1、精選優(yōu)質(zhì)文檔-傾情為你奉上寬 帶 運 營 項 目設(shè)計方案項目經(jīng)理：王彬時 間：2014年5月8日寬帶運營項目設(shè)計方案項目背景根據(jù)用戶實際情況，100兆光纖接入機房，4棟樓約1000戶PPPoE用戶的認(rèn)證和按套餐計費上網(wǎng)需求，特些擬寫此方案，以解決用戶的PPPoE撥號用戶統(tǒng)一認(rèn)證和按套餐計費認(rèn)證管理的功能。方案功能及特點概述1. 計費及統(tǒng)計管理根據(jù)需要選擇基于時間、包月等計費方式。設(shè)定優(yōu)惠政策，如充值半年送一個月，或充值一定金額，送多少金額等。不同的帶寬制定不同的計費方式。用戶費用查詢、打印報表、月統(tǒng)計報表、明細(xì)查詢。支持普通包月、包月限時長、包月限流量、計天、計時長等多種計費策略。用戶退網(wǎng)管理

2、功能。根據(jù)不同的條件，生成統(tǒng)計報表及帳單。帳務(wù)管理功能，針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能。帳務(wù)圖表生成功能。提供適合運營的收費和帳單處理界面。統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段。統(tǒng)計用戶上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況。統(tǒng)計用戶每月的消費情況。統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r。統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。工單管理對開戶流程進行工單管理，所有的進程和工單均有據(jù)可查。對報修流程進行工單管理，所有的報修流程均有據(jù)可查?？梢园葱枨髮⒐无D(zhuǎn)派給其他管理人員。2、用戶管理功能通過標(biāo)準(zhǔn)RADIUS協(xié)議，支持PPTP和PPP

3、OE以及802.1X認(rèn)證方式。支持用戶MAC地址等硬件信息的綁定認(rèn)證開設(shè)不同權(quán)限的管理員，不同的管理員設(shè)定不同權(quán)限，分為系統(tǒng)管理員、賬務(wù)管理員、前臺營業(yè)員（1、系統(tǒng)管理員擁有全部查詢，添加，刪除，統(tǒng)計，審計的功能。2、帳務(wù)管理員擁有建立用戶，充值，改密，查詢費用，用戶上網(wǎng)明細(xì)查詢的功能。用戶WEB自助服務(wù)功能，3、用戶擁有個人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費記錄查詢以及在線帳號充值的功能。）修改客戶密碼。設(shè)置客戶類型（設(shè)定不同的產(chǎn)品）。設(shè)置客戶最大使用金額。實時顯示用戶在線的狀態(tài)。用戶暫停開通功能。實時中斷用戶連接，踢用戶下線。消息記錄功能，包括用戶上下線記錄、用戶登錄記錄、管理員登錄

4、記錄、充值、修改用戶記錄等。統(tǒng)計分析功能，包括在線用戶信息、用戶分布情況、業(yè)務(wù)開通情況、用戶欠費信息等。用戶的批量開戶功能。對所有的用戶信息，可以導(dǎo)出，或?qū)?，格式為excel格式。錄入客戶信息時，在一個頁面錄入多個字段，并可導(dǎo)入導(dǎo)出?？蛻舻狡谧詣油Ｖ箮ぬ柺褂谩５狡谇笆逄?，頁面提醒管理員。網(wǎng)絡(luò)管理功能。通過標(biāo)準(zhǔn)RADIUS接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進行身份驗證。通過802.1X接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進行身份驗證。為用戶指定IP地址，為用戶限定帶寬。用戶在線監(jiān)控、帶寬監(jiān)控、實時監(jiān)控用戶的流量。限定一個帳號一個用戶在線。強制中斷個別用戶的使用。定義用戶名時，定義帶

5、寬（即交互式定義帶寬）。通過用戶客戶端彈出廣告。用戶訪問受限制或無效的站點時，自動轉(zhuǎn)到指定頁面。通過API接口，定期同步用戶帳號到PPPOE服務(wù)器。項目圖表分析功能。一、計費系統(tǒng)設(shè)計原則運營性寬帶建設(shè)是一項復(fù)雜網(wǎng)絡(luò)工程，項目需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò)設(shè)計原則。如何效的建設(shè)，管理，維護，運營小區(qū)寬帶項目。為廣大終端用戶提供高效，穩(wěn)定，便利的寬帶上網(wǎng)環(huán)境。1.1 實用性和穩(wěn)定性采用成熟的開發(fā)技術(shù)和設(shè)備，滿足當(dāng)前的網(wǎng)絡(luò)需求同是兼顧未來業(yè)務(wù)的發(fā)展需求。提供多種的網(wǎng)絡(luò)接入方式，有效積極的網(wǎng)絡(luò)安全策略。能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)應(yīng)用，滿足大多數(shù)用戶的需求，保障網(wǎng)絡(luò)穩(wěn)定的運行。1.1 易于管理和維護

