ACG +无线非经

一、先说关键结论

1. 对外没有公开通用 “无线非经标准测试报告” 可以直接下载

   无线非经（公共场所无线上网安全审计）存在一个核心特点：各地公安网监对接平台厂商不一样（任子行、佰安、派博、中新金盾等），上报报文格式、字段、FTP 交互细节各地有差异化定制。

   不存在一份统一通用测试报告；新华三内部实验室有版本功能自测报告，但不对外直接交付客户。
2. 你有两条可行路径获取材料：

路径 1：向本地 H3C 办事处售前 / 400 申请

路径 2：自行在现网搭建最小测试环境，产出现场测试记录（项目最常用）

二、无线非经必备前置条件（测试前必须确认）

1. License 授权
   ACG 需要加载【无线非经 SDK 增值 License】，无授权菜单虽然可见，但无法采集、上报审计数据。

2. 组网与认证要求

• 访客必须完成 Portal / 短信实名认证；匿名未认证终端不会产生非经审计日志；
• 用户流量双向完整经过 ACG（透明 / 路由模式，旁路部署不支持无线非经）；
• ACG 需要识别用户账号、MAC、接入 AP 信息；AC+Fit AP 场景 AC 需要把 Portal 认证信息同步给 ACG。

3. 版本要求
   推荐 R6614 及以上稳定版本，老版本存在 FTP 上报断连、字段缺失 bug。

三、标准测试项清单（自己现场测试直接照着做）

1. 基础配置项测试
   厂商信息配置、场所编码录入、AP 信息注册、上报周期配置生效；
2. 终端上下线日志采集
   终端 Wi-Fi 关联→Portal 短信认证上线；下线 / 超时下线；ACG 生成【终端上下线非经日志】；
3. 虚拟身份日志采集
   记录访客手机号、终端 MAC、接入场所、AP 编号、上下线时间；
4. 上网行为审计日志
   访客访问网页、APP，生成上网日志，携带应用标签；
5. 上报通道测试
   ACG 主动通过 FTP/SFTP 将日志文件定时推送至网监对接平台；核查文件命名规范、字段完整性；
6. 异常场景
   终端异常离线、批量访客接入、长时间在线，验证日志不丢失、不重复上报。

四、官方参考文档（可以直接发给客户作为依据）

1. 《56 - 无线非经 Web 配置指导》
   https://www.h3c.com/cn/d_202402/2053390_30005_0.htm
2. 《48 - 无线非经功能典型配置举例》
   https://www.h3c.com/cn/d_202308/1901331_30005_0.htm