【正文】 欠費(fèi)處理除了查詢與統(tǒng)計(jì)功能外，還提供數(shù)據(jù)給營業(yè)系統(tǒng)，由營業(yè)系統(tǒng)進(jìn)行自動(dòng)的催繳和人工的催繳。超過系統(tǒng)指定期限的欠費(fèi)清單即為停網(wǎng)清單。欠費(fèi)清單上的用戶名稱應(yīng)為負(fù)責(zé)繳費(fèi)的用戶名稱（即賬戶名稱）。欠費(fèi)管理SWPIMCCAMS的欠費(fèi)管理主要包括生成欠費(fèi)清單、欠費(fèi)服務(wù)限制、欠費(fèi)賬戶凍結(jié)。SWPIMCCAMS銷賬能夠到實(shí)時(shí)、準(zhǔn)確。銷/反賬銷賬處理是繳費(fèi)處理的后臺(tái)處理過程，主要完成對客戶賬單的勾銷。在出賬過程中能實(shí)現(xiàn)賬務(wù)級的交叉優(yōu)惠，具體包括基于各賬目的關(guān)聯(lián)優(yōu)惠，基于客戶、賬戶、用戶的總量優(yōu)惠等。SWPIMCCAMS賬務(wù)系統(tǒng)模塊性能效率均能滿足大用戶量的賬務(wù)處理，SWPIMCCAMS已在多個(gè)不同類型的運(yùn)營商長期穩(wěn)定運(yùn)行，實(shí)際案例中最大處理二十萬用戶規(guī)模的賬務(wù)業(yè)務(wù)，其中包括實(shí)時(shí)和定時(shí)累賬業(yè)務(wù)。累賬SWPIMCCAMS可實(shí)現(xiàn)實(shí)時(shí)計(jì)費(fèi)，在賬務(wù)系統(tǒng)中可將經(jīng)過詳單優(yōu)惠過的清單數(shù)據(jù)進(jìn)行累賬處理。SWPIMCCAMS的計(jì)費(fèi)優(yōu)惠策略設(shè)置非常方便，無需替換軟件，純界面配置輸入。為保證能夠?qū)崿F(xiàn)上述性能，SWPIMCCAMS具備完備的審核校驗(yàn)機(jī)制來保障采集傳輸?shù)慕Y(jié)果數(shù)據(jù)與各專業(yè)子系統(tǒng)的相關(guān)計(jì)費(fèi)數(shù)據(jù)保持一致，以避免數(shù)據(jù)的丟失或錯(cuò)誤現(xiàn)象。賬務(wù)系統(tǒng)包括以下功能模塊：詳單采集詳單采集是指賬務(wù)系統(tǒng)從其他各個(gè)子系統(tǒng)接受各種費(fèi)用數(shù)據(jù)。在各業(yè)務(wù)現(xiàn)有賬務(wù)系統(tǒng)的基礎(chǔ)上，實(shí)現(xiàn)各業(yè)務(wù)的交叉優(yōu)惠，捆綁銷售，客戶化賬單及“一單清”， 實(shí)現(xiàn)賬務(wù)分類匯總；多業(yè)務(wù)合賬/出賬、銷賬等處理。用戶登錄上網(wǎng)時(shí)，內(nèi)核根據(jù)IP或VLAN規(guī)則匹配到本次上網(wǎng)的計(jì)費(fèi)組，實(shí)現(xiàn)動(dòng)態(tài)計(jì)費(fèi)與動(dòng)態(tài)控制策略。滿足學(xué)校網(wǎng)絡(luò)扁平化和精細(xì)化用戶管理的需要，根據(jù)IP或VLAN范圍制定區(qū)域動(dòng)態(tài)資費(fèi)策略。支持即用即扣的實(shí)時(shí)計(jì)費(fèi)與先用后扣的日結(jié)預(yù)判與月結(jié)后出賬計(jì)費(fèi)。計(jì)費(fèi)策略支持先出賬與后出賬方式。功能描述： 滿足《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號）》的落地查人的要求 記錄并留存用戶登錄和退出時(shí)間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施； 根據(jù)時(shí)間、目標(biāo)地址快速查找登錄的賬號，IP地址，端口； 能夠查號，電子郵件對應(yīng)的登錄賬號； 查詢方便，操作簡單，采用BS管理界面， 高性能，免維護(hù)，可靠性高 無需數(shù)據(jù)庫，直接對文件進(jìn)行操作。 可實(shí)時(shí)采集快速查詢的海量訪問日志模塊 校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)采集上網(wǎng)訪問url記錄時(shí)，可為訪問記錄專門設(shè)計(jì)一個(gè)數(shù)據(jù)庫日志文件。 實(shí)時(shí)在線用戶信息接口? 