6、采用多種管理模式，滿足不同人員的需求，從而達(dá)到簡單維護高效管理的特點。同時方便的管理方式，對于后期的維護和網(wǎng)絡(luò)的擴展提供了可靠保障，使業(yè)務(wù)的增長更加方便。同時簡單的維護和管理可以大大減少運營和管理成本。1.3 高效的用戶管理根據(jù)產(chǎn)品，用戶性質(zhì)，產(chǎn)品使用情況，時間等多種方式管理用戶，減少了用戶的管理難度，提高了運營效率，讓運營商可以直觀的查看用戶和產(chǎn)品的使用情況。1.4 安全可靠性為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，絕不能出現(xiàn)單點故障。要對網(wǎng)絡(luò)布局、結(jié)構(gòu)設(shè)計、設(shè)備選型、日常維護等各個方面進行高可靠性的設(shè)計和建設(shè)。采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施以

7、提高網(wǎng)絡(luò)的安全可靠性。1.5 標(biāo)準(zhǔn)化在網(wǎng)絡(luò)系統(tǒng)整體設(shè)計，基于國際標(biāo)準(zhǔn)和國家頒布的有關(guān)標(biāo)準(zhǔn)，包括各種建筑、網(wǎng)絡(luò)設(shè)計標(biāo)準(zhǔn)，電力電氣保障標(biāo)準(zhǔn)以及計算機局域網(wǎng)、廣域網(wǎng)標(biāo)準(zhǔn)，堅持統(tǒng)一規(guī)范，從而為未來的業(yè)務(wù)發(fā)展和設(shè)備增容奠定基礎(chǔ)。1.6經(jīng)濟性/投資保護應(yīng)以較高的性能價格比建設(shè)網(wǎng)絡(luò)，使資金的產(chǎn)出/投入比達(dá)到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供較高效能與高效益。盡可能保留并延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。二、解決方案依據(jù)以上提出的小區(qū)寬帶的特性和要求，我們提出了針對性的解決方案。2.1網(wǎng)絡(luò)架構(gòu)2.2 架構(gòu)概述根據(jù)用戶提出的信息，我們采用了分布式NAS（Networ

8、k Access Server）+集中認(rèn)證的網(wǎng)絡(luò)架構(gòu)這樣可以有效的針對所有的用戶進行有效的管理。在成本控制，運營維護，客戶的使用性方面都有極大的提升，為運營帶來了極大的便利。2.3方案特色2.3.1服務(wù)器群集認(rèn)證服務(wù)器采用群集的解決方案，有效的降低服務(wù)器運行的壓力提高認(rèn)證效率。同時能達(dá)到負(fù)載均衡的效果，數(shù)據(jù)能夠同步復(fù)制，在一個服務(wù)器宕機的情況下其它的服務(wù)器能夠正常使用，保證了運營網(wǎng)絡(luò)的正常使用。2.3.2 系統(tǒng)穩(wěn)定&兼容性采用了最為成熟的系統(tǒng)架構(gòu)和數(shù)據(jù)庫存儲引擎，保證用戶在進行大數(shù)據(jù)交互和認(rèn)證時能使資源得合理的應(yīng)用。同時采用了標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議在針對不同的NAS（Network Access Se

9、rver）進行用戶接入驗證進能夠得到有效的數(shù)據(jù)認(rèn)證，能夠兼容市面上大多數(shù)的NAS服務(wù)器。2.3.3 安全性采用Linux內(nèi)核進行基礎(chǔ)系統(tǒng)的開發(fā)，以其良好的安全性能保障了系統(tǒng)的穩(wěn)定，可以抵御大多數(shù)的網(wǎng)絡(luò)攻擊行為。同是采用嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)和軟件架構(gòu)，全理的權(quán)限劃分能夠保障用戶數(shù)據(jù)不被非法竄改，以保障用戶的權(quán)益不受損失。2.3.4 適用&可管理性針對多臺NAS設(shè)備采用集中管理，方便了用戶的開戶受理和財務(wù)運營情況。人性化的WEB操作界面簡單易上手，能夠快速的對運營情況進行查看。針對運營情況能夠快速的做出運營調(diào)整，以適應(yīng)市場的變化和需求。2.3.4 系統(tǒng)擴展性針對不同地域不同用戶情況能夠進行相對應(yīng)的系統(tǒng)功能開

