ICS 35.110 M 36 DB13 河 北 省 地 方 标 准 DB13/T 2517—2017 i-hebei 无线局域网建设 与服务规范 Specification for the construction and service of i-hebei wireless local area network 2017 - 05 - 17 发布 河北省质量技术监督局 2017 - 08 - 01 实施 发 布 DB13/T 2517—2017 目 次 前言 ................................................................................. II 引言 ................................................................................ III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 3 5 基本要求 ........................................................................... 3 6 建设规范 ........................................................................... 4 7 服务规范 ........................................................................... 7 附 录 A （规范性附录） 无线接入现场验收要求 ........................................... 9 附 录 B （规范性附录） APP 客户端建设要求............................................. 10 附 录 C （规范性附录） 服务质量评价要求 .............................................. 11 参考文献 ............................................................................. 12 I DB13/T 2517—2017 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由河北省工业和信息化厅提出并归口。 本标准起草单位：河北电信设计咨询有限公司、河北省信息安全测评中心。 本标准主要起草人：凌江峰、李瑞洁、陶卫江、张凤臣、于佳、侯彬锋、李良、崔昭彦、张金燕、 姜彧等。 II DB13/T 2517—2017 引 言 本标准的制定对支撑河北省信息经济发展、培育战略性新兴产业、推动网络提速降费、服务民生、 促进“互联网+”行动和信息消费、加快信息产业发展具有重要意义。 III DB13/T 2517—2017 i-hebei 无线局域网建设与服务规范 1 范围 本标准规定了i-hebei无线局域网建设与服务的术语和定义、缩略语、基本要求、建设规范、服务 规范和服务质量评价等。 本标准适用于i-hebei无线局域网的建设及运营管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 2887 计算机场地通用规范 GB/T 21671 基于以太网技术的局域网系统验收测评规范 GB/Z 28828-2012 信息安全技术 公共及商用服务信息系统个人信息保护指南 GB/T 32420-2015 无线局域网测试规范 YD 5214-2015 无线局域网工程设计规范 YD 5215-2015 无线局域网工程验收规范 YD 2696-2014 公众无线局域网安全防护要求 YD 2697-2014 公众无线局域网安全防护检测要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 无线局域网络 wireless local area network 以无线电波作为传输媒介，基于TCP/IP网络协议建立起来的计算机网络系统。在本标准中，专指 采用802.11无线技术进行互联的一组计算机和相关设备。 3.2 无线保真 wireless fidelity 允许电子设备连接到一个无线局域网络（WLAN）的技术，通常使用2.4G UHF或5G SHF ISM 射频频 段。 3.3 移动应用程序 application 可在移动设备上使用，满足用户咨询、购物、社交、娱乐等需求的应用程序。 3.4 1 DB13/T 2517—2017 Portal Web应用，通常用来提供个性化、单点登录、聚焦各个信息源的内容，并作为信息系统表现层的宿 主。 3.5 无线访问接入点 access point 通过无线方式接入网络的终端提供服务的设备。 3.6 无线控制器 ap controller 提供对无线接入点的集中控制管理、包括版本下发、配置下发、射频管理和用户流量管理。 3.7 高级加密标准 advanced encryption standard 又称Rijndael加密法，是一种区块加密标准。 3.8 服务集标识符 service set id 也称为热点名称，用来区分不同网络的唯一标识符。 3.9 有线等效保密 wired equivalent privacy 一种协议，对在两台设备间无线传输的数据进行加密，用以防止非法用户窃听或侵入无线网络。 它也是802.11x所使用的默认加密机制，包括64位或128位密钥长度。 3.10 i-hebei无线局域网 河北省在省内规定公共区域提供的免费WiFi无线局域网络接入服务的统一服务品牌。 3.11 WiFi接入保护 WiFi protected access WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网 系统的数据保护和访问控制水平。WPA源于IEEE 802.11i标准并将与之保持前向兼容。 3.12 第二代WiFi接入保护 WiFi protected access 2 第二代WPA，是国际Wi-Fi联盟对采用IEEE 802.11i安全增强功能的产品的认证计划，需要高级加 密标准（AES）来加密数据。 3.13 WLAN鉴别与保密基础结构 WLAN authentication and privacy infrastructure 2 DB13/T 2517—2017 我国企业自主设计、拥有自主知识产权的普适性安全接入技术基础架构。它是在客观承认当前和 下一代主流的接入网络C-A-S(客户端-承载节点-服务器)架构的基础上，在链路层提出的新的安全体系 架构。 4 缩略语 下列缩略语适用于本文件。 AC：无线控制器(AP Controller) AES：高级加密标准(Advanced Encryption Standard) AP：无线访问接入点(Access Point) APP：移动应用程序(Application) SSID：服务集标识符(Service Set ID) WAPI：WLAN鉴别与保密基础结构(WLAN Authentication and Privacy Infrastructure) WEP：有线等效保密(Wired Equivalent Privacy) WiFi：无线保真(Wireless Fidelity) WLAN：无线局域网络(Wireless Local Area Network) WPA： WiFi接入保护(WiFi Protected Access) WPA2：第二代WiFi接入保护(WiFi Protected Access 2) 5 基本要求 5.1 统一业务名称和标识 以统一的热点业务名称“i-hebei”为河北省境内用户提供无线接入服务。各地市可在“i-hebei” 品牌下根据实际情况设置免费WiFi标识，并在主要公共区域张贴免费WiFi热点铭牌标识。 APP客户端程序及SSID使用统一的名称。根据统一的标识，在视觉上统一APP及Portal主界面设计。 5.2 免费无线接入服务 在“i-hebei”无线网络覆盖区域内，提供7×24小时的免费无线接入互联网服务，凡是通过规定 流程取得合法接入账号的河北省境内用户，在“i-hebei”无线网络覆盖范围内，至少可通过手机、平 板终端免费接入互联网，每用户接入平均带宽不低于2Mbps，连续登录2小时后重新登录。 5.3 符合接入验收规范 以“i-hebei”名称为公众提供免费无线接入服务前，建设方应委托第三方检验检测机构进行现场 验收测试，应符合附录A的要求。 5.4 一次注册、无感知认证登录、全省漫游 各运营企业应实现免费无线接入服务认证信息的互联互通。河北省境内用户通过网页Portal、APP 客户端等方式完成首次注册认证登录后，即可在 “i-hebei”无线网络免费WiFi覆盖范围内接入互联 网，不需要再次输入用户名和密码认证，实现“一次注册、无感知认证登录、全省漫游”。 5.5 网络质量 3 DB13/T 2517—2017 根据GB/T 21671要求， “i-hebei”服务网络中的信道信号强度、信噪比、连通性、上下行吞吐率、 丢包率、延迟时间、Web认证失败次数、Web认证接入时延等网络质量指标应符合附录A。 5.6 网络与信息安全保障 “i-hebei”各运营企业应对各自提供的网络安全负责。“i-hebei”各运营企业应委托第三方检 验检测机构定期对“i-hebei”的网络安全进行检查。 6 建设规范 6.1 建设要求 6.1.1 管理服务系统 建设统一的省级认证平台和运营服务平台，包括网络设备、安全设备、认证服