中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范_第1頁
中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范_第2頁
中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范_第3頁
中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范_第4頁
中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范_第5頁
已閱讀5頁,還剩102頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

96/107中國聯(lián)通中國聯(lián)通WLAN業(yè)務(wù)管理平臺接口規(guī)范v3.0中國聯(lián)合網(wǎng)絡(luò)通信有限公司目錄1 范圍 12 規(guī)范性引用文件 23 術(shù)語和縮略語 34 WLAN業(yè)務(wù)相關(guān)系統(tǒng)接口概述 44.1 WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺相關(guān)接口 44.2 省級WLAN業(yè)務(wù)平臺相關(guān)接口 54.3 RADIUS協(xié)議 54.3.1 RADIUS基本協(xié)議 54.3.2 RADIUS協(xié)議擴(kuò)展(可選) 105 業(yè)務(wù)場景與應(yīng)用模式 115.1 WLAN省間漫游業(yè)務(wù)模式與應(yīng)用場景 115.1.1 業(yè)務(wù)模式 115.1.2 應(yīng)用場景 115.2 固網(wǎng)用戶使用WLAN業(yè)務(wù)模式與應(yīng)用場景 125.2.1 業(yè)務(wù)模式 125.2.2 應(yīng)用場景 126 全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺接口 136.1 漫游認(rèn)證請求轉(zhuǎn)發(fā)接口 146.1.1 接口描述 146.1.2 接口交互流程 166.1.3 接口協(xié)議 166.1.4 接口內(nèi)容 176.2 漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口 176.2.1 接口描述 176.2.2 接口交互流程 186.2.3 接口協(xié)議 196.2.4 接口內(nèi)容 196.3 漫游話單同步接口 206.3.1 接口描述 206.3.2 接口協(xié)議 206.3.3 文件目錄 206.3.4 文件命名 206.3.5 漫游話單格式 216.4 省內(nèi)WLAN業(yè)務(wù)配置信息同步接口 246.4.1 接口描述 246.4.2 接口協(xié)議 246.4.3 文件目錄 246.4.4 文件命名 256.4.5 文件格式 257 省級WLAN業(yè)務(wù)平臺與集團(tuán)電子渠道平臺的聯(lián)系 268 省級WLAN業(yè)務(wù)平臺與營帳系統(tǒng)接口 269 省級WLAN業(yè)務(wù)平臺與省綜合網(wǎng)管接口 2810 省級WLAN業(yè)務(wù)平臺與OCS接口 2811 省級WLAN業(yè)務(wù)平臺與固網(wǎng)業(yè)務(wù)平臺接口 2911.1 固網(wǎng)用戶認(rèn)證請求轉(zhuǎn)發(fā)接口 2911.1.1 接口描述 2911.1.2 接口交互流程 3011.1.3 接口協(xié)議 3011.1.4 接口內(nèi)容 3011.2 固網(wǎng)用戶計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口 3111.2.1 接口描述 3111.2.2 接口交互流程 3211.2.3 接口協(xié)議 3311.2.4 接口內(nèi)容 3312 省級WLAN業(yè)務(wù)平臺與BRAS接口 3412.1 用戶認(rèn)證接口 3412.1.1 接口描述 3412.1.2 接口交互流程 3512.1.3 接口協(xié)議 3512.1.4 接口內(nèi)容 3512.2 用戶計(jì)費(fèi)接口 3512.2.1 接口描述 3512.2.2 接口交互流程 3612.2.3 接口協(xié)議 3812.2.4 接口內(nèi)容 3812.3 異常下線的處理 3912.4 針對離線WLANPortal訪問10010.com和立即開通功能的要求 4012.5 針對校園區(qū)域區(qū)分計(jì)費(fèi)問題的處理 4012.6 針對不同SSID的重定向URL要求 4113 對其他網(wǎng)元的要求 41附件一省份縮寫 42附件二省份編碼 43附件三愛立信BRAS設(shè)備對NAS-Identifier的填充方式及AAA廠家對愛立信BRAS的適配要求 44附件四針對NAS-Identifier字段各廠家BRAS配置說明(各省可參考) 52文件編號版本號擬制人/修改人擬制/修改日期更改理由主要更改內(nèi)容(寫要點(diǎn)即可)V1.02010.9新建文檔V1.12011.4補(bǔ)充完善擴(kuò)充了RADIUS協(xié)議,增加了省級WLAN業(yè)務(wù)平臺與BRAS接口、與OCS接口的部分V1.22011.7根據(jù)新需求進(jìn)行更改和完善增加了統(tǒng)一頁面的相關(guān)要求及引用規(guī)范V2.02012.1根據(jù)新需求進(jìn)行更改和完善擴(kuò)充了RADIUS協(xié)議中關(guān)于認(rèn)證失敗返回原因值的定義;增加了省級WLAN業(yè)務(wù)平臺與客服部門用戶建議查詢接口;在省級WLAN業(yè)務(wù)平臺與集團(tuán)電子渠道接口中增加了密碼重置的實(shí)現(xiàn)方式,在與BRAS接口中增加了對在BRAS白名單中增加WLANPortal訪問10010.com和立即開通功能的IP地址段的內(nèi)容;在省級WLAN業(yè)務(wù)平臺與營帳系統(tǒng)接口中增加了重置隨機(jī)密碼的生成及重置密碼請求與應(yīng)答消息的傳遞功能,增加了對原密碼的校驗(yàn)及修改密碼請求與應(yīng)答消息的傳遞功能。V2.12013.3根據(jù)新需求進(jìn)行更改和完善對RADIUS協(xié)議中NAS-IDENTIFY字節(jié)中ACN字段做了明確的規(guī)定;針對愛立信BRAS的特殊情況作了關(guān)于NAS-Identifier的補(bǔ)充說明;增加了異常下線的處理流程和實(shí)現(xiàn)方式;增加了附件三、附件四V3.02013.5根據(jù)校園區(qū)域區(qū)分計(jì)費(fèi)需求進(jìn)行更改和完善在RADIUS基本協(xié)議中增加了Called-Station-ID字段來傳遞APMAC以及APSSID信息;在漫游話單中增加Ap-ssid字段信息;在省級WLAN業(yè)務(wù)平臺與BRAS接口里面增加12.5節(jié)針對校園區(qū)域區(qū)分計(jì)費(fèi)問題的處理要求,增加了12.6節(jié)針對不同SSID的重定向URL要求;增加了13章對其他網(wǎng)元的要求章節(jié)。更新修改了第7章《省級WLAN業(yè)務(wù)平臺與集團(tuán)電子渠道平臺的聯(lián)系》的內(nèi)容注1:每次更改歸檔文件時,需填寫此表。注2:文件第一次歸檔時,“更改理由”、“主要更改內(nèi)容”欄寫“無”。范圍本規(guī)范對中國聯(lián)通WLAN業(yè)務(wù)中,省級WLAN業(yè)務(wù)平臺與周邊系統(tǒng)接口進(jìn)行規(guī)范,包括與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺接口、與固網(wǎng)業(yè)務(wù)平臺的接口、與BRAS接口、與集團(tuán)電子渠道接口、與營帳系統(tǒng)接口、與客服部門接口、與綜合網(wǎng)管接口、與OCS平臺接口提出規(guī)定。用于在業(yè)務(wù)開展、系統(tǒng)招標(biāo)、工程建設(shè)、運(yùn)行維護(hù)、平臺開發(fā)方面為集團(tuán)公司和省公司提供技術(shù)依據(jù)。規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是標(biāo)注日期的引用文件,其隨后所有的修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn),然而,鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件,其最新版本適用于本標(biāo)準(zhǔn)。