【正文】 red or owner or manager）對外提供服務(wù)，其余服務(wù)器(operator)成待命狀，當(dāng)前者失效時，另一服務(wù)器就會接管前者，包括FAILSAFE GROUP IP與CLUSTER IP，同時FAILSAFE會啟動上面的DATABASE SERVICE，LISTENER和其他服務(wù)。客戶只要重新連接即可，不需要做任何改動。用戶自服務(wù)（WEB）服務(wù)器的高可用性用戶自服務(wù)系統(tǒng)屬于學(xué)校寬帶運營一個重要組成部分，其作用除了為用戶提供查詢紀(jì)錄功能外，還提供充值、修改賬號密碼等功能，屬于關(guān)鍵業(yè)務(wù)功能模塊。在本方案中建議部署一臺以上用戶自服務(wù)系統(tǒng)WEB服務(wù)器，并各自配置公網(wǎng)地址，并同時映射到相同的域名，由DNS服務(wù)器的自動解析來實現(xiàn)用戶訪問自服務(wù)系統(tǒng)的負載。如果一臺用戶自服務(wù)系統(tǒng)服務(wù)器因故障停止工作，用戶通過域名訪問用戶自服務(wù)系統(tǒng)時，DNS服務(wù)器將會解析到另外一臺用戶自服務(wù)系統(tǒng)WEB服務(wù)器地址。訪問記錄服務(wù)器高可用性在寬帶認證計費系統(tǒng)中，用戶訪問記錄是作為國家強制運營商必須提供的數(shù)據(jù)，所以訪問記錄服務(wù)器同樣被視為關(guān)鍵業(yè)務(wù)系統(tǒng)，為了保證訪問記錄的能夠被連續(xù)記錄，訪問記錄服務(wù)器也需實行雙機熱備。訪問記錄是由 2166BRAS采集的，采集后臨時存儲在 2166BRAS的RAM中（ 2166BRAS能夠存儲32k條訪問記錄），然后再由守護進程服務(wù)器傳至訪問記錄服務(wù)器進行存儲。訪問記錄服務(wù)器是在守護進程服務(wù)器中配置成一主一備方式，當(dāng)守護進程服務(wù)器檢測其中一臺訪問記錄服務(wù)器停止工作后，守護進程服務(wù)器會自動將訪問記錄切換至備用訪問記錄服務(wù)器記錄。由于有 2166BRAS做臨時存儲，所以在切換過程中不會造成記錄丟失。對于訪問記錄存儲的高可用，建議采用一臺Sun StorEdge 3511光纖通道陣列，該陣列直接與兩臺訪問記錄服務(wù)器連接，為滿足保存3個月的數(shù)據(jù)的需求，按20萬用戶每天20GB的數(shù)據(jù)量。 靈活開放的RADIUS模塊 2166BRAS模塊是校園寬帶認證計費系統(tǒng)的是核心組件，提供集中的用戶驗證和接入策略管理，使學(xué)校能夠控制用戶對其網(wǎng)絡(luò)的接入和使用 防止非法用戶接入，在用戶連接網(wǎng)絡(luò)前確保他們遵從安全策略，為每位用戶分配適當(dāng)?shù)慕尤爰墑e，為計費/跟蹤系統(tǒng)提供記賬記錄。采用自主知識產(chǎn)權(quán)操作系統(tǒng)，采用更高性能多核CPU配置，提高RADIUS處理能力的同時，系統(tǒng)更加穩(wěn)定，包處理能力達到每秒1000萬包，單臺RADIUS SERVER最大支持64000同時在線用戶數(shù)，多臺服務(wù)器備份模式在增加同時在線用戶量的同時，實現(xiàn)完全熱備份。優(yōu)勢和特性：集中驗證并管理遠程/ (無線和有線)用戶 ；? 支持標(biāo)準(zhǔn)RADIUS 協(xié)議，符合RFC 2865 、RFC 286RFC3576等協(xié)議? 完整支持Juniper 的DHCP認證、IPoE認證、CoA認證和PPPoE認證流程，以及Juniper認證的相關(guān)屬性。? 