客户端计费系统详解
- 格式:ppt
- 大小:457.50 KB
- 文档页数:44
认证计费系统宽带计费系统是指对宽带上网用户进行计费管理的系统。
它的基本核心由前端用户认证、后台计费结算、数据库管理等部分组成,星锋航用户认证计费网关实现了大规模多系统业务、多种网络用户接入、认证、计费、多出口路径的网络流量负载均衡、TCP并发连接数控制、帐号用户的带宽管理分配、数据包过滤、控制网络资源滥用和防止网络病毒等功能。
一、主要功能:1、用户管理通过标准RADIUS协议,支持PPPOE以及802.1X等多种认证方式支持用户MAC地址等硬件信息的绑定认证开设不同权限的管理员,不同的管理员设定不同权限修改客户密码设置客户类型(设定不同的产品)设置客户最大使用金额实时显示用户在线的状态用户暂停开通功能实时中断用户连接,踢用户下线消息记录功能,包括用户上下线记录、用户登录记录、管理员登录记录、充值、修改用户记录等统计分析功能,包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等用户的批量开户功能对所有的用户信息,可以导出,或导入,格式为excel格式录入客户信息时,在一个页面录入多个字段,并可导入导出。
客户到期自动停止帐号使用到期前十五天,页面提醒管理员网络管理功能通过标准RADIUS接口,为支持RADIUS功能的网络设备,进行身份验证通过802.1X接口,为支持RADIUS功能的网络设备,进行身份验证为用户指定IP地址,为用户限定带宽用户在线监控、带宽监控、实时监控用户的流量限定一个帐号一个用户在线强制中断个别用户的使用定义用户名时,定义带宽(即交互式定义带宽)通过用户客户端弹出广告(需与星锋航网关配合)用户访问受限制或无效的站点时,自动转到指定页面(需与星锋航网关配合)。
通过API接口,定期同步用户帐号到PPPOE服务器,(需其他网关设备配合)项目图表分析功能2、网络记录用户访问日志和查询用户登录日志和查询记录某一个用户的上网记录。
实时查看当前某一个用户的在线情况。
实时查看当前某一用户的上传下载流量情况。
电信计费系统电信计费系统_问题定义践行者团队电信计费系统问题定义说明书(Problem definition Specification)郑州大学2010级软件二班Doer团队第一开发部电信计费系统_问题定义版本历史电信计费系统_问题定义目录1. 前言.............................................................................................................................................4 2. 提出问题 (4)3. 应用领域 (4)4. 工程目标 (5)5. 项目规模 (5)电信计费系统_问题定义1. 前言随着国家信息化建设的快速发展,以及“三网融合”目标的提出,作为三网之一的电信网建设事业在取得巨大成就的同时也面临着巨大的挑战。
电信计费系统作为电信业务网络的支撑系统,不可否认地已成为电信运营商的核心竞争力之一,它已越来越被电信运营商重视,并逐渐从简单发展到复杂,在技术上也日臻完善。
当前,随着3G甚至4G概念的提出,以及微信等一些重度依赖网络流量的APP的出现,带动大量用户从语音通话,短信收发转向数据通信,导致电信运营商的计费系统必须对新的形势作出新的资费决策,这也必将促使电信计费系统发生重大的改变。
2. 提出问题传统的计费系统产生在用户语音通话和短信沟通较多的大背景下,系统为语音通话和短信沟通的做了复杂的设计,使得运营商可以较为灵活的设置各种各样的语音通话和短信套餐以适应不同用户的需求。
这种设计在当时是极为合理的。
