ICS35.110CCSL78團 體 標 準T/WAPIA047.1—2022無線局域網系統規范第1部分：工程設計Wirelesslocalareanetworksystemspecification—Part1:Engineeringdesign2022-06-22發布 2022-06-22實施中關村無線網絡安全產業聯盟 發布IIT/WAPIA047.1—2022版權聲明本文件版權歸中關村無線網絡安全產業聯盟（WAPI產業聯盟）?所有。本文件以電子文檔形式面向公眾公開。本聲明在此授權所有組織或者個人對本文件進行使用和復WAPI聯系WAPI產業聯盟標準化部（lmbz@）可獲取本文件授權相關信息。?中關村無線網絡安全產業聯盟（WAPI產業聯盟）版權所有。IIIIIIT/WAPIA047.1—2022目 次版權明 I前言 V引言 VII范圍 1規性用件 1術和義 2縮語 2工設總原和求 3體則 3體求 3網設計 3組方式 3設標識 5系設計 5線入統 5通要求 5覆設計 5容設計 5頻要求 5干控制 6SSID劃求 6IP地規要求 6接口 7IP協支要求 7務量標 7WAPI證簽系統 7通要求 7容設計 7服質指標 7接口 8WAPI鑒服系統 8通要求 8容設計 8服質指標 8接口 8管統 8網安全 8設安場選擇 9安和源求 9參考獻 10VVT/WAPIA047.1—2022前 言GB/T《標準化工作導則第1本文件是T/WAPIA047《無線局域網系統規范》的第1部分。T/WAPIA047已經發布了以下部分：第1第2第3請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由中關村無線網絡安全產業聯盟與工業和信息化部寬帶無線IP標準工作組聯合提出。本文件由無線網絡安全標準化委員會歸口。IPVIIVIIT/WAPIA047.1—2022引 言GB/T32420—2015GB15629.11（）T/WAPIA047GB/T32420—2015T/WAPIA047擬由如下部分構成。第1第2第3┆11T/WAPIA047.1—2022無線局域網系統規范第1部分：工程設計范圍本文件規定了無線局域網系統建設的工程設計基本要求。（GB/T2887GB/T9361GB/T15629.33（CSMA/CD）GB15629.11—2003信息技術系統間遠程通信和信息交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規范GB15629.11—2003/XG1—2006信息技術系統間遠程通信和信息交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規范第1號修改單GB15629.1101115.8GHzGB15629.1102112.4GHzGB15629.1104112.4GHzGB/T22239信息安全技術信息系統安全等級保護基本要求GB/T32420—2015無線局域網測試規范GB50311綜合布線系統工程設計規范GB50689通信局（站）防雷與接地工程設計規范GB51194通信電源設備安裝工程設計規范GB/T51419—2020 T/WAPIA007.1無線局域網產品工程化實現指南第1部分：WAPI與IEEE802.11nT/WAPIA007.8無線局域網產品工程化實現指南第8部分：WAPI與IEEE802.11acT/WAPIA007.10無線局域網產品工程化實現指南第10部分：WAPI與IEEE802.11axT/WAPIA010.1—2010信息技術系統間遠程通信和信息交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規范補篇1：無線局域網網絡設備標識規范T/WAPIA010.2無線局域網證書鑒別漫游規范T/WAPIA010.4—2012信息技術系統間遠程通信和信息交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規范補篇4：無線局域網用戶口令設置要求T/WAPIA013.5WAPI證書管理第5部分：證書格式范例T/WAPIA037.2—2021無線局域網設備測試第2部分：無線局域網設備測試T/WAPIA038—2019信息安全技術終端實體證書管理22T/WAPIA047.1—2022T/WAPIA046—2021無線局域網安全技術規范GB15629.11（所有部分）、GB/T32420—2015、T/WAPIA037.2—2021界定的以及下列術語和定義適用于本文件。3.1WAPI準系 WAPIstandardsystem規范和采用WAPI協議的已發布的國家標準、行業標準、團體標準等的集合。3.2無線域系統 WLANsystems符合WAPI標準體系的無線接入系統、WAPI證書簽發系統、WAPI鑒別服務系統和網管系統，通過無線的方式為固定式、便攜式與移動式站（點）提供身份鑒別、無線連通和數據交換的網絡系統。3.3終端 terminal包含符合WAPI標準體系規定的STA功能的設備。3.4自治AP autonomousaccesspoint能夠獨立實現接入控制、鑒別、管理功能的無線接入點。注：也稱胖AP。3.5會聚AP convergentaccesspoint與接入點控制器配合實現接入控制、鑒別、管理等功能的無線接入點。注：也稱瘦AP。縮略語下列縮略語適用于本文件。