数据业务接入系统白皮书.doc

前 言经历了2001年宽带年“跑马圈地”的狂热之后，宽带运营商终于开始迎来了“春耕秋收”。随着宽带网络的逐步推广，接入市场赢利已曙光乍现。如何早日实现赢利，已成为许多宽带运行商日夜寻思的问题。宽带运营商的主要业务是提供宽带网络的接入服务以及增值服务。宽带接入的质量、服务和价格直接关系到运营商能否获得更多的宽带用户、提高接入率及达到收支平衡点。不仅接入服务需要多样性，增值服务同样需要多样性。因此，适时推出多样化增值服务，提供有偿的宽带内容服务，利用内容服务的差异化吸引用户，这不失为解决难题的一个好办法。宽带应用的深入发展首先给既有的网络计费模式带来了巨大冲击，丰富的网络内容、巨大的数据流量使得原先适用于窄带环境的粗放包月制和按时计费方式已经无法满足实际的应用需求。尤其是对于以LAN方式接入的智能小区，计费系统不但需要对用户接入Internet的各种行为采取因地制宜的计费策略，而且还成为开展小区内部视频点播、社区网上购物等新业务的运营支撑系统。因此，在小区宽带接入网的组建过程中，网络计费系统必须提供可靠、准确、安全和灵活的服务。对于大多数运营商来说，计费无疑是通向赢利的第一道门槛。问题的关键在于，如何对每位用户进行有效的管理，实现真正“合情合理”的计费。市场竞争的不断加剧，要求宽带运营商的市场经营决策必须科学化、理性化。一个决策的失误，可能给运营商带来难以弥补的损失、甚至危及企业的生存。计费系统恰恰掌握着运营商运作的大多数客户数据，其中蕴涵着客户经营态势、客户群分布特征及消费习惯、业务发展状况等非常有价值的信息，应尽快着手加以挖掘及利用，为经营决策助一臂之力。可以毫不夸张地说，宽带计费是宽带网络实现运营盈利的关键和基础。目前多数宽带网络采用包月制计费方式，每个用户每月缴纳固定费用，城域内通信则免费；或者采用包月加流量计费方式，如果用户超过一定数量的流量则按每兆字节进行计费。虽说这种旧的计费系统具有计算简单、无需专门计费设备的优点，但以下几个关键问题日益凸显：第一，难以实现准确结算。不同于窄带环境，宽带小区的网络设备传输的是海量数据，而这些数据都必须通过宽带计费系统。计费系统需要采集流量、分析数据包，这对计费系统要求很高，否则对网络性能的影响会很大。如果计费系统不具备足够的数据处理能力，那么只有通过降低数据流量采集的准确度，以保证计费系统所在的节点不会成为整个网络的瓶颈，然而，这是以牺牲计费的准确性为代价的。第二，缺乏安全的身份认证机制，系统安全无法保障。由于TCP/IP协议本身的局限性，用户在认证时，密码和账号在网络中以明文或简单加密的形式来传输，一旦被第三方（如黑客）窃取，就很容易被破译。而且在以IP地址为计费对象的网络中，还存在着不少冒充和盗用IP地址的现象。另外，如果用户的流量和带宽未能得到实时有效的控制，那么用户数量一旦增加，就会造成网络拥挤，影响网络的健康发展，甚至造成网络瘫痪。第三，无法实现准确的用户区分，无法提供个性化的收费模式。对用户进行分类的标准有很多，如按行政区域分、按级别分、按限制分等等。针对不同的组可以采用不同的收费模式，可以考虑将服务分成多个不同的组。用户可以选择开通不同的域内服务，而没有开通这类服务的用户就无法访问。个人用户多半从电话拨号用户转化过来，观念上已经接受基于时间的计费方式，对速度和带宽的要求没有单位用户那么敏感，只要上网速度比原来高，收费不高于以往就可以满足要求，因而可以考虑采用计时加限制流量的计费方法；对于单位用户，他们要求的时效性相对要高，对价格承受能力也高，可以采用在保证带宽的前提下按流量计费的方式；专线用户收费最贵，服务上应该保证出口带宽，并提供互联网地址。 第四，资源不能充分利用。宽带网络的功能决不仅限于用户对IPS和Internet访问。运营商想要更充分地利用域内带宽资源、拓展业务，还要尽力开拓域内经营的服务项目。域内服务的项目有多种多样，如视频点播、远程教育、股票交易和政府上网等。