1、 电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 1 页共 21 页NatShell 蓝海卓越小区宽带网络需求分析及解决方案(多线路汇聚版)科技开创蓝海 专业成就卓越电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 2 页共 21 页NatShell 小区宽带网络需求分析及解决方案随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现，小
2、区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。 小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求基本可归纳为以下几个方面:1. 高负荷性：一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。2. 高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经
3、常中断，由此对网络接入设备的稳定性提出了极高的要求。3. 高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。4. 高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。5. 可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。6. 易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑
4、到易升级，易维护的特性。NatShell 蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区 PPPOE 宽带网络解决方案。推出了专门针对小区宽带接入的 PPPOE 拨号服务器网关 BRAS-5000 系列产品，配合 NatShell G50/G500 认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度.。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 3 页共 21 页但在各地实际使用情况中，由于带宽价格不同，部分地区带宽价格过高，
5、导致运营成本过高，没有利润，甚至会产生亏损，这时候，我们可以通过采用多条民用光纤或 ADSL 线路进行汇聚，以实现低成本的带宽解决方案，不失为一个有效的解决办法。具体方案如下：方案说明：使用多条 ADSL 或民用光纤线路，采用 ROS 进行汇聚，实现多外网汇聚为一条线路的目的用 ROS 做 NAT，指回程路由给下级的蓝海卓越设备一台 ROS 性能不足时，进行增加，可以增加多个 ROS 设备进行汇聚采用蓝海卓越的网关设备，提供 PPPOE 拨号服务，使用路由模式，最大可以支持五千并发，建议使用 2000 并发的，和 ROS 一一对应，每增加一台 ROS，即增加一台网关设备，这样不仅可以平均负荷，
6、还可以有效的进行多机备份。使用蓝海卓越的计费进行有效的计费管理。拓扑图如下:电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 4 页共 21 页方案特点：电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 5 页共 21 页一、 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用 64 位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。二、 超大带机量：百万并发连接数支持，五千
7、台的带机数量，完全满足大型小区的应用要求。即使用户使用 BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的 BRAS-5000 系列产品，具备更大的带机数量。三、 大容量 PPPOE 服务器：几千条的 PPPOE 并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网 IP 网络技术，PPPOE 是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知：固定 IP 是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。四、 内网安全性高：内网用户全部采用 PPPOE 方式拨号上网，互相之间均为独立PPPOE 通道，从而保证了用
8、户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网，在主交换机上划分 VLAN，可以实现更好的安全性。五、 彻底解决 ARP 问题：传统的小区宽带，采用以太网 IP 方式来进行小区用户上网和管理，这种方式存在的最大问题，就是 ARP 欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现 ARP 问题，虽然可以通过绑定 IP/MAC 地址的方式进行有效缓解，但是对一些新型的 ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell 蓝海卓越的小区宽带接入解决方案，采用了 PPPOE 技术，不再使用 ARP
