校園網(wǎng)認(rèn)證計費
藍(lán)海卓越高校PPPOE代撥號解決方案
PPPOE代撥解決方案
近幾年來，高校網(wǎng)絡(luò)建設(shè)越來越完善，運營商投資力度也逐漸加大，由最初的單個運營商變成多家運營商綜合運營的模式，運營需求越來越精細(xì)化。
在逐步升級已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境的同時，還要考慮到對已有系統(tǒng)的利用，規(guī)避盲目重復(fù)建設(shè)以及各種潛在的風(fēng)險。
本方案針對學(xué)校與移動合作場景中出現(xiàn)的需要在多個數(shù)據(jù)中心實現(xiàn)用戶認(rèn)證的情況，提出總體解決方案，用來指導(dǎo)相關(guān)人員根據(jù)實際情況解決業(yè)務(wù)問題。
校園網(wǎng)絡(luò)痛點
學(xué)校與移動開展業(yè)務(wù)合作，學(xué)校接入網(wǎng)基礎(chǔ)網(wǎng)絡(luò)完善，覆蓋業(yè)務(wù)用戶群廣泛，但出口帶寬不足，無法快速發(fā)展更多用戶，通過和移動合作的模式，利用移動提供的合作出口，快速發(fā)展用戶，并與移動實現(xiàn)盈利分成。
業(yè)務(wù)需求分析
二次認(rèn)證需求
移動要求提供用戶資料，包括用戶認(rèn)證密碼，實名信息，要求學(xué)校用戶必須在移動的認(rèn)證系統(tǒng)實現(xiàn)認(rèn)證計費。
通常本地業(yè)務(wù)操作員在本地系統(tǒng)錄好數(shù)據(jù)后，再次通過移動提供的業(yè)務(wù)系統(tǒng)界面錄入信息，該方法操作繁瑣，效率低下。
如果移動業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)授權(quán)接口，技術(shù)上可以實現(xiàn)本地業(yè)務(wù)系統(tǒng)自動實現(xiàn)數(shù)據(jù)同步授權(quán)，用戶數(shù)據(jù)只需錄入一次即可。
出口智能調(diào)度
學(xué)校要求所有用戶必須在本地認(rèn)證系統(tǒng)保存，用戶通過OLT接入后必須首先在本地認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。用戶通過認(rèn)證后，本地用戶通過本地出口上網(wǎng)，合作用戶通過合作出口上網(wǎng)。
學(xué)?？梢酝ㄟ^不同的接入端口，或VLAN來區(qū)分本地用戶和合作用戶，該方法操作繁瑣，不夠靈活。
學(xué)校分配給用戶帶域的賬號，用戶帶域撥號，BRAS可以識別域，然后區(qū)分不同用戶，但該方法管理用戶不靈活，用戶可以隨意修改域，對存量用戶的修改需要逐個通知用戶。
當(dāng)區(qū)分不同用戶類型后，本地用戶走本地認(rèn)證，合作用戶通過BRAS的隧道認(rèn)證模式走移動的認(rèn)證流程，在這種模式下，合作用戶無法在本地認(rèn)證，一次迫切需要解決二次認(rèn)證的需求。在用戶走移動隧道認(rèn)證的模式下，用戶的有效信息在學(xué)校業(yè)務(wù)系統(tǒng)可能處于缺失或不準(zhǔn)確狀態(tài)。
藍(lán)海卓越技術(shù)方案
采用藍(lán)海卓越認(rèn)證網(wǎng)關(guān)和藍(lán)海卓越認(rèn)證計費，可以完美的解決當(dāng)前的二次認(rèn)證需求。不論是本地用戶還是合作用戶，首次用戶必定是在本地進(jìn)行認(rèn)證，認(rèn)證系統(tǒng)自動識別用戶類型，并反饋給認(rèn)證網(wǎng)關(guān)，如果是本地用戶，就通過本地認(rèn)證流程認(rèn)證并自動分配本地出口，如果是合作用戶，藍(lán)海卓越的認(rèn)證網(wǎng)關(guān)將向移動BRAS發(fā)起PPPOE代理撥號，分配合作出口，相比隧道驗證，PPPOE代理撥號可支持更大的用戶數(shù)。
