年6月23日企業(yè)上網(wǎng)認(rèn)證計(jì)費(fèi)管理解決方案資料內(nèi)容僅供參考，如有不當(dāng)或者侵權(quán)，請(qǐng)聯(lián)系本人改正或者刪除。ComST企業(yè)上網(wǎng)認(rèn)證管理解決方案一、概述近年來,互聯(lián)網(wǎng)的快速發(fā)展,上網(wǎng)已成為人們生活工作學(xué)習(xí)不可缺少的一部分。寬帶上網(wǎng)的建設(shè)也成為各企業(yè)內(nèi)網(wǎng)建設(shè)管理的一個(gè)重要組成部分。寬帶網(wǎng)的建成有利于提高內(nèi)部網(wǎng)絡(luò)的信息化水平,有利于提高信息資源的利用率,有利于提高辦公效率。但與此同時(shí),針對(duì)寬帶網(wǎng)的特點(diǎn)如何進(jìn)行有效的管理和計(jì)費(fèi),成為企業(yè)寬帶網(wǎng)面臨的共同關(guān)鍵問題。采用合理的寬帶上網(wǎng)認(rèn)證管理系統(tǒng)是解決上述問題的關(guān)鍵。二、產(chǎn)品技術(shù)功能:功能描述接入方式及網(wǎng)關(guān)功能支持各種主流的網(wǎng)絡(luò)接入設(shè)備和現(xiàn)存的接入方式支持透明網(wǎng)橋、NAT、路由、智能線性網(wǎng)關(guān)等接入方式。支持多線路出口接入Internet。支持端口映射,并能同時(shí)支持網(wǎng)橋和NAT、路由模式下的映射功能。支持DNS高速緩存,最大可支持32萬條。支持DHCP服務(wù)。支持防止ARP攻擊、能防止多級(jí)代理,支持高效帶寬控制管理,支持智能隧道認(rèn)證技術(shù)等。支持設(shè)備支持各種類型品牌的交換機(jī)、HUB設(shè)備及路由器防火墻支持二層、三層交換機(jī)。所有功能都具有多VLAN跨網(wǎng)段優(yōu)點(diǎn)。認(rèn)證功能支持WEB認(rèn)證即插即用,專用客戶端,PPPOE撥號(hào)認(rèn)證。支持RADIUS認(rèn)證、802.1x認(rèn)證。區(qū)域組級(jí)聯(lián)管理支持區(qū)域組和帳戶組級(jí)聯(lián)管理,能滿足復(fù)雜的不同群體分類從屬管理。PPPOE服務(wù)功能支持全部PPPOE協(xié)議功能,具有高度的獨(dú)立性,不依賴于其它設(shè)備,無須任何第三方軟件的配合。使用本系統(tǒng)PPPOE認(rèn)證,具有高效的流量帶寬控制功能,允許限制上下行帶寬速度。具有其它所有監(jiān)控管理功能,例如,時(shí)間段限制、端口過濾、地址過濾等。本系統(tǒng)即支持操作系統(tǒng)自帶的PPPOE撥號(hào),也支持專用客戶端軟件撥號(hào)。用戶管理(1)系統(tǒng)面向用戶管理的方式,以用戶帳號(hào)方式來管理用戶。(2)提供了靈活的用戶組管理功能,不同的用戶組能夠設(shè)置不同的權(quán)限,同一組用戶享有相同的權(quán)限。(3)支持區(qū)域組管理,并能與帳戶組進(jìn)行級(jí)聯(lián)管理。(4)支持四層智能隧道認(rèn)證等多種安全認(rèn)證技術(shù)。(5)支持用戶唯一性控制,能有效防止同一帳戶在不同機(jī)器上同時(shí)上網(wǎng)。無論用戶經(jīng)過哪一臺(tái)計(jì)算機(jī)訪問Internet,該系統(tǒng)都能對(duì)她們進(jìn)行管理和計(jì)費(fèi)。(6)允許將帳戶與IP和MAC地址綁定。支持控制用戶帳戶在規(guī)定區(qū)域內(nèi)漫游的功能。(7)支持跨VLAN、多網(wǎng)段管理。