宽带运营项目设计方案

宽 带 运 营 项 目设计方案项目经理：王彬时 间：2014年5月8日宽带运营项目设计方案项目背景根据用户实际情况，100兆光纤接入机房，4栋楼约1000户PPPoE用户的认证和按套餐计费上网需求，特些拟写此方案，以解决用户的PPPoE拨号用户统一认证和按套餐计费认证管理的功能。方案功能及特点概述1. 计费及统计管理根据需要选择基于时间、包月等计费方式。设定优惠政策，如充值半年送一个月，或充值一定金额，送多少金额等。不同的带宽制定不同的计费方式。用户费用查询、打印报表、月统计报表、明细查询。支持普通包月、包月限时长、包月限流量、计天、计时长等多种计费策略。用户退网管理功能。根据不同的条件，生成统计报表及帐单。帐务管理功能，针对用户的帐务管理和针对管理员的营帐管理，提供日、月、年营业报表生成和打印功能。帐务图表生成功能。提供适合运营的收费和帐单处理界面。统计每小时平均在线用户数，以便发现繁忙时段。统计用户上网流量和时长，掌握网络使用情况。统计用户每月的消费情况。统计系统每月注册用户和新注册用户数，掌握业务发展状况。统计操作员收费情况，了解网络的运营收益。工单管理对开户流程进行工单管理，所有的进程和工单均有据可查。对报修流程进行工单管理，所有的报修流程均有据可查。可以按需求将工单转派给其他管理人员。2、用户管理功能通过标准RADIUS协议，支持PPTP和PPPOE以及802.1X认证方式。支持用户MAC地址等硬件信息的绑定认证开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、前台营业员（1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。用户WEB自助服务功能，3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线帐号充值的功能。）修改客户密码。设置客户类型（设定不同的产品）。设置客户最大使用金额。实时显示用户在线的状态。用户暂停开通功能。实时中断用户连接，踢用户下线。消息记录功能，包括用户上下线记录、用户登录记录、管理员登录记录、充值、修改用户记录等。统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等。用户的批量开户功能。对所有的用户信息，可以导出，或导入，格式为excel格式。录入客户信息时，在一个页面录入多个字段，并可导入导出。客户到期自动停止帐号使用。到期前十五天，页面提醒管理员。网络管理功能。通过标准RADIUS接口，为支持RADIUS功能的网络设备，进行身份验证。通过802.1X接口，为支持RADIUS功能的网络设备，进行身份验证。为用户指定IP地址，为用户限定带宽。用户在线监控、带宽监控、实时监控用户的流量。限定一个帐号一个用户在线。强制中断个别用户的使用。定义用户名时，定义带宽（即交互式定义带宽）。通过用户客户端弹出广告。用户访问受限制或无效的站点时，自动转到指定页面。通过API接口，定期同步用户帐号到PPPOE服务器。项目图表分析功能。一、计费系统设计原则运营性宽带建设是一项复杂网络工程，项目需要根据自身的实际情况来制定网络设计原则。如何效的建设，管理，维护，运营小区宽带项目。为广大终端用户提供高效，稳定，便利的宽带上网环境。1.1 实用性和稳定性采用成熟的开发技术和设备，满足当前的网络需求同是兼顾未来业务的发展需求。提供多种的网络接入方式，有效积极的网络安全策略。能够适应不同的网络环境和网络应用，满足大多数用户的需求，保障网络稳定的运行。1.1 易于管理和维护采用多种管理模式，满足不同人员的需求，从而达到简单维护高效管理的特点。同时方便的管理方式，对于后期的维护和网络的扩展提供了可靠保障，使业务的增长更加方便。同时简单的维护和管理可以大大减少运营和管理成本。1.3 高效的用户管理根据产品，用户性质，产品使用情况，时间等多种方式管理用户，减少了用户的管理难度，提高了运营效率，让运营商可以直观的查看用户和产品的使用情况。1.4 安全可靠性为保证各项业务应用，网络必须具有高可靠性，绝不能出现单点故障。要对网络布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施以提高网络的安全可靠性。1.5 标准化在网络系统整体设计，基于国际标准和国家颁布的有关标准，包括各种建筑、网络设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范，从而为未来的业务发展和设备增容奠定基础。