信锐技术portal服务器统一认证运营解决方案

《信锐技术portal服务器统一认证运营解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信锐无线Portal统一运营解决方案信锐无线Portal统一运营解决方案一、市场背景2015年，工信部公布移动互联网用户总数规模达9.05亿。移动互联网的快速发展，无线需求旺盛，数据显示，WiFi上网接入占比持续扩大，接近七成，成为排名第一的上网方式。目前主流的国内企业级无线厂商有华为、华三、锐捷、信锐，国外厂商思科、Aruba、Ruckus。还有一些不知名厂商。无线网络易扩展性的特点，使多期模式建设项目中存在多家厂商的无线网络设备。技术实现方式的差异导致，部署无线后很难实现统一的认证接入、用户管理、数据采集等。信锐无线控制器内置Portal服务器，可以实现所有厂商无线的统

2、一认证，包括支持Portal2.0协议以及不支持Portal2.0协议，有AC的廋AP组网或者没有AC的胖AP。二、解决方案2.1整体解决方案新建的无线网络与一期已上线的无线网络统一整合，部署信锐无线Portal统一运营平台，信锐无线无限未来信锐无线Portal统一运营解决方案对整个网络的用户上网进行统一认证，达到各网络切换无需重新认证、简单管理的效果。信锐Portal运营平台还提供丰富的无线增值功能，包括多种认证方式、丰富的认证前广告推送、精准营销推送（可选定制），大数据分析（可选定制）等增值功能，为运营提供更多的利润点和决策支持。信锐无线Portal统一运营解决方案网络

3、架构如下图所示：网络架构优势：信锐技术提供双机备份机制，通过部署2台控制器，实现整个无线网络的双机热备冗余，当主AC宕机后，备AC立即接替工作，减少单个设备故障带来的客户业务中断问题，提升了客户业务的可靠性，增加网络可靠性，避免单点故障，让无线网络更稳定。2.2接入规则Portal认证，是一种强制门户，强制用户在web页面上输入用户名密码校验后上网的一种认证形式。Portal认证的核心为其使用的Portal协议，现今，大多数运营商通过Portal2.0协议与其Radius服务器对接，实现认证、计费的功能。新建的无线网络与一期已上线的无线网络需统一SSID（无线网络名称），统

4、一认证方式（web认证）。信锐无线无限未来信锐无线Portal统一运营解决方案2.3Portal2.0对接2.3.1技术实现信锐ACPortal服务器采取旁路部署，信锐AC做portal服务器统一认证，提供给支持CMCCportal2.0的客户端，比如锐捷、华为、H3C以及Aruba、cisco对接，将所有的用户认证工作交给portal服务器，让其他的控制器（客户端）的无线用户在接入上网认证时，访问信锐AC上的认证页面。认证页面上可选认证方式：微信连WIFI认证、短信认证、账号认证，从而实现各个厂商的统一认证。对接原理：信锐无线Portal统一运营平台使用Portal2.0

5、协议，其本质就是为了实现统一认证效果。统一认证实现原理是通过Portal2.0协议实现，其规定了终端与服务器之间交互信息的格式。详细原理参考：中国移动WLAN业务portal协议规范信锐无线无限未来信锐无线Portal统一运营解决方案2.3.2对接效果²效果一（原生态Portal2.0）：在跨厂商的AP连接时需要二次认证。由于不同厂商的Portal2.0协议稍有不同，通过Portal2.0协议本身对接是无法实现真正的认证漫游的，Portal客户端每次接收到用户的连接请求时都会将认证请求转发到Portal服务端，因此最终在跨厂商的AP连接时需要二次认证。这类厂商典型代表：锐捷

6、、思科、ARUBA²效果二（原生态Portal2.0+MAC地址免认证）：在跨厂商的AP连接时无需二次认证为了进一步提高用户的上网体验，有些厂商在Portal2.0协议的基础上增加了MAC地址免认证功能，用户首次在Portal服务器上认证通过后，可以将MAC地址同步到其他Portal客户端（AC），厂商的AC接收记录用户的MAC地址并实现免认证，因此最终在跨厂商的AP连接时无需二次认证。这类厂商典型代表：华为、华三、Ruckus2.3.3配置展示信锐无线portal统一运营平台目前支持四种服务器协议信锐无线无限未来信锐无线Portal统一运营解决方案信锐无线无限未来信锐无线

7、Portal统一运营解决方案2.4非Portal2.0对接2.4.1局域网内技术实现：对于不支持portal2.0的客户端，在网络中部署信锐无线控制器，原WLAN网络采用开放式OPEN认证，信锐AC部署在出口网络。当用户预想上网时，信锐AC截取用户的上网流量并重定向认证页面给用户，即接受友商AP的上网请求进行统一认证。用户首次认证（微信、短信、账号）成功后，AC即通知用户上线，并记录该用户MAC地址，最终实现一次认证、永久有效的无感知认证。信锐AC对于其他厂商的AP只起到统一认证作用，认证数据经过信锐AC(认证服务