自动认证对AP、AC设备功能要求

1、自动认证对ap、ac设备功能要求 附件2-4.1 无感知认证对ap、ac设备功能要求 1. ac与radius接口要求上报called-station-id字段，且需严格符合字段格式(并要求所有出现mac地址的报文中都使用该格式）及使用有线侧端口的mac。 wlan接入认证与授权消息属性列表 属性名 called-station-id accesstype -request 30 1 access-accept 0 access-challenge 0 access-reject 0 说明 ap的mac地址：用户接入的ssid，如00-15-70-91-e2-40:cmcc 【答复】:满足 计

2、费消息属性列表 accounting-request(start) 1 accounting-request(interim-update) 1 accounting-request(stop) 1 属性名 type 说明 called-station-id 30 ap的mac地址：用户接入的ssid，如00-15-70-91-e2-40:cmcc 【答复】:满足 2.在终端切换ssid的场景下，当用户从ssid a切换至ssid b时，如ssid a的session仍在线且保存的终端mac与ssid b下接入的终端mac相同，此时ac只需发出ssid b的上线报文，不发该终端在ssid a的

3、session的计费停止 报文。（步骤2）。之后在aaa做完校验之后，ac需上报该终端接入ssid b 的终端计费开始报文（步骤7）。处理流程如下图所示。 【答复】:满足 3在不同ssid之间来回切换多次后， ac计费报文仍能够正确携带用户号码。 【答复】:满足 4在不同ssid之间来回切换多次后， ac可正确支持用户的接入及访问业务。 【答复】:满足 5.radius利用dm消息踢除用户的session下线。dm消息中携带acct-session-id属性为唯一标识一个session的值，radius下发dm消息踢除用户session时，ac依据acct-session-id属性执行。具体可

4、参考中国移动无线局域（wlan）portal、radius设备规范对dm消息的定义 ，中国移动无线局域（wlan）设备接口规范v3.0.0（修改稿）_20111111和中国移动无线局域（wlan）用户接入流程技 术规范（sim peap）对acct-session-id属性的定义。 【答复】:满足 6所有ssid（包括portal认证和eap认证对应的ssid）可单独通过配置方式开启或取消无流量下线机制，不同ssid的下线时长可取不同值。 【答复】:满足 7在下线时长内，如果用户累计流量小于一定阈值，ac支持对该用户执行下线操作并停止计费，不同ssid的阀值可取不同值。不应基于速率进行判定实现

5、。 【答复】:满足 8.ac需 支持 中间计费消息（accounting-request(interim-update)）上报功能，计费消息上报的间隔可以由radius下发。此功能为设备集采和入的必选要求。具体可参考中国移动无线局域（wlan）portal、radius设备规范 【答复】:满足 9.为正确体现sim认证话单，注意自动认证中接口对user-name和cui属性有如下要求： 7.2.2.4节的 wlan 接入认证与授权消息属性列表 属性名 typaccess-requeaccess-acceaccess-challenaccess-rejee st pt ge ct 1 1 1 1

6、 说明 用户标识。 eap-sim/aka认证时，aeecss-request使用终端上传的nai；access-challenge 、access-reject中的user-name与access-request中的user-name相同。acess-accpet消息中的user-name使用imsi。 peap认证时候使用用户手机号码。 chargable user identity,access accept中应填写msisdn。access request消息中填nul cui，用于向aaa请求下发cui。 user-na1 me cui 89 0-1 1 0 0 【答复】:满足 7.2.2.6 节的 计费消息属性列表 属性名 user-name tyaccounting-requepe st(start) 1 1 accounting-request(interim-update) 1 accounting-request(stop) 1 说明 最近一次认证成功时 access-accept消息的user-name属性值 aaa在access accept中下发，计费消息携带该信元。 cui 89 0-1 0-1 0-1 【答复】:满足 7.2.2.5控制用户下线消息属性列表 属性名 type disconne