陜西移動(dòng)互聯(lián)網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)

聯(lián)創(chuàng)亞信科技(南京)有限公司陜西移動(dòng)互聯(lián)網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)--業(yè)務(wù)和維護(hù)培訓(xùn)文檔主要內(nèi)容第一部分:系統(tǒng)平臺(tái)設(shè)計(jì)方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護(hù)網(wǎng)絡(luò)拓?fù)鋱D主要內(nèi)容第一部分:系統(tǒng)平臺(tái)設(shè)計(jì)方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護(hù)RADIUS認(rèn)證過程RADIUS認(rèn)證過程接入服務(wù)器NASINTERNETPersonalComputer寬帶撥號(hào)業(yè)務(wù)1234數(shù)據(jù)線/無線方式1用戶使用pppoe撥號(hào)軟件，輸入帳號(hào)和口令

3RADIUSServer驗(yàn)證帳號(hào)和密碼。若成功，返回NAS認(rèn)證成功；否則，返回NAS認(rèn)證失敗及原因4認(rèn)證成功，NAS和用戶之間建立PPP連接，用戶開始上網(wǎng)；認(rèn)證失敗，NAS返回給用戶認(rèn)證失敗信息，連接中斷2NAS把帳號(hào)和口令通過認(rèn)證包發(fā)送給RADIUSServerRADIUSServer寬帶撥號(hào)業(yè)務(wù)流程寬帶撥號(hào)業(yè)務(wù)流程詳細(xì)說明用戶撥號(hào)上網(wǎng)BRAS通過Radius協(xié)議發(fā)送認(rèn)證請求到AAA系統(tǒng)寬帶AAA系統(tǒng)去數(shù)據(jù)庫查詢用戶資料寬帶AAA系統(tǒng)根據(jù)用戶資料進(jìn)行用用戶身份的校驗(yàn)寬帶AAA將用戶授權(quán)返回給BRAS用戶成功建立連接BRAS向?qū)拵AA發(fā)送計(jì)費(fèi)開始請求包寬帶AAA將這些信息記錄入數(shù)據(jù)庫寬帶AAA返回BRAS計(jì)費(fèi)回應(yīng)包用戶斷開和BRAS的連接。BRAS發(fā)現(xiàn)計(jì)費(fèi)結(jié)束包給寬帶AAA。寬帶AAA計(jì)算用戶的業(yè)務(wù)使用費(fèi)用并將清單入庫寬帶AAA返回BRAS計(jì)費(fèi)回應(yīng)包WLAN業(yè)務(wù)流程WLAN業(yè)務(wù)流程WLAN業(yè)務(wù)流程詳細(xì)說明用戶終端連接wlan網(wǎng)絡(luò)AP設(shè)備分配IP給用戶終端用戶打開網(wǎng)頁輸入U(xiǎn)RL請求AC設(shè)備將用戶網(wǎng)頁強(qiáng)制跳轉(zhuǎn)到Portal頁面用戶在Portal頁面輸入帳號(hào)、密碼Portal將帳號(hào)、密碼傳遞給AC設(shè)備AC向AAA發(fā)送認(rèn)證請求報(bào)文AAA將到數(shù)據(jù)庫查詢用戶資料AAA返回認(rèn)證授權(quán)包給AC設(shè)備AC設(shè)備允許用戶正常訪問網(wǎng)絡(luò)。主要內(nèi)容第一部分:系統(tǒng)平臺(tái)設(shè)計(jì)方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護(hù)體系結(jié)構(gòu)認(rèn)證、計(jì)費(fèi)子系統(tǒng)構(gòu)架于分布式計(jì)算環(huán)境CORBA平臺(tái)上，有以下突出的特點(diǎn)：四層結(jié)構(gòu)體系靈活可擴(kuò)展的體系結(jié)構(gòu)高可靠性負(fù)載平衡及容錯(cuò)能力系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與核心概念1、客戶與服務(wù)的概念每個(gè)客戶對應(yīng)移動(dòng)的一個(gè)最終用戶，客戶可以同時(shí)擁有移動(dòng)數(shù)據(jù)的多種服務(wù)，與以前單純的寬帶業(yè)務(wù)管理系統(tǒng)不同的是：系統(tǒng)中的任何一個(gè)客戶均可以同時(shí)享有LAN接入或WLAN接入等多項(xiàng)服務(wù)。2、系統(tǒng)目前開通的服務(wù)

