OPENPORTAL SERVER  ·  OPERATION ULTRA V6

让每一次接入
都可信

一套系统,同时承载 Portal 认证与 RADIUS 计费。
旁路部署于现有网络,不改结构,只补能力。

认证方式

支持用户名密码认证、短信认证、钉钉认证、微信认证、微信小程序认证、企业微信认证、飞书认证、公众号认证、答题认证、视频倒计时认证、人脸识别认证、访客二维码授权认证、LDAP AD域认证、OA CAS 扩展认证、二次代拨认证,支持用户自助注册,选择计费套餐通过支付宝、微信支付、CD-KEY、充值卡缴费。

协议与策略

Portal认证+Radius AAA认证计费授权系统,支持CMCC V1 V2 V3协议,华为Portal V1 V2协议,支持Radius协议RFC2865,RFC2866,支持 Mac-Trigger Mac-auth MAC优先 MAC快速认证 无感知认证,支持基于IPv6协议认证,支持限速、ACL、IP-POOL 等接入策略下发,支持H3C 华为 Portal心跳检测保活逃生机制,支持802.1X EAP-MD5认证模式。

01 / 产品概述

不动网络结构,把上网身份与费用管起来

把“谁能上网、能上多久、要付多少钱”这三件事,收敛进一套系统。

它是什么

一体化准入平台

由 Portal 认证服务器、RADIUS AAA 计费服务器与数据库组成。旁路部署于核心层或云端,与现有 AC / BAS / 防火墙按标准协议对接即可启用。

解决什么

五类问题一次收敛

上网身份不可知、认证方式碎片化、多厂商设备难统一、访客与临时人员失控、带宽资源无法计量与变现。

带来什么

合规底座 + 运营入口

实名可追溯、接入无感知、资源可计费、运营可增收、状态可观测。既是合规要求的底座,也是流量变现的入口。

四层结构

认证计费能力统一收敛到核心层,运营能力再往上长。

  • 部署旁路 / 主备 / 分布式
  • 环境本地服务器或云主机
  • 系统Linux / Windows
  • 端口Portal 50100 · RADIUS 1812/1813
终端层LAYER 01
移动终端办公 PCIoT 设备访客设备
接入层LAYER 02
无线 ACBRAS / BAS核心交换机防火墙
核心层LAYER 03
Portal 服务RADIUS AAA策略引擎MySQL / MongoDB
运营层LAYER 04
自助服务中心在线支付认证页管理统计报表

02 / 核心功能

四大能力域:认证、计费、策略、运维

认证解决“进得来”,计费解决“算得清”,策略解决“管得住”,运维解决“稳得住”。

01

认证接入

16+ 种方式,覆盖实名与免登记两类诉求

  • 账号 / 一键 / MAC 无感知
  • 短信 / 钉钉 / 企微 / 飞书 / 小程序
  • AD·LDAP / CAS 单点登录
  • 人脸 / 身份证 / 答题 / 视频
02

计费运营

套餐、支付、通知、续费形成闭环

  • 包年包月 / 时长 / 流量 / 买断
  • 支付宝、微信、iPay 在线支付
  • 充值卡 CD-KEY 与批量充值
  • 欠费告警、宽限期与自动停复机
03

策略管控

按人、按设备、按位置、按时间下发

  • 限速模板与 ACL 下发
  • VLAN / SSID / IP 段 / NAS 绑定
  • 终端类型识别与共享数控制
  • 分区、分时推送不同认证页
04

运维保障

高可用、可观测、可回退

  • 心跳保活与逃生机制
  • COA 踢线、在线解锁
  • 定时备份至 FTP / 在线恢复
  • 区域权限、角色权限、系统日志

认证方式矩阵

同一套后台可并存多种方式,并支持按 SSID、AP、IP 段、时间段分别指定认证页与策略。

一键认证广告页快速放行 账号密码员工与会员体系 短信认证手机号即身份 访客扫码内部人员授权 MAC 无感知一次认证长期免登 AD / LDAP复用企业域账号 CAS 单点对接统一身份平台 钉钉认证组织内免密授权 企业微信内部员工准入 微信小程序授权获取手机号 微信公众号关注即上网 飞书认证飞书内免登授权 答题认证普法与培训场景 视频倒计时观看即授权 人脸识别高安全区域准入 身份证实名政务与公共场所

