NS-G50寬帶計費系統(tǒng).doc

藍(lán)海卓越NS-G50系列認(rèn)證計費NatShell NS-G50計費管理系統(tǒng)是一套以實現(xiàn)網(wǎng)絡(luò)運營為基礎(chǔ)，增強全局安全為中心，提高管理效率為目的的網(wǎng)絡(luò)安全運營管理系統(tǒng)。 NatShell NS-G50 計費管理系統(tǒng)是一套基于標(biāo)準(zhǔn)的RADIUS協(xié)議開發(fā)的寬帶認(rèn)證計費管理系統(tǒng)。它不僅支持PPPOE和SCG的認(rèn)證計費方式，還支持最新的 802.1X接入控制技術(shù)，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合NatShell藍(lán)海卓越的PPPOE服務(wù)器網(wǎng)關(guān)，可提供更加豐富的功能。 NatShell NS-G50計費管理系統(tǒng)在“高安全、可運營、易管理”三個方面具有業(yè)內(nèi)相類似產(chǎn)品無可比擬的優(yōu)勢。NatShell NS-G50以其基于身份管理為核心的多種計費組合模式為用戶提供無限可能的運營管理方案，另外，友好的Web訪問管理的方式，為用戶提供更好用、易用的方式，更貼心的使用形式。 NatShell NS-G50計費管理系統(tǒng)為用戶運營創(chuàng)造高穩(wěn)定、高性能的運行環(huán)境，實現(xiàn)用戶入網(wǎng)及認(rèn)證、幫助網(wǎng)絡(luò)管理者以最小投入獲得更穩(wěn)定易用的運營體驗。NS-G50功能描述1、標(biāo)準(zhǔn)RADIUS功能 Authentication報文：支持標(biāo)準(zhǔn)RADIUS認(rèn)證報文分析功能，BRAS發(fā)起Authentication請求報文到AAA系統(tǒng)認(rèn)證鑒權(quán)。 Authentication PAP認(rèn)證：支持標(biāo)準(zhǔn)RADIUS認(rèn)證報文中采用PAP密碼認(rèn)證方式， BRAS發(fā)起Authentication請求報文到AAA系統(tǒng)認(rèn)證鑒權(quán) Authentication CHAP認(rèn)證：支持標(biāo)準(zhǔn)RADIUS認(rèn)證報文中采用CHAP密碼認(rèn)證方式， BRAS發(fā)起Authentication請求報文到AAA系統(tǒng)認(rèn)證鑒權(quán) Authentication授權(quán)：在接收BRAS Authentication請求報文之后，RADIUS Server根據(jù)用戶信息資源，對用戶授權(quán)信息進(jìn)行封裝，通過Authentication響應(yīng)報文把用戶帶寬限制、最大時長、IP等信息授權(quán)到BRAS。 Accounting-On報文：支持標(biāo)準(zhǔn)RADIUS計費報文分析功能，BRAS發(fā)起Accounting-On報文，通知RADIUS該BRAS啟動成功，開始計費。 Accounting-Off報文：支持標(biāo)準(zhǔn)RADIUS計費報文分析功能，BRAS發(fā)起Accounting-Off報文，通知RADIUS該BRAS結(jié)束計費，在線用戶統(tǒng)一下線，BRAS進(jìn)入維護(hù)或切換狀態(tài)。 Accounting-Start報文：支持標(biāo)準(zhǔn)RADIUS計費報文分析功能，BRAS發(fā)起Accounting-Start報文，通知用戶計費開始。 