【文章內(nèi)容簡(jiǎn)介】 的所有部分都自主開發(fā)，并具有知識(shí)產(chǎn)權(quán)和信息產(chǎn)業(yè)部的入網(wǎng)許可證，所以城市熱點(diǎn)能夠很快能夠根據(jù)用戶的需求和市場(chǎng)的變化不斷完善產(chǎn)品，使產(chǎn)品能夠體現(xiàn)專業(yè)化，真正滿足各行各業(yè)具體的需求。 針對(duì)于小區(qū)寬帶用戶接入目前的現(xiàn)狀：私接代理嚴(yán)重、訪問記錄要求大、 BT 流量大等等。城市熱點(diǎn)利用產(chǎn)品操作系統(tǒng)的高性能的特點(diǎn)，開發(fā)了一系列的新技術(shù)，有 效解決了以上問題，為小區(qū)的寬帶接入運(yùn)營(yíng)提供了安全完善可靠的解決方案。 防代理機(jī)制及 IP 盜用 BMG 利用獨(dú)有的客戶端封裝技術(shù)，使登錄成功后的用戶發(fā)出的 TCP 包都加上 驗(yàn)證封裝，該封裝只有 2033 BMG 才能解開，這樣用戶不能與代理服務(wù)器正常通訊（不管是軟件代理還是硬件代理），同時(shí)能防止非法用戶盜用 MAC 和 IP，因?yàn)榉欠? Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 12 用戶發(fā)出的包沒有驗(yàn)證封裝。該技術(shù)相對(duì)于其他廠家基于流量、端口、多 IP 的方式防代理解決方案，更為有效和科學(xué)性， 封裝技術(shù)能夠有效解決單網(wǎng)卡代理、 NAT 寬帶 路由器等其他廠商不能解決的代理方式，是目前國(guó)內(nèi)最為有效的防代理解決方案。 封裝設(shè)置還可根據(jù)運(yùn)營(yíng)商的需求，按組、按用戶、按網(wǎng)段來靈活配置，使運(yùn)營(yíng)商能夠根據(jù)用戶帳號(hào)級(jí)別的不同情況進(jìn)行靈活配置，使網(wǎng)絡(luò)資源能夠得到最大程度的合理應(yīng)用。 啟用封裝設(shè)置后，對(duì) 2033 BMG 性能少于 1％，不會(huì)對(duì)用戶造成影響。 另外，也可以將用戶帳號(hào)和用戶 IP、 MAC 進(jìn)行綁定，對(duì) IP 的盜用也起到很好的效果。 防用戶私建 DHCP 服務(wù)器 指定 DHCP 服務(wù)器，來解決內(nèi)部非法 DHCP 服務(wù)器干擾，啟動(dòng)該功能后，只要用戶正常獲得合法 IP后，客戶端會(huì)自動(dòng)記錄合法的 DHCP服務(wù)器，以后就不會(huì)再獲得非法的 DHCP 發(fā)出的 IP。 PPPoE 防代理技術(shù) PPPoE防代理的工作環(huán)境是指 2033 BMG 寬帶接入服務(wù)器做 PPPoE 終結(jié)而言的。 這里用戶做代理的判斷標(biāo)志是，用戶在 PPPoE 登錄后電腦存在一個(gè)以上 IP。用戶如果在 PPPoE 登錄后有多個(gè) IP，則可視為充當(dāng)代理服務(wù)器，或者接入在一個(gè) LAN 里。 在這里限制的是個(gè)體用戶使用代理，如果用戶需要在一個(gè) LAN 里進(jìn)行 PPPoE登錄的，可視為集團(tuán)用 戶或商業(yè)用戶，此類型用戶需要向運(yùn)營(yíng)商聲明，否則無(wú)法上網(wǎng)。 工作機(jī)制：用戶安裝標(biāo)準(zhǔn)的 PPPoE 撥號(hào)軟件后，同時(shí)需要安裝 客戶端軟件，這個(gè)客戶端不是用于登錄驗(yàn)證用的，而是用來檢查用戶的 IP 配置情況， 2033 BMG 寬帶接入服務(wù)器會(huì)定時(shí)與 客戶端軟件通訊，以確認(rèn)用戶電腦上的 IP 只有一個(gè)，如果多于一個(gè)， 2033 BMG 寬帶接入服務(wù)器會(huì)將用戶強(qiáng)制下線。 