宽带认证计费子系统方案.doc

目录1系统概述11.1支持硬件设备11.2系统运行环境11.3系统软硬件标准配置11.4系统负载11.5集群布置12宽带认证计费系统认证授权子模块12.1安全认证22.2认证用户保存方式22.3认证用户口令保存方式22.4唯一认证22.5黑白名单认证22.6主叫绑定认证22.7绑定IP和绑定VLAN认证32.8包月用户、信用度高用户认证支持32.9用户状态认证32.10用户自动掉线处理32.11VPN支持32.12漫游认证32.13接入服务器绑定认证32.14支持VSA授权42.15IP地址授权42.16带宽授权42.17强制门户42.18主叫号码授权42.19特定授权42.20多级代理商认证43宽带认证计费系统记帐子模块53.1计帐方式53.2计帐安全53.3计帐内容53.4大容量计帐策略53.5漫游计帐53.6计帐容错处理54宽带认证计费系统计费子模块64.1计费规则64.2计费规则存储设定84.3用户消费计费信息84.4用户结算计费信息84.5用户转帐、续费信息94.6大容量计费和帐单94.7快速计费策略95宽带认证计费系统WEB查询子模块95.1用户分类95.2用户类型105.3用户开户105.4用户信息修改105.5用户查帐105.6用户续费、转帐105.7用户计费清单导出106宽带认证计费系统WEB管理子模块106.171管理员分级管理106.272 Mydradius管理116.373 用户帐务管理126.474 计费规则管理126.5VOIP号码分配管理136.6计费结算136.7消费统计147宽带认证计费系统采用的技术157.1线程处理缓冲池157.2大容量记帐、计费策略157.3快速、独立计费157.4虚拟ISP分组认证/计费157.5漫游中心157.6数据库连接池157.7重包检测机制167.8模板化管理系统161 系统概述宽带认证计费子系统，具备用户登录认证、授权及计费功能，基于JAVA BEAN技术的JAVA WEB管理统计程序可以通过web轻松的实现数据查询、系统管理。1.1 系统运行环境支持SUN SOLARIS 2.7/2.8、Linux 2.4/Linux 2.6、AIX 4.3/4.4操作系统环境，支持ORACLE8I、ORACLE9I、ORACLE10g数据库系统，基于JAVA的管理平台可跨平台运行到UNIX、Linux、Windows下。1.2 系统软硬件标准配置硬 件：P4-1.8C以上的CPU，1G内存，80G硬盘，有条件推荐硬件双机模式。操作系统：RedHat Linux 7.0、RedHat Linux 9.0、Fedora 1、Fedora 2、RedHat AS3/4等等*nux系统数 据 库：Oracle 8i For Linux，Oracle 9i For Linux，Oracle 10g For Linux计费软件：Mydradius 6.0以上版本1.3 系统负载硬件系统按照以上标准配置，单台可并发处理350包/秒，如果按照每用户认证、上线、下线3个包来计算，每小时可处理350*3600/3 = 42万用户次的完整会话呼叫过程。1.4 系统结构图2 技术分析比较宽带网络提供ADSL、Ethernet、HFC、WLAN的接入方式。宽带接入服务器（BAS）是借鉴窄带接入的成熟运作模式，其主要功能是结合路由器或交换机等网络设备，完成对宽带用户的3A接入控制：认证（Authentication），验证用户的身份与可使用的网络服务；授权（Authorization），依据认证结果开放网络服务给用户；计账（Accounting），记录用户各种网络服务的用量，并提供给计费系统。 其实现过程如下：用户端设备BAS（AAA客户端）AAAServer（AAA服务器）计费系统；从BAS到AAA服务器之间通常采用RADIUS协议；AAA服务器和计费系统一般采用集中架构，以支持用户漫游和减少成本。