【正文】 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 4 1 前言 在全國范圍內(nèi)， 教育行業(yè) 正在投資數(shù)十億資金來建造寬帶 IP 骨干網(wǎng)和升級(jí) 原有的接入網(wǎng) 。在這些網(wǎng)絡(luò)中，采用了最新的科技，為 教育提供 更多的服務(wù)，包括高速互聯(lián)網(wǎng)接入 、VoIP、數(shù)字電視、互動(dòng)電視 、 IP 視頻流、視頻點(diǎn)播等服務(wù)， 提高了整個(gè)行業(yè)的信息化進(jìn)程。 等于在一個(gè) 每個(gè)學(xué)校 的內(nèi)部，已經(jīng)建成了一條連接千萬戶的高速的數(shù)據(jù)通道，形形色色的車輛已經(jīng)開始準(zhǔn)備好，等待客戶的來臨。 這時(shí)候， 學(xué)校 要考慮的就是應(yīng)該如何提供一套針對(duì)不同用戶的需求和不同服務(wù)項(xiàng)目的 管理，控制，計(jì)費(fèi) 規(guī)則，這套規(guī)則的制定是否成功將最終影響整個(gè)網(wǎng)絡(luò)投資的回收和 大量用戶的管理控制。 學(xué)校寬帶網(wǎng)用戶認(rèn)證，管理，控制，計(jì)費(fèi)面 臨的問題 認(rèn)證 面對(duì)眾多的網(wǎng)絡(luò)用戶 ， 采用什么樣的用戶認(rèn)證才可以方便用戶和管理 ? 計(jì)費(fèi)系統(tǒng)可以支持 PPPOE、 RIDUIS、 WEB+VLAN、專線認(rèn)證等多種認(rèn)證方式，可以根據(jù)用戶的接入情況來自由選擇不同的認(rèn)證方式。 WEB+VLAN 的方式不用安裝客戶端，用戶可以直接用瀏覽器進(jìn)行登錄認(rèn)證，使用起來靈活方便。 管理，控制 計(jì)費(fèi)系統(tǒng)可以支持對(duì)用戶的帶寬分配，校園網(wǎng)的用戶包括學(xué)生和老師，用戶對(duì)圖書館數(shù)據(jù)訪問的帶寬需求和對(duì)視頻服務(wù)的帶寬需求是不同的，因此需要根據(jù)不同的用戶設(shè)置不同的 訪問權(quán)限和帶寬權(quán)限；對(duì)于用戶的應(yīng)用也可以從訪問時(shí)段、服務(wù)帶寬及訪問地址等進(jìn)行控制管理。 計(jì)費(fèi) 計(jì)費(fèi)系統(tǒng)可以支持按時(shí)間、流量、帶寬及服務(wù)等近百種計(jì)費(fèi)策略。針對(duì)學(xué)校的具體情況， DRCOM 寬帶計(jì)費(fèi)平臺(tái)可以提供上下行流量分開計(jì)費(fèi)；國內(nèi)國外流量分開計(jì)費(fèi)。對(duì)于不同的用戶在校園網(wǎng)計(jì)費(fèi)上都有不同的策略，同時(shí)不論什么級(jí)別的用戶都需要對(duì)用戶的上網(wǎng)訪問、計(jì)費(fèi)等數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，對(duì)用戶資料處理，生成對(duì)應(yīng)的報(bào)表以供查詢。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 5 2 公司介紹 北京城市熱點(diǎn)資訊有限公司 是專業(yè)從事網(wǎng)絡(luò)和通信產(chǎn)品的軟硬件的設(shè)計(jì)、開發(fā)和生產(chǎn)的高科 技公司。全部產(chǎn)品是在自己獨(dú)有的網(wǎng)絡(luò)操作系統(tǒng) (IOS)平臺(tái)上開發(fā)，擁有全部的產(chǎn)品的自主知識(shí)產(chǎn)權(quán)，主要集中在寬帶互聯(lián)網(wǎng)的管理、安全和計(jì)費(fèi)。從 1998 年 3 月成立至今，我們的產(chǎn)品在通用市場和專用市場都得到廣泛應(yīng)用，成為國內(nèi)為數(shù)不多的同時(shí)生產(chǎn)硬件我軟件的互聯(lián)網(wǎng)管理解決方案供應(yīng)商。 全資擁有北京城市熱點(diǎn)網(wǎng)絡(luò)技術(shù)有限公司，公司宗旨是“以科技為本”。努力打造寬帶計(jì)費(fèi)第一品牌：共有 200 多名員工，設(shè)有網(wǎng)絡(luò)硬件部，軟件部，現(xiàn)有開發(fā)人員 40 多人，全部為大學(xué)本科以上學(xué)歷，多年網(wǎng)絡(luò)硬件，軟件開發(fā)經(jīng)驗(yàn)。