OpenPortal 网络准入认证计费系统 · Portal 认证与 RADIUS 计费一体化平台

OPENPORTAL SERVER  ·  OPERATION ULTRA V6

让每一次接入
都可信

一套系统，同时承载 Portal 认证与 RADIUS 计费。
旁路部署于现有网络，不改结构，只补能力。

更新日志 观看演示视频
认证方式

支持用户名密码认证、短信认证、钉钉认证、微信认证、微信小程序认证、企业微信认证、飞书认证、公众号认证、答题认证、视频倒计时认证、人脸识别认证、访客二维码授权认证、LDAP AD域认证、OA CAS 扩展认证、二次代拨认证，支持用户自助注册，选择计费套餐通过支付宝、微信支付、CD-KEY、充值卡缴费。

协议与策略

Portal认证+Radius AAA认证计费授权系统，支持CMCC V1 V2 V3协议，华为Portal V1 V2协议，支持Radius协议RFC2865，RFC2866，支持 Mac-Trigger Mac-auth MAC优先 MAC快速认证 无感知认证，支持基于IPv6协议认证，支持限速、ACL、IP-POOL 等接入策略下发，支持H3C 华为 Portal心跳检测保活逃生机制，支持802.1X EAP-MD5认证模式。

01 / 产品概述

不动网络结构，把上网身份与费用管起来

把“谁能上网、能上多久、要付多少钱”这三件事，收敛进一套系统。

它是什么

一体化准入平台

由 Portal 认证服务器、RADIUS AAA 计费服务器与数据库组成。旁路部署于核心层或云端，与现有 AC / BAS / 防火墙按标准协议对接即可启用。

解决什么

五类问题一次收敛

上网身份不可知、认证方式碎片化、多厂商设备难统一、访客与临时人员失控、带宽资源无法计量与变现。

带来什么

合规底座 + 运营入口

实名可追溯、接入无感知、资源可计费、运营可增收、状态可观测。既是合规要求的底座，也是流量变现的入口。

四层结构

认证计费能力统一收敛到核心层，运营能力再往上长。

  • 部署旁路 / 主备 / 分布式
  • 环境本地服务器或云主机
  • 系统Linux / Windows
  • 端口Portal 50100 · RADIUS 1812/1813
终端层LAYER 01
移动终端办公 PCIoT 设备访客设备
接入层LAYER 02
无线 ACBRAS / BAS核心交换机防火墙
核心层LAYER 03
Portal 服务RADIUS AAA策略引擎MySQL / MongoDB
运营层LAYER 04
自助服务中心在线支付认证页管理统计报表

02 / 核心功能

四大能力域：认证、计费、策略、运维

认证解决“进得来”，计费解决“算得清”，策略解决“管得住”，运维解决“稳得住”。

01

认证接入

16+ 种方式，覆盖实名与免登记两类诉求

  • 账号 / 一键 / MAC 无感知
  • 短信 / 钉钉 / 企微 / 飞书 / 小程序
  • AD·LDAP / CAS 单点登录
  • 人脸 / 身份证 / 答题 / 视频
02

计费运营

套餐、支付、通知、续费形成闭环

  • 包年包月 / 时长 / 流量 / 买断
  • 支付宝、微信、iPay 在线支付
  • 充值卡 CD-KEY 与批量充值
  • 欠费告警、宽限期与自动停复机
  • 数据大屏投屏值守
03

策略管控

按人、按设备、按位置、按时间下发

  • 限速模板与 ACL 下发
  • VLAN / SSID / IP 段 / NAS 绑定
  • 终端类型识别与共享数控制
  • 分区、分时推送不同认证页
04

运维保障

高可用、可观测、可回退

  • 心跳保活与逃生机制
  • COA 踢线、在线解锁
  • 定时备份至 FTP / 在线恢复
  • 区域权限、角色权限、系统日志
  • 删除前统一统计确认，越权账号自动跳过

认证方式矩阵

同一套后台可并存多种方式，并支持按 SSID、AP、IP 段、时间段分别指定认证页与策略。

一键认证广告页快速放行 账号密码员工与会员体系 短信认证手机号即身份 访客扫码内部人员授权 MAC 无感知一次认证长期免登 AD / LDAP复用企业域账号 CAS 单点对接统一身份平台 钉钉认证组织内免密授权 企业微信内部员工准入 微信小程序授权获取手机号 微信公众号关注即上网 飞书认证飞书内免登授权 答题认证普法与培训场景 视频倒计时观看即授权 人脸识别阿里云 / 本地双引擎 身份证实名政务与公共场所