2.1 按网络层次划分比较按照IP网络分层模型，在协议每一层都可以针对接入用户进行网络的认证、鉴权。认证技术大致划分为以下4种。(1)物理层认证：802.11b采用典型的物理层认证。物理层认证的优势是不需要改动上层MAC或者TCP/IP；缺点是需要对NIC和接入服务器的硬件进行改动，并且协议修改反应到设备支持的周期长，而且很难和AAA进行集成。(2)链路层认证：链路层认证的代表技术是PPPoE和802.1x，该认证方式的优点是不需要对设备的硬件进行改动，通过软件升级就可以实现新的认证技术引入。协议反应周期短，可以和AAA进行快速有效的融合（通过EAP）。其缺点是需要对链路层进行改动。(3)IP层认证：IP层认证不需要对客户的MAC和TCP/IP层进行修改，其缺点是在认证前需要向认证请求者开放一部分网络访问权限，为用户分配地址。基于IP的认证一般不提供统计计费能力，扩展性不好。(4)UDP/TCP应用层认证：UDP/TCP认证采用应用层认证，不需要对底层进行修改，一般采用令牌协议，在认证前需要开放部分网络，没有统计计费能力，扩展性不好。综合以上4种认证方式，可以发现链路层认证的优势突出。其特点是快速、简单和成本低廉。多数的链路层协议像PPPoE和IEEE802都可以支持基于链路层的认证技术。客户在认证之前不需要进行服务器的定位，不需要获得IP地址。网络接入设备只需要有限的三层功能，可以轻易实现和AAA的结合，从而提供丰富、灵活的认证方式和计费手段。在多协议网络环境中，基于链路层的认证可以实现对上层应用的完全透明，也就是说可以实现和新的网络层协议（比如IPv6）的兼容。链路层认证的处理减小了认证包处理的延时，保证了关键性应用的服务质量。2.2 按实现方式比较用户认证与授权是网络安全中的一个重要问题，只有网络用户的身份得到了有效、安全的认证，才能合理地对网络的行为进行控制，从而保证整个网络系统的安全与健康运营。目前业界常用的认证技术主要有PPPoE技术、Web技术和802.1x技术3种认证。(1)PPPoE技术PPPoE是目前xDSL网络和以太网接入中的主流认证协议。该协议保留和继承了PPP协议的特点：成熟，便于实现，可以支持多协议，容易与运营商现有设施配合，支持加密、认证、记账等功能。但是PPPoE也存在一些固有的缺陷：认证流和业务流混合，认证流和业务流采用相同封装，除了业务流引入不必要的PPP封装开销之外，还限制了一些新兴的组播和流媒体应用在宽带网络中的推广。PPPoE协议的建立过程需要两个阶段：搜寻阶段和点对点对话阶段。PPPoE的发起设备通过搜寻阶段确定目的端网络设备的MAC地址，进而建立一个PPPoE的连接。当PPPoE的连接建立后，可以进行多种网络特性的协商，包括决定其网络可用性的身份认证。(2)Web/VLAN技术Web/VLAN技术是从MAC/VLAN改良而来的接入控制技术。当用户尚未完成认证时，用户的VLAN只能到达交换机内置或外接的Web认证模块。当用户通过认证后，Web认证模块再命令交换机将用户的VLANID打开。Web/VLAN技术提供了基于用户身份的认证，在客户端也不需要配置特别的客户端软件。(3)802.1x技术随着IEEE802LAN技术的广泛应用，出于网络安全及运营计费的目的，在运营网络以及企业局域网中，对网络用户进行身份认证的要求越来越迫切。在此基础上，产生了IEEE802.1x协议。IEEE802.1x被称为基于端口的访问控制协议，它能够充分利用IEEE802LAN的优势，并能够对网络设备进行认证与授权的手段。802.1x中端口的概念是广义的，它不仅仅可以是网络设备上的一个物理端口，也可以是一个逻辑端口，例如用户端网络设备的MAC地址，如果网络系统中的交换机支持全程VLAN，也可以把VLANID看作是一个端口。因此，提供802.1x认证的认证系统（通常是网络接入设备，即网络交换机），既可以直接与需要认证的网络设备相连，也可以通过其他可以透传802.1x协议报文的网络设备与它们间接相连。