蓝海卓越广电宽带认证计费系统
蓝海卓越广电宽带认证计费系统
目录
一、标准RADIUS功能 (4)
二、华为BRAS设备RADIUS扩展支持 6
三、爱立信BRAS设备RADIUS扩展支持 (7)
四、蓝海卓越BRAS设备RADIUS支持 8
五、认证控制功能 (9)
六、系统主控功能 (11)
七、系统管理功能 (13)
八、查询统计功能 (17)
九、营业受理功能 (19)
十、BOSS接口功能 (21)
蓝海卓越认证计费系统功能说明
一、标准RADIUS功能
第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起
Authentication请求报文到AAA系统认
证鉴权。
第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证
方式，BRAS发起Authentication请求报
文到AAA系统认证鉴权
第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认
证方式，BRAS发起Authentication请求
报文到AAA系统认证鉴权
第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS
Server根据用户信息资源，对用户授权信
息进行封装，通过Authentication响应报
文把用户带宽限制、最大时长、IP等信息
授权到BRAS。
第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起
Accounting-On报文，通知RADIUS该
BRAS启动成功，开始计费。
第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起
Accounting-Off报文，通知RADIUS该
BRAS结束计费，在线用户统一下线，
BRAS进入维护或切换状态。
第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起
Accounting-Start报文，通知用户计费开
始。
第8功能Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能，
BRAS发起Accounting-Start报文，通知
用户计费更新。
第9功能Accounting-Stop报文：支持标准RADIUS计费报文分析功能，BRAS发起
Accounting-Start报文，通知用户计费结
束。
第10功能最大会话时长属性下发：支持向BRAS 认证报文中下发最大会话时长，要求用户
在规定时长内下线，以便记录上网记录。
第11功能专线用户固定IP地址下发：支持向BRAS认证报文中下发IP地址信息，用
户拨号后使用该固定IP上网,适用于专线
用户。
二、华为BRAS设备RADIUS扩展支持
第12功能华为扩展MAC地址属性适配：分析华为BRAS发起的RADIUS认证计费报文，
读取MAC地址。
第13功能华为扩展VLAN信息属性适配：分析华为BRAS发起的RADIUS认证计费报
文，分析VLAN信息，读取标签信息。
第14功能华为扩展限速信息属性适配：向华为BRAS认证报文响应中向BRAS下发限速
速率，包括上行和下行速率值。
第15功能华为BRAS设备动态授权：对即将到期的用户，向华为的BRAS设备发送动态
授权命令，发送停机指令，使用户即时下
线。
三、爱立信BRAS设备RADIUS扩展支持
第16功能爱立信扩展MAC地址属性适配：分析爱立信BRAS发起的RADIUS认证计费
报文，读取MAC地址。
第17功能华为扩展VLAN信息属性适配：分析爱立信BRAS发起的RADIUS认证计费
报文，分析VLAN信息，读取标签信息。
第18功能爱立信扩展限速信息属性适配：向爱立信BRAS认证报文响应中向BRAS下发限
速速率，包括上行和下行速率值。
第19功能爱立信BRAS设备动态授权：对即将到期的用户，向爱立信的BRAS设备发送
动态授权命令，发送停机指令，使用户即
时下线。
四、蓝海卓越BRAS设备RADIUS支持
第20功能蓝海卓越BRAS设备RADIUS认证：分析蓝海卓越BRAS发起的RADIUS认
证计费报文，读取MAC地址
第21功能蓝海卓越VLAN信息属性适配：分析蓝海卓越BRAS发起的RADIUS认证计
费报文，分析VLAN信息，读取标签信息。
第22功能蓝海卓越限速信息属性适配：向蓝海卓越的BRAS认证报文响应中向BRAS下发
限速速率，包括上行和下行速率值
第23功能蓝海卓越BRAS设备动态授权：对即将到期的用户，向蓝海卓越的BRAS设备
发送动态授权命令，发送停机指令，使用
户即时下线。
第24功能蓝海卓越BRAS设备通告发送：通过动态授权，发送通告及到期通知信息给蓝
海卓越的BRAS设备，实现即时通告或到
期通告。
五、认证控制功能
第25功能MAC地址绑定：支持对用户MAC地址初始绑定，已绑定用户如果MAC地址
不匹配则认证失败。
第26功能VLAN绑定：支持对用户VLAN标签初始绑定，已绑定用户如果VLAN信息不
匹配则认证失败。
第27功能NAS绑定：支持对用户拨号NAS设备进行绑定，避免同一帐号在不同NAS设
备上进行拨号，有效避免帐号盗用。
第28功能并发数控制：支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新
认证的用户认证失败。
第29功能设置最大会话时长：设置最大会话时长,保证用户在最大会话时长内断线重联，生
成上网记录。
第30功能认证计费报文数目监控：支持对启动时间内的认证请求报文、认证成功报文、认
证拒绝报文、计费上线报文、计费更新报
文、计费下线报文进行统计、重置。
第31功能用户消息跟踪：支持对BRAS和RADIUS之间的消息进行跟踪，设置跟踪
策略，包括BRAS、用户帐号、消息类型，
进行实时跟踪，把消息实时显示在操作界
面。
第32功能释放用户绑定：对已作MAC或VLAN 或NAS绑定的用户进行释放操作，清除
原有的用户绑定信息，包括MAC地址信
息和一层或两层VLAN标签信息。
第33功能并发控制解锁：对异常情况(BRAS未发下线报文)，用户并发控制，对其在
RADIUS上逻辑下线，释放并发数。
第34功能认证计费日志输出：RADIUS Server 在认证和记帐过程中，把认证记帐的日志
输出到文件中，包括认证成功、认证失败、
上线记帐包、下线记帐包等信息。
