易訊正通寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)研討(doc 9頁).doc

北京易訊正通寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)方案1 項(xiàng)目介紹貴單位現(xiàn)已經(jīng)安裝寬帶設(shè)備，但現(xiàn)在對(duì)安裝用戶采用簡單的包月計(jì)費(fèi)方式，關(guān)于寬帶業(yè)務(wù)的管理系統(tǒng)還不夠完善，因此需要引進(jìn)設(shè)備加強(qiáng)管理。1.1 需求分析根據(jù)實(shí)際情況，首先要實(shí)現(xiàn)兩個(gè)方面功能，一個(gè)是除了包月外，還需要實(shí)現(xiàn)包時(shí)長、按照時(shí)間、流量計(jì)費(fèi)等更豐富的資費(fèi)策略，另外一個(gè)是為了方便寬帶業(yè)務(wù)管理。易訊正通公司提供了兩套滿足不同適用需求的產(chǎn)品：寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)和寬帶業(yè)務(wù)管理。產(chǎn)品名稱適用范圍寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)由寬帶認(rèn)證（AAA認(rèn)證）計(jì)費(fèi)服務(wù)、寬帶WEB管理軟件和用戶自助WEB系統(tǒng)組成。寬帶業(yè)務(wù)管理在營業(yè)廳提供辦理各種寬帶業(yè)務(wù)，并支持寬帶業(yè)務(wù)工單管理以及寬帶與程控計(jì)費(fèi)的數(shù)據(jù)融合。1.2 網(wǎng)絡(luò)方案1.3 組網(wǎng)方案說明寬帶認(rèn)證接入設(shè)備都支持Radius協(xié)議，所有經(jīng)過認(rèn)證接入設(shè)備上寬帶的用戶只要在BAS設(shè)備上的進(jìn)行相應(yīng)的系統(tǒng)參數(shù)設(shè)置，就可以讓寬帶用戶必須經(jīng)過身份認(rèn)證后才能上網(wǎng)。用戶上網(wǎng)的計(jì)算機(jī)需要安裝PPPoE認(rèn)證客戶端軟件，需要跟每個(gè)用戶分配帳號(hào)和密碼（帳號(hào)可以與電話號(hào)碼一致，如果沒有安裝固定電話的用戶，帳號(hào)單獨(dú)生成），用戶密碼可以登錄到自助的WEB頁面中修改。一臺(tái)寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)可以同時(shí)支持多臺(tái)（不限制）寬帶認(rèn)證接入設(shè)備進(jìn)行認(rèn)證。對(duì)預(yù)付費(fèi)用戶而言，當(dāng)結(jié)余金額不夠時(shí)，用戶不能上網(wǎng)；對(duì)后付費(fèi)用戶而言，當(dāng)用戶欠費(fèi)日期超過設(shè)定期限時(shí)，用戶不能上網(wǎng)。另外，還有部分局域網(wǎng)用戶，這部分不需要經(jīng)過認(rèn)證就可以上網(wǎng)。對(duì)該部分用而言，如果用戶欠費(fèi)，我們可以通過Consel口用Telnet向匯聚交換機(jī)發(fā)送指令，實(shí)現(xiàn)關(guān)閉上網(wǎng)端口和恢復(fù)端口的功能。只要服務(wù)器硬盤空間夠，可以保存至少2-3年的歷史數(shù)據(jù)。1.4 已經(jīng)對(duì)接成功的認(rèn)證接入設(shè)備華為MA5200華為MA5300華為MA5600港灣Hammer10000港灣Hammer2024華為3COM設(shè)備中興BAS設(shè)備思科BAS設(shè)備貝爾BAS設(shè)備UT斯達(dá)康BAS設(shè)備安藤BAS設(shè)備中太數(shù)據(jù)BAS設(shè)備1.5 業(yè)務(wù)數(shù)據(jù)同步在一臺(tái)安裝了雙網(wǎng)卡的計(jì)算機(jī)上運(yùn)行業(yè)務(wù)數(shù)據(jù)同步軟件，交互以下數(shù)據(jù)：1、 