企业上网认证计费管理解决方案
企业无线网络解决方案

企业无线网络解决方案第1篇企业无线网络解决方案一、引言随着移动办公的普及和企业信息化建设的深入,无线网络已成为企业提高工作效率、优化业务流程的重要基础设施。
为确保企业无线网络稳定可靠、安全高效,本方案从网络规划、设备选型、安全策略等方面制定了一套全面的企业无线网络解决方案。
二、网络规划1. 覆盖范围:根据企业规模、建筑结构及业务需求,合理规划无线网络的覆盖范围,确保信号稳定,无死角。
2. 网络架构:采用层次化设计,分为接入层、汇聚层和核心层,便于网络管理和扩展。
3. IP地址规划:采用私有地址段,合理规划IP地址,便于内部管理和维护。
4. 网络隔离:根据业务需求和安全要求,对内网、外网进行隔离,防止内部信息泄露。
三、设备选型1. 无线接入点:选用性能稳定、覆盖范围广、支持高速率的无线路由器或无线AP。
2. 交换机:选用高性能、高可靠性的三层交换机,满足企业内部数据交换需求。
3. 路由器:选用支持多种路由协议、具有较高安全性能的边界路由器。
4. 防火墙:选用具有较高安全性能、支持多种安全策略的硬件防火墙。
5. 无线控制器:选用支持集中管理、易于扩展的无线控制器,实现对无线接入点的统一管理。
四、安全策略1. 身份认证:采用802.1X认证方式,确保接入网络的设备合法可靠。
2. 数据加密:采用WPA2-Enterprise加密协议,保障无线网络数据传输安全。
3. 访问控制:设置访问控制策略,限制非法设备访问内部网络。
4. 防火墙策略:配置防火墙规则,防止外部攻击和内部信息泄露。
5. 安全审计:定期对网络设备进行安全审计,发现安全隐患并及时整改。
五、网络优化1. 信号优化:根据实际环境,调整无线接入点的位置和功率,确保信号覆盖均匀。
2. 无线干扰消除:采用频段规划、信道选择等技术,减少无线干扰。
3. 流量管理:合理配置QoS策略,保证关键业务的带宽需求。
4. 网络监控:部署网络监控系统,实时监测网络运行状态,确保网络稳定可靠。
网吧计费管理系统分析

网吧计费管理系统分析网吧计费管理系统是网吧运营中不可或缺的一部分,它的设计和实施对于网吧的运营效率和经济效益有着至关重要的影响。
本文将对网吧计费管理系统进行深入分析,并给出一些优化建议。
首先,我们来了解一下网吧计费管理系统的基本构成。
一个完善的网吧计费管理系统应该包括以下几个模块:计费规则设置、会员管理、收银结算、报表分析等。
这些模块相互独立但又相互,共同完成网吧的计费管理工作。
接下来,我们来看一下网吧计费管理系统的市场趋势。
随着互联网技术的不断发展,网吧行业也正在经历着巨大的变革。
为了适应市场的需求,网吧计费管理系统也在不断地升级和改进。
越来越多的网吧开始采用智能化、自动化的计费管理系统,以提升网吧的运营效率和顾客体验。
在搜集了相关资料后,我们可以对网吧计费管理系统进行整理思路。
首先,我们应该明确每个模块的核心功能和作用。
例如,计费规则设置模块应该能够根据不同的时段、机器配置等因素设置不同的计费规则;会员管理模块应该能够记录会员的消费记录、积分等信息,以便进行会员营销;收银结算模块应该能够快速、准确地完成结账操作,并支持多种支付方式;报表分析模块应该能够提供丰富的报表数据,帮助网吧管理者做出科学决策。
根据以上思路,我们可以得出以下结论:1、精细化的计费规则设置能够提高网吧的收益。
网吧可以根据不同的时段、不同的机器配置等因素设置不同的计费规则,以满足不同消费者的需求。
同时,应该根据市场变化及时调整计费规则,以保持竞争优势。
2、会员管理是提升网吧顾客黏性的关键。
网吧可以通过会员制度、积分兑换等方式来吸引和留住顾客。
此外,可以根据会员的消费习惯和偏好进行个性化推荐,以提高会员的满意度和忠诚度。
3、收银结算是网吧运营中的重要环节。
为了提高收银效率,网吧应该选择性能稳定、操作简便的收银软件。
同时,要保证网络安全,避免出现账目错误或黑客攻击等问题。
4、报表分析能够帮助网吧管理者做出科学决策。
