3G
一、執照Ａ：2 x 15MHz(1920~1935MHz;2110~2125MHz) + 5MHz(1915~1920MHz)
遠致電信 /遠傳電信(FEG) /WCDMA /101.69e
二、執照Ｂ：2 x 10MHz(1935~1945MHz;2125~2135MHz) + 5MHz(2010~2015MHz)
威寶電信(VIBO) /WCDMA /77e
三、執照Ｃ：2 x 15MHz(1945~1960MHz;2135~2150MHz) + 5MHz(2015~2020MHz)
台灣大哥大(PCC) /WCDMA /102.81e
四、執照Ｄ：2 x 15MHz(1960~1975MHz;2150~2165MHz) + 5MHz(2020~2025MHz)
中華電信(CHT) /WCDMA /101.79e
五、執照Ｅ：2 x 20MHz(825~845MHz;870~890MHz)
亞太電信(APOL) /CDMA2000 /105.7e
請參考中華民國 九十七年三月六日 通傳營字第09741011830號令
=============================================================
2012年10月15日 星期一
TD-LTE建网强调六个面向
经过数年努力，TD-LTE从原理样机到单系统性能，从室内测试到室外测试，从小规模网络测试到扩大规模网络测试，在通向商用的道路上，一程快似一程。2012年9月，2万基站的TD-LTE扩大规模测试的网络建设将在13个城市展开，在杭州、广州、深圳，更将出现可以与TD-SCDMA网络覆盖相匹敌、性能大幅提升的TD-LTE网络。TD-LTE商用的号角即将吹响。在这一发展节点，并北京(国际)通信展开幕前夕，《中国电子报》对中国移动研究院副院长黄宇红就TD-LTE商用能力、网络建设、全球市场开拓等做了独家深入采访。
系统设备和终端完全具备商用要求
中国电子报：中国移动TD-LTE扩大规模的测试网络建设马上就要开始，您认为，TD-LTE设备是否能够支撑这次服务于规模商用的网络建设？
黄宇红：应该说，经过第一、二阶段的规模试验和海外商用经验积累，系统设备具备了商用能力。从2010年12月开始的TD-LTE第一阶段试验到现 在，已经有超过一年半的时间，在这段时间中，我们看到TD-LTE系统设备的可商用水平不断提高，而且针对这次扩大规模的测试网络，我们看到企业的产品也 在更新换代。有些平台是基于原有技术的优化，有些平台是企业已经在国外推出的FDD/TDD共平台商用产品。
在即将开始的大规模试验网络建设中，我们对设备商的能力要求是综合的，包括硬件、软件的可靠性、稳定性以及完备性等各方面能力，比如，在设备平台上 已在商用LTE网络中长期稳定工作，设备实现了更高集成度，每载频带宽从20MHz向40MHz提升，能够支持更大容量，多种设备形态适用于不同部署场景 等。此外，我们还会为频谱聚合等后续增强功能的尽快实施做准备，因为通过频谱聚合能够使传输峰值成倍增加，理论峰值能够达到220Mbps，平均吞吐量达 到50M～60Mbps。通过第二阶段测试和近期对企业更新产品的评估后，我们认为，系统设备的集成度、可靠性和稳定性、功能完备性等方面都达到了商用要 求。
中国电子报：终端一直是业界公认的热点和难点，在今年扩大规模的测试网络中，TD-LTE主流终端是什么？TD-LTE智能手机的进展如何？
黄宇红：针对这次扩大规模的测试网络，中国移动采用的数据终端型态主要是MIFI，还会有不少数据卡、CPE在试点城市中应用。在终端环节上，单模 终端比较稳定，已经可以商用，多模终端也趋于成熟，可以在扩大规模试验阶段应用。日本软银TD-LTE网络有超过26万用户使用，主要终端品种就是 MIFI。当然，根据国际经验，智能手机可使用户普及的更快。在FDD LTE技术已经推出多款智能手机后，加快TD-LTE智能手机的发展也是我们努力的方向。
