【文章內容簡介】 網關 NAT 和透明網橋兩種網絡結構。 ? 自帶 NAT 功能，支持上百萬數(shù)量級的并發(fā)連接，可滿足大型客戶的通信處理要求。 ? 禁止和允許內部局域網內某臺電腦上網。 ? 支持局域網內用戶上網時的自動 WEB 強制登錄（用戶第一次瀏覽任意網址時自動轉到登錄網頁）。 ? 支持獨立客戶端軟件（鎖屏 客戶端和撥號客戶端）的登錄 ，并且可以和WEB 登錄混合使用 。 ? 上網用戶登錄和退出。 ? 支持不同上網用戶類型（計時、計流量），達到限制時自動斷開連接，用IPGUARD 寬帶認證計費帳務管理 第 15 頁 戶不能繼續(xù)上網。 ? 對用戶每次上網的開始時間、結束時間、上網持續(xù)時間、數(shù)據流量進行記錄和統(tǒng)計，并自動保存到數(shù)據庫中。時間可精確到 5 秒內，流量可精確到 K 內。 ? 提供監(jiān)視界面，監(jiān)視每一個上網連接的當前狀態(tài)，并可隨時殺掉其中某個上網連接。 ? 自動對當前每個上網連接的電腦通信情況進行監(jiān)測。中途通信故障、電腦死機、不退出就關機等非正常情況都能及時監(jiān)測到，并自動斷開連接，停止計費。 ? 提供特殊用戶上網通道功能（固定通過客戶機）。可以設置特殊用戶，上網時不用登錄，也不用退出，隨時自由上網。以適應多種特殊情況的需要。支持按客戶機網卡 MAC 地址和 IP 地址設置兩種方式。 ? 提供共享數(shù)據庫、串口、 Socket 多種第三方系統(tǒng)接口機制和二次開發(fā)接口機制，可以非常簡單方便地和酒店管理系統(tǒng)、用戶管理系統(tǒng)、登錄驗證系統(tǒng)、用戶服務系統(tǒng)、企業(yè)管理系統(tǒng)集成。 ? 自動每半小時定期保存每個上網連接計費狀態(tài)的功能，防止計費服務器故障死機崩潰，保護計費數(shù)據。 ? 自動檢查上網連接對應網卡 MAC 地址的功能，防止中途盜用的情況發(fā)生 。 ? 對每個用戶每次上網訪問的網站域名（ IP）、訪問端口、通信協(xié)議、網頁URL 進行日志記錄，記錄可以保存到數(shù)據庫，也可保存到日志文件，可以隨時查詢日志。 IPGUARD 寬帶認證計費帳務管理 第 16 頁 ? 內外部防火墻雙重保護功能，保護計費機的安全和穩(wěn)定運行，還可以防止 DDOS 攻擊。 ? 用戶 ID、網卡 MAC 地址和 IP 地址綁定，防止用戶 ID 被盜用。 ? 網段隔離功能。該功能具技術獨創(chuàng)性，為中國首家推出。軟件具備 DHCP服務功能，只要客戶機通過 DHCP 自動獲取 IP 地址，就可自動把每臺客戶機分配到不同的子網段，徹底使上網客戶機互相隔離。不只是網上鄰居看不到，連 IP 通信也被 隔離。使客戶機免受其它上網電腦的病毒傳播和攻擊，避免上網客戶機在網絡中泄露秘密。高度保障上網電腦在網絡中的安全性。軟件還能區(qū)內部電腦和外部電腦，把內部電腦的 IP 地址分配在同一個子網段上，把外部電腦 IP 地址分配在其它子網段上，使上網電腦和酒店內部網絡隔離，提高酒店內部管理網絡的安全性。 ? 自動智能帶寬管理功能，該功能具技術獨創(chuàng)性，為中國首家推出。使用此功能，既能充分利用出口帶寬，又能防止某幾個連接過分占用出口帶寬資源，使每個上網連接都能分配到合適的帶寬。帶寬管理是自動進行，根據每個時刻的通信情況智能管理，無需人 工設置干預。 ? 即插即用功能?？