/寬帶運(yùn)營(yíng)項(xiàng)目設(shè)計(jì)方案項(xiàng)目經(jīng)理：王彬時(shí)間：2014年5月8日

寬帶運(yùn)營(yíng)項(xiàng)目設(shè)計(jì)方案項(xiàng)目背景依據(jù)用戶實(shí)際狀況，100兆光纖接入機(jī)房，4棟樓約1000戶PPPoE

用戶的認(rèn)證和按套餐計(jì)費(fèi)上網(wǎng)需求，特些擬寫此方案，以解決用戶的PPPoE

撥號(hào)用戶統(tǒng)一認(rèn)證和按套餐計(jì)費(fèi)認(rèn)證管理的功能。方案功能及特點(diǎn)概述1.計(jì)費(fèi)及統(tǒng)計(jì)管理

依據(jù)須要選擇基于時(shí)間、包月等計(jì)費(fèi)方式。

設(shè)定實(shí)惠政策，如充值半年送一個(gè)月，或充值肯定金額，送多少金額等。

不同的帶寬制定不同的計(jì)費(fèi)方式。

用戶費(fèi)用查詢、打印報(bào)表、月統(tǒng)計(jì)報(bào)表、明細(xì)查詢。

支持一般包月、包月限時(shí)長(zhǎng)、包月限流量、計(jì)天、計(jì)時(shí)長(zhǎng)等多種計(jì)費(fèi)策略。

用戶退網(wǎng)管理功能。

依據(jù)不同的條件，生成統(tǒng)計(jì)報(bào)表及帳單。

帳務(wù)管理功能，針對(duì)用戶的帳務(wù)管理和針對(duì)管理員的營(yíng)帳管理，供應(yīng)日、月、年?duì)I業(yè)報(bào)表生成和打印功能。

帳務(wù)圖表生勝利能。

供應(yīng)適合運(yùn)營(yíng)的收費(fèi)和帳單處理界面。

統(tǒng)計(jì)每小時(shí)平均在線用戶數(shù)，以便發(fā)覺繁忙時(shí)段。

統(tǒng)計(jì)用戶上網(wǎng)流量和時(shí)長(zhǎng)，駕馭網(wǎng)絡(luò)運(yùn)用狀況。

統(tǒng)計(jì)用戶每月的消費(fèi)狀況。

統(tǒng)計(jì)系統(tǒng)每月注冊(cè)用戶和新注冊(cè)用戶數(shù)，駕馭業(yè)務(wù)發(fā)展?fàn)顩r。

統(tǒng)計(jì)操作員收費(fèi)狀況，了解網(wǎng)絡(luò)的運(yùn)營(yíng)收益。

工單管理

對(duì)開戶流程進(jìn)行工單管理，全部的進(jìn)程和工單均有據(jù)可查。

對(duì)報(bào)修流程進(jìn)行工單管理，全部的報(bào)修流程均有據(jù)可查。

可以按需求將工單轉(zhuǎn)派給其他管理人員。2、用戶管理功能

通過標(biāo)準(zhǔn)RADIUS協(xié)議，支持PPTP和PPPOE以及802.1X認(rèn)證方式。

支持用戶MAC地址等硬件信息的綁定認(rèn)證開設(shè)不同權(quán)限的管理員，不同的管理員設(shè)定不同權(quán)限，分為系統(tǒng)管理員、賬務(wù)管理員、前臺(tái)營(yíng)業(yè)員（1、系統(tǒng)管理員擁有全部查詢，添加，刪除，統(tǒng)計(jì)，審計(jì)的功能。2、帳務(wù)管理員擁有建立用戶，充值，改密，查詢費(fèi)用，用戶上網(wǎng)明細(xì)查詢的功能。用戶WEB自助服務(wù)功能，3、用戶擁有個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線帳號(hào)充值的功能。）

