易訊正通寬帶認證計費系統研討

13/15HYPERLINK"/"北京易訊正通寬帶認證計費系統方案1項目介紹貴單位現差不多安裝寬帶設備，但現在對安裝用戶采納簡單的包月計費方式，關于寬帶業(yè)務的治理系統還不夠完善，因此需要引進設備加強治理。1.1需求分析依照實際情況，首先要實現兩個方面功能，一個是除了包月外，還需要實現包時長、按照時刻、流量計費等更豐富的資費策略，另外一個是為了方便寬帶業(yè)務治理。易訊正通公司提供了兩套滿足不同適用需求的產品：寬帶認證計費系統和寬帶業(yè)務治理。產品名稱適用范圍寬帶認證計費系統由寬帶認證（AAA認證）計費服務、寬帶WEB治理軟件和用戶自助WEB系統組成。寬帶業(yè)務治理在營業(yè)廳提供辦理各種寬帶業(yè)務，并支持寬帶業(yè)務工單治理以及寬帶與程控計費的數據融合。 1.2網絡方案1.3組網方案講明寬帶認證接入設備都支持Radius協議，所有通過認證接入設備上寬帶的用戶只要在BAS設備上的進行相應的系統參數設置，就能夠讓寬帶用戶必須通過身份認證后才能上網。用戶上網的計算機需要安裝PPPoE認證客戶端軟件，需要跟每個用戶分配帳號和密碼（帳號能夠與電話號碼一致，假如沒有安裝固定電話的用戶，帳號單獨生成），用戶密碼能夠登錄到自助的WEB頁面中修改。一臺寬帶認證計費系統能夠同時支持多臺（不限制）寬帶認證接入設備進行認證。對預付費用戶而言，當結余金額不夠時，用戶不能上網；對后付費用戶而言，當用戶欠費日期超過設定期限時，用戶不能上網。另外，還有部分局域網用戶，這部分不需要通過認證就能夠上網。對該部分用而言，假如用戶欠費，我們能夠通過Consel口用Telnet向匯聚交換機發(fā)送指令，實現關閉上網端口和恢復端口的功能。只要服務器硬盤空間夠，能夠保存至少2-3年的歷史數據。1.4差不多對接成功的認證接入設備華為MA5200華為MA5300華為MA5600港灣Hammer10000港灣Hammer2024華為3COM設備中興BAS設備思科BAS設備貝爾BAS設備UT斯達康BAS設備安藤BAS設備中太數據BAS設備1.5業(yè)務數據同步在一臺安裝了雙網卡的計算機上運行業(yè)務數據同步軟件，交互以下數據：將在程控計費系統中受理的所有寬帶業(yè)務數據同步更新到寬帶認證計費系統；將在程控計費系統中繳費的紀錄更新到寬帶認證計費系統；將寬帶認證計費系統中差不多欠費的用戶導出到程控計費系統；將寬帶認證計費系統中上網詳單、匯總數據導入到程控計費系統；用戶檔案同步；其他數據同步。1.6網絡安全考慮假如有硬件防火墻，建議寬帶業(yè)務網與程控計費局域網聯網時采納硬件防火墻。在連接寬帶業(yè)務網與程控計費局域網的計算機（安裝業(yè)務數據同步軟件）上使用雙網卡，將兩個網絡進行隔開。在所有終端計算機上，均安裝防病毒軟件和軟防火墻軟件。設置好軟防火墻的安全分級，最大限度的過濾數據包，防止攻擊。1.7寬帶認證系統應急方案假如寬帶認證服務器發(fā)生問題，或者網絡不同將會導致用戶不能上網，本方案中給出如下解決方案：一、雙機熱備認證計費服務器采納雙機熱備，當一臺主機出現異常時，不能支持信息系統正常運營，另一主機則主動接管（TakeOver）異常機的工作，接著主持信息的運營，從而保證信息系統能夠不間斷的運行，而達到不停機的功能（Non-Stop）。二、修改BAS認證模式當認證計費服務器（包括雙機系統）發(fā)生故障不能及時恢復時，通過運行一個定制程序向各認證接入設備發(fā)送相關指令，讓所有用戶不通過認證就能夠上網，從而保證用戶能夠正常上網。2產品介紹2.1寬帶認證計費系統2.1.1認證授權記賬系統（AAA）BRAS(寬帶接入服務器)是借鑒窄帶接入的成熟運作模式，在數據網絡由窄帶向寬帶演進的趨勢下，使寬帶網絡能夠像窄帶接入一樣運營治理，寬帶網絡通常已具備完整的接入網絡(xDSL、Ethernet、HFC)，因此BRAS的要緊功能是結合路由器或交換機等網絡設備，完成對寬帶用戶的3A接入操縱如下：(1)認證(Authentication)：驗證用戶的身份與可使用的網絡服務。(2)授權(Authorization)：依據認證結果開放網絡服務給用戶。(3)計帳(Accounting)：記錄用戶對各種網絡服務的用量，并提供給計費系統。AAA一般包括用戶終端、AAAClient、AAAServer和計費軟件四個部分。AAAClient通常確實是使用寬帶接入服務器，AAAClient與AAAServer之間的通信采納RADIUS協議。AAAServer和計費軟件之間的通信為內部協議。