第35功能上网记录日志输出：RADIUS Server 在记帐结束后，根据用户记帐信息，生成
上网记录日志。
六、系统主控功能
第36功能WEB控制台嵌入管理：在认证计费系
统中嵌入WEB应用程序，监控和管理认
证计费系统，该方式管理模式和便捷性都
优于C/S模式，且能直观访问认证计费系
统中的缓存数据，比非嵌入式B/S需要通
过通讯接口或媒介方式更合理。
第37功能权限调度控制：验证操作员所属权限，非权限范围功能不允许使用。
第38功能RADIUS热备方案：双服务器则采用主备热备模式，在BRAS上配置主备
RADIUS，在主RADIUS故障时BRAS
自动切换到备RADIUS认证计费，或
BRAS上只配置主RADIUS，在主
RADIUS故障时手工切换备RADIUS IP
地址为主IP地址。
第39功能数据库自动同步：双服务器数据库进行自动同步，自定义同步时间，可实现本地
同步和异地同步，实现硬件容灾和异地容
灾备份。
第40功能用户到期变更任务：支持对到期用户进行到期变更操作，保证到期用户将在认证
时失败。如果用户有续费，则续费变更。
第41功能系统自动启动功能：通过操作系统自动启动配置，在操作系统启动时启动数据库
和RADIUS Server系统。
第42功能数据库备份：通过WEB页面对数据库定期做手动或自动备份，并传送到数据库
备用机保存。
七、系统管理功能
第43功能管理员/操作员登录：支持管理员和操作员登录进行认证，未登录用户不允许进
入系统。
第44功能管理员/操作员修改密码：支持管理员/操作员修改自己的登录密码。
第45功能管理员/操作员退出：支持管理员/操作
员安全退出系统，清理用户会话。
第46功能组织参数管理：对组织参数进行修改操作，如：初装费。
第47功能BRAS信息管理：根据实际BRAS情况，设置BRAS信息，BRAS信息包括：
IP地址，认证密钥、BRAS类型等
第48功能园区信息管理：设置区域下的各个园区信息，园区一般都按照实际园区进行划
分，也可以根据光节点进行划分，园区的
信息主要包括：园区名称、园区MTU值、
园区IP地址池等。
第49功能包月产品套餐管理：产品套餐可采用买断包月形式，根据实际情况设置产品套餐
的年、月、天数、价格、上行速率、下行
速率等信息。
第50功能包流量产品套餐管理：产品套餐可采用包流量形式，根据不同的地区情况设定不
同的流量套餐，可以在指定时间段内设定
指定的流量，流量使用完成可以实现限
速、停机、或按一定价格计费等不同的处
理方式。
第51功能包小时产品套餐管理：产品套餐可以采用包小时形式，以用户实际使用的小时数
量进行计费。
第52功能预付费和后付费管理：根据不同的用户，可以设定预付费或后付费产品，预付
费用户，必须付费购买产品后，才可使用，
后付费用户，允许欠费使用。
第53功能停机保号功能：对用户可以进行停机保号操作，停机保号用户可以随时恢复。如
果用户帐号到期，则自动进行停机保号状
态，在下一个续费周期结束后，还未进行
续费操作，则自动转入停机用户状态。
第54功能断线立即重拨功能：对于非法断线用户，只要是同一台电脑拨号，则支持无延
时立即重拨。
第55功能业务员管理：业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员
配置和管理业务员，在开户时由操作员受
理选择。
第56功能工单管理功能：支持对开户打印工单，并对工单进行管理，支持查询、删除、导
出等管理操作
第57功能操作员组管理：定义一类用户的操作权限和其基本描述。权限组的业务权限细化
到系统功能菜单中具体的功能项这一级。
权限组可以将已经存在操作员纳入本组
中，也可以将本组中的操作员删除。管理
员有所有管理权限，只有管理员可以管理
权限组和对操作员授限。可能的操作员分
组如下：
1)运行维护组：可以定义业务参数、定义
产品信息、资料查询和统计等基础资料
信息。
2)统计查询组：只有统计查询功能，可以
查看、查询系统的资费信息，但不能修
改。可以分区域、分时段统计业务量。
3)营业员组：可以使用营业客服系统中的
开户、销户、续费、停机、复机、迁移、
轧帐等业务功能。
第58功能操作员管理：操作员管理实现操作员基本信息及操作员权限的维护。操作员支持
直接授予某一系统功能的使用权限。
第59功能操作日志管理：支持对操作员的日常操作记录并支持查询。
八、查询统计功能
第60功能用户信息查询：提供宽带用户资料查询功能，包括上网账号名称、带宽、账
号状态、允许同时在线数、身份证号、联
系电话、地址等相关用户信息，支持导出。第61功能即将停机和已停机用户查询：提供
对即将停机和已停机用户信息进行查询。
第62功能营业收费查询：根据区域、费用类型、日期、账号等查询用户收费信息、支
持导出。
第63功能停复机日志查询：根据日志、账号、停复机日期等查询用户的停复机日志信
息
第64功能即将到期用户查询：根据日期条件，查询指定日期的快即将到期用户情况，系
统默认15天内到期用户为即将到期用
户。
第65功能在线用户查询：根据区域、小区、账号、用户IP、用户MAC地址、BRAS
地址、并发数等查询在线用户信息，并可
对在线用户进行解锁操作，管理员可对所
有BRAS用户进行下线操作。
第66功能上网记录查询：根据账号、日期、
用户MAC、用户IP等查询用户上网记录。
九、营业受理功能
第67功能用户开户：对用户进行开户处理，选择套餐，填写用户资料开户。可以在组
织参数管理下设置初装费，开户时选择是
否要初装费。
第68功能用户销户：对用户进行销户处理，销户时支持对用户进行退费结算，但退费
金额不能大于开户金额。
第69功能用户续费：对终端用户进行续费操作，如果用户当前产品套餐还在使用，可
以进行预续费，如果用户已经到期，可以
对用户进行正常续费。预续费的产品套餐
还可以进行续费取消。
第70功能用户迁移：对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小
区，并释放用户绑定信息。
第71功能用户赠送：对用户进行赠送处理，赠送精确到天。支持对未到期、已到期和
已续费功能上赠送。
第72功能用户停复机：对用户进行停机或复机处理，停机时只改状态为停机，复机时
对停机天数进行顺延。可以在组织参数管
理下设置停机费、停机维护费、复机费等，
对用户收取适当费用。
第73功能用户套餐变更：提供对已开户用户的套餐进行变更，支持套餐升级（修改速
率）和修改到期日期。支持增加或减免一
定的变更费用。
第74功能工单打印功能：支持对开户之后链接打印工单功能，并支持对工单进行补打
和删除操作。