虽然在初期阶段，很多运营商对这类服务都不收费，但长此以往将失去网络的最大竞争优点：成本低廉的域内通信。所以，计费是宽频网络未来经营成功与否的关键。 从2001年宇腾科技发展的初始阶段起，宇腾就开始致力于互联网技术的研发， 宇腾宽带/无线虚拟运营系统专注于上网管理，解决了接入、传输、服务、应用过程的所有主流问题，解决上网行为的实时监控和计费问题。宇腾宽带/无线虚拟运营系统具有以下特点：1. 具有高性能网络处理能力具有强大的线性数据转发吞吐能力、具有百兆和千兆的接口，在功能的灵活性、稳定性和安全性上都得到有力的保障，而且是专门针对宽带运营计费，我们认为宽带计费的性能必须达到线性，否则就会成为网络的瓶颈，不但计费保证不了，还会限制宽带网的应用和发展，宽带的内容应用和收费已经提到日程上，由此产生对网络设备的处理能力要求较高；宇腾宽带/无线虚拟运营系统是基于自有的网络操作系统IOS，其百兆产品处理能力达到线性，并已具有千兆的产品。2. 严密的帐号管理优秀的计费系统具有详细的开设帐号手续。宇腾宽带/无线虚拟运营系统针对用户修改账号密码和用户资料； 可以对用户进行多级分组管理；能够绑定IP地址，防止用户帐号被盗；安全的层级网管人员授权；支持大容量的账号开设和管理；可以分批设置用户的服务和权限；可以查询用户的使用时间、次数和费用等等。3. 灵活的计费方式随着营运商的服务竞争趋向激烈，计费方式要提供多样化的选择，宇腾宽带/无线虚拟运营系统的计费方式包括基于增值服务计费、时间计费、流量计费、点播次数计费、包月计费、封顶计费、优惠时段计费、代交代扣计费和银行交纳费用接口等等；计费数据保证准确无误。4. 完善的带宽控制有些不自觉的用户，长期使用并发工具下载大量的文件和资料，占用其它用户的带宽资源，导致整个网络访问速度缓慢，有时候甚至比不上窄带拨号上网的速度。支持带宽控制是必须解决的问题，用户登陆上网时，宇腾宽带/无线虚拟运营系统的网络管理功能可设定该用户的独享带宽，甚至根据同时在线的人数自动伸缩分配带宽。另外，宇腾宽带/无线虚拟运营系统的带宽控制可以平滑控制到1K，且不会影响整体网络的访问速度。5. 操作简单方便友好的图形界面，操作方便是计费系统必备的功能。在使用宇腾宽带/无线虚拟运营系统时，用户申请上网，只需要输入帐号和密码即可。对于管理员，不论是用户管理、费用查看、网络情况和输出报表等等、都具有友好的管理界面，减少了技术工程师的支持工作，降低维护成本。宇腾宽带/无线虚拟运营系统还具备完善的决策系统，可根据数据的分析和发展趋势给营运商提供参考意见。6. 在线监控在线网络监控也很重要。用户登陆时，宇腾宽带/无线虚拟运营系统自动分配IP给该用户，并进行帐号合法性验证；实时监控用户的在线行为；在线用户列表；调整用户的访问带宽；网络联接情况；异常网络信号报警；网络管理员的相应处理功能；流量和费用统计等等。这些功能都跟网络的基本技术紧密相关，小区的网管可以通过本功能方便的进行日常网络管理和维护。7. 详尽报表当运营商需要查看用户数据的时候，当月末到了用户交纳费用的时候，当每个季度的盈收汇总的时候，都需要详尽的报表来配合。宇腾宽带/无线虚拟运营系统应用的场所不同，报表生成的情况也千变万化，甚至可以按小时，按日期，月度，季度，年度列印各种复杂的统计报表，生成其它管理系统的接口数据文件。8. 安全稳定对于运营商来说，用户和费用资料是异常宝贵的，需要有完善的资料备份机制，包括磁盘阵列、双机备份和远程备份等。宇腾宽带/无线虚拟运营系统自有的网络操作系统IOS，稳定性及防攻击性强，具有多种备份功能。9. 可扩展性随着接入商的线路铺设和工程进度，计费系统自身要具备可扩展性，例如支持百万级的大型计费应用，支持分布式的层级计费管理。使用多台服务器来解决接入用户数量过多的问题，或者解决小区网络多样化的问题，要实现负载均衡，保证计费系统稳定运转。对于跨地区的接入商，计费系统需要集中用户管理，统一设置，达到节省人力物的目的，降低数据的维护费用。