LAN接入

WLAN接入

系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與核心概念系統(tǒng)功能介紹1、采集預(yù)處理子系統(tǒng)2、認(rèn)證授權(quán)子系統(tǒng)3、計(jì)費(fèi)處理子系統(tǒng)4、帳務(wù)處理子系統(tǒng)5、業(yè)務(wù)管理子系統(tǒng)6、統(tǒng)計(jì)查詢子系統(tǒng)7、用戶服務(wù)子系統(tǒng)系統(tǒng)功能介紹1、采集預(yù)處理子系統(tǒng)采集預(yù)處理主要完成：LAN采集預(yù)處理、SNMP采集預(yù)處理、NetFlow采集預(yù)處理等。

系統(tǒng)功能介紹2、認(rèn)證授權(quán)子系統(tǒng)提供靈活的認(rèn)證、授權(quán)方式。認(rèn)證授權(quán)包括：LAN認(rèn)證授權(quán)、預(yù)付費(fèi)用戶認(rèn)證授權(quán)（含漫游出訪）、漫游來訪用戶認(rèn)證授權(quán)等。

系統(tǒng)功能介紹3、計(jì)費(fèi)處理子系統(tǒng)計(jì)費(fèi)處理包括：LAN用戶實(shí)時(shí)計(jì)費(fèi)、回收計(jì)費(fèi)、批量計(jì)費(fèi)、重計(jì)費(fèi)等。

(1).用戶實(shí)時(shí)計(jì)費(fèi)

(2).漫游來訪用戶實(shí)時(shí)計(jì)費(fèi)

(3).回收計(jì)費(fèi)系統(tǒng)功能介紹4、帳務(wù)處理子系統(tǒng)帳務(wù)處理包括：

(1)用戶各種業(yè)務(wù)費(fèi)用的合帳、按用戶實(shí)時(shí)出帳、月出帳、各種帳單下發(fā)、各種清單下發(fā)等;(2)對用戶各種費(fèi)用進(jìn)行一次批價(jià)處理，如月租、使用費(fèi)、IP地址費(fèi)用等。系統(tǒng)功能介紹5、業(yè)務(wù)管理子系統(tǒng)登陸地址：:7001業(yè)務(wù)管理主要包括客戶及客戶的各種服務(wù)的管理，其中操作員的權(quán)限嚴(yán)格的按照地域進(jìn)行分級(jí)，即本地操作員只能管理本地客戶及服務(wù)。自然，省級(jí)操作員可以對全省客戶進(jìn)行管理，市級(jí)操作員只能管理本市客戶及服務(wù)（包括隸屬于本市的各縣用戶），縣級(jí)操作員只能對本縣客戶進(jìn)行管理。業(yè)務(wù)管理系統(tǒng)登陸界面業(yè)務(wù)管理系統(tǒng)登陸界面系統(tǒng)功能介紹LAN撥號(hào)接入提供對LAN接入用戶的管理，主要提供用戶服務(wù)新增、注銷、鎖戶、恢復(fù)帳號(hào)、用戶查詢、服務(wù)信息修改等，提供靈活的屬性綁定策略如：nasip綁定、用戶IP綁定、port+slot+vlan、生效及失效時(shí)間、計(jì)費(fèi)開始時(shí)間等。系統(tǒng)功能介紹接入特殊處理1、用戶綁定認(rèn)證對于寬帶用戶，支持綁定NasIP、VPI、VCI、VLAN、SVLAN、Port、Slot、SubSlot、MACK。用戶第一次上網(wǎng)的時(shí)候，系統(tǒng)可以自動(dòng)根據(jù)綁定屬性反填其綁定值，綁定后用戶只能在其第一次上網(wǎng)的地方通過認(rèn)證，其他地方撥號(hào)禁止用戶認(rèn)證通過。2、唯N性認(rèn)證用戶的同時(shí)在線數(shù)將被限制。根據(jù)用戶的在線記錄，判斷用戶的在線數(shù)是否達(dá)到限制值，如到達(dá)，則用戶不能認(rèn)證通過系統(tǒng)功能介紹6、統(tǒng)計(jì)查詢子系統(tǒng)統(tǒng)計(jì)主要包括用戶自然信息分布統(tǒng)計(jì)和用戶費(fèi)用信息分布統(tǒng)計(jì)兩大類，主要包括：開戶數(shù)量統(tǒng)計(jì)，用戶登錄情況統(tǒng)計(jì)、業(yè)務(wù)收入統(tǒng)計(jì)和業(yè)務(wù)量統(tǒng)計(jì)、用戶查詢、資費(fèi)查詢、帳務(wù)查詢、其他參數(shù)查詢等。系統(tǒng)功能介紹7、用戶自服務(wù)子系統(tǒng)

