ICS33.040M10DB33浙江省地方标准DB33/T2014—2016免费WiFi(i-zhejiang)建设及服务规范SpecificationfortheconstructionandserviceoffreeWiFi(i-zhejiang)2016-06-15发布2016-07-15实施浙江省质量技术监督局发布DB33/T2014—2016I目次前言................................................................................II引言...............................................................................III1范围..............................................................................12规范性引用文件....................................................................13术语和定义........................................................................14基本要求..........................................................................35建设要求..........................................................................46服务要求..........................................................................77服务质量评价......................................................................7附录A(规范性附录)无线接入现场验收要求............................................9附录B(规范性附录)服务质量评价要求...............................................10附录C(规范性附录)APP客户端建设要求.............................................11DB33/T2014—2016II前言本标准按照GB/T1.1-2009给出的规则起草。本标准由浙江省经济和信息化委员会提出并归口。本标准主要起草单位:浙江省电子信息产品检验所、中国电信股份有限公司浙江分公司、中国移动通信集团浙江有限公司、中国联合网络通信有限公司浙江省分公司、浙江华数广电网络股份有限公司、浙江省经信智慧城市规划研究院。本标准主要起草人:潘小明、陈萍、贺瑜亮、季永炜、张君、尹肖栋、陈力帅、朱晨鸣、何一青、沈毅纲、章宏侃、方丹、边铮、潘海峰、沈昀、吴立辉、申权、茹惠素、张尚清。DB33/T2014—2016III引言无线宽带网络作为宽带网络的重要组成部分,是国家战略性公共基础设施,是推动“互联网+”、“中国制造2025”和信息经济发展的基础支撑,也是衡量一个国家(地区)信息化、现代化发展水平的重要标志。免费WiFi(i-zhejiang)建设是基于无线宽带网络技术,为浙江省内居民、游客、企事业单位提供方便快捷的无线宽带网络接入和各种服务应用的一项信息惠民工程,对支撑浙江省信息经济发展、培育战略性新兴产业有着重要意义。鉴于目前国家还没有这方面的标准,根据《浙江省人民政府办公厅关于关于推进全省无线局域网(WiFi)建设和免费开放的指导意见》(浙政办发[2015]73号)精神,参考信息产业部的《电信服务规范》、工信部的《第三代移动通信服务规范》、《互联网接入服务规范》和公安部的《互联网安全保护技术措施规定》等行业标准规范,结合浙江省无线局域网(WiFi)建设和免费开放的实际情况,浙江省经济和信息化委员会组织制定了本标准。DB33/T2014—20161免费WiFi(i-zhejiang)建设及服务规范1范围本标准规定了运营商提供免费WiFi(i-zhejiang)服务时应达到的建设和服务基本要求,提出了基本要求、建设要求、安全要求、服务要求和服务质量评价的方法。本标准适用于参与免费WiFi(i-zhejiang)建设及运营活动的通信和网络运营企业。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T2887算机场地通用规范GB/T21671基于以太网技术的局域网系统验收测评规范GB/T22240信息安全技术信息系统安全等级保护定级指南中华人民共和国信息产业部令第36号文《电信服务规范》工信部[2009]176号文《第三代移动通信服务规范(试行)》工信部电管[2013]261号文《互联网接入服务规范》中华人民共和国工业和信息化部令第24号《电信和互联网用户个人信息保护规定》中华人民共和国公安部令第82号《互联网安全保护技术措施规定》《全国人民代表大会常务委员会关于加强网络信息保护的决定》(2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过)3术语和定义下列术语和定义适用于本文件。3.1无线控制器(AC)APController提供对无线接入点的集中控制管理,包括版本下发、配置下发、射频管理和用户流量管理等。3.2无线访问接入点(AP)AccessPoint为通过无线方式接入网络的终端提供服务的设备。3.3移动应用程序(APP)Application可在移动设备上使用,满足用户咨询、购物、社交、娱乐等需求的应用程序。