蛻糇詭ЧP記本到酒店上網，只要其電腦在其內部企業(yè)網中能夠通過路由器上網，即使其電腦設置的是其它網段的固定 IP、不是通過 DHCP 自動獲取 IP 地址，連到酒店上網網絡后，不再需要把TCP/IP 屬性更改為“ DHCP 自動獲取 IP 地址”，也能自動登錄，順利上網。更進一步提高上網的易用性和方便性。 ? Radius 服務功能。 Radius 服務支持四種 AAA 身份認證方式： PAP、 CHAP、挑戰(zhàn) /響應、 EAPMD5。 Radius 服務完全遵循 Radius 認證和記帳協(xié)議標IPGUARD 寬帶認證計費帳務管理 第 17 頁 準，可以和 cisco、 華 為 Dlink、 TPLINK 等主流交換機的 功能相匹配。 ? 交換機端口管理功能。該功能只有在高級版本中提供，標準版本中不能運行此功能。通過該功能，計費系統(tǒng)可以直接識別出一個上網客戶機當前是在哪一個房間號，直接識別出客戶機的身份信息。客戶機不需要登錄，即可直接上網，更方便客人上網，從而實現(xiàn)更高級的客戶服務。 ? 客戶機上網范圍限制功能。即可對一個用戶組別設置規(guī)則，也可單獨對某個用戶設置規(guī)則。支持網站域名通配符?？梢越?ICMP、 UDP，可以限制網站范圍、端口范圍。 ? 多種帶寬管理方式，自動智能帶 寬管理、用戶單獨設定帶寬、分組設定帶寬，達到充分管理帶寬的目標。 ? 默認放開網站功能?？梢栽O置一些網站，用戶在沒有登錄前，就可以隨意瀏覽訪問。 ? 禁止某臺電腦上網，即使登錄成功也不能上網。如可以禁止酒店前臺電腦上網。 ? 滿足企業(yè)內部員工上網管理的需求，透明管理，簡單方便。 ? 禁止在計費服務器上網。 ? 上網時段優(yōu)惠，支持提供每年、每周、每天的上網優(yōu)惠時段服務。 ? 禁止用戶私設下級代理共享上網。 ? 支持軟件運行鎖定，鎖定后需要輸入口令才能操作，防止他人隨意破壞軟件運行和配置。 ? 支持 MySQL、 MS SQL Server、 Oracle、 Sybase、 DB2 等各種數(shù)據庫。 IPGUARD 寬帶認證計費帳務管理 第 18 頁 ? ARP 病毒防治功能。 在普通交換機環(huán)境下，不需要安裝客戶端軟件，IPGUARD 寬帶計費認證就可以防治冒充路由器和網關類型的 ARP 病毒，保障客戶機的正常上網。 ? 支持交換機端口 VLAN 識別計費。 ? NAT 功能支持內部服務的端口映射功能，可以在公網上訪問到內部服務器上的服務。 ? URL 日志記錄，可以設置不記錄 URL 日志的文件擴展名，進行選擇性的記錄，以減少 大量不需要的日志記錄（例如圖標文件等），更有利于 日志記錄管理 。 三、寬帶認證計費系統(tǒng)特點 IPGUARD 寬帶計費 認證，具有以下主要方面的特點：技術創(chuàng)新、穩(wěn)定可靠、高速度、平臺開放性、良好兼容性、易于擴展、高安全性保障、操作簡單易用、客戶機上網方便。 技術創(chuàng)新 IPGUARD 寬帶計費認證具有創(chuàng)新領先的技術，其具有的客戶機網段隔離、智能帶寬管理、客戶機即插即用、內網防火墻雙重保護、 ARP 病毒防治、交換機 VLAN 計費、高性能 NAT 和網橋，等功能，技術含量都非常高，在中國居于領先的地位。 整個 IPGUARD 寬帶計費認證，包括上層的 IPGUARD 酒店上網計費管理系統(tǒng)和寬帶上網計費管理系統(tǒng)，在設計結構方面，技術非常領先。