第75功能发票打印功能：支持对开户之后链接打印发票功能，并支持对发票进行补
蓝海卓越与华为5200G对接在广电成功使用案例 客户名称：河北宁晋广电 客户前期采用设备：蓝海卓越NS-G50计费（5000用户）+蓝海卓越BRAS-5000-20网关（2000用户）。 客户现状：在经营一段时间后，BRAS－5000系列网关已经不能满足客户高速发展的需求。宁晋广电要考虑用量量在3万以上的BRAS设备，经过测试和使用，增加了华为的BRAS-5200G，做为主拨号服务器，蓝海卓越BRAS-5000做为备机使用。 网络拓扑
网络说明: 一、千兆光纤接入，防火墙设备完成NA T工作 二、防火墙下接华为BRAS-5200G，该机单板支持32000个PPPOE并发 三、蓝海卓越计费接入BRAS－5200G或防火墙下，支持50000用户管理 四、华为BRAS-5200G下接OLT，OLT通过光纤，通过光分器连接到各ONU，在OLT上 启用QING，划分VLAN 五、ONU直接连接用户电脑，或是通过交换机连接用户电脑 六、终端用户通过PPPOE方式拨号上网
组网方式及优点说明: 1划分了VLAN，不管是BRAS网关设备，还是用户拨号，都在VLAN里进行，这样就把一个城域网划分为较小的广播域，从而阻止了大量广播包影响用户上网的情况。 2用户增加后，只需要简单增加BRAS网关设备即可，使系统可以做到前期投入低，后期升级方便，真正做到了按需投入，避免了浪费。 3设立了账号概念，以整体网络用户中的每一个人为独立个体，所有计费和管理都依托账户存在。 4账号可以与用户电脑或路由器的MAC进行绑定，也可以与VLAN端口绑定，有效防止帐号盗用。 5同一帐号在同一时间仅允许一个用户登录，确保用户使用的唯一性。 6在用户意外断线后，支持立即重拨功能，避免了用户等待造成的满意度下降。 7支持PPPoE和基于PPTP的用户登录模式，不仅支持传统的PPPoE认证，并且在特殊情况下可以给用户分配基于PPTP的用户帐号，共享同一套管理系统，增强了系统的灵活性。 8根据用户的需求和宣传方便，制订了不同的资费套餐，如1M包年，2M包半年，物业免费帐号，测试帐号等，以方便不同用户的需求，也可以方便的在不同的套餐之间进行资费的转换。 9对于农村特殊用户，支持了开户后，第一次上线后开始计时的功能。 10增加了电影服务器和游戏服务器，不仅节约了外网带宽，并且还提升了用户满意度。 11支持批量开户和销户，使得有人员流动后仍然能够不影响网络运行，减小网络中心的工作量。 12对于居住区、商业区等不同类型的用户，设置不同的认证计费方式。 13开放性好，可以支持PPPoE、RADUIS协议。 14线性转发，使网络传输畅通无阻，解决了计费系统容易造成网络瓶颈的技术难题。 15按需求生成不同的报表，不仅生成文字报表，还可以生成图形报表，为管理者方便的分析开户，使用的情况提供了有力的依据。 五、运营小结 在新的设备投入运营后，由于计费方式灵活、管理方便，很快形成了良好的口碑。在管理上由于采用了专业的蓝海卓越认证计费设备，不仅实现了对用户的管理，还将计费，公司员工权限管理，开户，报修等都并入了管理系统，真正实现了系统化、流程化的管理。
1、四川资阳广电宽带运营案例 一、项目情况： 该地区广电共计覆盖了10万用户，实际运营开户人数约为5000，同时在线数近2000用户。 二、产品选型： 之前采用的是其他公司的宽带计费和BRAS产品，但存在诸多问题，主要表现为：∙人多时，系统反应不过来，必须要重启BRAS设备，否则就会造成用户掉网或无法拨号的情况。 ∙计费系统的使用过程中，存在计费管理不方便的问题，无法T用户下线，到期用户不能正常停机，有时出现拨号691的问题。造成了用户大量的投诉。 为了解决问题，计划更换认证和计费产品。 由于所处地方为二级城市，不仅包括小区住户，还有大量的农村住户，因此计费策略方面，要采用多种计费策略，包括包月，包季，包年，包天，试用等不同情况，同时要有1M，2M，4M等不同的资费套餐以供用户选择，还需要提供正规的营业厅业务以及票据打印及查询等功能，经过比较选型，最终选择使用蓝海卓越NS-G50认证计费和BRAS-5000-20网关产品进行宽带运营和计费管理。 三、网络架构 ∙外网租用联通光纤线路，进入中心机房 ∙外网光纤接入防火墙设备 ∙防火墙设备下接三层交换机，常用的电影、游戏、下载等服务器均接入三层交换机∙三层交换机划分VLAN下接蓝海卓越BRAS-5000-20网关设备，BRAS-5000-20网关下接二层千兆管理型交换机 ∙二层交换机通过光纤网线及EPON的方式接入用户家中，所有的用户管理均通过办公室的电脑进行远程管理 拓扑图如下：
四、方案实施及运营情况 方案实施前期蓝海卓越对用户的需求和想法进行了深入的了解和分析，掌握用户的需求和概况，并依据拓扑图作好准备工作。此方案实施的硬件设备分别为蓝海卓越BRAS-5000-20网关和蓝海卓越的NS-G50计费服务器，支持2000个PPPOE并发上网和5000个注册用户的计费管理。由于前期作好了充分准备，因此实施的工程期比较短，实施顺利。 项目实施后，达到了以下效果： 1BRAS设备采用路由模式，所有的NA T工作均交由三层交换机完成，这样就构建出了高可管理性的三层网络。 2划分了VLAN，不管是BRAS网关设备，还是用户拨号，都在VLAN里进行，这样就把一个城域网划分为较小的广播域，从而阻止了大量广播包影响用户上网的情况。 3用户增加后，只需要简单增加BRAS网关设备即可，使系统可以做到前期投入低，后期升级方便，真正做到了按需投入，避免了浪费。 4设立了账号概念，以整体网络用户中的每一个人为独立个体，所有计费和管理都依托账户存在。 5账号可以与用户电脑或路由器的MAC进行绑定，有效防止帐号盗用。 6同一帐号在同一时间仅允许一个用户登录，确保用户使用的唯一性。
蓝海卓越广电宽带认证计费系统
蓝海卓越广电宽带认证计费系统 目录 一、标准RADIUS功能 (4) 二、华为BRAS设备RADIUS扩展支持 6 三、爱立信BRAS设备RADIUS扩展支持 (7) 四、蓝海卓越BRAS设备RADIUS支持 8 五、认证控制功能 (9) 六、系统主控功能 (11) 七、系统管理功能 (13) 八、查询统计功能 (17) 九、营业受理功能 (19) 十、BOSS接口功能 (21)
