《网思科技校园网计费解决方案》由会员分享，可在线阅读，更多相关《网思科技校园网计费解决方案（12页珍藏版）》请在金锄头文库上搜索。
1、网思科技校内网计费解决方案Wansky宽带计费系统是网思科技开发的高性能宽带计费系统，该系统将IP交换技术、RADIUS认证计费技术和强制门户技术有机的结合在一起，能够解决校内络运营所遇到的主要问题。Wansky计费系统主要特点：分布式体系结构，可轻松满意系统扩容的需求，支持电信级计费；支持全部接入方式，基于时长、流量、内容等进行实时计费；敏捷的费率策略和折扣定制功能，支持全部的计费方式；支持多种付费类型：预付费、预付费卡、后付费、限额后付费等；支持多种认证方式：Raduis、Web、VLAN、PPPOE等；支持即插即用；具有强大的访问限制和系统管理功能：带宽限制、端口限制、上网时间段/范围限
2、制、在线用户/在线服务/访问记录实时监控等；带宽限制可以精确到Kb，有效保证带宽的合理运用；具有session（连接会话数）管理的功能，有效防止代理的运用；具有完善的帐务管理和报表统计功能。网思科技的Wansky校内网计费运营系统计费的核心是基于“运用量”的计费，运用量的含义是很广泛的，对应Internet访问，运用量可以定义为上行、下行流量和上网时间长度；对应VOD、嬉戏等基于内容的服务：运用量不仅包括上网时间长度，还包括用户所访问的内容，对于VOD来说，可以包含片源，对于嬉戏来说，不同的嬉戏，可能具有不同的价格。网思科技宽带计费系统可以供应强大的访问限制功能，支持基于用户的带宽限制，实现网
3、络资源的合理运用；支持上网时间段限制，可以敏捷限制用户的网络运用时间；同时，可以限定某个用户不能访问或只能访问某些网络地址段。网思科技宽带计费系统中引入了服务和服务包的概念，可以对一种业务，如Internet访问，定义多个服务，这些服务具有不同的计费方式、不同的价格和不同的实惠方式，然后将这些服务放到不同的服务包中，最终用户通过选择不同的服务包，而享有了不同的计费策略。除了核心的计费和运营管理功能外，网思科技宽带计费系统还供应了网络流量统计和基于WEB界面的用户自服务功能。网络流量统计，为运营商对网络运用的分析供应了必要的数据；而用户自服务系统为用户修改、维护和查阅个人信息供应了便利。综上所述
4、，作为新一代的宽带网络计费系统，网思科技宽带网络计费系统为宽带网络运营供应了一个有效的计费平台，用户只需一次认证，就可以访问网络上的各种服务；而网络管理人员可以不必关切计费和验证的细微环节，集中精力为用户供应更多的服务和更加敏捷的计费策略，使网络资源更加丰富。校内网认证和计费方案说明由于网络有多个汇聚点接入中心骨干交换机，因此，可以在每个汇聚点接入一个FBAS宽带接入服务器（宽带计费网关），由于FBAS是二层设备，因此，可以干脆接入网络，无需对网络结构进行更改。中心出口连接CERNET的地方，放置两台中心宽带接入服务器（双机热备），用于对各个汇聚点的FBAS计费网关进行管理和限制。中心的宽带接
5、入服务器（宽带计费网关）是整个网络的关键设备，除了担当全网的计费流量以外，还担负着管理各个汇聚点计费网关的工作，因此，这个设备的平安性、稳定性和牢靠性是很重要的。这个设备必需支持双机热备，确保一个设备出现故障的时候，系统会自动切换到另一台设备上，网络运用不会中断。FBAS5000宽带计费网关不光支持双机热备，也可以实现多台设备的负载均衡，使得整个网络的流量平均的安排到每个FBAS上。从逻辑上，每个汇聚点集中的用户既是相对独立的，又是有联系的。一般来说，为了清楚的区分不同的用户群，也便于平安管理，一个汇聚点的用户不容许在其它汇聚点运用，即不容许漫游。但是，有些状况是例外的，比如，对于老师的账户，
