TWAPIA 047.1-2022 無線局域網(wǎng)系統(tǒng)規(guī)范 第1部分：工程設計

ICS35.110CCSL78團 體 標 準T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)規(guī)范第1部分：工程設計Wirelesslocalareanetworksystemspecification—Part1:Engineeringdesign2022-06-22發(fā)布 2022-06-22實施中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟 發(fā)布IIT/WAPIA047.1—2022版權聲明本文件版權歸中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟（WAPI產(chǎn)業(yè)聯(lián)盟）?所有。本文件以電子文檔形式面向公眾公開。本聲明在此授權所有組織或者個人對本文件進行使用和復WAPI聯(lián)系WAPI產(chǎn)業(yè)聯(lián)盟標準化部（lmbz@）可獲取本文件授權相關信息。?中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟（WAPI產(chǎn)業(yè)聯(lián)盟）版權所有。IIIIIIT/WAPIA047.1—2022目 次版權明 I前言 V引言 VII范圍 1規(guī)性用件 1術和義 2縮語 2工設總原和求 3體則 3體求 3網(wǎng)設計 3組方式 3設標識 5系設計 5線入統(tǒng) 5通要求 5覆設計 5容設計 5頻要求 5干控制 6SSID劃求 6IP地規(guī)要求 6接口 7IP協(xié)支要求 7務量標 7WAPI證簽系統(tǒng) 7通要求 7容設計 7服質指標 7接口 8WAPI鑒服系統(tǒng) 8通要求 8容設計 8服質指標 8接口 8管統(tǒng) 8網(wǎng)安全 8設安場選擇 9安和源求 9參考獻 10VVT/WAPIA047.1—2022前 言GB/T《標準化工作導則第1本文件是T/WAPIA047《無線局域網(wǎng)系統(tǒng)規(guī)范》的第1部分。T/WAPIA047已經(jīng)發(fā)布了以下部分：第1第2第3請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟與工業(yè)和信息化部寬帶無線IP標準工作組聯(lián)合提出。本文件由無線網(wǎng)絡安全標準化委員會歸口。IPVIIVIIT/WAPIA047.1—2022引 言GB/T32420—2015GB15629.11（）T/WAPIA047GB/T32420—2015T/WAPIA047擬由如下部分構成。第1第2第3┆11T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)規(guī)范第1部分：工程設計范圍本文件規(guī)定了無線局域網(wǎng)系統(tǒng)建設的工程設計基本要求。（GB/T2887GB/T9361GB/T15629.33（CSMA/CD）GB15629.11—2003信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB15629.11—2003/XG1—2006信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范第1號修改單GB15629.1101115.8GHzGB15629.1102112.4GHzGB15629.1104112.4GHzGB/T22239信息安全技術信息系統(tǒng)安全等級保護基本要求GB/T32420—2015無線局域網(wǎng)測試規(guī)范GB50311綜合布線系統(tǒng)工程設計規(guī)范GB50689通信局（站）防雷與接地工程設計規(guī)范GB51194通信電源設備安裝工程設計規(guī)范GB/T51419—2020 T/WAPIA007.1無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第1部分：WAPI與IEEE802.11nT/WAPIA007.8無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第8部分：WAPI與IEEE802.11acT/WAPIA007.10無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第10部分：WAPI與IEEE802.11axT/WAPIA010.1—2010信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范補篇1：無線局域網(wǎng)網(wǎng)絡設備標識規(guī)范T/WAPIA010.2無線局域網(wǎng)證書鑒別漫游規(guī)范T/WAPIA010.4—2012信息技術系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范補篇4：無線局域網(wǎng)用戶口令設置要求T/WAPIA013.5WAPI證書管理第5部分：證書格式范例T/WAPIA037.2—2021無線局域網(wǎng)設備測試第2部分：無線局域網(wǎng)設備測試T/WAPIA038—2019信息安全技術終端實體證書管理22T/WAPIA047.1—2022T/WAPIA046—2021無線局域網(wǎng)安全技術規(guī)范GB15629.11（所有部分）、GB/T32420—2015、T/WAPIA037.2—2021界定的以及下列術語和定義適用于本文件。3.1WAPI準系 WAPIstandardsystem規(guī)范和采用WAPI協(xié)議的已發(fā)布的國家標準、行業(yè)標準、團體標準等的集合。3.2無線域系統(tǒng) WLANsystems符合WAPI標準體系的無線接入系統(tǒng)、WAPI證書簽發(fā)系統(tǒng)、WAPI鑒別服務系統(tǒng)和網(wǎng)管系統(tǒng)，通過無線的方式為固定式、便攜式與移動式站（點）提供身份鑒別、無線連通和數(shù)據(jù)交換的網(wǎng)絡系統(tǒng)。3.3終端 terminal包含符合WAPI標準體系規(guī)定的STA功能的設備。3.4自治AP autonomousaccesspoint能夠獨立實現(xiàn)接入控制、鑒別、管理功能的無線接入點。注：也稱胖AP。3.5會聚AP convergentaccesspoint與接入點控制器配合實現(xiàn)接入控制、鑒別、管理等功能的無線接入點。注：也稱瘦AP?？s略語下列縮略語適用于本文件。