光纖小區寬帶認證計費方案

光纖小區寬帶認證計費方案

前言：

隨著網絡的飛速發展，用戶對網絡帶寬需求增加，再加上電信網、廣播電視網、互聯網的三網合一的需要，由此用戶更傾向于光纖網絡。

由此：產生了以下光纖到戶綜合認證計費方案，此方案應用于15000左右用戶規模。

方案優勢：

1：多線匯聚

基于VLAN的多撥，常見的即多個ADSL賬號使用同一個端口撥號匯聚。大大的節省專線的費用

不同運營商的匯聚，如移動或者聯通的萬兆帶寬資源用于走視頻，網頁瀏覽，資源下載，電信的百兆帶寬資源用于走游戲和銀行業務等等。給用戶提供完美的體驗

2：簡單的行為管理

用戶上網記錄上線時間，MAC地址，上網IP地址完全滿足有關部門的要求，根據MAC地址和IP可以跟蹤到用戶。從此丟掉日志服務器。

3：WEB遠程管理

網絡設備

寬帶接入認證網關

認證計費服務器

核心交換機

OLT

ODN

ONU

交換機

隨時隨地有網絡即可管理用戶開戶，續費。不需要額外安裝軟件，手機，平板，電腦都可以遠程進行管理和維護。極大的節約成本

一：項目背景   兩個個城中村約有用戶2.4萬人，預計開戶有1.3萬人。從運營商獲取到帶寬資源由多個網關匯聚。由于物理距離較遠，不能直連。只能通過公網對接。計費服務器放置在小區A中，小區B放置西通認證網關B，通過公網與計費服務器通信。網關下面有核心交換機帶OLT布線，將光纖拉到用戶家中。城中村用戶統一使用PPOE撥號認證和流量控制

二：網路拓撲

三：西通網關介紹

西通B6200是西通科技又一創新技術的成果。產品是集：多線接入；路由；防火墻；PPTPVPN、IPSEC VPN，PPPOE認證，WEB認證；802.1QVLAN；PPPOE本地認證和管理，支持標準第三方Radius集中認證；QOS流量控制等于一體的運營級認證網關。

多線路接入負載均衡：

B6200采用多鏈路接入。

支持類型：STATIC、DHCP、PPPOE、PPTP。

支持多鏈路備份；負載均衡；策略路由；靜態路由等。

支持在EM1-5之間任意定義WAN口或者LAN口或者OPT口。

支持802.1QVLAN：

支持VLAN，將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。

1.訪問規則

可以為每一個接口定義防火墻規則，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情況下WAN接口將攔截所有來自私有網絡的IP包。

2.3.NAT出站

在缺省情況下，轉出NAT功能是自動完成的，如LAN口的主機通過我們的設備共享訪問互聯網。但是也可以人工指定映射規則，這里就需要啟用“高級出站NAT”功能。

若啟動了高級出站NAT功能，系統只使用您在下列給出的映射規則， 而不自動生成轉出NAT規則。若關閉本功能，針對每個接口子網（除了WAN）的NAT規則將自動生成。

3.NAT入站，端口映射

NAT入站可以把互聯網IP的端口映射到LAN或者OTP網絡?？梢赃h程WEB管理和維護局域網的設備。

4.QOS流量控制

智能流控

可以設置WAN口的總下行速率和上行速率，根據內網PC臺數自動均衡合理分配，閑時快，忙時均。

協議、端口限速：

根據協議、端口的不同可以分配不同的帶寬，避免濫用網絡，保證應用的優先級?？梢韵拗芇2P下載。防止部分用戶濫用帶寬資源而造成整個網絡卡或者慢，甚至掉線。

5.PPPOE認證接入：

支持內網PPPOE認證接入，避免內網地址沖突，ARP欺騙。

支持本地認證接入和本地簡單用戶賬號添加及管理。

同時支持第三方radius認證接入和管理，支持多點集中認證在一個radius上認證管理。

支持PPPOE服務器名稱識別，可以限制內網使用路由器或者多PPPOE服務器的識別。

6.WEB網頁認證接入：

支持網頁認證，上網方式更加靈活。認證成功后，可以強制跳轉到系統管理員事先設置好的網站，比如事先設置的網站是貴公司的門戶網站，這樣就可以起到很好的宣傳效果等。

本地認證接入，用戶賬戶添加管理。

同時支持第三方radius認證接入和管理。

7.VPN服務

IPSEC VPN

Zhuomai IPsec VPN(公眾網絡中建立虛擬網絡，通過加密隧道保護兩端或多端之間通訊的私密性。VPN提供：數據完整性：確保數據在通過兩端間的網絡時沒有被篡改、修改。數據完整性使用HASH算法實現。認證：確保所接收的數據是可信的，也就是說數據是來自所期望的來源，而不是來自任何一個偽裝的來源。認證也是使用HASH算法實現。保密：保護數據避免在傳輸過程中被非法查看、拷貝。數據保密通過加密算法完成。

