易讯正通宽带认证计费系统研讨.docx

北京易讯正通

宽
带
认
证
计
费
系
统
方
案

1 项目介绍
贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。
1.1 需求分析
根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。
产品名称
适用范围
宽带认证计费系统
由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助WEB系统组成。
宽带业务管理
在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽带与程控计费的数据融合。

1.2 网络方案

1.3 组网方案说明
宽带认证接入设备都支持Radius协议，所有经过认证接入设备上宽带的用户只要在BAS设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB页面中修改。
一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。
另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用户欠费，我们可以通过Consel口用Telnet向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。
只要服务器硬盘空间够，可以保存至少2-3年的历史数据。
1.4 已经对接成功的认证接入设备
华为MA5200
华为MA5300
华为MA5600
港湾Hammer10000
港湾Hammer2024
华为3COM设备
中兴BAS设备
思科BAS设备
贝尔BAS设备
UT斯达康BAS设备
安藤BAS设备
中太数据BAS设备

1.5 业务数据同步
在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：
1、 将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；
2、 将在程控计费系统中缴费的纪录更新到宽带认证计费系统；
3、 将宽带认证计费系统中已经欠费的用户导出到程控计费系统；
4、 将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；
5、 用户档案同步；其他数据同步。
1.6 网络安全考虑
1. 如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙。
2. 在连接宽带业务网与程控计费局域网的计算机（安装业务数据同步软件）上使用双网卡，将两个网络进行隔开。
3. 在所有终端计算机上，均安装防病毒软件和软防火墙软件。设置好软防火墙的安全分级，最大限度的过滤数据包，防止攻击。
1.7 宽带认证系统应急方案
如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：
一、双机热备
认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（Take Over）异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。

二、修改BAS认证模式
当认证计费服务器（包括双机系统）发生故障不能及时恢复时，通过运行一个定制程序向各认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。

2 产品介绍
2.1 宽带认证计费系统
2.1.1 认证授权记账系统（AAA）
BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此BRAS的主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制如下：
(1)认证(Authentication)：验证用户的身份与可使用的网络服务。
(2)授权(Authorization)：依据认证结果开放网络服务给用户。
(3)计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。
AAA一般包括用户终端、AAA Client、AAA Server和计费软件四个部分。AAA Client通常就是使用宽带接入服务器，AAA Client与AAA Server之间的通信采用RADIUS协议。AAA Server和计费软件之间的通信为内部协议。
ETCom AAA 认证计费管理系统采用标准的RADIUS协议开发，通过与BRAS结合起来进行认证和获取计费数据，实现灵活的用户认证、管理和计费，特别适合于电信级的运营商使用，目前该系列产品作为宽带计费综合解决方案的一部分已经大量的应用在ISP的运营中。
目前ETCOM AAA 认证计费管理系统已经与华为、中兴、大唐、港湾、茶山、CISCO、贝尔等专业宽带接入服务器进行了成功对接，可以为用户提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各种计费解决方案，满足不同的ISP运营商的业务需要。
易讯正通公司至成立以来，专注于电信业务管理软件领域，并在该领域中拥有众多客户。易讯正通公司组织结构简单高效、人员权责分明、团队精诚合作、艰苦创业、勇于创新、机制反应迅速。通过不懈努力，ETCOM AAA 认证计费管理系统已经逐步在许多ISP应运商中广泛使用。
2.1.2 系统概述
北京[易讯正通]公司自主研制开发的面向电信运营商的“宽带认证计费管理系统”包括三部分：
1、 etRadius Server:包括宽带认证服务程序、宽带计费引擎，完成用户认证、授权和计费信息采集功能。
2、 宽带计费管理系统：包括用户集中管理，系统参数设置，计费策略设置，优惠策略设置，营收，销帐，查询等。
3、 宽带WEB查询系统：包括详细或汇总网单查询，用户自助充值，资费政策查看，技术支持等。
支持的认证方式如下：
Ø 不需要认证的专线用户
Ø PPPoE用户
Ø Web DHCP 方式
Ø IEEE 802.1x
Ø 其它接入方式只要支持Radius

