一月一事消灭最差活动汇报.pptxVIP

江苏公司WLAN组网情况;WLAN认证成功率提升背景;目录;高校WLAN认证成功率专项提升措施;高校WLAN业务流程分析;;措施（二）—改进PORTAL与私用IP地址用户交互机制，提高接入成功率（1）;问题一：私有IP地址用户直接输入认证URL，或使用收藏页面，页面打开正常，但认证提示失败 分析：私有IP地址用户通过NAT转换访问portal后，portal将直接用NAT后的源公有IP地址反填作为userip，AC将会校验失败。 问题二：私有IP地址用户的更换IP地址后（无线信号断连，或重启无线网卡），在同一浏览器下即使强制推送页面，也无法认证通过 分析：终端只用同一浏览器与portal交互，portal侧显示为同一session，在保持时间内，将使用原有session中userip地址反填，AC将校验失败。; 在现有流程下，用户认证失败情况下Portal只能简单提示用户“认证被拒绝”，用户无法区分具体原因，造成投诉数量较大。 用户认证出错，通常由如下原因产生 静态、动态密码错（输入错误、密码遗忘、动态密码超过15分钟有效期） 用户名错（输入错误或未开通WLAN业务） 状态错（欠费停机、BOSS与Radius不同步等） 唯一性错（账号同享使用等） 其他类型 Radius系统中均有用户产生报错的详细原因；;;;措施（五）——研究部署AC与用户间二层网络安全加固措施，提高业务可用性;