城市熱點(diǎn)更是“以人為本”的公司，將科技融入應(yīng)用，將經(jīng)營、管理的精髓灌輸?shù)轿覀兊漠a(chǎn)品，使我們的產(chǎn)品非常適合我國的國情，是一套中國人為中國人設(shè)計(jì)的系統(tǒng)。注重細(xì)節(jié)，體貼用戶是我們產(chǎn)品的另一特色，拉近用戶和我們的距離，改變以往消費(fèi)者和生產(chǎn)者的關(guān)系，使雙方變成合作的關(guān)系。 3 網(wǎng)絡(luò)設(shè)計(jì)原則 早期的窄帶計(jì)費(fèi)系統(tǒng)已不能滿足現(xiàn)代校園網(wǎng)的多種服務(wù)應(yīng)用及以用戶為核心的計(jì)費(fèi)模式，根據(jù)目前學(xué)校寬帶管理計(jì)費(fèi)平臺(tái)的需求及總體設(shè)計(jì)，在對(duì)其計(jì)費(fèi)平臺(tái)的設(shè)計(jì)和實(shí)施過程中主要考慮以下因素： ? 標(biāo)準(zhǔn)化和易擴(kuò)展性 計(jì)費(fèi)平臺(tái)結(jié)構(gòu)的設(shè)計(jì)嚴(yán)格依據(jù)國際標(biāo)準(zhǔn)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化結(jié)構(gòu)便于設(shè)備后期 的可連續(xù)性升級(jí)。 ? 實(shí)用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，避免追求高檔和不必要的技術(shù)花費(fèi)的巨大代價(jià)。 ? 高可靠性 DRCOM2133計(jì)費(fèi)網(wǎng)關(guān)設(shè)備工作穩(wěn)定，可連續(xù)運(yùn)行兩年以上，在后臺(tái)數(shù)據(jù)庫暫時(shí)停止工 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 6 作的情況下，也能保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。 ? 網(wǎng)絡(luò)業(yè)務(wù)的適應(yīng)性 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供靈活多樣的計(jì)費(fèi)策略，可根據(jù)用戶的具體需求提供高質(zhì)量的數(shù)據(jù)業(yè)務(wù)運(yùn)營平臺(tái) 。 ? 易管理和便于維護(hù) 計(jì)費(fèi)平臺(tái)有良好的人機(jī)對(duì)話界面，分類詳細(xì)，設(shè)置簡單，同時(shí)具有設(shè)備的運(yùn)行監(jiān)控界面，便于網(wǎng)絡(luò)管理員的管理、監(jiān)控和維護(hù)。 ? 網(wǎng)絡(luò)安全性 該計(jì) 費(fèi)平臺(tái)具有嚴(yán)格的訪問控制機(jī)制，可有效控制非法訪問者通過網(wǎng)絡(luò)對(duì)外部資源的訪問；同時(shí)對(duì)數(shù)據(jù)庫采取網(wǎng)絡(luò)隔離，保證了計(jì)費(fèi)數(shù)據(jù)庫的安全。 ? 網(wǎng)絡(luò)路由協(xié)議的開放性 DRCOM計(jì)費(fèi)平臺(tái)具有很好的可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開銷是極小的，支持國際標(biāo)準(zhǔn)協(xié)議，保證不同設(shè)備間的互通性。 4 計(jì)費(fèi)系統(tǒng)介紹 計(jì) 費(fèi) 服 務(wù) 器 是 由 IP 接 入 服 務(wù) 器 （ 2133 BRAS ） 和 后 臺(tái) 計(jì) 費(fèi) 軟 件（ 2133Billingware）組成：硬件是 2133 BRAS 寬帶接入服務(wù)器；軟件包括管理員 、操作員、統(tǒng)計(jì)員、數(shù)據(jù)庫自動(dòng)刷新程序、數(shù)據(jù)庫和客戶端。