【正文】 ....................................................... 54 ６、充值卡呼叫限制 ................................................................................................... 54 ７、充值卡綁定 MAC 地址 ......................................................................................... 54 ８、充值卡激活設置 ................................................................................................... 54 ９、充值卡押金充值 ................................................................................................... 54 十、統計分析子系統 ..................................................................................... 55 １、 營業(yè)數據統計 ..................................................................................................... 55 ２、 收入分析 列表 ..................................................................................................... 55 ３、 年度分析列表 ..................................................................................................... 55 十一、營收帳務管理子系統 ..................................................................... 55 IPGUARD 寬帶認證計費帳務管理 第 3 頁 十二、用戶關心的一些安全策略 ........................................................... 62 一、 寬帶認證計費系統介紹 IPGuard 可以采用分布控制，也可以采用集中控制模式。系統采用集中管理的原則，方便用戶對不同區(qū)域采用不同優(yōu)惠政策，限定用戶跨區(qū)域使用等。 寬帶認證計費系統結構概述 寬帶認證計費系統組網分為四種方式。 系統結構方式 1 IPGUARD 寬帶認證計費帳務管理 第 4 頁 多點分布系統結構圖如下：（軟網關方式） 區(qū)域 B 上網計算機 1區(qū)域 B 上網計算機 2區(qū)域 B 上網計算機 N管理中心數據庫收費系統 卡管理系統監(jiān)空系統 A查詢管理系統國際互聯網區(qū)域 B 網絡交換機區(qū)域 A 上網計算機 1區(qū)域 A 上網計算機 2區(qū)域 A 上網計算機 N區(qū)域 A 網絡交換機區(qū)域 X 上網計算機 1區(qū)域 X 上網計算機 2區(qū)域 X 上網計算機 N區(qū)域 X 網絡交換機寬帶計費認證系統 A路由器 A寬帶計費認證系統 B路由器 B寬帶計費認證系統 X路由器 X監(jiān)空系統 B監(jiān)空系統 X IPGUARD 寬帶認證計費帳務管理 第 5 頁 系統結構方式 2 多點集中系統結構圖如下：（軟網關方式） 管理中心數據庫網絡交換機區(qū)域 B 上網計算機 1區(qū)域 B 上網計算機 2區(qū)域 B 上網計算機 N寬帶計費認證系統管理中心數據庫收費系統 卡管理系統監(jiān)空系統查詢管理系統路由器國際互聯網區(qū)域 B 網絡交換機區(qū)域 A 上網計算機 1區(qū)域 A 上網計算機 2區(qū)域 A 上網計算機 N區(qū)域 A 網絡交換機區(qū)域 X 