宽带认证计费管理系统解决方案

合集下载

安腾HSIA酒店宽带认证计费解决方案

安腾HSIA酒店宽带认证计费解决方案

安腾HSIA酒店宽带认证计费解决方案前言:在信息化的今天,网络已经成为现代生活不可缺少的一部分。

作为商务和娱乐活动重要场所之一的酒店,能否为住店客人提供稳定、易用的宽带服务,已经成为评判酒店服务档次的重要标准。

另一方面,宽带使用需求量的不断增加以及高端商旅客人对酒店资费承受能力的提高,也为酒店宽带运营创造了良好条件。

在京、沪、粤等商旅客人来往频繁的地区,宽带服务已为酒店带来了可观的经济收入。

然而,目前在酒店宽带的建设、运营过程中,却面临众多问题,·如何让客人能最简单方便的使用酒店宽带上网?·如何能满足客人对VPN、境外Email收发和V oIP音频、视频等网络应用的使用需求?·如何保障认证的安全性及计费的准确性,保障客人和酒店的利益?·如何针对不同的客人需求提供灵活的资费策略,刺激客人消费?·如何与酒店原有的管理系统进行无缝对接,实现实时Check In/Out,前台统一结算?·如何实现有线网络和无线网络的统一认证计费?·如何在控制和降低资金和人员投入的同时,提高服务质量,提高客人满意度,增加运营收入?所有这些都是酒店建设优质的宽带网络并能良好运营的关键因素,怎么样才能更好地解决这些问题呢?安腾()公司凭借多年的酒店行业成功运营经验和强大的技术实力,针对星级酒店的宽带网络建设和运营现状和发展趋势,推出了EFLOW®酒店宽带运营管理系统(eFlow HSIA X3/X5),并在此基础上提出一整套适用于酒店独立运营、运营商和酒店共同运营的解决方案。

一、典型解决方案1、单酒店运营解决方案酒店采用选用安腾eFlow PnPGW 系列产品作为网络的接入、认证、计费和管理的前台硬件,方便的实现酒店用户的PNP即插即用和其他网络应用。

同时后台安装公司的eFlow BMS系统,与前台网关通信实现可运营,可管理,可计费的酒店宽带网络,无论客房用户,会议室,还是咖啡吧的无线用户,都可以方便的上网冲浪,尽享数字化酒店带来得轻松愉悦。

【免费下载】高校宽带无线认证计费解决方案

【免费下载】高校宽带无线认证计费解决方案

高校宽带无线认证计费解决方案目录一、项目背景 (2)二、需求分析 (2)三、方案设计原则 (3)四、方案详细说明 (3)4.1组网方式 (3)4.2方案拓扑图 (4)4.3方案特色说明 (4)4.4组网特点 (5)高校宽带无线认证计费解决方案一、项目背景随着21世纪社会经济迅速发展,互联网与无线通信技术的融合。

高速率,高性能和兼容性已成为人们的普遍要求,对随时随地进行通信和信息服务的需求变得迫切。

同时,随着无线手持设备如手机和平板等的普及和无线网卡产品的价格逐步降低,越来越多的人拥有无线网络客户端产品。

现有的有线网络在某种程度上已不能满足需求,因此,无线化,智能化的移动通信以及快捷方便的无线接入,无线互联等众多适应当前需求的新概念和新产品应运而生。

无线局域网以其灵活布设、高带宽和无线接入的优势,可以突破有线网络节点限制、实现多人同时上网的问题,大大地增加了校园网络信息点,方便在校师生获取信息,进一步提升学校的信息化水平。

