|
|
  |
| |
|
 |
1、校园
满足需求:实现校园内各个机构和大楼通过网络中心进行流量计费、拨号计费和上网行为控制,同时,电脑机房独立实现计费。
方案一:纯软件方式
- 网络中心:
- 网关:选用BroadenGateTM安全网关系列软件,包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件
;
- IP计费服务:选用BroadenGate计费网关软件E*LinuxBill(内嵌BroadenGateTM安全网关核心软件)
- 拨号计费服务:采用拨号计费软件RadiusBill
- 其他大楼(教学楼、宿舍楼等)
- IP计费服务:选用BroadenGateTM计费网关软件E*LinuxBill(内嵌BroadenGateTM安全网关核心软件)
- 机房:
- 上网控制和计费:采用BroadenGate ProxyBill代理监控计费系统的机房选件
方案2: 纯硬件方式
- 网络中心:
- 网关:采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号:GPML330、GPDL320、GPDL360)
;
- IP计费服务:采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)(内嵌BroadenGate
安全网关核心软件);
- 拨号计费服务:BroadenGate V系列拨号计费服务器VPDL320型号
- 高速缓存:采用BroadenGate C系列缓存服务器
- WEB服务:采用BroadenGate W系列WEB服务器
- 其他大楼(教学楼、宿舍楼等)
- IP计费服务:采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)(内嵌BroadenGate
安全网关核心软件);
- 机房:
- 上网控制和计费:采用COMPAQ ProliantML系列服务器,安装BroadenGate ProxyBill代理监控计费系统的机房选件

上海第二军医大互联网网络计费系统解决方案
一、 现状分析
1、现状
第二军医大学整个校园网以Bay 5000做为学校的中心交换机,整个学校以光纤对各个大楼进行连接。现在学校共有三个网络出口,分别为:教育网,金桥网,上海电信的ADSL。其中接入教育网,金桥网的设备为一个Cisco
2610的路由器,ADSL则使用一个PC服务器作为拨号服务器接入互联网,在这个PC服务器上配置了一个MS PROXY服务器做为局域网接入互联网的服务器。
具体的拓扑图见图一。
2、现存的问题
1) 代理服务器的效率问题
由于现在大部分用户上网使用的是MS Proxy来访问互联网,而代理服务器带的用户的数量是有限制的,如果用户同时访问的任务较多,那么代理服务器的效率就严重降低,导致用户上网速度下降;
2) 用户计费的问题
现有的系统基本上没有对访问的用户计费,只是有一些对用户使用Proxy访问互联网进行统计的功能;
3) 拨号用户统计、分析的问题
现有的系统使用Access 8000,Cisco 2511做为接入服务器来使用户通过PSTN登陆校园网,访问互联网,但是系统现在只是能够做到对拨号用户的身份验证,但是不能够对用户访问的情况进行统计分析;
4) Email系统与拨号系统、访问互联网系统的帐户统一问题
现有的系统中,Email系统与拨号系统、访问互联网系统的帐户系统各不相同,用户往往要记住不同的帐户、密码,往往增加了用户使用的复杂性。

二、 解决方案
根据以上的问题,特提出如下解决方案:
1、代理服务器的效率问题
2、用户计费的问题
针对这两个问题,建议使用北京国信易博的E*Linux通用计费网关来解决如上问题。
E*Linux通用计费网关的主要特点如下:
实时的系统监控:计费的对象是用户,而非一台PC,很好的解决IP地址盗用问题;
提供流量、时间计费两种方式:灵活的选择方式,实时控制用户,实时计算;
便捷的系统配置:适用于PSTN、ISDN、DDN、ADSL、CABLE MODEM等多种上网方式、多种环境,完成简单安装后,系统管理员只需通过WEB页面将系统的上网配置参数输入数据库,由后台统一管理系统的配置,无需用户设置;