客戶端軟件安裝后會(huì)自動(dòng)添加到 windows 啟動(dòng)菜單內(nèi) 。該程序?qū)τ谟脩羧粘Ｊ褂枚允峭该鞯摹? Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 13 帳號(hào)管理及控制策略 為了小區(qū)用戶上網(wǎng)管理，一方面要能夠準(zhǔn)確定位上網(wǎng)的用戶（如哪個(gè)小區(qū)哪棟樓），另一方面要能使小區(qū)賬號(hào)只能在某個(gè)網(wǎng)絡(luò)位置上網(wǎng)，促使其規(guī)范上網(wǎng)，這需要認(rèn)證計(jì)費(fèi)系統(tǒng)能夠?qū)①~號(hào)綁定用戶所在的網(wǎng)絡(luò)設(shè)備所在的位置參數(shù)，如 VLAN、 MAC、交換機(jī)端口、交換機(jī) IP 等。 2033 BMG 的 客戶端軟件，能夠透過三層綁定用戶 MAC，配合接入層交換機(jī)，利用通用的 RADIUS 認(rèn)證協(xié)議，能夠有效綁定交換機(jī) IP、交換機(jī)端口、 VLAN等。 另外， 2033 BMG 具有豐富的基于組或用戶的控制策略，如使用量限制、帶寬策略、服務(wù)策略、基于目標(biāo)地址的訪問時(shí)間策略等等，滿足小區(qū)內(nèi)各種不同層次用戶的管理需求。 能夠?qū)Σ煌脩羰谟璨煌瑱?quán)限，是提供多層次服務(wù)的基礎(chǔ)，否則整個(gè)網(wǎng)絡(luò)就像就像汽車，自行車和行人都擠在一條沒有紅綠燈的高速公路上，無(wú)法體現(xiàn)寬頻網(wǎng)絡(luò)的優(yōu)勢(shì)。包括帶寬授權(quán)，可以控制每個(gè)組內(nèi)的用戶進(jìn)行上、下行帶寬；服務(wù)授權(quán)，即控制每個(gè)組內(nèi)的用戶訪問不同的目標(biāo)地址可以享有不同的帶寬；功能授權(quán)，既控制每個(gè)組內(nèi)用戶不同時(shí)段具有的不同的訪問功能。 支持控制帳號(hào) TCP/IP 連接數(shù)、是否允許使用代理、是否自動(dòng)綁定其 IP/MAC 地址、限制使用時(shí)長(zhǎng)、允許單帳號(hào)多人同時(shí)使用、支持基于時(shí)間策略、節(jié)假日優(yōu)惠、贈(zèng)送等豐富的控制策略。 網(wǎng)絡(luò)安全 應(yīng)用的 NAT 技術(shù)，使內(nèi)部網(wǎng)和 Inter 實(shí)現(xiàn)充分隔離，內(nèi)部用戶可以訪問局域網(wǎng)外部用戶，外部用戶不能訪問內(nèi)部用戶，在允許內(nèi)部網(wǎng)用戶共享上網(wǎng)的同時(shí)，保證了內(nèi)部網(wǎng)絡(luò)的安全；支持 PAP 及 CHAP 校驗(yàn)；支持賬號(hào)綁定 IP 功能；詳細(xì)的網(wǎng)站訪問紀(jì)錄；可以針對(duì)賬號(hào)、登錄 IP 地址和訪問 IP 地址進(jìn)行長(zhǎng)期跟蹤監(jiān)視；可以強(qiáng)制中斷個(gè)別用戶的使用?？