TL-AC1000的Portal認證、計費的實現(xiàn)流程及規(guī)范
你知道TL-AC1000的Portal認證、計費的實現(xiàn)流程及規(guī)范嗎?下面是學(xué)習(xí)啦小編整理的關(guān)于TL-AC1000的Portal認證、計費的實現(xiàn)流程及規(guī)范的相關(guān)資料，供你參考。
TL-AC1000的Portal認證、計費的實現(xiàn)流程及規(guī)范：
在無線組網(wǎng)環(huán)境中，需要對接入終端進行認證、計費，為了滿足該需求，TL-AC1000在Portal認證中提供了對應(yīng)的認證、計費接口。用戶可根據(jù)需求接入第三方認證服務(wù)器，也可以使用AC內(nèi)置的認證服務(wù)器進行認證計費。
本文介紹使用Radius認證服務(wù)器和本地認證服務(wù)器的認證和計費流程及規(guī)范。
注意：TL-AC1000需升級到1.2.0 Build 20151125 Rel.51471后的版本才支持計費。
TL-AC1000支持的Radius認證計費類型：只支持按時間計費。無線終端接入無線網(wǎng)絡(luò)之后，正常的認證、計費的過程如下：
Portal認證流程圖
認證計費流程：
1、無線終端連接WiFi，訪問任意外網(wǎng)
配置好認證策略且網(wǎng)絡(luò)連接好后，無線客戶端連接上AP發(fā)出的WiFi信號后，打開瀏覽器訪問任意外網(wǎng)，觸發(fā)portal認證。
2、AP攔截無線客戶端的GET數(shù)據(jù)包，并重定向到WEB服務(wù)器
沒有通過認證的無線客戶端發(fā)往外網(wǎng)的GET數(shù)據(jù)包會被AP攔截，并且AP會向客戶端返回重定向條目：http://www.abc.com/?pagetype=xxx&vlan=xxx&staMac=xxx&staIp=xxx&apMac=xxx&apIp=xxx
該條目主要攜帶以下有效信息：
參數(shù)說明
www.abc.comWEB服務(wù)器地址
pagetype標志不同的認證方式
vlan客戶端所屬的VLAN
staMac客戶端的MAC地址
staIp客戶端的IP地址
apMac客戶端鏈接的AP設(shè)備的MAC地址
apIp客戶端鏈接的AP設(shè)備的IP
3、無線終端訪問WEB服務(wù)器
無線終端根據(jù)第二步返回的重定向條目與WEB服務(wù)器建立連接。
4、WEB服務(wù)器向無線終端返回認證頁面
WEB服務(wù)器向無線終端返回認證登錄頁面。
5、無線終端向TL-AC1000提交用戶名和密碼
無線終端在WEB服務(wù)器推送的認證登錄頁面填寫用戶名和密碼，點擊 登錄 按鈕，就以GET的方式將username、password、vlan、staMac、staIp、APMac、apIp等參數(shù)提交給TL-AC1000，AC對這些信息進行記錄。
6、TL-AC1000向Radius認證服務(wù)器提交認證信息
TL-AC1000在獲取客戶端提交的信息之后，從vlan、staMac、staIp、APMac、apIp參數(shù)中確定需要進行認證的設(shè)備，然后把所有的參數(shù)提交給認證服務(wù)器進行認證，參數(shù)包括：
參數(shù)說明
User-name用戶名
NAS-IdentifierNAS設(shè)備標識
Calling-station-Id需要進行認證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進行認證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
User-password加密后的密碼
7、Radius認證服務(wù)器向TL-AC1000返回認證結(jié)果
認證服務(wù)器根據(jù)TL-AC1000提交的信息判斷用戶是否通過認證，若不通過認證，Radius反饋NAS該用戶非法的信息;若通過認證，則將該設(shè)備的相關(guān)信息記錄，并且向TL-AC1000返回認證結(jié)果，返回的響應(yīng)結(jié)果中包括以下參數(shù)：
參數(shù)說明
Connect-InfoRadius服務(wù)器信息
Framed-IP-Address為用戶提供的IP地址
Framed-Routing為路由器用戶設(shè)置的路由方式
Framed-MTU為用戶配置的最大傳輸單元
Session-timeout用戶可用的會話時長
Idle-timeout允許用戶空閑在線的最大時長
Acct-interim-interval實時計費時間(AC1000目前不支持每隔一段時間進行實時計費，只通過最后斷開時的總連接時間來計費)
8、TL-AC1000向無線終端返回認證結(jié)果
TL-AC1000根據(jù)認證服務(wù)器返回來的結(jié)果向無線終端返回相應(yīng)的認證結(jié)果。若認證成功，AC則根據(jù)之前的vlan、staMac、staIp、APMac、apIp參數(shù)信息對相應(yīng)設(shè)備的上網(wǎng)數(shù)據(jù)給予放行。
