自动认证对AP、AC设备功能要求

附件2-4・1无感知认证对AP、AC设备功能要求1.AC与RADIUS接口要求上报called-station-id字段，且需严格符合字段格式（并要求所有出现MAC地址的报文中都使用该格式）及使用有线侧端口的MAC。WLAN接入认证与授权消息属性列表属性名TypeAccess-RequestAccess-AcceptAccess-ChallengeAccess-Reject说明Called-Station-ID301000AP的MAC地址：用户接入的SSID，如00T5-70-91-E2-40:CMCC答复】:满足计费消息属性列表属性名TypeAccounting-Request(Start)Accounting-Request(Interim-Update)Accounting-Request(Stop)说明Called-Station-ID30111AP的MAC地址：用户接入的SSID，如00-15-70-91-E2-40:CMCC答复】:满足2•在终端切换SSID的场景下，当用户从SSIDA切换至SSIDB时，如SSIDA的session仍在线且保存的终端MAC与SSIDB下接入的终端MAC相同，此时AC只需发出SSIDB的上线报文，不发该终端在SSIDA的session的计费停止报文。（步骤2）。之后在AAA做完校验之后，AC需上报该终端接入SSIDB的终端计费开始报文（步骤7）。处理流程如下图所示。AP/AC集团一>Porta築团一级radiyj朗5W口卿7不做顺序的强一AP/AC集团一>Porta築团一级radiyj朗5W口卿7不做顺序的强一制要求f成一川/入usdrlA0331®2.AC'1临测到有与ssidA已在线的终端MAC相冋的终端请求接入ssidB,此时AC上报终端在ssidB的上线报文，不疵ssidA下终端的停lUH1?报文。7.AC-kjRadiusZl'nJ交互ssidB上线用户的计费开始报文1.川户未点击ssidA的F线按钳,11接点击ssidB接入6.如同MAC*『两个session在线,DM消息踢先在线用户下线3.Radius检杳是否符合唯二性限制,如符合则允许接入认证5.齡证是否:何相同MAC的两个session同时在线4.认证成功答复】:满足在不同SSID之间来回切换多次后，AC计费报文仍能够正确携带用户号码。【答复】:满足在不同SSID之间来回切换多次后，AC可正确支持用户的接入及访问业务。Radius利用DM消息踢除用户的session下线。DM消息中携带acct-session-id属性为唯一标识一个session的值，Radius下发DM消息踢除用户session时，AC依据acct-session-id属性执行。具体可参考《中国移动无线局域网（WLAN）Portal、Radius设备规范》对DM消息的定义，《中国移动无线局域网（WLAN）设备接口规范V3.0.0（修改稿）_20111111》和《中国移动无线局域网（WLAN）用户接入流程技术规范（SIMPEAP）》对acct-session-id属性的定义。【答复】:满足所有SSID（包括Portal认证和EAP认证对应的SSID）可单独通过配置方式开启或取消无流量下线机制，不同SSID的下线时长可取不同值。【答复】:满足在下线时长内，如果用户累计流量小于一定阈值，AC支持对该用户执行下线操作并停止计费，不同SSID的阀值可取不同值。不应基于速率进行判定实现。【答复】:满足AC需支持中间计费消息（Accounting-Request（Interim-Update））上报功能，计费消息上报的间隔可以由Radius下发。此功能为设备集采和入网的必选要求。具体可参考《中国移动无线局域网（WLAN）Portal、Radius设备规范》为正确体现SIM认证话单，注意自动认证中接口对User-Name和CUI属性有如下要求：7.2.2.4节的WLAN接入认证与授权消息属性列表属性名TypeAccess—RequestAccess-AcceptAccess-ChallengeAccess-Reject说明User—Name11111用户标识。EAP-SIM/AKA认证时，aeecss-request使用终端上传的NAI；access-challenge、access-reject中的User-Name与access-request中的User-Name相同。acess-accpet消息中的User-Name使用IMSI。PEAP认证时候使用用户手机号码。CUI890-1100ChargableUserIdentity,AccessAccept中应填写MSISDN。Accessrequest消息中填nulCUI，用于向AAA请求下发CUI。7.2.2.6节的计费消息属性列表属性名TypeAccounting-Request(Start)Accounting-Request(Interim-Update)Accounting-Request(Stop)说明User-Name1111最近一次认证成功时Access-Accept消息的User-Name属性值CUI890-10-10-1AAA在Accessaccept中下发，计费消息携带该信兀。答复】:满足7.2.2.5