XXXX網(wǎng)絡(luò)統(tǒng)一身份認(rèn)證計費(fèi)管理系統(tǒng)建設(shè)實(shí)施方案(綜合)

XXXX網(wǎng)統(tǒng)份證管理統(tǒng)實(shí)方(1/35

———————————————————————————————作：———————————————————————————————日：2/35

個收整，做業(yè)途XXXX學(xué)網(wǎng)絡(luò)統(tǒng)一身份認(rèn)證計費(fèi)管理系統(tǒng)建設(shè)方案月3/35

一．二．三．

個收整，做業(yè)途目錄計費(fèi)系統(tǒng)設(shè)計規(guī)劃........................................................................................................................6方案建設(shè)目標(biāo)................................................................................................................................6總體方案........................................................................................................................................71.方案設(shè)..................................................................................................................................7A.

案（

串

連

網(wǎng)

關(guān)

方

式）.........................................................................................................................................7B.方

案（

旁

路

方

式+BRAS，BRAS

產(chǎn)

品）四．五．六．

.........................................................................................................................................9認(rèn)證計費(fèi)管理系統(tǒng)與統(tǒng)一用戶管系統(tǒng)的融合......................................................................154.1一用戶管理系統(tǒng)的融合.................................................................................................154.2卡通系統(tǒng)的融合..............................................................................................................164.3戶門戶系統(tǒng)的融合..........................................................................................................16認(rèn)證計費(fèi)管理系統(tǒng)功能介紹......................................................................................................17用戶案例......................................................................................................................................216.1華大學(xué)案例介紹..............................................................................................................216.2功案例部分高校............................................................................................................6.3統(tǒng)穩(wěn)定運(yùn)行用戶證明.....................................................................................................26七實(shí)施方.................................................................................................................................................3..................................................................................................................34..............................................................................................................34..........................................................................................................4/35

個收整，做業(yè)途實(shí)中割接、割接后測試工..........................................................................................355/35

一．

個收整，做業(yè)途計費(fèi)系統(tǒng)設(shè)計規(guī)劃技術(shù)10000管理計費(fèi)IPv4未來的數(shù)二．

方案建設(shè)目標(biāo)6/35

個收整，做業(yè)途園戶三．

總體方案1.A.（網(wǎng)關(guān)實(shí)現(xiàn)精準(zhǔn)流量計費(fèi)和靈活控制）/萬兆鏈路串7/35

個收整，做業(yè)途網(wǎng)關(guān)針對Portal認(rèn)多種8/35

個收整，做業(yè)途B.式+BRAS，BRAS產(chǎn)品）MAC1.1為IP需對對B或DA1.2通DHCP為過DIPv4地址應(yīng)的網(wǎng)關(guān)DNS服DHCP照IP9/35

個收整，做業(yè)途1.3用IPv6地NIPv61.4對DI地址RASBRASDHCP流現(xiàn)P接入網(wǎng)取P地IDVIDI實(shí)理認(rèn)證PPBRASPPPP簡要流P請器BASRADIUS的B設(shè)備實(shí)、10/35

個收整，做業(yè)途認(rèn)證流程圖Me直PPPoE認(rèn)戶均通過PPPoE話實(shí)道的欺每個用戶的VLANARP11/35

個收整，做業(yè)途的撥WEBPortal認(rèn)））需Portal認(rèn)重定Portal認(rèn)證服務(wù)器通過Protal認(rèn)的行認(rèn)Portal在實(shí)際的12/35

個收整，做業(yè)途向AAA一Portal的一套1用HTTP請2從RAS的HTTP請求被R3設(shè)P13/35

個收整，做業(yè)途4用Portal設(shè)5Portal6用Pserver；7PortalPortal協(xié)議轉(zhuǎn)B進(jìn)8認(rèn)RADIUS并9另Portal

臺R支持Portal認(rèn)證或14/35

個收整，做業(yè)途四．

認(rèn)證計費(fèi)管理系統(tǒng)與統(tǒng)一用戶管理系統(tǒng)的融合4.1統(tǒng)一用戶管理系統(tǒng)的融合LDAP15/35

個收整，做業(yè)途4.2一卡通系統(tǒng)的融合實(shí)接的后編碼4.3用戶門戶系統(tǒng)的融合16/35

個收整，做業(yè)途IP五．

認(rèn)證計費(fèi)管理系統(tǒng)功能介紹功能分類

功能簡要描述

備注可單獨(dú)支持IPV4IPV6網(wǎng)，亦可支持協(xié)議IPV4、IPV6以太網(wǎng)接口支持二層網(wǎng)絡(luò)網(wǎng)橋模式支持目標(biāo)地址路由三NAT功能以上OSPF/RIPWeb證客戶端認(rèn)證接入控制心跳檢測

IPV4IPV6混用網(wǎng)10M、100M1000M、10000M無需改變現(xiàn)有網(wǎng)絡(luò)，可透明、無縫接入網(wǎng)絡(luò)適用多出口網(wǎng)絡(luò)的要求支持、但不建議開啟透傳OSPF/RIP路由協(xié)議支持IE、firefox圖形瀏覽器Win32本客戶端支Windows、2003linux本客戶端支持fedora5上、as4上ubuntu6上且無需xwindows持。關(guān)閉瀏覽器認(rèn)證窗口，自動下網(wǎng)，退出客戶端，亦可自動下網(wǎng)。17/35

個收整，做業(yè)途監(jiān)測出規(guī)定時間無流量的用戶并強(qiáng)制自空閑檢測Web證前urlWeb證后urlL免認(rèn)證用戶設(shè)置不認(rèn)證訪問指定IP客戶端版本控制多認(rèn)證方式選擇用戶代理功能控制客戶端廣播信息和即時消息接收P2P軟件限制帶寬控制用戶行為管理

