一、溫州市教育局無(wú)線(xiàn)漫游認證建設目標
1、針對溫州市教育局及各學(xué)校網(wǎng)點(diǎn)無(wú)線(xiàn)漫游，溫州市教育局提供一個(gè)統一的漫游SSID（假設：wzer）。市局建設統一身份認證漫游平臺。
2、各學(xué)校對接其自身的數字化校園，并同步教師組數據到市局。
3、具備個(gè)性化Portal 認證頁(yè)面，提供中英文Portal，并能夠區分智能終端和普通PC等不同的終端提供覆蓋個(gè)性化要求的頁(yè)面。
4、具備人機交互良好的用戶(hù)操作界面，便于管理員按照不同需求進(jìn)行相關(guān)配置，支持管理員通過(guò)web瀏覽器、智能終端操作系統對統一身份認證平臺的管理，查詢(xún)，統計。
5、提供BS用戶(hù)管理平臺，可實(shí)現在線(xiàn)用戶(hù)監控、帶寬管理、訪(fǎng)問(wèn)策略權限，可區別不同院校不同用戶(hù)的訪(fǎng)問(wèn)策略。
二、Dr.COM為溫州市教育局量身定制的無(wú)線(xiàn)漫游認證整體解決方案
1、硬件：
Dr.COM 2166 B-RAS 認證網(wǎng)關(guān)
Dr.COM Radius Server
2、認證系統支撐管理平臺：
Dr.COM數據庫服務(wù)器
Dr.COM Billing ware ：管理支撐平臺
市局下面的學(xué)校出口共三種架構模式，分別是：路由模式到市局，獨立出口；路由模式到市局，市局統一出口；NAT模式到市局，獨立出口。
全網(wǎng)提供一個(gè)漫游SSID-wzer。
市局城市熱點(diǎn)2166，旁路部署在市局核心上，充當Radius Server，與深信服E890（Bras）做對接。
各學(xué)校網(wǎng)點(diǎn)，對接自身的數字化校園LDAP/批量手工開(kāi)戶(hù)到本地，2166串接/偽旁路部署，做無(wú)線(xiàn)網(wǎng)絡(luò )的Bras，本地認證。提供漫游SSID-wzer，供漫游認證使用。
各學(xué)校網(wǎng)點(diǎn)通過(guò)ldap2drcom工具，同步LDAP數據到市局。
各學(xué)校網(wǎng)點(diǎn)通過(guò)定制的同步程序，同步本地數據到市局。
各學(xué)校網(wǎng)點(diǎn)的城市熱點(diǎn)設備作為Radius Client對接到市局的2166（Radius Server），漫游認證。
后臺部署Dr.COM BS用戶(hù)管理系統，實(shí)現web平臺本地化管理。系統實(shí)現網(wǎng)絡(luò )監控、策略設置、賬號管理、統計輸出報表、訪(fǎng)問(wèn)記錄存儲等業(yè)務(wù)功能。
各部分的主要作用說(shuō)明如下：
Dr.COM 2166 B-RAS認證網(wǎng)關(guān)―――2166 B-RAS認證網(wǎng)關(guān)在該網(wǎng)絡(luò )環(huán)境中能充當DHCP Server，對WLAN接入用戶(hù)提供地址分發(fā)、認證、數據采集和用戶(hù)接入控制管理。
Dr.COM Oracle數據庫服務(wù)器―――該服務(wù)器對RADIUS服務(wù)器提供設備管理、業(yè)務(wù)配置管理、安全管理、用戶(hù)管理和營(yíng)帳中心支撐平臺。
AC無(wú)線(xiàn)控制器―――透傳無(wú)線(xiàn)段vlan到2166 B-RAS認證網(wǎng)關(guān)，無(wú)線(xiàn)網(wǎng)絡(luò )底下二層模式。
業(yè)務(wù)流程（本地認證/漫游認證）
1、無(wú)線(xiàn)用戶(hù)本地認證業(yè)務(wù)流程
（1）采用數字化校園中的賬號/密碼；手工批量導入的用戶(hù)賬號/密碼。
（2）用戶(hù)連接SSID，進(jìn)行web頁(yè)面請求操作，彈出認證界面。
（3）終端使用數字化校園賬號認證后（本地認證），可訪(fǎng)問(wèn)Internet及校內網(wǎng)資源，同時(shí)運營(yíng)系統做日志采集操作。
2、無(wú)線(xiàn)用戶(hù)漫游認證業(yè)務(wù)流程
（10賬號通過(guò)ldap2drcom工具/定制程序將各學(xué)校的LDAP數據、本地數據同步到市局。
（2）用戶(hù)連接漫游SSID-wzer，進(jìn)行web頁(yè)面請求操作，彈出認證頁(yè)面。
（3）終端使用其自身賬號，認證數據請求會(huì )通過(guò)Radius-client-server的形式在市局進(jìn)行認證。
（4）認證成功后，直接從漫游地點(diǎn)的出口出去訪(fǎng)問(wèn)Internet，市局會(huì )做相應的登陸、下線(xiàn)及上網(wǎng)使用時(shí)長(cháng)等日志記錄。