[1]《中國聯(lián)通WLAN建設(shè)指導(dǎo)意見》[2]《中國聯(lián)通WLAN統(tǒng)一Portalweb版前端頁面規(guī)范》[3]RemoteAuthenticationDialInUserService(RADIUS),C.Rigney,S.Willens,A.Rubens,W.Simpson,June2000.RFC2865IETF[4]RadiusAccounting,C.Rigney,June2000.RFC2866IETF[5]RADIUSExtensions,June2000.RFC2869IETF術(shù)語和縮略語AAAAuthenticationAuthorizationandAccounting認(rèn)證、授權(quán)、計(jì)費(fèi)APAccessPoint接入點(diǎn)BRASBroadbandAccessServer寬帶接入服務(wù)器CHAPChallengeHandshakeAuthenticationProtocol盤問握手認(rèn)證協(xié)議DHCPDynamicHostConfigurationProtocol動態(tài)主機(jī)配置協(xié)議FTPFileTransferProtocol文件傳輸協(xié)議SFTPSecureFileTransferProtocol安全文件傳送協(xié)議HTTPHyperTextTransportProtocol超文本傳輸協(xié)議HTTPSHypertextTransferProtocoloverSecureSocketLayer安全的HTTPIPInternetProtocol互聯(lián)網(wǎng)協(xié)議PAPPasswordAuthenticationProtocol密碼認(rèn)證協(xié)議PPPoEPPPoverEthernet以太網(wǎng)上傳送PPP協(xié)議WLANWirelessLAN無線局域網(wǎng)PORTALPORTAL門戶WLAN業(yè)務(wù)相關(guān)系統(tǒng)接口概述中國聯(lián)通WLAN業(yè)務(wù)系統(tǒng)包括省級WLAN業(yè)務(wù)平臺與WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺,WLAN業(yè)務(wù)系統(tǒng)與相關(guān)外圍相關(guān)系統(tǒng)的接口關(guān)系如圖4-1所示:圖4-1WLAN業(yè)務(wù)相關(guān)系統(tǒng)接口示意圖WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺相關(guān)接口WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與集團(tuán)電子渠道系統(tǒng)、集團(tuán)綜合結(jié)算系統(tǒng)、集團(tuán)綜合網(wǎng)管系統(tǒng)、省級WLAN業(yè)務(wù)平臺、全國漫游卡計(jì)費(fèi)系統(tǒng)、境外運(yùn)營商WLAN業(yè)務(wù)管理系統(tǒng)等系統(tǒng)相接口,實(shí)現(xiàn)對WLAN漫游業(yè)務(wù)的認(rèn)證鑒權(quán)計(jì)費(fèi)請求轉(zhuǎn)發(fā)、WLAN漫游業(yè)務(wù)的結(jié)算、WLAN全國漫游卡的認(rèn)證鑒權(quán)計(jì)費(fèi)以及全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺的網(wǎng)絡(luò)管理。省級WLAN業(yè)務(wù)平臺相關(guān)接口省級WLAN業(yè)務(wù)平臺與WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、開通WLAN業(yè)務(wù)的營帳系統(tǒng)、客服系統(tǒng)、WLAN業(yè)務(wù)的預(yù)付費(fèi)及后付費(fèi)系統(tǒng)、發(fā)行WLAN省內(nèi)業(yè)務(wù)卡的卡系統(tǒng)、省綜合結(jié)算系統(tǒng)、固網(wǎng)業(yè)務(wù)系統(tǒng)、網(wǎng)管系統(tǒng)、BRAS等系統(tǒng)接口。通過這些接口實(shí)現(xiàn)WLAN業(yè)務(wù)的省間漫游與網(wǎng)間漫游的認(rèn)證與計(jì)費(fèi)、對WLAN省內(nèi)業(yè)務(wù)的業(yè)務(wù)開通與認(rèn)證鑒權(quán)計(jì)費(fèi)、WLAN省內(nèi)業(yè)務(wù)卡的發(fā)行、省級WLAN業(yè)務(wù)平臺的網(wǎng)絡(luò)管理、對接入控制設(shè)備的業(yè)務(wù)管理等。本規(guī)范僅對省級WLAN業(yè)務(wù)平臺與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、集團(tuán)電子渠道系統(tǒng)、固網(wǎng)業(yè)務(wù)平臺、營帳系統(tǒng)、客服系統(tǒng)、BRAS系統(tǒng)、省級綜合網(wǎng)管系統(tǒng)的接口進(jìn)行規(guī)范說明。本規(guī)范以下討論,均基于省內(nèi)同時建有WLAN業(yè)務(wù)管理平臺和固網(wǎng)業(yè)務(wù)平臺的情況,如某省兩個平臺是合設(shè)的情況,則不用參考省級WLAN業(yè)務(wù)平臺與固網(wǎng)業(yè)務(wù)平臺的接口。RADIUS協(xié)議RADIUS基本協(xié)議各省級WLAN業(yè)務(wù)平臺向全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺發(fā)送的RADIUS標(biāo)識協(xié)議報(bào)文內(nèi)容可參考如下,其中報(bào)文內(nèi)容需包含但不限于以下所列屬性:屬性名類型Access-RequestAccess-acceptAccounting-Request(Start)Accounting-Request(Interim/Update)Accounting-Request(Stop)說明User-NamestringYYYYY當(dāng)采用基于WEB的帳號/口令認(rèn)證方式時,該屬性值為“用戶帳號@域名”,在支持不同運(yùn)營商之間的漫游時域名由用戶輸入User-PasswordstringYNNNNNAS-IP-AddressIpaddrYNYYYWLAN用戶接入認(rèn)證點(diǎn)IP地址NAS-PortintegerYNYYY用于標(biāo)識用戶接入的物理位置NAS-Port-IDstringYNYNN用于標(biāo)識用戶接入的BRAS端口CHAP-ChallengestringYNNNNCHAP-PasswordstringYNNNNService-TypeIntegerYNNNNFramed-IP-AddressIpaddrYNYNN用戶端IP地址Reply-MessagestringNNNNN認(rèn)證失敗的原因返回值StatestringYYNNNClassstringNYYNN如果Accept包返回該屬性,則針對此特定session的繼發(fā)Accounting-Request包中必須攜帶未被更改過的該屬性。Session-TimeOutIntegerNYYNN配置WLAN用戶每次連接最長時間。超過該時長后,用戶被切斷Idle-TimeoutIntegerNYNNN若Accept包中含該屬性,則接入控制器必須根據(jù)該屬性值在用戶最大空閑時長達(dá)到時斷開連接。Called-Station-IDstringYNYYYAPMAC地址:SSID,例如00-15-70-91-E2-40:CU_Campus。其中MAC地址用“-”分隔;MAC地址與SSID之間用“:”分隔Calling-Station-ID(除愛立信BRAS外)stringYNYYYWLAN用戶MAC地址Calling-Station-ID(愛立信BRAS)stringYNYYY接入設(shè)備標(biāo)識描述,即NAS-Identifier的內(nèi)容NAS-IdentifierstringYNYYY用于表示接入設(shè)備編號Acct-Status-TypeIntegerNNYYY該屬性必須包含在所有的Accounting-Request包中用以指明該包為:Start=1\Interim=3\Stop=2Acct-Delay-TimeIntegerNNYNN最初Request包和當(dāng)前Request包的間隔,以秒計(jì)。Acct-Input-OctetsIntegerNNNYYAcct-Output-OctetsIntegerNNNYYAcct-Session-IDStringNNYYY唯一的標(biāo)識一個會話的值,在很長的時間內(nèi)都不重復(fù)(即使設(shè)備重啟了)Acct-Session-TimeIntegerNNNYY存在于每個Stop包,以秒為單位提供Session時長。Acct-Input-PacketsIntegerNNNYYInterimStop包中必須攜帶Acct-Output-PacketsIntegerNNNYYInterimStop包中必須攜帶Acct-Terminate-CauseIntegerNNYNY1=UserRequest,3=LostService,4=IdleTimeout,5=SessionTimeout,6=AdminReset,7=AdminReboot,9=NASError,10=NASRequest,11=NASReboot,18=HostRequestAcct-Input-GigawordsIntegerNNNYYAcct-Output-GigawordsIntegerNNNYYEventTimeStampIntegerYNYNN最初的Request包距離1970/1/1(UTC時間)的秒數(shù)NAS-Port-TypeIntegerYNYYY該屬性應(yīng)該應(yīng)用于所有Request包中指明用戶接入介質(zhì)Acct_Interim_IntervalNNNNN配置實(shí)時計(jì)費(fèi)信息采集的時間間隔Proxy-StateYYYYY涉及RADIUS之間的認(rèn)證計(jì)費(fèi)轉(zhuǎn)發(fā)時必須攜帶。