卫星转WIFI认证计费
海船卫星转无线WIFI运营方案
一、项目背景
卫星通讯公司主要为游轮提供卫星宽带上网服务。
目前主要向游客及其他航运人员提供有偿的互联网接入服务，在船舶上部署 AP 设备提供无线网络，并对接 入的网络设备/人员及其使用网络情况进行记录和流量计费。
因此，需要一套包 括计费运营、接入认证、无线覆盖、设备运维等方面的整体解决方案。
二、需求分析及建设原则
结合XXX客户对无线运营的规划和技术要求，现整理需求如下：
1. 通过卫星网络接入游轮，转换为WIFI信号覆盖客舱；
2. 单艘船同时上网一般在200人左右；
3. 所有的终端用户必须通过web认证的方式进行认证上网，认证和支付方式可能是微信，手机，用户账户等方式；
4. 可以针对不同的船舶（AP）、时间和SSID推送不同的Portal认证页面，以满足XXX公司对Portal页面广告业务的需求 ；
5. 基于流量计费进行计费，实现精准计费。
6. 提供基于用户的自助服务系统，用户在不认证的情况下亦可以访问该平台，进行流量查询、充值、留言等业务操作；
7. 用户可以通过支付宝等方式在Portal认证页面进行缴费等业务，也可以在认证页面进行自助开户等操作；
8. 当卫星链路中断时，船舶端的无线局域网除互联网服务外，其他各项业务均可以正常使用，包括局域网中的流媒体服务；
2. 方案中应提供主要系统平台应提供丰富的接口，以便满足客户将来基于免认证、微信关注认证、APP认证或其他平台的无线运营需求；
3. 方案中所提供的主要设备应考虑客户未来的运营规模，满足大用户数量情况下的Portal认证性能、Radius认证性能的要求；
4. 整体方案应应考虑冗余设计，最大限度保证所有设备/系统的可靠运行；
5. 具有良好的项目支持和服务能力，能够根据客户要求进行定制化的开发，满足客户的运营需求。、
1、 AP基于卫星链路可以很快与AC设备建立通信连接并开展业务，考虑到船舶的安装和维护环境，AP设备应能够做到即插即用，不需要进行复杂的设置即可工作，方便维护和更换；
2、 能够将AP的相关配置进行持久化设置，保证在AP与AC通信终端后，AP能够继续工作，并保证局域网的业务不中断；
3、 整个业务系统应提供丰富的业务接口，方便用户完成Portal认证和上网用户信息的增删改查操作，以及通过接口完成用户的下线等业务；
4、 考虑到卫星链路的高延迟性，需要通过设计保证弹出PORTAL和用户认证的速度不低于有线网络。
5、 由于船数较多，需要实现多条船的用户和PORTAL能集中管理和集中设置，无需每船设置。
6、 需要在设计时考虑用户多样化的支付需求：网银方式、支付宝方式、售卖用户卡方式、APP交费方式、与管理系统联动等方式。
7、 需要考虑远程维护，要保证必要时能连接到船只进行设备维护和排查故障。
8、 开放数据库字典文件，以便将来用户可以进行数据挖掘和数据分析等业务。
9、 由于卫星带宽价格较贵，必须保证用户精准流量计费，不能浪费流量。
10、 考虑到用户对Portal页面的广告业务，整个系统应支持基于SSID、AP（位置）、时间等策略进行认证页面（内容）的展示，实现广告按照时段、位置、内容进行投放；
11、 整个系统应保证足够的开放，支持主流的协议，以便用户后期可以有其他的选择。
12、 需要考虑内容分发，实现船舶本地视频播放功能。
13、 需要考虑多线路接入问题，以及跨卫星后，网络切换和计费的问题。
方案
本方案中所涉及的核心产品和系统采用蓝海卓越产品，由于蓝海卓越产品的开放性，某些业务功能亦可以采用第三方系统/设备，包括流控、AC、AP等。该方案基于客户需求在保证业务稳定性的情况下最大限度的满足客户现在及未来的业务发展需求。主要包括蓝海卓越统一无线认证管理系统（Portal、Radius）、蓝海卓越计费管理平台、蓝海卓越云AC、蓝海卓越NAC设备以及室内吸顶AP组成。
拓扑图
2、 NAC设备与云端PORTAL结合，可以将PORTAL页面下载到本地NAC中缓存，实现PORTAL秒弹，使用户获得良好的使用体验；
3、 通过云端AC对所有的AP实行管理，或通过各船的AC设备对本船的AP设备进行管理；
4、 所有的AP设备即插即用，当卫星链路建立后，AP即可正常的从AC获取参数并进行工作；
