学校网络的计费解决方案设计

1、鸿达宽带计费解决方案目录一、校园网计费管理特点 2二、鸿达科技校园网计费解决方案3三、校园网认证和计费网络拓扑 4四、系统特点5五、鸿达校园计费网络功能7六、鸿达科技宽带计费运营支持系统81、系统管理模块92、用户管理模块93、资费管理模块 104、账务管理模块115、用户自服务模块 12一、校园网计费管理特点随着网络技术的发展，网络速度的提升异常迅猛。局域网已经从早期的10兆共享发展到目前主流的100兆交换，并逐步向千兆骨干网过渡；网络用户也从早期的小规模十几个用 户发展到上千用户甚至更多。这就给计费系统的高带宽接入和大用户量管理提出了更高的要求。一般来说，校园网都有一个网络出口接入中国教育

2、科研网（CERNE）,但有些学校基于带宽的考虑，又申请了一条接入电信公网的专线。这样，校园网中就存在着多个网络出口， 访问不同资源的流量通过不同的出口。要求对这些的出口可以使用不同的计费方式及费率策略；对用户使用而言，则是透明的：一次认证、统一管理。校园网里存在多种多样的接入方式。大多数情况下，教研室、机房甚至是宿舍里都是通过局域网连接在一起，最后通过路由器接入In ternet ;但有的学校也维护一定的拨号访问服务器，提供 PSTN及ISDN的远程拨号访问。学校一般要求对这些不同接入方式的用户进 行统一的管理。校园网提供的服务除了基本的In ternet接入服务外，一般还包括电子邮件 E-m

3、ail服务,有的甚至还要求视频点播 VOD服务，用于网上教育等。随着科技的发展，校园网还会为用户 提供更多种类的服务。这些服务都要求由计费系统进行统一的管理、计费。校园网用户的种类很多，如教师、学生、校长，甚至包含一些校办企业。这些不同的用 户对网络服务的需求和收费标准都不一样，比如学生和老师的收费标准可能不同，校领导可能就不收费等等。这就要求计费管理系统能够为不同的用户提供不同层次的服务并制定不同 的收费策略。在校园网里，不仅需要针对用户进行管理，有时也需要针对IP地址网段进行管理。例如，有的学校要求学生网段必须进行认证，按用户收费；而教师网段则不需要认证计费，可以直接访问In ternet

4、 。有的网段可能是服务器的IP网段，这些服务器与In ternet 的交互也不需要认证。这些都要求计费系统能够针对IP网段进行有效的管理。在校园网环境中，一般情况下，用户的付费类型较为单一，在很多校园里都采用预付费或预付费卡的方式：先付费，再使用。但对于一些特殊用户，如校办企业等，也可能采用后 付费或包月的方式。中小规模的校园网网络结构一般相对简单，由一台或若干台交换机、HUB以及出口路由器构成简单的局域网络接入CERNET但在一些规模较大的校园网环境里，网络结构也比较复杂：有的校园网由几个分校区汇集而成，然后统一接入CERNET甚至有的学校还负责汇总其它学校的网络出口，最后由一条线路接入CE

5、RNET这样的结构就要求对同一学校的各校区能够集中管理、统一计费，而不同学校间的计费运营不会发生相互影响。二、鸿达科技校园网计费解决方案Hdffee宽带计费系统是鸿达科技开发的高性能宽带计费系统，该系统将IP交换技术、RADIUS认证计费技术和强制门户技术有机的结合在一起，能够解决校园络运营所遇到的主 要问题。Hdffee计费系统主要特点:分布式体系结构，可轻松满足系统扩容的需求，支持电信级计费；支持所有接入方式，基于时长、流量、内容等进行实时计费；灵活的费率策略和折扣定制功能，支持所有的计费方式； 支持多种付费类型：预付费、预付费卡、后付费、限额后付费等；支持多种认证方式： Raduis、W

6、eb VLAN PPPOE等；支持即插即用;/范围控制、具有强大的访问控制和系统管理功能：带宽控制、端口控制、上网时间段 在线用户/在线服务/访问记录实时监控等；带宽控制可以精确到 Kb,有效保证带宽的合理使用；具有session （连接会话数）管理的功能，有效防止代理的使用；具有完善的帐务管理和报表统计功能。鸿达科技的Hdffee校园网计费运营系统计费的核心是基于“使用量”的计费，使用量 的含义是很广泛的，对应 In ternet 访问，使用量可以定义为上行、下行流量和上网时间长 度；对应VOD游戏等基于内容的服务：使用量不仅包括上网时间长度，还包括用户所访问 的内容，对于VOD来说，可以包