本公司基于该问题,提出了此综合解决方案。

传统的无线网络解决方案通常是为大型运营商准备,具备高负载、大容量的特点,但与此同时,也将带来成本过高、投资压力过大的问题。

宽带接入计费领先厂商星锋航根据多年市场运营经验及对客户需求的把握,推出了针对中小型运营商的、稳定好用、性价比高的高校宽带无线认证计费解决方案。

本方案结合星锋航以往的客户实际运营经验书写而成,具备可管理、可运营,高稳定,多功能,高性价比的特点。

二、需求分析星锋航针对目前高校宽带以学校宿舍无线认证和计费中存在的问题,推出适合高校和宿舍的无线认证计费解决方案,该方案需要满足以下需求:1、充分利旧,之前原有的有线网络继续采用PPPOE拨号上网,不需要在原有的网络架构中进行修改,包括BRAS、计费系统能够继续使用;2、在原有的有线网络环境增加无线设备,不需要重新走线施工,完成对高校和宿舍进行无线信号的覆盖;3、支持多种认证方式,包括针对教师的AD域认证上网,以及针对宿舍学生和教职工家属的静态用户名密码认证上网;4、无线上网的用户采用Web的认证方式,在认证页面上输入用户名密码信息即可完成认证上网;5、计费系统能够完成多种套餐的设置,包括包年、包月、包日以及按照时长、流量等方式计费;一方面可以满足多种用户需求,另一方面可以建立短期套餐以供无线用户体验使用;6、支持基于不同的SSID推送不同的Portal认证页面,宽带运营商可以根据实际情况向不同的用户群体提供不同的接入SSID,以及不同的认证页面;7、可以对认证页面、认证成功页面进行高度定制,支持各种网页设计语言,以实现对认证页面自由设计的需求;方便宽带运营商基于无线认证页面进行广告业务的开展和通知消息的推广;8、认证成功后可以实现强制跳转至运营商官网或其他指定网站,可以有效的进行宣传和推广;9、部署方便,维护简单,同时对整体设备需要易操作易管理,维护简单;将来增加覆盖范围和用户数量能够方便的进行扩展升级。

亿特网络认证计费系统――宾馆酒店上网计费方案

亿特网络认证计费系统――宾馆酒店上网计费方案

亿特通用网络计费系统――宾馆酒店上网计费解决方案一、需求分析1.1引入计费的必要性1.2计费系统分析二、功能概述2.1 总体特征2.2 功能介绍2.3 细节特点三、运行环境3.1 硬件要求3.2 软件要求四、网络结构4.1 支持的网络接入方式4.2 特殊方式五、实施细节5.1 安装软件5.2 软件基本设置5.3 计费设置5.4 客人从入住到结账的处理流程5.5 对账5.6 开机计费六、安全措施七、成功案例一、需求分析1.1 引入计费的必要性今天,速度就意味着一切,在人们的生活中,互联网的应用越来越多的渗透到工作、学习、生活、娱乐中,成为不可或缺的一部分。

竞争激烈的酒店业纷纷把目光投向宽带接入和网络增值内容服务上,通过为客人营造的良好网络环境,酒店可以提升服务档次,吸引更多的商务客人,增加更多的营业收入。

酒店提供客人上网,可能有两种处理方式:上网不收费和上网收费。

或许有些人认为上网不收费能够吸引客人。

其实不然,如果不收费,一方面使酒店损失了一部分利益,另一方面免费可能意味着服务不完善,不尽心尽力。

因此,酒店上网收费不仅仅能够带来实际收入,同时也能够为客人提供更好的服务。

1.2 计费系统分析目前网络计费系统主要分为软硬件结合计费和纯软件计费两大类。

在以前由于计算机性能较低,操作系统网络功能较弱,使得硬件计费系统成了计费的唯一选择。

随着计算机性能的突飞猛进,操作系统的网络功能也越来越强大,使得纯软件计费系统成为现实。

本公司选择了纯软件计费的发展方向。

使用纯软件计费系统的好处有:安装简单:不需要专业人员安装调试,一般人员即可自行安装设置。

升级便捷:由于纯软件,可以随时对系统进行升级,并且不需要专业人员。

性价比高:纯软件计费系统的性价比要比硬件计费系统高得多。

二次开发方便:由于纯软件计费系统构建在目前主流的系统平台上,使得二次开发极为方便和简单。

二、功能概述《亿特通用网络计费系统》是本公司独立研发,拥有完全自主知识产权的一款网络计费产品。

H3C Bras认证计费解决方案

H3C Bras认证计费解决方案

H3C Bras认证计费解决方案一、面临挑战BRAS(Broadband Remote Access Server)宽带接入服务器,主要有两项功能,即承载终端用户的网络连接,及实现用户接入的认证计费管理。

随着H3C Bras 的广泛应用,一些新的问题逐渐浮出水面:①用户上网体验差:应用场景的多样化使得H3C Bras的应用对象扩展至多种用户角色,而单一的认证计费策略已不能满足当前的多角色上网需求;②管理成本高:因用户规模扩大,协助开通账号、购买流量的人工成本剧增,用户的上网及扣费情况不明晰,无法进行快速统计和管理;③网络资源盗用:缺乏有效的防私接功能,用户通过使用随身WIFI、HUB、共享WIFI软件,可轻松实现多人共享一个账号,使得网络负荷倍增,造成网络资源的浪费和不必要的网络成本。

