华为CAMS产品介绍

CAMS综合访问管理服务器渠道营销数通产品部汇报提纲网络发展和业务管理的需求CAMS综合访问管理解决方案CAMS综合访问管理服务器特点CAMS的典型应用和实际组网更强的安全管理功能多业务的认证计费支持用户定制服务更强大的用户管理提供数据、语音多种业务融合网络的发展带来的业务需求用户的管理

用户资料变更、策略修改用户认证、授权灵活的IP地址分配策略接入用户数量控制业务的管理流量限制门户网站可控组播控制

QoS服务质量保证实现对用户区别访问网络的安全性IP/MAC地址禁止盗用用户数据的严格分离关键网络设备防攻击措施防火墙日志的有效分析灵活有效的计费按带宽计费按端口计费按时长计费如何组建管理灵活、安全高效的网络?网络管理者面临的问题汇报提纲网络发展和业务管理的需求CAMS综合访问管理解决方案CAMS综合访问管理服务器特点CAMS的典型应用和实际组网xDSL用户LAN用户EASCAMS应用服务器基础网络层用户业务管理层NAS拨号用户BAS设备无关性使用方便性业务丰富性运行稳定性稳定可靠快速处理性能业务支持能力强上网方式多样化业务需求多样化消费形式多样化RouterSwitchFirewallQuidviewCAMS综合访问管理解决方案细分客户需求，支持更丰富的网络管理和安全策略设备侧用户侧CAMS具有更强的管理功能加强了网络的可用性、可靠性，提升网络价值营帐系统丰富的运营策略计费系统设备日志管理设备配置管理丰富的管理策略网络建设需要完善的解决方案CAMS综合接入管理服务器（ComprehensiveAccessManagementServer

）与路由器、以太网交换机、BAS、VoIP网关和接入服务器等网络产品共同组网，为用户提供宽带接入、VoIP、拨号接入等多业务的用户管理、认证、授权和计费，同时提供高效的网络管理以及安全策略。

InternetLanSwitchVoIP网关coreCAMSGKCAMS综合访问管理解决方案接入服务器CAMS平台Linux+Oracle/LinuxVoIP网关接入服务器路由器交换机计费业务组件Lan接入业务组件VoIP业务组件拨号接入业务组件