事实上，TD-LTE智能手机的发展也比较快，在本月或者下月，日本软银会发布TD-LTE/WCDMA双模智 能手机。在国内，联发科也拿出基于已商用平台上开发的TD-LTE/TD-SCDMA多模智能手机参与我们在广州组织的测试。对我们来说，这是一次摸底测 试，下半年还会有大量测试来完善手机的功能和性能。从测试结果来看，这款终端在数据业务的成功率、稳定性以及话音业务的成功率等方面表现较好。
多模多频终端是发展难点，但也是发展趋势。多模方面，中国移动希望TD-LTE终端不仅能够支持GSM/TD-SCDMA，还能够支持FDD LTE和WCDMA，方便用户能够拿着同一款终端在国外漫游。从产业发展来讲，多模终端可以使中国运营商和国外运营商共享一个全球性的产业规模。目前海思、高通等 已经推出了支持以上五模的芯片，且有更多厂家将陆续推出五模芯片。多频方面，中国移动定义了10个频段的要求，GTI定义了12个频段的MIFI终端。以 前频段不能做得多主要是因为采用分立器件，支持多频段只能通过器件堆叠，体积大、成本高。现在随着产品工艺的提升，高集成度、宽频产品的推出，成本和体积 都会大大减少。
终端厂家也希望一款终端多个市场应用。既然TDD商用已经晚于FDD，中国移动希望能够站在更高的平台上，带动产业把这种能够全球漫游、具备规模发展的解决方案做出来，使得一个标准全球使用，一款终端全球漫游。
中国电子报：测试曾经是TD的薄弱环节，但对产业的发展又十分重要，目前TD-LTE的测试仪器仪表水平如何？
黄宇红：在测试仪器仪表方面，TD-LTE已经有了端到端的测试平台，为提高网络和终端的质量提供了保障。特别针对终端，我们比照WCDMA、 GSM的一致性测试，推动TD-LTE一致性测试仪表的发展。在TD-SCDMA发展之初，手机没有一致性测试，使得在大规模商用中暴露出许多问题，我们 发现必须把这个短板补上，否则手机质量问题会很大。现在TD-SCDMA手机质量有了很大提升，与WCDMA的质量接近或者基本相同，其中一个重要因素就 是推动一致性测试能力的具备，包括测试规范和相应的仪表。
因此，我们从开始就非常重视构建TD-LTE的一致性测试及国际认证能力，积极推动TD-LTE测试标准、测试仪表同LTE FDD同步研发，国家重大专项也做了支持。目前，TD-LTE已具备一致性商用测试仪表，国内企业大唐、星河亮点，国际企业安奈特、罗德斯瓦茨、安利等都积极研发了TD-LTE终端一致性仪表。
联发科基于商用平台开发的TD-LTE/TD-SCDMA多模智能手机在测试中，数据业务的成功率、稳定性和语音业务的成功率等表现良好。
扩大规模建网强调六个面向
中国电子报：TD-LTE发展的好坏，与网络质量息息相关，此次大规模建网，也是目前世界最大的TD-LTE网络建设，中国移动主要的建网思路是什么？
黄宇红：针对这次建设，公司提出了“六个面向”，即面向规划、面向建设、面向组网、面向优化、面向互操作、面向新技术和新产品。
一是面向网络规划。主要是进一步明确网络规划的规律和指标。随着站址选择和建站协调的难度加大，对运营商来说新建站址并不容易，因此建站之前的网络 规划十分重要。在规划中要明确业务要求，即用户数据业务的速率，在此基础上确定站址位置和布点数量。一般来讲，小区边缘都会由于传播损耗以及干扰因素导致 信号质量变差，使得用户速率下降。因此在站址规划中要综合考虑容量和覆盖的要求，控制小区间干扰，合理设置站址密度。
二是面向组网。包括室内、室外组网方案的确定。例如，其中一个重要问题是TD-LTE是在D、F、E三个频段上的联合组网，目前已经明确E频段用于 室内，F频段用来做室外连续深度覆盖，后续需要不断摸索D频段做容量增强的覆盖和组网方式。我们需要摸索确定三频段联合组网的方案。