提供认证服务的交换机通过与认证服务器的相互配合，来决定接入到同一物理端口的不同网络用户可否使用该端口与外界网络进行数据交换。802.1x将每一个端口（广义上的端口）逻辑上又分为两个端口：受控端口与不受控端口。受控端口只能传递业务报文，在没有通过认证的时候，受控端口是不能传递任何报文的；不受控端口只能传递认证报文。通过这种设计，就使得在同一设备上实现业务流与控制流相分离并能够同时高效地处理认证数据与业务数据变为可能。(4)认证技术比较IEEE802.1x在众多方面具有其他两种认证方式所不能比拟的优势，但认证方式只能是一种基础手段，还需要与其他网络技术有机结合，才有可能有效保证整个网络的安全与可靠。采取802.1x认证与Web认证、PPPoe认证互补的方式，与宽带用户间进行信息交互，通过RADIUS协议与宽带计费中心之间进行信息交互，从而完成对用户的认证，并将认证技术与动态的访问控制技术、动态的带宽管理技术等有机结合，实现对宽带用户的有效管理。3 认证授权子模块用户认证是拨号用户通过拨号客户端软件（比如PPP拨号、PPPOE拨号、DHCP+虚拟拨号、VOIP电话终端、VLAN方式虚拟拨号、WEB认证、IM终端）输入用户名和口令后拨叫接入服务器或网关（NAS/BAS/GATEWAY），接入服务器或网关传送该用户请求数据包到 Mydradius服务器，由Mydradius服务器来对该用户进行用户名、口令等等合法性检测，检测通过则允许用户网络接入。3.1 安全认证系统只对安全的NAS（KEY一致的NAS）发送的数据包进行数据包处理，不是系统识别的NAS则进行自动抛弃。3.2 认证用户保存方式用户分成后付费用户、预付费用户、免费用户、预支付卡和黑白名单，分别保存在ORACLE数据库独立的数据表格中，并且有相应附属表格来控制预支付卡和注册用户的其他必要信息。3.3 认证用户口令保存方式认证用户的口令按照特殊加密算法进行加密，除用户外对其他人不可知。3.4 唯一认证唯一和多种方式认证，允许拨号用户同时有N个拨号连接，当N=1时表示单一认证，当N=0时表示无限制连接，当N= -1时，表示不允许连接，当N1时，表示允许用户N次拨号连接。用户在线状态记录数据库用户控制表格中。3.5 黑白名单认证系统支持主叫黑白名单，当检测到主叫号码为黑名单时，直接拒绝，当为白名单时，不检测后续条件，直接认证通过。3.6 主叫绑定认证系统支持主叫绑定方式认证，即用户呼叫时检测主叫号码，对窄带接入方式实现主叫限制，对宽带接入方式实现MAC地址和VLAN限制认证，从物理层面限制接入用户不可盗用它人的帐号。对VOIP系统可实现每用户固定主叫号码，不可随意更改主叫号码。3.7 绑定IP和绑定VLAN认证系统采集认证包FramedIP和VLAN ID进行绑定IP、绑定VLAN认证。3.8 包月用户、信用度高用户认证支持对包月的注册用户和信用度高的用户（免费用户）进行不检测余额处理，直接允许拨号呼叫。3.9 用户状态认证用户认证包括对用户状态的检测，用户状态分成取消、暂停、正常、超支，对取消、暂停状态的用户实行封锁，对正常、超支用户进行放行。3.10 用户自动掉线处理系统增强实时计费用户的安全认证、回复处理，对金额小于1元的用户不允许拨号呼叫，同时对余额换算时长大于三天的用户发送最大时长（SESSION-TIMEOUT）为3天，小于三天的用户按照实际时长发送最大时长。VOIP时长授权根据主叫、被叫及其剩余金额进行每次呼叫授权，确保每次VOIP呼叫都不会超支。3.11 VPN支持系统增强对VPN用户拨号支持，当该VPDN用户拨号呼叫时，自动返回该用户的VPN属性来通知NAS来进行VPN支持。3.12 漫游认证系统内嵌漫游中心功能，能作为外部RADIUS的拨号呼叫认证请求的转发站（Radius Proxy Server），同时可以配置成记录本次拨号呼叫的LOG。