蓝海卓越认证计费系统功能说明 一、标准RADIUS功能 第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起 Authentication请求报文到AAA系统认 证鉴权。 第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证 方式，BRAS发起Authentication请求报 文到AAA系统认证鉴权 第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认 证方式，BRAS发起Authentication请求 报文到AAA系统认证鉴权 第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server根据用户信息资源，对用户授权信 息进行封装，通过Authentication响应报
文把用户带宽限制、最大时长、IP等信息 授权到BRAS。 第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起 Accounting-On报文，通知RADIUS该 BRAS启动成功，开始计费。 第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起 Accounting-Off报文，通知RADIUS该 BRAS结束计费，在线用户统一下线， BRAS进入维护或切换状态。 第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起 Accounting-Start报文，通知用户计费开 始。 第8功能Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能， BRAS发起Accounting-Start报文，通知
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。
科技开创蓝海专业成就卓越 蓝海卓越认证计费系统 功能说明 星锐蓝海网络科技有限公司
目录 1.标准RADIUS功能 (3) 2.华为BRAS设备RADIUS扩展 (4) 3.蓝海卓越BRAS设备RADIUS支持 (4) 4.认证控制功能 (5) 5.系统主控功能 (6) 6.系统管理功能 (7) 7.查询统计功能 (8) 8.营业受理功能 (9) 9.BOSS接口功能 (11)
蓝海卓越认证计费系统功能说明 一、标准RADIUS功能 第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。 第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权 第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权 第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把 用户带宽限制、最大时长、IP等信息授权到BRAS。 第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。 第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线， BRAS进入维护或切换状态。 第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。 第8功能Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费更新。
蓝海卓越无线宽带认证计费管理系统建设方案 科技开创蓝海专业成就卓越
目录 一、前言 (4) 二、市场主流无线方案利弊分析 (4) 1. AC+瘦AP的解决方案： (5) 2. 路由器+AP的解决方案： (5) 3. 无线AP+AC+WEBPORT+BRAS解决方案： (5) 4. 本文介绍的蓝海卓越的方案，无线AP+BRAS+计费的解决方案： (5) 三、无线宽带认证计费组网说明 (6) 四、解决方案 (6) 1. 网络组网 (6) 2. 组网拓扑图: (7) 3. 方案说明 (7) 启用认证计费系统的多种认证机制 (7) BRAS开启PPPOE服务功能 (8) BRAS开启WEB认证功能 (8) BRAS上实现NA T功能 (8) BRAS上实现流量控制 (8) 用户名和密码验证 (8) 绑定认证 (8) 唯一性认证 (9) 最大在线时长Session-Timeout (9) 强制下线功能 (9) 启用认证计费系统的多种计费机制 (9) 小时计费 (9) 包月计费 (9) 启用认证计费系统的多种收费方式 (9) 预收费 (10) 收费建议 (10) 启动认证计费系统的分级权限管理 (10) 权限管理 (10) 角色管理 (10) 管理员管理 (10) 操作日志 (10) 4. 实施建议 (11) 安全布置 (11) 预留分布式 (11) 数据库硬件配置 (11) 数据库备份和恢复 (11) 认证方式 (11) BRAS采用带宽控制和会话隔离 (11) BRAS启动计费心跳功能 (11) 计费方式 (11)
收费方式 (12) 分角色管理 (12) 统计报表 (12) 数据输出 (12) 五、产品介绍 (12) 1. 蓝海卓越BRAS 5000认证网关 (12) 2. NS－G500认证计费服务器 (17) 错误！未指定书签。
WebPortal无线接入认证解决方案 1 2020年4月19日
蓝海卓越WebPortal无线接入认证解决方案 科技开创蓝海专业成就卓越
目录 一、项目背景 (1) 二、需求分析 (1) 三、方案设计原则 (2) 四、方案详细说明 (3) 4.1 方案拓扑图 (4) 4.2 方案特色说明 (5) 五、产品介绍 (7) 5.1 蓝海卓越室外型无线AP NS712-POE (7) 5.2 蓝海卓越NS-815-POE 300M POE 供电 AP (11) 5.3 蓝海卓越Portal服务器产品 (14) 六、典型客户案例 (16) 6.1 合肥某商场 (16) 6.2 XX市建设银行 (19) 6.3 XX省图书馆 (21) 6.4 郑州某宽带运营商 (23)
