【文章內(nèi)容簡介】 的使用過程中產(chǎn)生的紀錄文件送到后臺數(shù)據(jù)庫保存 。 16) 終止授權過程 用戶的使用權限超過預先設定的閥值（如累計時間、流量、信 用等參數(shù)）后，將給用戶警告，并且終止對用戶授權，強制結(jié)束服務 。 17) 用戶注銷過程 用戶要去退出服務，注銷用戶的授權 。 18) 保存用戶連接紀錄過程 將用戶連接紀錄包括登錄時間、結(jié)束時間、流量、服務內(nèi)容紀錄和產(chǎn)生費用等資料紀錄在數(shù)據(jù)庫內(nèi)。 產(chǎn)品功能 2133 BRAS 由北京城市熱點資訊有限公司基于 IP 核心技術開發(fā)并擁有自主知識產(chǎn)權，具有先進而成熟的自有源代碼的網(wǎng)絡操作系統(tǒng)。它開創(chuàng)性地將 IP 多層交換技術與計費軟件結(jié)合在一起。 2133 BRAS 是目前國內(nèi)寬帶接入計費服務器行業(yè)內(nèi)性能最高的產(chǎn)品 ，據(jù)多個權威機構測試，該設備能真正實現(xiàn)百兆下 64 字節(jié)包線性轉(zhuǎn)發(fā)，千兆型號 2133 BRAS 千兆下能從 500字節(jié)包開始實現(xiàn)線性轉(zhuǎn)發(fā)（據(jù)統(tǒng)計，目前互聯(lián)網(wǎng)應用平均字節(jié)包在 500字節(jié)左右），并且通過了信息產(chǎn)業(yè)部電信入網(wǎng)許可證，是寬帶接入計費行業(yè)首家擁有此認證的產(chǎn)品。 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 11 功能優(yōu)勢 北京城市熱點資訊有限公司從 1999 年就開始從廣電城域網(wǎng)進入寬帶接入計費市場，對大型園區(qū)網(wǎng)、城域網(wǎng)的寬帶接入運營具有豐富的經(jīng)驗。由于產(chǎn)品包括硬件和軟件的所有部分都自主開發(fā)，并具有知識產(chǎn)權和信息產(chǎn)業(yè)部的入網(wǎng)許可證，所以城市熱點能夠很快能夠根 據(jù)用戶的需求和市場的變化不斷完善產(chǎn)品，使產(chǎn)品能夠體現(xiàn)專業(yè)化，真正滿足各行各業(yè)具體的需求。 針對于校園網(wǎng)寬帶接入目前的現(xiàn)狀：私接代理嚴重、訪問記錄要求大、 BT 流量大等等。城市熱點利用產(chǎn)品操作系統(tǒng)的高性能的特點，開發(fā)了一系列的新技術，有效解決了以上問題，為學校提供了完善的校園寬帶網(wǎng)的解決方案。 防代理機制及 IP 盜用 2133 BRAS 利用獨有的客戶端檢測技術，有效解決單雙網(wǎng)卡代理、代理軟件及 NAT 寬帶路由器等其他廠商不能解決的代理方式，是目前國內(nèi)最為有效的防代理解決方案。 是否允許代理設置還可根 據(jù)用戶的需求，按組、按用戶、按網(wǎng)段來靈活配置，使 學校能夠根據(jù)不同用戶情況靈活進行配置，使網(wǎng)絡資源能夠得到最大程度的合理應用。 另外，也可以將用戶賬號和用戶 IP、 MAC 進行綁定，對 IP 的盜用也起到很好的效果。 防 用戶私建 DHCP 服務器 指定 DHCP 服務器，來解決內(nèi)部非法 DHCP 服務器干擾，啟動該功能后，只要用戶正常獲得合法 IP 后，客戶端會自動記錄合法的 DHCP 服務器，以后就不會再獲得非法的 DHCP 發(fā)出的 IP。 PPPoE 防代理技術 PPPoE 防代理的工作環(huán)境是指 2133 寬帶接入服務 器做 PPPoE 終結(jié)而 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 12 言的。 這里用戶做代理的判斷標志是，用戶在 PPPoE 登錄后電腦存在一個以上 IP。用戶如果在 PPPoE 登錄后有多個 IP，則可視為充當代理服務器，或者接入在一個 LAN 里。 在這里限制的是個體用戶使用代理，如果用戶需要在一個 LAN 里進行 PPPoE登錄的，可視為集團用戶或商業(yè)用戶，此類型用戶需要向運營商聲明，否則無法上網(wǎng)。 工作機制：用戶安裝標準的 PPPoE 撥號軟件后，同時需要安裝 客戶端軟件，這個客戶端不是用于登錄驗證 用的，而是用來檢查用戶的 IP 配置情況， 2133寬帶接入服務器會定時與 ，以確認用戶電腦上的 IP 只有一個，如果多于一個， 2133 寬帶接入服務器會將用戶強制下線。 