计费、收费方式科学、多样:可按流量、时段多种方式计费,按包月、预交费、常规收费等多种方式,并可将站点进行分类,不同分类可按不同价格收费,方式灵活、多样,可根据实际需要选择;
远程系统管理:实时显示在线用户信息,远程进行系统维护,可实时监控在线用户,强制在线用户下线,完备的数据恢复方案;
明晰的用户分类:可对部门、个人、组、系统管理员等不同角色随意设置,便于系统管理员灵活管理;
多样的规则设定:可按时间规则、阈值(流量)规则,上网范围规则可根据需要灵活设定
;
友好的用户界面:Web界面,便捷、方便,精确的用户认证,便捷的个人信息维护,详细的个人费用查询;
实用的统计分析:提供财务、流量实用有效的分析、帐单打印,便于进行费用核算。
3、拨号用户统计、分析的问题
建议使用北京国信易博的RadiusBill的定制版来解决这一问题。
RadiusBill的定制版的特点如下:
1)能够对用户通过拨号服务器访问互联网的Radius详细日志进行分析,生成统计报表;
2)能够使用户修改自己的登陆口令。
4、Email系统与拨号系统、访问互联网系统的帐户统一问题
使用北京国信易博的E*Linux通用计费网关与RadiusBill的定制版,北京国信易博公司提供这二者之间的帐户统一接口。
采用第三方的Email系统,北京国信易博公司提供帐户管理的接口,供Email系统使用。
这样,便有效地解决了三者的帐户统一问题。
针对如上的解决方案,总结如下:
在Bay 5000中心交换机上接入一台服务器,安装北京国信易博的E*Linux通用计费网关,在校园网络的Radius服务器上安装北京国信易博的RadiusBill的定制版来解决拨号用户统计、分析的问题。采用第三方的Email系统,同时安装国信易博提供的开放接口,解决帐户统一问题。
整个学校网络系统的网络拓扑见图二。

成功案例
上海第二医科大学
湖南省委党校
湛江船舶工业学院
中国政法大学
白求恩医科学院
松原师范学校
镇江船舶学院
2、政府:
政府机构办公楼
满足需求:实现共享上网、安全过滤、上网控制、流量统计报表功能,方便政府控制上网行为,进行财务分摊,保证安全上网。
解决方案:
方案一:纯软件方式
网关:选用BroadenGate 安全网关系列软件,包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件;
财务分摊:选用BroadenGate 计费网关软件E*LinuxBill(内嵌BroadenGate 安全网关核心软件)
方案二:纯硬件方式
IP计费服务器:采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)(内嵌BroadenGate
安全网关核心软件);可同时实现网关和财务分摊功能。
方案三:通过代理服务器方式上网
选用BroadenGate? ProxyBill代理监控计费系统

公安部第一研究所互联网管理解决方案
一、现状分析
公安部第一研究所以ISDN方式接入互联网,整个研究所共有五个ISDN路由器接入互联网,ISDN路由器的管理在微机中心,研究所内部局域网是以以太网为基础的局域网,IP地址由管理员统一分配。网络系统如下图所示:
整个研究所的用户都通过局域网,ISDN路由器连入互联网,现在有几个难题:
1、 五个ISDN路由器负载不均衡,多数数据包通过一个ISDN路由器出去,系统管理员现在的管理办法是人为地设置每个客户的网络配置,人为地将负载分配到每个路由器上,增加了系统管理员的负担;
2、 用户身份无法确认,使得各个部门的使用情况无法得到;
3、 研究所用户的使用互联网的统计报表无法得到;
4、 不能对用户访问互联网进行控制,即不能限制用户访问互联网资源。
二、客户需求
根据对公安部第一研究所的调研,总结用户需求如下:
1、 能够根据研究所内部用户访问互联网的请求,将请求平均分配到每一个ISDN路由器,使研究所的资源能够得到充分利用;
2、 能够识别用户身份,对每一个用户计费,从而达到取得每个用户使用互联网情况的目的;
3、 能够对研究所用户的上网情况进行控制;
4、 能够生成用户在一段时间内使用互联网情况的报表,其中包括用户访问的互联网的地址,时间,流量等等。
三、解决方案
根据公安部第一研究所现状,及对现有需求的分析,提出的解决方案如下:
对于用户需求1,建议添加一台负载平衡服务器,使其能够对研究所用户访问互联网请求进行平均分摊,使五个ISDN路由器的效率提高;
