【正文】 證服務器，實現(xiàn)對漫游用戶的接入認證。漫游地、歸屬地的省級 WLAN 業(yè)務平臺以及全國漫游認證轉發(fā)平臺根據(jù)各自平臺采集到的計費報文，均生成原始話單。WLAN 全國漫游認證轉發(fā)平臺開放文件目錄，省級 WLAN 業(yè)務平臺可從集團開放文件目錄下獲取集團原始話單文件用于對帳，省級 WLAN 業(yè)務平臺同時也需上傳本省采集的 WLAN 漫游計費話單至集團平臺指定目錄下。其中 MAC 地址用“”分隔；23 / 61MAC 地址與SSID 之間用“：”分隔。該編號信息應上報集團報備，且更新的編碼信息應定期上傳到全國漫游認證轉發(fā)平臺接口服務器指定目錄。省級 WLANPortal 的 iPhone 版和彩版應支持首頁、計時頁、登錄、下線、開通 WLAN 服務（文字說明） 、忘記密碼（文字說明） 、業(yè)務介紹、產(chǎn)品資費、常見問題、首頁及計時頁動態(tài)頁面等功能。 “總部電渠統(tǒng)一通知平臺”為用戶下發(fā)短信校驗碼。當歸屬省省級 WLAN 業(yè)務平臺 Radius 服務器接收到第 8 步歸屬省 BSS 系統(tǒng)的重置密碼請求消息后，生成新的隨機靜態(tài)密碼（要求為 6 位隨機數(shù)字） ，再通過應答消息發(fā)回給歸屬省 BSS 系統(tǒng)。該接口基于 DCC 協(xié)議。④BRAS 向移動 AAA 服務器轉發(fā)認證請求；⑤如果是固網(wǎng)寬帶用戶，則移動 AAA 服務器將認證請求轉發(fā)到固網(wǎng) AAA29 / 61認證平臺；⑥固網(wǎng) AAA 認證平臺對固網(wǎng)寬帶用戶進行認證并向移動 AAA 服務器回應認證結果。該接口提供了固網(wǎng)用戶的計費請求轉發(fā)功能。)(固網(wǎng)計費營帳系統(tǒng)固網(wǎng) Radius服務器圖 123 固網(wǎng)用戶訪問 WLAN 業(yè)務計費 示意圖以固網(wǎng)用戶為例說明計費過程：① 用戶登陸成功；② BRAS 發(fā)送計費開始報文給移動 Radius 服務器，移動 Radius 服務器轉發(fā)計費開始報文給固網(wǎng) Radius 服務器；③ 固網(wǎng) Radius 服務器發(fā)送計費開始應答報文給移動 Radius 服務器，移動Radius 服務器轉發(fā)計費開始應答報文給 BRAS，計費開始；31 / 61④ 用戶下線；⑤ BRAS 發(fā)送計費結束報文給移動 Radius 服務器，移動 Radius 服務器轉發(fā)計費結束報文給固網(wǎng) Radius 服務器；⑥ 固網(wǎng) Radius 服務器發(fā)送計費結束應答報文給移動 Radius 服務器，移動Radius 服務器轉發(fā)計費結束應答報文給 BRAS，計費結束；⑦ 固網(wǎng) Radius 產(chǎn)生話單給營帳系統(tǒng)進行計費。WLAN 業(yè)務平臺接收到接入控制器發(fā)送的計費請求，將該請求轉發(fā)至固網(wǎng)業(yè)務平臺，固網(wǎng)業(yè)務平臺根據(jù)固網(wǎng)計費實現(xiàn)模式，實現(xiàn)對該用戶的計費。中國聯(lián)通固網(wǎng)用戶接入 WLAN 業(yè)務的認證過程可如圖 12－1 所示：A 省 R a d i u s 服務器B R A SA 省用戶( 1 )( 4 )( 7 )( 2 )A 省 P o r t a l 服務器( 3 )( 8)A 省 固網(wǎng) A A A 認證平臺( 5 )( 6 )圖 121 固網(wǎng)用戶接入 WLAN 業(yè)務認證過 程示意圖固網(wǎng)用戶接入 WLAN 業(yè)務認證過程：① 固網(wǎng)用戶接入 WLAN 網(wǎng)絡。具體的具體的接口協(xié)議內(nèi)容在其它規(guī)范中規(guī)定。1總部“WLAN 業(yè)務查詢辦理系統(tǒng)”通知“總部電渠統(tǒng)一通知平臺”通27 / 61過短信為用戶下發(fā)新的靜態(tài)密碼。用戶點擊“忘記密碼” ，進行密碼重置，頁面跳轉到“總部 WLAN 業(yè)務查詢辦理系統(tǒng)” 。25 / 617 省級 WLAN 業(yè)務平臺與集團電子渠道平臺的聯(lián)系省級 WLANPortal 應支持 web 版、iPhone 版和彩版頁面，其中 iPhone 版和彩版應支持根據(jù)手機終端瀏覽器進行適配的功能。文件按照集團規(guī)定的時間間隔定期由各省 WLAN 業(yè)務平臺上傳到WLAN 全國漫游認證轉發(fā)平臺的接口服務器上。20 / 61 文件命名漫游話單文件命名規(guī)則如下：1－3(3 位) ： 0004－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點 05 分 06 秒）18－25（8 位）：文件序列號，不足 8 位，左取零填充；序號溢出后，循環(huán)使用( 同日期無關。 