拓?fù)涫疽鈭D
主要產(chǎn)品構(gòu)成及作用
無線/PON基礎(chǔ)網(wǎng)絡(luò)+認(rèn)證計費+代撥網(wǎng)關(guān)
將代撥網(wǎng)關(guān)作為核心，部署在高校內(nèi)部網(wǎng)絡(luò)出口位置
與各個運營商BRAS進(jìn)行對接，充當(dāng)“中間代理”角色
電信、聯(lián)通、移動、三家運營商均采用BRAS直接接入代撥網(wǎng)關(guān)
代撥網(wǎng)關(guān)識別接入用戶的有效特征，將內(nèi)部客戶端的撥號認(rèn)證轉(zhuǎn)發(fā)至對應(yīng)
運營商的BRAS實現(xiàn)二次認(rèn)證，而對客戶端來說就像直接撥號到運營商一樣
方案簡介和優(yōu)勢
由學(xué)?；虻谌礁鶕?jù)實際需求完成POE+AP或者POL+AP等模式的基礎(chǔ)網(wǎng)絡(luò)建設(shè)和運維
運營商提供家寬賬號，在校園網(wǎng)計費系統(tǒng)上和Portal
賬號一對一綁定，并在代撥網(wǎng)關(guān)上實現(xiàn)對接
校方通過計費系統(tǒng)向?qū)W生提供上網(wǎng)賬號(手機(jī)號)，但同步要在運營商完成開戶(自動)和收費
學(xué)生可采用Portal、802.1X、PPPoE、IPoE等方式完成認(rèn)證并接入上網(wǎng)
學(xué)?？梢脒\營商(可多家)實
現(xiàn)校園無線和手機(jī)套餐的捆綁，方便學(xué)生選擇提高開戶率和收益
學(xué)校內(nèi)部網(wǎng)絡(luò)保持獨立，無需變更
近幾年來，高校網(wǎng)絡(luò)建設(shè)越來越完善，運營商投資力度也逐漸加大，由最初的單個運營商變成多家運營商綜合運營的模式，運營需求越來越精細(xì)化。
在逐步升級已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境的同時，還要考慮到對已有系統(tǒng)的利用，規(guī)避盲目重復(fù)建設(shè)以及各種潛在的風(fēng)險。
本方案針對學(xué)校與移動合作場景中出現(xiàn)的需要在多個數(shù)據(jù)中心實現(xiàn)用戶認(rèn)證的情況，提出總體解決方案，用來指導(dǎo)相關(guān)人員根據(jù)實際情況解決業(yè)務(wù)問題。
校園網(wǎng)絡(luò)痛點
學(xué)校與移動開展業(yè)務(wù)合作，學(xué)校接入網(wǎng)基礎(chǔ)網(wǎng)絡(luò)完善，覆蓋業(yè)務(wù)用戶群廣泛，但出口帶寬不足，無法快速發(fā)展更多用戶，通過和移動合作的模式，利用移動提供的合作出口，快速發(fā)展用戶，并與移動實現(xiàn)盈利分成。
業(yè)務(wù)需求分析
二次認(rèn)證需求
移動要求提供用戶資料，包括用戶認(rèn)證密碼，實名信息，要求學(xué)校用戶必須在移動的認(rèn)證系統(tǒng)實現(xiàn)認(rèn)證計費。
通常本地業(yè)務(wù)操作員在本地系統(tǒng)錄好數(shù)據(jù)后，再次通過移動提供的業(yè)務(wù)系統(tǒng)界面錄入信息，該方法操作繁瑣，效率低下。
如果移動業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)授權(quán)接口，技術(shù)上可以實現(xiàn)本地業(yè)務(wù)系統(tǒng)自動實現(xiàn)數(shù)據(jù)同步授權(quán)，用戶數(shù)據(jù)只需錄入一次即可。