以上 16 项为内置基础方式;V6 另支持 802.1X(EAP-MD5)与双因子 / 多因子混合认证,因此对外表述为 16+ 种。同一 SSID 下可按顺序串联多种方式。

计费模型与营收闭环

  • 包年 / 包月 / 包天周期订阅,适合宿舍、公寓、连锁门店
  • 时长 / 流量按实际消耗结算,适合临时与流动人群
  • 买断时长一次性购买固定时长,到期自动失效
  • 套餐叠加多套餐累加与优先级套用,支持升级迁移
  • 宽限期欠费后保留缓冲期,避免体验断崖

营收闭环

  1. 自助注册 / 扫码开户
  2. 选择套餐并在线支付
  3. 认证放行并开始计时计量
  4. 余额告警 · 欠费通知
  5. 续费或自动停复机

支持支付宝、微信、iPay 与充值卡 CD-KEY,可导出实体卡批量销售;支付期间可按策略临时放行,避免支付超时流失。

Portal标准 1.0 / 2.0 / 3.0
CMCCV1 / V2 / V3 移动标准
RADIUSRFC 2865 / 2866 · PAP / CHAP / MS-CHAPv2
WISPr / WifidogRuckus、Aruba、ROS、TP-Link 等
MAC 快速认证MAC-Trigger / MAC-Auth
IPv6Portal + RADIUS 双栈
COA / DM在线策略变更与强制下线
多语言认证页中 / 英 / 日 / 韩等多语种

查看完整功能清单(17 个功能域 · 103 项) →

03 / 应用场景

六大行业,同一套系统

每个行业只抓一个核心矛盾,对应一个解决组合。

教育

宿舍与教学楼多运营商、开学季并发高峰、学生自助缴费

账号 + 套餐计费 + 自助中心 北方民族大学 · 西南财经大学 · 唐山学院

医疗

门诊大厅访客密集、内网终端需强实名、等保合规

短信 / 身份证实名 + 分区策略 麻城市第二人民医院 · 天津市肿瘤医院 · 青岛大学附属医院

园区办公

员工免密接入、访客临时授权、多分支统一管理

AD 域 / 钉钉 / 企微 + 访客扫码 中国科学院深圳先进技术研究院 · 中国电建 · 猪八戒

商业酒店

顾客体验优先、会员拉新、网络作为增值服务

一键 / 微信认证 + 广告与会员运营 武汉 K11 · 澳门金沙度假区 · 哈尔滨杉杉奥特莱斯广场

文旅会展

瞬时大客流、临时网络、活动期集中保障

高并发认证 + 临时放行 + 多语言页面 北京国家会议中心 · 第七届世界军人运动会 · 世运会 · GCUC

城市政务

公共区域免费 WiFi、实名留痕、审计可追溯

实名认证 + 日志留存 + 审计对接 深圳福田区政务 WiFi · 北京市大兴区法院 · 甘孜州政务网

部分落地客户

教育与医疗

上海视觉艺术学院 / 唐山学院 / 西南财经大学 / 北方民族大学 / 瑞金医院卢湾分院 / 天津市肿瘤医院 / 青岛大学附属医院 / 成都市第三人民医院

商业与文旅

北京国家会议中心 / 武汉 K11 / 澳门金沙度假区 / 华美达安可酒店 / 郑州大商道国际购物中心 / 乐汇城 / 新光天地 / 水善汇

园区与政企

碧桂园 / 中国电建南国置业 / 好莱客家居 / 猪八戒网 / 甘孜州政务网 / 上海农业银行 / 上海普用科技 / 小鹿开门

城市与大型活动

武汉城市 WiFi(中兴合作)/ i-hefei 合肥 / D-Guiyang 贵阳 / 兰州移动 / 军运会 / 世运会 / GCUC 全球联合办公峰会 / 智慧金岭

04 / 解决方案

从组网到流程,给出可直接施工的方案

认证系统不在转发路径上,单点故障不影响业务,可快速回退。

终端层 终端 / 无线 AP / SSID
接入层 AC / BAS / 核心交换机
标准协议
OpenPortal 认证计费系统
  • Portal 50100
  • RADIUS 1812
  • RADIUS 1813
旁路部署核心层旁挂或云端,多分支集中认证、本地逃生
对接工作量设备侧仅需配置 Portal 地址、RADIUS 地址与共享密钥
高可用主备或分布式,单点故障不影响转发

