1 成果上報申請書 成果名稱 基于 IP 城域網(wǎng)本地認證的信息化業(yè)務解決方案 成果申報單位 廣東 ?。ㄗ灾螀^(qū) /直轄市）公司 成果 承擔 部門 /分 公司 網(wǎng)絡維護中心 部門 / 項目負責人姓名 項目負責人聯(lián)系電話 和 Email 成果專業(yè) 類別 * 數(shù)據(jù)業(yè)務 成果研究 類別 * 相關網(wǎng)絡解決方案 省內評審 結果 * （按填寫說明 3） 關鍵詞索引（ 3 5 個） IP 城域網(wǎng)、 WLAN、 Radius、認證 應用投資 49 萬元（ 指別的省引入應用 大致 需要的投資 金額 ） 產(chǎn)品版權歸屬單位 無 對企業(yè)現(xiàn)有標準規(guī)范的符合度： 基本符合標準規(guī)范 如果該 成果 來源于 研發(fā)項目 ，請?zhí)顚懷邪l(fā)項目的年度、名稱和類型（類型包括：集團重點研發(fā)項目、集團聯(lián)合研發(fā)項目、省公司重點研發(fā)項目、其他研發(fā)項目），可填寫多個 ： 注：與 2009 年模板相比，該項為新增項 成果簡介 ： 本 方案 是 主要 面向 WLAN、 城域網(wǎng)固網(wǎng)、通信保障 等寬帶接入領域提供的完整解決方案，為寬帶業(yè)務的運營提供了必備基礎。本 方案 建立的 IP城域網(wǎng) 本地認證管理平臺功能齊全、靈活， 能夠支持多種多樣的 接入控制和計費 策 略，按照市場需求提供給類上網(wǎng)點卡，解決寬帶業(yè)務的認證、計費需求；寬帶業(yè)務接入系統(tǒng)提供高容量、高穩(wěn)定性的寬帶業(yè)務，確保用戶信息化服務體驗的良好感知。 省內試運行效果： 2008年開始，為公司內部員工及合作方提供上網(wǎng)賬號及認證，系統(tǒng)穩(wěn)定性良好，收到用戶的極大歡迎，使用用戶數(shù)量達 1500人，有效緩解集團認證 WLAN業(yè)務容量緊張問題。 2007年移動信息化峰會，提供 WLAN寬帶上網(wǎng)服務，為峰會提供高達 2000并發(fā)用戶數(shù)的網(wǎng)絡容量，開通 14000上網(wǎng)點卡，零故障完成保障工作。 2008年大學城 WLAN業(yè)務推廣，提供多種計時上網(wǎng)點卡、體驗卡，開通點卡數(shù)量達 30000張 2008年中海金沙灣、中海景輝華庭等小區(qū) WLAN業(yè)務推廣，提供多種計時上網(wǎng)點卡、體驗卡，開通點卡數(shù)量達 10000張 2009年光華物流園項目，為園區(qū)寬帶上網(wǎng)用戶提供體驗卡，上網(wǎng)認證，使用商戶約 60家。 2009年百所高校項目，已為近 16000名學生開通上網(wǎng)賬號，近 10000學生用戶提供了業(yè)務 2007年 -2009年為公司近 50次重要會議提供寬帶上網(wǎng)服務。包括亞運簽約儀式會議、公司年終總結會議，會場最高并發(fā)用戶數(shù)達到 400人，累積使用用戶超過 3000人次。零故障完成保障工作。 2 文章主體（ 3000 字以上，可附在表格后）： 根據(jù)成果研究類別，主體內容 的 要求有差異，具體要求 見表格后的“填寫說明 5”。 文章主體 1、 立項背景 近年來寬帶網(wǎng)絡一直保持著高速發(fā)展， 隨著中國移動 IP網(wǎng)絡的擴充、接入網(wǎng)絡的延伸、寬帶上網(wǎng)用戶的增加，用戶群體也趨向于多樣化，為了解決各類不同用戶的不同需求，需要提供不同的寬帶上網(wǎng)計費策略和資費，以滿足用戶需求，助力市場業(yè)務推廣。隨著通信保障中，互聯(lián)網(wǎng)信息化業(yè)務使用需求的不斷增加，建立完成寬帶業(yè)務接 入系統(tǒng)成為滿足業(yè)務需求的必備基礎。 3 2、 詳細技術內容 本解決方案主要包括兩大部分：本地認證管理平臺和寬帶業(yè)務接入系統(tǒng)。