GCOMGN-S8000-PRS认证计费Portal

1、.Product DatasheetGCOM认证计费产品GN-S8000-PRS数据手册Rev4.0GCOM认证计费产品GN-S8000-PRS数据手册4.0版2014 年03 月目 录第一章GCOM 认证计费产品GN-S8000-PRS产品说明- 3 -1.1产品简介- 3 -1.2产品特点- 3 -1.2.1无线网络无缝对接- 3 -1.2.2无线用户无缝漫游- 3 -1.2.3多认证域支持- 4 -1.2.4网络监控- 4 -1.2.5信息推送- 4 -1.3产品规格：- 4 -1.3.1硬件环境- 4 -1.3.2软件规格及特性- 5 -第一章 GCOM 认证计费产品GN-S8000-

2、PRS产品说明1.1 产品简介GCOM GN-S8000-PRS系列认证计费系统是一种面向中小规模园区网设计的基于Portal-Radius认证机制的AAA服务器产品，满足客户安全接入、用户管理、企业形象展示、广告业务推送等多种功能，具有超高的性价比。本产品可以与GCOM 的WLAN产品完美融合，提供完整的企业级无线用户安全认证计费解决方案。1.2 产品特点1.2.1 无线网络无缝对接在传统有线网络中，认证计费系统通常以表征用户网段信息的IP地址、VLAN ID来对接入用户进行划分并提供不同的认证策略。而对于无线网络，SSID被更广泛地用于表征网络，进而区分不同的无线用户群体。GCOM GN-

3、S8000-PRS系列认证计费系统不但支持传统有线网络的基于IP或VLAN的用户管理方式，并同时支持按作为无线网络标识的SSID来管理用户群，实现与无线网络接入设备的无缝对接。图14 无线网络无缝对接1.2.2 无线用户无缝漫游在有线网络的部署中，我们不用考虑用户的漫游问题，因为用户必须通过网线才能接入网络，用户操作终端的活动空间也被限制在以网线长度为半径的空间中，如果用户从通信终端设备上拔出网线而断开与网络的连接，就需要重新进行接入认证，虽然操作繁琐，但用户基本也认可了这种使用模型。而一旦进入无线网络领域，只要在无线信号可达的范围内，用户都能轻松接入网络并自由移动，这大大拓宽了网络边界，随之

4、而来的是漫游问题。当用户移动到由无线接入点的无线网络局部覆盖边界时会发生网络切换，漫游的目的是由用户移动所造成的网络切换对用户使用网络而言要做到透明，即用户在移动过程中应该不会感知到网络切换的发生，这时如果用户正在运行某个网络应用，该应用应该不会中断，这是漫游必须解决的问题。因此，GCOM GN-S8000-PRS系列认证计费系统针对无线用户漫游的场景进行优化，使得用户在移动过程中所造成的网络切换不会要求用户重新认证，进而为用户提供持续可靠的网络通信服务。1.2.3 多认证域支持GN-S8000-PRS系列认证计费系统支持按用户群的方式来管理用户域，允许对不同用户域中的用户推送不同的Porta

5、l页面并实施不同的认证策略。此功能允许网络服务提供商采用一套GN-S8000-PRS认证计费系统来运营多个无线网络，大大节约了客户的系统维护成本和不必要的资源浪费。图15 多认证域支持示意图1.2.4 网络监控GN-S8000-PRS系列认证计费系统将网络管理员在管理上网用户过程中最关心的在线/离线用户信息、用户上网时长信息、用户上/下行流量信息、用户认证事件信息等实时监控起来，并以直观明了的图表形式展现给网络管理员，便于管理员快速获取网络运行状态和异常用户信息，一经发生问题可以快速定位与解决。1.2.5 信息推送提供灵活的门户信息投放，允许网络服务提供商定制展现给终端用户的登入界面，从而提供

6、各类增值服务。1.3 产品规格：1.3.1 硬件环境硬件环境项目GN-S8000-PRS-500GN-S8000-PRS-1000GN-S8000-PRS-10000运行环境并发用户数500并发用户数5001000并发用户数100010000硬件环境： 处理器：酷睿i5四核3.1GHz以上内存：4GB以上硬盘：200GB以上软件环境：Ubuntu Linux 11.1064位版本硬件环境： 处理器：酷睿i7四核3.5GHz以上内存：8GB以上硬盘：500GB以上软件环境：Ubuntu Linux 11.10 64位版本硬件环境：处理器：Intel Xeon E5-2650以上内存：16GB以上

7、硬盘：1TB以上软件环境：Ubuntu Linux 11.10 64位版本1.3.2 软件规格及特性项目规格特性用户群管理最大4096个并发用户数视License而定，每个License支持的并发用户数以100为单位认证域（Portal）个数最大64个并发网络接入服务器个数最大128个Web认证方式同时支持多种认证方式：WEB 页面自注册、短信交互认证、免认证（广告倒计时后自动进入网络）、无感知认证（已认证过的用户再次直接登录）计费（按上网时长）支持漫游免认证支持用户管理用户账号管理：支持公用账号和非公用账号（仅许可1人登陆）。创建新用户。用户计费策略：支持基于时长的计费策略，可设定一次性时长

8、限制、每天使用时长限制、每月使用时长限制等。用户状态统计：用户上网时长、流量统计；在线用户信息等。用户上网日志：用户上线、下线、强制下线日志、登陆失败日志等。认证计费配置计费策略：计费组与策略组合完成该计费组的计费策略。NAS配置：nas名称，ip地址，端口号以及加密方式的配置认证域配置：配置多个认证域并关联认证域的web页面，开启认证域漫游组策略：配置多个漫游组，同一个漫游组之间发生漫游不会再次认证，适用于胖APPortal用户群配置：将认证IP段和认证域组合成用户群推送页面定制：支持ip范围、vlan、ssid方式推不同页面Portal页面用户自定义：可以自行更换广告画面、LOGO信息、版本信息等，提供多种模板供客户选择Protal参数配置：配置弹出protal的失败次数时间间隔系统维护管理员：账号管