基于IP城域网本地认证的信息化业务解决方案

1 成果上报申请书 成果名称 基于 IP 城域网本地认证的信息化业务解决方案 成果申报单位 广东 省（自治区 /直辖市）公司 成果 承担 部门 /分 公司 网络维护中心 部门 / 项目负责人姓名 项目负责人联系电话 和 Email 成果专业 类别 * 数据业务 成果研究 类别 * 相关网络解决方案 省内评审 结果 * （按填写说明 3） 关键词索引（ 3 5 个） IP 城域网、 WLAN、 Radius、认证 应用投资 49 万元（ 指别的省引入应用 大致 需要的投资 金额 ） 产品版权归属单位 无 对企业现有标准规范的符合度： 基本符合标准规范 如果该 成果 来源于 研发项目 ，请填写研发项目的年度、名称和类型（类型包括：集团重点研发项目、集团联合研发项目、省公司重点研发项目、其他研发项目），可填写多个 ： 注：与 2009 年模板相比，该项为新增项 成果简介 ： 本 方案 是 主要 面向 WLAN、 城域网固网、通信保障 等宽带接入领域提供的完整解决方案，为宽带业务的运营提供了必备基础。本 方案 建立的 IP城域网 本地认证管理平台功能齐全、灵活， 能够支持多种多样的 接入控制和计费 策 略，按照市场需求提供给类上网点卡，解决宽带业务的认证、计费需求；宽带业务接入系统提供高容量、高稳定性的宽带业务，确保用户信息化服务体验的良好感知。 省内试运行效果： 2008年开始，为公司内部员工及合作方提供上网账号及认证，系统稳定性良好，收到用户的极大欢迎，使用用户数量达 1500人，有效缓解集团认证 WLAN业务容量紧张问题。 2007年移动信息化峰会，提供 WLAN宽带上网服务，为峰会提供高达 2000并发用户数的网络容量，开通 14000上网点卡，零故障完成保障工作。 2008年大学城 WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达 30000张 2008年中海金沙湾、中海景辉华庭等小区 WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达 10000张 2009年光华物流园项目，为园区宽带上网用户提供体验卡，上网认证，使用商户约 60家。 2009年百所高校项目，已为近 16000名学生开通上网账号，近 10000学生用户提供了业务 2007年 -2009年为公司近 50次重要会议提供宽带上网服务。包括亚运签约仪式会议、公司年终总结会议，会场最高并发用户数达到 400人，累积使用用户超过 3000人次。零故障完成保障工作。 2 文章主体（ 3000 字以上，可附在表格后）： 根据成果研究类别，主体内容 的 要求有差异，具体要求 见表格后的“填写说明 5”。 文章主体 1、 立项背景 近年来宽带网络一直保持着高速发展， 随着中国移动 IP网络的扩充、接入网络的延伸、宽带上网用户的增加，用户群体也趋向于多样化，为了解决各类不同用户的不同需求，需要提供不同的宽带上网计费策略和资费，以满足用户需求，助力市场业务推广。随着通信保障中，互联网信息化业务使用需求的不断增加，建立完成宽带业务接 入系统成为满足业务需求的必备基础。 3 2、 详细技术内容 本解决方案主要包括两大部分：本地认证管理平台和宽带业务接入系统。系统架构图如下所示： 本地认证管理平台 基于标准的 Radius Server的认证、计费、管理、监控系统，系统本着操作简单、使用方便、功能完善及遵循国际标准的原则进行设计，为网络、业务管理运营提供了友好的管理手段，系统分为三大部分： Radius Server 本地认证管理平台 Radius Server实现了标准的 Radius协议，同时支持 802.1X的 EAP扩展认 证，能够支持各种标准 Radius认证设备。 Radius Server是实现了标准协议中的认证（ Authentication ）、授权（ Authority）和计费（ Accounting），并且针对宽带运营网络的应用需求，定制了适合运营所需要的功能，并且具有高效、稳定、可靠及极强的扩展性和兼容性，解决了宽带运营网络中存在的认证和计费困难的问题。 认证管理监控系统 认证管理监控系统采用稳定高效的操作系统 -Linux，结合 Apache和 PHP进行实现，可以支持PostGre免费数据库和 ORACLE数据库，目前最 多可支持 10万开户用户。 从功能上划分，该系统可以分为：用户管理、策略 /模板、收费、营帐、卡管理、系统、网络运维、数据、接口等模块，满足日常用户管理需求。 用户自服务系统 用户可随时访问 自助服务系统，管理和维护自己的资料和信息，主要完成密码管理、帐单查询、费用充值、清单查询等用户自助功能。 自助服务系统的使用，一方面可以方便用户随时查看自己使用网络的情况和费用状态，另一方面，可以采用发卡的形式，让用户自助充值，减少运营成本，方便用户随时进行充值续费。 