【文章內(nèi)容簡介】 的所有部分都自主開發(fā)，并具有知識產(chǎn)權(quán)和信息產(chǎn)業(yè)部的入網(wǎng)許可證，所以城市熱點能夠很快能夠根據(jù)用戶的需求和市場的變化不斷完善產(chǎn)品，使產(chǎn)品能夠體現(xiàn)專業(yè)化，真正滿足各行各業(yè)具體的需求。 針對于小區(qū)寬帶用戶接入目前的現(xiàn)狀：私接代理嚴重、訪問記錄要求大、 BT 流量大等等。城市熱點利用產(chǎn)品操作系統(tǒng)的高性能的特點，開發(fā)了一系列的新技術(shù)，有 效解決了以上問題，為小區(qū)的寬帶接入運營提供了安全完善可靠的解決方案。 防代理機制及 IP 盜用 BMG 利用獨有的客戶端封裝技術(shù)，使登錄成功后的用戶發(fā)出的 TCP 包都加上 驗證封裝，該封裝只有 2033 BMG 才能解開，這樣用戶不能與代理服務(wù)器正常通訊（不管是軟件代理還是硬件代理），同時能防止非法用戶盜用 MAC 和 IP，因為非法 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 12 用戶發(fā)出的包沒有驗證封裝。該技術(shù)相對于其他廠家基于流量、端口、多 IP 的方式防代理解決方案，更為有效和科學性， 封裝技術(shù)能夠有效解決單網(wǎng)卡代理、 NAT 寬帶 路由器等其他廠商不能解決的代理方式，是目前國內(nèi)最為有效的防代理解決方案。 封裝設(shè)置還可根據(jù)運營商的需求，按組、按用戶、按網(wǎng)段來靈活配置，使運營商能夠根據(jù)用戶帳號級別的不同情況進行靈活配置，使網(wǎng)絡(luò)資源能夠得到最大程度的合理應(yīng)用。 啟用封裝設(shè)置后，對 2033 BMG 性能少于 1％，不會對用戶造成影響。 另外，也可以將用戶帳號和用戶 IP、 MAC 進行綁定，對 IP 的盜用也起到很好的效果。 防用戶私建 DHCP 服務(wù)器 指定 DHCP 服務(wù)器，來解決內(nèi)部非法 DHCP 服務(wù)器干擾，啟動該功能后，只要用戶正常獲得合法 IP后，客戶端會自動記錄合法的 DHCP服務(wù)器，以后就不會再獲得非法的 DHCP 發(fā)出的 IP。 PPPoE 防代理技術(shù) PPPoE防代理的工作環(huán)境是指 2033 BMG 寬帶接入服務(wù)器做 PPPoE 終結(jié)而言的。 這里用戶做代理的判斷標志是，用戶在 PPPoE 登錄后電腦存在一個以上 IP。用戶如果在 PPPoE 登錄后有多個 IP，則可視為充當代理服務(wù)器，或者接入在一個 LAN 里。 在這里限制的是個體用戶使用代理，如果用戶需要在一個 LAN 里進行 PPPoE登錄的，可視為集團用 戶或商業(yè)用戶，此類型用戶需要向運營商聲明，否則無法上網(wǎng)。 工作機制：用戶安裝標準的 PPPoE 撥號軟件后，同時需要安裝 客戶端軟件，這個客戶端不是用于登錄驗證用的，而是用來檢查用戶的 IP 配置情況， 2033 BMG 寬帶接入服務(wù)器會定時與 客戶端軟件通訊，以確認用戶電腦上的 IP 只有一個，如果多于一個， 2033 BMG 寬帶接入服務(wù)器會將用戶強制下線。 客戶端軟件安裝后會自動添加到 windows 啟動菜單內(nèi) 。該程序?qū)τ谟脩羧粘Ｊ褂枚允峭该鞯摹? Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 13 帳號管理及控制策略 為了小區(qū)用戶上網(wǎng)管理，一方面要能夠準確定位上網(wǎng)的用戶（如哪個小區(qū)哪棟樓），另一方面要能使小區(qū)賬號只能在某個網(wǎng)絡(luò)位置上網(wǎng)，促使其規(guī)范上網(wǎng)，這需要認證計費系統(tǒng)能夠?qū)①~號綁定用戶所在的網(wǎng)絡(luò)設(shè)備所在的位置參數(shù)，如 VLAN、 MAC、交換機端口、交換機 IP 等。 2033 BMG 的 客戶端軟件，能夠透過三層綁定用戶 MAC，配合接入層交換機，利用通用的 RADIUS 認證協(xié)議，能夠有效綁定交換機 IP、交換機端口、 VLAN等。 另外， 2033 BMG 具有豐富的基于組或用戶的控制策略，如使用量限制、帶寬策略、服務(wù)策略、基于目標地址的訪問時間策略等等，滿足小區(qū)內(nèi)各種不同層次用戶的管理需求。 能夠?qū)Σ煌脩羰谟璨煌瑱?quán)限，是提供多層次服務(wù)的基礎(chǔ)，否則整個網(wǎng)絡(luò)就像就像汽車，自行車和行人都擠在一條沒有紅綠燈的高速公路上，無法體現(xiàn)寬頻網(wǎng)絡(luò)的優(yōu)勢。包括帶寬授權(quán)，可以控制每個組內(nèi)的用戶進行上、下行帶寬；服務(wù)授權(quán)，即控制每個組內(nèi)的用戶訪問不同的目標地址可以享有不同的帶寬；功能授權(quán)，既控制每個組內(nèi)用戶不同時段具有的不同的訪問功能。 支持控制帳號 TCP/IP 連接數(shù)、是否允許使用代理、是否自動綁定其 IP/MAC 地址、限制使用時長、允許單帳號多人同時使用、支持基于時間策略、節(jié)假日優(yōu)惠、贈送等豐富的控制策略。 網(wǎng)絡(luò)安全 應(yīng)用的 NAT 技術(shù)，使內(nèi)部網(wǎng)和 Inter 實現(xiàn)充分隔離，內(nèi)部用戶可以訪問局域網(wǎng)外部用戶，外部用戶不能訪問內(nèi)部用戶，在允許內(nèi)部網(wǎng)用戶共享上網(wǎng)的同時，保證了內(nèi)部網(wǎng)絡(luò)的安全；支持 PAP 及 CHAP 校驗；支持賬號綁定 IP 功能；詳細的網(wǎng)站訪問紀錄；可以針對賬號、登錄 IP 地址和訪問 IP 地址進行長期跟蹤監(jiān)視；可以強制中斷個別用戶的使用?？梢葬槍?目標地址實時控制 、 目標端口實時控制、使用時段實時控制、用戶 IP 地址和 MAC 綁定 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 14 控制、使用時間和流量的實時控制、帶寬實時控制、計費策略實時控制、訪問控制列表實時控制；如小區(qū)運營方 內(nèi)服務(wù)包括的項目很多，如視頻點播、遠程教育、網(wǎng)上教學等，我們可以將這些服務(wù)分成多種不同的類型，用戶可以選擇開通不同的區(qū)內(nèi)服務(wù)，如：視頻點播、遠程教育、網(wǎng)上教學等，如社區(qū)內(nèi)服務(wù)將采用包月制或按流量計費。沒有開通社區(qū)內(nèi)服務(wù)的用戶無權(quán)訪問內(nèi)部應(yīng)用服務(wù)等等來實現(xiàn)增值業(yè)務(wù)。 采用完全自主研發(fā)的 IOS，能有效防止來自外部和內(nèi)部的攻擊。目前 已 經(jīng)為各大電信運營商提供小區(qū)、高校、酒店等行業(yè)的寬帶計費認證運營平臺。 另外為了日常運營數(shù)據(jù)的安全，可以對管理員、操作員、統(tǒng)計員分別設(shè)置不同的權(quán)限。 