圖5 WAP2.0 直接訪問協(xié)議棧在作為業(yè)務安全承載代理的方案中，用戶終端和Web服務器間建立了面向連接的TLS安全隧道，提供了端到端的安全。在直接訪問的方案中，網關不需要使用無線優(yōu)化的TCP和HTTP協(xié)議。WAP2.0網關包括如下功能模塊：WAP PULL代理、WAP PUSH代理、WAP支持服務器(包括實現終端能力信息管理的UAProf 服務器、實現對終端的自動預配置功能的預配置服務器TPS、無線電話應用WTA 服務器、用于安全認證管理的PKI服務器)等。3.4 WAP2.0 業(yè)務特點通過比較分析，WAP2.0主要特點有：WAP2.0利用XHTML和WCSS(WAP Cascading Stylesheets)等標準，同時保持了對WML1.x的兼容性?，F有的開發(fā)固定互聯(lián)網內容和應用的工具和資源可以充分利用，以開發(fā)WAP2.0的內容和應用；而且支持WAP2.0的手機可以瀏覽現有的www內容，大大豐富了應用層面的內容。使用無線優(yōu)化的TCP/IP協(xié)議。在傳輸層，WAP2.0采用具有無線特征的W-TCP協(xié)議，以使得網絡可以基于IP進行面向連接的數據傳輸。在會話層，WAP2.0采用具有無線特征的W-HTTP協(xié)議，W-HTT完全兼容HTTP/1.1協(xié)議。WAP2.0提供改進的端到端的安全，包括采用TLS協(xié)議和無線身份識別模塊技術（WIM，Wireless Identity Module）。TLS協(xié)議建立在可靠的傳輸層之上，所以相鄰底層必須是TCP；不同于WTLS，TLS幀中不定義序列號，同時可以對上層協(xié)議的數據包進行分組，保證數據可靠安全地傳輸。另外，WAP2.0采用了WIM，提供更為完善和有效的端到端的安全機制。在業(yè)務性能方面，WAP2.0提供的增強業(yè)務技術包括：數據同步、多媒體消息服務（MMS）、永久存儲接口、預配置（Provisioning）、和圖形符號傳送（Pictograms）等。另外、WAP2.0還在以前版本的基礎上加強了無線電話應用（WTA）、Push、和用戶代理描述（UAPROF）等業(yè)務功能。

3.5 WAP2.0終端模型WAP2.0能給用戶帶來優(yōu)越的業(yè)務體驗，需要終端對相應能力的支持。WAP2.0終端模型如下：

圖6 WAP2.0終端模型其中：應用框架提供了WAE執(zhí)行環(huán)境，在WAE架構下，不同表現形式的內容可以交互。網絡協(xié)議是終端客戶端和服務器端的握手規(guī)程。內容管理解析不同形式的內容并展現給用戶。通用功能為各類應用環(huán)境提供緩存、同步等通用功能。WAP身份識別模塊（WIM）提供身份標識和加密算法，實現終端和服務器的相互鑒權認證。外部功能接口(External Functionality Interface，EFI)提供了調用外部應用功能的機制，可以接入IC卡、GPS設備、數字相機等外設，擴展和增強了終端的應用能力。3.6 標準差異中國移動目前開展的WAP業(yè)務既可以承載在GSM CSD的電路域上，也可以承載在GPRS分組網絡上，通過手機上設置CSD/GPRS和 APN:CMWAP進行選擇和識別。采用分組交換在網絡資源的利用率上較電路交換有較大的優(yōu)勢。中國聯(lián)通CDMA2000網絡上的WAP系統(tǒng)，只提供分組域的承載，通過設置用戶名和密碼實現業(yè)務識別；對應于WAP業(yè)務，用戶名和密碼均是WAP。