硬件是網(wǎng)關(guān)型的設(shè)備，安裝在網(wǎng)絡(luò)的出口，負(fù)責(zé)用戶的認(rèn)證，授權(quán)和計(jì)費(fèi)，數(shù)據(jù)采集、實(shí)時(shí)控制和執(zhí)行各種網(wǎng)絡(luò)和計(jì)費(fèi)策略，并將數(shù)據(jù)傳送到后臺(tái)進(jìn)行處理，軟件是對(duì)硬件進(jìn)行參數(shù)設(shè)置和狀態(tài)監(jiān)控，為用戶提供營運(yùn)平臺(tái)和數(shù)據(jù)分析。 沒有身份驗(yàn)證的計(jì)費(fèi)結(jié)果是不能令人信服的。基于網(wǎng)管的計(jì)費(fèi) 利用 SNMP、 RMON等網(wǎng)管協(xié)議獲取網(wǎng)絡(luò)硬件設(shè)備上 MAC 或 IP 的流量，并僅就此進(jìn)行統(tǒng)計(jì) 并不適用于寬帶網(wǎng)絡(luò)。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 7 在寬帶網(wǎng)絡(luò)的環(huán)境中， IP 地址、 MAC 地址、 VC、交換機(jī)端口等參數(shù)都 在一定程度上代表用戶，但又都不能唯一確定用戶的身份。用戶身份驗(yàn)證的目的就是把其中的一個(gè)參數(shù)與用戶的賬戶進(jìn)行綁定。驗(yàn)證是一個(gè)交互的契約過程，對(duì)運(yùn)營商和用戶都有必要。交換機(jī)端口、 MAC 地址等物理層和鏈路層的參數(shù)，隨網(wǎng)絡(luò)硬件的不同差異性很大，再加上本身的無序性、不可被路由、和實(shí)際操作的困難，很難拿來與賬戶綁定。 的做法是把用戶賬戶與 IP 地址綁定，并實(shí)時(shí)地進(jìn)行唯一性檢查，杜絕 IP 地址或賬戶盜用。這是 2133 BRAS 寬帶接入服務(wù)器的核心技術(shù)。 2133 BRAS 使得寬帶計(jì)費(fèi)不再拘泥于網(wǎng) 絡(luò)第二層技術(shù)和設(shè)備，適用于 Ether、 ADSL、 HFC、 HomePNA、 Wireless等所有寬帶環(huán)境。 計(jì)費(fèi)系統(tǒng)既可在用戶開戶時(shí)實(shí)施靜態(tài)的綁定，也可在用戶登錄時(shí)實(shí)施動(dòng)態(tài)的綁定。靜態(tài)綁定適合于需要對(duì)用戶作較多限制的場合，動(dòng)態(tài)綁定給予用戶較大的自由度，用戶賬戶可在網(wǎng)內(nèi)漫游。 有些代理服務(wù)器軟件也能做身份驗(yàn)證，表面看來與似乎與 的做法一樣，但實(shí)質(zhì)上有很大的區(qū)別。 2133 BRAS 是在 IP 層做綁定，而 Proxy 是在應(yīng)用層做綁定（對(duì)不同的應(yīng)用分別綁定或驗(yàn)證）?；?Proxy 的計(jì)費(fèi)系統(tǒng) 至少有如下幾個(gè)缺點(diǎn)： 1 〉不全面，有漏失。因?yàn)樵S多 IP 應(yīng)用不通過代理服務(wù)器或不可被代理，這些 IP包顯然無法被統(tǒng)計(jì)和計(jì)費(fèi)。 2 〉不準(zhǔn)確。從應(yīng)用層推算 IP 層的流量，就像拿一把本身刻度就不準(zhǔn)的尺去量長 度一樣，其誤差是顯而易見的。 3 〉效率低。 Proxy 大部份運(yùn)行在 WIN/NT、 LINUX 或 Solaris 操作系統(tǒng)平臺(tái)上。 Proxy 和這些操作系統(tǒng)對(duì)系統(tǒng)的開銷很大，再加上數(shù)據(jù)庫和計(jì)費(fèi)軟件的開銷， 結(jié)果是隨著用戶數(shù)和流量的增加，系統(tǒng)越來越慢，甚至崩潰 。 4 〉無法杜絕多人共用同一賬號(hào)上網(wǎng)。 因此我們就不難理解，為什么所有基于 Proxy 的計(jì)費(fèi)軟件的計(jì)算結(jié)果誤差大；僅統(tǒng)計(jì)WEB 和 Email 流量；系統(tǒng)就不穩(wěn)定或死機(jī)的原因了。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 8 即使是一些基于防火墻的計(jì)費(fèi)軟件，也難逃低效和不穩(wěn)定的厄運(yùn)。由于大部份防火墻的核心仍是基于 LINUX 平臺(tái)上的包處理軟件，這種操作系統(tǒng)的最高優(yōu)先級(jí)別響應(yīng)和內(nèi)存請(qǐng)求是來自內(nèi)核的請(qǐng)求，既然通用，必然考慮到來自多種設(shè)備和界面的需求，所以對(duì)于實(shí)時(shí)性響應(yīng)一定不如專用系統(tǒng)，再加上防火墻安全策略對(duì)系統(tǒng)資源的巨大開銷，使得這些計(jì)費(fèi)軟件的性能受用戶數(shù) 和流量的影響很大，或者說性能對(duì)用戶數(shù)和流量的影響很大。 