企业上网认证计费管理解决方案.docx

《企业上网认证计费管理解决方案.docx》由会员分享，可在线阅读，更多相关《企业上网认证计费管理解决方案.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ComSST企业业上网认认证管理理解决方方案一、概述述近年来，互联网网的快速速发展，上网已已成为人人们生活活工作学学习不可可缺少的的一部分分。宽带带上网的建设设也成为为各企业业内网建建设管理理的一个个重要组组成部分分。宽带带网的建建成有利利于提高高内部网网络的信信息化水水平，有有利于提提高信息息资源的的利用率率，有利利于提高高办公效效率。但但与此同同时，针针对宽带带网的特特点如何何进行有有效的管管理和计计费，成成为企业业宽带网网面临的的共同关关键问题题。采用用合理的的宽带上上网认证证管理系系统是解解决上述述问题的的关键。二、产品品技术功功能：功能描 述述接入方式式及网关关功能支持各种种主流的的

2、网络接接入设备备和现存存的接入入方式支持透明明网桥、NATT、路由由、智能能线性网网关等接接入方式式。支持多线线路出口口接入IInteerneet。支持端口口映射，并能同同时支持持网桥和和NATT、路由由模式下下的映射射功能。支持DNNS高速速缓存，最大可可支持332万条条。支持DHHCP服服务。支持防止止ARPP攻击、能防止止多级代代理，支支持高效效带宽控控制管理理，支持持智能隧隧道认证证技术等等。支持设备备支持各种种类型品品牌的交交换机、HUBB设备及及路由器器防火墙墙支持二层层、三层层交换机机。所有有功能都都具有多多VLAAN跨网网段优点点 。认证功能能支持WEEB认证证即插即即用，专专

3、用客户户端，PPPPOOE拨号号认证。支持RRADIIUS认认证、8802.1x认认证。区域组级级联管理理支持区域域组和帐帐户组级级联管理理，能满满足复杂杂的不同同群体分分类从属属管理。PPPOOE服务务功能支持全部部PPPPOE协协议功能能，具有有高度的的独立性性，不依依赖于其其它设备备，无须须任何第第三方软软件的配配合。使使用本系系统PPPPOEE认证，具有高高效的流流量带宽宽控制功功能，允允许限制制上下行行带宽速速度。具具有其它它所有监监控管理理功能，例如，时间段段限制、端口过过滤、地地址过滤滤等。本本系统即即支持操操作系统统自带的的PPPPOE拨拨号，也也支持专专用客户户端软件件拨号。

4、用户管理理（1）系系统面向向用户管管理的方方式，以以用户帐帐号方式式来管理理用户。（2）提提供了灵灵活的用用户组管管理功能能，不同同的用户户组可以以设置不不同的权权限，同同一组用用户享有有相同的的权限。（3）支支持区域域组管理理，并能能与帐户户组进行行级联管管理。（4）支支持四层层智能隧隧道认证证等多种种安全认认证技术术。（5）支支持用户户唯一性性控制，能有效效防止同同一帐户户在不同同机器上上同时上上网。无无论用户户通过哪哪一台计计算机访访问Innterrnett，该系系统都能能对他们们进行管管理和计计费。 （6）允允许将帐帐户与IIP和MMAC地地址绑定定。支持持控制用用户帐户户在规定定区域

5、内内漫游的的功能。（7）支支持跨VVLANN、多网网段管理理。上网行为为管理支持带宽宽控制管管理，控控制精度度达到11KB。能对每每个上网网用户进进行有效效带宽控控制。支持上网网时间段段的限制制。支持地址址和端口口过滤功功能，允允许自定定义各种种过滤内内容。支支持域名名或IPP过滤。提供消息息广播和和通知功功能能有效防防止客户户端多级级代理，可以防防止私自自架设非非法代理理服务器器共享上上网，从从而避免免网络资资源的流流失担。具有连接接数控制制功能。支持防多多级代理理功能。支持上网网时间流流量控制制。IP地址址绑定、MACC地址绑绑定及网网段绑定定。支持帐户户暂停。计费功能能支持按时时间、按按

