TL-AC1000的Portal認(rèn)證、計費的實現(xiàn)流程及規(guī)范
你知道TL-AC1000的Portal認(rèn)證、計費的實現(xiàn)流程及規(guī)范嗎?下面是學(xué)習(xí)啦小編整理的關(guān)于TL-AC1000的Portal認(rèn)證、計費的實現(xiàn)流程及規(guī)范的相關(guān)資料，供你參考。
TL-AC1000的Portal認(rèn)證、計費的實現(xiàn)流程及規(guī)范：
在無線組網(wǎng)環(huán)境中，需要對接入終端進(jìn)行認(rèn)證、計費，為了滿足該需求，TL-AC1000在Portal認(rèn)證中提供了對應(yīng)的認(rèn)證、計費接口。用戶可根據(jù)需求接入第三方認(rèn)證服務(wù)器，也可以使用AC內(nèi)置的認(rèn)證服務(wù)器進(jìn)行認(rèn)證計費。
本文介紹使用Radius認(rèn)證服務(wù)器和本地認(rèn)證服務(wù)器的認(rèn)證和計費流程及規(guī)范。
注意：TL-AC1000需升級到1.2.0 Build 20151125 Rel.51471后的版本才支持計費。
TL-AC1000支持的Radius認(rèn)證計費類型：只支持按時間計費。無線終端接入無線網(wǎng)絡(luò)之后，正常的認(rèn)證、計費的過程如下：
Portal認(rèn)證流程圖
認(rèn)證計費流程：
1、無線終端連接WiFi，訪問任意外網(wǎng)
配置好認(rèn)證策略且網(wǎng)絡(luò)連接好后，無線客戶端連接上AP發(fā)出的WiFi信號后，打開瀏覽器訪問任意外網(wǎng)，觸發(fā)portal認(rèn)證。
2、AP攔截?zé)o線客戶端的GET數(shù)據(jù)包，并重定向到WEB服務(wù)器
沒有通過認(rèn)證的無線客戶端發(fā)往外網(wǎng)的GET數(shù)據(jù)包會被AP攔截，并且AP會向客戶端返回重定向條目：http://www.abc.com/?pagetype=xxx&vlan=xxx&staMac=xxx&staIp=xxx&apMac=xxx&apIp=xxx
該條目主要攜帶以下有效信息：
參數(shù)說明
www.abc.comWEB服務(wù)器地址
pagetype標(biāo)志不同的認(rèn)證方式
vlan客戶端所屬的VLAN
staMac客戶端的MAC地址
staIp客戶端的IP地址
apMac客戶端鏈接的AP設(shè)備的MAC地址
apIp客戶端鏈接的AP設(shè)備的IP
3、無線終端訪問WEB服務(wù)器
無線終端根據(jù)第二步返回的重定向條目與WEB服務(wù)器建立連接。
4、WEB服務(wù)器向無線終端返回認(rèn)證頁面
WEB服務(wù)器向無線終端返回認(rèn)證登錄頁面。
5、無線終端向TL-AC1000提交用戶名和密碼
無線終端在WEB服務(wù)器推送的認(rèn)證登錄頁面填寫用戶名和密碼，點擊 登錄 按鈕，就以GET的方式將username、password、vlan、staMac、staIp、APMac、apIp等參數(shù)提交給TL-AC1000，AC對這些信息進(jìn)行記錄。
6、TL-AC1000向Radius認(rèn)證服務(wù)器提交認(rèn)證信息
TL-AC1000在獲取客戶端提交的信息之后，從vlan、staMac、staIp、APMac、apIp參數(shù)中確定需要進(jìn)行認(rèn)證的設(shè)備，然后把所有的參數(shù)提交給認(rèn)證服務(wù)器進(jìn)行認(rèn)證，參數(shù)包括：
參數(shù)說明
User-name用戶名
NAS-IdentifierNAS設(shè)備標(biāo)識
Calling-station-Id需要進(jìn)行認(rèn)證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進(jìn)行認(rèn)證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
User-password加密后的密碼
7、Radius認(rèn)證服務(wù)器向TL-AC1000返回認(rèn)證結(jié)果
認(rèn)證服務(wù)器根據(jù)TL-AC1000提交的信息判斷用戶是否通過認(rèn)證，若不通過認(rèn)證，Radius反饋NAS該用戶非法的信息;若通過認(rèn)證，則將該設(shè)備的相關(guān)信息記錄，并且向TL-AC1000返回認(rèn)證結(jié)果，返回的響應(yīng)結(jié)果中包括以下參數(shù)：
參數(shù)說明
Connect-InfoRadius服務(wù)器信息
Framed-IP-Address為用戶提供的IP地址
Framed-Routing為路由器用戶設(shè)置的路由方式
Framed-MTU為用戶配置的最大傳輸單元
Session-timeout用戶可用的會話時長
Idle-timeout允許用戶空閑在線的最大時長
Acct-interim-interval實時計費時間(AC1000目前不支持每隔一段時間進(jìn)行實時計費，只通過最后斷開時的總連接時間來計費)
8、TL-AC1000向無線終端返回認(rèn)證結(jié)果
TL-AC1000根據(jù)認(rèn)證服務(wù)器返回來的結(jié)果向無線終端返回相應(yīng)的認(rèn)證結(jié)果。若認(rèn)證成功，AC則根據(jù)之前的vlan、staMac、staIp、APMac、apIp參數(shù)信息對相應(yīng)設(shè)備的上網(wǎng)數(shù)據(jù)給予放行。
