產品概要
隨著Wi-Fi大量普及,在學校和各級學院等多種場合需要能夠讓訪客臨時接入網絡,并在訪客接入網絡后進行準入控制與行為審計。為解決這個問題,學校信息中心要求在學校認證系統中推出訪客準入與訪客管理功能。
Srun 4K 智能訪客管理系統應運而生,既保證網絡安全的實名,又保證訪客用戶使用的方便以及學校網絡資源的合理 利用。Srun 4K 智能訪客管理系統可以采用多種認證技術結合無感知模式,實現訪客的體驗,同時通過不同的權限和計費策略來精確實現學校的管理目標。
訪客應用場景及類型
訪客接入特征
- 訪客自帶設備接入網絡
- 訪客言論、行為不受控
- 訪客訪問企業網絡范圍需要受控
訪客接入典型場景
- 大型會議: 溝通、交流、參觀等,接入園區網絡,訪問園區公共資源或internet
- 公共場所: 普通人員通過園區公共區域提供的網絡,訪問internet
- 消費型場所: 園區內部的咖啡廳、茶館等,人員在其消費,同時有訪問internet的需求
訪客接入類型
- 非正式員工
- 到園區來參觀、交流的人員,是企事業單位的合作方
- 在園區消費的人員
- 短期培訓教育的人員(遠程教育、網絡教育等)
- 普通生活中的大眾
多種訪客認證模型,方便接入使用
通過Srun 4K 智能訪客管理系統結合Srun4K 彈性控制策略引擎可以實現可控,可管理,友好體驗的訪客體系。Srun 4K 智能訪客管理系統提供了短信訪客(適合公眾訪客),邀請訪客(適合會議),二維碼訪客(適合教工友人),微信訪客(適合公共環境),eduroam(漫游)五種訪客認證模型,解決多種場合的訪客接入使用。
智能訪客系統幫助您實現創造性的價值
訪客 BYOD 接入,實現PC, iPhone, Android 等多種終端接入。
訪客賬號注冊、繳費、分發、注銷的全生命周期管理。
支付寶支付、微信支付及銀校通系統支付。
個性定制,基于物理信息,位置等推送定制認證頁面,靈活展示信息。
基于 5W1H 情景感知的訪客接入,嚴格控制訪客訪問權。
訪客上下線及上網行為審計。
訪客管理系統架構
Srun 4K 智能訪客系統主要功能及技術指標
# | 名稱 | 功能及技術指標 |
---|---|---|
1 | 部署方式 | 1. 支持串接及旁路方案,無需對接第三方設備;物理上隔離訪客網絡和校內網絡;上網訪問日志獨立采集,確保園內網安全。 2. 支持園區網準入設備,如IPoE/dot1x交換機、無線AC等,根據訪客賬號后綴,將Radius請求發送到訪客系統。訪客系統內置Portal服務器能提供訪客和校園網用戶的Portal服務,能同時支持多個廠家和Portal協議的AC接入。 |
2 | 兼容性要求 | 1. 支持主流無線設備廠家Portal協議規范,包括華為、H3C、Juniper、Aruba、Rucks、Cisco、Motorola、Meru、Aerohive、銳捷、中興、傲天動聯、西加云杉等主流廠商。 2. 支持華為、H3C、Juniper、神碼、銳捷等廠家私有MAC認證、Portal MAC認證等無感知解決方案。 3. 支持H3C AD Campus、華為 Agile Controller-Campus等敏捷園區產品線。 4. 支持RFC及華為、H3C、中興、Juniper、神碼、銳捷、思科等主流網絡設備廠家私有Radius協議。 |
3 | 系統功能要求 | 多樣化的訪客場景: 1. 預置普通訪客、團體訪客、長期訪客、Eduroam漫游訪客、新生訪客等常用訪客角色,方便管理者快速配置。 2. 支持訪客申請、審批、、分發、審計、下線、冷卻、銷戶的全生命周期管理。 3. 靈活的實名審核模式:訪客掃二維碼獲取短信驗證碼、員工掃訪客二維碼,團體訪客掃描會議二維碼、后臺預約審核等。 4.多樣化賬號審核通知方式: 短信、、微信推送、Web方式通知。 5. 訪客認證方式:二維碼、短信、微信等。 可視化高效集中管理: 1. 支持全業務可視化、多權限角色、自動化處理的集中式管理系統。 2. 支持業務與網管獨立權限。 3. 支持基于場景訪客審核角色權限,日常訪客管理權限下放到行政人員。 4. 支持隨時隨地手機即可完成訪客審核。 認證方式: 1. 微信連Wi-Fi認證 2. Portal登陸(短信認證) 3. 二維碼認證(可分為訪客持有和被訪者持有模式) 4. 無感知認證 賬號類型: 1. 訪客驗證碼(郵件、短信、微信下發) 2. 批量發送驗證碼(郵件、短信、微信下發) 3. 訪客手機號 認證協議: 1. 本地網關認證/本地Radius。 2. 對接園區本地認證計費系統、數字系統的統一認證方式,包括:Radius Proxy、WebService、RDBMS、HTTP方式、通用LDAP,OpenLDAP,WinAD、POP3。 訪客審核角色及權限: 支持可配置細致的訪客審核權限,提供給不同訪客場景獨立的訪客審核管理權限,角色權限包括:訪客申請審核頁面、審批訪客類型、是否允許審核、審核期限、審核人數、批量導入權限、訪客組控制策略配置、訪客組。 上網行為審計: 支持訪客訪問URL日志審計和第三方計系統接口對接。 統計分析: 支持多維度可視化分析,包括訪客在線實時監控、各訪客類別/訪客組用量分布、資費、上線次數、人數統計、訪客充值統計、訪客無感知統計、訪客外部認證統計。 |