把切换组发现的邻区加入可用邻区列表，需要在其中排除掉手动邻区中已经使能的重复邻区；对于3G邻区还要排除频点扰码冲突的邻区，当切换组邻区与手动配置的同频邻区频点扰码重复时，切换组邻区不能加入可用同频邻区列表，当切换组邻区与手动配置的异频邻区频点扰码重复时，切换组邻区不能加入可用异频邻区列表。最后，是宏邻区自动配置，如果使用了邻区自动配置，则把自动搜索出来的邻区加入可用邻区列表，根据切换组邻区同样的规则，排除掉与已经生效的邻区的频点和扰码相同的邻区。如果没有使用邻区自动配置，则自动搜索出来的邻区不加入可用邻区列表。AP关键特性学习关键特性学习宏网络临区自动配置与临区融合宏网络临区自动配置与

28、临区融合Page 50在AP首次启动时，AP通过Discovery流程上报自己的位置信息给AP Manager/AHR，AP Manager/AHR将该信息作为AP的位置信息与AP绑定。在AP后续的接入流程中，可以基于AP再次上报的位置信息确认AP位置的合法性，进而决定是否限制AP的接入。AP支持以下位置检测：p基于宏网络覆盖的位置检测p基于网络标识的位置检测p基于IP地址的位置检测AP关键特性学习关键特性学习位置绑定位置绑定Page 51AP关键特性学习关键特性学习基于宏网络覆盖位置绑定基于宏网络覆盖位置绑定Page 52基于网络标识的位置检测与基于宏网络覆盖的位置检测不同点如下：p基于宏网

29、络覆盖的位置检测与AP绑定的是AP周围的宏小区信息，且这些宏小区信息来源于Discovery流程中的小区搜索过程。p基于网络标识的位置检测与AP绑定的是周围宏网络PLMN，且运营商的PLMN列表是维护人员手动在AP Mamager上配置的。AP关键特性学习关键特性学习基于网络标识位置绑定基于网络标识位置绑定Page 53AP关键特性学习关键特性学习基于基于IP地址位置绑定地址位置绑定AP关键特性学习关键特性学习双IPSec隧道 物理双隧道：语音、数据分流，保障网络QoSOM、业务分流，保障数据安全 逻辑双隧道AP关键特性学习关键特性学习Gi旁路 Gi旁路功能允许UE通过AP直接访问互联网、本地

30、局域网p数据流在AP侧进行分流，减轻了对核心网的流量冲击，降低网络部署成本；p可以为每个AP配置Gi旁路的过滤规则。本地网络其他IP设备UEAPHGW宽带接入网SeGWAGPS CoreCS CoreInternetGiIuhPage 57AP开局数据配置流程（开局数据配置流程（基基于于uBro平台联调完成）平台联调完成）AP ZONE配置鉴权数据配置AP开户/近端配置AP上电接入 SeGW鉴权数据配置；p定义RADIUS服务器地址和端口;p创建认证计划;p创建AP用户所属域并定义域参数.AAA鉴权数据配置；p配置与外部设备对接的节点信息（iSCP/SeGW)；p配置域名参数；p修改AAA侧配

31、置文件以对接AHR AHR鉴权数据配置p修改AHR侧配置文件以对接AHRp通过AHR客户端登陆AHR系统，配置三元/五元组鉴权参数p将IMSI导入AHRPage 58AP开局数据配置流程开局数据配置流程鉴权数据配置AP ZONE配置AP开户/近端配置AP上电接入l通过网元地址管理，增加APM、UAG、IPCLK、SeGW相关业务IP地址信息；l规划、创建AP ZONE，输入AP ZONE对应的参数信息，包括AP ZONE的命名、SCTP端口，APM IP地址、UAG IP地址，IPCLK IP地址、SeGW IP地址、2G&3G 宏网信息。AHR创建AP ZONEAPM激活配置AP ZONEl

32、找到AP ZONE并激活AP ZONE；l配置AP ZONE相关参数，PLMNID，LAC，RAC，SAC，RNCID，频点，扰码，空口PLMN，2G&3G宏网信息。Page 59AP开局数据配置流程开局数据配置流程鉴权数据配置AP开户/近端配置AP上电接入l根据IMSI/APEI号，通过AHR 的AP用户管理功能添加AP用户；l输入AP用户信息，比如户主姓名、住址信息、电话号码等；l按规划命名AP，选定AP ZONE，启动位置绑定、位置指示、准入控制等功能；l通过AHR实现AP License管理通过AHR对AP开户AP近端配置l登录WEBUIl配置预制SeGW的URL（可写入USIM卡或装

33、备定制）l配置预制HMS的URL（可写入USIM卡或装备定制）lAP组网配置（DHCP自动获取IP地址、PPPoE用户信息、静态IP）AP ZONE配置Page 60AP开局数据配置流程开局数据配置流程鉴权数据配置AP 上电接入AP开户/近端配置AP ZONE配置APDNSSeGW(Privision)SeGW(Serving)AAAHMS(Privision)HMS(Serving)UAGDiscoveryRegistration公网接入，解析Privision SeGW IP地址鉴权建立IPSEC隧道CWMP会话公网接入，解析Serving SeGW IP地址鉴权建立IPSEC隧道TR069交互，获取配置参数AP向AG注册Thank You演讲完毕，谢谢观看！