系統(tǒng)架構圖如下所示： 本地認證管理平臺 基于標準的 Radius Server的認證、計費、管理、監(jiān)控系統(tǒng)，系統(tǒng)本著操作簡單、使用方便、功能完善及遵循國際標準的原則進行設計，為網(wǎng)絡、業(yè)務管理運營提供了友好的管理手段，系統(tǒng)分為三大部分： Radius Server 本地認證管理平臺 Radius Server實現(xiàn)了標準的 Radius協(xié)議，同時支持 802.1X的 EAP擴展認 證，能夠支持各種標準 Radius認證設備。 Radius Server是實現(xiàn)了標準協(xié)議中的認證（ Authentication ）、授權（ Authority）和計費（ Accounting），并且針對寬帶運營網(wǎng)絡的應用需求，定制了適合運營所需要的功能，并且具有高效、穩(wěn)定、可靠及極強的擴展性和兼容性，解決了寬帶運營網(wǎng)絡中存在的認證和計費困難的問題。 認證管理監(jiān)控系統(tǒng) 認證管理監(jiān)控系統(tǒng)采用穩(wěn)定高效的操作系統(tǒng) -Linux，結合 Apache和 PHP進行實現(xiàn)，可以支持PostGre免費數(shù)據(jù)庫和 ORACLE數(shù)據(jù)庫，目前最 多可支持 10萬開戶用戶。 從功能上劃分，該系統(tǒng)可以分為：用戶管理、策略 /模板、收費、營帳、卡管理、系統(tǒng)、網(wǎng)絡運維、數(shù)據(jù)、接口等模塊，滿足日常用戶管理需求。 用戶自服務系統(tǒng) 用戶可隨時訪問 自助服務系統(tǒng)，管理和維護自己的資料和信息，主要完成密碼管理、帳單查詢、費用充值、清單查詢等用戶自助功能。 自助服務系統(tǒng)的使用，一方面可以方便用戶隨時查看自己使用網(wǎng)絡的情況和費用狀態(tài)，另一方面，可以采用發(fā)卡的形式，讓用戶自助充值，減少運營成本，方便用戶隨時進行充值續(xù)費。 寬帶業(yè)務接入系統(tǒng) 作用信息化業(yè)務用戶的業(yè)務接入和控制設備 ，具備以下特性 接入控制性能 支持客戶端使用 WEB認證，支持 VLAN、 NAT技術，支持 NAT后認證計費及控制，實現(xiàn)對 NAT后用戶真正的控制管理及計費，支持用戶帶寬控制。 網(wǎng)絡安全性能 具備良好的網(wǎng)絡安全特性， P2P協(xié)議限制， 支持 ACL訪問控制列表， 可實現(xiàn) IP、 ICMP、 TCP/UDP的包過濾規(guī)則，禁止用戶訪問非法網(wǎng)站，同時也可防止病毒泛濫，堵塞出口帶寬，能 有效防范 DHCP Decline等攻擊及 80 TCP IP的 DOS攻擊 。 寬帶業(yè)務 接入系統(tǒng) 本地認證 管理平臺 信息化 業(yè)務用戶 互聯(lián)網(wǎng) 信息 4 認證計費支持 通過與 本地認證管理平臺 通信交互，使 本地認證管理平臺 收集用戶上網(wǎng)的流量和時長，提供原始上網(wǎng)清單；支持控制用戶可使用的流量和時間，實現(xiàn)實時計費，欠費中斷業(yè)務。 3、 主要技術創(chuàng)新點 提供基于短信等其他接口方式的用戶賬號開戶、密碼修改、重置功能 提供各種時段限制、接入控制的管理策略，滿足不同應用場景的個性化需求 提出基于 vlan劃分的組網(wǎng)方式，實現(xiàn)業(yè)務和用戶精細化分析的手段。 通過提高保障方案的容災性，零故障完成各項應急通信保障任務 通過對用戶上網(wǎng)信息記錄，形成上網(wǎng)清單并保存，滿足國家信息安全要求 5 4、 應用情況 2008年開始，為公司內部員工及合作方提供上網(wǎng)賬號及 認證，系統(tǒng)穩(wěn)定性良好，收到用戶的極大歡迎，使用用戶數(shù)量達 1500人，有效緩解集團認證 WLAN業(yè)務容量緊張問題。 2007年移動信息化峰會，提供 WLAN寬帶上網(wǎng)服務，為峰會提供高達 2000并發(fā)用戶數(shù)的網(wǎng)絡容量，開通 14000上網(wǎng)點卡，零故障完成保障工作。 