二、H3C Bras认证计费解决方案宁盾认证计费管理服务器是基于标准RADIUS协议的电信级认证计费管理服务平台,适合各种标准的网络接入环境,提供有线无线网络用户接入的统一认证、弹性计费和高效管理。

通过将H3C Bras认证及计费指向宁盾一体化认证平台,实现WEB Portal 的认证计费功能,支持第三方自助付费模式,如微信、支付宝等,同时也支持802.1X接入控制技术,提供丰富的扩展功能,如防私接等,可满足当前多样化的网络认证计费需求。

三、方案价值①自服务平台,降低管理成本自助注册开通账号、修改账号个人信息,无需人工投入,减少账号管理成本;自助式充值付费,支持微信、支付宝,用户可随时随地购买网络流量套餐;用户可自助查询充值、扣费记录,以及上网流量账单。

②弹性网络计费策略,提高上网体验支持按时长、按流量等多种计费模式,支持包年、包季、包月等多种计费周期,用户按需购买使用。

③多分支统一网络认证计费提供纯软件(云架构)、软件(云架构)+硬件两种方案,适配不同的网络基础架构,实现多分支统一接入管理。

④完善的防私接代理机制,保障业务顺利运营通过综合多种检测技术,屏蔽非法代理私接设备(随身WIFI、HUB、共享WIFI 软件),充分保证网络资源合法使用,并确保用户网络访问记录的真实性。

宽带认证计费管理系统解决方案

宽带认证计费管理系统解决方案

宽带认证计费管理系统解决方案广安职业技术学院本文档为宽带认证计费管理系统解决方案所制作的技术方案,仅供进行参考和交流使用。

目录一、前言 (2)二、校园网的特点以及所面临的问题 (4)三、解决方案 (6)3.1、 PPPOE接入组网方案 (6)3.2、 Web Client接入方案 (7)3.3、 802.1x二次认证接入组网方案 (9)四、需要增加的设备 (11)4.1、宽带接入服务器BRAS (11)4.2、宽带认证计费管理系统 (13)4.3、客户端软件 (13)4.3.1、PPPOE客户端 (13)4.4.2、Web Client客户端 (14)4.5 日志记录管理系统 (15)4.6 硬件防火墙 (15)五、额外的设备 (15)一、前言以Internet为代表的信息新技术迅速席卷全球,在计算、通讯、商务等领域都引发了引人注目的变革。

特别是最近,中国教育科研网(CERNET)的建设力度明显加大,各高校和中学都将陆续通过CERNET接入Internet。

校园网在这几年发展迅速。

校园网是学校和外界交流的重要平台,也是展现学校面貌的重要舞台。

随着学校硬件设备的不断健全,用户的复杂性及多样性,对网络提出了安全认证的需求,网络需要运营,因此也有了计费收费的需要。

各个学校根据自身特点,选择一套合理、有效的认证计费系统是十分有必要的。

中国的高校信息化建设经过从无到有的多年发展,许多高校正在或已经完成了校园网的建设,并经过一段时间的运行,校园网已为教育的信息化做出了贡献。

以太技术在校园网接入层的普遍采用,相对来讲,由于以太技术不是一个具有严格管理能力的组网技术,这决定了校园网的安全性较低。

针对不同的校园规模,针对不同的用户群体,校园网的问题和需求在不断的变化,所以提出一套具备校园网运营特点,针对校园网的独特用户群体,特殊网络结构的方案是校园网认证计费解决方案的发展方向。