9、 协议，因此可以彻底的杜绝 ARP 的问题。六、 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分 VLAN 的方式，可以更有效的解决这个问题。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 6 页共 21 页七、 方便管理：采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用 I
10、P/MAC 绑定的方式进行对用户上网行为的控制。但如果用户自行修改了 IP 和 MAC 地址，一样还是可以上网，或是直接和其他用户的IP 造成冲突。而采用 NatShell 的 PPPOE 计费管理系统，则是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的 PPPOE 密码进行修改，可查看费用到期明细。还可通过 NatShell PPPOE 计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管
11、理员的工作。相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。八、 解决公司控制问题：技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用 NatShell 的小区宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。九、 数据安全性高：所有的用户数
12、据，均存放在 NatShell PPPOE 计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。十、 可扩展性好：新增加一个小区，只需简单的在网关处勾选与 NatShell PPPOE 计费管理系统进行连接，即可使用 NatShell PPPOE 计费管理系统，进行统一计费，无需增加其他任何成本。十一、 一次配置所有功能：通过用户管理的界面，可一次性的对用户数
13、据进行录入，包括用户信息，密码，IP 地址，带宽分配等，一次录入，不需再进行其他配置。尤电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 7 页共 21 页其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。十二、 方便的报表生成功能：蓝海卓越 NS-G50 内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。小结NatShell 了解，对于
14、小区宽带运营商而言，网络产品只是生财工具，效能及稳定性都需要并重。所以我们的产品采用最强效的双核 64 位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。同时，我们的产品也强调容易管理。中文配置画面、远端 WEB 管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP 等攻击也完全不会再出现，网管人员的管理工作大大减轻。电话：13808099843 传真：+86 28 866797
15、89地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 8 页共 21 页BRAS 5000 系列产品简介：针对宽带网络对用户管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对数据通信网络的深刻认知, 在进行了充分的市场调研的基础上，准确把握了国内宽带接入网络市场的需求，推出了 BRAS 5000 系列宽带接入服务器，完成对宽带接入用户的认证、计费、业务控制、安全和 QoS 保障等功能，可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。蓝海卓越 BRAS-5000 宽带接入服务器是一种专
16、用的以太网宽带接入的智能设备，基于NatShell 自主开发的高性能网络操作系统，可以部署在接入层、汇聚层或核心层的出口，支持分布式和堆叠部署，适用于运营商城域网，大中型小区的宽带接入，为用户提供 PPPOE 认证、WEB 认证，授权，数据采集、实时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理，配合蓝海卓越认证计费系统，共同组成蓝海卓越宽带认证计费管理平台。主要特点： 高性能：采用多核处理器架构和 NatShell 全新的安全操作系统，在新建会话数方面，NatShell BRAS 宽带接入网关可以每秒处理超过 30 万的 TCP 会话请求，此项指标超过同类产品 510
17、倍！ 多 WAN 口连接因特网：根据用户使用情况，NatShell BRAS 宽带接入网关的 WAN 口数可以在 1-3 个之间自由定义，高端型号更是提供多达 5 个 WAN 口接入，即不会浪费，又电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 9 页共 21 页有了更大的自主度。 智能多 WAN 负载均衡：支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响
