基于Web Portal認證技術在校園WLAN中的應用

李根++李春燕

摘 要：相較于傳統的有線網絡，使用WLAN訪問校園共享資源可以滿足師生在階梯教室、圖書館及戶外場所網絡使用的客觀需求。因此該文結合當前高校無線網絡覆蓋的背景，闡述了基于WLAN+Portal認證技術的無線組建方案構想與實施，讓無線網絡在教學中發揮更大的價值與作用。

關鍵詞：Web Portal認證 校園網 WLAN 802.11n

中圖分類號：TN925 文獻標識碼：A 文章編號：1674-098X（2016）12（a）-0100-02

1 高校無線覆蓋的背景

伴隨校園各類信息資源的不斷豐富，加上智能手機及電腦等移動終端的普及，無線網絡已經成為我們生活中不可或缺的組成部分。而在此背景下數字化校園建設成為大勢所趨，師生對移動學習的要求也進一步提升。雖然當前校園建設還沒有做到每個角落的網絡設置，但已經基本實現辦公區域、實驗區域及宿舍區域等的有線網絡覆蓋，在其他場所例如階梯教室、體育館、圖書館及戶外場所也開始有所覆蓋，在無線網絡的支持下自主學習、資料查閱及娛樂休閑，使得校園溝通更加便捷高效，校園管理信息化程度提升，極大地豐富了校園文化建設，也提高了校園學生管理的效率，為高校教學提供了更好的教學環境與教學氛圍。而我國政府也不斷加大對無線網絡覆蓋支持，鼓勵網絡服務商數字網絡校園的建構，我國各大高校無線覆蓋更普遍。目前多數高校的網絡覆蓋還局限于特定場所的有線網絡，無線網絡的接入也更多的是建立在有線網絡基礎之上，一些特殊的場所例如圖書館、體育場等無法實現網絡的覆蓋，給校園生活帶來諸多不便。隨著無線網絡研究技術的成熟，各大高校也不斷加大對無線網絡的覆蓋關注，積極推動無線網絡建設。無線網絡覆蓋的實現得益于Web Portal認證技術，隨著Web Portal認證技術的成熟，其也逐漸在校園無線網絡的覆蓋提升中發揮作用。基于Web Portal認證技術在校園WLAN中的應用研究也成為熱門話題，關于這方面的文獻研究綜述也不斷增加，研究程度不斷深入。

2 Web Portal認證架構

Portal認證技術的實現必須以高校校園網絡的大范圍覆蓋為前提，因此Portal技術也被認為是契合大眾信息化建設需求的新型認證技術。一旦用戶未獲得Portal認證，在上網搜索時受限，并且自動跳轉到其他網站，使得用戶無法獲得網絡檢索功能。用戶如果使用網絡必須獲得門戶網站的入門門檻，在獲得許可時才能使用互聯網資源。Portal認證網站也被形象地稱為門戶網站。對于常規的Portal認證來說，其由寬帶接入服務器、Portal認證服務器及AAA服務器等部件組成。認證客戶端以HTTP協議的瀏覽器為載體，主要發送認證請求。而BAS角色主要由交換機和路由器等設備承擔，其負責將用戶的HTTP請求傳送到Portal服務器上，此時Portal服務器與AAA服務器聯合，自動進入用戶認證、授權及計費全程。Portal服務器目前認證請求接受的主要來源是Portal客戶端，借助Web的認證頁面，實現與BAS的交互認證。其中AAA服務器主要與BAS交互，負責用戶認證、授權及計費的處理。Portal認證技術集合了三大優勢：其一，不需要部署客戶端，可以直接通過Web頁面進行認證處理，沒有了客戶端的認證部署，省時省力。其二，實現了WLAN+端口+dhcp池粒度級別的個性化認證，兼顧Portal頁面上開展服務選擇及信息發布的功能實現，實現了業務范圍的擴展延伸。其三，更關注對用戶的科學規范化管理，基于用戶名與WLAN ID/IP/MAC的捆綁識別來有效認證，而Portal client和Portal server握手報文發送方式下的斷網檢測也輕松實現。

