宽带认证计费系统方案

北京易讯正通

宽

带

认

证

计

费

系

统

方

案

1 项目介绍

贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。

1.1 需求分析

根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。

产品名称适用范围

宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助

WEB系统组成。

宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽

带与程控计费的数据融合。

1.2 网络方案

宽带认证接入设备1

宽带认证计费服务器

WEB 服务器

DSLAM DSLAM 交换机

局域网用户

局域网用户

宽带认证计费管理系统网络拓扑图

北京易讯正通网络通信技术公司

宽带管理系统(WEB 方式)

路由器

ChinaNet

宽带认证接入设备2

DSLAM

防火墙

程控计费系统

网卡1

网卡2

Consel 口

汇聚交换机

1.3 组网方案说明

宽带认证接入设备都支持Radius 协议，所有经过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE 认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB 页面中修改。

一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。

另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用户欠费，我们可以通过Consel 口用Telnet 向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。

只要服务器硬盘空间够，可以保存至少2-3年的历史数据。

1.4 已经对接成功的认证接入设备

华为MA5200

华为MA5300

华为MA5600

港湾Hammer10000

港湾Hammer2024

华为3COM设备

中兴BAS设备

思科BAS设备

贝尔BAS设备

UT斯达康BAS设备

安藤BAS设备

中太数据BAS设备

1.5 业务数据同步

在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：

1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；

2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统；

3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统；

4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；

5、用户档案同步；其他数据同步。

1.6 网络安全考虑

1.如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙。

2.在连接宽带业务网与程控计费局域网的计算机（安装业务数据同步软件）上使用双网卡，

将两个网络进行隔开。

3.在所有终端计算机上，均安装防病毒软件和软防火墙软件。设置好软防火墙的安全分级，

最大限度的过滤数据包，防止攻击。

1.7 宽带认证系统应急方案

如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：

一、双机热备

认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（Take Over）异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。

二、修改BAS认证模式

当认证计费服务器（包括双机系统）发生故障不能及时恢复时，通过运行一个定制程序向各

认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。

2 产品介绍

2.1 宽带认证计费系统

2.1.1 认证授权记账系统（AAA）

BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此BRAS的主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制如下：

(1)认证(Authentication)：验证用户的身份与可使用的网络服务。

(2)授权(Authorization)：依据认

证结果开放网络服务给用户。

(3)计帐(Accounting)：记录用户

对各种网络服务的用量，并提供给计

费系统。

AAA一般包括用户终端、AAA

Client、AAA Server和计费软件四个

部分。AAA Client通常就是使用宽带

接入服务器，AAA Client与AAA

Server之间的通信采用RADIUS协

议。AAA Server和计费软件之间的通

信为内部协议。

ETCom AAA 认证计费管理系

统采用标准的RADIUS协议开发，通

过与BRAS结合起来进行认证和获取

计费数据，实现灵活的用户认证、管

理和计费，特别适合于电信级的运营

商使用，目前该系列产品作为宽带计

费综合解决方案的一部分已经大量的

应用在ISP的运营中。

目前ETCOM AAA 认证计费管

理系统已经与华为、中兴、大唐、港湾、茶山、CISCO、贝尔等专业宽带接入服务器进行了成功对接，可以为用户提供PPPoE+Radius，IEEE 802.1x+Radius，以及DHCP WebPortal+Radius等各种计费解决方案，满足不同的ISP运营商的业务需要。

易讯正通公司至成立以来，专注于电信业务管理软件领域，并在该领域中拥有众多客户。易讯正通公司组织结构简单高效、人员权责分明、团队精诚合作、艰苦创业、勇于创新、机制反应迅速。通过不懈努力，ETCOM AAA 认证计费管理系统已经逐步在许多ISP应运商中广泛使用。