1. 市场定位
随着宽带基础设施的大力建设,宽带用户数量的不断增长,如何治理用户、满足用户需求已成为各宽带运营商争在激烈竞争中脱颖而出所必须解决的首要问题。 只有把握住不同用户的需求差异,并提供与之对应的个性化服务和解决方案才能赢得广大用户的亲睐。信利专注于网络宽带的认证、计费、治理,旨在为各运营商提供一套切实有效的解决方案。
2. 需求分析
运营商的目的就是提供服务并盈利。其网络应提供良好的业务治理能力,支持对宽带用户的接入治理、身份认证、带宽许可、地址治理和服务质量(QoS),并针对不同的业务提供灵活的计费策略,确保网络的可运营特性:
2.1 接入方式
针对接入网的结构复杂、接入形式种类,提出的如以太网,ADSL,无线等多种接入方式的需求;
2.2 安全认证
如何有效防范病毒黑客的攻击及屏蔽非法网站成了不得不考虑的问题;
2.3 用户治理
由于运营商下网络节点众多,无法一体化治理众多的设备和用户、出现网络故障无法快速定位、ip地址盗用、IP地址冲突、私设代理等问题日益严重;
2.4 计费及优惠
运营商需要有多样化的计费模式及丰富的优惠政策来吸引更多的用户;
2.5 开放性与可增值
组网技术选择必须符合相关国际标准及国内标准,确保网络的开放性和互连互通。同时宽带运营商要求一套完整统一、组网灵活、易扩充的弹性网络平台,能够随着需求变化,充分留有扩充余地,能针对不同的用户需求提供丰富的宽带增值业务,实现运营商可持续赢利;
2.6 安全可靠
系统结构设计应充分考虑整个网络的稳定性,提供支持网络节点的备份和线路保护,提供网络安全防范措施;建网后应充分考虑上网用户的合法性及网络环境的安全性;
3. 我们的优势
3.1 高安全性
3.1.1 超强的绑定功能
支持15元素绑定,有足够的安全机制保证帐号的安全性;
3.1.2 与港湾的配合,通过动态ACL,可以对网络病毒、非法网站进行主动防范和隔离;
3.1.3 端口反查功能
通过与港湾设备的配合,实现端口反查;
3.1.4 数据的安全性
数据传输采用CHAP、EAP、md5等加密方式,严格保证了数据的安全传输;
3.2 用户的强治理性
3.2.1 防止IP冲突,IP盗用
用户可以根据需求选择静态或DHCP方式分配IP以避免IP冲突、IP盗用,同时确保当次会话不能更改IP地址;
3.2.2 防范代理
通过客户端、NAS设备以及AAA产品全方位的防代理机制,杜绝私设代理服务器、HUB等现象,确保了费用的收缴;
3.2.3 实时断线功能
蓝信宽带计费系统支持业界流行的两种实时断线机制:重认证机制和私有协议。在私有接口上,目前支持港湾设备的CUT报文实时断线接口。同时,蓝信宽带计费系统可以快速完成对其它的私有接口的对接;
3.2.4 多级权限治理
强大的用户治理功能,支持多级权限治理,可以降低网络治理人员的工作难度;
3.2.5 数据采集和日志记录
完善的数据采集模块和具体的日志统计功能可帮助治理员及时定位网络上的非法行为;
3.2.6 信用与监控功能
建立了面向用户的信用治理模型。可设置不同信用等级实现对用户的信用度治理;
3.3 网络可运营性
3.3.1 丰富的资费政策
计费治理系统能够针对每个上网用户,提供准确、详实的计费数据;并且可以使服务提供者方便、灵活地调整他们的计费策略。支持包月制、计时制和计流量制等13种计费模式,让用户有更多选择,真正实现运营和用户之间的双赢;
3.3.2 提供多种优惠方式
包括开户优惠、积分优惠、分时段优惠等,具体方式上可以打折、减收、赠予等;可以针对不同的客户群体制定不同的优惠政策;
3.3.3 支持卡业务
可批量生成上网卡和充值卡;
3.3.4 为IP增值业务定制专用计费平台
3.3.5 对用户的支持
支持多用户类型,不论是ADSL、PSTN、还是以太网接入用户;并且支持超大用户量;
3.3.6 结算子系统
可及时准确计算出应向客户收取的费用;
3.3.7 完整细致的治理功能
从营业受理、采集数据、结算控制到收费、催费、缴费,为您提供方便快捷的服务;
3.3.8 系统良好的结合性
系统的认证服务器是标准的RADIUS服务器,可与支持802.1x的交换设备良好配合;同时,也可快速实现与其他私有接口的对接;
3.3.9 灵活多样的证方式
可采用集中认证、集中计费,也可采用分布认证、集中计费方式来实现不同区域的治理,有效节省费用;
3.4 系统可扩展性
系统平台具有良好的收缩性,同时可提供其他接口,扩展性强;
4. 典型案例: 海南铁通
图1 :海南铁通网络拓扑图
中国铁通集团有限公司的前身是铁道通信信息有限责任公司,成立于2000年12月26日,并于2004年1月20日经国务院批准,作为中心直属国有独资公司由铁道部划归国资委治理,更名为“中国铁通集团有限公司”,系国有大型基础电信运营企业。海南分公司作为中国铁通公司的一级分公司,在海南设立了二十二个营业部,主营业务有固定电话业务、互联网及增值业务、电话卡类业务等。如此众多复杂的业务使得海南铁通急需一个安全稳定高效的治理计费系统。
该套系统在海口、东方、三亚分别部署三台支持802.1x控制协议的港湾交换机BIG6808,配合标准RADIUS Server,保证只有通过认证的合法用户才能使用网络资源。通过放置DHCP SERVER动态分配IP地址,再通过交换机和路由器接入用户层。通过数据采集模块和日志统计功能及时定位网络上的非法行为。
在海口信息中心采用西安信利软件公司的“蓝信”宽带认证计费系统,实现多功能的计费治理。蓝信系统提供了丰富的计费策略和灵活多样的优惠政策,同时支持卡业务和其他多种业务。同时可审计及监控用户在网上的各种行为;实现用户认证后上网和强大的网络治理功能,解决私设代理,IP地址治理以及网络带宽资源的有效利用等问题。针对海南铁通而提出的这套解决方案,通过与系统对接的多种交换设备分步部署实现三个不同区域的分步认证,在信息中心通过计费系统实现各地区业务的集中治理,实现对用户的分布认证和集中治理,有效的节省了运营商的建设成本。
此外,AAA认证是基于Windows平台和linux平台的系统,由于运营商需要极高的系统稳定性,进而采用双系统平台方式可以极大的减少系统风险。
5. 总结
蓝信宽带计费系统计费准确、治理功能强大、运营思路清楚完善,是业界同行中性价比较高的宽带计费治理产品。蓝信宽带将以其合理的解决方案、高效的网络治理、灵活的收费方式与宽带同行。信利愿与您携手,共建宽带家园。