上網(wǎng)行為管理支持帶寬控制管理,控制精度達(dá)到1KB。能對(duì)每個(gè)上網(wǎng)用戶進(jìn)行有效帶寬控制。支持上網(wǎng)時(shí)間段的限制。支持地址和端口過濾功能,允許自定義各種過濾內(nèi)容。支持域名或IP過濾。提供消息廣播和通知功能能有效防止客戶端多級(jí)代理,能夠防止私自架設(shè)非法代理服務(wù)器共享上網(wǎng),從而避免網(wǎng)絡(luò)資源的流失擔(dān)。具有連接數(shù)控制功能。支持防多級(jí)代理功能。支持上網(wǎng)時(shí)間流量控制。IP地址綁定、MAC地址綁定及網(wǎng)段綁定。支持帳戶暫停。計(jì)費(fèi)功能支持按時(shí)間、按流量、按月租、按年計(jì)費(fèi)及各種組合計(jì)費(fèi)策略,支持各種優(yōu)惠計(jì)費(fèi)策略,時(shí)間段優(yōu)惠策略、起步價(jià)計(jì)費(fèi)策略、按單價(jià)整倍計(jì)費(fèi)策略等即支持預(yù)付費(fèi)原則,也支持先使用后計(jì)費(fèi)的原則。系統(tǒng)在用戶組級(jí)別上統(tǒng)一計(jì)費(fèi)設(shè)置,不同用戶組能夠設(shè)置不同的計(jì)費(fèi)信息,包括計(jì)費(fèi)類型、單價(jià)等。提供了靈活的計(jì)費(fèi)控制手段:系統(tǒng)允許設(shè)置警告余額和最小余額,當(dāng)用戶剩余金額小于警告余額,將自動(dòng)通知用戶交費(fèi);當(dāng)用戶剩余金額小于最小余額,將停止上網(wǎng)。支持精確計(jì)費(fèi),時(shí)間計(jì)費(fèi)精度達(dá)到秒級(jí)單位,流量精確達(dá)到字節(jié)。并能自動(dòng)以各種單位顯示數(shù)值,例如分鐘,小時(shí),MB等。支持多種支付方式,即支持現(xiàn)金支付,也支持上網(wǎng)卡遠(yuǎn)程充值功能。支持帳務(wù)匯總管理。支持”前臺(tái)計(jì)費(fèi)管理平臺(tái)”,允許安裝多個(gè)前臺(tái)管理平臺(tái),進(jìn)行遠(yuǎn)程操作日志管理功能支持詳細(xì)的用戶上網(wǎng)行為日志記錄。具體包括:(1)網(wǎng)站訪問日志:能記錄詳細(xì)的上網(wǎng)日志,包括訪問網(wǎng)站域名和IP、訪問時(shí)間、登入IP、MAC地址等、訪問端口。(2)登入注銷日志:記錄用戶帳戶登入注銷時(shí)間時(shí),使用機(jī)器的IP、MAC等,本次上網(wǎng)時(shí)總流量、總流出量、總流入量、總時(shí)間等。(3)詳細(xì)URL上網(wǎng)日志記錄,也就是網(wǎng)頁訪問日志。支持管理員日志記錄。支持計(jì)費(fèi)結(jié)帳日志。日志功能完全滿足公安部要求。消息管理支持在線實(shí)時(shí)發(fā)送消息支持客戶留言反饋功能支持WEB公告支持分組消息通告。三、企業(yè)上網(wǎng)管理功能優(yōu)點(diǎn)南京康斯特以其對(duì)企業(yè)上網(wǎng)管理需要深刻的理解,提供了完善高效的企業(yè)上網(wǎng)認(rèn)證控制管理解決方案。該方案實(shí)現(xiàn)了幾個(gè)功能特點(diǎn):1、上網(wǎng)時(shí)間段控制該功能能夠控制員工什么時(shí)候能上網(wǎng),什么時(shí)候不能上網(wǎng)。例如,在公司里,有上班時(shí)間和休息時(shí)間,有些公司可能禁止部分員工上班時(shí)間上網(wǎng),午休時(shí)間允許上網(wǎng),此時(shí)能夠啟用上網(wǎng)時(shí)間段控制,滿足控制要求。