弘浩明传AC培训之中移动业务流程篇.ppt

1、AC培训之中移动业务流程篇,Date /2011.07,技术支持部,中移动WEB用户接入流程 中移动WEB用户下线流程 中移动的国际漫游业务 中移动的星巴克业务 中移动的随e行客户端业务 中移动的双Portal与双Radius业务 中移动的Portal协议 其他Portal协议,中移动主要标准,中国移动WLAN用户接入流程技术规范（WEB）最新标准Ver3.0.1 中国移动WLAN业务PORTAL协议规范Ver2.0.0 上面两个规范是整个中移动的核心业务，我们必须熟知并且了解透彻，只有这样，才能在项目运维中做到准确的定位。,1、中移动WEB认证系统结构,基于WEB认证方式，是以AC作为WLA

2、N用户接入认证点。下图给出了基于WEB方式的帐号/口令认证系统结构。,2、中移动WEB用户接入流程,WEB用户接入流程包括： 1）DHCP地址分配 2）强制Portal 3）认证 4）中国移动门户网站推送 5）计费等。 用户接入认证方式有两种：CHAP和PAP，其中CHAP方式为必选功能，PAP方式为可选功能。目前实际应用中，均为CHAP。,2.1、接入流程（DHCP）,1）DHCP使用UDP协议（67/68） 后续：接入的首要条件，故障定位的手段。,2.2、接入流程（强制Portal）,2）强制Portal 此动作完全由AC完成，在现网运维的时候，首先要检查是否可以强制出URL（不一定打开网

3、页，要打开网页，还涉及到dns，路由等其他条件）。 这步是现网使用出现问题最多的地方，即用户保存了原来的portal页面，直接打开（不会有AC强制portal过程。思考：为什么？），从而导致后续流程中的portal挑战失败。原因是userip地址不一样了。在判断现网的时候，必须注意这点。 强制Portal的URL中包括必要参数acname，userip，ssid，弘浩明传ac还可以提供uservlan，acip。,2.2、接入流程（认证流程）,3、WEB用户上线流程,8）Portal向AC请求Challenge0101报文。 9）AC返回Challenge0102报文 10）Portal向AC

4、发起认证0103报文 11）AC向RADIUS认证access-request报文 12）RADIUS向AC返回认证结果access-accept 13）AC返回认证结果给Portal0104报文 14）Portal根据认证结果，推送认证结果页面。 15）Portal回应AC收到认证结果报文0107报文 16）认证如果成功，AC发起计费开始请求给RADIUS 17）RADIUS回应计费开始响应报文。 用户上线完毕，开始上网。,2.2、接入流程（认证流程）,3、WEB用户下线流程,正常下线 异常下线 1）AC侦测到用户下线 2）AC强制用户下线 3）DM下线,3.1、正常下线流程,下线原因：Ac

5、ct-Terminate-Cause值为1：用户请求下线（User Request）,3.2、AC侦测到用户下线流程,Acct-Terminate-Cause值为4:空闲超时（Idle Timeout） AC检测原理：如在AC上配置了闲置检测功能，即AC检测在规定的周期之内，如果流量没有超过设定的阀值，AC将认为用户已经下线。,3.3、AC强制用户下线流程,原理：时长充值卡用户，即用户认证之后，radius会返回时长属性给AC，AC在时长用完之后，强制用户下线的过程。 Acct-Terminate-Cause值为5：会话超时（Session Timeout）,3.4、DM下线流程,Acct-T

6、erminate-Cause值为6：DM下线（Admin Reset）,3.4、其他下线原因,RFC规定的：Acct-Terminate-Cause值,4、中移动的国际漫游业务（流程）,4、中移动的国际漫游业务（二级portal）,打开集团Portal首页，点击国际游运营商下拉列表,在下拉列表中选择iPass ，进入登录页面,4、中移动的国际漫游业务（二级portal）,4、中移动的国际漫游业务（iPass）,4、中移动的国际漫游业务（iPass）,NAS-ID,NAS-ID用于支持漫游计费，结算，以及位置服务。格式为：HST.CTY.PRO.OPE.NAT（编号之间的“.”号仅用于标识方便，

7、实际配置及参数传递时仅需要配置16位数字即可）。WLAN接入设备需要能够为不同热点地区设置不同的WLAN用户接入地编号（NAS-ID） HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配。出访不需要。 CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。出访不需要。 PRO表示WLAN位于的省份，由3位数字组成。出访不需要。 OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。出访需要。 NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。此字段由Radius添加，不需要AC进行配置。出访需要。 目前弘浩明传AC可

8、以根据AP的ip来划分NAS-ID，也可以根据STA的vlan，同时也可以配置缺省NAS-ID。,AC-Name,AC-Name编号具体格式为wlanacname=ACN.CTY.PRO.OPE，属性名为严格小写，属性值为按照下列规定的AC名称。 统一规定全国AC的编码，其编码规则为ACN.CTY.PRO.OPE，其中： ACN表示AC的名字，由4位数字组成，各省自己规划和分配。 CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。 PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。 OPE表示WLAN所属的运营商，由2位数字组成，中国

9、移动为00。 示例：AC-Name：1122.0010.100.00 经验：AC-Name对应的AC地址，必须在中移动集团入网登记，否则portal页面无法正常显示。,中移动的星巴克业务,实现原理：在强制portal的URL中带上关键的字段SSID，即CMCC-Starbucks，portal根据此信息推送对应的portal页面。其他与WEB认证流程一样。 思考：要实现上述要求，AC必须要知道用户关联的SSID，那AC是如何知道认证用户所关联的SSID？故障处理的方法。,中移动的随e行客户端业务,从原理上讲，与WEB完全一样，只是使用客户端的方式而已，客户端完成用户手工去强制portal的过程

10、。 依据WEB接入流程。,中移动的双Portal与双Radius业务,应用场景： AC要根据用户所关联的SSID，推送对应的portal页面，然后去对应radius认证。如用户关联的是CMCC，AC就要推送中移动集团portal，然后去集团radius认证；如果用户关联的是CMCC-EDU，AC则推送省移动portal，去省移动radius认证。 实现原理： AC上配置基于SSID与portal、radius的对应关系，然后根据用户所关联的SSID，进行相应的流程处理。 思考： 要实现上述要求，AC必须要知道用户关联的SSID，那AC是如何知道认证用户所关联的SSID？故障处理的方法。,中移动的Portal协议,其他portal协议,华为portal 与中移动最大的区分是portal的ver由