中太bgate系列ac產品技術白皮書-資料下載頁

【導讀】Bgate1030AW產品技術白皮書。中太數據通信（深圳）有限公司

　　

【正文】 ERPDSSS和 ERPCCK調制 方式 支持 1 Mbps、 2 Mbps、 Mbps和 11 Mbps四種速率 ； ERPOFDM調制 方式支持 6Mbps、 9 Mbps、 12 Mbps 、 18 Mbps、 24 Mbps 、 36 Mbps、 48 Mbps Bgate1030AW 產品技術白皮書 第 22 頁 共 82 頁 和 54 Mbps； ERPPBCC調制 方式支持 、 11Mbps、 22Mbps和 33 Mbps。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認證方式， PPPoE接入認證方式過程如下： 1) 用戶發起 PPPoE協議進行連接； 2) 當 AC收到 PPPoE的連接請求包，就進行 PPPoE的會話連接處理， NPU將這類的數據包傳送到主控系統，由協議處理系統來進行 PPPoE協議處理； 3) PPPoE會話建立； 4) 用戶開始進行 PPP連接； 5) 協議處理部分將驗證信息傳到用戶業務管理系統； 6) 用戶業務管理系統進行處理，驗證用戶，并對用戶授權； 7) 驗證通過，協議處理系統通過授權結果，決定如何為用戶服務，生成服務策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺將相關服務策略信息傳到相應的轉發模塊； 9) 從此以后轉發模塊以后根據信息直接處理 PPPoE上的 PPP包，對于符合權限的數據包，直接轉發 PPP上的 IP包； 10) 用戶下網，主控平臺收回資源； 11) 主控平臺中的用戶業務管理系統處理計費信息，計費包括流量和時長，并提供儲值卡支持 。 Web Portal Bgate系列 AC支持內 /外置 Portal, 支持強制 PORTAL向 WLAN用戶終端推送 WEB用戶認證請求頁面和指定網站。強制 Portal功能的實現，遵循 WISPr協議以 實現對國際漫游客戶端的支持。支持 253字節長帳號、二級 Portal跳轉功能以滿足國際漫游用戶的需要；支持靈活的白名單配置；支持集團客戶業務需求， AC支持在 Portal重定向的 URL中攜帶 SSID信息，支持后臺 Portal通過識別不同的標識信息推送不同的個性化 Portal頁面。 Bgate1030AW 產品技術白皮書 第 23 頁 共 82 頁 Portal 流程 用戶認證流程包括認證上線流程、下線流程、動態密碼申請流程、管理員配置個性化頁面流程；包括靜態密碼修改、套餐信息查詢、帳戶轉帳、歷史使用記錄查詢在內的用戶自服務流程。 用戶上線認證流程 上線流程完成用戶帳戶的認證，并 把認證結果通知 Portal Server， Portal server將會通知 WLAN用戶并且顯示相應的認證結果。用戶可使用靜態密碼或動態密碼登錄，但 Portal不對認證類型進行判斷，由中央 Radius負責區分。 用戶上線認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。 用戶上線 Chap認證流程，如 圖 所示： W L A N 用 戶門 戶 網 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請 求請 求 認 證認 證 結 果推 送歸 屬地 定制 的頁 面， 通知 用戶 認證 結果 ，并啟 動正 計時 提醒用 戶 請 求 ， 通 過 A C 強 制 到 P o r t a l s e r v e r統 一認 證頁 面推 送請 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結 果及 用 戶 連 接 時 長 相關 信 息R a d i u sR A D I U S 認 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結 束 認 證判 斷 歸 屬 地 1) 用戶訪問網站，經過 AC重定向到 Portal Server； 2) Portal server推送統一的認證頁面； 3) 用戶填入用戶名、密碼，提交頁面，向 