客戶端軟件安裝后會自動添加到 windows 啟動菜單內(nèi)。該程序?qū)τ谟脩羧粘Ｊ褂枚允峭该鞯摹? 協(xié)議限流 2133BRAS 作為網(wǎng)關式的設備，嵌于網(wǎng)絡出口，天然可監(jiān)控用戶的所有應用流， BRAS 利用這一獨特位置再加上先進的監(jiān)控技術，能夠準 確監(jiān)控用戶使用的所有 TCP/UDP 協(xié)議應用。 但目前網(wǎng)絡上流行的 P2P 軟件（如 BT/迅雷 /PPlive 等）需配合 專用流控設備來控制 。 帳號 管理及控制策略 為了加強 學生上網(wǎng) 管理 ，一方面要能夠準確定位上網(wǎng)的學生，另一方面要能使學生賬號只能在某個網(wǎng)絡位置上網(wǎng)，促使其規(guī)范上網(wǎng)，這需要認證計費系統(tǒng)能夠?qū)①~號綁定用戶所在的網(wǎng)絡設備所在的位置參數(shù)，如 VLAN、 MAC、交換機端口、交換機 IP 等。 2133 BRAS 的 客戶端軟件，能夠透過三層綁定用戶 MAC，配合接入層交換機，利用通用的 RADIUS 認證協(xié)議，能夠有效綁定交換機 IP、交換機端口、 VLAN等。 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 13 另外， 2133 BRAS 具有豐富的基于組或用戶的控制策略，如使用量限制、帶寬策略、服務策略、基于目標地址的訪問時間策略等等，滿足校園網(wǎng)內(nèi)各種不同層次用戶的管理需求。 能夠?qū)Σ煌脩羰谟璨煌瑱嘞?，是提供多層次服務的基礎，否則整個網(wǎng)絡就像就像汽車，自行車和行人都擠在一條沒有紅綠燈的高速公路上，無法體現(xiàn)寬頻網(wǎng)絡的優(yōu)勢。包括帶寬授權，可以控制每個組內(nèi)的用戶進行上、下行帶寬；服務授權，即控制每個組內(nèi)的用戶訪問不同的目標地址可以享有 不同的帶寬；功能授權，既控制每個組內(nèi)用戶不同時段具有的不同的訪問功能，如上課時間不能訪問 等。 支持控制帳戶 TCP/IP 連接數(shù) 、是否允許使用代理、是否自動綁定其 IP/MAC 地址、限制使用時長、允許單帳戶多人同時使用、支持基于時間策略、節(jié)假日優(yōu)惠、贈送 RADIUS SERBER/RADIUS CLIENT 隨著現(xiàn)有各廠商對 Radius 協(xié)議的標準化理解以及 Radius 擴展屬性的補充， Radius 協(xié)議的功能越來越全面，城市熱點 2133 支持標準 RADIUS 協(xié)議，符合 RFC 2865 RFC 2866 協(xié)議，可以 與第三方 RADIUS 配合完成認證，計費。也可以根據(jù) RADIUS SERVER 擴展 RADIUS屬性。 并創(chuàng)造性的提出 Radius Cache 功能，即便在 Radius 服務器死機的情況下，之前認證過的用戶信息（只要用戶有過 1 次登陸）會保留在接入服務中，所以并不會影響用戶的正常認證，充分禰補了由于 Radius 服務器不穩(wěn)定因素導致不能認證的嚴重后果，即 RADIUS 服務器和接入服務器出現(xiàn)中斷，也不會影響到學生的正常接入。 產(chǎn)品自身除了可以做為 RADIUS SERVER 外，也可以 配合第 3 方廠家的RADIUS SERVER 做為 RADIUS CLIENT 使用。 網(wǎng)絡安全 應用的 NAT 技術，使內(nèi)部網(wǎng)和 Inter 實現(xiàn)充分隔離，內(nèi)部用戶可以訪問局域網(wǎng)外部用戶，外部用戶不能訪問內(nèi)部用戶，在允許內(nèi)部網(wǎng)用戶共享上網(wǎng)的同時，保證了內(nèi)部網(wǎng)絡的安全；支持 PAP 及 CHAP 校驗；支持賬號綁定 IP 功能；詳細的網(wǎng)站訪問紀錄；可以針對賬 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 14 號、登錄 IP 地址和訪問 IP 地址進行長期跟蹤監(jiān)視；可以強制中斷個別用戶的使用?？梢葬槍?目標地址實時控制 、 目標端口實時控制、使用時段實時控制、用戶 IP 地址和 MAC 綁定控制、使用時間和流量的實時控制、帶寬實時 控制、計費策略實時控制、訪問控制列表實時控制；如電信方 內(nèi)服務包括的項目很多，如視頻點播、遠程教育、網(wǎng)上教學等，我們可以將這些服務分成多種不同的類型，用戶可以選擇開通不同的區(qū)內(nèi)服務，如：視頻點播、遠程教育、網(wǎng)上教學等，如社區(qū)內(nèi)服務將采用包月制或按流量計費。