网络计费简介

CNGAS通用网络计费系统
一系统简介
清华大学通用网络计费系统（CNGAS）是在总结清华大学计算机与信息管理中心及其他院校网络计费实践经验的基础上，本着先进、实用、灵活、准确、可靠的设计思想，针对内联网用户访问Internet进行监控和管理而设计的一整套完整的计费解决方案。

现在已经在多所高校和几家企业中得到了应用，深受用户好评。

二系统特点
●通用型强：系统支持对1000M宽带、100M宽带、邮件、拨号、代理的计费。

用户可以根据
自己的需求选择计费模块，它将为您提供完善的计费方案。

●结构合理：计费数据的采集、处理、分别使用独立的模块，很好地增强了系统地安全性、稳
定性、可扩展性和易维护性。

●技术先进：采用先进的网络转发及流量采集技术，采用B/S/D的管理体系
●配置灵活：网络计费服务器、邮件服务器、拨入计费服务器、代理计费和数据库服务器可以
运行在同一台机器上，也可以运行在不同的机器上。

这根据用户需求及网络规模来决定。

●适应性强：由于CNGAS采用透明网关技术，所以采用该系统可以不改变网络拓扑结构而实
现计费功能；数据库设计采用了开放式结构，可以适用于不同的应用环境；系统管理采用B/S/D 结构，无需专用的客户端软件。

●界面友好：系统给用户及管理员都提供了WEB方式的界面，界面设计简洁易用。

用户无需安
装客户端，只要您有浏览器，用户可以方便地通过浏览器查询使用的时间、流量、费用等相关情况
三系统结构
其它子网其它子网CERNET
边界路由器透明网关
内部路由器/交换机
邮件服务器数据库及管理
服务器
访问服务器
管理工作站
微机
PSTN
微机
Modem
微机
拨入计费服务器
NAT服务器ChinaNet
上图是系统结构图，其工作原理是：计费服务器作为连接内部网络和外部网络的透明网关，可实现IP包转发，完成IP包的双向转发，并对非法访问的IP包进行过滤。

只有经过授权的用户的
IP包才能通过，并记录该用户的网络流量。

数据服务器和Web服务器装于同一机器，提供用户注册服务接口，用户注册成功后，数据库服务器端将该用户信息送往网关端，为网关端提供IP包转发提供过滤依据。

只有授权用户才能注册成功，并通过流量计费服务器和外部网络通信。

四系统主要模块介绍
CNGAS通用网络计费系统从实现功能上系统可分为：流量计费功能、邮件计费功能、拨号计费功能、代理计费功能、计费帐务管理等。

4.1 计费管理与用户自服务系统
计费管理与用户自服务系统是CNGAS网络计费系统的必备组件，其主要由数据库服务器、Web服务器、应用服务器、计费管理模块、用户自服务模块等组成。

CNGAS计费管理软件负责整个计费系统的管理和维护，系统内置只有最高权限管理员才能使用全部功能。

4.1.1 系统组成
●数据库服务器
系统支持Oracle,Mysql数据库。

主要功能保存全部用户信息保存全部主机信息
保存全部用户帐目及日志流水帐
●应用服务器
在数据库服务器和用户界面和硬件接口层，完成商业规则和数据库逻辑访问，隔离用户界面直接访问数据库，使数据库更加安全，二次开发和升级扩展都非常方面
●管理员、统计员、操作员、
CNGAS计费管理系统内置不同权限的管理员，支持多个不同权限的操作员，有效的增强了系统的安全性；面向系统全局的管理有：系统配置、费率设置、特殊服务设置、用户属性设置、IP 地址分类管理以及系统日志管理、操作员管理和用户管理。

统计员主要完成以下功能：用户资料统计、操作统计（包括所有管理员操作）、收费统计、营运纪录统计、用户使用习惯分析等。

操作员可完成开户，用户资料查询，修改资料，定制服务等功能；
●用户
CNGAS系统用户可以根据享有的不同服务权限拥有个性化的服务界面；
4.1.2 计费策略
CNGAS管理系统支持丰富的计费策略，并可以不同用户需求定制不同计费策略。

