有线无线认证解决方案.doc

有线无线认证解决方案.doc有线/无线认证解决方案
认证解决方案 4
4
5
城市热点2166产品介绍 7
2166 B-RAS 计费系统简介 7
8
8
SERVER / RADIUS CLIENT 8
10
10
11
11
11
-与日志审计系统进行对接 12
1■认证构建背景和目标
随着网络的不断建设和完善，在WLAN使用过程中需要针对内部人员上网及访客上 网实现实名认证和记录，如内部办公人员通过固定账号密码进行认证，随着政务系统的 网上，办公人员可以使用IM系统的同时通过网络认证，访客通过手机短信获取以手机号 为账号，随机生成密码方式进行认证；并且能够通过一个用户管理平台查看无线用户所 在的位置或区域。
建设目标：
•针对公共服务中心无线网络，提供两个SSID （内部、访客）及实名身份认证。建设 统一身份认证平台，便于与政务通等系统实现相关对接。
• 与政务通IM平台对接，实现单点登录SSO,即开机后登录IM平台自动通过网络认 证，无需二次登录。
•实现双机热备，避免单点故障。
•实现无需安装插件的防代理功能。
•具备人机交互良好的用户操作界面，便于管理员按照不同需求进行相关配置，支持 管理员通过web浏览器、智能终端操作系统对统一身份认证平台的管理，查询，统 计。
•针对后期访客，能够提供短信网关认证方案。
2■认证解决方案

■硬件：
2166 B-RAS Radius Server
IM后台
■认证系统支撑管理平台：

Billing ware :管理支撑平台

如上图， 2166 B-RAS认证网关部署在网络出口上，负责对所接入的WLAN用
户访问互联网的接入、认证、和控制，以及数据采集。 RADIUS SERVER则对内部 WLAN用户进行RADIUS认证、Dr. COM Billing ware业务支撑在公共服务中心数据中心， 系统实现网络监控、策略设置、账号管理、统计输出报表、访问记录存储等业务功能。
各部分的主要作用说明如下：
2166 B-RAS认证网关 2166 B-RAS认证网关对 WLAN接入用户提供认
证、数据采集和用户接入控制管理。
该系统处理无线用户提交的身份认证请求，可
以基于不同SSID实现固定账号密码认证和短信账号认证
ORACLE数据库服务器 该服务器对RADIUS服务器提供设备管理、业
务配置管理、安全管理、用户管理和营帐中心支撑平台。
IM接口。接受IM平台发送认证信息，允许IM平台中


•系统结构图
•流程说明
，提示使用IM客户端登录。
用户登录IM客户端，客户端将用户IP,账号信息发送到IM服务端


，，并做相关记录
3■城市热点2166产品介绍
B-RAS计费系统简介
Dr. COM 2166 B-RAS宽带接入服务器是一种专用的以太网宽带接入的智能设备，部 署在接入层，汇聚层和核心层的出口，支持分布式和堆叠，适用于城域网，大型小区的 宽带运营，负责用户的认证，授权和计费，数据采集、实时控制和执行各种网络和计费 策略，采用Dr. COM自主开发的网络操作系统，并将数据传送到后台进行处理，配合Dr. COM 的计费软件，共同组成Dr. COM宽带计费管理平台。
Dr. COM 2166 B-RAS宽带接入服务器支持线速的千兆的L3层交换，支持L2 L7层 的流分类，在流分类的基础上可以进行基于用户的ACL和QOS方面的多种操作，执行 各种类型的实时计费控制策略，单台支持64000个用户账号，最大型号支持16000个用 户同时在线。双机热备份，可靠性非常高。
产品外观
前视图
2166 B-RAS处理性能卓越
设备采