安腾宽带认证计费管理系统(GBMS)白皮书

宽带连接世界，信息改变未来安腾宽带网络认证计费管理系统技术白皮书（v3.0）北京安腾联创科技有限责任公司Bei Jing Amtium Centry Tech. Co.，Ltd.二〇〇八年三月目录1、前言 (4)2、运营网络的特点和面临的问题 (5)3、安腾宽带认证计费管理系统产品介绍 (6)3.1 Amtium eFlow BAS认证计费管理网关介绍 (6)3.2 Amtium eFlow GBMS认证计费管理平台介绍 (9)3.2.1 Radius Server系统 (9)3.2.2 计费管理监控系统 (11)3.2.3 用户自服务系统 (12)3.3 Amtium eFlow Client客户端软件 (12)3.4 Amtium eFlow LRMS日志记录管理系统 (13)4、安腾GBMS系统应用方案 (14)4.1 方案一：光纤和同轴电缆混合网络 (14)4.1.1方案的典型拓扑及说明 (14)4.1.2 特别推荐案例：济南广电 (15)4.2方案二：光纤和DSL混合网络 (17)4.2.1 方案的典型拓扑及说明 (17)4.2.2 特别推荐案例(中南空管局) (17)4.3 方案三：光纤网络 (18)4.3.1方案的典型拓扑及说明 (18)4.3.2 特别推荐案例一（上海电信宽频） (19)4.3.3 特别推荐案例二（中海电信） (20)5、安腾产品优势 (21)5.1安腾产品优势(硬件） (21)5.2 安腾产品优势（GBMS认证计费管理平台） (22)5.3安腾产品价值 (22)6、安腾公司建议 (23)7、部分成功的客户名单 (23)8、总结 (24)声明与保密约定本方案书中包含的相关信息是安腾（Amtium）公司的机密信息，仅限于安腾(Amtium)公司）和贵公司的项目合作事宜，不得用于该工作之外的其他用途。

本方案书及其包含的信息不得向贵公司的雇员及顾问（如果需要文件中包含的信息以实现上述目的）之外的其他人透露（包括以邮件、电话、传真、复印、修改、口头、会议等手段进行传播）。

安腾（Amtium）不为本文件的准确性或完整性作担保。

贵方不得依赖于本文件中涉及的任何问题（未在任何安腾（Amtium）与贵方之间签订的书面合同中后续包含）。

安腾（Amtium）与贵方的唯一义务为这些已签订的书面协议中列出的义务。

安腾（Amtium）与贵方之间的沟通依赖贵方提供的信息，并且还未曾对相关信息本身及信息准确性作出评估的机会。

因此，安腾（Amtium）不对由于未依赖上述信息而导致本方案书中的任何遗漏或误传负责。

1、前言近年来宽带网络一直保持着高速发展。

Internet 网络技术在各行各业的应用，不仅仅改变了人类的生活方式，也大大提高了人类生产活动的效率，因此也被称为人类社会的“第三次工业革命”。

宽带网络运营商在运营和发展的过程中，都积累了丰富的客户资源和网络运营经验。

安腾公司一直关注着宽带网络的发展，紧跟着宽带运营的需求，在与各宽带运营商的合作过程中，安腾公司认识到，宽带运营商要想赢利，应该提供灵活的资费策略及宽带内容的配餐制，建立宽带价值链，为大客户提供个性化解决方案，开发宽带增值服务以找寻更多赢利点。

近年来消耗带宽的新技术（如BT等P2P软件）的使用和快速传播，使有限的出口带宽受到极大压力；同时，私接代理、计算机蠕虫、病毒泛滥、网络攻击行为时有发生，已经为校园网络的运营带来了极大的威胁，使网管人员头痛不已；认证计费管理系统的计费策略、优惠方式单一，无法适应客户的多样化需求。

