易訊正通寬帶認證計費系統(tǒng)研討(doc 9頁).doc

北京易訊正通寬帶認證計費系統(tǒng)方案1 項目介紹貴單位現(xiàn)已經(jīng)安裝寬帶設備，但現(xiàn)在對安裝用戶采用簡單的包月計費方式，關于寬帶業(yè)務的管理系統(tǒng)還不夠完善，因此需要引進設備加強管理。1.1 需求分析根據(jù)實際情況，首先要實現(xiàn)兩個方面功能，一個是除了包月外，還需要實現(xiàn)包時長、按照時間、流量計費等更豐富的資費策略，另外一個是為了方便寬帶業(yè)務管理。易訊正通公司提供了兩套滿足不同適用需求的產(chǎn)品：寬帶認證計費系統(tǒng)和寬帶業(yè)務管理。產(chǎn)品名稱適用范圍寬帶認證計費系統(tǒng)由寬帶認證（AAA認證）計費服務、寬帶WEB管理軟件和用戶自助WEB系統(tǒng)組成。寬帶業(yè)務管理在營業(yè)廳提供辦理各種寬帶業(yè)務，并支持寬帶業(yè)務工單管理以及寬帶與程控計費的數(shù)據(jù)融合。1.2 網(wǎng)絡方案1.3 組網(wǎng)方案說明寬帶認證接入設備都支持Radius協(xié)議，所有經(jīng)過認證接入設備上寬帶的用戶只要在BAS設備上的進行相應的系統(tǒng)參數(shù)設置，就可以讓寬帶用戶必須經(jīng)過身份認證后才能上網(wǎng)。用戶上網(wǎng)的計算機需要安裝PPPoE認證客戶端軟件，需要跟每個用戶分配帳號和密碼（帳號可以與電話號碼一致，如果沒有安裝固定電話的用戶，帳號單獨生成），用戶密碼可以登錄到自助的WEB頁面中修改。一臺寬帶認證計費系統(tǒng)可以同時支持多臺（不限制）寬帶認證接入設備進行認證。對預付費用戶而言，當結余金額不夠時，用戶不能上網(wǎng)；對后付費用戶而言，當用戶欠費日期超過設定期限時，用戶不能上網(wǎng)。另外，還有部分局域網(wǎng)用戶，這部分不需要經(jīng)過認證就可以上網(wǎng)。對該部分用而言，如果用戶欠費，我們可以通過Consel口用Telnet向匯聚交換機發(fā)送指令，實現(xiàn)關閉上網(wǎng)端口和恢復端口的功能。只要服務器硬盤空間夠，可以保存至少2-3年的歷史數(shù)據(jù)。1.4 已經(jīng)對接成功的認證接入設備華為MA5200華為MA5300華為MA5600港灣Hammer10000港灣Hammer2024華為3COM設備中興BAS設備思科BAS設備貝爾BAS設備UT斯達康BAS設備安藤BAS設備中太數(shù)據(jù)BAS設備1.5 業(yè)務數(shù)據(jù)同步在一臺安裝了雙網(wǎng)卡的計算機上運行業(yè)務數(shù)據(jù)同步軟件，交互以下數(shù)據(jù)：1、 將在程控計費系統(tǒng)中受理的所有寬帶業(yè)務數(shù)據(jù)同步更新到寬帶認證計費系統(tǒng)；2、 將在程控計費系統(tǒng)中繳費的紀錄更新到寬帶認證計費系統(tǒng)；3、 將寬帶認證計費系統(tǒng)中已經(jīng)欠費的用戶導出到程控計費系統(tǒng)；4、 將寬帶認證計費系統(tǒng)中上網(wǎng)詳單、匯總數(shù)據(jù)導入到程控計費系統(tǒng)；5、 用戶檔案同步；其他數(shù)據(jù)同步。1.6 網(wǎng)絡安全考慮1. 如果有硬件防火墻，建議寬帶業(yè)務網(wǎng)與程控計費局域網(wǎng)聯(lián)網(wǎng)時采用硬件防火墻。2. 在連接寬帶業(yè)務網(wǎng)與程控計費局域網(wǎng)的計算機（安裝業(yè)務數(shù)據(jù)同步軟件）上使用雙網(wǎng)卡，將兩個網(wǎng)絡進行隔開。3. 在所有終端計算機上，均安裝防病毒軟件和軟防火墻軟件。設置好軟防火墻的安全分級，最大限度的過濾數(shù)據(jù)包，防止攻擊。