对于用户需求2、3、4,建议使用北京国信易博软件系统有限公司的网络计费软件e*Linux,此软件计费的对象是用户,而不是一台PC,能够很好地解决IP地址盗用的问题,整个系统提供流量、时间计费两种方式,能够实时控制用户,实时计算,从而增加了系统管理员监测系统的手段,能够按照用户需要生成统计报表,能够按照目的IP地址,上网时间段,上网阀值对用户上网流量进行限制。
解决方案的网络拓扑图如下:
其中Load Balancing Server负责将用户的请求平均负载到每个ISDN路由器,e*Linux网络计费系统负责统计,计费。
e*Linux网络计费系统分为两大部分:
1、系统管理模块:主要是供系统管理员使用,功能是实现用户管理、财务管理、用户上网规则管理、统计分析。
2、用户端模块:主要是供最终用户使用,功能是实现用户身份验证、上网接入、帐单查询、了解上网规则、修改用户信息。
成功案例
兰州张掖市电力公司
公安部第一研究所
满洲里信息中心
江西省农业厅
中国企业家联合会
北京教育信息网
兰州机械及自动化研究设计院
石家庄环保局
3、企业
中小型企业
每日上网流量大于1G的中小型企业
满足需求:对共享上网、上网行为分析和控制有较高功能性能要求;可实现远程拨号认证计费;可实现上网流量和时间计费,方便财务核算;每日流量大于1G
解决方案:
方案1:纯软件方式
网关:采用BroadenGate 安全网关系列软件
IP计费:采用BroadenGate 计费网关软件E*LinuxBill(内嵌BroadenGate 安全网关核心软件)
拨号计费:采用拨号计费软件RadiusBill
方案2: 纯硬件方式
网关:采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号:GPML330、GPDL320、GPDL360)
;
IP计费:采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)(内嵌BroadenGate
安全网关核心软件);
拨号计费:BroadenGate V系列拨号计费服务器VPDL320型号
每日上网流量小于1G的中小型企业
满足需求:经济有效地实现对企业内部员工的上网情况进行管理和监控,采用代理服务器方式上网
解决方案:
纯软件方式,采用BroadenGate ProxyBill代理监控计费系统
大型企业
1万用户以下的大型企业
满足需求:共享上网、防止外部入侵、保护内部网络、控制内部人员访问互联网的行为、基于用户的带宽管理、多网络出口的动态负载平衡
解决方案:
方案一:纯软件方式
- 网络中心:
- 网关:选用BroadenGate 安全网关系列软件,包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件;
- IP计费服务:选用BroadenGate 计费网关软件E*LinuxBill(内嵌BroadenGate 安全网关核心软件)
- 拨号计费服务:采用拨号计费软件RadiusBill
- 部门:
- 上网控制和计费:采用BroadenGate ProxyBill代理监控计费系统
方案2: 纯硬件方式
- 网络中心:
- 网关:采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号:GPML330、GPDL320、GPDL360)
;
- IP计费服务:采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)(内嵌BroadenGate
安全网关核心软件);
- 拨号计费服务:BroadenGate V系列拨号计费服务器VPDL320型号
- 高速缓存:采用BroadenGate C系列缓存服务器
- 部门:
- 上网控制和计费:采用COMPAQ ProliantML系列服务器,安装MS ISA软件和BroadenGate ProxyBill代理监控计费系统

1万用户以上大型企业:
满足需求:海量用户级的上网管理、网络安全、计费和网络资源管理,通过分布式方式,支持到百万级
解决方案:
清算中心:采用BroadenGate E*LinuxBill结算中心系统
计费节点:采用BroadenGate E*LinuxBill节点服务系统

成功案例
东风朝阳柴油机厂
