【文章內(nèi)容簡介】 網(wǎng)關(guān) NAT 和透明網(wǎng)橋兩種網(wǎng)絡(luò)結(jié)構(gòu)。 ? 自帶 NAT 功能，支持上百萬數(shù)量級的并發(fā)連接，可滿足大型客戶的通信處理要求。 ? 禁止和允許內(nèi)部局域網(wǎng)內(nèi)某臺電腦上網(wǎng)。 ? 支持局域網(wǎng)內(nèi)用戶上網(wǎng)時的自動 WEB 強(qiáng)制登錄（用戶第一次瀏覽任意網(wǎng)址時自動轉(zhuǎn)到登錄網(wǎng)頁）。 ? 支持獨(dú)立客戶端軟件（鎖屏 客戶端和撥號客戶端）的登錄 ，并且可以和WEB 登錄混合使用 。 ? 上網(wǎng)用戶登錄和退出。 ? 支持不同上網(wǎng)用戶類型（計時、計流量），達(dá)到限制時自動斷開連接，用IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 15 頁 戶不能繼續(xù)上網(wǎng)。 ? 對用戶每次上網(wǎng)的開始時間、結(jié)束時間、上網(wǎng)持續(xù)時間、數(shù)據(jù)流量進(jìn)行記錄和統(tǒng)計，并自動保存到數(shù)據(jù)庫中。時間可精確到 5 秒內(nèi)，流量可精確到 K 內(nèi)。 ? 提供監(jiān)視界面，監(jiān)視每一個上網(wǎng)連接的當(dāng)前狀態(tài)，并可隨時殺掉其中某個上網(wǎng)連接。 ? 自動對當(dāng)前每個上網(wǎng)連接的電腦通信情況進(jìn)行監(jiān)測。中途通信故障、電腦死機(jī)、不退出就關(guān)機(jī)等非正常情況都能及時監(jiān)測到，并自動斷開連接，停止計費(fèi)。 ? 提供特殊用戶上網(wǎng)通道功能（固定通過客戶機(jī)）?？梢栽O(shè)置特殊用戶，上網(wǎng)時不用登錄，也不用退出，隨時自由上網(wǎng)。以適應(yīng)多種特殊情況的需要。支持按客戶機(jī)網(wǎng)卡 MAC 地址和 IP 地址設(shè)置兩種方式。 ? 提供共享數(shù)據(jù)庫、串口、 Socket 多種第三方系統(tǒng)接口機(jī)制和二次開發(fā)接口機(jī)制，可以非常簡單方便地和酒店管理系統(tǒng)、用戶管理系統(tǒng)、登錄驗(yàn)證系統(tǒng)、用戶服務(wù)系統(tǒng)、企業(yè)管理系統(tǒng)集成。 ? 自動每半小時定期保存每個上網(wǎng)連接計費(fèi)狀態(tài)的功能，防止計費(fèi)服務(wù)器故障死機(jī)崩潰，保護(hù)計費(fèi)數(shù)據(jù)。 ? 自動檢查上網(wǎng)連接對應(yīng)網(wǎng)卡 MAC 地址的功能，防止中途盜用的情況發(fā)生 。 ? 對每個用戶每次上網(wǎng)訪問的網(wǎng)站域名（ IP）、訪問端口、通信協(xié)議、網(wǎng)頁URL 進(jìn)行日志記錄，記錄可以保存到數(shù)據(jù)庫，也可保存到日志文件，可以隨時查詢?nèi)罩尽? IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 16 頁 ? 內(nèi)外部防火墻雙重保護(hù)功能，保護(hù)計費(fèi)機(jī)的安全和穩(wěn)定運(yùn)行，還可以防止 DDOS 攻擊。 ? 用戶 ID、網(wǎng)卡 MAC 地址和 IP 地址綁定，防止用戶 ID 被盜用。 ? 網(wǎng)段隔離功能。該功能具技術(shù)獨(dú)創(chuàng)性，為中國首家推出。軟件具備 DHCP服務(wù)功能，只要客戶機(jī)通過 DHCP 自動獲取 IP 地址，就可自動把每臺客戶機(jī)分配到不同的子網(wǎng)段，徹底使上網(wǎng)客戶機(jī)互相隔離。不只是網(wǎng)上鄰居看不到，連 IP 通信也被 隔離。使客戶機(jī)免受其它上網(wǎng)電腦的病毒傳播和攻擊，避免上網(wǎng)客戶機(jī)在網(wǎng)絡(luò)中泄露秘密。