但是,随着移动终端的计算能力的突飞猛进及智能化趋势,社交网络的发展及人民生活对互联网的依赖大幅加强,使得用户对语音通话和短信的需求极大降低,而对数据通信的需求却极大增加。
尤其是3G,4G时代的到来使得数据通信速率极大提高,这又进一步促进了人们对于数据通信的要求。
北京易讯正通宽带认证计费系统方案1 项目介绍贵单位现已经安装宽带设备,但现在对安装用户采用简单的包月计费方式,关于宽带业务的管理系统还不够完善,因此需要引进设备加强管理。
1.1 需求分析根据实际情况,首先要实现两个方面功能,一个是除了包月外,还需要实现包时长、按照时间、流量计费等更丰富的资费策略,另外一个是为了方便宽带业务管理。
易讯正通公司提供了两套满足不同适用需求的产品:宽带认证计费系统和宽带业务管理。
1.2 网络方案宽带认证接入设备1宽带认证计费服务器WEB 服务器DSLAM DSLAM 交换机局域网用户局域网用户宽带认证计费管理系统网络拓扑图北京易讯正通网络通信技术公司宽带管理系统(WEB 方式)路由器ChinaNet宽带认证接入设备2DSLAM防火墙程控计费系统网卡1网卡2转换接口Consel 口汇聚交换机1.3 组网方案说明宽带认证接入设备都支持Radius 协议,所有经过认证接入设备上宽带的用户只要在BAS 设备上的进行相应的系统参数设置,就可以让宽带用户必须经过身份认证后才能上网。
用户上网的计算机需要安装PPPoE 认证客户端软件,需要跟每个用户分配帐号和密码(帐号可以与电话号码一致,如果没有安装固定电话的用户,帐号单独生成),用户密码可以登录到自助的WEB 页面中修改。
一台宽带认证计费系统可以同时支持多台(不限制)宽带认证接入设备进行认证。
对预付费用户而言,当结余金额不够时,用户不能上网;对后付费用户而言,当用户欠费日期超过设定期限时,用户不能上网。
另外,还有部分局域网用户,这部分不需要经过认证就可以上网。
对该部分用而言,如果用户欠费,我们可以通过Consel 口用Telnet 向汇聚交换机发送指令,实现关闭上网端口和恢复端口的功能。
只要服务器硬盘空间够,可以保存至少2-3年的历史数据。
1.4 已经对接成功的认证接入设备华为MA5200华为MA5300华为MA5600港湾Hammer10000港湾Hammer2024华为3COM设备中兴BAS设备思科BAS设备贝尔BAS设备UT斯达康BAS设备安藤BAS设备中太数据BAS设备1.5 业务数据同步在一台安装了双网卡的计算机上运行业务数据同步软件,交互以下数据:1、将在程控计费系统中受理的所有宽带业务数据同步更新到宽带认证计费系统;2、将在程控计费系统中缴费的纪录更新到宽带认证计费系统;3、将宽带认证计费系统中已经欠费的用户导出到程控计费系统;4、将宽带认证计费系统中上网详单、汇总数据导入到程控计费系统;5、用户档案同步;其他数据同步。
网吧计费系统有什么功能
许多人去网吧上网,可是很少有人知道网吧计费系统有什么功能,采用多种低层先进技术,网络技术,完善且功能强大的客户端程序,解决顾客逃费现象,且程序小巧,基本不占用系统资源。
使用独特的禁止设定程序运行,彻底解决一些工具如“网吧免费上网”,“XX 网吧杀手”等杀进程工具来达到免费上机问题。
强大的远程监控和操作功能,如远程关机、重启动、运行或结束客户机进程、抓图等可以方便的监控和管理客户机,真正实现远程控制操作。
客户机,服务端都支持无线ID卡刷卡上机。
使管理更加自动化。
支持电脑动态分配IP,支持手动开关机、下机结账、会员自己充值,会员上机卡登录上机等,满足网吧不同需要。
服务端支持换皮肤,客户端支持换登录界面,从而可以自定义个性化的漂亮界面。
支持任子行审计,在一些公安使用任子行审计的地方也可以使用方竹计费软件了.提供特殊的按天计费功能,这个功能特别适用于酒店、宾馆房间电脑的计费。
