WLAN WEB认证故障分析：信号良好却无法上网

本文档深入探讨了WLAN用户在进行WEB认证和浏览网页时遇到的问题，特别是在济南分公司公共设备维护中心进行的WLAN二期业务测试中所遇到的具体案例。问题表现为用户的终端能够接收到良好的无线信号，但无法成功通过PORTAL服务器进行认证，进而访问网页。作者陈凯与现场工程师合作，对这一问题进行了细致的分析和解决过程。 WLAN网络架构的关键组成部分包括：热点区域的无线覆盖、全国范围内的Portal服务器、CMNET（中国移动核心网络）、RADIUS认证中心、SIM认证中心、以及中国移动各省级和国家级的BOSS系统（Billing and Operation Support System，计费和运营管理平台）、短消息网关和短消息服务中心等。这种复杂架构确保了用户通过短信开通业务后，能够通过WEB认证方式访问WLAN网络。 问题发生时，按照Web认证流程，用户的请求首先通过AP（接入点）、AC（接入控制器）、PORTAL服务器以及RADIUS用户认证服务器进行认证和鉴权。出现问题可能源于这些设备中的某个环节或它们之间的交互。具体流程涉及如下步骤：发送认证请求（REQ_AUTH）、接受认证挑战（ACK_CHALLENGE）、发送用户URL请求（HTTPRequest）、获取认证结果和门户页面（HTTPResponse portal-url），以及最终的访问请求和响应确认（Access-Request和Access-Accept/Reject）。 文章作者对症下药，着重检查了这些关键设备和它们之间的通信链路，试图找出导致认证失败的具体原因。这可能涉及到网络配置错误、服务器性能瓶颈、安全策略冲突、或者与BOSS系统接口的兼容性问题等。通过对问题的深入分析，文档旨在提供一种实用的故障排除方法，以便其他遇到类似问题的维护团队参考和解决。这篇文档提供了宝贵的故障诊断和处理经验，对于保障WLAN用户的网络体验具有重要意义。