NAC配合第三方厂商实现CMCC认证及PORTAL推送方案

YLZY032

项目背景：

某AC/AP厂，与大型运营商合作，进行商业WIFI覆盖，实现广告推送、认证等功能。

项目需求：、

一、采用某品牌的AC/AP设备进行无线覆盖点的铺设。

二、AC/AP的管理要能覆盖大、中、小各种不同的商业形态，并能进行有效管理。

三、实现与中国移动协议PORTAL系统对接，进行PORTAL页面推送。

四、实现与运营商RADIUS系统对接，进行用户身份认证。

设备选型及原因：

该品牌的AC/AP，无线设备为业内顶级性能，能适应各种不同场景的无线覆盖，且能实现AC对AP的有效管理。

加蓝海卓越的NAC设备，支持中国移动CMCC2.0 PORTAL认证协议，支持运营商标准RADIUS认证方式，通过采用不同性能的设备，可以实现人小微商业到大型网络的各种无线和有线场景的认证、计费、管理需求。

方案拓扑：

方案说明：

一、采用AC+AP+NAC的方式对不同的项目进行不同的部署。

二、AP、AC不同的项目采用不同的部署方式：

• 小微项目，采用只布设AP的方式，接受云AC管理。
• 中小型项目，采用AC+AP的部署方式或云AC+AP的部署方式。
• 大型项目，采用AC+AP的部署方式，实现网内管理。
  

三、NAC在不同的项目，采用不同的方式和设置模式。

• 小微项目，采用小型NAC设备，带机能力为100人以内，采用NAT模式部署。
• 中小型项目，采用中小型NAC设备，带机能力为100－500人以内，采用路由器加NAC方式部署，此种网络较简单，NAC设置为网桥模式。
• 大型项目，采用大型NAC设备，带机能力为500－5000用户以内，采用路由器加NAC的方式部署，此种网络较复杂，NAC设置为路由模式，跨三层进行PORTAL认证。
  

四、对接PORTAL和RADIUS：NAC设备无论工作在哪一种模式，均可以直接与中国移动PORTAL对接，实现PORTAL页面推送，也可与中国移动RADIUS对接，实现用户认证。

五、通过设置不同的PORTAL页面，NAC可以配合实现短信、微信、APP等各种方式认证。