【正文】 北京城市熱點資訊有限公司 31 目標端口實時控制 對用戶設置 TCP 端口限制 使用時段實時控制 設定用戶每天使用時段和使用日期（周日） 使用時長控制策略 可設置 12 個 時間控制策略，每個策略包含每天 8 個不同使用時段 訪問地址與時段綁定 可設置每個時段目標地址控制 使用 TCP 端口與時段綁定 可設置每個時段可使用的 TCP 端口 限制每天累計使用時長 目標地址段控制 可設置 8 個目標地址段，可設置每個計費組可訪問的目標地址段 IP 地址和 MAC綁定列表 不在該列表內(nèi)的用戶不能進行身份驗證 IP 地址段綁定 計費組可綁定 IP 地址段 外網(wǎng)端口映射 一種固定形式的地址轉(zhuǎn)換，將內(nèi)網(wǎng)的 IP 和 TCP 端口于外網(wǎng)地址和端口綁定，多用于網(wǎng)管。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 個人默認帶寬控制 設置每個用戶的 上下行帶寬、上下行發(fā)包數(shù) 授權 —— 服務授權 設置服務類型 設置提供服務的 IP 地址段，及日租費用， 設置服務級別 可基于帶寬來對某個服務劃分服務級別，設置這個訪問這個服務的上下行帶寬 服務授權 根據(jù)用戶的選擇進行計費，并控制用戶只能訪問選定的服務， *僅 2133 支持該功能 可設置用戶每秒接收和發(fā)送包的數(shù)量 有效防止用戶因網(wǎng)絡病毒、黑客攻擊對網(wǎng)絡造成的影響； Proprietary amp。 帶寬組總帶寬控制 2133 以帶寬組為單位設置帶寬策略，可設置每個帶寬組內(nèi)所有用戶帶寬總合，不能大于設置值。 可在 IE 客戶端登錄和注銷頁面實時顯示使用時間和使用費用 ； 方式 完全支持 認證協(xié)議 PPPoE 方式 客戶端需要安裝第三方的 PPPoE撥號軟件即可使用 BILLINGWARE開的賬號， 支持最大 2022個 PPPoE 終結(jié)， DrCOM 的 PPPoE 認證基于 RFC 2516 配合防代理客戶端插件可實現(xiàn) PPPoE 防代理 PPTP 方式 客戶端安裝 windows 自帶的 PPTP 客戶端，可通過計費網(wǎng)關進行身份認證。 可設置是否啟用 WEB 登陸 可設置頁面或客戶端是否顯示綁定的 MAC 或 IP 通過頁面可選擇是否使用公網(wǎng)地址功能 （需另外導入）。 For reference only. 僅供參考。 Confidential. 機密及專有。 可設置離線延遲時間，用戶在該時間內(nèi)沒有 INTERNET 請求， 2133 BMG 自動將該用戶注銷?？蛻舳丝蓹z測用戶是否已運行卡巴斯基防毒軟件，沒有運行將被拒絕登錄； 可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問策略，便于在國內(nèi)國外分開計費的情況下，用戶能夠自行選擇訪問的目標網(wǎng)段； Web 方式 用戶敲入任意網(wǎng)址，自動在用戶瀏覽器彈出登陸頁面 門 戶頁面重定向功能 可設置不同的組重定向至不同的門戶頁面 在瀏覽器輸入指定字符串，彈出注銷頁面，讓用戶自動注銷。 短信息發(fā)布（可定時、實時） 欠費、催費通知發(fā)布 儲值卡用戶的客戶端顯示剩余余額 客戶端登陸 URL 重定向（基于帶寬組） 客戶端首次登陸，自動將 MAC 綁定賬號 支持透過三層設備綁定 MAC 地址。 北京城市熱點資訊有限公司 29 6 2133 功能列表 2133 功能列表如下： 分類 功能描述 支持用戶數(shù) 所支持的最大用戶數(shù)： 64000 專線 IP 數(shù) 所支持的最大專 IP： 8000 身份認證 專用客戶端軟件 2133 的客戶端，用于用戶的登陸、注銷和修改密碼 登陸或注銷時顯示該用戶從上次結(jié)賬到現(xiàn)在的使用時間和流量。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 注： 更詳細的功能請參照《 BillingWare 系統(tǒng)功能說明書》 Proprietary amp。 For reference only. 僅供參考。 Confidential. 機密及專有。 ? 服務的內(nèi)容收費 與內(nèi)容供應商結(jié)合，當訪問某些特定的內(nèi)容可以按時間，使用次數(shù)，流量進行計費。 結(jié)算方式： 先用后付方式，儲值即用即扣方式， 信用額度：針對對先用后付方式，用戶可以透支的額度 服務收費策略 ? 包月制服務策略 每個服務可以細分成 10 個不同 的帶寬級別，每個級別可以有不同的收費標準。 北京城市熱點資訊有限公司 27 使用時間和流量的實時控制 帶寬實時控制 計費策略實時控制 ? 用戶登錄 用戶只要打開任何一種瀏覽器，就會彈出登錄界面，輸入賬號和密碼，就可以上網(wǎng)。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 包括： 目標地址實時控制 目標端口實時控制 使用時段實時控制 用戶 IP 地址和 MAC 綁定控制 Proprietary amp。 ? 用戶授權 能夠?qū)Σ煌脩羰谟璨煌瑱嘞?，是提供多層次服務的基礎，否則整個網(wǎng)絡就像就像汽車，自行車和行人都擠在一條沒有紅綠燈的高速公路上，無法體現(xiàn)寬頻網(wǎng)絡的優(yōu)勢。這是 2133 BRAS 寬帶接入服務器的核心技術。 For reference only. 僅供參考。 Confidential. 機密及專有。 13) 可以實現(xiàn)分布式計費監(jiān)控，對大型（并發(fā)用戶多、 IP 服務類型多、網(wǎng)絡結(jié)構(gòu)復雜）的網(wǎng)絡，可將多個 2133 BRAS 并行或分布式地布置在用戶匯接點或服務集群前，并通過獨立的網(wǎng)管網(wǎng)絡與同一套 2133 Billingware 集成在一起。 11) 在操作員，統(tǒng)計員都可以很方便查到用戶的資料。這些紀錄可以提供查詢接口和導出到 Microsoft ACCESS 數(shù)據(jù)格式，并支持定制打印格式； 9) 可以監(jiān)控出口上行流量，下行流量，在線用戶數(shù)量，查詢出口的累計流量和每個用戶的累計流量。 7) 可以按照不同的功能進行收費，而且可以將不同的功能、目標地址和服務供應商組合成為“服務”進行收費，這樣更加全面，因為不同的供應商提供的同樣的功能是有可能不同的。 5) 用戶分成各個收費分組，每個分組可以由不同的計費策略和控制策略，結(jié)算模式，提供不少于 50 種不同的收費模式給用戶選擇。 For reference only. 僅供參考。 Confidential. 機密及專有。 2) 可以實現(xiàn)按流量、時間和包月計費，還可以實現(xiàn)時間，流量和包月的組合計費和多種計費策略，包括用戶的時間上限，流量上限，最低消費，信用額度，費用封頂?shù)榷囗椏刂茀?shù)。 For reference only. 僅供參考。 Confidential. 機密及專有。 For reference only. 僅供參考。 Confidential. 機密及專有。 寫訪問記錄模塊 實時寫用戶訪問記錄到訪問記錄數(shù)據(jù)庫 客戶端模塊 用于用戶登陸的軟件。 北京城市熱點資訊有限公司 22 端口 1000SX 1000BASETX 端口數(shù) 3 并發(fā)用戶數(shù) 延遲 吞吐率 線速 學校認證計費 平臺模塊 ： 軟件 2133 BILLINGWARE 操作系統(tǒng) WIN2022/2022 服務器版 賬戶數(shù) 數(shù)據(jù)庫 管理員模塊 網(wǎng)絡的基本網(wǎng)絡設置，網(wǎng)絡配置備份，內(nèi)核升級等。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 北京城市熱點資訊有限公司 21 PPPoE ? 協(xié)議成熟穩(wěn)定； ? 用戶易接受； ? 斷網(wǎng)檢測機制完善； ? 能與 2133 BRAS 無縫集成； ? 針對連接進行認證； ? PPP 協(xié)議本身有完備機制保證鏈路狀態(tài)的檢測 ； ? 賬號密碼加密； ? 可防盜 IP、 MAC； ? 支持瞬時 8000 個 PPPoE 并發(fā)請求； 不能透過三層， 需安裝第三方撥號軟件 一般結(jié)合RADIUS 服務器使用 ? 