WLAN漫游的時候,各級Proxy都可以在請求報(bào)文中增加Proxy狀態(tài),如果原來的報(bào)文中存在Proxy-State屬性則增加的Proxy-State屬性必須放在所有的Proxy-State屬性之后。下級Proxy必須原封不動的轉(zhuǎn)發(fā)Proxy-State屬性說明:1、User-Name:用戶帳號格式為:帳號名@域名。其中,用戶名部分長度為11-16位,取值為數(shù)字和字母的混合,不能使用標(biāo)點(diǎn)符號等其它字符,不區(qū)分大小寫。中國聯(lián)通合法的域名是:@WLAN.省名縮略.CHINAUNICOM.CN。各省省名及縮寫可參考附件1:省份縮寫字典表。對于全國漫游卡,合法的域名是:@WLAN.jt.CHINAUNICOM.CN。2、NAS-Identifier:接入控制器的設(shè)備編號形式為:ACN.CTY.PRO.OPE.NAT。其中(愛立信BRAS設(shè)備不支持通過NAS-Identifier字段攜帶下述信息,支持通過Calling-Station-ID攜帶下述信息,針對愛立信BRAS的特殊情況各省AAA廠家需要做適配,對AAA廠家的適配要求及愛立信BRAS的填充要求參看附件3):1) ACN表示W(wǎng)LAN接入的熱點(diǎn)區(qū)域編號(一般一個熱點(diǎn)區(qū)域指一個建筑物單體或者一個區(qū)域范圍),為4位字母或數(shù)字組合,各省根據(jù)熱點(diǎn)區(qū)域劃分VLAN,并通過用戶接入的VLAN信息填充ACN字節(jié),熱點(diǎn)區(qū)域編號各省自行規(guī)劃和分配。2) CTY表示W(wǎng)LAN位于的城市,由4位數(shù)字組成,由各個地市的長途區(qū)號表示,右對齊左填零。3) PRO表示W(wǎng)LAN位于的省份,由3位數(shù)字組成,具體編號規(guī)則參見附件2:省份編碼表。4)OPE表示W(wǎng)LAN所屬的運(yùn)營商,由2位數(shù)字組成。中國聯(lián)通OPE編碼為00,其它合作運(yùn)營商OPE編碼待漫游合作協(xié)議簽署后統(tǒng)一定義。5)NAT表示W(wǎng)LAN所屬的國家或者地區(qū),由3位數(shù)字組成,中國為460。AAA平臺對BRAS上報(bào)的NAS-Identifier字段的所有屬性具備透傳的功能。3、NAS-Port:根據(jù)接入控制器攜帶上來的NAS-PORT或NAS-PORT-ID可獲取用戶接入的物理位置,根據(jù)RFC2865中對NAS-PORT屬性的規(guī)定,要求NAS-PORT屬性長度為6字節(jié),其中:值域占據(jù)4字節(jié),在值域中需要填寫用戶接入的VLAN-ID等物理標(biāo)志,可采用String類型進(jìn)行填充;如接入控制器支持NAS-PORT-TYPE屬性,將WLAN接入用戶NAS-PORT-TYPE屬性設(shè)置為19,傳送給RADIUS。4、Session-Timeout:27號屬性,該屬性設(shè)置了提供給用戶的服務(wù)的最大秒數(shù),即在會話中斷之前,用戶可以使用服務(wù)的最大秒數(shù)。該屬性用在Radius服務(wù)器發(fā)送給BRAS的Authentication-Response報(bào)文和BRAS發(fā)送給Radius服務(wù)器的Accounting-Request(Start)報(bào)文中。Session-Timeout屬性長度為6字節(jié),其中:值域占據(jù)4字節(jié),包含了一個32位的無符號整數(shù),表示用戶保持的連接的最大秒數(shù)。該屬性為必選屬性。5、Reply-Message:18號屬性,該屬性定義認(rèn)證失敗的原因返回值。該屬性用在Radius服務(wù)器發(fā)送給BRAS的Access-Reject報(bào)文中,漫游時也可用在省級WLAN業(yè)務(wù)平臺發(fā)送給全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺的Access-Reject報(bào)文中。省級WLAN業(yè)務(wù)平臺需要能夠根據(jù)不同的認(rèn)證失敗原因返回對應(yīng)的返回值,返回值定義如下(如有新返回值需求,可以增加):1——賬號或者密碼錯誤2——賬號狀態(tài)非激活3——賬號余額不足4——賬號不存在5——賬號已在線6——賬號過期。。。RADIUS協(xié)議擴(kuò)展(可選)(1)流量計(jì)費(fèi)屬性擴(kuò)展為了提供對流量計(jì)費(fèi)的支持,需要在認(rèn)證應(yīng)答的標(biāo)準(zhǔn)RADIUS協(xié)議報(bào)文的基礎(chǔ)上增加Max-Available-Dataflow(300)屬性,表示該用戶本次接入的可用最大流量。規(guī)定如下:WLAN接入用戶的可用最大流量屬性Max-Available-Dataflow:屬性值為300,屬性類型為integer(0-3octets)。(2)上下行帶寬限制擴(kuò)展為了實(shí)現(xiàn)用戶上下行帶寬的限制,需要在認(rèn)證應(yīng)帶的標(biāo)準(zhǔn)RADIUS協(xié)議報(bào)文的基礎(chǔ)上增加BandWidth-Up(301)和BandWidth-Down(302)屬性,分別表示用戶本次接入的最大上行帶寬和下行帶寬。WLAN接入用戶的最大上行帶寬屬性BandWidth-Up:屬性值為301,屬性類型為integer(0-3octets);WLAN接入用戶的最大下行帶寬屬性BandWidth-Down:屬性值為302,屬性類型為integer(0-3octets);業(yè)務(wù)場景與應(yīng)用模式WLAN省間漫游業(yè)務(wù)模式與應(yīng)用場景業(yè)務(wù)模式WLAN省間漫游業(yè)務(wù)包括如下業(yè)務(wù)模式:(1)已開通WLAN省間漫游業(yè)務(wù)的WLAN注冊用戶(包括預(yù)付費(fèi)用戶和后付費(fèi)用戶),在漫游地通過已有帳號、密碼接入漫游地WLAN網(wǎng)絡(luò)。如果為預(yù)付費(fèi)用戶,則用戶接入WLAN網(wǎng)絡(luò)達(dá)到最大可用時長/流量后將自動斷線,如果為后付費(fèi)用戶,則根據(jù)用戶使用的實(shí)際時長生成原始話單進(jìn)行計(jì)費(fèi)。應(yīng)用場景中國聯(lián)通WLAN注冊用戶在漫游地接入WLAN網(wǎng)絡(luò)進(jìn)行接入認(rèn)證鑒權(quán)、計(jì)費(fèi),其應(yīng)用場景可如圖5-1所示:圖5-1WLAN注冊用戶在漫游地接入WLAN網(wǎng)絡(luò)應(yīng)用場景固網(wǎng)用戶使用WLAN業(yè)務(wù)模式與應(yīng)用場景業(yè)務(wù)模式中國聯(lián)通固網(wǎng)用戶,在營業(yè)受理前臺申請開通WLAN業(yè)務(wù)后,可以通過固網(wǎng)賬號(寬帶賬號或固定電話號碼)使用WLAN業(yè)務(wù)。應(yīng)用場景固網(wǎng)用戶通過固網(wǎng)業(yè)務(wù)系統(tǒng)進(jìn)行接入鑒權(quán)、計(jì)費(fèi),其應(yīng)用場景可如圖5-3所示:圖5-2固網(wǎng)用戶接入WLAN網(wǎng)絡(luò)應(yīng)用場景

全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺接口WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺間的接口主要實(shí)現(xiàn)全國漫游業(yè)務(wù)認(rèn)證請求的轉(zhuǎn)發(fā)、計(jì)費(fèi)請求的轉(zhuǎn)發(fā)、漫游計(jì)費(fèi)話單的同步、省內(nèi)WLAN業(yè)務(wù)配置信息的上傳等功能。WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺的接口關(guān)系如圖6-1所示:圖6-1WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺接口關(guān)系圖WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺共包含漫游認(rèn)證請求轉(zhuǎn)發(fā)接口、漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口、漫游話單同步接口、省內(nèi)WLAN業(yè)務(wù)配置信息同步接口,共四個接口。WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺的接口關(guān)系表如表6-1所示:表6-1WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺與省級WLAN業(yè)務(wù)平臺的接口關(guān)系表接口標(biāo)識接口名稱形式接口及協(xié)議類型接口描述IF1-1漫游認(rèn)證請求轉(zhuǎn)發(fā)接口雙向RADIUS實(shí)現(xiàn)WLAN省間漫游用戶認(rèn)證鑒權(quán)請求在漫游地與歸屬地RADIUS服務(wù)器之間的轉(zhuǎn)發(fā);實(shí)現(xiàn)對全國漫游卡用戶的認(rèn)證鑒權(quán)。IF1-2漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口雙向RADIUS實(shí)現(xiàn)WLAN省間漫游用戶計(jì)費(fèi)請求在漫游地與歸屬地RADIUS服務(wù)器之間的轉(zhuǎn)發(fā);實(shí)現(xiàn)對全國漫游卡用戶的計(jì)費(fèi)。