陜西移動互聯(lián)網(wǎng)認證計費系統(tǒng)

聯(lián)創(chuàng)亞信科技(南京)有限公司陜西移動互聯(lián)網(wǎng)認證計費系統(tǒng)--業(yè)務(wù)和維護培訓(xùn)文檔主要內(nèi)容第一部分:系統(tǒng)平臺設(shè)計方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護網(wǎng)絡(luò)拓撲圖主要內(nèi)容第一部分:系統(tǒng)平臺設(shè)計方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護RADIUS認證過程RADIUS認證過程接入服務(wù)器NASINTERNETPersonalComputer寬帶撥號業(yè)務(wù)1234數(shù)據(jù)線/無線方式1用戶使用pppoe撥號軟件，輸入帳號和口令

3RADIUSServer驗證帳號和密碼。若成功，返回NAS認證成功；否則，返回NAS認證失敗及原因4認證成功，NAS和用戶之間建立PPP連接，用戶開始上網(wǎng)；認證失敗，NAS返回給用戶認證失敗信息，連接中斷2NAS把帳號和口令通過認證包發(fā)送給RADIUSServerRADIUSServer寬帶撥號業(yè)務(wù)流程寬帶撥號業(yè)務(wù)流程詳細說明用戶撥號上網(wǎng)BRAS通過Radius協(xié)議發(fā)送認證請求到AAA系統(tǒng)寬帶AAA系統(tǒng)去數(shù)據(jù)庫查詢用戶資料寬帶AAA系統(tǒng)根據(jù)用戶資料進行用用戶身份的校驗寬帶AAA將用戶授權(quán)返回給BRAS用戶成功建立連接BRAS向?qū)拵AA發(fā)送計費開始請求包寬帶AAA將這些信息記錄入數(shù)據(jù)庫寬帶AAA返回BRAS計費回應(yīng)包用戶斷開和BRAS的連接。BRAS發(fā)現(xiàn)計費結(jié)束包給寬帶AAA。寬帶AAA計算用戶的業(yè)務(wù)使用費用并將清單入庫寬帶AAA返回BRAS計費回應(yīng)包WLAN業(yè)務(wù)流程WLAN業(yè)務(wù)流程WLAN業(yè)務(wù)流程詳細說明用戶終端連接wlan網(wǎng)絡(luò)AP設(shè)備分配IP給用戶終端用戶打開網(wǎng)頁輸入URL請求AC設(shè)備將用戶網(wǎng)頁強制跳轉(zhuǎn)到Portal頁面用戶在Portal頁面輸入帳號、密碼Portal將帳號、密碼傳遞給AC設(shè)備AC向AAA發(fā)送認證請求報文AAA將到數(shù)據(jù)庫查詢用戶資料AAA返回認證授權(quán)包給AC設(shè)備AC設(shè)備允許用戶正常訪問網(wǎng)絡(luò)。主要內(nèi)容第一部分:系統(tǒng)平臺設(shè)計方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護體系結(jié)構(gòu)認證、計費子系統(tǒng)構(gòu)架于分布式計算環(huán)境CORBA平臺上，有以下突出的特點：四層結(jié)構(gòu)體系靈活可擴展的體系結(jié)構(gòu)高可靠性負載平衡及容錯能力系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與核心概念1、客戶與服務(wù)的概念每個客戶對應(yīng)移動的一個最終用戶，客戶可以同時擁有移動數(shù)據(jù)的多種服務(wù)，與以前單純的寬帶業(yè)務(wù)管理系統(tǒng)不同的是：系統(tǒng)中的任何一個客戶均可以同時享有LAN接入或WLAN接入等多項服務(wù)。2、系統(tǒng)目前開通的服務(wù)

LAN接入

WLAN接入

系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與核心概念系統(tǒng)功能介紹1、采集預(yù)處理子系統(tǒng)2、認證授權(quán)子系統(tǒng)3、計費處理子系統(tǒng)4、帳務(wù)處理子系統(tǒng)5、業(yè)務(wù)管理子系統(tǒng)6、統(tǒng)計查詢子系統(tǒng)7、用戶服務(wù)子系統(tǒng)系統(tǒng)功能介紹1、采集預(yù)處理子系統(tǒng)采集預(yù)處理主要完成：LAN采集預(yù)處理、SNMP采集預(yù)處理、NetFlow采集預(yù)處理等。

系統(tǒng)功能介紹2、認證授權(quán)子系統(tǒng)提供靈活的認證、授權(quán)方式。認證授權(quán)包括：LAN認證授權(quán)、預(yù)付費用戶認證授權(quán)（含漫游出訪）、漫游來訪用戶認證授權(quán)等。