另外要注意的是，聯(lián)通CDMA2000網絡在先前的WAP1.2版本中，PUSH業(yè)務采用了特殊的私有協(xié)議（UP NOTIFY），并采用了特殊的私有協(xié)議（DOWNLOAD FUN協(xié)議）支持下載業(yè)務。支持WAP2.0的終端支持HTTP下載，不再支持DOWNLOAD FUN，所以WAP2.0終端不可使用DOWNLOAD FUN下載類業(yè)務。在3G設備相關標準上，無論在WCDMA網絡中，還是在CDMA2000網絡中，WAP網關均處于分組域，遵循的協(xié)議標準完全參照OMA相關規(guī)范，與應用服務器之間均采用HTTP接口，與短信中心采用SMPP接口，在移動網絡側基于IP承載，采用WSP或W-HTTP協(xié)議實現業(yè)務，兩個網絡結構下的WAP網關設備幾乎是相同的。

4 WAP業(yè)務業(yè)務系統(tǒng)規(guī)劃對于WAP網關來講，在不同的網絡上運行并無本質區(qū)別，主要的區(qū)別在于運營商定義的業(yè)務模式或業(yè)務流程不同而導致WAP網關對外的接口做了調整。WAP業(yè)務系統(tǒng)的規(guī)劃主要考慮網絡組織、網元容量計算、網元設置、互連互通和帶寬需求計算等。4.1 網絡組織WAP系統(tǒng)的網絡組織類似INTERNET的WEB系統(tǒng)，如下：圖7 WAP系統(tǒng)組網結構圖中，WAP網關位于移動承載網絡與Internet應用服務器之間，是WAP業(yè)務系統(tǒng)的核心網元。 在實際運營中，WAP業(yè)務系統(tǒng)需要包括AAA/RADIUS服務器和管理、業(yè)務支撐系統(tǒng)，以實現認證、鑒權和計費。 另外，為實現操作維護、統(tǒng)計、網管、監(jiān)控等功能，WAP網關需要和網管平臺有連接。 WAP網關還要提供瀏覽業(yè)務和MMS、流媒體等數據業(yè)務的承載，所以，WAP網關應實現對DNS及ENUM-DNS協(xié)議的支持，并與相關的業(yè)務引擎相連接。對于DNS的支持，是指當WAP終端進行PULL瀏覽時，需要依靠DNS將終端瀏覽請求中的URL域名解析為對應的IP地址，以正確路由到相應的CP/SP。對于ENUM-DNS的支持，是指WAP網關需要根據終端MSISDN號碼映射歸屬的業(yè)務服務器信息。WAP門戶站點作為WAP業(yè)務用戶呈現的界面，提供服務引導，匯集各類業(yè)務站點的鏈接。一般情況下，WAP終端接入網絡后首先訪問的是門戶站點，通過門戶站點進入各類業(yè)務站點，或者其他門戶站點。4.2 網關容量計算計算WAP 網關容量需求除了考慮用戶對移動互聯(lián)網的業(yè)務需求外，還要綜合考慮MMS、JAVA下載、位置服務等承載業(yè)務的業(yè)務量和用戶分布狀況。WAP網關的容量計算涉及的工作包括用戶預測、業(yè)務滲透率預測、業(yè)務模型構建和網關處理能力計算等。4.3 網關和門戶設置WAP網關是一般按照處理能力來配置的，也有根據用戶數量而定的，事實上這兩者是有對應關系的。在建網初期，主要分片設置，在移動數據業(yè)務發(fā)展較快的重點地區(qū)集中設置WAP網關。隨著業(yè)務需求和規(guī)模的不斷擴大，逐步分散。網關的設置需要確定覆蓋區(qū)域、設置容量、局所設置、局點數等。