龍人寬帶上網認證計費系統

龍人寬帶上網認證計費系統
Windows版本
本系統是基于Windows網絡內核開發(fā)的，開創(chuàng)性地將 IP 多層交換技術、AAA 技術與計費軟件、賬務處理、運營支撐軟件相結合，解決了目前寬帶IP 網絡運營所面臨的：上網認證、寬帶計費、用戶身份認證、帶寬與服務質量控制、內容與服務的管理、網絡的監(jiān)控與分析、流量/ 時間/內容計費、收費結算與清算、價格策略實施、營業(yè)管理等亟待解決的問題。作為一套成熟、穩(wěn)定、安全、電信級的運營支撐平臺，它適用于廣電、電信、小區(qū)、大廈、酒店、學校、企業(yè)的多個寬帶IP 網絡中。
本系統的管理支持計算機的C/S和B/S兩種管理方式。同時根據實際需要可將常用功能在手機上實現。
> 系統組成 　
用戶資料管理
用戶資料分為四級，用于分類、統計、結算、設置管理等。
需要分級管理的單位，例如：
企業(yè)的公司/分公司/合同/用戶；
學校的年級/系/班級/學生；
賓館的樓/樓層/房間；
運營商的一級代理/二級代理/三級代理/用戶。
用戶資料包括以下內容：
計費模式、付費方式、登陸帳號、登陸密碼、用戶姓名、 號碼、用戶類型（個人/企業(yè)）、
是否首次開通、設備IP、接入端口、接入序號、機柜號碼、設備名稱、接入位置、通信地址、E-Mail地址、
代理商、家庭電話、移動電話、開戶時間、到期時間、停用狀態(tài)、在線狀態(tài)等。
網絡資源管理
設置分配WEB/Client IP地址；
設置分配PPPoE IP地址；
選擇內外網服務器 IP地址；
設置分配使用固定上網的IP地址；
計費方式管理
增加、修改、刪除計費策略組。
控制策略管理
增加、修改、刪除計費策略組。
卡生成管理
管理人員根據提示輸入卡號的長度、密碼長度、卡的面值、到期日期等信息，可以單個或者批量生成卡號。
支持隨機生成、有序生成、連續(xù)生成等。
卡發(fā)行管理
設置卡的狀態(tài)、修改到期日期、修改卡的面值、關聯代理商等。
卡充值管理
卡充值管理自動計算卡用戶使用期限，更改卡狀態(tài)等。
用戶注冊管理
系統支持用戶自動注冊，綁定手機號碼，用于在線自動充值等。便于系統通過短信等方式和用戶交互。
充值短信接口管理
系統在充值后自動將卡的當前余額、充值金額、卡到期日期等發(fā)到用戶注冊的手機上。
三大運營商充值卡管理
系統支持自制卡，同時支持移動、電信、聯通的充值卡。
上網行為管理
系統支持上網行為日志功能，能記錄用戶在哪個時段瀏覽哪個網站，網站的IP地址、URL地址等信息。
登陸日志管理
系統記錄用戶登陸時間，退出登陸時間，使用流量等信息。
用戶自助管理
系統支持用戶修改自己的密碼，查詢自己上網登陸情況，流量使用情況，充值情況，當前余額、
到期日期等信息。
系統維護管理
系統所有功能子項權限可分配，操作員管理，數據備份， 數據恢復，系統日志。
查詢統計報表
系統支持全業(yè)務報表（支持Excel導出）、用戶清單、用戶帳單、充值報表 、預繳報表 、收費報表 、
欠費報表 、用戶分組報表 、業(yè)務報表 、工作報表等。
數據輸出管理
系統支持查詢數據導出Excel、報表格式文件等。
數據接口管理
提供酒店管理、一卡通等數據接口。
實時信息發(fā)布管理
實時發(fā)布消息廣播、用戶帳戶信息等。
系統運行環(huán)境
服務器軟件
Linux 版本： 安裝程序內嵌 Apache+MySQL+PHP+DHCP。
Windows 版本： 系統內嵌WEB 服務器 +WAP服務器 +PPPoE服務器 +RADIUS服務器。