AC接入點控制器（APcontroller）AP無線接入點（accesspoint）AS鑒別服務器（authenticationserver）CISCISUCRL證書簽發(fā)服務器（certificateissueserver）證書簽發(fā)服務單元（certificateissueserviceunit）證書吊銷列表（certificaterevocationlist）DHCP動態(tài)主機配置協(xié)議（dynamichostconfigurationprotocol）IP互聯(lián)網(wǎng)協(xié)議（internetprotocol）IPv4互聯(lián)網(wǎng)協(xié)議版本4（internetprotocolversion4）IPv6PING互聯(lián)網(wǎng)協(xié)議版本6（internetprotocolversion6）互聯(lián)網(wǎng)分組探索（packetinternetgroper）SSID服務集標識（servicesetidentifier）STA站（點）（station）WAPI無線局域網(wǎng)鑒別與保密基礎結構（WLANauthenticationandprivacyinfrastructure）WEP有線等效加密（wiredequivalentprivacy）WLAN無線局域網(wǎng)（wirelesslocalareanetwork）WPA無線保護接入（wirelessprotectedaccess）33T/WAPIA047.1—2022WPA2無線保護接入2（wirelessprotectedaccess2）WPA3無線保護接入3（wirelessprotectedaccess3）WAPIWAPIWAPIAC、APSTA，WAPIASWAPI證CISWAPISTA和APWAISTAAPASCISUCISUAS無線局域網(wǎng)系統(tǒng)根據(jù)網(wǎng)絡建設規(guī)模、運行、管理維護等因素確定組成設備，一般可包括：AP、AC、AS、CIS和STA等。網(wǎng)絡設計要求如下：a）GB15629.11GB15629.1102GB15629.1104GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10及行業(yè)管理部門的相關技術要求和規(guī)范；b）應綜合考慮當前網(wǎng)絡及未來發(fā)展的需求；c）應綜合考慮與有線網(wǎng)絡、移動通信網(wǎng)絡等其他網(wǎng)絡的互聯(lián)互通；d）應建設WAPI鑒別服務系統(tǒng)；e）宜建設集中的WAPI證書簽發(fā)系統(tǒng)。組網(wǎng)方式有自治式與會聚式兩種組網(wǎng)方式。 AP1。 APACAPAC。44T/WAPIA047.1—2022圖1圖255T/WAPIA047.1—2022無線局域網(wǎng)系統(tǒng)網(wǎng)絡設備標識應符合T/WAPIA010.1—2010第5章的規(guī)定。通用要求如下：a）無線接入系統(tǒng)的組網(wǎng)架構應滿足業(yè)務的特點和網(wǎng)絡的規(guī)模，宜制定備份方案；b）無線接入系統(tǒng)與覆蓋范圍內的其他通信網(wǎng)絡應協(xié)同設計；c）無線接入系統(tǒng)的室內覆蓋和室外覆蓋應實現(xiàn)兼容性；d）無線接入系統(tǒng)設計前應進行現(xiàn)場無線環(huán)境測試； GB15629.11（）WAPIGB/T32420—2015覆蓋設計應符合GB/T51419—2020中4.2的規(guī)定。容量設計要求如下： ACAPAC APWLAN2400~2483.5MHz、5150~5350MHz5725~5850MHz2400~2483.5MHz2400~2483.5MHz83.5MHz1320MHz（2.4GHz）1，40MHz（2.4GHz）2；2400~2483.5MHz25MHz，相鄰、6、11表120MHz信道劃分及配置方案（2.4GHz）信道編號12345678910111213信道中心頻率MHz241224172422242724322437244224472452245724622467247266T/WAPIA047.1—2022表240MHz信道劃分及配置方案（2.4GHz）信道編號357911信道中心頻率MHz24222432244224522462b）5150~5350MHz5725~5850MHz20013MHz（5GHz）3，40MHz（5GHz）4，80MHz（5GHz）5，160MHz（5GHz）。表320MHz（5GHz）信道編號3640444852566064149153157161165信道中心頻率MHz5180520052205240526052805300532057455765578558055825表440MHz（5GHz）信道編號3846545660151159信道中心頻率MHz519052305270531057555795表580MHz（5GHz）信道編號4258155信道中心頻率MHz521052905775表6160MHz信道劃分及配置方案（5GHz）信道編號50信道中心頻率MHz5250干擾控制應符合GB/T51419—2020中4.5的規(guī)定。SSIDSSID規(guī)劃要求如下：APSSID；APSSIDSSIDd）APSSID。IP77T/WAPIA047.1—2022IP地址規(guī)劃要求如下：APIPIP接口無線接入系統(tǒng)接口及其要求如下： 用戶終端與APGB15629.11、GB15629.1102、GB15629.1104、GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10 APACGB/T15629.3 GB/T15629.3IP無線接入系統(tǒng)應同時支持IPv4和IPv6。服務質量指標應符合如下要求：90-75dBm；9510dB； 64APPING50ms，5%；IPSTAAPf）GB/T32420—20156.5、7.5T/WAPIA037.2—20216.5、7.5WAPI通用要求如下：T/WAPIA013.5WAPICRLCRLCRLWAPIT/WAPIA038—20196.2CIS支持頒發(fā)的證書數(shù)量應能滿足AP、終端使用，且應能滿足業(yè)務發(fā)展需要。服務質量指標要求如下：a）應支持系統(tǒng)數(shù)據(jù)備份、系統(tǒng)恢復、容災機制；b）宜支持雙機熱備以及確保CIS間數(shù)據(jù)同步。T/WAPIA047.1—2022接口WAPI證書簽發(fā)系統(tǒng)接口及其要求如下：WAPIGB/T15629.3WAPIGB/T15629.3WAPI通用要求如下：STAAPMAC應支持WAPI證書鑒別協(xié)議流程，鑒別協(xié)議流程和數(shù)據(jù)格式應符合GB15629.11—2003、15629.11—2003/XG1—2006T/WAPIA046—2021WAPIUDPGB15629.11—2003/XG1—2006T/WAPIA010.2WAPI鑒別性能應滿足并發(fā)用戶數(shù)及業(yè)務發(fā)展需要。服務質量指標要求如下：a）應支持系統(tǒng)數(shù)據(jù)備份、系統(tǒng)恢復、容災機制；b）應支持多用戶并發(fā)鑒別；