【文章內(nèi)容簡介】 5 Remote Authentication Dial In User Service (RADIUS) RFC2866 RADIUS Accounting 9 RFC1155 Structure and identification of management information for TCP/IPbased inters RFC1156 Management Information Base for work management of TCP/IPbased inters RFC1157 Simple Network Management Protocol (SNMP) RFC1213 Management Information Base for Network Management of TCP/IPbased inters:MIBII Amtium eFlow BAS 能夠解決運營網(wǎng)絡面臨的安全、計費采集、出口控制等諸多關(guān)鍵問題，并且具備很好的擴展性，可以和任何標準的 Radius 服務器對接，勝任不同的組網(wǎng)方式。 在整個 GBMS 系統(tǒng)的解決方案中，推薦使用安騰公司自有的接入設備，同時不排斥其他的接入設備。以 Radius 認證計費為基礎，運營網(wǎng)絡建設可以選擇不同廠家的設備，很好的保護運營網(wǎng)絡的可擴展性，節(jié)省網(wǎng)絡建設和未來發(fā)展的成本，降低未來擴容的技 術(shù)風險。 Amtium eFlow GBMS 認證計費管理平臺介紹 Amtium eFlow GBMS 認證計費管理平臺是基于標準的 Radius Server 的認證、計費、管理、監(jiān)控系統(tǒng)，系統(tǒng)本著操作簡單、使用方便、功能完善及遵循國際標準的原則進行設計，為寬帶網(wǎng)絡的運營提供了友好的管理手段，同時，該系統(tǒng)是目前國內(nèi)唯一能夠真正支持主流 交換機廠商的計費系統(tǒng)，這種支持是構(gòu)建在與各個交換機廠商戰(zhàn)略合作基礎上，雙方共同為認證、計費、管理控制的 radius 屬性進行定義、修改和對接，并擁有大量的實際應用 案例 。 Amtium eFlow BillingWare 系統(tǒng)分為三大部分： ? Radius Server ? 計費管理監(jiān)控系統(tǒng) ? 用戶自服務系統(tǒng) Radius Server 系統(tǒng) 安騰的 Radius Server 實現(xiàn)了標準的 Radius 協(xié)議，同時支持 的 EAP 擴展認證，能夠支持各種標準 Radius 認證設備， 支持多種標準 Radius 接入認證計費方式（例如： VPN、窄帶 ADSL 等）。 也可以配合主流交換機廠商 AP 及 認證設備使用。目前已經(jīng)支持的交換機廠商有： Cisco Linksys、 Dlink、 Netgear、 HP、 Extreme、 Alcater、港灣、神州數(shù)碼、 10 銳捷和清華比威等。 為了更好的與國際企業(yè)合作，安騰公司已經(jīng)申請加入了國際 IANA 協(xié)會，獲得了批準，并正式成為了 IANA 協(xié)會會員，安騰的企業(yè)代號： 24061，我們的 Radius 私有屬性都可以放在 26 屬性中，可以通過檢索 查詢。 Radius Server 是 Amtium eFlow BillingWare 的重要組成部分，實現(xiàn)了標準協(xié)議中的認證（ Authentication ）、授權(quán)（ Authority）和計費（ Accounting），并且針對寬帶運營網(wǎng)絡的應用需求，定制了適合運營所需要的功能。 Radius 實現(xiàn)的認證和授權(quán)功能主要有： ? 支持 PostGre 免費數(shù)據(jù)庫和 ORACLE 數(shù)據(jù)庫接口，以數(shù)據(jù)庫作為用戶數(shù)據(jù)的存儲介質(zhì) ? 根據(jù)用戶狀態(tài)進行認證，非正常用戶不能通過認證 ? 對用戶進行時段控制 ? 讀取用戶的帶寬控制數(shù)據(jù)， 控制用戶可用的帶寬 ? 控制用戶帳號同時使用個數(shù) ? 根據(jù)接入設備傳送的用戶信息，把用戶的帳號和 IP 地址、 MAC 地址、接入設備 IP、接入設備端口、 VLAN ID 進行認證綁定 ? 動態(tài)修改用戶的綁定元素 ? 修改用戶使用狀態(tài)和統(tǒng)計信息 ? 讀取用戶的認證信息（是否防代理、是否控制 P2P 下載等），下傳到 Client進行控制 ? 檢查用戶的客戶端版本號，并根據(jù)運營需要強制用戶升級 ? 發(fā)送廣播通知信息到用戶端 Radius 實現(xiàn)的計費功能主要有： ? 根據(jù)用戶剩余金額，計算用戶可用業(yè)務數(shù)量（流量、時長），并下傳到接入設備進行控制 ? 接收接入設備傳送 的計費信息，生成原始計費清單 ? 計算用戶每次上網(wǎng)的費用，實現(xiàn)實時用戶計費 ? 管理在線表，維護用戶的在線信息 ? 檢查用戶的信用額度，停用超額用戶 Amtium eFlow BillingWare 的 Radius Server 具有高效、穩(wěn)定、可靠及極強的擴展性和兼 11 容性，解決了寬帶運營網(wǎng)絡中存在的認證和計費困難的問題。 