修改客戶密碼。

設(shè)置客戶類型（設(shè)定不同的產(chǎn)品）。

設(shè)置客戶最大運(yùn)用金額。

實(shí)時(shí)顯示用戶在線的狀態(tài)。

用戶暫停開通功能。

實(shí)時(shí)中斷用戶連接，踢用戶下線。

消息記錄功能，包括用戶上下線記錄、用戶登錄記錄、管理員登錄記錄、充值、修改用戶記錄等。

統(tǒng)計(jì)分析功能，包括在線用戶信息、用戶分布狀況、業(yè)務(wù)開通狀況、用戶欠費(fèi)信息等。

用戶的批量開戶功能。

對(duì)全部的用戶信息，可以導(dǎo)出，或?qū)?，格式為excel格式。

錄入客戶信息時(shí)，在一個(gè)頁面錄入多個(gè)字段，并可導(dǎo)入導(dǎo)出。

客戶到期自動(dòng)停止帳號(hào)運(yùn)用。

到期前十五天，頁面提示管理員。

網(wǎng)絡(luò)管理功能。

通過標(biāo)準(zhǔn)RADIUS接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進(jìn)行身份驗(yàn)證。

通過802.1X接口，為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備，進(jìn)行身份驗(yàn)證。

為用戶指定IP地址，為用戶限定帶寬。

用戶在線監(jiān)控、帶寬監(jiān)控、實(shí)時(shí)監(jiān)控用戶的流量。

限定一個(gè)帳號(hào)一個(gè)用戶在線。

強(qiáng)制中斷個(gè)別用戶的運(yùn)用。

定義用戶名時(shí)，定義帶寬（即交互式定義帶寬）。

通過用戶客戶端彈出廣告。

用戶訪問受限制或無效的站點(diǎn)時(shí)，自動(dòng)轉(zhuǎn)到指定頁面。

通過API接口，定期同步用戶帳號(hào)到PPPOE服務(wù)器。

項(xiàng)目圖表分析功能。一、計(jì)費(fèi)系統(tǒng)設(shè)計(jì)原則運(yùn)營(yíng)性寬帶建設(shè)是一項(xiàng)困難網(wǎng)絡(luò)工程，項(xiàng)目須要依據(jù)自身的實(shí)際狀況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。如何效的建設(shè)，管理，維護(hù)，運(yùn)營(yíng)小區(qū)寬帶項(xiàng)目。為廣闊終端用戶供應(yīng)高效，穩(wěn)定，便利的寬帶上網(wǎng)環(huán)境。1.1好用性和穩(wěn)定性采納成熟的開發(fā)技術(shù)和設(shè)備，滿意當(dāng)前的網(wǎng)絡(luò)需求同是兼顧將來業(yè)務(wù)的發(fā)展需求。供應(yīng)多種的網(wǎng)絡(luò)接入方式，有效主動(dòng)的網(wǎng)絡(luò)平安策略。能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)應(yīng)用，滿意大多數(shù)用戶的需求，保障網(wǎng)絡(luò)穩(wěn)定的運(yùn)行。1.1易于管理和維護(hù)采納多種管理模式，滿意不同人員的需求，從而達(dá)到簡(jiǎn)潔維護(hù)高效管理的特點(diǎn)。同時(shí)便利的管理方式，對(duì)于后期的維護(hù)和網(wǎng)絡(luò)的擴(kuò)展供應(yīng)了牢靠保障，使業(yè)務(wù)的增長(zhǎng)更加便利。同時(shí)簡(jiǎn)潔的維護(hù)和管理可以大大削減運(yùn)營(yíng)和管理成本。1.3高效的用戶管理依據(jù)產(chǎn)品，用戶性質(zhì)，產(chǎn)品運(yùn)用狀況，時(shí)間等多種方式管理用戶，削減了用戶的管理難度，提高了運(yùn)營(yíng)效率，讓運(yùn)營(yíng)商可以直觀的查看用戶和產(chǎn)品的運(yùn)用狀況。1.4平安牢靠性為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必需具有高牢靠性，絕不能出現(xiàn)單點(diǎn)故障。