宇腾宽带/无线虚拟运营系统同样具有此功能。 宇腾宽带/无线虚拟运营系统是针对上网行为的实时监控和计费管理开发的产品，它集网关、认证授权、控制、计费、网络管理为一体，不仅能够监督上网行为，减少网络出口压力，保证网络成员合理用网提供了最佳管理工具，而且为ISP等提供互联网络接入和内容服务的宽带运营商提供了运营管理平台，具有巨大的市场潜力。 一、系统概述1系统简介宇腾宽带/无线虚拟运营系统是在国内电信市场发展迅速,电信产业内部分工协作日益明显的前提下,根据国家政策形势和宽带业务本身的特点,由宇腾科技公司提出,并实施开发的宽带/无线虚拟运营的整体解决方案。此方案设计的宗旨是为宽带基础运营商、虚拟运营商、以及具有宽带终端接入的二级服务商提供一套安全、可靠、方便、快捷的宽带接入客户管理的整体解决方案，具有跨平台，即跨越有线宽带和无线宽带接入，又跨越各个宽带基础运营商的特点，即“一卡通”。因此，用户通过多用卡的帐号和密码，可以在任何一家使用本系统的宽带基础运营商、虚拟运营商、或具有宽带终端接入的二级服务商的网络覆盖范围下自由地实现透明上网。系统的总体构成如图所示：宇腾宽带/无线虚拟运营系统包含以下几类功能：实现用户跨平台、跨运营商的透明上网；为基础运营商或虚拟运营商提供新的业务模式“一卡通”服务。具体功能如下：A. 对所有的用户连接进行验证、授权、计费；B. 支持基于时间、流量、内容（信息源）的计费。可以针对VOD、游戏等信息源进行基于内容的计费；C. 数据字典的定义管理，电信记费的帐务管理；D. 基于WEB的用户的查询、修改用户资料，费用查询、增加金额、查询余额、某一时段金额的查询；E. 基于代理商的客户详细资料、某一时段的流量、某一时段的费用信息；F. 各种用户信息的管理、操作员、代理商、代理网关管理、运营商管理、系统管理；G. 针对用户、基础运营商和虚拟运营商的各项统计及生成各种报表。H. 日志功能等等。2技术特点：A. 宇腾宽带/无线虚拟运营系统的各个环节采用的都是成熟的技术，包括MD5加密、支持标准的Radius和SNMP协议，通过配置可支持PPP、PPPoE、802.1x、WEB等多种认证等，技术可靠性高，实现比较容易。B. 采用PC服务器+Linux的软硬件平台，数据库系统采用Oracle数据库，跨平台的设计架构。C. 采用模块化的体系结构和基于TCP/IP的通信机制，可以平滑扩容，支持冗余服务器、磁盘阵列、数据库备份等特性，能够满足大、中小网络的授权、认证、计费的要求。D. 多业务、多协议统一认证。支持标准的Radius和SNMP协议，通过配置可支持PPP、PPPoE、802.1x、WEB等多种认证。E. 支持宽窄带的一体化的管理，可实现多业务统一认证和计费。一个账号即可以上网又可以打IP电话。F. 灵活、开放的计费策略。系统采用抽象的计费模型，具有良好的适应性，能够满足用户不同的计费要求。计费模型本身是开放的，对于特殊的计费要求，可以通过定制或二次开发的方式轻松实现。G. 系统有丰富的报表输出和统计分析功能，可以从中分析用户的网络使用模式，制定合理的计费策略，细分终端用户，最大限度挖掘网络潜力。H. 灵活、强大的安全策略。对于交互报文和报文中的口令属性均采用加密处理，防止报文伪造和口令窃取。引入了“角色”的概念，灵活设置管理员的权限。通过访问控制功能可以有效的控制屏蔽非法的用户连接。网络客户端采用SSL加密进行安全通讯，保证用户帐号安全，NAS与Radius之间采用MD5方式加密，保证认证数据安全。在数据的安全性上采用了业界有效可靠的技术，使得数据库和文件系统之间方便导入和导出，保证了数据安全性。二、系统功能及性能：1设计原则：采用成熟技术，以保证系统的可靠性和灵活性采用开放的协议和规范，保证系统的开放性、兼容性、可扩充性在保证基本功能的前提下，计量采用简单明了的方案以降低系统成本系统建立在“一卡通”的基础上，“一卡通”的帐号和密码作为唯一特定标识，整个系统的处理、计费等等，均以此为依据，实现用户跨平台、跨运营商的透明上网。