网吧管理者应该财务报表中的关键数据,如客流量、销售额、利润率等,以便及时调整经营策略,提高网吧的盈利能力。
大容量计费解决方案

电话:+86 28 65670780 65670781中国区免费电话:800 8298829 传真:+86 28 86679789 NatShell 蓝海卓越 小区宽带PPPOE 接入及计费解决方案 科技开创蓝海 专业成就卓越宽带运营计费解决方案上海XX运营项目,宽带接入解决方案需求分析:1.高负荷性:本计费方案需要面对全省多个地市的接入项目进行计费管理,因此对系统负荷能力要求较高。
2.高稳定性:要求为城域网用户提供认证和计费服务,这就要求网络不能经常中断,由此对计费系统的稳定性提出了极高的要求。
3.高性价比:宽带运营商投入的目的是为赢利,具有较高性价比的设备,能够让宽带运营商更快,更早的收回投资。
4.可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进行计费管理,并且要具备良好的可操作性,这样公司的管理,才会更有序。
5.易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在建设时,就要充分考虑到易升级,易维护的特性。
NatShell 蓝海卓越综合全国数百家用户的成功经验,再结合自身对国内运营商的深刻理解,提出了“可管理、可运营、可增值”的运营计费解决方案。
推出了专门针对宽带接入的认证计费系统,可以极大的简化宽带运营商的工作流程,提高用户满意度,具体的解决方案与功能特色如下:方案说明:●在主机房部署两台蓝海卓越计费服务器,通过设置,实现双机冗余,负载均衡,自动备份,两台计费服务器指向同一台数据库服务器。
●两台计费服务器平时均是同时工作,两台服务器通过VRRP虚拟出一个独立的IP地址,华为的BRAS设备指向此虚拟IP地址进行认证。
●工作过程中,当某一台计费服务器出现故障时,另一台计费可自动接替工作,不影响系统的运行。
电话:+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真:+86 28 86679789电话:+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真:+86 28 86679789● 部署单独的数据库数据库服务器,采用RAID 的方式,提升数据库服务器的磁盘性能,并且保障数据安全。
认证计费系统

认证计费系统宽带计费系统是指对宽带上网用户进行计费管理的系统。
它的基本核心由前端用户认证、后台计费结算、数据库管理等部分组成,星锋航用户认证计费网关实现了大规模多系统业务、多种网络用户接入、认证、计费、多出口路径的网络流量负载均衡、TCP并发连接数控制、帐号用户的带宽管理分配、数据包过滤、控制网络资源滥用和防止网络病毒等功能。
一、主要功能:1、用户管理通过标准RADIUS协议,支持PPPOE以及802.1X等多种认证方式支持用户MAC地址等硬件信息的绑定认证开设不同权限的管理员,不同的管理员设定不同权限修改客户密码设置客户类型(设定不同的产品)设置客户最大使用金额实时显示用户在线的状态用户暂停开通功能实时中断用户连接,踢用户下线消息记录功能,包括用户上下线记录、用户登录记录、管理员登录记录、充值、修改用户记录等统计分析功能,包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等用户的批量开户功能对所有的用户信息,可以导出,或导入,格式为excel格式录入客户信息时,在一个页面录入多个字段,并可导入导出。
客户到期自动停止帐号使用到期前十五天,页面提醒管理员网络管理功能通过标准RADIUS接口,为支持RADIUS功能的网络设备,进行身份验证通过802.1X接口,为支持RADIUS功能的网络设备,进行身份验证为用户指定IP地址,为用户限定带宽用户在线监控、带宽监控、实时监控用户的流量限定一个帐号一个用户在线强制中断个别用户的使用定义用户名时,定义带宽(即交互式定义带宽)通过用户客户端弹出广告(需与星锋航网关配合)用户访问受限制或无效的站点时,自动转到指定页面(需与星锋航网关配合)。
