一、方案背景：
廣東省佛山市作為我國(guó)改革開(kāi)放的前沿城市，吸引著眾多行業(yè)精英，經(jīng)濟(jì)發(fā)展迅速。近年來(lái)，佛山市在行政管理上投資信息化，提高工作效率，以保證經(jīng)濟(jì)增長(zhǎng)。
佛山市順德區(qū)人民政府率先為辦公區(qū)域以及廣場(chǎng)等公眾活動(dòng)的公共區(qū)域覆蓋了無(wú)線寬帶網(wǎng)絡(luò)，為政府人員辦公以及群眾的公共生活提供便利。并授權(quán)北京城市熱點(diǎn)為其提供無(wú)線（WLAN）AC接入方案。
二、解決問(wèn)題：
佛山市順德區(qū)此次覆蓋無(wú)線網(wǎng)絡(luò)的目的是解決政府辦公人員以及其他在此區(qū)域活動(dòng)的人員能方便上網(wǎng)的問(wèn)題。因此，該區(qū)無(wú)線寬帶用戶管理按照用戶類型分為下面兩類：
1、政府工作人員，以及來(lái)順德政府臨時(shí)開(kāi)會(huì)、學(xué)習(xí)、工作、訪問(wèn)的人員。
2、臨時(shí)使用無(wú)線寬帶網(wǎng)絡(luò)的注冊(cè)用戶（專家學(xué)者、周邊居民及游客用戶）。
針對(duì)兩種不同類型的用戶需要用不同的管理方式給予不同的權(quán)限，實(shí)現(xiàn)起來(lái)則要考慮周全。為了保證接入工程質(zhì)量及進(jìn)度，城市熱點(diǎn)將兩類用戶的接入分為兩期實(shí)現(xiàn)。第一期先解決政府工作人員以及來(lái)順德政府臨時(shí)開(kāi)會(huì)、學(xué)習(xí)、工作、訪問(wèn)人員的接入，第二期解決臨時(shí)使用無(wú)線寬帶網(wǎng)絡(luò)的注冊(cè)用戶接入。
三、用戶權(quán)限、網(wǎng)絡(luò)訪問(wèn)控制及實(shí)現(xiàn)方法
第一期用戶管理內(nèi)容：
1、政府工作人員，要求使用OA用戶名登陸，并要求初次登陸后修改密碼，設(shè)定最大流量為2M/S,一天內(nèi)訪問(wèn)最長(zhǎng)時(shí)間為12小時(shí)。
實(shí)現(xiàn)方法：城市熱點(diǎn)AC中使用OA用戶名作為帳號(hào)批量為每個(gè)政府工作人員注冊(cè)帳號(hào)，統(tǒng)一設(shè)置初始密碼，例如為“888888”。用戶可以通過(guò)城市熱點(diǎn)AC自帶的portal登陸頁(yè)面中“修改密碼”選項(xiàng)進(jìn)行密碼的更改。此類帳號(hào)通過(guò)屬性值綁定最大流量為2M/S,一天內(nèi)訪問(wèn)最長(zhǎng)時(shí)間為12小時(shí)。
2、來(lái)順德政府臨時(shí)開(kāi)會(huì)、學(xué)習(xí)、工作、訪問(wèn)的人員。要求不可占用政府工作人員賬號(hào)，一天內(nèi)訪問(wèn)最長(zhǎng)時(shí)間為6小時(shí)。
實(shí)現(xiàn)方法：事先制作一些卡片，上面印有帳號(hào)和密碼，臨時(shí)來(lái)順德政府開(kāi)會(huì)、學(xué)習(xí)、工作、訪問(wèn)的人員在統(tǒng)一的管理下，發(fā)放帳號(hào)和密碼。該帳號(hào)和密碼將在一定的時(shí)間內(nèi)有效，過(guò)了期限將失效。此類帳號(hào)通過(guò)屬性值綁定最大流量為2M/S,一天內(nèi)訪問(wèn)最長(zhǎng)時(shí)間為6小時(shí)。
第二期新增用戶管理內(nèi)容：
臨時(shí)使用無(wú)線寬帶網(wǎng)絡(luò)的注冊(cè)用戶，此類用戶要求其在網(wǎng)頁(yè)上登記真實(shí)姓名、手機(jī)號(hào)、工作單位、職務(wù)等相關(guān)信息后，自動(dòng)完成注冊(cè)。注冊(cè)成功后，系統(tǒng)發(fā)送登陸密碼到其手機(jī)。設(shè)定最大流量為1M/S,一天內(nèi)訪問(wèn)時(shí)間最長(zhǎng)為2小時(shí)。
實(shí)現(xiàn)方法：城市熱點(diǎn)AC中預(yù)先批量生成一批此類帳號(hào)，帳號(hào)及登陸密碼可以按照某種規(guī)律命名或者隨機(jī)命名。AC系統(tǒng)限制了此類帳號(hào)有效期限，有效期限的開(kāi)始日期為帳號(hào)首次登陸成功的日期，以有效期限1個(gè)月為例，帳號(hào)A在2008-4-23這天進(jìn)行了首次登陸，并且登陸成功，那么帳號(hào)A的有效期限為2008-4-23至2008-5-23，超過(guò)有效期限后帳號(hào)A的狀態(tài)將變?yōu)闊o(wú)效，無(wú)法再成功登陸。此類帳號(hào)通過(guò)屬性值綁定最大流量為1M/S,一天內(nèi)訪問(wèn)最長(zhǎng)時(shí)間為2小時(shí)。
附方案拓?fù)鋱D：
四、總結(jié)
此次城市熱點(diǎn)為順德區(qū)政府提供的無(wú)線網(wǎng)絡(luò)AC接入方案，采用了兩步走的方式，既滿足了用戶的需求，又保證了無(wú)線網(wǎng)絡(luò)認(rèn)證的安全問(wèn)題。作為政府網(wǎng)絡(luò)，安全性極為重要，作為無(wú)線網(wǎng)絡(luò)采用空中信道的傳遞方式，在身份認(rèn)證上要求更為嚴(yán)格。城市熱點(diǎn)的無(wú)線接入方案采用Portal認(rèn)證頁(yè)面，可支持Portal服務(wù)器與BRAS和Radius服務(wù)器采用CHAP的認(rèn)證方式、HTTPS的登錄頁(yè)面方式和手機(jī)短信獲得動(dòng)態(tài)密碼的方式進(jìn)行用戶身份認(rèn)證，最大限度的保證了用戶身份的安全性和準(zhǔn)確性。
此次無(wú)線網(wǎng)絡(luò)的方案完成，由城市熱點(diǎn)與順德區(qū)人民政府及廣東北電合作完成。用AC認(rèn)證與手機(jī)短信平臺(tái)聯(lián)合接入，不僅可以進(jìn)行AC上的認(rèn)證，還可將登陸帳號(hào)及密碼發(fā)送到用戶手機(jī)端。成為新一代無(wú)線網(wǎng)絡(luò)認(rèn)證的優(yōu)秀解決方案！