系统采用先交费后使用的的方式，并可对于不同用户可以设定不同的信用额度。

流量计费策略：
计费方式：支持按照流量计费、国内国外流量分类计费、按照时间计费、包月制方式
每月免费使用流量（可以国际、国内分别设置）：可以设置免费使用的流量，超过可以临时封禁该用户，也可以按照一定的费率收费。

并可以按阶收费即超过不同的阀值按照不同的标准收费。

每月免费使用时间：可以设置免费使用的时间，超过可以临时封禁该用户，或者按照一定的费率收费。

优惠策略：可以按照时段设置优惠策略
邮件计费策略：
按照邮件大小收费：可以按照用户每次接受（发送）的邮件按照大小计费，并可以实现国内国外邮件按照不同费率的计费。

邮箱空间使用：可以按照用户实际使用的邮件空间大小收费。

免费邮箱空间：可以设定每个用户的免费空间大小，超过则按照一定的费率收费。

拨号计费策略：
按照拨号时间收费：可以按照用户拨号使用时间长度收费
每次免费使用时间：可以设置用户每次拨号的免费时间收费，超过则按照一定费率收费
优惠策略：可以按照时段设置优惠策略
注：以上每个服务策略都可以细分不同的级别，每个级别可以有不同的收费标准
4.1.3 统计分析系统
统计分析系统可以完成包括用户资料统计操作统计、收费统计、营运纪录统计等功能；
管理员行为统计：所有管理员的操作行为包括修改系统配置、加钱记录、修改收费策略、开户、修改用户属性等操作；用户资料统计：包括任意时间段内的用户组、个人使用的时间、流量、登陆次数等使用资料和个人资料的统计和查询；收费统计：任意时间段内的用户的各种类型交费、使用费用记录明细等；营运记录统计：系统的登陆人次、系统使用流量、用户使用时间、营业收入、流量统计等。

4.1.4 用户自服务系统
CNGAS通用网络计费系统为用户提供统一的自服务系统。

用户可以通过Web完成服务申请、密码修改、信息查询包括加钱纪录查询、流量信息查询、收发邮件日至查询、拨号纪录查询等功能。

4.2 SIVA 千兆位计费平台
01002003004005006007008009001000
Siva硬件千兆计费产品普通千兆计费产品
转发效率比较（单位：Mbps ）
采用了专门设计的千兆网硬件转发设备SIVA ，真正实现了内外网络无缝连接、线速转发，即使是64字节以太网最小报文也能够达到千兆位转发指标。

完整的自动协商功能，连接1000BASE-X 全双工以太网。

管理任意7个B 类网内的每一个IP 地址权限，并支持一个B 类网的缺省权限。

四级权限控制，满足不同应用需求。

支持高达16,000个可变更内部地址域。

4.3 NBS百兆位计费平台
系统功能：
高速网络数据包转发：支持全双工100M连接条件下，64Bytes小包双向40多Mbps转发速率，以及通常混包情况下双向100M转发速率，转发延迟<0.5ms
全面的计费数据采集：支持根据中国教育
网免费地址列表分别采集国内及国外流量
信息，并可根据时间设置分别采集白天、晚
上的流量信息
灵活的路由控制：支持一个内部网对应两
个Internet出口，可以根据内部网的IP及目
的IP灵活设置从选定的出口访问Internet
完善的管理功能：可以监控在线用户，查
询每个用户、每个IP的实时流量，并可强
制断开在线用户的网络
其他功能：支持IP-MAC绑定控制，支持数
据包监控以调试网络，自动注销长期发呆的
用户
自动WEB登录重定向：当用户未登录网络
时，只要打开浏览器，就会自动重定向到登录的网页上
管理界面
系统测试的转发带宽和延迟图：
注：计费网关（NBS或SIVA）、数据库服务器、管理系统组成CNGAS网络计费系统的最小系统，可完成IP流量计费功能，要获得更多信息，请垂询清华大学计算中心，在那里您将得到满意的答复。

4.4 EQMAIL计费邮件系统
EQMail计费邮件系统是CNGAS网络计费系统的可选组件。

系统基于目前最流行的邮件系统Qmail开发，支持Web收发邮件。

4.4.1主要特点
超大规模可构建电信级超大规模容量电子邮件系统。

高速度采用多进程/多线程编程、高速缓存、快速队列机制等各种先进的软件技术，可在最短的时间内响应大量用户的并发访问，同时降低对系统资源的占用，实现邮箱用户快速收发，在普通PC机上，每天可处理高达80万封本地信件。

