蓝海卓越机场航站楼WLAN无线认证解决方案

蓝海卓越WebPortal无线接入认证解决方案科技开创蓝海专业成就卓越目录一、项目背景 (1)二、需求分析 (1)三、方案设计原则 (2)四、方案详细说明 (2)4.1 方案拓扑图 (3)4.2 方案特色说明 (4)五、产品介绍 (5)5.1 蓝海卓越室外型无线AP NS712-POE (5)5.2 蓝海卓越NS-815-POE 300M POE 供电 AP (8)5.3 蓝海卓越Portal服务器产品 (11)六、典型客户案例 (13)6.1 合肥某商场 (13)6.2 XX市建设银行 (15)6.3 XX省图书馆 (17)6.4 郑州某宽带运营商 (18)一、项目背景随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。

人们在外就餐、购物消费、休闲娱乐、出差住宿时对无线上网的需求也越来越强烈，不论在快餐店、商场、酒店、步行街、医院、银行、景区、车站以及机场等公共区域场所内为顾客提供无线WIFI已经成为商家企业提供服务的一种手段。

商家企业通过提供易用的无线网络不仅可以使顾客方便的访问互联网，也可以使顾客驻足停留吸引人气增加消费。

提供WIFI已经成为商家企业提升服务水平，提高品牌知名度的一种方式。

但是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。

更重要的是商家企业并没有通过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。

因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为商家企业的当务之急。

二、需求分析针对目前商场、连锁酒店等商家企业在无线网络建设及运营中存在的问题，商场、连锁酒店的无线接入认证解决方案需要满足以下需求：1、用户可以通过手机获取密码短信的方式方便的接入到无线网络中，只需要填写自己的手机号码接收密码短信即可；2、商家企业可以对认证页面进行高度定制，页面支持多种设计语言，以实现对认证页面自由设计的需求；3、方便管理，能够对接入无线网络中的用户进行上网时间、上传下载速度及使用流量等方面的控制管理；4、可以进行广告推送，只要用户接入到无线网络中，除了能够在认证页面推送业务广告和促销活动信息外，同时能够在不影响用户正常上网的情况下随时推送形式多样的广告及信息；5、部署方便，维护简单；商场及连锁酒店基本上都有现有的有线网络，在此基础上增加的无线网络，需要在不影响原有网络架构的前提下方便部署，同时对整体设备需要易操作易管理，维护简单。

无线WIFI认证方案1.1 项目需求分析伴随各个行业信息化应用广泛深入, 新业务需求不停出现, 用户资源争抢越来越猛烈。

从提升用户感知、加大宣传力度、提升工作效率等方面考虑, 准备在内布署无线网络。

关键应用为:1.提供业务等候区用户无线上网需求, 提升用户感知2.新产品新资讯实时广告, 加大宣传力度3、随时随地实现无线办公, 提升工作效率针对专业性需求订制了高性能无线宽带多业务支持系统来服务宣传公布、无线办公、用户等候区域无线上网等需求。

为用户提供安全稳定整体处理方案。

该方案含有多业务支持、安全、稳定、兼容性高、可靠性高、布署轻易特点完全能实现无线应用需求。

1.2 系统方案设计标准本方案设计将在追求性能优越、经济实用前提下, 本着严谨、慎重态度, 从系统结构、技术方法、设备选择、系统应用、技术服务和实施过程等方面综合进行系统总体设计, 力图使该系统真正成为符合需求无线网络系统。

系统总体设计本着总体计划、分布实施标准, 充足表现系统技术优异性、高度安全可靠性、良好开放性、可扩展性, 和经济性。

在网络设计和实现中, 本方案严格遵守以下标准：优异性标准采取优异设计思想, 选择优异网络设备, 使网络在以后一定时期内保持技术上优异性。

开放性标准网络采取开放式体系结构, 易于扩充, 使相对独立分系统易于进行组合和调整。

选择通信协议符合国际标准或工业标准, 网络硬件环境、通信环境、软件环境相互独立, 自成平台, 使相互间依靠减至最小, 同时确保网络互联。

可扩充性标准网络设计在充足考虑目前情况同时, 必需考虑到以后较长时期内业务发展需要, 留有充足升级和扩充可能性。

充足利用现有通讯资源, 为以后扩充到更高速率提供充足余地。

其次, 还必需为网络规模扩展留有充足余地。

安全性标准网络系统设计必需落实安全性标准, 以预防来自网络内部和外部多种破坏。

落实安全性标准表现在以下方面:1.设备采取是扩频技术；2.提供了射频信道加密；3.用户能够经过设置自己网桥或另加独立加密设备实现更高安全性；4.网络内部对资源访问授权、认证、控制和审计等安全方法: 预防网络内部用户对网络资源非法访问和破坏。

