厂商 :成都蓝海卓越科技网络有限公司
四川 成都- 主营产品:
- 宽带认证计费
- 宽带接入服务器
- RADIUS认证
1、标准RADIUS功能
Authentication报文:支持标准RADIUS认证报文分析功能,BRAS发起Authentication请求报文到AAA系统认证鉴权。
Authentication PAP认证:支持标准RADIUS认证报文中采用PAP密码认证方式, BRAS发起Authentication请求报文到AAA系统认证鉴权
Authentication CHAP认证:支持标准RADIUS认证报文中采用CHAP密码认证方式, BRAS发起Authentication请求报文到AAA系统认证鉴权
Authentication授权:在接收BRAS Authentication请求报文之后,RADIUS Server根据用户信息资源,对用户授权信息进行封装,通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
Accounting-On报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-On报文,通知RADIUS该BRAS启动成功,开始计费。
Accounting-Off报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Off报文,通知RADIUS该BRAS结束计费,在线用户统一下线,BRAS进入维护或切换状态。
Accounting-Start报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费开始。
Accounting-Interium-Update报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费更新。
Accounting-Stop报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费结束。
最大会话时长属性下发:支持向BRAS认证报文中下发最大会话时长,要求用户在规定时长内下线,以便记录上网记录。
专线用户固定IP地址下发:支持向BRAS认证报文中下发IP地址信息,用户拨号后使用该固定IP上网,适用于专线用户。
2、华为BRAS设备RADIUS扩展支持
华为扩展MAC地址属性适配:分析华为BRAS发起的RADIUS认证计费报文,读取MAC地址。
华为扩展VLAN信息属性适配:分析华为BRAS发起的RADIUS认证计费报文,分析VLAN信息,读取标签信息。
华为扩展限速信息属性适配:向华为BRAS认证报文响应中向BRAS下发限速速率,包括上行和下行速率值。
华为BRAS设备动态授权:对即将到期的用户,向华为的BRAS设备发送动态授权命令,发送停机指令,使用户即时下线。
3、蓝海卓越BRAS设备RADIUS支持
蓝海卓越BRAS设备RADIUS认证:分析蓝海卓越BRAS发起的RADIUS认证计费报文,读取MAC地址
蓝海卓越VLAN信息属性适配:分析蓝海卓越BRAS发起的RADIUS认证计费报文,分析VLAN信息,读取标签信息。
蓝海卓越限速信息属性适配:向蓝海卓越的BRAS认证报文响应中向BRAS下发限速速率,包括上行和下行速率值
蓝海卓越BRAS设备动态授权:对即将到期的用户,向蓝海卓越的BRAS设备发送动态授权命令,发送停机指令,使用户即时下线。
蓝海卓越BRAS设备通告发送:通过动态授权,发送通告及到期通知信息给蓝海卓越的BRAS设备,实现即时通告或到期通告。
4、认证控制功能
MAC地址绑定:支持对用户MAC地址初始绑定,已绑定用户如果MAC地址不匹配则认证失败。
VLAN绑定:支持对用户VLAN标签初始绑定,已绑定用户如果VLAN信息不匹配则认证失败。
并发数控制:支持对同一帐号在线数的并发数控制,如果超过该帐号并发数则新认证的用户认证失败。
设置最大会话时长:设置最大会话时长,保证用户在最大会话时长内断线重联,生成上网记录。
认证计费报文数目监控:支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。
用户消息跟踪:支持对BRAS和RADIUS之间的消息进行跟踪,设置跟踪策略,包括BRAS、用户帐号、消息类型,进行实时跟踪,把消息实时显示在操作界面。
释放用户绑定:对已作MAC或VLAN绑定的用户进行释放操作,清除原有的用户绑定信息,包括MAC地址信息和一层或两层标签信息。
并发控制解锁:对异常情况(BRAS未发下线报文),用户并发控制,对其在RADIUS上逻辑下线,释放并发数。
认证计费日志输出:RADIUS Server在认证和记帐过程中,把认证记帐的日志输出到文件中,包括认证成功、认证失败、上线记帐包、下线记帐包等信息。
上网记录日志输出:RADIUS Server在记帐结束后,根据用户记帐信息,生成上网记录日志。
5、系统主控功能
WEB控制台嵌入管理:在认证计费系统中嵌入WEB应用程序,监控和管理认证计费系统,该方式管理模式和便捷性都优于C/S模式,且能直观访问认证计费系统中的缓存数据,比非嵌入式B/S需要通过通讯接口或媒介方式更合理。
权限调度控制:验证操作员所属权限,非权限范围功能不允许使用。
RADIUS热备方案:仅双服务器则采用主备热备模式,在BRAS上配置主备RADIUS,在主RADIUS故障时BRAS自动切换到备RADIUS认证计费,或BRAS上只配置主RADIUS,在主RADIUS故障时手工切换备RADIUS IP地址为主IP地址。
用户到期变更任务:支持对到期用户进行到期变更操作,保证到期用户将在认证时失败。如果用户有续费,则续费变更。