ETComAAA認證計費治理系統采納標準的RADIUS協議開發(fā)，通過與BRAS結合起來進行認證和獵取計費數據，實現靈活的用戶認證、治理和計費，特不適合于電信級的運營商使用，目前該系列產品作為寬帶計費綜合解決方案的一部分差不多大量的應用在ISP的運營中。目前ETCOMAAA認證計費治理系統差不多與華為、中興、大唐、港灣、茶山、CISCO、貝爾等專業(yè)寬帶接入服務器進行了成功對接，能夠為用戶提供PPPoE+Radius，IEEE802.1x+Radius，以及DHCPWebPortal+Radius等各種計費解決方案，滿足不同的ISP運營商的業(yè)務需要。易訊正通公司至成立以來，專注于電信業(yè)務治理軟件領域，并在該領域中擁有眾多客戶。易訊正通公司組織結構簡單高效、人員權責分明、團隊精誠合作、困難創(chuàng)業(yè)、勇于創(chuàng)新、機制反應迅速。通過不懈努力，ETCOMAAA認證計費治理系統差不多逐步在許多ISP應運商中廣泛使用。2.1.2系統概述北京[易訊正通]公司自主研制開發(fā)的面向電信運營商的“寬帶認證計費治理系統”包括三部分：etRadiusServer:包括寬帶認證服務程序、寬帶計費引擎，完成用戶認證、授權和計費信息采集功能。寬帶計費治理系統：包括用戶集中治理，系統參數設置，計費策略設置，優(yōu)惠策略設置，營收，銷帳，查詢等。寬帶WEB查詢系統：包括詳細或匯總網單查詢，用戶自助充值，資費政策查看，技術支持等。支持的認證方式如下：不需要認證的專線用戶PPPoE用戶WebDHCP方式IEEE802.1x其它接入方式只要支持Radius2.1.3系統設計原則采納目前國際上較先進成熟的技術在主機系統網絡平臺數據庫系統的選型和應用軟件的設計開發(fā)均應采納開放成熟的國際標準和規(guī)范系統的體系結構、技術實現、應用開發(fā)等方面應具有一定的前瞻性系統設計和開發(fā)應采納統一的業(yè)務需求分析、統一的數據字典、統一的編碼體系、統一的系統數據接口定義、統一的系統開發(fā)標準所有的模塊相互獨立，能夠實現分布計算的強大功能系統采納集中式治理、分布式處理的計費結算帳務處理模式，對計費和結算的處理要統一系統應具有專門強的容災容錯能力，具有完善的系統恢復和安全機制系統應具有良好的可擴展性和靈活性2.1.4系統特點系統特點如下：系統結構采納linux+oracle+J2EE，系統穩(wěn)定性強，軟件可連續(xù)穩(wěn)定運行7*24。符合RFC2865、RFC2866和RFC2869標準，基于RADIUS標準協議開發(fā)，同時預留和開放各種擴展接口一套認證計費軟件能夠同時支持多個BAS設備支持多種寬帶接入方式：PPPoE，DHCP+WEB,802.1x支持PAP、CHAP、EAP認證支持上下行帶寬限制，能夠為每位用戶分配不同帶寬支持動態(tài)MAC綁定、IP綁定、端口綁定，有效解決帳號盜用問題支持多種寬帶接入設備：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、Cisco、Versanet、Acc/Newbridge、華為QuickwayA8010Refiner2.0，安騰eflow,港灣Flexhammer/Hammer10000，茶山V3302/V5124等。為寬帶接入設備預留所有的私有屬性接口，能夠特不容易的支持不同廠家的私有屬性。電信級認證效率：并發(fā)認證數達到每秒100個以上限制帳號的同時登錄次數支持多種帳號類型：后付、一般預付、充值預付、上網卡支持多種計費方式：流量計費，時長計費，梯度時長計費，梯度流量計費，靈活包月，倒扣時長，倒扣流量等。此外還支持限制使用期限的時長卡、流量卡。計費方式特不豐富靈活。支持多種優(yōu)惠策略：時段優(yōu)惠，日期優(yōu)惠（節(jié)假日），日期段優(yōu)惠，星期優(yōu)惠等都能夠靈活設置支持多出口計費：按照不同的出口自行設置級不，可靈活對用戶進行各種升級、降級、鎖定多種級不操縱計費策略運營級自助：運營單位能夠依照實際情況自行設置各種計費策略（計費策略的數目無不限），組合各種計費方式/優(yōu)惠策略/固定費用策略/金額與額度對比策略等計費策略最終用戶級自助：用戶能夠通過WEB自助理系統（包含在WEB查詢系統中）實現“用戶帳號唯一，計費策略自助”。操作日志完備：注冊，售卡，充值，更改用戶屬性等各種操作被系統自動記錄，而且更改前后的數據對比，被刪除的數據等均被記錄無遺。與程控電話計費（窄帶）的業(yè)務受理、計費處理、出單、收費、停機、復機、催繳、語音查詢、障礙申告、電子工單、業(yè)務治理、WEB話費查詢進行高度融合，真正實現“寬窄融合”。特不向已使用北京易訊正通