三是面向建设。我们希望最大限度地降低工程建设难度，其中的难点是站址的共享和新建。TD-LTE与现有站址共享的重点是尽量不要改动天面、天馈等 原站的固定设施；TD-LTE的新建则要考虑网络建成后的质量要与规划效果的匹配。组网与建设的规律和方案确定下来，在真正商用时就不会出现大的问题。
四是面向优化。优化是一项持续进行的很重要的工作，与GSM、3G以语音业务为主不同，LTE是全IP的网络，主要优势是数据业务，因此对其优化规律的摸索也很重要。以前的网络评估指标主要是接通率、掉话率，对TD-LTE大带宽的数据业务应该用什么指标评估也是需要摸索确定的。
五是面向互操作。中国移动一直在讲“四网协同”，主要还是因为目前不同的业务需要不同的网络来支撑。尽管我们希望TD-LTE是一个连续覆盖的网 络，但因为其频段比较高，一个基站的覆盖面积相对比较小，因此会有一些地方的数据业务需要3G网络来补充。仅从语音角度考虑，虽然目标是实现VoLTE， 但在过渡期，语音还是要回落到现有网络上，因此如何保证用户从TD-LTE网转换到现有网络上的体验，也需要测试验证摸索经验。
六是面向新技术和新产品。我们沿着TD-LTE的标准化版本，在推动新技术发展。以前的测试是依据R8版本，第二阶段测是R9版本，现在R10版本 中频谱聚合功能等部分功能也要考虑引入。此外，一些新站型的性能和组网技术也要进一步测试和验证。以前建网以宏基站为主，现在很多地方包括室内场景，很难 用宏基站就解决覆盖问题，一些微站、微微站的新站型出现，这些站型与宏基站的联合组网技术都需要进一步验证。面向新技术，也是为了面向商用做准备。
中国电子报：有哪些城市会更接近商用？
黄宇红：在扩大规模的测试网络建设中，杭州、广州、深圳的建设目标是可商用，只有这样才能够摸索出商用建设的规律。在这三个城市中，从网络建设和技 术要求来看，希望TD-LTE网络的连续覆盖率水平与现在的TD-SCDMA网络相当。据我们分析，在同频段，TD-LTE的覆盖较果会更好一些。目前覆 盖方案考虑主要用宏基站实现室外道路连续覆盖以及室内浅层覆盖，同时还会建一些室分系统做室内深度覆盖，并考虑测试验证微站、微微站进行深度覆盖的效果。
中国对海外市场爆发有很大影响
中国电子报：目前，包括日本软银、印度巴蒂在内已经有12个TD-LTE商用网络。您认为目前海外市场发展是否理想？
黄宇红：TD-LTE海外市场的发展应该说是不错的，已经突破了10个商用网络，这是一个不小的成就，但是与FDD相比，整体规模和数量都小很多，还没有形成全球广泛部署的市场规模，最终都要看中国的发展。我们在和许多国际运营商的沟通交流中能够明显看到，他们非常关注中国市场何时启动以及商用的规模有多大。TD-LTE之所以智能终端的发展比FDD LTE慢一些，我认为不是技术上有什么障碍，关键是市场规模是否能够吸引终端企业的投资。
终端企业的投入是非常谨慎的，因为其生产投入很大，如果卖不出去损失也很大，因此他们一直在评估这个市场的规模。从TD-LTE已经商用的海外市场 来看，发展用户最多的日本软银在日本也仅是第三大运营商。印度巴蒂的TD-LTE也只有四个州的牌照，覆盖用户数的总量比较小，初期靠他们很难把TD- LTE的规模带动起来，因此中国的发展对海外市场的快速爆发有很大影响。
之所以国外已经有12个商用网络，是因为这些运营商看到了巨大的商机，随着智能手机的 普及，用户对数据的需求很迫切。这些运营商既想上TD-LTE，也希望中国能够尽快启动，带动市场做大规模。对于这些先上TD-LTE的运营商，由于现在 规模没有做起来，成本会比较高，使得企业赢利能力变弱，如果其实力又不够强，不能够等到TD-LTE的规模化发展期就倒掉，会对TD-LTE产生很大的负 面影响。现在TD-LTE处于上升期，如果发展不好，FDD仍有可能把TDD频率“吃掉”，TDD频率缩小，市场规模也相应缩小。我们希望TD-LTE发展起来，形成健壮产业，让企业也敢于向TD-LTE投资。