6、就应当容许漫游，这个功能是可以设置的。通过中心FBAS5000接入网关的参数设置，就可以实现这个功能。系统特点网思科技宽带计费系统在设计过程中遵循以下原则：实时性、高牢靠性、平安性、敏捷性和可扩展性。1实时性实时性包括实时计费、实时服务、实时自服务、实时访问限制和实时系统监控等五个部分。实时计费：对于预付费业务（包括卡业务）或限额后付费的用户，能进行实时费用扣减和资源反算，并供应服务限制。对于超出阈值的用户可以实时断线；实时服务：服务实时申请/撤销/暂停/复原；用户在服务申请后马上能够运用，一旦被禁止又将马上无法访问；做到“即开即通、即禁即止”。对于可充值卡，能够做到随时缴款随时启用；实时自服
7、务：用户可以实时通过Web查询当前自己的帐户余额和服务运用记录，对帐户密码等信息的更改能够实时生效；实时访问限制：当用户达到设定的限制或服务限额，系统将依据设置实行拒绝访问、催缴通知、服务限制、关闭端口等措施；实时系统监控：对异样状况进行实时告警。2高牢靠性数据的牢靠性、平安性是计费系统的关键。我们在系统设计时通过以下措施实现高牢靠性和高可用性，实现计费系统7X24小时不间断正确工作。冗余配置：系统采纳冗余配置，消退单点故障，在部分硬件发生故障时，仍能够正常工作；牢靠传输：对数据传输实行牢靠性措施，防止因通讯中断造成的数据丢失；容错：系统设计具备良好的容错性，对各种错误操作能够进行推断、订正和
8、记录、预警等处理；回退：系统供应便利、好用的回退功能，保证系统的容错复原实力；3平安性用户名和密码的传输采纳SSL技术实现加密传输，确保平安，系统可以依据用户的要求来实现64位或128位加密。宽带接入服务器和系统数据库之间的数据传输采纳MD5摘要技术，来确保数据不被修改和平安。数据库中的关键数据采纳blowfish算法进行加密，保证数据库纪录即使背窃取，由于无法解密，仍保证数据平安。系统采纳严格的操作权限检查和限制，重要数据的访问和操作采纳二次权限检查，在应用级上保证系统不受非法运用或越权运用；全部操作都记录在操作日志。通过限定宽带接入服务器管理IP的范围，确保宽带服务器不被攻击，保证其平安。
9、4敏捷性系统支持多种计费方式，并能够供应敏捷的实惠和嘉奖策略；供应敏捷的费率和实惠折扣的修改手段，能够适应新的业务种类和计费模式，并能够敏捷的通过业务参数的调整和业务规则的定义满意业务发展的要求；供应特性化的服务定制功能。5可扩展性系统的体系结构具有良好的可扩展性，能够支持业务规模的扩展和业务种类的扩展。支持业务规模的扩展，随着业务规模的扩大和用户数量的增加，系统可以通过软件、硬件的扩展和分布处理、负载分担等手段，满意系统的容量和性能要求；支持业务种类的扩展，系统能够供应良好的模块化设计和开放的接口，供应对业务规则的定制和修改，能够确保在尽可能短的时间内实现对新的业务模式和新增业务类型的支持，
10、并能够实现与第三方系统的接口。网思科技基于创新的FFlow?流限制技术、高速的FL2?数据链路层限制和包转发技术，实现全线速无堵塞转发。由于采纳独有的二层转发技术，系统性能和三层转发相比较，可以提高4-5倍。FBAS3000百兆宽带接入服务器可以实现100M的线速无堵塞转发，是业界性能最高的百兆宽带接入服务器，不会在网络中产生性能瓶颈。FBAS5000千兆宽带接入服务器的最大带宽可达800M，包转发率高达50万pps，完全实现千兆线速无堵塞转发，高效的数据吞吐率对用户的网络速度绝无影响。网思校内计费网络功能针对校内网的需求，Wansky具有以下功能：Wansky供应最高接入带宽分别为100M（
