TWAPIA 047.1-2022 無線局域網(wǎng)系統(tǒng)規(guī)范 第1部分：工程設(shè)計

ICS35.110CCSL78團(tuán) 體 標(biāo) 準(zhǔn)T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)規(guī)范第1部分：工程設(shè)計Wirelesslocalareanetworksystemspecification—Part1:Engineeringdesign2022-06-22發(fā)布 2022-06-22實施中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟 發(fā)布IIT/WAPIA047.1—2022版權(quán)聲明本文件版權(quán)歸中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（WAPI產(chǎn)業(yè)聯(lián)盟）?所有。本文件以電子文檔形式面向公眾公開。本聲明在此授權(quán)所有組織或者個人對本文件進(jìn)行使用和復(fù)WAPI聯(lián)系WAPI產(chǎn)業(yè)聯(lián)盟標(biāo)準(zhǔn)化部（lmbz@）可獲取本文件授權(quán)相關(guān)信息。?中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（WAPI產(chǎn)業(yè)聯(lián)盟）版權(quán)所有。IIIIIIT/WAPIA047.1—2022目 次版權(quán)明 I前言 V引言 VII范圍 1規(guī)性用件 1術(shù)和義 2縮語 2工設(shè)總原和求 3體則 3體求 3網(wǎng)設(shè)計 3組方式 3設(shè)標(biāo)識 5系設(shè)計 5線入統(tǒng) 5通要求 5覆設(shè)計 5容設(shè)計 5頻要求 5干控制 6SSID劃求 6IP地規(guī)要求 6接口 7IP協(xié)支要求 7務(wù)量標(biāo) 7WAPI證簽系統(tǒng) 7通要求 7容設(shè)計 7服質(zhì)指標(biāo) 7接口 8WAPI鑒服系統(tǒng) 8通要求 8容設(shè)計 8服質(zhì)指標(biāo) 8接口 8管統(tǒng) 8網(wǎng)安全 8設(shè)安場選擇 9安和源求 9參考獻(xiàn) 10VVT/WAPIA047.1—2022前 言GB/T《標(biāo)準(zhǔn)化工作導(dǎo)則第1本文件是T/WAPIA047《無線局域網(wǎng)系統(tǒng)規(guī)范》的第1部分。T/WAPIA047已經(jīng)發(fā)布了以下部分：第1第2第3請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟與工業(yè)和信息化部寬帶無線IP標(biāo)準(zhǔn)工作組聯(lián)合提出。本文件由無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化委員會歸口。IPVIIVIIT/WAPIA047.1—2022引 言GB/T32420—2015GB15629.11（）T/WAPIA047GB/T32420—2015T/WAPIA047擬由如下部分構(gòu)成。第1第2第3┆11T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)規(guī)范第1部分：工程設(shè)計范圍本文件規(guī)定了無線局域網(wǎng)系統(tǒng)建設(shè)的工程設(shè)計基本要求。（GB/T2887GB/T9361GB/T15629.33（CSMA/CD）GB15629.11—2003信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB15629.11—2003/XG1—2006信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范第1號修改單GB15629.1101115.8GHzGB15629.1102112.4GHzGB15629.1104112.4GHzGB/T22239信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求GB/T32420—2015無線局域網(wǎng)測試規(guī)范GB50311綜合布線系統(tǒng)工程設(shè)計規(guī)范GB50689通信局（站）防雷與接地工程設(shè)計規(guī)范GB51194通信電源設(shè)備安裝工程設(shè)計規(guī)范GB/T51419—2020 