ACG中的非经SDK功能授权

您好，参考

H3C SecPath ACG1000系列应用控制网关 License使用指南-6W106-新华三集团-H3C

包括用户上下线信息的写入及读取、数据捕获接口的配置。

75-无线非经SDK功能典型配置举例-新华三集团-H3C

无线非经功能主要目的是将对接厂商需要的数据按照一定的格式要求，采用指定的协议标准上传至网监平台服务器，实现网监对非经营性场所上网用户行为的监控；包括应用识别审计、数据组织及数据上报，应用识别审计是需要授权的

ACG1000「非经 SDK 功能授权」完整作用、用途、约束说明
一、核心定义
非经 SDK = 无线非经营性上网服务合规审计接口（文旅 / 酒店 / 商场等公共场所上网合规强制功能）
这份 License 是专用增值授权，不购买则无法开启对应审计上报能力H3C。
二、授权开启后具备的全部能力（作用）
无线访客用户全量审计采集
采集 WiFi 终端上下线记录、手机号认证、MAC、IP、上网时间、接入 AP 信息，完整留存访客行为日志。
第三方监管平台数据对接（核心合规用途）
提供标准化数据捕获接口，把访客实名上网数据自动同步给公安网安监管平台，满足公共场所上网实名制审计法规要求。
配套数据读写接口
开放用户上下线信息读写、流量审计数据捕获 API，支持本地日志服务器、第三方审计系统拉取完整访客记录。
支持多 AP / 多无线终端统一汇总上报
ACG 旁挂 / 串联 AC、云简 Cloudnet、FIT AP 集群时，集中汇总全网无线访客实名数据对外输出。
三、授权缺失 / 过期的限制（不买授权会怎样）
命令rzx gam-audit enable无法执行，开启功能直接报错；
无线访客实名日志不会生成、无法导出、无法对接监管平台；
网安合规检查时，缺少访客上网实名留存记录，存在处罚风险；
授权过期后系统自动关闭全部非经审计上报，需重新导入 License 恢复H3C。
四、适用场景（什么环境必须购买此授权）
酒店、商场、写字楼、景区、政务大厅、沿街商铺等提供公共免费 WiFi场所：
国家法规要求公共 WiFi 必须留存访客实名上网记录，并支持公安监管调取，必须开启非经 SDK 功能，因此必须采购该授权。
企业内部办公 WiFi、无对外访客上网场景，无需此授权。
五、基础操作流程（授权导入后）
Web 导入非经 SDK License 授权文件；
命令行开启功能：
plaintext
system-view
rzx gam-audit enable
save force

配置数据上报服务器 / 监管对接地址，自动同步访客审计数据。
极简总结
核心作用：公共场所公共 WiFi 实名上网审计、对接公安监管平台；
无授权则无法采集、上报访客实名日志，不满足等保 / 网安合规；
仅酒店、景区、商场等对外提供免费 WiFi 场景需要采购，纯企业内网不用。

非经SDK功能授权，全称是“无线非经营性上网服务合规审计接口授权”，是H3C ACG系列网关上一个用于满足公共Wi-Fi合规审计要求的专用增值License。

简单来说，它的核心作用是将公共场所（如酒店、商场）的无线访客上网行为数据，按要求上报给公安网监平台。

🎯 它的主要作用

• 合规数据采集：授权开启后，ACG能自动采集并记录所有无线访客的上下线记录、手机号、MAC/IP地址、上网时间、接入AP信息等关键审计数据。

• 对接监管平台：将采集到的数据，按照当地网监指定的协议和格式，自动、实时地上报到公安网监平台。

• 开放数据接口：提供标准API接口，支持第三方审计系统或本地日志服务器拉取完整的访客记录。

• 集中汇总上报：当网络中存在多台AP或AC时，该授权能让ACG作为中心节点，统一汇总所有无线访客的实名数据后再对外输出。