【文章內(nèi)容簡介】 存儲介質 ? 根據(jù)用戶狀態(tài)進行認證，非正常用戶不能通過認證 ? 對用戶進行時段控制，結合校園網(wǎng)絡的節(jié)假日和周末對用戶上網(wǎng)進行控制 ? 讀取用戶的帶寬控制數(shù)據(jù)，控制用戶可用的帶寬 ? 控制用戶帳號同時使用個數(shù) ? 根據(jù)接入設備傳送的用戶信息 ，把用戶的帳號和 IP 地址、 MAC 地址、接入 15 設備 IP、接入設備端口、 VLAN ID 進行認證綁定 ? 動態(tài)修改用戶的綁定元素 ? 修改用戶使用狀態(tài)和統(tǒng)計信息 ? 讀取用戶的認證信息（是否防代理、是否控制 P2P 下載等），下傳到 Client進行控制 ? 檢查用戶的客戶端版本號，并根據(jù)運營需要強制用戶升級 ? 可以定制用戶帳號自動過期、注銷時間 ? 發(fā)送廣播通知信息到用戶端 Radius 實現(xiàn)的計費功能主要有： ? 根據(jù)用戶剩余金額，計算用戶可用業(yè)務數(shù)量（流量、時長），并下傳到接入設備進行控制 ? 接收接入設備傳送的計費信息，生成原始計費清單 ? 計算用 戶每次上網(wǎng)的費用，實現(xiàn)實時用戶計費 ? 管理在線表，維護用戶的在線信息 ? 檢查用戶的信用額度，停用超額用戶 Amtium BillingWare 的 Radius Server 具有高效、穩(wěn)定、可靠及極強的擴展性和兼容性，解決了校園網(wǎng)中存在的認證和計費困難的問題。 計費管理發(fā)布監(jiān)控系統(tǒng) Amtium BillingWare 計費管理發(fā)布監(jiān)控系統(tǒng)采用穩(wěn)定高效的操作系統(tǒng) Linux，以Java 為基本開發(fā)語言，可以支持 PostGre 免費數(shù)據(jù)庫和 ORACLE 數(shù)據(jù)庫，最多可支持 100 萬開戶用戶，適合各種規(guī)模的校園網(wǎng) 應用。 該系統(tǒng)以數(shù)據(jù)庫為中心，結合校園網(wǎng)絡的使用習慣和需求，構造了一個方便、實用的管理平臺。 從功能上劃分，該系統(tǒng)可以分為：用戶管理、卡管理、策略 /模板、數(shù)據(jù)、營帳、系統(tǒng)、網(wǎng)絡運維幾個模塊。 用戶管理 16 用戶管理實現(xiàn)對用戶帳號的管理。根據(jù)不同的特性，按照普通用戶、專線用戶、部門用戶三種方式對用戶進行區(qū)分。 普通用戶的管理以用戶組的方式進行歸類處理。登記普通用戶資料可以有幾種方式：單個開戶、批量開戶、批量導入、自注冊。自注冊用戶需要管理員激活才能正式使用。 專線用戶管理不需要進行認證，每月定時在后臺計費，生成專 線用戶帳單，通過 BAS接口程序在需要停機前，把計費結果發(fā)送到 BAS 中，由 BAS 對欠費的專線用戶進行停用，只有繳費后，才允許繼續(xù)使用。 部門用戶帳號是多個普通帳號的集合，統(tǒng)一生成帳單、進行交費。 對這些用戶帳號的管理包括注冊、修改、銷戶等，同時根據(jù)不同的需要，也可以對用戶進行停用、恢復、補償?shù)炔僮鳌? 卡管理 卡分為充值卡和上網(wǎng)卡。 充值卡只能用于充值，上網(wǎng)卡采用預付費方式，用戶可以購買充值卡進行續(xù)費使用。 卡管理模塊中包括的內(nèi)容有卡的生成、銷售、充值。 策略 /模板 此模塊對用戶組、計費策略、接入控制模板進行 管理。 用戶組包含計費策略、控制模板、組速率等屬性，實現(xiàn)對同類型用戶的統(tǒng)一管理。 計費策略原型包括：計時長、計流量、包月、包天、包年、區(qū)分內(nèi)外網(wǎng)計費、免費等，可以設置參數(shù)，組合成不同的計費方式，完全可以滿足目前校園網(wǎng)絡的各種計費需求。 可以對時段進行優(yōu)惠計費，也可以針對固定策略進行優(yōu)惠。同時，可以根據(jù)需要，對用戶的計費周期進行靈活調整。 接入控制主要是對用戶的認證參數(shù)進行設置，控制用戶可使用的時段，可使用的客戶端版本，是否綁定、如何進行綁定等。