梢葬槍?duì) 目標(biāo)地址實(shí)時(shí)控制 、 目標(biāo)端口實(shí)時(shí)控制、使用時(shí)段實(shí)時(shí)控制、用戶 IP 地址和 MAC 綁定 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 14 控制、使用時(shí)間和流量的實(shí)時(shí)控制、帶寬實(shí)時(shí)控制、計(jì)費(fèi)策略實(shí)時(shí)控制、訪問控制列表實(shí)時(shí)控制；如小區(qū)運(yùn)營(yíng)方 內(nèi)服務(wù)包括的項(xiàng)目很多，如視頻點(diǎn)播、遠(yuǎn)程教育、網(wǎng)上教學(xué)等，我們可以將這些服務(wù)分成多種不同的類型，用戶可以選擇開通不同的區(qū)內(nèi)服務(wù)，如：視頻點(diǎn)播、遠(yuǎn)程教育、網(wǎng)上教學(xué)等，如社區(qū)內(nèi)服務(wù)將采用包月制或按流量計(jì)費(fèi)。沒有開通社區(qū)內(nèi)服務(wù)的用戶無(wú)權(quán)訪問內(nèi)部應(yīng)用服務(wù)等等來實(shí)現(xiàn)增值業(yè)務(wù)。 采用完全自主研發(fā)的 IOS，能有效防止來自外部和內(nèi)部的攻擊。目前 已 經(jīng)為各大電信運(yùn)營(yíng)商提供小區(qū)、高校、酒店等行業(yè)的寬帶計(jì)費(fèi)認(rèn)證運(yùn)營(yíng)平臺(tái)。 另外為了日常運(yùn)營(yíng)數(shù)據(jù)的安全，可以對(duì)管理員、操作員、統(tǒng)計(jì)員分別設(shè)置不同的權(quán)限。 身份認(rèn)證 2033 BMG 支持多種認(rèn)證協(xié)議，能夠直接終結(jié) PPPoE、 PPTP 認(rèn)證協(xié)議，同時(shí)還支持 、 Web 登錄方式，自有的專用客戶端還能提供防代理、透三層綁定 MAC、在線催費(fèi)、信息發(fā)布等功能，運(yùn)營(yíng)商可根據(jù)自己的需要，靈活選擇一種或多種認(rèn)證方式。另外還支持標(biāo)準(zhǔn)的 RADIUS 協(xié)議，能夠很方便的與第三方設(shè)備進(jìn)行認(rèn)證與計(jì)費(fèi)，大大保護(hù)小區(qū)運(yùn)營(yíng)商 網(wǎng)絡(luò)設(shè)備的投資。 詳盡用戶上網(wǎng)訪問日志 計(jì)費(fèi)網(wǎng)關(guān)在對(duì)于用戶訪問記錄的記錄方面是非常完善的。而且為訪問記錄專門設(shè)計(jì)一個(gè)數(shù)據(jù)庫(kù)日志文件。并且根據(jù)當(dāng)其訪問記錄超過容量時(shí)，自動(dòng)分配一個(gè)新的訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫(kù)的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。 2033 BMG 計(jì)費(fèi)網(wǎng)關(guān)的存儲(chǔ)過程是：用戶登錄認(rèn)證成功后，訪問網(wǎng)站，通過頁(yè)面或者客戶端注銷后，產(chǎn)生登錄記錄和訪問記錄， 2033 BMG 計(jì)費(fèi)網(wǎng)關(guān)把登錄記錄和訪問記錄存放到指定的 數(shù)據(jù)庫(kù)服務(wù)器中（ 2033 BMG 計(jì)費(fèi)網(wǎng)關(guān)支持雙機(jī)熱備份，數(shù)據(jù)庫(kù)服務(wù)器可以采用雙機(jī)熱備份的形式，即多臺(tái)數(shù)據(jù)庫(kù)服務(wù)器互作備份），當(dāng)主數(shù)據(jù)庫(kù)服務(wù)器無(wú)法工作時(shí)，而且沒有備份數(shù)據(jù)庫(kù)服務(wù)器，這時(shí)， 2033 BMG 并不會(huì)把用戶的登錄記錄和訪問記 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 15 錄丟棄，而是把登錄記錄和訪問記錄存儲(chǔ)到 CPU RAM （即內(nèi)存）中，保證了用戶數(shù)據(jù)的完整性。