AC接入點控制器（APcontroller）AP無線接入點（accesspoint）AS鑒別服務器（authenticationserver）CISCISUCRL證書簽發服務器（certificateissueserver）證書簽發服務單元（certificateissueserviceunit）證書吊銷列表（certificaterevocationlist）DHCP動態主機配置協議（dynamichostconfigurationprotocol）IP互聯網協議（internetprotocol）IPv4互聯網協議版本4（internetprotocolversion4）IPv6PING互聯網協議版本6（internetprotocolversion6）互聯網分組探索（packetinternetgroper）SSID服務集標識（servicesetidentifier）STA站（點）（station）WAPI無線局域網鑒別與保密基礎結構（WLANauthenticationandprivacyinfrastructure）WEP有線等效加密（wiredequivalentprivacy）WLAN無線局域網（wirelesslocalareanetwork）WPA無線保護接入（wirelessprotectedaccess）33T/WAPIA047.1—2022WPA2無線保護接入2（wirelessprotectedaccess2）WPA3無線保護接入3（wirelessprotectedaccess3）WAPIWAPIWAPIAC、APSTA，WAPIASWAPI證CISWAPISTA和APWAISTAAPASCISUCISUAS無線局域網系統根據網絡建設規模、運行、管理維護等因素確定組成設備，一般可包括：AP、AC、AS、CIS和STA等。網絡設計要求如下：a）GB15629.11GB15629.1102GB15629.1104GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10及行業管理部門的相關技術要求和規范；b）應綜合考慮當前網絡及未來發展的需求；c）應綜合考慮與有線網絡、移動通信網絡等其他網絡的互聯互通；d）應建設WAPI鑒別服務系統；e）宜建設集中的WAPI證書簽發系統。組網方式有自治式與會聚式兩種組網方式。 AP1。 APACAPAC。44T/WAPIA047.1—2022圖1圖255T/WAPIA047.1—2022無線局域網系統網絡設備標識應符合T/WAPIA010.1—2010第5章的規定。通用要求如下：a）無線接入系統的組網架構應滿足業務的特點和網絡的規模，宜制定備份方案；b）無線接入系統與覆蓋范圍內的其他通信網絡應協同設計；c）無線接入系統的室內覆蓋和室外覆蓋應實現兼容性；d）無線接入系統設計前應進行現場無線環境測試； GB15629.11（）WAPIGB/T32420—2015覆蓋設計應符合GB/T51419—2020中4.2的規定。容量設計要求如下： ACAPAC APWLAN2400~2483.5MHz、5150~5350MHz5725~5850MHz2400~2483.5MHz2400~2483.5MHz83.5MHz1320MHz（2.4GHz）1，40MHz（2.4GHz）2；2400~2483.5MHz25MHz，相鄰、6、11表120MHz信道劃分及配置方案（2.4GHz）信道編號12345678910111213信道中心頻率MHz241224172422242724322437244224472452245724622467247266T/WAPIA047.1—2022表240MHz信道劃分及配置方案（2.4GHz）信道編號357911信道中心頻率MHz24222432244224522462b）5150~5350MHz5725~5850MHz20013MHz（5GHz）3，40MHz（5GHz）4，80MHz（5GHz）5，160MHz（5GHz）。表320MHz（5GHz）信道編號3640444852566064149153157161165信道中心頻率MHz5180520052205240526052805300532057455765578558055825表440MHz（5GHz）信道編號3846545660151159信道中心頻率MHz519052305270531057555795表580MHz（5GHz）信道編號4258155信道中心頻率MHz521052905775表6160MHz信道劃分及配置方案（5GHz）信道編號50信道中心頻率MHz5250干擾控制應符合GB/T51419—2020中4.5的規定。SSIDSSID規劃要求如下：APSSID；APSSIDSSIDd）APSSID。IP77T/WAPIA047.1—2022IP地址規劃要求如下：APIPIP接口無線接入系統接口及其要求如下： 用戶終端與APGB15629.11、GB15629.1102、GB15629.1104、GB15629.1101T/WAPIA007.1T/WAPIA007.8、T/WAPIA007.10 APACGB/T15629.3 GB/T15629.3IP無線接入系統應同時支持IPv4和IPv6。服務質量指標應符合如下要求：90-75dBm；9510dB； 64APPING50ms，5%；IPSTAAPf）GB/T32420—20156.5、7.5T/WAPIA037.2—20216.5、7.5WAPI通用要求如下：T/WAPIA013.5WAPICRLCRLCRLWAPIT/WAPIA038—20196.2CIS支持頒發的證書數量應能滿足AP、終端使用，且應能滿足業務發展需要。服務質量指標要求如下：a）應支持系統數據備份、系統恢復、容災機制；b）宜支持雙機熱備以及確保CIS間數據同步。T/WAPIA047.1—2022接口WAPI證書簽發系統接口及其要求如下：WAPIGB/T15629.3WAPIGB/T15629.3WAPI通用要求如下：STAAPMAC應支持WAPI證書鑒別協議流程，鑒別協議流程和數據格式應符合GB15629.11—2003、15629.11—2003/XG1—2006T/WAPIA046—2021WAPIUDPGB15629.11—2003/XG1—2006T/WAPIA010.2WAPI鑒別性能應滿足并發用戶數及業務發展需要。服務質量指標要求如下：a）應支持系統數據備份、系統恢復、容災機制；b）應支持多用戶并發鑒別；