系统自动启动功能:通过操作系统自动启动配置,在操作系统启动时启动数据库和RADIUS Server系统。
数据库备份:通过WEB页面对数据库定期做手动或自动备份,并传送到数据库备用机保存。
6、系统管理功能
管理员/操作员登录:支持管理员和操作员登录进行认证,未登录用户不允许进入系统。
管理员/操作员修改密码:支持管理员/操作员修改自己的登录密码。
管理员/操作员退出:支持管理员/操作员安全退出系统,清理用户会话。
组织参数管理:对组织参数进行修改操作,如:初装费。BRAS信息管理:根据实际BRAS情况,设置BRAS信息,BRAS信息包括:IP地址,认证密钥、BRAS类型等
小区信息管理:设置区域下的各个小区信息,小区一般都按照实际小区进行划分,也可以根据光节点进行划分,小区的信息主要包括:小区名称、小区MTU值、小区IP地址池等。。
产品套餐管理:产品套餐采用买断包月形式,根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。
业务员管理:业务员为业务开展和绩效考核的一部分,根据实现情况,由管理员配置和管理业务员,在开户时由操作员受理选择。
工单管理功能:支持对开户打印工单,并对工单进行管理,支持查询、删除、导出等管理操作
操作员组管理:定义一类用户的操作权限和其基本描述。权限组的业务权限细化到系统功能菜单中具体的功能项这一级。权限组可以将已经存在操作员纳入本组中,也可以将本组中的操作员删除。管理员有所有管理权限,只有管理员可以管理权限组和对操作员授限。可能的操作员分组如下:
运行维护组:可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。
统计查询组:只有统计查询功能,可以查看、查询系统的资费信息,但不能修改。可以分区域、分时段统计业务量。
营业员组:可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。
操作员管理:操作员管理实现操作员基本信息及操作员权限的维护。操作员支持直接授予某一系统功能的使用权限。
操作日志管理:支持对操作员的日常操作记录并支持查询。
查询统计功能
用户信息查询:提供宽带用户资料查询功能,包括上网账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息,支持导出。
即将停机和已停机用户查询:提供对即将停机和已停机用户信息进行查询。
营业收费查询:根据区域、费用类型、日期、账号等查询用户收费信息、支持导出。
停复机日志查询:根据日志、账号、停复机日期等查询用户的停复机日志信息
即将到期用户查询:根据日期条件,查询指定日期的快即将到期用户情况,系统默认15天内到期用户为即将到期用户。
在线用户查询:根据区域、小区、账号、用户IP、用户MAC地址、BRAS地址、并发数等查询在线用户信息,并可对在线用户进行解锁操作,管理员可对所有BRAS用户进行下线操作。
上网记录查询:根据账号、日期、用户MAC、用户IP等查询用户上网记录。
7、营业受理功能
用户开户:对用户进行开户处理,选择套餐,填写用户资料开户。可以在组织参数管理下设置初装费,开户时选择是否要初装费。
用户销户:对用户进行销户处理,销户时支持对用户进行退费结算,但退费金额不能大于开户金额。
用户续费:对终端用户进行续费操作,如果用户当前产品套餐还在使用,可以进行预续费,如果用户已经到期,可以对用户进行正常续费。预续费的产品套餐还可以进行续费取消。
用户迁移:对用户进行迁移处理,对用户进行迁移处理,重新选择区域和小区,并释放用户绑定信息。
用户赠送:对用户进行赠送处理,赠送精确到天。支持对未到期、已到期和已续费功能上赠送。
用户停复机:对用户进行停机或复机处理,停机时只改状态为停机,复机时对停机天数进行顺延。可以在组织参数管理下设置停机费、停机维护费、复机费等,对用户收取适当费用。
用户套餐变更:提供对已开户用户的套餐进行变更,支持套餐升级(修改速率)和修改到期日期。支持增加或减免一定的变更费用。
工单打印功能:支持对开户之后链接打印工单功能,并支持对工单进行补打和删除操作。
发票打印功能:支持对开户之后链接打印发票功能,并支持对发票进行补打、多选打印、删除和作废操作。
用户释放绑定:对用户进行释放绑定处理,包括释放绑定用户MAC地址、VLAN/QINQ信息。
用户资料修改:对用户进行资料变更处理,包括用户装机地址、身份证、姓名、联系方式等。
用户密码修改:对用户密码进行修改,重置为新密码。
用户策略变更:对用户策略进行变更,包括绑定关系、MAC地址、VLAN标签和固定IP等。
8、BOSS接口功能
用户授权接口:BOSS通过用户授权接口对用户进行开户处理。
用户重授权接口:BOSS通过用户授权接口对用户进行重授权,包括用户续费、用户资料修改、用户释放绑定、用户密码修改等。
用户反授权接口:BOSS通过用户反授权接口对用户进行销户处理。
用户资料查询接口:BOSS向AAA系统发起用户资料查询请求,AAA系统响应结果,结果包括绑定信息、产品套餐情况。
用户释放绑定接口:BOSS向AAA系统发起释放用户绑定信息请求,AAA系统响应结果。AAA系统采用自动绑定机制,在用户第一次成功拨号上网时根据用户策略绑定用户MAC地址或VLAN信息。如果用户变更了MAC地址或VLAN需释放绑定,在下一次成功拨号时再次自动绑定。
在线用户查询:BOSS向AAA系统发起查询在线用户请求,AAA系统响应结果。请求中的查询条件可选,为字符串空表示该条件不选定。
在线用户解锁:AAA客户端向AAA系统发起对同一帐号并发上网情况进行解锁请求,AAA系统响应结果。根据用户允许的并发策略,在出现BRAS丢包、用户被盗号等情况时,需先查询该用户在线列表,对用户进行解锁。