极简网络是面向下一代园区网络设计的解决规划 ， ，，，， ，主张是援手客户解决持久存在于传统网络中的诸多问题 ， ，，，， ，例如运维治理工作复杂 ， ，，，， ，终端用户履历保险不及 ， ，，，， ，新业务部署进展缓慢等问题 。。。。。。。。极简网络通过部署主题认证网关设备 ， ，，，， ，可能实现全网用户集中认证 ， ，，，， ，用户间安全隔离 ， ，，，， ，非主题层设备零守护 ， ，，，， ，用户急剧上线且不变在线等诸多职能 ， ，，，， ，解决传统园区网规划中的诸多不及 。。。。。。。。集中认证方式相迸宗传统园区网解决规划的散布式认证 ， ，，，， ，可能提供越发简化的组网模式 ， ，，，， ，用户认证集中在网络主题层 ， ，，，， ，非主题层设备无需支持安全认证职能 ， ，，，， ，并且可能提供每秒千人的认证速度 ， ，，，， ，保障用户的优质履历 。。。。。。。。凭据客户现实利用场景 ， ，，，， ，极简网络规划能够提供三种主流的集中认证方式 ， ，，，， ，即802.1X认证 ， ，，，， ，Web认证 ， ，，，， ，MAC认证 。。。。。。。。

第一种认证方式：802.1X集中认证

1、认证流程

2、认证流程注明

1) 客户端：对应全发国际的RG-SU认证客户端 。。。。。。。。

2) NAS：凭据客户端当前的认证状态节造其与网络的衔接状态 。。。。。。。。在客户端与服务器之间 ， ，，，， ，该设备表演着中介者的角色：从客户端要求用户名 ， ，，，， ，核实从服务器端的认证信息 ， ，，，， ，并且转发给客户端 。。。。。。。。

3) Radius Server：对应全发国际的SAM认证计费系统 ， ，，，， ，该系统为用户提招认证服务 。。。。。。。。认证服务器保留了用户名及密码 ， ，，，， ，以及相应的授权信息 ， ，，，， ，一台服务器能够对多台认证者提招认证服务 ， ，，，， ，这样就能够实现对用户的集中治理 。。。。。。。。认证服务器还掌管治理从认证者发来的记帐数据 。。。。。。。。

第二种认证方式：Web集中认证

1、认证流程

2、认证流程注明

1) 用户打开IE ， ，，，， ，接见某个网站 ， ，，，， ，提议HTTP要求 。。。。。。。。

2) NAS截获用户的HTTP要求 ， ，，，， ，由于用户没有认证过 ， ，，，， ，就强造到Portal服务器 。。。。。。。。并在强造Portal URL中参与有关参数 ， ，，，， ，具体参数参考CHAP认证 。。。。。。。。

3) Portal服务器向用户终端推送WEB认证页面 。。。。。。。。

4) 用户在认证页面上填入帐号、密码等信息 ， ，，，， ，提交到Portal服务器 。。。。。。。。

5) Portal将帐号与密码提交到NAS ， ，，，， ，提议认证 。。。。。。。。

6) NAS将帐号和密码一路送到中央RADIUS用户认证服务器 ， ，，，， ，由中央RADIUS用户认证服务器进行认证 ， ，，，， ，中央RADIUS服务器凭据用户信息判断用户是否合法 ， ，，，， ，返回Radius access-accept/reject给NAS设备 。。。。。。。。

7) NAS返回认证了局给Portal服务器 。。。。。。。。

8) Portal服务器凭据认证了局 ， ，，，， ，推送认证了局页面 。。。。。。。。

9) Portal服务器回应NAS收到认证了局报文 。。。。。。。。

10) NAS设备发送记账起头报文 。。。。。。。。

第三种认证方式：MAC认证

MAC认证是以终端的MAC地址作为用户名和密码向中央RADIUS服务器提议认证要求的一种认证方式 。。。。。。。。MAC认证是在设备进建MAC地址时触发的 。。。。。。。。其认证流程大体如下：

1) NAS设备上开启MAC认证职能 。。。。。。。。

2) 用户打开浏览器试图接见网络 ， ，，，， ，NAS设备进建到该用户的MAC地址 ， ，，，， ，以该MAC地址作为用户名和密码向中央RADIUS服务器提议认证要求 。。。。。。。。

3) RADIUS服务器对该用户进行认证 ， ，，，， ，判断用户是否合法 ， ，，，， ，而后返回Radius access-accept/reject给NAS设备

4) 若是认证通过 ， ，，，， ，NAS设备发送记账起头报文 ， ，，，， ，指定MAC地址对应的终端就能够起头接见网络资源；；；； ； 不然就不能接见网络 。。。。。。。。

集中认证和散布式认证的对比

上一节列出集中认证组网的分歧规划 ， ，，，， ，这些组网规划和现有的接入认证对比 ， ，，，， ，有如下利益：

1. 有线接入设备职能要求单一 ， ，，，， ，无需支持复杂的NAS职能

2. AC统一上收 ， ，，，， ，AC和AP解绑定 。。。。。。。。

3. 利用互换机转发和节造面分离的硬件个性 ， ，，，， ，利用N18000节造面的高机能 ， ，，，， ，既提升认证机能 ， ，，，， ，解决Portal Server的认证瓶颈问题 ， ，，，， ，又不影响转发机能

4. 由于所有职能集中在N18000上 ， ，，，， ，通过成立盛开性的平台 ， ，，，， ，能够更火速的响利用户定造需要 ， ，，，， ，并利用N18000和SAM的深度共同 ， ，，，， ，满足从界面到利用全方位的盛开性

5. IPv4和IPv6统一扁平化 ， ，，，， ，支持IPv4和IPv6的统一认证 ， ，，，， ，IPv6统一部署和治理 ， ，，，， ，只必要治理一台设备 ， ，，，， ，节约投资成本