18、整个网络的情况。 WEB 认证：通过内置的 WEB 认证模块，可以使用户通过 Web 网页进行上网认证，配合蓝海卓越计费管理系统可以实现记费及更多的用户管理功能 PPPOE 服务器功能：内部用户，可通过 PPPOE 方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合 NatShell 计费管理系统,可以实现对所有 PPPOE 用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。最高可支持 5000 以上的 PPPOE 用户同时在线。 用户管
19、理：具有用户管理功能，本机可对 PPPOE，PPTP，WEB 等用户进行用户管理，对PPPOE 和 PPTP 可以实现，用户帐号、密码、带宽、IP 地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。 便于部署：NatShell BRAS 宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。 VPN：NatShell BRAS 宽带接入网关的 IPSecVPN 严格遵循 RFC 国际标准，其支持的算法有 DES、3DES、AES128、AES192、AES128、AES256 等，同时提供 S
20、CB2 的国密算法支持，可为用户提供点对点、星型、网形等 VPN 部署方式。 PPTP VPN：NatShell 的 PPTP VPN 功能支持大容量的 VPN 接入，数量超过千条，除标准VPN 功能外，还支持对远程接入用户的身份认证，防止非法用户接入。 PPPOE 用户管理：可以对 PPPOE 用户进行用户名、密码、带宽、IP、到期时间等设置功能。 PPPOE 用户自助修改密码：系统支持 PPPOE 登录后自助修改密码功能。 带宽管理: NatShell BRAS-5000 宽带接入网关提供专有，基于二层的流量控制，能提供比三层 IP 流控更精确的控制性能，可将流量控制精确到 1Kbit，同
21、时提供基于 IP 的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 10 页共 21 页细管理的需求。 透明代理：内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。 VLAN 支持：支持 802.1Q VLAN 接口生成，支持 VLAN 终结，可与标准设备 VLAN 进行无缝连接。 通告功能：内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。 计划任务：可能双线接入，到期通告、线路检测等
22、情况进行计划任务的设置。 网络监测：NatShell QoS 解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。 攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行可防御 DoS/DDoS 攻击、ARP 欺骗攻击。 每秒 20 万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得 NatShell BRAS 宽带接入网关有超过普通防火墙 510 倍的抗攻击能力。 DHCP 服务器：所有连接到局域网上的计算机均能够自动从路由器获取 TCP/IP 配置信息，大大简化
23、用户的管理及设置 ARP 刷新：用于向局域网内的计算机广播正确的网关的 IP 和 MAC 地址，可以有效的杜绝 ARP 欺骗的问题。 静态 IP 地址绑定：MAC 地址和 IP 地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过 IP 和 MAC 地址的绑定，有效的防止 ARP 欺骗对网络造成的影响。 固件升级：用户可以通过 WEB 界面来升级最新固件，以增强系统稳定性或者扩展系统功能。 端口映射：允许 Internet 用户访问用户局域网中的 WWW 和 FTP 服务器以及其它特定的服务器。 多种管理方式：使用 Web 管理界面进行配置
24、，支持远程管理，支持 SSH 管理，不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。 系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 11 页共 21 页还可借助第三方软件实现更详细的日志记录。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 12 页共 21 页NS-G50 主要功能简介1、 标准 RADI
25、US 功能 Authentication 报文：支持标准 RADIUS 认证报文分析功能，BRAS 发起 Authentication请求报文到 AAA 系统认证鉴权。 Authentication PAP 认证：支持标准 RADIUS 认证报文中采用 PAP 密码认证方式， BRAS 发起 Authentication 请求报文 到 AAA 系统认证鉴权 Authentication CHAP 认证：支持标准 RADIUS 认证报文中采用 CHAP 密码认证方式， BRAS 发起 Authentication 请求报文到 AAA 系统认证鉴权 Authentication 授权：在接收 BR
