一、产品与应用场景
天融信（TOPSEC）上网行为管理、防火墙是政企、园区、大型商超主流网络安全设备，具备上网行为审计、内容过滤、权限管控、日志溯源等能力。按照国内上网合规要求，公共场所 / 企业访客网络需启用手机短信实名认证。本教程讲解创信第三方短信接口完整对接流程，部署效率高，常规环境半小时内即可完成配置。
二、配置前置准备
提前注册创信短信账号，确认账号状态正常、短信余额充足；
对接完成后必须完成运营商 & 平台双重实名认证，未认证短信功能将被拦截；
登录天融信后台确认账号拥有系统管理员权限，普通账号无法修改短信配置；
检查设备外网链路，确保可正常访问短信接口，防火墙放行外网端口。
三、核心接口固定参数
创信短信 API 接口地址：http://api.cdcxcloud.com:7862/sms
接口请求方式：GET、POST 双协议全兼容（高并发场景优先使用 POST）
四、分步详细配置流程（H2 细化菜单路径）
4.1 进入短信配置模块
登录天融信设备管理后台，顶部 / 左侧导航依次点击：系统管理 → 系统参数 → 短信设置，进入短信网关配置主界面。
4.2 填写接口参数
在配置页面完整录入上述接口地址与请求方式，核对无误后点击保存。
4.3 无线网络认证配置
进入 网络管理 / 用户认证 模块；
将无线网络认证类型设置为访客认证；
访客认证方式勾选 短信认证；
保存全网配置，完成功能部署。
五、全流程功能测试
使用手机、平板等终端连接天融信发布的访客 WiFi；
触发 Portal 认证页面，测试「获取验证码→填写验证→正常上网」全流程；
测试多号码、重复获取等场景，确认功能稳定。
六、高频故障排查库
6.1 配置完成后短信完全无法下发
原因：账号未完成实名认证、外网被防火墙拦截解决：优先完成实名认证；在防火墙规则中放行短信接口 IP 与端口。
6.2 接口参数保存失败
原因：后台账号权限不足、页面缓存异常解决：切换管理员账号；清理浏览器缓存或更换浏览器重试。
6.3 验证码接收延迟（超过 8 秒）
原因：网络出口拥堵、协议适配不佳解决：POST/GET 协议互相切换；优化外网带宽。
6.4 认证页面无法弹出
原因：访客认证未启用、无线服务异常解决：重新核对访客认证配置；重启无线服务。
6.5 部分终端收不到短信
原因：运营商区域拦截、短信模板违规解决：报备合规短信模板；联系创信切换优质短信通道。
6.6 设备重启后配置丢失
原因：未保存设备启动配置解决：所有配置完成后，执行「保存为开机配置」。
6.7 多网段 WiFi 部分点位异常
原因：策略未全量下发解决：统一在核心设备配置，向所有网段同步认证策略。
6.8 短信重复发送 / 漏发
原因：接口请求频率过高解决：设置验证码获取间隔（建议 60 秒 / 次）。
6.9 二次开发定制设备配置项缺失
原因：定制固件阉割短信模块解决：恢复官方原版固件，或联系厂商补全功能模块。
6.10 模板报错乱码
原因：编码格式不统一解决：设备与短信接口统一使用 UTF-8 编码。
七、合规与高阶优化方案
7.1 合规要求（必做）
根据《通信短信息服务管理规定》，商用短信模板必须提前向运营商报备，严禁发送违规内容。标准合规模板参考：您的上网验证码为{CODE}，60秒内有效，请勿转发。
7.2 降本增效配置
MAC 地址免认证：开启设备 MAC 记忆功能，首次认证后长期免验证，大幅降低短信用量；
混合认证模式：微信扫码为主、短信为辅，适配政企访客不同使用习惯。
7.3 运维建议
大型园区、多 AP 环境，建议开启认证日志审计，方便追溯上网记录，满足等保要求。
八、版本与环境适配
适配设备：天融信全系列上网行为管理、防火墙、安全网关；
部署模式：支持网关、透明、旁路三大主流部署模式；
适配系统：Windows/Linux 服务器，Chrome、Edge、360 等主流浏览器。
九、补充说明与技术支持
天融信短信接口配置文件、标准模板可联系创信客服免费索取，提供政企项目现场调试、合规报备协助。
