电信定制WIFI业务手册.docVIP

河南电信 定制WIFI业务手册 中国电信股份有限公司河南分公司 2013年9月 目录 1、 业务知识介绍 3 1.1 缩略语 3 1.2 业务定义和使用范围 3 1.3 业务实现原理 4 2、 业务流程 11 2.1售前流程 11 2.2售中流程 11 2.3售后流程 12 3、 定制WIFI业务常见问题 15 附件1：河南电信定制WIFI业务解决方案模板 19 附件2：EPON接入定制WIFI业务测试情况和说明 19 附件3：河南电信定制WIFI业务BRAS设备配置手册（附电信福富数据配置界面） 19 附件4：河南电信WIFI网络维护工作管理办法 19 附件5：河南电信定制WIFI业务开通交付模板 19 业务知识介绍 缩略语 表1 缩略语表 英文缩写 英文全称 中文翻译 WLAN Wireless Local Area Networks 无线局域网络 WIFI Wireless Fidelity 无线保真 SSID Service Set Identifier 服务集标识 AC Access Controller 无线控制器 AP Access Point 无线访问节点 PORTAL PORTAL 登录入口 BRAS Broadband Remote Access Server 宽带接入服务器 业务定义和使用范围 定制WIFI业务是面向政企客户的个性化WIFI无线网络解决方案，通过PORTAL页面及认证方式的个性化定制，实现客户办公地点无线覆盖，并为访客提供免费上网的目的。 业务实现原理 如上图所示，各营业网点部署AP接入POE交换机，WLAN接入采用Portal认证方式。用户终端可以先选择WLAN热点SSID进行连接，用户浏览网页时，BRAS触发重定向，将用户访问重定向到Portal服务器上，给用户推送Portal页面。在Portal页面上，用户要填写手机号码，并通 过短信的方式获取密码，认证成功后才可以正常访问网络。用户的接入认证涉及到Portal、AAA和行业网关等系统。 Portal系统作为用户直接看到的页面，将为用户提供各种提示信息，比如手机号输入框、密码输入框、获取密码按钮、使用说明以及其他一些必要信息。对于用户输入的信息和指令，Portal将传递给BRAS并进行后续的认证过程。 AAA系统主要负责用户的接入认证、授权和计费。WLAN接入用户主要在AAA系统进行管理，比如临时账号开户、账号有效时间管理、用户授权和计费等。 行业网关主要负责用户密码的下发。行业网关需接入河南电信短信中心及互通网关，进行本网短信和异网短信的密码发送。 接入流程 用户接入WLAN网络的认证流程如下： 用户通过。 用户在认证页面上填入。 P Portal将该内部临时帐号对应的随机密码提交到AAA服务器。 Portal调用行业行业网关接口发送用户密码。 行业网关将临时账号的密码通过短信发送给用户手机。 用户在Portal页面中输入手机号和短信获取的密码，点击登录。 Portal将该手机号对应的临时帐号和密码提交给BRAS。 BRAS设备向AAA系统发起认证。 AAA认证成功后，向BRAS返回响应消息，并携带用户授权属性。 BRAS将认证结果返回给Portal。 Portal将认证结果展现给用户。 用户可以正常访问网络。考虑到实际需求，用户通过本WLAN上网的时长有限制，时间可在Portal服务器上进行配置。 方案特点 随时随地上网服务 用户在营业厅内任何位置都可享受中国电信提供的高速、稳定的互联网服务。 用户账号可管理 银行网络管理者可以自行管理系统的账号，对账号进行增加、修改和删除。 登录页面可定制 根据银行的要求提供个性化的网页登录界面，同时，通过专属的页面管理系统，银行自己可以根据需要对页面的图片、文字和链接等信息进行修改，通过电信审核后，直接呈现，无需繁冗的流程，提升了工作效率。 用户使用情况可统计 通过专属的统计系统可以对本银行WiFi业务的使用情况进行统计，对使用的用户数量、上下线信息都能进行查询。 用户使用时间可限制 通过对账号有效期时限的限制（可定制），减少非办理业务客户常时间滞留营业厅内上网的可能性。账号到期后，自动将用户强制下线。 营销广告可定制 客户上网时，后台系统可向客户推出银行的广告页面，推广银行的理财产品，可限制客户填写网上问卷调查后方可上网。 系统连接图 本工程涉及到的AAA系统、Portal系统、行业网关系统均采用双机备份模式，保证系统的高可用性。 产品描述 本方案将采取个性化PORTAL界面方式进行认证门户的建设，以满足银行对电子银行及手机银行的宣传推广需求，并可将PORTAL中的广告宣传元素与银行的宣传广告相统一，达到统一宣传，提升影响的效果。具体为： 1） 企业标识及信息发布： 在WE