中国电子报：频率对移动通信是一种重要的战略性稀缺资源，也是开拓全球市场的必备要素，目前TDD频段在国际上的划分情况是怎样的？
黄宇红：我们认为，频谱资源是移动通信的基础资源，频谱资源的划分是TD-LTE发展的重要保障。
针对频谱，首先我们希望政府尽快确定D频段的规划。国际上对D频段的使用有两种，一种是全部D频段都给TDD使用，如美国；另一种是D频段两边给 FDD留下对称的70M，共140M，中间50M频段留给TDD，如欧洲。第二种划分因为TDD与FDD之间要有保护带，所以真正TDD能用的频率非常 少。
我国把TD-LTE作为主导技术，频谱划分的支持是直接的支持，频谱少产业规模就很小，政府也理解和重视这一问题。如果我国对D频段的划分确定下 来，不仅能够带动产业发展，还能够影响一部分国外政府的频谱规划，当然，还要尽快对外发布。一方面可以争取还没有规划的国家，如印度；另一方面希望吸引有WiMax频段的企业采用TDD技术。目前欧洲D频段的部署并不是很快，所以如果我国尽快确定了频率规划，加上美国运营商明确把2. 6G频段全频段部署TDD，就意味着其他很多国家能够以此为标杆跟进，TD-LTE就应有很好的市场前景。
黄宇红
GSA：全球285家运营商投资LTE 49张网络已商用
C114讯 北京时间1月6日早间消息（蒋均牧）全球移动设备供应商协会（GSA，Global mobile Suppliers Association）日前更新了其《LTE演进（Evolution to LTE）》报告，确认有49家运营商现已商用LTE网络。
该报告覆盖了LTE FDD和LTE TDD两种系统模式。
285家运营商承诺商用LTE网络部署，或正在从事试点、技术测试、研究，较半年前增长30%。
全球移动设备供应商协会确认有226张商用LTE网络正在76个国家和地区部署或规划中，较半年前增长36%，其中有49张网络现已启动商用服务。另有17个国家和地区的59家运营商正在试用、测试LTE，或进行研究。
目前已有49张LTE网络在29个国家和地区投入商业运营，约为半年前的两倍。分别位于亚美尼亚、澳大利亚、奥地利、巴林、白俄罗斯、巴西、加拿 大、丹麦、爱沙尼亚、芬兰、德国、香港、匈牙利、日本、科威特、拉脱维亚、立陶宛、挪威、菲律宾、波兰、波多黎各、沙特阿拉伯、新加坡、韩国、瑞典、阿联 酋、乌拉圭、美国和乌兹别克斯坦。
全球移动设备供应商协会总裁艾伦·海登（Alan Hadden）表示：“在2011年，全球成熟和新兴经济体的运营商加强了它们对LTE技术的承诺和投资。商用网络数量超过新获得频谱的运营商数量一倍， 许多运营商会为LTE重新划分现有频谱（尤其在1800MHz频段）。”
历年LTE商用网络开通数为：2009年2张、2010年15张、2011年29张、2012年（1月3日）3张。全球移动设备供应商协会预计到2012年底将有50多个国家和地区的119张LTE网络实现商用。
该报告覆盖了LTE FDD和LTE TDD两种系统模式。
285家运营商承诺商用LTE网络部署，或正在从事试点、技术测试、研究，较半年前增长30%。
全球移动设备供应商协会确认有226张商用LTE网络正在76个国家和地区部署或规划中，较半年前增长36%，其中有49张网络现已启动商用服务。另有17个国家和地区的59家运营商正在试用、测试LTE，或进行研究。
目前已有49张LTE网络在29个国家和地区投入商业运营，约为半年前的两倍。分别位于亚美尼亚、澳大利亚、奥地利、巴林、白俄罗斯、巴西、加拿 大、丹麦、爱沙尼亚、芬兰、德国、香港、匈牙利、日本、科威特、拉脱维亚、立陶宛、挪威、菲律宾、波兰、波多黎各、沙特阿拉伯、新加坡、韩国、瑞典、阿联 酋、乌拉圭、美国和乌兹别克斯坦。