高度保障上網(wǎng)電腦在網(wǎng)絡(luò)中的安全性。軟件還能區(qū)內(nèi)部電腦和外部電腦，把內(nèi)部電腦的 IP 地址分配在同一個子網(wǎng)段上，把外部電腦 IP 地址分配在其它子網(wǎng)段上，使上網(wǎng)電腦和酒店內(nèi)部網(wǎng)絡(luò)隔離，提高酒店內(nèi)部管理網(wǎng)絡(luò)的安全性。 ? 自動智能帶寬管理功能，該功能具技術(shù)獨(dú)創(chuàng)性，為中國首家推出。使用此功能，既能充分利用出口帶寬，又能防止某幾個連接過分占用出口帶寬資源，使每個上網(wǎng)連接都能分配到合適的帶寬。帶寬管理是自動進(jìn)行，根據(jù)每個時刻的通信情況智能管理，無需人 工設(shè)置干預(yù)。 ? 即插即用功能?？蛻糇詭ЧP記本到酒店上網(wǎng)，只要其電腦在其內(nèi)部企業(yè)網(wǎng)中能夠通過路由器上網(wǎng)，即使其電腦設(shè)置的是其它網(wǎng)段的固定 IP、不是通過 DHCP 自動獲取 IP 地址，連到酒店上網(wǎng)網(wǎng)絡(luò)后，不再需要把TCP/IP 屬性更改為“ DHCP 自動獲取 IP 地址”，也能自動登錄，順利上網(wǎng)。更進(jìn)一步提高上網(wǎng)的易用性和方便性。 ? Radius 服務(wù)功能。 Radius 服務(wù)支持四種 AAA 身份認(rèn)證方式： PAP、 CHAP、挑戰(zhàn) /響應(yīng)、 EAPMD5。 Radius 服務(wù)完全遵循 Radius 認(rèn)證和記帳協(xié)議標(biāo)IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 17 頁 準(zhǔn)，可以和 cisco、 華 為 Dlink、 TPLINK 等主流交換機(jī)的 功能相匹配。 ? 交換機(jī)端口管理功能。該功能只有在高級版本中提供，標(biāo)準(zhǔn)版本中不能運(yùn)行此功能。通過該功能，計費(fèi)系統(tǒng)可以直接識別出一個上網(wǎng)客戶機(jī)當(dāng)前是在哪一個房間號，直接識別出客戶機(jī)的身份信息?？蛻魴C(jī)不需要登錄，即可直接上網(wǎng)，更方便客人上網(wǎng)，從而實(shí)現(xiàn)更高級的客戶服務(wù)。 ? 客戶機(jī)上網(wǎng)范圍限制功能。即可對一個用戶組別設(shè)置規(guī)則，也可單獨(dú)對某個用戶設(shè)置規(guī)則。支持網(wǎng)站域名通配符?？梢越?ICMP、 UDP，可以限制網(wǎng)站范圍、端口范圍。 ? 多種帶寬管理方式，自動智能帶 寬管理、用戶單獨(dú)設(shè)定帶寬、分組設(shè)定帶寬，達(dá)到充分管理帶寬的目標(biāo)。 ? 默認(rèn)放開網(wǎng)站功能?？梢栽O(shè)置一些網(wǎng)站，用戶在沒有登錄前，就可以隨意瀏覽訪問。 ? 禁止某臺電腦上網(wǎng)，即使登錄成功也不能上網(wǎng)。如可以禁止酒店前臺電腦上網(wǎng)。 ? 滿足企業(yè)內(nèi)部員工上網(wǎng)管理的需求，透明管理，簡單方便。 ? 禁止在計費(fèi)服務(wù)器上網(wǎng)。 ? 上網(wǎng)時段優(yōu)惠，支持提供每年、每周、每天的上網(wǎng)優(yōu)惠時段服務(wù)。 ? 禁止用戶私設(shè)下級代理共享上網(wǎng)。 ? 支持軟件運(yùn)行鎖定，鎖定后需要輸入口令才能操作，防止他人隨意破壞軟件運(yùn)行和配置。 ? 支持 MySQL、 MS SQL Server、 Oracle、 Sybase、 DB2 等各種數(shù)據(jù)庫。 IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 18 頁 ? ARP 病毒防治功能。 