中国联通分省ssid接入流程v.3.docx

中国联通分省ssid接入流程v.3

第一篇：中国联通分省ssid接入流程v.3分省新建SSID接入流程1.中国联通中央管理平台网络结构如图所示：（2.新开SSID,网络拓扑图有三处重要修改2.12.22.3热点交换机新配置一个VLAN用于走新运营业务BRAS上添加portal与radius相关参数与7G云平台对接修改AC设备配置,新增与定义相应的SSID，以及SSID对应的参数3.注意事项3.1地市联通公司工作分工细化，交换机、AC、base分属运维、网优、网管等相关部门负责，新加ssid工作需要设备联调性，因此前期协调工作一定到位，相关人员最好同时到场3.2现场确认设备是否已开启远程管理功能，尤其是交换机，未开启需要协调运维或厂家人员去往网点现场3.3不同的地市，可能有多家设备厂家及集成厂商，需要前期协调到位，最好开一次集中化会议，确定项目干系人，下发工作任务，确定完成时间3.4网点现场施工涉及到学校、女生宿舍等特殊场所、需要提前协调场所相关负责人员4.设备详细配置参数4.1定向URL格式理想情况下，重定向URL格式URL=[AAAA]?wlanuserip=[BBBB]&wlanacname=[CCCC]&ssid=[DDDD]&nasip=[EEEE]&wlanusermac=[FFFF]&wlanapmac=[GGGG]&t=[HHHH]&url=[IIIII][AAAA]是NAS上配置的webportal的认证页面的url[BBBB]是用户的ip地址[CCCC]是NAS配置的brasID[DDDD]是用户所关联SSID[EEEE]是NAS的ip地址[FFFF]是用户的mac地址[GGGG]是AP的mac地址[HHHH]是本次认证使用的web认证的类型，是否加密[IIIII]是用户认证之前访问的urlURL格式的最小配置：（必须提供）URL=[AAAA]?wlanuserip=[BBBB]&wlanacname=[CCCC]&nasip=[EEEE]其中[CCCC]与[EEEE]可以二选一[BBBB]与[EEEE]是Portal认证协议的基本要求4.1.1chinaunicom-free交互参数Portal认证地址：http://103.224.234.164:8080/PortalUrlFromAC（携带必要的参数）Portal交互端口：2000（Bras端，默认）radius认证IP：103.224.234.164radius认证端口：1812radius计费端口：1813radius密钥：kd_******(由联通定义)4.1.2联通提供信息BRAS的IP地址提供列表（开通radius密钥用）BRAS对应的radius密钥：kd_******(由联通定义)BRAS的ID列表联通配置好参数后，提供给平台，开通业务4.1.3BRAS侧配置以下配置仅供参考，内容由江西联通提供型号：华为ME60。业务对应VLAN806。4.1.4配置PORTAL服务器web-auth-server103.224.234.164port20004.1.5配置AAAradius-servergroupkd-authradius-serverauthentication103.224.234.1641812weight0radius-serveraccounting103.224.234.1641813weight0radius-servershared-keykd_******(密钥由联通定义)radius-serverclass-as-carundoradius-serveruser-namedomain-included4.1.6配置认证前域、认证后域domainkdauthentication-schemedefault0accounting-schemedefault0ip-poolwlan_2user-groupwlanweb-server103.224.234.164web-serverurlhttp://103.224.234.164:8080/PortalUrlFromACweb-serverurl-parameterweb-servermodegetweb-serverredirect-keymscg-ipwlanacipweb-serverredirect-keyuser-ip-addresswlanuseripdomainkd-authauthentication-schemeradiusaccounting-schemeradiusradius-servergroupkd-auth4.1.7ACL白名单新增PORTAL服务器地址aclnumber6001rule70per