电力公司家属区宽带认证计费技术方案

福州电力公司家属区宽带认证计费技术方案

唐小平

四川卓迈科技有限公司

目录

目录 0

一．电力公司家属小区宽带接入 (5)

1.1 小区宽带的定义 (5)

1.2 小区宽带现状 (5)

1.3 小区宽带的未来的发展方向 (5)

二．电力公司家属小区宽带运营现状 (6)

2.1 网络稳定性 (6)

2.2 网络管理性 (6)

2.3 高成本运营 (6)

2.4 用户管理 (6)

2.5 运营管理 (7)

三．电力公司家属小区宽带设计原则 (7)

3.1 实用性和稳定性 (7)

3.2 易于管理和维护 (7)

3.3 高效的用户管理 (8)

3.4 安全可靠性 (8)

3.5 标准化 (8)

3.6经济性/投资保护 (8)

3.7计费和计时灵活 (8)

3.8移机和报停 (9)

3.9套餐方式多样和灵活 (9)

3.10用户自助服务 (9)

3.11用户数据安全 (9)

3.12系统备份/恢复 (10)

3.13财务管理严谨准确 (10)

3.14打印凭证和发票 (10)

四．ZhuoMai R8000系列认证计费服务器特点： (10)

系统配置灵活、易扩展 (11)

运营管理 (12)

用户管理 (12)

业务办理 (13)

运维记录 (14)

财务管理 (15)

认证管理（NAS管理） (16)

网络运维 (17)

系统管理 (18)

认证模块的恢复 (18)

数据的备份和恢复 (18)

五．ZhuoMai NAS系列网络接入认证服务器特点 (18)

多线路接入负载均衡 (18)

支持双机热备 (19)

高性能防火墙，保护你的网络 (19)

访问规则 (19)

NAT出站 (19)

NAT入站，端口映射 (19)

1:1NAT，私网互联 (20)

服务器NAT (20)

代理ARP (20)

地址别名 (20)

流量控制 (20)

智能流控 (20)

协议、端口限速 (21)

PPPoE Server (21)

VPN服务 (21)

IPSEC VPN (21)

PPTP VPN (22)

高级应用 (22)

DHCP服务 (22)

DNS转发 (22)

动态域名 (22)

SNMP管理 (22)

网络诊断 (23)

Ping/traceroute探测 (23)

系统日志 (23)

系统设置 (23)

六．福州电业小区宽带网络改造核心设备清单 (24)

小区设计容量 (24)

实现功能： (24)

网络拓扑图： (25)

一．电力公司家属小区宽带接入分析

1.1 小区宽带的定义

小区宽带做为宽带拨号接入互联网的一种形式，已经成为了现当今民用互联网接入的主流技术。它多指是由运营商的是光纤到小区，也就是说LAN宽带。整个小区共享这根光纤，在出口端架设流量控制设备和认证计费服务器，根据用户的消费需求针对性的发放互联网络带宽，从而实现小区用户能够享受高质量的互联网接入服务。

1.2 小区宽带现状

做为主流的互联网接入技术小区宽带正在快速的兴起和发展，由其以北方的京津地区，河北，河南，山西，陕西等省市。且发展势头迅猛，很多城市小区宽带接入已经替代了运营商的ADSL在为了互联网接入的生力军。小区宽带以良好的互联网访问质量，低廉的价格，快速优质的技术服务和特色化的运营理念正在一步步的取代ADSL技术。

1.3 小区宽带的未来的发展方向

随着三网合一的理念新兴起和IPv6技术的成熟，未来小区宽带将融入IPTV,，小区资讯平台，便民服务等多种关系居民生活的服务融入到网络中，让小区用户足不出户就能办理和得到相关的服务信息和资讯。大大方便了居民的生活，而做为这些技术的支持小区互联网络是一个基础，所以随着小区宽带的发展，未来将是一个以小区宽带网络为基础结合了数字电视，区域性服务，行政事业服务等多项功能的服务性平台，这样将为小区宽带的运营者带来更多的经营面和营利收入。