一、项目背景 随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。人们在外就餐、购物消费、休闲娱乐、出差住宿时对无线上网的需求也越来越强烈，不论在快餐店、商场、酒店、步行街、医院、银行、景区、车站以及机场等公共区域场所内为顾客提供无线WIFI已经成为商家企业提供服务的一种手段。商家企业经过提供易用的无线网络不但能够使顾客方便的访问互联网，也能够使顾客驻足停留吸引人气增加消费。提供WIFI已经成为商家企业提升服务水平，提高品牌知名度的一种方式。 可是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不但在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。更重要的是商家企业并没有经过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为商家企业的当务之急。 二、需求分析 针对当前商场、连锁酒店等商家企业在无线网络建设及运营中存在的问题，商场、连锁酒店的无线接入认证解决方案需要满足以下需求：
蓝海卓越宽带计费管理系统 中文使用手册 适用型号：NS-G50/G500系列
发布日期:2011年10月
目录 一、用途 (6) 二、约定 (6) 三、用户手册概述 (6) 快速使用指南 (7) 管理员使用步骤： (7) 前台管理快速操作流程指南： (7) 高级配置指南 (10) 一、进入管理系统 (10) 1、登录系统 (10) 2、主界面 (10) 二、系统信息 (10) 1、系统信息 (10) 2、留言管理 (10) 三、项目管理 (10) 1、添加项目 (11) 2、项目管理 (11) 四、产品管理 (12) 1、添加产品 (12) 2、产品管理 (13) 3、内网限速 (13) 4、规则管理 (14) 5、图表分析 (14) 五、用户管理 (15) 1、添加用户 (15) 2、用户管理 (17) 3、更换产品 (19) 4、停机恢复 (19) 5、用户销户 (20) 6、即将到期 (20) 7、到期用户 (20) 8、暂停用户 (21) 9、图表分析 (21) 六、营帐管理 (22) 1、用户续费 (22) 2、用户冲帐 (23) 3、运行订单 (23) 4、订单记录 (24) 5、充值记录 (25) 6、营业报表 (25)
7、用户帐单 (26) 8、图形报表 (27) 9、图表分析 (28) 七、工单管理 (29) 1、工单录入 (29) 2、工单记录 (30) 3、处理记录 (31) 八、运营管理 (32) 1、在线管理 (32) 2、上网记录 (34) 3、操作日志 (35) 4、登录记录 (36) 九、卡片管理 (37) 1、生成卡片 (37) 2、卡片销售 (37) 3、卡片查询 (38) 十、备份恢复 (40) 1、数据备份 (40) 2、数据恢复 (41) 3、数据导入 (42) 十一、系统设置 (42) 1、系统用户 (42) 2、用户角色 (43) 3、系统升级 (44) 4、票据设置 (45) 5、自助通告 (45) 6、OTHER到期通告（此功能暂不可用） (46) 7、MAC 配置 (46) 8、内网配置 (46) 9、在线人数 (46) 10、界面配置 (47) 11、数据库管理 (47) 12、清空记录 (48) 13、退出登录 (48) 后台技术管理 (50) 一、进入管理界面 (50) 二、系统管理 (50) 1、系统信息: (50) 2、系统密码 (51) 3、固件升级 (51) 4、重启系统 (52) 5、关闭系统 (52) 6、出厂设置 (52)
portal认证系统服务 器原理及应用 Portal认证方式具有：不需要安装认证客户端，减少客户端的维护工作量、；便于运营，可以在Portal页面上开展业务拓展、技术成熟等优点而被广泛应用于运营商、学校等网络。 目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候，会要求用户输入用户名和密码•认证成功后就可以上网了.WEB认证的特点显而易见，就是不需要特殊的客户端，有浏览器就可以了•所以，手机也可以方面的使用. 下图是WEB认证的原理图（CHAP认证）： 连接请求卜 请求Challenge . |定*器［, 買请求Choi 1 沁e成功
请求认证. 匡』器| 矚认证成功_______ *告诉用户认证成功 |定N 器认 收到认 证成功 扌艮文 卜 本文所要描述的就是PortalServer的原理与算法. PortalServer和BAS之间的通讯遵循华为的PORTAL v 1.0协议•以下是协议格式 Attr 以下是部分源代码和说明. typedef struct portaLheader { u_int8_t ver; //版本，在本例中为1 u_int8_t type; //报文类型 u_int8_t auth_type; //认证类型,CHAP或者PHP,本文为CHAP协议 u_int8_t rsv; //保留字段,恒为零 u_intl6_t sn; //序列号，用于关联报文用，在一定时间是不能重复的u_intl6_t reqid; //应答ID
u_int32_t userip; //用户的IP u_intl6_t userport; //用户端口,恒为零 u_int8_t errcode; //错误码，非常有用的字段 u_int8_t attrnum; //属性个数 }portal_header_t; 定义了PORTAL协议的协议头•如果属性个数不为零,那么后面将跟attrnum个属性. 以下是构造挑战报文的代码： sn=(u_int 16_t)( 1 +(int)(9098.0*rand()/(RAND_MAX+1.0))); //随机码 req_chap->ver=ver; req_chap->type=REQ_CHALLENGE; req_chap->auth_type=CHAP; req_chap->rsv=OxOO; req_chap->sn=sn; req_chap->reqid=OxOO;; req_chap->userip = in・>s_addr; // 客户的IP req_chap->userport=OxO; req_chap->errcode=OxO; req_chap->attrnum=OxO; 当收到了type为0x02的报文，并且errcode=0x00时，说明挑战成功•接下来就可以发送认证请求报文了，以下是构造请求报文的代码： (ra->header).ver = 0x01; (ra->header).type=REQ_AUTH: (ra->header).auth_type=CHAP; (ra->header).rsv=0x00; (ra->header).sn= //新的随机码 (ra->header).reqid = req_chap->reqid; (ra->header). u seri p = req_chap->u seri p: (ra->header).userport=OxO;