IPsec VPN保護兩端之間的通訊、對資源的訪問，使用加密、認證和密鑰管理協議。通過正確配置IPsec VPN，可以保障通訊安全，避免信息受到攻擊。

8.PPTP VPN

Zhuomai PPTP VPN支持本地認證和第三方radius集中認證和管理。

高級應用：

9.DHCP服務：

支持DHCP服務，自動綁定MAC地址，也可以自定義PC的MAC地址，給指定PC指定的IP，還可以避免非法接入網絡。支持靜態DHCP映射。支持DHCP中繼。

10.DNS轉發：

安全起見，一般不希望內部所有的DNS服務器都直接與外界的DNS服務器建立聯系，而是只讓一臺DNS服務器與外界建立直接聯系，網絡內的其他DNS服務器則通過這一臺DNS服務器來與外界進行間接的聯系。

11.動態域名：

動態域名功能可以讓用戶有一個固定的地址訪問設備或者網站，讓用戶使用動態互聯網IP建立WEB服務器等。

12.網絡診斷

Ping/traceroute探測

可以用來判斷網絡的通斷情況，故障出在哪里。也可以探測到內網PC到互聯網另一端的主機是走的什么路徑。

13.系統日志

系統日志、防火墻日志、DHCP日志、入網門戶日志、PPPTP VPN日志等。

14.DHCP租約

可以查看DHCP用戶情況，有助于故障排查。

IPSEC VPN診斷

15.ARP列表

防火墻狀態查看

16.系統設置

網關名稱設置，遠程管理端口設置，以及密碼管理和修改。

遠程固件升級，系統配置備份和恢復。

17.設備運行狀態查看：

硬件平臺信息查看；接口運行狀態查看；接口流量產看和分析；CPU的運行狀態。

四：西通計費介紹

西通R8050接入認證計費服務器由管理首頁，系統配置，運營管理，財務管理，網絡運維，系統管理,用戶自主等功能模塊組成。

每個功能模塊都是結合寬帶運營的實際情況進行針對性的開發，以確保能夠滿足大多數用戶的需求。同時針對大型的用戶集合，系統還支持雙機熱備，數據庫自動備份的功能，以滿足用戶數巨大的需求也保證了用戶數據的安全性。

本系統支持品牌：西通、華為、中興、維盟、百為、ROS、海蜘蛛等主流撥號設備。

4.1運營管理

運營管理是運營商或者企業對用戶的管理模塊，可以對所有用戶進行管理和即將到期用戶進行管理或者已經到期的用戶進行管理。在整個系統中是一個重要的模塊。

用戶管理

4.1.1所有用戶管理

這里可以根據用戶的賬號、地區、停機時間、姓名、聯系電話、地址等信息進行查詢、統計和管理，同時可以對用戶的信息進行修改和刪除。

即將到期用戶管理

首次登陸系統時頁面顯示有哪些用戶即將到期，提醒管理員及時進行處理?？梢愿鶕脩舻馁~號、地區、停機時間、姓名、聯系電話、地址等信息進行查詢、統計和管理，同時可以對用戶的信息進行修改和刪除。

4.1.2到期用戶管理

到期用戶管理是針對到期的用戶信息進行查看和基本信息修改?？梢愿鶕脩舻膸ぬ?姓名，所屬地區，停機時間，聯系電話進行用戶搜索和修改。

業務辦理

4.1.3用戶開戶

運營商可以根據運營需求辦理新開戶業務，新開賬號可以只有一臺電腦或者多臺電腦同時使用。有用戶賬號、賬號密碼、證件號、聯系電話、郵箱、住址和所屬項目或者NAS設備，以及所選擇套餐和資費等，為運營商提供詳細的用戶信息。企業客戶可以設置賬號和密碼、所屬部門、員工的真實姓名、員工的使用網絡帶寬大小、以及綁定員工的電腦的MAS地址等等，可以避免內網用戶過度使用網絡造成這個網絡不穩定、卡，以及病毒傳播等等。在網絡故障時候能及時準確定位到某個賬戶的某個人的某個電腦及時排除故障等等。

4.1.4上線計時

運營商可以提前開戶，勾選上線計時選項后，該賬戶不會馬上開始計時，而是用戶第一次撥號上線后才會開始計時。

指定IP

運營商可以給用戶指定固定撥號IP地址。

4.1.5用戶續費

用戶隨時可以續費處理。續費方式靈活：可以管理員續費、用戶自助續費等等。能保證用戶正常使用網絡，不會因為欠費而斷網。

4.1.6套餐變更

套餐變更是更改用戶的產品套餐。用戶可以根據用戶對網絡的需求靈活更改套餐，可以增加或者降低套餐資費。套餐變更靈活：可以立即執行更改后套餐、可以次月執行更改后的套餐，套餐變更后有剩余的費用可以退也可以順延到次月。

4.1.7停機保號

停機保號是針對用戶的帳號處于一個長時間的不計費的狀態，需要使用時停機恢復即可。如有用戶需要長時間的無法使用，則需要申請停機保號。對于長時間需要停機保號的用戶可以次月生效，短時間內需要停機保號的可以次日生效，對用戶實行人性化管理。