Accounting-Interium-Update報文：支持標(biāo)準(zhǔn)RADIUS計費報文分析功能，BRAS發(fā)起Accounting-Start報文，通知用戶計費更新。 Accounting-Stop報文：支持標(biāo)準(zhǔn)RADIUS計費報文分析功能，BRAS發(fā)起Accounting-Start報文，通知用戶計費結(jié)束。 最大會話時長屬性下發(fā)：支持向BRAS認(rèn)證報文中下發(fā)最大會話時長，要求用戶在規(guī)定時長內(nèi)下線，以便記錄上網(wǎng)記錄。 專線用戶固定IP地址下發(fā)：支持向BRAS認(rèn)證報文中下發(fā)IP地址信息，用戶撥號后使用該固定IP上網(wǎng),適用于專線用戶。2、 華為BRAS設(shè)備RADIUS擴(kuò)展支持 華為擴(kuò)展MAC地址屬性適配：分析華為BRAS發(fā)起的RADIUS認(rèn)證計費報文，讀取MAC地址。 華為擴(kuò)展VLAN信息屬性適配：分析華為BRAS發(fā)起的RADIUS認(rèn)證計費報文，分析VLAN信息，讀取標(biāo)簽信息。 華為擴(kuò)展限速信息屬性適配：向華為BRAS認(rèn)證報文響應(yīng)中向BRAS下發(fā)限速速率，包括上行和下行速率值。 華為BRAS設(shè)備動態(tài)授權(quán)：對即將到期的用戶，向華為的BRAS設(shè)備發(fā)送動態(tài)授權(quán)命令，發(fā)送停機指令，使用戶即時下線。3、 愛立信BRAS設(shè)備RADIUS擴(kuò)展支持 愛立信擴(kuò)展MAC地址屬性適配：分析愛立信BRAS發(fā)起的RADIUS認(rèn)證計費報文，讀取MAC地址。 華為擴(kuò)展VLAN信息屬性適配：分析愛立信BRAS發(fā)起的RADIUS認(rèn)證計費報文，分析VLAN信息，讀取標(biāo)簽信息。 愛立信擴(kuò)展限速信息屬性適配：向愛立信BRAS認(rèn)證報文響應(yīng)中向BRAS下發(fā)限速速率，包括上行和下行速率值。 愛立信BRAS設(shè)備動態(tài)授權(quán)：對即將到期的用戶，向愛立信的BRAS設(shè)備發(fā)送動態(tài)授權(quán)命令，發(fā)送停機指令，使用戶即時下線。4、 藍(lán)海卓越BRAS設(shè)備RADIUS支持 藍(lán)海卓越BRAS設(shè)備RADIUS認(rèn)證：分析藍(lán)海卓越BRAS發(fā)起的RADIUS認(rèn)證計費報文，讀取MAC地址 藍(lán)海卓越VLAN信息屬性適配：分析藍(lán)海卓越BRAS發(fā)起的RADIUS認(rèn)證計費報文，分析VLAN信息，讀取標(biāo)簽信息。 藍(lán)海卓越限速信息屬性適配：向藍(lán)海卓越的BRAS認(rèn)證報文響應(yīng)中向BRAS下發(fā)限速速率，包括上行和下行速率值 藍(lán)海卓越分段限速信息適配：向藍(lán)海卓越的BRAS下發(fā)分段限速信息，可以對指定的網(wǎng)段設(shè)定更高或更低的帶寬，實現(xiàn)同一用戶差別化的帶寬管理，如對互聯(lián)網(wǎng)限速2M，對內(nèi)網(wǎng)的電影服務(wù)器限速10M，對下載服務(wù)器限速50M等不同策略。 藍(lán)海卓越BRAS設(shè)備動態(tài)授權(quán)：對即將到期的用戶，向藍(lán)海卓越的BRAS設(shè)備發(fā)送動態(tài)授權(quán)命令，發(fā)送停機指令，使用戶即時下線。 