3.13 接入服务器绑定认证系统支持用户只能在指定的接入服务器上进行网络接入，或者指定的VLAN上进行接入，从而可以配合接入服务器实现多业务的接入服务器分开认证。3.14 支持VSA授权对特定的接入服务器的VSA属性，系统可以灵活挂接实现对这些VSA属性的授权返回。3.15 IP地址授权系统带有对地址池的管理功能，可以针对具体用户授权一个固定的IP，对认证通过的用户可以授权其正式的IP地址，对宽带接入授权固定IP是非常有效的。3.16 带宽授权可以授权给用户特定的带宽，防止用户无限制使用带宽资源，实现QOS保证。3.17 强制门户可以授权给用户特定的URL，使用户呼叫认证通过后，强制弹出门户站点，对宽带用户有效。3.18 主叫号码授权对VOIP接入模型，系统可以对注册用户进行分配主叫号码，实现每用户一个唯一号码，同时可以对号码进行包月收取号码占用费用。3.19 特定授权根据不同的硬件设备的VSA，认证通过后可以授予不同的VSA接入权限。3.20 多级代理商认证认证系统可以分成多级代理商，每级代理商可以有自己的用户，也可以有自己的代理商，用户进行认证的时候，除了检测用户本身的限制条件外，还必须检测该代理商的详细权限。适用于VOIP共享支付和宽带的多级接入统一结算。4 宽带认证计费系统记帐子模块用户计帐是用户通过用户名和口令检测后，由接入服务器或网关传送上线数据包给 Mydradius服务器，当用户掉线后接入服务器或网关传送下线数据包给 Mydradius服务器。由Mydradius服务器对这些数据包进行记录。4.1 计帐方式系统数据库保存计帐详细记录，系统自动匹配上下线信息插入到数据库表格中，并且上线、下线信息保存成同一条记录。4.2 计帐安全系统只对可识别的NAS发送的数据包进行处理，不是可识别的NAS发送的数据包进行抛弃处理。因每一笔计帐数据关系到金额问题，系统提供一个可以配置的接口，允许特定的NAS不用检测安全（KEY）直接进行计帐LOG。4.3 计帐内容系统详细记录用户名、漫游名、NAS地址、NAS端口、NAS端口类型、上线时间、下线时间、NAS记录的消费时间、授权名、主叫号、被叫号、掉线原因、输入字节、输出字节、服务类型、FRAME协议、FRAME地址、输入包、输出包、时间锉等详细信息。4.4 大容量计帐策略按照月份来记录计帐信息，每一个月份记录单独记录到单独数据库表格中，增加计帐速度。4.5 漫游计帐系统内嵌的漫游中心可以对远程RADIUS的计帐数据包进行转发，同时可以很容易配置成本地、远程双节点计帐，对所有的原始数据进行保存。4.6 计帐容错处理系统增强对计帐的容错处理，当数据库连接不可见时，系统自动按照文本方式来保存计帐数据，当数据库连接正常时，系统自动启动另一个计帐进程来处理以前的计帐数据。当上线信息丢失时，系统自动根据下线信息来推算上线信息。5 宽带认证计费系统计费子模块计帐是记录最原始的信息，计费是针对这些原始信息进行按照指定的计费规则进行计费。计费引擎针对这些原始数据进行原始的话单归类、话单重新整理、匹配计费规则进行计费和清费处理。5.1 计费规则计费规则按照时长换算金额、流量换算金额、计时长、计流量、按次、包天、包月来设定，同时可以设定该计费规则的最小计费单位。计费规则下包含具体的计费策略，计费策略主要是携带计费费率、计费优惠、计费服务。计费规则分成清算规则和结算规则两大类。511 清算规则每个用户都可以指定一个清算规则，比如50元包月或者2元/小时，每收到用户一笔话单，计费系统扫描到该用户清算规则对应的计费费率，执行相关的计费清算和扣除用户帐面金额。清算规则包括时长换算金额、流量换算金额、计时长、计流量、按次、包天、包月计费类型。512 结算规则结算规则主要是运营商对应的上级线路运营商的结算和下级代理商的结算，每收到一笔话单的时候，计费系统执行清算完毕，同时执行该比话单的上级结算以及线路运营商的结算，都是根据预先设置好的结算规则来进行处理，结算完成则扣除相关代理商的帐面金额或者累加运营商的结算费用。