NatShell蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面： (1高负荷性:一般的校园，都有上千甚至上万的用户，在一开始建设宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的，网络内的用户存在各种 不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。 (3高安全性:校园内的用户，其电脑和网络都是由用户个人自行管理，而不是像网 吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件,也是层 出不穷，要做好校园的宽带网络,对这些安全问题，也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性，也还需要赢利，因此具有较高性价比的设备,能够让校园的宽带投入更低，收回投资更早。
(5可管理、易操作:由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解，提出了可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE I艮务器网关,NS-3650系列产品，配合NatShell G50/G500认证计费系统，可以极大的简化校园网络的工作流程，提高用户满意度，具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS- 3650系列拨号服务器网关，校园内的网络用户通过标准PPPOE的方式进行拨号上网, 所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
PPPOE旁路释义：即在PPPOE服务中开启免认证功能，用户仍然需要通过拨号上网，但是对于用户拨号的帐号和密码不再做合法性认证，用户使用任意帐号密码均可拨号上网。通常用于应急处理或是不需要认证，但是需要进行PPPOE拨号的环境使用。 在使用网关设备进行测试或上网时，有一些情况可能需要开启旁路认证，主要如下： ●测试设备时，或是测试其他功能时 ●通过远程计费认证，但是线路不通时 ●通过计费进行认证，但是计费出现故障时 旁路设置方法如下： 一、进入网关的PPPOE，点击修改按纽，如下图示，进入PPPOE服务修改页面。 二、在此页面，修改时，注意红框所标示的三个位置
●远程IP地址：此地址如果是测试使用，可以不必修改。但我们可能要在运营过程 中出现计费故障，为了保障用户上网，需要修改为旁路认证，此时就有必要修改 这里的远程IP地址，原因是：由于修改PPPOE服务，不会导致原有用户掉线， 而每次修改并提交PPPOE服务后，系统都会重新提交配置，新拨上来的用户会 按照地址池里的地址重新分配，因此如果不做修改，新拨上来的用户，会从此地 址池中重新分配和原有用户同样的IP地址，这样就会导致IP地址冲突，新拨用 户和原有的用户都无法上网。 ●认证方式：原来采用的是RADIUS认证，此处修改为旁路即可。 ●带宽限制：修改为旁路后，下面会出现带宽限制的选项，此处最好是选择启用，因 为如果不进行限制，那么新拨上来的用户，会大量占用带宽，导致网络变慢。此 处勾选了限制后，所有新拨上来的用户，都会按照此处限制的分配带宽，由于是 统一分配，因此分配的带宽也是一样的，可以根据实际情况填写，如需给用户 1M带宽，则填写1024，以此类推。 三、NAT设置 由于我们设置防火墙规则的时候，通常都只是设置一个PPPOE拨号的网段能上网，其他的网段不能上网，因此，如果在PPPOE服务中修改了远程用户端的IP地址段，则需要添加NAT规则，让新用户拨号上网的网段也能够上网。 我们可以先看一下NA T规则，假设原有的PPPOE拨号网段是172.18.0.0/16，则NAT 规则如下图所示： 如果我们将PPPOE远程客户端的IP段修改为：172.19.0.0/16，则需要添加对应的NAT 规则，新拨号用户才能正常上网，在NA T设置中点击添加按纽，照下图中进行添加即可。
小区宽带网络解决方案 当前，准备投资小区宽带者是越来越多，这里面有经验丰富者，也有初次涉及此行业者，下面我们来分析一下,投资一个小区宽带，应该如何按部就班的进行,以方便初入行者借鉴。我们以一千住户的小区为例进行说明，具体步骤如下： 一、前期准备 项目: 和物业管理或开发商签订合作协议,允许在本小区内开展业务,通常情况，合作可以有以下几种形式 l 一是交纳进场费用,物业不干涉运营，一千户的小区通常是2000-5000元。 l 二是与物业分成：按收入的比例与物业进行分成，通常情况下，分给物业的提成，不会超过收入的百分之十；特殊情况，比如项目非常优质,或是独家经营，可以多分，但最高也不应超过百分之三十. l 三是直接与开发商进行谈判,做到独家经营,此种方式获利最好,但是相对投资也较大，通常一千户的小区需要谈下独家经营权，授权费用会在十万以上 资金： 一千户的小区，一般投资6—8万元左右即可.如果小区内户线到位,则投资只需5-6万，如果还需要加布户线，则需要再增加约2万的布线成本。 光纤： 做小区宽带,需要一定的互联网接入带宽，此带宽的提供者通常是电信、联通、移动等几家，部分地区拥有更多的线路提供商，如北京等地，就具备众多的线路提供商，其他地方,或多或少也有像长城宽带,广电等这部分线路提供商。 前期的光纤带宽投入,可以根据用户数的增加而增加，可以先租用一条4M的带宽，根据用户数的需求逐渐增加到10M、20M、50M、100M以及双光纤，多光纤接入. 二、施工 施工分为穿户线，光纤布线,熔纤，机房布线,交换机等几个方面。下面分别来说一说： 户线： 户线是指从楼层到用户家中的网线，在新的小区项目中,通常这个线路已经随着弱电线路一起布好，对于没有穿好户线的项目,就需要自行穿线，我们假设需要在一个二十层的电样公寓进行布户线，那么我们需要定义一个中心点，比如在八楼的弱电井,放置一个24口的交换机，在三楼、十三楼、十八楼各放置一个交换机，每个交换机覆盖上下两层楼.这样每户到交换机的平均距离不会超过20米。在交换机之间，用网线相连，再通过统一的光纤连接到中心机房。户线成本按平均每户二十米计算,用普通国产网线，加人工施工，成本约合20元/户。光纤布线： 光纤布线主要是完成从中心机房到各栋楼之间的连接，因为通常情况，中心机房与每栋楼之间的间距会超过一百米，用网线就不能满足传输要求，因此需要光纤连接.