T/WAPIA007.1無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第1部分：WAPI與IEEE802.11nT/WAPIA007.8無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第8部分：WAPI與IEEE802.11acT/WAPIA007.10無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第10部分：WAPI與IEEE802.11axT/WAPIA010.1—2010信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范補(bǔ)篇1：無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備標(biāo)識規(guī)范T/WAPIA010.2無線局域網(wǎng)證書鑒別漫游規(guī)范T/WAPIA010.4—2012信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范補(bǔ)篇4：無線局域網(wǎng)用戶口令設(shè)置要求T/WAPIA013.5WAPI證書管理第5部分：證書格式范例T/WAPIA037.2—2021無線局域網(wǎng)設(shè)備測試第2部分：無線局域網(wǎng)設(shè)備測試T/WAPIA038—2019信息安全技術(shù)終端實體證書管理22T/WAPIA047.1—2022T/WAPIA046—2021無線局域網(wǎng)安全技術(shù)規(guī)范GB15629.11（所有部分）、GB/T32420—2015、T/WAPIA037.2—2021界定的以及下列術(shù)語和定義適用于本文件。3.1WAPI準(zhǔn)系 WAPIstandardsystem規(guī)范和采用WAPI協(xié)議的已發(fā)布的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)等的集合。3.2無線域系統(tǒng) WLANsystems符合WAPI標(biāo)準(zhǔn)體系的無線接入系統(tǒng)、WAPI證書簽發(fā)系統(tǒng)、WAPI鑒別服務(wù)系統(tǒng)和網(wǎng)管系統(tǒng)，通過無線的方式為固定式、便攜式與移動式站（點）提供身份鑒別、無線連通和數(shù)據(jù)交換的網(wǎng)絡(luò)系統(tǒng)。3.3終端 terminal包含符合WAPI標(biāo)準(zhǔn)體系規(guī)定的STA功能的設(shè)備。3.4自治AP autonomousaccesspoint能夠獨立實現(xiàn)接入控制、鑒別、管理功能的無線接入點。注：也稱胖AP。3.5會聚AP convergentaccesspoint與接入點控制器配合實現(xiàn)接入控制、鑒別、管理等功能的無線接入點。注：也稱瘦AP。縮略語下列縮略語適用于本文件。AC接入點控制器（APcontroller）AP無線接入點（accesspoint）AS鑒別服務(wù)器（authenticationserver）CISCISUCRL證書簽發(fā)服務(wù)器（certificateissueserver）證書簽發(fā)服務(wù)單元（certificateissueserviceunit）證書吊銷列表（certificaterevocationlist）DHCP動態(tài)主機(jī)配置協(xié)議（dynamichostconfigurationprotocol）IP互聯(lián)網(wǎng)協(xié)議（internetprotocol）IPv4互聯(lián)網(wǎng)協(xié)議版本4（internetprotocolversion4）IPv6PING互聯(lián)網(wǎng)協(xié)議版本6（internetprotocolversion6）互聯(lián)網(wǎng)分組探索（packetinternetgroper）SSID服務(wù)集標(biāo)識（servicesetidentifier）STA站（點）（station）WAPI無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)（WLANauthenticationandprivacyinfrastructure）WEP有線等效加密（wiredequivalentprivacy）WLAN無線局域網(wǎng)（wirelesslocalareanetwork）WPA無線保護(hù)接入（wirelessprotectedaccess）33T/WAPIA047.1—2022WPA2無線保護(hù)接入2（wirelessprotectedaccess2）WPA3無線保護(hù)接入3（wirelessprotectedaccess3）WAPIWAPIWAPIAC、APSTA，WAPIASWAPI證CISWAPISTA和APWAISTAAPASCISUCISUAS無線局域網(wǎng)系統(tǒng)根據(jù)網(wǎng)絡(luò)建設(shè)規(guī)模、運(yùn)行、管理維護(hù)等因素確定組成設(shè)備，一般可包括：AP、AC、AS、CIS和STA等。網(wǎng)絡(luò)設(shè)計要求如下：a）GB15629.11GB15629.1102GB15629.1104GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10及行業(yè)管理部門的相關(guān)技術(shù)要求和規(guī)范；b）應(yīng)綜合考慮當(dāng)前網(wǎng)絡(luò)及未來發(fā)展的需求；c）應(yīng)綜合考慮與有線網(wǎng)絡(luò)、移動通信網(wǎng)絡(luò)等其他網(wǎng)絡(luò)的互聯(lián)互通；d）應(yīng)建設(shè)WAPI鑒別服務(wù)系統(tǒng)；e）宜建設(shè)集中的WAPI證書簽發(fā)系統(tǒng)。