11、FE）和1000M（GE）的产品。无论是一般64K到2M的DDN专线，或是10M、100M的宽带出口，甚至1000M的骨干网接入，几乎在接入网范围内全部的网络环境都可以适用。创新的FFlow?流限制技术、FL2?数据链路层限制和包转发技术，以及后台数据库的强大支持，使Wansky实现了大用户量并发、管理条件下的全线速无堵塞转发。供应敏捷的计费策略及折扣定制方式：1.用户可以按时间、按流量、按内容计费以及包月制计费。2.支持一次性收费，如开户费；周期性收费，如月租费；基于运用量的收费，可按时间或流量；基于内容的收费，如网上课件等。3.支持全部的打折和实惠方式，包括：针对运用量的分段折扣、针对消费
12、额的累计折扣、针对特别时间段的实惠、针对用户的折扣等等。4.可以依据不同的网段定义不同的费率，轻松实现国际/国内流量分开计费：例如，对CERNET网段采纳与Internet其它网段不同的费率进行计费。Wansky不仅仅支持局域网方式的接入，其FRTSAAA服务器可以作为独立的RadiusServer，为拨号或其它接入方式的用户供应基于Radius标准的认证、授权和计费，从而实现对不同接入用户的统一管理。独具特色的session（连接会话数）管理功能，可以有效防止多个用户通过代理服务器用一个账号上网；具体的session数可以精确到1。支持多样化的服务类型，可以进行统一的计费管理，包括基本接入服
13、务、基于TCP/UDP端口的服务、基于网段的服务、基于内容的服务等等。供应强大的访问限制功能和敏捷的用户及IP地址管理：1.支持基于用户的带宽限制，实现网络资源的合理运用2.支持上网时间段限制，可以敏捷限制用户的网络运用时间3.限定某个用户不能访问或只能访问某些网络地址段4.限定某个IP地址只能访问某些网络地址段，但须要认证之后才能访问5.限定某个IP地址不须要认证就可以访问某些网络地址，但访问其它网络地址须要进行认证6.某些IP地址可以不经认证就可以访问全部网络地址7.用户访问某些网络地址时，不须要进行验证；而访问其它网址时须要进行认证8.这种敏捷的访问限制特别适于学校的需求，为学校的上网管
14、理带来了极大的便利。例如，学校机房的机器可以只允许访问CERNET网段；老师运用的机器设为直通网段，即不须要认证就可以访问Internet；学生宿舍区的机器必需通过认证才可以访问Internet。支持用户组的概念，便于用户信息的查询和管理；针对用户可设置网络带宽、运用时段、访问范围等多种访问限制参数。利用这些功能，可以便利地为老师和学生设置不同的网络服务标准；同时，通过服务和服务包的概念，可以为不同的用户、不同的服务制定不同的收费标准，从而满意不同层次用户的特性化需求。支持多种付费方式：预付费用户、预付费卡用户、后付费用户、限额后付费用户等；同时，供应出帐、调帐、收费等完善的帐务管理功能，包括
15、自动生成帐单、打印帐单、手工调帐、帐单查询、帐单核销等等，便于校内网进行规范的商业运营。基于WEB重定向的验证方式，可以穿透网络上的三层设备。不受网络骨干层和接入层的具体技术及设备的影响，支持网络各层协议，具有很强的透亮性，可敏捷部署在网络出口或须要计费的网段之中，不受网络结构的限制，一般不必变更用户原有的网络拓扑。Wansky一般运用动态的用户和IP地址绑定，针对用户计费，与运用的IP无关；同时，也支持静态的用户IP地址绑定（可以限制用户只能从一个IP地址或一个IP地址网段进行登录）和MAC地址绑定（限制用户只能从某个MAC地址登录）；可以有效防止用户盗用。Wansky具有很强的平安性。系统在数据传送过程中采纳SSL和MD5加密技术，可以很好地保证用户数据的平安Wansky的各个组成部分可以敏捷地进行部署，使得