本版本支持COM口,USB口的ID刷卡器。
同时支持卡号别名功能(这个功能很好用,长长的卡号难记,可以用一个容易记的别名代替长长的卡号,解决难记难输入问题).是大、中型网吧及学校和计算机培训中心的理想软件。
通过我们的介绍,大家是否对整理的网吧计费系统的功能有所了解呢?此外,如果大家想要了解更多如何防止网吧收费系统被破解
的方法,请多多关注,我们将会为大家带来更多的网吧安全知识。
认证计费管理服务器系统介绍宽带认证管理系统介绍NatShell蓝海卓越认证计费管理服务器系统简介:NatShell 蓝海卓越认证计费管理服务器是一套以实现网络运营为基础,增强全局安全为中心,提高管理效率为目的的网络安全运营管理系统。
基于标准 RADIUS 协议的电信级认证计费管理服务器,采用最强大稳定的UNIX平台开发,达到业界最高稳定性,适合各种标准的网络接入环境,可实现拨号认证、记帐、记费等软件。
NatShell 蓝海卓越认证计费管理服务器是一套基于标准的RADIUS协议开发的宽带认证认证计费管理服务器。
它不仅支持PPPOE和SCG的认证计费方式,还支持最新的802.1X接入控制技术,与其他厂商支持相应标准的产品兼容,结合NatShell安全VPN防火墙网关,可提供更加丰富的功能。
NatShell 蓝海卓越认证计费管理服务器在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优势。
NatShell 蓝海卓越认证计费管理服务器以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案,另外,友好有Web访问管理的方式,为用户提供更好用、易用的方式,更贴心的使用形式。
为用户运营创造高稳定、高性能的运行环境,实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。
NatShell 蓝海卓越认证计费系统不仅可以作为电信运营接入记费平台,还可做为公司远程拨号管理平台、智能小区拨号管理平台,酒店计费管理平台,支持对PPP, PPPoE, PPTP, VPN, VoIP, ADSL, Cable Modem等多种接入方式进行计费管理。
NatShell 蓝海卓越计费系统的应用范围包括小区宽带运营,电信接入运营,酒店管理计费,学校VPN管理,学校学生网络接入管理,远程教育,VPN接入管理,公司内部管理等环境。
与业界各大厂商产品无缝兼容,目前已明确测试支持的接入设备厂商有:CISCO、LUCENT、3COM、华为、ROS等。
电信客户端收费系统的开题报告开题报告:电信客户端收费系统一、项目背景随着互联网时代的到来,人们对通信服务的需求已经发生了变化。
传统的电话和短信通话成为过去,被高速、多媒体的移动互联网通话所代替,使用客户端进行高清视频通话已经成为趋势。
面对激烈的市场竞争,电信公司不得不不断提高网络质量和增强服务功能,扩大市场份额。
在这个过程中,为了更好的服务客户,收费是不可避免的一个问题,因此我们的团队在这个背景下开展电信客户端收费系统的开发项目。
二、项目意义本项目旨在为电信公司的客户提供更加优化、丰富、智能的服务,解决电信公司在收费方面的问题。
随着现代通讯技术的发展,客户端通话已经成为大家日常生活的重要组成部分。
因此,通过客户端收费系统,电信公司可以更好地控制通信服务的访问和使用,更好地满足客户的需求,使得客户选择电信公司作为其通信服务供应商更加的有信心。
三、项目目标本项目的目标是设计和开发电信客户端收费系统,帮助电信公司有效地完成以下几方面的工作:1. 开发可靠的、用户友好的客户端收费系统,方便用户订购和使用服务。
2. 提供安全的支付渠道和系统,以确保客户信息和资金的安全。
3. 建立灵活多变的促销机制,增加客户粘性。
