北京易訊正通寬帶認證計費系統方案1 項目介紹貴單位現已經安裝寬帶設備，但現在對安裝用戶采用簡單的包月計費方式，關于寬帶業務的管理系統還不夠完善，因此需要引進設備加強管理。1.1 需求分析根據實際情況，首先要實現兩個方面功能，一個是除了包月外，還需要實現包時長、按照時間、流量計費等更豐富的資費策略，另外一個是為了方便寬帶業務管理。易訊正通公司提供了兩套滿足不同適用需求的產品：寬帶認證計費系統和寬帶業務管理。產品名稱適用范圍寬帶認證計費系統由寬帶認證（AAA認證）計費服務、寬帶WEB管理軟件和用戶自助WEB系統組成。寬帶業務管理在營業廳提供辦理各種寬帶業務，并支持寬帶業務工單管理以及寬帶與程控計費的數據融合。1.2 網絡方案1.3 組網方案說明寬帶認證接入設備都支持Radius協議，所有經過認證接入設備上寬帶的用戶只要在BAS設備上的進行相應的系統參數設置，就可以讓寬帶用戶必須經過身份認證后才能上網。用戶上網的計算機需要安裝PPPoE認證客戶端軟件，需要跟每個用戶分配帳號和密碼（帳號可以與電話號碼一致，如果沒有安裝固定電話的用戶，帳號單獨生成），用戶密碼可以登錄到自助的WEB頁面中修改。一臺寬帶認證計費系統可以同時支持多臺（不限制）寬帶認證接入設備進行認證。對預付費用戶而言，當結余金額不夠時，用戶不能上網；對后付費用戶而言，當用戶欠費日期超過設定期限時，用戶不能上網。另外，還有部分局域網用戶，這部分不需要經過認證就可以上網。對該部分用而言，如果用戶欠費，我們可以通過Consel口用Telnet向匯聚交換機發送指令，實現關閉上網端口和恢復端口的功能。只要服務器硬盤空間夠，可以保存至少2-3年的歷史數據。1.4 已經對接成功的認證接入設備華為MA5200華為MA5300華為MA5600港灣Hammer10000港灣Hammer2024華為3COM設備中興BAS設備思科BAS設備貝爾BAS設備UT斯達康BAS設備安藤BAS設備中太數據BAS設備1.5 業務數據同步在一臺安裝了雙網卡的計算機上運行業務數據同步軟件，交互以下數據：1、 將在程控計費系統中受理的所有寬帶業務數據同步更新到寬帶認證計費系統；2、 將在程控計費系統中繳費的紀錄更新到寬帶認證計費系統；3、 將寬帶認證計費系統中已經欠費的用戶導出到程控計費系統；4、 將寬帶認證計費系統中上網詳單、匯總數據導入到程控計費系統；5、 用戶檔案同步；其他數據同步。1.6 網絡安全考慮1. 如果有硬件防火墻，建議寬帶業務網與程控計費局域網聯網時采用硬件防火墻。2. 在連接寬帶業務網與程控計費局域網的計算機（安裝業務數據同步軟件）上使用雙網卡，將兩個網絡進行隔開。3. 在所有終端計算機上，均安裝防病毒軟件和軟防火墻軟件。設置好軟防火墻的安全分級，最大限度的過濾數據包，防止攻擊。1.7 寬帶認證系統應急方案如果寬帶認證服務器發生問題，或者網絡不同將會導致用戶不能上網，本方案中給出如下解決方案：一、雙機熱備認證計費服務器采用雙機熱備，當一臺主機出現異常時，不能支持信息系統正常運營，另一主機則主動接管（Take Over）異常機的工作，繼續主持信息的運營，從而保證信息系統能夠不間斷的運行，而達到不停機的功能（Non-Stop）。二、修改BAS認證模式當認證計費服務器（包括雙機系統）發生故障不能及時恢復時，通過運行一個定制程序向各認證接入設備發送相關指令，讓所有用戶不經過認證就可以上網，從而保證用戶能夠正常上網。2 產品介紹2.1 寬帶認證計費系統2.1.1 認證授權記賬系統（AAA）BRAS(寬帶接入服務器)是借鑒窄帶接入的成熟運作模式，在數據網絡由窄帶向寬帶演進的趨勢下，使寬帶網絡可以像窄帶接入一樣運營管理，寬帶網絡通常已具備完整的接入網絡(xDSL、Ethernet、HFC)，因此BRAS的主要功能是結合路由器或交換機等網絡設備，完成對寬帶用戶的3A接入控制如下：(1)認證(Authentication)：驗證用戶的身份與可使用的網絡服務。(2)授權(Authorization)：依據認證結果開放網絡服務給用戶。(3)計帳(Accounting)：記錄用戶對各種網絡服務的用量，并提供給計費系統。AAA一般包括用戶終端、AAA Client、AAA Server和計費軟件四個部分。AAA Client通常就是使用寬帶接入服務器，AAA Client與AAA Server之間的通信采用RADIUS協議。AAA Server和計費軟件之間的通信為內部協議。