广东联通WLAN PORTAL技术概览

中国联合网络通信有限公司广东省分公司运维部2014年04月广东联通WLANPORTAL系统

技术概览

内部资料注意保密目录China169网概况PORTAL原理WLANPORTAL系统拓扑图业务开通流程技术方案承载业务统计故障处理指引China169概况网络定位网络结构承载公众互联网宽带接入、增值及IDC等业务，移动3G/2G上网业务，并向其它ISP提供互联网接入和互通业务。核心C节点4个：北京1、北京2、上海和广州。汇聚接入A节点60个：各省省会及主要城市节点组成。海外POP点9个：香港、新加坡、东京、纽约、旧金山、洛杉矶、迈阿密、法兰克福、伦敦等。互联互通在北京、上海、广州分别设置国际、国内互联出口。China169骨干网网络结构China169概况集团大区示意图境内国际出口：北京、上海、广州建立国际出口，与国外运营商进行国际长途互联海外POP：在北美、欧洲、亚太等地区建立了9个海外POP点（美国旧金山、洛杉矶、纽约、迈阿密，欧洲伦敦、法兰克福，日本东京，新加坡，香港），与国际运营商及ISP进行本地互联，POP点通过大带宽与境内国际出口X1、X2路由器直连目前已与20个国家和地区、78个国外运营商和客户网络建立互联关系。集团国际互联China169概况China169概况WLAN网络典型拓扑网络组成：1.WLAN终端设备（STA）2.

WLAN接入点设备（AP）3.接入控制点（AC）4.Portal服务器5.AAA服务器6.OBS/BSS等WLAN：全称WirelessLocalAreaNetwork，即无线局域网。WLAN网络包括业务平台、接入控制和无线接入设备。WLAN全国业务平台Portal原理Protal：Portal在英文中是门户的意思，Portal认证也称为web门户认证或WLANPortal认证Portal系统：Portal系统由Portalclient、Portalserver、RADIUS、BRAS组成

广东联通WLANPortal系统为全省WLAN用户及外省、国际漫游用户提供Portal认证服务PortalclientPortalclientBRASRADIUSPortalserverPortal系统组成示意图Portal协议和流程Portal接入协议(HTTP)

Portalclient~~PortalserverPortal认证协议(UDP)

Portalserver~~BRAS协议框架认证方式二层认证

直接认证

二次地址认证三层认证

与直接认证方式相同

广东联通Portal系统拓扑广东联通Portal业务流程业务开通BSS->OBS->RADIUSPortal认证BRASPortalClient计费RADIUSOBSBSS接入控制

用户接入个性化业务热点，无法直接上网，必须通过临时账号进行认证。个性化页面推送

未认证用户无法上互联网，打开浏览器上网，接入控制设备会强制重定向用户目标地址到个性化wlan页面。页面推送展示采用SSID参数的方式，需要bras推送url中携带SSID参数；PortalServer根据后台配置文件中配置的SSID数据与url中的ssid参数进行匹配，匹配成功，推送出相应的个性化页面。个性化WLAN--功能企业连接个性化页面可以针对商家需求，在个性化页面上做链接到商家的页面。临时账号注册

个性化页面提供临时账号注册功能，联通、移动、电信手机用户均可申请，临时密码通过短信形式下发。个性化WLAN--功能重置密码

在账号有效期内，用户如忘记密码可以通过页面进行密码重置，后台将重置后的密码以短信形式下发给用户认证上下线

个性化页面支持临时账号密码登陆，认证成功后进入计时界面，用户可以进行正常上网操作个性化WLAN--功能个性化WLAN--业务接口portal2obs接口portalserver调用该接口实现obs系统账号开通功能。aisms短信接口该接口与行业网关对接，portal2obs通过调用该接口实现发短息功能。个性化WLAN计费用户账号通过portal、obs生成，bss侧不存在该业务用户数据，计费数据不需要上送bss域名每个个性化业务用户使用不同的域名。域名与SSID一致，便于维护管理用户范围联通、移动和电信手机用户均可以申请使用上网时长限制 36小时

用户异常掉线处理每用户带宽 2M个性化WLAN个性化WLAN用户个性化页面

需求单位在提交OA申请时，请一并提供客户的页面素材信息安全

集团客户负责；省公司OBS系统提供上网日志查询

WLANPortal业务统计公众业务：60万左右，包括国内漫游和国际漫游用户个性化业务：

政府行业：广州白云区政府、广州科信局、深圳智慧福田、金融业：民生银行、广州农商行、清远工行

教育业：校园宽带融合项目、广东金融学院、

零售业及其它：Y5ZONE、佛山卜蜂莲花正在实施项目：梅州农业银行、珠海广电业务开通流程分公司需求部门提OA支撑工单申请1.套餐资费等2.技术方案3.客户的页面素材分公司业务线领导审批分公司运维线领导审批省