系統(tǒng) 整IPGUARD 寬帶認證計費帳務管理 第 19 頁 體是一個微核心的結構， IPGUARD 寬帶計費認證驅動程序，是一個微核心，工作在系統(tǒng)底層，保證其高速穩(wěn)定地處理通信數(shù)據包，沒有程序復雜帶來的、運行速度方面的損害，也沒有復雜程序帶來的不穩(wěn)定性。 IPGUARD 專業(yè)版系統(tǒng)的核心系統(tǒng)是運行在 Linux/Unix 系統(tǒng)之下，系統(tǒng)配置可用命令行方式，也可以用 WEB 方式。 穩(wěn)定可靠 IPGUARD 寬帶計費認證，運行非常穩(wěn)定，可保證 7*24 小時的不間斷運行，而且性能不會下降，資源的消耗也不會越來越多。因為微核心的結構、嚴謹?shù)拇a編寫、多個實際用戶長時間使用的實際檢驗，系 統(tǒng)的不斷升級，不斷改進的系統(tǒng)質量，穩(wěn)定可靠的操作系統(tǒng) ， 才保證了 IPGUARD 寬帶計費認證系統(tǒng)的超長穩(wěn)定性能。 而且 IPGUARD 寬帶計費認證，本身具有集成的內外網防火墻功能，可以有效保護內外網電腦對計費機本身的攻擊和病毒傳播，也是系統(tǒng)能夠長時間穩(wěn)定可靠運行的有力保障。 高速度 IPGUARD 寬帶計費認證在設計和編寫方面，就考慮到實際運行速度的問題。速度問題，主要就是看是否對實際上網通信速度造成影響，如果有影響，影響有多大。 首先 IPGUARD 寬帶計費認證系統(tǒng)是一個微核心的結構，驅動程序是整個系統(tǒng)的核心， 直接處理上網通信。其速度指標，是整個系統(tǒng)速度指標的最IPGUARD 寬帶認證計費帳務管理 第 20 頁 重要因素。正因為系統(tǒng)具有微核心的結構，驅動程序處理任務單一，沒有其它的復雜處理，始終循環(huán)進行一些基本的簡單處理，使其運行速度方面得到很好的保證。 再加上代碼量少，代碼優(yōu)化就容易做得好，這也在另一個方面使速度得到很好的保證。一個代碼量大的復雜程序，代碼優(yōu)化就很困難，再怎么優(yōu)化，都很難達到一小段代碼的速度性能。代碼量越大，代碼越復雜，其運行速度就越難提高，這是一個普遍的常識。 而且 IPGUARD 寬帶計費認證的運行速度，經過多個實際使用案例檢驗。使用 IPGUARD 寬帶計費認證進行上網計費管理后，內部客戶上網，也完全感覺不到影響，上網速度和不計費沒有多少差別。 兼容性 IPGUARD 監(jiān)視計費具有很好的兼容性，可在 Windows/Linux 版本上運行。 IPGUARD 寬帶計費認證兼容各種數(shù)據庫。只要具有標準 ODBC 接口的數(shù)據庫，都可以被 IPGUARD 寬帶計費認證使用來存儲數(shù)據。如 MS SQL SERVER、 SYBASE、 ORACLE、 DB ACCESS、 MYSQL，等等，都可以使用。 IPGUARD 寬帶計費認證，兼容各種網絡。只要兼容標準以太局域網的網絡，包括 10M、 100M、 1000M 以太網，都可以支持。而且還支持內部存在多個 IP 網段的大型網絡的上網計費。 IPGUARD 寬帶計費認證，兼容各種上網方式。上網出口無論是電話撥IPGUARD 寬帶認證計費帳務管理 第 21 頁 號、 ADSL 撥號、 ADSL 撥號固定 IP、 ADSL 撥號自動獲取 IP、 ISDN 專線、DDN 專線、光纖連接，等等，都能實現(xiàn)上網計費。因為 IPGUARD 寬帶計費認證只在客戶機的上網通信到達計費機時才進行通信包處理。