社区宽带认证计费解决方案(精)

宽带连接世界,信息改变未来

安朗社区网宽带认证计费管理

系统技术方案书

广州安朗通信科技有限公司

GuangZhou AMNOON Communication Tech. Co.,Ltd

目录

一、前言 (1

二、需求分析 (2

2.1 社区网面临问题 (2

三、网络方案设计 (3

3.1 设计原则 (3

3.2 方案设计 (5

四、成功解决方案案例 (7

4.1成功案例:镇海炼化 (7

4.2成功案例:益阳电力局 (10

4.3成功案例:湖南移动锦程苑 (12

一、前言

随着Internet技术的迅猛发展和个人电脑设备的普及,社区的用户对宽带上网提出了强烈的需求。大型社区作为一个独立经营的实体,在社区内部如果能够提供快速、方便的宽带上网业务,不但可以创造良好的经济效益,而且可以为社区内部用户提供多样化的信息服务。

作为专业的宽带网络设备供应商和宽带接入解决方案的提供者,安朗公司立足国内网络建设的实际情况,采用“分布接入、集中管理”网络建设思路,能够根据网络规模、用户数量的增长平滑进行网络扩容,保护已有的建设投资。以用户管理为核心,使网络接入和用户管理相对分离,建设统一、高效的用户管理平台。为了达到“可管理”的基本要求,安朗公司的BRAS产品支持SNMP,Telnet,Acl、带宽控制、内容计费等多种技术手段,而社区网计费管理系统提供用户管理、设备管理、日志管理、帐务管理、数据库管理等多样化的管理功能。安朗公司的将网络设备的管理和业务开展的流程构建在统一平台之上,能够高效、可靠的满足社区用户的需求。

为了能够在现有各种宽带接入网络上为用户提供统一、灵活、规范的宽带社区平台,社区网络中心需要对各种宽带接入技术进行严格的认证、选择,为建立“可管理”的网络打好基础。在当前宽带技术的发展领域中,PPPoE、WEB、Client认证作为主流的宽带接入技术受到了快速的发展。

目前,安朗公司的ABMS系统已经和国内外13家著名的802.1X交换机生产厂家的设备进行了成功的对接,包括Cisco,Extreme,Netgear,D-Link,TP-Link、华为、神

州数码、星网锐捷等。通过和合作伙伴的共同努力,安朗的ABMS已经被全国各地的电信运营商、广电系统运营商、大型企业、公共事业单位等单位广泛使用。

安朗宽带接入服务认证计费管理系统

社区网解决方案文档使用范围、版权声明和声明

二、需求分析

2.1 社区网面临问题

⏹网络Interet出口拥塞,用户不能正常访问Internet,需要对出口带宽进行有效管理。

社区网internet出口带宽有限,是社区网络最为稀缺的资源。若干用户无限制的使用出口带宽或者使用P2P工具进行下载,首先造成出口拥塞,出口的拥塞接着造成更多用户加入带宽的争抢,致使出口更加拥塞,这必将导致通信掉包严重,大量出现重复发送数据包,进一步拥塞整个网络,其最终结果就是整个网络出现拥塞,所有用户不能正常上网,严重影响用户的正常上网。同时,社区网的用户具有用网时间集中、并发在线人数众多、流量巨大且分布时段不均等特点,这些更加剧了网络拥塞程度。

⏹网络的安全时刻受到威胁,网络需要安全控制。

考虑到以太网技术的经济性和实用性,以及社区网用户集中的特点,以太网技术在社区网络接入层被普遍采用。以太网技术最初是为社区内部组网使用的技术,其管理能力较弱,用户对各种网络技术的掌握程度较高,管理问题尤其突出,同时,计算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。

⏹用户网络行为不规范,无法控制,无法进行有效的记录。

肆意修改IP地址,修改MAC地址,用户名和密码的丢失,合法网络用户无法登陆网络,网络管理者如何解决?谁在访问非法网站?谁在恶意占用带宽?社区的特殊性使社区网的管理者必须对于网络上各种不规范行为进行足够的重视。一旦有相关的非法网络行为被相关部门获得,如何提交有效的网络访问记录?

●计费数据采集难,运营管理得不到很好支持,需要对运营服务提供方便的后台

支持。

在最初的社区网络中,社区网络只是一个提供上网的工具,对用户的行为无法进行控制,也无法对网络进行有效运营和管理。为了满足用户的Internet接入服务需求,社区网还必须承担一个运营网络的角色。如何为这些用户提供好的服务,同时,又方便运营人员对服务的支撑,这就需要为社区网提供简单、实用、易操作、易维护、计费数据清晰准确的认证计

费管理系统。

⏹以前采用的认证计费管理系统问题多多或对选型一筹莫展。

以前可能由于采用的一些厂家的计费系统效率低,功能差,随着网络的发展成为了网络瓶颈;也可能采用了不同厂家的接入设备或802.1X交换机做计费用,而导致相互之间不能共用一套计费后台;也可能随着网络的发展,以前的系统功能已经无法满足现在的需要;也可能您目前正徘徊在各个厂家的产品选型和对比当中。

⏹IP地址管理的问题

由于在数据通信网络中,IP地址是网络设备通信的标识,只有合法使用IP地址才可以保证网络业务的正常进行。但是由于网络设备的多样化,用户可能出于某种原因有意或者无意配置自己的IP地址,有可能导致网络业务的瘫痪。因此,必须重视网络设备的IP地址管理问题。

三、网络方案设计

3.1 设计原则

安朗公司的社区宽带运营解决方案立足目前国内宽带网络建设的实际情况,采用“分布接入、集中管理”网络建设思路,能够根据网络规模、用户数量的增长平滑进行网络扩容,保护已有的建设投资。安朗社区宽带运营解决方案的特点如下:

⏹安全性、可靠性

安全性、可靠性是网络设备必须具备的基础条件,安朗公司的AM BRAS系列产品

是面向电信级运营商设计的网络产品。

安朗公司深刻理解社区对安全和可靠性的高度重视,AM BRAS系列产品采用了优化的TCP/IP协议栈、增强的PPPoE协议栈、报文过滤、多级管理权限控制、IP 和MAC绑定等多项安全措施,确保系统在复杂网络唤醒下的防攻击、防病毒扩散功能;安朗社区计费管理系统同样进行了安全方面的设计,采用了SUN公司的安全操作系统Solaris和成熟的Linux