Radius+/Portal协议与业务流程Radius+/Portal协议与业务流程固网产品课程开发室引入引入了解标准radius认证计费基本流程（参考《radius原理与应用》课件）；了解标准radius协议的基本知识（参考《radius原理与应用》课件）；了解portal（门户网站）的基本原理（参考相关文档）；学习本课件前，最好具备如下基本知识：：学习目标学习目标掌握radius+认证计费流程了解portal门户网站业务了解宽带BAS设备与iTellin智能业务平台对接配合使用过程中常见的业务流程学习完本课程，您应该能够：Portal：Portal业务可以看做是一个业务门户、服务门户和内容门户。用户在上网时，可以通过Portal入口服务器（PortalServer），来灵活的选择适合用户自己的业务，用户可以在WWW页面上进行Web认证和各种业务选择。Portal业务提供有面向于用户的客户服务中心，使得运营商在内容服务的领域中找到了自己的位置，可以提供各种广告充值，提供个性化页面服务和信息服务。同时还提供了一个通讯平台为在PortalServer上开发新业务提供了底层的支持。基本概念基本概念Radius与Radius+：Radius：目前互联网应用中比较流行的用户验证、授权、计费协议。RFC2865/2866/2869定义了标准radius协议的所有规范。Radius+：各通信设备厂家分别对应于原标准radius协议所未定义到的新应用自行开发定义了一套扩展的radius协议报文和属性，成为radius+协议。在华为iTellin中支持华为radius+1.0和radius+1.1两种radius+协议。iTellin：智能业务平台iTellin中包含了portalserver和iSCP（宽带业务控制点，相当于radiusserver）等功能模块。基本概念基本概念概述概述ISCPBASUser用户上线需求认证configuser上线过程下线过程用户下线Access-Request(code=1)Access-Accept(2)/Access-Reject(3)Accounting-Request(4/start)Accounting-Response(5)Accounting-Request(4/stop)Accounting-Response(5)configuserAccounting-Request(4/Interim-Update)Accounting-Response(5)实时计费通常标准Radius用户上网过程：1.在拨号连接客户端中输入用户名和密码并提交；2.Modem和交换机进行协商通讯；3.…（等待中，完成BAS与iSCP之间的交互过程）4.PC上提示登录网络成功。概述概述1.用户提出上线请求；BAS收到用户的请求后，向iSCP发出Access-Request(code=1)的认证请求报文；2.iSCP向BAS发出相应的Access-Accept(code=2)或Access-Reject(code=3)响应报文；3.BAS根据iSCP发回的属性对用户进行配置，同时向iSCP发出Accounting-Request(code=4/start)的计费开始请求报文；4.iSCP发回相应的计费响应报文；5.用户上网过程中，BAS定时向iSCP发出Accounting-Request(Interim-Update)实时计费请求；6.iSCP发回相应的计费响应报文；7.用户提出下线请求；BAS收到用户的请求后，向iSCP发出Accounting-Request(stop)计费结束请求报文；8.iSCP发回相应的计费响应报文；9.BAS收到iSCP的计费结束响应报文后，断开用户的连接。BAS与iSCP之间的交互过程：概述概述ISCPRadius认证计费过程BASUser用户登录访问页面configuserPortal需求认证(username，password)Portal交互过程Portal交互过程上线过程通过Portal注销Portal交互过程Radius停止计费过程configuserPortal交互过程通知用户上线成功通知用户下线成功下线过程Radius+1.0&Portal-Se