6、流量、按月租租、按年年计费及及各种组组合计费费策略，支持各各种优惠惠计费策策略，时时间段优优惠策略略、起步步价计费费策略、按单价价整倍计计费策略略等即支持预预付费原原则，也也支持先先使用后后计费的的原则。系统在用用户组级级别上统统一计费费设置，不同用用户组可可以设置置不同的的计费信信息，包包括计费费类型、单价等等。提供了灵灵活的计计费控制制手段：系统允许许设置警警告余额额和最小小余额，当用户户剩余金金额小于于警告余余额,将将自动通通知用户户交费；当用户户剩余金金额小于于最小余余额，将将停止上上网。支持精确确计费，时间计计费精度度达到秒秒级单位位，流量量精确达达到字节节。并能自动动以各种种单位显

7、显示数值值，例如如分钟，小时，MB等等。支持多种种支付方方式，即即支持现现金支付付，也支支持上网网卡远程程充值功功能。支持帐务务汇总管管理。支持“前前台计费费管理平平台”，允许许安装多多个前台台管理平平台，进进行远程程操作日志管理理功能支持详细细的用户户上网行行为日志志记录。具体包包括：（1）网网站访问问日志：能记录录详细的的上网日日志，包包括访问问网站域域名和IIP、访访问时间间、登入入IP、MACC地址等等、访问问端口。（2）登登入注销销日志：记录用用户帐户户登入注注销时间间时，使使用机器器的IPP、MAAC等，本次上上网时总总流量、总流出出量、总总流入量量、总时时间等。（3）详详细URR

8、L上网网日志记记录，也也就是网网页访问问日志。支持管理理员日志志记录。支持计费费结帐日日志。日志功能能完全满满足公安安部要求求。消息管理理支持在线线实时发发送消息息支持客户户留言反反馈功能能支持WEEB公告告支持分组组消息通通告。三、企业业上网管管理功能能优点南京康斯斯特以其其对企业业上网管管理需要要深刻的的理解，提供了了完善高高效的企企业上网网认证控控制管理理解决方方案。该该方案实实现了几几个功能能特点：1、上网网时间段段控制该功能可可以控制制员工什什么时候候能上网网，什么么时候不不能上网网。例如如，在公公司里，有上班班时间和和休息时时间，有有些公司司可能禁禁止部分分员工上上班时间间上网，午

9、休时时间允许许上网，此时可可以启用用上网时时间段控控制，满满足控制制要求。利用不不同组可可以分组组权限控控制。2、上网网应用软软件的控控制该功能可可以控制制员工禁禁止或允允许使用用哪些网网络软件件，例如如，QQQ、MSSN，炒炒股软件件、聊天天软件等等，可以以设置控控制任何何类型的的应用软软件。允允许分组组不同权权限控制制。3、资源源访问控控制该功能可可以控制制员工禁禁止或允允许访问问企业某某些内部部资源，或者控控制访问问外网指指定资源源网站等等。企业业内部经经常会涉涉及到商商业资源源机密，需要对对访问的的用户进进行访问问控制，并具有有详细访访问日志志记录。4、上网网流量和和时间控控制该功能能

10、能实现指指定时间间段内，用户使使用的上上网时间间或流量量超过规规定的最最大值，就禁止止上网。例如，有些企企业公司司规定了了员工在在一个月月内最大大使用流流量5GGB，上上网时间间一个月月内累积积不能超超过500小时，超过就就被禁止止上网。系统还还支持设设置是否否启用定定期初始始化功能能，这个个功能规规定了在在达到指指定日期期时，对对每个帐帐户自动动统一续续费，例例如，每每月1日日，给指指定部门门所有员员工进行行统一续续费。5、邮件件收发和和网页访访问的控控制有些公司司规定了了某些部部门只能能收发邮邮件，但但禁止上上网页，而另外外一些部部门允许许收发邮邮件也允允许上网网。此时时利用该该功能可可以