無論是網關計費、還是橋接計費，上網出口的通信，都和 IPGUARD 寬帶計費認證無關，所以任何上網出口的通信方式，都能支持。 由于 IPGUARD 寬帶計費認證為上層應用程序提供應用開發(fā)接口，所以可以和各種上網計費管理系統(tǒng)集成工作。應用管理程序只要按照開發(fā)接口和IPGUARD 寬帶計費認證交互，就能一起協(xié)調工作，完成上網計費的管理功能。 擴展性 IPGUARD 寬帶計費認證，具有各種網絡、各種上網方式、各種計費需求的適應能力，具有分布式計費的功能，可以滿足各種計費的擴展性需求。即使內部上網用戶數(shù)量越來越大，使用分布式版本，計費系統(tǒng)也可隨之擴展。 IPGUARD 寬帶計費認證系統(tǒng)，不但可以用于有線網絡的上網計費，還可用于無線局域網的上網計費。無線 HotSpot 的計費，也可使用 IPGUARD寬帶計費認證，來達到管理的目標。 平臺開放 系統(tǒng)是一個基礎性、開放性的平臺性系統(tǒng)，具有很廣泛的適用范圍，既可適用于網吧、酒店、智能小區(qū)等的上網服務計費，又可適用于企業(yè)、學校等單位內部電腦的上網管理和控制。又由于提供數(shù)據庫接口機制，可以非常IPGUARD 寬帶認證計費帳務管理 第 22 頁 方便地和各種上層應用系統(tǒng)集成，更適應各種管理和計費情況。 安全性 IPGUARD 寬帶計費認證提供集成的內網防火墻功能，可以限制內部客戶機只能訪問計費機的幾個必要的服務端口，其它資源都不能訪問，更可以防止 DDOS 攻擊計費機?？梢杂行П?護計費機不受內部上網客戶機的攻擊和病毒感染，保障計費機的安全，使其穩(wěn)定運行。 IPGUARD 寬帶計費認證提供集成的外網防火墻功能，可以屏蔽所有外部電腦對計費機的訪問。內部客戶機的上網通信，不受外部防火墻的限制，只是在底層流過計費機，也不會對計費機造成任何危害。 使用 IPGUARD 寬帶計費認證，也大大提高上網客戶機的安全性。IPGUARD 寬帶計費認證系統(tǒng)提供客戶機網段隔離功能，客戶機互相之間完全不能通信，只能各自上網，完全避免客戶機之間互相傳染病毒和攻擊，極大提高客戶機的安全保障。 操作簡單易用 IPGUARD 寬帶計費認證的操作非常簡單， WEB 方式實時通信狀態(tài)瀏覽界面，標準 Windows/Linux 的功能操作。而且很多功能都是自動運行（如智能帶寬管理），只需要啟用某項功能，不需要再進行設置，軟件自動就會智能化的運行。 IPGuard 根據用戶情況，推出 Windows 和 Linux 兩個版本，即滿足高可靠、穩(wěn)定、高速的運營商級用戶需求的 Linux 版本，和滿足一般企業(yè)、學校、IPGUARD 寬帶認證計費帳務管理 第 23 頁 酒店等用戶需求的 Windows 版本 ,并且都是基于開源環(huán)境的 Apache+PHP，都可選用開源的 MySQL。所有軟件全部集成在一起。一次安裝，系統(tǒng) 全部軟件就安裝配置完畢。一次卸載，系統(tǒng)全部軟件都被卸載。使用更加方便。 所以，系統(tǒng)的日常維護非常簡單，對維護人員的技術要求很低，一般懂得 Windows/Linux 系統(tǒng)常用操作的人員都可進行日常維護，維護成本小。非常適合中小型上網服務提供商的上網計費管理需求。 客戶機上網方便 使用 IPGUARD 寬帶計費認證來進行上網計費管理，并不會增加客戶機上網的不便，相反還能能使客戶機上網更加方便。 客戶機上網，不 需要設置代理服務器，也不需要記住特定的登錄 URL，更不需要 安裝 一個 客