全球移动设备供应商协会总裁艾伦·海登（Alan Hadden）表示：“在2011年，全球成熟和新兴经济体的运营商加强了它们对LTE技术的承诺和投资。商用网络数量超过新获得频谱的运营商数量一倍， 许多运营商会为LTE重新划分现有频谱（尤其在1800MHz频段）。”
历年LTE商用网络开通数为：2009年2张、2010年15张、2011年29张、2012年（1月3日）3张。全球移动设备供应商协会预计到2012年底将有50多个国家和地区的119张LTE网络实现商用。
2011年回顾：全球LTE商用总结概况[图]
C114讯 北京时间12月30日下午消息（艾斯）国外科技媒体Light Reading对2011年繁忙发展的LTE进行了总结。截止2011年年底，全球范围内正式投入商用的LTE网络已达到31张，而在2010年末全球仅有9张。
尽管美国走在了LTE技术的先列，成为全球最热的LTE市场，但事实上，LTE目前在亚太、欧洲、拉丁美洲、中东和北美等地都已开始出现商用。在欧洲，TeliaSonera已单独在7个市场推出LTE服务。
Light Reading表示，这张统计表单并不包含试点网络、用户试验网或者是虽被称作“商用网”而且运营商已经推出LTE网络但实际上却并未提供终端或还未向用户使用服务进行定价的那些网络。
当然，如果有哪些商用服务或者收费细节尚未被包含在内，也欢迎大家进行补充。
以下为2011年全球LTE商用服务表：
![2011年回顾：全球LTE商用总结概况[图]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vbv7O9bXLGiKFvr7G8wBX5loN5QCywtjxK6Zx9ngdOjHPCPcbOjqbMLvXq-Mt46JlMRv89N1iWDFzg8j96CKs=s0-d)
来源：C114
尽管美国走在了LTE技术的先列，成为全球最热的LTE市场，但事实上，LTE目前在亚太、欧洲、拉丁美洲、中东和北美等地都已开始出现商用。在欧洲，TeliaSonera已单独在7个市场推出LTE服务。
Light Reading表示，这张统计表单并不包含试点网络、用户试验网或者是虽被称作“商用网”而且运营商已经推出LTE网络但实际上却并未提供终端或还未向用户使用服务进行定价的那些网络。
当然，如果有哪些商用服务或者收费细节尚未被包含在内，也欢迎大家进行补充。
以下为2011年全球LTE商用服务表：
2012年10月12日 星期五
UQ通信展示WiMAX 2 最大下行速率为330Mbps
中国教育网讯，日本WiMAX运营商UQ通信（UQ
Communications）10月5至9日在东京举行的日本CEATEC 2010电子展览大会上，展示了WiMAX
2最大速率为330Mbps，可在36秒内完成下载2小时电影、在1分37秒内下载共32本内容的百科全书。该公司称，此次WiMAX
2的动态展示为全球首次。
WiMAX 2是通过采用40MHz带宽、4×4MIMO以及64QAM，使最大速度达到330Mbit/秒的通信方式。与现有的移动WiMAX的40Mbit/秒相 比，速度高达后者的8倍。目前，IEEE方面正在进行IEEE802.16m的标准制订，计划2010年底推出相关标准。WiMAX论坛计划2011年内 启动WiMAX 2的设备认证程序，2012年支持WiMAX 2的设备将正式亮相。
此次，日本UQ通信设置了韩国三星电子的基站和试验终端，通过同轴线缆连接进行通信演示。通信使用的频率为2605M～2645MHz。现场解 说员称，本想进行不用同轴线缆连接，通过无线通信就可实现的演示，不过2605MHz～2625MHz已在UQ WiMAX的商用服务中使用，由于会对现有服务产生影响，因此采取了此次的方法。另外，2625MHz～2645MHz此前是面向移动设备的卫星广播电视 “MOBAHO！”所使用的带宽，目前UQ通信正在向日本总务省申请使用这一废弃的带宽。