IF1-3漫游話單同步接口雙向FTP實(shí)現(xiàn)漫游原始話單在省級WLAN業(yè)務(wù)平臺與全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺之間的同步。IF1-4省內(nèi)WLAN業(yè)務(wù)配置信息同步接口單向FTP實(shí)現(xiàn)省級WLAN業(yè)務(wù)平臺向全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺同步省內(nèi)自定義的地市編號、接入控制器編號、熱點(diǎn)編號、AP編號等信息。漫游認(rèn)證請求轉(zhuǎn)發(fā)接口接口描述中國聯(lián)通WLAN漫游業(yè)務(wù)中由漫游用戶的歸屬地保存該漫游用戶的所有信息,包括用戶的帳號名、密碼、帳號類型、計(jì)費(fèi)模式等。因此當(dāng)漫游用戶在漫游地接入WLAN網(wǎng)絡(luò)時,由漫游地省級WLAN業(yè)務(wù)平臺的認(rèn)證服務(wù)器將用戶的接入認(rèn)證請求轉(zhuǎn)發(fā)至全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺,通過集團(tuán)平臺轉(zhuǎn)發(fā)至歸屬地的認(rèn)證服務(wù)器,實(shí)現(xiàn)對漫游用戶的接入認(rèn)證。該接口即提供了對WLAN全國漫游用戶的漫游認(rèn)證轉(zhuǎn)發(fā)功能。該接口要求省級WLAN業(yè)務(wù)平臺的AAA對PAP和CHAP認(rèn)證模式均提供支持。中國聯(lián)通WLAN省間漫游用戶認(rèn)證過程可如圖6-2所示:圖6-2WLAN省間漫游用戶認(rèn)證過程示意圖以B省聯(lián)通WLAN用戶漫游到A省為例說明漫游認(rèn)證過程:①B省WLAN注冊用戶漫游到A省接入WLAN網(wǎng)絡(luò);②A省接入服務(wù)器(BRAS)向A省認(rèn)證服務(wù)器發(fā)出認(rèn)證請求;③A省認(rèn)證服務(wù)器將漫游認(rèn)證請求轉(zhuǎn)發(fā)到全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺認(rèn)證服務(wù)器;④全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺認(rèn)證服務(wù)器將漫游認(rèn)證請求轉(zhuǎn)到B省認(rèn)證服務(wù)器;⑤B省認(rèn)證服務(wù)器對本省用戶進(jìn)行認(rèn)證,并向全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺計(jì)費(fèi)服務(wù)器發(fā)送認(rèn)證通過/不通過信息;⑥全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺認(rèn)證服務(wù)器將認(rèn)證通過/不通過回應(yīng)給A省認(rèn)證服務(wù)器;⑦A省認(rèn)證服務(wù)器向BRAS返回認(rèn)證通過/不通過回應(yīng);⑧若認(rèn)證通過,則BRAS與用戶接入設(shè)備建立連接。接口交互流程在漫游地BRAS(AC)、漫游地RADIUS服務(wù)器、全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、歸屬地RADIUS服務(wù)器間的接口報(bào)文交互流程示意如圖6-3所示:圖6-3WLAN省間漫游用戶認(rèn)證過程接口報(bào)文交互流程示意圖接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口接口描述根據(jù)WLAN漫游用戶信息在歸屬地省級WLAN業(yè)務(wù)平臺及BSS系統(tǒng)中保存的特點(diǎn),漫游用戶的計(jì)費(fèi)由歸屬地完成。漫游地省級WLAN業(yè)務(wù)平臺接收到接入控制器發(fā)送的計(jì)費(fèi)請求,將該請求轉(zhuǎn)發(fā)至全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺,由全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺再轉(zhuǎn)發(fā)至歸屬地省級WLAN業(yè)務(wù)平臺,歸屬省級WLAN業(yè)務(wù)平臺根據(jù)省內(nèi)對WLAN業(yè)務(wù)的計(jì)費(fèi)實(shí)現(xiàn)模式,實(shí)現(xiàn)對該漫游用戶的計(jì)費(fèi)。漫游地、歸屬地的省級WLAN業(yè)務(wù)平臺以及全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺根據(jù)各自平臺采集到的計(jì)費(fèi)報(bào)文,均生成原始話單。該接口提供了WLAN省間漫游用戶的漫游計(jì)費(fèi)請求轉(zhuǎn)發(fā)功能。中國聯(lián)通WLAN省間漫游用戶計(jì)費(fèi)過程可如圖6-5所示:圖6-5WLAN省間漫游用戶計(jì)費(fèi)過程示意圖以B省聯(lián)通WLAN用戶漫游到A省為例說明漫游計(jì)費(fèi)過程:①BRAS向A省級WLAN業(yè)務(wù)平臺的認(rèn)證服務(wù)器發(fā)送計(jì)費(fèi)請求;②A省級WLAN業(yè)務(wù)平臺的認(rèn)證服務(wù)器收到BRAS計(jì)費(fèi)請求,判斷為外省用戶,則向全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺轉(zhuǎn)發(fā)該計(jì)費(fèi)請求;③全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺收到計(jì)費(fèi)請求后,存儲后轉(zhuǎn)發(fā)給歸屬省B的WLAN業(yè)務(wù)管理平臺的認(rèn)證服務(wù)器;④歸屬省B的WLAN業(yè)務(wù)管理平臺認(rèn)證服務(wù)器進(jìn)行計(jì)費(fèi)處理后,發(fā)送應(yīng)答信息給全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺;⑤全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺將計(jì)費(fèi)響應(yīng)信息轉(zhuǎn)發(fā)給漫游省A認(rèn)證服務(wù)器;⑥漫游省A的認(rèn)證服務(wù)器收到計(jì)費(fèi)響應(yīng)信息后,記錄計(jì)費(fèi)信息,然后向BRAS發(fā)送計(jì)費(fèi)應(yīng)答信息。接口交互流程漫游地BRAS、漫游地RADIUS服務(wù)器、全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、歸屬地RADIUS服務(wù)器之間的接口交互流程如圖6-6所示:圖6-6WLAN省間漫游用戶計(jì)費(fèi)過程接口報(bào)文交互流程圖其中,步驟7-12為更新計(jì)費(fèi)請求與應(yīng)答,該步驟可重復(fù)多次。對于預(yù)付費(fèi)用戶的省內(nèi)計(jì)費(fèi)流程,根據(jù)省內(nèi)AAA系統(tǒng)/WLAN業(yè)務(wù)管理平臺現(xiàn)狀以及BSS融合進(jìn)度,結(jié)合省內(nèi)WLAN業(yè)務(wù)計(jì)費(fèi)模式有所不同,本報(bào)告不做特別標(biāo)注說明。接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。漫游話單同步接口接口描述對于WLAN全國漫游業(yè)務(wù),在全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺、漫游省WLAN業(yè)務(wù)平臺、歸屬省WLAN業(yè)務(wù)平臺均生成原始話單,由集團(tuán)平臺采集計(jì)費(fèi)原始話單傳遞到集團(tuán)綜合結(jié)算系統(tǒng)用于省間結(jié)算。WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺開放文件目錄,省級WLAN業(yè)務(wù)平臺可從集團(tuán)開放文件目錄下獲取集團(tuán)原始話單文件用于對帳,省級WLAN業(yè)務(wù)平臺同時也需上傳本省采集的WLAN漫游計(jì)費(fèi)話單至集團(tuán)平臺指定目錄下。接口協(xié)議該接口采用FTP協(xié)議或SFTP協(xié)議。文件目錄WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺在接口服務(wù)器上建立原始話單文件目錄,用于存放集團(tuán)平臺采集到的省間漫游業(yè)務(wù)原始話單,省級WLAN業(yè)務(wù)平臺可到相應(yīng)目錄下獲取歸屬地為本省的話單文件用于省間結(jié)算的對帳與稽核。集團(tuán)漫游話單文件目錄在接口服務(wù)器的/bill/data/wlan/jt/省目錄下,例如歸屬地為天津的集團(tuán)原始話單文件目錄為/bill/data/wlan/jt/tj。WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺在接口服務(wù)器上為各省建立話單文件目錄,各省級WLAN業(yè)務(wù)平臺定時將話單傳送到相應(yīng)目錄下。話單文件目錄在接口服務(wù)器/bill/data/wlan/省目錄下,各省目錄為省名縮寫,例如天津聯(lián)通的計(jì)費(fèi)話單上傳到集團(tuán)平臺接口服務(wù)器目錄/bill/data/wlan/tj下。文件命名漫游話單文件命名規(guī)則如下:1-3(3位):0004-17(14位):文件創(chuàng)建日期(yyyymmddhh24miss,如20091230200506為2009年12月30日2018-25(8位):文件序列號,不足8位,左取零填充;序號溢出后,循環(huán)使用(同日期無關(guān)。漫游話單格式省公司上傳至全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺漫游話單格式如下:序號名稱域名位置長度含義備注Days會話時間1-1010會話時間YYYY-MM-DD跨天會話以下線時間為準(zhǔn)Login_name用戶帳號11-4030用戶上網(wǎng)帳號(含漫游后綴)Start_Time起始時間41-5414連接起始時間YYYYMMDDHH24MISSStop_Time結(jié)束時間55-6814連接結(jié)束時間YYYYMMDDHH24MISSCharge_ID計(jì)費(fèi)用戶號碼69-9224與WLAN業(yè)務(wù)綁定的用戶固定電話號/手機(jī)號或預(yù)付費(fèi)卡號如無,填“0”Cause_close斷線原因93-942斷線原因Acct-Terminate-Cause(RFC2866)Data_flowup上行數(shù)據(jù)流量95-10915上行數(shù)據(jù)流量以字節(jié)為單位Data_flowdn下行數(shù)據(jù)流量110-12415下行數(shù)據(jù)流量以字節(jié)為單位Duration連接時長125-1328本次連接的持續(xù)時長以秒為單位IMSI手機(jī)IMSI號133-14715手機(jī)設(shè)備的IMSI號碼User_type用戶類型148-1481作為計(jì)費(fèi)對象的用戶類型注冊帳號類型為1;臨時帳號類型為2;不確認(rèn)填寫0;City_code城市編碼149-1546用戶上網(wǎng)地點(diǎn)所屬區(qū)號如無數(shù)據(jù),填寫0Home_prov用戶歸屬省155-1584用戶歸屬省代碼不確認(rèn)填寫0;Roam_prov用戶漫游省159-1624用戶漫游省代碼Auth_type認(rèn)證類型163-1642用戶認(rèn)證方式WEB認(rèn)證填1;PPPoE填2;AP_infoAP信息165-21248用戶所接入的AP信息AC_Address接入控制器IP地址213-22816計(jì)費(fèi)信息采集前端設(shè)備的IP地址如無,填0;Home_carrier歸屬運(yùn)營商229-2335用戶歸屬運(yùn)營商聯(lián)通,填0;其它運(yùn)營商待集團(tuán)再發(fā)通知;Roam_carrier漫游運(yùn)營商234-2385用戶漫游地網(wǎng)絡(luò)所在的運(yùn)營商聯(lián)通,填0;其它運(yùn)營商待集團(tuán)再發(fā)通知;Basic_fee通信費(fèi)239-2446基本通信費(fèi)以分為單位;Roam_fee漫游費(fèi)245-2506漫游費(fèi)以分為單位;Reserved預(yù)留251-26616預(yù)留字段Time-Stamp插入時間戳267-28014明細(xì)生成時間戳YYYYMMDDHH24MISSNAS-IP-addressNASIP地址281-29515NASIP地址Framed-IP-address用戶上網(wǎng)IP地址296-31015用戶上網(wǎng)IP地址Rec_type話單記錄標(biāo)記311-3122標(biāo)記文件中的記錄類型Oper_type業(yè)務(wù)類型313-3142業(yè)務(wù)類型Oper_ID業(yè)務(wù)標(biāo)識315-3162業(yè)務(wù)標(biāo)識Info_fee信息費(fèi)317-3226信息費(fèi)Service_ID服務(wù)標(biāo)識323-3308用戶選擇的服務(wù)標(biāo)識ISP_IDISP標(biāo)識331-3366ISP的標(biāo)識Called-Station-IDAP標(biāo)識337-37640APMAC地址及SSID名稱APMAC地址:SSID,例如00-15-70-91-E2-40:CU_Campus。其中MAC地址用“-”分隔;MAC地址與SSID之間用“:”分隔。CR回車377-3771CarriageReturnLF換行378-3781LineFeed說明: 1、每15分鐘或者每5000個記錄,滿足其中任一條件,即換一個文件名(時間間隔和記錄數(shù)要求可配置。分別精確到“秒”和“條”) 2、字段以定長方式字符串表示,不足長部分以空格填滿。每記錄以回車換行分隔(0x0D0x0A)。 3、根據(jù)下網(wǎng)換天時間強(qiáng)制結(jié)束文件。并且所提供話單的開始結(jié)束時間是分隔后的時間。4、文件按照集團(tuán)規(guī)定的時間間隔定期由各省WLAN業(yè)務(wù)平臺上傳到WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺的接口服務(wù)器上。5、集團(tuán)平臺接口服務(wù)器的IP地址、各省的ftp上傳及下載用戶名、口令另行通知;省內(nèi)WLAN業(yè)務(wù)配置信息同步接口接口描述對于WLAN業(yè)務(wù)信息,包括地市編號、接入控制器編號、熱點(diǎn)編號、AP編號,由各省自行規(guī)劃和分配。該編號信息應(yīng)上報(bào)集團(tuán)報(bào)備,且更新的編碼信息應(yīng)定期上傳到全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺接口服務(wù)器指定目錄。接口協(xié)議該接口采用FTP協(xié)議或SFTP協(xié)議。文件目錄WLAN全國漫游認(rèn)證轉(zhuǎn)發(fā)平臺在接口服務(wù)器上為各省建立業(yè)務(wù)配置信息上傳目錄,各省的業(yè)務(wù)配置信息文件可上傳到相應(yīng)目錄下。業(yè)務(wù)配置信息上傳目錄為:地市編號文件:接口服務(wù)器的/proconfig/data/wlan/省目錄/cityID下;接入控制器編號文件:接口服務(wù)器的/proconfig/data/wlan/省目錄/ACID下;熱點(diǎn)編號文件:接口服務(wù)器的/proconfig/data/wlan/省目錄/hotspotID下;AP編號文件:接口服務(wù)器的/proconfig/data/wlan/省目錄/APID下。如河北的省內(nèi)區(qū)域編碼文件可上傳到集團(tuán)平臺接口服務(wù)器/proconfig/data/wlan/he/cityID下。文件命名各業(yè)務(wù)配置信息文件命名規(guī)則如下:1、地市編碼文件1-3(3位):0014-17(14位):文件創(chuàng)建日期(yyyymmddhh24miss,如20091230200506為2009年12月30日202、接入控制器編號文件1-3(3位):0024-17(14位):文件創(chuàng)建日期(yyyymmddhh24miss,如20091230200506為2009年12月30日203、熱點(diǎn)編號文件1-3(3位):0034-17(14位):文件創(chuàng)建日期(yyyymmddhh24miss,如20091230200506為2009年12月30日204、AP編號文件1-3(3位):0044-17(14位):文件創(chuàng)建日期(yyyymmddhh24miss,如20091230200506為2009年12月30日20文件格式各省公司上傳的配置文件可采用.xls文件格式,文件內(nèi)的具體字段定義將另文下發(fā)。省級WLAN業(yè)務(wù)平臺與集團(tuán)電子渠道平臺的聯(lián)系省級WLAN-Portal應(yīng)支持web版、iPhone版和彩版頁面,其中iPhone版和彩版應(yīng)支持根據(jù)手機(jī)終端瀏覽器進(jìn)行適配的功能。省級WLAN-Portal的web版應(yīng)支持首頁、計(jì)時頁、登錄、下線、業(yè)務(wù)介紹、產(chǎn)品資費(fèi)、覆蓋查詢、常見問題、網(wǎng)上營業(yè)廳(鏈接)、首頁及計(jì)時頁動態(tài)頁面等功能,并提供指向總部WLAN自助服務(wù)功能的鏈接,具體包括:開通WLAN服務(wù)、變更WLAN套餐、關(guān)閉WLAN服務(wù)、修改WLAN密碼、忘記密碼、剩余時長查詢、上網(wǎng)記錄查詢。省級WLAN-Portal的iPhone版和彩版應(yīng)支持首頁、計(jì)時頁、登錄、下線、開通WLAN服務(wù)(文字說明)、忘記密碼(文字說明)、業(yè)務(wù)介紹、產(chǎn)品資費(fèi)、常見問題、首頁及計(jì)時頁動態(tài)頁面等功能。省級WLAN-Portal的具體功能要求、與總部自助服務(wù)功能接口規(guī)范需參看《中國聯(lián)通WLAN頁面規(guī)范和業(yè)務(wù)辦理查詢接口規(guī)范V2.0》以及《中國聯(lián)通校園WLANPortal頁面規(guī)范和業(yè)務(wù)辦理查詢接口規(guī)范V1.0》。