Radius+amp;Portal协议与业务流程.pptVIP

Radius+/Portal协议与业务流程 固网产品课程开发室 引入 了解标准radius认证计费基本流程（参考《radius原理与应用》课件）； 了解标准radius协议的基本知识（参考《radius原理与应用》课件） ； 了解portal（门户网站）的基本原理（参考相关文档）； 学习目标 掌握radius+认证计费流程 了解portal门户网站业务 了解宽带BAS设备与iTellin智能业务平台对接配合使用过程中常见的业务流程 概述 概述 概述 概述 概述 概述 课程内容 课程内容 课程内容 课程内容 从debug报文中可以看出： 01 03 01 Portal协议的认证方式为pap（蓝色01） Auth Method Un-support（1） 原因： Portal V2.0协议时iTellin需MA5200上报用户逻辑端口号（通过info-req报文），MA5200通过info-ack报文将逻辑端口号正确上报，但iTellin不认识。原因在于iTellin上没有正确配置“节点信息”（用于对上报逻辑端口号进行比较认证的配置）。 第一章 Radius+ V1.1协议说明 第二章 Portal V2.0 协议说明 第三章 业务流程实例分析 第四章 典型案例分析 故障与思考（1） 故障与思考（1） Portal协议配置 iSCP(Radius)协议配置 设 备 Radius+ 1.0 iphotel V1 / pap iTellin MA5200E V1－2 (默认) MA5200E、Portal和iSCP配置 故障现象： 用户端无法弹出Portal认证页面，但能够PING通PortalServer。 故障与思考（1） 打开Radius和Portal调试开关，debug报文信息如下： MA5200E# [WA Msg（3）] packet received from socket（ len = 44）: [WA Msg（3）] 01 03 01 00 00 0b 00 00 0a 0a 00 02 00 00 00 02 [WA Msg（3）] 01 14 74 65 73 74 75 73 65 72 31 32 33 40 69 74 [WA Msg（3）] 2e 32 30 31 02 08 38 38 38 38 38 38 38 38 38 38 [WA Msg（3）] Auth Method Un-support（1） [WA Msg（3）] packet received from socket（ len = 16）: [WA Msg（3）] 01 05 01 00 00 0b 00 00 0a 0a 00 02 00 00 01 02 …… …… ……（无响应） PING PortalServer能够PING通，说明物理连接正常。 故障与思考（1） 原因：MA5200不支持Portal V1.0/V2.0协议下的pap认证方式，只支持chap方式。 code=2 id=35 length=56 //Access-Accept 67 69 95 b4 37 90 16 24 a3 4 d2 c0 4c c3 24 4c *10/21/2002 17:09:33:860-slot0-AAA-debug-Packet: attribute(121)(Input-Peak-Rate): 9994240 *10/21/2002 17:09:33:860-slot0-AAA-debug-Packet: attribute(122)(Input-Average-Rate): 9994240 *10/21/2002 17:09:33:860-slot0-AAA-debug-Packet: attribute(123)(Input-Basic-Rate): 9994240 *10/21/2002 17:09:33:860-slot0-AAA-debug-Packet: attribute(124)(Output-Peak-Rate): 9994240 *10/21/2002 17:09:33:860-slot0-AAA-d