支持多種認證鑒權(quán)協(xié)議，包括PAP, CHAP, MSCHAPvPEAP、EAPSIM等。支持WISPr國際漫游認證協(xié)議；? 支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信、山石防火墻等多個網(wǎng)絡(luò)設(shè)備廠家的私有Radius屬性集；? 支持各種靈活的Proxy RADIUS功能，例如：基于賬號特征、IP地址將認證請求轉(zhuǎn)向其他Radius Server，或接受其他Radius Server的認證請求。? 支持根據(jù)Active Directory、LDAP等后端驗證數(shù)據(jù)庫來驗證網(wǎng)絡(luò)登錄；? 針對BAS等接入設(shè)備斷電或故障重啟情況，提供在線用戶防掛起設(shè)計，檢測BAS等接入設(shè)備重啟后清空在線用戶，防止用戶認證失效。 完全基于用戶的產(chǎn)品控制與精細化管理完全基于用戶的產(chǎn)品控制與精細化管理，同時也保證了靈活、易擴展與產(chǎn)品策略的封裝。用戶管理支持靈活多樣的業(yè)務(wù)處理方式：實時業(yè)務(wù)辦理、預(yù)約業(yè)務(wù)受理、批量業(yè)務(wù)處理等。業(yè)務(wù)類型完善，包括：開戶、開通、收費、報停、復(fù)通、有效期控制、變更套餐、修改資料、銷戶等。支持豐富的調(diào)賬功能、完善的單條件及組合條件查詢統(tǒng)計、信息發(fā)布等?？勺匪菰敿毜臉I(yè)務(wù)受理日志、繳費記錄、結(jié)算記錄、上下網(wǎng)詳單等。支持個人用戶與專線用戶管理，支持靈活的個人帶寬管理，可支持對MAC、IP、VLAN、登錄數(shù)等網(wǎng)絡(luò)屬性的綁定，也可以根據(jù)網(wǎng)絡(luò)接入?yún)?shù)實現(xiàn)后臺自動綁定。功能還包括：? 支持任意組合的用戶劃分? 支持與ldap服務(wù)器的數(shù)據(jù)同步配置? 支持用戶屬性歸屬節(jié)點（開戶、修改）? 基于組織結(jié)構(gòu)管理可擴展的增值應(yīng)用? 基于組織結(jié)構(gòu)的內(nèi)容權(quán)限管理支持? 支持自定義屬性的開戶錄入、資料修改? 支持自定義屬性的條件查詢、自定義列顯示? 支持自定義屬性的批量開戶、批量修改處理 與BRAS深度整合的用戶策略管理校園寬帶認證計費系統(tǒng)支持業(yè)內(nèi)十多個廠家BRAS和多業(yè)務(wù)路由器的廠家私有Radius屬性，并且成功案例眾多，系統(tǒng)可與各個廠家的BRAS設(shè)備深度整合，根據(jù)不同廠家產(chǎn)品的特性自動匹配Radius屬性實現(xiàn)策略下發(fā)，如帶寬屬性、BRAS策略組ID、CoA下發(fā)、用戶計費信息實時更新、強制用戶離線等等。 其他用戶策略還包括：? 使用時段實時控制? 可以設(shè)定用戶每天使用時段和使用日期；? 使用時間和流量的實時控制? 對用戶累計使用的時間流量進行實時監(jiān)控，如果用戶使用超過預(yù)先設(shè)定的流量和時間限制，則會自動切斷用戶連接；也可以對用戶的儲值，信用額度進行限制，超過也會自動停機；? 帶寬實時控制? 控制用戶的各種域內(nèi)服務(wù)和互聯(lián)網(wǎng)接入的帶寬在預(yù)先設(shè)定的最大值范圍之內(nèi)，防止個別用戶占用過多帶寬；? 費率實時控制? 根據(jù)時段，節(jié)假日，星期提供不同的費率優(yōu)惠，也可以根據(jù)用戶的目標(biāo)地址不同使用不同的費率收費。 