【正文】 CAMS 的“用戶預注冊”解決網(wǎng)管人員搜集用戶信息中遇到的問題，傳統(tǒng)的方式是通過網(wǎng)管人員的信息錄入來搜集客戶的信息，這種方式使得網(wǎng)管人員的工作量劇增。舉例來說，一個 5000 用戶的開戶工作，我們假設 1 個用戶的錄入工作需要 2 分鐘（包括檢查用戶提供的信息是否正確） ,5000 用戶需要的工作量就是 5000 2＝ 10000 分鐘，共計 166 小時，按照一天 8 小時工作時間計算，共需要 21 天，這樣的工作量對網(wǎng)管人員來說是不可忍受的，CAMS 支持用戶 預注冊功能，所有的用戶名密碼等信息都由用戶自己輸入，而且用戶如果我們還需要部分信息還可以進行定制。 用戶預注冊： 圖 1 CAMS 系統(tǒng)自助功能操作界面 圖 用戶預注冊可以幫助用戶在開戶前的相關信息的搜集，用戶可以通過固定的網(wǎng)上申請用戶名、密碼等相關信息，而且網(wǎng)管人員需要搜集的信息可以在“用戶附加信息”中進行自行定義，定義的方式也是可選的，可以是下拉菜單方式的、也可以是輸入的，為了避免用戶輸 27 錯，可規(guī)定輸入文檔的格式，詳見“用戶附加信息”。我們可以在用戶預注冊的時候要求用戶輸入我們要搜集的相關 MAC、學號、學院等信 息。 用戶附加信息： 用戶附加信息是為了給網(wǎng)管人員自助定義用戶信息的工具，每個網(wǎng)管人員標識用戶的方法、種類可能各不相同，用戶附加信息如下所示： CAMS 系統(tǒng)用戶管理功能操作界面 圖 網(wǎng)管人員可以在用戶附加信息選項中靈活定義需要用戶輸入的信息，同時可以選擇這些字段是否在用戶預注冊時必須輸入。這樣用戶信息的搜集就由網(wǎng)管人員主動搜集變?yōu)橛脩糁鲃由蠄?，網(wǎng)管人員需要作的更多的是用戶開戶時信息的確認。 開戶過程 我們剛才講了用戶通過預注冊的功能可以實現(xiàn)在網(wǎng)上進行預注冊，那接下來應該做些什么呢？接下來網(wǎng)管人員要在 CAMS 上先定義用戶群的服務（即：計費策略及管理策略），如：用戶群體 A，采用包月的方式；用戶群體 B 采用按時長收費的方式；用戶群體 C ??。 服務策略的配置： 服務的配置當中含有多種的策略，包括：計費策略、綁定策略、安全策略等等。如圖所示： 28 CAMS 系統(tǒng)服務策略定制功能操作界面 圖 在服務策略中，我們可以講用戶的 IP、 MAC、交換機端口、 VALN、賬號等多種元素進行綁定，也可以選擇性的進行綁定；計費策略中我們可以規(guī)定按時長收費還是包月收費；同時CAMS 也是配置是否對客戶端的 Proxy 檢測啟用安全策略，對于 Proxy 的防止同樣也是多種方式的。 用戶繳費開戶（三“點”一“輸入”） 用戶繳費開戶對于 CAMS 來說再簡單不過了，一個用戶的開戶只需要進行鼠標輕輕的點擊三下、輸入一次，就可以實現(xiàn)。具體的步驟如下： 首先，在用戶預注冊清單中找到用戶提交的預注冊信息： 29 CAMS 系統(tǒng)預注冊功能操作界面 圖 在預注冊用戶管理中找到了剛才剛剛預注冊的用戶名為“ xulixian”的用戶，下面我們來進行所謂的“三點一輸入”來進行開戶。 正式注冊： 一點擊“正式注冊” CAMS 系統(tǒng)注冊功能操作界面 圖 一輸入用戶的繳費信息，二點擊用戶 的服務（學生包月），三點擊確定。一個用戶的開 30 戶過程就是如此簡單，加上用戶預注冊中的相關信息的檢查，一個用戶 10 秒鐘就可以輕松的開戶， 5000 用戶的網(wǎng)絡 10 幾個小時就可以完成開戶工作，大大減少了網(wǎng)管人員的額工作量。 自定義開戶。 