烟草公司无线WiFi认证应用需求
有线、无线上网
用户在公司网络覆盖区域，方便用户上网以及公司工作人员办公使用网络。
认证方式
用户无线上网需要进行portal认证通过以后才能上网，认证方式可以选择现在短信、微信；
有线用802.1x认证方式认证上网。
无线一次登录二次无感知
整个无线区域实现无缝漫游，用户连上商WIFI认证以后，在更换区域地点后自动连接公司WIFI上网。
网络使用可管理
可以透明化管理整个网络，统计WiFi上网的用户上网时间，可以进行管理，有利于网络的运维。
对接防私接系统
portal认证服务器对接防私接系统，做对应的日志需求。
解决方案
网络拓扑图

组网讲解
针对公司无线覆盖环境，用户可以随时接入上网，但是需要进行认证才能上网。PORTAL服务器提供WEB认证，提供微信、短信认证等。
有线采用802.1X认证上网。
认证方式
PORTAL服务器提供了微信认证、短信认证、802.1x认证等。
对于用户使用微信认证，不仅可以使访客通过微信认证接入互联网，还可以对到访客户推送一定的信息，使得到访客户加深对公司的形象，加大公司的知名度。
微信认证
微信认证通过强制重定向一个WEB页面实现微信认证。微信认证目前已经成为公司网络平台新兴的宣传方式，通过认证的页面，实现更多的拉取微信粉丝，提高公司微信关注度。
微信认证方式有以下优点：
无需特殊的客户端软件，降低网络维护工程量；
无需多层数据封装，保证效率；
即连即用，非常方便用户顾客使用。
支持自定义WEB页面，管理员可以自定义适合公司自身效果的WEB认证页面，一个美观、大气、漂亮的WEB页面，足以给客户留下良好的印象。
商家不但能在认证页面实现广告投放，也能在微信后台对用户进行广告信息投放。
微信认证步骤:
在用户一键关注指定微信过程中完成上网认证。认证过程中自动打开微信并关注公众号，完成认证，主要用于公众号推广、宣传并且拉取微信粉丝；对于不熟悉微信的用户使用起来也是非常方便的。用户在认证界面中点击微信认证，然后只需要点击下一步即可完成认证过程，用户使用起来非常方便，不用切换到微信界面即可完成此次认证过程，在后台自行执行关注动作。
1连接公司WIFI
2打开浏览器弹出认证界面
3实现微信认证步骤
4微信关注公众号并上网
短信认证：
PORTAL服务器同时支持短信认证，通过手机号获取验证码上网。PORTAL的无感知认证可以减少短信的发送数目：用户第一次使用短信认证后再次来到商家wifi环境，可以直接上网，不再需要重新认证，节省短信条数由PORTAL后台自动记住用户手机地址。
在短信认证中可以批量导出用户手机号，收集手机号进行二次营销和通知下发。
802.1x认证
对接核心交换机，在核心交换机上开启802.1X认证，账号在portal中开设。终端上网，打开拨号端，输入可用的账号密码认证即可上网。
二次无感知认证
针对内部员工使用无线上网，一次通过认证以后，在一定时间内无需重复认证即可上网。
终端无线用户认证上网操作步骤
第一步：连接WiFi
手机连上指定的wifi
第二步：打开认证页面
手机自动弹出认证页面
第三步：认证上网
在认证页面选择微信或者短信认证方式，安装对应认证方式的操作即可完成认证上网。
第四步：推送广告页面
认证成功后，自动跳转到指定广告页面或网页。