2.1.3 系统设计原则
Ø 采用目前国际上较先进成熟的技术
Ø 在主机系统网络平台数据库系统的选型和应用软件的设计开发均应采用开放成熟的国际标准和规范
Ø 系统的体系结构、技术实现、应用开发等方面应具有一定的前瞻性
Ø 系统设计和开发应采用统一的业务需求分析、统一的数据字典、统一的编码体系、统一的系统数据接口定义、统一的系统开发标准
Ø 所有的模块相互独立，可以实现分布计算的强大功能
Ø 系统采用集中式管理、分布式处理的计费结算帐务处理模式，对计费和结算的处理要统一
Ø 系统应具有很强的容灾容错能力，具有完善的系统恢复和安全机制
Ø 系统应具有良好的可扩展性和灵活性

2.1.4 系统特点
系统特点如下：
1、 系统结构采用linux+oracle+J2EE，系统稳定性强，软件可连续稳定运行7*24。
2、 符合RFC2865、RFC2866和RFC2869标准，基于RADIUS标准协议开发，同时预留和开放各种扩展接口
3、 一套认证计费软件可以同时支持多个BAS设备
4、 支持多种宽带接入方式：PPPoE ，DHCP+WEB, 802.1x
5、 支持PAP、CHAP、EAP认证
6、 支持上下行带宽限制，可以为每位用户分配不同带宽
7、 支持动态MAC绑定、IP绑定、端口绑定，有效解决帐号盗用问题
8、 支持多种宽带接入设备：包括Redback、Unisphere、Shasta、Ascend、Shiva、USR/3Com、Cisco、 Versanet、Acc/Newbridge、华为Quickway A8010 Refiner 2.0，安腾eflow,港湾Flexhammer/Hammer10000，茶山V3302/V5124等。
9、 为宽带接入设备预留所有的私有属性接口，可以非常容易的支持不同厂家的私有属性。
10、 电信级认证效率：并发认证数达到每秒100个以上
11、 限制帐号的同时登录次数
12、 支持多种帐号类型：后付、普通预付、充值预付、上网卡
13、 支持多种计费方式：流量计费，时长计费，梯度时长计费，梯度流量计费，灵活包月，倒扣时长，倒扣流量等。此外还支持限制使用期限的时长卡、流量卡。计费方式非常丰富灵活。
14、 支持多种优惠策略：时段优惠，日期优惠（节假日），日期段优惠，星期优惠等都可以灵活设置
15、 支持多出口计费：按照不同的出口自行设置级别，可灵活对用户进行各种升级、降级、锁定多种级别控制
16、 计费策略运营级自助：运营单位可以根据实际情况自行设置各种计费策略（计费策略的数目无不限），组合各种计费方式/优惠策略/固定费用策略/金额与额度对照策略等
17、 计费策略最终用户级自助：用户可以通过WEB自助理系统（包含在WEB查询系统中）实现“用户帐号唯一，计费策略自助”。
18、 操作日志完备：注册，售卡，充值，更改用户属性等各种操作被系统自动记录，而且更改前后的数据对照，被删除的数据等均被记录无遗。
19、 与程控电话计费（窄带）的业务受理、计费处理、出单、收费、停机、复机、催缴、语音查询、障碍申告、电子工单、业务管理、WEB话费查询进行高度融合，真正实现“宽窄融合”。特别向已使用北京易讯正通电话计费系统的用户推荐该功能。
2.2 宽带用户的催缴/停机
n 宽带用户欠费后系统自动催缴
n 宽带用户欠费后系统自动停机
n 用户续费后自动恢复上网功能

2.3 宽窄带业务融合
关于宽带计费与程控计费的融合，我们易讯正通公司有完整、成熟解决方案。对于宽带与程控计费业务融合，必须考虑以下几个特殊情况：
· 装固定电话同时安装宽带
· 没有固定电话的安装宽带
· 安装了宽带用户办理换号业务
· 拆机不拆宽带
· 拆机同时拆宽带