Portal Server發起連接請求； Bgate1030AW 產品技術白皮書 第 24 頁 共 82 頁 4) Portal向 Radius發出用戶信息查詢請求，由 Radius驗證用戶密碼、查詢用戶信息，并向 Portal返回查詢結果及系統配置的單次連接最大時長、手機用戶及卡用戶的套餐剩余時長信息； 5) 如果查詢失敗， Portal結束認證流程，并直接返回提示信息給用戶，指導用戶開戶及正確使用； 6) 如果查詢成功， Portal Server向 AC請求 Challenge； 7) AC分配 Challenge給 Portal Server； 8) Portal Server向 AC發起認證請求； 9) 而后 AC進行 RADIUS認證，獲得 RADIUS認證結果； 10) AC向 Portal Server送認證結果； 11) Portal Server根據編碼規則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，并將認證結果、系統配置的單次連接最大時長、套餐剩余時長、自服務選項填入頁面，和門戶網站一起推送給客戶 ,同時啟動正計時提醒； 12) Portal Server回應確認收到認證結果的報文。 用戶上線 Pap認證流程，如 圖 所示： W L A N 用 戶門 戶 網 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請 求請 求 認 證認 證 結 果推 送 歸屬 地 定制 的 頁面 ， 通知 用 戶認 證 結果 ； 并啟 動 正計 時 提醒用 戶 請 求 ， 通 過 A C 強 制 到 P o r t a l s e r v e r統 一 認證 頁 面推 送判 斷 歸 屬 地R a d i u sR A D I U S 認 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結 束 認 證查 詢 用 戶 信 息返 回 查 詢 結 果及 用 戶 連 接 時 長 相關 信 息 1) 用戶訪問網站，經過 AC重定 向到 Portal Server； 2) Portal server推送統一的認證頁面； Bgate1030AW 產品技術白皮書 第 25 頁 共 82 頁 3) 用戶填入用戶名、密碼，提交頁面，向 Portal Server發起連接請求； 4) Portal 向 Radius 發出用戶信息查詢請求，由 Radius 驗證用戶密碼、查詢用戶信息，并向 Portal返回查詢結果及系統配置的單次連接最大時長、手機用戶及卡用戶的套餐剩余時長信息； 5) 如果查詢失敗， Portal直接返回提示信息給用戶，指導用戶開戶及正確使用； 6) 如果查詢成功， Portal Server向 AC發起認證請求； 7) 而后 AC進行 RADIUS認證， 獲得 RADIUS認證結果； 8) AC向 Portal Server送認證結果； 9) Portal Server根據編碼規則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，并將認證結果、系統配置的單次連接最大時長、套餐剩余時長、自服務選項填入頁面，和門戶網站一起推送給客戶 ,同時啟動正計時提醒； 10) Portal Server回應確認收到認證結果的報文。 用戶下線流程 用戶下線流程包括用戶主動發起下線流程，用戶的強制下線流程和用戶異常下線流程，即 AC偵測到用戶下線，主動通知 Portal server。 用戶主動下線流程，如 圖 所示： W L AN 用戶門戶網站（P o rt a l ）接入控制器（A C ）下線請求請求下線下線回應告訴用戶下線結果 1) 用戶發起下線請求到 Portal Server； 2) Portal Server向 AC請求下線； 3) AC回應 Portal Server下線請求； 4) Portal Server推送下線結果頁面給用戶。 用戶強制下線流程，如 圖 所示： Bgate1030AW 產品技術白皮書 第 26 頁 共 82 頁 WLAN 用戶門戶網站（ Por t al ）接入控制器（ AC ）請求下線下線成功告訴用戶下線結果AC 偵測到用戶允許接入時間結束 1) AC偵測到用戶的本次連接最大允許接入時間結束，向 Portal Server請求下線； 2) Portal Server回應下線成功，并向用戶推送下線結果頁面。 