在普通交換機(jī)環(huán)境下，不需要安裝客戶端軟件，IPGUARD 寬帶計費(fèi)認(rèn)證就可以防治冒充路由器和網(wǎng)關(guān)類型的 ARP 病毒，保障客戶機(jī)的正常上網(wǎng)。 ? 支持交換機(jī)端口 VLAN 識別計費(fèi)。 ? NAT 功能支持內(nèi)部服務(wù)的端口映射功能，可以在公網(wǎng)上訪問到內(nèi)部服務(wù)器上的服務(wù)。 ? URL 日志記錄，可以設(shè)置不記錄 URL 日志的文件擴(kuò)展名，進(jìn)行選擇性的記錄，以減少 大量不需要的日志記錄（例如圖標(biāo)文件等），更有利于 日志記錄管理 。 三、寬帶認(rèn)證計費(fèi)系統(tǒng)特點(diǎn) IPGUARD 寬帶計費(fèi) 認(rèn)證，具有以下主要方面的特點(diǎn)：技術(shù)創(chuàng)新、穩(wěn)定可靠、高速度、平臺開放性、良好兼容性、易于擴(kuò)展、高安全性保障、操作簡單易用、客戶機(jī)上網(wǎng)方便。 技術(shù)創(chuàng)新 IPGUARD 寬帶計費(fèi)認(rèn)證具有創(chuàng)新領(lǐng)先的技術(shù)，其具有的客戶機(jī)網(wǎng)段隔離、智能帶寬管理、客戶機(jī)即插即用、內(nèi)網(wǎng)防火墻雙重保護(hù)、 ARP 病毒防治、交換機(jī) VLAN 計費(fèi)、高性能 NAT 和網(wǎng)橋，等功能，技術(shù)含量都非常高，在中國居于領(lǐng)先的地位。 整個 IPGUARD 寬帶計費(fèi)認(rèn)證，包括上層的 IPGUARD 酒店上網(wǎng)計費(fèi)管理系統(tǒng)和寬帶上網(wǎng)計費(fèi)管理系統(tǒng)，在設(shè)計結(jié)構(gòu)方面，技術(shù)非常領(lǐng)先。系統(tǒng) 整IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 19 頁 體是一個微核心的結(jié)構(gòu)， IPGUARD 寬帶計費(fèi)認(rèn)證驅(qū)動程序，是一個微核心，工作在系統(tǒng)底層，保證其高速穩(wěn)定地處理通信數(shù)據(jù)包，沒有程序復(fù)雜帶來的、運(yùn)行速度方面的損害，也沒有復(fù)雜程序帶來的不穩(wěn)定性。 IPGUARD 專業(yè)版系統(tǒng)的核心系統(tǒng)是運(yùn)行在 Linux/Unix 系統(tǒng)之下，系統(tǒng)配置可用命令行方式，也可以用 WEB 方式。 穩(wěn)定可靠 IPGUARD 寬帶計費(fèi)認(rèn)證，運(yùn)行非常穩(wěn)定，可保證 7*24 小時的不間斷運(yùn)行，而且性能不會下降，資源的消耗也不會越來越多。因?yàn)槲⒑诵牡慕Y(jié)構(gòu)、嚴(yán)謹(jǐn)?shù)拇a編寫、多個實(shí)際用戶長時間使用的實(shí)際檢驗(yàn)，系 統(tǒng)的不斷升級，不斷改進(jìn)的系統(tǒng)質(zhì)量，穩(wěn)定可靠的操作系統(tǒng) ， 才保證了 IPGUARD 寬帶計費(fèi)認(rèn)證系統(tǒng)的超長穩(wěn)定性能。 而且 IPGUARD 寬帶計費(fèi)認(rèn)證，本身具有集成的內(nèi)外網(wǎng)防火墻功能，可以有效保護(hù)內(nèi)外網(wǎng)電腦對計費(fèi)機(jī)本身的攻擊和病毒傳播，也是系統(tǒng)能夠長時間穩(wěn)定可靠運(yùn)行的有力保障。 高速度 IPGUARD 寬帶計費(fèi)認(rèn)證在設(shè)計和編寫方面，就考慮到實(shí)際運(yùn)行速度的問題。速度問題，主要就是看是否對實(shí)際上網(wǎng)通信速度造成影響，如果有影響，影響有多大。 首先 IPGUARD 寬帶計費(fèi)認(rèn)證系統(tǒng)是一個微核心的結(jié)構(gòu)，驅(qū)動程序是整個系統(tǒng)的核心， 直接處理上網(wǎng)通信。