26、AS Authentication 请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过 Authentication 响应报文把用户带宽限制、最大时长、IP 等信息授权到 BRAS。 Accounting-On 报文：支持标准 RADIUS 计费报文分析功能， BRAS 发起 Accounting-On报文，通知 RADIUS 该 BRAS 启动成功，开始计费。 Accounting-Off 报文：支持标准 RADIUS 计费报文分析功能，BRAS 发起 Accounting-Off报文，通知 RADIUS 该 BRAS 结束计费，在线用户统一下线，BRA
27、S 进入维护或切换状态。 Accounting-Start 报文： 支持标准 RADIUS 计费报文分析功能，BRAS 发起 Accounting-Start 报文，通知用户计费开始。 Accounting-Interium-Update 报文：支持标准 RADIUS 计费报文分析功能，BRAS 发起电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 13 页共 21 页Accounting-Start 报文，通知用户计费更新。 Accounting-Stop 报文：支持标准 RADIUS 计费报文分析功能，BR
28、AS 发起 Accounting-Start 报文，通知用户计费结束。 最大会话时长属性下发：支持向 BRAS 认证报文中下发最大会话时长，要求用户在规定时长内下线，以便记录上网记录。 专线用户固定 IP 地址下发：支持向 BRAS 认证报文中下发 IP 地址信息，用户拨号后使用该固定 IP 上网,适用于专线用户。2、 华为 BRAS 设备 RADIUS 扩展支持 华为扩展 MAC 地址属性适配： 分析华为 BRAS 发起的 RADIUS 认证计费报文，读取MAC 地址。 华为扩展 VLAN 信息属性适配：分析华为 BRAS 发起的 RADIUS 认证计费报文，分析VLAN 信息，读取标签信息
29、。 华为扩展限速信息属性适配：向华为 BRAS 认证报文响应中向 BRAS 下发限速速率，包括上行和下行速率值。 华为 BRAS 设备动态授权：对即将到期的用户，向华为的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。3、 爱立信 BRAS 设备 RADIUS 扩展支持 爱立信扩展 MAC 地址属性适配： 分析爱立信 BRAS 发起的 RADIUS 认证计费报文，读取 MAC 地址。 华为扩展 VLAN 信息属性适配：分析爱立信 BRAS 发起的 RADIUS 认证计费报文，分析VLAN 信息，读取标签信息。 爱立信扩展限速信息属性适配：向爱立信 BRAS 认证报文响应中向 B
30、RAS 下发限速速率，包括上行和下行速率值。 爱立信 BRAS 设备动态授权：对即将到期的用户，向爱立信的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 14 页共 21 页4、 蓝海卓越 BRAS 设备 RADIUS 支持 蓝海卓越 BRAS 设备 RADIUS 认证：分析蓝海卓越 BRAS 发起的 RADIUS 认证计费报文，读取 MAC 地址 蓝海卓越 VLAN 信息属性适配：分析蓝海卓越 BRAS 发起的 RADIUS 认证计费报文，分析
31、 VLAN 信息，读取标签信息。 蓝海卓越限速信息属性适配：向蓝海卓越的 BRAS 认证报文响应中向 BRAS 下发限速速率，包括上行和下行速率值 蓝海卓越分段限速信息适配：向蓝海卓越的 BRAS 下发分段限速信息，可以对指定的网段设定更高或更低的带宽，实现同一用户差别化的带宽管理，如对互联网限速 2M，对内网的电影服务器限速 10M，对下载服务器限速 50M 等不同策略。 蓝海卓越 BRAS 设备动态授权：对即将到期的用户，向蓝海卓越的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。 蓝海卓越 BRAS 设备通告发送：通过动态授权，发送通告及到期通知信息给蓝海卓越的BRAS
32、设备，实现即时通告或到期通告。5、 认证控制功能 MAC 地址绑定： 支持对用户 MAC 地址初始绑定，已绑定用户如果 MAC 地址不匹配则认证失败。 VLAN 绑定：支持对用户 VLAN 标签初始绑定，已绑定用户如果 VLAN 信息不匹配则认证失败。 NAS 绑定： 支持对用户拨号 NAS 设备进行绑定，避免同一帐号在不同 NAS 设备上进行拨号，有效避免帐号盗用。 并发数控制：支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新认证的用户认证失败。 设置最大会话时长：设置最大会话时长,保证用户在最大会话时长内断线重联，生成上网电话：13808099843 传真：+86 28 8667