9、TL-AC1000向Radius認證服務(wù)器發(fā)送計費開始請求
TL-AC1000將相應(yīng)設(shè)備的IP、MAC等信息提交給Radius認證服務(wù)器，請求開始計費，提交信息包括：
參數(shù)說明
Acct-Session-Id表示該次計費的唯一標識
User-name用戶名
NAS-Port-Id用戶接入端口標識
Service-type服務(wù)類型
Framed-Protocol協(xié)議類型
Acct-Authentic接入認證協(xié)議
NAS-IdentifierNAS設(shè)備標識
Acct-status-type計費請求報文的類型
Calling-station-Id需要進行認證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進行認證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
10、Radius認證服務(wù)器對計費開始請求給予回應(yīng)
Radius認證服務(wù)器收到計費請求之后，給TL-AC1000相應(yīng)的回復(fù)，同意開始計費。
11、無線設(shè)備斷開AP的無線連接
無線設(shè)備斷開AP的無線連接。
12、AP將設(shè)備斷開連接的信息告知AC
無線設(shè)置斷開無線連接之后，AP將該信息上傳給AC。
13、TL-AC1000向Radius認證服務(wù)器發(fā)送停止計費請求
AC向Radius認證服務(wù)器發(fā)送停止計費請求，其中包括相應(yīng)的設(shè)備的IP、MAC和總在線時長等信息，如下：
參數(shù)說明
Acct-Session-Id表示該次計費的唯一標識
User-name用戶名
NAS-Port-Id用戶接入端口標識
Service-type服務(wù)類型
Framed-Protocol協(xié)議類型
Acct-Authentic接入認證協(xié)議
NAS-IdentifierNAS設(shè)備標識
Acct-status-type計費請求報文的類型
Acct-Session-Time設(shè)備在線時長
Calling-station-Id需要進行認證設(shè)備的MAC
Called-station-IdAP的MAC和對應(yīng)的SSID
Framed-IP-Address需要進行認證設(shè)備的IP地址
NAS-IP-AddressNAS設(shè)備的IP地址
NAS-port用戶接入端口號
NAS-port-typeNAS設(shè)備端口類型
14、Radius認證服務(wù)器向TL-AC1000響應(yīng)計費結(jié)束請求
Radius認證服務(wù)器收到AC發(fā)過來的計費結(jié)束請求后，根據(jù)設(shè)備在線時長統(tǒng)計計費，結(jié)束計費。
補充說明：
除了客戶端主動請求斷線外，若用戶賬號到期，服務(wù)器會主動提出斷線請求，過程如下：
1、用戶在上網(wǎng)期間賬號到期，那么服務(wù)器會主動發(fā)起斷線請求Disconnect-Request，該斷線請求中包括信息：
參數(shù)說明
User-name需要斷開連接的用戶名
Framed-IP-Address需要斷開連接的用戶IP
注意：若Radius認證服務(wù)器在外網(wǎng)，需要在前端路由器做端口映射，開放AC的UDP3799端口。
2、當AC1000收到該斷線請求后，就會向Radius服務(wù)器返回響應(yīng)信息，并且斷開相關(guān)設(shè)備的連接。
3、AC1000斷開相關(guān)設(shè)備的連接。
使用TL-AC1000內(nèi)置的本地認證服務(wù)器，可以設(shè)置免費用戶和正式用戶兩種類型：
免費用戶：設(shè)置相應(yīng)的免費上網(wǎng)時長作為計費標準。
正式用戶：設(shè)置其賬戶到期時間作為計費標準。
用戶可利用正式用戶的賬戶到期時間來進行包月或者包年的計費需求。其過程主要如下：
第1步到第5步過程與上文使用Radius認證服務(wù)器時的過程相同，這里不再贅述。
6、返回認證結(jié)果
TL-AC1000根據(jù)客戶端提供的用戶名和密碼，判斷用戶是否通過認證，若通過認證則將用戶記錄，根據(jù)用戶的IP、MAC對相應(yīng)的數(shù)據(jù)放行，并返回相應(yīng)的結(jié)果;免費用戶返回免費時長，正式用戶返回賬戶有效期等信息。
7、無線設(shè)備斷開連接
無線設(shè)備主動斷開無線連接。
8、無線設(shè)備斷開連接
無線設(shè)備斷開連接之后AP將消息上傳給AC，AC記錄相關(guān)設(shè)備信息。
9、TL-AC1000主動斷開無線設(shè)備的連接
若在無線設(shè)備上網(wǎng)期間用戶的賬號到期了或者免費的時長消費完畢，AC會主動斷開無線設(shè)備的連接，設(shè)備需要上網(wǎng)需要再次進行認證。
看過文章“TL-AC1000的Portal認證、計費的實現(xiàn)流程及規(guī)范”的人還看了：