以上 16 项为内置基础方式；V6 另支持 802.1X（EAP-MD5）与双因子 / 多因子混合认证，因此对外表述为 16+ 种。同一 SSID 下可按顺序串联多种方式。

计费模型与营收闭环

  • 包年 / 包月 / 包天周期订阅，适合宿舍、公寓、连锁门店
  • 时长 / 流量按实际消耗结算，适合临时与流动人群
  • 买断时长一次性购买固定时长，到期自动失效
  • 套餐叠加多套餐累加与优先级套用，支持升级迁移
  • 宽限期欠费后保留缓冲期，避免体验断崖

营收闭环

  1. 自助注册 / 扫码开户
  2. 选择套餐并在线支付
  3. 认证放行并开始计时计量
  4. 余额告警 · 欠费通知
  5. 续费或自动停复机

支持支付宝、微信、iPay 与充值卡 CD-KEY，可导出实体卡批量销售；支付期间可按策略临时放行，避免支付超时流失。

数据大屏  ·  DATA WALL

把经营状况
挂到值班大屏上

后台顶部点「数据大屏」就新开一个窗口：深色背景、大号数字，适合挂在会议室大屏或值班电视上长期展示。 不用点任何按钮，指标自己走 —— 顶部指标、服务器负载、实时在线流与设备带宽 3 秒一刷，日活与账户构成 60 秒一刷。 皮肤分经典版与 Grafana 版，右上角切换、系统记住上次选择。

  • 3s指标与带宽
  • 60s日活与构成
  • 9s轮播翻页

数据大屏实时

1,284Radius 在线会话+12 会话差量
946在线账户+8 会话差量
3,207今日日活较昨日 +4.6%
27.8GB今日流量在线会话累计
38%处理器负载16 核 · 3.6 GHz
128实时在线流过去 60 秒

「今日流量」只算此刻仍在线的会话 —— 用户下线，其用量就从数字里减掉，所以通常小于当日总流量。

业务通知  ·  BUSINESS ALERTS

充值到账，群里立刻知道

充值成功不再只能翻后台。站内消息、系统日志、邮件、短信四个点对点渠道，加上钉钉、企业微信、飞书三个群机器人， 按业务模块各存一份配置，还能限定收件管理员，改完保存即时生效。

点对点站内消息系统日志邮件短信
群机器人钉钉企业微信飞书

用户充值通知：zhangsan钉钉群

套餐
30 天 · 50Mbps
金额
¥30.00
支付方式
微信支付
操作员
admin

正文另含订单号、交易号、次数与来源 IP，不涉及的内容自动省略

五种场景：后台充值合并一条 · 卡密扫码一笔一条 · 支付回调重放不重复 · 接口充值记「API」 · 账户组批量一条

Portal标准 1.0 / 2.0 / 3.0
CMCCV1 / V2 / V3 移动标准
RADIUSRFC 2865 / 2866 · PAP / CHAP / MS-CHAPv2
WISPr / WifidogRuckus、Aruba、ROS、TP-Link 等
MAC 快速认证MAC-Trigger / MAC-Auth
IPv6Portal + RADIUS 双栈
COA / DM在线策略变更与强制下线
多语言认证页中 / 英 / 日 / 韩等多语种

对接配置  ·  NAS ONBOARDING

登记即生成，生成即下发

点 NAS 列表该行的「对接配置」，按这条登记记录生成一份带中文注释的二层 Portal 配置： 认证地址、共享密钥、CoA 端口、BAS 与 URL 参数自动取齐。可以复制纯命令粘到控制台， 也可以在平台里登录设备、按前置顺序分步下发，做完再整体回退。

华为十段：RADIUS 模板 · AAA 方案 · CoA/DM · Portal 模板 · 免认证 · 二层接入；URL 参数 8 项全写
H3C十一段，按 Comware 语法生成；读运行配置到 wlan ap-group 块尾即止；URL 参数固定写 4 项
锐捷八段，URL 参数按「锐捷字段 参数名」成对写入；保存用 write，其余同十段结构

五类取值来源窗口输入NAS 记录BAS 对接设置系统设置URL 参数设置

下发链路登录探测生成计划分步 / 连续应用只读核对保存Undo All

端口两侧对配：设备 → 服务器 50100，服务器回包 → 设备 2000；免认证须成对放行（去程 + 回程），只放一半会「认证页打不开」或「点登录没反应」。

下发默认走 Telnet：账户与密码不落库、不落盘，只在本次页面内存里留最近一次登录成功的凭据；HTTP 下与 Telnet 同属明文，建议只在隔离管理网使用。断连 15 秒阻断后续下发、30 秒清理连接，已发送的命令平台不会自动撤销。

