极简网络是面向下一代园区网络设计的解决规划 ，主张是援手客户解决持久存在于传统网络中的诸多问题 ，例如运维治理工作复杂 ，终端用户履历保险不及 ，新业务部署进展缓慢等问题 。极简网络通过部署主题认证网关设备 ，可能实现全网用户集中认证 ，用户间安全隔离 ，非主题层设备零守护 ，用户急剧上线且不变在线等诸多职能 ，解决传统园区网规划中的诸多不及 。集中认证方式相迸宗传统园区网解决规划的散布式认证 ，可能提供越发简化的组网模式 ，用户认证集中在网络主题层 ，非主题层设备无需支持安全认证职能 ，并且可能提供每秒千人的认证速度 ，保障用户的优质履历 。凭据客户现实利用场景 ，极简网络规划能够提供三种主流的集中认证方式 ，即802.1X认证 ，Web认证 ，MAC认证 。

第一种认证方式：802.1X集中认证

1、认证流程

2、认证流程注明

1) 客户端：对应Ggpoker官网的RG-SU认证客户端 。

2) NAS：凭据客户端当前的认证状态节造其与网络的衔接状态 。在客户端与服务器之间 ，该设备表演着中介者的角色：从客户端要求用户名 ，核实从服务器端的认证信息 ，并且转发给客户端 。

3) Radius Server：对应Ggpoker官网的SAM认证计费系统 ，该系统为用户提招认证服务 。认证服务器保留了用户名及密码 ，以及相应的授权信息 ，一台服务器能够对多台认证者提招认证服务 ，这样就能够实现对用户的集中治理 。认证服务器还掌管治理从认证者发来的记帐数据 。

第二种认证方式：Web集中认证

1、认证流程

2、认证流程注明

1) 用户打开IE ，接见某个网站 ，提议HTTP要求 。

2) NAS截获用户的HTTP要求 ，由于用户没有认证过 ，就强造到Portal服务器 。并在强造Portal URL中参与有关参数 ，具体参数参考CHAP认证 。

3) Portal服务器向用户终端推送WEB认证页面 。

4) 用户在认证页面上填入帐号、密码等信息 ，提交到Portal服务器 。

5) Portal将帐号与密码提交到NAS ，提议认证 。

6) NAS将帐号和密码一路送到中央RADIUS用户认证服务器 ，由中央RADIUS用户认证服务器进行认证 ，中央RADIUS服务器凭据用户信息判断用户是否合法 ，返回Radius access-accept/reject给NAS设备 。

7) NAS返回认证了局给Portal服务器 。

8) Portal服务器凭据认证了局 ，推送认证了局页面 。

9) Portal服务器回应NAS收到认证了局报文 。

10) NAS设备发送记账起头报文 。

第三种认证方式：MAC认证

MAC认证是以终端的MAC地址作为用户名和密码向中央RADIUS服务器提议认证要求的一种认证方式 。MAC认证是在设备进建MAC地址时触发的 。其认证流程大体如下：

1) NAS设备上开启MAC认证职能 。

2) 用户打开浏览器试图接见网络 ，NAS设备进建到该用户的MAC地址 ，以该MAC地址作为用户名和密码向中央RADIUS服务器提议认证要求 。

3) RADIUS服务器对该用户进行认证 ，判断用户是否合法 ，而后返回Radius access-accept/reject给NAS设备

4) 若是认证通过 ，NAS设备发送记账起头报文 ，指定MAC地址对应的终端就能够起头接见网络资源； 不然就不能接见网络 。

集中认证和散布式认证的对比

上一节列出集中认证组网的分歧规划 ，这些组网规划和现有的接入认证对比 ，有如下利益：

1. 有线接入设备职能要求单一 ，无需支持复杂的NAS职能

2. AC统一上收 ，AC和AP解绑定 。

3. 利用互换机转发和节造面分离的硬件个性 ，利用N18000节造面的高机能 ，既提升认证机能 ，解决Portal Server的认证瓶颈问题 ，又不影响转发机能

4. 由于所有职能集中在N18000上 ，通过成立盛开性的平台 ，能够更火速的响利用户定造需要 ，并利用N18000和SAM的深度共同 ，满足从界面到利用全方位的盛开性

5. IPv4和IPv6统一扁平化 ，支持IPv4和IPv6的统一认证 ，IPv6统一部署和治理 ，只必要治理一台设备 ，节约投资成本