基于IP城域網(wǎng)本地認(rèn)證的信息化業(yè)務(wù)解決方案.doc

成果上報(bào)申請(qǐng)書成果名稱基于ip城域網(wǎng)本地認(rèn)證的信息化業(yè)務(wù)解決方案成果申報(bào)單位 廣東 ?。ㄗ灾螀^(qū)/直轄市）公司成果承擔(dān)部門/分公司網(wǎng)絡(luò)維護(hù)中心 部門 / 項(xiàng)目負(fù)責(zé)人姓名項(xiàng)目負(fù)責(zé)人聯(lián)系電話和email成果專業(yè)類別*數(shù)據(jù)業(yè)務(wù)成果研究類別*相關(guān)網(wǎng)絡(luò)解決方案省內(nèi)評(píng)審結(jié)果*（按填寫說(shuō)明3）關(guān)鍵詞索引（35個(gè)）ip城域網(wǎng)、wlan、radius、認(rèn)證應(yīng)用投資 49 萬(wàn)元（指別的省引入應(yīng)用大致需要的投資金額）產(chǎn)品版權(quán)歸屬單位 無(wú)對(duì)企業(yè)現(xiàn)有標(biāo)準(zhǔn)規(guī)范的符合度：基本符合標(biāo)準(zhǔn)規(guī)范如果該成果來(lái)源于研發(fā)項(xiàng)目，請(qǐng)?zhí)顚懷邪l(fā)項(xiàng)目的年度、名稱和類型（類型包括：集團(tuán)重點(diǎn)研發(fā)項(xiàng)目、集團(tuán)聯(lián)合研發(fā)項(xiàng)目、省公司重點(diǎn)研發(fā)項(xiàng)目、其他研發(fā)項(xiàng)目），可填寫多個(gè)：注：與2009年模板相比，該項(xiàng)為新增項(xiàng)成果簡(jiǎn)介： 本方案是主要面向wlan、城域網(wǎng)固網(wǎng)、通信保障等寬帶接入領(lǐng)域提供的完整解決方案，為寬帶業(yè)務(wù)的運(yùn)營(yíng)提供了必備基礎(chǔ)。本方案建立的ip城域網(wǎng)本地認(rèn)證管理平臺(tái)功能齊全、靈活，能夠支持多種多樣的接入控制和計(jì)費(fèi)策略，按照市場(chǎng)需求提供給類上網(wǎng)點(diǎn)卡，解決寬帶業(yè)務(wù)的認(rèn)證、計(jì)費(fèi)需求；寬帶業(yè)務(wù)接入系統(tǒng)提供高容量、高穩(wěn)定性的寬帶業(yè)務(wù)，確保用戶信息化服務(wù)體驗(yàn)的良好感知。省內(nèi)試運(yùn)行效果： 2008年開始，為公司內(nèi)部員工及合作方提供上網(wǎng)賬號(hào)及認(rèn)證，系統(tǒng)穩(wěn)定性良好，收到用戶的極大歡迎，使用用戶數(shù)量達(dá)1500人，有效緩解集團(tuán)認(rèn)證wlan業(yè)務(wù)容量緊張問(wèn)題。 2007年移動(dòng)信息化峰會(huì)，提供wlan寬帶上網(wǎng)服務(wù)，為峰會(huì)提供高達(dá)2000并發(fā)用戶數(shù)的網(wǎng)絡(luò)容量，開通14000上網(wǎng)點(diǎn)卡，零故障完成保障工作。 2008年大學(xué)城wlan業(yè)務(wù)推廣，提供多種計(jì)時(shí)上網(wǎng)點(diǎn)卡、體驗(yàn)卡，開通點(diǎn)卡數(shù)量達(dá)30000張 2008年中海金沙灣、中海景輝華庭等小區(qū)wlan業(yè)務(wù)推廣，提供多種計(jì)時(shí)上網(wǎng)點(diǎn)卡、體驗(yàn)卡，開通點(diǎn)卡數(shù)量達(dá)10000張 2009年光華物流園項(xiàng)目，為園區(qū)寬帶上網(wǎng)用戶提供體驗(yàn)卡，上網(wǎng)認(rèn)證，使用商戶約60家。 2009年百所高校項(xiàng)目，已為近16000名學(xué)生開通上網(wǎng)賬號(hào)，近10000學(xué)生用戶提供了業(yè)務(wù) 2007年-2009年為公司近50次重要會(huì)議提供寬帶上網(wǎng)服務(wù)。