企业上网认证计费管理解决方案

1、公司地址：南京市中山东路402号新时代大厦七层，电话传真ComST企业上网认证管理解决方案一、概述近年来，互互联网的的快速发发展，上上网已成成为人们们生活工工作学习习不可缺缺少的一一部分。宽带上网的建设也成为各企业内网建设管理的一个重要组成部分。宽带网的建成有利于提高内部网络的信息化水平，有利于提高信息资源的利用率，有利于提高办公效率。但与此同时，针对宽带网的特点如何进行有效的管理和计费，成为企业宽带网面临的共同关键问题。采用合理的宽带上网认证管理系统是解决上述问题的关键。二、产品技技术功能能：功能描 述接入方式及及网关功功能支持各种主主

2、流的网网络接入入设备和和现存的的接入方方式支持透明网网桥、NNAT、路路由、智智能线性性网关等等接入方方式。支持多线路路出口接接入Innterrnett。支持端口映映射，并并能同时时支持网网桥和NNAT、路路由模式式下的映映射功能能。支持DNSS高速缓缓存，最最大可支支持322万条。支持DHCCP服务务。支持防止AARP攻攻击、能能防止多多级代理理，支持持高效带带宽控制制管理，支支持智能能隧道认认证技术术等。支持设备支持各种类类型品牌牌的交换换机、HHUB设设备及路路由器防防火墙支持二层、三三层交换换机。所所有功能能都具有有多VLLAN跨跨网段优优点 。认证功能支持WEBB认证即即插即用用，专

3、用用客户端端，PPPPOEE拨号认认证。支支持RAADIUUS认证证、8002.11x认证证。区域组级联联管理支持区域组组和帐户户组级联联管理，能能满足复复杂的不不同群体体分类从从属管理理。PPPOEE服务功功能支持全部PPPPOOE协议议功能，具具有高度度的独立立性，不不依赖于于其它设设备，无无须任何何第三方方软件的的配合。使使用本系系统PPPPOEE认证，具具有高效效的流量量带宽控控制功能能，允许许限制上上下行带带宽速度度。具有有其它所所有监控控管理功功能，例例如，时时间段限限制、端端口过滤滤、地址址过滤等等。本系系统即支支持操作作系统自自带的PPPPOOE拨号号，也支支持专用用客户端端软

4、件拨拨号。用户管理（1）系统统面向用用户管理理的方式式，以用用户帐号号方式来来管理用用户。（2）提供供了灵活活的用户户组管理理功能，不不同的用用户组可可以设置置不同的的权限，同同一组用用户享有有相同的的权限。（3）支持持区域组组管理，并并能与帐帐户组进进行级联联管理。（4）支持持四层智智能隧道道认证等等多种安安全认证证技术。（5）支持持用户唯唯一性控控制，能能有效防防止同一一帐户在在不同机机器上同同时上网网。无论论用户通通过哪一一台计算算机访问问Intternnet，该该系统都都能对他他们进行行管理和和计费。 （6）允许许将帐户户与IPP和MAAC地址址绑定。支支持控制制用户帐帐户在规规定区域

5、域内漫游游的功能能。（7）支持持跨VLLAN、多多网段管管理。上网行为管管理支持带宽控控制管理理，控制制精度达达到1KKB。能能对每个个上网用用户进行行有效带带宽控制制。支持上网时时间段的的限制。支持地址和和端口过过滤功能能，允许许自定义义各种过过滤内容容。支持持域名或或IP过过滤。提供消息广广播和通通知功能能能有效防止止客户端端多级代代理，可可以防止止私自架架设非法法代理服服务器共共享上网网，从而而避免网网络资源源的流失失担。具有连接数数控制功功能。支持防多级级代理功功能。支持上网时时间流量量控制。IP地址绑绑定、MMAC地地址绑定定及网段段绑定。支持帐户暂暂停。计费功能支持按时间间、按流流

6、量、按按月租、按按年计费费及各种种组合计计费策略略，支持持各种优优惠计费费策略，时间段优惠策略、起步价计费策略、按单价整倍计费策略等即支持预付付费原则则，也支支持先使使用后计计费的原原则。系统在用户户组级别别上统一一计费设设置，不不同用户户组可以以设置不不同的计计费信息息，包括括计费类类型、单单价等。提供了灵活活的计费费控制手手段：系统允许设设置警告告余额和和最小余余额，当当用户剩剩余金额额小于警警告余额额,将自自动通知知用户交交费；当用户户剩余金金额小于于最小余余额，将将停止上上网。支持精确计计费，时时间计费费精度达达到秒级级单位，流流量精确确达到字字节。并能自动以以各种单单位显示示数值，例