33、9789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 15 页共 21 页记录。 认证计费报文数目监控：支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。 用户消息跟踪：支持对 BRAS 和 RADIUS 之间的消息进行跟踪，设置跟踪策略，包括BRAS、用户帐号、消息类型，进行实时跟踪，把消息实时显示在操作界面。 释放用户绑定：对已作 MAC 或 VLAN 或 NAS 绑定的用户进行释放操作，清除原有的用户绑定信息，包括 MAC 地址信息和一层或两层 VLAN 标签信息。 并发控制解锁：对异常情况(BRAS
34、 未发下线报文) ，用户并发控制，对其在 RADIUS 上逻辑下线，释放并发数。 认证计费日志输出：RADIUS Server 在认证和记帐过程中，把认证记帐的日志输出到文件中，包括认证成功、认证失败、上线记帐包、下线记帐包等信息。 上网记录日志输出：RADIUS Server 在记帐结束后，根据用户记帐信息，生成上网记录日志。6、 系统主控功能 WEB 控制台嵌入管理：在认证计费系统中嵌入 WEB 应用程序，监控和管理认证计费系统，该方式管理模式和便捷性都优于 C/S 模式，且能直观访问认证计费系统中的缓存数据，比非嵌入式 B/S 需要通过通讯接口或媒介方式更合理。 权限调度控制：验证操作员
35、所属权限，非权限范围功能不允许使用。 RADIUS 热备方案：双服务器则采用主备热备模式，在 BRAS 上配置主备 RADIUS，在主 RADIUS 故障时 BRAS 自动切换到备 RADIUS 认证计费，或 BRAS 上只配置主RADIUS，在主 RADIUS 故障时手工切换备 RADIUS IP 地址为主 IP 地址。 数据库自动同步：双服务器数据库进行自动同步，自定义同步时间，可实现本地同步和异地同步，实现硬件容灾和异地容灾备份。 用户到期变更任务：支持对到期用户进行到期变更操作，保证到期用户将在认证时失败。如果用户有续费，则续费变更。 系统自动启动功能：通过操作系统自动启动配置，在操作
36、系统启动时启动数据库和电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 16 页共 21 页RADIUS Server 系统。 数据库备份：通过 WEB 页面对数据库定期做手动或自动备份，并传送到数据库备用机保存。7、 系统管理功能 管理员/操作员登录：支持管理员和操作员登录进行认证，未登录用户不允许进入系统。 管理员/操作员修改密码： 支持管理员/ 操作员修改自己的登录密码。 管理员/操作员退出：支持管理员 /操作员安全退出系统，清理用户会话。 组织参数管理：对组织参数进行修改操作，如：初装费。 BRAS 信
37、息管理：根据实际 BRAS 情况，设置 BRAS 信息，BRAS 信息包括：IP 地址，认证密钥、BRAS 类型等 园区信息管理：设置区域下的各个园区信息，园区一般都按照实际园区进行划分，也可以根据光节点进行划分，园区的信息主要包括：园区名称、园区 MTU 值、园区 IP 地址池等。 包月产品套餐管理：产品套餐可采用买断包月形式，根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。 包流量产品套餐管理：产品套餐可采用包流量形式，根据不同的地区情况设定不同的流量套餐，可以在指定时间段内设定指定的流量，流量使用完成可以实现限速、停机、或按一定价格计费等不同的处理方式。 包小时产
38、品套餐管理：产品套餐可以采用包小时形式，以用户实际使用的小时数量进行计费。 预付费和后付费管理：根据不同的用户，可以设定预付费或后付费产品，预付费用户，必须付费购买产品后，才可使用，后付费用户，允许欠费使用。 停机保号功能：对用户可以进行停机保号操作，停机保号用户可以随时恢复。如果用户帐号到期，则自动进行停机保号状态，在下一个续费周期结束后，还未进行续费操作， 则自动转入停机用户状态。 断线立即重拨功能：对于非法断线用户，只要是同一台电脑拨号，则支持无延时立即重拨。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/
39、第 17 页共 21 页 业务员管理：业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员配置和管理业务员，在开户时由操作员受理选择。 工单管理功能：支持对开户打印工单，并对工单进行管理，支持查询、删除、导出等管理操作 操作员组管理：定义一类用户的操作权限和其基本描述。权限组的业务权限细化到系统功能菜单中具体的功能项这一级。权限组可以将已经存在操作员纳入本组中，也可以将本组中的操作员删除。管理员有所有管理权限，只有管理员可以管理权限组和对操作员授限。可能的操作员分组如下： 运行维护组：可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。 统计查询组：只有统计查询功能，可以查看、
40、查询系统的资费信息，但不能修改。可以分区域、分时段统计业务量。 营业员组：可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。 操作员管理：操作员管理实现操作员基本信息及操作员权限的维护。操作员支持直接授予某一系统功能的使用权限。 操作日志管理：支持对操作员的日常操作记录并支持查询。8、 查询统计功能 用户信息查询：提供宽带用户资料查询功能，包括上网账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息，支持导出。 即将停机和已停机用户查询：提供对即将停机和已停机用户信息进行查询。 营业收费查询：根据区域、费用类型、日期、账号等查询用户收费信息