包括亞運(yùn)簽約儀式會(huì)議、公司年終總結(jié)會(huì)議，會(huì)場(chǎng)最高并發(fā)用戶數(shù)達(dá)到400人，累積使用用戶超過(guò)3000人次。零故障完成保障工作。文章主體（3000字以上，可附在表格后）：根據(jù)成果研究類別，主體內(nèi)容的要求有差異，具體要求見表格后的“填寫說(shuō)明5”。文章主體1、 立項(xiàng)背景近年來(lái)寬帶網(wǎng)絡(luò)一直保持著高速發(fā)展，隨著中國(guó)移動(dòng)ip網(wǎng)絡(luò)的擴(kuò)充、接入網(wǎng)絡(luò)的延伸、寬帶上網(wǎng)用戶的增加，用戶群體也趨向于多樣化，為了解決各類不同用戶的不同需求，需要提供不同的寬帶上網(wǎng)計(jì)費(fèi)策略和資費(fèi)，以滿足用戶需求，助力市場(chǎng)業(yè)務(wù)推廣。隨著通信保障中，互聯(lián)網(wǎng)信息化業(yè)務(wù)使用需求的不斷增加，建立完成寬帶業(yè)務(wù)接入系統(tǒng)成為滿足業(yè)務(wù)需求的必備基礎(chǔ)。2、 詳細(xì)技術(shù)內(nèi)容本解決方案主要包括兩大部分：本地認(rèn)證管理平臺(tái)和寬帶業(yè)務(wù)接入系統(tǒng)。系統(tǒng)架構(gòu)圖如下所示：信息化業(yè)務(wù)用戶互聯(lián)網(wǎng)信息 本地認(rèn)證管理平臺(tái)寬帶業(yè)務(wù)接入系統(tǒng)本地認(rèn)證管理平臺(tái)基于標(biāo)準(zhǔn)的radius server的認(rèn)證、計(jì)費(fèi)、管理、監(jiān)控系統(tǒng)，系統(tǒng)本著操作簡(jiǎn)單、使用方便、功能完善及遵循國(guó)際標(biāo)準(zhǔn)的原則進(jìn)行設(shè)計(jì)，為網(wǎng)絡(luò)、業(yè)務(wù)管理運(yùn)營(yíng)提供了友好的管理手段，系統(tǒng)分為三大部分：l radius server本地認(rèn)證管理平臺(tái)radius server實(shí)現(xiàn)了標(biāo)準(zhǔn)的radius協(xié)議，同時(shí)支持802.1x的eap擴(kuò)展認(rèn)證，能夠支持各種標(biāo)準(zhǔn)radius認(rèn)證設(shè)備。radius server是實(shí)現(xiàn)了標(biāo)準(zhǔn)協(xié)議中的認(rèn)證（authentication ）、授權(quán)（authority）和計(jì)費(fèi)（accounting），并且針對(duì)寬帶運(yùn)營(yíng)網(wǎng)絡(luò)的應(yīng)用需求，定制了適合運(yùn)營(yíng)所需要的功能，并且具有高效、穩(wěn)定、可靠及極強(qiáng)的擴(kuò)展性和兼容性，解決了寬帶運(yùn)營(yíng)網(wǎng)絡(luò)中存在的認(rèn)證和計(jì)費(fèi)困難的問(wèn)題。l 認(rèn)證管理監(jiān)控系統(tǒng)認(rèn)證管理監(jiān)控系統(tǒng)采用穩(wěn)定高效的操作系統(tǒng)-linux，結(jié)合apache和php進(jìn)行實(shí)現(xiàn)，可以支持postgre免費(fèi)數(shù)據(jù)庫(kù)和oracle數(shù)據(jù)庫(kù)，目前最多可支持10萬(wàn)開戶用戶。從功能上劃分，該系統(tǒng)可以分為：用戶管理、策略/模板、收費(fèi)、營(yíng)帳、卡管理、系統(tǒng)、網(wǎng)絡(luò)運(yùn)維、數(shù)據(jù)、接口等模塊，滿足日常用戶管理需求。l 用戶自服務(wù)系統(tǒng)用戶可隨時(shí)訪問(wèn)自助服務(wù)系統(tǒng)，管理和維護(hù)自己的資料和信息，主要完成密碼管理、帳單查詢、費(fèi)用充值、清單查詢等用戶自助功能。