4. 为电信公司提供更加全面的数据分析和业务评估报告,以便于公司管理层进行决策。
四、项目计划1. 需求分析:在项目启动之初,需要对业务需求进行详细分析。
这是非常关键的一步,它将决定整个项目要解决那些问题。
本项目需求来源于电信公司管理层、业务部门和用户功能等。
2. 系统架构设计:基于需求分析,需要设计系统架构,选用合适的架构设计模式,并尽量保留扩展性和可用性,进行分级分层的架构设计和详细的系统设计。
3. 原型开发:在系统架构确定之后,我们需要快速设计和开发系统原型。
原型开发需要尽量保证高可用性和可靠性,让用户更快地接触到系统特性和性能实现。
4. 系统开发:我们需要根据需求分析结果、架构设计和原型设计开发系统功能。
中国电信应用内计费介绍应用内付费,又称IAP(In-App Purchase),是一种方便快捷的支付手段。
它支持包括游戏类、社交类、视频类、购物类、生活类、安全类等多种类型的应用计费。
用户在应用中为了解锁功能或是额外的等级、移除广告、添加主题、购买道具等,都可以采用应用内付费的方式来支付。
是深受合作伙伴及用户喜欢的安全、透明的话费支付手段。
目前中国电信天翼开放平台有对外开放应用内计费接口,包括应用内计费Web版和应用内计费Mobile版。
该平台提供了一站式接入管理和统计分账功能,用户只需按照天翼开放平台官网提供的应用内计费开发者指南以及能力接入规范开发自己的应用,即可实现应用内计费。
简单、快捷!据了解,天翼开放平台提供的应用内计费在技术实现上属于强联网方式,具备一点接入、灵活计费、多计费场景、运营商级计费安全等优势,不过暂时仅支持电信计费,后期将逐步引入联通、移动计费。
“应用内计费开发者指南”位置示意图:天翼开放平台首页——>开发文档——>应用内计费mobile/web版,如下:(一)平台优势1.灵活的计费策略✓支持单点单次计费,如游戏关卡、功能解锁等内容的购买✓支持单点可重复计费,如游戏中道具、金币等内容的购买✓支持租赁计费,如杀毒软件半年或一个月钻石会员服务的购买)2.多类型应用计费✓支持游戏类的应用——如关卡、道具、虚拟货币、副本等✓持工具软件类应用——如社交软件、系统工具、通话通信、商务办公等✓O2O应用——如二维码计费、在线预约定金、电商优惠券等3.多种类计费能力✓应用内计费,提供Web版和Mobile版服务✓支付能力,提供Web支付接口和手机客户端支付,支付方式包括:银行卡支付、翼支付账户支付、快捷支付及其他第三方账户支付等开发者可以选择其中任意一种计费方式,也可以整合多种计费方式。
4.安全的支付环境应用内计费是由中国三大通信运营商之一中国电信研发,对外发布使用。
具备运营商级优质、安全的交易支付环境。
旺旺吧计费系统使用说明数据库备份还原双击会务栏右下角图标,选择数据库ECardData,选择备份文件存放的位置。
选择备份方式:手动备份或自动备份。
数据库还原:选择数据库ECardData,再选择要还原的备份文件,再按停卡服务,然后按还原按钮。
提示恢复成功能再启动服务。
重新打开控制台即可。
控制台设置与使用:控制台安装成功后桌面上会生成两个图标,,先双击警务互动图标,再运行控制台。
首先打开控制台点击设置按钮,用户名默认有管理员和收银员两个,可进控制台后进行修改,其默认密码都为123456.控制台编号,默认有“主控制台”和“收银台”两个控制台编号,可以进入控制台后进根据需要进行相应的修改。
控制台的安全认证码:默认的认证码为空。
计费中心的IP地址:计费中心IP。
端口:控制台与计费中心的端口的通讯端口。
读卡器:读卡器的型号,这是根据你安装的卡驱动而自动写入的。
Com口:读卡器的数据线接的COM口。
设置完成后选择登录。
登录时登录框下面会提示加载各项内容,请注意有没有加载失败的项。
