1、英华上网认证计费管理系统技术特点.doc

1、英华上网认证计费管理系统技术特点 编号 特点 描述 1 创新设计 内核级数据转发和过滤，采用环形缓冲和数据包直接拷贝技术，确保数据高速转发。 2 全网支持 支持全网使用，与各厂家设备无关，需要时可与各厂家设备结合（各厂家设备只需支持snmp协议）。 3 策略齐全 支持按时、按流量的各种计费策略、包日、包月，以及多种优惠方式和打折方式，还支持赠送。 4 易于部署 服务器可简单、快速部署、不影响原来的网络环境，用户端不需要设置、使用方便，支持各种数据快速导入。具备即插即用功能。 5 重在管理 系统提供用户管理、设备管理、IP管理、带宽控制等等。能对用户、机器、IP-MAC资源进行管理、建设安全、高效的网络环境。减轻用户和管理员负担。 6 方便扩展 系统可提供LDUP、RADIUS标准接口，并开放部分接口代码，方便用户做一卡通管理。解决数据集成问题。最大程度支持用户的扩展性。 7 注重细节 系统使用方便，操作简单，几乎不用操作手册和培训。 8 设置简单 系统设置简单，管理员界面全部支持WEB，可以在内网任何机器登录管理员界面进行设置。 9 计费准确 计费网关安装在网络出口，这样用户的所有进出流量都必须经过，? 10 病毒防控 ARP病毒对网络的使用造成很大的影响和破坏，具有强大的抗ARP病毒攻击的功能接入时对原有网络结构无影响，可直接连接使用，对原有网络性能无任何影响。 13 批量处理 系统支持批量操作，简化了管理员的重复劳动，提高管理员的工作效率。系统批处理的操作有批量用户开户、批量用户销户、批量修改用户、批量锁定用户、IP信息批量录入、批量生成卡。 14 认证先进 没有认证的用户不允许访问网络。数据传输采用SSL方式，确保安全。 2、英华上网认证计费管理系统各模块功能分析 模块名称 子模块 功能描述 用户管理 普通用户 支持用户分组、分角色管理 专线用户 专线用户是针对特殊的用户而设定的，专线用户不需要认证即可访问网络 角色策略管理 费率策略 费率策略提供了实现多种复杂策略的方式。 网络管理策略。 网络管理策略由协议控制、带宽控制策略组成。带宽控制策略限制了用户上行和下行的带宽、协议控制策略中设置了系统能够访问的协议类型和协议端口。 网络管理 网络安全管理 1、安全的上网认证机制。 2、有效地防止窃听的技术，保证帐号的安全。 3、用户认证后才能访问网络，非法用户不能上网。 4、IP安全，解决IP地址盗用。 5、支持强制用户下线功能。 6、支持同一用户多个IP登录。 7、支持上网流量日志，方便查询。 8、对上网协议控制。 9、对ARP病毒实时防控。 10、保证系统的安全性。 11、支持免认证用户直接访问网络。 网络行为管理 1、记录用户上网记录，方便查询。 2、所有管理员的相关操作都会被记入日志，分清职责。 3、对用户交费、退费日志，有据可依。 4、对带宽、流量不正常用户，实时处理。 5、记录上网用户访问过的源IP、目标IP、端口、访问时间。 带宽管理 1、支持分组分策略带宽控制。 2、支持分时段带宽管理。 3、系统实时带宽查看、分析。 4、每上线用户实时带宽查看、统计。 5、对上线用户带宽实时控制。 设备管理 1、管理内网所有交换机。 2、查看设备运行状态。 3、实时读取设备ARP表。 4、进行ARP分析和ARP筛选。 5、进行ARP报警和ARP处理。 计费管理 1、支持对IP地址的计费。 2、支持基于用户身份认证的帐号计费。 3、支持对同一IP或者用户使用多种灵活的计费策略。 4、支持流量计费。以及流量包日、流量包日限流量；流量包月、流量包月限流量。 5、支持对国内/国际流量的分别计费。 6、支持各种按时间、按流量、包日、包月、包年、免费等。 管理员管理 管理员分类型——各司其职 为了使管理员的职责明确、方便管理，系统将管理员分为系统管理员、用户管理员、日志管理员、角色/策略管理员、费用管理员、IP信息管理员和卡管理员等等 管理员权限管理 支持对管理员的权限模块分配。 IP管理 IP信息管理 系统提供IP信息管理模块，专门针对目前校园网络IP信息混乱的解决方案。IP信息管理分为3个方面： 1、用户IP库：负责对用户IP地址的统一管理统一分配及记录 2、系统IP管理：包括内网IP、国内IP、禁止IP、免认证IP等等。 3、IP与MAC的智能绑定 IP与MAC绑定 系统支持两种IP地址和MAC地址之间的绑定方法。 1、在进行IP信息分配时的绑定 2、在网关上进行IP地址和MAC地址之间的绑定使用者的利益。 在线管理 在线用户信息 可以通过在线管理即时的了解正在使用网络的用户及他们所在的IP地址、MAC地址、上线时间、流量、带宽等等，便于掌握整个网络的使