身份認證 2033 BMG 支持多種認證協(xié)議，能夠直接終結(jié) PPPoE、 PPTP 認證協(xié)議，同時還支持 、 Web 登錄方式，自有的專用客戶端還能提供防代理、透三層綁定 MAC、在線催費、信息發(fā)布等功能，運營商可根據(jù)自己的需要，靈活選擇一種或多種認證方式。另外還支持標準的 RADIUS 協(xié)議，能夠很方便的與第三方設(shè)備進行認證與計費，大大保護小區(qū)運營商 網(wǎng)絡(luò)設(shè)備的投資。 詳盡用戶上網(wǎng)訪問日志 計費網(wǎng)關(guān)在對于用戶訪問記錄的記錄方面是非常完善的。而且為訪問記錄專門設(shè)計一個數(shù)據(jù)庫日志文件。并且根據(jù)當其訪問記錄超過容量時，自動分配一個新的訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。 2033 BMG 計費網(wǎng)關(guān)的存儲過程是：用戶登錄認證成功后，訪問網(wǎng)站，通過頁面或者客戶端注銷后，產(chǎn)生登錄記錄和訪問記錄， 2033 BMG 計費網(wǎng)關(guān)把登錄記錄和訪問記錄存放到指定的 數(shù)據(jù)庫服務(wù)器中（ 2033 BMG 計費網(wǎng)關(guān)支持雙機熱備份，數(shù)據(jù)庫服務(wù)器可以采用雙機熱備份的形式，即多臺數(shù)據(jù)庫服務(wù)器互作備份），當主數(shù)據(jù)庫服務(wù)器無法工作時，而且沒有備份數(shù)據(jù)庫服務(wù)器，這時， 2033 BMG 并不會把用戶的登錄記錄和訪問記 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 15 錄丟棄，而是把登錄記錄和訪問記錄存儲到 CPU RAM （即內(nèi)存）中，保證了用戶數(shù)據(jù)的完整性。如果主數(shù)據(jù)庫連接長時間得不到恢復，硬件將只存儲最新的 16000 條登陸記錄，32020 條訪問記錄。（如果用戶每天訪問記錄特別大，通過增加內(nèi)存即可，以上存儲數(shù)據(jù)由內(nèi)存大小決定）。 訪問日志是通過寫文件的形式存儲到數(shù)據(jù) 庫服務(wù)器硬盤里面的，存儲時間的長短，取決于硬盤空間的大小。只要硬盤空間足夠大，就可以存儲相當?shù)娜罩疚募?，并且保證數(shù)據(jù)不會丟失。 在訪問記錄中您可以隨時查詢到：帳戶名、登陸訪問時間、當前在線人數(shù)、總使用時間、登陸的目標網(wǎng)站地址、目標 IP、源 IP、 MAC 地址等等。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標志、交換機標記、樓層標記等字段等。 目前 ,公安和國家安全機關(guān)對訪問記錄的查詢的需求是很大的，包括黑客攻擊、反動言論的查詢等，但訪問記錄的采集對嵌入網(wǎng)絡(luò)出口的接入設(shè)備而言，是一個負載很重的工作。 2033 BMG 以其高性能高穩(wěn)定性，在不影響正常接入認證計費功能的同時，能夠采集用戶訪問的完整 url 記錄，大大滿足運營商的需求。 豐富的計費策略和社區(qū)內(nèi)增值服務(wù) 目前支持 49 種計費策略和 16 種服務(wù)策略，支持按流量、時間和包月計費；支持按期限、合約方式計費；支持臨時、專線儲值卡方式計費；支持按國內(nèi)、國外分開計費；支持按不同目標地址及服務(wù)計費；支持充值卡充值、網(wǎng)上自助服務(wù)；支持行政費用計費等；可以實現(xiàn)以上多種計費策略靈活組合計費；支持設(shè)定時間上限，流量上限，最低消費，信用額度，費用封頂，優(yōu)惠，贈送等多 項控制參數(shù)。 