基于Web Portal认证技术在校园WLAN中应用.docVIP

基于Web Portal认证技术在校园WLAN中应用 　　摘 要：相较于传统的有线网络，使用WLAN访问校园共享资源可以满足师生在阶梯教室、图书馆及户外场所网络使用的客观需求。因此该文结合当前高校无线网络覆盖的背景，阐述了基于WLAN+Portal认证技术的无线组建方案构想与实施，让无线网络在教学中发挥更大的价值与作用 关键词：Web Portal认证 校园网 WLAN 802.11n 中图分类号：TN925 文献标识码：A 文章编号：1674-098X（2016）12（a）-0100-02 1 高校无线覆盖的背景 伴随校园各类信息资源的不断丰富，加上智能手机及电脑等移动终端的普及，无线网络已经成为我们生活中不可或缺的组成部分。而在此背景下数字化校园建设成为大势所趋，师生对移动学习的要求也进一步提升。虽然当前校园建设还没有做到每个角落的网络设置，但已经基本实现办公区域、实验区域及宿舍区域等的有线网络覆盖，在其他场所例如阶梯教室、体育馆、图书馆及户外场所也开始有所覆盖，在无线网络的支持下自主学习、资料查阅及娱乐休闲，使得校园沟通更加便捷高效，校园管理信息化程度提升，极大地丰富了校园文化建设，也提高了校园学生管理的效率，为高校教学提供了更好的教学环境与教学氛围。而我国政府也不断加大对无线网络覆盖支持，鼓励网络服务商数字网络校园的建构，我国各大高校无线覆盖更普遍。目前多数高校的网络覆盖还局限于特定场所的有线网络，无线网络的接入也更多的是建立在有线网络基础之上，一些特殊的场所例如图书馆、体育场等无法实现网络的覆盖，给校园生活带来诸多不便。随着无线网络研究技术的成熟，各大高校也不断加大对无线网络的覆盖关注，积极推动无线网络建设。无线网络覆盖的实现得益于Web Portal认证技术，随着Web Portal认证技术的成熟，其也逐渐在校园无线网络的覆?w提升中发挥作用。基于Web Portal认证技术在校园WLAN中的应用研究也成为热门话题，关于这方面的文献研究综述也不断增加，研究程度不断深入 2 Web Portal认证架构 Portal认证技术的实现必须以高校校园网络的大范围覆盖为前提，因此Portal技术也被认为是契合大众信息化建设需求的新型认证技术。一旦用户未获得Portal认证，在上网搜索时受限，并且自动跳转到其他网站，使得用户无法获得网络检索功能。用户如果使用网络必须获得门户网站的入门门槛，在获得许可时才能使用互联网资源。Portal认证网站也被形象地称为门户网站。对于常规的Portal认证来说，其由宽带接入服务器、Portal认证服务器及AAA服务器等部件组成。认证客户端以HTTP协议的浏览器为载体，主要发送认证请求。而BAS角色主要由交换机和路由器等设备承担，其负责将用户的HTTP请求传送到Portal服务器上，此时Portal服务器与AAA服务器联合，自动进入用户认证、授权及计费全程。Portal服务器目前认证请求接受的主要来源是Portal客户端，借助Web的认证页面，实现与BAS的交互认证。其中AAA服务器主要与BAS交互，负责用户认证、授权及计费的处理。Portal认证技术集合了三大优势：其一，不需要部署客户端，可以直接通过Web页面进行认证处理，没有了客户端的认证部署，省时省力。其二，实现了WLAN+端口+dhcp池粒度级别的个性化认证，兼顾Portal页面上开展服务选择及信息发布的功能实现，实现了业务范围的扩展延伸。其三，更关注对用户的科学规范化管理，基于用户名与WLAN ID/IP/MAC的捆绑识别来有效认证，而Portal client和Portal server握手报文发送方式下的断网检测也轻松实现 3 无线校园网主干设计 随着信息网络的普及，各大高校办公区域、实验区域及生活区域都有了有线网的覆盖。在有线网的覆盖下，无线网络也得到了长足发展，无线网校园结构以有线网络布局为前提，适当增加了无线控制器、无线AP交换机和管理系统，逐渐实现Portal认证技术的无线覆盖。目前各大高校常见的校园网络有3种类型，教育专线、电信专线及联通专线。核心交换机引入分流处理技术，不同外部网络的访问需要经过不同的网络通道，从而确保负载的平衡。无线网结构以汇聚层交换机Portal认证技术的启动组织建构，通过学生各个宿舍的交换机设备，满足在接入端上网的需求，而Portal认证技术起了重要作用。在安全保护层面，上网账户及密码与学校信息门户系统账号密码有效对接，在Portal认证页面上提供网络自主服务，使得信息网络查询检索更高效便捷 各大高校现有的有线网络结合Portal认证技术使得网络稳定性得到改善提升，在有线网络基础上增加无线相关设备让有线网络与校园门户系统对接更流畅。校园无线网络结构部署