利用不同組能夠分組權(quán)限控制。2、上網(wǎng)應(yīng)用軟件的控制該功能能夠控制員工禁止或允許使用哪些網(wǎng)絡(luò)軟件,例如,QQ、MSN,炒股軟件、聊天軟件等,能夠設(shè)置控制任何類型的應(yīng)用軟件。允許分組不同權(quán)限控制。3、資源訪問控制該功能能夠控制員工禁止或允許訪問企業(yè)某些內(nèi)部資源,或者控制訪問外網(wǎng)指定資源網(wǎng)站等。企業(yè)內(nèi)部經(jīng)常會(huì)涉及到商業(yè)資源機(jī)密,需要對(duì)訪問的用戶進(jìn)行訪問控制,并具有詳細(xì)訪問日志記錄。4、上網(wǎng)流量和時(shí)間控制該功能能實(shí)現(xiàn)指定時(shí)間段內(nèi),用戶使用的上網(wǎng)時(shí)間或流量超過規(guī)定的最大值,就禁止上網(wǎng)。例如,有些企業(yè)公司規(guī)定了員工在一個(gè)月內(nèi)最大使用流量5GB,上網(wǎng)時(shí)間一個(gè)月內(nèi)累積不能超過50小時(shí),超過就被禁止上網(wǎng)。系統(tǒng)還支持設(shè)置是否啟用定期初始化功能,這個(gè)功能規(guī)定了在達(dá)到指定日期時(shí),對(duì)每個(gè)帳戶自動(dòng)統(tǒng)一續(xù)費(fèi),例如,每月1日,給指定部門所有員工進(jìn)行統(tǒng)一續(xù)費(fèi)。5、郵件收發(fā)和網(wǎng)頁訪問的控制有些公司規(guī)定了某些部門只能收發(fā)郵件,但禁止上網(wǎng)頁,而另外一些部門允許收發(fā)郵件也允許上網(wǎng)。此時(shí)利用該功能能夠很好地滿足這個(gè)企業(yè)控制需求。6、帶寬限制系統(tǒng)能夠?qū)γ總€(gè)用戶進(jìn)行帶寬限制,并能支持不同用戶提供不同帶寬設(shè)置,帶寬控制精度能達(dá)到1KB/S,例如,設(shè)置100KB/S帶寬,那么實(shí)際精確能達(dá)到到99KB/S。這個(gè)功能能保證企業(yè)的每個(gè)員工都能保持上網(wǎng)流暢。7、上網(wǎng)日志記錄系統(tǒng)提供了完整的上網(wǎng)日志功能,能詳細(xì)記錄用戶上過的任何網(wǎng)站信息,包括:記錄訪問的網(wǎng)站地址(包括域名地址),端口,訪問時(shí)間,流出量和流入量,登入時(shí)間,注銷時(shí)間,上網(wǎng)累計(jì)時(shí)間及流量情況,上網(wǎng)使用的機(jī)器IP地址等。本系統(tǒng)能記錄任何應(yīng)用層協(xié)議訪問記錄,例如,HTTP(web)、SMTP、POP3、MSN、QQ、NNTP、FTP等訪問、不但能記錄IP地址訪問形式,也能記錄域名地址訪問。系統(tǒng)能記錄URL網(wǎng)頁訪問日志和詳細(xì)網(wǎng)站訪問日志。同時(shí)也提供了完善的日志查詢統(tǒng)計(jì)功能,能夠?qū)徲?jì)用戶的上網(wǎng)行為。允許設(shè)置各種查詢條件,快速獲得所需的信息,全面了解用戶的使用情況。8、管理員多級(jí)權(quán)限管理功能該功能允許設(shè)置多個(gè)不同的管理員帳戶,而且具有不同的操作權(quán)限。一般公司內(nèi)可能會(huì)安排多個(gè)人進(jìn)行管理操作,但操作權(quán)限會(huì)不一樣,此時(shí)利用該功能能很好地實(shí)現(xiàn)管理要求。9、免認(rèn)證地址段該功能允許指定IP地址段,無須認(rèn)證就可上網(wǎng)。