小区宽带认证计费系统

小区宽带认证计费系统

前言

互联网的兴起现在已经成为当今世界的主流媒体和信息传播媒介，做为互联网的应用各个终端用户是组成这一互联网世界的主体。如何行之有效的进行互联网的接入和应用成为了一个主要的问题。

一运营状况需求

小区宽带运营的出现，做为新兴的网络接入运营模式。小区宽带运营在近几年内出现了爆炸式的增长，小区带宽已经实现了光纤到楼宇，到户。结合到IPTV，数字电视等新兴网络服务的应用，大大方便了用户的应用增加了运营商的投入。同时如何行之有效的管理和运营小区宽带，成为了众多小区宽带运营商所面临的问题。网络稳定性，带宽资源的合理利用，用户有效的管理，严谨的营帐管理......等，如何有效的解决这一系列的问题，是影响小区宽带长期运营和支撑这一行业良性发展的主要问题。

二设计原则

根据用户需求及用户网络特点，星锋航越提供的方案设计遵循以下原则：

1、高可靠性，网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；

2、技术先进性和实用性，在保证满足用户接入认证的同时，又要考虑用户计费系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；

3、标准开放性，支持国际上通用标准的网络协议、支持Portal协议规范以及标准的Radius协议，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；

4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；

5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

三认证计费系统

星锋航认证计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，支持PPPOE认证计费，还支持802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合星锋航的PPPOE服务器网关，可提供更加丰富的功能。

2.1系统机构图

2.2系统介绍

每个小区在各自的NAS设备上做好配置，将数据转发到星锋航计费认证系统进行统一管理，由此系统进行统一调度管理。

四功能特点

3.1、多项目多地区集中运营和管理

在一个地方架设计费认证系统，可以同时集中管理运营多个小区，

3.2、统一资费和区别资费

针对不同的用户需求和消费消费水平不一致的情况下可以采用统一资费也可以区别资费这样便于运营和管理。

3.3、计费和计时灵活

灵活的套餐或者计费方式能提升在市场竞争中的地位，能抓住更多的用户。现在的运营商一般都是开户办理马上开始计费和计时，这样对运营商来说是划算的，但是对于用户来说可能就不同意了，业务办理后15天有可能才开始使用网络，用户自己也会算这笔账的。这个时候我们就需要上线计费和计时。

3.4、套餐方式多样和灵活

这个和用户实际需求有关系，有需要：包年、半年、季度、月、天和包流量和包时间的都有。甚至还要配合套餐使用优惠活动和赠送等。

3.5、权限分配和管理

针对不同身份的人或者单位分配不同的权限，如：技术人员只能管理技术部分，对业务和财务部分是不查看和操作；对于营业厅的人员只能操作业务办理模块，对其他的均不能操作；财务人员只能对钱做管理。

3.6、用户自助服务

对于运营商来说几千上万的用户要通过工作人员帮助用户这个工作量是很大的，不光浪费人力物力，而且浪费时间。像用户密码修改可以让用户登录自助服务系统自助修改密码和用户信息。续费也可以通过自助服务系统来完成。现在互联网时代，用户都不想出在家里就想完成这些业务办理。

3.7、用户数据安全

用户数据安全对于任何运营商来说都是很重要的，那么在宽带运营中我们要

随时对用户数据安全进行处理。如：数据本地和异地备份、数据加密等。这样做的好处也是方便和快速处理故障，在设备或者系统瘫痪的情况下能在最短时间恢复正常运营。

3.8、系统备份/恢复

系统备份和恢复是任何运营商都需要的，这样做的好处是能在更换设备或者设备故障时能迅速把系统恢复，保障正常运营。

3.9、财务管理严谨准确

运营的最终目标还是要对钱或者账目进行管理。整个或者某个地区的收入和支持情况能准确和简单的统计出来这是任何运营商最关心的问题。要主动避免下面操作人员进行非常规操作，避免损失出现。

3.10、外线拨号线路定时重播功能

3.11、流控功能

网关设备能够根据用户流量排序，统计进出口流量情况，能监管任何一个设备或任意一个帐号的上下行流量，实时绘图，并保存一年以上网内所有ip的流量图。

3.12、虚拟网卡功能

建立远程计算机间的局域网，实现VPN的功能。

3.13、策略路由

根据目标地址自动选择出口线路，避免跨运营商访问，提升用户体验。

3.14、安全防护

对全网防火，对特定服务器防火Arp病毒防护，IP源地址验证，防止IP地址欺骗；可记录ssh、远程桌面等远程安全操作的访问，并根据危险等级，予以封锁。

3.15、日志审计

设备内置用户URL访问日志采集功能，对用户上网行为进行管理，保障ISP 运营商利益，杜绝安全隐患。

3.16、动态地址转换

根据路由情况实现动态转换，多出口时，自动转换为相应合法IP，支持上百万的NAT并发连接数。

3.17、Vlan功能

对放置在网络中任意位置的多个设备的弹性分组。