校园无线网络建设成果延伸Portal协议介绍校园-河南教育科研网.PPT

成果延伸二：实现WLAN的无感知认证 基于自主开发的Portal协议栈模块 对数千万条WLAN上网记录日志进行分析处理，建设Mac地址和用户信息关联 升级改造WLAN认证门户，实现用户登录WLAN无感知功能 提高了我校无线网络用户的用户体验 郑州大学MAC认证的处理流程 用户 AC AAA AP 1. 未注册终端关联无线SSID 10. AC向AAA发起认证请求，携带user mac，IP 5. 用户获取IP地址，发起任意http访问 6. AC配置Portal认证，重定向用户的访问到Portal页面 11.AAA返回认证成功结果 2. AC向AAA发起MAC认证请求 3. AAA返回认证成功 后续上线流程 终端注册流程 14. Portal返回用户MAC绑定成功页面 4. AC建立关联表项，并为用户分配相应业务VLAN 5. 用户访问正常访问互联网 7.用户访问Portal页面，输入帐号和密码，提交注册 9.Portal页面通过Portal协议提交到AC认证 Portal 15. 用户正常访问互联网 2. AC发起MAC认证请求，用户名和密码为MAC地址 3. AAA检查用户未注册，返回MAC认证失败 12. AAA完成用户MAC注册，并把该MAC和用户帐号绑定 4. AC建立关联表项，把用户放入guest VLAN，该VLAN起Portal认证 1. 已注册终端连接无线 下线