集成Portal服务
认证计费系统中集成了一个功能强大的Portal服务,通过对Portal服务的有效定制,用户可以利用它实现如企业宣传、服务推送、广告运营、用户注册/登入等各种Portal功能,无需另外在网络中搭建Portal服务器,节省了客户高昂的网络建设成本。
多形式“免费”WiFi服务
认证计费系统支持提供多种形式的“免费”WiFi服务:
•服务提供者向用户提供上网帐号供用户认证并免费上网,适用于如酒店这样的有限制的免费WiFi服务。
•用户进行自助注册,然后使用注册的用户名和密码信息完成认证并免费上网。服务提供者可以通过配置来定制要求用户在注册过程中填写的信息,并利用这些用户注册信息进行数据挖掘以期向用户提供各类增值服务。
•用户可以通过手机获取密码,然后使用手机号和密码登入并免费上网。
•用户无需任何的认证操作,在观看几秒广告后即可立即享用上网服务。在这种方式中,用户无任何多余操作,体验,而服务提供者也达到了向用户推送信息的目的。
•服务提供者可以利用认证计费系统为用户提供上述所有形式的“免费”WiFi服务。
信息和广告推送
认证计费系统支持灵活的门户信息投放,允许网络服务提供商定制展现给用户的登入界面,系统可以以幻灯片方式向用户推送一组服务信息或广告。
友好的手机用户体验
认证计费系统会自适应地判断用户接入终端设备类型,如果用户是使用手机接入,系统将自动向该用户推送适用于手机终端显示的界面,从而提高了手机用户的使用体验。
无线网络无缝对接
在传统有线网络中,Portal系统通常以表征用户网段信息的IP地址、VLAN ID来对接入用户进行划分并提供不同的认证策略。而对于无线网络,SSID被更广泛地用于表征网络,进而区分不同的无线用户群体。认证计费系统不但支持传统有线网络的基于IP或VLAN的用户管理方式,并同时支持按作为无线网络标识的SSID来管理用户群,实现与无线网络接入设备的无缝对接。
无线用户无缝漫游
在有线网络的部署中,我们不用考虑用户的漫游问题,因为用户必须通过网线才能接入网络,用户操作终端的活动空间也被限制在以网线长度为半径的空间中,如果用户从通信终端设备上拔出网线而断开与网络的连接,就需要重新进行接入认证,虽然操作繁琐,但用户基本也认可了这种使用模型。而一旦进入无线网络领域,只要在无线信号可达的范围内,用户都能轻松接入网络并自由移动,这大大拓宽了网络边界,随之而来的是漫游问题。当用户移动到由无线接入点的无线网络局部覆盖边界时会发生网络切换,漫游的目的是由用户移动所造成的网络切换对用户使用网络而言要做到透明,即用户在移动过程中应该不会感知到网络切换的发生,这时如果用户正在运行某个网络应用,该应用应该不会中断,这是漫游必须解决的问题。因此,认证计费系统针对无线用户漫游的场景进行优化,使得用户在移动过程中所造成的网络切换不会要求用户重新认证,进而为用户提供持续可靠的网络通信服务。
多认证域支持
认证计费系统支持按用户群的方式来管理用户域,允许对不同用户域中的用户推送不同的Portal页面并实施不同的认证策略。此功能允许网络服务提供商采用一套认证计费系统来运营多个无线网络,大大节约了客户的系统维护成本和不必要的资源浪费。
网络监控(首页)
认证计费系统将网络管理员在管理上网用户过程中最关心的在线/离线用户信息、用户上网时长信息、用户上/下行流量信息、用户认证事件信息等实时监控起来,并以直观明了的图表形式展现给网络管理员,便于管理员快速获取网络运行状态和异常用户信息,一经发生问题可以快速定位与解决。
图5 用户信息
全面掌握用户在线情况
提供当前在线用户信息查询
提供根据终端MAC查询用户信息
硬件规格
项目 | Howay5050PRS |
硬盘 | 500G HDD |
内存 | 8G DDR |
网口 | 2个1000Mbps以太网口 |
电源 | 300W,单电源供电 |
处理器 | 双核四线程 |
尺寸 | 1U机架式 |
支持在线用户数 | 5000 |
软件规格
项目 | 特性 | Howay5050PRS | |
性能 | 并发用户数 | 视License而定,每个License支持的并发用户数以100为单位 | |
可管理用户数 | 50000人 | ||
同时在线用户数 | 5000人 | ||
同时认证人数 | 100人/秒 | ||
认证域个数 | 300个 | ||
并发网络接入AC个数 | 10个 | ||
Portal管理 | 提供五种页面定制模板 | 自行更换广告画面、LOGO信息、版本信息等,根据客户要求可以增加 | |
支持终端自动适配 | 支持不同尺寸以及操作系统的终端大小适配 | ||
根据IP段推送不同页面 | 根据IP段推送不同页面 | ||
根据VLAN,推送不同页面 | 根据VLAN,推送不同页面 | ||
根据SSID区分用户,推送不同页面 | 根据SSID区分用户,推送不同页面 | ||
根据AP、区域,推送不同页面 | 根据AP、无线区域,推送不同页面 | ||
非法重定向请求拦截 | 通过拦截手机APP等非法HTTP重定向请求,大大降低Portal服务器压力 | ||
