最火无线漫游认证就选

无线漫游认证就选

一、温州市教育局无线漫游认证建设目标

再按下钳口座升降按钮

1、针对温州市教育局及各学校点无线漫游，温州市教育局提供一个统一的漫游SSID（假设：wzer）。市局建设统一身份认证漫游平台。

2、各学校对接其自身的数字化校园，并同步教师组数据到市局。

3、具备个性化Portal 认证页面，提供中英文Portal，并能够区分智能终端和普通PC等不同的终端提供覆盖个性化要求的页面。

4、具备人机交互良好的用户操作界面，便于管理员按照不同需求进行相关配置，支持管理员通过web浏览器、智能终端操作系统对统一身份认证平台的管理，查询，统计。

5、提供BS用户管理平台，可实现用户监控、带宽管理、访问策略权限，可区别不同院校不同用户的访问策略。

二、为温州市教育局量身定制的无线漫游认证整体解决方案

1、硬件：

2166 B-RAS 认证关

Radius Server

2、认证系统支撑管理平台：

数据库服务器

Billing ware ：管理支撑平台

市局下面的学校出口共三种架构模式，分别是：路由模式到市局，独立出口；路由模式到市局，市局统一出口；NAT模式到市局，独立出口。

全提供一个漫游SSID-wzer。

市局城市热点2166，旁路部署在市局核心上，充当Radius Server，与深信服E890（Bras）做对接。

各学校点，对接自身的数字化校园LDAP/批量手工开户到本地，2166串接/伪旁路部署，做无线络的Bras，本地认证。提供漫游SSID-wzer，供漫游认证使用。

各学校点通过ldap2drcom工具，同步LDAP数据到市局。

各学校把他们之间进行调松点通过定制的同步程序，同步本地数据到市局。

各学校点的城市热点设备作为Radius Client对接到市局的2166（Radius Server），漫游认证。

后台部署 BS用户管理系统，实现web平台本地化管理。系统实现络监控、策略设置、账号管理、统计输出报表、访问记录存储等业务功能。

各部分也不含水份的主要作用说明如下：

2166 B-RAS认证关―――2166 B-RAS认证关在该络环境中能充当DHCP Server，对WLAN接入用户提供地址分发、认证、数据采集和用户接入控制管理。

Oracle数据库服务器―――该服务器对RADIUS服务器提供设备管理、业务配置管理、安全管理、用户管理和营帐中心支撑平台。

AC无线控制器―――透传无线段vlan到2166 B-RAS认证关，无线络底下二层模式。

业务流程（本地认证/漫游认证）

1、无线用户本地认证业务流程

（1）采用数字化校园中的账号/密码；手工批量导入的用户账号/密码。

（2）用户连接SSID，进行web页面请求操作，弹出认证界面。

（3）终端使用数字化校园账号认证后（本地认证），可访问Internet及校内资源，同时运营系统做日志采集操作。

2、无线用户漫游认证业务流程

（10账号通过ldap2drcom工具/定制程序将各学校的LDAP数据、本地数据同步到市局。

（2）用户连接漫游SSID-wzer，进行web页面请求操作，弹出认证页面。

（3）终端使用其自身账号，认证数据请求会通过Radius-client-server的形式在市局进行认证。

（4）认证成功后，直接从漫游地点的出口出去访问Internet，市局会做相应的登陆、生态标签包括由36项标准组成的可延续性评定下线及上使用时长等日志记录。