其速度指標(biāo)，是整個系統(tǒng)速度指標(biāo)的最I(lǐng)PGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 20 頁 重要因素。正因?yàn)橄到y(tǒng)具有微核心的結(jié)構(gòu)，驅(qū)動程序處理任務(wù)單一，沒有其它的復(fù)雜處理，始終循環(huán)進(jìn)行一些基本的簡單處理，使其運(yùn)行速度方面得到很好的保證。 再加上代碼量少，代碼優(yōu)化就容易做得好，這也在另一個方面使速度得到很好的保證。一個代碼量大的復(fù)雜程序，代碼優(yōu)化就很困難，再怎么優(yōu)化，都很難達(dá)到一小段代碼的速度性能。代碼量越大，代碼越復(fù)雜，其運(yùn)行速度就越難提高，這是一個普遍的常識。 而且 IPGUARD 寬帶計費(fèi)認(rèn)證的運(yùn)行速度，經(jīng)過多個實(shí)際使用案例檢驗(yàn)。使用 IPGUARD 寬帶計費(fèi)認(rèn)證進(jìn)行上網(wǎng)計費(fèi)管理后，內(nèi)部客戶上網(wǎng)，也完全感覺不到影響，上網(wǎng)速度和不計費(fèi)沒有多少差別。 兼容性 IPGUARD 監(jiān)視計費(fèi)具有很好的兼容性，可在 Windows/Linux 版本上運(yùn)行。 IPGUARD 寬帶計費(fèi)認(rèn)證兼容各種數(shù)據(jù)庫。只要具有標(biāo)準(zhǔn) ODBC 接口的數(shù)據(jù)庫，都可以被 IPGUARD 寬帶計費(fèi)認(rèn)證使用來存儲數(shù)據(jù)。如 MS SQL SERVER、 SYBASE、 ORACLE、 DB ACCESS、 MYSQL，等等，都可以使用。 IPGUARD 寬帶計費(fèi)認(rèn)證，兼容各種網(wǎng)絡(luò)。只要兼容標(biāo)準(zhǔn)以太局域網(wǎng)的網(wǎng)絡(luò)，包括 10M、 100M、 1000M 以太網(wǎng)，都可以支持。而且還支持內(nèi)部存在多個 IP 網(wǎng)段的大型網(wǎng)絡(luò)的上網(wǎng)計費(fèi)。 IPGUARD 寬帶計費(fèi)認(rèn)證，兼容各種上網(wǎng)方式。上網(wǎng)出口無論是電話撥IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 21 頁 號、 ADSL 撥號、 ADSL 撥號固定 IP、 ADSL 撥號自動獲取 IP、 ISDN 專線、DDN 專線、光纖連接，等等，都能實(shí)現(xiàn)上網(wǎng)計費(fèi)。因?yàn)?IPGUARD 寬帶計費(fèi)認(rèn)證只在客戶機(jī)的上網(wǎng)通信到達(dá)計費(fèi)機(jī)時才進(jìn)行通信包處理。無論是網(wǎng)關(guān)計費(fèi)、還是橋接計費(fèi)，上網(wǎng)出口的通信，都和 IPGUARD 寬帶計費(fèi)認(rèn)證無關(guān)，所以任何上網(wǎng)出口的通信方式，都能支持。 由于 IPGUARD 寬帶計費(fèi)認(rèn)證為上層應(yīng)用程序提供應(yīng)用開發(fā)接口，所以可以和各種上網(wǎng)計費(fèi)管理系統(tǒng)集成工作。應(yīng)用管理程序只要按照開發(fā)接口和IPGUARD 寬帶計費(fèi)認(rèn)證交互，就能一起協(xié)調(diào)工作，完成上網(wǎng)計費(fèi)的管理功能。 擴(kuò)展性 IPGUARD 寬帶計費(fèi)認(rèn)證，具有各種網(wǎng)絡(luò)、各種上網(wǎng)方式、各種計費(fèi)需求的適應(yīng)能力，具有分布式計費(fèi)的功能，可以滿足各種計費(fèi)的擴(kuò)展性需求。即使內(nèi)部上網(wǎng)用戶數(shù)量越來越大，使用分布式版本，計費(fèi)系統(tǒng)也可隨之?dāng)U展。 