將在程控計(jì)費(fèi)系統(tǒng)中受理的所有寬帶業(yè)務(wù)數(shù)據(jù)同步更新到寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)；2、 將在程控計(jì)費(fèi)系統(tǒng)中繳費(fèi)的紀(jì)錄更新到寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)；3、 將寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)中已經(jīng)欠費(fèi)的用戶導(dǎo)出到程控計(jì)費(fèi)系統(tǒng)；4、 將寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)中上網(wǎng)詳單、匯總數(shù)據(jù)導(dǎo)入到程控計(jì)費(fèi)系統(tǒng)；5、 用戶檔案同步；其他數(shù)據(jù)同步。1.6 網(wǎng)絡(luò)安全考慮1. 如果有硬件防火墻，建議寬帶業(yè)務(wù)網(wǎng)與程控計(jì)費(fèi)局域網(wǎng)聯(lián)網(wǎng)時(shí)采用硬件防火墻。2. 在連接寬帶業(yè)務(wù)網(wǎng)與程控計(jì)費(fèi)局域網(wǎng)的計(jì)算機(jī)（安裝業(yè)務(wù)數(shù)據(jù)同步軟件）上使用雙網(wǎng)卡，將兩個(gè)網(wǎng)絡(luò)進(jìn)行隔開。3. 在所有終端計(jì)算機(jī)上，均安裝防病毒軟件和軟防火墻軟件。設(shè)置好軟防火墻的安全分級(jí)，最大限度的過濾數(shù)據(jù)包，防止攻擊。1.7 寬帶認(rèn)證系統(tǒng)應(yīng)急方案如果寬帶認(rèn)證服務(wù)器發(fā)生問題，或者網(wǎng)絡(luò)不同將會(huì)導(dǎo)致用戶不能上網(wǎng)，本方案中給出如下解決方案：一、雙機(jī)熱備認(rèn)證計(jì)費(fèi)服務(wù)器采用雙機(jī)熱備，當(dāng)一臺(tái)主機(jī)出現(xiàn)異常時(shí)，不能支持信息系統(tǒng)正常運(yùn)營，另一主機(jī)則主動(dòng)接管（Take Over）異常機(jī)的工作，繼續(xù)主持信息的運(yùn)營，從而保證信息系統(tǒng)能夠不間斷的運(yùn)行，而達(dá)到不停機(jī)的功能（Non-Stop）。二、修改BAS認(rèn)證模式當(dāng)認(rèn)證計(jì)費(fèi)服務(wù)器（包括雙機(jī)系統(tǒng)）發(fā)生故障不能及時(shí)恢復(fù)時(shí)，通過運(yùn)行一個(gè)定制程序向各認(rèn)證接入設(shè)備發(fā)送相關(guān)指令，讓所有用戶不經(jīng)過認(rèn)證就可以上網(wǎng)，從而保證用戶能夠正常上網(wǎng)。2 產(chǎn)品介紹2.1 寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)2.1.1 認(rèn)證授權(quán)記賬系統(tǒng)（AAA）BRAS(寬帶接入服務(wù)器)是借鑒窄帶接入的成熟運(yùn)作模式，在數(shù)據(jù)網(wǎng)絡(luò)由窄帶向?qū)拵а葸M(jìn)的趨勢(shì)下，使寬帶網(wǎng)絡(luò)可以像窄帶接入一樣運(yùn)營管理，寬帶網(wǎng)絡(luò)通常已具備完整的接入網(wǎng)絡(luò)(xDSL、Ethernet、HFC)，因此BRAS的主要功能是結(jié)合路由器或交換機(jī)等網(wǎng)絡(luò)設(shè)備，完成對(duì)寬帶用戶的3A接入控制如下：(1)認(rèn)證(Authentication)：驗(yàn)證用戶的身份與可使用的網(wǎng)絡(luò)服務(wù)。(2)授權(quán)(Authorization)：依據(jù)認(rèn)證結(jié)果開放網(wǎng)絡(luò)服務(wù)給用戶。(3)計(jì)帳(Accounting)：記錄用戶對(duì)各種網(wǎng)絡(luò)服務(wù)的用量，并提供給計(jì)費(fèi)系統(tǒng)。