89	А. К. Щербаков

    Комплексный подход - важнейший аспект в построении WLAN-сети, ведь для конечного пользователя важен целый ряд характеристик: простота, надёжность, удобство, гибкость расчётов с оператором и др.
    В свою очередь, оператор сотовой сети, внедряя вторую систему радиодоступа, стремится минимизировать свои инвестиции и уменьшить затраты на эксплуатацию системы. Не каждая система WLAN удовлетворяет вышеуказанным требованиям.
    Аспекты внедрения
    Итак, какие же ключевые моменты нужно учитывать при внедрении WLAN-системы в дополнение к сотовой сети GSM, ведь совершенно очевидно, что во многом системы GSM и WLAN являются взаимопроникающими?
    Несомненно, вопросы тарификации и удобства оплаты для конечного пользователя должны быть на первом месте. Желательно иметь один счёт для всех услуг, предоставляемых сотовым оператором. Как следствие, необходима тесная интеграция с системой биллинга и, безусловно, pre-paid-системой сотового оператора. В противном случае pre-paid-абоненты могут остаться без дополнительных услуг (WLAN).
    Особое внимание необходимо уделить удобству работы со счётом. Так, наиболее перспективным является использование web-интерфейса для проверки и пополнения (например, с помощью кредитной карты) баланса, просмотра статистики. Также можно создать pre-paid-счёт через этот интерфейс и устанавливать дату окончания срока действия счета. Такой подход, реализованный в системе WLAN, будет максимально удобным и для абонента, и для персонала абонентских служб оператора.
    Удобство аутентификации пользователей также является немаловажным фактором для абонентов, а надёжность и гибкость этой системы принципиально важны для операторов. Рассмотрим возможные варианты аутентификации.
    Аутентификация по статическому паролю является наиболее простым, широко применяемым, но неудобным методом, основанным на web-аутентификации. При необходимости использования услуг WLAN абоненту в качестве первой страницы предлагается web-страница с формой, в которой нужно указать свой пароль и имя пользователя. Эту информацию абонент может получить, купив карту, где указан единовременный пароль и имя.
    Недостатком такого решения являются связанные с этими картами дополнительные затраты, которые не нужны ни оператору (печать, распространение, дополнительная система тарификации по картам), ни пользователю (покупка, сохранение данных).
    Метод аутентификации по статическому паролю характерен для автономных систем с минимальной степенью интеграции с инфраструктурой сотового оператора и вряд ли устроит сотовых гигантов, однако может вполне подойти традиционным телекоммуникационным операторам.
    Следующий метод - WLAN-аутентификация с использованием SIM-карты. Приведённая ниже схема достаточно наглядно иллюстрирует схему взаимодействия отдельных узлов сети GSM и WLAN. При попадании в зону работы базовой станции WLAN-запрос на аутентификацию направляется на абонентский ноутбук, который должен иметь SIM-адаптер, и вся информация, необходимая для аутентификации пользователя, считы-вается с его SIM-карты.
    Несомненным преимуществом в этом случае является упрощение модели аутентификации, а недостатком - усложнение процедуры: возникает необходимость в SIM-адаптере, в который надо устанавливать персональную SIM-карту или отдельную SIM-карту только для услуги WLAN. Такой метод устроит сотового оператора, ибо подразумевает интеграцию с сетью GSM и получение информации об абоненте с его SIM-карты, что упрощает универсальную тарификацию для услуг GSM и WLAN.
    Пожалуй, наиболее прогрессивной является аутентификация с помощью одноразового пароля (One Time Password). Кроме того, что этот тип аутентификации использует преимущества SIM-карт, при этом ещё и не требуется никаких манипуляций с самой картой, и она продолжает оставаться в сотовом телефоне.