组成对象

  • 服务器
    • RADIUS服务器
      • 接入策略：定义上网限速、VLAN、ACL 等统一授权模板
      • 接入服务：绑定接入策略，勾选 Portal 无感知认证，开启账号与 MAC 自动绑定能力，是 MAC-trigger 总开关
      • 接入用户：创建上网账号，绑定带无感知开关的接入服务，首次 Portal 登录后 iMC 记录账号 - MAC 对应关系
    • Portal服务器
      • 配套 MAC 绑定服务器：对接 AC 侧 portal mac-trigger-server，接收 AC 上报终端 MAC，匹配已绑定账号后下发 DAE COA 报文实现免弹窗
  • NAS客户端（Network Access Server，网络接入服务器，这里通常是AC）
    • RADIUS NAS 处理账号校验、计费、DAE 动态放行下线
    • Portal NAS 网页跳转、页面传参、会话心跳
      • 挂载用户ip地址组
      • 配置Portal 服务器 (iMC) 与 NAS (AC)之间的交互加密方式
        • PAP 两次握手 明文传输
        • CHAP 三次挑战握手 哈希校验
        • EAP 扩展认证 搭配iNode客户端
      • 允许无感知认证

业务流量

为什么划分三个vlan，这是理解mac trigger流量路径的关键。

  • CAPWAP业务流量
    • 为了让AP上线
  • 用户上网业务流量
    • ap设置本地转发的情况
      • 需要制作配置文件传输到ap上，放通ap端口的vlan200
    • ap设置集中转发的情况
      • 无需放通ap端口vlan200，只需放通ac端口vlan200即可
    • 如何识别需要重定向的流量、如何实现漫游、无感知认证。这些业务流量都单独走这个vlan
  • 服务器认证流量
    • AC 交换机 iMC互通，专门用于nas和imc server之间的3a认证通信等