組網(wǎng)方式有自治式與會聚式兩種組網(wǎng)方式。 AP1。 APACAPAC。44T/WAPIA047.1—2022圖1圖255T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)網(wǎng)絡(luò)設(shè)備標(biāo)識應(yīng)符合T/WAPIA010.1—2010第5章的規(guī)定。通用要求如下：a）無線接入系統(tǒng)的組網(wǎng)架構(gòu)應(yīng)滿足業(yè)務(wù)的特點和網(wǎng)絡(luò)的規(guī)模，宜制定備份方案；b）無線接入系統(tǒng)與覆蓋范圍內(nèi)的其他通信網(wǎng)絡(luò)應(yīng)協(xié)同設(shè)計；c）無線接入系統(tǒng)的室內(nèi)覆蓋和室外覆蓋應(yīng)實現(xiàn)兼容性；d）無線接入系統(tǒng)設(shè)計前應(yīng)進(jìn)行現(xiàn)場無線環(huán)境測試； GB15629.11（）WAPIGB/T32420—2015覆蓋設(shè)計應(yīng)符合GB/T51419—2020中4.2的規(guī)定。容量設(shè)計要求如下： ACAPAC APWLAN2400~2483.5MHz、5150~5350MHz5725~5850MHz2400~2483.5MHz2400~2483.5MHz83.5MHz1320MHz（2.4GHz）1，40MHz（2.4GHz）2；2400~2483.5MHz25MHz，相鄰、6、11表120MHz信道劃分及配置方案（2.4GHz）信道編號12345678910111213信道中心頻率MHz241224172422242724322437244224472452245724622467247266T/WAPIA047.1—2022表240MHz信道劃分及配置方案（2.4GHz）信道編號357911信道中心頻率MHz24222432244224522462b）5150~5350MHz5725~5850MHz20013MHz（5GHz）3，40MHz（5GHz）4，80MHz（5GHz）5，160MHz（5GHz）。表320MHz（5GHz）信道編號3640444852566064149153157161165信道中心頻率MHz5180520052205240526052805300532057455765578558055825表440MHz（5GHz）信道編號3846545660151159信道中心頻率MHz519052305270531057555795表580MHz（5GHz）信道編號4258155信道中心頻率MHz521052905775表6160MHz信道劃分及配置方案（5GHz）信道編號50信道中心頻率MHz5250干擾控制應(yīng)符合GB/T51419—2020中4.5的規(guī)定。SSIDSSID規(guī)劃要求如下：APSSID；APSSIDSSIDd）APSSID。IP77T/WAPIA047.1—2022IP地址規(guī)劃要求如下：APIPIP接口無線接入系統(tǒng)接口及其要求如下： 用戶終端與APGB15629.11、GB15629.1102、GB15629.1104、GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10 APACGB/T15629.3 GB/T15629.3IP無線接入系統(tǒng)應(yīng)同時支持IPv4和IPv6。服務(wù)質(zhì)量指標(biāo)應(yīng)符合如下要求：90-75dBm；9510dB； 64APPING50ms，5%；IPSTAAPf）GB/T32420—20156.5、7.5T/WAPIA037.2—20216.5、7.5WAPI通用要求如下：T/WAPIA013.5WAPICRLCRLCRLWAPIT/WAPIA038—20196.2CIS支持頒發(fā)的證書數(shù)量應(yīng)能滿足AP、終端使用，且應(yīng)能滿足業(yè)務(wù)發(fā)展需要。服務(wù)質(zhì)量指標(biāo)要求如下：a）應(yīng)支持系統(tǒng)數(shù)據(jù)備份、系統(tǒng)恢復(fù)、容災(zāi)機(jī)制；b）宜支持雙機(jī)熱備以及確保CIS間數(shù)據(jù)同步。T/WAPIA047.1—2022接口WAPI證書簽發(fā)系統(tǒng)接口及其要求如下：WAPIGB/T15629.3WAPIGB/T15629.3WAPI通用要求如下：STAAPMAC應(yīng)支持WAPI證書鑒別協(xié)議流程，鑒別協(xié)議流程和數(shù)據(jù)格式應(yīng)符合GB15629.11—2003、15629.11—2003/XG1—2006T/WAPIA046—2021WAPIUDPGB15629.11—2003/XG1—2006T/WAPIA010.2WAPI鑒別性能應(yīng)滿足并發(fā)用戶數(shù)及業(yè)務(wù)發(fā)展需要。服務(wù)質(zhì)量指標(biāo)要求如下：a）應(yīng)支持系統(tǒng)數(shù)據(jù)備份、系統(tǒng)恢復(fù)、容災(zāi)機(jī)制；b）應(yīng)支持多用戶并發(fā)鑒別；