【正文】 河南電信定制WIFI業(yè)務(wù)手冊(cè)中國(guó)電信股份有限公司河南分公司2022年7月目錄 業(yè)務(wù)知識(shí)介紹 3 縮略語(yǔ) 3 業(yè)務(wù)定義和使用范圍 3 業(yè)務(wù)實(shí)現(xiàn)原理 4 業(yè)務(wù)流程 11 11 11 12 定制WIFI業(yè)務(wù)常見(jiàn)問(wèn)題 15附件1：河南電信定制WIFI業(yè)務(wù)解決方案模板 19附件2：EPON接入定制WIFI業(yè)務(wù)測(cè)試情況和說(shuō)明 19附件3：河南電信定制WIFI業(yè)務(wù)BRAS設(shè)備配置手冊(cè)（附電信福富數(shù)據(jù)配置界面） 19附件4：河南電信WIFI網(wǎng)絡(luò)維護(hù)工作管理辦法 19附件5：河南電信定制WIFI業(yè)務(wù)開(kāi)通交付模板 191 業(yè)務(wù)知識(shí)介紹 縮略語(yǔ)表1 縮略語(yǔ)表英文縮寫(xiě)英文全稱(chēng)中文翻譯WLANWireless Local Area Networks無(wú)線局域網(wǎng)絡(luò)WIFIWireless Fidelity無(wú)線保真SSIDService Set Identifier服務(wù)集標(biāo)識(shí)ACAccess Controller無(wú)線控制器APAccess Point無(wú)線訪問(wèn)節(jié)點(diǎn)PORTALPORTAL登錄入口BRASBroadband Remote Access Server寬帶接入服務(wù)器 業(yè)務(wù)定義和使用范圍定制WIFI業(yè)務(wù)是面向政企客戶的個(gè)性化WIFI無(wú)線網(wǎng)絡(luò)解決方案。利用中國(guó)電信WLAN無(wú)線寬帶，通過(guò)PORTAL頁(yè)面及認(rèn)證方式的個(gè)性化定制，實(shí)現(xiàn)客戶辦公地點(diǎn)無(wú)線覆蓋，并為訪客提供免費(fèi)上網(wǎng)的目的。中國(guó)電信無(wú)線寬帶（WLAN）具有以下突出特點(diǎn)：（1）無(wú)線互聯(lián)。持續(xù)連接、移動(dòng)辦公，隨時(shí)隨地享受網(wǎng)上證券、視頻點(diǎn)播、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、視頻會(huì)議、網(wǎng)絡(luò)游戲等一系列寬帶信息增值服務(wù)，讓您完全擺脫網(wǎng)線的束縛，高速、自由進(jìn)行網(wǎng)上沖浪。（2）高速接入?？商峁┳畲?4Mbps的共享帶寬，充分滿足客戶對(duì)寬帶業(yè)務(wù)的需求，非常適合高速上網(wǎng)和視頻服務(wù)等寬帶業(yè)務(wù)。（3）安全可靠。利用ActiveX安全控件、數(shù)字證書(shū)加密、chap加密等先進(jìn)技術(shù)保障用戶賬號(hào)及密碼的安全。（4）業(yè)務(wù)適用終端類(lèi)型。帶無(wú)線網(wǎng)卡（WIFI）的筆記本電腦、智能手機(jī)、IPAD等。 業(yè)務(wù)實(shí)現(xiàn)原理l 如上圖所示，各營(yíng)業(yè)網(wǎng)點(diǎn)部署AP接入POE交換機(jī)，WLAN接入采用Portal認(rèn)證方式。用戶終端可以先選擇WLAN熱點(diǎn)SSID進(jìn)行連接，用戶瀏覽網(wǎng)頁(yè)時(shí)，BRAS觸發(fā)重定向，將用戶訪問(wèn)重定向到Portal服務(wù)器上，給用戶推送Portal頁(yè)面。在Portal頁(yè)面上，用戶要填寫(xiě)手機(jī)號(hào)碼，并通 過(guò)短信的方式獲取密碼，認(rèn)證成功后才可以正常訪問(wèn)網(wǎng)絡(luò)。用戶的接入認(rèn)證涉及到Portal、AAA和行業(yè)網(wǎng)關(guān)等系統(tǒng)。