艾比利多業(yè)務(wù)認(rèn)證計(jì)費(fèi)產(chǎn)品校園解決方案

1、艾比利多業(yè)務(wù)認(rèn)證計(jì)費(fèi)產(chǎn)品校園解決方案北京海睿興業(yè)科技有限公司目 錄1. 公司概述2. 校園認(rèn)證計(jì)費(fèi)產(chǎn)品介紹3. 校園認(rèn)證計(jì)費(fèi)解決方案4. 典型案例1.1 公司簡(jiǎn)介目 錄1. 公司概述2. 校園認(rèn)證計(jì)費(fèi)產(chǎn)品介紹3. 校園認(rèn)證計(jì)費(fèi)解決方案4. 典型案例2.1 校園產(chǎn)品及特點(diǎn)2.2 校園產(chǎn)品架構(gòu)2.3 校園拓?fù)浣Y(jié)構(gòu)接入層：學(xué)生宿舍基于有線PPPoe認(rèn)證，餐廳/圖書館基于無(wú)線Portal認(rèn)證，辦公樓則直接上網(wǎng)。1認(rèn)證中心：有線BAS，無(wú)線BAS，艾比利認(rèn)證計(jì)費(fèi)（含Portal），代撥服務(wù)器為可選設(shè)備。22.4 認(rèn)證計(jì)費(fèi)產(chǎn)品特性(1)基于Linux平臺(tái)，99.99%得可靠性，單機(jī)支持100萬(wàn)用戶，認(rèn)證壓

2、力達(dá)5000+請(qǐng)求/秒 。1. 高穩(wěn)定性/高性能4. 有線/無(wú)線一體化3. 靈活的計(jì)費(fèi)方式支持PPPoe和無(wú)線Portal并存的場(chǎng)合（含防代理客戶端），靈活控制不同接入方式的上網(wǎng)策略?；谥袊?guó)電信計(jì)費(fèi)模型設(shè)計(jì)開(kāi)發(fā)，具有很強(qiáng)的業(yè)務(wù)擴(kuò)展性。計(jì)費(fèi)方式可支持包月/包天/包小時(shí)/包流量、也可支持時(shí)長(zhǎng)或流量計(jì)費(fèi)?？芍С只诮K端MAC、BAS、雙層VLAN、熱點(diǎn)SSID等參數(shù)的業(yè)務(wù)綁定。5. 豐富的綁定方式2. 強(qiáng)大的分權(quán)分域支持各種角色定義以及含分校在內(nèi)的多級(jí)組織機(jī)構(gòu)，限制計(jì)費(fèi)元素的使用范圍。6. 多種BAS設(shè)備可支持華為、中興、Juniper、H3C、博達(dá)、漢明、信銳、靈州、派網(wǎng)等。7. 多種Porta

3、l協(xié)議可支持中國(guó)移動(dòng)Portal協(xié)議、華為Portal協(xié)議、艾比利Portal協(xié)議、WISPr協(xié)議等。2.5 認(rèn)證計(jì)費(fèi)產(chǎn)品特性(2)用戶自助平臺(tái)支持WEB、微信公眾號(hào)、客戶端/APP等方式接入平臺(tái)。支付方式包括微信、支付寶、校園一卡通等。11. 統(tǒng)一自助平臺(tái)14. Portal場(chǎng)景設(shè)置13. 運(yùn)維助手APPPortal場(chǎng)景包括Portal頁(yè)面、推送策略、二次認(rèn)證無(wú)感知、AC推送URL參數(shù)等方面的設(shè)置。運(yùn)維助手APP可實(shí)現(xiàn)移動(dòng)運(yùn)維辦公及工單處理，包括現(xiàn)場(chǎng)業(yè)務(wù)開(kāi)通、續(xù)費(fèi)、上網(wǎng)故障查詢、現(xiàn)場(chǎng)掃碼支付、工單流轉(zhuǎn)相關(guān)功能等。12. 強(qiáng)大的分權(quán)分域支持各種角色定義以及含分校在內(nèi)的多級(jí)組織機(jī)構(gòu)，限制計(jì)費(fèi)元素

4、的使用范圍。8. Radius策略下發(fā)Radius可針對(duì)不同廠家BAS，下發(fā)各種授權(quán)屬性，進(jìn)行各種業(yè)務(wù)控制，如上下行帶寬、QoS策略、主/備DNS、域名、地址池、用戶IP地址、最大在線時(shí)長(zhǎng)、最大空閑時(shí)長(zhǎng)等。9. Portal上網(wǎng)醫(yī)生Portal上網(wǎng)醫(yī)生引導(dǎo)用戶自助處理常見(jiàn)認(rèn)證錯(cuò)誤，如欠費(fèi)、在線數(shù)超最大允許值、綁定錯(cuò)誤等。10. 靈活在線數(shù)策略支持基于不同接入方式（PPPoe/Portal/客戶端）和終端類型（PC/手機(jī)）的在線數(shù)控制。2.6 防代理產(chǎn)品特性平臺(tái)檢測(cè)與客戶端之間的心跳，確?？蛻舳艘恢痹诰W(wǎng)運(yùn)行。4. 客戶端?；顧z測(cè)7. 完善的自助功能6. 終端適配性強(qiáng)支持用戶自助開(kāi)戶、續(xù)費(fèi)、更換套

