|
蓝信宽带用户认证&计费管理系统
| 本方案基于Microsoft的产品: |
Windows 2000 Server
Windows 2000 Advanced Server
SQL Server 2000 |
解决方案简介
解决方案全称：蓝信宽带用户认证&计费管理系统
开发商：西安信利网络系统科技有限公司
一、开发背景
Internet进入宽带时期，随着宽带基础设施的大力铺设，宽带用户数量的长足增长，如何管理用户、满足用户需求即成为各类宽带运营商争夺用户所必须解决好的的问题。
系统基于业界标准radius协议实现认证、授权和计帐功能，除标准radius外还支持802.1x的认证。可以支持目前主流的网络接入设备。另外，系统特别设计了虚拟设备层，可以方便的支持其它的协议。
系统通过可扩展服务模型（X-SERVICE）极大地提高了业务描述能力。用户通过配置的方式可以组合支持多种业务。可以很好的支持用户的业务改进。
系统提出了面向客户的信用模型，为运营商开展有吸引力的运营模式而迈进了关键的一步。在此基础上，可以按客户、帐号组、帐号三个层次进行实时的信用监控。
在实时断线方面，系统支持通用的重认证模式也支持专有协议模式。目前已充分支持港湾设备的私有特性。
二、方案详细介绍
一、系统的业务功能
1、包括受理、收费、设备控制、计费、计费控制、客户管理等各种功能。与宽带资源管理系统结合起来可以提供完整的解决方案
2、实时计费、实时访问控制
- 特别优化的实时计费
- 多种方式的实时计费控制（客户、帐号组、帐号）
3、多种计费政策、优惠政策
- 已实现13种计费政策
- 支持开户优惠、上网优惠、积分优惠等多种优惠方式
4、支持的计费政策
- 包月5种（无上限 、有时长上限简单超限费率、有时长上限复杂超限费率、有流量上限简单超限费率、有流量上限复杂超限费率 ）
- 计时4种（计时、分时段计时、累计时长、分段累计时长）
- 计流量4种（计流量、分时段计流量 、累计流量、分段累计流量 ）
5、支持的优惠政策
- 新客户受理
- 某一天受理，某段时间内，某年，每年的某月，每月的某日，每年的某月某日，节假日
- 开户受理到结算时刻累计上网时长大于等于XXX
- 开户受理到结算时刻累计上网流量大于等于XXX
- 答谢老客户（积分、客户群）
- 某段时间内累计上网时长大于等于XXX，
- 某段时间内累计上网流量大于等于XXX
- 节假日上网优惠
- 在上述优惠中可以进行打折（费用），减收（费用），免收（费用），赠送（费用，时长，流量）
- 可以快速支持新的优惠政策
6、基于客户的信用管理
- 目前的信用是基于合同（如电话号码）的，可以用增加合同的方式透支 如：一个帐号透支限度为100元，我们通过开通新的账号如开通两个帐号，就可以透支200元
- 以人为对象的信用管理模型 如：某客户透支限度为100元，不管他开通几个帐号，只要所有帐号的透支额度之和超过100元，就会停止其所有的帐号
7、支持多个网络接入设备
- 可以做到集中管理：划分设备控制地区，向正确的设备发送指令
- 一般情况下，通过配置即可支持新的设备
- 可以快速支持新的设备
- 支持多种协议（RADIUS、SNMP、自定义）
8、客户管理
- 客户资料的收集、汇总，可自然实现统一客户资料管理。为实现基于客户的信用分析、管理奠定了基础
- 客户身份分析。从已有的客户资料中分析可能是统一客户的客户数据。
- 以客户为对象的信用管理
- 客户、帐号组、帐号三层监控（计费控制）
- 信用分析、欠费统计、上网统计
- 客户服务
二、技术平台及开发工具
1、两层平台模式（技术平台+业务平台）
- 技术平台：XML+JAVA
- 业务平台：宽带计费系统建立通用计费系统平台/模式。可在此基础上建设各种专用计费系统。
2、标准RADIUS协议、SNMP协议、自定义协议
3、多层次工具
- 模型层工具--对应模型
- 用户层工具--方便各种常用操作
- 自检工具--发现系统的问题
三、图示
1、界面示例
2、原理图
成功案例介绍
用户单位名称：西安交通大学
一、背景情况
在西北高校中，西安交通大学在信息化方面一直扮演着领头羊的角色，率先建立了校园网，并作为教育网西北网节点。学校师生人数众多，拥有两万多台主机，上网用户也在2万人左右，而且用户数量一直成上升趋势。而与此同时，该校也在宽带管理、计费和安全等方面存在许多问题：
