6-弘浩明传AC培训之中移动业务流程篇Ver1.0.ppt

* AC培训之中移动业务流程篇 Date /2011.07 技术支持部 中移动WEB用户接入流程 中移动WEB用户下线流程 中移动的国际漫游业务 中移动的星巴克业务 中移动的随e行客户端业务 中移动的双Portal与双Radius业务 中移动的Portal协议 其他Portal协议 中移动主要标准 中国移动WLAN用户接入流程技术规范（WEB）最新标准Ver3.0.1 中国移动WLAN业务PORTAL协议规范Ver2.0.0 上面两个规范是整个中移动的核心业务，我们必须熟知并且了解透彻，只有这样，才能在项目运维中做到准确的定位。 1、中移动WEB认证系统结构 基于WEB认证方式，是以AC作为WLAN用户接入认证点。下图给出了基于WEB方式的帐号/口令认证系统结构。 2、中移动WEB用户接入流程 WEB用户接入流程包括： 1）DHCP地址分配 2）强制Portal 3）认证 4）中国移动门户网站推送 5）计费等。 用户接入认证方式有两种：CHAP和PAP，其中CHAP方式为必选功能，PAP方式为可选功能。目前实际应用中，均为CHAP。 2.1、接入流程（DHCP） 1）DHCP——使用UDP协议（67/68） 后续：接入的首要条件，故障定位的手段。 2.2、接入流程（强制Portal） 2）强制Portal 此动作完全由AC完成，在现网运维的时候，首先要检查是否可以强制出URL（不一定打开网页，要打开网页，还涉及到dns，路由等其他条件）。 这步是现网使用出现问题最多的地方，即用户保存了原来的portal页面，直接打开（不会有AC强制portal过程。思考：为什么？），从而导致后续流程中的portal挑战失败。原因是userip地址不一样了。在判断现网的时候，必须注意这点。 强制Portal的URL中包括必要参数acname，userip，ssid，弘浩明传ac还可以提供uservlan，acip。 2.2、接入流程（认证流程） 3、WEB用户上线流程 8）Portal向AC请求Challenge——0101报文。 9）AC返回Challenge——0102报文 10）Portal向AC发起认证——0103报文 11）AC向RADIUS认证——access-request报文 12）RADIUS向AC返回认证结果——access-accept 13）AC返回认证结果给Portal——0104报文 14）Portal根据认证结果，推送认证结果页面。 15）Portal回应AC收到认证结果报文——0107报文 16）认证如果成功，AC发起计费开始请求给RADIUS 17）RADIUS回应计费开始响应报文。 用户上线完毕，开始上网。 2.2、接入流程（认证流程） 3、WEB用户下线流程 正常下线 异常下线 1）AC侦测到用户下线 2）AC强制用户下线 3）DM下线 3.1、正常下线流程 下线原因：Acct-Terminate-Cause值为1：用户请求下线（User Request） 3.2、AC侦测到用户下线流程 Acct-Terminate-Cause值为4:空闲超时（Idle Timeout） AC检测原理：如在AC上配置了闲置检测功能，即AC检测在规定的周期之内，如果流量没有超过设定的阀值，AC将认为用户已经下线。 3.3、AC强制用户下线流程 原理：时长充值卡用户，即用户认证之后，radius会返回时长属性给AC，AC在时长用完之后，强制用户下线的过程。 Acct-Terminate-Cause值为5：会话超时（Session Timeout） 3.4、DM下线流程 Acct-Terminate-Cause值为6：DM下线（Admin Reset） 3.4、其他下线原因 RFC规定的：Acct-Terminate-Cause值 “01”：用户请求下线 “02”：端口连接丢失 “03”：不能提供服务，主要指连接异常中断 “04”：空闲超时 “05”：会话超时 “06”：管理员复位端口或会话 “07”：管理员重启NAS “08”：端口错误，需要中断会话 “09”：NAS出错，要求中断会话 “10”：NAS因为其他原因要求中断会话 “11”：NAS意外重启 “12”：NAS认为不再需要保留该端口而中断会话 “13”：NAS需要重新优先分配该端口而中断会话 “14”：NAS需要挂起端口而中断当前会话 “15”：NAS不能提供所需服务 “16”：NAS为新会话回调而中断当前会话 “17”：用户输入错误 “18”：主机请求中断 4、中移动的国际漫游业务（流程） 4、中移动的国际漫游业务（二级portal） 打开