|
MydBAS支持三种方式进行接入认证，一种为802.1x拨号，一种为DHCP WEB Portal方式，还有一种是通过MAC地址认证。
4．1 PPPoE接入认证
MydBAS接入管理服务器可以通过PPPoE拨号方式认证，当用户向MydBAS发起连接请求时,MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；分配资源（IP地址、带宽、策略路由等等）给用户。PPP隧道打开之后，用户将可以直接访问外部网络。
4．2 802.1x接入认证
MydBAS接入管理服务器可以通过802.1x方式认证，当用户向MydBAS发起连接请求时,MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；分配资源（IP地址、带宽、策略路由等等）给用户。802.1x端口打开之后，用户将可以直接访问外部网络。
4．3 802.1x拨号
每个客户机器下载安装802.1x拨号器，填入用户名和密码即可呼叫MydBAS进行认证接入，认证通过后才能获取网络。
4．4 DHCP地址分配
系统内置DHCP服务器，可以自动为每个接入客户机器分配IP，每个客户机器设定为自动获取IP方式即可。
4．5 任意IP接入
系统可以配置成允许任意IP方式接入到MydBAS上，用户不需要修改IP的任何配置即可通过MydBAS的认证系统接入到网络上。
4．6 WEB Portal认证
每个客户端用浏览器比如IE访问网络时，对没有认证的用户，MydBAS会弹送一个认证页面给用户，用户输入用户和密码认证通过后，方可以获取网络。
4．7 强制门户
系统可以设定每个用户认证通过之后，强制推送的门户广告页面。通过WEB Portal接入方式可以实现宽带网络的强制门户功能，所有宽带接入用户每次接入网络必须访问到宽带门户网站，输入用户名和密码之后才能获取网络。
4．8 多地址池分配方案
MydBAS支持多地址池分配，对每个地址池可以分配是否认证或者是否免认证，当设定为免认证地址池时，该地址池的所有的IP不需要认证，直接接入。
4．9 多业务选择
MydBAS支持多业务选择功能，用户通过Web Portal认证成功之后，可以选择接入的业务类型，比如可以访问公司专网或者互联网，用户只需要点一下页面上的业务选择按钮，MydBAS自动切换该接入用户的业务类型，重新分配该用户的网络接入策略。
4．10 MAC地址认证
MydBAS支持MAC地址限制认证，系统可以配置MAC地址允许或者拒绝接入到网络。
4．11 支持Radius协议
系统按照标准radius协议来对接入用户进行认证和计费，按照radius轮寻算法最大支持3台进行轮寻。可配合Mydradius实现整套宽带认证计费的系统运营。
4．12 扩展Radius协议
MydBAS支持自定义的radius VSA属性，分配对带宽控制、流量控制、无线接入控制、强制下线、多业务选择进行支持。
4．13 带宽控制
MydBAS可以与radius相互配合，运行对单个接入用户进行控制上行带宽、下行带宽、上行突发带宽、下行突发带宽进行严格控制，精确度到字节。
4．14 流量控制
MydBAS支持流量倒扣功能，允许radius server对认证过的用户回传一个最大流量限制，当超过这个流量时，自动强制下线。
4．15 时间控制
MydBAS支持时间控制，允许radius server对认证过的用户回传下线时刻，当超过这个时刻时，自动强制下线。
4．16 时长控制
MydBAS支持时长（Session-Timeout）控制，允许radius server对认证过的用户回传最大上线时长，当超过这个时长时，自动强制下线。
4．17 强制下线功能
MydBAS支持RFC 3567强制下线标准。
4．18 增强病毒防范和恶意攻击
系统屏蔽大量的常见病毒、蠕虫、冲击波端口，保证网络的安全。
4．19 增加防止DDOS攻击和防止代理功能
系统实时统计某个IP的TCP并发会话数，当超过阀值的时候自动关闭该IP地址一段时间，超过这个时间段后重新打开。
4．20 可以分配固定IP地址
可以根据radius协议返回的Framed-IP来设定客户端的IP地址，重新实现专线功能。 |