7、含片源，对于游戏来说，不同的游戏，可能具有不同的价格。鸿达科技宽带计费系统可以提供强大的访问控制功能，支持基于用户的带宽控制，实现网络资源的合理使用；支持上网时间段控制，可以灵活限制用户的网络使用时间； 同时，可以限定某个用户不能访问或只能访问某些网络地址段。鸿达科技宽带计费系统中引入了服务和服务包的概念，可以对一种业务，如In ternet访问，定义多个服务，这些服务具有不同的计费方式、不同的价格和不同的优惠方式，然后将这些服务放到不同的服务包中，最终用户通过选择不同的服务包，而享有了不同的计费策略。除了核心的计费和运营管理功能外，鸿达科技宽带计费系统还提供了网络流量统计和基 于WEE界面的

8、用户自服务功能。 网络流量统计，为运营商对网络使用的分析提供了必要的数 据；而用户自服务系统为用户修改、维护和查阅个人信息提供了方便。综上所述，作为新一代的宽带网络计费系统，鸿达科技宽带网络计费系统为宽带网络运营提供了一个有效的计费平台，用户只需一次认证， 就可以访问网络上的各种服务； 而网络管理人员可以不必关心计费和验证的细节，集中精力为用户提供更多的服务和更加灵活的计费策略，使网络资源更加丰富。三、校园网认证和计费网络拓扑吗达计费服务器mi IH H Q-I-TP1H寺限肖eb於务持方案说明由于网络有多个汇聚点接入中心骨干交换机，因此，可以在每个汇聚点接入一个FBAS宽带接入服务器（宽带计

9、费网关），由于FBAS是二层设备，因此，可以直接接入网络，无需 对网络结构进行更改。中心出口连接CERNET勺地方，放置两台中心宽带接入服务器（双机热备），用于对各个汇聚点的 FBAS计费网关进行管理和控制。中心的宽带接入服务器（宽带计费网关）是整个网络的关键设备，除了承担全网的计费流量以外，还担负着管理各个汇聚点计费网关的工作，因此，这个设备的安全性、 稳定性和可靠性是很重要的。 这个设备必须支持双机热备，确保一个设备出现故障的时候，系统会自动切换到另一台设备上，网络使用不会中断。FBAS5000宽带计费网关不光支持双机热备，也可以实现多台设备的负载均衡，使得整个网络的流量平均的分配到每个F

10、BAS上。从逻辑上，每个汇聚点集中的用户既是相对独立的，又是有联系的。一般来说，为了清晰的区分不同的用户群， 也便于安全管理，一个汇聚点的用户不容许在其它汇聚点使用，即不容许漫游。但是，有些情况是例外的，比如，对于教师的账户，就应该容许漫游，这个功能是可以设置的。通过中心FBAS5000接入网关的参数设置，就可以实现这个功能。四、系统特点高可靠性、安全性、灵活鸿达科技宽带计费系统在设计过程中遵循以下原则：实时性、 性和可扩展性。1 实时性实时性包括实时计费、 实时服务、实时自服务、实时访问控制和实时系统监控等五个部 分。实时计费：对于预付费业务（包括卡业务）或限额后付费的用户，能进行实时费用扣

11、减和资源反算，并提供服务限制。对于超出阈值的用户可以实时断线；实时服务：服务实时申请/撤销/暂停/恢复；用户在服务申请后立即能够使用，一旦被 禁止又将立即无法访问； 做到即开即通、即禁即止”。 对于可充值卡，能够做到随时缴款 随时启用；实时自服务：用户可以实时通过 Web查询当前自己的帐户余额和服务使用记录，对帐户密码等信息的更改能够实时生效；实时访问控制：当用户达到设定的限制或服务限额，系统将根据设置采取拒绝访问、催缴通知、服务限制、关闭端口等措施；实时系统监控：对异常情况进行实时告警。2 高可靠性数据的可靠性、安全性是计费系统的关键。我们在系统设计时通过以下措施实现高可靠 性和高可用性，实

12、现计费系统7X24小时不间断正确工作。冗余配置：系统采用冗余配置， 消除单点故障，在部分硬件发生故障时，仍能够正常工 作；可靠传输：对数据传输采取可靠性措施，防止因通讯中断造成的数据丢失；容错：系统设计具备良好的容错性，对各种错误操作能够进行判断、纠正和记录、 预警等处理；回退：系统提供方便、实用的回退功能，保证系统的容错恢复能力；3 安全性用户名和密码的传输采用SSL技术实现加密传输，确保安全，系统可以根据用户的要求来实现64位或128位加密。宽带接入服务器和系统数据库之间的数据传输采用MD5摘要技术，来确保数据不被修改和安全。数据库中的关键数据采用blowfish算法进行加密，保证数据库纪

