企业上网认证计费管理解决方案.docx
《企业上网认证计费管理解决方案.docx》由会员分享，可在线阅读，更多相关《企业上网认证计费管理解决方案.docx（12页珍藏版）》请在冰点文库上搜索。
企业上网认证计费管理解决方案
ComST企业上网认证治理解决方案
一、概述
近年来，互联网的快速生长，上网已成为人们生活事情学习不可缺少的一部分。
宽带上网的建立也成为各企业内网建立治理的一个重要组成部分。
宽带网的建成有利于提高内部网络的信息化水平，有利于提高信息资源的利用率，有利于提高办公效率。
但与此同时，针对宽带网的特点如何进行有效的治理和计费，成为企业宽带网面临的配合要害问题。
接纳公道的宽带上网认证治理系统是解决上述问题的要害。
二、产物技能功效：
功效
描述
接入方法及网关功效
支持种种主流的网络接入设备和现存的接入方法
支持透明网桥、NAT、路由、智能线性网关等接入方法。
支持多线路出口接入Internet。
支持端口映射，并能同时支持网桥和NAT、路由模式下的映射功效。
支持DNS高速缓存，最大可支持32万条。
支持DHCP办事。
支持防备ARP打击、能防备多级署理，支持高效带宽控制治理，支持智能隧道认证技能等。
支持设备
支持种种类型品牌的互换机、HUB设备及路由器防火墙
支持二层、三层互换机。
所有功效都具有多VLAN跨网段优点。
认证功效
支持WEB认证即插即用，专用客户端，PPPOE拨号认证。
支持RADIUS认证、802.1x认证。
区域组级联治理
支持区域组和帐户组级联治理，能满足庞大的差别群体分类附属治理。
PPPOE办事功效
支持全部PPPOE协议功效，具有高度的独立性，不依赖于其它设备，无须任何第三方软件的配合。
使用本系统PPPOE认证，具有高效的流量带宽控制功效，允许限制上下行带宽速度。
具有其它所有监控治理功效，例如，时间段限制、端口过滤、地点过滤等。
本系统即支持操纵系统自带的PPPOE拨号，也支持专用客户端软件拨号。
用户治理
（1）系统面向用户治理的方法，以用户帐号方法来治理用户。
（2）提供了灵活的用户组治理功效，差别的用户组可以设置差别的权限，同一组用户享有相同的权限。
（3）支持区域组治理，并能与帐户组进行级联治理。
（4）支持四层智能隧道认证等多种宁静认证技能。
（5）支持用户唯一性控制，能有效防备同一帐户在差别呆板上同时上网。
无论用户通过哪一台盘算机访问Internet，该系统都能对他们进行治理和计费。
（6）允许将帐户与IP和MAC地点绑定。
支持控制用户帐户在划定区域内漫游的功效。
（7）支持跨VLAN、多网段治理。
上网行为治理
支持带宽控制治理，控制精度到达1KB。
能对每个上网用户进行有效带宽控制。
支持上网时间段的限制。
支持地点和端口过滤功效，允许自界说种种过滤内容。
支持域名或IP过滤。
提供消息广播和通知功效
能有效防备客户端多级署理，可以防备私自架设非法署理办事器共享上网，从而制止网络资源的流失担。
具有连接数控制功效。
支持防多级署理功效。
支持上网时间流量控制。
IP地点绑定、MAC地点绑定及网段绑定。
支持帐户暂停。
计费功效
支持定时间、按流量、按月租、按年计费及种种组合计费计谋，支持种种优惠计费计谋，时间段优惠计谋、起步价计费计谋、按单价整倍计费计谋等
即支持预付费原则，也支持先使用后计费的原则。
系统在用户组级别上统一计费设置，差别用户组可以设置差别的计费信息，包罗计费类型、单价等。
提供了灵活的计费控制手段：
系统允许设置警告余额和最小余额，当用户剩余金额小于警告余额,将自动通知用户交费；当用户剩余金额小于最小余额，将停止上网。
支持精确计费，时间计费精度到达秒级单元，流量精确到达字节。
并能自动以种种单元显示数值，例如分钟，小时，MB等。
支持多种支付方法，即支持现金支付，也支持上网卡远程充值功效。
支持帐务汇总治理。
支持“前台计费治理平台”，允许安装多个前台治理平台，进行远程操纵
日志治理功效
支持详细的用户上网行为日志记载。
具体包罗：
（1）网站访问日志：