用戶的開戶還可以通過 CAMS 進行自定義的開戶，也就是每個賬號是由網(wǎng)管人員進行開戶的，所有的信息都時網(wǎng)管人員自己錄入，當然，網(wǎng)管人員可以通過 CAMS 進行批量的用戶開戶，或是采用與原有的數(shù)據(jù)庫批量導入。這種方式與用戶預注冊的方式相比就顯得有些麻煩。 網(wǎng)絡安全控制 CAMS 除了可以大 大減少用戶的工作量以外，還可以給用戶提供強大的安全管理措施。 多元素綁定技術。 CAMS 可以實現(xiàn)通過 AAA 服務器的 IP、 MAC、 VLAN 地址等綁定技術，在實際應用的過程當中， CAMS 可以對接入用戶的各種元素進行綁定對于各種元素的靈活綁定可以實現(xiàn)各種接入方式，如：綁定 MAC 與賬號，就可以實現(xiàn)賬號與主機的對應；綁定 IP、MAC、端口、 VLAN、賬號，就可規(guī)定用戶采用自己的主機、規(guī)定的 IP、從規(guī)定的端口進行接入。元素的綁定技術對于網(wǎng)絡的管理安全起了重要的作用，通過元素的綁定技術可以大大提高網(wǎng)絡的安全性。 訪問時間的 控制。 CAMS 可以實現(xiàn)對接入用戶的上網(wǎng)時間的規(guī)定，網(wǎng)管人員可以規(guī)定用戶允許接入的時間段，如：上午 6： 00— 晚上 12： 00，在這段時間內(nèi)允許用戶接入網(wǎng)絡，其余時間，禁止接入。 Proxy 用戶的禁止。 CAMS 可以對接入層用戶進行有效的控制，配合華為 3Com 的 客戶端可對各種 Proxy 用戶進行禁止。 屏蔽非華為客戶端， 可以實現(xiàn)對于非華為客戶端的用戶禁止接入； 屏蔽 IE 代理 ，對于在 IE 中設置代理的用戶可以實時進行檢測，一旦發(fā)見，禁止用戶進行上網(wǎng)操作； 屏蔽雙網(wǎng)卡 ，對于存在兩個活動網(wǎng)卡的用戶， CAMS 可以通知用戶 存在兩個活動的網(wǎng)卡，用戶必須對其中的一個網(wǎng)卡進行禁用才能夠接入網(wǎng)絡； 對于任何形式代理的禁止， CAMS 可以實現(xiàn)對任何形式的 Proxy 用戶的禁止，無論用戶采用何種 Proxy 的方式，如果不產(chǎn)生 Proxy 動作就不進行操作，當用戶一旦發(fā)生了 Proxy 的動作， CAMS 就下發(fā)下線通知，強制用戶下線，對于以上的 Proxy 禁止方式，是可以進行靈活選擇，滿足不同組網(wǎng)需要。 31 黑名單。 CAMS 支持對用戶的非法動作進行判斷，屏蔽的功能，當某用戶通過自己的主機驗證別人的用戶名、密碼時，當其三次認證不通過就將自動屏蔽該用戶在這臺主機的認 證，只有第二天才能夠重新認證，認證的同時并將該用戶賬號以及對應驗證主機的 MAC 地址進行記錄，便于事后的追查。 靈活、開放的計費策略 CAMS 系統(tǒng)采用開放、抽象的計費模型，具有良好的適應性和擴充性，能夠滿足不同應用場合的計費需求，用戶可以根據(jù)運營的需要輕松定制計費方式和費率。 ? 支持純包月、包月限時、包月限流量等易于管理的包月型計費方式。 ? 支持包月暫停的功能，可以使用戶的包月截止日期順延，并支持用戶認證上網(wǎng)自動取消暫停。 ? CAMS 可以實現(xiàn)包月計費的策略，對于用戶來說可以實現(xiàn)包月計費策略，同時 CAMS可以支 持包月暫停功能，用戶可以自助登陸到自助服務頁面，點擊“暫?！?，便可以實現(xiàn)用戶的包月暫停，無需通過網(wǎng)管中心工作人員，大大減輕了工作人員的工作量。 ? CAMS 可以實現(xiàn)按流量計費的策略， CAMS與 MA5200 配合可以實現(xiàn)用戶按流量收費的計費策略，同樣可以限制用戶的流量，即包月限流量，當用戶的流量達到包月數(shù)值時， CAMS 可強制用戶下線。 ? 支持按使用量分檔計費和獎勵：對不同的使用量設置不同的費率，用的越多越便宜。 ? 支持時段優(yōu)惠：在正常費率的基礎上對在某些時段的接入給予一定的折扣優(yōu)惠，如周末優(yōu)惠、假日優(yōu)惠等。 ? 基于不同目的 IP 地址的流量計費策略。 CAMS 可以實現(xiàn)基于不同目的 IP 或源 IP 地址采用不同計費策略的方式，滿足用戶的不同需求。 ? 不同賬號不同網(wǎng)段訪問權的策略。 CAMS 可以根據(jù)用戶需求，與 BAS 配合實現(xiàn)對于不同賬號對應不同目的訪問權的功能，用戶的賬號可以分為多種權限賬號進行設定。 32 CAMS 系統(tǒng)計費策略管理操作界面 圖 批量操作功能 為了減少用戶的工作量， CAMS 可以支持賬號的批量配置，網(wǎng)管人員可以通過網(wǎng)絡對用戶進行批量的賬號續(xù)費、批量的賬號注冊、批量的時間補償、加入黑名單等工作，大大減少了用戶的工作 量，提高了工作效率。 CAMS 系統(tǒng)批量處理功能界面 圖 完善的用戶行為監(jiān)控 ? CAMS 提供強大的“黑名單”管理策略，可以將惡意猜測密碼的用戶加入黑名單， 33 并可按 MAC、 IP 地址跟蹤非法行為的來源。 ? 管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。 ? 支持消息下發(fā)，管理員可以通過 CAMS 向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡將在 10 分中后切斷”、“您的密碼遭惡意試探，請注意保護密碼安全”等。 ? CAMS 記錄認證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題。 CAMS 系統(tǒng)黑名單功能界面 圖 34 CAMS 系統(tǒng)用戶行為管理界面 圖 與硬件平臺無關。 CAMS 基于 linux 操作系統(tǒng)， Linux 操作平臺可以實現(xiàn)對各種基于 Windows 平臺的病毒進行屏蔽，更大程度上滿足了網(wǎng)絡的高安全性要求。 準確、實用的賬務處理 CAMS 系統(tǒng)采用開放、抽象的計費模型，具有良好的適應性和擴充性，能夠滿足不同應用場合的計費需求，用戶可以根據(jù)運營的需要輕松定制計費方式和費率。 ? 支持實時預付費和后付費兩種付費方式，滿足不同用戶群的消費習慣 ? 支持營業(yè)廳繳費、充值卡繳費以及批量繳費，簡 化管理員和用戶的續(xù)費操作。 ? 支持手工出賬及自動出賬，便于及時對臨時性用戶（比如酒店客戶）進行費用結(jié)算。 ? CAMS 記錄詳盡的用戶上網(wǎng)明細、賬單和繳費信息，提供查詢與打印功能，有效避免賬務糾紛。 ? 用戶欠費、余額不足或包月即將到期時， CAMS 可以通過郵件和認證客戶端進行費用催繳。 35 ? CAMS 支持用戶信息、上網(wǎng)明細、用戶賬單和繳費記錄的手工和自動導出，方便與第三方賬務管理系統(tǒng)的對接。 CAMS 系統(tǒng)用戶消費清單界面 圖 簡單、易用的管理平臺 CAMS 提供了基于 WEB 的管理界面和幫助系統(tǒng)，管理員無需安裝任何 客戶端軟件，就可以通過瀏覽器完成系統(tǒng)管理工作，為管理員提供了最大程度的方便性。 36 集中、方便的用戶管理 ? 基于服務的用戶分組管理，用戶的認證綁定策略、訪問權限、計費策略均封裝于服務中，簡化管理員的操作，保證網(wǎng)絡管理模式的統(tǒng)。 ? 