牡丹江红旗电脑网络商城
神华集团
北京凌科电信公司
十三陵水库发电厂
4、小区
方案1、小型住宅区解决方案
特点: 用户数较少,数据量不大(同时上网用户数少于500人)
针对同时上网用户数少于500人、每天每人访问时间少于12小时的情况,建议将系统和数据库安装在同一台机器上,数据库使用MySQL。如图1所示。
方案2、中型住宅区解决方案
特点: 用户数较多,数据量大(同时上网用户数超过500人)
针对这种情况,建议系统和数据库分别安装在两台机器上,数据库使用ORACLE。如图2.1所示。
或者与方案1一样,只是使用多台e*Linux Server,数据库任可使用MySQL,如图2.2所示。
方案3、大型住宅区解决方案
特点: 用户数较多,数据量大(同时上网用户数超过1000人)
这种情况的系统配置基本与方案2.2相同,但要注意针对每一台e*Linux服务器要分别安装数据Oracle,如图3所示。
成功案例
兴涛小区
首信集团智能化小区项目
石家庄某小区网络互联网管理解决方案
一、现状分析
石家庄威龙公司承接小区以DDN方式接入互联网,整个小区共有20栋楼、2000户,以DDN路由器接入互联网,DDN路由器的管理在小区网络中心,小区内部局域网是以千兆以太网为基础的局域网。
现预备使整个小区的用户都通过局域网、DDN路由器连入互联网,需求如下:
用户身份和管理
用户计费单
用户使用互联网的统计报表;
用户访问互联网控制,即限制用户访问互联网资源;
二、解决方案
该小区有2000户,根据一般规律,同时上网用户数应少于500人、每天每人访问时间少于12小时,同时考虑到整体网络应维护方便、而且不宜到住户家中配IP的小区特殊需要,建议采用国信易博得E*LINUX网络计费系统,,并将该系统和数据库安装在同一台机器上,数据库使用MySQL。如图所示。
e*Linux网络计费系统分为两大部分:
1、系统管理模块:主要是供系统管理员使用,功能是实现用户管理、财务管理、用户上网规则管理、统计分析。
2、用户端模块:主要是供最终用户使用,功能是实现用户身份验证、上网接入、帐单查询、了解上网规则、修改用户信息。
5、酒店
市场分析
由于互联网用户超常规的发展速度,使得入住酒店的用户在互联网接入方面的需求越来越广泛,如何选择一个最适合的互联网接入、计费解决方案,已经成为摆在酒店业面前的一个首要问题。
互联网接入解决方案
传统意义上,IP服务商可以为用户提供3种接入方式;拨号调制解调器、ISDN和专线。拨号调制解调方式虽然便宜,但是速度太慢;ISDN难于安装、启动和运行,加上电话费ISDN也比较昂贵,另外传输速率也不尽人意(如2B+D只有128K),专线连接对于企业用户上Internet,在线路品质上也许是最好的选择,但是其高昂的费用却令许多企业望而却步。
传统的Internet接入方式还会给酒店的经营者带来一些问题,比如,不同的租户可能选择不同的ISP,而且每个ISP都需要在酒店内铺设线路。为配合ISP的工作、酒店的经营者会感觉很麻烦。
对于ISP来说,如果一个大厦内有一个以上的租户需要Internet接入,则需要多次铺设线路造成人力物力的浪费。
DSL技术能够利用现有的电话线传输高达8兆比特的速率,速度比拨号调制解调方式和ISDN快得多,而且DSL总是处于"联机状态",即用户在收发E-mail或上网浏览的时候不需要拨号,最重要的是,由于利用了现有的电话线系统,因而DSL方式接Internet比DDN成本低许多,因而被认为是商用大厦接入Internet的最佳解决方案。
DSL技术可以分为非对称DSL(如:ADSL)和对称DSL(如:SDSL,HDSL)
非对称方式ADSL是一种经济有效的解决方案,它利用现存的铜线网络基础设施,按运营商服务等分类提供如下应用:视频点播、可视会议、远程办公、远程医疗、远程教学、网上购物等。
对称方式最适合商用用户的需要,因为传统的DDN为用户提供的都是上下行对称方式。ISP采用了对称DSL方式之后,原有的针对DDN方式的价格体系和记费系统都可以不作改动。而且多数商业用户需要对称的传输方式,即他们需要的就是一定的对称带宽(如512K,1M或者2M),而到底是用DDN还是用DSL提供的他们却不是很在意。
综上所述,最理想的互联网接入解决方案就是选择ADSL宽带接入技术,ADSL的特点如下:
计费解决方案
由于酒店业的用户非常多,且用户更换频繁,这样就增加了计费的难度。
