【正文】 （ 2） Portal Server回應下線成功。 管理員配置個性化頁面流程 管理員配置資費、歡迎信息 管 理 員 后 臺 管 理 系 統(tǒng)省 內(nèi) 用 戶管 理 員 成 功 登 陸 后 臺 管 理 系 統(tǒng)更 新 用 戶 訪 問 網(wǎng) 頁修 改 資 費 和 歡 迎 信 息當 省 內(nèi) 用 戶 認 證 時 ，推 送 個 性 化 頁 面 1) 管理員成功登錄后臺管理系統(tǒng)； 2) 錄入，修改用戶資費信息和歡迎信息等； 3) Portal server 更新用戶顯示頁面； 4) 當省內(nèi)用戶下次認證時，推送新的個性化頁面。 由于 Portal服務器目前采用集中放置的策略，用戶的自服務請求將被鏈接到中央 Radius服務器提供的自服務頁面上。 “隨 e 行”手機用戶靜態(tài)密碼修改流程 省 B O S S 修 改 靜 態(tài) 密 碼 并 同 步 給 中 央 R a d i u sW L A N 用 戶門 戶 網(wǎng) 站（ P o r t a l ）認 證 成 功 后 ，點 擊 “ 用 戶 自 服 務 ”中 央 認 證 服 務器 （ R a d i u s ）提 示 用 戶 輸 入 用 戶 名 / 密 碼 / 隨 機 碼輸 入 用 戶 名 / 密 碼 / 隨 機 碼提 示 用 戶 靜 態(tài) 密 碼修 改 成 功鏈 接 到 W L A N 自 服 務 頁 面展 示 用 戶 自 服 務 頁 面 ， 提 供 靜 態(tài) 密 碼 修 改 選 項輸 入 用 戶 名 / 舊 密 碼 / 新 密 碼 / 隨 機 碼一 級 B O S S 省 B O S S是 否 為 隨 e 行 “隨 e行”用戶通過自服務頁面修改靜態(tài)密碼的流程如下： 1) 用戶點擊登錄頁面上的“用戶自服務”選項； 2) Portal服務器將請求鏈接到中央 Radius服務器提供的自服務 URL； 3) 提示用戶輸入用戶名、密碼、隨機碼以驗證用戶身份； 4) 用戶輸入信息，中央 Radius判斷用戶是否為“隨 e行”手機用戶； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 29 頁 共 82 頁 。 靜態(tài)密碼修改流程 對于 中國移動 “隨 e行”手機用戶，除可以使用短信方式修改、重置 WLAN登錄靜態(tài)密碼外，還可以通 過自服務頁面的方式修改靜態(tài)密碼。目前要求支持的基本自服務功能包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳（預付費卡用戶）、歷史使用記錄查詢等。如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 27 頁 共 82 頁 W L A N 用 戶 門 戶 網(wǎng) 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動 態(tài) 密 碼 認 證 請 求創(chuàng) 建 動 態(tài) 密 碼 并 通 過短 信 下 發(fā) 給 用 戶中 央 認 證 服 務 器（ R a d i u s ）動 態(tài) 密 碼 申 請 請 求（ 賬 號 ）動 態(tài) 密 碼 申 請 響 應返 回 結(jié) 果 1) 用戶輸入用戶名并點擊“申請動態(tài)密碼”， Portal通過直連接口向 Radius發(fā)起動態(tài)密碼申請請求 （包含帳戶）； 2) Radius創(chuàng)建動態(tài)密碼，向 Portal返回申請響應。 用戶強制下線流程，如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 26 頁 共 82 頁 WLAN 用戶門戶網(wǎng)站（ Por t al ）接入控制器（ AC ）請求下線下線成功告訴用戶下線結(jié)果AC 偵測到用戶允許接入時間結(jié)束 1) AC偵測到用戶的本次連接最大允許接入時間結(jié)束，向 Portal Server請求下線； 2) Portal Server回應下線成功，并向用戶推送下線結(jié)果頁面。 用戶上線 Chap認證流程，如 圖 所示： W L A N 用 戶門 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請 求請 求 認 證認 證 結(jié) 果推 送歸 屬地 定制 的頁 面， 通知 用戶 認證 結(jié)果 ，并啟 動正 計時 提醒用 戶 請 求 ， 通 過 A C 強 制 到 P o r t a l s e r v e r統(tǒng) 一認 證頁 面推 送請 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時 長 相關(guān) 信 息R a d i u sR A D I U S 認 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認 證判 斷 歸 屬 地 1) 用戶訪問網(wǎng)站，經(jīng)過 AC重定向到 Portal Server； 2) Portal server推送統(tǒng)一的認證頁面； 3) 