WAP2.0協(xié)議的客戶與服務器可以直接使用HTTP/1.1通信，所以，就WAP2.0本身而言，可以不必設置WAP網關，但是，在提供Push業(yè)務時需要網關充當PPG的功能；另外，為了優(yōu)化通信過程，提供更多的基于位置的業(yè)務、個性化的業(yè)務，配置WAP網關是必要的。 WAP網關的選擇要充分考慮業(yè)務發(fā)展的需求和保證整個系統(tǒng)的兼容性。WAP網關上應設置默認主頁，當用戶終端未設置訪問主頁時，WAP網關將引導用戶訪問默認主頁。用戶WAP終端上應設置網關的IP地址。另外，一般運營商會設置自己的WAP業(yè)務門戶站點，門戶站點一般采用公開IP地址接入公網。4.4 認證計費實現WAP認證包括兩個層次：分組網接入認證和WAP業(yè)務認證。接入認證由WAP網關輔助AAA/RADIUS服務器實現；WAP網關記錄上線終端MSISDN號碼及其IP地址的綁定關系；終端下線時，WAP網關清除綁定關系。WAP業(yè)務的認證需要由WAP網關配合管理和支撐平臺完成；WAP用戶通過分組網接入認證后，根據其手機中設置的網關地址路由到其所屬的WAP網關，由歸屬的管理和支撐平臺對用戶進行身份認證；業(yè)務認證可以采用主叫號碼認證和用戶名/密碼認證兩種方式。在計費方面，WAP網關首先對相關的業(yè)務進行匹配，產生詳細的原始話單，并傳送給相應的計費中心。4.5 漫游流程設計保持統(tǒng)一的用戶體驗是3G業(yè)務網絡的設計理念之一，在這種理念之下，3G業(yè)務要實現歸屬地提供服務。在電信的3G規(guī)劃方案中，WAP網關分省設置，要求漫游用戶的WAP業(yè)務由歸屬地WAP網關接入，并由歸屬地WAP 網關為用戶提供服務。在聯(lián)通CDMA20001X網絡中，WAP網關是分大區(qū)設置的（對應每一個網關系統(tǒng)設置了平臺管理系統(tǒng)），遵循拜訪地大區(qū)網關接入的原則。當用戶漫游時，通過綜合管理和支撐平臺的漫游協(xié)議實現歸屬地用戶定制信息的獲取，其路由可分為兩種情況：1）拜訪地有大區(qū)網關時，WAP終端通過拜訪地PDSN接入后，直接連接拜訪地大區(qū)網關, 由與網關相連的WAP管理平臺完成業(yè)務認證，并通過漫游協(xié)議得到用戶的定制信息，從而訪問相應的門戶站點。2）在拜訪地未設置WAP網關的情況下，WAP終端首先通過拜訪地PDSN接入，由PDSN將WAP終端設置的內部保留網關地址轉換為拜訪地所屬大區(qū)WAP網關IP地址，再建立與該網關的連接，通過認證后訪問用戶自己定制的門戶站點。4.6 互聯(lián)互通組織互聯(lián)互通組織需要結合路由原則和上述結果，制定業(yè)務網絡同接入網、核心網、支撐系統(tǒng)和與其它網絡之間的互聯(lián)方案，明確采用的承載方式和接口協(xié)議。WAP可以支持各種移動網絡，如GSM、CDMA、PHS、3G等等，針對不同的承載網絡，WAP組網可以基于短消息、電路交換數據（CSD）和分組網絡等。WAP網關設備需要承載大量的業(yè)務數據，因此，在分組承載網絡上，WAP 網關一般就近接入IP網節(jié)點，通過IP承載網同核心網設備和其它業(yè)務引擎相連。為保證業(yè)務數據的安全性，WAP網關與其他移動網絡設備之間通常通過VPN互連，例如采用MPLS VPN或IPSec VPN。WAP網關需要配置一個內部地址用于手機接入的網關尋址；為了和移動分組網互通，需要另外設置IP地址，此地址可以是私有的，也可以是公有IP，與核心網的地址分配方案保持一致。另外，在移動網絡獨立組網（如利用私有地址組建VPN）的情況下，如果要實現INTERNET服務的直接接入，還需要配置公網地址；但一般為安全起見，會配置防火墻以實現安全控制功能。