2系统实现2.1功能组成系统功能组成分为以下几部分：宇腾宽带/无线虚拟运营系统的接入服务系统：与各地的计费网关通讯。宇腾宽带/无线虚拟运营系统的AAA服务系统：对所有的用户连接进行验证、授权、计费。宇腾宽带/无线虚拟运营系统的计费管理系统：对用户、基础运营商、虚拟运营商的基础数据、费用相关数据的管理及统计。 宇腾宽带/无线虚拟运营系统的计费WEB平台：运营商、虚拟运营商及用户可通过该平台商查询自己的详细资料、某一时段的流量、某一时段的费用信息。2.11宇腾宽带/无线虚拟运营系统的接入服务系统宇腾宽带接入服务器是由宇腾科技有限公司开发的拥有完全自主知识产权的宽带接入产品。它采用开放系统平台，基于Linux操作系统开发。在系统设计时充分考虑了系统的高效，安全性，扩展性，可管理性以及易用性。l 高效性：宇腾宽带接入服务器硬件采用高性能专用服务器，网络接口采用多个百兆或者千兆接口，保证硬件系统的高性能。软件系统采用操作系统核心开发，从而保证软件系统的高效率。l 安全性：系统内置防火墙，可以防止恶意攻击。系统自动阻塞所有非认证用户广播信息，只有授权用户才可以自由通讯。l 扩展性：扩展性分为两个部分，软件系统的功能扩展性和接入服务器的横向扩展性。 软件功能扩展性：软件系统设计采用模块化设计，可以方便的增加功能模块。对所有模块可以方便的进行启动和终止，而不影响其他模块的运行。 系统横向扩展性：系统支持并行的集群运行模式，从而可以支持电信上万用户的接入。l 可管理性：支持SNMP协议，从而可以被网管系统进行运行状态的管理。本身具有配置管理界面，可以通过web方式方便的对系统的流量，运行，用户，权限进行管理。l 易用性：采用网关接入方式，无需对现有网络进行改造；用户端不需要任何专用软件，无需添置新的硬件；用户认证采用通用的WEB方式，这样同时可以满足机顶盒等支持HTTP协议的家电上网的要求。l 计费方式的多样性：支持多种计费方式和费率。计费方式包括按时长，流量以及包月等。费率设置支持按不同时段，不同日期以及周末等因素设置。l 灵活的切断方式设置：支持用户主动退出，欠费自动退出，空闲超时退出以及永远在线功能。l 特色功能和模块： 防代理模块：通过该模块，可以阻止多个用户使用代理共享方式访问INTERNET. 防黑名单模块：屏蔽来自黑名单中的所有数据包，并LOGS 跟踪功能：可以设定跟踪某用户所有数据，并LOGS。l 协议支持： 支持标准的TCP/IP协议 支持标准的RADIUS协议 支持标准的SNMP协议功能说明宇腾宽带/无线虚拟运营系统的接入服务系统的功能是与各地的计费网关通讯。属于一个通讯服务系统，通过认证来确认是否接收对端信息。并对认证通过的客户端代理，接收其业务数据。功能特点A. 基于RFC 2865 (Remote Authentication Dial In User Service) 、RFC 2866 (RADIUS Accounting)协议标准设计。B. 建立在UDP通讯协议基础上的上层协议处理。C. 提供本地计费数据的备份。D. 采用MD5加密数据字段的形式进行数据包有效性认证。E. 支持扩展的属性字段定义。F. 对用户的访问控制采用用户名与IP地址绑定的方式。G. 对于与客户端和服务器端的通讯采用多线程方式。H. 支持HTTP、H. SOCK 5代理、FTP、TELNET等高层协议的代理。 业务流程系统与计费认证服务器之间通过UDP方式进行通讯，Radius服务器通过端口1812进行监听认证信息，通过端口1813端口监听计费信息。进行认证与授权需要经过以下步骤：A. 远程用户通过IP网络与代理网关建立连接。B. 代理网关接受远程用户的连接，对第一次连接用户，代理网关提示用户输入用户名和口令C. 