【正文】 （ 2） Portal Server回應(yīng)下線成功。 管理員配置個(gè)性化頁(yè)面流程 管理員配置資費(fèi)、歡迎信息 管 理 員 后 臺(tái) 管 理 系 統(tǒng)省 內(nèi) 用 戶管 理 員 成 功 登 陸 后 臺(tái) 管 理 系 統(tǒng)更 新 用 戶 訪 問(wèn) 網(wǎng) 頁(yè)修 改 資 費(fèi) 和 歡 迎 信 息當(dāng) 省 內(nèi) 用 戶 認(rèn) 證 時(shí) ，推 送 個(gè) 性 化 頁(yè) 面 1) 管理員成功登錄后臺(tái)管理系統(tǒng)； 2) 錄入，修改用戶資費(fèi)信息和歡迎信息等； 3) Portal server 更新用戶顯示頁(yè)面； 4) 當(dāng)省內(nèi)用戶下次認(rèn)證時(shí)，推送新的個(gè)性化頁(yè)面。 由于 Portal服務(wù)器目前采用集中放置的策略，用戶的自服務(wù)請(qǐng)求將被鏈接到中央 Radius服務(wù)器提供的自服務(wù)頁(yè)面上。 “隨 e 行”手機(jī)用戶靜態(tài)密碼修改流程 省 B O S S 修 改 靜 態(tài) 密 碼 并 同 步 給 中 央 R a d i u sW L A N 用 戶門 戶 網(wǎng) 站（ P o r t a l ）認(rèn) 證 成 功 后 ，點(diǎn) 擊 “ 用 戶 自 服 務(wù) ”中 央 認(rèn) 證 服 務(wù)器 （ R a d i u s ）提 示 用 戶 輸 入 用 戶 名 / 密 碼 / 隨 機(jī) 碼輸 入 用 戶 名 / 密 碼 / 隨 機(jī) 碼提 示 用 戶 靜 態(tài) 密 碼修 改 成 功鏈 接 到 W L A N 自 服 務(wù) 頁(yè) 面展 示 用 戶 自 服 務(wù) 頁(yè) 面 ， 提 供 靜 態(tài) 密 碼 修 改 選 項(xiàng)輸 入 用 戶 名 / 舊 密 碼 / 新 密 碼 / 隨 機(jī) 碼一 級(jí) B O S S 省 B O S S是 否 為 隨 e 行 “隨 e行”用戶通過(guò)自服務(wù)頁(yè)面修改靜態(tài)密碼的流程如下： 1) 用戶點(diǎn)擊登錄頁(yè)面上的“用戶自服務(wù)”選項(xiàng)； 2) Portal服務(wù)器將請(qǐng)求鏈接到中央 Radius服務(wù)器提供的自服務(wù) URL； 3) 提示用戶輸入用戶名、密碼、隨機(jī)碼以驗(yàn)證用戶身份； 4) 用戶輸入信息，中央 Radius判斷用戶是否為“隨 e行”手機(jī)用戶； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 29 頁(yè) 共 82 頁(yè) 。 靜態(tài)密碼修改流程 對(duì)于 中國(guó)移動(dòng) “隨 e行”手機(jī)用戶，除可以使用短信方式修改、重置 WLAN登錄靜態(tài)密碼外，還可以通 過(guò)自服務(wù)頁(yè)面的方式修改靜態(tài)密碼。目前要求支持的基本自服務(wù)功能包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳（預(yù)付費(fèi)卡用戶）、歷史使用記錄查詢等。