登录后我们进行各项设置:计费设置:系统/计费设置常规选项:散户卡:散户卡激活后可以根据网吧要求设置是否计费以及按什么标准计费。
0表示不费,临时卡只能在开卡控制台退卡主要是针对多收银台时,在那个收银台开的临时卡只能在那个收银台退卡。
会员卡:会员卡自助下机后自动锁定是指会员自助下机后下次登录该卡前须到前台激活。
会员卡充值时允许充负数:会员卡充值时是否允许充负数会员卡激活时自动确定:选上该项后激活会员时会自动确定,无需手动点击确定来激活会员卡。
会员卡包时段时不打折:选择会员卡包时时是否享受打折功能。
非实物卡会员上机前必须在控制台激活账号,这个功能是针对通过原网吧计费软件导入到雨人一卡通系统的会员信息,导入后对于原来会员的默认密码都是为999999,原会员必须到控制台刷卡才能激活,才能上机登录,可以在会员-会员密码修改功能中进行修改密码。
客户端消息提示:可根据网吧要求来设置客户余额少于多分钟时提示客户,以及一共提示几次。
一、概述计费系统核心功能是首先从各个网元,以及业务平台获取用户业务使用记录的原始数据(原始话单文件),然后对原始话单记录根据用户订购的产品、促销等信息,结合计费要素进行批价,以及免费资源消耗处理,最后将批价结果记录入库,同时也提供给帐务进行合帐处理,最终实现扣费、信控等工作。
其总体流程如下图:从上图可知整个计费流程经过:“采集传输”、“解码”、、“业务解析”、“数据入库”、帐务累帐共九个、“科目转换”、“数据分发”、“批价”“统一查重”大的步骤。
除了以上七个主步骤外,为实现漫游来访话单的计费,错单的回收处理,计费系统还同时完成错单的记录和回收,以及漫游话单的上传工作。
二、文件传输(XFER)2.1 文件传输的目的一方面各个网元和业务平台生成的话单记录,是对用户进行计费和信控的原始依据。
另一方面对于漫游来访用户,需要将本地采集到的话单记录回传给用户归属省,以便归属省对用户进行计费和信控等处理。
要完成上述两项工作,需要完成对各个网元和业务平台生成的话单记录进行采集和上传,这就是计费系统中文件传输模块完成工作。
文件传输系统利用FTP协议完成数据文件从源目录到目标目录传输功能。
根据数据流向的不同,通常文件传输分为文件采集和文件上传。
从网元获取数据称为采集,将获取的数据上载到集团公司或指定系统称为上传。
文件传输系统支持单线程和多线程的方式,既可配置传输任务数又可配置任务轮询时间,即最大限度的保证了传输性能,又同时避免了数据服务器的负载过重。
文件传输系统又通过文件查重,文件指针功能,保证了文件传输的正确性,及时性和有序性。
同时文件传输系统还可在传输文件的同时完成文件名分析,和文件名转换的功能,减少文件传输后的后续工作。
2.2文件采集目前文件采集系统大部分采用的是集中采集的方式:即大部分业务的原始文件数据都通过集中采集机进行采集。
其采集路径为:“计费主机”----“集中采集机”----“各个网元及业务平台”。
腾讯计费服务平台产品概述目录产品简介产品概述 (3)主要功能 (3)产品优势 (4)线上线下,收款无忧 (4)多级商户,灵活分润 (4)付费拉动,消费闭环 (4)数据化全链,精准推荐 (5)应用场景 (6)金融行业 (6)游戏行业 (6)娱乐行业 (6)内容行业 (6)电商行业 (6)旅游行业 (6)交通行业 (7)教育行业 (7)智慧零售行业 (7)公益行业 (7)产品简介产品概述19-09-25 14:38:59腾讯计费(米大师)是孵化于支撑腾讯内部业务千亿级营收的互联网计费平台,腾讯计费具备十余年计费经验,汇集境内外主流支付渠道,提供账户管理、精准营销、安全风控、稽核分账、计费分析等多维度服务,覆盖多类型、多场景、多终端,支持多级商户管理与分润,全方位支持各行业交易场景,现米大师免费对外开放,全面支持各行业交易场景,打造计费生态服务圈。
