蓝海卓越小区宽带无线认证计费解决方案

合集下载

蓝海卓越高校校园无线认证计费解决方案

蓝海卓越高校校园无线认证计费解决方案

蓝海卓越校园全光网络无线认证计费解决方案成都星锐蓝海网络科技有限公司2021-9目录一、项目背景 (3)二、需求分析 (4)三、校园分析 (6)四、建设目标 (7)五、方案设计原则 (8)六、方案设计说明 (11)6.1方案拓扑图 (11)6.2认证与计费管理主要功能 (15)6.3方案特点 (21)一、项目背景在信息迅猛发展的今天,国内所有高校均实现了有线校园的建设。

但随着教学设施的完善,越来越多的便捷式计算机终端被带进了校园,教师和学生对高校校园网的依赖性愈来愈高,“随时随地获取信息”已成为广大师生们的新需求。

而无线校园网络的快速发展与应用,将对学校的教学模式、教学理念及教学管理产生深远的影响,也将对学校教师、学生的学习、生活方式产生积极影响。

无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所,除此之外,校园的草坪、操场、学生宿舍、家属区、教学楼更是无线网络发挥功效的场所。

因此,在整个校园内,同一个设备可以在任何时候、任何地方与校园网络连接,不间断地访问校园网络资源。

同时针对学生和教职工家属基于无线网络进行宽带运营,也是高校无线网络建设中考虑的重要环节。

基于校园无线网向不同的用户群体提供不同的无线上网服务,教职工可以基于无线开展教学活动访问某些教育网资源,学生和家属可以基于无线进行付费上网。

而传统无线网络的接入方式,用户上网需要得知无线密码或者不需要密码直接接入到无线网络中,不仅在安全上存在一定的隐患,网络运行也不够稳定更不能对接入用户进行管理控制,实际操作起来也不够方便,使无线网络的效果大打折扣。

因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为校园无线网络建设的当务之急。

二、需求分析蓝海卓越针对目前高校在无线认证和计费中存在的问题,推出适合高校校园的无线认证计费解决方案,该方案需要满足以下需求:1、全面建设学生宿舍、教师公寓及公共区域的宽带及无线网络接入服务,采取光纤到户的GPON网络组网;2、每间宿舍一个ONU+WiFi一体化设备;3、支持多种认证方式,包括针对教师的AD域认证上网,以及针对宿舍学生和教职工家属的静态用户名密码认证上网;4、支持基于不同的SSID推送不同的Portal认证页面,面向开展教学活动的教师和上网冲浪的学生及教职工家属推送不同的认证页面;5、支持对接学校现有的管理系统数据库或LDAP数据库,教师可以直接在认证页面输入相关AD账户密码进行认证上网;6、学生和教职工家属可以采用付费的方式上网,通过向高校信息中心提供相应的证件办理无线上网套餐,套餐可以按照包月/包年基于时长或者流量进行计费,并通过静态用户名密码的方式认证上网,套餐到期后账户停机;7、可以对认证页面、认证成功页面进行高度定制,支持多种网页设计语言,以实现对认证页面自由设计的需求;8、方便管理,能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理;9、认证成功后可以实现强制跳转至高校官网或其他指定网站,可以有效的进行宣传和推广;10、所有认证用户均需审计监控;11、部署方便,维护简单,同时对整体设备需要易操作易管理,维护简单;将来增加覆盖范围和用户数量能够方便的进行扩展升级。

[VIP专享]蓝海卓越WEB认证(WEB PORTAL)原理及组网方式

[VIP专享]蓝海卓越WEB认证(WEB PORTAL)原理及组网方式

req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下:蓝海卓越Web Portal的基本认证过程为:(1)用户连接到网络后,终端通过DHCP由BAS做DHCP-Relay,向DHCP Server要IP地址(私网或公网);(也可能由BAS直接做DHCP Server)。

蓝海卓越WE认证(WEBPORTAL)原理及组网方式

蓝海卓越WE认证(WEBPORTAL)原理及组网方式

蓝海卓越WEB认证(WEB PORTAL)原理及组网方式Portal认证方式具有:不需要安装认证客户端,减少客户端的维护工作量、;便于运营,可以在Portal页面上开展业务拓展、技术成熟等优点而被广泛应用于运营商、学校等网络。

