基于IP城域网本地认证的信息化业务解决方案

1、成果上报申请书成果名称基于ip城域网本地认证的信息化业务解决方案成果申报单位 广东 省（自治区/直辖市）公司成果承担部门/分公司网络维护中心 部门 / 项目负责人姓名项目负责人联系电话和email成果专业类别*数据业务成果研究类别*相关网络解决方案省内评审结果*（按填写说明3）关键词索引（35个）ip城域网、wlan、radius、认证应用投资 49 万元（指别的省引入应用大致需要的投资金额）产品版权归属单位 无对企业现有标准规范的符合度：基本符合标准规范如果该成果来源于研发项目，请填写研发项目的年度、名称和类型（类型包括：集团重点研发项目、集团联合研发项目、省公司重点研发项目、其他研发项目）

2、，可填写多个：注：与2009年模板相比，该项为新增项成果简介： 本方案是主要面向wlan、城域网固网、通信保障等宽带接入领域提供的完整解决方案，为宽带业务的运营提供了必备基础。本方案建立的ip城域网本地认证管理平台功能齐全、灵活，能够支持多种多样的接入控制和计费策略，按照市场需求提供给类上网点卡，解决宽带业务的认证、计费需求；宽带业务接入系统提供高容量、高稳定性的宽带业务，确保用户信息化服务体验的良好感知。省内试运行效果： 2008年开始，为公司内部员工及合作方提供上网账号及认证，系统稳定性良好，收到用户的极大欢迎，使用用户数量达1500人，有效缓解集团认证wlan业务容量紧张问题。 2007

3、年移动信息化峰会，提供wlan宽带上网服务，为峰会提供高达2000并发用户数的网络容量，开通14000上网点卡，零故障完成保障工作。 2008年大学城wlan业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达30000张 2008年中海金沙湾、中海景辉华庭等小区wlan业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达10000张 2009年光华物流园项目，为园区宽带上网用户提供体验卡，上网认证，使用商户约60家。 2009年百所高校项目，已为近16000名学生开通上网账号，近10000学生用户提供了业务 2007年-2009年为公司近50次重要会议提供宽带上网服务。包括亚运签约仪式会

4、议、公司年终总结会议，会场最高并发用户数达到400人，累积使用用户超过3000人次。零故障完成保障工作。文章主体（3000字以上，可附在表格后）：根据成果研究类别，主体内容的要求有差异，具体要求见表格后的“填写说明5”。文章主体1、 立项背景近年来宽带网络一直保持着高速发展，随着中国移动ip网络的扩充、接入网络的延伸、宽带上网用户的增加，用户群体也趋向于多样化，为了解决各类不同用户的不同需求，需要提供不同的宽带上网计费策略和资费，以满足用户需求，助力市场业务推广。随着通信保障中，互联网信息化业务使用需求的不断增加，建立完成宽带业务接入系统成为满足业务需求的必备基础。2、 详细技术内容本解决方案

5、主要包括两大部分：本地认证管理平台和宽带业务接入系统。系统架构图如下所示：信息化业务用户互联网信息 本地认证管理平台宽带业务接入系统本地认证管理平台基于标准的radius server的认证、计费、管理、监控系统，系统本着操作简单、使用方便、功能完善及遵循国际标准的原则进行设计，为网络、业务管理运营提供了友好的管理手段，系统分为三大部分：l radius server本地认证管理平台radius server实现了标准的radius协议，同时支持802.1x的eap扩展认证，能够支持各种标准radius认证设备。radius server是实现了标准协议中的认证（authentication

6、）、授权（authority）和计费（accounting），并且针对宽带运营网络的应用需求，定制了适合运营所需要的功能，并且具有高效、稳定、可靠及极强的扩展性和兼容性，解决了宽带运营网络中存在的认证和计费困难的问题。l 认证管理监控系统认证管理监控系统采用稳定高效的操作系统-linux，结合apache和php进行实现，可以支持postgre免费数据库和oracle数据库，目前最多可支持10万开户用户。从功能上划分，该系统可以分为：用户管理、策略/模板、收费、营帐、卡管理、系统、网络运维、数据、接口等模块，满足日常用户管理需求。l 用户自服务系统用户可随时访问自助服务系统，管理和维护自己的资

