基于無縫漫游的WLAN無感知認證設計與實現(xiàn).pdf

1、為解決斷線重連、跨區(qū)掉線、跨域無法認證這些問題，世界各地的科研工作者都做出了很多努力，主要研究方向集中在改進認證技術、采用無感知漫游技術和部署Eduroam方案等。但這些獨立的技術都僅解決了問題當中的一部分，帶有很多局限性。例如，Eduroam僅能在教育網(wǎng)中應用，并沒有一個統(tǒng)一普適的方案可供所有類型的園區(qū)部署。
　　本文結(jié)合前人的研究內(nèi)容，針對網(wǎng)絡結(jié)構、認證技術、漫游技術多個方面進行了深入研究和分析，整合了漫游掉線、漫游重認證、跨

2、域認證方面的技術，提出了一套全新的、具有通用性、可推廣的設計方案，旨在系統(tǒng)解決無線局域網(wǎng)接入時可能產(chǎn)生認證感知、影響用戶體驗的問題。該方案在北京交通大學學生宿舍無線網(wǎng)三期項目實際網(wǎng)絡環(huán)境中經(jīng)過部署和測試后，證明是行之有效的。
　　本文提出了一套全新的、具有通用性、可推廣的設計方案，旨在系統(tǒng)解決無線局域網(wǎng)接入時可能產(chǎn)生認證感知、影響用戶體驗的問題:1）本文對網(wǎng)絡拓撲結(jié)構進行改造，在擴大的二層網(wǎng)絡之上，通過更改DHCP地址租期策略，使

3、用戶在漫游過程中避免IP地址等信息的變更，并在各個控制器之間采用標準漫游協(xié)議，使用戶在跨無線接入覆蓋區(qū)域時不會斷線;2）采用外部Web Portal服務器集中管理認證請求，使其在用戶首次登錄時將登錄信息記錄在Portal服務器上，并在斷線重連或漫游切換時無需再次彈出WEB認證頁面;3）為解決無縫漫游設計方案基于二層協(xié)議可能造成廣播風暴的問題，作者通過進行無線網(wǎng)二層隔離和交換機端口隔離避免廣播風暴;4）通過更改園區(qū)網(wǎng)RADIUS服務器設置