演示中，从基站端的服务器向连接在试验终端上的5台电脑，发送1个全高清3D影像文件和16个全高清2D影像文件，运行中没有发生延迟和帧丢失的现象。通信速度一直可保持在330Mbps左右。
据悉，WiMAX 2基于IEEE 802.16m标准，满足国际电信联盟的“IMT-Advanced”要求，可显著扩大覆盖范围，提升性能，将为下一个十年的4G技术奠定基础。该标准提 供极高的峰值（无路径损耗）传输速率，例如在20MHz下行链路通道中速率高达300 Mbps----并具有较低的延迟。通过支持多个射频载波的聚合，可实现高达100 MHz的有效通道带宽。较宽通道和较高阶MIMO天线配置可使性能提升至数倍于目前最先进的无线系统。
WiMAX 2的提出获得了产业链的广泛支持，目前由WiMAX芯片商、设备商、运营商以及相关技术研究单位组成的WiMAX 2倡导合作组织WCI，成员包括奥维通、Beceem、GCT、英特尔、摩托罗拉、三星电子、Sequans、XRONet、中兴通讯以及台湾研发机构工 业技术研究院(ITRI)。WiMAX 2组织WCI的目标包括开展技术合作，制定统一的性能标准；共同测试基于WiMAX 2解决方案的4G应用；网络互用性前期测试；开展测试和互操作性检测工作，为WiMAX论坛认证做准备。
国际电气电子工程师学会(IEEE)将在今年11月最终确定WiMAX 2标准，该项标准之前名为802.16m，2011年将开启开始相关设备的认证工作。802.16m也将向后兼容802.16e标准，这是目前运营有 WiMAX网络的美国运营商正在使用的标准，这也意味着目前现有的网络系统将会平滑升级至新标准，并不需要大量的更新成本。
WiMAX 2是通过采用40MHz带宽、4×4MIMO以及64QAM，使最大速度达到330Mbit/秒的通信方式。与现有的移动WiMAX的40Mbit/秒相 比，速度高达后者的8倍。目前，IEEE方面正在进行IEEE802.16m的标准制订，计划2010年底推出相关标准。WiMAX论坛计划2011年内 启动WiMAX 2的设备认证程序，2012年支持WiMAX 2的设备将正式亮相。
此次，日本UQ通信设置了韩国三星电子的基站和试验终端，通过同轴线缆连接进行通信演示。通信使用的频率为2605M～2645MHz。现场解 说员称，本想进行不用同轴线缆连接，通过无线通信就可实现的演示，不过2605MHz～2625MHz已在UQ WiMAX的商用服务中使用，由于会对现有服务产生影响，因此采取了此次的方法。另外，2625MHz～2645MHz此前是面向移动设备的卫星广播电视 “MOBAHO！”所使用的带宽，目前UQ通信正在向日本总务省申请使用这一废弃的带宽。
演示中，从基站端的服务器向连接在试验终端上的5台电脑，发送1个全高清3D影像文件和16个全高清2D影像文件，运行中没有发生延迟和帧丢失的现象。通信速度一直可保持在330Mbps左右。
据悉，WiMAX 2基于IEEE 802.16m标准，满足国际电信联盟的“IMT-Advanced”要求，可显著扩大覆盖范围，提升性能，将为下一个十年的4G技术奠定基础。该标准提 供极高的峰值（无路径损耗）传输速率，例如在20MHz下行链路通道中速率高达300 Mbps----并具有较低的延迟。通过支持多个射频载波的聚合，可实现高达100 MHz的有效通道带宽。较宽通道和较高阶MIMO天线配置可使性能提升至数倍于目前最先进的无线系统。
WiMAX 2的提出获得了产业链的广泛支持，目前由WiMAX芯片商、设备商、运营商以及相关技术研究单位组成的WiMAX 2倡导合作组织WCI，成员包括奥维通、Beceem、GCT、英特尔、摩托罗拉、三星电子、Sequans、XRONet、中兴通讯以及台湾研发机构工 业技术研究院(ITRI)。WiMAX 2组织WCI的目标包括开展技术合作，制定统一的性能标准；共同测试基于WiMAX 2解决方案的4G应用；网络互用性前期测试；开展测试和互操作性检测工作，为WiMAX论坛认证做准备。