目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候,会要求用户输入用户名和密码.认证成功后就可以上网了.WEB认证的特点显而易见,就是不需要特殊的客户端,有浏览器就可以了.所以,手机也可以方面的使用.下图是WEB认证的原理图(CHAP认证):本文所要描述的就是PortalServer的原理与算法.PortalServer 和BAS 之间的通讯遵循华为的PORTAL v1.0协议.以下是协议格式:以下是部分源代码和说明.typedef struct portal_header{u_int8_t ver; //版本,在本例中为1u_int8_t type; //报文类型u_int8_t auth_type; //认证类型,CHAP或者PHP,本文为CHAP协议u_int8_t rsv; //保留字段,恒为零u_int16_t sn; //序列号,用于关联报文用,在一定时间是不能重复的u_int16_t reqid; //应答IDu_int32_t userip; //用户的IPu_int16_t userport; //用户端口,恒为零u_int8_t errcode; //错误码,非常有用的字段u_int8_t attrnum; //属性个数}portal_header_t;定义了PORTAL协议的协议头.如果属性个数不为零,那么后面将跟attrnum个属性.以下是构造挑战报文的代码:sn=(u_int16_t)(1+(int)(9098.0*rand()/(RAND_MAX+1.0))); //随机码req_chap->ver=ver;req_chap->type=REQ_CHALLENGE;req_chap->auth_type=CHAP;req_chap->rsv=0x00;req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下:蓝海卓越Web Portal的基本认证过程为:(1)用户连接到网络后,终端通过DHCP由BAS做DHCP-Relay,向DHCP Server要IP地址(私网或公网);(也可能由BAS直接做DHCP Server)。

蓝海卓越Portal及Radius系统产品介绍

蓝海卓越Portal及Radius系统产品介绍

科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品核心功能
Portal及广告推送
适用各种无线认证宣传场合 支持多种主流认证方式 支持多种Portal认证协议 本地、第三方数据、一键登录 短信、微信、APP多方式认证
2
3
Portal
1
4
高性能Radius核心
高性能:可用于大型网络 速度快:国内领先性能 大并发:百万用户并发 多用户分级管理、丰富管理策略
蓝海卓越高性能Radius介绍
蓝海卓越统一无线认证管理平台产品功 能介绍 常见认证方式及说明
4 Radius是什么?
Radius
用户认证平台 用户管理平台 和NAS对接,完成用户验证 构建业务平台的核心
PPTP
PPPoE
802.1X
WEB Portal
WLAN+ 3G
科技开创蓝海 专业成就卓越
4 蓝海卓越高性能Radius和开源Radius性能对比
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
认证页面高度定制
《蓝海卓越Portal登录页面修改规范V1.1》; 认证页面设计、认证成功页面设计; 支持任意网页设计语言; 强制跳转URL。 丰富的PortalServer开发接口
《PortalServer开发接口V1.0》; 轻松实现APP、QQ等第三方认证。
方便的Portal认证方式
科技开创蓝海 专业成就卓越
1 什么是Portal?
传统WIFI接入 需要索取密码,操作繁琐;
安全性低,无法管理; 无法互动,体验差;
VS
品牌营销弱。
无线Portal接入 直接接入,操作简单; 终端可控,管理方便; 页面定制,信息直达;

科技公司及产品简介

科技公司及产品简介
与现有系统无缝兼容,不用考虑网络改造问题,在 核心网络有较大变化时,也不受影响。可以向上向 下兼容目前运营商的、计费、服务器等设备
宽带接入服务器特点
按需开发: 可根据联通的业务需求发展,开发符合联通需求
的功能及特性
服务响应及时 : 本地服务,随时上门,承诺可达到即时响应,在
与联通合作期间,承诺24小时的及时响应,故障解 决时间为主城区24小时,郊县48小时内
多样实用的功能
认证
、、2认证 用户名、密码、、等不同认证要素的组合 绑定限制 一号多用、一号一用
授权
计费
按时间段或累积量限制接入 不同预管付理费员、分后配付不费同策权略限 动态产地品址套池餐分方配式计费策略 用户到自时助自查动询停,用自策助略修改密码
到期提前通告策略

