2015-04-20 13:40:48
一、背景概述
深圳大学已经确定需要引入深圳电信与深圳移动共同运营校园宽带，现需要解决校内Dr.COM认证计费系统与两家运营商后台Radius认证计费平台的对接，以及完成新建区域网络的建设与校内Dr.COM认证计费系统的完美整合，能实现学生能通过新中新一卡通认证与Dr.COM认证计费同步，沿用原有校内校园卡号作为账号，校园卡查询密码为认证密码，校内账号无缝漫游可用。
二、运营商与深圳大学账号绑定方案设计
1、高校与多运营商合作运营的主要特点是：
（1）校园网接入多个运营商的路由出口；
（2）每个运营商还有各自独立的账号和认证计费系统；
（3）按照选择哪个运营商则走哪个运营商链路的原则，用户的运营商账号认证之后自动路由至运营商链路；
（4）原则上需要两次认证过程，第一次是校园网身份认证，第二次是运营商准出认证； 根据以上特点，关键是需要解决一次登录和基于运营商账号的路由选择，后者解决了，即可解决运营商账号的认证问题。
2、方案建议：
（1）校园网认证和运营商准出认证均采用Dr.COM 2166 B-RAS产品，利用Dr.COM 2166 B-RAS的灵活的用户策略和认证联动功能，实现校园与运营商的统一认证需求；
（2）运营商开通运营商的账号时，连接校园端的Dr.COM 校园认证计费系统， 将用户的校园账号与运营商账号进行绑定，这样校园用户直接使用校园账号认证，选择相应的运营商出口，即可由Dr.COM 2166 B-RAS完成绑定的运营商账号认证；
（3）用户的运营商账号密码修改后，与校园认证系统运营商的认证平台需有与校园认证系统账号密码同步的接口，也可不做同步，密码各自管理。
三、方案优势：
经过绑定后，Dr.COM 客户端与Dr.COM 2166 B-RAS的WEB登录功能，支持只输入校园账号并选择运营商出口后，即可完成校园网认证和运营商准出认证。
Dr.COM 2166 B-RAS可根据用户绑定的运营商账号特征做策略路由，转发至相应的运营商出口链路，由运营商的出口链路上的Dr.COM 2166 B-RAS与运营商认证计费后台完成认证计费功能。网络出口处的Dr.COM 2166 B-RAS可采集所有用户原始话单，可供学校与运营商对账。
中文