客戶端 windows 自帶； ? 可透過三層 ? 用戶管理嚴密 ? 可杜絕 IP 地址沖突問題 ? 針對物理端口認證； ? 通過重認證機制檢測斷網(wǎng)，開銷大，并影響計費的精度； ? 認證通過后，不再對連接進行認證 ? 用戶信息不包含 IP 包，認證系統(tǒng)不能記錄訪問記錄 ? 結(jié)合RADIUS 認證 計費認證接入服務器 軟硬件 配置、 性能 及選型 2133 硬件配置 ： 硬件 2133 BRAS 數(shù)量 1 臺 Proprietary amp。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 WEB LOGIN ? 無須安裝客戶端，使用方便； ? 賬號密碼明碼傳送（可通過安裝SSL 服務器加密）； 斷網(wǎng)檢測不精確 Proprietary amp。當連路恢復時，計費認證服務器再將緩存中的訪問日志傳送到訪問記錄服務器。當連路恢復時，計費認證服務器再將緩存中的 登陸記錄 傳送到 登陸記錄服務器。在認證計費服務器上設置上網(wǎng)日志存儲的服務器地址，將實時產(chǎn)生的上網(wǎng)詳細日志實時發(fā)送到訪問日志服務器。 For reference only. 僅供參考。 Confidential. 機密及專有。 備份的時間 一般應選擇數(shù)據(jù)庫服務器比較空閑的時候備份 ，可執(zhí)行 備 份。 For reference only. 僅供參考。 Confidential. 機密及專有。 后臺 SQL 數(shù)據(jù)庫 （包含日常運營數(shù)據(jù)數(shù)據(jù)庫和訪問記錄服務器） 服務器 放置在 學校 內(nèi)部數(shù)據(jù)存儲區(qū)，負責 實時存儲 2133 BRAS 運營產(chǎn)生的所有信息， 方便 各管理模塊的 查詢。 北京城市熱點資訊有限公司 18 學校 網(wǎng)絡拓撲 設計 1） 啟用計費系統(tǒng)后骨干網(wǎng) 方案 網(wǎng)絡接入 說明： 該方案控制 學校 網(wǎng)絡 出口， 2133BRAS 物理 串接 在流控 和 防火墻 之間 。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 Proprietary amp。 7） 針對 學校 內(nèi)部用戶的不同將用戶分為學生，辦公室，家屬區(qū)用戶，來進行不同的管理，控制，計費。 5） 充分發(fā)揮 計費系統(tǒng)的管理、計費方面的優(yōu)勢完全控制整個網(wǎng)絡的用戶，取代原有計費系統(tǒng)。 5 學校 認證計費 系統(tǒng) 整體 設計原則 3） 根據(jù) 學校 寬帶 IP 網(wǎng)絡的基本情況，減少現(xiàn)有網(wǎng)絡拓撲結(jié)構(gòu)的改動。 北京城市熱點資訊有限公司 17 2） 要求用戶必須 在專用客戶端上 開啟 我方開發(fā)的 ARP 防火墻才能正常登錄認證； 以上 2 種方法，已經(jīng)在各大高校廣泛使用，對 ARP 的攻擊 取到 了極大的 防范 效果。 All rights reserved. 版權所有，未經(jīng)書面同意，不得轉(zhuǎn)載。 雖然如此，我方還是想到盡可能防范 ARP 攻擊的解決辦法，具體如下： 1） 通過專用撥號客戶端自動綁定 BRAS 的網(wǎng)關地址； Proprietary amp。用戶可通過網(wǎng)上自助系統(tǒng)完成以下日常業(yè)務辦理：用戶帳號預注冊、登陸記錄查詢、繳費記錄查詢、充值記錄查詢、帳單查詢、實時服務費查尋、服務期限查詢、開停機受理、組變更、充值卡充值、客戶資 料查詢、密碼修改等。 完善的接口 目前支持豐富的接口，酒店范圍內(nèi)的酒店 PMS 接口；高校范圍內(nèi)的一卡通接口、自服務系統(tǒng)接口等；企業(yè)內(nèi)的工單系統(tǒng)接口、 call center 接口 等 ；運營商范圍內(nèi)的 97系統(tǒng)接口 、銀行代收系統(tǒng)接口 等 在學校范圍內(nèi)， 和一卡通廠家成功對接的有：新中新、 三九智慧、鑫龍等。 For reference only. 僅供參考。 C