开放性平台,兼容第三方厂商设备
Radius服务器
业务控制层 信令分发层
NatShell网关
BRAS设备
GW
网关
设备接入层
服务面向不同厂商的硬件设备提供服务 双机设计可以最大限度的增加系统的可靠性 业务控制层把原始的技术参数转化为与业务相关的管理信息和控制信息.
运营商级平台设计,平滑扩容
系统扩容
网关
网关
1万用户
5万用户
扩容方法: 1: 将服务器与分离 2: 增加服务器及拨号服务器 3: 增加服务器,同时增加服务器
开发 理念
科技开创蓝海,专业成就卓越,以此为核 心,寻找市场空白点,在某一个领域做出突 出成绩,体现核心竞争优势
服务 理念
“提升价值、卓越品质、专业服务” 是我们的服
务理念,服务不是目的,是为了促进产品和公司不断 的进步,做出更好的产品来满足市场的需求

蓝海卓越无线网络webportal认证设备助力运营商业务推新

蓝海卓越无线网络webportal认证设备助力运营商业务推新

蓝海卓越无线网络WebPortal认证设备助力WLAN业务推新一到用餐高峰期,店里人满为患,服务压力倍增;虽然店里也提供了免费WIFI 能够使顾客驻足等待,降低顾客等待情绪,但是由于网络无法管理,前来消费的顾客总是反应无法接入网速慢等问题;本想提供WIFI来减轻店铺高峰时期的服务压力,可现在却一团糟。

是否有一种方便简单的WIFI管理系统,既能方面的提供给顾客WIFI,又能降低高峰期的服务压力? ------- 某快餐店经营者随着酒店行业市场的竞争日益激烈,每个酒店企业都在考虑除了酒店自身硬件的提高以外,还能如何提高酒店入住率,又如何为顾客及会员提供更好更优的服务;随着80、90后渐渐成为主要消费群体,之前的舒适客房环境和配套餐饮服务已经不能够满足他们,我需要如何做才能在提高服务的同时又能留住顾客?------- 某连锁酒店企业主随着智能机、平板等移动终端的增多,宽带运营商已不满足在小区、写字楼中开展宽带业务,公司计划在繁华地段、街区甚至校园里开展无线宽带业务,但是对具体的无线接入认证方式以及合适的运营模式一直没有把握,不知道市场是是否有可行的可盈利的无线运营方案?------- 某宽带运营商快餐店经营者希望能够方便的管理无线网络,使免费WIFI系统能够帮助经营者吸引客户并提高销售额;连锁酒店企业主希望能够找到一种方式更容易吸引80、90后消费人群,同时通过更贴心的服务措施能够在竞争激烈的酒店行业中稳步发展;传统的宽带运营商也希望能够借助移动终端的广大人群能够在无线宽带市场分得一杯羹,但是苦于没有合适的运营模式和盈利模式。

蓝海卓越凭借多年对宽带接入认证市场的发掘,敏锐的发掘无线宽带接入认证市场的强烈而又复杂的需求,目前已推出蓝海卓越Portal系统产品和无线宽带运营解决方案,完全满足现有市场上那些计划以无线接入认证为基础来开展运营业务或提升自身服务价值的客户需求。

下面我们来详细阐述蓝海卓越Portal 系统解决方案是如何满足不同客户群体的各种需求的。

ROS如何与蓝海卓越的PPPOE认证计费系统对接

ROS的PPPOE服务如何与蓝海卓越计费系统对接现在随着小区宽带运营市场的进一步发展,不少小区宽带的运营商为了降低成本,采用了收费或免费的ROS软路由做为小区的拨号服务器,进行宽带小区运营,但在实际的使用过程中,存在着以下问题:1、配置相对麻烦:相对于国内的使用者来说,ROS的配置是全英文的界面,相对比较麻烦,需要较为熟悉ROS系统的技术人员进行配置,如果配置不好,将会导致使用效果不理想。

