河南电信定制WIFI业务手册(XXXX0909-V13)

河南电信定制WIFI业务手册中国电信股份有限公司河南分公司2019年10月目录1、业务知识介绍...........................................................................................................................31.1缩略语.................................................................................................................................31.2业务定义和使用范围.........................................................................................................31.3业务实现原理.....................................................................................................................42、业务流程.................................................................................................................................112.1售前流程...........................................................................................................................112.2售中流程...........................................................................................................................112.3售后流程...........................................................................................................................133、定制WIFI业务常见问题.......................................................................................................14附件1：河南电信定制WIFI业务解决方案模板........................................................................18附件2：EPON接入定制WIFI业务测试情况和说明...................................................................24附件3：河南电信定制WIFI业务BRAS设备配置手册（附电信福富数据配置界面）..........27附件4：河南电信WIFI网络维护工作管理办法........................................................................34附件5：河南电信定制WIFI业务开通交付模板........................................................................381业务知识介绍1.1缩略语表1缩略语表英文缩写英文全称中文翻译WLANWirelessLocalAreaNetworks无线局域网络WIFIWirelessFidelity无线保真SSIDServiceSetIdentifier服务集标识ACAccessController无线控制器APAccessPoint无线访问节点PORTALPORTAL登录入口BRASBroadbandRemoteAccessServer宽带接入服务器1.2业务定义和使用范围定制WIFI业务是面向政企客户的个性化WIFI无线网络解决方案。利用中国电信WLAN无线宽带，通过PORTAL页面及认证方式的个性化定制，实现客户办公地点无线覆盖，并为访客提供免费上网的目的。中国电信无线宽带（WLAN）具有以下突出特点：（1）无线互联。持续连接、移动办公，随时随地享受网上证券、视频点播、远程教育、远程医疗、视频会议、网络游戏等一系列宽带信息增值服务，让您完全摆脱网线的束缚，高速、自由进行网上冲浪。（2）高速接入。可提供最大54Mbps的共享带宽，充分满足客户对宽带业务的需求，非常适合高速上网和视频服务等宽带业务。（3）安全可靠。利用ActiveX安全控件、数字证书加密、chap加密等先进技术保障用户账号及密码的安全。（4）业务适用终端类型。带无线网卡（WIFI）的笔记本电脑、智能手机、IPAD等。1.3业务实现原理如上图所示，各营业网点部署AP接入POE交换机，WLAN接入采用Portal认证方式。用户终端可以先选择WLAN热点SSID进行连接，用户浏览网页时，BRAS触发重定向，将用户访问重定向到Portal服务器上，给用户推送Portal页面。在Portal页面上，用户要填写手机号码，并通过短信的方式获取密码，认证成功后才可以正常访问网络。用户的接入认证涉及到Portal、AAA和行业网关等系统。