用戶填入用戶名、密碼，提交頁面，向 Portal Server發(fā)起連接請求； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 24 頁 共 82 頁 4) Portal向 Radius發(fā)出用戶信息查詢請求，由 Radius驗證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長、手機用戶及卡用戶的套餐剩余時長信息； 5) 如果查詢失敗， Portal結(jié)束認證流程，并直接返回提示信息給用戶，指導用戶開戶及正確使用； 6) 如果查詢成功， Portal Server向 AC請求 Challenge； 7) AC分配 Challenge給 Portal Server； 8) Portal Server向 AC發(fā)起認證請求； 9) 而后 AC進行 RADIUS認證，獲得 RADIUS認證結(jié)果； 10) AC向 Portal Server送認證結(jié)果； 11) Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，并將認證結(jié)果、系統(tǒng)配置的單次連接最大時長、套餐剩余時長、自服務選項填入頁面，和門戶網(wǎng)站一起推送給客戶 ,同時啟動正計時提醒； 12) Portal Server回應確認收到認證結(jié)果的報文。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 23 頁 共 82 頁 Portal 流程 用戶認證流程包括認證上線流程、下線流程、動態(tài)密碼申請流程、管理員配置個性化頁面流程；包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳、歷史使用記錄查詢在內(nèi)的用戶自服務流程。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認證方式， PPPoE接入認證方式過程如下： 1) 用戶發(fā)起 PPPoE協(xié)議進行連接； 2) 當 AC收到 PPPoE的連接請求包，就進行 PPPoE的會話連接處理， NPU將這類的數(shù)據(jù)包傳送到主控系統(tǒng)，由協(xié)議處理系統(tǒng)來進行 PPPoE協(xié)議處理； 3) PPPoE會話建立； 4) 用戶開始進行 PPP連接； 5) 協(xié)議處理部分將驗證信息傳到用戶業(yè)務管理系統(tǒng)； 6) 用戶業(yè)務管理系統(tǒng)進行處理，驗證用戶，并對用戶授權(quán)； 7) 驗證通過，協(xié)議處理系統(tǒng)通過授權(quán)結(jié)果，決定如何為用戶服務，生成服務策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺將相關(guān)服務策略信息傳到相應的轉(zhuǎn)發(fā)模塊； 9) 從此以后轉(zhuǎn)發(fā)模塊以后根據(jù)信息直接處理 PPPoE上的 PPP包，對于符合權(quán)限的數(shù)據(jù)包，直接轉(zhuǎn)發(fā) PPP上的 IP包； 10) 用戶下網(wǎng)，主控平臺收回資源； 11) 主控平臺中的用戶業(yè)務管理系統(tǒng)處理計費信息，計費包括流量和時長，并提供儲值卡支持 。 1 1 2 3 4 54Mbps。 當設(shè)置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會被設(shè)置為 ” 00000000”， Beacon幀里不再包含 SSID信息 ，以達到隱藏 SSID的目的 。 MPLS VPN系列協(xié)議； 14) 支持 syslog協(xié)議。合法 AP認證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 這時， AP為一個隧道轉(zhuǎn)接設(shè)備，用戶的所有流量通過隧道送入 AC， AC為用戶做相關(guān)的業(yè)務控制。因此，實際上 AC側(cè)和用戶側(cè)均無實質(zhì)改變，從而沒有更換地址的問題，所以這樣的切換不會影響用戶的業(yè)務。 用戶在 AP下的動 態(tài)分配 當 AP間的用戶數(shù)量或者流量差值超過設(shè)定的閥值時， AC能夠動態(tài)調(diào)整用戶在不同 AP間的分布。 基于數(shù)據(jù)流量的負載均衡 當采用 基于流量的負載均衡時， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請求。目前 AC支持基于用戶數(shù)量的負載均衡，基于數(shù)據(jù)流量的負載均衡，同一 AP下 a接入模式和 b/g接入模式間的負載均衡。當某個 AP失效時， AC會增加周邊 AP的功率以增強覆蓋能力。當 AP正常使用后，也可以進行實時的信道檢測，使 AP實時避開雷達、微波爐和同類設(shè)備的干擾。