1.6经济性/投资保护应以较高的性能价格比建设网络，使资金的产出/投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供较高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。二、解决方案依据以上提出的小区宽带的特性和要求，我们提出了针对性的解决方案。2.1网络架构2.2 架构概述根据用户提出的信息，我们采用了分布式NAS（Network Access Server）+集中认证的网络架构这样可以有效的针对所有的用户进行有效的管理。在成本控制，运营维护，客户的使用性方面都有极大的提升，为运营带来了极大的便利。2.3方案特色2.3.1服务器群集认证服务器采用群集的解决方案，有效的降低服务器运行的压力提高认证效率。同时能达到负载均衡的效果，数据能够同步复制，在一个服务器宕机的情况下其它的服务器能够正常使用，保证了运营网络的正常使用。2.3.2 系统稳定&兼容性采用了最为成熟的系统架构和数据库存储引擎，保证用户在进行大数据交互和认证时能使资源得合理的应用。同时采用了标准的网络协议在针对不同的NAS（Network Access Server）进行用户接入验证进能够得到有效的数据认证，能够兼容市面上大多数的NAS服务器。2.3.3 安全性采用Linux内核进行基础系统的开发，以其良好的安全性能保障了系统的稳定，可以抵御大多数的网络攻击行为。同是采用严谨的数据和软件架构，全理的权限划分能够保障用户数据不被非法窜改，以保障用户的权益不受损失。2.3.4 适用&可管理性针对多台NAS设备采用集中管理，方便了用户的开户受理和财务运营情况。人性化的WEB操作界面简单易上手，能够快速的对运营情况进行查看。针对运营情况能够快速的做出运营调整，以适应市场的变化和需求。2.3.4 系统扩展性针对不同地域不同用户情况能够进行相对应的系统功能开发，满足用户的需要同时自带的用户管理模块能够对用户，财务，技术支持等进行有效的黏合和支持。三、认证计费系统功能介绍系统支持管理员登陆和终端用户登陆两个不同的入口支持超级管理员和操作员两种角色登陆，操作员权限可动态设置NAS添加和管理模板设置和管理支持包年、季度、月、天计费套餐设置和管理用户开户简单，易操作；支持用户账号绑定MAC地址和NAS地址防路由器，防代理支持用户查找，还可按路由、套餐、状态，专用客户端，MAC绑定等多种方法快速过滤支持用户自助修改密码支持一个账号单台或者多台使用开户票据打印用户套餐变更用户账户报停或者注销支持批量添加账号到期用户管理，到期用户页面强制跳转到到期页面即将到期用户管理，即将到期用户页面强制跳转到即将到期页面财务管理：开户收费、初装费、材料费等收费管理财务报表导出、项目财务统计和图形分析支持人工收费和项目支出费用管理票据打印个性化设置用户在线统计和图形分析流量统计和分析用户数统计和图形分析用户数据导入/导出用户上网日志查看和分析系统日志查看和分析支持系统用户权限分配和管理支持本地和远程WEB管理支持上传终端用户管理界面LOGO支持用户的批量移植、导入和延期四、软路由功能介绍支持无限量的RADIUS认证用户，可限制帐号拨入次数,有效期、带宽等;支持三层交换机跨 VLAN 拨号支持WEB认证服务按路由表分配数据包出口线路，解决了跨运营商的带宽瓶颈问题；内置路由表，可在线自动更新可以自定义续费提醒和断网通知内容，预设提醒时间；智能推送技术，保证100%送达用户桌面；预期为续费着可自动断网处理。能够应对内网大规模发的蠕虫病毒或是僵尸网络激活对网络造成的极大冲击；业内领先的ARP攻击解决方案，防范因ARP攻击导致的内网用户大规模断网的情况；利用其内置的恶意网址数据库、URL/关键字过滤等多种技术手段过滤挂马网站、封堵不良网站等，从源头上切断病毒、木马的侵入过滤一些您不希望客户机看到或访问的站点, 如广告、含有病毒、暴力或色情等内容的网址；避免应连接数过高造成的网络拥堵针对协议、端口、源目的IP或网段等, 设定合理的内网的访问控制规则防止局域网用户随意改变自己的 IP 地址来获得非法权限或导致 IP 冲突. 同时还可以减少局域网内的 ARP 广播流量.;当多条宽带同时接入时，可以实现带宽的叠加，提高最大出口带宽，提升上网速度特有的负载均衡算法，实现多条线路的流量的均衡负载，线路备