5、餐、修改密碼、報(bào)修等?？杉嫒軼indows（含Win10)、Android及iOS三大平臺(tái)及其細(xì)分版本。5. 多種接入方式支持包含PPPoe和Portal在內(nèi)的多種認(rèn)證方式。1. 強(qiáng)力防私接封殺各類非法撥號(hào)方式及上網(wǎng)終端的網(wǎng)絡(luò)分享途徑。2. 動(dòng)態(tài)加密機(jī)制終端每次上網(wǎng)認(rèn)證均使用隨機(jī)密鑰，算法可配置。3. 客戶端場(chǎng)景配置防代理產(chǎn)品可支持多所學(xué)校的統(tǒng)一管理，為不同學(xué)校定制不同界面與功能。8. 支持獨(dú)立部署支持與第三方認(rèn)證系統(tǒng)無(wú)縫對(duì)接。目 錄1. 公司概述2. 校園認(rèn)證計(jì)費(fèi)產(chǎn)品介紹3. 校園認(rèn)證計(jì)費(fèi)解決方案4. 典型案例3.1 一體化認(rèn)證方案方案說(shuō)明：有線接入：P1: 終端PPPoe撥號(hào)至有線BAS；

6、P2: 有線BAS基于Radius協(xié)議，向艾比利認(rèn)證子系統(tǒng)發(fā)起認(rèn)證請(qǐng)求。無(wú)線接入：W1：終端HTTP方式訪問(wèn)網(wǎng)絡(luò)，無(wú)線BAS觸發(fā)Portal認(rèn)證；W2：無(wú)線BAS基于中國(guó)移動(dòng)Portal協(xié)議，向艾比利Portal子系統(tǒng)發(fā)起Portal接入請(qǐng)求；W3：無(wú)線BAS基于Radius協(xié)議，向艾比利認(rèn)證子系統(tǒng)發(fā)起認(rèn)證請(qǐng)求。有線無(wú)線一體化方案：場(chǎng)景：賬號(hào)可允許多種接入方式；業(yè)務(wù)層面對(duì)“接入方式”完全透明，如計(jì)費(fèi)帳務(wù)、CRM、自助平臺(tái)等； 可基于接入方式靈活控制同一賬號(hào)的在線終端策略，如PPPoe和Porta最多允許1個(gè)在線終端，且總在線終端數(shù)為1個(gè)3.2 運(yùn)維效率提升方案3.3 PPPoe代撥方案校園內(nèi)網(wǎng)

7、自建接入和認(rèn)證系統(tǒng)：接入網(wǎng)可以是有線，也可以是無(wú)線，學(xué)生賬號(hào)信息由校園計(jì)費(fèi)管理。校園網(wǎng)出口可以是專線方式，也可以是代撥方式。1代撥原理：學(xué)生終端以校內(nèi)寬帶賬號(hào)撥號(hào)，成功建立到BAS終結(jié)的線路，終端獲得唯一的內(nèi)網(wǎng)IP地址；AAA指示代撥設(shè)備，用學(xué)生代撥賬號(hào)（代撥運(yùn)營(yíng)商分配）撥號(hào)，建立終端內(nèi)網(wǎng)IP到代撥線路的映射；注1：校內(nèi)寬帶賬號(hào)與代撥運(yùn)營(yíng)商的BOSS之間可以自動(dòng)同步，也可以手動(dòng)同步。注2：代撥設(shè)備可以獨(dú)立部署，也可以做為內(nèi)置模塊合并到BAS設(shè)備。23.4 多運(yùn)營(yíng)商接入方案認(rèn)證計(jì)費(fèi)平臺(tái)：管控所有用戶，含校內(nèi)自維用戶、與電信合作運(yùn)營(yíng)商的用戶。1多運(yùn)營(yíng)商接入實(shí)現(xiàn)原理：基于域名的Radius漫游轉(zhuǎn)發(fā)。

8、對(duì)于電信運(yùn)營(yíng)商用戶，校內(nèi)認(rèn)證平臺(tái)可以是純轉(zhuǎn)發(fā)，也可以做指定的檢查流程，如在線終端數(shù)檢查、綁定檢查等。23.5 防代理解決方案方案說(shuō)明：防代理原理：動(dòng)態(tài)加密的Radius認(rèn)證：封殺撥號(hào)設(shè)備?？蛻舳斯蚕肀O(jiān)測(cè)及封殺。良好的兼容性：客戶端兼容各種平臺(tái)，包括windows，安卓android，蘋果ios等。 兼容各種接入方式，包括有線PPPoe、無(wú)線Portal等。與艾比利認(rèn)證計(jì)費(fèi)平臺(tái)無(wú)縫對(duì)接。與第三方認(rèn)證平臺(tái)無(wú)縫對(duì)接。多層次安全機(jī)制：動(dòng)態(tài)加密機(jī)制，每次登錄不同密鑰?？蛻舳送ㄓ崊f(xié)議加密。 客戶端?；顧C(jī)制。3.6 校園云方案艾比利云平臺(tái)部署云端，至少需要公網(wǎng)IP地址一個(gè)。云平臺(tái)包括：云計(jì)費(fèi)/BSS平臺(tái)、云