国际电气电子工程师学会(IEEE)将在今年11月最终确定WiMAX 2标准，该项标准之前名为802.16m，2011年将开启开始相关设备的认证工作。802.16m也将向后兼容802.16e标准，这是目前运营有 WiMAX网络的美国运营商正在使用的标准，这也意味着目前现有的网络系统将会平滑升级至新标准，并不需要大量的更新成本。
2012年10月11日 星期四
2012年10月8日 星期一
802.1 x 概述和 EAP 類型
802.1 x 概述
要使用？
可擴展身份驗證協定 (EAP) 身份驗證類型
802.1 x 概述
它 是一種用於保護通過身份驗證的網路埠訪問協定。其結果是，這種類型的身份驗證方法是由於性質介質的 wi-fi 無線上網環境中非常有用的。如果 wi-fi 無線上網的使用者通過網路訪問的 802.1 x 身份驗證，虛擬埠打開，允許進行通訊的存取點上。如果不成功獲得授權，虛擬埠不是可用並且通信將被阻止。
有 802.1 x 身份驗證的三個基本部分：
要使用？
對實施，或是否在所有執行 802.1 x 的 EAP 類型取決於本組織需要的安全以及所需的行政開銷/功能級別。我希望此處的說明和比較圖表將緩解瞭解 EAP 類型可用的各種困難。
可擴展身份驗證協定 (EAP) 身份驗證類型
EAP 身份驗證類型提供可能會更好的方法，就是保證安全的無線局域網連接和 Wi-fi 局域網 (LAN) 安全至關重要，因為供應商迅速開發並添加到他們的無線局域網存取點的 EAP 身份驗證類型。一些最常見的部署的 EAP 身份驗證類型包括 EAP-MD-5、 EAP-TLS、 EAP PEAP、 EAP TTLS、 EAP-快速、 和思科的飛躍。
檢討上述討論和表通常會提供了以下結論：
而不是依靠無線區域網路 進行驗證和保密 （加密），許多企業執行 VPN。這是通過放置在公司防火牆外部訪問點，並讓使用者隧道通過 VPN 閘道-就好像它們是遠端使用者。實施 VPN 解決方案的缺點是成本、 初始安裝的複雜性和正在進行的管理開銷。
這適用于：
要使用？
可擴展身份驗證協定 (EAP) 身份驗證類型
802.1 x 概述
它 是一種用於保護通過身份驗證的網路埠訪問協定。其結果是，這種類型的身份驗證方法是由於性質介質的 wi-fi 無線上網環境中非常有用的。如果 wi-fi 無線上網的使用者通過網路訪問的 802.1 x 身份驗證，虛擬埠打開，允許進行通訊的存取點上。如果不成功獲得授權，虛擬埠不是可用並且通信將被阻止。
有 802.1 x 身份驗證的三個基本部分：
- 要求者-Wi-fi 工作站上運行的軟體用戶端
- 身份驗證器-Wi-fi 存取點
- 身份驗證服務器的身份驗證資料庫，通常是一個 radius 伺服器 （如 Cisco ＊ ACS ＊、 Funk Steel-Belted 半徑 ＊，或 Microsoft ＊ IAS ＊
要使用？
對實施，或是否在所有執行 802.1 x 的 EAP 類型取決於本組織需要的安全以及所需的行政開銷/功能級別。我希望此處的說明和比較圖表將緩解瞭解 EAP 類型可用的各種困難。
可擴展身份驗證協定 (EAP) 身份驗證類型
EAP 身份驗證類型提供可能會更好的方法，就是保證安全的無線局域網連接和 Wi-fi 局域網 (LAN) 安全至關重要，因為供應商迅速開發並添加到他們的無線局域網存取點的 EAP 身份驗證類型。一些最常見的部署的 EAP 身份驗證類型包括 EAP-MD-5、 EAP-TLS、 EAP PEAP、 EAP TTLS、 EAP-快速、 和思科的飛躍。