省級WLAN業(yè)務(wù)平臺與營帳系統(tǒng)接口省級WLAN業(yè)務(wù)平臺應(yīng)支持與營帳系統(tǒng)接口,在省級WLAN業(yè)務(wù)平臺與營帳系統(tǒng)之間傳遞用戶數(shù)據(jù)及計(jì)費(fèi)數(shù)據(jù),支持重置隨機(jī)密碼的生成及重置密碼請求與應(yīng)答消息的傳遞功能,支持對原密碼的校驗(yàn)及修改密碼請求與應(yīng)答消息的傳遞功能。用戶數(shù)據(jù)傳遞功能:當(dāng)用戶在營帳系統(tǒng)申請WLAN業(yè)務(wù)后,能夠?qū)粜畔⑼降绞〖塛LAN業(yè)務(wù)平臺,用于該開戶用戶的接入認(rèn)證。計(jì)費(fèi)信息傳遞功能:當(dāng)用戶接入認(rèn)證通過后,采集計(jì)費(fèi)話單傳遞給營帳系統(tǒng)用于營帳系統(tǒng)進(jìn)行批價及計(jì)費(fèi)。重置隨機(jī)密碼的生成及重置密碼請求與應(yīng)答消息的傳遞功能:用戶重置密碼的流程圖如下圖8-1所示:圖8-1用戶重置密碼流程圖1、用戶打開瀏覽器,省WLAN業(yè)務(wù)平臺推送初始登陸頁面。2、用戶點(diǎn)擊“忘記密碼”,進(jìn)行密碼重置,頁面跳轉(zhuǎn)到“總部WLAN業(yè)務(wù)查詢辦理系統(tǒng)”。3、用戶填寫用戶名和驗(yàn)證碼,點(diǎn)擊“接受短信校驗(yàn)碼”,觸發(fā)“總部WLAN業(yè)務(wù)查詢辦理系統(tǒng)”通知“總部電渠統(tǒng)一通知平臺”為用戶下發(fā)短信校驗(yàn)碼。4、“總部電渠統(tǒng)一通知平臺”為用戶下發(fā)短信校驗(yàn)碼。5、用戶手機(jī)收到短信校驗(yàn)碼,在“總部WLAN業(yè)務(wù)查詢辦理系統(tǒng)”上填寫短信校驗(yàn)碼,點(diǎn)擊“重置密碼”。6、“總部WLAN業(yè)務(wù)查詢辦理系統(tǒng)”驗(yàn)證用戶名和短信校驗(yàn)碼,校驗(yàn)成功后分析用戶的歸屬省,并調(diào)用“總部電渠接口平臺”發(fā)起密碼重置請求7、“總部電渠接口平臺”將密碼重置請求通知用戶“歸屬省BSS系統(tǒng)”8、“歸屬省BSS系統(tǒng)”將請求發(fā)給“歸屬省省級WLAN業(yè)務(wù)平臺”。9&10&11、“歸屬省省級WLAN業(yè)務(wù)平臺”產(chǎn)生新的靜態(tài)密碼,通過應(yīng)答消息發(fā)給“歸屬省BSS系統(tǒng)”、“總部電渠接口平臺”及“總部WLAN業(yè)務(wù)查詢辦理系統(tǒng)”。12、總部“WLAN業(yè)務(wù)查詢辦理系統(tǒng)”通知“總部電渠統(tǒng)一通知平臺”通過短信為用戶下發(fā)新的靜態(tài)密碼。13、“總部電渠統(tǒng)一通知平臺”將新靜態(tài)密碼通過短信發(fā)給用戶。當(dāng)歸屬省省級WLAN業(yè)務(wù)平臺Radius服務(wù)器接收到第8步歸屬省BSS系統(tǒng)的重置密碼請求消息后,生成新的隨機(jī)靜態(tài)密碼(要求為6位隨機(jī)數(shù)字),再通過應(yīng)答消息發(fā)回給歸屬省BSS系統(tǒng)。對原密碼的校驗(yàn)及修改密碼請求與應(yīng)答消息的傳遞功能:當(dāng)接收到歸屬省BSS系統(tǒng)的修改密碼請求消息后,先對原密碼進(jìn)行校驗(yàn),如果校驗(yàn)不成功,則返回失敗消息;校驗(yàn)成功,進(jìn)行新密碼的修改,修改完畢后給BSS系統(tǒng)返回修改成功應(yīng)答消息。該接口采用WEBSERVICE協(xié)議。該接口的具體內(nèi)容參見《中國聯(lián)通WLAN業(yè)務(wù)需求及支撐方案》。省級WLAN業(yè)務(wù)平臺與省綜合網(wǎng)管接口省級WLAN業(yè)務(wù)平臺應(yīng)開放對省綜合網(wǎng)管系統(tǒng)的接口,由省綜合網(wǎng)管系統(tǒng)實(shí)現(xiàn)對WLAN省級業(yè)務(wù)平臺的網(wǎng)絡(luò)管理,該接口傳遞WLAN省級業(yè)務(wù)平臺的性能、配置、故障等各種信息,通過省綜合網(wǎng)管實(shí)現(xiàn)對WLAN省業(yè)務(wù)平臺的配置管理、性能管理、故障管理、安全管理等功能。省級WLAN業(yè)務(wù)平臺應(yīng)支持常規(guī)網(wǎng)管系統(tǒng)要求的SNMP協(xié)議、CORBA協(xié)議、FTP協(xié)議等。具體的具體的接口協(xié)議內(nèi)容在其它規(guī)范中規(guī)定。省級WLAN業(yè)務(wù)平臺與OCS接口省級WLAN業(yè)務(wù)平臺對預(yù)付費(fèi)用戶開放WLAN業(yè)務(wù)時,應(yīng)支持與OCS的接口,主要完成預(yù)付費(fèi)用戶的認(rèn)證鑒權(quán)和計(jì)費(fèi)功能。該接口基于DCC協(xié)議。具體的接口協(xié)議內(nèi)容在信息化部頒布的相應(yīng)規(guī)范中規(guī)定。省級WLAN業(yè)務(wù)平臺與固網(wǎng)業(yè)務(wù)平臺接口固網(wǎng)用戶認(rèn)證請求轉(zhuǎn)發(fā)接口接口描述中國聯(lián)通固網(wǎng)用戶使用WLAN業(yè)務(wù),與WLAN用戶漫游業(yè)務(wù)類似。固網(wǎng)用戶的帳號名、密碼、帳號類型、計(jì)費(fèi)模式等信息保存在固網(wǎng)業(yè)務(wù)系統(tǒng)中。固網(wǎng)用戶接入時,WLAN業(yè)務(wù)平臺的認(rèn)證服務(wù)器將用戶的接入認(rèn)證請求轉(zhuǎn)發(fā)至固網(wǎng)業(yè)務(wù)系統(tǒng),由固網(wǎng)業(yè)務(wù)系統(tǒng)實(shí)施用戶認(rèn)證。該接口即提供了對固網(wǎng)用戶接入WLAN業(yè)務(wù)時的認(rèn)證轉(zhuǎn)發(fā)功能。中國聯(lián)通固網(wǎng)用戶接入WLAN業(yè)務(wù)的認(rèn)證過程可如圖12-1所示:圖12-1固網(wǎng)用戶接入WLAN業(yè)務(wù)認(rèn)證過程示意圖固網(wǎng)用戶接入WLAN業(yè)務(wù)認(rèn)證過程:固網(wǎng)用戶接入WLAN網(wǎng)絡(luò);②接入服務(wù)器(BRAS)將登錄請求轉(zhuǎn)發(fā)給Portal服務(wù)器,Portal服務(wù)器推送登錄頁面給用戶;③用戶輸入用戶名和密碼后,Portal服務(wù)器將攜帶帳號名和密碼的認(rèn)證請求轉(zhuǎn)發(fā)給BRAS;④BRAS向移動AAA服務(wù)器轉(zhuǎn)發(fā)認(rèn)證請求;⑤如果是固網(wǎng)寬帶用戶,則移動AAA服務(wù)器將認(rèn)證請求轉(zhuǎn)發(fā)到固網(wǎng)AAA認(rèn)證平臺;⑥固網(wǎng)AAA認(rèn)證平臺對固網(wǎng)寬帶用戶進(jìn)行認(rèn)證并向移動AAA服務(wù)器回應(yīng)認(rèn)證結(jié)果;⑦移動AAA服務(wù)器將認(rèn)證結(jié)果回應(yīng)給BRAS;⑧BRAS將認(rèn)證結(jié)果回應(yīng)給Portal服務(wù)器,Portal服務(wù)器向用戶推送認(rèn)證成功/失敗頁面。接口交互流程在移動BRAS(AC)、移動RADIUS服務(wù)器、固網(wǎng)RADIUS服務(wù)器間的接口報(bào)文交互流程示意如圖12-2所示:圖12-2WLAN省間漫游用戶認(rèn)證過程接口報(bào)文交互流程示意圖接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。固網(wǎng)用戶計(jì)費(fèi)請求轉(zhuǎn)發(fā)接口接口描述根據(jù)固網(wǎng)用戶信息在固網(wǎng)業(yè)務(wù)平臺及BSS系統(tǒng)中保存的特點(diǎn),固網(wǎng)用戶的計(jì)費(fèi)由固網(wǎng)業(yè)務(wù)平臺完成。WLAN業(yè)務(wù)平臺接收到接入控制器發(fā)送的計(jì)費(fèi)請求,將該請求轉(zhuǎn)發(fā)至固網(wǎng)業(yè)務(wù)平臺,固網(wǎng)業(yè)務(wù)平臺根據(jù)固網(wǎng)計(jì)費(fèi)實(shí)現(xiàn)模式,實(shí)現(xiàn)對該用戶的計(jì)費(fèi)。WLAN業(yè)務(wù)平臺、固網(wǎng)業(yè)務(wù)平臺根據(jù)各自平臺采集到的計(jì)費(fèi)報(bào)文,均生成原始話單。該接口提供了固網(wǎng)用戶的計(jì)費(fèi)請求轉(zhuǎn)發(fā)功能。