通过API接口,定期同步用户帐号到PPPOE服务器,(需其他网关设备配合)项目图表分析功能2、网络记录用户访问日志和查询用户登录日志和查询记录某一个用户的上网记录。
实时查看当前某一个用户的在线情况。
实时查看当前某一用户的上传下载流量情况。
宽带认证计费系统方案

北京易讯正通宽带认证计费系统方案1 项目介绍贵单位现已经安装宽带设备,但现在对安装用户采用简单的包月计费方式,关于宽带业务的管理系统还不够完善,因此需要引进设备加强管理。
1.1 需求分析根据实际情况,首先要实现两个方面功能,一个是除了包月外,还需要实现包时长、按照时间、流量计费等更丰富的资费策略,另外一个是为了方便宽带业务管理。
易讯正通公司提供了两套满足不同适用需求的产品:宽带认证计费系统和宽带业务管理。
1.2 网络方案宽带认证接入设备1宽带认证计费服务器WEB 服务器DSLAM DSLAM 交换机局域网用户局域网用户宽带认证计费管理系统网络拓扑图北京易讯正通网络通信技术公司宽带管理系统(WEB 方式)路由器ChinaNet宽带认证接入设备2DSLAM防火墙程控计费系统网卡1网卡2转换接口Consel 口汇聚交换机1.3 组网方案说明宽带认证接入设备都支持Radius 协议,所有经过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置,就可以让宽带用户必须经过身份认证后才能上网。
用户上网的计算机需要安装PPPoE 认证客户端软件,需要跟每个用户分配帐号和密码(帐号可以与电话号码一致,如果没有安装固定电话的用户,帐号单独生成),用户密码可以登录到自助的WEB 页面中修改。
一台宽带认证计费系统可以同时支持多台(不限制)宽带认证接入设备进行认证。
对预付费用户而言,当结余金额不够时,用户不能上网;对后付费用户而言,当用户欠费日期超过设定期限时,用户不能上网。
另外,还有部分局域网用户,这部分不需要经过认证就可以上网。
对该部分用而言,如果用户欠费,我们可以通过Consel 口用Telnet 向汇聚交换机发送指令,实现关闭上网端口和恢复端口的功能。
只要服务器硬盘空间够,可以保存至少2-3年的历史数据。
1.4 已经对接成功的认证接入设备华为MA5200华为MA5300华为MA5600港湾Hammer10000港湾Hammer2024华为3COM设备中兴BAS设备思科BAS设备贝尔BAS设备UT斯达康BAS设备安藤BAS设备中太数据BAS设备1.5 业务数据同步在一台安装了双网卡的计算机上运行业务数据同步软件,交互以下数据:1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统;2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统;3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统;4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统;5、用户档案同步;其他数据同步。
宽带认证计费管理系统解决方案

宽带认证计费管理系统解决方案广安职业技术学院本文档为宽带认证计费管理系统解决方案所制作的技术方案,仅供进行参考和交流使用。
目录一、前言 (2)二、校园网的特点以及所面临的问题 (4)三、解决方案 (6)3.1、 PPPOE接入组网方案 (6)3.2、 Web Client接入方案 (7)3.3、 802.1x二次认证接入组网方案 (9)四、需要增加的设备 (11)4.1、宽带接入服务器BRAS (11)4.2、宽带认证计费管理系统 (13)4.3、客户端软件 (13)4.3.1、PPPOE客户端 (13)4.4.2、Web Client客户端 (14)4.5 日志记录管理系统 (15)4.6 硬件防火墙 (15)五、额外的设备 (15)一、前言以Internet为代表的信息新技术迅速席卷全球,在计算、通讯、商务等领域都引发了引人注目的变革。