企業(yè)內(nèi)一般經(jīng)理級(jí)別的,都可能免認(rèn)證直接上網(wǎng),此時(shí),能夠使用該功能滿足控制需求。不但能夠免認(rèn)證,而且也可對(duì)免認(rèn)證用戶進(jìn)行帶寬控制,時(shí)間段限制、過濾等各種上網(wǎng)控制。四、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)由于企業(yè)有2個(gè)區(qū)域,這2個(gè)區(qū)域具有獨(dú)立接入帶寬的特點(diǎn),而區(qū)域間又經(jīng)過一條光纖把2個(gè)區(qū)域連接成一個(gè)網(wǎng)絡(luò)。因此,應(yīng)采用分布式集中管理方案。方案的特點(diǎn)是在每個(gè)區(qū)域出口處都放置一個(gè)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān),2個(gè)計(jì)費(fèi)認(rèn)證網(wǎng)關(guān)共享一套數(shù)據(jù)庫服務(wù)器,從而實(shí)現(xiàn)上網(wǎng)用戶的統(tǒng)一管理。具體結(jié)構(gòu)如下:五、認(rèn)證方式的實(shí)現(xiàn)5．1Web認(rèn)證(即插即用)WEB認(rèn)證技術(shù)是一種真正的寬帶認(rèn)證技術(shù),它是隨著寬帶技術(shù)興起而出現(xiàn)的,是一種非常適合寬帶認(rèn)證的技術(shù)。WEB即插即用功能,就是指客戶端用戶無須進(jìn)行任何設(shè)置(無須設(shè)置DNS、無須設(shè)置網(wǎng)關(guān)地址等),只要用一根網(wǎng)線連接到客戶電腦的信息插座上,打開IE瀏覽器,輸入任何網(wǎng)址都會(huì)自動(dòng)打開認(rèn)證界面,客戶輸入正確的賬號(hào),就能夠訪問Internet了。

南京康斯特寬帶計(jì)費(fèi)系統(tǒng)采用了國內(nèi)領(lǐng)先的Web即插即用功能,無須改變客戶機(jī)任何設(shè)置,無須改變客戶機(jī)的DNS及網(wǎng)關(guān)地址等就能實(shí)現(xiàn)Web即插即用功能,而且支持多VLAN、跨網(wǎng)段即插即用。采用康斯特寬帶計(jì)費(fèi)產(chǎn)品,將能為用戶從根本上提高寬帶運(yùn)營服務(wù)質(zhì)量。5．2客戶端軟件認(rèn)證專用客戶端軟件認(rèn)證是一種傳統(tǒng)的認(rèn)證方式。本系統(tǒng)所提供的客戶端操作使用簡(jiǎn)單、界面友好、功能強(qiáng)大,集成了多種認(rèn)證功能,PPPOE撥號(hào)功能,客戶端帳戶認(rèn)證功能,智能隧道認(rèn)證功能、防ARP攻擊功能、防客戶端多級(jí)代理功能、遠(yuǎn)程自動(dòng)升級(jí)功能,同時(shí)也提供了多種認(rèn)證功能結(jié)合使用的綜合功能,能解決或滿足用戶各種復(fù)雜的功能需求情況。另外,也提供了豐富的遠(yuǎn)程操作功能,包括客戶遠(yuǎn)程修改自己口令、遠(yuǎn)程充值、實(shí)時(shí)查詢自己費(fèi)用等功能。5．3PPPOE認(rèn)證ComST提供了PPPOE認(rèn)證功能,支持高性能大容量的PPPOE服務(wù)器。支持各種平臺(tái)認(rèn)證,包括LINUX、WINDOWS等,使用方便功能完善。本系統(tǒng)支持了全部PPPOE協(xié)議功能,具有高度的獨(dú)立性。