藍(lán)海卓越BRAS設(shè)備通告發(fā)送：通過動態(tài)授權(quán)，發(fā)送通告及到期通知信息給藍(lán)海卓越的BRAS設(shè)備，實現(xiàn)即時通告或到期通告。5、 認(rèn)證控制功能 MAC地址綁定：支持對用戶MAC地址初始綁定，已綁定用戶如果MAC地址不匹配則認(rèn)證失敗。 VLAN綁定：支持對用戶VLAN標(biāo)簽初始綁定，已綁定用戶如果VLAN信息不匹配則認(rèn)證失敗。 NAS綁定：支持對用戶撥號NAS設(shè)備進(jìn)行綁定，避免同一帳號在不同NAS設(shè)備上進(jìn)行撥號，有效避免帳號盜用。 并發(fā)數(shù)控制：支持對同一帳號在線數(shù)的并發(fā)數(shù)控制，如果超過該帳號并發(fā)數(shù)則新認(rèn)證的用戶認(rèn)證失敗。 設(shè)置最大會話時長：設(shè)置最大會話時長,保證用戶在最大會話時長內(nèi)斷線重聯(lián)，生成上網(wǎng)記錄。 認(rèn)證計費報文數(shù)目監(jiān)控：支持對啟動時間內(nèi)的認(rèn)證請求報文、認(rèn)證成功報文、認(rèn)證拒絕報文、計費上線報文、計費更新報文、計費下線報文進(jìn)行統(tǒng)計、重置。 用戶消息跟蹤：支持對BRAS和RADIUS之間的消息進(jìn)行跟蹤，設(shè)置跟蹤策略，包括BRAS、用戶帳號、消息類型，進(jìn)行實時跟蹤，把消息實時顯示在操作界面。 釋放用戶綁定：對已作MAC或VLAN或NAS綁定的用戶進(jìn)行釋放操作，清除原有的用戶綁定信息，包括MAC地址信息和一層或兩層VLAN標(biāo)簽信息。 并發(fā)控制解鎖：對異常情況(BRAS未發(fā)下線報文)，用戶并發(fā)控制，對其在RADIUS上邏輯下線，釋放并發(fā)數(shù)。 認(rèn)證計費日志輸出：RADIUS Server在認(rèn)證和記帳過程中，把認(rèn)證記帳的日志輸出到文件中，包括認(rèn)證成功、認(rèn)證失敗、上線記帳包、下線記帳包等信息。 上網(wǎng)記錄日志輸出：RADIUS Server在記帳結(jié)束后，根據(jù)用戶記帳信息，生成上網(wǎng)記錄日志。6、 系統(tǒng)主控功能 WEB控制臺嵌入管理：在認(rèn)證計費系統(tǒng)中嵌入WEB應(yīng)用程序，監(jiān)控和管理認(rèn)證計費系統(tǒng)，該方式管理模式和便捷性都優(yōu)于C/S模式，且能直觀訪問認(rèn)證計費系統(tǒng)中的緩存數(shù)據(jù)，比非嵌入式B/S需要通過通訊接口或媒介方式更合理。 權(quán)限調(diào)度控制：驗證操作員所屬權(quán)限，非權(quán)限范圍功能不允許使用。 RADIUS熱備方案：雙服務(wù)器則采用主備熱備模式，在BRAS上配置主備RADIUS，在主RADIUS故障時BRAS自動切換到備RADIUS認(rèn)證計費，或BRAS上只配置主RADIUS，在主RADIUS故障時手工切換備RADIUS IP地址為主IP地址。 數(shù)據(jù)庫自動同步：雙服務(wù)器數(shù)據(jù)庫進(jìn)行自動同步，自定義同步時間，可實現(xiàn)本地同步和異地同步，實現(xiàn)硬件容災(zāi)和異地容災(zāi)備份。 用戶到期變更任務(wù)：支持對到期用戶進(jìn)行到期變更操作，保證到期用戶將在認(rèn)證時失敗。如果用戶有續(xù)費，則續(xù)費變更。 系統(tǒng)自動啟動功能：通過操作系統(tǒng)自動啟動配置，在操作系統(tǒng)啟動時啟動數(shù)據(jù)庫和RADIUS Server系統(tǒng)。 