2008年大學城 WLAN業(yè)務推廣，提供多種計時上網(wǎng)點卡、體驗卡，開通點卡數(shù)量達 30000張 2008年中海金沙灣、中海景輝華庭等小區(qū) WLAN業(yè)務推廣，提供多種計時上網(wǎng)點卡、體驗卡，開通點卡數(shù)量達 10000張 2009年光華物流園項目，為園區(qū)寬帶上網(wǎng)用戶提供體 驗卡，上網(wǎng)認證，使用商戶約 60家。 2009年百所高校項目，已為近 16000名學生開通上網(wǎng)賬號，近 10000學生用戶提供了業(yè)務 2007年 -2009年為公司近 50次重要會議提供寬帶上網(wǎng)服務。包括亞運簽約儀式會議、公司年終總結會議，會場最高并發(fā)用戶數(shù)達到 400人，累積使用用戶超過 3000人次。零故障完成保障工作。 6 5、 經(jīng)濟效益（單位：人民幣萬元） 收入列表 ： 大學城 WLAN業(yè)務推廣，點卡銷售收入 6500元人民幣 中海金沙灣、中海景輝華庭等小區(qū)用戶大概 150人左右，銷售收入在 20000元人民幣以上。 光華物流園、 長隆酒店等區(qū)域 使用 月租模式 ，通過月租收入為公司創(chuàng)收 為各類大型峰會、公司重要會議提供寬帶上網(wǎng)服務，為公司節(jié)省大筆支出 為公司內部辦公場所提供免費寬帶上網(wǎng)服務，提高員工工作效率。 6、 社會效益 本項目提出的解決方案，實現(xiàn) 高校用戶、住宅小區(qū)住戶、商務園區(qū)商戶提供互聯(lián)網(wǎng)接入服務， 方便市民獲取更多的信息 ，提高社會信息化程度，為廣州無線城市的藍圖邁出重要的第一步。 本解決方案建設的 本地認證管理平臺 ，也受到其他地市公司的關注，為其他地市公司寬帶信息化業(yè)務建設提供了借鑒和經(jīng)驗。 “成果上報申請書”的 填寫說明： 1、“成果 專業(yè) 類別”指 ： 核心網(wǎng)、 無線 、 傳輸 、 IP、 網(wǎng)管、業(yè)務支撐、管理信息系統(tǒng)、市場研究、通信電源、數(shù)據(jù)業(yè)務 、 其他。 2、“成果研究類別”指： 超前研究、新產(chǎn)品開發(fā)、 相關網(wǎng)絡解決方案、 現(xiàn)有業(yè)務優(yōu)化 、 其他。 3、“省內評審結果”指：優(yōu)秀、通過。 4、“對企業(yè) 現(xiàn)有 標準 規(guī)范 的符合 度 ”指：列舉該成果使用并符合的中國移動統(tǒng)一發(fā)布的企業(yè)標準的名稱和編號，詳細描述該成果在現(xiàn)有的企業(yè)標準基礎上所需新增的功能要求（如業(yè)務流程的改變、設備新增的功能要求等） 。 5、 “文章主體”： 根據(jù)不同科技成果分類實施不同的主體要求，具體如下： 1）超前研究類成果主體包括： 背景情況 技術特點分析 標準化情況 其他運營商應用情況（可選） 技術發(fā)展趨勢 引入策略分析 2）相關網(wǎng)絡解決方案類成果主體包括： 背景情況 技術方案：概述、網(wǎng)絡解決方案（如果涉及到網(wǎng)絡方面的改造，信令改造，路由改造 7 等，應有詳細的描述）、設備及系統(tǒng)改造 /建設要求、碼號資源需求 效果（解決了哪些問題） 本省應用推廣情況 3）新產(chǎn)品開發(fā)類成果主體包括： 業(yè)務及功能簡介：業(yè)務概述、業(yè)務主要功能介紹 技術實現(xiàn)方案：包括業(yè)務實現(xiàn)組網(wǎng)結構圖、相關系統(tǒng)（平臺、終端）功能和要求、業(yè)務實現(xiàn)流程、碼 號要求等 業(yè)務申請和開通：包括用戶范圍及業(yè)務使用范圍、業(yè)務申請與注銷等 業(yè)務商務模式及資費：包括商務模式、業(yè)務資費模式、業(yè)務收費方式等 市場前景分析 4）現(xiàn)有業(yè)務優(yōu)化類成果主體包括： 業(yè)務