Dr.COM宽带网络认证计费解决方案

客户世界 | 2015年7月12日 | 文库 | 评论已关闭 | 1349

||2005-12-14

　　认证计费系统对宽带IP网络的管理及运营来说是至关重要的。随着用户数及网络应用的发展，对认证计费系统重要性的理解会越来越深。一套好的计费系统能够解决宽带IP网络管理及运营所面临的诸多问题：用户身份认证，灵活多样的计费策略，丰富的时段、访问目标、带宽等控制，用户管理，详实的访问日志记录，IP地址管理等。

　　Dr.COM 宽带认证计费系统由北京城市热点资讯有限公司基于IP核心技术开发并拥有自主知识产权。它开创性地将IP多层交换技术与后台认证计费软件结合在一起，形成了可实施可赢利的宽带管理及运营解决方案。

　　整个方案围绕着一条最基本的原则：宽带用户的类型及需求是多层次的，必须能为更细分的用户提供合适的认证、管理及计费策略。

　　Dr.COM宽带认证计费系统所包涵的价值已经不仅仅限于它的本身的使用价值，更大的价值是它吸收了多个宽带运营者先进的网络管理及网络运营经验，这些宽带运营者包括广电网、校园网、电力网、小区网、酒店网等，因此，它本身已经是一个成功的管理模式及经营模式的载体了。

　　Dr.COM 宽带认证计费系统由宽带IP接入服务器（或接入网关）和后台认证计费软件组成。该系统具有高可靠性、高稳定性及高扩展性，系统历经八年及超过一千家用户商用；平均无故障工作时间超过三万小时；系统可以平滑升级至管理一百万用户。

硬件性能：

　　Dr.COM接入服务器（或接入网关）采用完全自主开发的网络操作系统：Dr.OS实时嵌入式网络操作系统。该网络操作系统的技术创新在于，通过对网卡芯片的直接驱动，截获以太网包，采用X86的高效的超线程技术，借鉴了RISC（精简指令集）的实现原理，同时采用8条流水线平行处理方式，对以太网数据包进行实时智能化的分析和重组，将核心指令控制在64K之内，使用CPU的L1和L2缓存进行运算，更为高级的pre-fetch机制，更高效的超线程技术以及13条Prescott新指令，使CPU效率达到最高。同时，采用改良DMA通道的控制模式，只是将以太网数据包中的特征字节送到IO通道，直接对网卡中的内存进行操作，一方面减轻了对IO的压力，另一方面又提供了更多的接口策略，达到了芯片级别的处理水平。

系统功能：

　　Dr.COM认证计费软件由用户管理、计费、账务、统计查询、用户自服务、系统管理、第三方接口等模块组成，配合Dr.COM接入服务器，可实现以下系统功能：

【多种认证方式及802.1X全面支持】
　　单台接入服务器同时支持Web、客户端、VLAN、PPOE、802.1x等业界流行的认证方式。
城市热点支持业界主流的思科、华为、实达、港湾等802.1X协议，在保持802.1X了在接入层实施认证控制的同时，弥补了802.1X 计费及访问日志方面的不足。

【用户管理功能】
　　具有多种属性用户多级分组管理功能，最高可支持1,000,000个用户账户管理，可以采用分布式结构支持更大的网络；针对用户设置账号、密码；分组管理内部用户账号的设置，可针对日期、使用时段、使用时间上限、过滤表、指定ISP和上网应用进行组合设置；可以实时显示用户和线路的状态。

【计费和费用管理功能】
　　同时支持基于时间、流量及包月制计费方式；可以设定用户的使用时间、流量的上限、超过上限自动警告或自动断线；支持预付费及后付费，支持卡收费模式；提供专业开户、计费、统计、监示和查询等网络版营运软件；提供数据库接口。

【网络管理功能】
　　内置TCP/IP动态地址分配功能（DHCP）；线路自动控制，自动根据网络状况进行拨号连接及切断连接，无需人手控制；提供用户登录纪录，访问站点记录；带宽设定功能，可以根据不同的TCP/IP端口，设定通信带宽；限制用户端TCP/IP连接数目。

【网络安全功能】
　　应用的NAT技术，使内部网和Internet实现充分隔离，内部用户可以访问局域网外部用户，外部用户不能访问内部用户，在允许内部网用户共享上网的同时，保证了内部网络的安全；支持PAP及CHAP校验；支持账号绑定IP功能；详细的网站访问纪录；可以针对账号、登录IP地址和访问IP地址进行长期跟踪监视；可以强制中断个别用户的使用。

【防代理功能】
　　有不少厂家在寻求解决的方案，但是可以在原理上可以实现完全实现防代理和防私接的，只有城市热点。采用了防代理防私接的网关和客户端进行配合，可以实现以下功能：

防止基于Proxy的代理服务器；
防止基于Nat的代理服务器；
防止通过修改IP和Mac地址私接。

【Radius Cache功能】
　　随着现有各厂商对Radius协议的标准化理解以及Radius扩展属性的补充，Radius协议的功能越来越全面，城市热点创造性的提出Radius Cache功能，即便在Radius服务器当机的情况下，之前认证过的用户信息会保留在Radius Cache里面，所以并不会影响用户的正常认证，充分祢补了由于Radius服务器不稳定因素导致不能认证的严重后果

竞争优势：
技术优势：高可靠性、高稳定性、高性能接入服务器；可运营、可赢利解决方案；
品牌优势：业界领先的技术及市场保障用户投资，使用户获得产品之外的更多品牌价值；
市场优势：超过一千家商用用户，分享更多用户管理运营经验；
服务优势：良好的服务架构及服务经验保障用户获得可持续性优质服务；
总成本优势：专业专注保障产品的总成本最优，保证用户的投资最优；
扩展优势：城市热点的合作及开放体系保证用户获得更优更综合的解决方案。

应用范围：
运营商、高校网、电力网、小区大厦网、酒店网、电力网、金融网等。

附：千兆接入服务器配置及性能

属性	描述
交换模式	存储转发(Store-and-Forward)模式
支持的标准和协议	IEEE 802.1d IEEE 802.3 IEEE 802.3u IEEE 802.3x IEEE 802.3zIEEE 802.1Q IEEE 802.1P IPV4 (RFC1492) TCP (RFC 793) UDP (RFC 768) ICMP (RFC 792) ARP (RFC 826)TELNET（RFC 854）RIP1 IGMP
CPU	PM 1.6G
FLASH	64MB
RAM	512M DDR ECC+REG
端口配置	2 ×1000Base-SX （Internal、External）或2 ×1000Base-TX （Internal、External） 1 × 10/100Base-TX （Management）本地通信接口 Console 1（RS 232）
交换容量	4.3 Gbps
转发能力	2/3层	1000M-1000M (千兆双向情况下)
	64 字节	39%
	128 字节	64%
	512 字节	100%
	1240 字节	100%
	1518 字节	100%
平均延迟时间	34-149 us
IP多播	支持
QoS	支持
IP Filtering	支持