客戶端軟件
支持Windows、Linux、J2ME MIDP1.0、J2ME MIDP2.0、J2ME MIDP2.1
系統功能
1、支持認證方式
WEB 認證方式
系統可以設置自動登陸服務器的URL地址，在上網用戶沒有登陸情況下，自動彈出登陸頁面，
要求輸入帳號和密碼。
上網用戶也可以直接輸入登陸服務器的URL地址，輸入帳號和密碼登陸。
WAP認證方式
此認證方式主要針對手機WIFI上網用戶設計，登陸方式同《WEB認證方式》。
支持WML和XHTML-WAP。
Client認證方式
龍人專用客戶端軟件，安全系數高于《WEB認證方式》可以替代《WEB認證方式》，
或和《WEB認證方式》交替使用。
龍人計算機專用客戶端軟件：支持計算機的WINDOWS系統和Linux系統。
MIDP認證方式
龍人手機專用J2ME MIDP客戶端軟件，安全系數高于《WAP認證方式》可以替代《WAP認證方式》，
或和《WAP認證方式》交替使用。
龍人手機專用客戶端軟件：支持手機J2ME MIDP 1.0 /MIDP2.0/MIDP2,1版本。
PPPoE認證方式
支持的認證協議為PAP、CHAP、MS CHAPv2(選項)。
PAP認證協議
PPPoE將密碼加密運算后傳給服務器，服務器應答后直接返回通過認證或認證失敗。
CHAP認證協議
服務器將認證字傳給PPPoE客戶端，PPPoE客戶端將用戶密碼、認證字等計算后傳給服務器，
服務器計算完畢后回復PPPoE客戶端，通過認證或認證失敗。
推薦使用CHAP，因為用戶密碼不在網絡中傳輸，避免他人截取。
用戶也可以選用微軟的MS CHAPv2認證，MS CHAPv2是在CHAP基礎上實現雙向認證。
RADIUS認證方式
支持的認證協議為PAP、CHAP、MS CHAPv2(選項)、EAP（選項）
PAP、CHAP、MS CHAPv2參見《PPPoE認證方式》。
EAP擴展認證協議分為：
EAP-MD5：驗證客戶端的身份，RADIUS服務器發(fā)送MD5加密字（EAP-Request/MD5 Challenge報文）
給客戶端，客戶端用該加密字對口令部分進行加密處理。
CISCO LEAP：思科專用。
EAP-MSCHAP-V2：EAP使用MSCHAP-V2認證。
EAP-TLS：EAP-TLS認證方法檢查彼此的安全證書，進行EAP協商，完成對客戶端的身份驗證。
EAP-TTLS：是對EAP-TLS的一種擴展。在EAP TLS中，實現對客戶端和認證服務器的雙向認證。
EAP-TTLS擴展了這種實現，它使用TLS建立起來的安全隧道傳遞信息。
EAP-PEAP：在TLS保護下, 進行EAP協商，完成對客戶端的身份驗證。
802.1X認證方式
支持EAP的EAP-MD5、CISCO LEAP、EAP-MSCHAP-V2、EAP-TLS、EAP-TTLS、EAP-PEAP。
無線802.1X認證是使用RADIUS的EAP來實現的，即使用RADIUS方式認證，
要求RADIUS支持EAP擴展認證協議。
2、支持計費方式
免費用戶
系統可以設置免費用戶
按時長計費
按時長計費(/分鐘)。
按時長計費(/小時)。
按時長計費(/小時)按天限額。
按時長計費(/天)。
按流量計費
按流量計費(/M)。
按流量計費(/G)。
按月計費
按月定流量MB。
按月限時(小時)。
按月租計費
按月租(全天)。
按月租(指定時段)。
按半年計費
按半年租(全天)。
按半年租(指定時段)。
按年計費
按年租(全天)。
按年租(指定時段)。
按兩年計費
按兩年租(全天)。
按兩年租(指定時段)。