[發(fā)明專利]翼碼通

在審

• 申請(qǐng)?zhí)枺?/td>: 201611269431.3
• 申請(qǐng)日: 2016-12-31
• 公開（公告）號(hào): CN106936670A
• 公開（公告）日: 2017-07-07
• 發(fā)明（設(shè)計(jì)）人: 馬慶鳴;成華;林隆基
• 申請(qǐng)（專利權(quán)）人: 南京真云計(jì)算科技有限公司
• 主分類號(hào): H04L12/28
• 分類號(hào): H04L12/28;H04L29/06;H04L29/12;H04M1/725
• 代理公司: 北京連和連知識(shí)產(chǎn)權(quán)代理有限公司11278
• 代理人: 田方正

技術(shù)領(lǐng)域

本發(fā)明涉及一種翼碼通，屬于電信改造技術(shù)領(lǐng)域。

背景技術(shù)

如今校園上網(wǎng)需要通過(guò)鍵入賬號(hào)、密碼等方式實(shí)現(xiàn)上網(wǎng)，而且一般不能實(shí)現(xiàn)多終端同時(shí)上網(wǎng)，現(xiàn)有終端的形式多種多樣，如PC、手機(jī)、PAD等，如何實(shí)現(xiàn)快捷、多終端實(shí)現(xiàn)同時(shí)上網(wǎng)，對(duì)于校園網(wǎng)絡(luò)改造具有重要的現(xiàn)實(shí)意義，對(duì)于校園學(xué)生也極具誘惑力。

發(fā)明內(nèi)容

本發(fā)明針對(duì)上述缺陷，目的在于提供一種通過(guò)對(duì)校園網(wǎng)絡(luò)進(jìn)行改造，實(shí)現(xiàn)多終端同時(shí)快捷上網(wǎng)的翼碼通。

為此本發(fā)明采用的技術(shù)方案是：對(duì)bras側(cè)開展改造，對(duì)校園接入網(wǎng)實(shí)施DHCP網(wǎng)絡(luò)改造，確保接入校園網(wǎng)內(nèi)用戶可以獲取認(rèn)證前域地址，撥號(hào)后進(jìn)入認(rèn)證后域，成功上網(wǎng)；

包括客戶端管理平臺(tái)、portal平臺(tái)；

所述客戶端管理平臺(tái)：具備接收客戶端請(qǐng)求消息，客戶端與對(duì)應(yīng)的客戶端管理平臺(tái)開發(fā)自有加密接口進(jìn)行加密傳輸，還需要和校園專用PORTAL平臺(tái)對(duì)接，傳遞用戶的認(rèn)證請(qǐng)求；

所述portal平臺(tái)：該portal平臺(tái)具備和BRAS對(duì)接能力，可屏蔽bras設(shè)備差異，避免客戶端管理平臺(tái)一一和各型號(hào)BRAS對(duì)接，向客戶端管理平臺(tái)提供便捷的認(rèn)證接入能力。

對(duì)BRAS進(jìn)行以下配置：

1）一個(gè)認(rèn)證前域，多個(gè)認(rèn)證后域；

2）多個(gè)轉(zhuǎn)發(fā)及控制策略，如白名單、NAT觸發(fā)、DSCP標(biāo)簽；

3）重定向攜帶參數(shù)及其功能；

4）下行子接口的配置參數(shù)。

所述1）一個(gè)認(rèn)證前域，多個(gè)認(rèn)證后域：

認(rèn)證前域pre-edu，配置本地地址池。如果設(shè)備不支持NAT功能，直接分配公網(wǎng)IP；

認(rèn)證后域：一個(gè)學(xué)校開通一個(gè)認(rèn)證后域，與AAA結(jié)合，引導(dǎo)用戶進(jìn)入不同的認(rèn)證后域。

