【正文】 個(gè)萬(wàn)兆接口接入核心交換就可以完成鏈路部署。基于以上分析可以看出，在某市教育城域網(wǎng)項(xiàng)目中，使用“云”無(wú)線控制器具有擴(kuò)容更容易，拓?fù)涓?jiǎn)單的特點(diǎn)，更易于后期的網(wǎng)絡(luò)維護(hù)。建議配置兩臺(tái)服務(wù)器運(yùn)行“云”無(wú)線控制器，服務(wù)器前端配合一臺(tái)鏈路負(fù)載均衡，兩臺(tái)服務(wù)器對(duì)AP管理實(shí)現(xiàn)負(fù)載均衡，并且避免單點(diǎn)故障引起網(wǎng)絡(luò)問(wèn)題。AP需要滿足50人同時(shí)接入，AP要采用2x2：2或以上MIMO架構(gòu)。由于無(wú)線AP的最大傳輸帶寬已經(jīng)超過(guò)百兆，所以上行PoE交換機(jī)建議采用千兆PoE交換機(jī)。在本項(xiàng)目中推薦采用神州數(shù)碼的DCWL8200系列AP和S5750E系列PoE交換機(jī)?，F(xiàn)在主流的認(rèn)證系統(tǒng)一般分為兩類(lèi)，一類(lèi)是網(wǎng)關(guān)型認(rèn)證系統(tǒng)，以硬件形態(tài)為主，一般串行在網(wǎng)絡(luò)出口。某市信息化教學(xué)應(yīng)用非常豐富，干網(wǎng)帶寬已經(jīng)達(dá)到萬(wàn)兆，如果采用網(wǎng)關(guān)型認(rèn)證系統(tǒng)可能會(huì)產(chǎn)生網(wǎng)絡(luò)瓶頸，鑒于此，本項(xiàng)目中推薦使用軟件型認(rèn)證計(jì)費(fèi)系統(tǒng)。DCSMRS提供集中的寬帶網(wǎng)絡(luò)用戶認(rèn)證，授權(quán)和計(jì)費(fèi)，及接入策略管理，為電信運(yùn)營(yíng)商和大中型園區(qū)網(wǎng)提供類(lèi)型豐富、配置靈活的寬帶運(yùn)營(yíng)業(yè)務(wù)模式，如集中認(rèn)證、漫游認(rèn)證、內(nèi)外網(wǎng)準(zhǔn)入準(zhǔn)出認(rèn)證、Portal認(rèn)證、免認(rèn)證Portal推送、無(wú)感知認(rèn)證等，以及WLAN、遠(yuǎn)程/VPN、PPPoE撥號(hào)、IPoE、。 DCSMRS實(shí)名認(rèn)證系統(tǒng)部署方式： 實(shí)名認(rèn)證系統(tǒng)部署示意圖DCSMRS Radius平臺(tái)一般與DCSMBW寬帶業(yè)務(wù)管理平臺(tái)同時(shí)部署，DCSMRS Radius平臺(tái)負(fù)責(zé)用戶實(shí)時(shí)認(rèn)證、計(jì)費(fèi)、控制策略下發(fā)以及Portal頁(yè)面推送，DCSMBW寬帶業(yè)務(wù)管理平臺(tái)則負(fù)責(zé)用戶管理、業(yè)務(wù)策略配置、賬務(wù)處理、統(tǒng)計(jì)報(bào)表輸出、自助服務(wù)、數(shù)據(jù)維護(hù)等后臺(tái)業(yè)務(wù)功能。 網(wǎng)絡(luò)認(rèn)證方式，Portal認(rèn)證，無(wú)感知認(rèn)證，PPPOE認(rèn)證，手機(jī)短信認(rèn)證，二維碼認(rèn)證。因此在本項(xiàng)目中不建議采用。市場(chǎng)上主流的視窗類(lèi)系統(tǒng)都支持，兼容性高。