自助服務(wù)系統(tǒng)的使用，一方面可以方便用戶隨時(shí)查看自己使用網(wǎng)絡(luò)的情況和費(fèi)用狀態(tài)，另一方面，可以采用發(fā)卡的形式，讓用戶自助充值，減少運(yùn)營(yíng)成本，方便用戶隨時(shí)進(jìn)行充值續(xù)費(fèi)。寬帶業(yè)務(wù)接入系統(tǒng)作用信息化業(yè)務(wù)用戶的業(yè)務(wù)接入和控制設(shè)備，具備以下特性l 接入控制性能支持客戶端使用web認(rèn)證，支持vlan、nat技術(shù)，支持nat后認(rèn)證計(jì)費(fèi)及控制，實(shí)現(xiàn)對(duì)nat后用戶真正的控制管理及計(jì)費(fèi)，支持用戶帶寬控制。l 網(wǎng)絡(luò)安全性能具備良好的網(wǎng)絡(luò)安全特性， p2p協(xié)議限制，支持acl訪問(wèn)控制列表，可實(shí)現(xiàn)ip、icmp、tcp/udp的包過(guò)濾規(guī)則，禁止用戶訪問(wèn)非法網(wǎng)站，同時(shí)也可防止病毒泛濫，堵塞出口帶寬，能有效防范dhcp decline等攻擊及80 tcpip的dos攻擊。l 認(rèn)證計(jì)費(fèi)支持通過(guò)與本地認(rèn)證管理平臺(tái)通信交互，使本地認(rèn)證管理平臺(tái)收集用戶上網(wǎng)的流量和時(shí)長(zhǎng)，提供原始上網(wǎng)清單；支持控制用戶可使用的流量和時(shí)間，實(shí)現(xiàn)實(shí)時(shí)計(jì)費(fèi)，欠費(fèi)中斷業(yè)務(wù)。3、 主要技術(shù)創(chuàng)新點(diǎn) 提供基于短信等其他接口方式的用戶賬號(hào)開戶、密碼修改、重置功能 提供各種時(shí)段限制、接入控制的管理策略，滿足不同應(yīng)用場(chǎng)景的個(gè)性化需求 提出基于vlan劃分的組網(wǎng)方式，實(shí)現(xiàn)業(yè)務(wù)和用戶精細(xì)化分析的手段。 通過(guò)提高保障方案的容災(zāi)性，零故障完成各項(xiàng)應(yīng)急通信保障任務(wù) 通過(guò)對(duì)用戶上網(wǎng)信息記錄，形成上網(wǎng)清單并保存，滿足國(guó)家信息安全要求4、 應(yīng)用情況 2008年開始，為公司內(nèi)部員工及合作方提供上網(wǎng)賬號(hào)及認(rèn)證，系統(tǒng)穩(wěn)定性良好，收到用戶的極大歡迎，使用用戶數(shù)量達(dá)1500人，有效緩解集團(tuán)認(rèn)證wlan業(yè)務(wù)容量緊張問(wèn)題。 2007年移動(dòng)信息化峰會(huì)，提供wlan寬帶上網(wǎng)服務(wù)，為峰會(huì)提供高達(dá)2000并發(fā)用戶數(shù)的網(wǎng)絡(luò)容量，開通14000上網(wǎng)點(diǎn)卡，零故障完成保障工作。 2008年大學(xué)城wlan業(yè)務(wù)推廣，提供多種計(jì)時(shí)上網(wǎng)點(diǎn)卡、體驗(yàn)卡，開通點(diǎn)卡數(shù)量達(dá)30000張 2008年中海金沙灣、中海景輝華庭等小區(qū)wlan業(yè)務(wù)推廣，提供多種計(jì)時(shí)上網(wǎng)點(diǎn)卡、體驗(yàn)卡，開通點(diǎn)卡數(shù)量達(dá)10000張 2009年光華物流園項(xiàng)目，為園區(qū)寬帶上網(wǎng)用戶提供體驗(yàn)卡，上網(wǎng)認(rèn)證，使用商戶約60家。 2009年百所高校項(xiàng)目，已為近16000名學(xué)生開通上網(wǎng)賬號(hào)，近10000學(xué)生用戶提供了業(yè)務(wù) 2007年-2009年為公司近50次重要會(huì)議提供寬帶上網(wǎng)服務(wù)。包括亞運(yùn)簽約儀式會(huì)議、公司年終總結(jié)會(huì)議，會(huì)場(chǎng)最高并發(fā)用戶數(shù)達(dá)到400人，累積使用用戶超過(guò)3000人次。零故障完成保障工作。