NEW MODULE  ·  SNMP 网管

把接入设备
纳入统一监控

交换机、AC、路由与 AP 通过 SNMP 只读接入：子网扫描批量入库，设备状态、端口流量、告警与拓扑， 和认证计费在同一套后台看清，排障不再靠逐个登录设备。

配置顺序设备发现 / 档案端口登记与监控告警规则通知设置总览 / 拓扑

  • 6类告警规则
  • 7种通知渠道
  • 30s总览自动刷新
网管总览卡片式实时状态：上下行、CPU、端口 UP、活跃告警与响应耗时
设备发现单 IP / CIDR / 区间混写扫描网段，勾选审核后一键入库
设备档案交换机 / 路由 / AC / AP 登记，SNMP v1·v2c·v3 与团体名
设备详情端口表、CPU 与内存趋势、端口流量曲线、在线用户与邻居
端口批量登记拉取设备侧端口多选登记，「选未登记」一键勾完
端口监控按端口设错误阈值（pps），重点链路单独盯
告警规则离线、端口 DOWN、错误丢包、CPU、内存、在线用户差异
活跃告警活跃 / 疑似 / 已忽略三态，逐条忽略与恢复
在线用户核对平台与设备侧比对，幽灵会话一键 CoA 下线
告警通知站内 / 日志 / 邮件 / 短信 / 钉钉 / 企微 / 飞书
网管拓扑LLDP 邻居自动成图，离线与告警节点一眼定位
邻居纳管拓扑里未建档的邻居点一下，沿用来源设备凭据自动建档

查看完整功能清单（18 个功能域 · 122 项） →

03 / 应用场景

六大行业，同一套系统

每个行业只抓一个核心矛盾，对应一个解决组合。

教育

宿舍与教学楼多运营商、开学季并发高峰、学生自助缴费

账号 + 套餐计费 + 自助中心 北方民族大学 · 西南财经大学 · 唐山学院

医疗

门诊大厅访客密集、内网终端需强实名、等保合规

短信 / 身份证实名 + 分区策略 麻城市第二人民医院 · 天津市肿瘤医院 · 青岛大学附属医院

园区办公

员工免密接入、访客临时授权、多分支统一管理

AD 域 / 钉钉 / 企微 + 访客扫码 中国科学院深圳先进技术研究院 · 中国电建 · 猪八戒

商业酒店

顾客体验优先、会员拉新、网络作为增值服务

一键 / 小程序认证 + 广告与会员运营 武汉 K11 · 澳门金沙度假区 · 哈尔滨杉杉奥特莱斯广场

文旅会展

瞬时大客流、临时网络、活动期集中保障

高并发认证 + 临时放行 + 多语言页面 北京国家会议中心 · 第七届世界军人运动会 · 世运会 · GCUC

城市政务

公共区域免费 WiFi、实名留痕、审计可追溯

实名认证 + 日志留存 + 审计对接 深圳福田区政务 WiFi · 北京市大兴区法院 · 甘孜州政务网

部分落地客户

教育与医疗

上海视觉艺术学院 / 唐山学院 / 西南财经大学 / 北方民族大学 / 瑞金医院卢湾分院 / 天津市肿瘤医院 / 青岛大学附属医院 / 成都市第三人民医院

商业与文旅

北京国家会议中心 / 武汉 K11 / 澳门金沙度假区 / 华美达安可酒店 / 郑州大商道国际购物中心 / 乐汇城 / 新光天地 / 水善汇

园区与政企

碧桂园 / 中国电建南国置业 / 好莱客家居 / 猪八戒网 / 甘孜州政务网 / 上海农业银行 / 上海普用科技 / 小鹿开门

城市与大型活动

武汉城市 WiFi（中兴合作）/ i-hefei 合肥 / D-Guiyang 贵阳 / 兰州移动 / 军运会 / 世运会 / GCUC 全球联合办公峰会 / 智慧金岭

04 / 解决方案

从组网到流程，给出可直接施工的方案

认证系统不在转发路径上，单点故障不影响业务，可快速回退。

终端层 终端 / 无线 AP / SSID
接入层 AC / BAS / 核心交换机
标准协议
OpenPortal 认证计费系统
  • Portal 50100
  • RADIUS 1812
  • RADIUS 1813
旁路部署核心层旁挂或云端，多分支集中认证、本地逃生
对接工作量设备侧仅需配置 Portal 地址、RADIUS 地址与共享密钥
高可用主备或分布式，单点故障不影响转发