實(shí)時(shí)在線用戶信息? 可手動(dòng)強(qiáng)制在線用戶離線? 向在線用戶發(fā)送消息? 查看用戶的使用記錄? 查看入侵告警消息記錄? 統(tǒng)計(jì)在線人數(shù)、TCP連接、UDP連接曲線、流量曲線 多平臺(tái)用戶客戶端有線終端設(shè)備：第三代防代理客戶端支持現(xiàn)有所有主流操作系統(tǒng)平臺(tái)，如微軟Windows全系列版本（Win 9X、Win XP、Vista、Win7）；Linux（Red HatUbuntu、Fedora core 7等）；蘋果 Mac OS等，第三代客戶端在以上所有平臺(tái)中均能實(shí)現(xiàn)防代理功能。178。全業(yè)務(wù)接口采用分層設(shè)計(jì)分層封裝來實(shí)現(xiàn)，無論自身的管理平臺(tái)界面、自助服務(wù)系統(tǒng)，還是與各廠家的一卡通等對接，都是采用同一套業(yè)務(wù)實(shí)現(xiàn)的封裝，提高了系統(tǒng)的健壯性與易維護(hù)性。自定義屬性，豐富的類型選擇，靈活的排序，支持校驗(yàn) 簡單、規(guī)范、易擴(kuò)展的全業(yè)務(wù)數(shù)字化校園接口178。支持豐富的單條件、多條件組合、復(fù)雜條件嵌套作為生成報(bào)表數(shù)據(jù)的篩選范圍。支持界面的換膚功能，用戶可以選擇自己喜歡的界面風(fēng)格，為最終上網(wǎng)用戶提供友好的使用感受。 功能完整的用戶自助服務(wù)自助服務(wù)系統(tǒng)支持豐富的自助查詢與自助業(yè)務(wù)辦理功能，自助系統(tǒng)開放的功能可以在后臺(tái)管理界面上由系統(tǒng)管理員統(tǒng)一配置，比如允許開放的自助查詢業(yè)務(wù)、自助變更套餐、停/開機(jī)等。功能還包括：? 支持任意組合的用戶劃分? 支持與ldap服務(wù)器的數(shù)據(jù)同步配置? 支持用戶屬性歸屬節(jié)點(diǎn)（開戶、修改）? 基于組織結(jié)構(gòu)管理可擴(kuò)展的增值應(yīng)用? 基于組織結(jié)構(gòu)的內(nèi)容權(quán)限管理支持? 支持自定義屬性的開戶錄入、資料修改? 支持自定義屬性的條件查詢、自定義列顯示? 支持自定義屬性的批量開戶、批量修改處理 與BRAS深度整合的用戶策略管理校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持業(yè)內(nèi)十多個(gè)廠家BRAS和多業(yè)務(wù)路由器的廠家私有Radius屬性，并且成功案例眾多，系統(tǒng)可與各個(gè)廠家的BRAS設(shè)備深度整合，根據(jù)不同廠家產(chǎn)品的特性自動(dòng)匹配Radius屬性實(shí)現(xiàn)策略下發(fā)，如帶寬屬性、BRAS策略組ID、CoA下發(fā)、用戶計(jì)費(fèi)信息實(shí)時(shí)更新、強(qiáng)制用戶離線等等?？勺匪菰敿?xì)的業(yè)務(wù)受理日志、繳費(fèi)記錄、結(jié)算記錄、上下網(wǎng)詳單等。業(yè)務(wù)類型完善，包括：開戶、開通、收費(fèi)、報(bào)停、復(fù)通、有效期控制、變更套餐、修改資料、銷戶等。 完全基于用戶的產(chǎn)品控制與精細(xì)化管理完全基于用戶的產(chǎn)品控制與精細(xì)化管理，同時(shí)也保證了靈活、易擴(kuò)展與產(chǎn)品策略的封裝。支持WISPr國際漫游認(rèn)證協(xié)議；? 支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信、山石防火墻等多個(gè)網(wǎng)絡(luò)設(shè)備廠家的私有Radius屬性集；? 支持各種靈活的Proxy RADIUS功能，例如：基于賬號特征、IP地址將認(rèn)證請求轉(zhuǎn)向其他Radius Server，或接受其他Radius Server的認(rèn)證請求。優(yōu)勢和特性：集中驗(yàn)證并管理遠(yuǎn)程/ (無線和有線)用戶 ；? 支持標(biāo)準(zhǔn)RADIUS 協(xié)議，符合RFC 2865 、RFC 286RFC3576等協(xié)議? 