如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 27 頁(yè) 共 82 頁(yè) W L A N 用 戶 門 戶 網(wǎng) 站 （ P o r t a l ）輸 入 用 戶 名 ，發(fā) 起 動(dòng) 態(tài) 密 碼 認(rèn) 證 請(qǐng) 求創(chuàng) 建 動(dòng) 態(tài) 密 碼 并 通 過(guò)短 信 下 發(fā) 給 用 戶中 央 認(rèn) 證 服 務(wù) 器（ R a d i u s ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 請(qǐng) 求（ 賬 號(hào) ）動(dòng) 態(tài) 密 碼 申 請(qǐng) 響 應(yīng)返 回 結(jié) 果 1) 用戶輸入用戶名并點(diǎn)擊“申請(qǐng)動(dòng)態(tài)密碼”， Portal通過(guò)直連接口向 Radius發(fā)起動(dòng)態(tài)密碼申請(qǐng)請(qǐng)求 （包含帳戶）； 2) Radius創(chuàng)建動(dòng)態(tài)密碼，向 Portal返回申請(qǐng)響應(yīng)。 用戶強(qiáng)制下線流程，如 圖 所示： Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 26 頁(yè) 共 82 頁(yè) WLAN 用戶門戶網(wǎng)站（ Por t al ）接入控制器（ AC ）請(qǐng)求下線下線成功告訴用戶下線結(jié)果AC 偵測(cè)到用戶允許接入時(shí)間結(jié)束 1) AC偵測(cè)到用戶的本次連接最大允許接入時(shí)間結(jié)束，向 Portal Server請(qǐng)求下線； 2) Portal Server回應(yīng)下線成功，并向用戶推送下線結(jié)果頁(yè)面。 用戶上線 Chap認(rèn)證流程，如 圖 所示： W L A N 用 戶門 戶 網(wǎng) 站（ P o r t a l ）接 入 控 制 器（ A C ）連 接 請(qǐng) 求請(qǐng) 求 認(rèn) 證認(rèn) 證 結(jié) 果推 送歸 屬地 定制 的頁(yè) 面， 通知 用戶 認(rèn)證 結(jié)果 ，并啟 動(dòng)正 計(jì)時(shí) 提醒用 戶 請(qǐng) 求 ， 通 過(guò) A C 強(qiáng) 制 到 P o r t a l s e r v e r統(tǒng) 一認(rèn) 證頁(yè) 面推 送請(qǐng) 求 C h a l l e n g e分 配 C h a l l e n g e查 詢 用 戶 信 息返 回 查 詢 結(jié) 果及 用 戶 連 接 時(shí) 長(zhǎng) 相關(guān) 信 息R a d i u sR A D I U S 認(rèn) 證 流 程如 果 查 詢 失 敗 ， 直 接 給出 提 示 信 息 ， 結(jié) 束 認(rèn) 證判 斷 歸 屬 地 1) 用戶訪問(wèn)網(wǎng)站，經(jīng)過(guò) AC重定向到 Portal Server； 2) Portal server推送統(tǒng)一的認(rèn)證頁(yè)面； 3) 用戶填入用戶名、密碼，提交頁(yè)面，向 Portal Server發(fā)起連接請(qǐng)求； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 24 頁(yè) 共 82 頁(yè) 4) Portal向 Radius發(fā)出用戶信息查詢請(qǐng)求，由 Radius驗(yàn)證用戶密碼、查詢用戶信息，并向 Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、手機(jī)用戶及卡用戶的套餐剩余時(shí)長(zhǎng)信息； 5) 如果查詢失敗， Portal結(jié)束認(rèn)證流程，并直接返回提示信息給用戶，指導(dǎo)用戶開(kāi)戶及正確使用； 6) 如果查詢成功， Portal Server向 AC請(qǐng)求 Challenge； 7) AC分配 Challenge給 Portal Server； 8) Portal Server向 AC發(fā)起認(rèn)證請(qǐng)求； 9) 而后 AC進(jìn)行 RADIUS認(rèn)證，獲得 