中學無線准入如何呀

一、專案背景  

  

在資訊迅猛發展的今天，國內所有中學均實現了有線校園的建設。但隨著教學設施的完善，越來越多的便捷式計算機終端被帶進了校園，教師和學生對中學校園網的依賴性愈來愈高，“隨時隨地獲取資訊”已成為廣大師生們的新需求。而無線校園網路的快速發展與應用，將對學校的教學模式、教學理念及教學管理產生深遠的影響，也將對學校教師、學生的學習、生活方式產生積極影響。  

  

無線區域網路不僅可以覆蓋課堂、教室、宿舍、閱覽室等經常使用網路的場所，除此之外，校園的草坪、操場、學生宿舍、家屬區、教學樓更是無線網路發揮功效的場所。因此，在整個校園內，同一個裝置可以在任何時候、任何地方與校園網路連線，不間斷地訪問校園網路資源。  

  

同時針對學生和教職工家屬基於無線網路進行寬頻運營，也是中學無線網路建設中考慮的重要環節。基於校園無線網向不同的使用者群體提供不同的無線上網服務，教職工可以基於無線開展教學活動訪問某些教育網資源，學生和家屬可以基於無線進行付費上網。而傳統無線網路的接入方式，使用者上網需要得知無線密碼或者不需要密碼直接接入到無線網路中，不僅在安全上存在一定的隱患，網路執行也不夠穩定更不能對接入使用者進行管理控制，實際操作起來也不夠方便，使無線網路的效果大打折扣。因此如何部署一套可運營、可管理、可靠高效的無線網路已經成為校園無線網路建設的當務之急。  

  

二、需求分析  

  

時訊無線針對目前高校在無線認證和計費中存在的問題，推出適合中學校園的無線認證計費解決方案，該方案滿足以下需求：  

1、支援多種認證方式，包括針對教師的認證上網，以及針對宿舍學生和教職工家屬的靜態使用者名稱密碼認證上網；  

2、支援基於不同的SSID推送不同的Portal認證頁面，面向開展教學活動的教師和上網衝浪的學生及教職工家屬推送不同的認證頁面；  

3、支援對接學校現有的管理系統資料庫，教師可以直接在認證頁面輸入相關賬戶及密碼進行認證上網；  

4、學生和教職工家屬可以採用付費的方式上網，透過向高校資訊中心提供相應的證件辦理無線上網套餐，套餐可以按照包月/包年基於時長或者流量進行計費，並透過靜態使用者名稱密碼的方式認證上網，套餐到期後賬戶停機；  

5、可以對認證頁面、認證成功頁面進行高度定製，支援多種網頁設計語言，以實現對認證頁面自由設計的需求；  

6、方便管理，能夠實現對接入無線網路中的使用者進行上網時間、上傳下載速度及認證有效期等方面控制管理；  

7、認證成功後可以實現強制跳轉至中學官網或其他指定網站，可以有效的進行宣傳和推廣；  

8、對接審計系統，滿足公安82號令上網要求；  

9、部署方便，維護簡單，同時對整體裝置需要易操作易管理，維護簡單；將來增加覆蓋範圍和使用者數量能夠方便的進行擴充套件升級。  

  

三、方案設計原則  

  

時訊無線基於多年的產品運營經驗及對無線認證計費運營的深刻理解，針對某中學無線認證計費的需求並結合現有產品推出“時訊無線中學校園無線認證計費解決方案”，從打造可管理、可運營的無線認證計費網路的角度出發，致力於為客戶建設一個高效可靠、運營成本低的商用無線認證計費網路，使無線認證計費網路部署輕鬆、可靠、高效。根據使用者需求及使用者網路特點，時訊無線提供的方案設計遵循以下原則：  

1、高可靠性，無線網路執行的穩定可靠是接入認證系統正常執行的關鍵保證，在網路設計中選用高可靠性網路產品，合理設計網路架構，適合7×24不間斷執行；  

2、技術先進性和實用性，在保證滿足無線接入認證的同時，又要考慮無線計費系統的先進性，充分考慮到系統應用的現狀和未來發展趨勢，能夠方便的對功能進行擴充套件；  

3、標準開放性，支援國際上通用標準的網路協議、支援中國移動WLAN業務Portal協議規範以及標準的Radius協議，有利於保證與其它網路及裝置之間的平滑連線互通，以及將來網路的擴充套件；  

4、靈活性及可擴充套件性，根據未來業務的增長和變化，網路及裝置可以平滑地擴容和升級，並在擴容和升級過程中最大程度的減少對網路架構和現有裝置的更換調整；  

5、可管理性，對網路狀況實行集中監測、分析，具有對接入使用者、裝置、網路、流量等進行統計分析和管理的功能。  

四、方案詳細說明  

時訊無線結合廣泛的無線認證計費市場需求，推出時訊無線 Portal無線認證系統及AC、AP等無線網路產品，最大限度的滿足現有無線認證計費的市場需求。透過時訊無線Portal系列產品，使用者可以方便的組建無線認證網路，實現WEB認證、認證頁面自定義等功能；透過時訊無線計費管理系統，實現使用者管理、套餐管理等功能。  

  

  

方案說明：  

  

1、有線、無線終端：學生、教師使用電腦、手機、平板等終端裝置連線到校園WLAN無線網路中；  

2、AP：無線接入點，實現一定區域內無線訊號的覆蓋；  

3、AC控制器：集中控制管理所有AP裝置，根據需求建立針對教師教學和學生家屬的兩個SSID；  

4、Portal伺服器、計費管理伺服器：旁掛於核心交換機上，分別同BRAS閘道器、AC裝置進行對接，實現有線與無線覆蓋下使用者的Portal認證頁面的彈出和無線認證，對學生和家屬無線上網使用者和套餐計費管理，並透過Portal認證頁面實現認證上網；  

5、審計系統： 與Portal、計費管理伺服器對接，進行使用者上網行為審計記錄。  

4.2方案特色說明  

1）無線接入認證  

所有具備有線、無線終端均可以方便的接入到無線網路中，當發起http訪問請求後會被重定向到 Portal認證頁面；  

2）認證頁面定製  

認證頁面/認證成功頁面均可以按照自己的要求進行定製設計，支援任意網頁設計語言，達到良好的頁面展示效果；在認證頁面和認證成功頁面可以自由設計承載校方需要釋出的資訊；  

3）不同SSID推送不同認證頁面  

可針對教師和學生建立兩個不同的SSID，基於不同的SSID設定不同的認證頁面url，實現不同SSID推送不同的認證頁面，學生和教師完全分開；  

4）頁面跳轉  

當所有使用者完成認證後，自動跳轉至學校官網或其他指定網址，增強知名度，提高宣傳和服務水平；  

5）第三方資料來源認證  

根據高校現有的相關管理系統資料庫，教師可以採用學校管理系統中賬戶或者其他已有的賬戶資訊進行認證；  

6） 認證計費管理  

學生和教職工家屬透過向中學資訊中心提供相關證件開通辦理無線認證上網賬戶，並對該賬戶進行計費管理，實現按照包年包月基於上網時長或者流量的計費方式，停機均可在時訊無線計費管理系統中完成；  

7）使用者管理  

強大的使用者管理功能，可以實現對使用者的上傳、下載速度以及線上時長等進行設定，實現對無線接入使用者的速度、線上使用者數、上網時長等管理，針對不同的使用者採用不同的上網規則。