7、例如分钟钟，小时时，MBB等。支持多种支支付方式式，即支支持现金金支付，也也支持上上网卡远远程充值值功能。支持帐务汇汇总管理理。支持“前台台计费管管理平台台”，允许许安装多多个前台台管理平平台，进进行远程程操作日志管理功功能支持详细的的用户上上网行为为日志记记录。具具体包括括：（1）网站站访问日日志：能能记录详详细的上上网日志志，包括括访问网网站域名名和IPP、访问问时间、登登入IPP、MAAC地址址等、访访问端口口。（2）登入入注销日日志：记记录用户户帐户登登入注销销时间时时，使用用机器的的IP、MMAC等等，本次次上网时时总流量量、总流流出量、总总流入量量、总时时间等。（3）详细细URLL

8、上网日日志记录录，也就就是网页页访问日日志。支持管理员员日志记记录。支持计费结结帐日志志。日志功能完完全满足足公安部部要求。消息管理支持在线实实时发送送消息支持客户留留言反馈馈功能支持WEBB公告支持分组消消息通告告。三、企业上上网管理理功能优优点南京康斯特特以其对对企业上上网管理理需要深深刻的理理解，提提供了完完善高效效的企业业上网认认证控制制管理解解决方案案。该方方案实现现了几个个功能特特点：1、上网时时间段控控制该功能可以以控制员员工什么么时候能能上网，什什么时候候不能上上网。例例如，在在公司里里，有上上班时间间和休息息时间，有有些公司司可能禁禁止部分分员工上上班时间间上网，午午休时间间

9、允许上上网，此此时可以以启用上上网时间间段控制制，满足足控制要要求。利利用不同同组可以以分组权权限控制制。2、上网应应用软件件的控制制该功能可以以控制员员工禁止止或允许许使用哪哪些网络络软件，例例如，QQQ、MMSN，炒炒股软件件、聊天天软件等等，可以以设置控控制任何何类型的的应用软软件。允允许分组组不同权权限控制制。3、资源访访问控制制该功能可以以控制员员工禁止止或允许许访问企企业某些些内部资资源，或或者控制制访问外外网指定定资源网网站等。企企业内部部经常会会涉及到到商业资资源机密密，需要要对访问问的用户户进行访访问控制制，并具具有详细细访问日日志记录录。4、上网流流量和时时间控制制该功能能

10、实实现指定定时间段段内，用用户使用用的上网网时间或或流量超超过规定定的最大大值，就就禁止上上网。例例如，有有些企业业公司规规定了员员工在一一个月内内最大使使用流量量5GBB，上网网时间一一个月内内累积不不能超过过50小小时，超超过就被被禁止上上网。系系统还支支持设置置是否启启用定期期初始化化功能，这这个功能能规定了了在达到到指定日日期时，对对每个帐帐户自动动统一续续费，例例如，每每月1日日，给指指定部门门所有员员工进行行统一续续费。5、邮件收收发和网网页访问问的控制制有些公司规规定了某某些部门门只能收收发邮件件，但禁禁止上网网页，而而另外一一些部门门允许收收发邮件件也允许许上网。此此时利用用该

11、功能能可以很很好地满满足这个个企业控控制需求求。6、带宽限限制系统可以对对每个用用户进行行带宽限限制，并并能支持持不同用用户提供供不同带带宽设置置，带宽宽控制精精度能达达到1KKB/SS，例如如，设置置1000KB/S带宽宽，那么么实际精精确能达达到到999KBB/S。这这个功能能能保证证企业的的每个员员工都能能保持上上网流畅畅。7、上网日日志记录录系统提供了了完整的的上网日日志功能能，能详详细记录录用户上上过的任任何网站站信息，包包括：记录访问的的网站地地址（包包括域名名地址），端端口，访访问时间间，流出出量和流流入量，登登入时间间，注销销时间，上上网累计计时间及及流量情情况，上上网使用用的

12、机器器IP地地址等。本本系统能能记录任任何应用用层协议议访问记记录，例例如，HHTTPP(weeb)、SSMTPP、POOP3、MMSN、QQQ、NNNTPP、FTTP等访访问、不不但能记记录IPP地址访访问形式式，也能能记录域域名地址址访问。系系统能记记录URRL网页页访问日日志和详详细网站站访问日日志。同同时也提提供了完完善的日日志查询询统计功功能，能能够审计计用户的的上网行行为。允允许设置置各种查查询条件件，快速速获得所所需的信信息，全全面了解解用户的的使用情情况。8、管理员员多级权权限管理理功能该功能允许许设置多多个不同同的管理理员帐户户，并且且具有不不同的操操作权限限。一般般公司内内