11、很好好地满足足这个企企业控制制需求。6、带宽宽限制系统可以以对每个个用户进进行带宽宽限制，并能支支持不同同用户提提供不同同带宽设设置，带带宽控制制精度能能达到11KB/S，例例如，设设置1000KBB/S带带宽，那那么实际际精确能能达到到到99KKB/SS。这个个功能能能保证企企业的每每个员工工都能保保持上网网流畅。7、上网网日志记记录系统提供供了完整整的上网网日志功能能，能详详细记录录用户上上过的任任何网站站信息，包括：记录访问问的网站站地址（包括域域名地址址），端端口，访访问时间间，流出出量和流流入量，登入时时间，注注销时间间，上网网累计时时间及流流量情况况，上网网使用的的机器IIP地址址

12、等。本本系统能能记录任任何应用用层协议议访问记记录，例例如，HHTTPP(weeb)、SMTTP、PPOP33、MSSN、QQQ、NNNTPP、FTTP等访访问、不不但能记记录IPP地址访访问形式式，也能能记录域域名地址址访问。系统能能记录UURL网网页访问问日志和和详细网网站访问问日志。同时也也提供了了完善的的日志查查询统计计功能，能够审审计用户户的上网网行为。允许设设置各种种查询条条件，快快速获得得所需的的信息，全面了了解用户户的使用用情况。8、管理理员多级级权限管管理功能能该功能允允许设置置多个不不同的管管理员帐帐户，并并且具有有不同的的操作权权限。一一般公司司内可能能会安排排多个人人进

13、行管管理操作作，但操操作权限限会不一一样，此此时利用用该功能能能很好好地实现现管理要要求。9、免认认证地址址段该功能允允许指定定IP地地址段，无须认认证就可可上网。企业内内一般经经理级别别的，都都可能免免认证直直接上网网，此时时，可以以使用该该功能满满足控制制需求。不仅可可以免认认证，而而且也可可对免认认证用户户进行带带宽控制制，时间间段限制制、过滤滤等各种种上网控控制。四、网络络拓扑结结构由于企业业有2个个区域，这2个个区域具具有独立立接入带带宽的特特点，而而区域间间又通过过一条光光纤把22个区域域连接成成一个网网络。所所以，应应采用分分布式集集中管理理方案。方案的的特点是是在每个个区域出出

14、口处都都放置一一个认证证计费网网关，22个计费费认证网网关共享享一套数数据库服服务器，从而实实现上网网用户的的统一管管理。具具体结构构如下：五、认证证方式的的实现51 Webb认证（即插即即用）WEB认认证技术术是一种种真正的的宽带认认证技术术，它是是随着宽宽带技术术兴起而而出现的的，是一一种非常常适合宽宽带认证证的技术术。WEB即即插即用用功能，就是指指客户端端用户无无须进行行任何设设置（无无须设置置DNSS、无须须设置网网关地址址等），只要用用一根网网线连接接到客户户电脑的的信息插插座上，打开IIE浏览览器，输输入任何何网址都都会自动动打开认认证界面面，客户户输入正正确的账账号，就就可以访

15、访问Innterrnett了。 南京康康斯特宽宽带计费费系统采采用了国国内领先先的Weeb即插插即用功功能，无无须改变变客户机机任何设设置，无无须改变变客户机机的DNNS及网网关地址址等就能能实现WWeb即即插即用用功能，而且支支持多VVLANN、跨网网段即插插即用。采用康康斯特宽宽带计费费产品，将能为为用户从从根本上上提高宽宽带运营营服务质质量。 52 客户端端软件认认证专用客户户端软件件认证是是一种传传统的认认证方式式。本系系统所提提供的客客户端操操作使用用简单、界面友友好、功功能强大大，集成成了多种种认证功功能，PPPPOOE拨号号功能，客户端端帐户认认证功能能，智能能隧道认认证功能能、

16、防AARP攻攻击功能能、防客客户端多多级代理理功能、远程自自动升级级功能，同时也也提供了了多种认认证功能能结合使使用的综综合功能能，能解解决或满满足用户户各种复复杂的功功能需求求情况。另外，也提供供了丰富富的远程程操作功功能，包包括客户户远程修修改自己己口令、远程充充值、实实时查询询自己费费用等功功能。53 PPPPOE认认证 CommST提提供了PPPPOOE认证证功能，支持高高性能大大容量的的PPPPOE服服务器。支持各各种平台台认证，包括LLINUUX、WWINDDOWSS等，使使用方便便功能完完善。本本系统支支持了全全部PPPPOEE协议功功能，具具有高度度的独立立性。 本系统统的PP