IPGUARD 寬帶計費(fèi)認(rèn)證系統(tǒng)，不但可以用于有線網(wǎng)絡(luò)的上網(wǎng)計費(fèi)，還可用于無線局域網(wǎng)的上網(wǎng)計費(fèi)。無線 HotSpot 的計費(fèi)，也可使用 IPGUARD寬帶計費(fèi)認(rèn)證，來達(dá)到管理的目標(biāo)。 平臺開放 系統(tǒng)是一個基礎(chǔ)性、開放性的平臺性系統(tǒng)，具有很廣泛的適用范圍，既可適用于網(wǎng)吧、酒店、智能小區(qū)等的上網(wǎng)服務(wù)計費(fèi)，又可適用于企業(yè)、學(xué)校等單位內(nèi)部電腦的上網(wǎng)管理和控制。又由于提供數(shù)據(jù)庫接口機(jī)制，可以非常IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 22 頁 方便地和各種上層應(yīng)用系統(tǒng)集成，更適應(yīng)各種管理和計費(fèi)情況。 安全性 IPGUARD 寬帶計費(fèi)認(rèn)證提供集成的內(nèi)網(wǎng)防火墻功能，可以限制內(nèi)部客戶機(jī)只能訪問計費(fèi)機(jī)的幾個必要的服務(wù)端口，其它資源都不能訪問，更可以防止 DDOS 攻擊計費(fèi)機(jī)。可以有效保 護(hù)計費(fèi)機(jī)不受內(nèi)部上網(wǎng)客戶機(jī)的攻擊和病毒感染，保障計費(fèi)機(jī)的安全，使其穩(wěn)定運(yùn)行。 IPGUARD 寬帶計費(fèi)認(rèn)證提供集成的外網(wǎng)防火墻功能，可以屏蔽所有外部電腦對計費(fèi)機(jī)的訪問。內(nèi)部客戶機(jī)的上網(wǎng)通信，不受外部防火墻的限制，只是在底層流過計費(fèi)機(jī)，也不會對計費(fèi)機(jī)造成任何危害。 使用 IPGUARD 寬帶計費(fèi)認(rèn)證，也大大提高上網(wǎng)客戶機(jī)的安全性。IPGUARD 寬帶計費(fèi)認(rèn)證系統(tǒng)提供客戶機(jī)網(wǎng)段隔離功能，客戶機(jī)互相之間完全不能通信，只能各自上網(wǎng)，完全避免客戶機(jī)之間互相傳染病毒和攻擊，極大提高客戶機(jī)的安全保障。 操作簡單易用 IPGUARD 寬帶計費(fèi)認(rèn)證的操作非常簡單， WEB 方式實(shí)時通信狀態(tài)瀏覽界面，標(biāo)準(zhǔn) Windows/Linux 的功能操作。而且很多功能都是自動運(yùn)行（如智能帶寬管理），只需要啟用某項功能，不需要再進(jìn)行設(shè)置，軟件自動就會智能化的運(yùn)行。 IPGuard 根據(jù)用戶情況，推出 Windows 和 Linux 兩個版本，即滿足高可靠、穩(wěn)定、高速的運(yùn)營商級用戶需求的 Linux 版本，和滿足一般企業(yè)、學(xué)校、IPGUARD 寬帶認(rèn)證計費(fèi)帳務(wù)管理 第 23 頁 酒店等用戶需求的 Windows 版本 ,并且都是基于開源環(huán)境的 Apache+PHP，都可選用開源的 MySQL。所有軟件全部集成在一起。一次安裝，系統(tǒng) 全部軟件就安裝配置完畢。一次卸載，系統(tǒng)全部軟件都被卸載。使用更加方便。 所以，系統(tǒng)的日常維護(hù)非常簡單，對維護(hù)人員的技術(shù)要求很低，一般懂得 Windows/Linux 系統(tǒng)常用操作的人員都可進(jìn)行日常維護(hù)，維護(hù)成本小。非常適合中小型上網(wǎng)服務(wù)提供商的上網(wǎng)計費(fèi)管理需求。 客戶機(jī)上網(wǎng)方便 使用 IPGUARD 寬帶計費(fèi)認(rèn)證來進(jìn)行上網(wǎng)計費(fèi)管理，并不會增加客戶機(jī)上網(wǎng)的不便，相反還能能使客戶機(jī)上網(wǎng)更加方便。 客戶機(jī)上網(wǎng)，不 需要設(shè)置代理服務(wù)器，也不需要記住特定的登錄 URL，更不需要 安裝 一個 客