优点 用户无需安装客户端软件、新业务支持能力强大、快速认证方式
portal的基本原理是:未认证用户只能访问特定的站点服务，任何其他访问都被无条件地重定向到portal服务器；只有在认证通过后，用户才能访问internet

portal基本四要素:认证客户端、接入设备、portal认证服务器、portal计费服务器
注:四要素之间不能使用NAT

认证客户机:认证客户机为运行HTTP/HTTPS协议的浏览器，用户在通过认证前，所有http请求都被提交到portal服务器

接入设备:用户在通过认证前，接入设备将客户机的http请求无条件发送到portal服务器

portal服务器:它是一个web服务器，用户可以用标准的浏览器来访问、portal服务器提供免费门户服务和基于web认证界面

认证计费服务器:完成对用户的认证和计费。

目前只能是radius认证计费服务器，TACACS暂时不支持portal服务

portal认证