用戶異常下線流 程 :AC偵測用戶下線流程，主動通知 Portal server。如 圖 所示： AC偵測用戶下線流程 W L AN 用戶門戶網站（P o rt a l ）接入控制器（A C ）請求下線下線成功A C 偵測到用戶下線 （ 1） AC偵測到用戶下線，向 Portal Server請求下線； （ 2） Portal Server回應下線成功。 動態密碼申請流程 “隨 e行”手機用戶可以通過 Portal申請動態密碼。如 圖 所示： Bgate1030AW 產品技術白皮書 第 27 頁 共 82 頁 W L A N 用 戶 門 戶 網 站 （ P o r t a l ）輸 入 用 戶 名 ，發 起 動 態 密 碼 認 證 請 求創 建 動 態 密 碼 并 通 過短 信 下 發 給 用 戶中 央 認 證 服 務 器（ R a d i u s ）動 態 密 碼 申 請 請 求（ 賬 號 ）動 態 密 碼 申 請 響 應返 回 結 果 1) 用戶輸入用戶名并點擊“申請動態密碼”， Portal通過直連接口向 Radius發起動態密碼申請請求 （包含帳戶）； 2) Radius創建動態密碼，向 Portal返回申請響應。同時向短信網關或者 BOSS系統轉發動態密碼下發請求，通過短信向用戶下發動態密碼。 管理員配置個性化頁面流程 管理員配置資費、歡迎信息 管 理 員 后 臺 管 理 系 統省 內 用 戶管 理 員 成 功 登 陸 后 臺 管 理 系 統更 新 用 戶 訪 問 網 頁修 改 資 費 和 歡 迎 信 息當 省 內 用 戶 認 證 時 ，推 送 個 性 化 頁 面 1) 管理員成功登錄后臺管理系統； 2) 錄入，修改用戶資費信息和歡迎信息等； 3) Portal server 更新用戶顯示頁面； 4) 當省內用戶下次認證時，推送新的個性化頁面。 用戶自服務功能流程 為滿足 WLAN分省運營、靈活資費的需要，提供更好的業務體驗，本協議 通過在 Portal Bgate1030AW 產品技術白皮書 第 28 頁 共 82 頁 頁面提供鏈接的方式為用戶提供自服務功能。目前要求支持的基本自服務功能包括靜態密碼修改、套餐信息查詢、帳戶轉帳（預付費卡用戶）、歷史使用記錄查詢等。將來可以根據業務開展的需要，開放更多的自服務功能。 由于 Portal服務器目前采用集中放置的策略，用戶的自服務請求將被鏈接到中央 Radius服務器提供的自服務頁面上。為保證用戶信息的安全性，在使用自服務功能前，需要對用戶重新進行認證。 靜態密碼修改流程 對于 中國移動 “隨 e行”手機用戶，除可以使用短信方式修改、重置 WLAN登錄靜態密碼外，還可以通 過自服務頁面的方式修改靜態密碼。 對于其他用戶，目前只能通過自服務頁面修改用戶靜態密碼，修改請求由中央 Radius服務器統一處理。 “隨 e 行”手機用戶靜態密碼修改流程 省 B O S S 修 改 靜 態 密 碼 并 同 步 給 中 央 R a d i u sW L A N 用 戶門 戶 網 站（ P o r t a l ）認 證 成 功 后 ，點 擊 “ 用 戶 自 服 務 ”中 央 認 證 服 務器 （ R a d i u s ）提 示 用 戶 輸 入 用 戶 名 / 密 碼 / 隨 機 碼輸 入 用 戶 名 / 密 碼 / 隨 機 碼提 示 用 戶 靜 態 密 碼修 改 成 功鏈 接 到 W L A N 自 服 務 頁 面展 示 用 戶 自 服 務 頁 面 ， 提 供 靜 態 密 碼 修 改 選 項輸 入 用 戶 名 / 舊 密 碼 / 新 密 碼 / 隨 機 碼一 級 B O S S 省 B O S S是 否 為 隨 e 行 “隨 e行”用戶通過自服務頁面修改靜態密碼的流程如下： 1) 用戶點擊登錄頁面上的“用戶自服務”選項； 2) Portal服務器將請求鏈接到中央 Radius服務器提供的自服務 URL； 3) 提示用戶輸入用戶名、密碼、隨機碼以驗證用戶身份； 4) 用戶輸入信息，中央 Radius判斷用戶是否為“隨 e行”手機用戶； Bgate1030AW 產品技術白皮書 第 29 頁 共 82 頁