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 17 頁 共 82 頁 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當 AP和 AC建立連接時， AP會和 AC進行固件版本協(xié)商，當 AP固件版本和 AC的版本不符合時， AC會將可用的固件版本發(fā)送給 AP， AP會自動安裝相應固件。 5) AC對 AP進行驗證后，與 AP建立 CAPWAP連接。 DNS 發(fā)現(xiàn) 1) AP中預設(shè) AC的域名。 3) AP取得 AC地址后，主動發(fā)起與 AC的認證 連接。 4) AC對 AP進行驗證后，與 AP建立 CAPWAP連接。 集中式 WLAN 架構(gòu) 下實現(xiàn)的各項功能概述 AP 發(fā)現(xiàn) AC Bgate系列 AC支持三種 AP自動發(fā)現(xiàn) AC的機制，通過這些機制可實現(xiàn) AP零配置。這種新的網(wǎng)絡(luò)架構(gòu)將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統(tǒng)一的管理網(wǎng)絡(luò)設(shè)備及接口。 在管理及更改 AP的應用服務及安全策略時，需要逐一的登錄到 AP設(shè)備才能完成設(shè)定。 網(wǎng)管系統(tǒng) 1. 支持帶外網(wǎng)絡(luò)管理； 2. 專門的網(wǎng)絡(luò)管理接口： 10M以太網(wǎng)口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網(wǎng)管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運行狀態(tài)監(jiān)控，能在某些故障情況下自行修復系統(tǒng)； 8. 支持 SNMP v v v3； 9. 支持動態(tài)在線版本升級。 1. 提供 AP 的集中配置和管理，通過 AC， 可以 自動發(fā)現(xiàn) AP， 集中配置 AP， 也 可以針對單個 AP進行配置，自動升級 AP 的版本、配置文件，自動初始化 AP； 2. 無線參數(shù)會聚控制： 針對 AP提供無線參數(shù)的自動配置和調(diào)整，包括 AP的無線功率、信道等等，自動發(fā)現(xiàn)非法 AP、自動發(fā)現(xiàn)失效 AP，并進行失效 AP的無線自動補償以及 AP的備份等等； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 14 頁 共 82 頁 3. 業(yè)務會聚控制： a) 提 供基于用戶和流量的 AP負載均衡； b) 終端接入零干預； c) 用戶漫游和移動； 4. 可以針對各種工作模式的 AP進行管理； 轉(zhuǎn)發(fā)系統(tǒng) 1. 提供業(yè)務數(shù)據(jù)快速轉(zhuǎn)發(fā)，包含針對路由表，用戶信息，擴展業(yè)務屬性進行轉(zhuǎn)發(fā)。 服務管理包含服務的注冊和信息的變更，對各種服 務進行管理和配置。 接入業(yè)務管理系統(tǒng) 完成所有的用戶和業(yè)務的管理功能，實現(xiàn)用戶的認證、授權(quán)、計費，并提 供對多種擴展業(yè)務的支持，以方便運營商靈活的開展各項業(yè)務。 協(xié)議處理系統(tǒng) 1. 完成各種網(wǎng)絡(luò)協(xié)議的處理，實現(xiàn)了完整的 TCP/IP協(xié)議簇，以及各種其他網(wǎng)絡(luò)協(xié)議， Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 13 頁 共 82 頁 包括實現(xiàn) TCP/UDP/IP協(xié)議，實現(xiàn) PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務相關(guān)的協(xié)議控制，實現(xiàn)動態(tài)路由協(xié)議、 VPN各種各樣的網(wǎng)絡(luò)協(xié)議處理。 5. 系統(tǒng)數(shù)據(jù)保存和啟動，采用 BootROM、 FLASH和 NVRAM三種非易失的內(nèi)存，啟 動時，先由 BootROM中的代碼完成基本的初始化。 2. 程序版本在線維護、升級： 作為大型的網(wǎng)絡(luò)設(shè)備， Bgate 系列 AC 具備極高的可靠性、不間斷運行和遠程維護升級的能力。 主要功能部件包括 硬件支持系統(tǒng)、 協(xié)議處理系統(tǒng)、業(yè)務管理系統(tǒng)、轉(zhuǎn)發(fā)系統(tǒng)和網(wǎng)管系統(tǒng)。 MTBF和 MTTR 平 均 故 障 間 隔 時 間 M T B F可 用 度平 均 故 障 修 復 時 間 M T T R 1 0 萬 （ 小 時 ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過可靠性 FMEA分析得到。業(yè)務交換網(wǎng)與單板連接是 1+1 的 GE捆綁工作模式，提高業(yè)務通訊的可靠連接。當紅燈 不亮時說明該單板無任何問題，可以正常使用，當紅燈亮時，說明該單板有問題，需要更換此單板。單