AAA一般包括用戶終端、AAA Client、AAA Server和計(jì)費(fèi)軟件四個(gè)部分。AAA Client通常就是使用寬帶接入服務(wù)器，AAA Client與AAA Server之間的通信采用RADIUS協(xié)議。AAA Server和計(jì)費(fèi)軟件之間的通信為內(nèi)部協(xié)議。ETCom AAA 認(rèn)證計(jì)費(fèi)管理系統(tǒng)采用標(biāo)準(zhǔn)的RADIUS協(xié)議開發(fā)，通過與BRAS結(jié)合起來進(jìn)行認(rèn)證和獲取計(jì)費(fèi)數(shù)據(jù)，實(shí)現(xiàn)靈活的用戶認(rèn)證、管理和計(jì)費(fèi)，特別適合于電信級(jí)的運(yùn)營商使用，目前該系列產(chǎn)品作為寬帶計(jì)費(fèi)綜合解決方案的一部分已經(jīng)大量的應(yīng)用在ISP的運(yùn)營中。目前ETCOM AAA 認(rèn)證計(jì)費(fèi)管理系統(tǒng)已經(jīng)與華為、中興、大唐、港灣、茶山、CISCO、貝爾等專業(yè)寬帶接入服務(wù)器進(jìn)行了成功對(duì)接，可以為用戶提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各種計(jì)費(fèi)解決方案，滿足不同的ISP運(yùn)營商的業(yè)務(wù)需要。易訊正通公司至成立以來，專注于電信業(yè)務(wù)管理軟件領(lǐng)域，并在該領(lǐng)域中擁有眾多客戶。易訊正通公司組織結(jié)構(gòu)簡單高效、人員權(quán)責(zé)分明、團(tuán)隊(duì)精誠合作、艱苦創(chuàng)業(yè)、勇于創(chuàng)新、機(jī)制反應(yīng)迅速。通過不懈努力，ETCOM AAA 認(rèn)證計(jì)費(fèi)管理系統(tǒng)已經(jīng)逐步在許多ISP應(yīng)運(yùn)商中廣泛使用。2.1.2 系統(tǒng)概述北京易訊正通公司自主研制開發(fā)的面向電信運(yùn)營商的“寬帶認(rèn)證計(jì)費(fèi)管理系統(tǒng)”包括三部分：1、 etRadius Server:包括寬帶認(rèn)證服務(wù)程序、寬帶計(jì)費(fèi)引擎，完成用戶認(rèn)證、授權(quán)和計(jì)費(fèi)信息采集功能。2、 寬帶計(jì)費(fèi)管理系統(tǒng)：包括用戶集中管理，系統(tǒng)參數(shù)設(shè)置，計(jì)費(fèi)策略設(shè)置，優(yōu)惠策略設(shè)置，營收，銷帳，查詢等。3、 寬帶WEB查詢系統(tǒng)：包括詳細(xì)或匯總網(wǎng)單查詢，用戶自助充值，資費(fèi)政策查看，技術(shù)支持等。支持的認(rèn)證方式如下： 不需要認(rèn)證的專線用戶 PPPoE用戶 Web DHCP 方式 IEEE 802.1x 其它接入方式只要支持Radius2.1.3 系統(tǒng)設(shè)計(jì)原則 采用目前國際上較先進(jìn)成熟的技術(shù) 在主機(jī)系統(tǒng)網(wǎng)絡(luò)平臺(tái)數(shù)據(jù)庫系統(tǒng)的選型和應(yīng)用軟件的設(shè)計(jì)開發(fā)均應(yīng)采用開放成熟的國際標(biāo)準(zhǔn)和規(guī)范 系統(tǒng)的體系結(jié)構(gòu)、技術(shù)實(shí)現(xiàn)、應(yīng)用開發(fā)等方面應(yīng)具有一定的前瞻性 系統(tǒng)設(shè)計(jì)和開發(fā)應(yīng)采用統(tǒng)一的業(yè)務(wù)需求分析、統(tǒng)一的數(shù)據(jù)字典、統(tǒng)一的編碼體系、統(tǒng)一的系統(tǒng)數(shù)據(jù)接口定義、統(tǒng)一的系統(tǒng)開發(fā)標(biāo)準(zhǔn) 所有的模塊相互獨(dú)立，可以實(shí)現(xiàn)分布計(jì)算的強(qiáng)大功能 