双通道WIFI家庭网关、WIF无线路由器

ABC2019

1，入户光纤的光猫，集成WIFI路由器和双通道，升级为光猫+WIFI路由器+双通道集成家庭网关。有不同品牌，不同档次的可选，由运营商负责销售、安装和配置参数。这种家庭网关适合于家庭使用。对于没有需求的，也要单独的光猫可选。
2、WIFI路由器集成双通道，通过光纤或者网线，或者通过路由器之间的桥接，接入局域网，局域网接入互联网。这种WIFI路由器在局域网内的通信、局域网与互联网的通信，通过独立的双通道进行。这种集成双通道的WIFI路由器，适合于企业组建无线局域网、别墅等大房子组建无线局域网使用。

3，一个通道是WIFI通道，用户登录和认证方式、数据传输等等，与普通WIFI路由器完全一样，没有区别。

4，一个通道是移动终端接入安全通道。通过安全芯片，独立的数据处理和路由等硬件，独立的参数配置和数据传输通道，通过单独配置的部分硬件和软件逻辑分离等措施，确保这个安全通道与普通WIFI通道完全隔离。安全通道的数据传输和所有配置，WIFI通道的数据传输和所有配置，都是完全独立的、完全安全隔离的。

5、双通道家庭网关、双通道WIFI路由器与VOWIFI网关之间，实行严格的双向认证、加密安全传输。双通道家庭网关、双通道WIFI路由器与手机终端之间，通过WIFI协议和开放频段进行连接，对传输的数据进行加密，进行安全的数据传输，达到移动网络同等级别，通过SIM卡信息进行用户识别、安全认证。

6、所有运营商的客户，经过安全认证，都可以通过任何一台双通道家庭网关、双通道WIFI路由器提供的WIFI信号，接入WIFI，通过安全通道接入VOWIFI网关，通过VOWIFI网关接入运营商的移动网络。安装双通道WIFI设备的客户，可设置一定数量的注册客户，这些客户优先级高，优先使安全接入通道资源。在有空闲资源的情况下，非注册客户才能通过双通道WIFI接入网络。通过数据配置，可以只配置一家的VOWIF网关参数，只支持一家运营商客户；也可以配置多家的WOWIFI网关参数，同时支持多家运营商的客户；数据路由到归属运营商的VOWIFI网关和核心网处理。

7、终端根据需要，通过安全通道，自动建立与双通道家庭网关或者双通道WIFI路由器的无线连接和安全通道，接入移动网络。由系统和终端自动控制，不需要用户干预，也不需要WIFI账号和密码，因为这个通道与WIFI完全独立，采用SIM信息进行用户识别和身份认证。用户可以设置一个白名单，终端只能通过受用户信任的在白名单内的双通道WIFI连接移动网络。通过用户名和MAC地址等对白名单进行识别和管理。用户添加白名单，一种方式是登陆到受信任的WIFI网络时，一键添加，把这个网络加入到白名单中。一种方式不需要登陆WIFI，不需要知道WIFI登陆密码，指定所在位置有信号覆盖的某个双通道WIFI热点，直接添加进白名单，这种方式适合于访客。终端只能通过白名单内受信任的双通道WIFI的安全通道自动连接移动网络（关闭WIFI开关的情况下，也能自动连接移动网络，关闭VOWIFI开关，或者移出白名单，才不会自动连接移动网络），不会通过其它陌生WIFI自动连接网络，更安全。双通道WIFI与VOWIFI之间，有双向认证，动态暗号接的上头，身份合格，才能建立连接。双通道WIFI与终端直接，也通过双向认证，来避免伪WIFI登陆VOWIFI，伪终端登陆双通道WIFI和VOWIFI,保证信息安全。通过白名单控制，白名单以外的双通道WIFI，终端根本就不会自动与之通信，多一层安全防护。