能记载详细的上网日志，包罗访问网站域名和IP、访问时间、登入IP、MAC地点等、访问端口。
（2）登入注销日志：
记载用户帐户登入注销时间时，使用呆板的IP、MAC等，本次上网时总流量、总流出量、总流入量、总时间等。
（3）详细URL上网日志记载，也就是网页访问日志。
支持治理员日志记载。
支持计费结帐日志。
日志功效完全满足公安部要求。
消息治理
支持在线实时发送消息
支持客户留言反馈功效
支持WEB通告
支持分组消息通告。
三、企业上网治理功效优点
南京康斯特以其对企业上网治理需要深刻的理解，提供了完善高效的企业上网认证控制治理解决方案。
该方案实现了几个功效特点：
1、上网时间段控制
该功效可以控制员工什么时候能上网，什么时候不能上网。
例如，在公司里，有上班时间和休息时间，有些公司可能禁止部分员工上班时间上网，午休时间允许上网，此时可以启用上网时间段控制，满足控制要求。
利用差别组可以分组权限控制。
2、上网应用软件的控制
该功效可以控制员工禁止或允许使用哪些网络软件，例如，QQ、MSN，炒股软件、聊天软件等，可以设置控制任何类型的应用软件。
允许分组差别权限控制。
3、资源访问控制
该功效可以控制员工禁止或允许访问企业某些内部资源，大概控制访问外网指定资源网站等。
企业内部经常会涉及到商业资源秘密，需要对访问的用户进行访问控制，并具有详细访问日志记载。
4、上网流量和时间控制
该功效能实现指定时间段内，用户使用的上网时间或流量凌驾划定的最大值，就禁止上网。
例如，有些企业公司划定了员工在一个月内最大使用流量5GB，上网时间一个月内累积不能凌驾50小时，凌驾就被禁止上网。
系统还支持设置是否启用定期初始化功效，这个功效划定了在到达指定日期时，对每个帐户自动统一续费，例如，每月1日，给指定部分所有员工进行统一续费。
5、邮件收发和网页访问的控制
有些公司划定了某些部分只能收发邮件，但禁止上网页，而另外一些部分允许收发邮件也允许上网。
此时利用该功效可以很好地满足这个企业控制需求。
6、带宽限制
系统可以对每个用户进行带宽限制，并能支持差别用户提供差别带宽设置，带宽控制精度能到达1KB/S，例如，设置100KB/S带宽，那么实际精确能到达到99KB/S。
这个功效能包管企业的每个员工都能保持上网流畅。
7、上网日志记载
系统提供了完整的上网日志功效，能详细记载用户上过的任何网站信息，包罗：
记载访问的网站地点（包罗域名地点），端口，访问时间，流出量和流入量，登入时间，注销时间，上网累计时间及流量情况，上网使用的呆板IP地点等。
本系统能记载任何应用层协议访问记载，例如，HTTP（web）、SMTP、POP3、MSN、QQ、NNTP、FTP等访问、不光能记载IP地点访问形式，也能记载域名地点访问。
系统能记载URL网页访问日志和详细网站访问日志。
同时也提供了完善的日志查询统计功效，能够审计用户的上网行为。
允许设置种种查询条件，快速得到所需的信息，全面了解用户的使用情况。
8、治理员多级权限治理功效
该功效允许设置多个差别的治理员帐户，并且具有差别的操纵权限。
一般公司内可能会摆设多小我私家进行治理操纵，但操纵权限会不一样，此时利用该功效能很好地实现治理要求。
9、免认证地点段
该功效允许指定IP地点段，无须认证就可上网。
企业内一般经理级别的，都可能免认证直接上网，此时，可以使用该功效满足控制需求。
不但可以免认证，并且也可对免认证用户进行带宽控制，时间段限制、过滤等种种上网控制。
四、网络拓扑结构
由于企业有2个区域，这2个区域具有独立接入带宽的特点，而区域间又通过一条光纤把2个区域连接成一个网络。
所以，应接纳漫衍式会合治理方案。
方案的特点是在每个区域出口处都安排一个认证计费网关，2个计费认证网关共享一套数据库办事器，从而实现上网用户的统一治理。
具体结构如下：
五、认证方法的实现
5．1Web认证（即插即用）
WEB认证技能是一种真正的宽带认证技能，它是随着宽带技能兴起而出现的，是一种非常适合宽带认证的技能。