所有的控制信息組合成不同的控制模板，不同的用戶組可以選擇不同的控 制模板，具備不同的控制特性。 數(shù)據(jù)管理 數(shù)據(jù)模塊針對后臺數(shù)據(jù)庫進行管理，實現(xiàn)數(shù)據(jù)安全。 主要內(nèi)容包括數(shù)據(jù)備份、數(shù)據(jù)恢復、數(shù)據(jù)維護、用戶數(shù)據(jù)管理。 17 數(shù)據(jù)備份和恢復定期定時對數(shù)據(jù)進行備份保存，如數(shù)據(jù)發(fā)生錯誤時，可恢復數(shù)據(jù)到特定的保存版本。系統(tǒng)提供自動和手工兩種手段進行備份和恢復。 數(shù)據(jù)維護主要完成對過期的數(shù)據(jù)進行管理，避免數(shù)據(jù)庫中過期數(shù)據(jù)太多，而造成存儲空間不夠和運行速度下降。 用戶數(shù)據(jù)管理對用戶的失效時間自動管理，定時清除長期不用、已經(jīng)過期的用戶。 營帳模塊 營帳模塊的內(nèi)容主要是為帳務分析提供操作平臺。 在此 模塊完成對用戶的收費和打印發(fā)票等操作。用戶繳費可以直接去固定的收費處，也可以由指定的代理統(tǒng)一收取，然后把收費數(shù)據(jù)統(tǒng)一導入到系統(tǒng)中。 系統(tǒng)提供了豐富強大的查詢和統(tǒng)計報表，可以根據(jù)不同的查詢條件，對運營使用情況進行統(tǒng)計，獲得運營的第一手資料。 系統(tǒng)模塊 在系統(tǒng)模塊中，實現(xiàn)對系統(tǒng)級的數(shù)據(jù)進行管理。 主要內(nèi)容有： Radius 服務的管理、接入設備的管理、系統(tǒng)管理員的管理以及系統(tǒng)全局參數(shù)的配置。 系統(tǒng)可以支持不同廠家的接入設備，定義好接入設備的原型，根據(jù)不同的原型可以增加不同的設備。在設備原型的基礎上，系統(tǒng)可以自動對接 入設備進行區(qū)分，根據(jù)不同設備的特性實現(xiàn)不同的處理。 可以對認證返回消息、即時消息、系統(tǒng)公告進行管理，針對不同的用戶、策略對消息進行區(qū)分管理。 網(wǎng)絡運維 網(wǎng)絡運營過程中，需要對運行情況進行了解和監(jiān)控，在網(wǎng)絡運維模塊中可以對在線信息、接入設備狀況、后臺操作系統(tǒng)基本情況進行查看，如果出現(xiàn)問題，可以及時進行處理。 查看在線表，可以直接對指定的在線用戶發(fā)送即時信息。 實時系統(tǒng)信息查看，可以隨時查看 BAS 的運行狀態(tài)、運行時間、各端口流量、各端口收發(fā)包數(shù)、詳細的 session 列表、內(nèi)存及 CPU 使用情況等信息，并以圖表形式 顯示。 系統(tǒng)的計費管理具備日志功能，對于涉及到數(shù)據(jù)庫改變的管理行為，都將記錄在系統(tǒng)日 18 志中。系統(tǒng)日志中記錄的內(nèi)容，可以進行查看、刪除（需要足夠權限），為系統(tǒng)管理維護提供了很好的管理依據(jù)。可以提供用戶認證日志、錯誤日志、認證過程日志。 用戶可以在自助服務中進行故障報修，管理員在此模塊中對報修信息進行處理，方便對網(wǎng)絡狀況進行處理和維護。 實時系統(tǒng)信息查看，可以隨時查看 TCBRAS 的運行狀態(tài)、運行時間、各端口流量、各端口收發(fā)包數(shù)、詳細的 session 列表、內(nèi)存及 CPU 使用情況等信息，并以圖表形式顯示。 系統(tǒng)的計費管理具備日志功能，對于涉及到數(shù)據(jù)庫改變的管理行為，都將記錄在系統(tǒng)日志中。系統(tǒng)日志中記錄的內(nèi)容，可以進行查看、刪除（需要足夠權限），為系統(tǒng)管理維護提供了很好的管理依據(jù)。 具有強大的報警能力，可以將報警信息通過郵件方式發(fā)送給系統(tǒng)管理員。 