沒有開通社區(qū)內(nèi)服務的用戶無權訪問內(nèi)部應用服務等等來實現(xiàn)增值業(yè)務。 采用完全自主研發(fā)的 IOS，能有效防止來自外部和內(nèi)部的攻擊。 另外 為了 日常運營 數(shù)據(jù)的安全，可以對管理員、操作員、統(tǒng)計員分別設置不同的權限。 身份認證 2133 BRAS 支持多種認證協(xié)議，能夠直接終結(jié) PPPoE、 PPTP 認證協(xié)議，同時還支持 、 Web 登錄方式，自有的專用客戶端還能提供防代理、透三層綁定 MAC、在線催費、信息發(fā)布等功能，學?？筛鶕?jù)自己的需要，靈活選擇一種或多種認證方式。另外還支持標準的 RADIUS 協(xié)議，能夠很方便的與第三方設備進行認證與計費，大大保護學校網(wǎng)絡設備的投資。 詳盡用戶 上網(wǎng)訪問日志 計費網(wǎng)關在對于用戶訪問記錄的記錄方面是非常完善的。而且為訪問記錄專門設計一個數(shù)據(jù)庫日志文件。并且根據(jù)當其訪問記錄超過容量時，自動分配一個新的 訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。 2133 BRAS 計費網(wǎng)關的存儲過程是：用戶登錄認證成功后，訪問網(wǎng)站，通過頁面或者客戶端注銷后，產(chǎn)生登錄記錄和訪問記錄， 2133 BRAS 計費網(wǎng)關把登錄記錄和訪問記錄存放到指定的 數(shù)據(jù)庫服務器中（ 2133 BRAS 計費網(wǎng)關支持雙機熱備份，數(shù)據(jù)庫服務器可以采用雙機熱備份的形式，即多臺數(shù)據(jù)庫服務器互作備份），當主數(shù)據(jù)庫服務 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 15 器無法工作時，而且沒有備份數(shù)據(jù)庫服務器，這時， 2133 BRAS 并 不會把用戶的登錄記錄和訪問記錄丟棄，而是把登錄記錄和訪問記錄存儲到 CPU RAM （即內(nèi)存）中，保證了用戶數(shù)據(jù)的完整性。如果主數(shù)據(jù)庫連接長時間得不到恢復，硬件將只存儲最新的 16000 條登陸記錄， 32022 條訪問記錄。（如果用戶每天訪問記錄特別大，通過增加內(nèi)存即可，以上存儲數(shù)據(jù)由內(nèi)存大小決定）。 訪問日志是通過寫文件的形式存儲到數(shù)據(jù)庫服務器硬盤里面的，存儲時間的長短，取決于硬盤空間的大小。只要硬盤空間足夠大，就可以存儲相當?shù)娜罩疚募?，并且保證數(shù)據(jù)不會丟失。 在訪問記錄中您可以隨時查詢到：帳戶名、登陸訪問時間 、當前在線人數(shù)、總使用時間、登陸的目標網(wǎng)站地址、目標 IP、源 IP、 MAC 地址等等。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標志、交換機標記、樓層標記等字段等。 目前 ,公安和國家安全機關對訪問記錄的查詢的需求是很大的，包括黑客攻擊、反動言論的查詢等，但訪問記錄的采集對嵌入網(wǎng)絡出口的接入設備而言，是一個負載很重的工作。 2133 BRAS 以其高性能高穩(wěn)定性，在不影響正常接入認證計費功能的同時，能夠采集用戶訪問的完整 url 記錄，大大滿足學校的需求。 認證 現(xiàn)有大部分廠商對 協(xié) 議的支持僅局限于認證方面，并不支持 的管理、計費方面，城市熱點經(jīng)過長久的努力，終于全面支持 ，結(jié)合 交換機和 RADIUS功能，真正做到 的 AAA 認證，在 協(xié)議的基礎上發(fā)揮城市熱點的靈活計費，方便管理和控制，對 協(xié)議的全面支持，為運營商在運營模式，認證方式上又提供了一個很好的選擇。 另外，城市熱點開創(chuàng)性的開發(fā)出基于目前主流的交換機產(chǎn)品統(tǒng)一的 客戶端，目前可支持的接入交換機如下： 思科、華為、實達銳捷、港灣、神碼 等。 Proprietary amp。 Confidential. 機密及專有。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 For reference only. 僅供參考。 北京城市熱點資訊有限公司 16 豐富的計費策略 目前支持 49 種計費策略和 16 種服務策