---行健不息追求卓越--- 文化创意产业经营管理人才高级研修班 以清华优质教育资源助力学习型组织建设
高端特色培训，打造文化产业商界领袖 一、项目背景： “十一五”规划把积极发展文化事业和文化产业，深化文化体制改革、完善文化产业政策，促进民族文化产业发展，作为丰富人民群众精神文化生活、推进社会主义和谐社会建设的重要举措。据《2007年：中国文化产业发展报告》指出，2006年我国文化消费总量约为4685亿元，可以预见，在今后五年，文化产业作为我国社会经济发展的一个新的增长点，将会迎来前所未有的发展机遇。 然而，我国文化产业的发展与同等发展水平国家平均值的差距至少在1.5万亿元以上，我国居民文化需求的满足程度仅仅不到1/4，尚有大量潜在需求没有得到开发。创意经济的到来，为文化产业的发展注入了活力，文化产业面临一次新的调整与飞跃。 在文化创意产业蓬勃发展之际，如何引入创意经济复合型人才成为制约文化创意产业发展的主要瓶颈之一。据有关专家介绍，目前发展我国文化创意产业最缺乏的就是既通晓文化创意产业内容又擅长经营管理的高级人才。针对这种情况，清华大学继续教育学院整合学界、产业界、文化界、政府等多方资源，发挥清华大学在传播、新媒体、经济管理、新技术等领域的优势，开设“清华大学文化创意产业经营管理人才高级研修班”，课程注重实用性和前沿性，案例分析为主，穿插移动课堂实践教学，为学员精心搭建学习交流与扩展人脉的一流平台。 二、研修课程课程简介 高端、特色培训，使学员能够掌握国家文化政策，高瞻远瞩、运筹帷幄；激发创意潜能，推动媒介整合；开拓营销策略，促进产业融合；共同打造具有跨界管理能力和资本运作能力的文化产业商界领袖。 课程对象 ●文化创意产业领域高级经理人、高层管理者 ●文化产品开发商、提供商 ●各级出版、广告、媒体运营领域的高级管理者 ●全国各省市广电系统、报业集团、网络媒体高级管理者 ●各级政府文化管理主要岗位负责人 ●投资文化创意产业的国内外投资商 ●有意于加入文化创意产业的社会各界精英人士
pppoe是point-to-point protocol over ethernet的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过pppoe协议，远端接入设备能够实现对每个接入用户的控制和计费。pppoe服务器是一些企业级路由器提供的一项功能，能够在局域网中实现和电信营运商提供的ADSL相类似的服务。 秒开加速路由系统软件是一款功能强大的路由系统软件，下面就利用该路由系统来搭建pppoe服务器。 1.快速配置 1.1 pppoe服务主要参数配置 pppoe 本地IP是用户拨号成功后，pppoe 服务端的虚拟IP地址，通常使用内网IP段或不常用的外网IP段，比如 172.XX.YY.ZZ 或 10.XX.YY.ZZ 或 100.XX.YY.ZZ 或 200.XX.YY.ZZ 1.2 pppoe服务高级配置
其中每个MAC限制一个会话，不启用时，在账号登录数限制为1时，有些路由或者恶意攻击者会使用同一个MAC将一个账号同时拨入多次 1.3配置地址池 初次使用秒开加速路由系统，可以一键生成地址池，然后根据需要更改默认地址池的范围 配置完成后，在“账号管理”中添加账号，拨号测试即可。 注意事项：用户认证模式和RADIUS对接参数变化时，需重启pppoe服务生效。
2.和外部计费系统对接 2.1海蜘蛛计费系统 第一步：计费系统上的配置，添加NAS（路由） 第二步：然后创建套餐，及用户账号 第三步：路由系统上的配置
注意事项： 如果计费系统在外网，路由的外网是动态IP或多线，通常“NAS 服务器IP”设为 ‘0.0.0.0’，如果计费系统在内网(如IP为 192.168.10.100)，NAS 服务器IP设为和计费系统同网段的IP (如 192.168.10.254)。 第四步：对接测试 首先在路由上使用测试账号进行对接测试 然后在用户电脑上使用pppoe拨号测试 2.2蓝海卓越计费系统
1.无线覆盖系统方案 1.1.酒店 1.1. 1. 瘦AP+无线控制器 传统的无线局域网（WLAN）架构基本上都是采用了智能型接入点（胖AP）的分布式结构。它面临很多问题，如：不具备漫游功能，无线终端从一个AP的覆盖区与移动到另一个AP的覆盖区域时，需要断线重新连接；对AP必须逐一管理、单个进行；不能在整个系统内查看到网络可能受到的攻击与干扰，从而影响了网络的整体性能；很难发现某个接入点出现故障或被破认为损坏，安全将得不到保证。 胖AP管理模式 而以无线交换机为核心+接入点（瘦AP）的集中式管理架构，将成为未来的发展方向。该架构通过集中管理模式简化了AP配置并具备AP间的漫游功能。在这种构架中，无线交换机可作为旁路或替代原有的二层交换机，应用于小型企业中也可放置于核心位置，“瘦” AP取代了原有的“胖” AP。这种方式，可以提高整个无线网络的安全性、移动性。简化了网络结构，节省了大量配置时间。
瘦AP管理模式 1. 1. 2. 产品功能简介 DWS-3160-24PC-24PC DWS-3160-24PC-24PC 可以管理 DWL-3600AP 和 DWL-8600AP 以及 DWL-8600AP, AP接入网络中无需任何配置，所有操作均在DWS-3160-24PC ±进行，由 DWS-3160-24PC统一下发配置，包括无线名称、密码等。DWS-3160-24PC还可以对AP的信道、功率等参数进行分析调整，使整个无线网络简单化、智能化。 下图为DWS-3160-24PC的管理界面截图，其中绿色的MAC地址为已经管理到的AP, AP上未做任何配置。
