寬帶運(yùn)營(yíng)項(xiàng)目設(shè)計(jì)方案

1、寬 帶 運(yùn) 營(yíng) 項(xiàng) 目設(shè)計(jì)方案項(xiàng)目經(jīng)理：王彬時(shí) 間：2014年5月8日寬帶運(yùn)營(yíng)項(xiàng)目設(shè)計(jì)方案項(xiàng)目背景根據(jù)用戶實(shí)際情況，100兆光纖接入機(jī)房，4棟樓約1000戶PPPoE用戶的認(rèn)證和按套餐計(jì)費(fèi)上網(wǎng)需求，特些擬寫此方案，以解決用戶的PPPoE撥號(hào)用戶統(tǒng)一認(rèn)證和按套餐計(jì)費(fèi)認(rèn)證管理的功能。方案功能及特點(diǎn)概述1. 計(jì)費(fèi)及統(tǒng)計(jì)管理根據(jù)需要選擇基于時(shí)間、包月等計(jì)費(fèi)方式。設(shè)定優(yōu)惠政策，如充值半年送一個(gè)月，或充值一定金額，送多少金額等。不同的帶寬制定不同的計(jì)費(fèi)方式。用戶費(fèi)用查詢、打印報(bào)表、月統(tǒng)計(jì)報(bào)表、明細(xì)查詢。支持普通包月、包月限時(shí)長(zhǎng)、包月限流量、計(jì)天、計(jì)時(shí)長(zhǎng)等多種計(jì)費(fèi)策略。用戶退網(wǎng)管理功能。根據(jù)不同的條件，生成

2、統(tǒng)計(jì)報(bào)表及帳單。帳務(wù)管理功能，針對(duì)用戶的帳務(wù)管理和針對(duì)管理員的營(yíng)帳管理，提供日、月、年?duì)I業(yè)報(bào)表生成和打印功能。帳務(wù)圖表生成功能。提供適合運(yùn)營(yíng)的收費(fèi)和帳單處理界面。統(tǒng)計(jì)每小時(shí)平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時(shí)段。統(tǒng)計(jì)用戶上網(wǎng)流量和時(shí)長(zhǎng)，掌握網(wǎng)絡(luò)使用情況。統(tǒng)計(jì)用戶每月的消費(fèi)情況。統(tǒng)計(jì)系統(tǒng)每月注冊(cè)用戶和新注冊(cè)用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r。統(tǒng)計(jì)操作員收費(fèi)情況，了解網(wǎng)絡(luò)的運(yùn)營(yíng)收益。工單管理對(duì)開(kāi)戶流程進(jìn)行工單管理，所有的進(jìn)程和工單均有據(jù)可查。對(duì)報(bào)修流程進(jìn)行工單管理，所有的報(bào)修流程均有據(jù)可查。可以按需求將工單轉(zhuǎn)派給其他管理人員。2、用戶管理功能通過(guò)標(biāo)準(zhǔn)RADIUS協(xié)議，支持PPTP和PPPOE以及802.1X認(rèn)證方

3、式。支持用戶MAC地址等硬件信息的綁定認(rèn)證開(kāi)設(shè)不同權(quán)限的管理員，不同的管理員設(shè)定不同權(quán)限，分為系統(tǒng)管理員、賬務(wù)管理員、前臺(tái)營(yíng)業(yè)員（1、系統(tǒng)管理員擁有全部查詢，添加，刪除，統(tǒng)計(jì)，審計(jì)的功能。2、帳務(wù)管理員擁有建立用戶，充值，改密，查詢費(fèi)用，用戶上網(wǎng)明細(xì)查詢的功能。用戶WEB自助服務(wù)功能，3、用戶擁有個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線帳號(hào)充值的功能。）修改客戶密碼。設(shè)置客戶類型（設(shè)定不同的產(chǎn)品）。設(shè)置客戶最大使用金額。實(shí)時(shí)顯示用戶在線的狀態(tài)。用戶暫停開(kāi)通功能。實(shí)時(shí)中斷用戶連接，踢用戶下線。消息記錄功能，包括用戶上下線記錄、用戶登錄記錄、管理員登錄記錄、充值、修改用戶記錄等