完整支持Juniper 的DHCP認(rèn)證、IPoE認(rèn)證、CoA認(rèn)證和PPPoE認(rèn)證流程，以及Juniper認(rèn)證的相關(guān)屬性。 靈活開放的RADIUS模塊 2166BRAS模塊是校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)的是核心組件，提供集中的用戶驗(yàn)證和接入策略管理，使學(xué)校能夠控制用戶對其網(wǎng)絡(luò)的接入和使用 防止非法用戶接入，在用戶連接網(wǎng)絡(luò)前確保他們遵從安全策略，為每位用戶分配適當(dāng)?shù)慕尤爰墑e，為計(jì)費(fèi)/跟蹤系統(tǒng)提供記賬記錄。由于有 2166BRAS做臨時(shí)存儲(chǔ)，所以在切換過程中不會(huì)造成記錄丟失。訪問記錄是由 2166BRAS采集的，采集后臨時(shí)存儲(chǔ)在 2166BRAS的RAM中（ 2166BRAS能夠存儲(chǔ)32k條訪問記錄），然后再由守護(hù)進(jìn)程服務(wù)器傳至訪問記錄服務(wù)器進(jìn)行存儲(chǔ)。如果一臺(tái)用戶自服務(wù)系統(tǒng)服務(wù)器因故障停止工作，用戶通過域名訪問用戶自服務(wù)系統(tǒng)時(shí)，DNS服務(wù)器將會(huì)解析到另外一臺(tái)用戶自服務(wù)系統(tǒng)WEB服務(wù)器地址。用戶自服務(wù)（WEB）服務(wù)器的高可用性用戶自服務(wù)系統(tǒng)屬于學(xué)校寬帶運(yùn)營一個(gè)重要組成部分，其作用除了為用戶提供查詢紀(jì)錄功能外，還提供充值、修改賬號密碼等功能，屬于關(guān)鍵業(yè)務(wù)功能模塊。工作期間，只有一臺(tái)服務(wù)器（preferred or owner or manager）對外提供服務(wù)，其余服務(wù)器(operator)成待命狀，當(dāng)前者失效時(shí)，另一服務(wù)器就會(huì)接管前者，包括FAILSAFE GROUP IP與CLUSTER IP，同時(shí)FAILSAFE會(huì)啟動(dòng)上面的DATABASE SERVICE，LISTENER和其他服務(wù)。只要當(dāng)此服務(wù)器失效時(shí)，才有另一臺(tái)接管共享磁盤。當(dāng)發(fā)生系統(tǒng)錯(cuò)誤時(shí)，Oracle Fail Safe 與 Microsoft Cluster Server 一起工作，在幸存的集群節(jié)點(diǎn)上重新啟動(dòng) Oracle 數(shù)據(jù)庫和應(yīng)用。Oracle Fail Safe 是Microsoft Windows NT、Windows 2000 和 Windows 2003 平臺(tái)下所有 Oracle9i 和 10g 許可中包含的核心特性。數(shù)據(jù)庫服務(wù)器與數(shù)據(jù)存儲(chǔ)的高可用性數(shù)據(jù)庫和數(shù)據(jù)庫服務(wù)器的高可用性，建議采用數(shù)據(jù)庫服務(wù)器雙機(jī)熱備＋磁盤陣列的方案。多機(jī)熱備、Bypass 2166BRAS可以通過集群方式實(shí)現(xiàn)多機(jī)負(fù)載均衡，用戶的流量和并發(fā)數(shù)量可以實(shí)現(xiàn)分流，同時(shí)也可實(shí)現(xiàn)熱備，在其中一臺(tái) 2166BRAS停止工作后，原接入該 2166BRAS的用戶重新登錄后即可通過其他正常的 BRAS恢復(fù)正常使用。 2166BRAS設(shè)備本身配有大容量的FLASH ROM， 2166BRAS本身能保存用戶話單和用戶資料，在與后臺(tái)（守護(hù)進(jìn)程服務(wù)器）中斷后， 2166BRAS仍然能對中斷前已經(jīng)開通的用戶提供完整的接入、認(rèn)證、計(jì)費(fèi)和控制功能，中斷的過程中，對于正在正常使用的用戶不產(chǎn)生任何影響。此外，也可以根據(jù)客戶實(shí)際情況通過雙機(jī)磁盤鏡像的方式實(shí)現(xiàn)熱備?？紤]到整體系統(tǒng)的高可用性，建議將Oracle數(shù)據(jù)庫及守護(hù)進(jìn)程服務(wù)器（負(fù)責(zé)同步 RADIUS 服務(wù)器與數(shù)據(jù)庫信息）部署為雙機(jī)熱備模式。系統(tǒng)的高可用性是圍繞以上各系統(tǒng)模塊進(jìn)行設(shè)計(jì)。