動下網(wǎng)用戶打開任一網(wǎng)址，跳轉(zhuǎn)登錄頁面可在用戶認(rèn)證后登錄指定頁面指定特殊用戶為直通用戶，無需認(rèn)證可以指定若干目的IP網(wǎng)段，無需認(rèn)證就可訪問隨著客戶端功能升級以強(qiáng)制用戶使用新的客戶端軟件。可設(shè)置只允許web客戶端認(rèn)證可設(shè)置PPPoEL2TP,802.1xVPN證防代理、需強(qiáng)制使用客戶端配合進(jìn)行各種信息發(fā)布可以禁止用戶使用BT、eMule等常見P2P軟件在設(shè)備上統(tǒng)一控制以根據(jù)時段控制P2P軟件個用戶進(jìn)行控制（計劃開發(fā)）可針對每個用戶進(jìn)行帶寬控制認(rèn)證用戶根據(jù)IP地址段進(jìn)行帶寬控制。基于全狀態(tài)端口的用戶行為管理用戶管理用戶在線查看

查看認(rèn)證用戶、免認(rèn)證用戶在線信息18/35

強(qiáng)制用戶下線

個收整，做業(yè)途強(qiáng)制指定用戶離線標(biāo)準(zhǔn)RadiusClient功可和多廠家RadiusServer配合使用能支持?jǐn)?shù)據(jù)庫內(nèi)置或外置置數(shù)據(jù)庫可以數(shù)據(jù)庫外置支持Windows、Unix當(dāng)采用802.1x一次認(rèn)證BRAS二次認(rèn)802.1x認(rèn)證證時，支持二次認(rèn)證一次通過支持時長、流量、包月、公式方式方便用戶制定多種計費(fèi)策略卡類計費(fèi)方式特殊情況下用戶免認(rèn)證可以手工設(shè)置也可以自動切換上網(wǎng)認(rèn)證計費(fèi)

可區(qū)分國內(nèi)外流量現(xiàn)僅對國外流量計國內(nèi)外流量區(qū)分用戶費(fèi)用，流量零透支用戶的催費(fèi)通知指定IP（段）進(jìn)行SSH管理

費(fèi)。在用戶上網(wǎng)的過程中實(shí)現(xiàn)費(fèi)用和流量的零透支，在用戶流量和費(fèi)用用完的時候，能夠立刻截止用戶上網(wǎng)在用戶使用快到期，或費(fèi)用快用完的時候，實(shí)現(xiàn)用戶的信息通知。防止未經(jīng)授權(quán)的IP登陸系統(tǒng)安全防范指定I后臺管防止未經(jīng)授權(quán)的IP登陸后臺理19/35

個收整，做業(yè)途指定I數(shù)據(jù)庫防止未經(jīng)授權(quán)的IP登陸數(shù)據(jù)庫管理指定I數(shù)據(jù)庫防止未經(jīng)授權(quán)的IP連接數(shù)據(jù)庫連接服務(wù)器管理數(shù)據(jù)管理

管理員權(quán)限設(shè)置上網(wǎng)日志記錄Web理SSH遠(yuǎn)程管理SQL操作本地數(shù)據(jù)備份遠(yuǎn)程異地備份數(shù)據(jù)備份與恢復(fù)上網(wǎng)明細(xì)清理數(shù)據(jù)庫剝離

多級管理、自定義角色、自定義權(quán)限可以記錄用戶上網(wǎng)行為：包括時間、上網(wǎng)、目的IP等，提供URL信息。支持支持web操數(shù)據(jù)庫支持本地備份數(shù)據(jù)，每天5進(jìn)行全庫備份通過ftp協(xié)議備份數(shù)據(jù)庫到遠(yuǎn)程服務(wù)器，每天5點(diǎn)全庫備份后執(zhí)行?？梢詫φJ(rèn)證計費(fèi)中的數(shù)據(jù)庫進(jìn)行備份和恢復(fù)操作每月1日晨3自動將過時數(shù)據(jù)轉(zhuǎn)移到備份數(shù)據(jù)庫，當(dāng)前數(shù)據(jù)庫保留月的上網(wǎng)明細(xì)（可在后臺管理中設(shè)置）認(rèn)證系統(tǒng)與數(shù)據(jù)庫完全獨(dú)立使數(shù)據(jù)庫發(fā)生故障仍可正常認(rèn)證，待故障排除，用20/35

CPU利用率在線人數(shù)

個收整，做業(yè)途戶上網(wǎng)數(shù)據(jù)立即寫入數(shù)據(jù)庫。統(tǒng)計每小時的cpu利用率，并繪制圖表統(tǒng)計每小時的在線人數(shù)，并繪制圖表系統(tǒng)監(jiān)控網(wǎng)絡(luò)負(fù)載HTTP訪問日志系統(tǒng)日志

統(tǒng)計每小時網(wǎng)絡(luò)接口的負(fù)載情況繪制圖表記錄用戶的http訪問日志支持系統(tǒng)日志（審管理日志

支持計）續(xù)費(fèi)日志結(jié)帳日志

支持支持當(dāng)要求設(shè)備可靠性極高時2臺設(shè)備進(jìn)行熱備工作；平時主設(shè)備工作，備設(shè)備雙機(jī)熱備

雙機(jī)熱備待命狀態(tài)，如果主設(shè)備癱瘓或者死機(jī)，由備設(shè)備接管主設(shè)備工作。六．

用戶案例6.1清華大學(xué)案例介紹系統(tǒng)規(guī)模：教育1G電出口。戶Portal21/35

個收整，做業(yè)途IP