一、项目背景
但是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。更重要的是校方并没有通过无线网络跟学生建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为XX大学的当务之急。
时讯无线结合XX校园实际情况，计划在原有的校园网络的基础上增加无线网络，使其能够覆盖教学楼、宿舍楼、图书馆、运动场、食堂等大部分区域，以方便学生随时随地的接入到校园无线网络中去。
二、需求分析
针对目前XX大学校园无线网络，充分考虑无线网络建设及未来运营中可能出现的问题，由时讯无线提供的无线接入认证解决方案需要满足以下需求：
1、每个学生用户都拥有自己的无线登录账户和密码，只需要填写自己的手机号码作为账号、输入密码即可认证登录;
2、商家企业可以对认证页面进行高度定制，页面支持多种设计语言，以实现对认证页面自由设计的需求;
3、方便管理，能够对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面的控制管理;
4、部署方便，维护简单，平滑升级扩容;XX大学校园网有现有的有线网络，在此基础上增加无线网络，需要在不影响原有网络架构的前提下方便部署，同时对整体设备需要易操作易管理，维护简单;将来增加覆盖范围和用户数量能够方便的进行扩展升级。
三、方案设计原则
时讯无线基于多年的产品运营经验及对无线网络运营需求的深刻理解，针对XX大学无线接入认证需求结合现有产品推出“XX大学校园无线网络接入认证解决方案”，从打造可管理、可运营的无线网络角度出发，致力于为客户建设一个高效可靠、运营成本低的无线网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，该方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行;
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展;
3、标准开放性，支持国际上通用标准的网络协议、支持Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展;
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整;
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。
四、方案详细说明
时讯无线结合广泛市场需求，推出自有Portal认证系统及AC、AP等无线网络产品，最大限度的满足现有无线接入认证的市场需求。通过时讯无线一体化智能网关XFH-GF高校系列产品，用户可以方便的组建无线网络，实现WEB认证、广告推送、用户管理等多种功能。
4.1 方案拓扑图
无线接入认证系统主要由：移动终端(智能手机、平板电脑、笔记本等)、AC控制器、AP、Portal服务器、以及计费系统组成。在整体方案中，它们充当的角色分别如下：
1)移动终端：顾客使用手机、平板等移动终端设备连接到无线网络中;
2)AP：无线接入点，实现一定区域内无线信号的覆盖;
3)AC控制器：集中控制管理无线AP设备;
4)Portal服务器：负责向移动终端推送认证页面，并定制设计认证页面，支持多个AC设备的接入;
5)认证计费系统：能够建立账户，并对上网用户的账户密码信息进行认证。
4.2 方案特色说明
1)无线接入认证
认证方式多样，所有的学生和老师均可以方便的接入到无线网络中，需要上网时Portal服务器会推送相关认证页面到手机终端;
2)认证页面定制
管理员可以登录Portal服务器，定制设计符合自己要求的认证页面，支持多种网页制作语言，提供多种行业认证页面模版，也可以自己设计，实现更人性化、更自由得页面定制功能，可以在认证页面承载广告、会议活动信息、通知等等内容;
3)登录账号认证
每个接入校园无线的用户需将手机号码作为账号，并输入密码提交验证即可上网;
4)用户管理
强大的用户管理功能，可以实现对手机认证用户的上传、下载速度以及认证有效期等进行设置，实现对无线接入用户的速度、认证有效期等管理。
Portal认证系统能够很方便的实现在无线网络的接入认证，同时能够对认证页面进行定制，以达到广告及信息推送的目的。
时讯无线无线认证网关是面向提供无线或有线宽带服务的企业机构和运营商的一种门户系统产品。Portal门户给运营商除了提供最基本的无线宽带认证功能，同时还提供一个基于WEB Portal的内容展现平台，使运营商能够为最终用户在认证页面上提供自己的内容信息服务。
功能特点：
①、高度的页面定制功能，可随意设置满足自己需求的认证页面，支持JAVA、PHP等多种语言环境;
②、能够对接入终端账号预先判断是否可用，或者免MAC认证;
③、支持第三方Radius，可以方便的对用户进行管理，并能够根据Radius系统用户信息，在认证成功或失败页面上显示用户姓名、通告等信息;
④、能够提供网页或短信认证服务，提高用户体验，方便接入认证;
⑤、认证后打开指定主页，以方便用户登录企业网站或指定广告页;
⑥、支持日志记录功能，能够为有关部门提供符合要求的上网日志信息;
⑦、支持第三方AC设备。