2、帐号管理不方便:现在小区基本上都是采用PPPOE拨号模式进行运营,这就存在一个帐号管理的问题,ROS本身支持帐号的录入和管理,但一是功能简单,二是管理起来较为麻烦。

3、技术人员私开黑户:由于开户是在ROS本身上实现,而ROS又需要较为专业的技术人员进行管理,因此在一个较大的公司,管理多个项目的时候,就可能存在技术人员私下给用户开户,导致公司损失及信誉下降。

4、营帐管理困难:采用ROS开户,只能进行简单的用户名、密码、带宽等管理,对于用户信息、收支情况等都只能依靠手工做帐,这就存在管理困难,容易出现管理漏洞。

5、技术交接问题:一个技术人员的意外离职,会导致整个网络在一段时间内无人维护,这样把网络安全维系在一个或几个技术人员手中的做法,不利于公司稳定发展。

针对以上的种种情况,国内著名的宽带运营解决方案提供商蓝海卓越,推出了全中文的,基于WEB的计费管理系统,适合与ROS配套进行小区宽带项目的计费管理,全套系统基于稳定的UNIX平台,采用大型数据库MYSQL,支持千万条以上的记录,是为小区宽带运营商量身打造的优秀计费平台。

我们以蓝海卓越的小区计费管理平台为例,来说明如何与ROS 进行对接管理:说明:本方法测试环境采用ROS3.30和ROS 5.0版本,其余版本理论上应当通用。

一、ROS端配置方法:1.使用ROS的WINBOX,配置ROS的内外网IP地址(此项如不会,请自行参考网络上其他文档)2.配置RADIUS服务:如下图所示3.选中配好的RADIUS服务,点击 INCOMING,配置NAS端口,此端口是为配合蓝海卓越的计费系统,进行用户停机用的,此端口通常填写3799或1700。

natshell小区接入产品和普通企业级路由产品的对比

小区宽带运营,相对于企业网络或网吧网络有着截然不同的用户需求,目前有一些小区会把高端的企业级的路由器产品来进行小区宽带运营,这些路由器,也有部分支持PPPOE服务功能,但是做为小区宽带运营,仅仅拥有PPPOE服务功能就够了吗?下面我们来做个分析:首先,我们来看看小区宽带的问题和需求各有哪些:一、存在问题:1)安全问题:包括用户资料安全、用户上网安全2)病毒攻击问题:包括内外网攻击、ARP欺骗导致不能上网、其他病毒等3)管理问题:包括员工管理、私自开户、用户添加、删除、修改管理、公司管理、开户、停机、续费等管理4)用户私接问题:用户自已把网线接通、输入IP即可上网5)用户帐号共用问题:一个用户帐号,多个人一起使用6)带宽管理问题:一个小区内有多种带宽,如何管理二、小区运营的需求:1)较大的带机量:现在的新兴小区,一般都是上千户,使用普通的宽带路由器,已经不能满足需求了。

2)公司管理:对不同的管理员,分配不同的管理权限,并对每个管理员的操作进行记录。

防止技术员私下给用户开户。

3)财务管理:要对所有的开户,续费,停机,等情况,要有财务报表,方便统计。

4)集中管理:有多个小区的项目,能够实现集中管理,一次完成所有的操作,方便统计。

5)到期停机:到期的用户,能实现自动停机,不需要人手动干预。

6)多种带宽策略:针对项目内的不同用户能实施不同的带宽策略。

针对小区的问题和需求,我们来对比一下,市场上常见的一些支持PPPOE的高端宽带路由器和NatShell蓝海卓越的小区宽带产品,都有哪些不同:综上比较,NatShell蓝海卓越的小区宽带产品,是一种完善的小区宽带解决方案,更适用于现在的小区宽带综合运营。

蓝海卓越认证计费管理系统免费版使用说明

目录更新 (2)一、简介 (3)二、安装环境 (4)三、配置 (5)1、ROS配置 (5)2、FreeRadius配置 (9)3、计费系统安装及配置 (11)四、计费系统操作 (13)1)、登录计费认证管理系统 (13)2)、登录界面预览 (13)3)、计费系统详细操作流程 (15)1、添加设备。

