重庆工商职业学院:跨三层MAC无感知认证,运营商二次认证,出口选路

用户规模 : 全校教师和学生2万+人,出口流量20Gbps

网络结构 | 三层组网,WEB认证,无感知认证

本地MAC无感知认证的同时,校内AAA服务器向运营商AAA发起宽带账号的二次认证


案例特点


1、采用交换机配置DHCP relay中继到石斧DHCP系统,DHCP系统获取终端真实MAC后向BRAS发起MAC认证实现跨三层网络无感知认证

2、两台DHCP系统采用HA热备部署

3、本地MAC无感知认证的同时,校内AAA服务器向运营商AAA发起宽带账号的二次认证

4、BRAS网关根据账号在AAA分组下发的策略路由属性让用户走到各自运营商防火墙出口上网



方案价值


1、有线无线统一

有线无线都统一使用Portal认证,统一账号,统一管理


2、无感知认证

启用MAC无感知认证,可灵活配置无感知周期时间,无感知终端数;实现连接网络后自动进行无感知认证(上线/清单日志可查),提高使用的便捷性


3、DHCP热备

通过配置主备DHCP服务器,当主DHCP服务器出现故障时,备用DHCP服务器可以立即接管,确保网络服务的连续性


4、负载均衡

多个DHCP服务器可以分担网络中的地址分配请求,提高地址分配效率,避免单点过载。

f6c2886b70c3a676d9c10e617c64f8ab