- IP 地址及用户账号的盗用：由于校园网中用户数量众多，难免出现盗用他人IP地址和用户账号的行为，这就大大增加了学校网络管理的难度，IP地址冲突不断、用户无法正常上网，也给学校计费、缴费工作带来麻烦。
- 多人使用同一账号：由于某些计费软件功能相对简单，没有对同一账号同时登录次数进行限制，使得多个用户可以使用一个账号上网，造成了学校资费流失。
- 网络计费管理功能的单一：随着校园网规模的不断扩大和用户群体的日益增多，原有的单一计费管理功能已不能满足要求。
- 对带宽资源的大量占用导致重要应用无法进行：对于每个学校来说，它的带宽资源都是有限的。而上网人数的急增和各种各样在线游戏的流行使有限的带宽资源不堪重负，由于没有带宽限制和优先级设置，一些重要用户和重要应用得不到必要的带宽保证而影响了正常的教学和科研工作。
- 访问权限难以控制：互联网上充斥了许多色情、暴力、反动信息 ,如何让学校、家长放心，使孩子尽量远离这些不良信息也是必须解决的一个问题。
- 安全问题日益突出：来自校园内部或外部的网络攻击行为不但会影响校园网的正常运行，还可能造成学校重要数据的丢失、损坏和泄露，给学校带来不可估量的损失。
- 异常网络事件的审计和追查：当异常网络事件发生后，如何尽快的追根溯源，找出幕后“黑手”，防止事件的再次发生，成了网络维护人员不得不面对的棘手问题。
- 多个校区的管理和维护：由于现在校园网的规模越来越大，呈现出多校园、跨地区的特点，这就要求网络管理员能对分布在各个校区的管理、计费设备进行管理和维护，管理员的工作量相当大。
二、业务实施的过程
针对这些问题，信利为交大提供了一套完整的校园网宽带管理、计费方案。该方案所采用的软、硬件是由信利自行研发的蓝信系列产品，包括：蓝信AC(访问控制系统)、蓝信AAA(管理、认证系统)、蓝信BL(计费系统)。
该方案提供了一个融合防火墙、接入服务器、访问控制、认证、计费功能的强大系统，该系统针对交大存在的每个问题都能提供完全的应对策略
- 客户账号与IP地址、MAC地址、NAS设备地址和NAS 端口绑定系统将客户账号与客户使用的IP地址、MAC 地址、连接的NAS 设备地址和NAS
端口进行四重绑定，极大的提高了客户行为的唯一性，有效的防止了IP地址和客户账号盗用现象的发生。
- 对账号登录次数的限定：系统对同一账号同时登录次数作出明确的限定，避免了多人次使用同一账号上网的现象。
- 完善的计费管理功能：系统可以支持以账号为单位的三大类、十三种计费方式（包月无上限、计时包月有上限、计流量包月有上限、简单计时、分时段计时、累计时长、分段累计时长、分时分段累计时长、简单计流量、累计流量、分段累计流量），不同种类用户(例如教学区和生活区)可以选择不同计费方式。此外，系统还能详细记录计费过程，以供用户打印计费清单、查阅详情；系统还根据客户的信用状况，设定对应的信用级别，采用不同的催费方式，实现欠费停机和强制下线功能。对校园网中最常用的卡业务（持卡上网消费和自助充值）也完全支持。
- 带宽的限定和业务优先级的设定：系统能对每个客户上下行的带宽上限加以限定，防止个别客户占用过多网络资源。还能对不同的用户数据设定业务优先级（例如实验室、教师机房与学生宿舍、普通机房相区别），以保证重要数据能得到更好的服务
- 访问区域和访问时间的有效控制：系统能将用户可能访问的区域划分为国内、国外、校园网，并根据不同用户制定不同的访问规则和访问方式，使网络上的色情、暴力、反动信息远离校园。
- 内外网IP地址间的NAT功能：系统提供了内、外网IPNAT功能（地址转换功能），避免了内网IP地址的暴露，为不怀好意者对校园网的攻击增加了难度，减少遭受网络攻击的可能性。
- 强大的事件追查功能：系统中丰富的日志信息和便捷的追查工具能使网络管理员在面对异常事件时，能及时作出反应，迅速找出幕后“黑手”。
- 多校区远程管理功能：系统能同时对位于不同校区的NAS设备提供远程管理功能，在实现统一多个校区资费策略的同时还大大减少了网络管理员的工作量。
三、效果与反馈
信利为交大提供的这套完整的校园网管理、计费系统不但实现了用户认证、计费、管理功能，还为整个网络提供了可靠的安全防护功能。该方案的成功实施，解决了上述所有的困扰已久的网络管理难题，也为学校网络管理提供了一个便捷、高效的管理平台，更为全校师生展现了一种通畅、愉悦、人性化的网络生活新方式。
|