豐富的批量操作，提供批量開戶、批量續(xù)費、批量銷戶、批量修改等功能，便于用戶數(shù)據(jù)的集中維護。 ? 自定制的用戶信息管理，管理員可根據(jù)網(wǎng)絡運營的習慣進行用戶信息定制：如學校可以定制學號、年級等信息，企業(yè)可以定制部門、職務等信息。 ? 基于 WEB 的用戶預注冊，用戶可以先通過 WEB 填寫用戶信息后， 再到營業(yè)廳正式開通賬號，保證用戶信息的準確性，減輕管理員的維護工作量。 ? 提供卡號管理功能，與一般的上網(wǎng)卡類似，卡號可以批量生成和發(fā)布，降低管理成本。 豐富、直觀的統(tǒng)計報表 CAMS 提供了豐富的圖形和表格樣式的報表，可以方便的生成、導出和打印。統(tǒng)計報表的主要用途包括： ? 統(tǒng)計每小時平均在線用戶數(shù)，發(fā)現(xiàn)繁忙時段 ? 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡使用情況。 ? 統(tǒng)計用戶每月的消費情況，發(fā)現(xiàn)重要客戶。 ? 統(tǒng)計系統(tǒng)注冊用戶和新注冊用戶數(shù)，掌握業(yè)務發(fā)展狀況。 ? 統(tǒng)計操作員收費情況，了解網(wǎng)絡的運營收益。 CAMS 系統(tǒng)用戶分析界面 圖 37 完備的系統(tǒng)管理與監(jiān)控 ? 靈活的業(yè)務運行參數(shù)配置，管理員可根據(jù)組網(wǎng)和運營環(huán)境進行功能定制。 ? 操作級的管理員權限控制，可為不同管理員設置基于角色的操作權限，如系統(tǒng)管理員、賬務管理員、前臺營業(yè)員等；此外，系統(tǒng)提供詳細的操作員操作日志，便于對管理員的操作進行跟蹤。 ? CAMS 能對自身運行狀況進行實時監(jiān)控，并且可以通過郵件將系統(tǒng)告警發(fā)給管理員，便于管理員及時了解系統(tǒng)運行狀況，采取響應措施。 內(nèi)置 DHCP 功能 CAMS 內(nèi)置了 DHCP 服務器，可以為用戶指定 DHCP 分配策略，將用戶與 IP 地址或地址池的綁定，為用戶動態(tài)分配固定 IP 地址，實現(xiàn)基于用戶的 IP 地址統(tǒng)一管理，既減少了管理員的維護工作量，又可以有效防止 IP 地址沖突。 基于 WEB 的用戶自助 CAMS 提供終端用戶自助服務，用戶登錄到指定的 WEB 網(wǎng)站，即可查詢個人信息、上網(wǎng)明細、費用余額、繳費記錄，修改上網(wǎng)密碼和個人信息，自助充值，暫?；蚧謴桶?。忘記密碼時，用戶還可以通過自助頁面取回密碼。此外，用戶還可以通過 CAMS 認證客戶端修改上網(wǎng)密碼，方便用戶操作。 CAMS 可直接實現(xiàn)制卡功能，用戶可以根據(jù)需要進行制卡，學生 38 可以通過自助平臺 輸入卡號 /密碼進行充值，進而完成上網(wǎng)充值。 友好的開放性 CAMS 可以為用戶提供對接以及開發(fā)接口，用戶可以根據(jù)自己需求靈活開發(fā)，滿足自己的需求。 對于室內(nèi)運營型 AP：推薦使用華為自主開發(fā)、高性能、可運營、可管理性強的 Quidway WA1006E。 WA1006E 定位于電信及移動運營商的高端運營 AP 市場，與華為公司的 WLAN 解決方案，包括 AS、 AC、 iManagerN20 Lanswitch、網(wǎng)卡等配合組網(wǎng)，可滿足 WLAN 可運營、可管理的需求，并且具有良 好的升級擴展能力和安全特性。 WA1006E 支持最新的 WLAN 標準，支持高達 54Mbps 接入速率，且完全兼容 、 標準。 WA1006E 匯集華為公司對中國