基于Portal定制页面的Aruba无线网络管理方案.pdfVIP

2017年第嘲 Industrialautomationsmartarchitecture 基于Portal定制页面的Aruba无线网络管理方案 陈向阳 (上海东浩兰生国际服务贸易 (集团)有限公司 上海 20O040) 摘 要：本文以某广场Porta1定制页面的无线网络建设为对象，对网络的逻辑拓扑、流量控制、Portal定制页 面的无线网的认证和网络安全等方面分析该网络的建设过程，可以为国家会展中心智慧运营系统建设提供参考。 关键词：无线通信 无线网络 网络认证 网络安全 中图分类号：TN915．07 文献标识码：B 文章编号：1002—3607(2017)06—0056—04 l 引言 2 基于Portal定制页面的无线网 安部82号令及33号令要求，并与广场 无线网络的快速发展对无线网络 络管理要求 所在地网络安全管理部门对接。支持 建设要求越来越高，特别是对智慧运 通过在实施无线WiFi热点覆盖 ， Bypass，在网络安全或者Portal认证 营系统的发展 ，起着重要的作用。无 建设稳定 、安全可控的无线网络系 功能失效时确保网络不会中断。 线局域网 (WLAN)是指采用无线通 统，用于为该广场的所有顾客提供免 信技术进行数据连接的局域网技术 ． 费便利的上网服务环境 。并完美结合 3组网技术方案 以承载高速数据业务为主 ，中短距离 广场的客户体验，成为广场体验服务 3．1 标准广场的逻辑拓扑 覆盖范围，支持固定、游牧和低速移 的一部分，总体要求为5个方面。 采用标准的接入方式，为以后用 动接入。近年来无线网络技术在整个 (1】实现广场 W H0TSPOT 户扩展提供可能性 ，也使得在相当长 网络技术 中发展得非常迅速 ，出现 了 接入 ，满足3000个左右的用户 同时 一 个阶段里不用再升级 ，逻辑拓扑结 智能手机、笔记本电脑、苹果电脑等 使用。 构见图1。 无线终端。无线网技术的发展可以使 (2)网点无线网络环境必须和 一 人们时刻使用网络，给人们的生活带 广场内部网络严格物理隔离。广场内 来了极大的便利，特别是展览会馆、 部网络不会通过连接无线设备接入互 广场、家庭等活动空间。飞速增长的 联网，同时为确保体验设备的使用效 用户群对无线网络的性能提出了更高 果，采用合适带宽和其他控制手段 ， 的要求 、包括连接用户数 、连接速 保障大多数用户上网质量。 度、流量控制和网络安全等。本文以 (3)顾客可 以使用WiFi使用 [^a、『5,SecureGW Pu 某广场的Portal定制页面的无线网络 CNA (CaptiveNetworkAssistant) 图1广场逻辑拓扑结构 为对象，详细的分析了设计该网络的 Portal认证机制登陆WiFi，通过短信发 要求 ，并根据要 求从网络的逻辑拓 送或接收密码来验证用户的真实性， 设计时，在中心机房放置Exands 扑、流量控制、Portal定制页面无线 并实现顾客的一次登录，自动漫游。 PortalServer、ExandsAAA＆SMS 网的认证流程和网络安全等方面进行 (4)构建中心平台 。实现所有 Server以及ExandsiSecureGW—PU 研究 ，可以为广场和国家会展中心超 WiFi的Portal管理，信息发布及推送， 安全 审计 网关。其中部署的Exand