5、 当卫星链路由于某些原因中断，一方面AP会继续保证无线服务，另一方面船舶上的NAC设备会保证整个局域网业务的不中断，使终端用户可以继续使用无线网络并访问局域网中的流媒体服务器；
6、 整个系统设计中是蓝海卓越NAC设备对接机房的蓝海卓越统一无线认证管理系统，实现用户的无线接入认证上网和计费功能，同时在NAC中将ACIP置为白名单，这样保证AP同AC之间的链路交互；
7、 NAC设备做为计费节点，通过认证后，获得计费下发的流量值参数，对用户实行精准流量计费，即使因网络原因导致云端计费无法连接，NAC也能在用户流量到期后，将用户下线，以避免流量的浪费和损失；NAC设备可以保证可以提交，即使断电重启，所有的用户记帐信息仍然保存，直到与计费通讯，可靠提交为止；
8、 用户可以通过PORTAL页面跳转到计费自注册页面，通过手机号实现自注册及交费（此方案仅适用于手机能收到短信的情况下）；
9、 用户在欠费后，可以实现通过计费自助系统自助交费开通的功能；
10、 蓝海卓越统一无线认证系统可以基于流量和时长进行计费策略，完全满足客户对于流量计费的需求；
11、 根据蓝海卓越提供的Portal和Radius接口，可以方便的实现用户的开户、增删改查业务，以及微信认证、APP认证等多种个性化的认证方式，结合支付宝及网银接口，可以实现对用户的缴费充值等操作；
12、 通过RADIUS接口，可以方便的在后期实现与船舶管理系统的联动对接，对接后，用户可以使用船舶管理系统的APP和充值系统进行充值上网；
13、 船舶可以通过卫星组播方式实现本地流媒体的内容分发，通过RADIUS接口，可以对船舶上自建的流媒体等本地服务器进行计费联动，实现内外网分别计费功能；
14、 蓝海卓越统一无线认证管理系统中的Portal策略功能，可以实现基于4W+B的模板展示功能，可以方便实现基于Portal认证页面的广告业务需求。基于不同的船舶（APmac）、时间、SSID、终端（PC或Moblie）进行认证页面的推送。
15、 提供数据库字典文件，方便用户进行大数据的挖掘和数据分析，利用数据更好的进行无线运营；
卫星通讯公司主要为游轮提供卫星宽带上网服务。
目前主要向游客及其他航运人员提供有偿的互联网接入服务，在船舶上部署 AP 设备提供无线网络，并对接 入的网络设备/人员及其使用网络情况进行记录和流量计费。
因此，需要一套包 括计费运营、接入认证、无线覆盖、设备运维等方面的整体解决方案。
二、需求分析及建设原则
结合XXX客户对无线运营的规划和技术要求，现整理需求如下：
1. 通过卫星网络接入游轮，转换为WIFI信号覆盖客舱；
2. 单艘船同时上网一般在200人左右；
3. 所有的终端用户必须通过web认证的方式进行认证上网，认证和支付方式可能是微信，手机，用户账户等方式；
4. 可以针对不同的船舶（AP）、时间和SSID推送不同的Portal认证页面，以满足XXX公司对Portal页面广告业务的需求 ；
5. 基于流量计费进行计费，实现精准计费。
6. 提供基于用户的自助服务系统，用户在不认证的情况下亦可以访问该平台，进行流量查询、充值、留言等业务操作；
7. 用户可以通过支付宝等方式在Portal认证页面进行缴费等业务，也可以在认证页面进行自助开户等操作；
8. 当卫星链路中断时，船舶端的无线局域网除互联网服务外，其他各项业务均可以正常使用，包括局域网中的流媒体服务；
建设原则
1. 考虑未来有其他业务的延伸，需要在建设网络时考虑兼容性和扩展性，如：本地视频，APP推广，网上订票，对接船舶管理系统等。2. 方案中应提供主要系统平台应提供丰富的接口，以便满足客户将来基于免认证、微信关注认证、APP认证或其他平台的无线运营需求；
3. 方案中所提供的主要设备应考虑客户未来的运营规模，满足大用户数量情况下的Portal认证性能、Radius认证性能的要求；
4. 整体方案应应考虑冗余设计，最大限度保证所有设备/系统的可靠运行；
5. 具有良好的项目支持和服务能力，能够根据客户要求进行定制化的开发，满足客户的运营需求。、
设计要求
该技术方案应满足以下设计要求：1、 AP基于卫星链路可以很快与AC设备建立通信连接并开展业务，考虑到船舶的安装和维护环境，AP设备应能够做到即插即用，不需要进行复杂的设置即可工作，方便维护和更换；
2、 能够将AP的相关配置进行持久化设置，保证在AP与AC通信终端后，AP能够继续工作，并保证局域网的业务不中断；