宽带业务接入系统 作用信息化业务用户的业务接入和控制设备 ，具备以下特性 接入控制性能 支持客户端使用 WEB认证，支持 VLAN、 NAT技术，支持 NAT后认证计费及控制，实现对 NAT后用户真正的控制管理及计费，支持用户带宽控制。 网络安全性能 具备良好的网络安全特性， P2P协议限制， 支持 ACL访问控制列表， 可实现 IP、 ICMP、 TCP/UDP的包过滤规则，禁止用户访问非法网站，同时也可防止病毒泛滥，堵塞出口带宽，能 有效防范 DHCP Decline等攻击及 80 TCP IP的 DOS攻击 。 宽带业务 接入系统 本地认证 管理平台 信息化 业务用户 互联网 信息 4 认证计费支持 通过与 本地认证管理平台 通信交互，使 本地认证管理平台 收集用户上网的流量和时长，提供原始上网清单；支持控制用户可使用的流量和时间，实现实时计费，欠费中断业务。 3、 主要技术创新点 提供基于短信等其他接口方式的用户账号开户、密码修改、重置功能 提供各种时段限制、接入控制的管理策略，满足不同应用场景的个性化需求 提出基于 vlan划分的组网方式，实现业务和用户精细化分析的手段。 通过提高保障方案的容灾性，零故障完成各项应急通信保障任务 通过对用户上网信息记录，形成上网清单并保存，满足国家信息安全要求 5 4、 应用情况 2008年开始，为公司内部员工及合作方提供上网账号及 认证，系统稳定性良好，收到用户的极大欢迎，使用用户数量达 1500人，有效缓解集团认证 WLAN业务容量紧张问题。 2007年移动信息化峰会，提供 WLAN宽带上网服务，为峰会提供高达 2000并发用户数的网络容量，开通 14000上网点卡，零故障完成保障工作。 2008年大学城 WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达 30000张 2008年中海金沙湾、中海景辉华庭等小区 WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达 10000张 2009年光华物流园项目，为园区宽带上网用户提供体 验卡，上网认证，使用商户约 60家。 2009年百所高校项目，已为近 16000名学生开通上网账号，近 10000学生用户提供了业务 2007年 -2009年为公司近 50次重要会议提供宽带上网服务。包括亚运签约仪式会议、公司年终总结会议，会场最高并发用户数达到 400人，累积使用用户超过 3000人次。零故障完成保障工作。 6 5、 经济效益（单位：人民币万元） 收入列表 ： 大学城 WLAN业务推广，点卡销售收入 6500元人民币 中海金沙湾、中海景辉华庭等小区用户大概 150人左右，销售收入在 20000元人民币以上。 光华物流园、 长隆酒店等区域 使用 月租模式 ，通过月租收入为公司创收 为各类大型峰会、公司重要会议提供宽带上网服务，为公司节省大笔支出 为公司内部办公场所提供免费宽带上网服务，提高员工工作效率。 6、 社会效益 本项目提出的解决方案，实现 高校用户、住宅小区住户、商务园区商户提供互联网接入服务， 方便市民获取更多的信息 ，提高社会信息化程度，为广州无线城市的蓝图迈出重要的第一步。 本解决方案建设的 本地认证管理平台 ，也受到其他地市公司的关注，为其他地市公司宽带信息化业务建设提供了借鉴和经验。 “成果上报申请书”的 填写说明： 1、“成果 专业 类别”指 ： 核心网、 无线 、 传输 、 IP、 网管、业务支撑、管理信息系统、市场研究、通信电源、数据业务 、 其他。 2、“成果研究类别”指： 超前研究、新产品开发、 相关网络解决方案、 现有业务优化 、 其他。 3、“省内评审结果”指：优秀、通过。 4、“对企业 现有 标准 规范 的符合 度 ”指：列举该成果使用并符合的中国移动统一发布的企业标准的名称和编号，详细描述该成果在现有的企业标准基础上所需新增的功能要求（如业务流程的改变、设备新增的功能要求等） 。 5、 “文章主体”： 根据不同科技成果分类实施不同的主体要求，具体如下： 1）超前研究类成果主体包括： 背景情况 技术特点分析 标准化情况 其他运营商应用情况（可选） 技术发展趋势 引入策略分析 2）相关网络解决方案类成果主体包括： 背景情况 技术方案：概述、网络解决方案（如果涉及到网络方面的改造，信令改造，路由改造 7 等，应有详细的描述）、设备及系统改造 /建设要求、码号资源需求 效果（解决了哪些问题） 本省应用推广情况 3）新产品开发类成果主体包括： 业务及功能简介：业务概述、业务主要功能介绍 技术实现方案：包括业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程、码 号要求等 业务申请和开通：包括用户范围及业务使用范围、业务申请与注销等 业务商务模式及资费：包括商务模式、业务资费模式、业务收费方式等 市场前景分析 4）现有业务优化类成果主体包括： 业务