微信WIFI认证测试报告--智宇信息.docVIP

亚龙湾MGM酒店 智宇微信WIFI认证测试报告 智宇信息系统有限公司 Service：4008570288 测试工程师： 客 户 见 证： 目 录 1 、 产品介绍 2 2 、 测试环境说明与操作流程 3 3 、 联网测试 10 4 、 测试结果演示 12 1 产品介绍 智宇网关是为了解决大型场所集中式无线WIFI营销而研发的高性能网关。采用Intel高性能CPU和Intel高性能服务器网卡，适用于100~5000人同时在线的网络需求。 市面上一些嵌入式小路由由于其CPU性能有限，都无法同时向100多人，或更多人提供无线WIFI营销和上网功能，比如大型广场、酒店、KTV、大型商场或者风景区等。如果在同一个项目中同时布置几台或者十几台小路由，则又会带管理上的麻烦和稳定性的担忧，智宇网关就是面向这些高度集中的营销场所，专门为 WiFi 营销市场定制的网关型路由器。采用标准的 wifidog 协议，并在完全兼容 wifidog 协议的基础上，附加了丰富的参数和用户状态数据汇报。 2 测试环境说明与操作流程 智宇网关，在接入网络中，可选用3种模式。分别为网关模式，网桥模式以及旁路模式。各种模式的说明如下： 1、网关模式：一般情况下，路由器有多个网口，每个网口拥有不同的IP地址，路由模式可以提供更多的基础网络服务，比如DHCP,DNS,NAT等服务，并提供营销功能。 2、网桥模式：网桥模式是指智宇网关作在网络协议第二层，即相当于普通非网管交换机，她接入在网络的任何地方都可以，不需要修改现有的网络结构，更不会对原有业务造成影响。 3、旁路模式：旁路模式通过是指通过交换机的镜像功能，将业务数据复制到智宇网关上，智宇网关通过分析数据副本来实现营销认证。旁路模式不改变网络结构，不会带来性能瓶颈，设备故障时，也不会导致网络中断。 三种模式中，在美高梅酒店网络中，选用旁路模式是最佳的网络接入选择方案。 智宇科技采用了 wifidog 协议，但没有使用开源源程序，我们完全重写了所有代码，并且作为内核模块工作。这是为什么我们的白名单可以通过 匹配所有二级、三级或者 N 级 的域名以及对应的所有 IP 地址的原因；也是为什么我们最早开发出网桥模式的 wifidog 认证，并且再接再厉推出了跨三层、跨 VLAN 的旁路认证的根本原因。更是专注、专业的体现。 测试环境的网络拓扑如下： 调试步骤如下： 1、核心交换机上，配置镜像口，以及回传口。在通过镜像口的作用下，监控数据流量，然后进行一种数据劫持，然后其相应的数据流量相同过智宇网关设备，进行一种协议上的认证，通过回传口，将经过认证的数据流量，送出。 具体认证流程如下图： 2、将该网关设备接入到核心交换机上，并登录网关设备，进行相关的调试。 进入网口管理::网口绑定，设置 NET2 为外网（固定 IP），其它网口保持不变，然后点保存设置，如下图： 保存以后，系统上部有红色的警告导航，告之DNS和NET2的配置需要进一步完善，如下图： 进入网口管理：DNS 参数，在获取方式中选【手动设置】，并点【进入编辑模式】，输入 DNS 服务器地址并保存设置，如下图： 进入网口管理::NET2 外网固定 IP，输入规则的 IP 地址 ，掩码选 24()，网关填防火墙的地址 ，运营商和带宽可以随意设置，不影响旁路模式，然后点保存，如下图： 保存完后，页头上面的红色警告提示消失，如下图： 设置内网口，NET1 监听口的缺省 IP 地址如果与内网的网段没有冲突或者重叠，则可以不管。否则，请修改 NET1 的 IP 地址为一个不冲突的 IP 地址，比如 /。进入应用服务:DHCP 服务，选中的 NET1 口上的 DHCP服务，点删除按钮关闭 DHCP 服务，如下图： 联网测试，上面的步骤完成以后，将智宇网关的 NET2 口连接三层交换机的 7 号口，然后进入系统工具:PING 测试，应该可以ping 通 ， 和 ，如下图： 连接观察口，上面的步骤完成以后，可以将网管电脑接入到酒店内网中，通过在浏览器中输入 地址进入智宇网关的管理界面。现在不需要通过 NET1 进行管理了，用网线连接 NET1 与交换机的观察口 8。 设置热点运营，进入应用服务::热点运营，开启热点运营服务，并启用旁路设置，如下图： a、监听网口选内网口 NET1。 b、回传网口选外网口 NET2。 c、三层交换机的 MAC 如实填写，也可以用旁边的小工具探测。 d、认证子网里将所有客房的网段都加到列表里，测试采用/ 包含这 300 个小子网。其它采用默认配置即可。 然后点保存，热点运营的状态变