4、。統(tǒng)計(jì)分析功能，包括在線用戶信息、用戶分布情況、業(yè)務(wù)開(kāi)通情況、用戶欠費(fèi)信息等。用戶的批量開(kāi)戶功能。對(duì)所有的用戶信息，可以導(dǎo)出，或?qū)?，格式為excel格式。錄入客戶信息時(shí)，在一個(gè)頁(yè)面錄入多個(gè)字段，并可導(dǎo)入導(dǎo)出?？蛻舻狡谧詣?dòng)停止帳號(hào)使用。到期前十五天，頁(yè)面提醒管理員。網(wǎng)絡(luò)管理功能。通過(guò)標(biāo)準(zhǔn)RADIUS接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進(jìn)行身份驗(yàn)證。通過(guò)802.1X接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進(jìn)行身份驗(yàn)證。為用戶指定IP地址，為用戶限定帶寬。用戶在線監(jiān)控、帶寬監(jiān)控、實(shí)時(shí)監(jiān)控用戶的流量。限定一個(gè)帳號(hào)一個(gè)用戶在線。強(qiáng)制中斷個(gè)別用戶的使用。定義用戶名時(shí)，定義帶寬（即交互式定義帶寬）。通

5、過(guò)用戶客戶端彈出廣告。用戶訪問(wèn)受限制或無(wú)效的站點(diǎn)時(shí)，自動(dòng)轉(zhuǎn)到指定頁(yè)面。通過(guò)API接口，定期同步用戶帳號(hào)到PPPOE服務(wù)器。項(xiàng)目圖表分析功能。一、計(jì)費(fèi)系統(tǒng)設(shè)計(jì)原則運(yùn)營(yíng)性寬帶建設(shè)是一項(xiàng)復(fù)雜網(wǎng)絡(luò)工程，項(xiàng)目需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)原則。如何效的建設(shè)，管理，維護(hù)，運(yùn)營(yíng)小區(qū)寬帶項(xiàng)目。為廣大終端用戶提供高效，穩(wěn)定，便利的寬帶上網(wǎng)環(huán)境。1.1 實(shí)用性和穩(wěn)定性采用成熟的開(kāi)發(fā)技術(shù)和設(shè)備，滿足當(dāng)前的網(wǎng)絡(luò)需求同是兼顧未來(lái)業(yè)務(wù)的發(fā)展需求。提供多種的網(wǎng)絡(luò)接入方式，有效積極的網(wǎng)絡(luò)安全策略。能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)應(yīng)用，滿足大多數(shù)用戶的需求，保障網(wǎng)絡(luò)穩(wěn)定的運(yùn)行。1.1 易于管理和維護(hù)采用多種管理模式，滿足不同

6、人員的需求，從而達(dá)到簡(jiǎn)單維護(hù)高效管理的特點(diǎn)。同時(shí)方便的管理方式，對(duì)于后期的維護(hù)和網(wǎng)絡(luò)的擴(kuò)展提供了可靠保障，使業(yè)務(wù)的增長(zhǎng)更加方便。同時(shí)簡(jiǎn)單的維護(hù)和管理可以大大減少運(yùn)營(yíng)和管理成本。1.3 高效的用戶管理根據(jù)產(chǎn)品，用戶性質(zhì)，產(chǎn)品使用情況，時(shí)間等多種方式管理用戶，減少了用戶的管理難度，提高了運(yùn)營(yíng)效率，讓運(yùn)營(yíng)商可以直觀的查看用戶和產(chǎn)品的使用情況。1.4 安全可靠性為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，絕不能出現(xiàn)單點(diǎn)故障。要對(duì)網(wǎng)絡(luò)布局、結(jié)構(gòu)設(shè)計(jì)、設(shè)備選型、日常維護(hù)等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施以提高網(wǎng)絡(luò)的安全可靠性。1.