所述2）多個(gè)轉(zhuǎn)發(fā)及控制策略，如白名單、NAT觸發(fā)、DSCP標(biāo)簽：

白名單控制策略：ACL綁定源為認(rèn)證前域，目的為各portal，DNS，平臺(tái)等系統(tǒng)的地址，確保用戶在認(rèn)證前域可以與各系統(tǒng)互通，完成獲取二維碼及認(rèn)證過(guò)程；

NAT觸發(fā)：在具備NAT功能的設(shè)備認(rèn)證前域及認(rèn)證后域都需要配置相應(yīng)策略，觸發(fā)NAT轉(zhuǎn)換；

認(rèn)證前域：在訪問(wèn)白名單的目的地址時(shí)觸發(fā)NAT；

認(rèn)證后域：用戶所有訪問(wèn)行為都觸發(fā)NAT；

DSCP標(biāo)簽：為校園流量打標(biāo)簽，并將標(biāo)簽流量在城域核心層通過(guò)一個(gè)接口轉(zhuǎn)發(fā)至163核心，在該端口做DPI，分析用戶行為，封堵一拖N行為。

所述3）重定向攜帶參數(shù)及其功能：配置的參數(shù)滿足以下要求，BRAS會(huì)將關(guān)鍵字及相應(yīng)屬性值填寫到發(fā)送給用戶的重定向報(bào)文中，即用戶重定向的URL地址字符串中，用戶接收到重定向報(bào)文后，訪問(wèn)Web服務(wù)器，訪問(wèn)報(bào)文中攜帶設(shè)備IP、用戶IP、用戶物理位置信息及相應(yīng)的關(guān)鍵字；

配置參數(shù)后與客戶端做對(duì)接，客戶端首先會(huì)搜集終端獲取的IP，MAC等信息，通過(guò)攜帶參數(shù)的重定向，客戶端從WEB服務(wù)器也可以獲取到一份用戶的IP和MAC，將兩對(duì)信息比較一致后才會(huì)允許用戶的撥號(hào)行為。

所述4）下行子接口的配置參數(shù)：

除了終結(jié)VLAN，通常根據(jù)接入網(wǎng)，配置用戶通過(guò)接口上來(lái)的認(rèn)證前域及認(rèn)證后域，要注意兩個(gè)屬性的參數(shù)：

ARP探測(cè)：配置10*30s；

nas-port-type：將校園專網(wǎng)用戶該參數(shù)統(tǒng)一配置為wireless-other(18)，不區(qū)分用戶的物理接入方式。

對(duì)在chinaNet環(huán)境下展如下改造：

1）改造chinaNet網(wǎng)絡(luò)配置，需確認(rèn)熱點(diǎn)區(qū)域的認(rèn)證前域中配置了校園管理平臺(tái)等地址，確?？蛻舳斯芾砥脚_(tái)能捕獲客戶端信息；

2）同時(shí)chinaNet網(wǎng)絡(luò)的portal需開展改造，當(dāng)識(shí)別到客戶端的重定向請(qǐng)求時(shí)，能將http請(qǐng)求做二次重定向，傳遞到客戶端管理平臺(tái)；

統(tǒng)籌考慮用戶撥號(hào)時(shí)使用的密碼規(guī)則。

本發(fā)明的優(yōu)點(diǎn)是： 本發(fā)明在校學(xué)生下載“掌上大學(xué)”APP，就可簡(jiǎn)單上網(wǎng)，天翼手機(jī)通過(guò)“校園寬帶”的“一鍵登錄”功能即可，PC和PAD掃碼立刻聯(lián)網(wǎng)。

而且，通過(guò)“翼碼通”還可以實(shí)現(xiàn)多終端同時(shí)上網(wǎng)，享用同等帶寬的便捷。即使是移動(dòng)聯(lián)通用戶也能體驗(yàn)到“翼碼通”的方便快捷。在手機(jī)安裝好“掌上大學(xué)”APP后，每天都可以享受30分鐘的免費(fèi)寬帶體驗(yàn)，最高速率可達(dá)20M。