主要功能米大师提供多种强大功能,帮助您解决计费问题。
渠道聚合汇集境内外80余个支付渠道,全面支持线上和线下支付。
基于付费大数据向用户推荐最优转化渠道,提供流畅用户体验和高付费转化效果。
账户管理全球最大的账户存管平台,提供金融级分布式账户解决方案,覆盖场景多样化,高可靠,高安全,高性能,为有账户充值、消费,建立积分会员体系等需求的应用开发者提供全场景的服务。
精准营销线上,线下一体化的营销系统,提供针对用户的个性化营销活动推荐,开发者可自助配置首充、满赠、打折、红包、优惠券等营销活动类型,轻松上线营销活动,节约运营成本,提升转化。
安全风控PCI 级交易保障,500+风控策略模型和实时交易稽核,有效防止刷单、汇率差套现、低价代充等恶意行为,提高业务实收,保证业务安全。
稽核分账提供自助对账和结算服务,支持多级商户体系下的结算和分润规则设置,帮助开发者准确便捷地完成收入和分成的计算和对账(米大师不涉及资金流转)。
付费分析多维度可视化数据报表展示产品运营状况,深度挖掘交易数据,提供产品和用户运营的阶段性建议。
佳星V8网吧计费系统操作说明◆系统登陆选择操作员输入密码后确定登陆。
◆V8计费系统主界面用户列表界面机器列表界面各个功能点的介绍:首先对网吧参数进行设置,即进行系统参数设置。
▼ 1.系统设置1-1 网吧系统参数即对计费系统中的各项参数进行设置。
每一项参数的右面参数说明拦都说明了该参数的作用。
在参数值一拦中双击或者点击最右处会有下拉箭头会有可选内容,修改完点击保存即可。
1-2 操作权限设置即是对操作网吧计费系统的人员进行工号,密码,权限的设置。
首先点击添加操作员,然后在弹出的对话框中添加要加入的操作员名,设置密码后确定。
然后在右边的操作员权限列表中给要设置的权限打上勾后点击保存权限。
要修改或删除某个操作员的密码选中该操作员后点击‘删除操作员’或‘修改密码’重新输入密码后确定。
1-3 费率设置即对网吧的机器,区域,和各种价格进行设置。
1-3-1 客户机设置即将网吧客户机的机器名添加到数据库中。
可按照起始IP地址到终止IP行搜索,后进行保存。
也可以在点击添加后按照起始机器名到终止机器名进行添加,不涉及IP地址。
设置好起始和终止后点击确定后保存。
如果要添加一台机器即起始和终止填写的机器名一致即可。
点中某个机器名后点击修改可修改机器名和IP地址。
修改完后保存。
1-3-2 区域设置即对添加进来的机器划分区域。
要添加区域先在左边区域列表中的区域名称中填入该区域名后点击添加。
然后可把最右边未分配区域机器列表中的机器名移动到中间饿区域机器列表中,可单选中某个机器名或者按住CTRL后学中多个机器名后点击‘〈’,要全部移动到该区域可选择‘〈〈’反之要移出该区则选中要移出的机器名后点击‘〉’。
1-3-3 费率设置即对某个区域的某种卡类型进行价格的设置。
选中要设置的某个区域和某种卡,选择要设置小时,场还是包时。
在下方的表格中按住鼠标左键后进行拖动,选择好要设置的时间后在最下方的价格中设置好价格,也可对该时段设置时段名。
或者使用起始终止时间设置时段价格。
##石油大学校园网认证计费系统使用说明自20##5月起,##石油大学家属区校园网用户须通过校园网认证计费系统认证后方可访问校园网以外的网络资源,现将网络认证操作和有关注意事项简要说明如下。
一、认证系统简介新版认证计费系统为用户提供两种认证方式:客户端认证和WEB认证。
目前,客户端认证方式支持WINXP、WIN7、VISTA等操作系统;不支持UNIX、LINUX、苹果等操作系统,使用这类操作系统的用户请选用WEB认证方式。
二、外网访问认证操作用户在访问外网资源时,认证计费系统会自动转换到认证登录页面,用户可以在此页面选择使用客户端认证方式或WEB认证方式。