7、5 標(biāo)準(zhǔn)化在網(wǎng)絡(luò)系統(tǒng)整體設(shè)計(jì)，基于國(guó)際標(biāo)準(zhǔn)和國(guó)家頒布的有關(guān)標(biāo)準(zhǔn)，包括各種建筑、網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)，電力電氣保障標(biāo)準(zhǔn)以及計(jì)算機(jī)局域網(wǎng)、廣域網(wǎng)標(biāo)準(zhǔn)，堅(jiān)持統(tǒng)一規(guī)范，從而為未來(lái)的業(yè)務(wù)發(fā)展和設(shè)備增容奠定基礎(chǔ)。1.6經(jīng)濟(jì)性/投資保護(hù)應(yīng)以較高的性能價(jià)格比建設(shè)網(wǎng)絡(luò)，使資金的產(chǎn)出/投入比達(dá)到最大值。能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，提供較高效能與高效益。盡可能保留并延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。二、解決方案依據(jù)以上提出的小區(qū)寬帶的特性和要求，我們提出了針對(duì)性的解決方案。2.1網(wǎng)絡(luò)架構(gòu)2.2 架構(gòu)概述根據(jù)用戶提出的信息，我們采用了分布式NAS（Network Access Serv

8、er）+集中認(rèn)證的網(wǎng)絡(luò)架構(gòu)這樣可以有效的針對(duì)所有的用戶進(jìn)行有效的管理。在成本控制，運(yùn)營(yíng)維護(hù)，客戶的使用性方面都有極大的提升，為運(yùn)營(yíng)帶來(lái)了極大的便利。2.3方案特色2.3.1服務(wù)器群集認(rèn)證服務(wù)器采用群集的解決方案，有效的降低服務(wù)器運(yùn)行的壓力提高認(rèn)證效率。同時(shí)能達(dá)到負(fù)載均衡的效果，數(shù)據(jù)能夠同步復(fù)制，在一個(gè)服務(wù)器宕機(jī)的情況下其它的服務(wù)器能夠正常使用，保證了運(yùn)營(yíng)網(wǎng)絡(luò)的正常使用。2.3.2 系統(tǒng)穩(wěn)定&兼容性采用了最為成熟的系統(tǒng)架構(gòu)和數(shù)據(jù)庫(kù)存儲(chǔ)引擎，保證用戶在進(jìn)行大數(shù)據(jù)交互和認(rèn)證時(shí)能使資源得合理的應(yīng)用。同時(shí)采用了標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議在針對(duì)不同的NAS（Network Access Server）進(jìn)行用戶接入驗(yàn)證

9、進(jìn)能夠得到有效的數(shù)據(jù)認(rèn)證，能夠兼容市面上大多數(shù)的NAS服務(wù)器。2.3.3 安全性采用Linux內(nèi)核進(jìn)行基礎(chǔ)系統(tǒng)的開(kāi)發(fā)，以其良好的安全性能保障了系統(tǒng)的穩(wěn)定，可以抵御大多數(shù)的網(wǎng)絡(luò)攻擊行為。同是采用嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)和軟件架構(gòu)，全理的權(quán)限劃分能夠保障用戶數(shù)據(jù)不被非法竄改，以保障用戶的權(quán)益不受損失。2.3.4 適用&可管理性針對(duì)多臺(tái)NAS設(shè)備采用集中管理，方便了用戶的開(kāi)戶受理和財(cái)務(wù)運(yùn)營(yíng)情況。人性化的WEB操作界面簡(jiǎn)單易上手，能夠快速的對(duì)運(yùn)營(yíng)情況進(jìn)行查看。針對(duì)運(yùn)營(yíng)情況能夠快速的做出運(yùn)營(yíng)調(diào)整，以適應(yīng)市場(chǎng)的變化和需求。2.3.4 系統(tǒng)擴(kuò)展性針對(duì)不同地域不同用戶情況能夠進(jìn)行相對(duì)應(yīng)的系統(tǒng)功能開(kāi)發(fā)，滿足用戶的需要同時(shí)自帶

10、的用戶管理模塊能夠?qū)τ脩?，?cái)務(wù)，技術(shù)支持等進(jìn)行有效的黏合和支持。三、認(rèn)證計(jì)費(fèi)系統(tǒng)功能介紹系統(tǒng)支持管理員登陸和終端用戶登陸兩個(gè)不同的入口支持超級(jí)管理員和操作員兩種角色登陸，操作員權(quán)限可動(dòng)態(tài)設(shè)置NAS添加和管理模板設(shè)置和管理支持包年、季度、月、天計(jì)費(fèi)套餐設(shè)置和管理用戶開(kāi)戶簡(jiǎn)單，易操作；支持用戶賬號(hào)綁定MAC地址和NAS地址防路由器，防代理支持用戶查找，還可按路由、套餐、狀態(tài)，專用客戶端，MAC綁定等多種方法快速過(guò)濾支持用戶自助修改密碼支持一個(gè)賬號(hào)單臺(tái)或者多臺(tái)使用開(kāi)戶票據(jù)打印用戶套餐變更用戶賬戶報(bào)?；蛘咦N支持批量添加賬號(hào)到期用戶管理，到期用戶頁(yè)面強(qiáng)制跳轉(zhuǎn)到到期頁(yè)面即將到期用戶管理，即將到期用戶頁(yè)面