中國聯(lián)通固網(wǎng)用戶訪問WLAN業(yè)務(wù)計(jì)費(fèi)過程可如圖12-3所示:移動移動Radius服務(wù)器BRAS固網(wǎng)用戶(4)(2)(3)(7)BSS(1)(5)(6)2')(3')(7')(5')(6')(固網(wǎng)計(jì)費(fèi)營帳系統(tǒng)固網(wǎng)Radius服務(wù)器圖12-3固網(wǎng)用戶訪問WLAN業(yè)務(wù)計(jì)費(fèi)示意圖以固網(wǎng)用戶為例說明計(jì)費(fèi)過程:用戶登陸成功;BRAS發(fā)送計(jì)費(fèi)開始報(bào)文給移動Radius服務(wù)器,移動Radius服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)開始報(bào)文給固網(wǎng)Radius服務(wù)器;固網(wǎng)Radius服務(wù)器發(fā)送計(jì)費(fèi)開始應(yīng)答報(bào)文給移動Radius服務(wù)器,移動Radius服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)開始應(yīng)答報(bào)文給BRAS,計(jì)費(fèi)開始;用戶下線;BRAS發(fā)送計(jì)費(fèi)結(jié)束報(bào)文給移動Radius服務(wù)器,移動Radius服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)結(jié)束報(bào)文給固網(wǎng)Radius服務(wù)器;固網(wǎng)Radius服務(wù)器發(fā)送計(jì)費(fèi)結(jié)束應(yīng)答報(bào)文給移動Radius服務(wù)器,移動Radius服務(wù)器轉(zhuǎn)發(fā)計(jì)費(fèi)結(jié)束應(yīng)答報(bào)文給BRAS,計(jì)費(fèi)結(jié)束;固網(wǎng)Radius產(chǎn)生話單給營帳系統(tǒng)進(jìn)行計(jì)費(fèi)。接口交互流程BRAS、WLANRADIUS服務(wù)器、固網(wǎng)RADIUS服務(wù)器之間的接口交互流程如圖12-4所示:圖12-4固網(wǎng)用戶訪問WLAN計(jì)費(fèi)過程接口報(bào)文交互流程圖其中,步驟5-8為更新計(jì)費(fèi)請求與應(yīng)答,該步驟可重復(fù)多次。接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。省級WLAN業(yè)務(wù)平臺與BRAS接口用戶認(rèn)證接口接口描述中國聯(lián)通用戶使用WLAN業(yè)務(wù),通過PORTAL發(fā)送用戶認(rèn)證請求給BRAS,BRAS通過該接口把用戶認(rèn)證請求發(fā)給RADIUS進(jìn)行認(rèn)證。該接口實(shí)現(xiàn)了用戶認(rèn)證消息在BRAS和RADIUS之間傳遞的功能。用戶接入WLAN業(yè)務(wù)的認(rèn)證過程如圖13-1所示:圖13-1用戶認(rèn)證流程圖A省用戶接入WLAN業(yè)務(wù)認(rèn)證過程:=1\*GB3①用戶發(fā)送登錄請求給BRAS;②BRAS將登錄請求轉(zhuǎn)發(fā)給Portal服務(wù)器,Portal服務(wù)器推送登錄頁面給用戶;③用戶輸入用戶名和密碼后,Portal服務(wù)器將攜帶帳號名和密碼的認(rèn)證請求轉(zhuǎn)發(fā)給BRAS;④BRAS向Radius服務(wù)器轉(zhuǎn)發(fā)認(rèn)證請求;⑤Radius服務(wù)器對用戶進(jìn)行認(rèn)證,發(fā)送認(rèn)證成功/失敗結(jié)果給BRAS;=6\*GB3⑥BRAS將認(rèn)證結(jié)果回應(yīng)給Portal服務(wù)器,Portal服務(wù)器向用戶推送認(rèn)證成功/失敗頁面。接口交互流程在BRAS(AC)、RADIUS服務(wù)器間的接口報(bào)文交互流程示意如圖13-2所示:PortalPortal1、認(rèn)證包(用戶名、密碼)BRAS/AC移動Radius2、AccessRequest(用戶名密碼)、5、AccessAccept6、Login(IP地址、網(wǎng)關(guān)、DNS等)圖13-2用戶認(rèn)證報(bào)文交互流程接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。用戶計(jì)費(fèi)接口接口描述中國聯(lián)通預(yù)/后付費(fèi)用戶使用WLAN業(yè)務(wù),認(rèn)證通過后,BRAS發(fā)送計(jì)費(fèi)開始請求給Radius,Radius返回應(yīng)答消息,計(jì)費(fèi)開始。在用戶在線過程中,BRAS與Radius之間傳遞計(jì)費(fèi)更新消息。當(dāng)用戶下線,BRAS發(fā)送計(jì)費(fèi)結(jié)束請求給Radius,Radius返回應(yīng)答消息,計(jì)費(fèi)結(jié)束。對于預(yù)/后付費(fèi)用戶,與計(jì)費(fèi)系統(tǒng)之間的接口流程不一樣,具體參照Radius與這兩個不同計(jì)費(fèi)系統(tǒng)之間的接口規(guī)范。該接口實(shí)現(xiàn)了用戶計(jì)費(fèi)消息在BRAS和RADIUS之間傳遞的功能。用戶接入WLAN業(yè)務(wù)的計(jì)費(fèi)過程如圖13-3所示:圖13-3用戶計(jì)費(fèi)流程圖A省用戶接入WLAN業(yè)務(wù)計(jì)費(fèi)過程:=1\*GB3①用戶登錄成功;②BRAS將計(jì)費(fèi)開始請求轉(zhuǎn)發(fā)給Radius服務(wù)器;③Radius服務(wù)器回應(yīng)應(yīng)答消息給BRAS;④用戶下線;⑤BRAS向Radius服務(wù)器發(fā)送計(jì)費(fèi)結(jié)束請求;=6\*GB3⑥Radius服務(wù)器回應(yīng)應(yīng)答消息給BRAS,計(jì)費(fèi)結(jié)束。接口交互流程在BRAS(AC)、RADIUS服務(wù)器間的接口報(bào)文交互流程示意如圖13-4,13-5所示:11、Account-Start3、Account-Interim4、Account-Response5、Account-Stop6、Account-Response、2、Account-ResponseClient認(rèn)證通過發(fā)送下線請求0次到多次7、生成CDR、BRAS/ACWLANRadius圖13-4用戶計(jì)費(fèi)接口交互流程(后付費(fèi))其中,步驟3-4為更新計(jì)費(fèi)請求與應(yīng)答,該步驟可重復(fù)多次。圖13-5用戶計(jì)費(fèi)接口交互流程(預(yù)付費(fèi))用戶發(fā)起認(rèn)證請求,BRAS/AC首先向WLAN認(rèn)證平臺發(fā)起業(yè)務(wù)鑒權(quán)。WLAN認(rèn)證平臺驗(yàn)證用戶開通了WLAN業(yè)務(wù),且身份認(rèn)證無誤。WLAN認(rèn)證平臺對OCS在線計(jì)費(fèi)用戶進(jìn)行配額申請。向OCS發(fā)起初始的CCR(Initial)。OCS檢查用戶賬戶狀態(tài),判斷用戶是否可以使用業(yè)務(wù)。OCS進(jìn)行帳戶余額預(yù)留,分配用戶可用額度。OCS將用戶可用配額通過CCA(initial)消息給WLAN認(rèn)證平臺。WLAN認(rèn)證平臺返回給BRAS/AC認(rèn)證成功消息,授權(quán)用戶使用WLAN業(yè)務(wù)。用戶使用業(yè)務(wù),WLAN認(rèn)證平臺根據(jù)OCS下發(fā)的可用額度,實(shí)時監(jiān)控中斷用戶對業(yè)務(wù)的使用情況。當(dāng)滿足任何一種CCR觸發(fā)條件滿足,例如,已經(jīng)授權(quán)的可用額度使用完畢或者QHT/VT計(jì)時器到時,WLAN認(rèn)證平臺需要重新申請使用配額。WLAN認(rèn)證平臺向OCS再次發(fā)送CCR(update)。OCS根據(jù)CCR(update)更新信息,進(jìn)行重新批價、帳戶余額預(yù)留,重新分配用戶可用額度。OCS將用戶可用配額通過CCA(update)發(fā)送給WLAN認(rèn)證平臺。用戶繼續(xù)使用業(yè)務(wù),WLAN認(rèn)證平臺根據(jù)OCS下發(fā)的可用額度,實(shí)時監(jiān)控中斷用戶對業(yè)務(wù)的使用情況。用戶終止業(yè)務(wù)使用及其他條件,導(dǎo)致WLAN認(rèn)證平臺確認(rèn)需要終止會話。WLAN認(rèn)證平臺向OCS觸發(fā)CCR(Termination)消息,報(bào)告實(shí)際使用的配額。OCS完成批價、并扣除用戶的賬戶。OCS向WLAN認(rèn)證平臺發(fā)送CCA(Termination)消息。WLAN認(rèn)證平臺和BRAS/AC確認(rèn)會話結(jié)束。其余會話計(jì)費(fèi)異常流程參見WLAN業(yè)務(wù)平臺與在線計(jì)費(fèi)系統(tǒng)接口規(guī)范。接口協(xié)議該接口采用標(biāo)準(zhǔn)RADIUS協(xié)議。接口內(nèi)容參見4.3節(jié),RADIUS協(xié)議內(nèi)容。異常下線的處理異常下線處理是指WLAN用戶不登錄到Portal頁面點(diǎn)擊登出,而是用戶關(guān)機(jī)、硬件關(guān)閉WLAN功能、直接關(guān)網(wǎng)頁等情況下BRAS檢查到用戶下線,告知WLAN業(yè)務(wù)平臺用戶已下線,停止計(jì)費(fèi)的過程。異常下線流程圖如下所示:(說明:對于愛立信,在BRAS與Portal、RADIUS之間還有一個NPM網(wǎng)元作為用戶和WebPortal/Radiusserver的橋梁,整體流程一致,只是中間多經(jīng)過了NPM一個環(huán)節(jié),此處未畫出。)其中,BRAS偵測用戶下線可以根據(jù)實(shí)際情況采用以下三種方式之一:1、BRAS通過idle-timeout策略實(shí)時檢測用戶在一段時間內(nèi)的使用流量,如果該用戶在一段時間內(nèi)檢測流量持續(xù)小于一定的閾值,可以認(rèn)為該用戶不再使用網(wǎng)絡(luò),清除其狀態(tài)信息和收回為其分配的系統(tǒng)資源,通知Portal服務(wù)器用戶下線,并向Radius發(fā)送停止計(jì)費(fèi)報(bào)文,通知用戶下線。