提供基于时间间隔的认证频次设计 | 配置弹出protal的失败次数时间间隔,用户认证失败多次后锁定ip,配置时长与失败次数,即认证频次 | ||
认证域 | 对不同用户域中的用户推送不同的Portal页面 | ||
支持认证后提示页面信息推送功能 | 认证成功后,状态显示页面可以提示登录时间、剩余时间、上传以及下载流量,可以按照客户要求推送页面 | ||
认证方式 | 支持预制帐号认证 | 服务提供者向用户提供上网帐号供用户认证并免费上网,适用于如酒店这样的有限制的免费WiFi服务。 | |
支持用户自助注册 | 用户进行自助注册,然后使用注册的用户名和密码信息完成认证并免费上网。服务提供者可以通过配置来定制要求用户在注册过程中填写的信息,并利用这些用户注册信息进行数据挖掘以期向用户提供各类增值服务。 | ||
支持短信认证 | 用户可以通过手机获取密码,然后使用手机号和密码登入并免费上网。支持HTTP接口 | ||
支持观看广告自动认证 | 用户无需任何的认证操作,在观看几秒广告后即可立即享用上网服务。在这种方式中,用户无任何多余操作,体验,而服务提供者也达到了向用户推送信息的目的。 | ||
支持二维码认证 | 通过AC+AP+二维码扫描软件,得到二维码信息进行判断是否给予认证通过 | ||
支持微信号认证 | 通过AC+AP 和微信公众平台对接,判断是否给予认证通过 | ||
支持无感知认证 | 已认证过的用户再次直接登录,后台直接认证 | ||
支持微信连WiFi认证 | 通过Portal页引导用户启动微信客户端,并关注商家微信公众号,为商家吸粉 | ||
微信连WiFi认证强制关注 | 通过与微信第三方平台对接,实现微信连Wi-Fi强制关注,为商家强制吸粉 | ||
支持二次免认证 | 登录需要使用或者固定账号密码认证,第二次免输入账号、密码,同时不影响Portal广告展示次数 | ||
访客二维码认证 | 访客接入无线网络时自动个人专用二维码,寻找主人扫描二维码,人与访客绑定供后续查询使用 | ||
支持APP认证 | 提供3种APP认证方式 | ||
支持上网带宽控制 | 支持不同的SSID的用户配置不同的上行带宽、下行带宽 | ||
基于上网时长控制 | 基于时长的计费策略,可设定一次性时长限制、每天使用时长限制、每月使用时长限制 | ||
基于上线次数控制 | 提供分配次数配置,时长计费到期算一次 | ||
数据统计 | 用户日志查询 | 统计项包括:帐号、域、手机号、MAC、认证时间、认证网关、上网次数、上网时长,上行流量、下行流量、总流量 | |
在线/离线用户信息 | 查询在线、离线用户信息 | ||
用户认证事件 | *记录用户最近认证失败的信息。系统管理通过该模块可以知道用户的账号信息、认证时间、NAS IP、事件名称以及认证失败的原因 | ||
短信发送统计查询 | 按照用户帐号进行模糊查询 | ||
用户增长曲线 | 以曲线图的方式呈现用户增长趋势,提供软件截图 | ||
登录成功曲线 | 以曲线图的方式呈现用户登录,提供软件截图 | ||
并发登录曲线 | 以曲线图方式呈现某一时间点时登录数量,提供软件截图 | ||
登录方式图 | 以饼图的方式呈现不同登录方式的组成,提供软件截图 | ||
用户时长流量 | 以曲线图的方式呈现用户上网时长及上下行流量,提供软件截图 | ||
基于区域的数据统计 | 按区域统计登录人数、登录成功人数等 | ||
自定位报表功能 | 根据不同的字段,自定义用户数据报表,并可导出,提供软件截图 | ||
系统维护 | 操作员管理 | 管理员:账号管理和角色管理,支持公用账号和非公用账号 | |
支持与多家短信服务商对接 | 短信管理:对于使用手机短信认证的用户提供查询和管理 | ||
操作日志 | 操作日志:对相关操作进行记录 | ||
系统性能 | 支持在线用户 | 一台服务器支持对接10台AC | |
支持主备AC同时接入认证,切换AC不需要重新认证 | 主备AC配置到同一个域中,配合无感知认证功能,实现AP切换AC时候,用户不需要重新Portal认证 | ||
并发用户 | 5000,根据license以及服务器配置不同 | ||
API接口 | 外置认证计费服务器接口 | 通过与外置认证计费服务器对接实现二重认证和计费,外置认证计费服务器便可以灵活实现多种业务模式 | |
认证数据同步接口 | 认证成功后推送用户的MAC地址、IP地址、、微信openID等信息给外部平台,供外部平台实现各种营销服务功能 | ||
上网账号同步接口 | 与会员系统、酒店系统等对接,实现业务系统开会即刻创建上网账号 | ||
第三方短信网关对接 | 通过与多家短信服务商对接,实现短信发送 | ||
微信认证接口对接 | 支持高级微信认证开发对接,实现微信openID采集 | ||
Ldap服务器对接接口 | 与企业内部LDAP、AD系统对接,实现有线、无线使用同一账号登录系统 | ||
APP认证接口 | 与APP对接实现下载即上网、启动APP即可上网、一键上网等功能 | ||
支持标准的portal-radius协议对接 | 支持标准的Portal1.0协议 |