功能完整的用戶自助服務(wù)自助服務(wù)系統(tǒng)支持豐富的自助查詢與自助業(yè)務(wù)辦理功能，自助系統(tǒng)開放的功能可以在后臺管理界面上由系統(tǒng)管理員統(tǒng)一配置，比如允許開放的自助查詢業(yè)務(wù)、自助變更套餐、停/開機等。此外，還可以靈活配置允許自助維護用戶資料的選項，比如哪些用戶資料允許變更，哪些允許一次性變更等。支持界面的換膚功能，用戶可以選擇自己喜歡的界面風(fēng)格，為最終上網(wǎng)用戶提供友好的使用感受。 靈活高效的統(tǒng)計分析報表系統(tǒng)提供的查詢報表功能豐富，分別基于用戶、賬務(wù)、操作人員、套餐組、運營、詳單等作為側(cè)重點，為系統(tǒng)的各部門人員提供其所關(guān)注的報表數(shù)據(jù)。支持豐富的單條件、多條件組合、復(fù)雜條件嵌套作為生成報表數(shù)據(jù)的篩選范圍。報表模塊整體設(shè)計理念先進，不是一個個堆加的方式設(shè)計，而是基于多年來形成的一套成熟的報表設(shè)計與解析展現(xiàn)平臺來實現(xiàn)，方便以后客戶個性化報表的擴展，而不需要頻繁改動前端界面的代碼，保障日后系統(tǒng)功能擴展的穩(wěn)定性與高效性。自定義屬性，豐富的類型選擇，靈活的排序，支持校驗 簡單、規(guī)范、易擴展的全業(yè)務(wù)數(shù)字化校園接口178。 全業(yè)務(wù)接口全業(yè)務(wù)接口包括：業(yè)務(wù)受理接口、業(yè)務(wù)查詢接口、數(shù)據(jù)同步接口、文件拋送接口。全業(yè)務(wù)接口采用分層設(shè)計分層封裝來實現(xiàn)，無論自身的管理平臺界面、自助服務(wù)系統(tǒng)，還是與各廠家的一卡通等對接，都是采用同一套業(yè)務(wù)實現(xiàn)的封裝，提高了系統(tǒng)的健壯性與易維護性。接口的最終實現(xiàn)與業(yè)務(wù)封裝實現(xiàn)完全解耦，方便與不同的廠家采用不同的網(wǎng)絡(luò)協(xié)議進行對接。178。 統(tǒng)一身份認證接口? 二代身份證讀卡器接口? 實現(xiàn)單點登陸，多點認證 ? 統(tǒng)一身份賬號數(shù)據(jù)源 ? 認證過程可實現(xiàn)系統(tǒng)間賬號資源自動同步，減少人工操作環(huán)節(jié) ? 支持多種接口方式，靈活滿足不同學(xué)校數(shù)字化校園不同發(fā)展階段的需要 ? LDAP、RADIUS、Windows域統(tǒng)一認證、HTTPS URL接口 ? Windows域/LDAP賬號與寬帶認證統(tǒng)一登陸 ? 支持多種Windows AD /LDAP服務(wù)器同步策略 ? 可自定義同步資料字段、組別 178。 實時在線用戶信息接口? 實時在線用戶信息? 可手動強制在線用戶離線? 向在線用戶發(fā)送消息? 查看用戶的使用記錄? 查看入侵告警消息記錄? 統(tǒng)計在線人數(shù)、TCP連接、UDP連接曲線、流量曲線 多平臺用戶客戶端有線終端設(shè)備：第三代防代理客戶端支持現(xiàn)有所有主流操作系統(tǒng)平臺，如微軟Windows全系列版本（Win 9X、Win XP、Vista、Win7）；Linux（Red HatUbuntu、Fedora core 7等）；蘋果 Mac OS等，第三代客戶端在以上所有平臺中均能實現(xiàn)防代理功能。PC 客戶端均采用綠色客戶端方式，具備加密技術(shù)保證用戶賬號密碼信息安全支持自動智能升級功能，提供的統(tǒng)一版本服務(wù)器給校方作客戶端升級管理，可提供快速有效的全網(wǎng)客戶端升級手段，及時升級代理軟件特征庫、客戶端增值功能等。 