二．电力公司家属小区宽带运营现状

2.1 网络稳定性

小区宽带的用户是一个庞大的用户群，它是几百户甚至更多的用户组成的一个应用群。这对于网络而言，如何保障其稳定性，变成了运营商需要解决的问题。ARP攻击，外网带宽资源不足，内网广播等，这类关系网络稳定的问题将会是影响运营商利益和发展的。2.2网络管理性

复杂的网络布局命令行式的设备管理，加深了网络的维护和管理难度。做为此类问题，运营商必须聘请专业的技术人才随时进行维护和管理，增加了运营成本加重了运营商的运营负担。

2.3 高成本运营

小区宽带的运营所必须的的开支包括，入场费用，设备投资，布线成本，人员开支等一系列的运营支出，如何有效的控制和节省这类成本。如何实现低投入高产出是运营商所要面临的问题，如何在设备投资，人员精减等要素要控制，这个是运营所要考虑的问题所在。

2.4用户管理

面对小区中上百上千的用户，如何做到行之有效的管理。如何针对不同的用户实现不同的产品放，如何检测用户的使用情况，如何检测到期用户，如何便利的使用户进行自主设置.......解决这一类问题将会使运营商在人员成本的控制上，用户管理的效率上达到事半公倍的效应。

2.5运营管理

小区宽带的用户开户，用户续费，用户冲帐......一系列的经济营帐问题。得不到有效的管理和控制，帐目情况混乱给运营商带来了巨额的损失。同时也对小区运营的营帐收支情况得不到明确的清晰的了解。

三．电力公司家属小区宽带设计原则

小区宽带建设是一项复杂网络工程，项目需要根据自身的实际情况来制定网络设计原则。如何效的建设，管理，维护，运营小区宽带项目。为广大终端用户提供高效，稳定，便利的互联网接入，对此我们实现了如下基本原则：

3.1实用性和稳定性

采用成熟的开发技术和设备，满足当前的网络需求同是兼顾未来业务的发展需求。提供多种的网络接入方式，有效积极的网络安全策略。能够适应不同的网络环境和网络应用，满足大多数用户的需求，保障网络稳定的运行。

3.2易于管理和维护

采用多种管理模式，满足不同人员的需求，从而达到简单维护高效管理的特点。同时方便的管理方式，对于后期的维护和网络的扩展提供了可靠保障，使业务的增长更加方便。同时简单的维护和管理可以大大减少运营和管理成本。

3.3高效的用户管理

根据产品，用户性质，产品使用情况，时间等多种方式管理用户，减少了用户的管理难度，提高了运营效率，让运营商可以直观的查看用户和产品的使用情况。

3.4安全可靠性

为保证各项业务应用，网络必须具有高可靠性，绝不能出现单点故障。要对网络布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施以提高网络的安全可靠性

3.5标准化

在网络系统整体设计，基于国际标准和国家颁布的有关标准，包括各种建筑、网络设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范，从而为未来的业务发展和设备增容奠定基础。

3.6经济性/投资保护

应以较高的性能价格比建设网络，使资金的产出/投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供较高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。

3.7计费和计时灵活

灵活的套餐或者计费方式能提升广电在市场竞争中的地位，能抓住更多的用户。现在的

运营商一般都是开户办理马上开始计费和计时，这样对运营商来说是划算的，但是对于用户来说可能就不同意了，业务办理后15天有可能才开始使用网络，用户自己也会算这笔账的。这个时候我们就需要上线计费和计时。

3.8移机和报停

灵活的管理模式给用户更人性化的管理，提供便捷服务对于广电来说也是很有必要。用户可以移到城市的任何地方，这个时候运营商就需要对用户数据进行调整，这个过程说复杂也复杂，我们就可以把这个事情通过系统来完成，操作人员也可以通过简单的操作来办理这些相关业务。