如果主數(shù)據(jù)庫(kù)連接長(zhǎng)時(shí)間得不到恢復(fù)，硬件將只存儲(chǔ)最新的 16000 條登陸記錄，32020 條訪問記錄。（如果用戶每天訪問記錄特別大，通過增加內(nèi)存即可，以上存儲(chǔ)數(shù)據(jù)由內(nèi)存大小決定）。 訪問日志是通過寫文件的形式存儲(chǔ)到數(shù)據(jù) 庫(kù)服務(wù)器硬盤里面的，存儲(chǔ)時(shí)間的長(zhǎng)短，取決于硬盤空間的大小。只要硬盤空間足夠大，就可以存儲(chǔ)相當(dāng)?shù)娜罩疚募?，并且保證數(shù)據(jù)不會(huì)丟失。 在訪問記錄中您可以隨時(shí)查詢到：帳戶名、登陸訪問時(shí)間、當(dāng)前在線人數(shù)、總使用時(shí)間、登陸的目標(biāo)網(wǎng)站地址、目標(biāo) IP、源 IP、 MAC 地址等等。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標(biāo)志、交換機(jī)標(biāo)記、樓層標(biāo)記等字段等。 目前 ,公安和國(guó)家安全機(jī)關(guān)對(duì)訪問記錄的查詢的需求是很大的，包括黑客攻擊、反動(dòng)言論的查詢等，但訪問記錄的采集對(duì)嵌入網(wǎng)絡(luò)出口的接入設(shè)備而言，是一個(gè)負(fù)載很重的工作。 2033 BMG 以其高性能高穩(wěn)定性，在不影響正常接入認(rèn)證計(jì)費(fèi)功能的同時(shí)，能夠采集用戶訪問的完整 url 記錄，大大滿足運(yùn)營(yíng)商的需求。 豐富的計(jì)費(fèi)策略和社區(qū)內(nèi)增值服務(wù) 目前支持 49 種計(jì)費(fèi)策略和 16 種服務(wù)策略，支持按流量、時(shí)間和包月計(jì)費(fèi)；支持按期限、合約方式計(jì)費(fèi)；支持臨時(shí)、專線儲(chǔ)值卡方式計(jì)費(fèi)；支持按國(guó)內(nèi)、國(guó)外分開計(jì)費(fèi)；支持按不同目標(biāo)地址及服務(wù)計(jì)費(fèi)；支持充值卡充值、網(wǎng)上自助服務(wù)；支持行政費(fèi)用計(jì)費(fèi)等；可以實(shí)現(xiàn)以上多種計(jì)費(fèi)策略靈活組合計(jì)費(fèi)；支持設(shè)定時(shí)間上限，流量上限，最低消費(fèi)，信用額度，費(fèi)用封頂，優(yōu)惠，贈(zèng)送等多 項(xiàng)控制參數(shù)。 社區(qū)內(nèi)服務(wù)包括的項(xiàng)目很多，如視頻點(diǎn)播、遠(yuǎn)程教育、股票交易，開展服務(wù)比較容易，計(jì)費(fèi)才是最關(guān)鍵的部分。寬帶網(wǎng)絡(luò)最大的優(yōu)勢(shì)就是城域的帶寬，如果只是用作互聯(lián)網(wǎng)接入介質(zhì)，實(shí)在浪費(fèi)；如果只提供服務(wù)而不收費(fèi)，那就是更大的浪費(fèi)。所以，社區(qū)內(nèi)的計(jì)費(fèi)是寬帶網(wǎng)絡(luò)經(jīng)營(yíng)成功與否的關(guān)鍵。 