技术日新月异,很多国内外领先的网络厂商大都提出了校园网可运营的理念,以适应现代校园网“以网养网”的需求。

酒店宽带认证计费解决方案

酒店宽带认证计费解决方案
象。
07
结论与展望
项目总结与亮点回顾
酒店宽带认证计费系统的设计与实施,提高了酒店网络管理效率,提升了客户满意 度。
实施过程中,成功克服了诸多挑战,如网络拓扑复杂、认证方式多样、计费系统数 据同步等问题。
项目成果包括优化网络拓扑结构、实现快速认证、统一计费管理等,为酒店运营带 来了诸多益处。
对未来发展的展望与建议
网络安全方案设计
• 总结词:基于防火墙和入侵检测的酒店宽带网络安全方案 • 详细描述:采用防火墙和入侵检测技术,保障酒店宽带网络
安全。该方案包括防火墙和入侵检测两个主要部分。 • 防火墙:在酒店网络核心设备上配置防火墙,过滤非法流量
和攻击行为,同时允许合法流量通过。采用状态检测技术和 访问控制策略,对进出网络的流量进行管理和控制。 • 入侵检测:在酒店网络中部署入侵检测系统(IDS),实时 监测网络流量,发现异常行为或攻击行为及时报警并采取相 应的安全措施。同时提供安全日志和分析报告,帮助管理员 及时发现和处理安全事件。
酒店客户通常需要使用网 络进行办公和娱乐,因此 对网络安全有较高的要求 。
解决方案的必要性
满足客户需求
酒店需要满足客户对网络连接的 稳定性和安全性的需求。
提高管理效率
通过高效的认证和计费系统,提高 酒店网络管理效率。
提升客户体验
提供快速、方便的网络连接和安全 的网络环境,提升客户体验。
02
解决方案概述
集中管理
方案提供集中管理平台,可对 酒店宽带网络进行全面监控和
管理,提高管理效率。
高效认证
方案采用高效的认证技术,可 实现快速、准确的用户认证和
授权。
精确计费
方案提供精确的计费功能,可 根据不同业务需求和用户类型

赞普科技Mydradius酒店宽带上网认证计费管理系统方案

赞普科技Mydradius酒店宽带上网认证计费管理系统方案

赞普科技:Mydradius酒店宽带上网认证计费管理系统方案一、前言随着互联网应用和手提电脑的普及,客人需要简单方便,随时随地的宽带接入,客房宽带接入已经明确作为4、5星酒店的基本服务,同时也为酒店带来新的可观的营运收入。

因此,酒店成为宽带公共接入的热点,吸引众多宽带接入运营商的投资。

Mydradius酒店宽带上网认证计费管理系统是一套专业的酒店宽带计费系统,不仅完全适合酒店运作,而且也考虑到运营上与酒店的合作运营模式。

二、webPortal方式认证Web Portal通过启动一个Web页面输入用户名/密码,实现身份认证。

Web认证目前已经成为酒店网络平台的认证计费标准方式,通过Web页面,实现对用户是否有使用网络权限的认证。

Web认证方式有以下优点:无需特殊的客户端软件,降低网络维护工程量;无需多层数据封装,保证效率。

三、计费运营的必要性3.1 多样化的收费方案是酒店宽带运营盈利的关键酒店推出的服务必须让顾客满意,这对酒店宽带服务也是如此。

单一化的收费方案往往因为缺少个性化服务,而受到客人的质疑。

其后果是一部分客人干脆就不上网,而必须上网的客人心里则感到不满意。

客人带着意见离开,这是每一个酒店管理者所不愿看到的。

因此要做到既能使酒店收益也能让客人满意,就必须推出多种服务方案。

比较成功的酒店宽带收费模式是比较灵活的:既可以包天,也可以按小时计费与按流量计费。

对于长时间需要上网的顾客来讲,包天就可能节省客人的开支,如果只按时间计费,顾客就会不满意。

而一般的客人不可能需要长时间的上网,他就选择按时间收费,即使每小时的使用费贵一点,他也可能接受,因为酒店已经提供了个性化的服务。

3.2 成为可盈利型酒店宽带运营的可行性方案为了解决以上的困扰,酒店不但需要引入宽带上网,而且要对网络进行合理而且有效的管理,同时,酒店作为集商务、娱乐于一身的场所,还需要提供多种的网络增值服务给客人(如 VOD 点播、在线游戏、旅游咨询服务等),而所有的一切都需要一套完善而成熟的计费管理系统来实现。

校园网认证计费系统解决方案

校园网认证计费系统解决方案

校园网认证计费系统解决方案目前大部分高校校园网采用802.1x认证或者Web Portal认证,这两种认证方式为当前高校校园网主流认证方式,如果学校采用的是802.1x认证,则可能会出现不同厂商的认证计费平台与接入交换机不能互通的问题,针对校园网接入设备品牌多样的特点,无论学校采用哪个主流厂商的接入交换机,都可以通过神州数码DCSM综合接入平台实现终端802.1x认证,并且实现一些诸如多元素绑定、即时消息、强制下线等一些辅助功能,DCSM还可以与神州数码接入交换机相配合,实现Web Portal方式内网准入认证,同时DCSM也可以与DCFS相配合,实现出口统一Portal认证,通过神州数码专利的二次转一次认证技术,也可以实现只认证一次,校内免费访问,校外访问计费的功能,可以根据学校的不同需求灵活选择。