13、录即使背窃取，由于无法解密，仍保证数据安全。系统采用严格的操作权限检查和控制，重要数据的访问和操作采用二次权限检查， 在应用级上保证系统不受非法使用或越权使用；所有操作都记录在操作日志。通过限定宽带接入服务器管理IP的范围，确保宽带服务器不被攻击，保证其安全。4 灵活性系统支持多种计费方式，并能够提供灵活的优惠和奖励策略；提供灵活的费率和优惠折扣的修改手段，能够适应新的业务种类和计费模式，并能够灵活的通过业务参数的调整和业务规则的定义满足业务发展的要求；提供个性化的服务定制功能。5 可扩展性系统的体系结构具有良好的可扩展性，能够支持业务规模的扩展和业务种类的扩展。支持业务规模的扩展， 随着业务

14、规模的扩大和用户数量的增加，系统可以通过软件、 硬件的扩展和分布处理、负载分担等手段，满足系统的容量和性能要求；支持业务种类的扩展，系统能够提供良好的模块化设计和开放的接口，提供对业务规则的定制和修改，能够确保在尽可能短的时间内实现对新的业务模式和新增业务类型的支持， 并能够实现与第三方系统的接口。鸿达科技基于创新的 FFIow?流控制技术、高速的 FL2?数据链路层控制和包转发技术， 实现全线速无阻塞转发。由于采用独有的二层转发技术，系统性能和三层转发相比较， 可以提高4-5倍。FBAS 3000百兆宽带接入服务器可以实现100M的线速无阻塞转发，是业界性能最高的百兆宽带接入服务器，不会在网

15、络中产生性能瓶颈。FBAS 5000千兆宽带接入服务器的最大带宽可达800M包转发率高达 50万pps,完全实现千兆线速无阻塞转发，高效的数据吞吐率对用户的网络速度绝无影响。五、鸿达校园计费网络功能针对校园网的需求，Hdffee具有以下功能：Hdffee提供最高接入带宽分别为100M( FE)和1000M(GE的产品。无论是普通64K到2M的DDN专线，或是10M 100M的宽带出口，甚至 1000M的骨干网接入，几乎在接入网 范围内所有的网络环境都可以适用。创新的FFIow?流控制技术、FL2?数据链路层控制和包转发技术，以及后台数据库的强大支持，使 Hdffee实现了大用户量并发、管理条件

16、下的全 线速无阻塞转发。提供灵活的计费策略及折扣定制方式：1. 用户可以按时间、按流量、按内容计费以及包月制计费。2. 支持一次性收费，如开户费；周期性收费，如月租费；基于使用量的收费，可按时 间或流量；基于内容的收费，如网上课件等。3. 支持所有的打折和优惠方式，包括：针对使用量的分段折扣、针对消费额的累计折 扣、针对特殊时间段的优惠、针对用户的折扣等等。4. 可以根据不同的网段定义不同的费率，轻松实现国际 /国内流量分开计费：例如， 对CERNE网段采用与In ternet 其它网段不同的费率进行计费。Hdffee不仅仅支持局域网方式的接入，其FRTS AAA服务器可以作为独立的Radiu

17、sServer，为拨号或其它接入方式的用户提供基于Radius标准的认证、授权和计费，从而实现对不同接入用户的统一管理。独具特色的session (连接会话数)管理功能，可以有效防止多个用户通过代理服务器 用一个账号上网；具体的 session数可以精确到1。支持多样化的服务类型，可以进行统一的计费管理，包括基本接入服务、基于TCP/UDP端口的服务、基于网段的服务、基于内容的服务等等。提供强大的访问控制功能和灵活的用户及 IP地址管理：1. 支持基于用户的带宽控制，实现网络资源的合理使用2. 支持上网时间段控制，可以灵活限制用户的网络使用时间3. 限定某个用户不能访问或只能访问某些网络地址段

18、4. 限定某个IP地址只能访问某些网络地址段，但需要认证之后才能访问5. 限定某个IP地址不需要认证就可以访问某些网络地址，但访问其它网络地址需要 进行认证6. 某些IP地址可以不经认证就可以访问所有网络地址7. 用户访问某些网络地址时，不需要进行验证；而访问其它网址时需要进行认证8. 这种灵活的访问控制非常适于学校的需求，为学校的上网管理带来了极大的方便。例如，学校机房的机器可以只允许访问CERNET网段；教师使用的机器设为直通网段，即不需要认证就可以访问In ternet ;学生宿舍区的机器必须通过认证才可以访问In ternet 。支持用户组的概念，便于用户信息的查询和管理；针对用户可设