RADIUS認(rèn)證結(jié)果； 10) AC向 Portal Server送認(rèn)證結(jié)果； 11) Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個(gè)性化頁(yè)面，并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、套餐剩余時(shí)長(zhǎng)、自服務(wù)選項(xiàng)填入頁(yè)面，和門戶網(wǎng)站一起推送給客戶 ,同時(shí)啟動(dòng)正計(jì)時(shí)提醒； 12) Portal Server回應(yīng)確認(rèn)收到認(rèn)證結(jié)果的報(bào)文。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 23 頁(yè) 共 82 頁(yè) Portal 流程 用戶認(rèn)證流程包括認(rèn)證上線流程、下線流程、動(dòng)態(tài)密碼申請(qǐng)流程、管理員配置個(gè)性化頁(yè)面流程；包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳、歷史使用記錄查詢?cè)趦?nèi)的用戶自服務(wù)流程。 用 戶 接入 功能 PPPoE Bgate系列 AC支持 PPPoE接入認(rèn)證方式， PPPoE接入認(rèn)證方式過(guò)程如下： 1) 用戶發(fā)起 PPPoE協(xié)議進(jìn)行連接； 2) 當(dāng) AC收到 PPPoE的連接請(qǐng)求包，就進(jìn)行 PPPoE的會(huì)話連接處理， NPU將這類的數(shù)據(jù)包傳送到主控系統(tǒng)，由協(xié)議處理系統(tǒng)來(lái)進(jìn)行 PPPoE協(xié)議處理； 3) PPPoE會(huì)話建立； 4) 用戶開(kāi)始進(jìn)行 PPP連接； 5) 協(xié)議處理部分將驗(yàn)證信息傳到用戶業(yè)務(wù)管理系統(tǒng)； 6) 用戶業(yè)務(wù)管理系統(tǒng)進(jìn)行處理，驗(yàn)證用戶，并對(duì)用戶授權(quán)； 7) 驗(yàn)證通過(guò)，協(xié)議處理系統(tǒng)通過(guò)授權(quán)結(jié)果，決定如何為用戶服務(wù)，生成服務(wù)策略信息；分配 資源（ IP地址、帶寬、策略路由等等）給用戶； 8) 主控平臺(tái)將相關(guān)服務(wù)策略信息傳到相應(yīng)的轉(zhuǎn)發(fā)模塊； 9) 從此以后轉(zhuǎn)發(fā)模塊以后根據(jù)信息直接處理 PPPoE上的 PPP包，對(duì)于符合權(quán)限的數(shù)據(jù)包，直接轉(zhuǎn)發(fā) PPP上的 IP包； 10) 用戶下網(wǎng)，主控平臺(tái)收回資源； 11) 主控平臺(tái)中的用戶業(yè)務(wù)管理系統(tǒng)處理計(jì)費(fèi)信息，計(jì)費(fèi)包括流量和時(shí)長(zhǎng)，并提供儲(chǔ)值卡支持 。 1 1 2 3 4 54Mbps。 當(dāng)設(shè)置為不 廣播 SSID或者 SSID隱藏后， Beacon幀 中的 SSID parameter set會(huì)被設(shè)置為 ” 00000000”， Beacon幀里不再包含 SSID信息 ，以達(dá)到隱藏 SSID的目的 。 MPLS VPN系列協(xié)議； 14) 支持 syslog協(xié)議。合法 AP認(rèn)證列表中可以包含 MAC地址、 SSID、 Vendor(提供商 )、無(wú)線媒介類型以及信道 等信息，以區(qū)分合法和非法 AP。 