wlan业务配置ppt课件.pptxVIP

JUNIPER E系列宽带接入路由器培训WLAN业务配置WLAN业务简介WLAN业务配置常用WLAN查看命令WLAN业务简介WLAN漫游业务作为近期市场业务热点，在业务开放中主要涉及到Portal页面推送、用户和业务认证，而对于网络方面的要求主要是对于BRAS能够与其他Portal平台配置实现Portal功能。目前WLAN的用户采用DHCP结合WEB认证的接入方式，已能够以同一个宽带帐号实现WLAN漫游。WLAN 拓扑图Internet主用SDX 备用SDXDHCPRemote COABA Api主用REDIRECTOR备用REDIRECTOR强制门户页面服务器Redirector服务器集群WLAN上网基本流程在热点位置布置wlan AP接入设备，用户笔记本等移动设备连接上系统；通过IP城域网接入Bras设备获得用户连接，Bras设备内嵌DHCP服务完成地址分配（分配真实IP）；用户发起HTTP请求，Bras设备重定向到Portal服务器；Portal服务器根据IP地址向对应的SDX等动态策略服务平台询问热点位置；Portal服务器将热点对应的个性化信息生成个性化页面，推送到用户界面；用户在Portal服务器推出的页面上输入用户名、密码、验证码，申请验证；Portal服务器把登录信息传递到对应的SDX动态策略服务平台；SDX将信息发送到Radius；Radius根据用户帐号、用户热点、上网位置及加密方式（PAP或CHAP）完成用户的认证。登录结果传递的Portal。客户完成认证后上网。WLAN 用户上网流程图DHCP serverERXRADIUSSAEDHCPWLAN RedirectorPortalInternet时间AAA为用户定制及取消Service服务将用户导向到Portal服务器发起dhcp discoverRelay to DHCP serverAssign ip address to user ip addressLocation information ..加载用户基本缺省属性(速率限制)激活强制门户服务，加载next-hop策略发起HTTP请求HTTP请求被next-hop到重定向器给用户回应HTTP重定向，通知用户访问Portal服务器用户访问Portal服务器根据IP地址查询出位置信息弹出portal页面, 输入用户名/口令 用户名/口令用户名/口令验证通过SAE通知ERX去除next-hop策略验证通过提示用户验证通过，可以上网用户后续的HTTP请求计费信息HTTP请求被正常转发disconnect计费信息WLAN业务简介WLAN业务配置常用WLAN查看命令创建WLAN配置文件aaa profile AAAoWLAN nas-port-type ethernet wireless-80211profile wlanpppoe ip unnumbered loopback 0 ppp authentication pap ppp aaa-profile AAAoWLAN配置与SDX策略服务器交互sscc enable cops-pr //启用SDX服务器 sscc transportRouter VR_WLAN sscc sourceAddress 10 //SDX IP，3288为SDX默认值 sscc primary address 2 port 3288 sscc secondary address 5 port 3288配置DHCP功能service dhcp-local equal-access//设置本地为DHCP服务器并且为对等访问模式（此为默认模式）。这配置是为了与SDX交互，区别于standlone模式ip dhcp-local pool WY-WLAN-POOL“ //Wlan用户地址池 network // wlan用户缺省网关，地址池的第一个地址 dns-server 6 7 default-router //设置IP地址租期为0天0小时2分钟 lease 0 0 2 ip dhcp-local excluded-address //不希望被分配的IP配置与重定向服务器间的GRE隧道interface tunnel gre:toSSG550M-1-70 transport-virtual-router VR_WLAN tunnel source 10//建议使用VR_WLAN的loopback1 tunnel destination 0 //SSG550M地址 tunnel mtu 1400 ip address 4 52//隧道本端地址，不会发布到公网ip route 55 3 //隧道对端地址配置WLAN的业务接口interface gigabitEther