社區(qū)內(nèi)服務(wù)包括的項目很多，如視頻點播、遠程教育、股票交易，開展服務(wù)比較容易，計費才是最關(guān)鍵的部分。寬帶網(wǎng)絡(luò)最大的優(yōu)勢就是城域的帶寬，如果只是用作互聯(lián)網(wǎng)接入介質(zhì)，實在浪費；如果只提供服務(wù)而不收費，那就是更大的浪費。所以，社區(qū)內(nèi)的計費是寬帶網(wǎng)絡(luò)經(jīng)營成功與否的關(guān)鍵。 我們將社區(qū)內(nèi)的服務(wù)分成了多種不同的類型，用戶可以選擇開通不同的社區(qū)內(nèi)服務(wù)，如： Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 16 視頻點播、遠程教育、股票交易等，社區(qū)內(nèi)服務(wù)將采用包月制或按流量計費。沒有開通社區(qū)內(nèi)服務(wù)的用戶無權(quán)訪問內(nèi)部應(yīng)用服務(wù)。 寬帶運營服務(wù)的最終收益不僅來自 Inter 的接入，更多的將會是來自社區(qū)內(nèi)部的應(yīng)用服務(wù)（即增值服務(wù)）。因此計費系統(tǒng)方案必須圍繞著一條最基本的商業(yè)原則：用戶的需求是多層次的，我們必須能夠為不同需求的用戶提供不同的服務(wù)并按不同的要求進行不同的收費。 完善的接口 目前支持豐富的接口，酒店范圍內(nèi)的酒店 PMS 接口；高校范圍內(nèi)的一卡通接口、自服務(wù)系統(tǒng)接口等；企業(yè)內(nèi)的工單系統(tǒng)接口、 call center 接口等 ；運營商范圍內(nèi)的 97系統(tǒng)接口、銀行代收系統(tǒng)接口等。 完美的網(wǎng)上自助服務(wù)系統(tǒng) 用戶自服務(wù)系統(tǒng)是為用戶提供網(wǎng)上自助服務(wù)的，使用該系統(tǒng)不但 減輕運營部門日常業(yè)務(wù)的工作量，而且給用戶帶來極大的方便，用戶無需親臨營業(yè)點即可通過網(wǎng)絡(luò)進行日常業(yè)務(wù)操作及相關(guān)查詢。用戶可通過網(wǎng)上自助系統(tǒng)完成以下日常業(yè)務(wù)辦理：用戶帳號預注冊、登陸記錄查詢、繳費記錄查詢、充值記錄查詢、帳單查詢、實時服務(wù)費查尋、服務(wù)期限查詢、開停機受理、組變更、充值卡充值、客戶資料查詢、密碼修改等。 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 17 5 某 小區(qū)寬帶認證計費系統(tǒng) 整體設(shè)計原則 1） 根據(jù) 某 小區(qū)寬帶 IP 網(wǎng)絡(luò)的基本情況，減少現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)的改動。 2） 充分利用現(xiàn)有網(wǎng)絡(luò)硬件資源 ,盡量減少資金投入。 3） 充分發(fā)揮 計費系統(tǒng)的管理、計費方面的優(yōu)勢完全控制整個網(wǎng)絡(luò)的用戶，取代原有計費系統(tǒng)。 4） 采用穩(wěn)定、高效的數(shù)據(jù)庫，保證數(shù)據(jù)采集的準確和及時反饋。 5） 針對目前小區(qū)不同級別的用戶，來進行不同的管理，控制，計費。 6） 系統(tǒng)配置不僅滿足現(xiàn)在網(wǎng)絡(luò)狀況的需求，還要有能力負擔小區(qū) 35 年網(wǎng)絡(luò)的發(fā)展。 某 寬帶小區(qū)拓撲設(shè)計 1）