孫志方

當(dāng)今Wi-Fi市場(chǎng)上除了支持千兆帶寬的802.11ac技術(shù)和產(chǎn)品外， 另一個(gè)最令人感興趣的話題就是“Wi-Fi能夠和移動(dòng)蜂窩網(wǎng)絡(luò)一樣方便易用嗎？” 隨著Hotspot 2.0技術(shù)標(biāo)準(zhǔn)化的推進(jìn)，以及相關(guān)產(chǎn)品的批量面市，這項(xiàng)Wi-Fi領(lǐng)域的重要技術(shù)推動(dòng)了Wi-Fi在網(wǎng)絡(luò)運(yùn)營(yíng)和用戶體驗(yàn)兩個(gè)方面的進(jìn)步，不僅使得Wi-Fi無(wú)線網(wǎng)絡(luò)用戶連接、網(wǎng)絡(luò)選擇變得和移動(dòng)蜂窩網(wǎng)絡(luò)一樣透明且簡(jiǎn)單，而且極大拓展了運(yùn)營(yíng)商級(jí)Wi-Fi的商業(yè)運(yùn)營(yíng)模式和機(jī)會(huì)。

如何解決用戶連接的難題

傳統(tǒng)上用戶連接Wi-Fi無(wú)線網(wǎng)絡(luò)需要自主選擇一個(gè)Wi-Fi網(wǎng)絡(luò)，也就是通常所說(shuō)的網(wǎng)絡(luò)號(hào)（SSID）。雖然該機(jī)制為Wi-Fi用戶提供了按服務(wù)商、資費(fèi)、個(gè)人喜好等因素人工選擇要連接的網(wǎng)絡(luò)的機(jī)會(huì)，但是用戶實(shí)際的體驗(yàn)卻是麻煩和困難。尤其是在繁忙的熱點(diǎn)地區(qū)，每一次都要在手機(jī)上，從長(zhǎng)長(zhǎng)的幾十個(gè)SSID列表中找尋目標(biāo)網(wǎng)絡(luò)，再完成關(guān)聯(lián)和認(rèn)證。

Hotspot 2.0的一個(gè)重要的進(jìn)步就是將用戶的關(guān)聯(lián)變得“完全自動(dòng)”。在支持Hotspot 2.0的Wi-Fi網(wǎng)絡(luò)環(huán)境中（需要手機(jī)、無(wú)線AP/控制器AC通過(guò)Hotspot 2.0驗(yàn)證），用戶打開Wi-Fi網(wǎng)絡(luò)后，發(fā)現(xiàn)Hotspot 2.0網(wǎng)絡(luò)、與Wi-Fi服務(wù)商交互查詢“最佳”服務(wù)商、按照優(yōu)先策略選擇要關(guān)聯(lián)的Wi-Fi網(wǎng)絡(luò)等等過(guò)程，全部自動(dòng)完成且對(duì)用戶透明。所以Hotspot 2.0讓W(xué)i-Fi的網(wǎng)絡(luò)選擇和連接，完全和移動(dòng)蜂窩網(wǎng)絡(luò)的用戶連接過(guò)程一致，保證了傳統(tǒng)移動(dòng)用戶的體驗(yàn)。

同時(shí)Hotspot 2.0也為Wi-Fi運(yùn)營(yíng)商引入了新的運(yùn)營(yíng)模式，創(chuàng)造了新營(yíng)收機(jī)會(huì)，也就是通常所說(shuō)的Wi-Fi“全球漫游服務(wù)”。從根本上說(shuō)，這種由Wi-Fi基礎(chǔ)網(wǎng)絡(luò)運(yùn)營(yíng)商和更多移動(dòng)數(shù)據(jù)運(yùn)營(yíng)服務(wù)商合作的模式（或出租或出售Wi-Fi服務(wù)），不必局限于跨境漫游業(yè)務(wù)，事實(shí)上可以適應(yīng)非常多的場(chǎng)景和領(lǐng)域。Hotspot 2.0為Wi-Fi作為移動(dòng)數(shù)據(jù)服務(wù)構(gòu)建基礎(chǔ)運(yùn)營(yíng)和虛擬運(yùn)營(yíng)構(gòu)建了一個(gè)非常好的技術(shù)平臺(tái)。

Wi-Fi采用國(guó)際上統(tǒng)一的2.4 GHz和5 GHz開放頻段（無(wú)需特別的運(yùn)營(yíng)牌照）。實(shí)際上2.4GHz頻段的前11個(gè)信道（3個(gè)非重疊）是“世界頻段”，因?yàn)閹缀跛斜O(jiān)管地區(qū)都已批準(zhǔn)了它們。5 GHz在世界上大部分地區(qū)都可以使用（802.11ac就工作在此頻段）。而移動(dòng)蜂窩網(wǎng)的頻譜會(huì)分成“更窄”的頻段，通過(guò)牌照形式分配給國(guó)家或區(qū)域級(jí)的各個(gè)移動(dòng)運(yùn)營(yíng)商，比如LTE就需要獲得運(yùn)營(yíng)牌照并解決“頻段分段”問(wèn)題。所以簡(jiǎn)單來(lái)講Wi-Fi在用戶終端/手機(jī)上獲得了更為廣泛的支持， 配備Wi-Fi的用戶終端能夠與世界上任何一個(gè)Wi-Fi網(wǎng)絡(luò)連接，Hotspot 2.0使得Wi-Fi連接更容易。