3.9套餐方式多样和灵活

这个和用户实际需求有关系，有需要：包年、半年、季度、月、天和包流量和包时间的都有。甚至还要配合套餐使用优惠活动和赠送等。

3.10用户自助服务

对于运营商来说几千上万的用户要通过工作人员帮助用户这个工作量是很大的，不光浪费人力物力，而起浪费时间。像用户密码修改可以让用户登录自助服务系统自助修改密码和用户信息。续费也可以通过自助服务系统来完成。现在互联网时代，用户都不想出在家里就想完成这些业务办理。

3.11用户数据安全

用户数据安全对于任何运营商来说都是很重要的，那么在宽带运营中我们要随时对用户数据安全进行处理。如：数据本地和异地备份、数据加密等。这样做的好处也是方便和快速

处理故障，在设备或者系统瘫痪的情况下能在最短时间恢复正常运营。

3.12系统备份/恢复

系统备份和恢复是任何运营商都需要的，这样做的好处是能在更换设备或者设备故障时能迅速把系统恢复，保障正常运营。

3.13财务管理严谨准确

运营的最终目标还是要对钱或者账目进行管理。整个或者某个地区的收入和支持情况能准确和简单的统计出来这是任何运营商最关心的问题。要主动避免下面操作人员进行非常规操作，避免损失出现。

3.14打印凭证和发票

对办理业务的用户打印凭证和发票这也是按照常规实施。这方便运营商对资料存档，也给用户提供正规手续和凭证，给正常运营提供了有力保障。四．ZhuoMai R8000系列认证计费服务器特点：卓迈R8000些列接入认证计费服务器由管理首页，系统配置，运营管理，财务管理，网络运维，系统管理,用户自主等功能模块组成。

每个功能模块都是结合宽带运营的实际情况进行针对性的开发，以确保能够满足大多数用户的需求。同时针对大型的用户集合，系统还支持双机热备，数据库自动备份的功能，以满足用户数巨大的需求也保证了用户数据的安全性。

本系统支持品牌：卓迈、华为、维盟、ROS、海蜘蛛等主流拨号设备。

系统配置灵活、易扩展

地区管理地区添加自如，方便运营者区分地区的运作状况，同时很好的提供用户的详细信息，便于维护的管理。在这里可以设置用户拨号获取IP的IP段，如果公网有多个IP段的话还可以实现私网互联，让用户获取到的IP可以做更多的应用。详细的地区负责人信息，能准确定位到负责人可以很及时的排除和处理故障，为客户提供高效、优质服务。同时可以设置代理商负责地区，既可下放给代理商管理，运营投资者又可以集中监管。

NAS管理

NAS管理可以添加和删除NAS信息，为多个NAS做用户集中认证管理。中文界面设置，简单易懂。针对不同于卓迈的BAS设备都可以进行对接。支持的设备厂商：卓迈、华为、ROS、维盟、海蜘蛛等。

流量模板

流量模板可以为运营商或者企业制定合理的流量，可以根据需求有所不同。对于运营商来说可以设置1M、2M、4M、8M等等，而对于企业学校来说可以针对不同性质或者部门不同设置不同的带宽需求，比如：企业管理层每个用户的带宽可以给到2M或者4M可以自定义，一般员工或者学生可以给30K、40K根据需求或者所在岗位给不同的带宽，能保证应用即可。可以避免滥用资源影响整个网络的稳定性。