用戶自服務系統(tǒng)、用戶自注冊系統(tǒng) 用戶可隨時訪問 自助服務系統(tǒng)，管理和維護自己的資料和信息，主要完成密碼管理、帳單查詢、費用充值、清單查詢等用戶自助功能。 可以允許使用公免帳號訪問自助服務，對于公免帳號，只允許充值操作。 提供用戶停機申請 /恢復申請，這樣方便用 戶自己操作（卡用戶不提供此部分）。 19 用戶可以通過一個指定的地址訪問自注冊系統(tǒng)，如 ，進入該頁面，用戶可以在此處輸入用戶的基本資料和用戶名密碼等，提交后，保存在臨時列表中，等待被管理員激活，非常方便系統(tǒng)初建。 接口系統(tǒng) 接口系統(tǒng)為 TBMSC 系統(tǒng)與其他軟件、設備的對接系統(tǒng)，通過獨立接口的方式，實現(xiàn)多系統(tǒng)的組合集成，方便對整個校園系統(tǒng)的集中管理。 目前的接口主要包括：一卡通、 IDS 入侵檢測 、短信設備、銀行等。 一卡通系統(tǒng)的使用在校園中比較普遍， TBMSC 提供了自有的接口格式，可以與一卡通系統(tǒng)進行對接。針對不同的一卡通系統(tǒng)， TBMSC 也可以根據(jù)需要進行接口的二次開發(fā)，并且已經(jīng)有實際的使用案例可以提供借鑒經(jīng)驗。 與 IDS 入侵檢測系統(tǒng)的接口主要是接收 IDS 系統(tǒng)發(fā)送過來的信息，根據(jù)信息的提示進行如下操作：修改用戶的狀態(tài)為 IDS 停用，如果用戶在線，發(fā)送強制下線到接入設備，強制用戶下線。 短信接口實現(xiàn)與短信 Modom 的通信，可以采用短信報警，在系統(tǒng)出現(xiàn)故障時，采用移動短信方式給管理員報警，對沒有全天值守的機房，提供可靠的維護手段。 20 與銀行的接口主要實現(xiàn)電子支付、銀行代扣等功能。 Amtium TCClient 客戶端軟件 Amtium TCClient 客戶端軟件可以配合 Amtium TCBRAS 使用，也可以和 交換機及 AP 配合使用。 客戶端直接面向用戶，是用戶登錄和訪問網(wǎng)絡的窗口。 TBMSC 系統(tǒng)的 Amtium TCClient 客戶端軟件針對校園網(wǎng)的需求進行設計 ，主要功能特性如下： ? 采集客戶端機器信息（例如 IP 地址、 MAC 地址等），在認證時傳送到接入設備，配合后臺認證系統(tǒng)實現(xiàn)各種組合綁定。 ? 檢測非法下載工具，防止用戶使用 P2P 軟件（如 BT 和電驢等）。 ? 防止非法使用代理和其他工具，能夠防止目前已知的各種代理方式。 ? 個人防火墻和入侵檢測。 ? 檢測本機的非法數(shù)據(jù)包，防止發(fā)送 ARP 欺騙等非法包。 ? 接收后臺系統(tǒng)發(fā)送的消息、通知及廣告內(nèi)容等。 ? 與接入設備保持連接，確保用戶正常在線使用。 ? 支持 認證，可以配合 交換機及 AP 組網(wǎng)。 ? 檢測網(wǎng)絡是否連通、檢查網(wǎng)絡質量 。 ? 系統(tǒng)漏洞檢查。 ? 自動版本檢查及自動下載升級。 ? 支持對用戶認證失敗和下線提示信息反饋功能。 ? 通過客戶端訪問自助服務系統(tǒng)。 ? 可以定制公免用戶只能訪問的網(wǎng)絡資源。 ? 認證完成，自動定向到 Portal 頁面， URL 由 Radius 統(tǒng)一下發(fā)。 ? 支持 Windows 各操作系統(tǒng)（ 20 2020 、 XP、 NT、 Vista）及 Linux 等。 2020 年安騰公司與 360 安全衛(wèi)士強強聯(lián)合共同推出安騰版 360 安全衛(wèi)士客戶端，安騰公司版 360 安全衛(wèi)士：殺木馬 防盜號 免費殺毒 。 21 安騰 360 安全中心擁有查殺流行木馬、清理惡意插件、 保護個人帳號、管理應用軟件、系統(tǒng)實時保護和修復系統(tǒng)漏洞等多個強勁功能，同時還提供系統(tǒng)全面診斷、彈出插件免疫、清理使用痕跡以及系統(tǒng)還原等特定輔助功能，并且提供對系統(tǒng)的全面診斷報告，方便用戶及時定位問題所在。