1.7 寬帶認證系統(tǒng)應急方案如果寬帶認證服務器發(fā)生問題，或者網(wǎng)絡不同將會導致用戶不能上網(wǎng)，本方案中給出如下解決方案：一、雙機熱備認證計費服務器采用雙機熱備，當一臺主機出現(xiàn)異常時，不能支持信息系統(tǒng)正常運營，另一主機則主動接管（Take Over）異常機的工作，繼續(xù)主持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行，而達到不停機的功能（Non-Stop）。二、修改BAS認證模式當認證計費服務器（包括雙機系統(tǒng)）發(fā)生故障不能及時恢復時，通過運行一個定制程序向各認證接入設備發(fā)送相關指令，讓所有用戶不經(jīng)過認證就可以上網(wǎng)，從而保證用戶能夠正常上網(wǎng)。2 產(chǎn)品介紹2.1 寬帶認證計費系統(tǒng)2.1.1 認證授權記賬系統(tǒng)（AAA）BRAS(寬帶接入服務器)是借鑒窄帶接入的成熟運作模式，在數(shù)據(jù)網(wǎng)絡由窄帶向寬帶演進的趨勢下，使寬帶網(wǎng)絡可以像窄帶接入一樣運營管理，寬帶網(wǎng)絡通常已具備完整的接入網(wǎng)絡(xDSL、Ethernet、HFC)，因此BRAS的主要功能是結合路由器或交換機等網(wǎng)絡設備，完成對寬帶用戶的3A接入控制如下：(1)認證(Authentication)：驗證用戶的身份與可使用的網(wǎng)絡服務。(2)授權(Authorization)：依據(jù)認證結果開放網(wǎng)絡服務給用戶。(3)計帳(Accounting)：記錄用戶對各種網(wǎng)絡服務的用量，并提供給計費系統(tǒng)。AAA一般包括用戶終端、AAA Client、AAA Server和計費軟件四個部分。AAA Client通常就是使用寬帶接入服務器，AAA Client與AAA Server之間的通信采用RADIUS協(xié)議。AAA Server和計費軟件之間的通信為內部協(xié)議。ETCom AAA 認證計費管理系統(tǒng)采用標準的RADIUS協(xié)議開發(fā)，通過與BRAS結合起來進行認證和獲取計費數(shù)據(jù)，實現(xiàn)靈活的用戶認證、管理和計費，特別適合于電信級的運營商使用，目前該系列產(chǎn)品作為寬帶計費綜合解決方案的一部分已經(jīng)大量的應用在ISP的運營中。目前ETCOM AAA 認證計費管理系統(tǒng)已經(jīng)與華為、中興、大唐、港灣、茶山、CISCO、貝爾等專業(yè)寬帶接入服務器進行了成功對接，可以為用戶提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各種計費解決方案，滿足不同的ISP運營商的業(yè)務需要。易訊正通公司至成立以來，專注于電信業(yè)務管理軟件領域，并在該領域中擁有眾多客戶。易訊正通公司組織結構簡單高效、人員權責分明、團隊精誠合作、艱苦創(chuàng)業(yè)、勇于創(chuàng)新、機制反應迅速。通過不懈努力，ETCOM AAA 認證計費管理系統(tǒng)已經(jīng)逐步在許多ISP應運商中廣泛使用。2.1.2 系統(tǒng)概述北京易訊正通公司自主研制開發(fā)的面向電信運營商的“寬帶認證計費管理系統(tǒng)”包括三部分：1、 etRadius Server:包括寬帶認證服務程序、寬帶計費引擎，完成用戶認證、授權和計費信息采集功能。2、 寬帶計費管理系統(tǒng)：包括用戶集中管理，系統(tǒng)參數(shù)設置，計費策略設置，優(yōu)惠策略設置，營收，銷帳，查詢等。3、 寬帶WEB查詢系統(tǒng)：包括詳細或匯總網(wǎng)單查詢，用戶自助充值，資費政策查看，技術支持等。