要對(duì)網(wǎng)絡(luò)布局、結(jié)構(gòu)設(shè)計(jì)、設(shè)備選型、日常維護(hù)等各個(gè)方面進(jìn)行高牢靠性的設(shè)計(jì)和建設(shè)。采納相關(guān)的軟件技術(shù)供應(yīng)較強(qiáng)的管理機(jī)制、限制手段和事故監(jiān)控和平安保密等技術(shù)措施以提高網(wǎng)絡(luò)的平安牢靠性。1.5標(biāo)準(zhǔn)化在網(wǎng)絡(luò)系統(tǒng)整體設(shè)計(jì)，基于國(guó)際標(biāo)準(zhǔn)和國(guó)家頒布的有關(guān)標(biāo)準(zhǔn)，包括各種建筑、網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)，電力電氣保障標(biāo)準(zhǔn)以及計(jì)算機(jī)局域網(wǎng)、廣域網(wǎng)標(biāo)準(zhǔn)，堅(jiān)持統(tǒng)一規(guī)范，從而為將來的業(yè)務(wù)發(fā)展和設(shè)備增容奠定基礎(chǔ)。1.6經(jīng)濟(jì)性/投資愛護(hù)應(yīng)以較高的性能價(jià)格比建設(shè)網(wǎng)絡(luò)，使資金的產(chǎn)出/投入比達(dá)到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)，供應(yīng)較高效能和高效益。盡可能保留并延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金和技術(shù)方面的投入。二、解決方案依據(jù)以上提出的小區(qū)寬帶的特性和要求，我們提出了針對(duì)性的解決方案。2.1網(wǎng)絡(luò)架構(gòu)2.2架構(gòu)概述依據(jù)用戶提出的信息，我們采納了分布式NAS（NetworkAccessServer）+集中認(rèn)證的網(wǎng)絡(luò)架構(gòu)這樣可以有效的針對(duì)全部的用戶進(jìn)行有效的管理。在成本限制，運(yùn)營(yíng)維護(hù)，客戶的運(yùn)用性方面都有極大的提升，為運(yùn)營(yíng)帶來了極大的便利。2.3方案特色服務(wù)器群集認(rèn)證服務(wù)器采納群集的解決方案，有效的降低服務(wù)器運(yùn)行的壓力提高認(rèn)證效率。同時(shí)能達(dá)到負(fù)載均衡的效果，數(shù)據(jù)能夠同步復(fù)制，在一個(gè)服務(wù)器宕機(jī)的狀況下其它的服務(wù)器能夠正常運(yùn)用，保證了運(yùn)營(yíng)網(wǎng)絡(luò)的正常運(yùn)用。系統(tǒng)穩(wěn)定&兼容性采納了最為成熟的系統(tǒng)架構(gòu)和數(shù)據(jù)庫(kù)存儲(chǔ)引擎，保證用戶在進(jìn)行大數(shù)據(jù)交互和認(rèn)證時(shí)能使資源得合理的應(yīng)用。同時(shí)采納了標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議在針對(duì)不同的NAS（NetworkAccessServer）進(jìn)行用戶接入驗(yàn)證進(jìn)能夠得到有效的數(shù)據(jù)認(rèn)證，能夠兼容市面上大多數(shù)的NAS服務(wù)器。平安性采納Linux內(nèi)核進(jìn)行基礎(chǔ)系統(tǒng)的開發(fā)，以其良好的平安性能保障了系統(tǒng)的穩(wěn)定，可以抵擋大多數(shù)的網(wǎng)絡(luò)攻擊行為。同是采納嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)和軟件架構(gòu)，全理的權(quán)限劃分能夠保障用戶數(shù)據(jù)不被非法竄改，以保障用戶的權(quán)益不受損失。適用&可管理性針對(duì)多臺(tái)NAS設(shè)備采納集中管理，便利了用戶的開戶受理和財(cái)務(wù)運(yùn)營(yíng)狀況。人性化的WEB操作界面簡(jiǎn)潔易上手，能夠快速的對(duì)運(yùn)營(yíng)狀況進(jìn)行查看。針對(duì)運(yùn)營(yíng)狀況能夠快速的做出運(yùn)營(yíng)調(diào)整，以適應(yīng)市場(chǎng)的變更和需求。