结算规则包括时长换算金额、流量换算金额、计时长、计流量、按次、包天、包月计费类型。对一个处于多级代理商上下的用户，该用户所产生的每笔话单，计费系统则按照该用户所在的代理商为基本，挨级向上结算，每结算一个代理商则产生一个结算话单。假设该用户是5级代理商下的用户，则该用户的结算话单就有5笔。513 会话时长和计费时长会话时长是每笔话单真实的时长，计费时长是按照每个计费规则的最小计费单位归整后的计费时长，比如某个计费规则按照6秒计费，用户会话时长50秒，那计费时长则为54秒，不足6秒按照6秒计费。514 计费类型计费类型包括时长换算金额、流量换算金额、计时长、计流量、按次、包天、包月等等，每中计费类型包括若干计费费率。515 计费费率计费费率主要每个计费类型包含的计费具体策略，主要包括基本资费、按月优惠、按周优惠、按天优惠、流量计费上下限、包月上下限、包天上下限、按照服务规则等等。每条规则最终设定具体的计费金额单位。516 时长换算金额计费类型时长换算金额是计费系统按照每笔话单对应的计费时间，按照费率来换算成金额。517 流量换算金额计费类型流量换算金额是计费系统按照每笔话单的会话流量，按照费率来换算成金额。518 计时长计时长是按照计费时间，直接扣除该用户的预存的时长总额。519 计流量计流量是按照会话流量，直接扣除该用户的预存的流量总额。5110 包天包天是按照每个自然天来进行计费，每个自然天的零点系统自动扣除该用户的包天基本费率，在该天内该用户的每次呼叫均计费为0，当设置有包天上下限时，超过上限的则按照超过部分的时长执行时长换算金额计费。5111 包月包月是按照每个自然月来进行计费，每个自然月的1号零点系统自动扣除该用户的包月基本费率，在该月内该用户的每次呼叫均计费为0，当设置有包月上下限时，超过上限的则按照超过部分的时长执行时长换算金额计费。5112 包月步步高计费包月步步高计费可设定包月基本费用、封顶费用、多个计费优惠间隔段，比如基本费用100元，20小时到50小时之间按照2元/小时收取，50小时到100小时按照1元/小时收取，优惠间隔段可以无限个。5113 VOIP分局向包月步步高计费VOIP分局向包月步步高计费可设定包月基本费用、封顶费用、多个计费优惠间隔段，比如基本费用100元，20小时到50小时之间按照2元/小时收取，50小时到100小时按照1元/小时收取，优惠间隔段可以无限个；同时可以按照被叫局向来依次设定每个局向国家的包月计费规则，比如呼叫到韩国基本费用为500元/每100小时，100小时到200小时之间为5元/小时，封顶为1000元，呼叫到美国基本费用为200元/每100小时，100小时到200小时之间为4元/小时，封顶为800元。5114 按次按次是对用户的话单的条数按条收取，不执时长计费。适用于某些应用级别的计费5115 VOIP计费规则改写VOIP用户都对应一个计费规则，但同时VOIP用户每次呼叫的落地域不一样，计费规则也是不一样，所以系统含有子计费规则概念。每个规则可以根据设定的条件进行改写计费规则号，VOIP按照主叫和被叫地进行改写计费规则，从而实现不同的被叫地执行不同的计费规则结算或者清算。5116 VOIP计费模板系统为方便VOIP用户设置计费费率，预先设定好一个每个国家的基本费率模板，管理员可以根据实际的收费费率调整好，以供每个代理商或者计费规则继承这个规则模板。5117 VOIP计费规则继承每个规则在设置VOIP计费费率的时候可以手工设置，也可以直接从模板进行继承，从而实现快速计费。5118 基本费率基本费率是每个计费规则必须设定的费率，当计费系统找不到优惠策略的时候，则按照这个基本费率进行收费。5119时段优惠按照特定时间段（比如23：00-8：00为半价上网时间），周六、周日为半价时间，节假日为半价时间，促销期为打折价格。