六步完成一次接入

从重定向到授权,再到计费采集与下线复机。

  1. 01终端接入连接 SSID 或网口,获取地址
  2. 02Portal 重定向设备将首次访问重定向至认证页
  3. 03身份核验按策略选择短信、钉钉、账号等
  4. 04RADIUS 授权下发 ACL、限速、VLAN 等属性
  5. 05计费采集Accounting 起止报文计时计量
  6. 06下线 / 续费超时、欠费、主动下线与自动复机

六类实名认证方案

按“谁在用网”选方案,在实名强度与接入体验之间取得平衡。

方案适用对象关键能力落地要点
短信认证 访客、公共场所、临时人员 手机号即身份,验证码校验,可配置虚拟短信与次数限制 对接短信网关:阿里云、移动 MAS、联通、电信 SMGP 等
钉钉认证 组织内部员工、钉钉办公企业 扫码或免密授权,自动新建实名账户,同步组织结构 需企业自建应用 AppID / AppSecret 与回调域名
企业微信认证 企业内部、以企微为办公入口 企微内授权静默登录,员工免登记接入 需配置企业微信应用与可信域名
飞书认证 以飞书为办公入口的组织 飞书内免登授权,自动新建实名账户,同步部门与人员 需企业自建应用 AppID / AppSecret 与回调地址
微信小程序 商场、酒店、园区对外服务 小程序授权获取手机号,实现弱实名与会员绑定 需小程序备案、服务器域名与业务域名配置
AD / LDAP 域 高校、医院、大型企业 复用既有域账号,支持 uid / cn 与 memberOf 解析 需域控只读账号与网络可达;可扩展 CAS 单点登录

无感知认证

MAC-Trigger / MAC-Auth 双通道

  • 首次认证绑定 MAC 与账号
  • 二次接入 1 秒内自动放行
  • 支持无感知累计时长与有效期
  • 浏览器指纹 + MAC 组合校验

访客授权

内部人员背书,责任可追溯

  • 员工登录后生成一次性授权码
  • 访客扫码即上网,无需登记
  • 按时长与次数限制授权额度
  • 授权记录可查、可随时回收

认证页运营

模板化编辑,业务人员可自助维护

  • 轮播图与广告位后台管理
  • 按区域 / 时段 / SSID 切换页面
  • 微信关注、问卷、答题等组件
  • 适配 iOS / Android / PC 浏览器

05 / 价值亮点

六个理由,回答为什么是我们

把技术能力翻译成业务语言,每一句都对应一个决策人最关心的那件事。

01

兼容广

20+ 主流厂商、标准与私有协议并存,一次对接长期复用,避免被单一设备厂商绑定。

02

体验好

无感知二次接入、支付期临时放行、多终端自适应页面,把认证对业务的打扰降到最低。

03

合规稳

16+ 种认证方式覆盖弱实名到强实名,日志留存与审计对接,满足网络安全法与等保要求。

04

能变现

套餐、支付、充值卡、通知形成完整营收闭环,把网络从成本中心变成收入项。

05

可运维

心跳逃生、主备分布式、备份恢复与区域权限,让系统敢上生产、能长期跑。

06

总成本低

一套系统替代认证、计费、营销三套孤岛,硬件要求低,部署与培训周期短。

两周交付,标准场景 1 小时上线

第 1 步现状评估设备型号与协议梳理 / 认证方式与实名策略确认 / 并发与存储规模测算
第 2 步系统部署单机或主备环境搭建 / 域名、证书、短信与支付配置 / 数据初始化与账号导入
第 3 步联调上线AC / BAS 侧 Portal 与 Radius 配置 / 认证页模板定制 / 灰度放行与逃生演练
第 4 步运营优化套餐与计费策略调优 / 报表与告警接入 / 运维培训与文档交付

标准场景(设备清单明确、网络环境已就绪)的部署与联调可在 1 小时内完成;含评估、策略确认与灰度放行的完整项目按两周排期。

产品视频

36 秒看懂 OpenPortal

产品定位、核心功能、应用场景、方案组网与价值亮点,五个章节浓缩成一支短片。

  • 四层架构与旁路部署方式
  • 16+ 种认证方式一屏概览
  • 六大行业场景与解决组合
获取完整方案

让每一次接入都可信

联系我们,获取同行业落地案例、设备兼容清单与部署方案。

↑