系統(tǒng)擴(kuò)展性針對(duì)不同地域不同用戶狀況能夠進(jìn)行相對(duì)應(yīng)的系統(tǒng)功能開發(fā)，滿意用戶的須要同時(shí)自帶的用戶管理模塊能夠?qū)τ脩?，?cái)務(wù)，技術(shù)支持等進(jìn)行有效的黏合和支持。三、認(rèn)證計(jì)費(fèi)系統(tǒng)功能介紹系統(tǒng)支持管理員登陸和終端用戶登陸兩個(gè)不同的入口支持超級(jí)管理員和操作員兩種角色登陸，操作員權(quán)限可動(dòng)態(tài)設(shè)置NAS添加和管理模板設(shè)置和管理支持包年、季度、月、天計(jì)費(fèi)套餐設(shè)置和管理用戶開戶簡(jiǎn)潔，易操作；支持用戶賬號(hào)綁定MAC地址和NAS地址防路由器，防代理支持用戶查找，還可按路由、套餐、狀態(tài)，專用客戶端，MAC綁定等多種方法快速過濾支持用戶自助修改密碼支持一個(gè)賬號(hào)單臺(tái)或者多臺(tái)運(yùn)用開戶票據(jù)打印用戶套餐變更用戶賬戶報(bào)?；蛘咦N支持批量添加賬號(hào)到期用戶管理，到期用戶頁面強(qiáng)制跳轉(zhuǎn)到到期頁面即將到期用戶管理，即將到期用戶頁面強(qiáng)制跳轉(zhuǎn)到即將到期頁面財(cái)務(wù)管理：開戶收費(fèi)、初裝費(fèi)、材料費(fèi)等收費(fèi)管理財(cái)務(wù)報(bào)表導(dǎo)出、項(xiàng)目財(cái)務(wù)統(tǒng)計(jì)和圖形分析支持人工收費(fèi)和項(xiàng)目支出費(fèi)用管理票據(jù)打印特性化設(shè)置用戶在線統(tǒng)計(jì)和圖形分析流量統(tǒng)計(jì)和分析用戶數(shù)統(tǒng)計(jì)和圖形分析用戶數(shù)據(jù)導(dǎo)入/導(dǎo)出用戶上網(wǎng)日志查看和分析系統(tǒng)日志查看和分析支持系統(tǒng)用戶權(quán)限安排和管理支持本地和遠(yuǎn)程WEB管理支持上傳終端用戶管理界面LOGO支持用戶的批量移植、導(dǎo)入和延期四、軟路由功能介紹支持無限量的RADIUS認(rèn)證用戶，可限制帳號(hào)撥入次數(shù),有效期、帶寬等;支持三層交換機(jī)跨VLAN撥號(hào)支持WEB認(rèn)證服務(wù)按路由表安排數(shù)據(jù)包出口線路，解決了跨運(yùn)營(yíng)商的帶寬瓶頸問題；內(nèi)置路由表，可在線自動(dòng)更新可以自定義續(xù)費(fèi)提示和斷網(wǎng)通知內(nèi)容，預(yù)設(shè)提示時(shí)間；智能推送技術(shù)，保證100%送達(dá)用戶桌面；預(yù)期為續(xù)費(fèi)著可自動(dòng)斷網(wǎng)處理。能夠應(yīng)對(duì)內(nèi)網(wǎng)大規(guī)模發(fā)的蠕蟲病毒或是僵尸網(wǎng)絡(luò)激活對(duì)網(wǎng)絡(luò)造成的極大沖擊；業(yè)內(nèi)領(lǐng)先的ARP攻擊解決方案，防范因ARP攻擊導(dǎo)致的內(nèi)網(wǎng)用戶大規(guī)模斷網(wǎng)的狀況；利用其內(nèi)置的惡意網(wǎng)址數(shù)據(jù)庫(kù)、URL/關(guān)鍵字過濾等多種技術(shù)手段過濾掛馬網(wǎng)站、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的侵入過濾一些您不希望客戶機(jī)看到或訪問的站點(diǎn),如廣告、含有病毒、暴力或色情等內(nèi)容的網(wǎng)址；避開應(yīng)連接數(shù)過高造成的網(wǎng)絡(luò)擁堵針對(duì)協(xié)議、端口、源目的IP或網(wǎng)段等,設(shè)定合理的內(nèi)網(wǎng)的訪問限制規(guī)則防止局域網(wǎng)用戶隨意變更自己的IP地址來獲得非法權(quán)限或?qū)е翴P沖突.同時(shí)還可以削減局域網(wǎng)內(nèi)的ARP廣播流量.;當(dāng)多條寬帶同時(shí)接入時(shí)，可以實(shí)現(xiàn)帶寬的疊加，提高最大出口帶寬，提升上網(wǎng)速度特