在保證網(wǎng)絡(luò)安全認(rèn)證的同時(shí)，用戶要求簡(jiǎn)化認(rèn)證流程，因此神州數(shù)碼推出了無(wú)感知認(rèn)證，用戶在第一次通過(guò)Protal認(rèn)證之后，再次連接網(wǎng)絡(luò)就不需要在進(jìn)行認(rèn)證，直接就可以接入網(wǎng)絡(luò)，大幅簡(jiǎn)化認(rèn)證流程。PPPOE認(rèn)證同樣需要使用客戶端進(jìn)行撥號(hào)上網(wǎng)，對(duì)于移動(dòng)終端系統(tǒng)的兼容性低，后期維護(hù)工作量大。例如，學(xué)生家長(zhǎng)，其他地區(qū)的參觀團(tuán)，當(dāng)這些用戶有接入網(wǎng)絡(luò)需求，如果通過(guò)管理員一個(gè)一個(gè)的開(kāi)通賬戶效率低，工作量大。不需要管理員花時(shí)間精力去管理這些賬戶 。二維碼認(rèn)證是目前基于移動(dòng)終端應(yīng)用的一種認(rèn)證方式，系統(tǒng)將訪客終端的MAC地址信息以二維碼的方式表現(xiàn)出來(lái)，網(wǎng)絡(luò)授權(quán)由用戶通過(guò)手機(jī)掃描二維碼的方式進(jìn)行授權(quán)。A. Portal認(rèn)證Portal認(rèn)證是通過(guò)瀏覽器重定向用戶訪問(wèn)頁(yè)面，將通過(guò)網(wǎng)頁(yè)瀏覽的方式進(jìn)行用戶認(rèn)證的方式。PAP是明文認(rèn)證方式，所以一般建議采用CHAP加密認(rèn)證方式。DCSMRS集成功能完整的Portal門(mén)戶推送平臺(tái)，支持運(yùn)營(yíng)商及廠家接入設(shè)備Portal協(xié)議，可基于位置（VLAN/IP）和終端類(lèi)型推送指定的頁(yè)面，使之成為運(yùn)營(yíng)商優(yōu)異的基于Portal門(mén)戶頁(yè)面的廣告運(yùn)營(yíng)、業(yè)務(wù)推廣等增值業(yè)務(wù)平臺(tái)。WEB Portal認(rèn)證和兼容性支持行業(yè)標(biāo)準(zhǔn)的Portal通訊協(xié)議和漫游認(rèn)證協(xié)議規(guī)范?；谖恢玫膬?nèi)容推送根據(jù)用戶的位置（VLAN/IP段）推送不同的內(nèi)容，為場(chǎng)地運(yùn)營(yíng)者（如公共區(qū)域的不同商戶、企業(yè)等）提供個(gè)性化的網(wǎng)絡(luò)門(mén)戶，實(shí)現(xiàn)廣告運(yùn)營(yíng)、消費(fèi)者互動(dòng)等增值業(yè)務(wù)和商業(yè)模式。用戶無(wú)感知認(rèn)證，用戶在第一次portal認(rèn)證后，后續(xù)上網(wǎng)行為無(wú)需再輸入賬號(hào)密碼，在用戶無(wú)感知的情況下認(rèn)證通過(guò)上網(wǎng)，保證安全性的同時(shí)提升了用戶體驗(yàn)。用戶使用體驗(yàn)流程： 無(wú)感知認(rèn)證流程圖如流程圖所示，用戶在第一次連接網(wǎng)絡(luò)的時(shí)候，需要彈出portal，輸入賬號(hào)密碼，點(diǎn)擊確認(rèn)，認(rèn)證通過(guò)后可以訪問(wèn)網(wǎng)絡(luò)；后續(xù)上網(wǎng)，無(wú)需再?gòu)棾鰌ortal，輸入賬號(hào)名密碼等繁瑣操作，給用戶的感覺(jué)是連接wifi，就直接上網(wǎng)了；實(shí)際底層是經(jīng)過(guò)了安全身份認(rèn)證。