【行业手艺前线】搞事情？BRAC计划团结IPoE和PPPoE（多视频）

宣布时间：2018-07-31

BRAC计划是我司针对高教客户推出的计划，主要解决运营商与高校合作运营网络的问题，经由多年实践，基本获得宽大高教客户的一致认可，各项功效基本成熟。市场上许多客户需要将BRAC计划与IPoE认证和PPPoE认证团结起来，今天就为各人诠释一下原理：

学校在建设高校网络时，有时会引入运营商来建设校园网，效果是运营商会直接运营高教学生；而学校的网络中心，现实上是没有完全管控到学生上网行为的。而学生上网行为的不可控，会成为高校的网络隐患。关于这种情形急需要一个既能管控学生上网行为，还能与运营商优异合作的网络认证计划，这就是BRAC计划的由来。

97国际·(中国区)集团官方网站

▲点击视频，请看《25秒读懂BRAC计划》

BRAC计划最大的价值是： 7天开通校园网

燕山大学、浙江金融学院：7天完成校园网与多运营商对接不再是梦想

97国际·(中国区)集团官方网站

“7天开通校园网”的BRAC计划，有如下4大特点：

1次登录2次认证
内外网界线清晰
权责明确
成熟稳固

高校学生的上网行为就是通俗家庭的上网行为。BRAC计划的原理是，把高教客户看成通俗家庭用户一样来运营。

BRAC计划的特点和原理

下图是标准的BRAC计划认证原理。

97国际·(中国区)集团官方网站

BRAC计划由下面几个角色组成：

终端、NAS装备、Portal服务器、RG-SAM+、RG-RSR77-X

认证方法是WEB认证

它们之间的联动原理如下：

终端通过DHCP获取IP地址，最先会见HTTP网站。
HTTP请求会首先抵达NAS装备，NAS装备上设置了重定向网址，该地址指向Portal服务器。NAS收到http请求后，发明该用户是未认证用户，以是会回复重定向网址给终端。
终端会会见该重定向网址，即会见Portal服务器。
Portal服务器会回复认证页面给终端。
终端会在浏览器里看到认证页面，然后学生在浏览器内输入校园网的账户和密码，一样平常是学生的一卡通号或学号。在终端上点击认证后，学生的校园网账户密码会发送到Portal服务器
Portal服务器会转发给NAS装备
NAS装备再使用Radius协议，把帐号密码发给RG－SAM+认证服务器
RG－SAM+认证服务器生涯着学生校园网的账号和密码，会将收到的请求中的账号密码与数据库中生涯的账号密码做较量，发明一致，（此处为brac计划最主要的一步）于是查找该学生校园帐号对应的运营商帐号密码，找到后，使用Radius 封装该学生的运营商账号密码，发送到出口RG-RSR77-X路由器。
RG-RSR77-X作为PPPoE Client，从收到的Radius中提取运营商帐号密码，并使用PPPoE报文发送给运营商的BRAS装备。
运营商的BRAS装备可以明确为PPPoE Server，其纪录着学生运营商账户信息，BRAS装备从PPPoE报文中提守信息，与数据库比对。

比照验证一致后，于是将“认证乐成”新闻依次发送给RG-RSR77-X路由器－>RG-SAM+->NAS-> Portal->终端。之后，学生就能在浏览器里看到认证乐成的页面，于是可以正常浏览网页，上网打游戏了。

以上即是一个典范的BRAC认证历程：

1次登录2次认证
1次登录是指：在学生看来，自己只输入了一次账户密码、点击了一次认证按钮，于是认证乐成，正常上网。
2次认证是指：
a. 首先是RG-SAM+认证，判断学生发来的校园网账号密码是否准确
b. 其次是运营商的BRAS装备认证，判断RG-RSR77-X路由器发来的运营商账号密码是否准确

以上即是BRAC计划的焦点特点

BRAC计划团结IPoE认证

97国际·(中国区)集团官方网站

注重，上面BRAC计划的1次认证，是WEB认证。只要将NAS装备替换为RG-RSR77-X路由器即可完成。这里的RG-RSR77-X路由器是作为1次认证的NAS装备，原BRAC计划中的出口路由器不做转变。这样刷新后，BRAC计划的组网装备就是2台RG-RSR77-X路由器，一台做内网IPoE认证，另一台是毗连外网做PPPoE代拨。这样转变后，校园网就能使用IPoE认证了。

如图中所示，认证历程没有转变，只是认证方法换成了IPoE认证，就可以继续一些IPoE的特征了，好比防代理、防仿冒等。大学宿舍里，学生会用小路由器私接做代理，仿冒MAC，逃费漏费。 团结IPoE认证后，会提高宿舍、校园网络的清静性；同时认证方法坚持稳固，用户无感知网络刷新历程。

BRAC计划团结PPPoE认证

97国际·(中国区)集团官方网站

与团结IPoE认证类似，照旧要把原计划中的NAS装备换成RG-RSR77-X路由器，此时网络中就有2台RG-RSR77-X。一台原出口充当PPPoE代拨。另一台是NAS，同时充当PPPoE Server 角色，直接为学生服务，学生使用通俗电脑或小路由器做PPPoE Client，在电脑上建设拨号毗连，校园网账号密码以PPPoE报文的形式，发送给RG-RSR77-X路由器，然后转发给RG－SAM+，做第一次认证；然后将该学生对应的运营商账号密码发送给出口的RG-RSR77-X路由器，再转发给运营商的BRAS装备，由BRAS装备做第二次认证。认证乐成后，将新闻回复经由出口处的RG-RSR77-X路由器->RG-SAM+->NAS角色的RG-RSR77-X路由器－> 终端，于是学生就可以上网谈天打游戏了。

现在在学校眷属区会用到PPPoE拨号认证，一样平常是使用小路由器，设置自动拨号，这样就可以让老人孩子翻开电脑直接上网了，不必让他们关注繁琐的认证办法。

可以看到BRAC计划在团结PPPoE认证计划后，施展出了更大的作用，提供更友好的用户体验

如下即是此篇文章的视频解说版：

97国际·(中国区)集团官方网站