5120上下限优惠上下限优惠主要针对流量、包月、包天进行优惠，比如包月上下限，99元包100小时，超过100小时按照2元/小时收取，最高封顶150元。5.2 计费规则存储设定 按照规则ID、规则描述、规则状态、规则条件、规则实施、规则扩充等条件来存储规则，提供WEB接口添加规则、编辑规则、删除规则、屏蔽规则。5.3 用户消费计费信息针对用户的计帐信息来生成用户消费计费信息，包括记录ID、消费用户名、消费开始时间、结束时间、消费时长、消费金额、优惠金额、实际金额、计费标志（是、否计费），由计费程序自动生成。5.4 用户结算计费信息针对线路运营商或者代理商都需要出具结算计费信息，计费系统对用户按照代理商到线路运营商的挨级结算，每级结算都会产生结算话单。5.5 用户转帐、续费信息系统记录用户通过预支付卡、信用卡、管理员手工添加的续费金额到转帐记录中。主要记录为记录ID、转帐源、转帐目的地、转帐时间、转帐金额、转帐标志（成功、转帐中、转帐失败）551 用户转帐系统可以发放两种卡，一种为可呼叫卡，一种为转帐卡，两种卡都可以在线直接对某个帐号进行转帐充值处理。552 管理员续费管理员登陆系统后可以对具体某个帐号进行充值处理，包括包月充值或者金额充值、冲正或者免费增加时长等等。55实时计费由系统每隔1秒钟（可以调节）扫描计帐表，自动记录用户消费信息到消费信息表中，并更新用户帐户上的余额信息，同时根据余额信息来进行更新用户状态。对VOIP用户来说，系统接受心跳请求实时扣费，当收到下线请求后立刻执行扣费。5.6 大容量计费和帐单系统的计费数据每个月生成一张新的数据表，同时根据这些数据表的数据生成本月用户使用的帐单信息。5.7 快速计费策略系统采用存储子程序来执行计费清算，存储子程序内嵌到数据库内部高速执行，大大提高计费清算速度。6 宽带认证计费系统WEB查询子模块6.1 用户分类 把用户分成预支付卡、注册用户、代理商、运营商，注册用户分成包月、计时一般用户、计流量用户、计时高信用度用户（不检测该类用户余额）。预支付卡支持包月卡、时长换算金额卡、流量换算金额卡、时长+流量卡、时长卡、流量卡等多种业务模式。6.2 用户类型用户的区分是按照开户的时候来设定用户类型，用户类型不同，计算结算规则也不相同。6.3 用户开户用户在线可以通过WEB方式开户，通过填写自己的申请信息（比如性别、年龄、工作、住址等等）来申请一个帐号，预支付卡不允许在线申请，只能由管理系统生成后发行。如果系统附加邮箱系统和个人社区系统则可以自动赠送开通邮箱和社区。6.4 用户信息修改用户信息修改包括口令修改和基本信息修改，允许用户更改自己的信息，预支付卡允许更改口令，但不允许更改基本信息。6.5 用户查帐用户在线可以查询自己的消费记录来核实自己的消费，并提电子发票（如果有资格），查帐按照日期、月份、用户名等方式查询。6.6 用户续费、转帐用户可以直接通过预支付卡或信用卡来进行对帐号续费、转帐。6.7 用户计费清单导出用户可以直接下载用户计费清单，按照文本或者Excel（CSV）格式输出。7 宽带认证计费系统WEB管理子模块 管理统计是后台重要的核心，主要包括管理员分级管理、RADIUS管理、用户帐务管理、用户消费统计、客户服务管理。管理员登陆管理界面后才能执行以下管理功能。7.1 71管理员分级管理711 菜单设计菜单设计分成管理系统菜单和客户系统菜单，允许开发人员进行开发支持新的功能，直接挂接到管理系统中，提供二次开发功能。712 模板设计管理系统和客户系统采用模板化设计，允许客户按照自己的美术设计要求自由修改显示界面，而不影响业务逻辑。713 权限分组系统可以根据所有功能进行分组，组织成不同的权限组，每个权限带有不同的功能。714 管理员分类 管理员分超级管理员、地区管理员、营业部管理员、客户服务员、报表员，每个管理员属于固定的权限分组。715 管理员管理管理员管理包括添加管理员、删除管理员、封锁管理员、授权管理员、修改口令。管理员的操作按照权限大小进行分级管理，不允许越级添加、删除、修改、授权，上级管理员拥有下级管理员所有的权限。