出口智能調(diào)度
學(xué)校要求所有用戶必須在本地認(rèn)證系統(tǒng)保存，用戶通過OLT接入后必須首先在本地認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。用戶通過認(rèn)證后，本地用戶通過本地出口上網(wǎng)，合作用戶通過合作出口上網(wǎng)。
學(xué)?？梢酝ㄟ^不同的接入端口，或VLAN來區(qū)分本地用戶和合作用戶，該方法操作繁瑣，不夠靈活。
學(xué)校分配給用戶帶域的賬號，用戶帶域撥號，BRAS可以識別域，然后區(qū)分不同用戶，但該方法管理用戶不靈活，用戶可以隨意修改域，對存量用戶的修改需要逐個通知用戶。
當(dāng)區(qū)分不同用戶類型后，本地用戶走本地認(rèn)證，合作用戶通過BRAS的隧道認(rèn)證模式走移動的認(rèn)證流程，在這種模式下，合作用戶無法在本地認(rèn)證，一次迫切需要解決二次認(rèn)證的需求。在用戶走移動隧道認(rèn)證的模式下，用戶的有效信息在學(xué)校業(yè)務(wù)系統(tǒng)可能處于缺失或不準(zhǔn)確狀態(tài)。
藍(lán)海卓越技術(shù)方案
采用藍(lán)海卓越認(rèn)證網(wǎng)關(guān)和藍(lán)海卓越認(rèn)證計費，可以完美的解決當(dāng)前的二次認(rèn)證需求。不論是本地用戶還是合作用戶，首次用戶必定是在本地進(jìn)行認(rèn)證，認(rèn)證系統(tǒng)自動識別用戶類型，并反饋給認(rèn)證網(wǎng)關(guān)，如果是本地用戶，就通過本地認(rèn)證流程認(rèn)證并自動分配本地出口，如果是合作用戶，藍(lán)海卓越的認(rèn)證網(wǎng)關(guān)將向移動BRAS發(fā)起PPPOE代理撥號，分配合作出口，相比隧道驗證，PPPOE代理撥號可支持更大的用戶數(shù)。
拓?fù)涫疽鈭D
主要產(chǎn)品構(gòu)成及作用
無線/PON基礎(chǔ)網(wǎng)絡(luò)+認(rèn)證計費+代撥網(wǎng)關(guān)
將代撥網(wǎng)關(guān)作為核心，部署在高校內(nèi)部網(wǎng)絡(luò)出口位置
與各個運營商BRAS進(jìn)行對接，充當(dāng)“中間代理”角色
電信、聯(lián)通、移動、三家運營商均采用BRAS直接接入代撥網(wǎng)關(guān)
代撥網(wǎng)關(guān)識別接入用戶的有效特征，將內(nèi)部客戶端的撥號認(rèn)證轉(zhuǎn)發(fā)至對應(yīng)
運營商的BRAS實現(xiàn)二次認(rèn)證，而對客戶端來說就像直接撥號到運營商一樣
方案簡介和優(yōu)勢
由學(xué)?；虻谌礁鶕?jù)實際需求完成POE+AP或者POL+AP等模式的基礎(chǔ)網(wǎng)絡(luò)建設(shè)和運維
運營商提供家寬賬號，在校園網(wǎng)計費系統(tǒng)上和Portal
賬號一對一綁定，并在代撥網(wǎng)關(guān)上實現(xiàn)對接
校方通過計費系統(tǒng)向?qū)W生提供上網(wǎng)賬號(手機(jī)號)，但同步要在運營商完成開戶(自動)和收費
學(xué)生可采用Portal、802.1X、PPPoE、IPoE等方式完成認(rèn)證并接入上網(wǎng)
學(xué)?？梢脒\營商(可多家)實
現(xiàn)校園無線和手機(jī)套餐的捆綁，方便學(xué)生選擇提高開戶率和收益
學(xué)校內(nèi)部網(wǎng)絡(luò)保持獨立，無需變更
下一個：None