另外，近年来经常有人从事网络赌博、散播不法言论，公安机关需要网络管理部门提供相关的日志信息进行调查，没有完善的日志系统也成为管理人员的一个心病。

在宽带网络建设的初期，安腾公司己经注意到大规模“跑马圈地”的经营方式必然被细分客户、服务取胜的经营思路所替代。

在安腾公司创立之初，就将认证、计费系统的开发作为整个公司产品的核心，不断根据市场需求的变化进行改进和优化。

经过多年的现场应用和持续开发，安腾公司的计费管理系统已经成为了专业的高度成熟、稳定的软件产品，并在2002年2月获得广东省软件著作权登记，04年10月获得北京软件注册权登记。

2008年合并了安美特、全球杂志两家公司，成立安美数字传媒集团，并成功融资6000万美金，对于安腾继续提升研发实力、提升技术服务、加大市场的推广力度、捍卫领先的市场领导力，将起到巨大的推动作用。

安腾公司06年推出的宽带网络认证计费管理系统（GBMS）V.3主要分为面向地、市级电信运营商、专网用户、新兴的中小型运营商，并紧跟用户的需求，不断增加完善产品的功能，努力为客户营造“高速、安全、稳定、可控、可管、可运营”的健康网络环境。

2、运营网络的特点和面临的问题运营网络有不同的特性，其复杂性、可管理性和可运营性根据采用的网络技术和用户群体的不同，有较大的差异。

在宽带网络运营和管理的过程中，普遍出现的问题有：●用户普遍使用代理，造成管理困难和费用流失。

网络代理的使用，一直是运营商最难解决的问题，直接造成了网络带宽的损失和费用的流失。

如何有效的控制代理的使用，已经成为宽带网络运营的新课题。

●计费策略的单一，阻碍了运营商的业务推广。

传统的包月、包年计费策略无法满足客户多样的需求。

开展时长、流量、内外网分层计费，缴费充值优惠活动，多种多样的计费策略任意组合，满足不同用户群体的需要，吸引更多的客户。

●用户网络行为不规范，无法控制，无法进行有效的记录。

盗用IP地址，修改MAC地址，用户名和密码的丢失，合法网络用户无法登陆网络，网络管理者如何解决？谁在访问非法网站？谁在使用P2P软件，电驴，BT恶意占用带宽？一旦有相关的非法网络行为被相关部门获得，如何提交有效的网络访问记录？宽带网络的管理者必须对于网络上各种不规范行为进行足够的重视。

