BRAC规划是我司针对高教客户推出的规划，，，，，，，，重要解决运营商与高校合作运营网络的问题，，，，，，，，经过多年实际，，，，，，，，根基得到宽大高教客户的一致认可，，，，，，，，各项职能根基成熟。。。。。市场上好多客户必要将BRAC规划与IPoE认证和PPPoE认证结合起来，，，，，，，，今天就为各人诠释一下道理：

学堂在建设高校网络时，，，，，，，，有时会引入运营商来建设校园网，，，，，，，，了局是运营商会直接运营高讲授生；；；；；；；；而学堂的网络中心，，，，，，，，现实上是没有齐全管控到学生上网行为的。。。。。而学生上网行为的不成控，，，，，，，，会成为高校的网络隐患。。。。。对于这种情况急必要一个既能管控学生上网行为，，，，，，，，还能与运营商优良合作的网络认证规划，，，，，，，，这就是BRAC规划的由来。。。。。

▲点击视频，，，，，，，，请看《25秒读懂BRAC规划》

       BRAC规划最大的价值是： 7天开明校园网

       燕山大学、浙江金融学院：7天实现校园网与多运营商对接不再是妄想

       “7天开明校园网”的BRAC规划，，，，，，，，有如下4大特点：

•        1次登录2次认证
•        内表网天堑清澈
•        权责明显
•        成熟不变

       高校学生的上网行为就是通常家庭的上网行为。。。。。BRAC规划的道理是，，，，，，，，把高教客户当作通常家庭用户一样来运营。。。。。

BRAC规划的特点和道理

       下图是尺度的BRAC规划认证道理。。。。。

       BRAC规划由下面几个角色组成：

终端、NAS设备、Portal服务器、RG-SAM+、RG-RSR77-X

认证方式是WEB认证

它们之间的联动道理如下：

1. 终端通过DHCP获取IP地址，，，，，，，，起头接见HTTP网站。。。。。
    
2. HTTP要求会首先达到NAS设备，，，，，，，，NAS设备上配置了沉定向网址，，，，，，，，该地址指向Portal服务器。。。。。NAS收到http要求后，，，，，，，，发现该用户是未认证用户，，，，，，，，所以会回复沉定向网址给终端。。。。。
    
3. 终端会接见该沉定向网址，，，，，，，，即接见Portal服务器。。。。。
    
4. Portal服务器会回复认证页面给终端。。。。。
    
5. 终端会在浏览器里看到认证页面，，，，，，，，而后学生在浏览器内输入校园网的账户和密码，，，，，，，，通常是学生的一卡通号或学号。。。。。在终端上点击认证后，，，，，，，，学生的校园网账户密码会发送到Portal服务器
    
6. Portal服务器会转发给NAS设备
    
7. NAS设备再使用Radius和谈，，，，，，，，把帐号密码发给RG－SAM+认证服务器
    
8. RG－SAM+认证服务器保留着学生校园网的账号和密码，，，，，，，，会将收到的要求中的账号密码与数据库中保留的账号密码做比力，，，，，，，，发现一致，，，，，，，，（此处为brac规划最沉要的一步）因而查找该学生校园帐号对应的运营商帐号密码，，，，，，，，找到后，，，，，，，，使用Radius 封装该学生的运营商账号密码，，，，，，，，发送到出口RG-RSR77-X路由器。。。。。
    
9. RG-RSR77-X作为PPPoE Client，，，，，，，， 从收到的Radius中提取运营商帐号密码，，，，，，，，并使用PPPoE报文发送给运营商的BRAS设备。。。。。
    
10. 运营商的BRAS设备能够理解为PPPoE Server，，，，，，，，其纪录着学生运营商账户信息，，，，，，，，BRAS设备从PPPoE报文中提守信息，，，，，，，，与数据库比对。。。。。

对比验证一致后，，，，，，，，因而将“认证成功”新闻顺次发送给RG-RSR77-X路由器－>RG-SAM+->NAS-> Portal->终端。。。。。之后，，，，，，，，学生就能在浏览器里看到认证成功的页面，，，，，，，，因而能够正常浏览网页，，，，，，，，上网打游戏了。。。。。

以上就是一个典型的BRAC认证过程：

• 1次登录2次认证
   
• 1次登录是指：在学生看来，，，，，，，，自己只输入了一次账户密码、点击了一次认证按钮，，，，，，，，因而认证成功，，，，，，，，正常上网。。。。。
   
• 2次认证是指：
• a.    首先是RG-SAM+认证，，，，，，，，判断学生发来的校园网账号密码是否正确
• b.    其次是运营商的BRAS设备认证，，，，，，，，判断RG-RSR77-X路由器发来的运营商账号密码是否正确
  
  以上就是BRAC规划的主题特点

把稳，，，，，，，，上面BRAC规划的1次认证，，，，，，，，是WEB认证。。。。。只有将NAS设备更换为RG-RSR77-X路由器即可实现。。。。。这里的RG-RSR77-X路由器 是作为1次认证的NAS设备，，，，，，，，原BRAC规划中的出口路由器不做变动。。。。。这样刷新后，，，，，，，，BRAC规划的组网设备就是2台RG-RSR77-X路由器，，，，，，，，一台做内网IPoE认证，，，，，，，，另一台是衔接表网做PPPoE代拨。。。。。这样变动后，，，，，，，，校园网就能使用IPoE认证了。。。。。

如图中所示，，，，，，，，认证过程没有变动，，，，，，，，只是认证方式换成了IPoE认证，，，，，，，，就能够继承一些IPoE的个性了，，，，，，，，好比防代理、防仿冒等。。。。。大学宿舍里，，，，，，，，学生会用幼路由器私接做代理，，，，，，，，仿冒MAC，，，，，，，，逃费漏费。。。。。 结合IPoE认证后，，，，，，，，会提高宿舍、校园网络的安全性；；；；；；；；同时认证方式维持不变，，，，，，，，用户无感知网络刷新过程。。。。。
 

BRAC规划结合PPPoE认证

与结合IPoE认证类似，，，，，，，，还是要把原规划中的NAS设备换成RG-RSR77-X路由器，，，，，，，，此时网络中就有2台RG-RSR77-X。。。。。一台原出口充任PPPoE代拨。。。。。另一台是NAS，，，，，，，，同时充任PPPoE Server 角色，，，，，，，，直接为学生服务，，，，，，，，学生使用通常电脑或幼路由器做PPPoE Client，，，，，，，，在电脑上创建拨号衔接，，，，，，，，校园网账号密码以PPPoE报文的大局，，，，，，，，发送给RG-RSR77-X路由器，，，，，，，，而后转发给RG－SAM+，，，，，，，，做第一次认证；；；；；；；；而后将该学生对应的运营商账号密码发送给出口的RG-RSR77-X路由器，，，，，，，，再转发给运营商的BRAS设备，，，，，，，，由BRAS设备做第二次认证。。。。。认证成功后，，，，，，，，将新闻回复经由出口处的RG-RSR77-X路由器->RG-SAM+->NAS角色的RG-RSR77-X路由器－> 终端，，，，，，，，因而学生就能够上网谈天打游戏了。。。。。

目前在学堂眷属区会用到PPPoE拨号认证，，，，，，，，通常是使用幼路由器，，，，，，，，设置自动拨号，，，，，，，，这样就能够让老人孩子打开电脑直接上网了，，，，，，，，不用让他们关注繁琐的认证步骤。。。。。

能够看到BRAC规划在结合PPPoE认证规划后，，，，，，，，阐扬出了更大的作用，，，，，，，，提供更敦睦的用户履历

如下就是此篇文章的视频解说版：