例如idle-timeout值(閑置切斷時間)可以設(shè)置為10分鐘,流量閾值可以設(shè)置為500bps。2、BRAS通過ARP探測功能實(shí)時檢測用戶是否在線,用戶離開WLAN網(wǎng)絡(luò)后,如果幾次探測用戶均不回應(yīng),則認(rèn)定用戶已不在線,清除其狀態(tài)信息和收回為其分配的系統(tǒng)資源,通知Portal服務(wù)器用戶下線,并向Radius發(fā)送停止計(jì)費(fèi)報(bào)文,通知用戶下線。3、BRAS如果作為DHCP服務(wù)器,也可以采用DHCP租約來判斷用戶下線。如果BRAS在用戶租約到期沒有收到該用戶的續(xù)租,則判斷該用戶已下線,清除其狀態(tài)信息和收回為其分配的系統(tǒng)資源,通知Portal服務(wù)器用戶下線,并向Radius發(fā)送停止計(jì)費(fèi)報(bào)文,通知用戶下線。此方案適用于DHCP服務(wù)器能支持用戶較短的租約時間(如10分鐘),如果不支持較短租約,則建議采用前兩種方案。針對離線WLANPortal訪問10010.com和立即開通功能的要求用戶辦理業(yè)務(wù)時,需要在省內(nèi)BRAS上的白名單中,增加WLANPortal訪問10010.com和立即開通功能的IP地址段,需要配置的數(shù)據(jù)如下:IP地址段:-54。針對校園區(qū)域區(qū)分計(jì)費(fèi)問題的處理各廠家BRAS設(shè)備,要求能夠通過Radius協(xié)議中的Called-Station-ID字段來傳遞AP的SSID信息,按照4.3.1節(jié)Radius協(xié)議中Called-Station-ID字段的格式要求進(jìn)行填充,傳遞給AAA服務(wù)器,用于校園區(qū)域的區(qū)分計(jì)費(fèi)。關(guān)于BRAS上獲取APSSID的方式,可以采用靜態(tài)配置的方式,通過不同的VLAN來區(qū)分AP的不同SSID號,在對應(yīng)接口手工靜態(tài)配置SSID信息。如果BRAS傳遞的Radius消息不符合Called-Station-ID字段的格式要求,省級WLAN業(yè)務(wù)平臺(AAA平臺)仍然需要將Called-Station-ID的內(nèi)容記入漫游話單及BSS與WLAN平臺計(jì)費(fèi)話單,可能導(dǎo)致WLAN計(jì)費(fèi)話單中的SSID信息錯誤,引發(fā)計(jì)費(fèi)風(fēng)險。因此要求BRAS嚴(yán)格遵循4.3.1節(jié)中Called-Station-Id字段的格式描述傳遞Radius協(xié)議消息。針對不同SSID的重定向URL要求用戶接入WLAN網(wǎng)絡(luò),在未登陸的情況下,各廠家BRAS需要在重定向URL中攜帶用戶接入的SSID信息,供Portal服務(wù)器進(jìn)行判斷以推送不同頁面(校園頁面/公眾頁面)。對其他網(wǎng)元的要求中國聯(lián)通WLAN共有兩個SSID,CU_Campus和ChinaUnicom,CU_Campus針對校園區(qū)域用戶,ChinaUnicom針對公眾用戶;其中CU_Campus的CU和Campus的首字母大寫,中間加下劃線;ChinaUnicom的C和U大寫。在校園區(qū)域每個AP均廣播兩個SSID:CU_Campus和ChinaUnicom,通過CU_Campus接入的用戶與通過ChinaUnicom接入的用戶區(qū)分計(jì)費(fèi)。在其它區(qū)域每個AP均只廣播ChinaUnicom的SSID。

附件一省份縮寫省名縮寫省名縮寫北京bj廣東gd天津tj海南hi河北he廣西gx山西sx四川sc內(nèi)蒙古nm重慶cq遼寧ln貴州gz吉林jl云南yn黑龍江h(huán)l西藏xz湖北hb陜西sn湖南hn甘肅gs河南ha青海qh江蘇Js寧夏nx山東sd新疆xj福建Fj上海sh江西Jx浙江zj安徽ah集團(tuán)jt

附件二省份編碼省份/自治區(qū)/直轄市代碼北京100天津220河北311山西351內(nèi)蒙古471遼寧240吉林431黑龍江451上海210江蘇250浙江571安徽551福建591江西791山東531河南371湖北270湖南731廣東200海南898廣西771重慶230四川280貴州851云南871陜西290甘肅931青海971寧夏951新疆991西藏891附件三愛立信BRAS設(shè)備對NAS-Identifier的填充方式及AAA廠家對愛立信BRAS的適配要求現(xiàn)網(wǎng)愛立信BRAS設(shè)備不支持通過NAS-Identifier字段攜帶4.3.1節(jié)中定義的信息。要求愛立信的BRAS設(shè)備通過Calling-Station-ID來傳遞4.3.1節(jié)中NAS-Identifier字段攜帶的信息;通過擴(kuò)展屬性(Vendor-Id=2352)VSA145來傳遞用戶MAC地址信息,即4.3.1節(jié)中Calling-Station-ID的內(nèi)容。各省AAA平臺根據(jù)愛立信BRAS的特殊情況進(jìn)行適配改造,首先通過BRAS的IP地址判斷BRAS設(shè)備的所屬廠家,如果是愛立信的BRAS設(shè)備,則依照愛立信BRAS對Radius協(xié)議報(bào)文的填充規(guī)則對愛立信BRAS上傳的Radius消息進(jìn)行單獨(dú)的解析,從中取出相應(yīng)的值并按照4.3.1節(jié)中的要求填充后轉(zhuǎn)發(fā)給集團(tuán)漫游認(rèn)證平臺。愛立信BRAS對Radius標(biāo)識協(xié)議報(bào)文內(nèi)容可參考如下:其中報(bào)文內(nèi)容需包含但不限于以下所列屬性(其中紅色字體的為與4.3.1不同之處,AAA廠家需要的處理方式參看如下)屬性名類型Access-RequestAccess-acceptAccounting-Request(Start)Accounting-Request(Interim/Update)Accounting-Request(Stop)說明AAA廠家處理方式User-NamestringYNYYY當(dāng)采用基于WEB的帳號/口令認(rèn)證方式時,該屬性值為“用戶帳號@域名”,在支持不同運(yùn)營商之間的漫游時域名由用戶輸入User-PasswordstringYNNNNNAS-IP-AddressIpaddrYNYYYWLAN用戶接入認(rèn)證點(diǎn)IP地址NAS-PortintegerYNYYY用于標(biāo)識用戶接入的物理位置NAS-Port-IDstringYNYYY用于標(biāo)識用戶接入的BRAS端口不做處理,保持和4.3.1一致CHAP-ChallengestringYNNNNCHAP-PasswordstringYNNNNService-TypeIntegerYNYYY不做處理,保持和4.3.1一致Framed-IP-AddressIpaddrYNYNN用戶端IP地址Reply-MessagestringNNNNN認(rèn)證失敗的原因返回值StatestringYYNNNClassstringNYYNN如果Accept包返回該屬性,則針對此特定session的繼發(fā)Accounting-Request包中必須攜帶未被更改過的該屬性。Session-TimeOutIntegerNYYNN配置WLAN用戶每次連接最長時間。超過該時長后,用戶被切斷Idle-TimeoutIntegerNYNNN若Accept包中含該屬性,則接入控制器必須根據(jù)該屬性值在用戶最大空閑時長達(dá)到時斷開連接。Calling-Station-IDstringYNYYYWLAN用戶MAC地址愛立信方案中此字段為接入設(shè)備標(biāo)識描述,即原規(guī)范中NAS-Identifier的內(nèi)容AAA廠家做適配,通過該字段獲取4.3.1節(jié)中的NAS-Identifier中的值,進(jìn)行填充NAS-IdentifierstringYNYYY用于表示接入設(shè)備編號愛立信方案中此字段為BRAS主機(jī)名Acct-Status-TypeIntegerNNYYY該屬性必須包含在所有的Accounting-Request包中用以指明該包為:Start=1\Interim=3\Stop=2Acct-Delay-TimeIntegerNNYNN最初Request包和當(dāng)前Request包的間隔,以秒計(jì)。Acct-Input-OctetsIntegerNNNYYAcct-Output-OctetsIntegerNNNYYAcct-Session-IDStringNNYYY唯一的標(biāo)識一個會話的值,在很長的時間內(nèi)都不重復(fù)(即使設(shè)備重啟了)Acct-Session-TimeIntegerNNNYY存在于每個Stop包,以秒為單位提供Session時長。Acct-Input-PacketsIntegerNNNYYInterimStop包中必須攜帶Acct-Output-PacketsIntegerNNNYYInterimStop包中必須攜帶Acct-Terminate-CauseIntegerNNYNY1=UserRequest,3=LostService,4=IdleTimeout,5=SessionTimeout,6=AdminReset,7=AdminReboo

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論