系統(tǒng)采用集中式管理、分布式處理的計(jì)費(fèi)結(jié)算帳務(wù)處理模式，對(duì)計(jì)費(fèi)和結(jié)算的處理要統(tǒng)一 系統(tǒng)應(yīng)具有很強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制 系統(tǒng)應(yīng)具有良好的可擴(kuò)展性和靈活性2.1.4 系統(tǒng)特點(diǎn)系統(tǒng)特點(diǎn)如下：1、 系統(tǒng)結(jié)構(gòu)采用linux+oracle+J2EE，系統(tǒng)穩(wěn)定性強(qiáng)，軟件可連續(xù)穩(wěn)定運(yùn)行7*24。2、 符合RFC2865、RFC2866和RFC2869標(biāo)準(zhǔn)，基于RADIUS標(biāo)準(zhǔn)協(xié)議開發(fā)，同時(shí)預(yù)留和開放各種擴(kuò)展接口3、 一套認(rèn)證計(jì)費(fèi)軟件可以同時(shí)支持多個(gè)BAS設(shè)備4、 支持多種寬帶接入方式：PPPoE ，DHCP+WEB, 802.1x5、 支持PAP、CHAP、EAP認(rèn)證6、 支持上下行帶寬限制，可以為每位用戶分配不同帶寬7、 支持動(dòng)態(tài)MAC綁定、IP綁定、端口綁定，有效解決帳號(hào)盜用問題8、 支持多種寬帶接入設(shè)備：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、Cisco、 Versanet、Acc/Newbridge、華為Quickway A8010 Refiner 2.0，安騰eflow,港灣Flexhammer/Hammer10000，茶山V3302/V5124等。9、 為寬帶接入設(shè)備預(yù)留所有的私有屬性接口，可以非常容易的支持不同廠家的私有屬性。10、 電信級(jí)認(rèn)證效率：并發(fā)認(rèn)證數(shù)達(dá)到每秒100個(gè)以上11、 限制帳號(hào)的同時(shí)登錄次數(shù)12、 支持多種帳號(hào)類型：后付、普通預(yù)付、充值預(yù)付、上網(wǎng)卡13、 支持多種計(jì)費(fèi)方式：流量計(jì)費(fèi)，時(shí)長計(jì)費(fèi)，梯度時(shí)長計(jì)費(fèi)，梯度流量計(jì)費(fèi)，靈活包月，倒扣時(shí)長，倒扣流量等。此外還支持限制使用期限的時(shí)長卡、流量卡。計(jì)費(fèi)方式非常豐富靈活。14、 支持多種優(yōu)惠策略：時(shí)段優(yōu)惠，日期優(yōu)惠（節(jié)假日），日期段優(yōu)惠，星期優(yōu)惠等都可以靈活設(shè)置15、 支持多出口計(jì)費(fèi)：按照不同的出口自行設(shè)置級(jí)別，可靈活對(duì)用戶進(jìn)行各種升級(jí)、降級(jí)、鎖定多種級(jí)別控制16、 計(jì)費(fèi)策略運(yùn)營級(jí)自助：運(yùn)營單位可以根據(jù)實(shí)際情況自行設(shè)置各種計(jì)費(fèi)策略（計(jì)費(fèi)策略的數(shù)目無不限），組合各種計(jì)費(fèi)方式/優(yōu)惠策略/固定費(fèi)用策略/金額與額度對(duì)照策略等17、 計(jì)費(fèi)策略最終用戶級(jí)自助：用戶可以通過WEB自助理系統(tǒng)（包含在WEB查詢系統(tǒng)中）實(shí)現(xiàn)“用戶帳號(hào)唯一，計(jì)費(fèi)策略自助”。18、 操作日志完備：注冊(cè)，售卡，充值，更改用戶屬性等各種操作被系統(tǒng)自動(dòng)記錄，而且更改前后的數(shù)據(jù)對(duì)照，被刪除的數(shù)據(jù)等均被記錄無遺。19、 與程控電話計(jì)費(fèi)（窄帶）的業(yè)務(wù)受理、計(jì)費(fèi)處理、出單、收費(fèi)、停機(jī)、復(fù)機(jī)、催繳、語音查詢、障礙申告、電子工單、業(yè)務(wù)管理、WEB話費(fèi)查詢進(jìn)行高度融合，真正實(shí)現(xiàn)“寬窄融合”。特別向已使用北京易