本系統(tǒng)的PPPOE服務(wù),支持完善的計(jì)費(fèi)功能,支持按時(shí)間計(jì)費(fèi)、按流量計(jì)費(fèi)、按包月計(jì)費(fèi)、按月租計(jì)費(fèi)、按天計(jì)費(fèi)、按包天計(jì)費(fèi)、綜合計(jì)費(fèi)方式、按年計(jì)費(fèi)等。也支持系統(tǒng)具有的其它各種計(jì)費(fèi)管理功能。使用本系統(tǒng)PPPOE認(rèn)證,具有高效的流量帶寬控制功能,允許限制上下行帶寬速度。具有其它所有監(jiān)控管理功能,例如,時(shí)間段限制、端口過濾、地址過濾、消息通知等。本系統(tǒng)即支持操作系統(tǒng)自帶的PPPOE撥號(hào),也支持專用客戶端軟件撥號(hào)。六．?dāng)?shù)據(jù)庫功能數(shù)據(jù)庫是寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)的一個(gè)重要組成部分,包含了用戶數(shù)據(jù)庫、計(jì)費(fèi)數(shù)據(jù)庫、日志數(shù)據(jù)庫及其它相關(guān)的各種功能性數(shù)據(jù)庫。ComST寬帶認(rèn)證計(jì)費(fèi)管理系統(tǒng),即支持專業(yè)計(jì)費(fèi)數(shù)據(jù)庫DBCS,也支持主流的數(shù)據(jù)庫SQLSERVER和ORACLE數(shù)據(jù)庫等,這些數(shù)據(jù)庫不但都具有高可靠性、高性能,同時(shí)也具有完善的數(shù)據(jù)庫管理及備份維護(hù)功能。專業(yè)計(jì)費(fèi)數(shù)據(jù)庫DBCS專業(yè)計(jì)費(fèi)數(shù)據(jù)庫DBCS是專用于計(jì)費(fèi)系統(tǒng)的數(shù)據(jù)庫,是系統(tǒng)自帶的,無須安裝即插即用,它具有以下特點(diǎn):(1)即插即用。(2)高性能、高可靠性,內(nèi)部采用了專門針對(duì)計(jì)費(fèi)認(rèn)證特點(diǎn)進(jìn)行優(yōu)化過的算法。(3)能與計(jì)費(fèi)系統(tǒng)無逢結(jié)合,可作為計(jì)費(fèi)系統(tǒng)內(nèi)置模塊,提供了最優(yōu)化的數(shù)據(jù)庫功能。(4)支持海量數(shù)據(jù),能與硬盤容量相匹配。(5)支持?jǐn)?shù)據(jù)庫的分布式集中管理。(6)支持聯(lián)機(jī)熱備份功能。(7)支持完善的數(shù)據(jù)庫自動(dòng)備份管理功能。2、SQLServer數(shù)據(jù)庫SQLServer是微軟公司推出的通用數(shù)據(jù)庫,是當(dāng)前主流數(shù)據(jù)庫之一,也是當(dāng)前應(yīng)用最廣泛的數(shù)據(jù)庫之一。該數(shù)據(jù)庫不但提供了高性能、高可靠性數(shù)據(jù)庫功能,同時(shí)維護(hù)操作也非常方便。SQLServer支持?jǐn)?shù)據(jù)庫的分布式集中管理,并提供了完善的數(shù)據(jù)庫備份管理功能。ComST寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)使用SQLSERVER數(shù)據(jù)庫,非常方便,具體用法如下:(1)首先裝好SQLServer。(2)在數(shù)據(jù)庫類型選擇器中,選擇SQLSERVER,并設(shè)置帳戶名和密碼。(3)重新啟動(dòng)服務(wù),使設(shè)置生效即可。3、Oracle數(shù)據(jù)庫Oracle是當(dāng)前全球大型數(shù)據(jù)庫中使用最廣泛的數(shù)據(jù)庫、但該數(shù)據(jù)庫操作維