广东电信awifi平台接口规范

《广东电信awifi平台接口规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、卑中国电信VCHINAFELECOM广东电信aWiFi平台接口规范日期版本号修订说明修订人2016-04-08VI.00新建文档熊远雄2016-04-13V1.02修改皆陆和心跳,添加工作流程熊远雄目录广东电信aWiFi平台接口规范1第1章前言11.1aWiFi系统概述11.2网络架构2第2章aWiFi平台认证接口规范42.1概述42.2WiFi用户上线42.3保活和下线7第3章aWiFi平台云AC接口规范103.1概述103.2连接登陆云AC113.3心跳与断开重连机制123.4执行配置管理133.4.1测试连接133.4.2设置SS1D143.4.3

2、重启143.4.4远程升级14本标准是广东电信aWiFi终端系列企业标准之一，该系列标准目前包括：1）广东电信aWiFi终端规范-技术指标；2）广东电信aWiFi终端技术要求-xxx3）广东电信aWiFi平台接口规范；4）广东电信aWiFi安全审计平台接口规范木文描述aWiFi系统中，aWiFi终端设备与aWiFi平台的通信协议流程，包15aWiFi终端设备与aWiFi平台认证服务的接M,aWiFi终端设备与aWiFi平台云AC通信的接口。1.1aWiFi系统概述广东电信aWiFi系统IIIWiFi用户（手机,平板电脑等）、WiFi网络接入设备、aWiF

3、i管理平台和BOSS系统组成oWiFi网络接入设备分为两类，一•类是集屮控制型（AC+瘦AP）设备，一类是“WiFi终端。aWiFi管理平台内部又可分为两部分：云AC平台和认证服务平台。分别负责aWiFi终端设备管理和广告推送服务。为客户捉供aWiFi业务。aWiFi系统总体参考模型如图I所示。图1:aWiFi系统模型aWiFi系统模型说明如下：1）aWiFi终端aWiFi终端包扌舌单AP终端，融合终端和一体终端，aWiFi终端与aWiFi平台之间使用统一的接口规范，aWiFi终端的相关技术指标和接口在木系列规范中说明。2）参考点Mg参考点Mg是aWiF

4、i管理平台和aWiFi终端Z间的接口界面，包括终端设备管理和认证服务两部分，实现aWiFi终端认证和业务配置管理。该接口界而将在本文中说明。3）参考点Me参考点Me是aWiFi管理平台和AC+AP型WiFi网络接入设备Z间的接口界面，实现WiFi终端认证和业务配置管理。1.2网络架构aWiFi系统的网络架构如下图所示:r城域网適过用户通过线眩直i生21.PortalRadiusaWiFi直S^aWIFlig行亘定叵动作，不需妄未BRAS/ACaWiFiaWIFI业务平台ADSLMODEMWIFIM户winW户aWiFi业务平台网络架构如下图所示8Q访客㈣

5、8G访木I(4»HVipi平骨云AC认证服务器B*iFi认.务支撑服务器(OratU)接口服务器6网厅受理第2章aWiFi平台认证接口规范2.1概述aWiFi终端和aWiFi平台认证服务的通信协议是基于wifidog_protocol_VI(http://dev.wifidog.org/wiki/doc/developer/WiFiDogProtocol_V1),并作出了部分细节的修改,其屮主要增加了用户的预鉴权流程，实现免登陆认证功能，建议aWiFi终端厂商使用开源软件包wifdogV1.3.0进行开发实现。为方便，本文直接用wifidog來代指在aW

6、iFi终端中实现与认证平台通信的程序。aWiFi认证平台的信息如下:aWiFi认证平台主机(％SERVER)aWiFi认证平台端口(%PORT)portal.189firee.cn80012.2WiFi用户上线WiFi用户上线流程如下图所示:ClientWifidogAuthServerGETwebrequest►Ithappenedonly"allowed”received②GETAuth[preauth]with.token[md5(MAC)]sa■◄—@200AuthServersayallowedordeny◄307redirecttowebre

7、questedH307redirecttoAuthServer©GETLoginPage►l)200LoginPagecontext®GETLoginPagewithkey►I302feedbackwithtoken[md5(MAC)]⑩GETAuthwithtokenA(21GETAuthflogin]withtoken►◄(21200successfeedbackb0307redirecttoAuthServer②GETLoginSuccessPage►i0200LoginSuccessPagecontextI.首先aWiFi终端通过iptables

8、更改防火墙，将未认证的用户dnat到wifidog进程，当WiFi用户接入终端后