(15)2、新建套餐。

(16)3、新建项目。

(17)4、办理开户 (18)5、拨号测试。

(21)6、下线功能。

(24)7、订单暂停 (25)8、账户充值 (26)9、缴费记录 (27)10、用户管理 (28)11、报表功能 (29)12、系统功能 (29)更新更新内容版本号时间作者 一、简介关于ROSROS是RouterOS的缩写,routeros是mikrotik公司的软路由产品。

MikroTik RouterOS是一种路由操作系统,并通过该软件将标准的PC电脑变成专业路由器,在软件的开发和应用上不断的更新和发展,软件经历了多次更新和改进,使其功能在不断增强和完善。

特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能,其极高的性价比,受到许多网络人士的青睐。

RouterOS在具备现有路由系统的大部分功能,能针对网吧、企业、小型ISP接入商、社区等网络设备的接入,基于标准的x86构架的PC。

一台586PC机就可以实现路由功能,提高硬件性能同样也能提高网络的访问速度和吞吐量。

完全是一套低成本,高性能的路由器系统。

关于FreeRadiusFreeRadius是一套开源、免费的完全兼容RADIUS协议的服务器/客户端软件,可以用它对用户的接入和访问特定的网络进行有效的控制、授权、计费等等,它支持多种验证,包括文件,LDAP以及主流的支持SQL的数据库(ORACLE、MYSQL、DB2等等)。

我们可以使用FREERADIUS来搭建一个3A认证的服务器。

关于MySqlMySQL是一个小型关系型数据库管理系统,开发者为瑞典MySQL AB公司。

广电宽带认证计费系统

科技开创蓝海专业成就卓越蓝海卓越认证计费系统功能说明星锐蓝海网络科技有限公司目录1.标准RADIUS功能 (3)2.华为BRAS设备RADIUS扩展 (4)3.蓝海卓越BRAS设备RADIUS支持 (4)4.认证控制功能 (5)5.系统主控功能 (6)6.系统管理功能 (7)7.查询统计功能 (8)8.营业受理功能 (9)9.BOSS接口功能 (11)蓝海卓越认证计费系统功能说明一、标准RADIUS功能第1功能Authentication报文:支持标准RADIUS认证报文分析功能,BRAS发起Authentication请求报文到AAA系统认证鉴权。

第2功能Authentication PAP认证:支持标准RADIUS认证报文中采用PAP密码认证方式,BRAS发起Authentication请求报文到AAA系统认证鉴权第3功能Authentication CHAP认证:支持标准RADIUS认证报文中采用CHAP密码认证方式,BRAS发起Authentication请求报文到AAA系统认证鉴权第4功能Authentication授权:在接收BRAS Authentication请求报文之后,RADIUS Server 根据用户信息资源,对用户授权信息进行封装,通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。

第5功能Accounting-On报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-On报文,通知RADIUS该BRAS启动成功,开始计费。

第6功能Accounting-Off报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Off报文,通知RADIUS该BRAS结束计费,在线用户统一下线,BRAS进入维护或切换状态。

第7功能Accounting-Start报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费开始。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

蓝海卓越小区宽带无线认证计费解决方案
成都星锐蓝海网络科技有限公司
2014-9-18
目录
一、项目背景 (3)
二、需求分析 (4)
三、方案设计原则 (5)
四、方案详细说明 (6)
4.1方案拓扑图 (6)
4.2方案特色说明 (7)
五、相关产品介绍 (9)
六、相关产品管理页面截图 (9)
6.1Portal服务器 (9)
6.2计费管理服务器 (10)
七、蓝海卓越案例赏析 (11)
7.1 政务服务中心 (11)
7.2景区 (12)
7.3商场/商城 (13)
7.4电信运营商 (13)
一、项目背景
随着21世纪社会经济迅速发展,互联网与无线通信技术的融合。