此外，用戶還可通過 360 求助中心獲得用戶互助服務。 作為運營管理的第一道關口， Amtium Client 客戶端軟件完美的解決了校園網(wǎng)中代理和下載工具使用的問題，同時， Amtium Client 客戶端軟件具備極好的兼容性，可以配合不同廠家的 交換機及 AP 進行使用，給學校提供了更多的擴展選擇。 TBMSC 系統(tǒng)的 Amtium Client 客戶端軟件立足于管理和撥號集成的設計理念，在完成用戶身份認證的同時，也可以給用戶提供系統(tǒng)檢查、網(wǎng)絡檢測的工具，方便用戶的使用。 Amtium LRMS 日志記錄管理系統(tǒng) Amtium LRMS 日志記錄管理系統(tǒng)可以配合 Amtium TCBRAS 使用，也可以配合 Amtium Logs 使用。系統(tǒng)可以記錄 IP 地址、 MAC 地址、用戶具體訪問時間、用戶訪問的目標地址及目的端口、用戶的源端口、使用的網(wǎng)絡協(xié)議等，可以根據(jù)時間、 IP 地址、 MAC 地址及協(xié)議端 22 口號等查詢 ，可以對應查到相應的實際用戶，這些可以供給網(wǎng)絡管理使用或提供給公安機關。 23 四 、 安 騰 TBMSC 系統(tǒng)應用方案 Amtium TBMSC 系統(tǒng)是安騰公司專門針對校園定制的全套解決系統(tǒng)，具備良好的兼容性，可以適用在不同環(huán)境的網(wǎng)絡中。 ：河北師范大學（ WEB） 1996 年以來，學校投資 1000 多萬元，建立了技術先進、設施完善、運行可靠、資源豐富的現(xiàn)代化寬帶校園網(wǎng)絡，并首批接入中國教育和科研計算機網(wǎng) CERNET。校園網(wǎng)搭建了教學、科研、管理的網(wǎng)絡平臺，已經(jīng)成為學校重要的基礎設施。 目前，學校已經(jīng)建 成了高性能的辦公網(wǎng)、學生宿舍網(wǎng)和家屬宿舍網(wǎng)，并在部分樓宇建設了無線網(wǎng)。校園網(wǎng)連接了三個校區(qū)的所有教學、辦公、學生宿舍和家屬宿舍樓，聯(lián)網(wǎng)計算機數(shù)量達 10000 多臺。校區(qū)間光纖達 80 芯，距離 30 多公里，覆蓋大半個石家莊市區(qū)。依托校區(qū)間光纖建成了石家莊市高校高速城域網(wǎng)，連接了大部分省會高校。 校園網(wǎng)絡主干設備采用業(yè)界先進的美國思科公司兩臺 Catalyst6509，主干傳輸速率為千兆（可升級到萬兆） ,到達桌面?zhèn)鬏斔俾拾僬住碛懈黝惥W(wǎng)絡服務器 50 多臺，建立各類網(wǎng)站達幾十個。網(wǎng)絡中心有良好的機房條件，專業(yè)機房面積 140 多平方米， UPS 電源 60KVA，并擁有雙路供電和發(fā)電機。校園網(wǎng)有良好的通訊環(huán)境，網(wǎng)通、聯(lián)通在網(wǎng)絡中心設立了傳輸節(jié)點，電信、移動和廣電也有光纖接入，校園網(wǎng)出口有 CERNET 和網(wǎng)通兩個出口，帶寬達 1100 兆（其中： CERNET 1000 兆，網(wǎng)通 100 兆），極大的提高了訪問教育資源的速度。建成了教務、科研、財務、人事和網(wǎng)上辦公等多個管理信息系統(tǒng)，提高了學校的管理水平。 學生宿舍網(wǎng)由學校和賽爾網(wǎng)絡合作建設，由賽爾網(wǎng)絡運營。宿舍網(wǎng)絡覆蓋了所有學生宿舍，校區(qū)間有獨立的光纖連接，出口直接通過 CERNET 聯(lián)入互聯(lián)網(wǎng)，網(wǎng)絡用 戶超過 600 多戶。 家屬宿舍網(wǎng)由學校融資建設，覆蓋東、西兩個校區(qū)的大部分家屬宿舍，聯(lián)網(wǎng)用戶達 600多戶。家屬宿舍網(wǎng)友教育網(wǎng)和網(wǎng)通兩個出口，保證了網(wǎng)絡的良好性能。 校園網(wǎng)絡拓撲圖： 24 在原網(wǎng)絡環(huán)境下，安騰網(wǎng)絡在河北師范大學在網(wǎng)絡