WebPortal无线接入认证解决方案12020年4月19日蓝海卓越WebPortal无线接入认证解决方案科技开创蓝海专业成就卓越目录一、项目背景 (1)二、需求分析 (1)三、方案设计原则 (2)四、方案详细说明 (3)4.1 方案拓扑图 (4)4.2 方案特色说明 (5)五、产品介绍 (7)5.1 蓝海卓越室外型无线AP NS712-POE (7)5.2 蓝海卓越NS-815-POE 300M POE 供电 AP (11)5.3 蓝海卓越Portal服务器产品 (14)六、典型客户案例 (16)6.1 合肥某商场 (16)6.2 XX市建设银行 (19)6.3 XX省图书馆 (21)6.4 郑州某宽带运营商 (23)一、项目背景随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。

人们在外就餐、购物消费、休闲娱乐、出差住宿时对无线上网的需求也越来越强烈，不论在快餐店、商场、酒店、步行街、医院、银行、景区、车站以及机场等公共区域场所内为顾客提供无线WIFI已经成为商家企业提供服务的一种手段。

商家企业经过提供易用的无线网络不但能够使顾客方便的访问互联网，也能够使顾客驻足停留吸引人气增加消费。

提供WIFI已经成为商家企业提升服务水平，提高品牌知名度的一种方式。

可是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不但在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。

更重要的是商家企业并没有经过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。

因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为商家企业的当务之急。

二、需求分析针对当前商场、连锁酒店等商家企业在无线网络建设及运营中存在的问题，商场、连锁酒店的无线接入认证解决方案需要满足以下需求：。

乌鲁木齐国际机场T4航站楼无线网络覆盖解决方案作者：项川来源：《中国新通信》 2017年第12期【摘要】大型场所室内外覆盖项目往往作为重大项目，受到更多的、更高层级的关注，机场作为大型交通枢纽，其网络覆盖更是备受关注。

乌鲁木齐机场T4 航站区是为响应国家“一带一路”的战略要求, 打造丝绸之路经济带上重要的交通枢纽中心。

航站楼其建筑结构复杂、建筑规模庞大、业务需求量高，对覆盖及容量有更高要求。

文章介绍了乌鲁木齐机场T4 航站区的规划设计思路，提出新建T4 航站区室内及室外覆盖的规划解决方案，并考虑预留5G 及相关物联网技术端口。

【关键字】机场大型交通枢纽覆盖容量共建共享 5G一、项目背景1.1 项目背景乌鲁木齐现有航站区T1、T2、T3 航站楼总面积18.5 万平方米，现设计容量为年旅客吞吐量1650 万人次。

2015 年乌鲁木齐年旅客吞吐量为1852 万人次，现航站楼内设施已处于超负荷运行状态。

为响应国家“一带一路”的战略要求，满足乌鲁木齐机场航空业务发展，提升机场服务水平和运行效率，新疆维吾尔自治区政府决定对现有机场实施改扩建工程，打造丝绸之路经济带上重要的交通枢纽中心，同时完善机场周边基础设施配套。

机场新建航站区规划图见下图。

北区规划新建T4 航站楼，航站楼面积为45 万平方米，新建机位180 个。

航站楼前交通中心，约50 万平方米，采用多层形式，包含公共停车场、地铁站台、城际铁路站台、巴士站等。

乌鲁木齐国际机场北区改扩建工程预计将在2019-2020年完工，T4 航站楼及交通中心将在2020 年试运行。

机场属于大型交通枢纽，面积规模大，人流密集，超高话务需求，而机场建筑建构复杂多变，区域划分具有特殊性，为保证机场的无线网络覆盖质量及容量需求，提出无线网络的规划解决方案至关重要，为基础建设预留资源。