计费套餐

计费套餐的设计主要应用在宽带运营商、酒店和学校。可以针对不同地区的项目设计不同的套餐，也可以设置通用套餐。

针对企业这块可以根据部门不同设计不同的计费套餐。

套餐形式多种：永久、包年、包月、包天、包时、包流量等。

优惠模板

设计优惠模板可以迎合运营商的回馈活动，比如：缴费半年送一个月，或者缴费一年送3个月等等。

卡片管理

为了减轻运营商的人力投入，运营者可以和电信一样制作卡片，用户可以使用卡片自助充值。运营管理

运营管理是运营商或者企业对用户的管理模块，可以对所有用户进行管理和即将到期用户进行管理或者已经到期的用户进行管理。在整个系统中是一个重要的模块。

用户管理

所有用户管理

这里可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对用户的信息进行修改和删除。

即将到期用户管理

首次登陆系统时页面显示有哪些用户即将到期，提醒管理员及时进行处理。可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对

用户的信息进行修改和删除。

到期用户管理

到期用户管理是针对到期的用户信息进行查看和基本信息修改。可以根据用户的帐号/姓名，所属地区，停机时间，联系电话进行用户搜索和修改。

业务办理

业务办理功能可以办理用户开户、用户续费、套餐变更、停机保号、批量生成等。

用户开户

运营商可以根据运营需求办理新开户业务，新开账号可以只有一台电脑或者多台电脑同时使用。有用户账号、账号密码、证件号、联系电话、邮箱、住址和所属项目或者NAS设备，以及所选择套餐和资费等，为运营商提供详细的用户信息。企业客户可以设置账号和密码、所属部门、员工的真实姓名、员工的使用网络带宽大小、以及绑定员工的电脑的MAS地址等等，可以避免内网用户过度使用网络造成这个网络不稳定、卡，以及病毒传播等等。在网络故障时候能及时准确定位到某个账户的某个人的某个电脑及时排除故障等等。

上线计费\立即计费

根据运营需求可以设置开通账号立刻开始计费，这对大运营商来说是很实用的。也可以根据一些小ISP可以设置上线计费，也就是用户首次拨号开始计费，这对那些小ISP可以先添加账号销售给代理商或者个人。

用户续费

用户随时可以续费处理。续费方式灵活：可以管理员续费、用户自助续费等等。能保证用户正常使用网络，不会因为欠费而断网。

套餐变更

套餐变更是更改用户的产品套餐。用户可以根据用户对网络的需求灵活更改套餐，可以增加或者降低套餐资费。套餐变更灵活：可以立即执行更改后套餐、可以次月执行更改后的套餐，套餐变更后有剩余的费用可以退也可以顺延到次月。

停机保号

停机保号是针对用户的帐号处于一个长时间的不计费的状态，需要使用时停机恢复即可。如有用户需要长时间的无法使用，则需要申请停机保号。对于长时间需要停机保号的用户可以次月生效，短时间内需要停机保号的可以次日生效，对用户实行人性化管理。

批量生成账号

运营商可以根据运营需求，管理员可以一次生成一批新账号。企业也可以使用此功能为企业员工批量生成新账号。可以根据规划定义便于识别的账号和密码，操作简单、准确。

运维记录

网络运维模块是针对用户的在线情况，拨入记录以及系统日志等。运营商可以根据情况进行分析网络状况，网络带宽使用情况、带宽多了还是少了都可以通过分析来判断。

即时在线纪录

即时在线纪录可以查看到所有项目的在线用户、或者部分或者某一个项目的即时咋先情况。可以根据项目的用户数、用户带宽大小和用户在线数分析和判断，规划整个或者某个项目的网络。

上网记录\日志

运营商可以查看用户拨入互联网的记录，包括了拨入时间，下线时间、使用了多少流量等详细信息，可以用来分析用户是否正常使用网络。更重要的是可以用来排查网内用户的非法或者违法行为。

系统日志

从系统日志中可以查看产品，流量模板，用户开户，销户等记录。

财务管理

财务管理对于运营商来说是至关重要的功能。投资者随时能了解到天、周、月、季度、年的收入情况，甚至可以查询到每个收银员的业务办理收入情况的流水账等。

流水财务

流水财务是对整个开户情况进行一个查看和统计的功能。可以根据多种条件来查询和统计，如：操作员、时间（天、周、月、季度、年）、收费科目（开户预存、续费、材料费等）、自定义时间段查询等。

