案例概述

长安大学分为两个校区：校本部和渭水校区，校本部做为核心机房，渭水校区做为接入分支。核心采用千兆2166旁路做radius server与两个校区的两台h3c bras 8808x配合对终端用户提供pppoe接入认证服务。在此结构上通过使用我们运营商版本的BS后台，实现了终端用户一次完成校内准入，运营商准出过程，在实现校方及运营商需求的同时提供了较佳的用户体验。

业务背景

Dr.com与H3C目前已在多领域展开全方位合作，涉及到的行业包括高校、普教、商城、企业园区等多个领域，涵盖融合技术包括PPPOE、802.1X、PORTAL等应用协议的对接，结合IMC实现联动、与H3C BRAS AC的无缝对接。

多维度认证方式无缝对接，为用户提供灵活的接入环境

良好的准入准出融合，可实现多种灵活解决方案

一体化交付，更好的认证云服务

解决方案

拓扑说明：

1. 校本部2166旁路部署，充当校本部和渭水校区两台h3c 8808的主Radius Server，本部的备用软2166提供校本部8808的备radius server,渭水旁挂的千兆2166提供渭水8808的备radius server；

2. h3c 8808x要所我们客户端传送上来的域后缀对用户进行分类，并根据不同域将DHCP请求中继到校本部DHCP server的不同段的地址池，以使同一用户终端在选择不同域后缀登陆时获取到不同段的地址。

说明：前期实现dhcp server是用华三8808x实现，但在此架构下其分配地址时不能基于不同域下发不同的DNS，迫于无耐校方才引入了通用服务器+win2012做dhcp server的模式。

3. BS后台安装BS4.2.2多运营商版本后台，实现对多台2166的网络及账号管理及账务处理。

4. 自助服务向终端用户提供流量查询，资料修改，运营商账号绑定等功能。

5. log-engine负责记录从千兆2166传送过来的用户访问日志，此功能要求8808将其上联链路的所有流量镜像发到2166的int2,2166对镜像流量进行处理后经管理口将访问记录转给log-engine.

6. 数字化校园系统的LDAP server提供2166外部的LDAP认证源，对接实现了在城市热点系统后台的自动化开户。

7. 新中新的一卡通系统对接实现了圈存缴纳网费并实现了预缴优惠功能。

客户收益

与校园网络一卡通系统无缝对接

与金智数字化校园系统实现LDAP对接，实现自动化开户功能。

与新中新一卡通系统对接实现圈存缴费，并实现预缴优惠功能。

多维度的用户接入需求体验

其有线用户分为四类：校内免费用户，校内收费用户、运营商用户和家属区用户。具体业务要求如下：

校内免费用户：即数字化校园中所有用户都可登陆，登陆成功后可访问有限的校内资源。

校内收费用户：即在网络中心定期缴纳网络月租费，通过校园网出口上外网的用户。

运营商用户：即定期在运营商（目前存在电信和联通）营业厅缴纳网费，通过运营商上外网的用户。

家属区用户：即学校的家属区，每月收取固定费用，允许使用家用宽带路由器接入网络。

不同类用户间做严格的访问控制：

1. 校内免费用户不允许用户自行绑定（正确的）运营商账号后登陆运营商网络。

2. 校内免费用户不允许以校园网域后缀登陆。

3. 运营商用户不允许以校园网域后缀登陆。

4. 运营商用户一次完成校内准入和运营商准出登陆。

5. 实现了对校内免费用户，校内收费用户，运营商用户及家属区用户的集中管理。

6. 与8808x配合实现2166旁路采集用户的访问记录。

伙伴介绍

Dr.COM品牌创建于1995年，广州热点软件科技股份有限公司于2017年正式在新三板挂牌上市（证券简称：热点股份，证劵代码：871080），公司是集“软件、硬件、服务和运营”四位一体的国家高新技术企业、双软认定企业、专注于为客户提供宽带接入解决方案及互联网运营增值服务；主营业务包括为高校、酒店、电信运营商等客户提供宽带网络认证计费产品及技术解决方案、为旅游景区、百货商场、虚拟运营商等大型商业用户提供商业Wi-Fi设备、服务及运营管理方案、以及为高校用户提供校园网移动客户端接入平台运营服务。