可實時采集快速查詢的海量訪問日志模塊 校園寬帶認證計費系統(tǒng)采集上網(wǎng)訪問url記錄時，可為訪問記錄專門設(shè)計一個數(shù)據(jù)庫日志文件。并且根據(jù)當(dāng)其訪問記錄超過容量時，自動分配一個新的訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。功能描述： 滿足《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定（公安部令第82號）》的落地查人的要求 記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術(shù)措施； 根據(jù)時間、目標(biāo)地址快速查找登錄的賬號，IP地址，端口； 能夠查號，電子郵件對應(yīng)的登錄賬號； 查詢方便，操作簡單，采用BS管理界面， 高性能，免維護，可靠性高 無需數(shù)據(jù)庫，直接對文件進行操作。 自帶高性能服務(wù)器以及4T的日志海量存儲，采用雙硬盤實現(xiàn)Raid1冗余對網(wǎng)絡(luò)的日志進行集中管理、支持的訪問日志格式，交換機日志，后續(xù)將支持多種類型設(shè)備的網(wǎng)絡(luò)日志格式 性能描述：查詢時間：在24小時日志查找記錄時間 3秒 保存100天（=2000G）的訪問日志記錄 支持16臺采集設(shè)備同時寫入日志 針對校園設(shè)計的計費策略功能校園寬帶認證計費系統(tǒng)支持豐富的計費策略，可以分別按流量、時長或包月方式計費，也可以支持包月與時長或流量的組合計費；結(jié)算方式支持每月固定日期結(jié)算或根據(jù)用戶不同的賬期輪循周期天數(shù)結(jié)算，也支持根據(jù)用戶不同賬期按自然月方式輪循結(jié)算。計費策略支持先出賬與后出賬方式。計時長或流量支持最低消費額、封頂、透支限制、時段折扣、時長或流量跳檔費率等各種優(yōu)惠。支持即用即扣的實時計費與先用后扣的日結(jié)預(yù)判與月結(jié)后出賬計費。支持靈活的行政費用策略配置，如改密費、安裝費等。滿足學(xué)校網(wǎng)絡(luò)扁平化和精細化用戶管理的需要，根據(jù)IP或VLAN范圍制定區(qū)域動態(tài)資費策略。比如基本套餐包月、宿舍區(qū)計時長、教學(xué)區(qū)計流量。用戶登錄上網(wǎng)時，內(nèi)核根據(jù)IP或VLAN規(guī)則匹配到本次上網(wǎng)的計費組，實現(xiàn)動態(tài)計費與動態(tài)控制策略。 賬務(wù)系統(tǒng)模塊賬務(wù)系統(tǒng)是計費系統(tǒng)的核心部分，基于以用戶為中心的服務(wù)理念，提供靈活的定制功能與多業(yè)務(wù)任意擴展的功能。在各業(yè)務(wù)現(xiàn)有賬務(wù)系統(tǒng)的基礎(chǔ)上，實現(xiàn)各業(yè)務(wù)的交叉優(yōu)惠，捆綁銷售，客戶化賬單及“一單清”， 實現(xiàn)賬務(wù)分類匯總；多業(yè)務(wù)合賬/出賬、銷賬等處理。其中，通過配置靈活實現(xiàn)多業(yè)務(wù)的交叉優(yōu)惠、多種資費套餐，更好地支持新業(yè)務(wù)的擴展，是綜合賬務(wù)系統(tǒng)追求的重要目標(biāo)。賬務(wù)系統(tǒng)包括以下功能模塊：詳單采集詳單采集是指賬務(wù)系統(tǒng)從其他各個子系統(tǒng)接受各種費用數(shù)據(jù)。