11、強(qiáng)制跳轉(zhuǎn)到即將到期頁(yè)面財(cái)務(wù)管理：開(kāi)戶收費(fèi)、初裝費(fèi)、材料費(fèi)等收費(fèi)管理財(cái)務(wù)報(bào)表導(dǎo)出、項(xiàng)目財(cái)務(wù)統(tǒng)計(jì)和圖形分析支持人工收費(fèi)和項(xiàng)目支出費(fèi)用管理票據(jù)打印個(gè)性化設(shè)置用戶在線統(tǒng)計(jì)和圖形分析流量統(tǒng)計(jì)和分析用戶數(shù)統(tǒng)計(jì)和圖形分析用戶數(shù)據(jù)導(dǎo)入/導(dǎo)出用戶上網(wǎng)日志查看和分析系統(tǒng)日志查看和分析支持系統(tǒng)用戶權(quán)限分配和管理支持本地和遠(yuǎn)程WEB管理支持上傳終端用戶管理界面LOGO支持用戶的批量移植、導(dǎo)入和延期四、軟路由功能介紹支持無(wú)限量的RADIUS認(rèn)證用戶，可限制帳號(hào)撥入次數(shù),有效期、帶寬等;支持三層交換機(jī)跨 VLAN 撥號(hào)支持WEB認(rèn)證服務(wù)按路由表分配數(shù)據(jù)包出口線路，解決了跨運(yùn)營(yíng)商的帶寬瓶頸問(wèn)題；內(nèi)置路由表，可在線自動(dòng)更新可

12、以自定義續(xù)費(fèi)提醒和斷網(wǎng)通知內(nèi)容，預(yù)設(shè)提醒時(shí)間；智能推送技術(shù)，保證100%送達(dá)用戶桌面；預(yù)期為續(xù)費(fèi)著可自動(dòng)斷網(wǎng)處理。能夠應(yīng)對(duì)內(nèi)網(wǎng)大規(guī)模發(fā)的蠕蟲(chóng)病毒或是僵尸網(wǎng)絡(luò)激活對(duì)網(wǎng)絡(luò)造成的極大沖擊；業(yè)內(nèi)領(lǐng)先的ARP攻擊解決方案，防范因ARP攻擊導(dǎo)致的內(nèi)網(wǎng)用戶大規(guī)模斷網(wǎng)的情況；利用其內(nèi)置的惡意網(wǎng)址數(shù)據(jù)庫(kù)、URL/關(guān)鍵字過(guò)濾等多種技術(shù)手段過(guò)濾掛馬網(wǎng)站、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的侵入過(guò)濾一些您不希望客戶機(jī)看到或訪問(wèn)的站點(diǎn), 如廣告、含有病毒、暴力或色情等內(nèi)容的網(wǎng)址；避免應(yīng)連接數(shù)過(guò)高造成的網(wǎng)絡(luò)擁堵針對(duì)協(xié)議、端口、源目的IP或網(wǎng)段等, 設(shè)定合理的內(nèi)網(wǎng)的訪問(wèn)控制規(guī)則防止局域網(wǎng)用戶隨意改變自己的 IP 地址來(lái)獲得非法權(quán)限或?qū)е?IP 沖突. 同時(shí)還可以減少局域網(wǎng)內(nèi)的 ARP 廣播流量.;當(dāng)多條寬帶同時(shí)接入時(shí)，可以實(shí)現(xiàn)帶寬的疊加，提高最大出口帶寬，提升上網(wǎng)速度特有的負(fù)載均衡算法，實(shí)現(xiàn)多條線路的流量的均衡負(fù)