7.2 72 Mydradius管理721 字典管理本系统中RADIUS和NAS通信的字典保存在统一的数据库中，由数据库统一控制。针对不同PPP接入设备允许超级管理员设定字典的记录，以适应新的NAS接入服务器字典格式。722 NAS管理对多个NAS客户端，允许超级管理员添加NAS地址、端口、密匙来挂接新的NAS。723 漫游管理允许超级管理员添加漫游名和漫游客户端地址到系统中。724 VSA授权管理允许超级管理员添加新的VSA授权对特定服务器来进行授权管理。725 NAS负载统计分析允许管理员按照指定的NAS地址来统计分析NAS负载情况，从而建议增加、更换NAS设备。726 不匹配包统计主要对计帐中出现包丢失的情况进行统计，以便系统管理员分析RADIUS系统整体性能。727 系统LOG查询系统对管理的操作都详细记录到LOG数据表格中，允许管理员进行系统安全查询，系统日志包括多种类型，认证日志、计费日志、结算日志、管理日志、营帐日志。728 数据库自动备份系统管理员可以设定自动备份方案来调度备份方案来对数据库进行自动备份（本系统中设定为每周备份一次）。7.3 73 用户帐务管理用户帐务管理包括客户WEB管理的内容外，还包括余下功能：731 手工划帐允许管理员手工给指定帐号追加、扣除金额，并详细记录到LOG表格中。732 用户信息修改允许管理员强行修改用户口令、更改用户状态信息、更改帐户信息。733 计费规则设立超级管理员添加、删除、修改计费规则。734 用户状态、分组控制表格超级管理员可以添加、删除、修改用户状态、分组控制选项。735 批量制卡超级管理员可以输入制卡编号批量生成预支付卡，并对预支付卡的信息（包括密码明文）进行备份保护。7.4 74 计费规则管理管理系统允许对计费引擎进行配置管理，进行灵活的计费控制。741 计费规则设置增加、删除、修改计费规则，设定计费规则的各种计费类型（时长、流量、包月、包天、计时长等等。）742 服务规则设置可以对用户的附加服务进行设置计费规则，使用户可以用多种增殖服务，按照不同的计费规则进行设置。743 结算规则设置针对每级代理商，下级代理需要对上级代理商进行结算，结算的费率和计费费率可以完全分开。虚拟运营商可以使用计费费率和结算费率来对用户进行计费，对运营商进行结算。代理商可以使用计费规则和结算规则来实现对用户或者下级代理的计费，以及对上级代理进行结算。7.5 VOIP号码分配管理本系统附带一个VOIP号码管理功能模块，可以实现CISCO标准的软交换（MVTS）进行号码分配管理，使每个用户使用一个唯一的号码。751 VOIP号码管理VOIP号码增加、删除、修改，批量创建号码。752 VOIP号码设置计费规则可以针对每个号码来设置计费规则，对每占用该号码的用户实现按照服务收费。753 VOIP号码分配和回收VOIP号码可以分配到下级代理商，或者下级代理商可以释放到上级代理商中。7.6 计费结算针对每一次呼叫话单，系统至少产生两笔清算话单，一笔为计费话单，一笔为结算话单，计费话单按照计费规则来结算，结算话单按照结算规则来结算。当含有多级代理的时候，就会产生多级结算话单。761 用户计费按照开户时设定的计费规则进行计费，同时扣除该用户的帐面余额，产生该用户的计费流水话单。762 用户结算按照用户归属的代理商进行计费结算，同时扣除该代理商的帐面余额，产生该代理商的结算流水话单，当该代理商的帐面为0时并且信用额度消耗完毕，自动切断该代理上下所有用户。763 代理商结算代理商包含自己的用户和子代理商，对代理商的结算需要对这两类用户进行集中结算，同时记录该代理商的结算流水清单。764 运营商结算运营商是一类特殊代理商，是一个顶级代理商，可以对系统所有话单进行结算处理。7.7 消费统计消费统计包括客户的消费查询统计外，还包括指定用户消费金额统计、用户统计、用户增长统计、月消费总额统计、地区月消费