這時(shí)， AP為一個(gè)隧道轉(zhuǎn)接設(shè)備，用戶的所有流量通過(guò)隧道送入 AC， AC為用戶做相關(guān)的業(yè)務(wù)控制。因此，實(shí)際上 AC側(cè)和用戶側(cè)均無(wú)實(shí)質(zhì)改變，從而沒(méi)有更換地址的問(wèn)題，所以這樣的切換不會(huì)影響用戶的業(yè)務(wù)。 用戶在 AP下的動(dòng) 態(tài)分配 當(dāng) AP間的用戶數(shù)量或者流量差值超過(guò)設(shè)定的閥值時(shí)， AC能夠動(dòng)態(tài)調(diào)整用戶在不同 AP間的分布。 基于數(shù)據(jù)流量的負(fù)載均衡 當(dāng)采用 基于流量的負(fù)載均衡時(shí)， AC可以控制下屬 AP接入用戶的關(guān)聯(lián)請(qǐng)求。目前 AC支持基于用戶數(shù)量的負(fù)載均衡，基于數(shù)據(jù)流量的負(fù)載均衡，同一 AP下 a接入模式和 b/g接入模式間的負(fù)載均衡。當(dāng)某個(gè) AP失效時(shí)， AC會(huì)增加周邊 AP的功率以增強(qiáng)覆蓋能力。當(dāng) AP正常使用后，也可以進(jìn)行實(shí)時(shí)的信道檢測(cè)，使 AP實(shí)時(shí)避開(kāi)雷達(dá)、微波爐和同類設(shè)備的干擾。 Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 17 頁(yè) 共 82 頁(yè) 集中固件下發(fā)和管理 Bgate系列 AC支持集中固件下發(fā)和管理功能，當(dāng) AP和 AC建立連接時(shí)， AP會(huì)和 AC進(jìn)行固件版本協(xié)商，當(dāng) AP固件版本和 AC的版本不符合時(shí)， AC會(huì)將可用的固件版本發(fā)送給 AP， AP會(huì)自動(dòng)安裝相應(yīng)固件。 5) AC對(duì) AP進(jìn)行驗(yàn)證后，與 AP建立 CAPWAP連接。 DNS 發(fā)現(xiàn) 1) AP中預(yù)設(shè) AC的域名。 3) AP取得 AC地址后，主動(dòng)發(fā)起與 AC的認(rèn)證 連接。 4) AC對(duì) AP進(jìn)行驗(yàn)證后，與 AP建立 CAPWAP連接。 集中式 WLAN 架構(gòu) 下實(shí)現(xiàn)的各項(xiàng)功能概述 AP 發(fā)現(xiàn) AC Bgate系列 AC支持三種 AP自動(dòng)發(fā)現(xiàn) AC的機(jī)制，通過(guò)這些機(jī)制可實(shí)現(xiàn) AP零配置。這種新的網(wǎng)絡(luò)架構(gòu)將一些新的功能集成入瘦 AP和 AC中，以便于使用戶統(tǒng)一的管理網(wǎng)絡(luò)設(shè)備及接口。 在管理及更改 AP的應(yīng)用服務(wù)及安全策略時(shí)，需要逐一的登錄到 AP設(shè)備才能完成設(shè)定。 網(wǎng)管系統(tǒng) 1. 支持帶外網(wǎng)絡(luò)管理； 2. 專門的網(wǎng)絡(luò)管理接口： 10M以太網(wǎng)口 (RJ45)、 RS232 RJ45口 ； 3. 支持額外指定 其它的端口作為網(wǎng)管口； 4. 支持 Tel管理； 5. 支持 WEB管理； 6. 支持 SYSLOG； 7. 提供了診斷功能提供硬件自檢和運(yùn)行狀態(tài)監(jiān)控，能在某些故障情況下自行修復(fù)系統(tǒng)； 8. 支持 SNMP v v v3； 9. 支持動(dòng)態(tài)在線版本升級(jí)。 1. 提供 AP 的集中配置和管理，通過(guò) AC， 可以 自動(dòng)發(fā)現(xiàn) AP， 集中配置 AP， 也 可以針對(duì)單個(gè) AP進(jìn)行配置，自動(dòng)升級(jí) AP 的版本、配置文件，自動(dòng)初始化 AP； 2. 