中小学无线准入PORTAL认证的解决方案

中小学无线准入PORTAL认证方案

natshell蓝海卓越中小学网络准入认证方案

一、需求定义
1.共57所小学校园网络准入认证，老师上网，学生不允许接入互联网
2.有线无线认证统一认证，采用PORTAL认证的方式进行上网准入控制
3.每学校单独接入互联网，教育局统一管控老师帐号
4.后期可能采用对接管理系统的数据库进行身份认证
5.同一个帐号，允许多个终端同时在线，超过允许在线数后，将先上的用户踢下线
6.用户接入网络，认证后才可访问学校的内网资源和外网资源。

二、网络拓扑

三、方案说明：
1.每学校采用一台流控网关设备接入互联网，互联网线路由学校直接向电信公司申请
2.流控网关下接主交换机，学校的内网服务器，无线AC控制器及其他内网资源均通过有线方式接入主交换机
3.主交换机上接NAC准备控制器，NAC准备设备下接POE交换机，无线AP和有线电脑之间同时在交换机上接入，混和组网，交换机上无需划分VLAN
4.所有的用户上网均采用PORTAL认证的方式进行，同时支持帐号密码认证、手机短信认证、自注册认证和微信认证等方式
5.统一认证准入系统，接入教育局机房，学校的NAC设备通过网络与教育局机房的统一认证准入系统对接，实现多种认证方式
6.统一认证准入系统，与教育局的数据库系统对接，通过接口读取认证用户信息，实现用户统一管理。每认证成功一次，就将用户认证数据写入统一认证准入系统
7.可以采用与公众号对接，实现微信认证

四、认证方式及说明
1、帐号密码认证
PORTAL认证ÿ