易讯正通宽带认证计费系统研讨(正式版)

1、北京易讯正通宽带认证计费系统方案1项目介绍贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的 管理系统还不够完善，因此需要引进设备加强管理。1.1需求分析根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时 间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两 套满足不同适用需求的产品：宽带认证计费系统 和宽带业务管理。产品名称适用范围宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助WEB系统组成。宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽 带与程

2、控计费的数据融合。1.2网络方案C'hinalNet宽幷认证Ail( 'Oiiscl 匚宣带认讦讣费服务器WEB用吴器寛卅莹理系统WEB比克）理竝计建系统Xtfil曰防火璃待权楼1DSLAX1 DSLAM DSLANI宽带认证计费管理系统网络拓扑图1.3组网方案说明宽带认证接入设备都支持Radius协议，所有经过认证接入设备上宽带的用户只要在BAS设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计 算机需要安装 PPPoE认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一 致，如果没有安装固定电话的用户，帐号单独生成），用户

3、密码可以登录到自助的WEB页面中修改。一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费 用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期 限时，用户不能上网。另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用 户欠费，我们可以通过Consel 口用Telnet向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。只要服务器硬盘空间够，可以保存至少2-3年的历史数据。1.4 已经对接成功的认证接入设备华为 MA5200华为 MA5300华为 MA5600港湾 Hammer10000港湾 Hamme

4、r2024华为3C0M设备中兴 BAS 设备思科 BAS 设备贝尔 BAS 设备UT 斯达康 BAS 设备安藤 BAS 设备中太数据BAS设备1.5 业务数据同步在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统；3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统；4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；5、用户档案同步；其他数据同步。1.6 网络安全考虑1. 如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙

5、。2. 在连接宽带业务网与程控计费局域网的计算机(安装业务数据同步软件)上使用双网卡， 将两个网络进行隔开。3. 在所有终端计算机上，均安装 防病毒软件 和软 防火墙软件 。设置好软防火墙的安全分级， 最大限度的过滤数据包，防止攻击。1.7 宽带认证系统应急方案如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解 决方案：一、双机热备 认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管( Take 0ver )异常机的工作，继续主持信息的运营，从而保证信息系统能够不间 断的运行，而达到不停机的功能( Non-Stop )。

6、二、修改 BAS认证模式 当认证计费服务器(包括双机系统)发生故障不能及时恢复时，通过运行一个定制程序向各认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。2产品介绍2.1宽带认证计费系统2.1.1认证授权记账系统(AAA )BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此 BRAS的主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制如下：(1) 认证(Authentication):验

7、证用户的身份与可使用的网络服务。(2) 授权(Authorization):依据认证结果开放网络服务给用户。(3) 计帐(Accounting):记录用户OCT连接池JOBC逸接池对各种网络服务的用量，并提供给计 费系统。AAA 一般包括 用户终端、AAAClient、AAA Server和计费软件四个 部分。AAA Clie nt通常就是使用宽带 接入服务器，AAA Client 与 AAA Server之间的通信采用RADIUS 协议。AAA Server和计费软件之间的通 信为内部协议。rRAci一二ETCom AAA 认证计费管理系 统采用标准的RADIUS协议开发，通北京易讯疋遇宽帯

8、认讣费普理系统缔构图过与BRAS结合起来进行认证和获取 计费数据，实现灵活的用户认证、管 理和计费，特别适合于电信级的运营 商使用，目前该系列产品作为宽带计 费综合解决方案的一部分已经大量的 应用在ISP的运营中。目前ETCOM AAA认证计费管理系统已经与华为、中兴、大唐、港湾、茶山、CISCO、贝尔等专业宽带接入服务器进行了成功对接，可以为用户提供PPPoE+Radius，IEEE 802.1x+Radius ，以及 DHCP WebPortal+Radius 等各种计费解决方案，满足不同的ISP运营商的业务需要。易讯正通公司至成立以来，专注于电信业务管理软件领域，并在该领域中拥有众多客户