無(wú)線參數(shù)會(huì)聚控制： 針對(duì) AP提供無(wú)線參數(shù)的自動(dòng)配置和調(diào)整，包括 AP的無(wú)線功率、信道等等，自動(dòng)發(fā)現(xiàn)非法 AP、自動(dòng)發(fā)現(xiàn)失效 AP，并進(jìn)行失效 AP的無(wú)線自動(dòng)補(bǔ)償以及 AP的備份等等； Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 14 頁(yè) 共 82 頁(yè) 3. 業(yè)務(wù)會(huì)聚控制： a) 提 供基于用戶和流量的 AP負(fù)載均衡； b) 終端接入零干預(yù)； c) 用戶漫游和移動(dòng)； 4. 可以針對(duì)各種工作模式的 AP進(jìn)行管理； 轉(zhuǎn)發(fā)系統(tǒng) 1. 提供業(yè)務(wù)數(shù)據(jù)快速轉(zhuǎn)發(fā)，包含針對(duì)路由表，用戶信息，擴(kuò)展業(yè)務(wù)屬性進(jìn)行轉(zhuǎn)發(fā)。 服務(wù)管理包含服務(wù)的注冊(cè)和信息的變更，對(duì)各種服 務(wù)進(jìn)行管理和配置。 接入業(yè)務(wù)管理系統(tǒng) 完成所有的用戶和業(yè)務(wù)的管理功能，實(shí)現(xiàn)用戶的認(rèn)證、授權(quán)、計(jì)費(fèi)，并提 供對(duì)多種擴(kuò)展業(yè)務(wù)的支持，以方便運(yùn)營(yíng)商靈活的開(kāi)展各項(xiàng)業(yè)務(wù)。 協(xié)議處理系統(tǒng) 1. 完成各種網(wǎng)絡(luò)協(xié)議的處理，實(shí)現(xiàn)了完整的 TCP/IP協(xié)議簇，以及各種其他網(wǎng)絡(luò)協(xié)議， Bgate1030AW 產(chǎn)品技術(shù)白皮書 第 13 頁(yè) 共 82 頁(yè) 包括實(shí)現(xiàn) TCP/UDP/IP協(xié)議，實(shí)現(xiàn) PPP、 PPPOE、 DHCP、 HTTP等與業(yè)務(wù)相關(guān)的協(xié)議控制，實(shí)現(xiàn)動(dòng)態(tài)路由協(xié)議、 VPN各種各樣的網(wǎng)絡(luò)協(xié)議處理。 5. 系統(tǒng)數(shù)據(jù)保存和啟動(dòng)，采用 BootROM、 FLASH和 NVRAM三種非易失的內(nèi)存，啟 動(dòng)時(shí)，先由 BootROM中的代碼完成基本的初始化。 2. 程序版本在線維護(hù)、升級(jí)： 作為大型的網(wǎng)絡(luò)設(shè)備， Bgate 系列 AC 具備極高的可靠性、不間斷運(yùn)行和遠(yuǎn)程維護(hù)升級(jí)的能力。 主要功能部件包括 硬件支持系統(tǒng)、 協(xié)議處理系統(tǒng)、業(yè)務(wù)管理系統(tǒng)、轉(zhuǎn)發(fā)系統(tǒng)和網(wǎng)管系統(tǒng)。 MTBF和 MTTR 平 均 故 障 間 隔 時(shí) 間 M T B F可 用 度平 均 故 障 修 復(fù) 時(shí) 間 M T T R 1 0 萬(wàn) （ 小 時(shí) ） 9 9 . 9 9 9 % 3 0 分 鐘 以上都需通過(guò)可靠性 FMEA分析得到。業(yè)務(wù)交換網(wǎng)與單板連接是 1+1 的 GE捆綁工作模式，提高業(yè)務(wù)通訊的可靠連接。當(dāng)紅燈 不亮?xí)r說(shuō)明該單板無(wú)任何問(wèn)題，可以正常使用，當(dāng)紅燈亮?xí)r，說(shuō)明該單板有問(wèn)題，需要更換此單板。單