rg-sam運營商版本解決方案建議書v10-資料下載頁
2024-10-28 08:31本頁面
【導(dǎo)讀】@大學(xué)有三個校區(qū)，分別為，。學(xué)校有超過@萬名在校師生。@大學(xué)已經(jīng)建有比較完善。@M,移動@M，總出口帶寬達(dá)@M。為學(xué)校師生提供網(wǎng)絡(luò)接入服務(wù)的方式主要是學(xué)校自建校。園網(wǎng)、運營商寬帶兩種方式。由運營商投資，校企雙方合作，以市場化的運營的方式實現(xiàn)了校方和運營商的雙贏。根據(jù)業(yè)務(wù)需求和建設(shè)方案，需要對@大學(xué)現(xiàn)有校園網(wǎng)的認(rèn)證計費系統(tǒng)進(jìn)行改造。賬號和帶寬不一致的問題，節(jié)省未對接前的維護(hù)成本。CRM系統(tǒng)進(jìn)行對接，達(dá)到此目的。使用標(biāo)準(zhǔn)的radiusproxy協(xié)議與CRMAAA系統(tǒng)進(jìn)行的對接。協(xié)議將用戶的認(rèn)證請求和計費請求報文轉(zhuǎn)發(fā)給@電信CRM處理。是否可以訪問校園網(wǎng)的同時，將下發(fā)必要的用戶接入控制消息和記錄用戶在線信息。由用戶最終選擇其中一種。運營商和校園網(wǎng)獨立開戶，開戶后將兩個帳。號進(jìn)行關(guān)聯(lián)，達(dá)到兩套帳號但使用時只記憶校園網(wǎng)帳號即可。在完成銳捷網(wǎng)絡(luò)統(tǒng)一認(rèn)證方案后，認(rèn)證計費等運營業(yè)務(wù)將達(dá)成下文描述的效果。
【正文】 協(xié)議。該協(xié)議的工作原理如下。 校園網(wǎng)自有用戶認(rèn)證：直接 SAM 本地認(rèn)證，認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)及 inter，與運營商無關(guān)。 . 計費 運營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在在運營商 BOSS 系統(tǒng)計費。在計費策略上采用包月、計時、或全部采用，但主要是包年、包月。 也可采用不同帶寬不同計費的策略。 比如 2M 每月 XX 元， 4M 每月 XX 元 。 也支持關(guān)聯(lián)語音、增值服務(wù)的計費策略，如下 ? 3G 融合套餐 ? 2G 融合套餐 具體實現(xiàn)方法是將上網(wǎng)用戶的計費請求報文透明轉(zhuǎn)發(fā)至運營商計費系統(tǒng)。 由運營商系統(tǒng)進(jìn)行計費。 10 如下圖所示。 SAM 在收到用戶的計費信息后，會將其帳號 轉(zhuǎn)換成 運營商帳號，并將該請求轉(zhuǎn)發(fā)運營商計費系統(tǒng)。 不同帶寬不同計費策略的實現(xiàn)方法如下，在網(wǎng)絡(luò)出口部署 ACE 網(wǎng)關(guān)，當(dāng)用戶認(rèn)證通過后， SAM 根據(jù)用戶的計費套餐，將其帶寬屬性發(fā)送至 ACE。由 ACE 實現(xiàn)帶寬的控制。 校園網(wǎng)自有用戶 認(rèn)證：純 SAM 管理，只在 SAM 上認(rèn)證計費。 . 接入控制 可通過 SAM 部署各種 接入控制。 比如控制同一帳號同時在線的數(shù)量，通過該控制可有效避免同一帳號多點同時登錄。也可以調(diào)整此參數(shù)，為有多個上網(wǎng)終端的用戶提供精細(xì)的上網(wǎng)服務(wù)。 還可實現(xiàn)靈活的用戶信息校驗 ，可校驗的信息有 IP、 MAC、 NAS IP、 NAS 端口等。 11 確保用戶帳號上網(wǎng)的安全。 通過對接入地點、接入時段的管理，便于將學(xué)校的上網(wǎng)管理制度、宿舍管理制度落地。 實現(xiàn)方法如下，當(dāng)認(rèn)證成功后。 SAM 會將管理員配置的接入控制信息進(jìn)行下發(fā)和實施。協(xié)調(diào)接入認(rèn)證設(shè)備實 現(xiàn)控制。 . 賬務(wù) 應(yīng)各運營商總公司要求，此類項目需要提供詳細(xì)的賬務(wù)流水和相關(guān)賬務(wù)信息。因此，計費業(yè)務(wù)最終是由運營商計費系統(tǒng)承擔(dān)，賬務(wù)流水、相關(guān)信息將由運營商系統(tǒng)記錄。 . 安全 SAM 服務(wù)器在將 Radius 報文轉(zhuǎn)發(fā)至運營商 AAA 系統(tǒng)時，盡管采用的是標(biāo)準(zhǔn)協(xié)議 。 我們也加強(qiáng)了安全方面的功能?？蓪Ψ欠ǖ恼J(rèn)證報文、洪范認(rèn)證、攻擊進(jìn)行過濾。確保運營商AAA 收到的認(rèn)證和計費報文是準(zhǔn)確和安全的。 另外，系統(tǒng)也可對不同業(yè)務(wù)的人員進(jìn)行權(quán)限分級管理。如下圖。 12 . 對接的實施 附件《 @電信 RGSAM 運營商版對接測試方案（ ） 》是對此次對接實施的詳細(xì)描述。
公司管理相關(guān)推薦
鄂ICP備17016276號-1