神州数码网络认证计费解决方案特点神州数码根据多年教育行业的建设经验,针对校园网运营的特点,以及当前所面临的问题,于2009年推出DCSM内网安全管理系统,作为认证计费管理的核心产品,DCSM通过五个统一、十个一体化够解决当前高校在安全管理与认证计费方面所遇到的问题。

*Web和802.1x一体化的价值通过认证计费管理平台实现Web和802.1x一体化,可以方便的与接入交换机及出口网关设备相互通,对不同的区域可以根据学校需要采用不同的认证管理方式,例如对于学生宿舍区采用控制力比较强的802.1x认证方式,在接入端实现终端多元素绑定,对于教师办公区域,可以采用灵活方便的Web Portal的认证方式。

*准入和准出一体化的价值通过认证计费管理平台实现准入和准出一体化,校园用户只需要1套帐号密码,经过1次认证就可以实现访问内外网的需求,同时也可以实现内网访问只认证不计费,外网访问计费的方式。

通过认证平台与出口流控设备的互动,可以实现非常灵活的计费方式,不仅可以按照上网时长计费,也可以根据流量计费或根据带宽计费。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

宽带认证计费管理系统解决方案广安职业技术学院本文档为宽带认证计费管理系统解决方案所制作的技术方案,仅供进行参考和交流使用。

目录一、前言 (2)二、校园网的特点以及所面临的问题 (4)三、解决方案 (6)3.1、 PPPOE接入组网方案 (6)3.2、 Web Client接入方案 (7)3.3、 802.1x二次认证接入组网方案 (9)四、需要增加的设备 (11)4.1、宽带接入服务器BRAS (11)4.2、宽带认证计费管理系统 (13)4.3、客户端软件 (13)4.3.1、PPPOE客户端 (13)4.4.2、Web Client客户端 (14)4.5 日志记录管理系统 (15)4.6 硬件防火墙 (15)五、额外的设备 (16)一、前言以Internet为代表的信息新技术迅速席卷全球,在计算、通讯、商务等领域都引发了引人注目的变革。

特别是最近,中国教育科研网(CERNET)的建设力度明显加大,各高校和中学都将陆续通过CERNET接入Internet。

校园网在这几年发展迅速。

校园网是学校和外界交流的重要平台,也是展现学校面貌的重要舞台。

随着学校硬件设备的不断健全,用户的复杂性及多样性,对网络提出了安全认证的需求,网络需要运营,因此也有了计费收费的需要。

各个学校根据自身特点,选择一套合理、有效的认证计费系统是十分有必要的。

中国的高校信息化建设经过从无到有的多年发展,许多高校正在或已经完成了校园网的建设,并经过一段时间的运行,校园网已为教育的信息化做出了贡献。

以太技术在校园网接入层的普遍采用,相对来讲,由于以太技术不是一个具有严格管理能力的组网技术,这决定了校园网的安全性较低。

针对不同的校园规模,针对不同的用户群体,校园网的问题和需求在不断的变化,所以提出一套具备校园网运营特点,针对校园网的独特用户群体,特殊网络结构的方案是校园网认证计费解决方案的发展方向。

技术日新月异,很多国内外领先的网络厂商大都提出了校园网可运营的理念,以适应现代校园网“以网养网”的需求。

由于众所周知的原因,网络的使用不能是免费的,服务提供者总是要采取相应的手段收取费用。

近年来消耗带宽的新技术(如BT、迅雷等P2P软件)的使用和快速传播,使有限的出口带宽受到极大压力;同时,私接代理、计算机蠕虫、病毒泛滥(特别是ARP病毒)、网络攻击行为时有发生,已经为校园网络的运营带来了极大的威胁,使网络服务管理平台人员头痛不已;认证计费管理系统的计费策略、优惠方式单一,无法适应客户的多样化需求。

另外,近年来经常有人从事网络赌博、散播不法言论,公安机关需要网络管理部门提供相关的日志信息进行调查,没有完善的日志系统也成为网络服务管理平台人员的一个心病。

另外,对于绝大多数学校来说,除了CERNET分摊的流量费用之外,还需要支付DDN专线费用、网络系统运行维护费用等。

因此,采用合理的认证计费管理系统是校园网络服务正常运行的保证。

为了能够在现有各种宽带接入网络上为用户提供统一、灵活、规范的宽带社区平台,社区网络中心需要对各种宽带接入技术进行严格的认证、选择,为建立“可管理”的网络打好基础。