代理网关根据这些信息产生一个认证请求的数据包，这个包中包含有标识代理网关的信息（如代理网关的名字和IP地址）以及用户的名字和口令，代理网关作为RADIUS的客户，在包发出之前将口令加密。D. 代理网关将认证请求数据包发送给RADIUS服务器，RADIUS服务器收到认证请求包后，将数据解密，获得用户名和口令，然后认证该用户的合法性。E. 若认证通过，RADIUS服务器会发送一个访问接受包给RADIUS客户端（代理网关），其中含有用户上网所需要的一些信息，比如用户的IP地址，使用的协议等，这时代理网关允许用户上网。F. 代理网关接到认证通过确认响应后向远程用户回发确认响应。G. 若认证没有通过，RADIUS服务器会发送一个访问拒绝包给RADIUS客户端。H. 代理网关接到认证未通过响应后，向远程用户发拒绝用户上网的页面。I. 认证请求包通过网络送到RADIUS服务器，在一定时间内如果没有收到响应，则代理网关会重发一定的次数，在主服务器关闭或不可达的情况下，验证请求可以向备用的RADIUS服务器发送，并依次类推。J. 若认证通过，RADIUS服务器2会发送一个访问接受包给RADIUS客户端（代理网关），其中含有用户上网所需要的一些信息，比如用户的IP地址，使用的协议等，这时代理网关允许用户上网。K. 代理网关接到认证通过确认响应后向远程用户回发确认响应。L. 一定时间内仍收不到RADIUS服务器的响应，代理网关认为RADIUS服务器关闭，并拒绝该用户上网。进行计费请求需要经过以下步骤：A. 代理网关程序生成某个已经通过认证的用户的计费请求数据包。这个数据包括了Session ID ，包含标识代理网关的信息（如代理网关的名字和IP地址）等信息。B. 代理网关将计费请求数据包发送给RADIUS服务器，RADIUS服务器收到认证请求包后，将数据解密，获得用户信息。C. RADIUS服务器会发送一个计费响应包给RADIUS客户端（代理网关），标识对该用户的计费已经开始。D. 代理网关接到计费响应包后，进行本地数据处理，并开始对用户进行计费。E. 计费请求包通过网络送到RADIUS服务器，在一定时间内如果没有收到响应，则代理网关会重发一定的次数，在主服务器关闭或不可达的情况下，计费请求可以向备用的RADIUS服务器发送，并依此类推。F. 一定时间内仍收不到RADIUS服务器的响应，代理网关认为RADIUS服务器关闭，则将对用户的使用信息进行本地记录，等待Radius服务器可用时进行重新发送。2.12宇腾宽带/无线虚拟运营系统的AAA服务系统（验证，授权，计费）功能说明宇腾AAA服务器是一个全面兼容Radius协议的实时AAA服务器。作为计费系统的核心部分，对所有的用户连接进行验证、授权、计费，支持各种Radius兼容的宽带接入设备以及拨号接入服务器，具有良好的稳定性、高效性、开放性和可扩展性。功能特点A. 完全基于面向对象的设计方法设计完成，采用通讯专用设计模式和大量的多线程技术，保证系统稳定运行并拥有高效的数据处理性能。B. 全面兼容RADIUS协议，支持IETF RFC2865、RFC2866，是一个功能完全的AAA（验证，授权，记费）服务器。a) 验证：作为基本功能之一，符合RADIUS协议的认证规范。对密码进行MD5加密，保证用户数据安全性。 b) 授权：授权是对RADIUS协议的扩展，可以对用于信息源计费的FVOD和FGame等客户端进行特别的授权处理。 c) 计费：符合RADIUS协议规范，同时增加了针对宽带计费特点的多个VSA属性，使其更适合宽带应用。C. 内置强大的费率引擎，确保计费的实时性，可以在保证响应速度的情况下，提供大用户数并发情况下的实时、复杂的费率计算，从而满足不同用户的费率要求。当用户的帐户余额低于额定值的时候，可以实时切断用户连接。D. 支持基于时间、流量、内容（信息源）的计费。需要特别指出的，由于拥有开放的接口，通过和FVOD、FGAME等选件配合，可以针对VOD、游戏等信息源进行基于内容的计费。