3 無線校園網主干設計

隨著信息網絡的普及，各大高校辦公區域、實驗區域及生活區域都有了有線網的覆蓋。在有線網的覆蓋下，無線網絡也得到了長足發展，無線網校園結構以有線網絡布局為前提，適當增加了無線控制器、無線AP交換機和管理系統，逐漸實現Portal認證技術的無線覆蓋。目前各大高校常見的校園網絡有3種類型，教育專線、電信專線及聯通專線。核心交換機引入分流處理技術，不同外部網絡的訪問需要經過不同的網絡通道，從而確保負載的平衡。無線網結構以匯聚層交換機Portal認證技術的啟動組織建構，通過學生各個宿舍的交換機設備，滿足在接入端上網的需求，而Portal認證技術起了重要作用。在安全保護層面，上網賬戶及密碼與學校信息門戶系統賬號密碼有效對接，在Portal認證頁面上提供網絡自主服務，使得信息網絡查詢檢索更高效便捷。

各大高校現有的有線網絡結合Portal認證技術使得網絡穩定性得到改善提升，在有線網絡基礎上增加無線相關設備讓有線網絡與校園門戶系統對接更流暢。校園無線網絡結構部署涉及多個方面，首先確保覆蓋范圍的清晰，無線網絡更多是作為補充網絡，主要滿足無法接入有線網絡的場所用網的需求，校園無線網絡的覆蓋重點解決相當數量的移動設備同時訪問網絡的問題。針對各大高校，無線網絡覆蓋范圍比較固定，教學樓、學校圖書館及體育場等是首選場所。此外，必須做好安全認證與安全管理應對。網絡是柄雙刃劍，為了確保網絡的安全必須對用戶管理、認證及控制等環節安全管理監督，確保用戶只有通過Web的頁面認證，最大限度做好認證賬號、密碼及系統數據的對接流暢。在無線網絡的認證中必須明確網絡結構要求，無線接入需要布設POE交換機和無線AP，通過有線網絡的匯聚層設備實現到校園網的傳遞，在匯聚層提供對應接口給校園無線網絡。其中無線蜂窩覆蓋就是基于AP的無線信號的交叉融合，實現了覆蓋區域的無線對接。這也就意味著只要滿足無線信號覆蓋的先決條件，就可以從就近的AP進行互聯網訪問，讓多個AP之間的互聯網無線通信成為可能。因為單個AP區域沒有覆蓋到出現無法聯網的情況，基本可以規避。

4 接入點設計

首先用戶通過校內的SSID連接，通過ONU網絡將流量傳到運營商的機房的OLT上，然后由AC進行拆解封裝，最后用戶的數據信息反饋到OLT上，其將數據轉發給校園網的匯聚交換機。其次匯聚交換機接收到數據信息流后轉發給Portal認證的網關交換機，交換機通過動態分配IP地址給用戶終端設備，這時用戶已經實現了校園無線網絡的連接。再次終端設備打來Web瀏覽器產生上網請求，用戶被定向到Portal服務器上，Portal服務器推送認證頁面給用戶，輸入賬號及密碼后提交服務器進行身份審核。最后當網關交換機檢測到用戶下線時，將這一信息傳遞給Portal服務器，網關交換機認證模式的IP地址加物理地址成為Portal認證的核心標識。

5 結語

校園無線網絡的覆蓋是移動終端學習的客觀需求，也是信息時代下的必然選擇。該文以高校校園無線網絡部署為背景，就與傳統有線網絡相結合的Portal認證技術無線網絡實現方案進行論述，為校園無線網絡Portal認證基礎的處理提供了參考。隨著校園無線網絡發展的強勁勢頭，相信基于Portal認證技術相結合的無線網絡在校園組網方式中將是最佳選擇，將極大地帶動我國校園無線網絡的覆蓋。

參考文獻

[1] 崔藝馨，樊孝仁，張政，等.基于Portal認證技術在校園WLAN組網中的應用實踐[J].電腦開發與應用，2015（3）：23-24，27.

[2] 黃榮.基于802.1x和WebPortal認證技術的校園網用戶端點準入控制系統的設計及應用[J].福州大學學報：自然科學版，2008（5）：673-676.

[3] 尹鵬程.無線校園網的認證方式研究及其認證客戶端的設計[D].山東大學，2015.

[4] 高揚.基于WebPortal的Wi-Fi認證登錄系統的設計與實現[D].北京郵電大學，2015.