在數(shù)據(jù)采集過程需保證數(shù)據(jù)的一致性、完整性、實時性及安全性，并能根據(jù)處理的需要，將這些費用數(shù)據(jù)轉(zhuǎn)換為所需的形式和內(nèi)容。為保證能夠?qū)崿F(xiàn)上述性能，SWPIMCCAMS具備完備的審核校驗機制來保障采集傳輸?shù)慕Y(jié)果數(shù)據(jù)與各專業(yè)子系統(tǒng)的相關(guān)計費數(shù)據(jù)保持一致，以避免數(shù)據(jù)的丟失或錯誤現(xiàn)象。詳單級優(yōu)惠為保證計費處理的速度，在進行計費系統(tǒng)時不與客戶資料進行捆綁，其對用戶詳單進行的優(yōu)惠處理在賬務(wù)系統(tǒng)中完成。SWPIMCCAMS的計費優(yōu)惠策略設(shè)置非常方便，無需替換軟件，純界面配置輸入?？苫跁r段、交費金額、使用量等參數(shù)配置各種優(yōu)惠策略。累賬SWPIMCCAMS可實現(xiàn)實時計費，在賬務(wù)系統(tǒng)中可將經(jīng)過詳單優(yōu)惠過的清單數(shù)據(jù)進行累賬處理。根據(jù)需要，累賬可實時或定時進行。SWPIMCCAMS賬務(wù)系統(tǒng)模塊性能效率均能滿足大用戶量的賬務(wù)處理，SWPIMCCAMS已在多個不同類型的運營商長期穩(wěn)定運行，實際案例中最大處理二十萬用戶規(guī)模的賬務(wù)業(yè)務(wù)，其中包括實時和定時累賬業(yè)務(wù)。出賬SWPIMCCAMS可支持按任意時間段的出賬策略，并可采用組件方式，通過系統(tǒng)插件實現(xiàn)業(yè)務(wù)功能的擴展。在出賬過程中能實現(xiàn)賬務(wù)級的交叉優(yōu)惠，具體包括基于各賬目的關(guān)聯(lián)優(yōu)惠，基于客戶、賬戶、用戶的總量優(yōu)惠等。具有較強的靈活性、可配置性及可擴充性。銷/反賬銷賬處理是繳費處理的后臺處理過程，主要完成對客戶賬單的勾銷。SWPIMCCAMS具備其完善的排隊機制及安全機制來實現(xiàn)銷賬處理；與繳費處理過程相匹配，銷賬處理也需支持全部銷賬、部分銷賬的功能，并將銷賬所剩金額放置客戶的余額項目上。SWPIMCCAMS銷賬能夠到實時、準(zhǔn)確。反銷處理是銷賬處理的反過程，在處理時能嚴(yán)格按照操作權(quán)限進行，并對每筆返銷操作能留下完整的日志記錄。欠費管理SWPIMCCAMS的欠費管理主要包括生成欠費清單、欠費服務(wù)限制、欠費賬戶凍結(jié)。 （1） 生成欠費清單 客戶使用服務(wù)后在規(guī)定的期限內(nèi)仍未繳納其使用的服務(wù)費，根據(jù)其欠費金額和欠費時間，對欠費超過一定時間或達到一定限額的客戶，生成欠費清單，提交給催繳部門。欠費清單上的用戶名稱應(yīng)為負責(zé)繳費的用戶名稱（即賬戶名稱）。欠費清單每日更新。超過系統(tǒng)指定期限的欠費清單即為停網(wǎng)清單。 （2）欠費凍結(jié)賬號處理 客戶在系統(tǒng)設(shè)定的時間期限內(nèi)仍未繳費，系統(tǒng)將進行欠費賬戶凍結(jié)，時間期限可以進行配置；欠費賬戶凍結(jié)客戶的欠費轉(zhuǎn)為呆賬。欠費處理除了查詢與統(tǒng)計功能外，還提供數(shù)據(jù)給營業(yè)系統(tǒng)，由營業(yè)系統(tǒng)進行自動的催繳和人工的催繳。呆壞賬管理SWPIMCCAMS對欠費達一定期限的客戶欠費賬單數(shù)據(jù)需轉(zhuǎn)成呆賬數(shù)據(jù)，并將數(shù)據(jù)送交相關(guān)部門處理；呆賬達到一定期限后，可認為這部