对这些信息源的费率设置考虑了信息源的独特性，如对VOD中PPM和PPV的处理，等等。E. 在需要高性能的网络环境下，后台数据库采用Oracle8i；同时也支持其他数据库如sybase,sqlserver,mysql等。在各种操作系统平台上，通过oci与数据库连接，并采用了连接池等技术，以保证数据库操作时的处理速度。F. 提供日志功能。通过日志可以对系统进行诊断，如分析异常用户连接等。G. 除宇腾接入服务器外，还支持许多第三方厂商的接入设备，如Redback、Cisco等等，并且对这些设备的VSA属性进行了有针对性的处理，如对REDBACK的带宽控制的处理等。可以集中管理通过不同设备接入的远程用户（包括拨号用户），只要用户是通过兼容RADIUS的设备接入。H. 具有良好的可扩展性，支持多机集群的功能。可支持多个接入服务器，以适应不同规模网络环境的需求。技术说明每秒处理用户请求的次数在400次以上。产品特性功能组件功能类别功能项目平台帐号用户后付费预付费包月有费用限制包月无费用限制卡号用户批量制卡预付费包月无费用限制用户黑名单用户多次认证不通过，自动添加黑名单手工添加用户黑名单系统信息记录管理员日志系统日志原始记录安全设计管理员角色和权限级别管理控制用户从指定IP地址的机器访问Web Server数据导入和导出最终用户自助费用查询密码修改 PAP认证支持上下文敏感的联机帮助支持计费组件普通计费按时长计费按时段优惠根据计费结束包实时计费IPP特殊计费费率和优惠与被叫号码相关Lanswitch特殊计费按流量计费累计优惠根据实时更新包计费费率与申请的带宽和QoS级别有关普通账务处理事先续费定时出帐单Lanswitch账务处理事后缴费Lanswitch业务组件业务属性支持用户组多播组上网带宽服务质量保证等级业务属性限制IP地址限制端口号限制最终用户自助上网带宽、QoS等级动态修改CHAP认证支持NAS业务组件主叫用户支持主叫帐号管理主叫接入码管理主叫号码黑名单VPN支持VPN域名VPN接入码VPN用户业务属性支持固定IP地址回呼IPP业务组件呼叫限制接入码限制被叫号码限制主叫号码与用户绑定 关键性能指标描述性能参数可管理用户数量1万Web登录界面最大响应时间5秒最大报文处理速度50报文/秒认证报文最大响应时间1秒2.13 宇腾宽带/无线虚拟运营系统的计费管理系统采用目前比较先进J2EE三层构架，利用J2EE应用服务器来实现中间层的应用，事实上基于这种结构的软件平台应使用Model-View-Controller(MVC)模式。这种模式的基本含义是指数据(模型)与信息的表示方式(视图)是分离的。处于这两者之间的是控制信息流动的应用程序/业务逻辑(控制器)。正是MVC框架使得用户能快速建立三层和N层应用程序体系结构。所谓三层应用程序体系结构是指通过把表示、业务和数据源明确的划分成三个不同的层次，细化了以前的C/S两层模型。每个层次只能跟它所临近的那些层次进行对话。三层应用程序体系结构的焦点是把一个应用程序分解成它的三个业务逻辑部分。1 表现层2 业务逻辑层3 数据层下面详细介绍各层功能：1 表现层用户通过WEB浏览器发出请求到电信企业的接入平台，经过防火墙过滤后将HTTP请求转发到WEB服务器。这里的WEB浏览器就属于这个系统的表现层。然后系统通过JAVABEAN来调用位于应用服务器上的EJB，EJB返回数据生成JSP给用户的WEB浏览器2 业务逻辑层此层负责处理用户的需求，以及整个系统的业务逻辑，是整个三层结构体系的核心部分主要用会话BEAN和实体BEAN组成。会话BEAN主要用于业务逻辑的处理，实体BEAN用于数据处理。3 数据层此层主要负责整个系统的数据存储，一般用大型关系数据库系统来完成。功能说明：该平台的主要功能是：用户的基础数据、费用相关数据的管理及统计；基础运营商的基础数据、费用相关数据的管理及统计；虚拟运营商的基础数据、费用相关数据的管理及统计。具体功包括：A. 