Portal系統(tǒng)作為用戶直接看到的頁(yè)面，將為用戶提供各種提示信息，比如手機(jī)號(hào)輸入框、密碼輸入框、獲取密碼按鈕、使用說(shuō)明以及其他一些必要信息。對(duì)于用戶輸入的信息和指令，Portal將傳遞給BRAS并進(jìn)行后續(xù)的認(rèn)證過(guò)程。AAA系統(tǒng)主要負(fù)責(zé)用戶的接入認(rèn)證、授權(quán)和計(jì)費(fèi)。WLAN接入用戶主要在AAA系統(tǒng)進(jìn)行管理，比如臨時(shí)賬號(hào)開(kāi)戶、賬號(hào)有效時(shí)間管理、用戶授權(quán)和計(jì)費(fèi)等。行業(yè)網(wǎng)關(guān)主要負(fù)責(zé)用戶密碼的下發(fā)。行業(yè)網(wǎng)關(guān)需接入河南電信短信中心及互通網(wǎng)關(guān)，進(jìn)行本網(wǎng)短信和異網(wǎng)短信的密碼發(fā)送。n 接入流程用戶接入WLAN網(wǎng)絡(luò)的認(rèn)證流程如下：(1) 用戶通過(guò)無(wú)線信號(hào)連接WLAN網(wǎng)絡(luò)，分配IP地址后登錄任意網(wǎng)址，由BRAS設(shè)備觸發(fā)重定向，將用戶的訪問(wèn)請(qǐng)求重定向到Portal服務(wù)器上。(2) 用戶在Portal認(rèn)證頁(yè)面上填入手機(jī)號(hào)，并點(diǎn)擊獲取密碼按鈕。(3) Portal將用戶的手機(jī)號(hào)轉(zhuǎn)換為內(nèi)部臨時(shí)帳號(hào)，并生成對(duì)應(yīng)的隨機(jī)密碼。(4) Portal將該內(nèi)部臨時(shí)帳號(hào)對(duì)應(yīng)的隨機(jī)密碼提交到AAA服務(wù)器。(5) Portal調(diào)用行業(yè)行業(yè)網(wǎng)關(guān)接口發(fā)送用戶密碼。(6) 行業(yè)網(wǎng)關(guān)將臨時(shí)賬號(hào)的密碼通過(guò)短信發(fā)送給用戶手機(jī)。(7) 用戶在Portal頁(yè)面中輸入手機(jī)號(hào)和短信獲取的密碼，點(diǎn)擊登錄。(8) Portal將該手機(jī)號(hào)對(duì)應(yīng)的臨時(shí)帳號(hào)和密碼提交給BRAS。(9) BRAS設(shè)備向AAA系統(tǒng)發(fā)起認(rèn)證。(10) AAA認(rèn)證成功后，向BRAS返回響應(yīng)消息，并攜帶用戶授權(quán)屬性。(11) BRAS將認(rèn)證結(jié)果返回給Portal。(12) Portal將認(rèn)證結(jié)果展現(xiàn)給用戶。(13) 用戶可以正常訪問(wèn)網(wǎng)絡(luò)。考慮到實(shí)際需求，用戶通過(guò)本W(wǎng)LAN上網(wǎng)的時(shí)長(zhǎng)有限制，時(shí)間可在Portal服務(wù)器上進(jìn)行配置。n 方案特點(diǎn)l 隨時(shí)隨地上網(wǎng)服務(wù)用戶在營(yíng)業(yè)廳內(nèi)任何位置都可享受中國(guó)電信提供的高速、穩(wěn)定的互聯(lián)網(wǎng)服務(wù)。l 用戶賬號(hào)可管理銀行網(wǎng)絡(luò)管理者可以自行管理系統(tǒng)的賬號(hào)，對(duì)賬號(hào)進(jìn)行增加、修改和刪除。l 登錄頁(yè)面可定制根據(jù)銀行的要求提供個(gè)性化的網(wǎng)頁(yè)登錄界面，同時(shí)，通過(guò)專(zhuān)屬的頁(yè)面管理系統(tǒng)，銀行自己可以根據(jù)需要對(duì)頁(yè)面的圖片、文字和鏈接等信息進(jìn)行修改，通過(guò)電信審核后，直接呈現(xiàn)，無(wú)需繁冗的流程，提升了工作效率。l 用戶使用情況可統(tǒng)計(jì)通過(guò)專(zhuān)屬的統(tǒng)計(jì)系統(tǒng)可以對(duì)本銀行WiFi業(yè)務(wù)的使用情況進(jìn)行統(tǒng)計(jì)，對(duì)使用的用戶數(shù)量、上下線信息都能進(jìn)行查詢。