在当前宽带技术的发展领域中,PPPoE、WEB、Client认证作为主流的宽带接入技术受到了快速的发展。

二、校园网的特点以及所面临的问题校园网是一个功能复杂的网络,与其他的网络相比有其独特的一面:教育网和Internet 混合接入、免费网络资源和运营网络资源共存、新技术和旧网络混合使用。

而且,校园网用户是一群最有活力的用户群体:掌握新技术最快、最会使用新技术、最有挑战欲望。

同时,以太网技术在校园网接入层被普遍采用,相对来讲,以太网技术不是一个具有严格管理能力的组网技术,这决定了校园网的安全性较低。

当这些因素碰到一起的时候,校园网遇到比较突出的如下几个问题:⏹网络Interet出口拥塞,用户不能正常访问Internet,需要对出口带宽进行有效管理。

校园网internet出口带宽有限,是校园网络最为稀缺的资源。

若干用户无限制的使用出口带宽或者使用P2P工具进行下载,首先造成出口拥塞,出口的拥塞接着造成更多用户加入带宽的争抢,致使出口更加拥塞,这必将导致通信掉包严重,大量出现重复发送数据包,进一步拥塞整个网络,其最终结果就是整个网络出现拥塞,所有用户不能正常上网。

同时,校园网的用户具有用网时间集中、并发在线人数众多、流量巨大且分布时段不均等特点,这些更加剧了网络拥塞程度。

⏹用户普遍使用代理,造成管理困难和费用流失。

在校园网内代理工具的使用非常严重,多个学生共享代理上网的方式,不但给校园网络的管理带来麻烦,也使学校的出口拥塞、费用流失。

如何真正有效防止校园网中的代理使用,是非常重要、紧迫的需求。

⏹网络的安全时刻受到威胁,网络需要安全控制。

考虑到以太网技术的经济性和实用性,以及校园网用户集中的特点,以太网技术在校园网络接入层被普遍采用。

以太网技术最初是为企业内部组网使用的技术,其管理能力较弱,在校园网环境下,用户对各种网络技术的掌握程度较高,管理问题尤其突出:学生活跃、好奇、敢于尝试、攻击性强,同时,计算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。

⏹用户网络行为不规范,无法控制,无法进行有效的记录。

盗用IP地址,修改MAC地址,用户名和密码的丢失,合法网络用户无法登陆网络,网络管理者如何解决?谁在访问非法网站?谁在恶意占用带宽?校园的特殊性使校园网的管理者必须对于网络上各种不规范行为进行足够的重视。

一旦有相关的非法网络行为被相关部门获得,如何提交有效的网络访问记录?⏹计费数据采集难,运营管理得不到很好支持,需要对运营服务提供方便的后台支持。

在最初的校园网络中,校园网络只是一个提供上网的工具,对用户的行为无法进行控制,也无法对网络进行有效运营和管理。

为了满足非教学区域(学生和老师家属)用户的Internet接入服务需求,校园网还必须承担一个运营网络的角色。

如何为这些用户提供好的服务,同时,又方便运营人员对服务的支撑,这就需要为校园网提供简单、实用、易操作、易维护、计费数据清晰准确的认证计费管理系统。

⏹CERNET和Internet同时接入,需要提供区别服务。

CERNET中主要是大学、科研机构组成,为学生提供学习交流的平台,资费比较便宜。

Internet是公众服务网络,收费相对比较贵。

有很多校园同时接入两种网络,为区别不同的网络资源,需要运营管理系统能区别提供多种服务,访问不同的网络,收取不同的资费。

⏹老师和学生要区别收费,需要提供灵活的计费方式支持。

校园网络中有各种类型的用户:老师、学生、研究生、博士生及家属等,如果采用单一的包月计费方式,会使很多类型的用户产生不满。

为解决对网络使用的不同需求,需要运营管理系统能提供灵活多样的计费方式,对不同的用户采用差异化的计费策略,提高网络的使用效率和可管理性。

三、解决方案3.1、 PPPOE接入组网方案应用背景网络运营者想通过相同的接入设备来连接到远程站点上的多个主机,同时接入设备能够提供与拨号上网类似的访问控制和计费功能。