特别是最近,中国教育科研网(CERNET)的建设力度明显加大,各高校和中学都将陆续通过CERNET接入Internet。
校园网在这几年发展迅速。
校园网是学校和外界交流的重要平台,也是展现学校面貌的重要舞台。
随着学校硬件设备的不断健全,用户的复杂性及多样性,对网络提出了安全认证的需求,网络需要运营,因此也有了计费收费的需要。
各个学校根据自身特点,选择一套合理、有效的认证计费系统是十分有必要的。
中国的高校信息化建设经过从无到有的多年发展,许多高校正在或已经完成了校园网的建设,并经过一段时间的运行,校园网已为教育的信息化做出了贡献。
以太技术在校园网接入层的普遍采用,相对来讲,由于以太技术不是一个具有严格管理能力的组网技术,这决定了校园网的安全性较低。
针对不同的校园规模,针对不同的用户群体,校园网的问题和需求在不断的变化,所以提出一套具备校园网运营特点,针对校园网的独特用户群体,特殊网络结构的方案是校园网认证计费解决方案的发展方向。
技术日新月异,很多国内外领先的网络厂商大都提出了校园网可运营的理念,以适应现代校园网“以网养网”的需求。
企业无线网络解决方案

企业无线网络解决方案现代企业越来越依赖于稳定、高效的网络连接,尤其是无线网络连接。
企业无线网络解决方案成为了许多企业和组织迫切需要解决的问题。
本文将介绍一种适用于企业的无线网络解决方案,并讨论其优势和实施步骤。
一、方案概述该解决方案基于目前主流的Wi-Fi技术,并结合企业特定的网络需求和布局,提供了一种包括基础设施搭建、网络安全保障以及网络管理和维护的全面解决方案。
通过该方案,企业可以实现全面覆盖、高速稳定的无线网络,提升办公效率和员工满意度。
二、方案特点和优势1. 全面覆盖:该方案可以实现企业内部各个区域的全面无线网络覆盖,包括办公室、会议室、生产车间等。
用户可以随时随地连接网络,无需受到空间限制。
2. 高速稳定:通过采用先进的Wi-Fi技术和优化的网络设备配置,该方案能够提供高速、稳定的无线网络连接。
员工可以享受到流畅的在线工作体验,提高工作效率。
3. 强大的安全保障:安全性是企业无线网络的核心需求之一。
该方案采用了多种安全措施,包括身份验证、数据加密、流量监控等,有效保护信息安全,防止未经授权的访问和恶意攻击。
4. 灵活可扩展:该方案可以根据企业的实际需求进行定制,并提供可扩展的架构。
无论企业规模的增长或变化,该方案都能够满足需求,并方便地进行扩容和升级。
5. 网络管理和维护:该方案提供了易于使用的网络管理平台,企业管理员可以对网络进行实时监控和管理,包括设置访问权限、优化网络性能、故障排查等。
同时,也提供了远程管理和维护的功能,方便管理员进行远程操作和故障排除。
三、方案实施步骤1. 需求调研:了解企业的网络需求、布局和特殊要求,为后续的方案设计打下基础。
2. 网络规划:根据需求调研结果,制定网络规划和架构设计方案,包括无线接入点安装位置、网络设备的配置等。
3. 基础设施搭建:根据网络规划,进行无线接入点的安装和有线网络的布线,确保网络设备的正常连接和传输。
4. 安全配置:配置网络设备的防火墙、认证和加密等安全设置,保证无线网络连接的安全性和可靠性。
无线网络认证计费管理系统方案1.doc

无线网络认证计费管理系统方案11.1Mydradius 无线网络认证计费管理系统1.1.1前言Mydradius无线宽带上网认证计费管理系统是一套专业的无线宽带计费系统webPortal方式认证Web Portal通过启动一个Web页面输入用户名/密码,实现身份认证。
Web认证目前已经成为无线网络平台的认证计费标准方式,通过Web页面,实现对用户是否有使用网络权限的认证。
Web认证方式有以下优点:无需特殊的客户端软件,降低网络维护工程量;无需多层数据封装,保证效率。
真正的实现“即插即用”Mydradius无线宽带计费系统具有独特的“即插即用”功能,读者只要在图书馆利用自带的手提电脑或者租用无线设备实现上网,为读者提供了最大的便利。