WEB即插即用功效，就是指客户端用户无须进行任何设置（无须设置DNS、无须设置网关地点等），只要用一根网线连接到客户电脑的信息插座上，打开IE浏览器，输入任何网址都市自动打开认证界面，客户输入正确的账号，就可以访问Internet了。
南京康斯特宽带计费系统接纳了海内领先的Web即插即用功效，无须改变客户机任何设置，无须改变客户机的DNS及网关地点等就能实现Web即插即用功效，并且支持多VLAN、跨网段即插即用。
接纳康斯特宽带计费产物，将能为用户从基础上提高宽带运营办事质量。
5．2客户端软件认证
专用客户端软件认证是一种传统的认证方法。
本系统所提供的客户端操纵使用简朴、界面友好、功效强大，集成了多种认证功效，PPPOE拨号功效，客户端帐户认证功效，智能隧道认证功效、防ARP打击功效、防客户端多级署理功效、远程自动升级功效，同时也提供了多种认证功效结合使用的综合功效，能解决或满足用户种种庞大的功效需求情况。
另外，也提供了富厚的远程操纵功效，包罗客户远程修改自己口令、远程充值、实时查询自己用度等功效。
5．3PPPOE认证
ComST提供了PPPOE认证功效，支持高性能大容量的PPPOE办事器。
支持种种平台认证，包罗LINUX、WINDOWS等，使用方便功效完善。
本系统支持了全部PPPOE协议功效，具有高度的独立性。
本系统的PPPOE办事，支持完善的计费功效，支持定时间计费、按流量计费、按包月计费、按月租计费、按天计费、按包天计费、综合计费方法、按年计费等。
也支持系统
具有的其它种种计费治理功效。
使用本系统PPPOE认证，具有高效的流量带宽控制功效，允许限制上下行带宽速度。
具有其它所有监控治理功效，例如，时间段限制、端口过滤、地点过滤、消息通知等。
本系统即支持操纵系统自带的PPPOE拨号，也支持专用客户端软件拨号。
六．数据库功效
数据库是宽带认证计费系统的一个重要组成部分，包罗了用户数据库、计费数据库、日志数据库及其它相关的种种功效性数据库。
ComST宽带认证计费治理系统，即支持专业计费数据库DBCS，也支持主流的数据库SQLSERVER和ORACLE数据库等，这些数据库不但都具有高可靠性、高性能，同时也具有完善的数据库治理及备份维护功效。
1、专业计费数据库DBCS
专业计费数据库DBCS是专用于计费系统的数据库，是系统自带的，无须安装即插即用，它具有以下特点：
（1）即插即用。
（2）高性能、高可靠性，内部接纳了专门针对计费认证特点进行优化过的算法。
（3）能与计费系统无逢结合，可作为计费系统内置模块，提供了最优化的数据库功效。
（4）支持海量数据，能与硬盘容量相匹配。
（5）支持数据库的漫衍式会合治理。
（6）支持联机热备份功效。
（7）支持完善的数据库自动备份治理功效。
2、SQLServer数据库
SQLServer是微软公司推出的通用数据库，是目前主流数据库之一，也是目前应用最遍及的数据库之一。
该数据库不但提供了高性能、高可靠性数据库功效，同时维护操纵也非常方便。
SQLServer支持数据库的漫衍式会合治理，并提供了完善的数据库备份治理功效。
ComST宽带认证计费系统使用SQLSERVER数据库，非常方便，具体用法如下：
（1）首先装好SQLServer。
（2）在数据库类型选择器中，选择SQLSERVER，并设置帐户名和密码。
（3）重新启动办事，使设置生效即可。
3、Oracle数据库
Oracle是目前全球大型数据库中使用最遍及的数据库、但该数据库操纵维护具有很强的专业性，这对维护人员提出了比力高的专业性要求。
ComST宽带认证计费系统支持Oracle数据库，具体用法如下：
（1）首先装好Oracle数据库，并利用Oracle治理东西预先创建名字为comst_db的数
据库。
（2）在数据库类型选择器中，选择Oracle，并设置帐户名和密码。
（3）重新启动办事，使设置生效即可。
七、版权声明
康斯特产物及文档享有版权，并受国度版权法及国际协约条款的掩护。
客户不可以对康斯特产物进行侵犯版权的行为，不然客户将负担执法责任，并赔偿由此造成的所有损失。
升级会员 