滿足《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號）》的落地查人的要求。 用戶日志訪問根據(jù)公安部82號文的要求，校園寬帶接入必須能夠做到“落地查人”，對于學(xué)校管理而言，沒有上網(wǎng)訪問URL日志就沒有溯源的依據(jù)，寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)天然具備實(shí)名制認(rèn)證的用戶信息。以下是校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)B/S界面演示：【我的收藏】，自己常用的功能一鍵式展現(xiàn)。另外還兼容個(gè)人電腦上各種常見的防火墻和防病毒軟件，如卡巴斯基、諾頓、金山、360安全衛(wèi)士等。 高效安全便利的防私接、防破解客戶端的防用戶私接代理技術(shù)采用與接入服務(wù)器實(shí)時(shí)通訊的客戶端本地檢測方式，客戶端軟件實(shí)時(shí)檢測用戶PC的上網(wǎng)行為特征，如果發(fā)現(xiàn)有符合代理私接特征的行為，則通知接入服務(wù)器停止該用戶的接入。校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)已完整支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信等主流廠家接入服務(wù)器RADIUS屬性，并且能夠結(jié)合廠家接入服務(wù)器本地策略組，實(shí)現(xiàn)策略組屬性下發(fā)、主動(dòng)控制用戶下線等功能，使廠家接入服務(wù)器的功能能夠得到充分發(fā)揮。 優(yōu)異的開放性和標(biāo)準(zhǔn)性l BRAS設(shè)備支持寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)與主流廠家接入設(shè)備的兼容性，主要體現(xiàn)在對廠家RADIUS私有屬性的支持，以及基于Radius的用戶策略控制方式，比如強(qiáng)制下線、策略下發(fā)等。在用戶信息共享方面與金智、新中新等廠家實(shí)現(xiàn)了用戶注冊信息的主動(dòng)獲取，另外與網(wǎng)康、深信服等廠家實(shí)現(xiàn)了用戶在線信息的主動(dòng)推送。 成熟規(guī)范的數(shù)字化校園接口隨著學(xué)校信息化建設(shè)的腳步日益加快，數(shù)字化校園建設(shè)在各大學(xué)校如火如荼的進(jìn)行著，數(shù)字化校園建設(shè)最重要的環(huán)節(jié)當(dāng)屬學(xué)校一卡通和學(xué)校寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持與多種認(rèn)證系統(tǒng)通過LDAP或RADIUS進(jìn)行對接，2008年至今，已經(jīng)和新中新、金智、三九、新開普、鑫三強(qiáng)、迪科等國內(nèi)主流知名校園一卡通公司完成對接，能實(shí)現(xiàn)校園卡統(tǒng)一身份認(rèn)證、收費(fèi)、業(yè)務(wù)辦理、圈存等業(yè)務(wù)。 滿足校園網(wǎng)扁平化網(wǎng)絡(luò)部署認(rèn)證網(wǎng)關(guān)，獨(dú)立滿足準(zhǔn)出認(rèn)證的同時(shí)還完全滿足校園網(wǎng)扁平化環(huán)境的準(zhǔn)入、準(zhǔn)出認(rèn)證需求，系統(tǒng)能夠與市場主流的BAS產(chǎn)品包括但不限于H3C核心交換機(jī)等進(jìn)行配合，實(shí)現(xiàn)校園網(wǎng)的IPOE和PPPOE認(rèn)證方式下的準(zhǔn)入、準(zhǔn)出的認(rèn)證、計(jì)費(fèi)和管理。管理界面支持主流的IE與Firefox內(nèi)核瀏覽器，自助服務(wù)界面支持所有主流瀏覽器。完全實(shí)現(xiàn)了RADIUS SERVER、Tomcat、Database的解耦，Tomcat故障不會(huì)影響后臺(tái)業(yè)務(wù)的正常運(yùn)行，Database故障不會(huì)影響RADIUS SERVER正常認(rèn)證。?