进行统一计费、统一结算读者来到图书馆得到一个独立的账号和密码,通过WEB 认证在图书馆的任意地点登录互联网,费用统一计入这一账号中,读者离开时可以与其他消费一起结算,并打出账单,此时该账号密码作废,不影响下次入住读者的利益。
有效的上网管理Mydradius无线宽带计费系统管理功能对读者的上网时长、时段、流量、带宽等实施组合限制,不仅可以保障读者上网资源,同时也为图书馆的管理者解决了后顾之忧。
同时通过对一些非法的IP 地址过滤功能宏观的控制整个网络的访问目标地址,并可以实时的掌握网络运行情况,随时查看相关信息。
保证内部网络安全性Mydradius无线宽带计费系统拥有NAT 网络地址转换技术,相当于防火墙的强大功能,将内部网络与internet 之间、图书馆内网之间实现隔离,保障了网络的安全。
1.1.2产品组成1 网络计费网关网络计费网关是安装在一台专用的高性能的服务器上,有四个1000兆的以太网接口,运行网络计费网关程序,实现对每个接入点进行接入认证控制,对认证成功的接入点实现网络全线速转发。
2、宽带计费管理软件Mydradius无线宽带计费管理软件是专业宽带计费管理软件,由多个功能模块组成:认证计帐、实时计费、用户管理、帐务管理、客户帐单查询、系统管理、管理员管理。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
企业上网认证计费管理解决方案Company number:【0089WT-8898YT-W8CCB-BUUT-202108】ComST企业上网认证管理解决方案一、概述近年来,互联网的快速发展,上网已成为人们生活工作学习不可缺少的一部分。
宽带上网的建设也成为各企业内网建设管理的一个重要组成部分。
宽带网的建成有利于提高内部网络的信息化水平,有利于提高信息资源的利用率,有利于提高办公效率。
但与此同时,针对宽带网的特点如何进行有效的管理和计费,成为企业宽带网面临的共同关键问题。
采用合理的宽带上网认证管理系统是解决上述问题的关键。
二、产品技术功能:能支持透明网桥、NAT、路由、智能线性网关等接入方式。
支持多线路出口接入Internet。
支持端口映射,并能同时支持网桥和NAT、路由模式下的映射功能。
支持DNS高速缓存,最大可支持32万条。
支持DHCP服务。
支持防止ARP攻击、能防止多级代理,支持高效带宽控制管理,支持智能隧道认证技术等。
支持设备支持各种类型品牌的交换机、HUB设备及路由器防火墙支持二层、三层交换机。
所有功能都具有多VLAN跨网段优点。
认证功能支持WEB认证即插即用,专用客户端,PPPOE拨号认证。
支持RADIUS认证、认证。
区域组级联管理支持区域组和帐户组级联管理,能满足复杂的不同群体分类从属管理。
它设备,无须任何第三方软件的配合。
使用本系统PPPOE认证,具有高效的流量带宽控制功能,允许限制上下行带宽速度。
具有其它所有监控管理功能,例如,时间段限制、端口过滤、地址过滤等。
本系统即支持操作系统自带的PPPOE拨号,也支持专用客户端软件拨号。
用户管理(1)系统面向用户管理的方式,以用户帐号方式来管理用户。
(2)提供了灵活的用户组管理功能,不同的用户组可以设置不同的权限,同一组用户享有相同的权限。
(3)支持区域组管理,并能与帐户组进行级联管理。
(4)支持四层智能隧道认证等多种安全认证技术。
(5)支持用户唯一性控制,能有效防止同一帐户在不同机器上同时上网。
无论用户通过哪一台计算机访问Internet,该系统都能对他们进行管理和计费。
(6)允许将帐户与IP和MAC地址绑定。
支持控制用户帐户在规定区域内漫游的功能。
(7)支持跨VLAN、多网段管理。
上网行为管理支持带宽控制管理,控制精度达到1KB。
能对每个上网用户进行有效带宽控制。
支持上网时间段的限制。
支持地址和端口过滤功能,允许自定义各种过滤内容。
支持域名或IP过滤。
提供消息广播和通知功能能有效防止客户端多级代理,可以防止私自架设非法代理服务器共享上网,从而避免网络资源的流失担。