接口內(nèi)容參見 節(jié)，RADIUS 協(xié)議內(nèi)容。17 / 61 漫游計費請求轉發(fā)接口 接口描述根據(jù) WLAN 漫游用戶信息在歸屬地省級 WLAN 業(yè)務平臺及 BSS 系統(tǒng)中保存的特點，漫游用戶的計費由歸屬地完成。IF14 省內(nèi)WLAN業(yè)務配置信息同步接口單向 FTP 實現(xiàn)省級WLAN業(yè)務平臺向全國漫游認證轉發(fā)平臺同步省內(nèi)自定義的地市編號、接入控制器編號、熱點編號、AP編號等信息。 . 用戶下線 、 計費結束2 . 漫游用戶使用 W L A N網(wǎng)絡 ， 進行計費歸屬省計費系統(tǒng)實時計費 /同步原始話單計費應答A 省 （ 用 戶 歸 屬 地 ）B 省 （ 用 戶 漫 游 地 ）圖 51 WLAN 注冊用戶在漫游地接入 WLAN 網(wǎng)絡應用場景 固網(wǎng)用戶使用 WLAN 業(yè)務模式與應用場景 業(yè)務模式中國聯(lián)通固網(wǎng)用戶，在營業(yè)受理前臺申請開通 WLAN 業(yè)務后，可以通過固網(wǎng)賬號（寬帶賬號或固定電話號碼）使用 WLAN 業(yè)務。 。SessionTimeout：27 號屬性，該屬性設置了提供給用戶的服務的最大秒數(shù)，即在會話中斷之前，用戶可以使用服務的最大秒數(shù)。其中（愛立信 BRAS 設備不支持通過 NASIdentifier字段攜帶下述信息，支持通過 CallingStationID 攜帶下述信息，針對愛立信BRAS 的特殊情況各省 AAA 廠家需要做適配，對 AAA 廠家的適配要求及愛立信 BRAS 的填充要求參看附件 3）：1) ACN 表示 WLAN 接入的熱點區(qū)域編號（一般一個熱點區(qū)域指一個建筑物單體或者一個區(qū)域范圍） ，為 4 位字母或數(shù)字組合，各省根據(jù)熱點區(qū)域劃分VLAN，并通過用戶接入的 VLAN 信息填充 ACN 字節(jié)，熱點區(qū)域編號各省自行規(guī)劃和分配。AcctInputPackets IntegerN N N Y Y Interim Stop 包中必須攜帶AcctOutputPackets IntegerN N N Y Y Interim Stop 包中必須攜帶AcctTerminateCauseIntegerN N Y N Y 1 = User Request, 3 = Lost Service, 4 = Idle Timeout, 5 = Session Timeout, 6 = Admin Reset, 7 = Admin Reboot, 9 = NAS Error, 10 = NAS Request, 11 = NAS Reboot, 18 = Host RequestAcctInputGigawordsIntegerN N N Y YAcctOutputGigawordsIntegerN N N Y YEvent Time Stamp IntegerY N Y N N 最初的 Request 包距離1970/1/1(UTC 時間)的秒數(shù)NASPortType IntegerY N Y Y Y 該屬性應該應用于所有 Request 包中指明用戶接入介質Acct_Interim_IntervalN N N N N 配置實時計費信息采集的時間間隔ProxyState Y Y Y Y Y 涉及 RADIUS 之間的認證計費轉發(fā)時必須攜帶。5 / 61本規(guī)范僅對省級 WLAN 業(yè)務平臺與全國漫游認證轉發(fā)平臺、集團電子渠道系統(tǒng)、固網(wǎng)業(yè)務平臺、營帳系統(tǒng)、客服系統(tǒng)、BRAS 系統(tǒng)、省級綜合網(wǎng)管系統(tǒng)的接口進行規(guī)范說明。1 / 611 范圍本規(guī)范對中國聯(lián)通 WLAN 業(yè)務中，省級 WLAN 業(yè)務平臺與周邊系統(tǒng)接口進行規(guī)范，包括與全國漫游認證轉發(fā)平臺接口、與固網(wǎng)業(yè)務平臺的接口、與BRAS 接口、與集團電子渠道接口、與營帳系統(tǒng)接口、與客服部門接口、與綜合網(wǎng)管接口、與 OCS 平臺接口提出規(guī)定。注 2：文件第一次歸檔時， “更改理由” 、 “主要更改內(nèi)容”欄寫“無” 。通過這些接口實現(xiàn) WLAN 業(yè)務的省間漫游與網(wǎng)間漫游的認證與計費、對 WLAN 省內(nèi)業(yè)務的業(yè)務開通與認證鑒權計費、WLAN 省內(nèi)業(yè)務卡的發(fā)行、省級 WLAN 業(yè)務平臺的網(wǎng)絡管理、對接入控制設備的業(yè)務管理等。