DB33/T2014—201623.4宽带远程接入服务器(BRAS)BroadbandRemoteAccessServer面向宽带网络应用的新型接入网关,位于骨干网的边缘层,可以完成用户带宽的IP/ATM网的数据接入。3.5同频干扰Co-ChannelInterference无用信号的载频与有用信号的载频相同,并对接收同频有用信号的接收机造成的干扰。3.6拒绝服务攻击DenialofServiceAttack一种使系统失去可用性的攻击。3.7负载均衡LoadBalance负载均衡可以准确地在无线网络中平衡AP的负载,充分地保证每个无线客户端的性能和带宽,适用于在高密度无线网络环境中有效保证无线客户端的合理接入。3.8Portal认证Portalcertification又称为web认证,未认证用户上网时,强制用户登录到特定站点进行认证,认证通过后,用户可以访问其服务或使用其互联网资源。3.9欺骗攻击SpoofingAttack通过假冒成合法资源或用户而实施的攻击行为。3.10服务集标识符(SSID)ServiceSetID也称为网络名称。用来区分不同网络的唯一标识符。3.11WLAN鉴别与保密基础结构(WAPI)WLANAuthenticationandPrivacyInfrastructure针对IEEE802.11中WEP协议安全问题,我国在GB15629.11中提出的WLAN安全解决方案。本方案由ISO/IEC审查已获得认可,分配了用于WAPI协议的以太类型字段。3.12有线等效保密(WEP)WiredEquivalentPrivacyDB33/T2014—20163是一种协议,对在两台设备间无线传输的数据进行加密,用以防止非法用户窃听或侵入无线网络。它也是802.11x所使用的默认加密机制。3.13无线WiFi技术(WiFi)WirelessFidelity在办公室和家庭中使用的短距离无线技术,又称IEEE802.11。该技术使用的是2.4G/5GHz频段3.14无线局域网络(WLAN)WirelessLocalAreaNetwork以无线电波作为传输媒介,基于TCP/IP网络协议建立起来的计算机网络系统。在本标准中,专指采用802.11无线技术进行互连的一组计算机和相关设备。3.15WiFi接入保护(WPA)WiFiProtectedAccessWPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于IEEE802.11i标准并将与之保持前向兼容。3.16第二代WiFi接入保护(WPA2)WiFiProtectedAccess2WPA2是第二代WPA,是Wi-Fi联盟对采用IEEE802.11i安全增强功能的产品的认证计划,需要高级加密标准(AES)来加密数据。4基本要求4.1统一业务名称以统一的热点业务名称“i-zhejiang”为浙江省境内用户提供免费WiFi服务。APP客户端程序及SSID应使用统一的前缀名称“i-zhejiang”,建议全称为““i-zhejiang-公司标识”。APP标识及Portal主界面设计应使用统一标识,以提高用户品牌认知和操作便捷性。4.2免费无线接入服务面向公众,提供7×24小时的免费无线接入互联网服务。凡是通过规定流程取得合法接入账号的浙江省境内用户,在免费WiFi(i-zhejiang)网络覆盖范围内,可通过手机、平板电脑等移动终端免费接入互联网。4.3符合接入验收规范以“i-zhejiang”名称为公众提供免费WiFi服务前,建设方应委托第三方检验机构,按照附录A的要求进行现场验收测试,测试不合格的,予以返工。4.4一次注册、无感知认证、全省漫游DB33/T2014—20164各运营商应实现免费WiFi(i-zhejiang)服务认证信息的互联互通。浙江省境内用户通过网页Portal、APP客户端等方式完成首次注册认证登录后,即可在免费WiFi(i-zhejiang)网络覆盖范围内接入互联网,不需要再次输入用户名和密码认证,实现“一次注册、无感知认证、全省漫游”。4.5网络与信息安全保障建立完善各类规范制度,防范各类安全风险,从技术、制度、监管等各方面切实做好免费WiFi(i-zhejiang)的网络和信息安全保障工作,对重要和敏感的区域应优先考虑兼容我国自主可控的WAPI技术标准。各运营商应对自己提供的网络安全负责,对自己认证的用户行为负责。主管部门委托第三方检验机构定期对免费WiFi(i-zhejiang)的网络安全进行检查。4.6网络服务质量监测数据报送免费WiFi(i-zhejiang)运营商应按上级主管部门的要求定期报送网络服务质量相关数据。5建设要求5.1组网方式系统网络设计主要基于现有各运营商的无线网络,运营商认证平台之间应实现互联交换。5.2认证方式用户首次通过免费WiFi(i-zhejiang)服务网络接入互联网时,以用户手机号码作为注册标识,由当前免费WiFi(i-zhejiang)服务运营商负责用户的注册、认证工作,将认证通过的用户信息同步发送给其他运营商。用户再次登录时,由运营商在后台对用户信息进行认证,无需再次输入密码、验证码等信息。5.3统一APP“i-zhejiang”客户端APP软件由各运营商自行开发,以“i-zhejiang”名义发布的APP应符合附录C的要求。5.4工作频率与应用原则5.4.1工作频率5.4.1.1802.11b/g802.11b/g工作在2.4GHz频段,频率范围为2.400~2.4835GHz,共83.5M带宽,划分为13个子信道,每个子信道带宽为22MHz;其中互不干扰的信道有3个。一般情况下,建议采用1、6、11频点。5.4.1.2802.11a802.11a工作在5GHz频段,频率5.150GHz~5.350GHz,包括36,40,44,48,52,56,60,64共8个信道;5.725GHz~