高速率,高性能和兼容性已成为人们的普遍要求,对随时随地进行通信和信息服务的需求变得迫切。

同时,随着无线手持设备如手机和平板等的普及和无线网卡产品的价格逐步降低,越来越多的人拥有无线网络客户端产品。

现有的有线网络在某种程度上已不能满足需求,因此,无线化,智能化的移动通信以及快捷方便的无线接入,无线互联等众多适应当前需求的新概念和新产品应运而生。

因此,很多企业开始思考如何将信息化推广到很多有线网络无法延伸到的场合,如大型商场、礼堂、酒店、小区、别墅、会议室、体育场馆、大中小学甚至幼儿园等地方。

这对于网络的管理者和建设者来说,是急需思考与解决的问题,对于电信运营商来说,是这些潜在集团客户争夺的关键。

为了满足这样的需求,全国各地在经过近几年的无线实验网的探索之后,纷纷开始规划并建设作为有线网络之补充的企业无线网络,这无疑为人们学习和生活带来了极大的好处,但与此同时,建设通讯线路、购买通讯设备、聘用运营维护人员来运营网络是需要大量的资金的投入。

传统的无线网络解决方案通常是为大型运营商准备,具备高负载、大容量的特点,但与此同时,也将带来成本过高、投资压力过大的问题。

宽带接入计费领先厂商蓝海卓越根据多年市场运营经验及对客户需求的把握,推出了针对中小型运营商的、稳定好用、性价比高的小区宽带无线认证计费解决方案。

本方案结合NatShell提以往的客户实际运营经验书写而成,具备可管理、可运营,高稳定,多功能,高性价比的特点。

二、需求分析
蓝海卓越针对目前小区宽带以及工厂学校宿舍无线认证和计费中存在的问题,推出适合小区和宿舍的无线认证计费解决方案,该方案需要满足以下需求:
1、充分利旧,之前原有的有线网络继续采用PPPOE拨号上网,不需要在原有的网络架构中进行修改,包括BRAS、计费系统能够继续使用;
2、在原有的有线网络环境增加无线设备,不需要重新走线施工,完成对小区和宿舍进行无线信号的覆盖;
3、支持多种认证方式,包括针对教师的AD域认证上网,以及针对宿舍学生和教职工家属的静态用户名密码认证上网;
4、无线上网的用户采用WebPortal的认证方式,在认证页面上输入用户名密码信息即可完成认证上网;
5、计费系统能够完成多种套餐的设置,包括包年、包月、包日以及按照时长、流量等方式计费;一方面可以满足多种用户需求,另一方面可以建立短期套餐以供无线用户体验使用;
6、支持基于不同的SSID推送不同的Portal认证页面,宽带运营商可以根据实际情况向不同的用户群体提供不同的接入SSID,以及不同的认证页面;
7、可以对认证页面、认证成功页面进行高度定制,支持各种网页设计语言,以实现对认证页面自由设计的需求;方便宽带运营上基于无线认证页面进行广告业务的开展和通知消息的推广;
8、认证成功后可以实现强制跳转至运营商官网或其他指定网站,可以有效的进行宣传和推广;
9、部署方便,维护简单,同时对整体设备需要易操作易管理,维护简单;将来增加覆盖范围和用户数量能够方便的进行扩展升级。

三、方案设计原则
蓝海卓越基于多年的产品运营经验及对小区宽带无线认证计费运营的深刻理解,针对目前小区宽带及工厂宿舍用户在无线认证计费上的需求并结合现有产品推出“蓝海卓越小区宽带无线认证计费解决方案”,从打造可管理、可运营的无线认证计费网络的角度出发,致力于为客户建设一个高效可靠、运营成本低的商用无线认证计费网络,使无线认证计费网络部署轻松、可靠、高效。