采用开放的“平台＋业务组件”的分布式系统结构，可灵活扩展!设备侧业务管理侧Portal业务组件BAS灵活的可扩展的模块化结构CAMS平台实现的功能卡号、帐号用户一个卡号（或帐号）可以申请多个业务包月用户可以限时包月或包月暂停接入时段限制Web配置管理用户Web自助在线用户监控黑名单管理安全日志审计、分析目录服务CAMS计费组件实现现的功能基于时长、流流量的预付费费基于时长、流流量的实时计计费后付费目的IP计费时段优惠预付费帐号续续费卡号充值后付费帐号缴缴费账务处理帐单导出，供供第三方营账账系统使用计费明细查询询灵活管理的LAN业务组件用户组管理可控组播认证证和计费端口绑定IP地址优先分配配MAC地址绑定QoS带宽速率控制制QoS优先级定制基于QoS策略的费率设设置IP地址和MAC记录强制下线功能能接入时段控制制CAMSServerPortalServerInternetQuidwayRouterQuidwayS3026QuidwayS3026QuidwayS3526MA5200802.1X客户端PPPOE客户端在LAN接入时：CAMS支持802.1x、PPPoE、Web/强制Portal认证等方式!LAN接入业务组网网QuidwayS8016/6506/5516BAS灵活管理的IP电话业务组件件接入权限管理理呼叫权限管理理基于被叫电话话的费率设置置IP电话自助查询余额修改密码转账卡转主叫取消卡转主叫叫VoIP语音的认证计计费IP网络QuidwayVoIP网关PSTNPBXQuidwayR2630EQuidwayR2630EPSTNPBXPBXPSTNPBXPSTNQuidwayVoIP网关QuidwayVoIP网关CAMSServerQuidwayGKQuidwayR1760灵活管理的拨拨号业务组件件主叫用户认证证和计费主叫帐号主叫接入码主叫黑名单VPDN用户认证和计计费帐号VPDN接入码VPDN域名VPDNIP地址优先分配配回呼功能回呼到原号码码回呼到指定号号码主叫限制DNSServerRouter防火墙PSTN/ISDNQuidway接入服务器*LANSwitchCAMSServerInternet拨号接入的授授权、认证和和计费灵活管理的Portal业务用户认证心跳检测检测用户异常常断线防止出现错误误计费错误透传错误计费信息息处理NAT支持PORTAL能够穿越NAT进行组网http/https支持登录界面定制制Internet防火墙MA5200/8850/LanSwitchQuidwayS3026QuidwayS3526QuidwayS3026Web认证Web认证MA5200、ISN8850、MA5200F、S3526E等设备支持组组网！CAMSServerPortalServerDHCPServerPortal业务的组网汇报提纲网络发展和业业务管理的需需求CAMS综合访问管理理解决方案CAMS综合访问管理理服务器特点点CAMS的典型应用和和实际组网低成本、高性性能、高可靠靠低成本采用PC服务器硬件平平台，数据库库采用Oracle，提供了一种种低成本、高高可用性的解解决方案。高性能支持2万帐号用户，，在线用户1万。高可靠支持双机备份份，可靠性达达到99.99%。Web自助服务WebPortalCAMS服务器低成本、高性性能、跨平台台CAMS采用“Linux双机热备＋HA软件＋Oracle”的软硬件平台台，保证稳定定性和效率的的同时，最大大程度的节省省用户成本。。Web自助服务和CAMS服务器分布在在主备机器上上，即保证安安全，又可以以负荷分担。。CAMS使用通用的浏览器即可进行CAMS的各项配置管理CAMS采用B/S结构客户端无需安装专门的客户端软件基于Web的配置管理易用的操作界界面直观简便的Web中文操作界面面层次清晰的导导航管理树灵活、方便的的用户管理通过WEB配置界面进行行各种帐号、、卡号及主叫叫号码等的增增加删除和修修改工作。多多种用户类型型：帐号用户普通帐号用户户费用限制帐号号用户预付费帐号用用户包月帐号用户户卡号用户记时卡用户包月卡用户黑名单管理完善的业务支支持用户业务配置置灵活用户可任意添添加网络所支支持的服务。。只需在开户户时申请加入入该项服务，，并设定服务务属性即可。。接入时段限制制可以限制用户户接入时段，，从而实现对对用户上网的的管理端口绑定限制用户使用用端口，加强强业务管理灵活的计费策策略设置多种计费方式式按时长计费按流量计费包月制多种付费方式式预付费，有费费用限制；后付费；主叫方式付费费。用户级的费用用策略为不同用户的的不同业务设置不同的计计费策略细分用户灵活的优惠策策略多级优惠管理理按时段优惠，，高峰时段和和空闲时段费费率不同，调调节上网时间间分布，优化化网络使用模模式，最大限限度提高收益益固定时段以年为周期的的循环时段以月为周期的的循环时段以周为周期的的循环时段以日为周期的的循环时段有效期控制完善的安全策策略设置权限管理，角角色可以定制制CAMS的角色管理通通过角色和权权限的设置，，将系统的管管理权限充分分细化，通过过将不同的角角色和权限授授予不同的操操作员，保证证系统的安全全。操作员管理在角色和权限限管理的基础础上，系统方方便的实现了了操作员权限限的管理。完善的可靠性性策略完善的备份机机制RAID1硬盘镜像双机备份+磁盘阵列磁带机、MO数据库备份和和恢复数据库和文件件系统之间导导出和导入软件防火墙硬件防火墙详尽的日志管管理操作日志详细记录操作作员每次操作作，管理员可可以方便的查查询操作日志志，监控操作作员的工作。。使得每次数数据库操作都都有据可查设备交互日志志系统根据日志志设置等级，，可以详细记记录系统与接接入设备通信信交互时的信信息。