13、可能会会安排多多个人进进行管理理操作，但但操作权权限会不不一样，此此时利用用该功能能能很好好地实现现管理要要求。9、免认证证地址段段该功能允许许指定IIP地址址段，无无须认证证就可上上网。企企业内一一般经理理级别的的，都可可能免认认证直接接上网，此此时，可可以使用用该功能能满足控控制需求求。不仅仅可以免免认证，而而且也可可对免认认证用户户进行带带宽控制制，时间间段限制制、过滤滤等各种种上网控控制。四、网络拓拓扑结构构由于企业有有2个区区域，这这2个区区域具有有独立接接入带宽宽的特点点，而区区域间又又通过一一条光纤纤把2个个区域连连接成一一个网络络。所以以，应采采用分布布式集中中管理方方案。方方

14、案的特特点是在在每个区区域出口口处都放放置一个个认证计计费网关关，2个个计费认认证网关关共享一一套数据据库服务务器，从从而实现现上网用用户的统统一管理理。具体体结构如如下：五、认证方方式的实实现51 WWeb认认证（即即插即用用）WEB认证证技术是是一种真真正的宽宽带认证证技术，它它是随着着宽带技技术兴起起而出现现的，是是一种非非常适合合宽带认认证的技技术。 WEB即插插即用功功能，就就是指客客户端用用户无须须进行任任何设置置（无须须设置DDNS、无无须设置置网关地地址等），只只要用一一根网线线连接到到客户电电脑的信信息插座座上，打打开IEE浏览器器，输入入任何网网址都会会自动打打开认证证界面

15、，客客户输入入正确的的账号，就就可以访访问Innterrnett了。 南南京康斯斯特宽带带计费系系统采用用了国内内领先的的Webb即插即即用功能能，无须须改变客客户机任任何设置置，无须须改变客客户机的的DNSS及网关关地址等等就能实实现Weeb即插插即用功功能，而而且支持持多VLLAN、跨跨网段即即插即用用。采用用康斯特特宽带计计费产品品，将能能为用户户从根本本上提高高宽带运运营服务务质量。 52 客客户端软软件认证证专用客户端端软件认认证是一一种传统统的认证证方式。本系统所提供的客户端操作使用简单、界面友好、功能强大，集成了多种认证功能，PPPOE拨号功能，客户端帐户认证功能，智能隧道认证功

16、能、防ARP攻击功能、防客户端多级代理功能、远程自动升级功能，同时也提供了多种认证功能结合使用的综合功能，能解决或满足用户各种复杂的功能需求情况。另外，也提供了丰富的远程操作功能，包括客户远程修改自己口令、远程充值、实时查询自己费用等功能。53 PPPPOOE认证证 CComSST提供供了PPPPOEE认证功功能，支支持高性性能大容容量的PPPPOOE服务务器。支支持各种种平台认认证，包包括LIINUXX、WIINDOOWS等等，使用用方便功功能完善善。本系系统支持持了全部部PPPPOE协协议功能能，具有有高度的的独立性性。 本本系统的的PPPPOE服服务，支支持完善善的计费费功能，支支持按时

17、时间计费费、按流流量计费费、按包包月计费费、按月月租计费费、按天天计费、按按包天计计费、综综合计费费方式、按按年计费费等。也也支持系系统具有的其它它各种计计费管理理功能。 使使用本系系统PPPPOEE认证，具具有高效效的流量量带宽控控制功能能，允许许限制上上下行带带宽速度度。具有有其它所所有监控控管理功功能，例例如，时时间段限限制、端端口过滤滤、地址址过滤、消消息通知知等。 本本系统即即支持操操作系统统自带的的PPPPOE拨拨号，也也支持专专用客户户端软件件拨号。六数据库库功能数据库是宽宽带认证证计费系系统的一一个重要要组成部部分，包包含了用用户数据据库、计计费数据据库、日日志数据据库及其其它

18、相关关的各种种功能性性数据库库。CoomSTT宽带认认证计费费管理系系统，即即支持专专业计费费数据库库DBCCS，也也支持主主流的数数据库SSQL SERRVERR和ORRACLLE数据据库等，这这些数据据库不仅仅都具有有高可靠靠性、高高性能，同同时也具具有完善善的数据据库管理理及备份份维护功功能。专业计费数数据库DDBCSS专业计费数数据库DDBCSS是专用用于计费费系统的的数据库库，是系系统自带带的，无无须安装装即插即即用，它它具有以以下特点点：（1）即插插即用。（2）高性性能、高高可靠性性，内部部采用了了专门针针对计费费认证特特点进行行优化过过的算法法。（3）能与与计费系系统无逢逢结合，可可作为计计费系统统内置模模块，提提供了最最优化的的数据库库功能。（4）支持持海量数数据，能能与硬盘盘容量相相匹配。（5）支持持数据库库的分布布式集中中管理。（6）支持持联机热热备份功功能。（7）支持持完善的的数据库库自动备备份管理理功能。2、SQLL Seerveer数据据库SQL SServver是是微软公公司推出出的通用用数据库库，是目目前主流流数据库库之一，也也是目前前应用最最广泛的的数据库库之