随着Wi-Fi大量普及，在学校和各级学院等多种场合需要能够让访客临时接入网络，并在访客接入网络后进行准入控制与行为审计。为解决这个问题，学校信息中心要求在学校认证系统中推出访客准入与访客管理功能。
Srun 4K 智能访客管理系统应运而生，既保证网络安全的实名，又保证访客用户使用的方便以及学校网络资源的合理 利用。Srun 4K 智能访客管理系统可以采用多种认证技术结合无感知模式，实现访客的最佳体验，同时通过不同的权限和计费策略来精确实现学校的管理目标。
通过Srun 4K 智能访客管理系统结合Srun4K 弹性控制策略引擎可以实现可控，可管理，友好体验的访客体系。Srun 4K 智能访客管理系统提供了短信访客（适合公众访客），邀请访客（适合会议），二维码访客（适合教工友人），微信访客（适合公共环境），eduroam（全球漫游）五种访客认证模型，解决多种场合的访客接入使用。
访客 BYOD 接入，实现PC, iPhone, Android 等多种终端接入。
访客账号注册、缴费、分发、注销的全生命周期管理。
支付宝支付、微信支付及银校通系统支付。
个性定制，基于物理信息，位置等推送定制认证页面，灵活展示信息。
基于 5W1H 情景感知的访客接入授权，严格控制访客访问权。
访客上下线及上网行为审计。
| # | 名称 | 功能及技术指标 |
|---|---|---|
| 1 | 部署方式 |
1. 支持串接及旁路方案，无需对接第三方设备；物理上隔离访客网络和校内网络；上网访问日志独立采集，确保园内网安全。 2. 支持园区网准入设备，如IPoE/dot1x交换机、无线AC等，根据访客账号后缀，将Radius请求发送到访客系统。访客系统内置Portal服务器能提供访客和校园网用户的Portal服务，能同时支持多个厂家和Portal协议的AC接入。 |
| 2 | 兼容性要求 |
1.
支持主流无线设备厂家Portal协议规范，包括华为、H3C、Juniper、Aruba、Rucks、Cisco、Motorola、Meru、Aerohive、锐捷、中兴、傲天动联、西加云杉等主流厂商。 2. 支持华为、H3C、Juniper、神码、锐捷等厂家私有MAC认证、Portal MAC认证等无感知解决方案。 3. 支持H3C AD Campus、华为 Agile Controller-Campus等敏捷园区产品线。 4. 支持RFC及华为、H3C、中兴、Juniper、神码、锐捷、思科等主流网络设备厂家私有Radius协议。 |
| 3 | 系统功能要求 |
多样化的访客场景：
1. 预置普通访客、团体访客、长期访客、Eduroam漫游访客、新生访客等常用访客角色，方便管理者快速配置。 2. 支持访客申请、审批、授权、分发、审计、下线、冷却、销户的全生命周期管理。 3. 灵活的实名审核模式：访客扫二维码获取短信验证码、员工扫访客二维码，团体访客扫描会议二维码、后台预约审核等。 4．多样化账号审核通知方式： 短信、email、微信推送、Web方式通知。 5. 访客认证方式：二维码、短信、微信等。 可视化高效集中管理： 1. 支持全业务可视化、多权限角色、自动化处理的集中式管理系统。 2. 支持业务与网管独立权限。 3. 支持基于场景访客审核角色权限，日常访客管理权限下放到行政人员。 4. 支持随时随地手机即可完成访客审核。 认证方式： 1. 微信连Wi-Fi认证 2. Portal登陆（短信认证） 3. 二维码授权认证（可分为访客持有和被访者持有模式） 4. 无感知认证 账号类型： 1. 访客验证码（邮件、短信、微信下发） 2. 批量发送验证码（邮件、短信、微信下发） 3. 访客手机号 认证协议： 1. 本地网关认证/本地Radius。 2. 对接园区本地认证计费系统、数字系统的统一认证方式，包括：Radius Proxy、WebService、RDBMS、HTTP方式、通用LDAP，OpenLDAP，WinAD、POP3。 访客审核角色及权限： 支持可配置细致的访客审核权限，提供给不同访客场景独立的访客审核管理权限，角色权限包括：访客申请审核页面、审批访客类型、是否允许审核、最大审核期限、最大审核人数、批量导入权限、访客组控制策略配置、指定访客组。 上网行为审计： 支持访客访问URL日志审计和第三方计系统接口对接。 统计分析： 支持多维度可视化分析，包括访客在线实时监控、各访客类别/访客组用量分布、资费、上线次数、人数统计、访客充值统计、访客无感知统计、访客外部认证统计。 |
