1. 當(dāng)前校園已經(jīng)有校園內(nèi)部的無線網(wǎng)絡(luò)和準(zhǔn)入系統(tǒng)、DHCP、防代理服務(wù)器等。
2. 校園的VIP用戶接入移動的大網(wǎng)，并進行收費。
3. VIP用戶需要進行PORTAL認(rèn)證計費。
需求如下：
1. 為學(xué)校的VIP用戶增加上網(wǎng)認(rèn)證功能。
2. 運營商為每個學(xué)生帳號提供一個撥號帳號，校園有6000個學(xué)生，則提供6000個撥號帳號。
3. 學(xué)生在內(nèi)網(wǎng)上網(wǎng)，采用PORTAL認(rèn)證的方式，但是通過認(rèn)證網(wǎng)關(guān)后，轉(zhuǎn)換為撥號方式上網(wǎng)。
4. 所有的學(xué)生均可上網(wǎng)，因此不需要考慮防代理私接的問題。
5. 所有的帳號是一對一的使用代理撥號的模式映射到移動的BRAS上，因此日志記錄由 運營商的LOG記錄，學(xué)校無需考慮。
6. 無需考慮MAC無感知認(rèn)證，但每一次認(rèn)證需要保持會話24小時，在24小時內(nèi)無需重復(fù)認(rèn)證。
7. 學(xué)生的學(xué)號和移動提供的寬帶帳號需要一一對應(yīng)的進行綁定。
8.所有的認(rèn)證需要在校園認(rèn)證平臺實現(xiàn)，再通過BRAS與 運營商AAA對接認(rèn)證。
校園認(rèn)證平臺部署如下：
用戶上網(wǎng)流程示意圖
校園認(rèn)證的場景及流程說明：
1. 運營商為學(xué)校的學(xué)生提供6000個校園帳號，該帳號可以通過PPPOE方式撥號至移動BRAS。
2. 學(xué)校將 運營商提供的帳號批量導(dǎo)入校園認(rèn)證平臺，并為每個帳號分配對應(yīng)的學(xué)生帳號，帳號為學(xué)生學(xué)號。
3. 第一步：學(xué)生上網(wǎng)時，連接WIFI，自動獲取DHCP地址；
4. 第二步：通過校園防火墻進行路由，將用戶的上網(wǎng)IP段路由線認(rèn)證網(wǎng)關(guān)；
5. 第三步：認(rèn)證網(wǎng)關(guān)對上網(wǎng)用戶的上網(wǎng)請求進行重定向至PORTAL服務(wù)器，在用戶的上網(wǎng)終端彈出PORTAL頁面；學(xué)生在PORTAL認(rèn)證頁面輸入學(xué)號和密碼，PORTAL服務(wù)器向認(rèn)證網(wǎng)關(guān)發(fā)起挑戰(zhàn)；
6. 第四步：認(rèn)證網(wǎng)關(guān)收到PORTAL服務(wù)器發(fā)來的挑戰(zhàn)信息，并將挑戰(zhàn)信息中攜帶的用戶名和密碼向RADIUS服務(wù)器發(fā)起認(rèn)證；RADIUS對用戶信息進行PORTAL認(rèn)證，認(rèn)證成功后，將撥號用戶名和密碼信息返回給認(rèn)證網(wǎng)關(guān)；
7. 第五步：認(rèn)證網(wǎng)關(guān)收到撥號信息后，執(zhí)行代理撥號，使用返回的撥號用戶名和密碼向移動的BRAS發(fā)起PPPOE撥號請求；
8. 第六步： 運營商的BRAS收到撥號請求后，將撥號請求發(fā)送至省公司AAA進行認(rèn)證；
9. 第七步：認(rèn)證通過后，省公司AAA將認(rèn)證通過信息返回給 運營商的BRAS；
10. 第八步： 運營商的BRAS將認(rèn)證成功結(jié)果返回給認(rèn)證網(wǎng)關(guān)；
11. 第九步：認(rèn)證網(wǎng)關(guān)接收到認(rèn)證成功結(jié)果后，打通用戶的路由，用戶可以正常訪問互聯(lián)網(wǎng)。
12. 任何一個認(rèn)證不通過，則會在該步驟拒絕用戶，上網(wǎng)認(rèn)證返回失敗信息。