方便的Portal管理台界面Portal的管理台提供供以下配置功功能：设备及端口信信息Server信息汇报提纲网络发展和业业务管理的需需求CAMS综合访问管理理解决方案CAMS综合访问管理理服务器特点点CAMS的典型应用和和实际组网小区学校酒店运营类业务—宽带上网卡为小型ISP经营校园、酒酒店、小型园园区网等提供供了便利的经经营方式。销售预付付费卡号号重用其他他的卡销销售渠道道预付费实实时计费费降低运营营风险用户网上上自助充充值省去了营营业厅的的建设和和人力成成本明天就要要放暑假假了，我我的包月月卡还差差半个月月到期，，我怎么么能避免免损失呢呢？你可以办办理包月月暂停，，等你开开学回来来后可以以继续使使用。运营类业业务—计费暂停停更灵活的的宽带运运营方式式：包月期间间，如果果用户暂暂时无法法使用网网络服务务，可以以申请包包月暂停停业务。。（申请这这个业务务可以收收费）包月暂停停期间无无法使用用，暂停停到期后后可以继继续使用用。包月月有效期期相应后后延。VOD的画面真真清晰流流畅!看看网上上有什么么新闻？？给朋友打打个Internet电话。下载一些些好的免免费软件件!运营类业业务—服务等级级定制等级定制制更精细细的宽带带运营方方式：不同的人人，使用用不同的的网络业业务，对对网络质质量不同同的要求求。使用CAMS，可以个个人定制制所需要要的网络络带宽和和优先级级（不同级级别的网网络带宽宽和优先先级收费费不同））。按需申请请网络资资源，实实现网络络利用最最大化，，充分使使用网络络投资，，是网络络应用向向高层次次发展的的方向。。宽带用户户VOD服务器图书服务务器WEB服务器FREE收费收费运营类业业务—网络资源源计费按网络资资源收费费：按照用户户访问网网络资源源的不同同进行不不同的收收费；使用不同同的服务务器可以以收取不不同的费费用；适合于学学校、小小区ISP的网络运运营。运营类业业务—门户业务务CAMS“门户业务务”：上网用户户无须安安装客户户端，大大大减少少维护成成本；Portal认证页面面可以定定制，发发布广告告，提高高运营收收入；用户通过过门户系系统进行行自助服服务；工作无关关站点，，非工作邮邮箱，影响正常常的工作作，成为企业业信息化化的大问问题。管理类业业务—网络守护护神CAMS“网络守护护神”：：允许用户户设定访访问的网网站列表表，禁止止访问非非法网站站；允许用户户设定上上网时段段，只能能在设定定时段上上网；允许用户户设定上上网限制制费用；；充分保障障企业网网用户高高效使用用网络。。LACL2TP隧道RouterLNSPSTNLanswitchCAMS(企业内部认证证)企业内部部网企业IT系统INTERNETIP网络管理类业业务——远程办公公管理CAMS远程办公公管理：：支持用户户远程接接入认证证；企业用户户可以更更灵活的的使用网网络；实现SOHO更轻松。。财务部市场部运维部服务器群群市场部服服务器财务部服服务器运维部服服务器VIP管理类业业务—职能用户户分组CAMS“职能用户户分组””：不同职能能的用户户拥有不不同的权权限；不同职位位的用户户可以访访问不同同范围的的服务器器组；特定的帐帐号只能能在特定定的端口口上使用用；公司WEB服务器企业网的的要求首首先是安安全，怎怎么能够够有效的的管理每每一个用用户呢？？身份仿冒冒机密窃取取管理类业业务—用户绑定定CAMS“用户绑定定”：对宽带用用户进行行端口绑绑定和MAC地址绑定定，防止止帐号盗盗用；对窄带拨拨号业务务，提供供主叫号号码绑定定，设定定某帐号号只能通通过特定定的电话话拨号上上网，防防止私人人家庭使使用办公公室帐号号；对特殊使使用者，，采用端端口绑定定认证方方式，无无需输入入用户名名和密码码，通过过特定端端口直接接上网。。CAMS日志管家家用户网络设备备防火墙管理类业业务—日志管家家CAMS“日志管家家”：对用户访访问日志志进行审审计、分分析；对防火墙墙安全日日志审计计、分析析：ACL过滤日志志；攻击防范范日志；；应用状态态检测日日志；对NAT日志统计计、分析析；这个用户户行为异异常，造造成网络络问题，，得“踢踢”下去去。管理类业业务—网络警察察CAMS“网络警察察”：：通过日志志管理系系统发现现可疑用用户；在线监控控用户网网络使用用行为；；Web界面实时时强制非非法用户户下网。。CAMS“设备管理理员”1、先通过过认证2、加载配配置网络维护护人员路由器交换机管理类业业务—设备管理理员CAMS“设备管理理员”：：可以对设设备帐号号配置进进行统一一管理；；进行设备备远程配配置或加加载必须须通过CAMS进行认证证。CAMSInternetRouterQuidwayS8016/6506/5516QuidwayS3026QuidwayS3026A8010接入服务务器MA5200E802.1X客户端PortalServerDHCPServer拨号接入入WEB认证PSTNPBXQuidwayR26XX/R36XXPSTN/ISDN802.1X/PPPoEQuidwayS3526IP电话IP电话CAMS综合组网网图CAMSServerDHCPServer中心机房房Internet防火墙QuidwayS3526QuidwayS3026两QuidwayS3026V堆叠电话线12兆第21栋楼QuidwayS3026V电话线12兆第20、22栋楼光纤100兆光纤100兆光纤100兆QuidwayS3026光纤100兆第1~19栋楼光纤100兆实际组网网一：云云南某小小区QuidwayR2631EDDN总部NE08E异地灾备备中心各地营业业点FRQuidwayS6506QuidwayR3680EPBXPBXPSTNCAMSServerGK实际组网网二：某某证券所所CERNETinternetINTERNET网络中