rg-sam運(yùn)營商版本解決方案建議書v10-資料下載頁
【導(dǎo)讀】@大學(xué)有三個(gè)校區(qū)，分別為，。學(xué)校有超過@萬名在校師生。@大學(xué)已經(jīng)建有比較完善。@M,移動(dòng)@M，總出口帶寬達(dá)@M。為學(xué)校師生提供網(wǎng)絡(luò)接入服務(wù)的方式主要是學(xué)校自建校。園網(wǎng)、運(yùn)營商寬帶兩種方式。由運(yùn)營商投資，校企雙方合作，以市場化的運(yùn)營的方式實(shí)現(xiàn)了校方和運(yùn)營商的雙贏。根據(jù)業(yè)務(wù)需求和建設(shè)方案，需要對@大學(xué)現(xiàn)有校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行改造。賬號和帶寬不一致的問題，節(jié)省未對接前的維護(hù)成本。CRM系統(tǒng)進(jìn)行對接，達(dá)到此目的。使用標(biāo)準(zhǔn)的radiusproxy協(xié)議與CRMAAA系統(tǒng)進(jìn)行的對接。協(xié)議將用戶的認(rèn)證請求和計(jì)費(fèi)請求報(bào)文轉(zhuǎn)發(fā)給@電信CRM處理。是否可以訪問校園網(wǎng)的同時(shí)，將下發(fā)必要的用戶接入控制消息和記錄用戶在線信息。由用戶最終選擇其中一種。運(yùn)營商和校園網(wǎng)獨(dú)立開戶，開戶后將兩個(gè)帳。號進(jìn)行關(guān)聯(lián)，達(dá)到兩套帳號但使用時(shí)只記憶校園網(wǎng)帳號即可。在完成銳捷網(wǎng)絡(luò)統(tǒng)一認(rèn)證方案后，認(rèn)證計(jì)費(fèi)等運(yùn)營業(yè)務(wù)將達(dá)成下文描述的效果。
【正文】 協(xié)議。該協(xié)議的工作原理如下。 校園網(wǎng)自有用戶認(rèn)證：直接 SAM 本地認(rèn)證，認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)及 inter，與運(yùn)營商無關(guān)。 . 計(jì)費(fèi) 運(yùn)營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在在運(yùn)營商 BOSS 系統(tǒng)計(jì)費(fèi)。在計(jì)費(fèi)策略上采用包月、計(jì)時(shí)、或全部采用，但主要是包年、包月。 也可采用不同帶寬不同計(jì)費(fèi)的策略。 比如 2M 每月 XX 元， 4M 每月 XX 元 。 也支持關(guān)聯(lián)語音、增值服務(wù)的計(jì)費(fèi)策略，如下 ? 3G 融合套餐 ? 2G 融合套餐 具體實(shí)現(xiàn)方法是將上網(wǎng)用戶的計(jì)費(fèi)請求報(bào)文透明轉(zhuǎn)發(fā)至運(yùn)營商計(jì)費(fèi)系統(tǒng)。 由運(yùn)營商系統(tǒng)進(jìn)行計(jì)費(fèi)。 10 如下圖所示。 SAM 在收到用戶的計(jì)費(fèi)信息后，會(huì)將其帳號 轉(zhuǎn)換成 運(yùn)營商帳號，并將該請求轉(zhuǎn)發(fā)運(yùn)營商計(jì)費(fèi)系統(tǒng)。 不同帶寬不同計(jì)費(fèi)策略的實(shí)現(xiàn)方法如下，在網(wǎng)絡(luò)出口部署 ACE 網(wǎng)關(guān)，當(dāng)用戶認(rèn)證通過后， SAM 根據(jù)用戶的計(jì)費(fèi)套餐，將其帶寬屬性發(fā)送至 ACE。由 ACE 實(shí)現(xiàn)帶寬的控制。 校園網(wǎng)自有用戶 認(rèn)證：純 SAM 管理，只在 SAM 上認(rèn)證計(jì)費(fèi)。 . 接入控制 可通過 SAM 部署各種 接入控制。 比如控制同一帳號同時(shí)在線的數(shù)量，通過該控制可有效避免同一帳號多點(diǎn)同時(shí)登錄。也可以調(diào)整此參數(shù)，為有多個(gè)上網(wǎng)終端的用戶提供精細(xì)的上網(wǎng)服務(wù)。 還可實(shí)現(xiàn)靈活的用戶信息校驗(yàn) ，可校驗(yàn)的信息有 IP、 MAC、 NAS IP、 NAS 端口等。 11 確保用戶帳號上網(wǎng)的安全。 通過對接入地點(diǎn)、接入時(shí)段的管理，便于將學(xué)校的上網(wǎng)管理制度、宿舍管理制度落地。 實(shí)現(xiàn)方法如下，當(dāng)認(rèn)證成功后。 SAM 會(huì)將管理員配置的接入控制信息進(jìn)行下發(fā)和實(shí)施。協(xié)調(diào)接入認(rèn)證設(shè)備實(shí) 現(xiàn)控制。 . 賬務(wù) 應(yīng)各運(yùn)營商總公司要求，此類項(xiàng)目需要提供詳細(xì)的賬務(wù)流水和相關(guān)賬務(wù)信息。因此，計(jì)費(fèi)業(yè)務(wù)最終是由運(yùn)營商計(jì)費(fèi)系統(tǒng)承擔(dān)，賬務(wù)流水、相關(guān)信息將由運(yùn)營商系統(tǒng)記錄。 . 安全 SAM 服務(wù)器在將 Radius 報(bào)文轉(zhuǎn)發(fā)至運(yùn)營商 AAA 系統(tǒng)時(shí)，盡管采用的是標(biāo)準(zhǔn)協(xié)議 。 我們也加強(qiáng)了安全方面的功能?？蓪Ψ欠ǖ恼J(rèn)證報(bào)文、洪范認(rèn)證、攻擊進(jìn)行過濾。確保運(yùn)營商AAA 收到的認(rèn)證和計(jì)費(fèi)報(bào)文是準(zhǔn)確和安全的。 另外，系統(tǒng)也可對不同業(yè)務(wù)的人員進(jìn)行權(quán)限分級管理。如下圖。 12 . 對接的實(shí)施 附件《 @電信 RGSAM 運(yùn)營商版對接測試方案（ ） 》是對此次對接實(shí)施的詳細(xì)描述。
鄂ICP備17016276號-1