9、綜合業(yè)務(wù)平臺(tái)和云能力開(kāi)放平臺(tái)。其中，云綜合業(yè)務(wù)平臺(tái)主要提供自助服務(wù)。1艾比利認(rèn)證平臺(tái)：部署于每個(gè)校園內(nèi)網(wǎng)，提供穩(wěn)定的認(rèn)證業(yè)務(wù)。本地認(rèn)證平臺(tái)支持容災(zāi)部署。2本方案支持多所校園的統(tǒng)一集中管理，且允許為每個(gè)校園定制不同的場(chǎng)景（含認(rèn)證策略、Portal頁(yè)面、Portal推送策略，自助場(chǎng)景等）。3目 錄1. 公司概述2. 校園認(rèn)證計(jì)費(fèi)產(chǎn)品介紹3. 校園認(rèn)證計(jì)費(fèi)解決方案4. 典型案例4.1 齊齊哈爾大學(xué)案例齊齊哈爾大學(xué)校園寬帶項(xiàng)目由黑龍江移動(dòng)投資、華為總集成，在校學(xué)生3萬(wàn)人左右，分為東西兩個(gè)校區(qū)，總在線學(xué)生3萬(wàn)人左右，Portal業(yè)務(wù)峰值接近1000個(gè)請(qǐng)求/秒，由4個(gè)Ngnix實(shí)例進(jìn)行負(fù)載分擔(dān)。1華為提供

10、兩臺(tái)ME60做為PPPoe和Portal的接入設(shè)備，認(rèn)證策略：提供有線無(wú)線一體化認(rèn)證，每個(gè)賬號(hào)同時(shí)允許1個(gè)PPPoe和1個(gè)Portal終端同時(shí)在線，峰值在線終端接近5萬(wàn)人。2認(rèn)證計(jì)費(fèi)設(shè)備共計(jì)2臺(tái)，采用負(fù)載分擔(dān)方式運(yùn)行。34.2 沈陽(yáng)化工大學(xué)案例沈陽(yáng)化工大學(xué)科亞校區(qū)整體采用艾比利寬帶接入及防代理方案，包括：艾比利多業(yè)務(wù)BAS，艾比利多業(yè)務(wù)認(rèn)證計(jì)費(fèi)平臺(tái)和艾比利防代理平臺(tái)。1沈陽(yáng)化工大學(xué)科亞校區(qū)有學(xué)生1萬(wàn)多人，方案只涵蓋18幢宿舍的PPPoe接入和認(rèn)證。宿舍區(qū)無(wú)Wifi網(wǎng)絡(luò)。2校園采用艾比利客戶端防代理方案，windows客戶端支持熱點(diǎn)分享，手機(jī)通過(guò)客戶端分享的熱點(diǎn)上網(wǎng)。艾比利防代理方案上線以后，開(kāi)

11、戶率峰值由之前6000多個(gè)賬號(hào)增加到8000多個(gè)，效果顯著。34.3 河北銘軟云計(jì)費(fèi)案例河北銘軟公司是河北省內(nèi)的校園運(yùn)營(yíng)商，業(yè)務(wù)主要覆蓋石家莊、滄州、保定、張家口等地市，共計(jì)十來(lái)所高校。艾比利提供寬帶接入整體方案，包括艾比利多業(yè)務(wù)網(wǎng)關(guān)、本地認(rèn)證平臺(tái)以及云計(jì)費(fèi)平臺(tái)。云綜合業(yè)務(wù)平臺(tái)：為所有學(xué)校提供自助服務(wù)，含續(xù)費(fèi)、套餐查詢、密碼修改、報(bào)修等功能。1艾比利提供兩種接入方案：有線PPPoe接入和無(wú)線Portal接入。認(rèn)證平臺(tái)都是校內(nèi)本地部署。24.4 大連大開(kāi)案例大開(kāi)公司是大連校園運(yùn)營(yíng)商，業(yè)務(wù)覆蓋大連大學(xué)、大連理工等高校，還有部分駐地網(wǎng)業(yè)務(wù)。大開(kāi)自建駐地網(wǎng)，通過(guò)代撥方式與電信運(yùn)營(yíng)商合作。BAS（含代撥功能）設(shè)備由靈州提供。14.6 鄭州財(cái)稅學(xué)院案例鄭州財(cái)稅學(xué)院雖然在校學(xué)生1萬(wàn)多，但該項(xiàng)目卻是業(yè)務(wù)最復(fù)雜的項(xiàng)目之一，主要表現(xiàn)在：接入網(wǎng)：包括PPPoe撥號(hào)和無(wú)線Portal，認(rèn)證平臺(tái)支持PPPoe和Portal一體化接入。有線無(wú)線一體化BAS（含代撥功能