而 2133 BRAS 是專為寬帶 IP 計(jì)費(fèi)而設(shè)計(jì)的，它直接對(duì) IP 第 3 層和第 4 層操作，其全面性和準(zhǔn)確性不容置疑。在內(nèi)核的設(shè)計(jì)上它摒棄了所有操作系統(tǒng)，代之以直接的源代碼。軟硬件系統(tǒng)的所有資源都用在包的過濾和轉(zhuǎn)發(fā)上，以線速度轉(zhuǎn)發(fā)網(wǎng)絡(luò)多層數(shù)據(jù)。 更詳細(xì)的介紹請(qǐng)參照《 2133 BillingWare 用戶使用手冊(cè)》 服務(wù)流程 1) 用戶登錄過程 用戶登錄，輸入賬號(hào)和密碼，賬號(hào)和密碼加密傳送到 2133 BRAS 計(jì)費(fèi)服務(wù)器 。 2) 查詢用戶 過程 向后臺(tái)數(shù)據(jù)庫查詢用戶資料 。 3) 確認(rèn)用戶過程 計(jì)費(fèi)服務(wù)器向后臺(tái)查詢用戶的資料和授權(quán)設(shè)置，確認(rèn)用戶的身份。如果身份合法，允許用戶使用；否則登錄失敗，無法使用服務(wù) 。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 9 4) 用戶授權(quán)過程 根據(jù)用戶的授權(quán)設(shè)置，對(duì)使用的功能進(jìn)行授權(quán)，包括時(shí)間授權(quán)、功能授權(quán)、帶寬授權(quán)、訪問限制授權(quán)、過濾授權(quán)和信用授權(quán)，按照該用戶的收費(fèi)費(fèi)率進(jìn)行計(jì)費(fèi) 。 5) 監(jiān)控用戶過程 實(shí)時(shí)監(jiān)控用戶的使用情況，并根據(jù)每個(gè)用戶的授權(quán)進(jìn)行判斷是否接受或拒絕用戶所要求的服務(wù)，并將用戶使用情況送到后臺(tái)數(shù)據(jù)庫進(jìn)行紀(jì)錄 。 6) 保存用戶訪問紀(jì)錄過程 將用戶的使用過程中產(chǎn)生的紀(jì)錄文 件送到后臺(tái)數(shù)據(jù)庫保存 。 7) 終止授權(quán)過程 用戶的使用權(quán)限超過預(yù)先設(shè)定的閥值（如累計(jì)時(shí)間、流量、信用等參數(shù)）后，將給用戶警告，并且終止對(duì)用戶授權(quán)，強(qiáng)制結(jié)束服務(wù) 。 8) 用戶注銷過程 用戶要去退出服務(wù)，注銷用戶的授權(quán) 。 9) 保存用戶連接紀(jì)錄過程 將用戶連接紀(jì)錄包括登錄時(shí)間、結(jié)束時(shí)間、流量、服務(wù)內(nèi)容紀(jì)錄和產(chǎn)生費(fèi)用等資料紀(jì)錄在數(shù)據(jù)庫內(nèi)。 10) 用戶登錄過程 用戶登錄，輸入賬號(hào)和密碼，賬號(hào)和密碼加密傳送到 2133 BRAS 計(jì)費(fèi)服務(wù)器 。 11) 查詢用戶過程 向后臺(tái)數(shù)據(jù)庫查詢用戶資料 。 12) 確認(rèn)用戶過程 計(jì)費(fèi)服務(wù)器向后臺(tái)查詢用戶的資料和授權(quán)設(shè)置，確 認(rèn)用戶的身份。如果身份合法，允許用戶使用；否則登錄失敗，無法使用服務(wù) 。 13) 用戶授權(quán)過程 根據(jù)用戶的授權(quán)設(shè)置，對(duì)使用的功能進(jìn)行授權(quán)，包括時(shí)間授權(quán)、功能授權(quán)、帶寬授權(quán)、訪問限制授權(quán)、過濾授權(quán)和信用授權(quán)，按照該用戶的收費(fèi)費(fèi)率進(jìn)行計(jì)費(fèi) 。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 10 14) 監(jiān)控用戶過程 實(shí)時(shí)監(jiān)控用戶的使用情況，并根據(jù)每個(gè)用戶的授權(quán)進(jìn)行判斷是否接受或拒絕用戶所要求的服務(wù)，并將用戶使用情況送到后臺(tái)數(shù)據(jù)庫進(jìn)行紀(jì)錄 。 15) 保存用戶訪問紀(jì)錄過程 將用戶