DB13/T 2517-2017 i-hebei 无线局域网建设与服务规范

ICS35.110

M36

DB13

河北省地方标准

DB13/T2517—2017

i-hebei无线局域网建设

与服务规范

Specificationfortheconstructionandserviceof

i-hebeiwirelesslocalareanetwork

2017-05-17发布2017-08-01实施

河北省质量技术监督局发布

DB13/T2517—2017

目次

前言.................................................................................II

引言................................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4缩略语.............................................................................3

5基本要求...........................................................................3

6建设规范...........................................................................4

7服务规范...........................................................................7

附录A（规范性附录）无线接入现场验收要求...........................................9

附录B（规范性附录）APP客户端建设要求.............................................10

附录C（规范性附录）服务质量评价要求..............................................11

参考文献.............................................................................12

I

DB13/T2517—2017

前言

本标准按照GB/T1.1-2009给出的规则起草。

本标准由河北省工业和信息化厅提出并归口。

本标准起草单位：河北电信设计咨询有限公司、河北省信息安全测评中心。

本标准主要起草人：凌江峰、李瑞洁、陶卫江、张凤臣、于佳、侯彬锋、李良、崔昭彦、张金燕、

姜彧等。

II

DB13/T2517—2017

引言

本标准的制定对支撑河北省信息经济发展、培育战略性新兴产业、推动网络提速降费、服务民生、

促进“互联网+”行动和信息消费、加快信息产业发展具有重要意义。

III

DB13/T2517—2017

i-hebei无线局域网建设与服务规范

1范围

本标准规定了i-hebei无线局域网建设与服务的术语和定义、缩略语、基本要求、建设规范、服务

规范和服务质量评价等。

本标准适用于i-hebei无线局域网的建设及运营管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T2887计算机场地通用规范