數(shù)據(jù)庫備份：通過WEB頁面對數(shù)據(jù)庫定期做手動或自動備份，并傳送到數(shù)據(jù)庫備用機保存。7、 系統(tǒng)管理功能 管理員/操作員登錄：支持管理員和操作員登錄進(jìn)行認(rèn)證，未登錄用戶不允許進(jìn)入系統(tǒng)。 管理員/操作員修改密碼：支持管理員/操作員修改自己的登錄密碼。 管理員/操作員退出：支持管理員/操作員安全退出系統(tǒng)，清理用戶會話。 組織參數(shù)管理：對組織參數(shù)進(jìn)行修改操作，如：初裝費。 BRAS信息管理：根據(jù)實際BRAS情況，設(shè)置BRAS信息，BRAS信息包括：IP地址，認(rèn)證密鑰、BRAS類型等 園區(qū)信息管理：設(shè)置區(qū)域下的各個園區(qū)信息，園區(qū)一般都按照實際園區(qū)進(jìn)行劃分，也可以根據(jù)光節(jié)點進(jìn)行劃分，園區(qū)的信息主要包括：園區(qū)名稱、園區(qū)MTU值、園區(qū)IP地址池等。 包月產(chǎn)品套餐管理：產(chǎn)品套餐可采用買斷包月形式，根據(jù)實際情況設(shè)置產(chǎn)品套餐的年、月、天數(shù)、價格、上行速率、下行速率等信息。 包流量產(chǎn)品套餐管理：產(chǎn)品套餐可采用包流量形式，根據(jù)不同的地區(qū)情況設(shè)定不同的流量套餐，可以在指定時間段內(nèi)設(shè)定指定的流量，流量使用完成可以實現(xiàn)限速、停機、或按一定價格計費等不同的處理方式。 包小時產(chǎn)品套餐管理：產(chǎn)品套餐可以采用包小時形式，以用戶實際使用的小時數(shù)量進(jìn)行計費。 預(yù)付費和后付費管理：根據(jù)不同的用戶，可以設(shè)定預(yù)付費或后付費產(chǎn)品，預(yù)付費用戶，必須付費購買產(chǎn)品后，才可使用，后付費用戶，允許欠費使用。 停機保號功能：對用戶可以進(jìn)行停機保號操作，停機保號用戶可以隨時恢復(fù)。如果用戶帳號到期，則自動進(jìn)行停機保號狀態(tài)，在下一個續(xù)費周期結(jié)束后，還未進(jìn)行續(xù)費操作， 則自動轉(zhuǎn)入停機用戶狀態(tài)。 斷線立即重?fù)芄δ埽簩τ诜欠〝嗑€用戶，只要是同一臺電腦撥號，則支持無延時立即重?fù)堋?業(yè)務(wù)員管理：業(yè)務(wù)員為業(yè)務(wù)開展和績效考核的一部分，根據(jù)實現(xiàn)情況，由管理員配置和管理業(yè)務(wù)員，在開戶時由操作員受理選擇。 工單管理功能：支持對開戶打印工單，并對工單進(jìn)行管理，支持查詢、刪除、導(dǎo)出等管理操作 操作員組管理：定義一類用戶的操作權(quán)限和其基本描述。權(quán)限組的業(yè)務(wù)權(quán)限細(xì)化到系統(tǒng)功能菜單中具體的功能項這一級。權(quán)限組可以將已經(jīng)存在操作員納入本組中，也可以將本組中的操作員刪除。管理員有所有管理權(quán)限，只有管理員可以管理權(quán)限組和對操作員授限。可能的操作員分組如下： 運行維護(hù)組：可以定義業(yè)務(wù)參數(shù)、定義產(chǎn)品信息、資料查詢和統(tǒng)計等基礎(chǔ)資料信息。 統(tǒng)計查詢組：只有統(tǒng)計查詢功能，可以查看、查詢系統(tǒng)的資費信息，但不能修改?？梢苑謪^(qū)域、分時段統(tǒng)計業(yè)務(wù)量。 營業(yè)員組：可以使用營業(yè)客服系統(tǒng)中的開戶、銷戶、續(xù)費、停機、復(fù)機、遷移、軋帳等業(yè)務(wù)功能。 