北京易讯正通宽带认证计费系统方案第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共9页1项目介绍贵单位现已经安装宽带设备，但现在对安装用户采用简单的包月计费方式，关于宽带业务的管理系统还不够完善，因此需要引进设备加强管理。1.1需求分析根据实际情况，首先要实现两个方面功能，一个是除了包月外，还需要实现包时长、按照时间、流量计费等更丰富的资费策略，另外一个是为了方便宽带业务管理。易讯正通公司提供了两套满足不同适用需求的产品：宽带认证计费系统和宽带业务管理。产品名称适用范围宽带认证计费系统由宽带认证（AAA认证）计费服务、宽带WEB管理软件和用户自助WEB系统组成。宽带业务管理在营业厅提供办理各种宽带业务，并支持宽带业务工单管理以及宽带与程控计费的数据融合。第2页共9页第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共9页1.2网络方案1.3组网方案说明宽带认证接入设备都支持Radius协议，所有经过认证接入设备上宽带的用户只要在BAS设备上的进行相应的系统参数设置，就可以让宽带用户必须经过身份认证后才能上网。用户上网的计算机需要安装PPPoE认证客户端软件，需要跟每个用户分配帐号和密码（帐号可以与电话号码一致，如果没有安装固定电话的用户，帐号单独生成），用户密码可以登录到自助的WEB页面中修改。一台宽带认证计费系统可以同时支持多台（不限制）宽带认证接入设备进行认证。对预付费用户而言，当结余金额不够时，用户不能上网；对后付费用户而言，当用户欠费日期超过设定期限时，用户不能上网。另外，还有部分局域网用户，这部分不需要经过认证就可以上网。对该部分用而言，如果用第3页共9页第2页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共9页户欠费，我们可以通过Consel口用Telnet向汇聚交换机发送指令，实现关闭上网端口和恢复端口的功能。只要服务器硬盘空间够，可以保存至少2-3年的历史数据。1.4已经对接成功的认证接入设备华为MA5200华为MA5300华为MA5600港湾Hammer10000港湾Hammer2024华为3COM设备中兴BAS设备思科BAS设备贝尔BAS设备UT斯达康BAS设备安藤BAS设备中太数据BAS设备1.5业务数据同步在一台安装了双网卡的计算机上运行业务数据同步软件，交互以下数据：1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统；2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统；3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统；4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统；5、用户档案同步；其他数据同步。1.6网络安全考虑1.如果有硬件防火墙，建议宽带业务网与程控计费局域网联网时采用硬件防火墙。2.在连接宽带业务网与程控计费局域网的计算机（安装业务数据同步软件）上使用双网卡，将两个网络进行隔开。3.在所有终端计算机上，均安装防病毒软件和软防火墙软件。设置好软防火墙的安全分级，最大限度的过滤数据包，防止攻击。1.7宽带认证系统应急方案如果宽带认证服务器发生问题，或者网络不同将会导致用户不能上网，本方案中给出如下解决方案：一、双机热备第4页共9页第3页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共9页认证计费服务器采用双机热备，当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管（TakeOver）异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行，而达到不停机的功能（Non-Stop）。二、修改BAS认证模式当认证计费服务器（包括双机系统）发生故障不能及时恢复时，通过运行一个定制程序向各认证接入设备发送相关指令，让所有用户不经过认证就可以上网，从而保证用户能够正常上网。2产品介绍2.1宽带认证计费系统2.1.1认证授权记账系统（AAA）BRAS(宽带接入服务器)是借鉴窄带接入的成熟运作模式，在数据网络由窄带向宽带演进的趋势下，使宽带网络可以像窄带接入一样运营管理，宽带网络通常已具备完整的接入网络(xDSL、Ethernet、HFC)，因此BRAS的主要功能是结合路由器或交换机等网络...
