2019版校园网络宽带业务支撑管理系统-V1.3(1)

可在用户自助平台、Portal 页面、APP上完成充值。
报表数据分析——多维度
广告统计分析 财务报表分析
用户上网记录分析 热力日统计
对接接口——丰富、标准化
标准化设计，提供标准化的协议和开放的接口与第三方设备对接，支持业内标准无缝对接
支持短信系统、 LDAP/AD域对接，APP 认证
支持主流的一卡通系 统对接
组件简介-报障管理系统
与AAA系统自动关 联，AAA中文日志 辅助分析
微信报障自动捆绑 无须重复登录
维护耗材管理
指定运维人员抢单 ，事件结束后用户 可评价打分
多维度分析统计故 障
可与网管系统对接 联动，各类设备， 服务事件辅助分析
组件简介-代拨系统
支持WebPortal转PPPoE拨号认证； 支持一个账号只能一个人使用或多人同时使用； 支持学校账号与运营商账号自助绑定； 支持多运营商场景，用户自由选择运营商，自由进行运
组合模 式认证
访客二 维码扫 描认证
短信一 键认证
PC连 WiFi
微信吸粉+ 其它认证方 式组合。
访客通过扫描 管理员授权二 维码认证上网
短信获取URL， 点击URL认证 一键上网
手机扫描二维 码，PC端连 WiFi
认证方式——灵活性
与业界主流的交换机厂商、BRAS厂商、AC厂商进行对接，可实现各厂商的私有属性。
组件简介-Portal系统
支持中国移动Portal1.0、2.0协议、Wispr协议
自定义页面 丰富的模板 自定义通知 高性能大并发
Portal预览 所见即所得 终端自适应 精准推送
网关名称
VLAN
精
准
推
送
用户IP
终端
SSID
区域
网关名称 +
VLAN
网关名称 +
用户IP
组网模式-运营商接入（代拨方式）
多运营商 互联网出口同时接入多个运营商 一台代拨BRAS为用户Web/PPPoE认证代拨至运营商 智能DNS系统旁路部署，为用户匹配各自的DNS
多运营商 互联网出口同时接入多个运营商 多台代拨BRAS为用户Web/PPPoE认证代拨至各自所属运营商 智能DNS系统旁路部署，为用户匹配各自的DNS
上网策略控制——智能化
绑定用户IP、MAC和接 入设备IP/VLAN/端口
智能DNS 多服务控制 账号多终端漫游上下线 上网时段/VLAN/IP控制 带宽控制 上网终端控制 用户接入控制 限制登录次数 限制短信发送次数 限制上网时长 指定PPPOE地址池 同一帐号控制不同终端上
组件简介-智能DHCP系统
支持用户自定义DHCP OPTION；支持全局MAC地址黑、白名单； 设备指纹识别，支持三层无感知认证 ； 支持配置的备份、恢复，配置备份支持导入导出，可与计费系统进行联动，计费系统从DHCP系统取得终端的识别信息； 支持IP地址使用图形化展示，显示IP地址空闲、动态分配、固定分配、冲突（手工设置）等。
组网模式-运营商接入（接口方式）
单运营商
互联网出口仅一个运营商 用户均走默认路由上网
多运营商
互联网出口同时接入多个运营商 用户可自由选择运营商出口 AAA与BRAS配置策略路由实现出口分流
组网模式-运营商接入（代拨方式）
单运营商
互联网出口仅一个运营商 用户Web/PPPoE认证代拨至运营商 其他系统可选
产品简介-网络宽带业务管理系统
BOSS是基于国际标准Radius\DHCP\DNS 等标准协议自主研发的认证、计费、管理、 运营、自媒体、数据的宽带业务支撑运营 管理平台。平台提供了丰富灵活的开户方 式、接入方式、认证方式、计费策略、缴 费方式、报障方式等，对接了国内外主流 交换机、BRAS、AC、网关，并针对认证、 计费、地址管理、域名解析、报障事件、 人员定位、上网行为等数据做管理分析， 帮助运营者更加高效方便地实行管理和运 营。平台专门针对高校、职教、教育城域 网、企业网等宽带网络运营领域设计及优 化，安全可靠，功能丰富。
特色功能1-多运营商智能DNS解析
解决方案
①DHCP下发DNS地址修改为智能DNS 系统的地址； ②智能DNS系统统一接收所有用户的 DNS请求后，根据用户在AAA认证系统 中的分组自动判断用户运营商，并将用 户DNS请求转发至对应运营商公网DNS 服务器； ③收到运营商公网DNS解析后回复用户。
产品简介
产品组成
Valuable
POSITIONING 面向校园、企业、运营商行业的宽带网络 解决方案。
01 带宽运营管理 平台
02 智能DNS系统
05 宽带接入网关 06 防私接网关
03 智能DHCP系统 07 代拨网关
04 上网数据集中 管理系统
05 报障系统
08
上网行为管理 网关
09 多功能网关