應(yīng)對(duì)身份驗(yàn)證的挑戰(zhàn)

移動(dòng)蜂窩網(wǎng)絡(luò)的用戶身份認(rèn)證是用戶手機(jī)進(jìn)行網(wǎng)絡(luò)登錄時(shí)，用戶終端發(fā)送用戶IMSI（國(guó)際移動(dòng)用戶識(shí)別碼，通常儲(chǔ)存在SIM/USIM）和其歸屬運(yùn)營(yíng)商的用戶數(shù)據(jù)庫(kù)（歸屬位置寄存器或歸屬用戶服務(wù)器 – HLR/HSS）進(jìn)行驗(yàn)證。如果匹配則用戶通過(guò)身份驗(yàn)證。

傳統(tǒng)的Wi-Fi身份驗(yàn)證則相當(dāng)分散。依據(jù)Wi-Fi網(wǎng)絡(luò)的部署場(chǎng)景（住宅、企業(yè)和熱點(diǎn)等），Wi-Fi網(wǎng)絡(luò)的后臺(tái)運(yùn)營(yíng)系統(tǒng)（AAA認(rèn)證服務(wù)器及用戶數(shù)據(jù)庫(kù)）不同， 現(xiàn)實(shí)Wi-Fi網(wǎng)絡(luò)用戶認(rèn)證可以是開放式的門戶（Web Portal） 身份驗(yàn)證系統(tǒng)， 部分EAP/802.1X可擴(kuò)展身份驗(yàn)證等先進(jìn)的系統(tǒng)。

Hotspot 2.0實(shí)現(xiàn)集成Wi-Fi身份驗(yàn)證。Hotspot 2.0通過(guò)支持802.1X需采用EAP-SIM/AKA、EAP-TLS或EAP-TTLS 和AES 256位加密。身份驗(yàn)證證書可以是蜂窩IMSI、X.509客戶端證書或用戶名/密碼對(duì)。由于支持非SIM終端證書認(rèn)證，使得Hotspot 2.0服務(wù)可向非SIM終端設(shè)備開放，如平板電腦、iPod Touch、筆記本電腦，甚至是全球物聯(lián)網(wǎng)中的客戶端設(shè)備。由此擴(kuò)大身份驗(yàn)證的方式，以及提供用戶身份的服務(wù)商的范圍，他們可以是移動(dòng)運(yùn)營(yíng)商、固網(wǎng)運(yùn)營(yíng)商、廣電運(yùn)營(yíng)商、社交媒體公司、酒店和企業(yè)等等。極大地拓展了Hopspot 2.0用戶身份和認(rèn)證的合作領(lǐng)域。

Hotspot 2.0先行者的啟示及展望未來(lái)

處于起步階段的Hotspot 2.0為漫游或身份驗(yàn)證等創(chuàng)建了一系列的全新模式Wi-Fi。

在美國(guó)，有線網(wǎng)絡(luò)Wi-Fi聯(lián)盟是5個(gè)最大的MSO（廣電運(yùn)營(yíng)商）的聯(lián)盟。每家公司都已經(jīng)在自己的覆蓋區(qū)域內(nèi)獨(dú)立部署了大規(guī)模的Wi-Fi熱點(diǎn)網(wǎng)絡(luò)，作為一項(xiàng)服務(wù)提供給家庭寬帶用戶。然后，他們決定聯(lián)合起來(lái)，并在他們聯(lián)合的覆蓋范圍內(nèi)（整個(gè)美國(guó)有20萬(wàn)至25萬(wàn)個(gè)熱點(diǎn)）宣傳一個(gè)統(tǒng)一的“CableWiFi” SSID，他們的任何用戶都可以接入它。這是另一個(gè)互惠互利的項(xiàng)目，為Hotspot2.0的商業(yè)應(yīng)用帶來(lái)了許多有益啟示和積累了經(jīng)驗(yàn)。

展望未來(lái)Hotspot 2.0將繼續(xù)在功能和標(biāo)準(zhǔn)方面發(fā)展，使得Wi-Fi可以像蜂窩網(wǎng)絡(luò)那樣運(yùn)營(yíng)，同時(shí)保持移動(dòng)蜂窩網(wǎng)絡(luò)對(duì)用戶便捷、易用的良好用戶體驗(yàn)。如果對(duì)Wi-Fi和移動(dòng)蜂窩網(wǎng)的技術(shù)和模式之間的細(xì)微差別做更多的研究和全面了解，我們就會(huì)發(fā)現(xiàn)與當(dāng)今的蜂窩技術(shù)相比，Wi-Fi可以變得更簡(jiǎn)單易用、普及率更高?！鮡ndprint