Portal系统作为用户直接看到的页面，将为用户提供各种提示信息，比如手机号输入框、密码输入框、获取密码按钮、使用说明以及其他一些必要信息。对于用户输入的信息和指令，Portal将传递给BRAS并进行后续的认证过程。AAA系统主要负责用户的接入认证、授权和计费。WLAN接入用户主要在AAA系统进行管理，比如临时账号开户、账号有效时间管理、用户授权和计费等。行业网关主要负责用户密码的下发。行业网关需接入河南电信短信中心及互通网关，进行本网短信和异网短信的密码发送。接入流程用户接入WLAN网络的认证流程如下：(1)用户通过无线信号连接WLAN网络，分配IP地址后登录任意网址，由BRAS设备触发重定向，将用户的访问请求重定向到Portal服务器上。(2)用户在Portal认证页面上填入手机号，并点击获取密码按钮。(3)Portal将用户的手机号转换为内部临时帐号，并生成对应的随机密码。(4)Portal将该内部临时帐号对应的随机密码提交到AAA服务器。(5)Portal调用行业行业网关接口发送用户密码。(6)行业网关将临时账号的密码通过短信发送给用户手机。(7)用户在Portal页面中输入手机号和短信获取的密码，点击登录。(8)Portal将该手机号对应的临时帐号和密码提交给BRAS。(9)BRAS设备向AAA系统发起认证。(10)AAA认证成功后，向BRAS返回响应消息，并携带用户授权属性。(11)BRAS将认证结果返回给Portal。(12)Portal将认证结果展现给用户。(13)用户可以正常访问网络。考虑到实际需求，用户通过本WLAN上网的时长有限制，时间可在Portal服务器上进行配置。方案特点随时随地上网服务用户在营业厅内任何位置都可享受中国电信提供的高速、稳定的互联网服务。用户账号可管理银行网络管理者可以自行管理系统的账号，对账号进行增加、修改和删除。登录页面可定制根据银行的要求提供个性化的网页登录界面，同时，通过专属的页面管理系统，银行自己可以根据需要对页面的图片、文字和链接等信息进行修改，通过电信审核后，直接呈现，无需繁冗的流程，提升了工作效率。用户使用情况可统计通过专属的统计系统可以对本银行WiFi业务的使用情况进行统计，对使用的用户数量、上下线信息都能进行查询。用户使用时间可限制通过对账号有效期时限的限制（可定制），减少非办理业务客户常时间滞留营业厅内上网的可能性。账号到期后，自动将用户强制下线。营销广告可定制客户上网时，后台系统可向客户推出银行的广告页面，推广银行的理财产品，可限制客户填写网上问卷调查后方可上网。系统连接图本工程涉及到的AAA系统、Portal系统、行业网关系统均采用双机备份模式，保证系统的高可用性。产品描述本方案将采取个性化PORTAL界面方式进行认证门户的建设，以满足银行对电子银行及手机银行的宣传推广需求，并可将PORTAL中的广告宣传元素与银行的宣传广告相统一，达到统一宣传，提升影响的效果。具体为：1）企业标识及信息发布：在WEBPORTAL页面中，加入银行企业标识及企业个性信息；整体风格可与银行网站页面保持一致；2）动态的营销宣传区域：在WEBPORTAL页面中，开辟单独区域用户银行营销信息宣传。为保障页面信息及时同步，银行可单独建设或指定一自有WEB页面或图片，并将该WEB页面或图片上传到Portal系统，实现页面相关内容的实时更新。3）多终端适配页面：由使用WLAN进行网络接入的终端种类不再限定于传统的PC电脑，可根据需求，为银行建设具有多终端适配功能的PORTAL页面，使通过不同终端（如iPhone、iPad、智能手机等）进行访问的用户，均能使用到相同风格的认证功能。Portal系统技术参数支持用户认证门户功能；支持页面管理功能，支持WLANPortal界面修改功能，用户认证portal服务器根据用户IP地址向用户推送不同的认证界面。支持用户自助的账号管理功能。支持页面可定制化，实现用户自助添加修改页面内容。允许本地维护管理人员对用户portal定制界面的图片、链接进行定制，自行上传并发布新的用户公告。支持主流终端（笔记本、手机、pad等等）页面适配功能。支持用户的认证前、认证后、下线后三个web页面的管理功能，支持窗口的弹出。支持用户下线通知、异常掉线处理。支持用户上下线记录功能。支持系统管理员权限管理。支持上网时长限制功能。AAA系统支持创建特殊本网号码池，用于实现异网短信发送；支持认证用户的开户、修改、销户；支持黑名单功能；统计用户上下线信息，生成相应报表以便查询定位用户，实现用户上网信息追踪；支持标准RADIUS和IETF扩展RADIUS协议支持实时认证和鉴权，可实时检查是否有重复登录。支持对用户的有效期和用户账号状态做认证检查。根据不同厂商的BRAS需要，配置RADIUS属性字典。支持设置多种带宽策略。支持与中兴、华为的BRAS设备对接。支持分配IP地址池名称和IP地址，支持IP地址的静态和动态分配。支持对用户接入的限制，可基于时间段或者累计流量限制用户的接入，支持通过MAC地址或者手机号进行用户接入限制。支持用户黑名单，对黑名单帐号禁止认证。支持强制断网功能，对超过上网时长的用户，通过Radius消息向AC发送强制下线消息。支持上网用户信息记录功能，话单保存期至少6个月。支持静态秘密认证、动态随机码认证。行业应用网关实现短信接入要求；支持服务质量保证、流量控制、分级QoS等业务质量要求，可设置节假日忙时的流量限制；支持黑白名单控制和内容过滤，可以限制特定用户的短信收发功能，可对短信内容进行过滤；支持发送号码转换功能；支持异网长短信发送；支持对流经行业网关的短信以文本文件的格式生成短信详单，用于短信的计费。支持路由功能支持接入鉴权功能2业务流程2.1售前流程步骤1：客户经理挖掘客户需求，并提供业务咨询；步骤2：各级政企客户支撑中心指派售前工程师提供技术支撑；步骤3：售前工程师牵头确认客户需求，并负责同客户的技术协商；和平台厂家一起负责客户需求的平台侧功能确认；步骤4：售前工程师牵头定制业务解