西安市联通WLAN接入认证计费系统认证计费平台技术建议书..docVIP

西安市联通WLAN统一接入认证 计费系统（校园WLAN） 技术建议书 北京腾创世纪科技有限责任公司 二〇一二年 目 录 第一章、 概述 1 1 概述 1 第二章、 WLAN接入建设方案 1 2 项目概况 1 3 需求分析 2 4 解决方案拓扑 3 5 解决方案说明 3 6 业务流程图 5 7 用户认证计费流程和说明： 6 8 WLAN用户认证流和数据流说明 7 9 方案优点 7 第三章、 安腾TBMS认证计费管理平台介绍 8 1 Radius Server功能 9 2 计费管理发布监控系统 10 2.1 用户自助服务系统 11 2.2 安腾WEB Portal认证平台 12 3 安腾公司简介： 13 概述 概述 本方案涉及到校园网本地WLAN接入方案。校园网本地接入实现校园网wlan覆盖下的无线用户的接入认证管理系统。 WLAN接入建设方案 项目概况 随着WIFI终端的日益普及和WLAN无线网络建设要求， WLAN建设日臻完善，对无线网络的接入需求日益强烈；能够为客户提供稳定、高速、安全、易用的无线上网方式，拓展高端集团客户，成为 WLAN业务发展的制高点，为公司未来多样化的业务发展融合打下良好的基础。同时集团客户也对无线网络提供商能够提供个性化、高安全、快速的无线接入网络，提出了更高的要求： 用户已经建设有现有网络并且内外网彻底隔离，因此在建设PORTAL认证系统时，要求尽量不要改变原来的结构。 集团客户可通过黑白名单的方式限定客户上网访问的站点，可由集团客户提出黑白名单，由我方工程师协助上传。需要定制黑白名单文件清单，上传至出口bras。 相关部门（如校园网内部、联通以及公安网监部门）需要对集团客户的用户访问的内容审计，需要集团客户能够提供详细的用户日志记录。希望认证计费管理系统能够和行为管理系统对接，通过行为管理系统能够快速、直接查找用户的访问记录，以便公安局网监部门能够查询用户的上网行为，能够查到违法人员。 校园网可以定制用户每次上网时长，如2小时/每天（连续），或者30小时/每月（连续/断续）。或者采用系统中动态生成上网卡，校园网客户可确认身份信息后索要1张或多张上网卡，上网卡时长使用完毕后永久失效（或定制失效时间）。 集团客户要求用户上网认证时，认证页面能够体现集团客户的信息，包括企业的LOGO、企业宣传和以及业务推广信息等。在本项目（校园网）中，要求用户能够在WLAN认证时弹出带有联通和企业LOGO信息的广告页面，该页面能够定制。如校园网需要不定期更换portal页面，可由我方协助上传。 集团客户（如校园网）要求具有一定的管理权限，包括用户的开户、缴费、使用时长和流量上网清单等信息的查询。 通过建设手机短信平台和手机业务后台对接，可以实现通过手机号码作为WIFI的账号，密码可以通过接口动态获取；这样可以对于客户能够提供一个方便快捷的上网方式，同时能够记录用户的上网清单，以便查询上网的时长、流量等信息，以便查询。————可能需要2次开发 WLAN认证系统建好后，可以能够针对不同的应用场景，提供灵活的接入控制特性和计费策略，以便未来开展多样化的套餐业务。 需求分析 初期系统建设目标为满足拓展集团客户要求用户上网认证同时，不仅仅只有集团的页面，要求认证页面能够体现他们企业的信息，包括集团客户公司的LOGO、企业宣传、产品打折优惠信息以及新业务推广等接入认证系统的需求而进行建设(WLAN认证计费管理平台和WEB Portal平台)。接入的目标用户为各类WIFI宽带用户（锁店、酒店、高校、写字楼、机场、旅游景区等公共场所），为未来WLAN业务更好的发展打下良好的基础，为未来公司发展集团客户有线驻地网做好准备。 针对目前联通及校园网初步需求，我们推出了该套方案框架: 通过建设本地WLAN认证计费管理平台和本地WEB Portal平台，无线控制器AC和本地认证计费平台和WEB Portal业务配合，实现用户的个性化定制和管理。 联通客户（校园网）直接在本地认证计费管理平台认证和计费，方式可以灵活多样，可以本地开户，同时也可以采用上网卡或者充值卡的方式，以及集团客户固定租赁或者合作分成的方式来进行计费和管理； 将来实现本地认证计费平台和行为管理平台等第三方系统对接，实现上网清单查询和行为管理查询解决方案，满足公安网监等部门的要求。 解决方案拓扑 腾创BRAS、AAA认证计费平台与无线AC组建，腾创BRAS业务网关专门用于Portal认证和基于用户的限速控制。 解决方案说明 在联通核心机房建设本地WLAN认证计费管理平台和WEB Portal页面平台，及用户自助服务平台，提供TBMS认证计费管理系统和WEB Portal系统软件和上网行为管理分析集控平台。 上网行