97国际

不必推倒重修 ,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速 ,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情

【行业手艺前线】 搞事情?BRAC计划团结IPoE和PPPoE(多视频)

97国际·(中国区)集团官方网站 宣布时间:2018-07-31
97国际·(中国区)集团官方网站

BRAC计划是我司针对高教客户推出的计划 ,主要解决运营商与高校合作运营网络的问题 ,经由多年实践 ,基本获得宽大高教客户的一致认可 ,各项功效基本成熟 。市场上许多客户需要将BRAC计划与IPoE认证和PPPoE认证团结起来 ,今天就为各人诠释一下原理:

 

学校在建设高校网络时 ,有时会引入运营商来建设校园网 ,效果是运营商会直接运营高教学生;而学校的网络中心 ,现实上是没有完全管控到学生上网行为的 。而学生上网行为的不可控 ,会成为高校的网络隐患 。关于这种情形急需要一个既能管控学生上网行为 ,还能与运营商优异合作的网络认证计划 ,这就是BRAC计划的由来 。

97国际·(中国区)集团官方网站

▲点击视频 ,请看《25秒读懂BRAC计划》


       BRAC计划最大的价值是: 7天开通校园网


       燕山大学、浙江金融学院:7天完成校园网与多运营商对接不再是梦想

97国际·(中国区)集团官方网站

 

       “7天开通校园网”的BRAC计划 ,有如下4大特点:

  •        1次登录2次认证
  •        内外网界线清晰
  •        权责明确
  •        成熟稳固

       高校学生的上网行为就是通俗家庭的上网行为 。BRAC计划的原理是 ,把高教客户看成通俗家庭用户一样来运营 。

 

BRAC计划的特点和原理

       下图是标准的BRAC计划认证原理 。

97国际·(中国区)集团官方网站


       BRAC计划由下面几个角色组成:

终端、NAS装备、Portal服务器、RG-SAM+、RG-RSR77-X

认证方法是WEB认证

它们之间的联动原理如下:

 

  1. 终端通过DHCP获取IP地址 ,最先会见HTTP网站 。
     
  2. HTTP请求会首先抵达NAS装备 ,NAS装备上设置了重定向网址 ,该地址指向Portal服务器 。NAS收到http请求后 ,发明该用户是未认证用户 ,以是会回复重定向网址给终端 。
     
  3. 终端会会见该重定向网址 ,即会见Portal服务器 。
     
  4. Portal服务器会回复认证页面给终端 。
     
  5. 终端会在浏览器里看到认证页面 ,然后学生在浏览器内输入校园网的账户和密码 ,一样平常是学生的一卡通号或学号 。在终端上点击认证后 ,学生的校园网账户密码会发送到Portal服务器
     
  6. Portal服务器会转发给NAS装备
     
  7. NAS装备再使用Radius协议 ,把帐号密码发给RG-SAM+认证服务器
     
  8. RG-SAM+认证服务器生涯着学生校园网的账号和密码 ,会将收到的请求中的账号密码与数据库中生涯的账号密码做较量 ,发明一致 ,(此处为brac计划最主要的一步)于是查找该学生校园帐号对应的运营商帐号密码 ,找到后 ,使用Radius 封装该学生的运营商账号密码 ,发送到出口RG-RSR77-X路由器 。
     
  9. RG-RSR77-X作为PPPoE Client , 从收到的Radius中提取运营商帐号密码 ,并使用PPPoE报文发送给运营商的BRAS装备 。
     
  10. 运营商的BRAS装备可以明确为PPPoE Server ,其纪录着学生运营商账户信息 ,BRAS装备从PPPoE报文中提守信息 ,与数据库比对 。

比照验证一致后 ,于是将“认证乐成”新闻依次发送给RG-RSR77-X路由器->RG-SAM+->NAS-> Portal->终端 。之后 ,学生就能在浏览器里看到认证乐成的页面 ,于是可以正常浏览网页 ,上网打游戏了 。

以上即是一个典范的BRAC认证历程:

  • 1次登录2次认证
     
  • 1次登录是指:在学生看来 ,自己只输入了一次账户密码、点击了一次认证按钮 ,于是认证乐成 ,正常上网 。
     
  • 2次认证是指:
  • a.    首先是RG-SAM+认证 ,判断学生发来的校园网账号密码是否准确
  • b.    其次是运营商的BRAS装备认证 ,判断RG-RSR77-X路由器发来的运营商账号密码是否准确

    以上即是BRAC计划的焦点特点

 

BRAC计划团结IPoE认证

97国际·(中国区)集团官方网站

注重 ,上面BRAC计划的1次认证 ,是WEB认证 。只要将NAS装备替换为RG-RSR77-X路由器即可完成 。这里的RG-RSR77-X路由器 是作为1次认证的NAS装备 ,原BRAC计划中的出口路由器不做转变 。这样刷新后 ,BRAC计划的组网装备就是2台RG-RSR77-X路由器 ,一台做内网IPoE认证 ,另一台是毗连外网做PPPoE代拨 。这样转变后 ,校园网就能使用IPoE认证了 。

如图中所示 ,认证历程没有转变 ,只是认证方法换成了IPoE认证 ,就可以继续一些IPoE的特征了 ,好比防代理、防仿冒等 。大学宿舍里 ,学生会用小路由器私接做代理 ,仿冒MAC ,逃费漏费 。 团结IPoE认证后 ,会提高宿舍、校园网络的清静性;同时认证方法坚持稳固 ,用户无感知网络刷新历程 。
 

BRAC计划团结PPPoE认证

97国际·(中国区)集团官方网站

与团结IPoE认证类似 ,照旧要把原计划中的NAS装备换成RG-RSR77-X路由器 ,此时网络中就有2台RG-RSR77-X 。一台原出口充当PPPoE代拨 。另一台是NAS ,同时充当PPPoE Server 角色 ,直接为学生服务 ,学生使用通俗电脑或小路由器做PPPoE Client ,在电脑上建设拨号毗连 ,校园网账号密码以PPPoE报文的形式 ,发送给RG-RSR77-X路由器 ,然后转发给RG-SAM+ ,做第一次认证;然后将该学生对应的运营商账号密码发送给出口的RG-RSR77-X路由器 ,再转发给运营商的BRAS装备 ,由BRAS装备做第二次认证 。认证乐成后 ,将新闻回复经由出口处的RG-RSR77-X路由器->RG-SAM+->NAS角色的RG-RSR77-X路由器-> 终端 ,于是学生就可以上网谈天打游戏了 。

现在在学校眷属区会用到PPPoE拨号认证 ,一样平常是使用小路由器 ,设置自动拨号 ,这样就可以让老人孩子翻开电脑直接上网了 ,不必让他们关注繁琐的认证办法 。

 

可以看到BRAC计划在团结PPPoE认证计划后 ,施展出了更大的作用 ,提供更友好的用户体验

如下即是此篇文章的视频解说版:

97国际·(中国区)集团官方网站

 

关注97国际
关注97国际官网微信
随时相识公司最新动态
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图