华北油田-无线补充方案

1、北京傲天动联技术股份有限公司2013年7月整体方案核心网架构安全问题计费问题管理问题Page 2 AUTELANPage 3 AUTELANInternetCatalyst 6500AS9610含ASX9612认证计费AS6603AS3200AE5000PortalAE6000AS6603AS3200DHCP服务器AE5000AE6000DHCP服务器 终端地址分配 管理地址分配Portal服务器 可配合Radius进行认证 可根据位置提供不同Portal认证计费服务器 标准Radius功能认证计费服务器 支持按时长、流量、预付费计费 支持Portal等计费方式集成AC的核心交换机 AC做无线

2、上网BRAS， 支持12K并发Portal认证请求 支持用户异常行为检测 配合Radius完成按流量、时间、预付费的计费工 作 NAT，支持最高300万并发 访问控制 安全防护InternetCatalyst 6500内容审计 认证计费AS9610含ASX9612PortalDHCP服务器Page 4 AUTELAN内容审计（后期建议购买） 记录用户上网行为 旁路镜像接入（交换机 或支持端口镜像） 无单点故障 拓扑简单 部署方便APWLAN用户ACPortal服务器Radius认证服务器Prob Request建立连接Prob Response Authentication RequestAu

3、thentication ResponseAssociation RequestAssociation ResponseDHCP分配1、DHCP地址分配3、HTTP Request portal-url（携带SSID或AP位置信息）2、HTTP Request user-url强制Portal 流程4、HTTP Response portal-url（基于位置或SSID的定制化Portal）Page 5 AUTELANAPWLAN用户ACPortal服务器Radius认证服务器5、HTTPs POST Portal-urlusername,pwd6、UserInfo Request usern

4、ame,pwd验证用户查询用户信息7、UserInfo Response查询结果，Session认证流程Timeout，Available Time8、REQ CHALLENGE IP9、ACK CHALLENGEIP，challenge，reqID10、REQ AUTHIP，username, pwd, challenge, reqID11、Access-Requestusername, pwd, challenge, chaID=reqID, Called-Station-ID认证12、Access-Accept/Access-Rejectinterin-update13、ACK AUTH

5、IP14、HTTP Response portal-url认证结果，推送定制化页面15、AFF_ACK_AUTH IPPage 6 AUTELANAPWLAN用户ACPortal服务器Radius认证服务器16、Accounting-Request/Start username计费开始17、Accounting-Response/Start18、Accounting-Request/Interim-Updateusername实时计费19、Accounting-Response/Interim-Update20、Accounting-Request/Stopusername停止计费21、Accounting-Response/StopPage 7 AUTELANWLAN下线流程用户AP1、HTTP POST porta4、HTTP ResponseACl-url 下线请求，用户IP地址portal-url下线结果Porta2、REQ-LOGOUTIP3、ACK_LOGOUTIPl 服务器Radius认证服务器计费结束5、Accounting-Reques 6、Accounting-Responst/Stop e/StopPage 8 AUTELANWLAN用户APACPortal 服务器Radius认证服务器下线流程AC侦测到用户下线（在设定时间段内没有流量）1、NTF-LO