10、發(fā)，滿足用戶的需要同時自帶的用戶管理模塊能夠?qū)τ脩簦攧?wù)，技術(shù)支持等進行有效的黏合和支持。三、認(rèn)證計費系統(tǒng)功能介紹系統(tǒng)支持管理員登陸和終端用戶登陸兩個不同的入口支持超級管理員和操作員兩種角色登陸，操作員權(quán)限可動態(tài)設(shè)置NAS添加和管理模板設(shè)置和管理支持包年、季度、月、天計費套餐設(shè)置和管理用戶開戶簡單，易操作；支持用戶賬號綁定MAC地址和NAS地址防路由器，防代理支持用戶查找，還可按路由、套餐、狀態(tài)，專用客戶端，MAC綁定等多種方法快速過濾支持用戶自助修改密碼支持一個賬號單臺或者多臺使用開戶票據(jù)打印用戶套餐變更用戶賬戶報?；蛘咦N支持批量添加賬號到期用戶管理，到期用戶頁面強制跳轉(zhuǎn)到到期頁面即將到期

11、用戶管理，即將到期用戶頁面強制跳轉(zhuǎn)到即將到期頁面財務(wù)管理：開戶收費、初裝費、材料費等收費管理財務(wù)報表導(dǎo)出、項目財務(wù)統(tǒng)計和圖形分析支持人工收費和項目支出費用管理票據(jù)打印個性化設(shè)置用戶在線統(tǒng)計和圖形分析流量統(tǒng)計和分析用戶數(shù)統(tǒng)計和圖形分析用戶數(shù)據(jù)導(dǎo)入/導(dǎo)出用戶上網(wǎng)日志查看和分析系統(tǒng)日志查看和分析支持系統(tǒng)用戶權(quán)限分配和管理支持本地和遠(yuǎn)程WEB管理支持上傳終端用戶管理界面LOGO支持用戶的批量移植、導(dǎo)入和延期四、軟路由功能介紹支持無限量的RADIUS認(rèn)證用戶，可限制帳號撥入次數(shù),有效期、帶寬等;支持三層交換機跨 VLAN 撥號支持WEB認(rèn)證服務(wù)按路由表分配數(shù)據(jù)包出口線路，解決了跨運營商的帶寬瓶頸問題；內(nèi)

12、置路由表，可在線自動更新可以自定義續(xù)費提醒和斷網(wǎng)通知內(nèi)容，預(yù)設(shè)提醒時間；智能推送技術(shù)，保證100%送達(dá)用戶桌面；預(yù)期為續(xù)費著可自動斷網(wǎng)處理。能夠應(yīng)對內(nèi)網(wǎng)大規(guī)模發(fā)的蠕蟲病毒或是僵尸網(wǎng)絡(luò)激活對網(wǎng)絡(luò)造成的極大沖擊；業(yè)內(nèi)領(lǐng)先的ARP攻擊解決方案，防范因ARP攻擊導(dǎo)致的內(nèi)網(wǎng)用戶大規(guī)模斷網(wǎng)的情況；利用其內(nèi)置的惡意網(wǎng)址數(shù)據(jù)庫、URL/關(guān)鍵字過濾等多種技術(shù)手段過濾掛馬網(wǎng)站、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的侵入過濾一些您不希望客戶機看到或訪問的站點, 如廣告、含有病毒、暴力或色情等內(nèi)容的網(wǎng)址；避免應(yīng)連接數(shù)過高造成的網(wǎng)絡(luò)擁堵針對協(xié)議、端口、源目的IP或網(wǎng)段等, 設(shè)定合理的內(nèi)網(wǎng)的訪問控制規(guī)則防止局域網(wǎng)用戶隨意改變自己的 IP 地址來獲得非法權(quán)限或?qū)е?IP 沖突. 同時還可以減少局域網(wǎng)內(nèi)的 ARP 廣播流量.;當(dāng)多條寬帶同時接入時，可以實現(xiàn)帶寬的疊加，提高最大出口帶寬，提升上網(wǎng)速度特有的負(fù)載均衡算法，實現(xiàn)多條線路的流量的均衡負(fù)載，線路備份，