l 用戶使用時(shí)間可限制通過(guò)對(duì)賬號(hào)有效期時(shí)限的限制（可定制），減少非辦理業(yè)務(wù)客戶常時(shí)間滯留營(yíng)業(yè)廳內(nèi)上網(wǎng)的可能性。賬號(hào)到期后，自動(dòng)將用戶強(qiáng)制下線。l 營(yíng)銷(xiāo)廣告可定制客戶上網(wǎng)時(shí)，后臺(tái)系統(tǒng)可向客戶推出銀行的廣告頁(yè)面，推廣銀行的理財(cái)產(chǎn)品，可限制客戶填寫(xiě)網(wǎng)上問(wèn)卷調(diào)查后方可上網(wǎng)。系統(tǒng)連接圖本工程涉及到的AAA系統(tǒng)、Portal系統(tǒng)、行業(yè)網(wǎng)關(guān)系統(tǒng)均采用雙機(jī)備份模式，保證系統(tǒng)的高可用性。n 產(chǎn)品描述本方案將采取個(gè)性化PORTAL界面方式進(jìn)行認(rèn)證門(mén)戶的建設(shè)，以滿足銀行對(duì)電子銀行及手機(jī)銀行的宣傳推廣需求，并可將PORTAL中的廣告宣傳元素與銀行的宣傳廣告相統(tǒng)一，達(dá)到統(tǒng)一宣傳，提升影響的效果。具體為：1） 企業(yè)標(biāo)識(shí)及信息發(fā)布：在WEB PORTAL頁(yè)面中，加入銀行企業(yè)標(biāo)識(shí)及企業(yè)個(gè)性信息；整體風(fēng)格可與銀行網(wǎng)站頁(yè)面保持一致；2） 動(dòng)態(tài)的營(yíng)銷(xiāo)宣傳區(qū)域：在WEB PORTAL頁(yè)面中，開(kāi)辟單獨(dú)區(qū)域用戶銀行營(yíng)銷(xiāo)信息宣傳。為保障頁(yè)面信息及時(shí)同步，銀行可單獨(dú)建設(shè)或指定一自有WEB頁(yè)面或圖片，并將該WEB頁(yè)面或圖片上傳到Portal系統(tǒng)，實(shí)現(xiàn)頁(yè)面相關(guān)內(nèi)容的實(shí)時(shí)更新。3） 多終端適配頁(yè)面：由使用WLAN進(jìn)行網(wǎng)絡(luò)接入的終端種類(lèi)不再限定于傳統(tǒng)的PC電腦，可根據(jù)需求，為銀行建設(shè)具有多終端適配功能的PORTAL 頁(yè)面，使通過(guò)不同終端（如iPhone、iPad、智能手機(jī)等）進(jìn)行訪問(wèn)的用戶，均能使用到相同風(fēng)格的認(rèn)證功能。n Portal系統(tǒng)技術(shù)參數(shù) 支持用戶認(rèn)證門(mén)戶功能； 支持頁(yè)面管理功能，支持WLAN Portal界面修改功能，用戶認(rèn)證portal服務(wù)器根據(jù)用戶IP地址向用戶推送不同的認(rèn)證界面。 支持用戶自助的賬號(hào)管理功能。 支持頁(yè)面可定制化，實(shí)現(xiàn)用戶自助添加修改頁(yè)面內(nèi)容。允許本地維護(hù)管理人員對(duì)用戶portal定制界面的圖片、鏈接進(jìn)行定制，自行上傳并發(fā)布新的用戶公告。 支持主流終端（筆記本、手機(jī)、pad等等）頁(yè)面適配功能。 支持用戶的認(rèn)證前、認(rèn)證后、下線后三個(gè)web頁(yè)面的管理功能，支持窗口的彈出。 支持用戶下線通知、異常掉線處理。 支持用戶上下線記錄功能。 支持系統(tǒng)管理員權(quán)限管理。 支持上網(wǎng)時(shí)長(zhǎng)限制功能。n AAA系統(tǒng) 支持創(chuàng)建特殊本網(wǎng)號(hào)碼池，用于實(shí)現(xiàn)異網(wǎng)短信發(fā)送； 支持認(rèn)證用戶的開(kāi)戶、修改、銷(xiāo)戶； 支持黑名單功能； 統(tǒng)計(jì)用戶上下線信息，生成相應(yīng)報(bào)表以便查詢定位用戶，實(shí)現(xiàn)用戶上網(wǎng)信息追蹤； 支持標(biāo)準(zhǔn)RADIUS和IETF擴(kuò)展RADIUS協(xié)議 支持實(shí)時(shí)認(rèn)證和鑒權(quán)，可實(shí)時(shí)檢查是