基于互联网计费的方式有如下几种:
1、 按照上网时间计费,
2、 按照上网流量计费,
3、 包月或包天制。
针对以上情况,易博公司为酒店管理者提供了一套行之有效的解决方案,当酒店入住者入住时,管理人员会为这个用户提供相应的用户名,密码,用户在需要上网时,在酒店提供的相应的登录界面,输入用户名,密码,登录进入,表示这时用户需要上网了,当用户确认以后,易博酒店上网用户管理计费系统(以下简称本系统)会为用户开通线路,接入互联网,当用户不想接入因特网了,用户可以再次登录,取消这次上网,当遇到意外情况,如用户的机器死机,或用户忘记取消上网记录,本系统会自动帮助用户记录下网时间。本系统为酒店管理者提供多种计费方式,酒店管理者能够自由选择计费方法。
本系统的逻辑结构图如下:
此处网路设备包括:DSL设备,以太网设备等等。
易博公司的酒店上网用户管理计费系统分为如下几个模块:
每个模块的具体功能如下:
用户认证:
验证用户的身份,为用户开通因特网线路,实时记录,监视用户使用情况,提供统计,结算的依据。
系统管理
- 系统设置
本系统可以有两种配置用户IP的方式,固定IP和DHCP(动态分配),管理员可根据需要任意选择其中一个版本。可以任意指定一家ISP的DNS(域名服务器)。
- 系统状态控制
本系统可以显示当前在线用户的基本信息,包括所属组、IP等;并可强制在线用户下网 或者强制设定当前用户账号失效,封掉其账号。
- 系统维护
本系统可以恢复丢失了的数据,并可清除历史数据
用户管理
- 组管理
本系统支持组的设置,可以将用户加入任意一个组或几个组,这样,可以对一组用户进行统一管理。另外,可以给组指定一个或多个规则,用户一加入该组就具有这些规则。
- 用户管理
可以任意增加、删除或修改用户,并给用户指定规则,对其上网进行控制。
- 规则管理
规则包括上网时段和阈值规则。上网时段规则描述的是组或用户可以访问互联网的时间段;上网阈值规则描述的是组或用户可以访问的网络出口的流量限制,即用户只能使用多少流量。可以增加、删除或修改以上两种规则。
账务管理
a) 账户管理
开设帐户
禁止帐户
b) 账务规则
时段优惠
会员规则
c) 账务查询
查询帐户情况
查询交费情况
d) 账务报表
月统计报表
周统计报表
日统计报表
收费明细表
统计分析
a) 用户查询
查询上网情况(按月、按星期、按天)
查询收费情况(按月、按星期、按天)
b) 管理员查询
统计上网情况(按用户、按组、按月、按星期、按天)
统计收费情况(按用户、按组、按月、按星期、按天)
本系统的特点
1、 共享上网功能
局域网用户通过共享的PSTN、ISDN账号或专线(DDN、ADSL)统一上网。
2、 用户管理功能
对用户可以独立管理、分组管理
对用户或组可以定制上网规则
上网规则可以是针对上网时段、访问范围、访问方式、访问流量等应用组合设定
实时显示用户状态
强制用户下网
3、 计费管理功能
针对用户或组计费
支持流量计费、包月计费方式
可以支持预付费方式
可以设定用户或组使用时间和流量限制
4、 网络管理功能
TCP/IP动态地址分配(DHCP)
5、 网络安全功能
防火墙
提供地址过滤表
记录访问日志
可以跟踪用户访问情况、目的IP访问情况、源IP访问情况
6、 支持多种通信线路
支持PSDN、ISDN、DDN、ADSL
7、 统计查询
可以查询账户余额、账户使用情况
可以查询访问情况
可以按时间、流量、用户、组统计上网情况
可以统计访问站点排名
成功案例:
6、机房
市场分析
目前随着互联网的崛起、网络聊天和网络游戏的高速发展,越来越多的人通过各学校的机房或者网吧上网,经营商从增加经济效益的角度,提高服务质量的角度出发,势必要提高网络计费管理,一要实现基本的机房管理,如计费、结帐、系统端控制、营业统计等,使管理更加高效、方便;二要防止漏帐错帐,甚至内部私吞营业额现象;三要保证合法合理用网,如防止网络高手浏览非法网站、限时控制、非法使用报警、历史记录查询等。所以,机房应用计费管理软件势在必行。
应用逻辑分析图
机房管理功能上比较简单,同时要求计费软件投资较少,所以适合于ProxyBill机房版计费管理软件。从计费角度看,要适合服务商的需要,突出时间计费,包括上机费和上网费分别计、统一收的功能。从管理的角度来看,要突出远程管理和非法报警功能,屏蔽非法网站。
网络应用图

|
|