订单管理

订单管理是查看用户的开户和续费情况的统计和查看。可以根据多种条件来查询和统计，如：操作员、下单时间段、某一个用户等。

票据设置

票据设置功能可以设置打印标题的名称、以及标题的提取方式、票据上的联系电话、表单尺寸、标题和内容字体大小、表格行高等信息。

财务科目

此功能是为了方便管理者运营管理和查询而设置的收费和支出名称，提供精细化管理。

人工收费

可以说人工收费是进一步完善财务管理这块，此功能可以把投资者或者管理者的日常杂费收入或者开支都可以进行管理，真正实现财务管理，管理者一目了然就可以看到投资运营状况。比如说：项目攻关费、设备材料投入费用、员工工资、额外收入等等都可以在这里体现。认证管理（NAS管理）

运营管理者一般都不止做一个项目或者小区。认证管理为了把所有项目做集中化管理，又能相对独立的管理。这里就可以添加或者修改每一个项目对接NAS设备的配置，实现集中管理。

网络运维

运维管理可以对数据库进行管理、同步、备份恢复，数据导出导入；图表查看和分析；用户信息的导出统计以及财务信息的导出。

数据库管理

网络运维能对系统的数据库进行管理、数据库同步、数据库的备份和恢复以及用户数据的导出和导入。

图表分析

可以分析当天或者当月的用户在线情况；流量使用情况；当月或者当年的财务收支的情况；当年的用户发展情况。

报表导出

这里可以对用户数据和财务数据导成报表的形式进行保存和查询。

用户信息导出

导出条件多种：所有用户、到期用户、即将到期用户、根据项目等等。

财务信息导出

导出条件有：所有、某个用户名、操作起止时间段、操作员等。

系统管理

系统管理是对这个系统的操作员的账号和密码进行管理，以及操作员的权限进行管理。比如：可以管理：收银员、技术员、代理商等，以及权限分配。以及系统的计划任务管理和系统信息设置。

认证模块的恢复

认证模块的恢复主要是针对系统崩溃之后，不能正常启动系统而又没有对系统的数据做备份的情况下，来恢复系统数据的。

数据的备份和恢复

对于小区宽带运营来说，数据的重要性不言而喻，所以定期对计费系统备份是必不可少的。五．ZhuoMai NAS系列网络接入认证服务器特点多线路接入负载均衡

B6000采用多链路接入。

支持：STATIC、DHCP、PPPOE、PPTP。

支持多链路备份；负载均衡；策略路由；静态路由等。

支持在EM1-6之间任意定义WAN口或者LAN口或者OPT口。

支持VLAN，将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

支持WLAN，管理无线接入。

支持双机热备

双机热备，顾名思义，即是互为备份的两台服务器，一台宕机，另一台马上替代，基本排除了数据丢失的可能性，有效的保证了数据的安全。

高性能防火墙，保护你的网络

访问规则

可以为每一个接口定义防火墙规则，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情况下WAN接口将拦截所有来自私有网络的IP包，如果你的WAN接口本身位于私有网络，则用该在接口——》WAN中取消：阻止私有网络选项。

NAT出站

在缺省情况下，转出NAT功能是自动完成的，如LAN口的主机通过我们的设备共享访问互联网。但是也可以人工指定映射规则，这里就需要启用“高级出站NAT”功能。

若启动了高级出站NAT功能，系统只使用您在下列给出的映射规则，而不自动生成转出NAT规则。若关闭本功能，针对每个接口子网（除了WAN）的NAT规则将自动生成，下列人工指定的映射将被忽略。

NAT入站，端口映射

NAT入站可以把互联网IP的端口映射到LAN或者OTP网络。可以远程WEB管理和维护局域网的设备。