充分利用Oracle Database產(chǎn)品的強(qiáng)大功能實(shí)現(xiàn)后臺(tái)業(yè)務(wù)的封裝。自助系統(tǒng)的界面換膚功能可以迎合最終上網(wǎng)用戶的感受。 防代理私接防私接工作原理圖如下：防私接工作原理圖如下：用戶/客戶端 Radius ServerInternetPPPoE/RADIUS（Auth/Acc）RADIUS Server認(rèn)證成功，且有運(yùn)行防代理私接客戶端防私接客戶端檢測，如檢測防私接客戶端無運(yùn)行則會(huì)將用戶離線防私接插件檢測用戶有私接行為將DM下線消息發(fā)送到客戶端通知該用戶使用代理私接客戶端收到下線報(bào)文，并強(qiáng)制該用戶下線X①②③④⑤⑥⑦⑧ 認(rèn)證計(jì)費(fèi)平臺(tái)特點(diǎn) 成熟先進(jìn)的體系架構(gòu)整套校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)采用B/S架構(gòu)，使用J2EE技術(shù)開發(fā)，針對校園版的特點(diǎn)進(jìn)行規(guī)劃，模塊與菜單功能分布更切合學(xué)校需求。 日志采集日志采集，數(shù)據(jù)包經(jīng)過認(rèn)證服務(wù)器內(nèi)核嚴(yán)格的分析和篩選后，把采集到的Useragent（含瀏覽器類型、操作系統(tǒng)版本、無線終端型號、無線終端品牌分類等）、IP、賬號、登陸信息、訪問日志URL等信息到日志采集數(shù)據(jù)庫管理端 ，并存儲(chǔ)在存儲(chǔ)服務(wù)器內(nèi)。 認(rèn)證記賬認(rèn)證服務(wù)器與多業(yè)務(wù)路由器建立數(shù)據(jù)通道，對用戶接入進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)，并可根據(jù)用戶的計(jì)費(fèi)策略和控制策略對用戶進(jìn)行接入控制。日志收索引擎服務(wù)器（選購件）采集訪問日志詳單，并提供基于B/S架構(gòu)的訪問詳單快速查詢的子系統(tǒng)。系統(tǒng)部署如下：部署示意圖 系統(tǒng)組成部分認(rèn)證計(jì)費(fèi)系統(tǒng)主要包括：認(rèn)證服務(wù)器主要負(fù)責(zé)對多業(yè)務(wù)路由器的認(rèn)證記賬功能、IPv4/IPv6雙棧接入認(rèn)證、多進(jìn)多出、鏈路聚合、內(nèi)置光電口BYPASS、訪問日志采集和防代理私接控制。 方案總體設(shè)計(jì)根據(jù)湖北信息工程學(xué)校校園網(wǎng)改造項(xiàng)目的需求，建議部署校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，完成有線和無線網(wǎng)絡(luò)的用戶接入認(rèn)證和計(jì)費(fèi)。系統(tǒng)應(yīng)能對各種軟件代理、寬帶路由器的代理形式進(jìn)行有效檢測并對用戶下線，應(yīng)支持各種操作系統(tǒng)和認(rèn)證方式下的代理私接檢測，應(yīng)提供有效的防破解機(jī)制。 防代理私接學(xué)校內(nèi)學(xué)生一托N的現(xiàn)象比較嚴(yán)重，一方面影響用戶計(jì)費(fèi)管理，另一方面不利于行為審計(jì)的用戶溯源。每個(gè)區(qū)域還存在與運(yùn)營商合作運(yùn)營的情況，因 此，在認(rèn)證管理方面主要是考慮如何解決不同區(qū)域的準(zhǔn)入和準(zhǔn)出權(quán)限控制、準(zhǔn)入準(zhǔn)出統(tǒng)一身份認(rèn)證、學(xué)校與運(yùn)營商有線無線統(tǒng)一身份認(rèn)證、單點(diǎn)登錄等認(rèn)證管理需求。整體系統(tǒng)具有嚴(yán)格的訪問控制機(jī)制，可有效控制非法訪問者通過網(wǎng)絡(luò)對外部資源的訪問；同時(shí)對數(shù)據(jù)庫采取網(wǎng)絡(luò)隔離，保證了系統(tǒng)數(shù)據(jù)庫的安全。系統(tǒng)需對各關(guān)鍵模塊提供可靠的冗余備份設(shè)計(jì)，已保證任一關(guān)鍵模塊出現(xiàn)問題，對校園的關(guān)鍵業(yè)務(wù)，如接入、認(rèn)證、計(jì)費(fèi)結(jié)算及各對網(wǎng)絡(luò)用戶開放訪問的