支持的認證方式如下： 不需要認證的專線用戶 PPPoE用戶 Web DHCP 方式 IEEE 802.1x 其它接入方式只要支持Radius2.1.3 系統(tǒng)設計原則 采用目前國際上較先進成熟的技術 在主機系統(tǒng)網(wǎng)絡平臺數(shù)據(jù)庫系統(tǒng)的選型和應用軟件的設計開發(fā)均應采用開放成熟的國際標準和規(guī)范 系統(tǒng)的體系結構、技術實現(xiàn)、應用開發(fā)等方面應具有一定的前瞻性 系統(tǒng)設計和開發(fā)應采用統(tǒng)一的業(yè)務需求分析、統(tǒng)一的數(shù)據(jù)字典、統(tǒng)一的編碼體系、統(tǒng)一的系統(tǒng)數(shù)據(jù)接口定義、統(tǒng)一的系統(tǒng)開發(fā)標準 所有的模塊相互獨立，可以實現(xiàn)分布計算的強大功能 系統(tǒng)采用集中式管理、分布式處理的計費結算帳務處理模式，對計費和結算的處理要統(tǒng)一 系統(tǒng)應具有很強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制 系統(tǒng)應具有良好的可擴展性和靈活性2.1.4 系統(tǒng)特點系統(tǒng)特點如下：1、 系統(tǒng)結構采用linux+oracle+J2EE，系統(tǒng)穩(wěn)定性強，軟件可連續(xù)穩(wěn)定運行7*24。2、 符合RFC2865、RFC2866和RFC2869標準，基于RADIUS標準協(xié)議開發(fā)，同時預留和開放各種擴展接口3、 一套認證計費軟件可以同時支持多個BAS設備4、 支持多種寬帶接入方式：PPPoE ，DHCP+WEB, 802.1x5、 支持PAP、CHAP、EAP認證6、 支持上下行帶寬限制，可以為每位用戶分配不同帶寬7、 支持動態(tài)MAC綁定、IP綁定、端口綁定，有效解決帳號盜用問題8、 支持多種寬帶接入設備：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、Cisco、 Versanet、Acc/Newbridge、華為Quickway A8010 Refiner 2.0，安騰eflow,港灣Flexhammer/Hammer10000，茶山V3302/V5124等。9、 為寬帶接入設備預留所有的私有屬性接口，可以非常容易的支持不同廠家的私有屬性。10、 電信級認證效率：并發(fā)認證數(shù)達到每秒100個以上11、 限制帳號的同時登錄次數(shù)12、 支持多種帳號類型：后付、普通預付、充值預付、上網(wǎng)卡13、 支持多種計費方式：流量計費，時長計費，梯度時長計費，梯度流量計費，靈活包月，倒扣時長，倒扣流量等。此外還支持限制使用期限的時長卡、流量卡。計費方式非常豐富靈活。14、 支持多種優(yōu)惠策略：時段優(yōu)惠，日期優(yōu)惠（節(jié)假日），日期段優(yōu)惠，星期優(yōu)惠等都可以靈活設置15、 支持多出口計費：按照不同的出口自行設置級別，可靈活對用戶進行各種升級、降級、鎖定多種級別控制16、 計費策略運營級自助：運營單位可以根據(jù)實際情況自行設置各種計費策略（計費策略的數(shù)目無不限），組合各種計費方式/優(yōu)惠策略/固定費用策略/金額與額度對照策略等17、 計費策略最終用戶級自助：用戶可以通過WEB自助理系統(tǒng)（包含在WEB查詢系統(tǒng)中）實現(xiàn)“用戶帳號唯一，計費策略自助”。18、 操作日志完備：注冊，售卡，充值，更改用戶屬性等各種操作被系統(tǒng)自動記錄，而且更改前后的數(shù)據(jù)對照，被刪除的數(shù)據(jù)等均被記錄無遺。19、 與程控電話計費（窄帶）的業(yè)務受理、計費處理、出單、收費、停機、復機、催繳、語音查詢、障礙申告、電子工單、業(yè)務管理、WEB話費查詢進行高度融合，真正實現(xiàn)“寬窄融合”。特別向已使用北京易