高校校园无线认证计费解决方案

高校校园无线认证计费解决方案

一、项目背景
在信息迅猛发展的今天，国内所有高校均实现了有线校园的建设。但随着教学设施的完善，越来越多的便捷式计算机终端被带进了校园，教师和学生对高校校园网的依赖性愈来愈高，“随时随地获取信息”已成为广大师生们的新需求。而无线校园网络的快速发展与应用，将对学校的教学模式、教学理念及教学管理产生深远的影响，也将对学校教师、学生的学习、生活方式产生积极影响。
无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、操场、学生宿舍、家属区、教学楼更是无线网络发挥功效的场所。因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。
同时针对学生和教职工家属基于无线网络进行宽带运营，也是高校无线网络建设中考虑的重要环节。基于校园无线网向不同的用户群体提供不同的无线上网服务，教职工可以基于无线开展教学活动访问某些教育网资源，学生和家属可以基于无线进行付费上网。而传统无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便，使无线网络的效果大打折扣。因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为校园无线网络建设的当务之急。
二、需求分析
蓝海卓越针对目前高校在无线认证和计费中存在的问题，推出适合高校校园的无线认证计费解决方案，该方案满足以下需求：
1、支持多种认证方式，包括针对教师的认证上网，以及针对宿舍学生和教职工家属的静态用户名密码认证上网；
2、支持基于不同的SSID推送不同的Portal认证页面，面向开展教学活动的教师和上网冲浪的学生及教职工家属推送不同的认证页面；
3、支持对接学校现有的管理系统数据库，教师可以直接在认证页面输入相关账户及密码进行认证上网；
4、学生和教职工家属可以采用付费的方式上网，通过向高校信息中心提供相应的证件办理无线上网套餐，套餐可以按照包月/包年基于时长或者流量进行计费，并通过静态用户名密码的方式认证上网，套餐到期后账户停机；
5、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；
6、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；
7、认证成功后可以实现强制跳转至高校官网或其他指定网站，可以有效的进行宣传和推广；
8、对接审计系统，满足公安82号令上网要求；
9、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
三、方案设计原则
蓝海卓越基于多年的产品运营经验及对无线认证计费运营的深刻理解，针对某高校无线认证计费的需求并结合现有产品推出“蓝海卓越高校校园无线认证计费解决方案”，从打造可管理、可运营的无线认证计费网络的角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证计费网络，使无线认证计费网络部署轻松、可靠、高效。根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要考虑无线计费系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；
3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范以及标准的Radius协议，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。
四、方案详细说明
蓝海卓越结合广泛的无线认证计费市场需求，推出蓝海卓越Portal无线认证系统及AC、AP等无线网络产品，最大限度的满足现有无线认证计费的市场需求。通过蓝海卓越Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、认证页面自定义等功能；通过蓝海卓越计费管理系统，实现用户管理、套餐管理等功能。
4.1方案拓扑图

方案说明：
1、有线、无线终端：学生、教师使用电脑、手机、平板等终端设备连接到校园WLAN无线网络中；
2、AP：无线接入点，实现一定区域内无线信号的覆盖；
3、AC控制器：集中控制管理所有AP设备，根据需求建立针对教师教学和学生家属的两个SSID；
4、Portal服务器、计费管理服务器：旁挂于核心交换机上，分别同BRAS网关、AC设备进行对接，实现有线与无线覆盖下用户的Portal认证页面的弹出和无线认证，对学生和家属无线上网用户进行开户和套餐计费管理，并通过Portal认证页面实现认证上网；
5、审计系统： 与Portal、计费管理服务器对接，进行用户上网行为审计记录。
4.2方案特色说明
1）无线接入认证
所有具备有线、无线终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面；
2）认证页面定制
认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载校方需要发布的信息；
3）不同SSID推送不同认证页面
可针对教师和学生建立两个不同的SSID，基于不同的SSID设置不同的认证页面url，实现不同SSID推送不同的认证页面，学生和教师完全分开；
4）页面跳转
当所有用户完成认证后，自动跳转至学校官网或其他指定网址，增强知名度，提高宣传和服务水平；
5）第三方数据源认证
根据高校现有的相关管理系统数据库，教师可以采用学校管理系统中账户或者其他已有的账户信息进行认证；
6）认证计费管理
学生和教职工家属通过向高校信息中心提供相关证件开通办理无线认证上网账户，并对该账户进行计费管理，实现按照包年包月基于上网时长或者流量的计费方式，开户、停机均可在蓝海卓越计费管理系统中完成；
7）用户管理
强大的用户管理功能，可以实现对用户的上传、下载速度以及在线时长等进行设置，实现对无线接入用户的速度、在线用户数、上网时长等管理，针对不同的用户采用不同的上网规则。