上網計算機 1區(qū)域 X 上網計算機 2區(qū)域 X 上網計算機 N區(qū)域 X 網絡交換機 IPGUARD 寬帶認證計費帳務管理 第 6 頁 系統結構方式 3 多點傍路分布系統結構圖如下： (Radius 傍路方式 ) R A D I U S 交互 R A D I U S 交互 R A D I U S 交互 區(qū)域 B 上網計算機 1區(qū)域 B 上網計算機 2區(qū)域 B 上網計算機 N管理中心數據庫收費系統 卡管理系統監(jiān)空系統 A查詢管理系統國際互聯網區(qū)域 B 網絡交換機校園 A 上網計算機 1區(qū)域 A 上網計算機 2區(qū)域 A 上網計算機 N區(qū)域 A 網絡交換機區(qū)域 X 上網計算機 1區(qū)域 X 上網計算機 2區(qū)域 X 上網計算機 N區(qū)域 X 網絡交換機寬帶計費認證系統 A路由器 A寬帶計費認證系統 B路由器 B寬帶計費認證系統 X路由器 X監(jiān)空系統 B監(jiān)空系統 X IPGUARD 寬帶認證計費帳務管理 第 7 頁 系統結構方式 4 多點傍路集中結構圖如下： (Radius 傍路方式 ) R A D I U S 交互 區(qū)域 B 上網計算機 1區(qū)域 B 上網計算機 2區(qū)域 B 上網計算機 N管理中心數據庫收費系統 卡管理系統查詢管理系統國際互聯網區(qū)域 B 網絡交換機校園 A 上網計算機 1區(qū)域 A 上網計算機 2區(qū)域 A 上網計算機 N區(qū)域 A 網絡交換機區(qū)域 X 上網計算機 1區(qū)域 X 上網計算機 2區(qū)域 X 上網計算機 N區(qū)域 X 網絡交換機寬帶計費認證系統 B路由器 B監(jiān)空系統 B IPGUARD 寬帶認證計費帳務管理 第 8 頁 寬帶認證計費系統用途和功能 IPGUARD 寬帶計費認證 一款純 軟件 通信 系統 ， 運行在一臺計費機上，該計費機位于 上網 局域網的 網絡中 ，監(jiān)視和檢查內部局域網中每臺電腦上 和外部通信的發(fā)送 IP 包和接收 IP 包， 控制和監(jiān)視內部局域網中每臺電腦的上網行為，并對每臺電腦的每次上網時間和流量進行統計記錄。 IPGUARD 寬帶計費認證 運行在 Linux/Windows 操作系統上， 是一個獨立、通用的局域網上網控制和計費基礎平臺 軟件 。 IPGuard 寬帶計費認證系統 運行在一個上網計費系統的底層，依靠對每個上網 IP 地址的上網通信包的識別，實際控制和統計上網客戶機的上網 TCP/IP 通信，對每臺上網客戶機進行上網控制（允許 /禁止上網）、統計上網時間、統計上網流量，達到上網計費的目的。 系統本身不能單獨完成全部上網計費的功能。一套完整的上網計費系統，分為兩個大的部分：底層通信部分和上層高級用戶管理部分。兩個部分協調工作，才能完成全部上網計費的功能。一個恰當的比喻是：上層的高級用戶管理系統（例如酒店上網計費管理系統、小區(qū)寬帶上網計費管理系統等）就是電話 計費管理應用系統， IPGUARD 寬帶計費認證就是底層的電話交換機。電話交換機是實際計費的關鍵部分，但用戶開通、時間匯總換算成實際的費用、統計報表、清單查詢打印、用戶停止等管理功能，還需要由電話計費管理應用系統來完成。同理， IPGUARD 寬帶計費認證是真正進行上網計費的關鍵部分，但上層的計費管理（用戶開通、時間匯總換算成實際的費用、統計報表、清單查詢打印、用戶停止等）需要由上網計費管理應用系統來完成。 IPGUARD 寬帶計費認證，就是一個純軟件技術實現的上網交換機。 IPGUARD 寬帶認證計費帳務管理 第 9 頁 IPGUARD 寬帶計費認證提供開發(fā)接口 ， 供上 層上網計費管理應用系統調用。 上層 上網 計費管理應用 系統 可以 調用該接口，和 IPGUARD 寬帶計費認證集成 運行 ， 完成整個 上網 計費的功能和目的。 管理中心數據庫網絡交換機上網計算機 1上網計算機 2上網計算機 N寬帶計費認證系統管理中心數據庫收費系統 卡管理系統監(jiān)空系統查詢管理系統路由器國際互聯網圖一、 IPGUARD 寬帶計費認證結構示意圖 (串接方式 ) IPGUARD 寬帶認證計費帳務管理 第 10 頁 管理中心數據庫網絡交換機上網計算機 1上網計算機 2上網計算機 N寬帶計費認證系統管理中心數據庫收費系統 卡管理系統監(jiān)空系統查詢管理系統路由器國際互聯網圖二、 IPGUARD 寬帶計費認證結構示意圖 (傍路方式 ) IPGUARD 寬帶計費認證的作用，就是代替同類型功能的上網計費網關硬件設備。