9、。易 讯正通公司组织结构简单高效、人员权责分明、团队精诚合作、艰苦创业、勇于创新、机制反应 迅速。通过不懈努力，ETCOM AAA 认证计费管理系统已经逐步在许多ISP应运商中广泛使用。2.1.2系统概述北京易讯正通公司自主研制开发的面向电信运营商的“宽带认证计费管理系统”包括三部 分：1、etRadius Server : 包括宽带认证服务程序、宽带计费引擎，完成用户认证、授权和计费 信息采集功能。2、宽带计费管理系统 ：包括用户集中管理，系统参数设置，计费策略设置，优惠策略设置， 营收，销帐，查询等。3、宽带 WEB查询系统：包括详细或汇总网单查询，用户自助充值，资费政策查看，技术支持等。

10、支持的认证方式如下：不需要认证的专线用户PPPoE用户Web DHCP 方式IEEE 802.1x其它接入方式只要支持 Radius2.1.3 系统设计原则采用目前国际上较先进成熟的技术 在主机系统网络平台数据库系统的选型和应用软件的设计开发均应采用开放成熟的国际 标准和规范系统的体系结构、技术实现、应用开发等方面应具有一定的前瞻性 系统设计和开发应采用统一的业务需求分析、统一的数据字典、统一的编码体系、统一 的系统数据接口定义、统一的系统开发标准所有的模块相互独立，可以实现分布计算的强大功能 系统采用集中式管理、分布式处理的计费结算帐务处理模式，对计费和结算的处理要统系统应具有很强的容灾容错

11、能力，具有完善的系统恢复和安全机制 系统应具有良好的可扩展性和灵活性2.1.4 系统特点系统特点如下 ：1、系统结构采用 linux+oracle+J2EE ，系统稳定性强，软件可连续稳定运行 7*24 。2、符合 RFC2865、 RFC2866 和 RFC2869 标准，基于 RADIUS 标准协议开发，同时预留和开 放各种扩展接口3、 一套认证计费软件可以同时支持多个BAS设备4、支持多种宽带接入方式： PPPoE ， DHCP+WEB, 802.1x5、支持 PAP CHAR EAP认证6、支持上下行带宽限制，可以为每位用户分配不同带宽7、支持动态 MAC绑定、IP绑定、端口绑定，有效

12、解决帐号盗用问题8、支持多种宽带接入设备： 包括 Redback 、 Unisphere 、 Shasta 、 Ascend 、 Shiva 、 USR/3Com、 Cisco 、 Versanet 、 Acc/Newbridge 、华为 Quickway A8010 Refiner 2.0 ，安腾 eflow, 港湾 Flexhammer/Hammer10000 ，茶山 V3302/V5124 等。9、为宽带接入设备预留所有的私有属性接口，可以非常容易的支持不同厂家的私有属 性。10 、 电信级认证效率：并发认证数达到每秒 100 个以上11 、 限制帐号的同时登录次数12 、 支持多种帐号

13、类型：后付、普通预付、充值预付、上网卡13、 支持多种计费方式：流量计费，时长计费，梯度时长计费，梯度流量计费，灵活包 月，倒扣时长，倒扣流量等。此外还支持限制使用期限的时长卡、流量卡。计费方 式非常丰富灵活。14 、 支持多种优惠策略：时段优惠，日期优惠（节假日） ，日期段优惠，星期优惠等都可 以灵活设置15 、 支持多出口计费：按照不同的出口自行设置级别，可灵活对用户进行各种升级、降 级、锁定多种级别控制16 、 计费策略运营级自助：运营单位可以根据实际情况自行设置各种计费策略（计费策 略的数目无不限） ，组合各种计费方式 / 优惠策略 / 固定费用策略 / 金额与额度对照策 略等17、 计费策略最终用户级自助：用户可以通过 WEB自助理系统 （包含在 WEB查询系统中） 实现“用户帐号唯一，计费策略自助” 。18、操作日志完备：注册，售卡，充值，更改用户属性等各种操作被系统自动记录，而 且更改前后的数据对照，被删除的数据等均被记录无遗。19、与程控电话计费（窄带）的业务受理、计费处理、出单、收费、停机、复机、催缴、语音查询、障碍申告、电子工单、业务管理、WEB舌费查询进行高度融合，真正实