宽带认证计费系统方案.docx

北京易讯正通

宽
带
认
证
计
费
系
统
方
案

1项目介绍
贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。
1.1需求分析
根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。
产品名称适用范围宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助WEB系统组成。宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽带与程控计费的数据融合。

1.2网络方案

1.3组网方案说明
宽带认证接入设备都支持Radius协议，所有经过认证接入设备上宽带的用户只要在BAS设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB页面中修改。
一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。
另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用户欠费，我们可以通过Consel口用Telnet向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。
只要服务器硬盘空间够，可以保存至少2-3年的历史数据。
1.4已经对接成功的认证接入设备
华为MA5200
华为MA5300
华为MA5600
港湾Hammer10000
港湾Hammer2024
华为3COM设备
中兴BAS设备
思科BAS设备
贝尔BAS设备
UT斯达康BAS设备
安藤BAS设备
中太数据BAS设备

1.5业务数据同步
在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：
将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；
将在程控计费系统中缴费的纪录更新到宽带认证计费系统；
将宽带认证计费系统中已经欠费的用户导出到程控计费系统；
将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；
用户档案同步；其他数据同步。
1.6网络安全考虑
如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙。
在连接宽带业务网与程控计费局域网的计算机（安装业务数据同步软件）上使用双网卡，将两个网络进行隔开。
在所有终端计算机上，均安装防病毒软件和软防火墙软件。设置好软防火墙的安全分级，最大限度的过滤数据包，防止攻击。
1.7宽带认证系统应急方案
如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：
一、双机热备
认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（TakeOver）异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。

二、修改BAS认证模式
当认证计费服务器（包括双机系统）发生故障不能及时恢复时，通过运行一个定制程序向各认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。

2产品介绍
2.1宽带认证计费系统
认证授权记账系统（AAA）
BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此BRAS的主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制如下：
(1)认证(Authentication)：验证用户的身份与可使用的网络服务。
(2)授权(Authorization)：依据认证结果开放网络服务给用户。
(3)计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。
AAA一般包括用户终端、AAAClient、AAAServer和计费软件四个部分。AAAClient通常就是使用宽带接入服务器，AAAClient与AAAServer之间的通信采用RADIUS协议。AAAServer和计费软件之间的通信为内部协议。
ETComAAA认证计费管理系统采用标准的RADIUS协议开发，通过与BRAS结合起来进行认证和获取计费数据，实现灵活的用户认证、管理和计费，特别适合于电信级的运营商使用，目前该系列产品作