分配保留IP地址的用戶如果需要訪問WAP門戶，需要網關或防火墻作NAT或者采用隧道方式（如GRE方式）重新封裝業(yè)務數據包。4.7 承載帶寬計算在網絡互連互通結構的基礎上，需要根據接口承載方式、業(yè)務模型和業(yè)務量計算結果，計算各網元接口的帶寬需求。WAP網關接口帶寬需求不僅要考慮業(yè)務帶寬需求，還要考慮系統(tǒng)開銷帶寬需求。實際配置帶寬要考慮在帶寬需求的基礎上設置一定的冗余。4.8 其他問題訪問WAP網關的通用方法是在手機終端上設置WAP網關的IP地址，在運營商現有的網絡中，此IP地址通常全網統(tǒng)一設置為相同的IP私有地址。在漫游和核心分組設備同時連接多個WAP網關的情況下，往往要求核心分組設備具備根據用戶的不同屬性識別到歸屬WAP網關的路由功能，在現網的GGSN/PDN設備缺乏這種功能的情況下，可以采用確定URL的方式（在手機終端上配置歸屬WAP網關的URL），并通過DNS解析完成WAP網關的尋址；這樣可以比較簡單地解決問題，同時實現多WAP網關之間的負載分擔。

5 WAP業(yè)務典型應用案例WAP 業(yè)務為用戶提供移動互聯(lián)網的體驗，包括WAP瀏覽、下載服務以及基于WAP Push的各類服務。另外，WAP還提供一些別的服務，如MMS、JAVA下載的承載、移動位置業(yè)務服務的內容下發(fā)，同時為其他業(yè)務的實現提供了數據傳輸服務和Push 通知功能，是開展移動數據業(yè)務的基礎。下面列舉了國內兩大運營商（中國移動和中國聯(lián)通）的一些典型WAP服務及應用。中國移動移動夢網的手機上網業(yè)務提供以下服務：表1 移動夢網的手機上網服務

中國聯(lián)通的互動世界提供以下服務：表2互動世界提供的服務以上服務涵蓋了娛樂、商務和生活的方方面面，為用戶提供了享受無窮無盡的網上信息或者網上資源的手段，充分體現了移動互聯(lián)網的價值。

6 WAP業(yè)務發(fā)展展望類似于寬帶互聯(lián)網，電子商務、網上銀行、手機郵件系統(tǒng)都是下一步WAP業(yè)務發(fā)展的一些關注點。去年，廣東移動就已經聯(lián)合建設銀行廣東省分行、招商銀行推出了“手機錢包”業(yè)務，客戶只需將手機號與銀行賬戶綁定，就可利用手機24小時內隨時進行自助理財。利用WAP的推送技術來實現移動電子郵件功能，相對于Internet中的電子郵件系統(tǒng)，及時性大大提高，相對于短消息系統(tǒng)提供的郵件功能，信息量大大提高。從互聯(lián)網的發(fā)展也可以看到WAP 業(yè)務發(fā)展的巨大潛力和美好前景。Web2.0強調信息的互通和分享的思想和理念，應用六度分隔理論和xml、ajax（異步的 JavaScript 和 XML）等技術，主要的應用形式包括博客（BLOG）、站點摘要（RSS）、百科全書(Wiki)、網摘（TAG）、社會網絡（SNS）、P2P、即時信息（IM）等。Web2.0 帶來了互聯(lián)網應用的重大變革：人將是網絡傳遞內容的制造者、傳播者和需求者。WAP2.0與Web2.0的黏合性將Web 2.0的內涵擴大到了客戶端，并使得內容“動”了起來，帶來了巨大的靈活性和擴展性。無可非議，兩者的結合將大大帶旺手機搏客、手機閱讀、手機媒體等市場。即使到了3G時代，手機終端和空口資源的限制仍然存在，無線環(huán)境中的設備和系統(tǒng)資源仍需要優(yōu)化，所以，WAP應用依然是少不了的。