計費管理監(jiān)控系統(tǒng) Amtium eFlow GBMS 的計費管理監(jiān)控系統(tǒng)采用穩(wěn)定高效的操作系統(tǒng) Linux，結(jié)合Apache 和 JSP 進行實現(xiàn)，可以支持 PostGre 免費數(shù)據(jù)庫和 ORACLE 數(shù)據(jù) 庫，最多可支持 50萬開戶用戶，適合各種規(guī)模的寬帶網(wǎng)絡運營。 從功能上劃分，該系統(tǒng)可以分為：用戶管理、收費管理、報表查詢、卡類管理、系統(tǒng)設置、系統(tǒng)管理、機房管理幾個模塊。 用戶管理 用戶管理實現(xiàn)對用戶基本資料的管理。 在此模塊中實現(xiàn)了對用戶資料的登記、修改和注銷。登記用戶資料可以有幾種方式：單個開戶、批量開戶。用戶也可以自行注冊資料，在管理員進行確認后，轉(zhuǎn)為正式用戶。 可以對在線用戶進行管理，包括強制下線、發(fā)送即時消息等，同時對用戶的認證返回消息進行管理。 收費管理 收費管理模塊完成對用戶的銷帳、繳費、充值等帳務方面的操作。 根據(jù)用戶的計費方式不同，可以進行充值或者銷帳，后付費用戶也可以預繳一定的費用，在生成帳單后直接進行銷帳。 提供中間格式的帳單文件，可以與銀行進行劃帳托收。 報表查詢 報表查詢模塊對各種用戶和帳務數(shù)據(jù)進行查詢和統(tǒng)計。 系統(tǒng)提供了豐富的報表內(nèi)容，可以組合不同的條件進行查詢和統(tǒng)計，包括清單、帳單、繳費等查詢報表，以及工作報表、業(yè)務報表等統(tǒng)計報表。 查詢和統(tǒng)計的結(jié)果都可以直接導出為文本或者 Excel 格式的文件。 卡類管理 卡分為充值卡和上網(wǎng)卡。 充值卡只能 用于充值，上網(wǎng)卡可以上網(wǎng)也可以進行充值，采用預付費方式，在使用完后，用戶可以購買對應的卡進行續(xù)費使用。 卡管理模塊中包括的內(nèi)容有卡的生成、下載、查詢。 12 系統(tǒng)設置 在系統(tǒng)模塊中，實現(xiàn)對系統(tǒng)級的數(shù)據(jù)進行管理。 主要內(nèi)容有：計費策略和充值費率的管理、 Radius 服務的管理、接入設備的管理、時段的管理以及系統(tǒng)全局參數(shù)的配置等。 系統(tǒng)可以支持不同廠家的接入設備，定義好接入設備的原型，根據(jù)不同的原型可以增加不同的設備。 此模塊中，很多數(shù)據(jù)都關(guān)系到系統(tǒng)全局運營，在更改后，需要重新啟動后臺服務，以讓配置生效。 系統(tǒng)管理 系 統(tǒng)管理模塊實現(xiàn)對系統(tǒng)管理員的管理，同時對數(shù)據(jù)庫進行管理。 可以備份數(shù)據(jù)庫、恢復數(shù)據(jù)到指定的備份、刪除過期的多余數(shù)據(jù)。管理員需要定期操作系統(tǒng)管理的部分功能，保持數(shù)據(jù)庫的穩(wěn)定和高效運行。 機房管理 機房管理是針對不需要認證的用戶進行計費。 計費是根據(jù)用戶的 IP 作為區(qū)分的標準，根據(jù)制定的策略計算費用。每個機房用戶的帳號可以是一段 IP，也可以是一個單獨的 IP。 計算的費用結(jié)果可以查詢，并且導出，作為繳費的依據(jù)。 用戶自服務系統(tǒng) 用戶可隨時訪問 自助服務系統(tǒng)， 管理和維護自己的資料和信息，主要完成密碼管理、帳單查詢、費用充值、清單查詢等用戶自助功能。 自助服務系統(tǒng)的使用，一方面可以方便用戶隨時查看自己使用網(wǎng)絡的情況和費用狀態(tài)，另一方面，可以采用發(fā)卡的形式，讓用戶自助充值，減少運營商的運營成本，方便用戶隨時進行充值續(xù)費。 Amtium eFlow Client 客戶端軟件 Amtium eFlow Client 客戶端軟件可以配合 Amtium eFlow BAS 使用，也可以和 交換機及 AP 配合使用。 客戶端直接面向用戶，是用戶登錄和訪問網(wǎng)絡的窗口。 GBMS 系統(tǒng)的 Amtium eFlow 13 Client 客戶端軟件針對寬帶運營網(wǎng)絡的需求進行設計，主要功能特性如下： ? 采集客戶端機器信息（例如 IP 地址、 MAC 地址等），在認證時傳送到接入設備，配合后臺認證系統(tǒng)實現(xiàn)各種組合綁定。 ? 檢測非法下載工具，防止用戶使用 P2P 軟件（如 BT 和電驢等）。 ? 防止非法使用代理和其他工具，能夠防止目前已知的各種代理方式。 ? 個人防火墻和入侵檢測。 ? 接收后臺系統(tǒng)發(fā)送的消息、通知及廣告內(nèi)容等。 ? 與接入設備保持連接，確保用戶正常在線使用。 ? 支持 認證，可以配合 交換機及 AP 組網(wǎng)。 ? 檢測網(wǎng)絡是否連通、檢查網(wǎng)絡質(zhì)量。 ? 系統(tǒng)漏洞 檢查。 ? 自動版本檢查及自動下載升級。 ? 支持對用戶認證失敗和下線提示信息反饋功能。 ? 通過客戶端訪問自助服務系統(tǒng)。 ? 認證完成，自動定向到 Portal 頁面， URL 由 Radius 統(tǒng)一下發(fā)。 ? 支持 Windows 各操作系統(tǒng)（ 9 9 ME、 202 2022 、