陕西移动互联网认证计费系统

联创亚信科技(南京)有限公司陕西移动互联网认证计费系统--业务和维护培训文档主要内容第一部分:系统平台设计方案第二部分:系统主要业务描述第三部分:体系结构和主要功能第四部分:日常维护网络拓扑图主要内容第一部分:系统平台设计方案第二部分:系统主要业务描述第三部分:体系结构和主要功能第四部分:日常维护RADIUS认证过程RADIUS认证过程接入服务器NASINTERNETPersonalComputer宽带拨号业务1234数据线/无线方式1用户使用pppoe拨号软件，输入帐号和口令

3RADIUSServer验证帐号和密码。若成功，返回NAS认证成功；否则，返回NAS认证失败及原因4认证成功，NAS和用户之间建立PPP连接，用户开始上网；认证失败，NAS返回给用户认证失败信息，连接中断2NAS把帐号和口令通过认证包发送给RADIUSServerRADIUSServer宽带拨号业务流程宽带拨号业务流程详细说明用户拨号上网BRAS通过Radius协议发送认证请求到AAA系统宽带AAA系统去数据库查询用户资料宽带AAA系统根据用户资料进行用用户身份的校验宽带AAA将用户授权返回给BRAS用户成功建立连接BRAS向宽带AAA发送计费开始请求包宽带AAA将这些信息记录入数据库宽带AAA返回BRAS计费回应包用户断开和BRAS的连接。BRAS发现计费结束包给宽带AAA。宽带AAA计算用户的业务使用费用并将清单入库宽带AAA返回BRAS计费回应包WLAN业务流程WLAN业务流程WLAN业务流程详细说明用户终端连接wlan网络AP设备分配IP给用户终端用户打开网页输入URL请求AC设备将用户网页强制跳转到Portal页面用户在Portal页面输入帐号、密码Portal将帐号、密码传递给AC设备AC向AAA发送认证请求报文AAA将到数据库查询用户资料AAA返回认证授权包给AC设备AC设备允许用户正常访问网络。主要内容第一部分:系统平台设计方案第二部分:系统主要业务描述第三部分:体系结构和主要功能第四部分:日常维护体系结构认证、计费子系统构架于分布式计算环境CORBA平台上，有以下突出的特点：四层结构体系灵活可扩展的体系结构高可靠性负载平衡及容错能力系统数据结构与核心概念1、客户与服务的概念每个客户对应移动的一个最终用户，客户可以同时拥有移动数据的多种服务，与以前单纯的宽带业务管理系统不同的是：系统中的任何一个客户均可以同时享有LAN接入或WLAN接入等多项服务。2、系统目前开通的服务

LAN接入

WLAN接入

系统数据结构与核心概念系统功能介绍1、采集预处理子系统2、认证授权子系统3、计费处理子系统4、帐务处理子系统5、业务管理子系统6、统计查询子系统7、用户服务子系统系统功能介绍1、采集预处理子系统采集预处理主要完成：LAN采集预处理、SNMP采集预处理、NetFlow采集预处理等。

系统功能介绍2、认证授权子系统提供灵活的认证、授权方式。认证授权包括：LAN认证授权、预付费用户认证授权（含漫游出访）、漫游来访用户认证授权等。

系统功能介绍3、计费处理子系统计费处理包括：LAN用户实时计费、回收计费、批量计费、重计费等。

(1).用户实时计费

(2).漫游来访用户实时计费

(3).回收计费系统功能介绍4、帐务处理子系统帐务处理包括：

(1)用户各种业务费用的合帐、按用户实时出帐、月出帐、各种帐单下发、各种清单下发等;(2)对用户各种费用进行一次批价处理，如月租、使用费、IP地址费用等。系统功能介绍5、业务管理子系统登陆地址：:7001业务管理主要包括客户及客户的各种服务的管理，其中操作员的权限严格的按照地域进行分级，即本地操作员只能管理本地客户及服务。自然，省级操作员可以对全省客户进行管理，市级操作员只能管理本市客户及服务（包括隶属于本市的各县用户），县级操作员只能对本县客户进行管理。业务管理系统登陆界面业务管理系统登陆界面系统功能介绍LAN拨号接入提供对LAN接入用户的管理，主要提供用户服务新增、注销、锁户、恢复帐号、用户查询、服务信息修改等，提供灵活的属性绑定策略如：nasip绑定、用户IP绑定、port+slot+vlan、生效及失效时间、计费开始时间等。系统功能介绍接入特殊处理1、用户绑定认证对于宽带用户，支持绑定NasIP、VPI、VCI、VLAN、SVLAN、Port、Slot、SubSlot、MACK。用户第一次上网的时候，系统可以自动根据绑定属性反填其绑定值，绑定后用户只能在其第一次上网的地方通过认证，其他地方拨号禁止用户认证通过。2、唯N性认证用户的同时在线数将被限制。根据用户的在线记录，判断用户的在线数是否达到限制值，如到达，则用户不能认证通过系统功能介绍6、统计查询子系统统计主要包括用户自然信息分布统计和用户费用信息分布统计两大类，主要包括：开户数量统计，用户登录情况统计、业务收入统计和业务量统计、用户查询、资费查询、帐务查询、其他参数查询等。系统功能介绍7、用户自服务子系统

登陆地址：:8000/selfservice依据本系统的数据基础和支撑功能，向用户提供自服务接口。主要包括查询、改密码等。用户使用浏览器界面，完成所有操作。用户服务包括：用户修改密码，用户清单查询，卡用户余额查询等。自服务系统登陆界面主要内容第一部分:系统平台设计方案第二部分:系统主要业务描述第三部分:体系结构和主要功能第四部分:日常维护日常维护用户报障处理流程：1.到页面上查询用户的认证失败原因

无此用户：用户输错帐号了或者帐号大小写错误；或者这个拨号帐号没有开到省中心系统中。

密码错：用户密码不对，重新输入或重置用户密码。用户状态错

：查询用户服务的状态是否非正常。

绑定错：看一下认证失败页面显示的用户的接入信息，主要是nasip和port、vlan、svlan、pvc等和用户资料中绑定的值是否一致。日常维护用户报障处理流程：1.到页面上查询用户的认证失败原因当前上网时间非有效日期：修改用户信息，延长有效期（失效时间）。

用户余额不足：需要充值或重新买卡。

无认证接入属性校验：用户不符合接入的限制要求，如要求带域名上网的账号未输入域名等用户报障处理流程：2.在页面上查询不到用户认证失败信息 在每台radius服务器的radius应用程序log目录下查询当天的日志，如20041016为当前的日期，grep

用户名auth*.20041016。 在authok文件中表示认证通过了，认证通过无法上网一般可能是接入服务器的动态IP地址不够。 在authfail文件中表示认证失败，文件中列出了失败的原因。日常维护用户报障处理流程：3.在后台也查询不到用户的认证记录用