龍人寬帶上網(wǎng)認證計費系統(tǒng)

龍人寬帶上網(wǎng)認證計費系統(tǒng)
Windows版本
本系統(tǒng)是基于Windows網(wǎng)絡內(nèi)核開發(fā)的，開創(chuàng)性地將 IP 多層交換技術(shù)、AAA 技術(shù)與計費軟件、賬務處理、運營支撐軟件相結(jié)合，解決了目前寬帶IP 網(wǎng)絡運營所面臨的：上網(wǎng)認證、寬帶計費、用戶身份認證、帶寬與服務質(zhì)量控制、內(nèi)容與服務的管理、網(wǎng)絡的監(jiān)控與分析、流量/ 時間/內(nèi)容計費、收費結(jié)算與清算、價格策略實施、營業(yè)管理等亟待解決的問題。作為一套成熟、穩(wěn)定、安全、電信級的運營支撐平臺，它適用于廣電、電信、小區(qū)、大廈、酒店、學校、企業(yè)的多個寬帶IP 網(wǎng)絡中。
本系統(tǒng)的管理支持計算機的C/S和B/S兩種管理方式。同時根據(jù)實際需要可將常用功能在手機上實現(xiàn)。
> 系統(tǒng)組成 　
用戶資料管理
用戶資料分為四級，用于分類、統(tǒng)計、結(jié)算、設(shè)置管理等。
需要分級管理的單位，例如：
企業(yè)的公司/分公司/合同/用戶；
學校的年級/系/班級/學生；
賓館的樓/樓層/房間；
運營商的一級代理/二級代理/三級代理/用戶。
用戶資料包括以下內(nèi)容：
計費模式、付費方式、登陸帳號、登陸密碼、用戶姓名、 號碼、用戶類型（個人/企業(yè)）、
是否首次開通、設(shè)備IP、接入端口、接入序號、機柜號碼、設(shè)備名稱、接入位置、通信地址、E-Mail地址、
代理商、家庭電話、移動電話、開戶時間、到期時間、停用狀態(tài)、在線狀態(tài)等。
網(wǎng)絡資源管理
設(shè)置分配WEB/Client IP地址；
設(shè)置分配PPPoE IP地址；
選擇內(nèi)外網(wǎng)服務器 IP地址；
設(shè)置分配使用固定上網(wǎng)的IP地址；
計費方式管理
增加、修改、刪除計費策略組。
控制策略管理
增加、修改、刪除計費策略組。
卡生成管理
管理人員根據(jù)提示輸入卡號的長度、密碼長度、卡的面值、到期日期等信息，可以單個或者批量生成卡號。
支持隨機生成、有序生成、連續(xù)生成等。
卡發(fā)行管理
設(shè)置卡的狀態(tài)、修改到期日期、修改卡的面值、關(guān)聯(lián)代理商等。
卡充值管理
卡充值管理自動計算卡用戶使用期限，更改卡狀態(tài)等。
用戶注冊管理
系統(tǒng)支持用戶自動注冊，綁定手機號碼，用于在線自動充值等。便于系統(tǒng)通過短信等方式和用戶交互。
充值短信接口管理
系統(tǒng)在充值后自動將卡的當前余額、充值金額、卡到期日期等發(fā)到用戶注冊的手機上。
三大運營商充值卡管理
系統(tǒng)支持自制卡，同時支持移動、電信、聯(lián)通的充值卡。
上網(wǎng)行為管理
系統(tǒng)支持上網(wǎng)行為日志功能，能記錄用戶在哪個時段瀏覽哪個網(wǎng)站，網(wǎng)站的IP地址、URL地址等信息。
登陸日志管理
系統(tǒng)記錄用戶登陸時間，退出登陸時間，使用流量等信息。
用戶自助管理
系統(tǒng)支持用戶修改自己的密碼，查詢自己上網(wǎng)登陸情況，流量使用情況，充值情況，當前余額、
到期日期等信息。
系統(tǒng)維護管理
系統(tǒng)所有功能子項權(quán)限可分配，操作員管理，數(shù)據(jù)備份， 數(shù)據(jù)恢復，系統(tǒng)日志。
查詢統(tǒng)計報表
系統(tǒng)支持全業(yè)務報表（支持Excel導出）、用戶清單、用戶帳單、充值報表 、預繳報表 、收費報表 、
欠費報表 、用戶分組報表 、業(yè)務報表 、工作報表等。
數(shù)據(jù)輸出管理
系統(tǒng)支持查詢數(shù)據(jù)導出Excel、報表格式文件等。
數(shù)據(jù)接口管理
提供酒店管理、一卡通等數(shù)據(jù)接口。
實時信息發(fā)布管理
實時發(fā)布消息廣播、用戶帳戶信息等。