1.2 北区航站楼旅客量预测近期至2025 年，现有航站区（南区）承担1300 万年旅客吞吐量，北区承担3500 万年旅客吞吐量；终端，现有航站区（南区）承担1300 万年旅客吞吐量，北区承担5000 万年旅客吞吐量。

酒店无线WiFi覆盖方案目录一、内容概括 (2)1.1 背景介绍 (2)1.2 无线WiFi的重要性 (3)1.3 方案目的和范围 (4)二、需求分析 (5)2.1 酒店现有网络状况 (5)2.2 客户需求调研 (6)2.3 无线网络覆盖目标 (8)三、技术选型 (9)3.1 无线网络技术概述 (10)3.2 常用无线网络标准比较 (11)3.3 确定技术方案 (12)四、覆盖规划 (14)4.1 酒店布局与无线网络需求分析 (15)4.2 无线网络拓扑结构设计 (16)4.3 信道分配与干扰避免 (17)五、设备部署与配置 (18)5.1 无线路由器部署策略 (19)5.2 设备配置与调试 (20)5.3 网络安全策略 (21)六、测试与优化 (22)6.1 无线网络性能测试 (23)6.2 问题诊断与解决 (24)6.3 网络优化调整 (24)七、培训与支持 (26)7.1 客户端使用培训 (27)7.2 技术支持与服务 (28)7.3 用户反馈收集与处理 (29)八、维护与升级 (30)8.1 网络日常维护 (31)8.2 网络升级与扩展计划 (32)8.3 安全策略更新 (34)九、总结与展望 (35)9.1 方案实施成果总结 (36)9.2 未来发展趋势与改进方向 (37)一、内容概括无线WiFi系统架构设计：根据酒店建筑结构、面积及业务需求，设计合理的无线WiFi系统架构，确保无线网络覆盖整个酒店区域。

硬件设备选型与部署：选择合适的无线网络设备，包括无线路由器、无线网卡、无线接入点等，进行部署和配置，确保无线信号的稳定性和覆盖范围。

网络安全设置：加强无线网络安全防护，设置访问控制、加密措施、防火墙等，保障宾客信息安全，防止网络攻击和非法入侵。

信号优化与故障排除：针对可能出现的信号干扰、网络故障等问题，制定相应的优化方案和应急预案，确保宾客的上网体验不受影响。

维护与管理：建立无线WiFi系统的日常维护和管理制度，定期巡检、排查隐患，确保系统稳定运行。

蓝海卓越广电宽带认证计费系统蓝海卓越广电宽带认证计费系统目录一、标准RADIUS功能 (4)二、华为BRAS设备RADIUS扩展支持 6三、爱立信BRAS设备RADIUS扩展支持 (7)四、蓝海卓越BRAS设备RADIUS支持 8五、认证控制功能 (9)六、系统主控功能 (11)七、系统管理功能 (13)八、查询统计功能 (17)九、营业受理功能 (19)十、BOSS接口功能 (21)蓝海卓越认证计费系统功能说明一、标准RADIUS功能第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。

第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUSServer根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。

第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。

第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。

第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。

无线接入解决方案篇一：成都阳城大厦无线接入网络解决方案波迅WBS无线网络Wi-Fi通信系统成都阳城大厦无线网络接入解决方案目录第一章概述 ................................................ ................................................... ...................................... - 2 -商务中心无线网络 ................................................ ................................................... ................. - 2 -厂商介绍 ................................................ ................................................... ................................. - 2 -项目概况 ................................................ .................................................................................... - 3 -第二章项目需求分析 ................................................ ................................................... .................... - 5 -项目需求分析 ................................................ ................................................... ......................... - 5 -方案设计 ................................................ ................................................... ................................... - 5 -第三章工程实施配套要求 ................................................ ................................................... .......... - 10 -设备安装方式 ................................................ ................................................... ....................... - 10 -接地 ................................................ ................................................... ...................................... - 11 -系统防雷设计 ................................................ ................................................... ....................... - 12 -第四章设备预估 ................................................ ................................................... ............................ - 13 -第五章产品规格和性能 ................................................ ................................................... .............. - 14 -优波NS2 无线基站 ................................................ ................................................... ............ - 14 -优波NSM5 无线基站 ................................................ ............................................................ - 14 -第一章概述商务中心无线网络利用无线网络服务，可让租户及访客随时随地在你的建筑物范围内，如大堂、会客厅、办公室、商业区等，享用互联网等服务。