7、料和信息，主要完成密码管理、帐单查询、费用充值、清单查询等用户自助功能。自助服务系统的使用，一方面可以方便用户随时查看自己使用网络的情况和费用状态，另一方面，可以采用发卡的形式，让用户自助充值，减少运营成本，方便用户随时进行充值续费。宽带业务接入系统作用信息化业务用户的业务接入和控制设备，具备以下特性l 接入控制性能支持客户端使用web认证，支持vlan、nat技术，支持nat后认证计费及控制，实现对nat后用户真正的控制管理及计费，支持用户带宽控制。l 网络安全性能具备良好的网络安全特性， p2p协议限制，支持acl访问控制列表，可实现ip、icmp、tcp/udp的包过滤规则，禁止用户访问

8、非法网站，同时也可防止病毒泛滥，堵塞出口带宽，能有效防范dhcp decline等攻击及80 tcpip的dos攻击。l 认证计费支持通过与本地认证管理平台通信交互，使本地认证管理平台收集用户上网的流量和时长，提供原始上网清单；支持控制用户可使用的流量和时间，实现实时计费，欠费中断业务。3、 主要技术创新点 提供基于短信等其他接口方式的用户账号开户、密码修改、重置功能 提供各种时段限制、接入控制的管理策略，满足不同应用场景的个性化需求 提出基于vlan划分的组网方式，实现业务和用户精细化分析的手段。 通过提高保障方案的容灾性，零故障完成各项应急通信保障任务 通过对用户上网信息记录，形成上网清单

9、并保存，满足国家信息安全要求4、 应用情况 2008年开始，为公司内部员工及合作方提供上网账号及认证，系统稳定性良好，收到用户的极大欢迎，使用用户数量达1500人，有效缓解集团认证wlan业务容量紧张问题。 2007年移动信息化峰会，提供wlan宽带上网服务，为峰会提供高达2000并发用户数的网络容量，开通14000上网点卡，零故障完成保障工作。 2008年大学城wlan业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达30000张 2008年中海金沙湾、中海景辉华庭等小区wlan业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达10000张 2009年光华物流园项目，为园区宽带上网用

10、户提供体验卡，上网认证，使用商户约60家。 2009年百所高校项目，已为近16000名学生开通上网账号，近10000学生用户提供了业务 2007年-2009年为公司近50次重要会议提供宽带上网服务。包括亚运签约仪式会议、公司年终总结会议，会场最高并发用户数达到400人，累积使用用户超过3000人次。零故障完成保障工作。5、 经济效益（单位：人民币万元）收入列表： 大学城wlan业务推广，点卡销售收入6500元人民币 中海金沙湾、中海景辉华庭等小区用户大概150人左右，销售收入在20000元人民币以上。 光华物流园、长隆酒店等区域使用月租模式，通过月租收入为公司创收 为各类大型峰会、公司重要会议

11、提供宽带上网服务，为公司节省大笔支出 为公司内部办公场所提供免费宽带上网服务，提高员工工作效率。6、 社会效益本项目提出的解决方案，实现高校用户、住宅小区住户、商务园区商户提供互联网接入服务，方便市民获取更多的信息，提高社会信息化程度，为广州无线城市的蓝图迈出重要的第一步。本解决方案建设的本地认证管理平台，也受到其他地市公司的关注，为其他地市公司宽带信息化业务建设提供了借鉴和经验。“成果上报申请书”的填写说明：1、“成果专业类别”指：核心网、无线、传输、ip、网管、业务支撑、管理信息系统、市场研究、通信电源、数据业务、其他。2、“成果研究类别”指：超前研究、新产品开发、相关网络解决方案、现有业

12、务优化、其他。3、“省内评审结果”指：优秀、通过。4、“对企业现有标准规范的符合度”指：列举该成果使用并符合的中国移动统一发布的企业标准的名称和编号，详细描述该成果在现有的企业标准基础上所需新增的功能要求（如业务流程的改变、设备新增的功能要求等）。5、“文章主体”：根据不同科技成果分类实施不同的主体要求，具体如下：1）超前研究类成果主体包括： 背景情况 技术特点分析 标准化情况 其他运营商应用情况（可选） 技术发展趋势 引入策略分析2）相关网络解决方案类成果主体包括： 背景情况 技术方案：概述、网络解决方案（如果涉及到网络方面的改造，信令改造，路由改造等，应有详细的描述）、设备及系统改造/建设要求、码号资源需求 效果（解决了哪些问题） 本省应用推广情况3）新产品开发类成果主体包括： 业务及功能简介：业务概述、业务主要功能介绍 技术实现方案：包括业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程、码号要求等 业务申请和开通：包括用户范围及业务使用范围、业务申请与注销等 业务商务模式及资费：包括商务模式、业务资费模式、业务收费方式等 市场前景分析4）现有业务优化类成果主体包括： 业务及功能简介：业