AcctInputOctets IntegerN N N Y YAcctOutputOctets IntegerN N N Y YAcctSessionID StringN N Y Y Y 唯一的標識一個會話的值，在很長的時間內(nèi)都不重復（即使設備重啟了）AcctSessionTime IntegerN N N Y Y 存在于每個 Stop包，以秒為單位提供 Session 時長。NASIdentifier：接入控制器的設備編號形式為：。NASPort：根據(jù)接入控制器攜帶上來的 NASPORT 或 NASPORTID可獲取用戶接入的物理位置，根據(jù) RFC 2865 中對 NASPORT 屬性的規(guī)定，要求 NASPORT 屬性長度為 6 字節(jié)，其中：值域占據(jù) 4 字節(jié)，在值域中需要填寫用戶接入的 VLANID 等物理標志，可采用 String 類型進行填充；如接入控制器支持 NASPORTTYPE 屬性，將 WLAN 接入用戶 NASPORTTYPE 屬性設置為 19，傳送給 RADIUS。 。 . 認證通過 ， 接入網(wǎng)絡開始計費2 39。IF13 漫游話單同步接口 雙向 FTP 實現(xiàn)漫游原始話單在省級WLAN業(yè)務平臺與全國漫游認證轉發(fā)平臺之間的同步。 接口內(nèi)容參見 節(jié)，RADIUS 協(xié)議內(nèi)容。 接口協(xié)議該接口采用標準 RADIUS 協(xié)議。話單文件目錄在接口服務器/bill/data/wlan/省目錄下，各省目錄為省名縮寫，例如天津聯(lián)通的計費話單上傳到集團平臺接口服務器目錄/bill/data/wlan/tj 下。并且所提供話單的開始結束時間是分隔后的時間。 文件命名各業(yè)務配置信息文件命名規(guī)則如下：地市編碼文件1－3(3 位) ： 0014－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點 05 分 06 秒）接入控制器編號文件1－3(3 位) ： 0024－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點 05 分 06 秒）熱點編號文件1－3(3 位) ： 0034－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點 05 分 06 秒）AP 編號文件1－3(3 位) ： 0044－17（14 位）：文件創(chuàng)建日期（yyyymmddhh24miss，如 20221230202206 為 2022 年 12 月 30 日 20 點 05 分 06 秒） 文件格式 文件格式，文件內(nèi)的具體字段定義將另文下發(fā)。26 / 61重置隨機密碼的生成及重置密碼請求與應答消息的傳遞功能：用戶重置密碼的流程圖如下圖 81 所示：圖 81 用戶重置密碼流程圖用戶打開瀏覽器，省 WLAN 業(yè)務平臺推送初始登陸頁面。1 “歸屬省省級 WLAN 業(yè)務平臺”產(chǎn)生新的靜態(tài)密碼，通過應答消息發(fā)給“歸屬省 BSS 系統(tǒng) ”、 “總部電渠接口平臺 ”及“總部 WLAN 業(yè)務查詢辦理系統(tǒng)” 。省級 WLAN 業(yè)務平臺應支持常規(guī)網(wǎng)管系統(tǒng)要求的 SNMP 協(xié)議、CORBA 協(xié)議、FTP 協(xié)議等。該接口即提供了對固網(wǎng)用戶接入 WLAN 業(yè)務時的認證轉發(fā)功能。30 / 61 固網(wǎng)用戶計費請求轉發(fā)接口根據(jù)固網(wǎng)用戶信息在固網(wǎng)業(yè)務平臺及 BSS 系統(tǒng)中保存的特點，固網(wǎng)用戶的計費由固網(wǎng)業(yè)務平臺完成。)(639。中國聯(lián)通固網(wǎng)用戶訪問 WLAN 業(yè)務計費過程可如圖 12－3 所示：移動 Radius服務器BRAS 固網(wǎng)用戶(4)(2)(3)(7 )BSS(1)(5 )(6)239。 ⑦移動 AAA 服務器將認證結果回應給 BRAS。具體的接口協(xié)議內(nèi)容在信息化部頒布的相應規(guī)范中規(guī)定。對原密碼的校驗及修改密碼請求與應答消息的傳遞功能：當接收到歸屬省 BSS 系統(tǒng)的修改密碼請求消息后，先對原密碼進行校驗，如果校驗不成功，則返回失敗消息；校驗成功，進行新密碼的修改，修改完畢后給 BSS 系統(tǒng)返回修改成功應答消息。用戶手機收到短信校驗碼，在“總部 WLAN 業(yè)務查詢辦理系統(tǒng)”上填寫短信校驗碼，點擊“重置密碼” 。省級 WLANPortal 的具體功能要求、與總部自助服務功能接口規(guī)范需參看《中國聯(lián)通 WLAN 頁面規(guī)范和業(yè)務辦理查詢接口規(guī)范 》以及《中國聯(lián)通校園 WLAN Portal 頁面規(guī)范和業(yè)務辦理查詢接口規(guī)范 》 。 接口協(xié)議該接口采用 FTP 協(xié)議或 SFT