操作員管理：操作員管理實現(xiàn)操作員基本信息及操作員權(quán)限的維護(hù)。操作員支持直接授予某一系統(tǒng)功能的使用權(quán)限。 操作日志管理：支持對操作員的日常操作記錄并支持查詢。8、 查詢統(tǒng)計功能 用戶信息查詢：提供寬帶用戶資料查詢功能，包括上網(wǎng)賬號名稱、帶寬、賬號狀態(tài)、允許同時在線數(shù)、身份證號、聯(lián)系電話、地址等相關(guān)用戶信息，支持導(dǎo)出。 即將停機和已停機用戶查詢：提供對即將停機和已停機用戶信息進(jìn)行查詢。 營業(yè)收費查詢：根據(jù)區(qū)域、費用類型、日期、賬號等查詢用戶收費信息、支持導(dǎo)出。 停復(fù)機日志查詢：根據(jù)日志、賬號、停復(fù)機日期等查詢用戶的停復(fù)機日志信息 即將到期用戶查詢：根據(jù)日期條件，查詢指定日期的快即將到期用戶情況，系統(tǒng)默認(rèn)15天內(nèi)到期用戶為即將到期用戶。 在線用戶查詢：根據(jù)區(qū)域、小區(qū)、賬號、用戶IP、用戶MAC地址、BRAS地址、并發(fā)數(shù)等查詢在線用戶信息，并可對在線用戶進(jìn)行解鎖操作，管理員可對所有BRAS用戶進(jìn)行下線操作。 上網(wǎng)記錄查詢：根據(jù)賬號、日期、用戶MAC、用戶IP等查詢用戶上網(wǎng)記錄。 記錄清除功能：在一段時間后，可以對不需要的日志記錄進(jìn)行清除，包括撥號記錄，管理員登錄記錄。9、 營業(yè)受理功能 用戶開戶：對用戶進(jìn)行開戶處理，選擇套餐，填寫用戶資料開戶?？梢栽诮M織參數(shù)管理下設(shè)置初裝費，開戶時選擇是否要初裝費。 用戶批量開戶：對用戶進(jìn)行批量開戶，生成即時計費或上線計費的用戶數(shù)據(jù)，可以將批量開戶的用戶數(shù)據(jù)制作成用戶卡，如包月或包年，包流量，包小時等，讓用戶在買到卡后，第一次上線進(jìn)行計時或計費。 子母帳號功能：在開戶時，可以選擇開啟子母帳號功能，開啟此功能后，子帳號的正常運行需依賴母帳號的正常運行，當(dāng)母帳號停機后，子帳號也同時停機，母帳號續(xù)費后，子帳號即可正常使用，可用于在限制使用路由器后，建議一個家庭開設(shè)多個帳號的地區(qū)使用。 用戶銷戶：對用戶進(jìn)行銷戶處理，銷戶時支持對用戶進(jìn)行退費結(jié)算，但退費金額不能大于開戶金額。 用戶續(xù)費：對終端用戶進(jìn)行續(xù)費操作，如果用戶當(dāng)前產(chǎn)品套餐還在使用，可以進(jìn)行預(yù)續(xù)費，如果用戶已經(jīng)到期，可以對用戶進(jìn)行正常續(xù)費。預(yù)續(xù)費的產(chǎn)品套餐還可以進(jìn)行續(xù)費取消。 用戶遷移：對用戶進(jìn)行遷移處理，對用戶進(jìn)行遷移處理，重新選擇區(qū)域和小區(qū)，并釋放用戶綁定信息。 用戶贈送：對用戶進(jìn)行贈送處理，贈送精確到天。支持對未到期、已到期和已續(xù)費功能上贈送。 用戶停復(fù)機：對用戶進(jìn)行停機或復(fù)機處理，停機時只改狀態(tài)為停機，復(fù)機時對停機天數(shù)進(jìn)行順延?？梢栽诮M織參數(shù)管理下設(shè)置停機費、停機維護(hù)費、復(fù)機費等，對用戶收取適當(dāng)費用。 用戶套餐變更：提供對已開戶用戶的套餐進(jìn)行變更，支持套餐升級（修改速率）和修改到期日期。支持增加或減免一定的變更費用。 工單打印功能：支持對開戶之后鏈接打印工單功能，并支持對工單進(jìn)行補打和刪除操作。 