登陸地址：:8000/selfservice依據(jù)本系統(tǒng)的數(shù)據(jù)基礎(chǔ)和支撐功能，向用戶提供自服務(wù)接口。主要包括查詢、改密碼等。用戶使用瀏覽器界面，完成所有操作。用戶服務(wù)包括：用戶修改密碼，用戶清單查詢，卡用戶余額查詢等。自服務(wù)系統(tǒng)登陸界面主要內(nèi)容第一部分:系統(tǒng)平臺(tái)設(shè)計(jì)方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護(hù)日常維護(hù)用戶報(bào)障處理流程：1.到頁面上查詢用戶的認(rèn)證失敗原因

無此用戶：用戶輸錯(cuò)帳號(hào)了或者帳號(hào)大小寫錯(cuò)誤；或者這個(gè)撥號(hào)帳號(hào)沒有開到省中心系統(tǒng)中。

密碼錯(cuò)：用戶密碼不對，重新輸入或重置用戶密碼。用戶狀態(tài)錯(cuò)

：查詢用戶服務(wù)的狀態(tài)是否非正常。

綁定錯(cuò)：看一下認(rèn)證失敗頁面顯示的用戶的接入信息，主要是nasip和port、vlan、svlan、pvc等和用戶資料中綁定的值是否一致。日常維護(hù)用戶報(bào)障處理流程：1.到頁面上查詢用戶的認(rèn)證失敗原因當(dāng)前上網(wǎng)時(shí)間非有效日期：修改用戶信息，延長有效期（失效時(shí)間）。

用戶余額不足：需要充值或重新買卡。

無認(rèn)證接入屬性校驗(yàn)：用戶不符合接入的限制要求，如要求帶域名上網(wǎng)的賬號(hào)未輸入域名等用戶報(bào)障處理流程：2.在頁面上查詢不到用戶認(rèn)證失敗信息 在每臺(tái)radius服務(wù)器的radius應(yīng)用程序log目錄下查詢當(dāng)天的日志，如20041016為當(dāng)前的日期，grep

用戶名auth*.20041016。 在authok文件中表示認(rèn)證通過了，認(rèn)證通過無法上網(wǎng)一般可能是接入服務(wù)器的動(dòng)態(tài)IP地址不夠。 在authfail文件中表示認(rèn)證失敗，文件中列出了失敗的原因。日常維護(hù)用戶報(bào)障處理流程：3.在后臺(tái)也查詢不到用戶的認(rèn)證記錄用