系統(tǒng)運行環(huán)境
服務器軟件
Linux 版本： 安裝程序內(nèi)嵌 Apache+MySQL+PHP+DHCP。
Windows 版本： 系統(tǒng)內(nèi)嵌WEB 服務器 +WAP服務器 +PPPoE服務器 +RADIUS服務器。
客戶端軟件
支持Windows、Linux、J2ME MIDP1.0、J2ME MIDP2.0、J2ME MIDP2.1
系統(tǒng)功能
1、支持認證方式
WEB 認證方式
系統(tǒng)可以設(shè)置自動登陸服務器的URL地址，在上網(wǎng)用戶沒有登陸情況下，自動彈出登陸頁面，
要求輸入帳號和密碼。
上網(wǎng)用戶也可以直接輸入登陸服務器的URL地址，輸入帳號和密碼登陸。
WAP認證方式
此認證方式主要針對手機WIFI上網(wǎng)用戶設(shè)計，登陸方式同《WEB認證方式》。
支持WML和XHTML-WAP。
Client認證方式
龍人專用客戶端軟件，安全系數(shù)高于《WEB認證方式》可以替代《WEB認證方式》，
或和《WEB認證方式》交替使用。
龍人計算機專用客戶端軟件：支持計算機的WINDOWS系統(tǒng)和Linux系統(tǒng)。
MIDP認證方式
龍人手機專用J2ME MIDP客戶端軟件，安全系數(shù)高于《WAP認證方式》可以替代《WAP認證方式》，
或和《WAP認證方式》交替使用。
龍人手機專用客戶端軟件：支持手機J2ME MIDP 1.0 /MIDP2.0/MIDP2,1版本。
PPPoE認證方式
支持的認證協(xié)議為PAP、CHAP、MS CHAPv2(選項)。
PAP認證協(xié)議
PPPoE將密碼加密運算后傳給服務器，服務器應答后直接返回通過認證或認證失敗。
CHAP認證協(xié)議
服務器將認證字傳給PPPoE客戶端，PPPoE客戶端將用戶密碼、認證字等計算后傳給服務器，
服務器計算完畢后回復PPPoE客戶端，通過認證或認證失敗。
推薦使用CHAP，因為用戶密碼不在網(wǎng)絡中傳輸，避免他人截取。
用戶也可以選用微軟的MS CHAPv2認證，MS CHAPv2是在CHAP基礎(chǔ)上實現(xiàn)雙向認證。
RADIUS認證方式
支持的認證協(xié)議為PAP、CHAP、MS CHAPv2(選項)、EAP（選項）
PAP、CHAP、MS CHAPv2參見《PPPoE認證方式》。
EAP擴展認證協(xié)議分為：
EAP-MD5：驗證客戶端的身份，RADIUS服務器發(fā)送MD5加密字（EAP-Request/MD5 Challenge報文）
給客戶端，客戶端用該加密字對口令部分進行加密處理。
CISCO LEAP：思科專用。
EAP-MSCHAP-V2：EAP使用MSCHAP-V2認證。
EAP-TLS：EAP-TLS認證方法檢查彼此的安全證書，進行EAP協(xié)商，完成對客戶端的身份驗證。
EAP-TTLS：是對EAP-TLS的一種擴展。在EAP TLS中，實現(xiàn)對客戶端和認證服務器的雙向認證。
EAP-TTLS擴展了這種實現(xiàn)，它使用TLS建立起來的安全隧道傳遞信息。
EAP-PEAP：在TLS保護下, 進行EAP協(xié)商，完成對客戶端的身份驗證。
802.1X認證方式
支持EAP的EAP-MD5、CISCO LEAP、EAP-MSCHAP-V2、EAP-TLS、EAP-TTLS、EAP-PEAP。
無線802.1X認證是使用RADIUS的EAP來實現(xiàn)的，即使用RADIUS方式認證，
要求RADIUS支持EAP擴展認證協(xié)議。
2、支持計費方式
免費用戶
系統(tǒng)可以設(shè)置免費用戶
按時長計費
按時長計費(/分鐘)。
按時長計費(/小時)。
按時長計費(/小時)按天限額。
按時長計費(/天)。
按流量計費
按流量計費(/M)。
按流量計費(/G)。
按月計費
按月定流量MB。
按月限時(小時)。
按月租計費
按月租(全天)。
按月租(指定時段)。
按半年計費
按半年租(全天)。
按半年租(指定時段)。
按年計費
按年租(全天)。
按年租(指定時段)。
按兩年計費
按兩年租(全天)。
按兩年租(指定時段)。