41、、支持导出。 停复机日志查询：根据日志、账号、停复机日期等查询用户的停复机日志信息 即将到期用户查询：根据日期条件，查询指定日期的快即将到期用户情况，系统默认 15天内到期用户为即将到期用户。 在线用户查询：根据区域、小区、账号、用户 IP、用户 MAC 地址、BRAS 地址、并发数电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 18 页共 21 页等查询在线用户信息，并可对在线用户进行解锁操作，管理员可对所有 BRAS 用户进行下线操作。 上网记录查询：根据账号、日期、用户 MAC、用户 IP 等查询用户上
42、网记录。 记录清除功能：在一段时间后，可以对不需要的日志记录进行清除，包括拨号记录，管理员登录记录。9、 营业受理功能 用户开户：对用户进行开户处理，选择套餐，填写用户资料开户。可以在组织参数管理下设置初装费，开户时选择是否要初装费。 用户批量开户：对用户进行批量开户，生成即时计费或上线计费的用户数据，可以将批量开户的用户数据制作成用户卡，如包月或包年，包流量，包小时等，让用户在买到卡后，第一次上线进行计时或计费。 子母帐号功能：在开户时，可以选择开启子母帐号功能，开启此功能后，子帐号的正常运行需依赖母帐号的正常运行，当母帐号停机后，子帐号也同时停机，母帐号续费后，子帐号即可正常使用，可用于在
43、限制使用路由器后，建议一个家庭开设多个帐号的地区使用。 用户销户：对用户进行销户处理，销户时支持对用户进行退费结算，但退费金额不能大于开户金额。 用户续费：对终端用户进行续费操作，如果用户当前产品套餐还在使用，可以进行预续费，如果用户已经到期，可以对用户进行正常续费。预续费的产品套餐还可以进行续费取消。 用户迁移：对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小区，并释放用户绑定信息。 用户赠送：对用户进行赠送处理，赠送精确到天。支持对未到期、已到期和已续费功能上赠送。 用户停复机：对用户进行停机或复机处理，停机时只改状态为停机，复机时对停机天数进行顺延。可以在组织参数管理下设置停机费
44、、停机维护费、复机费等，对用户收取适当费用。电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 19 页共 21 页 用户套餐变更：提供对已开户用户的套餐进行变更，支持套餐升级（修改速率）和修改到期日期。支持增加或减免一定的变更费用。 工单打印功能：支持对开户之后链接打印工单功能，并支持对工单进行补打和删除操作。 发票打印功能：支持对开户之后链接打印发票功能，并支持对发票进行补打、多选打印、删除和作废操作。 用户释放绑定：对用户进行释放绑定处理，包括释放绑定用户 MAC 地址、VLAN/QINQ信息。 用户资料修
45、改：对用户进行资料变更处理，包括用户装机地址、身份证、姓名、联系方式等。 用户密码查询：对用户密码进行查询，找回用户遗失密码。 用户密码修改：对用户密码进行修改，重置为新密码。 用户策略变更：对用户策略进行变更，包括绑定关系、MAC 地址、VLAN 标签和固定 IP等。10、 营帐管理功能 用户充值续费功能：对用户进行充值，包括上网费用和其他费用。对用户上网进行续费操作功能 收费项目设定：对用户收费项目进行自定义设置，方便管理员生成不同的财务收费科目。 用户冲帐：对已经收取费用进行冲帐，冲帐金额不能大于用户余额。 用户流量监控：对包流量用户进行上网流量监控，两分钟生成一次流量使用记录及相应的帐
46、务记录，方便管理员查询。 用户时长监控：对包小时用户进行上网时长监控，两分钟生成一次时间使用记录及相应的帐务记录，方便管理员查询。 用户订单查询：查询用户的订单状态和订单记录，包括已经完成订单、正在运行订单和等待运行订单，对等待运行订单，管理员可以进行撤消并将相应金额退还给用户。 营业报表功能：按项目、时间、管理员、类型明细的筛选生成不同的财务报表，可以自定义天、周、月、年财务报表功能。并根据需要生成不同帐单和报表，生成图形报表，方便电话：13808099843 传真：+86 28 86679789地址：成都一环路南一段学府花园书香榭 6F 网址： Http:/第 20 页共 21 页直观分析
47、。11、 工单管理功能 工单录入功能：对用户的报装、报修录入工单，并可由管理员指定处理人员和处理时效。 工单流转功能：每个管理员在接收到工单后，可以自行处理，或是转交给其他管理员进行处理，并形成记录。 工单查询功能：对已经完成的工单进行查询，统计功能。12、 充值卡功能 充值卡生成功能：根据管理员设定，生成指定金额和有效日期的充值卡，密码随机设定以防止破解。 充值卡销售功能：对已经生成的充值卡进行销售，提供充值卡批量销售并打印的功能，并生成记录。 充值卡充值功能：用户可以在购买充值卡后，登录自助平台进行充值，并在营帐中生成相应记录。13、 用户自助服务功能 用户自助登录：管理员可以设定用户登录端口，方便用户登录查询自己的帐号情况、费用明细、登录明细等。默认用户登录端口建议设置为 80，以提升安全性，或者通过域名转向，或者将用户登录嵌入到系统主页。 用户自助充值功能：用户可以在购买充值卡后，登录自助管理系统进行充值。 用户修改密码功能：用户可以在登录自助系统后，修改自己的密码。 用户自助留言功能：用户可以在登录自助系统后，向管理员留言，管理员在登录回复