数据的定义管理：其中包括：a) 代理商信息管理b) 代理网关信息管理c) 操作员管理d) 用户信息管理 e) 用户帐号信息管理f) 费率管理g) 服务管理B. 用户、基础运营商、虚拟运营商的帐务管理：其中包括：a) 计费数据生成b) 运营商收费管理c) 费用查询，消费清单查询d) 清单汇总记费帐务的数据流：代理服务器把用户使用的费用信息保存在用户计费表中，然后根据虚拟运营商的提交的要求进行合计统计。系统根据客户类型生成多个结构相同的上网清单表，以保存不同类型的客户消费数据。这样可以解决海量数据的存储问题，避免大量数据存储在单一表中。统计开始时先生成上网清单表，然后从用户计费表中把相关数据分类插入不同的表中，然后对用户计费表中进行清空，保证后续数据的增加，以提高运行效率。虚拟运营商如果想得到统计结果，可以做联合视图实现。上网清单1计费统计结果联合视图上网清单表n上网清单表2用户计费表统计与分析本系统提供了完备的统计分析功能，系统可记录详尽的运行和操作信息，提供全面的统计分析手段，从而对运营商及虚拟运营商的业务运作提供有力的支持。A. 统计数据收集：数据采集：系统从计费信息表中生成个人用户，代理商，运营商，以及虚拟运营商的计费清单，汇总报表。计费信息个人消费清单个人消费汇总报表代理商计费清单代理商汇总报表运营商汇总报表运营商计费清单虚拟运营商计费清单虚拟运营商汇总报表代理网关计费清单代理网关汇总报表B. 统计及分析手段：基于以上的记录文件，本系统提供完备的查询、统计、分析手段。具体功能如下：系统管理类信息统计查询：a) 查询操作员登陆情况；b) 查询操作员执行的具体操作；c) 按操作员统计给定时间段内的登陆情况和执行的操作类型；d) 按操作类型统计给定时间段内的各种操作被执行的次数。运行数据类统计分析：a) 平均数据流量可计算在给定时间段内（最小时间单位为秒）单位时间流过代理网关的数据量。b) 累计数据流量可计算在给定时间段内（最小时间单位为秒）流过代理网关的总数据量。c) 活动用户数 可计算在给定时间段内（最小时间单位为秒）使用本系统的用户数量。d) 历史用户数 可计算所有曾经以及正在使用本系统的用户数量。e) 用户累计数据量可计算在给定时间段内（最小时间单位为秒）每用户累计产生的数据流量。f) 用户数量变化分析给定时间段划分长度以及统计分析区间（即起始时间和终止时间，可以小时、日、周、月、年等为单位），系统可给出区间内截止到每一时间段末的累计用户数量、每时间段内新增用户数量或每时间段内活动用户的数量，并以图表方式直观地显示和打印（提供线图、直方图显示）。g) 数据流量综合统计比较分析给定时间段划分长度以及统计分析区间（即起始时间和终止时间，可以小时、日、周、月、年等为单位），系统可给出区间内每一段的平均数据流量、累计数据量，并以图表方式直观地显示和打印（提供线图、直方图显示）。 功能特点A. 宇腾宽带/无线虚拟运营系统的计费管理系统是建立在数据仓库上的统一的分析性平台，可以满足用户对宽带虚拟运营的各个方面进行综合、复杂分析的需要。通过计费管理系统提供的各种分析及设计功能，如随机查询和报表工具、OLAP工具、数据挖掘工具，使用户可以进行自助分析和开发自己的应用。B. 宇腾宽带/无线虚拟运营系统的计费管理系统提供强大的决策支持功能，针对宽带虚拟运营行业的分析包括网络流量分析、计费分析、网络运营状况分析、客户相关分析（如访问行为分析）、营销分析（如营销活动分析）等。C. 宇腾宽带/无线虚拟运营系统对客户的数据进行合理的备份，每天一次增量备份，每周进行全备份。系统通过采用SAN结构的存储解决方案，满足了电信部门的大容量数据集中存储需求，满足企业数据不断增长的需要，具有很好的扩展性。通过备份管理软件，实现了对数据库中的数据进行在线备份，保证了备份数据的实时性，通过制定的备份策略实现了无人职守的自动备份，确保数据的安全性。