基于無縫漫游的WLAN無感知認(rèn)證設(shè)計與實現(xiàn).pdf

1、為解決斷線重連、跨區(qū)掉線、跨域無法認(rèn)證這些問題，世界各地的科研工作者都做出了很多努力，主要研究方向集中在改進(jìn)認(rèn)證技術(shù)、采用無感知漫游技術(shù)和部署Eduroam方案等。但這些獨立的技術(shù)都僅解決了問題當(dāng)中的一部分，帶有很多局限性。例如，Eduroam僅能在教育網(wǎng)中應(yīng)用，并沒有一個統(tǒng)一普適的方案可供所有類型的園區(qū)部署。
　　本文結(jié)合前人的研究內(nèi)容，針對網(wǎng)絡(luò)結(jié)構(gòu)、認(rèn)證技術(shù)、漫游技術(shù)多個方面進(jìn)行了深入研究和分析，整合了漫游掉線、漫游重認(rèn)證、跨

2、域認(rèn)證方面的技術(shù)，提出了一套全新的、具有通用性、可推廣的設(shè)計方案，旨在系統(tǒng)解決無線局域網(wǎng)接入時可能產(chǎn)生認(rèn)證感知、影響用戶體驗的問題。該方案在北京交通大學(xué)學(xué)生宿舍無線網(wǎng)三期項目實際網(wǎng)絡(luò)環(huán)境中經(jīng)過部署和測試后，證明是行之有效的。
　　本文提出了一套全新的、具有通用性、可推廣的設(shè)計方案，旨在系統(tǒng)解決無線局域網(wǎng)接入時可能產(chǎn)生認(rèn)證感知、影響用戶體驗的問題:1）本文對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行改造，在擴(kuò)大的二層網(wǎng)絡(luò)之上，通過更改DHCP地址租期策略，使

3、用戶在漫游過程中避免IP地址等信息的變更，并在各個控制器之間采用標(biāo)準(zhǔn)漫游協(xié)議，使用戶在跨無線接入覆蓋區(qū)域時不會斷線;2）采用外部Web Portal服務(wù)器集中管理認(rèn)證請求，使其在用戶首次登錄時將登錄信息記錄在Portal服務(wù)器上，并在斷線重連或漫游切換時無需再次彈出WEB認(rèn)證頁面;3）為解決無縫漫游設(shè)計方案基于二層協(xié)議可能造成廣播風(fēng)暴的問題，作者通過進(jìn)行無線網(wǎng)二層隔離和交換機(jī)端口隔離避免廣播風(fēng)暴;4）通過更改園區(qū)網(wǎng)RADIUS服務(wù)器設(shè)置