19、置网络带宽、使用时段、 访问范围等多种访问控制参数。利用这些功能，可以方便地为老师和学生设置不同的网络服 务标准；同时，通过服务和服务包的概念，可以为不同的用户、不同的服务制定不同的收费 标准，从而满足不同层次用户的个性化需求。支持多种付费方式：预付费用户、预付费卡用户、后付费用户、限额后付费用户等；同 时，提供出帐、调帐、收费等完善的帐务管理功能，包括自动生成帐单、打印帐单、手工调 帐、帐单查询、帐单核销等等，便于校园网进行规范的商业运营。基于WEB重定向的验证方式，可以穿透网络上的三层设备。不受网络骨干层和接入层的 具体技术及设备的影响， 支持网络各层协议， 具有很强的透明性， 可灵活部署

20、在网络出口或 需要计费的网段之中，不受网络结构的限制，一般不必改变用户原有的网络拓扑。Hdffee 般使用动态的用户和 IP地址绑定，针对用户计费，与使用的 IP无关；同时, 也支持静态的用户IP地址绑定（可以限制用户只能从一个 IP地址或一个IP地址网段进行 登录）和MAC地址绑定（限制用户只能从某个 MAC地址登录）；可以有效防止用户盗用。Hdffee具有很强的安全性。系统在数据传送过程中采用SSL和MD5加密技术，可以很好地保证用户数据的安全Hdffee的各个组成部分可以灵活地进行部署，使得该系统具有很强的可扩展性，可以 适应不同规模校园网的需要，支持多个校区分布式接入、集中式管理的运行

21、方式。六、鸿达科技宽带计费运营支持系统鸿达科技宽带计费运营支持系统主要用于管理系统运营所需的数据，这些数据包括从用户信息、各类服务的定义、系统内部的服务器，直至系统运营中所产生的账单、日志等信息，整个系统的功能包含了宽带运营所需的系统管理、用户管理、账务管理的全部功能，可以为网络运营提供强有力的支持。鸿达科技宽带计费运营支持系统由以下功能模块组成:1. 系统管理模块：主要包括系统操作员管理、营业网点管理、服务器管理、实时监测等功能；2. 用户管理模块：主要完成用户开户、 锁户、销户、用户信息设置和用户信息查询等 功能；3. 资费管理模块：用于对系统内的服务、服务包、和计费策略进行管理；4. 账

22、务管理模块：主要完成用户账单的管理工作，包括账单生成、用户缴费、按需实时出账、滞纳金管理和调帐功能；5. 用户自服务模块：用户可以通过用户自服务模块完成用户信息查询、账单查询、账单明细查询、用户信息修改、子用户创建、子用户信息修改等工作。各个模块的详细功能描述，如以下章节所示。1系统管理模块系统管理模块主要用于维护系统运行所需的基本参数，这些参数与具体的用户和服务无关，该模块的主要功能包括：（1）系统操作员管理：系统操作员负责对系统的所有操作，所以操作员用户的管理 对系统的安全性是至关重要的。操作员管理的内容包括操作员的用户名、密码、权限和其它相关信息，如联系方式等。操作员的权限管理采用分模块

23、授权的方式，在这种方式下，有的操作员只能对用户管理、有的操作员只能对账务进行管理，这样将大大增加系统的安全性；（2）营业网点管理：为了防止非法用户通过在非法的计算机上安装软件，对系统进 行访问，营业网点管理模块在系统中管理合法营业网点的配置信息，这样可以进一步加强系统的安全性；（3）服务器管理：在系统中有很多的服务器，包括宽带接入服务器、门户服务器、 预处理器、AAA服务器等，这些服务器通过一定的网络协议进行通信，它们之间的通信需要 配置公共的密码信息， 为了维护服务器之间的正常通信、防止非法用户通过相应的网络协议对服务器乃至整个系统进行非法访问和攻击，服务器管理模块负责配置系统中合法的服务

24、器，以及服务器之间的共享信息；（4）实时监测：运营商可以通过实时监测功能，得到当前上网用户的信息，监测当 时的网络使用情况；2、用户管理模块用户管理模块主要负责用户的开户、销户、用户参数的设置，其具体的功能如下所述：（1）主用户和子用户：主用户和子用户是鸿达科技宽带计费系统引入的概念，主用户是系统收费的实体，而子用户附属于主用户，可以具有与主用户不同的属性，如上网时间段、上行、下行流量；（2）用户组：鸿达科技宽带计费系统支持用户组的概念，支持以用户组的为基础的 用户查询和用户状态修改；（3）与用户相关的参数：系统可以对用户的很多参数进行设置，这些参数由用户选 择，并可以修改，这些参数包括：（4

