认证解决师方案3.docVIP

PAGE PAGE 2 有线/无线认证解决方案  TOC \o 1-3 \h \z \u HYPERLINK \l _Toc389292634 2.认证解决方案 PAGEREF _Toc389292634 \h 4 HYPERLINK \l _Toc389292635 2.1认证系统网络拓扑及方案说明 PAGEREF _Toc389292635 \h 4 HYPERLINK \l _Toc389292636 2.2IM平台接口服务说明 PAGEREF _Toc389292636 \h 5 HYPERLINK \l _Toc389292637 3.城市热点2166产品介绍 PAGEREF _Toc389292637 \h 7 HYPERLINK \l _Toc389292638 3.1Dr.COM 2166 B-RAS计费系统简介 PAGEREF _Toc389292638 \h 7 HYPERLINK \l _Toc389292639 3.2支持IPv6/v4双栈的认证计费和带宽控制 PAGEREF _Toc389292639 \h 8 HYPERLINK \l _Toc389292640 3.3支持链路汇聚和负载均衡 PAGEREF _Toc389292640 \h 8 HYPERLINK \l _Toc389292641 3.4RADIUS SERVER / RADIUS CLIENT PAGEREF _Toc389292641 \h 8 HYPERLINK \l _Toc389292642 3.5身份认证 PAGEREF _Toc389292642 \h 10 HYPERLINK \l _Toc389292643 3.6详尽用户上网访问日志 PAGEREF _Toc389292643 \h 10 HYPERLINK \l _Toc389292644 3.7丰富的计费策略 PAGEREF _Toc389292644 \h 11 HYPERLINK \l _Toc389292645 3.8完善的接口功能 PAGEREF _Toc389292645 \h 11 HYPERLINK \l _Toc389292646 3.9功能完善的网上自助服务系统 PAGEREF _Toc389292646 \h 11 HYPERLINK \l _Toc389292647 3.10在线用户接口对接效果-与日志审计系统进行对接 PAGEREF _Toc389292647 \h 12 1.认证构建背景和目标 随着网络的不断建设和完善，在WLAN使用过程中需要针对内部人员上网及访客上网实现实名认证和记录，如内部办公人员通过固定账号密码进行认证，随着政务系统的网上，办公人员可以使用IM系统的同时通过网络认证，访客通过手机短信获取以手机号为账号，随机生成密码方式进行认证；并且能够通过一个用户管理平台查看无线用户所在的位置或区域。 建设目标： 针对公共服务中心无线网络，提供两个SSID（内部、访客）及实名身份认证。建设统一身份认证平台，便于与政务通等系统实现相关对接。 与政务通IM平台对接，实现单点登录SSO，即开机后登录IM平台自动通过网络认证，无需二次登录。 实现双机热备，避免单点故障。 实现无需安装插件的防代理功能。 具备人机交互良好的用户操作界面，便于管理员按照不同需求进行相关配置，支持管理员通过web浏览器、智能终端操作系统对统一身份认证平台的管理，查询，统计。 针对后期访客，能够提供短信网关认证方案。 2.认证解决方案 2.1认证系统网络拓扑及方案说明 硬件： Dr.COM 2166 B-RAS 认证网关 Dr.COM Radius Server 认证系统支撑管理平台： Dr.COM数据库服务器 Dr.COM Billing ware ：管理支撑平台 Dr.COM 政务系统全业务接口 如上图，Dr.COM 2166 B-RAS 认证网关部署在网络出口上，负责对所接入的WLAN用户访问互联网的接入、认证、和控制，以及数据采集。Dr.COM RADIUS SERVER则对内部WLAN用户进行RADIUS认证、Dr.COM Billing ware业务支撑在公共服务中心数据中心，系统实现网络监控、策略设置、账号管理、统计输出报表、访问记录存储等业务功能。 各部分的主要作用说明如下： Dr.COM 2166 B-RAS认证网关―――2166 B-RAS认证网关对WLAN接入用户提供认证、数据采集和用户接入控制管理。 Dr.COM高性能RADIUS服务器―――该系统处理无线用户提交的身份认证请求，可以基于不同SSID实现固定账号密码认证和短信账号认证 Dr.COM ORACL