8，无线传输部分，无线传输通道的工作机制、覆盖距离、辐射指标，与家用WIFI完全一样。与运营商基站不在一个频段，不会对运营商无线接入网络造成干扰。两个传输通道，共用部分硬件资源、WIFI协议和免费频段资源、共用无线传输通道。安全接入通道的数据进行严格的加密传输。数据处理通道是分开的，分成两个独立通道，逻辑上分开，部分硬件也是分开的，确保两个通道完全独立和完全隔离。安全通道上有专门的安全认证芯片等进行处理。通过软件和硬件隔离，实现在一套WIFI路由器或者家庭网关上，提供两个完全独立的通道。

9、有线传输部分，两个通道共用入户光纤，逻辑通道和部分硬件上，完全分开，实现完全隔离和相互独立。

10，用户只需要开通VOWIFI功能，打开手机的VOWIFI控制开关，到白名单内的双通道WIFI家庭网关或者路由器信号覆盖的地方，都能根据需要自动安全接入移动网络。终端可以在双通道WIFI和运营商基站之间自动漫游切换。移动网络信号良好的地方，优先在移动网络上待机和通话；移动网络信号不良、拥堵不可用、故障不可用等情况下，检测到有可用并且受信任的双通道WIFI信号时，自动漫游切换到双通道WIFI上待机、打电话和进行数据传输。数据传输方面，可设置为在WIFI可用情况下只用WIFI传输，WIFI和移动网络并行传输，关闭WIFI只使用移动网络传输等多种方式。

11、通过双通道WIFI，相当于把WIFI无线热点和入户光纤宽带，变成运营商无线接入网的一个组成部分。相比普通WIFI，提供了一个安全的接入和传输通道，达到电信级安全标准。

12、室内覆盖是运营商移动网络覆盖的一个薄弱环节，双通道WIFI家庭网关能提供不错的信号质量，起到室内补盲、增强室内信号的作用。终端在室内处于静止或者低速移动状态，通过相对简单的WIFI，在双通道WIFI之间自动漫游切换、以及双通道WFI与运营商基站之间的自动漫游切换，完全可以满足待机、打电话、数据传输的要求。WIFI6可以承载与5G一样的高速数据业务（入户光纤宽带的带宽是瓶颈）。

13，这种双通道家庭网关、双通道WIFI路由器，适用于室内信号覆盖不良的客户选用。通过与WIFI路由器，与光猫的深度集成，可以提供与普通家庭网关、普通WIFI路由器价位基本相当的双通道无线路由器、双通道家庭网关产品，比家庭基站成本更有竞争力，，与安装光猫、安装WIFI路由器一样安装方便。可以很方便的替代几乎家家必备、每个企业必备的普通光猫、无线WIFI路由器，辐射指标一样，易于接受。成千上万的入户光纤光猫，无线路由器，如果替换成双通道WIFI家庭网关、双通道无线路由器，实现入户光纤宽带上网、无线局域网覆盖的同时，顺带提供安全的VOWIFI覆盖。把这个资源利用起来，室内移动信号覆盖质量将大幅度改善。即使移动运营商不去做室分系统，只要在信号弱区安装了双通道家庭网关或者双通道WIFI路由器，待机，打电话，上网，都没有任何问题。

14、在楼道等局部信号覆盖盲区，运营商可以安装光纤拉远天线、利用入户光纤宽带资源，安装光纤拉远小基站，或者安装公用的双通道无线路由器，快速实现在这些公共区域的补盲覆盖。光纤拉远相对复杂，小基站简单一点，这两种体验最好。双通道无线路由器最简单，成本最低，但是，需要将双通道路由器加入白名单，不如另外两种简单直接。与通过运营商基站或者室分系统相比，除了接入网传输通道不同，使用体验基本上都一样。

15，通过双通道家庭网关，或者双通道WIFI路由器接入移动网络，产生的流量费，电话费，与通过运营商的基站一样，计费标准完全相同，不做区分。

-------------------------
简单的说，就是在WIFI路由器、集成光猫的WIFI路由器上，网络切片，一个片承载WIFI，一个片承载移动终端安全的接入移动网络，两个切片完全独立、完全隔离。通过软硬件措施，让安全通道达到电信级的安全和私密性要求。