17、PPOEE服务，支持完完善的计计费功能能，支持持按时间间计费、按流量量计费、按包月月计费、按月租租计费、按天计计费、按按包天计计费、综综合计费费方式、按年计计费等。也支持持系统具有的其其它各种种计费管管理功能能。 使用本本系统PPPPOOE认证证，具有有高效的的流量带带宽控制制功能，允许限限制上下下行带宽宽速度。具有其其它所有有监控管管理功能能，例如如，时间间段限制制、端口口过滤、地址过过滤、消消息通知知等。 本系统统即支持持操作系系统自带带的PPPPOEE拨号，也支持持专用客客户端软软件拨号号。六数据据库功能能数据库是是宽带认认证计费费系统的的一个重重要组成成部分，包含了了用户数数据库、计费

18、数数据库、日志数数据库及及其它相相关的各各种功能能性数据据库。CComSST宽带带认证计计费管理理系统，即支持持专业计计费数据据库DBBCS，也支持持主流的的数据库库SQLL SEERVEER和OORACCLE数数据库等等，这些些数据库库不仅都都具有高高可靠性性、高性性能，同同时也具具有完善善的数据据库管理理及备份份维护功功能。1、 专业计费费数据库库DBCCS专业计费费数据库库DBCCS是专专用于计计费系统统的数据据库，是是系统自自带的，无须安安装即插插即用，它具有有以下特特点：（1）即即插即用用。（2）高高性能、高可靠靠性，内内部采用用了专门门针对计计费认证证特点进进行优化化过的算算法。（

19、3）能能与计费费系统无无逢结合合，可作作为计费费系统内内置模块块，提供供了最优优化的数数据库功功能。（4）支支持海量量数据，能与硬硬盘容量量相匹配配。（5）支支持数据据库的分分布式集集中管理理。（6）支支持联机机热备份份功能。（7）支支持完善善的数据据库自动动备份管管理功能能。2、SQQL SServver数数据库SQL Serrverr是微软软公司推推出的通通用数据据库，是是目前主主流数据据库之一一，也是是目前应应用最广广泛的数数据库之之一。该该数据库库不仅提提供了高高性能、高可靠靠性数据据库功能能，同时时维护操操作也非非常方便便。SQL Serrverr支持数数据库的的分布式式集中管管理，

20、并并提供了了完善的的数据库库备份管管理功能能。ComSST宽带带认证计计费系统统使用SSQL SERRVERR数据库库，非常常方便，具体用用法如下下：（1）首首先装好好SQLL Seerveer。（2）在在数据库库类型选选择器中中，选择择SQLL SEERVEER，并并设置帐帐户名和和密码。（3）重重新启动动服务，使设置置生效即即可。3、Orraclle数据据库Oraccle是是目前全全球大型型数据库库中使用用最广泛泛的数据据库、但但该数据据库操作作维护具具有很强强的专业业性，这这对维护护人员提提出了比比较高的的专业性性要求。ComSST宽带带认证计计费系统统支持OOraccle数数据库，具体用用法如下下：（1）首首先装好好Oraaclee数据库库，并利利用Orraclle管理理工具预预先建立立名字为为commst_db的的数据库。（2）在在数据库库类型选选择器中中，选择择Oraaclee，并设设置帐户户名和密密码。（3）重重新启动动服务，使设置置生效即即可。七、版权权声明康斯特产产品及文文档享有有版权，并受国国家版权权法及国国际协约约条款的的保护。客户不不可以对对康斯特特产品进进行侵犯犯版权的的行为，否则客客户将承承担法律律责任，并赔偿偿由此造造成的所所有损失失。公司地址：南京市中山东路402号新时代大厦七层，电话：025-86640257，传真：025-86640424