9、TL-AC1000向Radius認(rèn)證服務(wù)器發(fā)送計費開始請求
TL-AC1000將相應(yīng)設(shè)備的IP、MAC等信息提交給Radius認(rèn)證服務(wù)器，請求開始計費，提交信息包括：
參數(shù)說明
Acct-Session-Id表示該次計費的唯一標(biāo)識
User-name用戶名
NAS-Port-Id用戶接入端口標(biāo)識
Service-type服務(wù)類型
Framed-Protocol協(xié)議類型
Acct-Authentic接入認(rèn)證協(xié)議
NAS-IdentifierNAS設(shè)備標(biāo)識
Acct-status-type計費請求報文的類型
Calling-station-Id需要進(jìn)行認(rèn)證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進(jìn)行認(rèn)證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
10、Radius認(rèn)證服務(wù)器對計費開始請求給予回應(yīng)
Radius認(rèn)證服務(wù)器收到計費請求之后，給TL-AC1000相應(yīng)的回復(fù)，同意開始計費。
11、無線設(shè)備斷開AP的無線連接
無線設(shè)備斷開AP的無線連接。
12、AP將設(shè)備斷開連接的信息告知AC
無線設(shè)置斷開無線連接之后，AP將該信息上傳給AC。
13、TL-AC1000向Radius認(rèn)證服務(wù)器發(fā)送停止計費請求
AC向Radius認(rèn)證服務(wù)器發(fā)送停止計費請求，其中包括相應(yīng)的設(shè)備的IP、MAC和總在線時長等信息，如下：
參數(shù)說明
Acct-Session-Id表示該次計費的唯一標(biāo)識
User-name用戶名
NAS-Port-Id用戶接入端口標(biāo)識
Service-type服務(wù)類型
Framed-Protocol協(xié)議類型
Acct-Authentic接入認(rèn)證協(xié)議
NAS-IdentifierNAS設(shè)備標(biāo)識
Acct-status-type計費請求報文的類型
Acct-Session-Time設(shè)備在線時長
Calling-station-Id需要進(jìn)行認(rèn)證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進(jìn)行認(rèn)證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
14、Radius認(rèn)證服務(wù)器向TL-AC1000響應(yīng)計費結(jié)束請求
Radius認(rèn)證服務(wù)器收到AC發(fā)過來的計費結(jié)束請求后，根據(jù)設(shè)備在線時長統(tǒng)計計費，結(jié)束計費。
補充說明：
除了客戶端主動請求斷線外，若用戶賬號到期，服務(wù)器會主動提出斷線請求，過程如下：
1、用戶在上網(wǎng)期間賬號到期，那么服務(wù)器會主動發(fā)起斷線請求Disconnect-Request，該斷線請求中包括信息：
參數(shù)說明
User-name需要斷開連接的用戶名
Framed-IP-Address需要斷開連接的用戶IP
注意：若Radius認(rèn)證服務(wù)器在外網(wǎng)，需要在前端路由器做端口映射，開放AC的UDP3799端口。
2、當(dāng)AC1000收到該斷線請求后，就會向Radius服務(wù)器返回響應(yīng)信息，并且斷開相關(guān)設(shè)備的連接。
3、AC1000斷開相關(guān)設(shè)備的連接。
使用TL-AC1000內(nèi)置的本地認(rèn)證服務(wù)器，可以設(shè)置免費用戶和正式用戶兩種類型：
免費用戶：設(shè)置相應(yīng)的免費上網(wǎng)時長作為計費標(biāo)準(zhǔn)。
正式用戶：設(shè)置其賬戶到期時間作為計費標(biāo)準(zhǔn)。
用戶可利用正式用戶的賬戶到期時間來進(jìn)行包月或者包年的計費需求。其過程主要如下：
第1步到第5步過程與上文使用Radius認(rèn)證服務(wù)器時的過程相同，這里不再贅述。
6、返回認(rèn)證結(jié)果
TL-AC1000根據(jù)客戶端提供的用戶名和密碼，判斷用戶是否通過認(rèn)證，若通過認(rèn)證則將用戶記錄，根據(jù)用戶的IP、MAC對相應(yīng)的數(shù)據(jù)放行，并返回相應(yīng)的結(jié)果;免費用戶返回免費時長，正式用戶返回賬戶有效期等信息。
7、無線設(shè)備斷開連接
無線設(shè)備主動斷開無線連接。
8、無線設(shè)備斷開連接
無線設(shè)備斷開連接之后AP將消息上傳給AC，AC記錄相關(guān)設(shè)備信息。
9、TL-AC1000主動斷開無線設(shè)備的連接
若在無線設(shè)備上網(wǎng)期間用戶的賬號到期了或者免費的時長消費完畢，AC會主動斷開無線設(shè)備的連接，設(shè)備需要上網(wǎng)需要再次進(jìn)行認(rèn)證。
看過文章“TL-AC1000的Portal認(rèn)證、計費的實現(xiàn)流程及規(guī)范”的人還看了：