六步完成一次接入

从重定向到授权，再到计费采集与下线复机。

  1. 01终端接入连接 SSID 或网口，获取地址
  2. 02Portal 重定向设备将首次访问重定向至认证页
  3. 03身份核验按策略选择短信、钉钉、账号等
  4. 04RADIUS 授权下发 ACL、限速、VLAN 等属性
  5. 05计费采集Accounting 起止报文计时计量
  6. 06下线 / 续费超时、欠费、主动下线与自动复机

六类实名认证方案

按“谁在用网”选方案，在实名强度与接入体验之间取得平衡。

方案适用对象关键能力落地要点
短信认证 访客、公共场所、临时人员 手机号即身份，验证码校验，可配置虚拟短信与次数限制 对接短信网关：阿里云、移动 MAS、联通、电信 SMGP 等
钉钉认证 组织内部员工、钉钉办公企业 扫码或免密授权，自动新建实名账户，同步组织结构 需企业自建应用 AppID / AppSecret 与回调域名
企业微信认证 企业内部、以企微为办公入口 企微内授权静默登录，员工免登记接入 需配置企业微信应用与可信域名
飞书认证 以飞书为办公入口的组织 飞书内免登授权，自动新建实名账户，同步部门与人员 需企业自建应用 AppID / AppSecret 与回调地址
微信小程序 商场、酒店、园区对外服务 小程序授权获取手机号，实现弱实名与会员绑定 需小程序备案、服务器域名与业务域名配置
AD / LDAP 域 高校、医院、大型企业 复用既有域账号，支持 uid / cn 与 memberOf 解析 需域控只读账号与网络可达；可扩展 CAS 单点登录

无感知认证

MAC-Trigger / MAC-Auth 双通道

  • 首次认证绑定 MAC 与账号
  • 二次接入 1 秒内自动放行
  • 支持无感知累计时长与有效期
  • 浏览器指纹 + MAC 组合校验

访客授权

内部人员背书，责任可追溯

  • 员工登录后生成一次性授权码
  • 访客扫码即上网，无需登记
  • 按时长与次数限制授权额度
  • 授权记录可查、可随时回收

认证页运营

模板化编辑，业务人员可自助维护

  • 轮播图与广告位后台管理
  • 按区域 / 时段 / SSID 切换页面
  • 微信关注、问卷、答题等组件
  • 适配 iOS / Android / PC 浏览器

05 / 价值亮点

六个理由，回答为什么是我们

把技术能力翻译成业务语言，每一句都对应一个决策人最关心的那件事。

01

兼容广

20+ 主流厂商、标准与私有协议并存，一次对接长期复用，避免被单一设备厂商绑定。

02

体验好

无感知二次接入、支付期临时放行、多终端自适应页面，把认证对业务的打扰降到最低。

03

合规稳

16+ 种认证方式覆盖弱实名到强实名，日志留存与审计对接，满足网络安全法与等保要求。

04

能变现

套餐、支付、充值卡、通知形成完整营收闭环，把网络从成本中心变成收入项。

05

可运维

心跳逃生、主备分布式、备份恢复与区域权限，加上 SNMP 网管的批量入档、设备状态与端口流量集中监控。

06

总成本低

一套系统替代认证、计费、营销三套孤岛，硬件要求低，部署与培训周期短。

两周交付，标准场景 1 小时上线

第 1 步现状评估设备型号与协议梳理 / 认证方式与实名策略确认 / 并发与存储规模测算
第 2 步系统部署单机或主备环境搭建 / 域名、证书、短信与支付配置 / 数据初始化与账号导入
第 3 步联调上线AC / BAS 侧 Portal 与 Radius 配置 / 认证页模板定制 / 灰度放行与逃生演练
第 4 步运营优化套餐与计费策略调优 / 报表与告警接入 / 运维培训与文档交付

标准场景（设备清单明确、网络环境已就绪）的部署与联调可在 1 小时内完成；含评估、策略确认与灰度放行的完整项目按两周排期。

产品视频

36 秒看懂 OpenPortal

产品定位、核心功能、应用场景、方案组网与价值亮点，五个章节浓缩成一支短片。

  • 四层架构与旁路部署方式
  • 16+ 种认证方式一屏概览
  • 六大行业场景与解决组合
获取完整方案

让每一次接入都可信

联系我们，获取同行业落地案例、设备兼容清单与部署方案。

联系我们 打开演示平台
↑