系統(tǒng)功能介紹3、計費處理子系統(tǒng)計費處理包括：LAN用戶實時計費、回收計費、批量計費、重計費等。

(1).用戶實時計費

(2).漫游來訪用戶實時計費

(3).回收計費系統(tǒng)功能介紹4、帳務(wù)處理子系統(tǒng)帳務(wù)處理包括：

(1)用戶各種業(yè)務(wù)費用的合帳、按用戶實時出帳、月出帳、各種帳單下發(fā)、各種清單下發(fā)等;(2)對用戶各種費用進行一次批價處理，如月租、使用費、IP地址費用等。系統(tǒng)功能介紹5、業(yè)務(wù)管理子系統(tǒng)登陸地址：:7001業(yè)務(wù)管理主要包括客戶及客戶的各種服務(wù)的管理，其中操作員的權(quán)限嚴格的按照地域進行分級，即本地操作員只能管理本地客戶及服務(wù)。自然，省級操作員可以對全省客戶進行管理，市級操作員只能管理本市客戶及服務(wù)（包括隸屬于本市的各縣用戶），縣級操作員只能對本縣客戶進行管理。業(yè)務(wù)管理系統(tǒng)登陸界面業(yè)務(wù)管理系統(tǒng)登陸界面系統(tǒng)功能介紹LAN撥號接入提供對LAN接入用戶的管理，主要提供用戶服務(wù)新增、注銷、鎖戶、恢復(fù)帳號、用戶查詢、服務(wù)信息修改等，提供靈活的屬性綁定策略如：nasip綁定、用戶IP綁定、port+slot+vlan、生效及失效時間、計費開始時間等。系統(tǒng)功能介紹接入特殊處理1、用戶綁定認證對于寬帶用戶，支持綁定NasIP、VPI、VCI、VLAN、SVLAN、Port、Slot、SubSlot、MACK。用戶第一次上網(wǎng)的時候，系統(tǒng)可以自動根據(jù)綁定屬性反填其綁定值，綁定后用戶只能在其第一次上網(wǎng)的地方通過認證，其他地方撥號禁止用戶認證通過。2、唯N性認證用戶的同時在線數(shù)將被限制。根據(jù)用戶的在線記錄，判斷用戶的在線數(shù)是否達到限制值，如到達，則用戶不能認證通過系統(tǒng)功能介紹6、統(tǒng)計查詢子系統(tǒng)統(tǒng)計主要包括用戶自然信息分布統(tǒng)計和用戶費用信息分布統(tǒng)計兩大類，主要包括：開戶數(shù)量統(tǒng)計，用戶登錄情況統(tǒng)計、業(yè)務(wù)收入統(tǒng)計和業(yè)務(wù)量統(tǒng)計、用戶查詢、資費查詢、帳務(wù)查詢、其他參數(shù)查詢等。系統(tǒng)功能介紹7、用戶自服務(wù)子系統(tǒng)

登陸地址：:8000/selfservice依據(jù)本系統(tǒng)的數(shù)據(jù)基礎(chǔ)和支撐功能，向用戶提供自服務(wù)接口。主要包括查詢、改密碼等。用戶使用瀏覽器界面，完成所有操作。用戶服務(wù)包括：用戶修改密碼，用戶清單查詢，卡用戶余額查詢等。自服務(wù)系統(tǒng)登陸界面主要內(nèi)容第一部分:系統(tǒng)平臺設(shè)計方案第二部分:系統(tǒng)主要業(yè)務(wù)描述第三部分:體系結(jié)構(gòu)和主要功能第四部分:日常維護日常維護用戶報障處理流程：1.到頁面上查詢用戶的認證失敗原因

無此用戶：用戶輸錯帳號了或者帳號大小寫錯誤；或者這個撥號帳號沒有開到省中心系統(tǒng)中。

密碼錯：用戶密碼不對，重新輸入或重置用戶密碼。用戶狀態(tài)錯

：查詢用戶服務(wù)的狀態(tài)是否非正常。

綁定錯：看一下認證失敗頁面顯示的用戶的接入信息，主要是nasip和port、vlan、svlan、pvc等和用戶資料中綁定的值是否一致。日常維護用戶報障處理流程：1.到頁面上查詢用戶的認證失敗原因當(dāng)前上網(wǎng)時間非有效日期：修改用戶信息，延長有效期（失效時間）。

用戶余額不足：需要充值或重新買卡。

無認證接入屬性校驗：用戶不符合接入的限制要求，如要求帶域名上網(wǎng)的賬號未輸入域名等用戶報障處理流程：2.在頁面上查詢不到用戶認證失敗信息 在每臺radius服務(wù)器的radius應(yīng)用程序log目錄下查詢當(dāng)天的日志，如20041016為當(dāng)前的日期，grep

用戶名auth*.20041016。 在authok文件中表示認證通過了，認證通過無法上網(wǎng)一般可能是接入服務(wù)器的動態(tài)IP地址不夠。 在authfail文件中表示認證失敗，文件中列出了失敗的原因。日常維護用戶報障處理流程：3.在后臺也查詢不到用戶的認證記錄用