我們將社區(qū)內(nèi)的服務(wù)分成了多種不同的類型，用戶可以選擇開通不同的社區(qū)內(nèi)服務(wù)，如： Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 16 視頻點(diǎn)播、遠(yuǎn)程教育、股票交易等，社區(qū)內(nèi)服務(wù)將采用包月制或按流量計(jì)費(fèi)。沒有開通社區(qū)內(nèi)服務(wù)的用戶無(wú)權(quán)訪問內(nèi)部應(yīng)用服務(wù)。 寬帶運(yùn)營(yíng)服務(wù)的最終收益不僅來自 Inter 的接入，更多的將會(huì)是來自社區(qū)內(nèi)部的應(yīng)用服務(wù)（即增值服務(wù)）。因此計(jì)費(fèi)系統(tǒng)方案必須圍繞著一條最基本的商業(yè)原則：用戶的需求是多層次的，我們必須能夠?yàn)椴煌枨蟮挠脩籼峁┎煌姆?wù)并按不同的要求進(jìn)行不同的收費(fèi)。 完善的接口 目前支持豐富的接口，酒店范圍內(nèi)的酒店 PMS 接口；高校范圍內(nèi)的一卡通接口、自服務(wù)系統(tǒng)接口等；企業(yè)內(nèi)的工單系統(tǒng)接口、 call center 接口等 ；運(yùn)營(yíng)商范圍內(nèi)的 97系統(tǒng)接口、銀行代收系統(tǒng)接口等。 完美的網(wǎng)上自助服務(wù)系統(tǒng) 用戶自服務(wù)系統(tǒng)是為用戶提供網(wǎng)上自助服務(wù)的，使用該系統(tǒng)不但 減輕運(yùn)營(yíng)部門日常業(yè)務(wù)的工作量，而且給用戶帶來極大的方便，用戶無(wú)需親臨營(yíng)業(yè)點(diǎn)即可通過網(wǎng)絡(luò)進(jìn)行日常業(yè)務(wù)操作及相關(guān)查詢。用戶可通過網(wǎng)上自助系統(tǒng)完成以下日常業(yè)務(wù)辦理：用戶帳號(hào)預(yù)注冊(cè)、登陸記錄查詢、繳費(fèi)記錄查詢、充值記錄查詢、帳單查詢、實(shí)時(shí)服務(wù)費(fèi)查尋、服務(wù)期限查詢、開停機(jī)受理、組變更、充值卡充值、客戶資料查詢、密碼修改等。 Proprietary amp。 Confidential. 機(jī)密及專有。 All rights reserved. 版權(quán)所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 17 5 某 小區(qū)寬帶認(rèn)證計(jì)費(fèi)系統(tǒng) 整體設(shè)計(jì)原則 1） 根據(jù) 某 小區(qū)寬帶 IP 網(wǎng)絡(luò)的基本情況，減少現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的改動(dòng)。 2） 充分利用現(xiàn)有網(wǎng)絡(luò)硬件資源 ,盡量減少資金投入。 3） 充分發(fā)揮 計(jì)費(fèi)系統(tǒng)的管理、計(jì)費(fèi)方面的優(yōu)勢(shì)完全控制整個(gè)網(wǎng)絡(luò)的用戶，取代原有計(jì)費(fèi)系統(tǒng)。 4） 采用穩(wěn)定、高效的數(shù)據(jù)庫(kù)，保證數(shù)據(jù)采集的準(zhǔn)確和及時(shí)反饋。 5） 針對(duì)目前小區(qū)不同級(jí)別的用戶，來進(jìn)行不同的管理，控制，計(jì)費(fèi)。 6） 系統(tǒng)配置不僅滿足現(xiàn)在網(wǎng)絡(luò)狀況的需求，還要有能力負(fù)擔(dān)小區(qū) 35 年網(wǎng)絡(luò)的發(fā)展。 某 寬帶小區(qū)拓?fù)湓O(shè)計(jì) 1）