WIFI+Portal认证项目解决方案-高可靠性.doc

专业资料参考 word格式整理 宽带连接世界,信息改变未来 WIFI+Portal认证解决方案 2013年02月 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc349925703 1 概述 PAGEREF _Toc349925703 \h 3 HYPERLINK \l _Toc349925704 2 安朗WIFI+Portal认证系统解决方案 PAGEREF _Toc349925704 \h 3 HYPERLINK \l _Toc349925705 2.1 系统拓扑 PAGEREF _Toc349925705 \h 4 HYPERLINK \l _Toc349925706 2.2 系统容量估算 PAGEREF _Toc349925706 \h 4 HYPERLINK \l _Toc349925707 2.3 防火墙 PAGEREF _Toc349925707 \h 5 HYPERLINK \l _Toc349925708 2.4 负载均衡 PAGEREF _Toc349925708 \h 5 HYPERLINK \l _Toc349925709 2.5 Portal系统 PAGEREF _Toc349925709 \h 5 HYPERLINK \l _Toc349925710 2.6 AAA系统 PAGEREF _Toc349925710 \h 5 HYPERLINK \l _Toc349925711 2.7 Oracle数据库 PAGEREF _Toc349925711 \h 6 HYPERLINK \l _Toc349925712 2.8 磁盘阵列 PAGEREF _Toc349925712 \h 6 HYPERLINK \l _Toc349925713 3 方案特点 PAGEREF _Toc349925713 \h 6 HYPERLINK \l _Toc349925714 4 典型案例 PAGEREF _Toc349925714 \h 6 HYPERLINK \l _Toc349925715 4.1 广州电信本地WIFI认证平台 PAGEREF _Toc349925715 \h 6 HYPERLINK \l _Toc349925716 4.2 广交会WiFi+Portal 认证平台 PAGEREF _Toc349925716 \h 8  概述 随着智能手机和手持终端的不断普及，使用者需要随时随地上网获取信息。为了给客户更好的服务，越来越多的商家开始提供免费或者收费的WIFI接入服务。在酒店、餐饮、汽车4S店等行业，都开始都提供WIFI服务。 目前随着WIFI的接入增加，对于WIFI的认证也逐渐开始收到了更多的关注。特别是对于WIFI的Portal认证方式收到了越来越多的应用。对于电信运营商这一类的WIFI接入提供商来说，Portal认证系统的稳定可靠是优先考虑的，这就需要提供一个具有高可靠性的Portal认证系统。 安朗WIFI+Portal认证系统解决方案 为了满足高可靠性的需要，安朗WIFI+ Portal系统解决方案中包括防火墙、负载均衡、Portal系统、AAA系统、Orcale数据库（负载均衡工作模式）、磁盘阵列等部分。 系统拓扑 系统容量估算 这里的系统容量主要是指各个系统需要采用的Portal服务器和AAA服务器的计算以及系统所需带宽估算，负载均衡设备和防火墙容量的估算请参考各个厂家的估算公式。 系统带宽＝页面文件大小×并发用户数 页面的连接数×并发用户数＝Portal系统需要支持的连接数 并发用户数/超时时间5秒（认证超时）＝AAA系统每秒需要处理认证请求数 ?需要的Portal硬件数量= Portal需要支持的连接数/单台Portal支持的连接数 需要的AAA（Radius）硬件数量= AAA（Radius）需要支持的连接数/单台AAA（Radius）支持的连接数 单台AAA（Radius）服务器支持并发认证数：300/秒 单台Portal服务器支持并发TCP连接数：8,000个TCP连接。 一般的话对估算结果采用N+1的部署方式，有特殊要求时可以采用N+X的部署方式。 注意由于估算方法里是以并发用户来估算的，所以系统容量的估算需要能够比较准确的预估出并发用户数。 防火墙 采用第三方设备，防火墙采用热备模式工作。防火墙的容量根据系统容量来配置，主要技术指标是：NAT的session总数和每秒建立NAT的session数。 负载均衡 采用第三方的负载均衡设备，负载均衡设备采用热备模式工作。负载设备的容量根据系统设计