3、 整个业务系统应提供丰富的业务接口，方便用户完成Portal认证和上网用户信息的增删改查操作，以及通过接口完成用户的下线等业务；
4、 考虑到卫星链路的高延迟性，需要通过设计保证弹出PORTAL和用户认证的速度不低于有线网络。
5、 由于船数较多，需要实现多条船的用户和PORTAL能集中管理和集中设置，无需每船设置。
6、 需要在设计时考虑用户多样化的支付需求：网银方式、支付宝方式、售卖用户卡方式、APP交费方式、与管理系统联动等方式。
7、 需要考虑远程维护，要保证必要时能连接到船只进行设备维护和排查故障。
8、 开放数据库字典文件，以便将来用户可以进行数据挖掘和数据分析等业务。
9、 由于卫星带宽价格较贵，必须保证用户精准流量计费，不能浪费流量。
10、 考虑到用户对Portal页面的广告业务，整个系统应支持基于SSID、AP（位置）、时间等策略进行认证页面（内容）的展示，实现广告按照时段、位置、内容进行投放；
11、 整个系统应保证足够的开放，支持主流的协议，以便用户后期可以有其他的选择。
12、 需要考虑内容分发，实现船舶本地视频播放功能。
13、 需要考虑多线路接入问题，以及跨卫星后，网络切换和计费的问题。
方案
本方案中所涉及的核心产品和系统采用蓝海卓越产品，由于蓝海卓越产品的开放性，某些业务功能亦可以采用第三方系统/设备，包括流控、AC、AP等。该方案基于客户需求在保证业务稳定性的情况下最大限度的满足客户现在及未来的业务发展需求。主要包括蓝海卓越统一无线认证管理系统（Portal、Radius）、蓝海卓越计费管理平台、蓝海卓越云AC、蓝海卓越NAC设备以及室内吸顶AP组成。
拓扑图
方案说明
1、 PORTAL服务器放置于云端机房，所有的NAC设备放置于各船上；2、 NAC设备与云端PORTAL结合，可以将PORTAL页面下载到本地NAC中缓存，实现PORTAL秒弹，使用户获得良好的使用体验；
3、 通过云端AC对所有的AP实行管理，或通过各船的AC设备对本船的AP设备进行管理；
4、 所有的AP设备即插即用，当卫星链路建立后，AP即可正常的从AC获取参数并进行工作；
5、 当卫星链路由于某些原因中断，一方面AP会继续保证无线服务，另一方面船舶上的NAC设备会保证整个局域网业务的不中断，使终端用户可以继续使用无线网络并访问局域网中的流媒体服务器；
6、 整个系统设计中是蓝海卓越NAC设备对接机房的蓝海卓越统一无线认证管理系统，实现用户的无线接入认证上网和计费功能，同时在NAC中将ACIP置为白名单，这样保证AP同AC之间的链路交互；
7、 NAC设备做为计费节点，通过认证后，获得计费下发的流量值参数，对用户实行精准流量计费，即使因网络原因导致云端计费无法连接，NAC也能在用户流量到期后，将用户下线，以避免流量的浪费和损失；NAC设备可以保证可以提交，即使断电重启，所有的用户记帐信息仍然保存，直到与计费通讯，可靠提交为止；
8、 用户可以通过PORTAL页面跳转到计费自注册页面，通过手机号实现自注册及交费（此方案仅适用于手机能收到短信的情况下）；
9、 用户在欠费后，可以实现通过计费自助系统自助交费开通的功能；
10、 蓝海卓越统一无线认证系统可以基于流量和时长进行计费策略，完全满足客户对于流量计费的需求；
11、 根据蓝海卓越提供的Portal和Radius接口，可以方便的实现用户的开户、增删改查业务，以及微信认证、APP认证等多种个性化的认证方式，结合支付宝及网银接口，可以实现对用户的缴费充值等操作；
12、 通过RADIUS接口，可以方便的在后期实现与船舶管理系统的联动对接，对接后，用户可以使用船舶管理系统的APP和充值系统进行充值上网；
13、 船舶可以通过卫星组播方式实现本地流媒体的内容分发，通过RADIUS接口，可以对船舶上自建的流媒体等本地服务器进行计费联动，实现内外网分别计费功能；
14、 蓝海卓越统一无线认证管理系统中的Portal策略功能，可以实现基于4W+B的模板展示功能，可以方便实现基于Portal认证页面的广告业务需求。基于不同的船舶（APmac）、时间、SSID、终端（PC或Moblie）进行认证页面的推送。
15、 提供数据库字典文件，方便用户进行大数据的挖掘和数据分析，利用数据更好的进行无线运营；