GB/T21671基于以太网技术的局域网系统验收测评规范

GB/Z28828-2012信息安全技术公共及商用服务信息系统个人信息保护指南

GB/T32420-2015无线局域网测试规范

YD5214-2015无线局域网工程设计规范

YD5215-2015无线局域网工程验收规范

YD2696-2014公众无线局域网安全防护要求

YD2697-2014公众无线局域网安全防护检测要求

3术语和定义

下列术语和定义适用于本文件。

3.1

无线局域网络wirelesslocalareanetwork

以无线电波作为传输媒介，基于TCP/IP网络协议建立起来的计算机网络系统。在本标准中，专指

采用802.11无线技术进行互联的一组计算机和相关设备。

3.2

无线保真wirelessfidelity

允许电子设备连接到一个无线局域网络（WLAN）的技术，通常使用2.4GUHF或5GSHFISM射频频

段。

3.3

移动应用程序application

可在移动设备上使用，满足用户咨询、购物、社交、娱乐等需求的应用程序。

3.4

1

DB13/T2517—2017

Portal

Web应用，通常用来提供个性化、单点登录、聚焦各个信息源的内容，并作为信息系统表现层的宿

主。

3.5

无线访问接入点accesspoint

通过无线方式接入网络的终端提供服务的设备。

3.6

无线控制器apcontroller

提供对无线接入点的集中控制管理、包括版本下发、配置下发、射频管理和用户流量管理。

3.7

高级加密标准advancedencryptionstandard

又称Rijndael加密法，是一种区块加密标准。

3.8

服务集标识符servicesetid

也称为热点名称，用来区分不同网络的唯一标识符。

3.9

有线等效保密wiredequivalentprivacy

一种协议，对在两台设备间无线传输的数据进行加密，用以防止非法用户窃听或侵入无线网络。

它也是802.11x所使用的默认加密机制，包括64位或128位密钥长度。

3.10

i-hebei无线局域网

河北省在省内规定公共区域提供的免费WiFi无线局域网络接入服务的统一服务品牌。

3.11

WiFi接入保护WiFiprotectedaccess

WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网

系统的数据保护和访问控制水平。WPA源于IEEE802.11i标准并将与之保持前向兼容。

3.12

第二代WiFi接入保护WiFiprotectedaccess2

第二代WPA，是国际Wi-Fi联盟对采用IEEE802.11i安全增强功能的产品的认证计划，需要高级加

密标准（AES）来加密数据。

3.13

WLAN鉴别与保密基础结构WLANauthenticationandprivacyinfrastructure

2

DB13/T2517—2017

我国企业自主设计、拥有自主知识产权的普适性安全接入技术基础架构。它是在客观承认当前和

下一代主流的接入网络C-A-S(客户端-承载节点-服务器)架构的基础上，在链路层提出的新的安全体系

架构。

4缩略语

下列缩略语适用于本文件。

AC：无线控制器(APController)

AES：高级加密标准(AdvancedEncryptionStandard)

AP：无线访问接入点(AccessPoint)

APP：移动应用程序(Application)

SSID：服务集标识符(ServiceSetID)

WAPI：WLAN鉴别与保密基础结构(WLANAuthenticationandPrivacyInfrastructure)

WEP：有线等效保密(WiredEquivalentPrivacy)

WiFi：无线保真(WirelessFidelity)

WLAN：无线局域网络(WirelessLocalAreaNetwork)

WPA：WiFi接入保护(WiFiProtectedAccess)

WPA2：第二代WiFi接入保护(WiFiProtectedAccess2)

5基本要求

5.1统一业务名称和标识

以统一的热点业务名称“i-hebei”为河北省境内用户提供无线接入服务。各地市可在“i-hebei”

品牌下根据实际情况设置免费WiFi标识，并在主要公共区域张贴免费WiFi热点铭牌标识。

APP客户端程序及SSID使用统一的名称。根据统一的标识，在视觉上统一APP及Portal主界面设计。

5.2免费无线接入服务

在“i-hebei”无线网络覆盖区域内，提供7×24小时的免费无线接入互联网服务，凡是通过规定

流程取得合法接入账号的河北省境内用户，在“i-hebei”无线网络覆盖范围内，至少可通过手机、平

板终端免费接入互联网，每用户接入平均带宽不低于2Mbps，连续登录2小时后重新登录。

5.3符合接入验收规范

以“i-hebei”名称为公众提供免费无线接入服务前，建设方应委托第三方检验检测机构进行现场

验收测试，应符合附录A的要求。

5.4一次注册、无感知认证登录、全省漫游

各运营企业应实现免费无线接入服务认证信息的互联互通。河北省境内用户通过网页Portal、APP

客户端等方式完成首次注册认证登录后，即可在“i-hebei”无线网络免费WiFi覆盖范围内接入互联

网，不需要再次输入用户名和密码认证，实现“一次注册、无感知认证登录、全省漫游”。

5.5网络质量

3

DB13/T2517—2017

根据GB/T21671要求，“i-hebei”服务网络中的信道信号强度、信噪比、连通性、上下行吞吐率、

丢包率、延迟时间、Web认证失败次数、Web认证接入时延等网络质量指标应符合附录A。

5.6网络与信息安全保障

“i-hebei”各运营企业应对各自提供的网络安全负责。“i-hebei”各运营企业应委托第三方检

验检测机构定期对“i-hebei”的网络安全进行检查。

6建设规范

6.1建设要求

6.1.1管理服务系统

建设统一的省级认证平台和运营服务平台，包括网络设备、安全设备、认证服务器、Portal服务

器等设备；能够实现用户注册、认证、短信推送、安全审计等功能，与各市认证和运营服务平台互联

互通。

6.1.2AC

AC设备采用分布式或集中式部署，可根据接入点AP规划结果来确定AC数量和控制范围，分层架构、

集中管理。多AC之间实现负载均衡，简化AC管理；合理选择备份方式，增强AC可靠性；节省链路带宽。

6.