具有连接数控制功能。
支持防多级代理功能。
IP地址绑定、MAC地址绑定及网段绑定。
支持帐户暂停。
计费功能支持按时间、按流量、按月租、按年计费及各种组合计费策略,支持各种优惠计费策略,时间段优惠策略、起步价计费策略、按单价整倍计费策略等即支持预付费原则,也支持先使用后计费的原则。
系统在用户组级别上统一计费设置,不同用户组可以设置不同的计费信息,包括计费类型、单价等。
提供了灵活的计费控制手段:系统允许设置警告余额和最小余额,当用户剩余金额小于警告余额,将自动通知用户交费;当用户剩余金额小于最小余额,将停止上网。
支持精确计费,时间计费精度达到秒级单位,流量精确达到字节。
并能自动以各种单位显示数值,例如分钟,小时,MB等。
支持多种支付方式,即支持现金支付,也支持上网卡远程充值功能。
支持帐务汇总管理。
支持“前台计费管理平台”,允许安装多个前台管理平台,进行远程操作日志管理功能支持详细的用户上网行为日志记录。
具体包括:(1)网站访问日志:能记录详细的上网日志,包括访问网站域名和IP、访问时间、登入IP、MAC地址等、访问端口。
(2)登入注销日志:记录用户帐户登入注销时间时,使用机器的IP、MAC等,本次上网时总流量、总流出量、总流入量、总时间等。
支持管理员日志记录。
支持计费结帐日志。
日志功能完全满足公安部要求。
消息管理支持在线实时发送消息支持客户留言反馈功能支持WEB公告支持分组消息通告。
三、企业上网管理功能优点南京康斯特以其对企业上网管理需要深刻的理解,提供了完善高效的企业上网认证控制管理解决方案。
该方案实现了几个功能特点:1、上网时间段控制该功能可以控制员工什么时候能上网,什么时候不能上网。
例如,在公司里,有上班时间和休息时间,有些公司可能禁止部分员工上班时间上网,午休时间允许上网,此时可以启用上网时间段控制,满足控制要求。
利用不同组可以分组权限控制。
2、上网应用软件的控制该功能可以控制员工禁止或允许使用哪些网络软件,例如,QQ、MSN,炒股软件、聊天软件等,可以设置控制任何类型的应用软件。
允许分组不同权限控制。
3、资源访问控制该功能可以控制员工禁止或允许访问企业某些内部资源,或者控制访问外网指定资源网站等。
企业内部经常会涉及到商业资源机密,需要对访问的用户进行访问控制,并具有详细访问日志记录。
4、上网流量和时间控制该功能能实现指定时间段内,用户使用的上网时间或流量超过规定的最大值,就禁止上网。
例如,有些企业公司规定了员工在一个月内最大使用流量5GB,上网时间一个月内累积不能超过50小时,超过就被禁止上网。
系统还支持设置是否启用定期初始化功能,这个功能规定了在达到指定日期时,对每个帐户自动统一续费,例如,每月1日,给指定部门所有员工进行统一续费。
5、邮件收发和网页访问的控制有些公司规定了某些部门只能收发邮件,但禁止上网页,而另外一些部门允许收发邮件也允许上网。
此时利用该功能可以很好地满足这个企业控制需求。
6、带宽限制系统可以对每个用户进行带宽限制,并能支持不同用户提供不同带宽设置,带宽控制精度能达到1KB/S,例如,设置100KB/S带宽,那么实际精确能达到到99KB/S。
这个功能能保证企业的每个员工都能保持上网流畅。
7、上网日志记录系统提供了完整的上网日志功能,能详细记录用户上过的任何网站信息,包括:记录访问的网站地址(包括域名地址),端口,访问时间,流出量和流入量,登入时间,注销时间,上网累计时间及流量情况,上网使用的机器IP地址等。
本系统能记录任何应用层协议访问记录,例如,HTTP(web)、SMTP、POP3、MSN、QQ、NNTP、FTP等访问、不但能记录IP地址访问形式,也能记录域名地址访问。
系统能记录URL 网页访问日志和详细网站访问日志。
同时也提供了完善的日志查询统计功能,能够审计用户的上网行为。
允许设置各种查询条件,快速获得所需的信息,全面了解用户的使用情况。
8、管理员多级权限管理功能该功能允许设置多个不同的管理员帐户,并且具有不同的操作权限。
一般公司内可能会安排多个人进行管理操作,但操作权限会不一样,此时利用该功能能很好地实现管理要求。