根据用户需求及用户网络特点,蓝海卓越提供的方案设计遵循以下原则:
1、高可靠性,无线网络运行的稳定可靠是接入认证系统正常运行的关键保证,在网络设计中选用高可靠性网络产品,合理设计网络架构,适合7×24不间断运行;
2、技术先进性和实用性,在保证满足无线接入认证的同时,又要考虑无线计费系统的先进性,充分考虑到系统应用的现状和未来发展趋势,能够方便的对功能进行扩展;
3、标准开放性,支持国际上通用标准的网络协议、支持中国移动WLAN 业务Portal协议规范以及标准的Radius协议,有利于保证与其它网络及设备之间的平滑连接互通,以及将来网络的扩展;
4、灵活性及可扩展性,根据未来业务的增长和变化,网络及设备可以平滑地扩容和升级,并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整;
5、可管理性,对网络状况实行集中监测、分析,具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

四、方案详细说明
蓝海卓越结合广泛的无线认证计费运营市场需求,推出蓝海卓越Portal无线认证系统、蓝海卓越计费管理系统以及AC、AP等无线网络产品,最大限度的满足现有无线认证计费运营市场的需求。

通过蓝海卓越Portal系列产品,用户可以方便的组建无线认证网络,实现WEB认证、认证页面自定义等功能;通过蓝海卓越计费管理系统,实现用户管理、套餐管理等功能。

4.1方案拓扑图
蓝海卓越无线认证计费系统主要由:移动终端(智能手机、平板电脑、笔记
本等)、AC控制器、AP、蓝海卓越Portal服务器、蓝海卓越计费管理服务器以及蓝海卓越BRAS拨号服务器组成。

在整体方案中,它们充当的角色分别如下:1、移动终端:用户使用手机、平板等移动终端设备连接到校园WLAN无线网络中;
2、AP:无线接入点,实现一定区域内无线信号的覆盖;
3、AC控制器:集中控制管理所有AP设备,根据需求建立针对不同用户群的SSID;
4、蓝海卓越Portal服务器:同AC设备对接,实现Portal认证页面的弹出和无线认证流程,认证页面支持任意网页语言进行定制设计,针对不同的SSID推送不同的认证页面;
5、蓝海卓越计费管理服务器:负责对小区和宿舍的无线上网用户进行开户和套餐管理,并通过Portal认证页面实现认证上网;
6、蓝海卓越BRAS拨号服务器:为原有的有线用户提供pppoe拨号上网服务,同时与蓝海卓越计费管理系统对接进行认证上网,以及实现套餐和用户的管理。

4.2方案特色说明
1)无线接入认证
所有具备无线功能的移动终端均可以方便的接入到无线网络中,当发起http访问请求后会被重定向到Portal认证页面;
2)有线无线共用一套计费系统
有线和无线用户采用不同的认证方式进行上网,即使小区网络中已有BRAS 设备也可以继续使用,二者互不影响;所有的上网账户和套餐均使用一套蓝海卓
越计费管理系统进行管理;
3)认证页面定制
认证页面/认证成功页面均可以按照自己的要求进行定制设计,支持任意网页设计语言,达到良好的页面展示效果;在认证页面和认证成功页面可以自由设计并承载运营商需要发布的广告及通知信息;
4)不同SSID推送不同认证页面
运营商可以根据实际需要针对住户和商户建立两个不同的SSID,基于不同的SSID设置不同的认证页面url,实现不同SSID推送不同的认证页面,住户和商户完全分开;
5)页面跳转
当用户完成认证后,可以设置自动跳转至运营商指定的网址,增强知名度,提高宣传和服务水平;
6)认证计费管理
住户和商户均可以通过向运营商提供相关证件开通办理无线认证上网账户,并对该账户进行计费管理,实现按照包年包月基于上网时长或者流量的计费方式,开户、停机均可在蓝海卓越计费管理系统中完成;
7)用户管理
强大的用户管理功能,可以实现对用户的上传、下载速度以及在线时长等进行设置,实现对无线接入用户的速度、在线用户数、上网时长等管理,针对不同的用户采用不同的上网套餐。

五、相关产品介绍
(蓝海卓越Portal产品、蓝海卓越计费管理系统等产品请联系蓝海卓越销售人员索取)
六、相关产品管理页面截图
6.1Portal服务器
6.2计费管理服务器
七、蓝海卓越案例赏析
7.1 政务服务中心
7.2景区
7.3商场/商城
7.4电信运营商。

相关文档
最新文档