在众多的接入技术中,把多个主机连接到接入设备的最经济的方法就是以太网,PPP接入方式可以提供良好的访问控制和计费功能,于是产生了在以太网上传输PPP的方法,即PPPOE协议;由于PPPOE协议的“标准、稳定、技术成熟、运营管理方便”的接入方式,PPPoE协议的提出解决了用户上网收费等实际应用问题,得到了宽带接入运营商的认可并广泛采用。

功能特点:PPPoE BRAS可以体现更多的用户接入,学校可以通过有线无线连接等方式提供支持多用户的宽带接入服务,利用可靠和熟悉的技术来加速部署高速互联网业务,对现有网络部署影响小;可以通过ABMS访问控制功能对用户的身份进行确认,通过计费功能对用户进行计费,同时对终端用户的网络行为进行监控,保证了网络安全;PPPoE BRAS设备同时提供P2P软件带宽控制功能,可以根据用户上网时间进行P2P软件的带宽控制:如高峰期控制P2P带宽,而非高峰期不控制P2P带宽;支持PPPoE用户之间的相互隔离,确保用户安全;使用专有PPPOE客户端可以防止用户双网卡代理、多IP代理、应用层代理等,禁止所有小路由器用户进行PPPoE接入,同时对没有安装专有PPPoE客户端的PC不允许接入管理,彻底解决小路由用户盗用网络资源的情况;支持与用户互动,支持即时消息通知,播放广告信息等运维管理;ABMS系统具有多样网络费用收取策略,打破以往校园网必须设置一个对外服务的窗口,人工进行收费、续费等服务的方式;ABMS系统支持包月、时长、流量、上网卡等多种计费策略,系统提供用户自服务子系统,可以方便用户进行充值、费用查询、上网明细查询等功能,同时可满足各种消费层次的用户,刺激运营网络使用率的提高;合法用户在通信时要保障其数据的安全性,隔离带有用户个人信息的数据包,对于主要的网络设备防止其受到攻击而造成网络瘫痪。

由于用户终端是以普通网卡与网络设备相连,在通信时会发送一些广播地址的帧(如ARP,DHCP消息等),而这些消息会携带用户的个人信息(如用户的MAC地址),如不隔离这些消息让其他用户接收到,容易发生MAC/IP地址的仿冒,影响合法用户上网。

对于运营商来说,保护其系统设备的安全性,防止恶意攻击是十分重要的;日志记录管理系统(LRMS)对全网用户的访问行为进行记录,日志记录系统需要大硬盘的服务器用于上网日志的记录和分析管理。

3.2、 Web Client接入方案应用背景专有客户端软件,需要同宽带接入服务配合使用,它可以在二、三层网络环境实现用户接入认证,完美解决了运营商、广电、企业、校园网中代理和下载工具使用的问题。

对于已建设好的网络,系统可以透明接入,无须对已现有网络结构进行大规模改动,下图是典型接入方式示意图:BRAS采用桥接模式放置到用户网络的出口处,对流入、流出的数据包进行监控、统计,并根据用户权限对用户上网行为进行控制,可按不同需要对网络流量进行控制和规划,实现带宽管理与流量分配。

功能特点:运营商可以通过数字用户线或无线连接等方式提供支持多用户的宽带接入服务,利用可靠和熟悉的技术来加速部署高速互联网业务,对现有网络部署影响小;可以通过ABMS访问控制功能对用户的身份进行确认,通过计费功能对用户进行计费,同时对用户的网络行为进行监控,保证了网络安全;终端用户可同时接入多个运营商,这种动态服务选择的功能可以使运营商容易创建和提供新的业务;Web BRAS设备同时提供了P2P软件带宽控制功能,可以根据用户上网时间进行P2P软件的带宽控制:如高峰期控制P2P带宽,而非高峰期不控制P2P带宽;合理规范出口宽带管理;使用专有Web客户端可以防止用户双网卡代理、多IP代理、应用层代理等,禁止所有小路由器用户接入,同时对没有安装专有Web客户端的PC不允许接入管理(可以Web方式接入并存),彻底解决小路由用户盗用网络资源的情况;支持与用户互动,支持即时消息通知,播放广告信息等运维管理;日志记录管理系统(LRMS)对全网用户的访问行为进行记录,日志记录系统需要大硬盘的服务器用于上网日志的记录和分析管理。

相关文档
最新文档