高可靠性采用全对称的分布式体系结构，负载动态均衡，系统以非ROOT权限运行，可防止系统因资源耗尽而崩溃。

无单点故障。

提供一天24小时、一年365天的不间断服务。

采用直接数据路径策略管理邮件，邮件一经进入系统，就不会丢失。

高安全性采用多级口令保护，低权限运行。

支持SSL，防垃圾邮件、登录探查，智能化的反恶意攻击，保证关键性业务的高枕无忧。

易管理性提供基于Web浏览器方式的系统管理，管理员无需操作系统、数据库专业知识，操作维护简单实用。

系统管理员可以在数分钟内设置改好系统的所有配置，将维护成本和人力成本减到最小。

特色功能
Web Mail用户只需使用浏览器，便可完成所有的邮件操作，方便了邮箱用户。

防病毒能集成Symantec、金山、瑞星等主流邮件防病毒高速引擎，支持邮件系统在线防杀病毒，并支持每天自动更新病毒标志库和最新解药程序。

防垃圾邮件采用先进的组合式防垃圾邮件技术，支持几十组防垃圾邮件的策略设定，能够过滤绝大部分的垃圾邮件，抵挡大量邮件的攻击，提高邮件服务器的效率。

多媒体邮件采用最新ActiveX技术，发送者可以录音、录象、重放，并以多媒体附件方式发送邮件。

手机短信支持移动互联和手机短信群发功能，方便联系。

网络文件柜支持网络文件柜（Web Office）的功能，方便用户移动方式工作和远程资料调阅。

4.5 拨号计费服务器
拨号服务器是CNGAS网络计费系统的可选组件。

拨入计费服务器采用的是最常用的RADIUS 服务器，并对标准的RADIUS服务器进行扩充和修改。

Radius服务器包括用户的认证、授权和计费三部分。

图RADIUS服务器逻辑功能模型
主要特点
●支持标准的RADIUS协议，包含了Authentication（认证）、Accounting（计费）等功能
●对标准RADIUS协议进行了扩展，支持统一的用户管理和费用结算
●可以与百兆位或千兆位网关联动，支持分别控制和采集用户拨号的时间和流量
●支持自动向百兆位或千兆位网关发送登录及注销用户的请求，简化用户操作
●与多种拨号接入设备（NAS）完全兼容
●提供完善的计费方案，支持对用户连线时间的计费
4.6 代理计费模块
代理服务器是CNGAS网络计费系统的可选组件。

代理服务器可以提高浏览网页的速度，同时减轻网络负担。

在区域网络设立代理服务器，可以增加网络内每一台主机使用WWW资源的效率。

和其他计费模块采用统一的基于数据库的用户管理；
主要特点
●基于最流行的代理软件Squid开发，性能稳定、可靠；
●支持按国内、国际流量的直接访问、缓冲访问分类计费。

五CNGAS软硬件需求
5.1 SIVA千兆位计费计费软硬件要求
千兆位服务器必须采用SIVA专用服务器
5.2 NBS百兆位计费平台硬件要求
NBS专用硬件计费平台
或：
微机或微机服务器，PIII/500或以上CPU
RedHat Linux操作系统
计费服务软件
网卡100M三块
5.3 数据库服务器软硬件要求
微机或微机服务器，P4或以上CPU，256M内存，40G硬盘
RedHat Linux操作系统。

Oracle8.0.5数据库系统
Apache Web服务程序
Resin应用服务程序
5.4 邮件服务器软硬件需求
微机服务器，PIII/500或以上CPU，1G内存，80G硬盘
也可采用SUN服务器
RedHat Linux操作系统(Solaris)
邮件服务软件
5.5 拨号服务器软硬件需求
拨号服务器可以和数据库服务器或者邮件服务器共用一台微机和微机服务器5.6代理服务器软硬件需求
微机或微机服务器，PII/233或以上CPU，，1G内存，40G硬盘
RedHat Linux操作系统
代理服务计费软件。