5、 經(jīng)濟(jì)效益（單位：人民幣萬(wàn)元）收入列表： 大學(xué)城wlan業(yè)務(wù)推廣，點(diǎn)卡銷售收入6500元人民幣 中海金沙灣、中海景輝華庭等小區(qū)用戶大概150人左右，銷售收入在20000元人民幣以上。 光華物流園、長(zhǎng)隆酒店等區(qū)域使用月租模式，通過(guò)月租收入為公司創(chuàng)收 為各類大型峰會(huì)、公司重要會(huì)議提供寬帶上網(wǎng)服務(wù)，為公司節(jié)省大筆支出 為公司內(nèi)部辦公場(chǎng)所提供免費(fèi)寬帶上網(wǎng)服務(wù)，提高員工工作效率。6、 社會(huì)效益本項(xiàng)目提出的解決方案，實(shí)現(xiàn)高校用戶、住宅小區(qū)住戶、商務(wù)園區(qū)商戶提供互聯(lián)網(wǎng)接入服務(wù)，方便市民獲取更多的信息，提高社會(huì)信息化程度，為廣州無(wú)線城市的藍(lán)圖邁出重要的第一步。本解決方案建設(shè)的本地認(rèn)證管理平臺(tái)，也受到其他地市公司的關(guān)注，為其他地市公司寬帶信息化業(yè)務(wù)建設(shè)提供了借鑒和經(jīng)驗(yàn)?！俺晒蠄?bào)申請(qǐng)書”的填寫說(shuō)明：1、“成果專業(yè)類別”指：核心網(wǎng)、無(wú)線、傳輸、ip、網(wǎng)管、業(yè)務(wù)支撐、管理信息系統(tǒng)、市場(chǎng)研究、通信電源、數(shù)據(jù)業(yè)務(wù)、其他。2、“成果研究類別”指：超前研究、新產(chǎn)品開發(fā)、相關(guān)網(wǎng)絡(luò)解決方案、現(xiàn)有業(yè)務(wù)優(yōu)化、其他。3、“省內(nèi)評(píng)審結(jié)果”指：優(yōu)秀、通過(guò)。4、“對(duì)企業(yè)現(xiàn)有標(biāo)準(zhǔn)規(guī)范的符合度”指：列舉該成果使用并符合的中國(guó)移動(dòng)統(tǒng)一發(fā)布的企業(yè)標(biāo)準(zhǔn)的名稱和編號(hào)，詳細(xì)描述該成果在現(xiàn)有的企業(yè)標(biāo)準(zhǔn)基礎(chǔ)上所需新增的功能要求（如業(yè)務(wù)流程的改變、設(shè)備新增的功能要求等）。5、“文章主體”：根據(jù)不同科技成果分類實(shí)施不同的主體要求，具體如下：1）超前研究類成果主體包括： 背景情況 技術(shù)特點(diǎn)分析 標(biāo)準(zhǔn)化情況 其他運(yùn)營(yíng)商應(yīng)用情況（可選） 技術(shù)發(fā)展趨勢(shì) 引入策略分析2）相關(guān)網(wǎng)絡(luò)解決方案類成果主體包括： 背景情況 技術(shù)方案：概述、網(wǎng)絡(luò)解決方案（如果涉及到網(wǎng)絡(luò)方面的改造，信令改造，路由改造等，應(yīng)有詳細(xì)的描述）、設(shè)備及系統(tǒng)改造/建設(shè)要求、碼號(hào)資源需求 效果（解決了哪些問(wèn)題） 本省應(yīng)用推廣情況3）新產(chǎn)品開發(fā)類成果主體包括： 業(yè)務(wù)及功能簡(jiǎn)介：業(yè)務(wù)概述、業(yè)務(wù)主要功能介紹 技術(shù)實(shí)現(xiàn)方案：包括業(yè)務(wù)實(shí)現(xiàn)組網(wǎng)結(jié)構(gòu)圖、相關(guān)系統(tǒng)（平臺(tái)、終端）功能和要求、業(yè)務(wù)實(shí)現(xiàn)流程、碼號(hào)要求等 業(yè)務(wù)申請(qǐng)和開通：包括用戶范圍及業(yè)務(wù)使用范圍、業(yè)務(wù)申請(qǐng)與注銷等 業(yè)務(wù)商務(wù)模式及資費(fèi)：包括商務(wù)模式、業(yè)務(wù)資費(fèi)模式、業(yè)務(wù)收費(fèi)方式等 市場(chǎng)前景分析4）現(xiàn)有業(yè)務(wù)優(yōu)化類成果主體包括： 業(yè)務(wù)及功能簡(jiǎn)介：業(yè)