發(fā)票打印功能：支持對開戶之后鏈接打印發(fā)票功能，并支持對發(fā)票進(jìn)行補打、多選打印、刪除和作廢操作。 用戶釋放綁定：對用戶進(jìn)行釋放綁定處理，包括釋放綁定用戶MAC地址、VLAN/QINQ信息。 用戶資料修改：對用戶進(jìn)行資料變更處理，包括用戶裝機地址、身份證、姓名、聯(lián)系方式等。 用戶密碼查詢：對用戶密碼進(jìn)行查詢，找回用戶遺失密碼。 用戶密碼修改：對用戶密碼進(jìn)行修改，重置為新密碼。 用戶策略變更：對用戶策略進(jìn)行變更，包括綁定關(guān)系、MAC地址、VLAN標(biāo)簽和固定IP等。10、 營帳管理功能 用戶充值續(xù)費功能：對用戶進(jìn)行充值，包括上網(wǎng)費用和其他費用。對用戶上網(wǎng)進(jìn)行續(xù)費操作功能 收費項目設(shè)定：對用戶收費項目進(jìn)行自定義設(shè)置，方便管理員生成不同的財務(wù)收費科目。 用戶沖帳：對已經(jīng)收取費用進(jìn)行沖帳，沖帳金額不能大于用戶余額。 用戶流量監(jiān)控：對包流量用戶進(jìn)行上網(wǎng)流量監(jiān)控，兩分鐘生成一次流量使用記錄及相應(yīng)的帳務(wù)記錄，方便管理員查詢。 用戶時長監(jiān)控：對包小時用戶進(jìn)行上網(wǎng)時長監(jiān)控，兩分鐘生成一次時間使用記錄及相應(yīng)的帳務(wù)記錄，方便管理員查詢。 用戶訂單查詢：查詢用戶的訂單狀態(tài)和訂單記錄，包括已經(jīng)完成訂單、正在運行訂單和等待運行訂單，對等待運行訂單，管理員可以進(jìn)行撤消并將相應(yīng)金額退還給用戶。 營業(yè)報表功能：按項目、時間、管理員、類型明細(xì)的篩選生成不同的財務(wù)報表，可以自定義天、周、月、年財務(wù)報表功能。并根據(jù)需要生成不同帳單和報表，生成圖形報表，方便直觀分析。11、 工單管理功能 工單錄入功能：對用戶的報裝、報修錄入工單，并可由管理員指定處理人員和處理時效。 工單流轉(zhuǎn)功能：每個管理員在接收到工單后，可以自行處理，或是轉(zhuǎn)交給其他管理員進(jìn)行處理，并形成記錄。 工單查詢功能：對已經(jīng)完成的工單進(jìn)行查詢，統(tǒng)計功能。12、 充值卡功能 充值卡生成功能：根據(jù)管理員設(shè)定，生成指定金額和有效日期的充值卡，密碼隨機設(shè)定以防止破解。 充值卡銷售功能：對已經(jīng)生成的充值卡進(jìn)行銷售，提供充值卡批量銷售并打印的功能，并生成記錄。 充值卡充值功能：用戶可以在購買充值卡后，登錄自助平臺進(jìn)行充值，并在營帳中生成相應(yīng)記錄。13、 用戶自助服務(wù)功能 用戶自助登錄：管理員可以設(shè)定用戶登錄端口，方便用戶登錄查詢自己的帳號情況、費用明細(xì)、登錄明細(xì)等。默認(rèn)用戶登錄端口建議設(shè)置為80，以提升安全性，或者通過域名轉(zhuǎn)向，或者將用戶登錄嵌入到系統(tǒng)主頁。 用戶自助充值功能：用戶可以在購買充值卡后，登錄自助管理系統(tǒng)進(jìn)行充值。 用戶修改密碼功能：用戶可以在登錄自助系統(tǒng)后，修改自己的密碼。 用戶自助留言功能：用戶可以在登錄自助系統(tǒng)后，向管理員留言，管理員在登錄回復(fù)后，用戶可以看到回復(fù)情況。14、 BOSS接口功能 用戶授權(quán)接口：BOSS通過用戶授權(quán)接口對用戶進(jìn)行開戶處理。 用戶重授權(quán)接口：BOSS通過用戶授權(quán)接口對用戶進(jìn)行重授權(quán)，包括用戶續(xù)費、用戶資料修改、用戶釋放綁定、用戶密碼修改等。 用戶反授