項目背景：

某AC/AP廠，與大型運(yùn)營商合作，進(jìn)行商業(yè)WIFI覆蓋，實現(xiàn)廣告推送、認(rèn)證等功能。

項目需求：、

一、采用某品牌的AC/AP設(shè)備進(jìn)行無線覆蓋點(diǎn)的鋪設(shè)。

二、AC/AP的管理要能覆蓋大、中、小各種不同的商業(yè)形態(tài)，并能進(jìn)行有效管理。

三、實現(xiàn)與中國移動協(xié)議PORTAL系統(tǒng)對接，進(jìn)行PORTAL頁面推送。

四、實現(xiàn)與運(yùn)營商RADIUS系統(tǒng)對接，進(jìn)行用戶身份認(rèn)證。

設(shè)備選型及原因：

該品牌的AC/AP，無線設(shè)備為業(yè)內(nèi)頂級性能，能適應(yīng)各種不同場景的無線覆蓋，且能實現(xiàn)AC對AP的有效管理。

加藍(lán)海卓越的NAC設(shè)備，支持中國移動CMCC2.0 PORTAL認(rèn)證協(xié)議，支持運(yùn)營商標(biāo)準(zhǔn)RADIUS認(rèn)證方式，通過采用不同性能的設(shè)備，可以實現(xiàn)人小微商業(yè)到大型網(wǎng)絡(luò)的各種無線和有線場景的認(rèn)證、計費(fèi)、管理需求。

方案拓?fù)洌?br />
NAC配合第三方廠商實現(xiàn)CMCC認(rèn)證及PORTAL推送方案

方案說明：

一、采用AC+AP+NAC的方式對不同的項目進(jìn)行不同的部署。

二、AP、AC不同的項目采用不同的部署方式：

小微項目，采用只布設(shè)AP的方式，接受云AC管理。
中小型項目，采用AC+AP的部署方式或云AC+AP的部署方式。
大型項目，采用AC+AP的部署方式，實現(xiàn)網(wǎng)內(nèi)管理。
三、NAC在不同的項目，采用不同的方式和設(shè)置模式。

小微項目，采用小型NAC設(shè)備，帶機(jī)能力為100人以內(nèi)，采用NAT模式部署。
中小型項目，采用中小型NAC設(shè)備，帶機(jī)能力為100－500人以內(nèi)，采用路由器加NAC方式部署，此種網(wǎng)絡(luò)較簡單，NAC設(shè)置為網(wǎng)橋模式。
大型項目，采用大型NAC設(shè)備，帶機(jī)能力為500－5000用戶以內(nèi)，采用路由器加NAC的方式部署，此種網(wǎng)絡(luò)較復(fù)雜，NAC設(shè)置為路由模式，跨三層進(jìn)行PORTAL認(rèn)證。
四、對接PORTAL和RADIUS：NAC設(shè)備無論工作在哪一種模式，均可以直接與中國移動PORTAL對接，實現(xiàn)PORTAL頁面推送，也可與中國移動RADIUS對接，實現(xiàn)用戶認(rèn)證。

五、通過設(shè)置不同的PORTAL頁面，NAC可以配合實現(xiàn)短信、微信、APP等各種方式認(rèn)證。