1.使用客户端认证方式的用户,需点击下载客户端并按照提示安装到本机,每次开机后运行客户端软件,在相应位置输入用户名和密码,登录成功后即可访问外网。
2.选择WEB认证方式的用户,在每次访问外网资源时,需要在认证登录页面输入用户名和密码,登录后将认证页面最小化。
[特别提醒]:不能关闭该页面,否则可能造成掉线或者外网无法访问。
访问外网结束后,需要在登录页面点击注销按钮退出认证。
[特别提醒]:不要直接关闭,否则可能造成下次认证时提示账号已在线,导致无法正常认证。
建议校园网用户在无特殊需求的情况下一般选择客户端认证方式。
三、认证系统客户端开机自启动的设置方法为了简化用户在每次电脑开机后进行认证操作,可以按照下面操作说明进行认证计费系统开机自动启动设置。
1.将安装成功后的认证客户端的快捷方式用鼠标右击选择复制。
2.在"开始"----"程序"----"启动"中找到"启动"一栏,用鼠标右击选择"打开"。
3.鼠标左键单击打开"启动"文件夹,并将步骤1中复制的客户端快捷方式复制到该文件夹中。
4.双击认证客户端图标,打开认证页面,输入用户名和密码,点击登录进行认证。
目录一、RG-SAM简介 (3)二、常见名词解释 (3)三、802.1X认证机制简介 (4)四、FAQ (8)五、服务与支持 (13)一、RG-SAM简介1.什么是RG-SAMRG-SAM是一套认证计费系统,它主要作用是对接入网络的用户实施认证、授权、计费(Authentication,Authorization,Accounting,即通常所说的3A。
)。
与普通的认证计费软件不同的是,RG-SAM提供了各种增强功能,管理员可以设置各种规则。
认证的用户,只有符合既定规则,才能通过认证。
RG-SAM基于IEEE-802.1X标准与RADIUS协议进行开发,并在这两个协议的基础上进行了扩展,加入了很多我司独有的特色功能。
结构上RG-SAM主要由3部分构成:(1) Supplicant :即客户端程序,简称Su(2) 认证交换机:即NAS设备,支持802.1x端口认证功能的交换机(3) SAM服务端软件:即RADIUS Server。
2.哪些交换机可做为认证交换机?802.1x认证主要在网络的边缘进行的,因此认证交换机主要是接入或汇聚交换机。
有关锐捷交换机对802.1x认证的支持情况,可以登陆产品页面进行查阅。
3.客户端软件有哪些版本?目前客户端程序有以下版本:(1) Su(A):适用于windows操作系统的,需要人工安装的客户端(2) Su(B):适用于windows操作系统的,免安装客户端。
用户上网前需先通过IE 访问指定网站,认证通过后才能使用其他网络资源(3) Xrgsu:适用于linux操作系统目前主要推荐用户使用Su(A)4.SAM服务端软件有哪些版本目前SAM服务端软件有以下版本:(1) SAM认证版:只有认证授权功能,不具备计费功能(2) SAM标准版:具有认证/计费完整的功能(3) SAM企业版:在SAM标准版的基础上,增加对window集群功能的支持以上3个版本均为支持windows平台的软件,搭配的数据库为Microsoft SQL 2000(4) SAM linux版:支持Red Hat9.0操作系统,搭配的数据库为Oracle 9i二、常见名词解释1.协议:IEEE-802.1X:全称是IEEE-802.1X:Port-Based Network Access Control Protocol(基于端口的网络访问控制协议),最初由IEEE于2001年发布,并于2004年7月发布了最新修订版。
计费管理系统廖 蓉 刘 循 张巧雯 四川大学网络中心 四川・成都(610064)摘 要 本文介绍了一个以MS S Q L Server 为核心,P owerBuilder 为前台开发工具,基于B/S 结构体系的计费管理系统的设计和实现方法。