- EAP-MD-5 (消息摘要) 面臨的挑戰是提供基本級別 EAP 支援的 EAP 身份驗證類型。EAP-MD-5 通常不推薦的 Wi-fi 局域網實現因為它可能允許該使用者的密碼派生。它只有一種方式驗證-提供 wi-fi 無線上網用戶端和網路沒有相互身份驗證。非常重要的是它不提供衍生動態、 每個會話有線等位私密 (WEP) 金鑰的手段。
- EAP-TLS （傳輸層安全性） 提供了基於證書和相互身份驗證的用戶端和網路。它依賴于用戶端和伺服器端來執行身份驗證的證書，並可用於動態生成基於使用者和基於會話的 WEP 金鑰，以確保隨後 WLAN 用戶端和存取點之間的通信。EAP-TLS 的一個缺點是必須在用戶端和伺服器端上管理證書。對於大型的 WLAN 安裝，這可能是一個非常繁瑣的任務。
- EAP TTLS （隧道傳輸層安全性） 是由 Funk 軟體 ＊ 和 Certicom ＊ 開發作為 EAP-TLS 的延伸。這種防偽方法提供基於證書、 相互身份驗證的用戶端和網路通過加密通道 （或"隧道"），以及衍生動態的手段，每個使用者，每個會話的 WEP 金鑰。與 EAP-TLS，不同的 EAP TTLS 要求只有伺服器端證書。
- 由 思科 ＊ 開發，EAP-FAST （通過安全隧道靈活身份驗證）。而不是使用證書，相互身份驗證是通過 PAC （保護訪問憑據），可以通過身份驗證服務器動態管理實現的。政府帳目委員會可以向用戶端是資源調配 （分散式一次），通過手動或自動。手動調配是傳遞到用戶端通過磁片或安全的網路的分配方法。自動資源調配是帶內，包括空氣，分佈。
- 飛 躍 （羽量級可擴展身份驗證協定），一種 EAP 身份驗證類型主要用於 Cisco Aironet ＊ Wlan。它對使用動態生成的 WEP 金鑰，資料傳輸進行加密，並支援相互身份驗證。迄今為止專有，Cisco 已領牌到各種其他製造商通過他們的 Cisco 相容性擴展程式的飛躍。
- PEAP （保護可擴展身份驗證協定） 提供安全傳輸包括舊式基於密碼的協定，通過 802.11 Wi-fi 網路的身份驗證資料的方法。PEAP 實現此目的的使用隧道 PEAP 用戶端和身份驗證服務器之間。像競爭標準隧道傳輸層安全 (TTLS)，PEAP 驗證 Wi-fi LAN 用戶端使用伺服器端證書，從而簡化的執行和安全的無線局域網的管理。微軟、 思科和 RSA Security 開發 PEAP。
|
檢討上述討論和表通常會提供了以下結論：
- MD5 通常不使用它只能做單向的身份驗證，以及或許更重要的是不會不支援自動分配和轉動 WEP 金鑰所以不能減輕手動 WEP 金鑰維護的行政負擔。
- TLS，非常安全，但要求用戶端憑證，必須在每個 Wi-fi 工作站上安裝。PKI 基礎設施的維修需要額外的管理專門知識和在維護 WLAN 本身的時間。
- TTLS 通過隧道 TLS，並從而消除需要在用戶端上的證書來解決證書問題。這使得經常首選的選項。TTLS 主要推動的恐慌，懇請者和身份驗證服務器軟體的費用。
- 跨越了時間最長的歷史，和以前思科專有 （與思科 Wi-fi 配接器僅工務），同時 Cisco 已領牌到各種其他製造商通過他們的 Cisco 相容性擴展程式的飛躍。飛躍用於身份驗證時，應執行強密碼原則。
- 現在的企業，不能強制使用強密碼原則，不想部署用於身份驗證的證書 EAP 快速。
- 更近的 PEAP 工程 EAP TTLS 類似，它不需要在用戶端上的證書。PEAP 思科和微軟的後盾，並可在無需額外的成本，從微軟。如果需要轉到 PEAP 飛躍從，思科的 ACS 身份驗證服務器將運行兩個。
而不是依靠無線區域網路 進行驗證和保密 （加密），許多企業執行 VPN。這是通過放置在公司防火牆外部訪問點，並讓使用者隧道通過 VPN 閘道-就好像它們是遠端使用者。實施 VPN 解決方案的缺點是成本、 初始安裝的複雜性和正在進行的管理開銷。
這適用于：
訂閱：
文章 (Atom)