wlan内江师范校园网方案 20110714

《wlan内江师范校园网方案 20110714》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SecurityLevel:47pt30ptColor::white内江师范校园网方案:FrutigerNextLTMediumFonttobeusedbycustomersand:Arial2011-7-14www.huawei.comHUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35ptContentsFonttobeusedbycustomersand•背景partners:•现有有线用户工作方式•增加AP后的工作方式•数据卡通过AP的工作流程18pt•AP主要工作Fontt

2、obeusedbycustomers•AP需求分解andpartners:•城市热点服务器主要工作•城市热点服务器需求列表HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage235pt背景Fonttobeusedbycustomersand•内江师院现有有线网络采用城市热点作为认证网关，校园网用partners:户通过手动设置IP地址接入网络，运营策略采用校内不认证、不收费，出互联网采用802.1X认证并提供计费。随着校内师生使用笔记本、iPad、手机等无线终端的范围越来越广，校

3、园网无线接入需求也现阶段关注的热点。基于“低投入、高产出”18pt的建设运营思路，在引入运营商投资的前提下，需要对现有校园网进行改造，增加无线接入功能。Fonttobeusedbycustomersandpartners:HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage335pt需求•现有校园网有线部分不进行改造或者不进行大规模的改造；Fonttobeusedbycustomersandpartners:•现有校园网准出认证的方式不变；•现有校园网准出计费的方式不变；•在保证

4、校园网有线运营的基础上，提供无线接入运营功能；•为了保证运营商的投资收益，无线接入用户身份需要在运营商处进行18pt策略匹配；Fonttobeusedbycustomers•为了保证手机终端用户的无线接入需求，无线接入用户可采用Web认andpartners:证方式。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage435pt现有有线用户工作方式•分成2个阶段Fonttobeusedbycustomers预配置阶段：andpartners:给用户开户指定用户名、密码并写入认

5、证服务器；给用户指定IP（待确认），并用户的PC机上配置；工作阶段18pt访问校园网内服务器：PC机通过预配置的IP地址访问校园网内服务器。不需要认证，不计费；（参见图中线条Fonttobeusedbycustomersand1）partners:访问Internet：–PC通过安装的客户端软件进行认证：用户需要访问Internet时，先进行用户名/密码认证，以便开启访问Internet的通道及进行流量计费；（参见线条2）–用户访问Internet：认证通过后,出口网关给用户的IP开启访问的权限，并统计流量。用户的

6、流量统计信息会送到认证服务器进行计费；HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage535pt增加AP后的工作方式•分成2个阶段Fonttobeusedbycustomers预配置阶段：and给用户开户指定用户名、密码；partners:在出口认证网关处配置放行特定IP1（SeGW的公网IP）；工作阶段AP上电后自动从DHCP获取IP（或手动配置，需要特定18pt网段，区分于固定宽带网段），并与SeGW建立连接，进入工作状态；（参见线条11）数据卡用户先驻留在A

7、P中：信令流通过CN（参见线条Fonttobeusedbycustomers12）andpartners:数据卡用户要访问校园网络：先做数据终端PDP激活（信令流参见线条12），AP为每个数据卡用户分配特定标识；PC机通过该IP访问校园网服务器。不计费。认证：–用户需要访问Internet时，先进行用户名/密码认证，以便开启访问Internet的通道及进行流量计费；HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage6数据卡通过AP的工作流程（以802.1x为例）35pt•核

8、心思路：出口认证服务器可以根据特殊标Fonttobeusedbycustomersand识识别用户,然后对用户进行计费；partners:AP为每个PS用户分配一个独立的标示，用户在做PS业务时，PS数据量通过APGi流向出口认证服务器，这样认证服务器可以18pt根据上行源端标识/下行目的端标识区别