使用軟計費，成本降低很多，實施也更靈活，定制方便，可以滿足中國市場需求多變的不同客戶的需要，如酒店賓館、中小學校、商務大廈、企業(yè)、網吧等。 IPGUARD 寬帶計費認證的 Radius 版本、交換機 VLAN 計費版本，也支持旁路計費方式。 寬帶認證計費系統原理和結構 IPGUARD 寬帶認證計費帳務管理 第 11 頁 管理中心數據庫核心層物理層應用層T C P / I P 協議 網卡驅動傳輸鏈路網絡交換機上網計算機 1 上網計算機 2物理網卡 2寬帶計費認證系統管理中心數據庫收費系統 卡管理系統路由器查詢管理系統物理網卡 1國際互聯網上網計算機監(jiān)空系統 圖三、 IPGUARD 寬帶計費認證系統結構示意圖 (串接方式 ) IPGUARD 寬帶認證計費帳務管理 第 12 頁 8 0 2 . 1 x 協議管理中心數據庫核心層物理層應用層R a d iu s 協議 T C P / I P 協議傳輸鏈路網絡交換機上網計算機 1 上網計算機 2物理網卡寬帶計費認證系統管理中心數據庫收費系統 卡管理系統路由器查詢管理系統國際互聯網上網計算機監(jiān)空系統 圖四、 IPGUARD 寬帶計費認證系統結構示意圖 (旁路方式 ) IPGUARD 寬帶計費認證分為兩部分組件：核心驅動程序和控制臺應用程序。 核心驅動程序是系統的關鍵部分，是一個仿真網卡驅動程序，運行于操作系統核心底層，直接處理控制每個進出網卡的數據包。 IPGUARD 寬帶計費認證的控制臺應用程序，運行于操作系統的應用層，負責控制核心驅動程序的運行，傳送控制 指令到核心驅動程序，接收核心驅動程序產生的數據，監(jiān)控通信狀態(tài)，監(jiān)控計費狀態(tài)。 控制臺程序還負責把產生的上網數據保存到數據庫中，以便于上層的上網計費管理系統根據這些數據來完成相應的管理工作。 控制臺程序還負責和上層的上網計費管理應用系統進行應用接口，控制IPGUARD 寬帶認證計費帳務管理 第 13 頁 臺程序接收上層上網計費管理應用系統傳來的 API 調用，進行相應的處理，協調完成上網計費的功能。 寬帶認證計費系統運行 IPGUARD 寬帶計費認證啟動計費后，顯示網關流量速度（計費機當前的流量速度，也就是當前上網出口的總速度），顯示在線總數（當前有多少上網用戶 ），顯示每一個上網用戶（上網連接）的狀態(tài)和屬性（每個上網連接的當前 IP 地址、用戶代碼 ID、用戶類型、開始上網時間、已上網時間長度、本次上網累計流量大小、當前的實時上網速度）。通過 IPGUARD 寬帶計費認證，可以實時監(jiān)視到每個上網連接的實時通信狀態(tài)。 在通信監(jiān)控臺中，管理員還可以手工干預某個上網連接。選擇某個上網連接，可以直接關閉該連接，禁止其繼續(xù)上網，達到更有效的管理目標。 通過通信監(jiān)控臺，管理員可以實時監(jiān)控到當前網絡總的通信狀態(tài)和每個上網連接的通信狀態(tài)，及時了解到系統的實時通信狀態(tài)，非常利于系統管理。 寬帶認證計費運行軟硬件環(huán)境 （ 1）支持操作系統 監(jiān)控客戶端支持以下操作系統： Windows2020 專業(yè)版、標準服務器版、高級服務器版 WindowsXP 專業(yè)版 Windows2020 服務器版 監(jiān)控服務器支持以下操作系統 IPGUARD 寬帶認證計費帳務管理 第 14 頁 Linux （ 2）支持硬件環(huán)境 支持 PIII 以上標準 PC 計算機硬件環(huán)境。 Intel PIII 以上 CPU 芯片及其它兼容芯片， 512M 以上 內存，硬盤類型不限， 10G 剩余硬盤空間。其它不限，標準 PC 配件即可，沒有特殊要求。 （ 3）支持網絡環(huán)境 支持標準 TCP/IP 通信網絡，物理網絡為標準以太局 域網或其兼容局域網絡。所有功能在標準二層交換機的普通網絡環(huán)境下即可實現，不需要特殊的硬件支持（如不需要三層交換機、 VLAN 功能交換機等）。 二、寬帶認證計費系統詳細功能 IPGUARD 寬帶計費認證具有以下主要功能： ? 自帶高性能 NAT 和網橋功能，支持