C. 手機(jī)短信認(rèn)證無(wú)線上網(wǎng)用戶主要分成內(nèi)部固定用戶、外來(lái)訪客用戶兩種，在無(wú)線覆蓋環(huán)境中，由于用戶流動(dòng)性強(qiáng)，如何有效的對(duì)外來(lái)訪客進(jìn)行管理，體現(xiàn)無(wú)線的便捷性及安全性，成為重中之重。為了提供給訪客簡(jiǎn)單快捷的獲取上網(wǎng)賬號(hào)密碼的方式，特別是對(duì)于辦公區(qū)域面積比較大的園區(qū)，像擁有多個(gè)辦公樓的園區(qū)，讓訪客只能在一個(gè)固定的地方且需要經(jīng)過(guò)人工辦理的方式獲取上網(wǎng)賬號(hào)密碼，既費(fèi)時(shí)又占用人力，所以訪客自助獲取賬號(hào)密碼是比較簡(jiǎn)便快捷的方式。DCN無(wú)線網(wǎng)絡(luò)運(yùn)營(yíng)方案提供多種短信認(rèn)證接口，包含通過(guò)短信貓方式、與當(dāng)?shù)剡\(yùn)營(yíng)商對(duì)接方式以及與短信運(yùn)營(yíng)公司對(duì)接方式。短信發(fā)送賬號(hào)密碼拓?fù)涫疽鈭D如下： 短信網(wǎng)關(guān)認(rèn)證流程圖如圖所示，在短信網(wǎng)關(guān)使用的情況下，網(wǎng)絡(luò)架構(gòu)是無(wú)需變化調(diào)整的，只需后臺(tái)Radius Server軟件開(kāi)通短信通道接口即可。無(wú)線網(wǎng)的運(yùn)營(yíng)管理者只需與短信類(lèi)運(yùn)營(yíng)公司進(jìn)行資費(fèi)洽談以及短信量購(gòu)買(mǎi)，該費(fèi)用會(huì)低于直接與各大運(yùn)營(yíng)商直接購(gòu)買(mǎi)費(fèi)用，同時(shí)無(wú)需多個(gè)運(yùn)營(yíng)商洽談的麻煩。單獨(dú)購(gòu)買(mǎi)一臺(tái)短信貓?jiān)O(shè)備，通過(guò)socket接口與認(rèn)證計(jì)費(fèi)系統(tǒng)對(duì)接。d) 用戶短信認(rèn)證步驟：打開(kāi)手機(jī)，portal推送，短信申請(qǐng)短信獲取賬號(hào)密碼輸入后，上網(wǎng)沖浪 認(rèn)證步驟DCN方案同時(shí)支持終端portal頁(yè)面推送的定制，方式便捷易用。用戶自助完成上網(wǎng)賬號(hào)獲取，可以節(jié)省企業(yè)管理方的人力成本和維護(hù)成本，下面以本系統(tǒng)在珠海移動(dòng)無(wú)線城市的案例為例，介紹自助上網(wǎng)獲取的過(guò)程：無(wú)線用戶訪問(wèn)任意網(wǎng)址后，通過(guò)Portal強(qiáng)制重定向指定頁(yè)面，輸入個(gè)人手機(jī)號(hào)碼，如下圖：第二步：點(diǎn)擊獲取密碼第一步：輸入珠海移動(dòng)本地手機(jī)號(hào) 認(rèn)證界面如果輸入手機(jī)號(hào)碼正確，則提示動(dòng)態(tài)密碼發(fā)送成功，如下圖： 認(rèn)證密碼發(fā)送提示登錄成功后頁(yè)面如下提示： 用戶通過(guò)認(rèn)證Portal頁(yè)面可自動(dòng)匹配用戶的終端類(lèi)型，如手機(jī)用戶，則系統(tǒng)推送的Portal頁(yè)面如下：D. 二維碼認(rèn)證二維碼認(rèn)