蓝海卓越WEB认证（WEB PORTAL）原理及组网方式Portal认证方式具有：不需要安装认证客户端，减少客户端的维护工作量、；便于运营，可以在Portal页面上开展业务拓展、技术成熟等优点而被广泛应用于运营商、学校等网络。

目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候,会要求用户输入用户名和密码.认证成功后就可以上网了.WEB认证的特点显而易见,就是不需要特殊的客户端,有浏览器就可以了.所以,手机也可以方面的使用.下图是WEB认证的原理图(CHAP认证):本文所要描述的就是PortalServer的原理与算法.PortalServer 和BAS 之间的通讯遵循华为的PORTAL v1.0协议.以下是协议格式:以下是部分源代码和说明.typedef struct portal_header{u_int8_t ver; //版本,在本例中为1u_int8_t type; //报文类型u_int8_t auth_type; //认证类型,CHAP或者PHP,本文为CHAP协议u_int8_t rsv; //保留字段,恒为零u_int16_t sn; //序列号,用于关联报文用,在一定时间是不能重复的u_int16_t reqid; //应答IDu_int32_t userip; //用户的IPu_int16_t userport; //用户端口,恒为零u_int8_t errcode; //错误码,非常有用的字段u_int8_t attrnum; //属性个数}portal_header_t;定义了PORTAL协议的协议头.如果属性个数不为零,那么后面将跟attrnum个属性.以下是构造挑战报文的代码:sn=(u_int16_t)(1+(int)(9098.0*rand()/(RAND_MAX+1.0))); //随机码req_chap->ver=ver;req_chap->type=REQ_CHALLENGE;req_chap->auth_type=CHAP;req_chap->rsv=0x00;req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下：蓝海卓越Web Portal的基本认证过程为：（1）用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址（私网或公网）；(也可能由BAS直接做DHCP Server)。

蓝海卓越有线无线一体化认证解决方案目前在很多场合（比如出租屋、企业园区、校园网、小区宽带、商场等环境）需要使用到有线无线一体化认证的方案，蓝海卓越结合自身在有线拨号认证计费以及无线portal认证基础上，推出蓝海卓越自有的有线无线一体化解决方案。

（欢迎私信了解详情）客户需求：1、针对有线网络用户采用PPPOE拨号认证，并可以实现包月/年等计费管理功能；2、针对无线用户可以采用portal认证，需要用户手机短信认证上网，可以根据实际情况实施免费上网和付费上网；3、电脑拨号账户和无线认证账户不能互相使用；4、通过认证计费管理系统可以对所有账户进行管理；5、可以对portal认证的用户进行认证页面的定制，以便推送通知/公告或广告。

网络拓扑：方案说明：1、通过蓝海卓越BRAS网关和认证计费系统实现对有线网络电脑主机的拨号认证上网功能，同时绑定MAC；2、通过蓝海卓越AC设备对所有的AP进行集中管理，蓝海卓越AC同蓝海卓越统一无线认证管理系统（Portal）平台对接，实现对无线终端用户的portal认证上网功能，并且绑定MAC；3、无线portal认证页面可以进行随意修改，可以实现手机终端自注册，自主选择套餐并支付宝付费。

4、AP自动发现AC，并由AC进行统一管理，下发参数。

方案特点：1、有线无线在同一项目中混合部署，节约成本，同一台交换机上即可接有线电脑，也可接无线AP。

2、有线和无线混合接入，但是采用不同的认证方式。

有线用户可以采用路由器或电脑拨号上网，无线用户手机或平板、笔记本采用WEB PORTAL认证方式，符合用户的使用习惯和实际使用场景。

3、有线和无线可以支持完全不同和策略，有线收费、无线免费，或者部分无线收费，部分无线免费，可以根据运营情况灵活调。

4、收费可以按月、年、天、小时、流量等不同策略设定套餐，所有的套餐均由管理员自定义。

5、无线免费上网，支持短信注册认证、帐号密码认证、微信免费上网、一键登录免费上网等多种主流的免费上网方式。