25、）服务包：用户可以通过选择服务包，来选择自己所享有的网络服务，并且服务包也决定了用户享有的资费策略，比如同样的业务如In ternet 接入，在不同的服务包中具有不同的计费策略和优惠策略，可能有的服务包对晚上上网优惠，而有的服务包对白天上网优惠，这样就满足了不同用户对网络访问的需求，可以最大限度的吸引用户， 服务包的概念 将在资费管理模块中进行详细的介绍；（5）上网时间段：用户可以对自己的上网时间段进行设置，也可以对子用户的上网时间段进行设置；例如，家长想对子女的上网时间进行限制，他可以通过为子女建立子用户的方式，设置子用户的上网时间段属性，以达到限制子女的上网时间的目的；（6）用户上行和下行

26、流量：用户可以选择自己所需的上行和下行流量限制，不同的上行和下行流量在系统中具有不同的资费标准，所以用户通过选择自己所需的上行和下行流量，既满足了自己对网络访问的需求，又节省了上网费用， 同时实现了对网络资源的合理使用；（7）用户开户：该功能主要在营业网点使用，通过该功能可以为用户开设对网络进 行访问的合法用户，并可以对用户的参数：如服务包、上行、下行流量、上网时间段等进行 设置；（8）批量开户：用户管理模块支持批量开户的需求，采用文本文件的形式，可以一 次性将大量用户导入到系统中，这种功能可以满足开展预付费上网卡业务的需要；（9） 用户锁定：系统可以对满足某种条件的用户（如欠费用户进行锁定）

27、，同时系统 也支持批量锁定，主要是满足预付费卡业务的需要；（10）销户：当用户提出销户申请，或用户满足其它一些条件时，可以使用销户功能从系统中删除用户的相关信息，系统的销户功能还支持批量销户功能，主要为了满足预付费卡业务的需求；（11）用户解锁：当用户满足一定条件后，可以对已经被锁定的用户进行解锁，系统 的解锁功能支持批量用户的解锁，这同样可以满足预付费卡用户的需求；（12）用户参数修改：用户在使用一段时间后，可能需要修改一些相关的参数，用户 参数修改功能，可以满足用户的这一需求；3、资费管理模块资费管理模块负责管理系统内部的服务、服务包以及各种计费策略和优惠策略，在介绍资费管理模块的功能之前

28、，先介绍一下资费管理模块中用到的几个概念。费用类型：用户的费用可以分为几种，包括一次性收费（如初装费）、周期性费用和基于使用量的计费（如基于上网时间和上网流量的计费）。而周期性收费（如电话费用中的座机费）又可以基于用户服务质量收费，如邮件服务，用户的邮件空间为 5M和用户的邮件空间为50M将采用不同的费率；结合周期性收费和基于使用量的计费，可以很容易设置如每月收费 100元，流量超过 2G则每M加收0.1元这样的费率；服务：对于一种业务，如In ternet接入业务，运营商可以定义多个服务，每个服务具有不同的计费策略，如一个服务为白天上网的用户定义，那么白天时段的价格比较便宜；而另一个服务为晚

29、上上网的用户定义，晚上时段的费率比较便宜；服务包：多个服务可以组成服务包，用户只能选择服务包，而不能直接选择服务，用户可以同时选择多个服务包；鸿达科技宽带运营支持系统的资费管理模块具有一下功能和特点：（1）支持多种用户付费方式：包括可充值预付费用户、一次性预付费卡用户、限额 后付费用户和不受限后付费用户；（2）支持多种费用类型：包括一次性收费、周期性收费和基于使用量的收费；（3）对于周期性收费支持多种计费周期，包括： 月双月三个月半年 年（4）支持基于使用量的收费，包括基于时间长度和网络流量的计费；（5）对于基于使用量的计费，运营商可以自己定义计费的单位和价格，如基于流量的计费，计费可以定为以 KB或MB为单位；对于基于时长的计费， 可以定为以分钟或 3分钟 为单位；（6）运营商可以定义计费精度；（7）计费管理模块可以定义灵活的计费策略，下面是系统可以支持的策略的例子，由于系统提供了非常灵活的计费策略定义方式，所以系统支持的计费策略远远超过例子中的类型：分时间段的优惠策略，根据用户访问发生的不同时间段进