●有限的带宽下，无法区分对应用层业务区分。

有限的带宽资源下，被P2P软件耗尽，带宽占满，导致其他用户的正常业务无法使用。

根据应用层进行带宽控制的机制是定义若干常用业务,如web，邮件，ftp等为主流业务，该主流业务以外的上层应用为非主流应用，仅分配总带宽中部分带宽用于非主流业务。

●带宽分配不合理，不能体现出差别服务。

以太网对用户进行无差别服务，在带宽的分配上采用抢先式策略，没有有效的控制服务策略。

在网络出口资源还不是无限制提供的环境下，这种特性给网络运营带来风险，不能保证高端用户的优先使用，无法为网络的增值提供基础的保证。

●设备陈旧，业务发展缓慢，管理方式落后。

网络基础建设投资早，硬件设备更新换代很快，旧设备无法满足现在高速带宽的需求，形成瓶颈。

业务的发展的日新月异，设备无法满足新业务的需要。

用户管理方式采用简单的手工记账，手工插拔用户线路，用户管理方式落后。

●网络结构集中，造成单点故障系统，需要设备分布式部署。

建设初期，用户数量较少，采用单台设备可以满足用户的需求；随着用户的增加，单台设备无法满足用户的并发容量，增加设备设备，集中认证计费，分布式部署。

●网络扩容，如何兼容新旧设备，保护网络投资。

宽带网络的发展，势必带动运营商的发展，在度过生存期进入发展期，所有的网络运营商都会面临网络扩容的问题。

如何保护原来的投入，同时兼顾新技术的应用，又不影响用户的使用，都是运营商在选取设备时必须考虑的问题。

●网络安全问题严重影响到网络的正常使用。

由于用户群体的差别性较大，如何防止病毒的泛滥导致网络崩溃，如何防止恶意对网络资源的抢占，如何保证正常用户的权益不受侵害。

都是宽带运营商所必须面临的问题。

●系统间相互独立的系统，数据无法共享。

随着业务的开展，需要BOSS系统和宽带认证计费系统对接，以及宽带计费实现银行代扣等业务对接，实现系统的智能化和一体化。

3、安腾宽带认证计费管理系统产品介绍GBMS宽带认证计费管理系统是安腾公司根据当前宽带运营发展的方向和需求，总结了多年的计费、认证开发经验，提炼出来的一整套宽带运营解决方案。

GBMS系统中包括如下的产品：●Amtium eFlow BAS认证计费管理网关●Amtium eFlow GBMS认证计费管理平台●Amtium eFlow Client客户端软件●Amtium eFflow LRMS日志记录管理系统系统具备优秀的扩展性，可以单独使用其中的某一部分或配合其它产品使用，采用整套方案使用，效果最优。

3.1 Amtium eFlow BAS认证计费管理网关介绍GBMS系统中的Amtium eFlow BAS有多种型号规格，可以支持PPPoE认证、WEB认证、客户端认证方式，随着安腾公司技术的飞跃，最大可以支持到20000用户同时并发。

接入设备是接入层的控制设备，GBMS系统的eFlow BRAS经过8年多的运营使用，经受了各种复杂和恶劣网络环境的考验，是最为稳定、最高性能、最高安全性、最可信赖及最高性价比的网关设备。

同时，安腾公司是IANA协会正式会员，安腾的企业代号：24061，eFlow BAS的Radius 私有属性都放在26属性中，这样可以顺利与其它厂家的Radius Server对接，符合国际标准。

特性描述：接入方式：●PPPoE接入认证●WEB接入认证●客户端接入认证网络特性：●支持静态路由，支持RIP、OSPF透传●源地址路由支持●多出口路由支持，可以同时接入不同的ISP网络●支持NA T、NAPT●100M线速转发，1000M在512字节以上达到线速●每秒钟能够处理百万以上数据包●支持设备冗余备份和负载均衡，支持双电源●NAT后认证计费及控制，实现对NA T后用户真正的控制管理及计费●可网管，支持SNMP V1&V2， SNMP Trap，MIBII●内置DHCP Server，也可以实现DHCP Relay●支持组播代理、DVMRP组播路由协议安全控制特性：●非法用户不能上网，用户认证后才能正常访问网络●支持直通用户带宽控制及计费●可以限制用户同时使用的TCP连接数●控制用户的上网速率，限制使用的上下行带宽●限制用户使用P2P工具下载●支持ACL访问控制列表，可实现IP、ICMP、TCP/UDP的包过滤规则，禁止用户访问非法网站，同时也可防止病毒泛滥，堵塞出口带宽●有效防范DHCP Decline等攻击及80 TCP／IP的DOS攻击●QoS控制，根据访问内容进行优先排序●支持强制用户下线，如果与IDS设备配合，可以实现连动●支持多级管理权限●对Telnet访问权限进行控制●支持用户上网日志信息采集及分发对计费的支持：●内置Radius Client，与Radius Server进行通信配合●收集用户上网的流量和时长，提供原始计费清单，据此可以实现各种已知的计费方式●支持主备Radius，可以复制计费信息到备用计费服务器●区分用户访问流量，实现国内外流量的区别计费●控制用户可使用的流量和时间，实现实时计费，欠费断网●使用Keep-alive机制，避免用户非正常断线造成的计费错误●可以定义免费访问地址列表管理特性：●用户认证通过后首页重定向●支持Telnet远程管理、提供RS232 CLI（串口）配置●TFTP版本升级●配置文件上传、下载●支持多种启动方式支持的网络协议：Amtium eFlow BAS能够解决运营网络面临的安全、计费采集、出口控制等诸多关键问题，并且具备很好的扩展性，可以和任何标准的Radius服务器对接，胜任不同的组网方式。