由于是采用的光纤接口的SAN架构，用光纤传输数据具有传输距离远、不受环境干扰、高可用带宽等特性，即使有大量用户访问数据，系统也会正常运转，不会产生瓶颈。2.14宇腾宽带/无线虚拟运营系统的计费WEB平台功能说明：该平台的主要功能：A. 用户的查询、修改用户资料，费用查询、增加金额、查询余额、某一时段金额的查询；B. 运营商、代理商查询自己的客户详细资料、某一时段的流量、某一时段的费用信息。具体功能如下：A. 用户管理用户管理主要针对于普通的上网用户,对其进行上网信息的查询,统计，以及相关客户基本信息的录入管理。a) 用户的基本信息录入管理此项也可以通过网上注册。用户可录入自身的相关信息,。b) 用户基本信息查询用户根据输入的用户名和注册口令查询用户基本信息,同时也可以更改该用户的这些注册信息，同时可以查询用户自身的帐号信息。包括用户的费用余额,总流量,总费用等。c) 用户费用信息查询用户根据输入用户名和注册口令可查询用户的费用信息，主要是针对于用户月度统计表，通过用户输入用户帐号，和月份，进行月份查询。查询出该月该用户总费用。B. 代理商管理代理商可查询自己的上网清单和用户的详细资料。a) 代理商管理该功能主要针对于代理商相关的基本信息和费用信息查询。I. 代理商信息查询。根据代理商标识或者代理商名称和注册口令，可以查询出代理商基本信息，也可以对基本信息进行修改。II. 代理商费用查询输入代理商名称或者代理商标识和注册口令可查询代理商的费用信息，代理商通过输入代理商标识，和月份，进行月份统计查询。查询出该月该代理商总费用以及详细明细清单。b) 代理网关管理该操作主要针对于代理商下属单位代理网关的录入、查询、修改。I. 代理网关的系统信息查询。代理商通过代理网关标识或代理网关名称可以进行代理网关的信息查询。II. 代理网关的费用查询。代理商通过输入代理网关的名称，和时间，进行统计查询，以及明细清单报表输出。功能特点A. 将内容的生成和显示进行分离。平台使用JSP技术，服务器端JSP引擎解释JSP标识和小脚本，生成所需的内容，并将结果以HEML页面的形式发送回浏览器。有助于保护代码，而又保证任何基于HTML的WEB浏览器的完全可用性。B. 生成可重用的组件。JSP页面以来于可重用性和跨平台的组件（JavaBeans 或者 Enterprise JavaBeans TM组件）来执行应用程序所要求的更为复杂的处理。C. 采用标识简化页面开发。JSP技术封装的功能是在易用的、于JSP相关的XML标识中进行动态内容生成所需要的。能够访问和实例化JavaBeans组件，设置或者简化组件属性。D. 健壮的存储管理和安全性。安全采用SSL技术E. 平台具有广泛的适应性该平台采用JSP开发，绝大多数平台都可以运行F. 数据库连接技术JDBC。本平台采用JDBC连接数据库，很多数据库系统带有JDBC驱动程序，JAVA程序就通过JDBC驱动程序与数据库相连执行查询、提取数据等操作。2.2网络方案InterNet接入服务器接入服务器接入服务器接入服务器接入服务器接入服务器接入网络1接入网络n接入网络2接入控制器接入控制器中心交换机数据库服务器AAA服务器应用服务器中心管理工作站中心网络系统接入网络系统本系统在网络方案设计上，采取了以下原则：代理网关与接入服务器之间的通讯协议采用TCP/IP协议；接入服务器与AAA服务系统之间的通讯协议采用UDP协议，应用层采用Radius协议；为保证用户信息传送的安全性，系统各模块之间敏感数据采取密文方式。2.3系统数据接口与用户的接口：接收用户的认证信息，向用户发送认证页面和认证状态页面。与接入服务器的接口：转发Radius认证数据包和计费数据包，并接受这些数据包的返回。3.业务处理流程：计费操作用户帐号用户信息用户变更登陆变更注册用户用户注册本系统，先在用户信息表中填入基本信息，然后系统提示输入用户的帐号，以及帐号密码（该信息保存在用户帐号信息表中）。用户使用网络后，系统自动计费，然后写入用户计费表，同时减掉用