易讯正通宽带认证计费系统研讨

北京易讯正通

宽

带

认

证

计

费

系

统

方案

1 项目介绍

贵单位现差不多安装宽带设备，但现在对安装用户采纳简单的包月计费方式，关于宽带业务的治理系统还不够完善，因此需要引进设备加强治理。

1.1 需求分析

依照实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时刻、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务治理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务治理。

1.2 网络方案

宽带认证接入设备1

宽带认证计费服务器

WEB 服务器

DSLAM DSLAM 交换机

局域网用户

局域网用户

宽带认证计费管理系统网络拓扑图

北京易讯正通网络通信技术公司

宽带管理系统(WEB 方式)

路由器

ChinaNet

宽带认证接入设备2

DSLAM

防火墙

程控计费系统

网卡1

网卡2

Consel 口

汇聚交换机

1.3 组网方案讲明

宽带认证接入设备都支持Radius 协议，所有通过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置，就能够让宽带用户必须通过身份认证后才能上网。用户上网的计算机需要安装PPPoE 认证客户端软件，需要跟每个用户分配帐号和密码（帐号能够与电话号码一致，假如没有安装固定电话的用户，帐号单独

生成），用户密码能够登录到自助的WEB页面中修改。

一台宽带认证计费系统能够同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。

另外，还有部分局域网用户，这部分不需要通过认证就能够上网。对该部分用而言，假如用户欠费，我们能够通过Consel口用Telnet向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。

只要服务器硬盘空间够，能够保存至少2-3年的历史数据。1.4 差不多对接成功的认证接入设备

华为MA5200

华为MA5300

华为MA5600

港湾Hammer10000

港湾Hammer2024

华为3COM设备

中兴BAS设备

思科BAS设备

贝尔BAS设备

UT斯达康BAS设备

安藤BAS设备

中太数据BAS设备

1.5 业务数据同步

在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：

1、将在程控计费系统中受理的所有宽带业务数据同步更新

到宽带认证计费系统；

2、将在程控计费系统中缴费的纪录更新到宽带认证计费系

统；

3、将宽带认证计费系统中差不多欠费的用户导出到程控计

费系统；

4、将宽带认证计费系统中上网详单、汇总数据导入到程控计

费系统；

5、用户档案同步；其他数据同步。

1.6 网络安全考虑

1.假如有硬件防火墙，建议宽带业务网与程控计费局域网联网

时采纳硬件防火墙。

2.在连接宽带业务网与程控计费局域网的计算机（安装业务数

据同步软件）上使用双网卡，将两个网络进行隔开。

3.在所有终端计算机上，均安装防病毒软件和软防火墙软件。

设置好软防火墙的安全分级，最大限度的过滤数据包，防止攻击。

1.7 宽带认证系统应急方案

假如宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：

一、双机热备

认证计费服务器采纳双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（Take Over）异常机的工作，接着主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。

二、修改BAS认证模式

当认证计费服务器（包括双机系统）发生故障不能及时恢复时，