总结： DWS-3160-24PC 与瘦AP 产品组合，能为客户提供300M 的无线上网速率，支 持无缝漫游。DWS-3160-24PC 的统一管理功能实现了 AP 端的零配置，无需网管 人员对每一台AP 无线名称，信道划分等操作，在控制器端简单设置即可完成。 D-link 目前瘦AP 产品均为“胖瘦” 一体型AP,例如：当控制器对其进行管 理时，AP 将自动切换到瘦AP 模式工作，由控制器统一管理。如果网络中没有无 线控制器或假如控制器发生故障，AP 就会自动切换为胖AP 模式工作，以保证网 络间数据的传输。 相关产品： 无线控制器DWS-3160系列L2+统一管理型有线/无线千兆PoE 交换机 DWS-3160-24PC:20 个 10/100/1000Base-T 端口+4 个 Combo
NatShell 蓝海卓越广电宽带网络需求分析及解决方案 一、前言 面临的机遇与挑战 经过近几十年的发展，中国有线电视业已经具备了相当大的规模。到目前为止,中国有线电视用户数已稳居世界第一位，有线电视网已经成为我国家庭入户率最高的信息工具。 应该说，为有线电视业带来巨大增值潜力的是Internet业务的空前膨胀、Internet用户的飙长以及用户对带宽的贪婪需求。Internet作为第四媒体已经成为无可争辩的事实。这也为我国有线电视业进一步扩展，成为国家信息通信的支柱平台带来了锲机。 我国有线电视（台）运营商目前面临的最大机遇是如何将在电视媒体所拥有的巨大用户优势转化为在新一代媒体上的用户优势，占领新媒体的市场。假设有线电视运营商能拥有我国未来新增长Internet用户的1/3，则可以继续保持其在媒体领域的优势，成为我国信息产业的不可或缺的支撑平台。 在面对诱人机遇的同时，我国有线电视业也面临着巨大的挑战。从国内的情况来看，目前国内有几大网络运营商：中国电信、新联通、移动。中国电信一直是国内网络运营商的巨头，在运营体制、资金积累、管理经验、人才储备等方面都有明显的优势，并且明确提出：宽带接入是中国电信今年的工作重点。新联通经过十年的耕耘，在很多地区已经具备了同电信竞争的实力，移动做为后进入者，虽然基础较薄弱，但是移动具备强大的品牌号召力，以及数量巨大的手机用户群体，完全可以依赖现有的手机用户进行捆绑消费，从而快速争取用户。在面对强大竞争对手的同时，如何充分发挥广电网络原有的优势，进行业务及技术创新，达到迅速发展用户的目的，已经成为广电部门的重点。 二、网络建设的需求分析 小区宽带网络接入设备领导厂商蓝海卓越发现，在广电进行网络接入建设时,网络的基本需求基本可归纳为以下几个方面: 1.高负荷性：一般新兴的运营商，都有上千户甚至几千户的用户，在一开始 建设宽带业务时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。 2.高稳定性：由于是给网络用户提供宽带接入服务的，网络内的用户存在各 种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。 3.高安全性：用户的网络都是由用户个人自行管理，而不是像网吧一样有网 管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好宽带运营，对这些安全问题，也需要一个较好的解决方案。
智慧城市建设工程项目可行性研究报告
第一章项目概况 1.1项目名称及承建单位 项目名称：**智慧城市建设工程项目。 项目承建单位：**省法定代表人：** 注册资本：178,319.76（万元）人民币 住所： **市高新技术产业开发区 经营范围：国家广播电视行政管理部门批准的**省有线电视网络的规划、建设、管理、运营、维护；有线电视的基本业务：电视节目的收转和传送、模拟电视、数字电视、立体电视、高清晰度电视；有线电视的扩展业务：加密电视、付费电视、图文电视、远程医疗、远程教育、电视会议、数据广播、音频点播、准视频点播、视频点播等服务；有线电视的增值业务：组建集团专网、国际互联网接入、多媒体传输、数据传输、电子商务、网上游戏、高速线路的出租、宽带出租等可在有线电视网络上开展的业务；其他有线电视业务；**省无线数字广播电视网络的经营、整合、研究、开发和推广全省无线网络新业务；社会公共安全技术防范系统设计、施工；广告的设计、制作、发布和代理服务；第二类增值电信业务中的呼叫中心服务业务（许可证有效期至2018年9月28日）；国家法律、法规允许的网络终端产品及网络业务配套产品的销售。
1.2 项目主体 **作为**智慧城市工程建设项目的总设计、总指挥，承担总体规划和运营管理职责，负责本项目的整体立项、技术规划、设备选型、运营支撑、投资审批、投后评价、绩效考评等工作。 分子公司作为**智慧城市工程建设项目的接入、实施主体，按照属地管理原则承担落地实施和业务发展职责，负责本项目的投资申报、工程建设、运行维护、市场营销、财务结算、渠道拓展、用户管理、用户服务等工作。 1.3 项目建设 1.3.1 建设内容 **响应国家智慧城市发展战略，在进行公司业务转型的同时，坚守党和政府喉舌的政治属性，以服务政府、服务社会、服务人民为己任，微利进行智慧城市项目建设： 1. 建设和完善省级业务管控平台； 2. 建设智慧城市核心业务平台，包含实现数据交互汇聚及大数据分析的**广电云数据中心、为智慧城市提供共性业务服务的共性平台和呼叫中心； 3. 建设和完善全省的干线传输网络、本地城域网络和业务承载网络，为智慧城市提供最优质、快速的网络基础传输支撑； 4. 根据各地实际需求，建设智慧城市各工程项目，包含但不限于应急指挥中心、电子政务、平安工程、智慧教育、智慧社区、智慧