蓝海卓越统一无线认证管理系统产品技术白皮书.pdf

蓝海卓越统一无线认证管理系统 产品技术白皮书 2015年3月18日 成都星锐蓝海网络科技有限公司 1.产品简介 蓝海卓越统一无线认证管理系统是成都星锐蓝海网络科技有限公司（以下简 称 “蓝海卓越”）推出的一款针对大中型企业、政府、高校、无线运营商、无线 广告运营商等的统一无线认证管理产品 ，基于蓝海卓越自助研发的核心技术 ，为 政企客户提供网元设备管理、认证计费管理、策略管理、数据统计等服务。 2.产品架构 2.1逻辑架构 产品基于蓝海卓越万能弹（多协议 Portal前端管理系统）应用集成开发平台  底层接口 蓝海卓越统一无线认证管理提供对各种网元设备进行管理的接口 ，可以方便 的对各个厂家各种网元设备进行通信；  业务功能  设备管理功能模块 可以对AC、Portal、Radius设备进行配置管理，并且可以向网元设备 下发设置的参数  用户管理功能模块 遵循标准的Radius协议 ，对外提供统一的 Radius消息接入服务 ，同时 也可以提供接口以便第三方系统进行调用 提供功能强大的用户计费策略服务，域、项目、套餐、用户管理、营帐 管理和运营管理  Portal前端管理功能模块 提供用户登陆 Portal，可以由用户自定义Portal认证页面模板 ，并通过 策略管理功能基于When、What、Where、Who设置认证模板和广告 弹模板的策略  统计分析功能模块 基于终端用户的上网行为和认证页面、广告页面的展示次数进行统计  系统管理功能模块 提供整个管理系统的管理监控，参数配置等功能  后台配置功能模块 对管理系统硬件设备或云主机进行配置管理 2.2运行架构（典型组网） 2.3功能清单 2.3.1系统管理 2.3.1.1系统管理 系统用户 添加、修改、删除系统管理员用户，修改管理员类型、修改管理员密码 用户角 对管理员角色组进行添加、修改、删除管理 ； 权限管理 基于管理员角色组对该角色进行权限的设置和管理； 界面配置 主要对管理系统相关页面涉及到标识文字的内容进行修改； 固件升级 对蓝海卓越统一无线认证管理系统程序进行升级； 服务状态 列表显示常规几种服务状态，包括计费管理服务、Radius服务、自助服务、 计划任务等，并可以对服务项进行停止和重启操作。 2.3.1.2日志管理 登录日志 列表显示系统管理员登录日志，可查询登录时间、退出时间、登录IP地址 等信息； 操作日志 列表显示系统管理员对本系统内容及用户操作的日志记录； 广告日志 列表功能显示基于策略功能向终端用户推送广告的日志记录。 2.3.1.3备份恢复 数据备份 对管理系统中所有的数据、表、配置信息进行手动或者自动备份 ； 备份恢复 基于已备份的管理系统数据进行恢复还原。 2.3.2设备管理 2.3.2.1网元管理 基于网元类型添加可管理的网元设备，用于设置管理系统与AC、Portal、 Radius、策略服务器等设备的通信。 2.3.2.2网元配置 AC配置 对AC设备进行配置并通过接口传递给AC使之生效，可以对该AC设备对 接的Portal服务器、Radius服务器、策略服务器进行参数的读取、修改和下发 ； 固件管理 基于某个AC下的AP设备，对AP固件进行上传、编辑、删除等管理； 参数配置 基于某个AC下的AP设备，读取该AC上默认的AP参数配置信息，并且 可以添加修改新的参数配置文件，通过AC设备向该AC的下的AP设备下发参 数； AP配置 基于固件和参数配置文件对某个AC下的AP或AP组下发具体的升级固件 和配置参数，可以选择立即更新或者定时更新 Portal配置 对Portal设备进行配置并通过接口传递给Portal使之生效 ，可以对该Portal 设备对接的NAS设备进行参数的读取、修改和下发； Radius配置 对 Radius设备进行配置并通过接口传递给 Radius使之生效，可以对该 Radius设备对接的NAS设备进行参数的读取、修改和下