9、免认证地址段该功能允许指定IP地址段,无须认证就可上网。
企业内一般经理级别的,都可能免认证直接上网,此时,可以使用该功能满足控制需求。
不仅可以免认证,而且也可对免认证用户进行带宽控制,时间段限制、过滤等各种上网控制。
四、网络拓扑结构由于企业有2个区域,这2个区域具有独立接入带宽的特点,而区域间又通过一条光纤把2个区域连接成一个网络。
所以,应采用分布式集中管理方案。
方案的特点是在每个区域出口处都放置一个认证计费网关,2个计费认证网关共享一套数据库服务器,从而实现上网用户的统一管理。
具体结构如下:五、认证方式的实现5.1 Web认证(即插即用)WEB认证技术是一种真正的宽带认证技术,它是随着宽带技术兴起而出现的,是一种非常适合宽带认证的技术。
WEB即插即用功能,就是指客户端用户无须进行任何设置(无须设置DNS、无须设置网关地址等),只要用一根网线连接到客户电脑的信息插座上,打开IE浏览器,输入任何网址都会自动打开认证界面,客户输入正确的账号,就可以访问Internet了。
南京康斯特宽带计费系统采用了国内领先的Web即插即用功能,无须改变客户机任何设置,无须改变客户机的DNS及网关地址等就能实现Web即插即用功能,而且支持多VLAN、跨网段即插即用。
采用康斯特宽带计费产品,将能为用户从根本上提高宽带运营服务质量。
5.2 客户端软件认证专用客户端软件认证是一种传统的认证方式。
本系统所提供的客户端操作使用简单、界面友好、功能强大,集成了多种认证功能,PPPOE拨号功能,客户端帐户认证功能,智能隧道认证功能、防ARP攻击功能、防客户端多级代理功能、远程自动升级功能,同时也提供了多种认证功能结合使用的综合功能,能解决或满足用户各种复杂的功能需求情况。
另外,也提供了丰富的远程操作功能,包括客户远程修改自己口令、远程充值、实时查询自己费用等功能。
5.3 PPPOE认证ComST提供了PPPOE认证功能,支持高性能大容量的PPPOE服务器。
支持各种平台认证,包括LINUX、WINDOWS等,使用方便功能完善。
本系统支持了全部PPPOE协议功能,具有高度的独立性。
本系统的PPPOE服务,支持完善的计费功能,支持按时间计费、按流量计费、按包月计费、按月租计费、按天计费、按包天计费、综合计费方式、按年计费等。
也支持系统具有的其它各种计费管理功能。
使用本系统PPPOE认证,具有高效的流量带宽控制功能,允许限制上下行带宽速度。
具有其它所有监控管理功能,例如,时间段限制、端口过滤、地址过滤、消息通知等。
本系统即支持操作系统自带的PPPOE拨号,也支持专用客户端软件拨号。
六.数据库功能数据库是宽带认证计费系统的一个重要组成部分,包含了用户数据库、计费数据库、日志数据库及其它相关的各种功能性数据库。
ComST宽带认证计费管理系统,即支持专业计费数据库DBCS,也支持主流的数据库SQL SERVER和ORACLE数据库等,这些数据库不仅都具有高可靠性、高性能,同时也具有完善的数据库管理及备份维护功能。
1、专业计费数据库DBCS专业计费数据库DBCS是专用于计费系统的数据库,是系统自带的,无须安装即插即用,它具有以下特点:(1)即插即用。
(2)高性能、高可靠性,内部采用了专门针对计费认证特点进行优化过的算法。
(3)能与计费系统无逢结合,可作为计费系统内置模块,提供了最优化的数据库功能。
(4)支持海量数据,能与硬盘容量相匹配。
(5)支持数据库的分布式集中管理。
(6)支持联机热备份功能。
(7)支持完善的数据库自动备份管理功能。
2、SQL Server数据库SQL Server是微软公司推出的通用数据库,是目前主流数据库之一,也是目前应用最广泛的数据库之一。
该数据库不仅提供了高性能、高可靠性数据库功能,同时维护操作也非常方便。
SQL Server支持数据库的分布式集中管理,并提供了完善的数据库备份管理功能。
ComST宽带认证计费系统使用SQL SERVER数据库,非常方便,具体用法如下:(1)首先装好SQL Server。