关键词 管理系统,数据库,Web ,P owerBuilder 计费管理是网络管理的主要功能之一,不仅能反映网络资源的使用情况,用户应承担的费用,还可利用它来监控网络的运行状态,分析网络的使用情况及性能,从而合理分配和管理网络资源,保证网络高效、稳定、可靠地运行。
目前,网络计费管理系统有多种实现方式,有的是基于文件系统方式,有的是基于数据库系统方式。
鉴于数据库在数据管理和数据查询的易操作性及系统的安全性等方面优势,我们采用基于Web 的数据库系统来实现网络计费管理系统。
1 计费管理系统需求能对各类用户的各种网络应用(浏览、E -mail 、ftp 、T elnet 等)进行准确的计费;能实现多种不同的计费途径(按IP 、按帐号等);能满足用户希望计费透明度较高的要求,通过网络实时查询各种应用的流量及按月计算的费用情况;能实现用户的流量控制;能使系统管理员通过图形化界面方便、灵活、快捷地对计费管理系统进行管理与维护;能防止和监控IP 的盗用,保证网络安全和计费管理系统的正常运行。
2 计费管理系统设计及结构图1 系统结构图根据实际使用的需求,考虑到实际计费途径较多(按IP 流量计费、按邮件流量计费、按用户帐号计费等),系统采用浏览器/服务器(B/S )模式,以T CP/IP 为网络基本协议,采用Micros oft S Q L Server 数据库为核心,通过数据库前端开发工具P owerbuilder 访问、管理、维护数据库,用C ++、S Q L 编程实现数据采集、数据处理、系统设置及用户管理、数据查询等功能,采用CGI 技术及C ++编程实现系统的实时动态交互。
CNGAS通用网络计费系统一系统简介清华大学通用网络计费系统(CNGAS)是在总结清华大学计算机与信息管理中心及其他院校网络计费实践经验的基础上,本着先进、实用、灵活、准确、可靠的设计思想,针对内联网用户访问Internet进行监控和管理而设计的一整套完整的计费解决方案。
现在已经在多所高校和几家企业中得到了应用,深受用户好评。
二系统特点●通用型强:系统支持对1000M宽带、100M宽带、邮件、拨号、代理的计费。
用户可以根据自己的需求选择计费模块,它将为您提供完善的计费方案。
●结构合理:计费数据的采集、处理、分别使用独立的模块,很好地增强了系统地安全性、稳定性、可扩展性和易维护性。
●技术先进:采用先进的网络转发及流量采集技术,采用B/S/D的管理体系●配置灵活:网络计费服务器、邮件服务器、拨入计费服务器、代理计费和数据库服务器可以运行在同一台机器上,也可以运行在不同的机器上。
这根据用户需求及网络规模来决定。
●适应性强:由于CNGAS采用透明网关技术,所以采用该系统可以不改变网络拓扑结构而实现计费功能;数据库设计采用了开放式结构,可以适用于不同的应用环境;系统管理采用B/S/D 结构,无需专用的客户端软件。
●界面友好:系统给用户及管理员都提供了WEB方式的界面,界面设计简洁易用。
用户无需安装客户端,只要您有浏览器,用户可以方便地通过浏览器查询使用的时间、流量、费用等相关情况三系统结构其它子网其它子网CERNET边界路由器透明网关内部路由器/交换机邮件服务器数据库及管理服务器访问服务器管理工作站微机PSTN微机Modem微机拨入计费服务器NAT服务器ChinaNet上图是系统结构图,其工作原理是:计费服务器作为连接内部网络和外部网络的透明网关,可实现IP包转发,完成IP包的双向转发,并对非法访问的IP包进行过滤。
只有经过授权的用户的IP包才能通过,并记录该用户的网络流量。
数据服务器和Web服务器装于同一机器,提供用户注册服务接口,用户注册成功后,数据库服务器端将该用户信息送往网关端,为网关端提供IP包转发提供过滤依据。