通过双通道WIFI和VOWIFI网关之间的双向认证，网络对双通道WIFI的管理和监控，只有运营商定制的双通道WIFI才能接入移动网络，防止伪WIFI接入VOWIFI。通过终端与双通道WIFI的双向认证，以及终端只与白名单内受信任的双通道WIFI通信，对上暗号后才接入，防止伪WIFI窃取信息。手机通过移动基站连接的时候，可以对接头暗号进行动态更新，伪WIFI基本上不可能与终端对得上接头暗号。终端优先通过移动通信网络接入，在基站信号信号弱、信号弱、负载高、故障、无覆盖等情形，终端才会搜索双通道WIFI，有白名单内的WIFI，才会通过双通道WIFI接入网络。因此，在公共地带，信号质量好，终端不会搜索也不会接入双通道WIFI。双通道WIFI运用场景基本上是室内覆盖盲区，客户自装自用，访客借用。

公共场所覆盖、室外覆盖，进入难度低，站址和基站安装容易解决。部分居民小区和楼宇不让进，收取不合理费用，网络覆盖质量差，盲区多，对于有需求的客户，可以通过入户光纤宽带的光猫换成双通道WIFI家庭网关，解决室内覆盖问题。覆盖面积大的，可增加部署双通道WIFI路由器，进行无线WIFI信号覆盖的同时，解决移动网络覆盖问题。
对于居民区个别室内的覆盖盲区，信号不稳定、信号弱的地区，通过入户光纤宽带的光猫换成双通道家庭网关，解决室内WIFI覆盖的问题的同时，解决移动网络覆盖的问题。
双通道家庭网关自带WIFI，不需要单独购买WIFI路由器。一般家庭，入户光纤宽带的光猫换成双通道WIFI家庭网关，一台设备解决宽带上网、WIFI覆盖、VOWIFI移动网络覆盖问题。覆盖区域大的，增加双通道WIFI路由器，可以同时扩展WIFI和VOWIFI移动网络覆盖区域。

双通道WIFI，由于终端接入移动网络的传输通道，与WIFI路由器共用大部分硬件，共用无线通道和WIFI频段，成本上与WIFI差别不会太大，辐射指标上与WIFI完全一样，易于被接受，用于替代成千上万的家庭网关、无线路由器，在进行入户光纤宽带和WIFI覆盖的同时，顺带提供对VOWIFI的支持，并且达到电信级的安全和私密性要求。可以低成本的解决室内覆盖盲区问题。向运营商申请用双通道家庭网关替换普通的光猫、在有覆盖需求的地方安装双通道WIFI，就能解决移动网络覆盖问题，可以在VOWIFI上待机，打电话，上网，与在运营商基站上，除了传输通道不一样，其他的完全一样。

终端接入通道通过SIM卡识别和验证客户，知道WIFI密码，不知道WIFI密码的，都能借用双通道WIFI的安全通道，接入移动网络。两个通道完全独立，完全隔离，借用双通道的WIFI安全通道，不会侵入WIFI无线局域网。虽然共用一套设备，共用大部分硬件，共用无线频道，但是，两个通道是完全独立、完全隔离的。待机和打电话占用的流量极低，即使借用双通道WIFI上网，因为可以设置注册用户，注册用户优先级高，在满足注册用户业务需求，有空闲资源的情形下，其他客户才能借用双通道WIFI使用空闲资源接入移动网络，所以，对客户使用WIFI，没有安全和使用体验上的任何影响。应一方面，由于待机和打电话占用的资源极低，一个wifi覆盖范围内客户量不多，所以，访客基本上可以随时借用双通道WIFI接入移动网络，待机，打电话。高速上网占用资源较多，网速先保证注册客户，空闲资源再给访客使用。