浙江移动wlan培训-IAG介绍.pdf

《浙江移动wlan培训-IAG介绍.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浙江移动WLAN培训-IAG介绍H3C杭州华三通信技术有限公司SecBladeIAG产品介绍nH3CSecBladeIAG(IntelligentApplicationGateway)智能业务网关（以下简称IAG）是华三公司面向企业、教育、运营商开发的智能业务网关产品。IAG应用网关产品基于强大的多核处理器硬件平台，集BAS（BroadAccessServer）和EAD网关的功能于一体，具备完善的接入、认证、授权和计费功能、丰富的QoS机制以及丰富的业务处理能力，是运营商宽带接入服务和企业H3CEAD部署的理想设备。设备简介SecB

2、ladeIAG视图：•产品规表H3CSecBladeIAG智能接入网关模块项目应用于WX6103/S7500E1个配置口（CH3CON）管理接口2个千兆RJ45电口2个千兆Combo口尺寸（高×宽40.1×399.2×376.5mm×深）环境温度0～40℃www.h3c.com2PortalPortal协议框架：PortalServer（PS）：使用本地的50100端口H3C监听BAS设备发送的报文，使用目的端口2000向BAS设备发送所有报文。BAS（BroadAccessServer）：使用本地的2000端口监听PortalSe

3、rver发送的所有报文。使用目的端口50100向PortalServer发送报文。www.h3c.com3Portal接入控制器门户网站WLAN用户Radius（AC）（Portal）用户请求，通过AC强制到Portalserver统一认证页面推送连接请求查询用户信息返回查询结果及用户连接时长相关信息如果查询失败，直接给出提示信息，结束认证H3C请求Challenge分配Challenge请求认证RADIUS认证流程认证结果判断归属地推送归属地定制的页面，通知用户认证结果，并启动正计时提醒www.h3c.com4PortalPort

4、al认证过程简述：(1)WLAN用户通过HTTP协议发起连接请求。HTTP报文经过接入设备时，对于访问Portal服务器或设定的免费访问地址的HTTP报文，IAG允许其通过；对于访问其它地址的HTTP报文，IAG将其重定向到Portal服务器。Portal服务器提供Web页面供用户输入用户名和密码来进行认证。(2)Portal服务器与IAG之间进行CHAP（ChallengeHandshakeAuthenticationProtocol，质询握手验证协议）认证交互。若采用PAP（PasswordAuthenticationProto

5、col，密码验证协议）认证则直接进入下一步骤。(3)Portal服务器将用户输入的用户名和密码组装成认证请求报文发往IAG，同时开启定时器等待认证应答报文。H3C(4)IAG向Portal服务器发送认证应答报文。(5)IAG与RADIUS服务器之间进行RADIUS协议报文的交互。(6)Portal服务器向客户端发送认证通过报文，通知客户端认证（上线）成功。(7)Portal服务器向IAG发送认证应答确认。www.h3c.com5Portal用户下线流程：（1）主动下线流程接入控制器门户网站WLAN用户（AC）（Portal）下线请求

6、请求下线下线回应告诉用户下线结果H3C1.用户发起下线请求到PortalServer；2.PortalServer向AC请求下线；3.AC回应PortalServer下线请求；4.PortalServer推送下线结果页面给用户。www.h3c.com6Portal用户下线流程：（2）用户异常下线流程接入控制器门户网站WLAN用户（AC）（Portal）AC侦测到用户下线请求下线下线成功H3C1.AC侦测到用户下线，向PortalServer请求下线；2.PortalServer回应下线成功；www.h3c.com7WLAN校园网Po

7、rtal界面H3Cwww.h3c.com8WLAN校园网Portal界面Url地址lhttp://211.138.125.52:7080/zmcc/index.php?wlanacname=0019.0571.571.00&wlanuserip=117.131.19.105H3Cwww.h3c.com9AC的NAS-ID的格式需求HSTCTYPROOPENAT共16位数字（详见《中国移动WLAN漫游业务总体技术要求v1.1.0（修订稿）》)ØHST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WL

8、AN热点覆盖地区的WLAN接入系统设备有效。出访不需要。ØCTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示,右对齐左填零。出访不需要。ØPRO表示WLAN位于的省份，由3H3C位数字组成，PRO的代码分配参见附表