组件简介-智能DNS系统
支持网络多运营商环境 下，DNS与AAA系统自 动联动，Web认证后 DNS系统根据用户所属 运营商自动匹配出口正 确的DNS保证用户良好 的上网体验
组件简介-自助服务系统
用户管理和维护自己的资料 和信息
密码管理、帐单查询、清单 查询
费用充值（支持微信、支付 宝、一卡通等自助交费）
线人数 时段带宽，时段准入 ……
计费策略——丰富、便捷
平台支持多种计费和充值方式，可定义最大消费金额、超过所包业 务量限制使用、优惠策略等，根据需求灵活定制。
计时长 计流量 包月 包天 包年 内外网 免费
灵活 计费类型
根据充值额度设置优惠策略， 优惠使用流量、时长、天数。
方便 充值方式
人工充值 支付宝充值 微信充值 银联充值 卡充值
主干路上镜像上行流量实时分析用户第7层应用报文，识别 代理私接特征。 分析过程无溢出报文，无漏洞，防破解防屏蔽。 无需部署客户端，支持有线无线网任意认证方式。 提供特征库更新，有效快速识别新型代理接入应用。
柔性精细化控制策略，清晰感知，减少投诉 主动页面提示、微信通知、自助查询 多样化控制策略：冻结、强制下线、警告（HTTP插入） 终端类型、数量组合策略，兼顾体验和私接控制 起控次数阈值，不同用户组不同共享接入管理策略
彻底杜绝互联网破 解工具
特征库持续更新， 提升准确率
不同用户惩罚措施 不一样。
产品简介-上网行为审计系统
智能协议识别
内网用户管理
专业流量控制
便捷接入支持
上网行为管理
图文广告插播
安全防火墙 接入认证 共享检测
强大的统计与报表 上网时间策略
组网及部署
组网模式-传统（单出口）
三层网络结构（适用于IPOE认证）
特色功能
特色功能1-多运营商智能DNS解析
背景
随着网络宽带高质量服务的提升和宽带接入公平竞争的诉求， 当前越来越多的高校已出现多家运营商同时接入的情况，电信、 联通、移动和教育网同时提供互联网服务的同时，DHCP系统 针对所有用户只能下发固定的DNS地址，这就导致了不同运 营商使用同一个DNS地址解析会造成解析慢，上网卡顿，严 重影响了用户上网体验
组网模式-传统（多出口）
多出口环境下【各设备和系统（可选）相互联动】
BRAS设备串接部署，控制用户接入互联网，同时起到选路作用； 行为审计设备串接或旁路部署，采集用户上网行为日志； AAA系统旁路部署，身份认证、计费、授权； Portal系统旁路部署，推送Portal页面； 智能DNS系统旁路部署，为用户匹配正确的DNS； 智能DHCP系统旁路部署，提供IP地址智能管理； 防私接系统旁路部署，解决一号一人问题； 自助服务系统旁路部署，为用户提供自助服务； 日志系统旁路部署，记录用户上网行为日志； 报障系统旁路部署，为用户提供报障服务。
支持一个账号只能一个人使用； 支持多运营商场景，用户自由选择运营商，自由进行运
营商账号绑定； 大用户量并发场景，可根据多VLAN、多网段、多区域
进行多台设备堆叠部署； 支持用户空闲检查，自动断线；
支持用户上网行为日志信息采集记录。
产品简介-防私接系统（独立）
设备内置防代理软 件规则库，对最新 热门软件唯一特征 库进行识别检测应 用在每台电脑的特 征信息都是唯一的 根据数据包中的各 种应用特征特征来 实现防一拖N功能
用户网关位于汇聚或核心交换机 交换机通过配置IP路由指向认证BRAS BRAS弹出认证页面进行登录
二层网络结构（同时适用于IPOE和PPPOE认证）
PPPOE：直接使用PPPOE拨号连接 IPOE：用户获取IP地址后弹出登录页面进行登录，
用户网关位于认证BRAS，交换机仅用于透传VLAN
换机中间的网桥位置，都可起到很好的防共享上网 的效果。
用户无需安装客户端 网络改造简单、不改变原有拓扑、施工简单网络影
响范围小。
Internet 认证网关 防私接网关
无线接入 有线接入 PPPoE接入
平台特点
功能优势
丰富的功能组件 灵活的认证方式和计费策略
多维度报表数据统计
大容量大并发 丰富的接口 高安全高可靠性
组网模式-代拨（独立）
设备串接部署在学校到运营商接入认证 服务器的二层网络中
用户端认证一次pppoe拨号/web认证即 可同时完成内校认证和运营商认证
无需向运营商提供任何对接数据
பைடு நூலகம்
组网模式-防私接（独立）
网络结构
同时适用于IPOE和PPPOE认证 防私接网关设备适合部署在网关位置、防火墙与交
营商账号绑定； 支持用户上网时间控制； 大用户量并发场景，可根据多VLAN、多网段、多区域
进行多台设备堆叠部署； 支持用户空闲检查，自动断线； 支持特殊地址定向断网页面； 支持用户上网流量和时长等计费信息采集。