ETCom AAA 認證計費管理系統采用標準的RADIUS協議開發，通過與BRAS結合起來進行認證和獲取計費數據，實現靈活的用戶認證、管理和計費，特別適合于電信級的運營商使用，目前該系列產品作為寬帶計費綜合解決方案的一部分已經大量的應用在ISP的運營中。目前ETCOM AAA 認證計費管理系統已經與華為、中興、大唐、港灣、茶山、CISCO、貝爾等專業寬帶接入服務器進行了成功對接，可以為用戶提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各種計費解決方案，滿足不同的ISP運營商的業務需要。易訊正通公司至成立以來，專注于電信業務管理軟件領域，并在該領域中擁有眾多客戶。易訊正通公司組織結構簡單高效、人員權責分明、團隊精誠合作、艱苦創業、勇于創新、機制反應迅速。通過不懈努力，ETCOM AAA 認證計費管理系統已經逐步在許多ISP應運商中廣泛使用。2.1.2 系統概述北京易訊正通公司自主研制開發的面向電信運營商的“寬帶認證計費管理系統”包括三部分：1、 etRadius Server:包括寬帶認證服務程序、寬帶計費引擎，完成用戶認證、授權和計費信息采集功能。2、 寬帶計費管理系統：包括用戶集中管理，系統參數設置，計費策略設置，優惠策略設置，營收，銷帳，查詢等。3、 寬帶WEB查詢系統：包括詳細或匯總網單查詢，用戶自助充值，資費政策查看，技術支持等。支持的認證方式如下： 不需要認證的專線用戶 PPPoE用戶 Web DHCP 方式 IEEE 802.1x 其它接入方式只要支持Radius2.1.3 系統設計原則 采用目前國際上較先進成熟的技術 在主機系統網絡平臺數據庫系統的選型和應用軟件的設計開發均應采用開放成熟的國際標準和規范 系統的體系結構、技術實現、應用開發等方面應具有一定的前瞻性 系統設計和開發應采用統一的業務需求分析、統一的數據字典、統一的編碼體系、統一的系統數據接口定義、統一的系統開發標準 所有的模塊相互獨立，可以實現分布計算的強大功能 系統采用集中式管理、分布式處理的計費結算帳務處理模式，對計費和結算的處理要統一 系統應具有很強的容災容錯能力，具有完善的系統恢復和安全機制 系統應具有良好的可擴展性和靈活性2.1.4 系統特點系統特點如下：1、 系統結構采用linux+oracle+J2EE，系統穩定性強，軟件可連續穩定運行7*24。2、 符合RFC2865、RFC2866和RFC2869標準，基于RADIUS標準協議開發，同時預留和開放各種擴展接口3、 一套認證計費軟件可以同時支持多個BAS設備4、 支持多種寬帶接入方式：PPPoE ，DHCP+WEB, 802.1x5、 支持PAP、CHAP、EAP認證6、 支持上下行帶寬限制，可以為每位用戶分配不同帶寬7、 支持動態MAC綁定、IP綁定、端口綁定，有效解決帳號盜用問題8、 支持多種寬帶接入設備：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、Cisco、 Versanet、Acc/Newbridge、華為Quickway A8010 Refiner 2.0，安騰eflow,港灣Flexhammer/Hammer10000，茶山V3302/V5124等。9、 為寬帶接入設備預留所有的私有屬性接口，可以非常容易的支持不同廠家的私有屬性。10、 電信級認證效率：并發認證數達到每秒100個以上11、 限制帳號的同時登錄次數12、 支持多種帳號類型：后付、普通預付、充值預付、上網卡13、 支持多種計費方式：流量計費，時長計費，梯度時長計費，梯度流量計費，靈活包月，倒扣時長，倒扣流量等。此外還支持限制使用期限的時長卡、流量卡。計費方式非常豐富靈活。14、 支持多種優惠策略：時段優惠，日期優惠（節假日），日期段優惠，星期優惠等都可以靈活設置15、 支持多出口計費：按照不同的出口自行設置級別，可靈活對用戶進行各種升級、降級、鎖定多種級別控制16、 計費策略運營級自助：運營單位可以根據實際情況自行設置各種計費策略（計費策略的數目無不限），組合各種計費方式/優惠策略/固定費用策略/金額與額度對照策略等17、 計費策略最終用戶級自助：用戶可以通過WEB自助理系統（包含在WEB查詢系統中）實現“用戶帳號唯一，計費策略自助”。18、 操作日志完備：注冊，售卡，充值，更改用戶屬性等各種操作被系統自動記錄，而且更改前后的數據對照，被刪除的數據等均被記錄無遺。19、 與程控電話計費（窄帶）的業務受理、計費處理、出單、收費、停機、復機、催繳、語音查詢、障礙申告、電子工單、業務管理、WEB話費查詢進行高度融合，真正實現“寬窄融合”。特別向已使用北京易