4.1.8用戶退費

運營商可以根據用戶的需求對用戶進行合理的退費。

4.1.9用戶移機

運營商可以根據用戶的需求或網絡拓撲的變動對用戶進行移機，使移機變得更加簡單，便捷。

4.1.10批量生成賬號

運營商可以根據運營需求，管理員可以一次生成一批新賬號。企業也可以使用此功能為企業員工批量生成新賬號?？梢愿鶕巹澏x便于識別的賬號和密碼，操作簡單、準確。

4.2財務管理

財務管理對于運營商來說是至關重要的功能。投資者隨時能了解到天、周、月、季度、年的收入情況，甚至可以查詢到每個收銀員的業務辦理收入情況的流水賬等。

4.2.1流水財務

流水財務是對整個開戶情況進行一個查看和統計的功能?？梢愿鶕喾N條件來查詢和統計，如：操作員、時間（天、周、月、季度、年）、收費科目（開戶預存、續費、材料費等）、自定義時間段查詢等。

4.2.2訂單管理

訂單管理是查看用戶的開戶和續費情況的統計和查看?？梢愿鶕喾N條件來查詢和統計，如：操作員、下單時間段、某一個用戶等。

4.2.3票據設置

票據設置功能可以設置打印標題的名稱、以及標題的提取方式、票據上的聯系電話、表單尺寸、標題和內容字體大小、表格行高等信息。

4.2.4財務科目

此功能是為了方便管理者運營管理和查詢而設置的收費和支出名稱，提供精細化管理。

4.2.5人工收費

可以說人工收費是進一步完善財務管理這塊，此功能可以把投資者或者管理者的日常雜費收入或者開支都可以進行管理，真正實現財務管理，管理者一目了然就可以看到投資運營狀況。比如說：項目攻關費、設備材料投入費用、員工工資、額外收入等等都可以在這里體現。

4.2.6圖表分析

可以分析當天或者當月的用戶在線情況；流量使用情況；當月或者當年的財務收支的情況；當年的用戶發展情況。

4.2.7報表導出

這里可以對用戶數據和財務數據導成報表的形式進行保存和查詢。

4.2.8用戶信息導出

導出條件多種：所有用戶、到期用戶、即將到期用戶、根據項目等等。

4.2.9財務信息導出

導出條件有：所有、某個用戶名、操作起止時間段、操作員等。

4.3認證管理

運營管理者一般都不止做一個項目或者小區。認證管理為了把所有項目做集中化管理，又能相對獨立的管理。這里就可以添加或者修改每一個項目對接NAS設備的配置，實現集中管理。

4.3.1地區/部門管理

地區添加自如，方便運營者區分地區的運作狀況，同時很好的提供用戶的詳細信息，便于維護的管理。在這里可以設置用戶撥號獲取IP的IP段，如果公網有多個IP段的話還可以實現私網互聯，讓用戶獲取到的IP可以做更多的應用。詳細的地區負責人信息，能準確定位到負責人可以很及時的排除和處理故障，為客戶提供高效、優質服務。同時可以設置代理商負責地區，既可下放給代理商管理，運營投資者又可以集中監管。

4.3.2NAS管理

NAS管理可以添加和刪除NAS信息，為多個NAS做用戶集中認證管理。中文界面設置，簡單易懂。針對不同于西通的BAS設備都可以進行對接。支持的設備廠商：西通、華為、ROS、維盟、海蜘蛛等。

4.3.3流量模版

流量模板可以為運營商或者企業制定合理的流量，可以根據需求有所不同。對于運營商來說可以設置1M、2M、4M、8M等等，而對于企業學校來說可以針對不同性質或者部門不同設置不同的帶寬需求，比如：企業管理層每個用戶的帶寬可以給到2M或者4M可以自定義，一般員工或者學生可以給30K、40K根據需求或者所在崗位給不同的帶寬，能保證應用即可?？梢员苊鉃E用資源影響整個網絡的穩定性。

4.3.4計費套餐

計費套餐的設計主要應用在寬帶運營商、酒店和學校?？梢葬槍Σ煌貐^的項目設計不同的套餐，也可以設置通用套餐。

針對企業這塊可以根據部門不同設計不同的計費套餐。

套餐形式多種：永久、包年、包月、包天、包時、包流量等。

4.3.5優惠模板

設計優惠模板可以迎合運營商的回饋活動，比如：繳費半年送一個月，或者繳費一年送3個月等等。

4.3.6系統標題

系統標題可以自定義計費服務器的名稱，聯系電話，到期用戶的提醒時間等。

4.3.7充值卡管理

為了減輕運營商的人力投入，運營者可以和電信一樣制作卡片，用戶可以使用卡片自助充值。

充值卡卡號和密碼生成

卡片生成可以快速有效的生成大量的卡片。

充值卡卡號和密碼打印

卡片生成好以后可以打印成充值卡形式進行實物卡片銷售，也可以通過淘寶在網上銷售充值卡。

充值卡卡號和密碼管理

卡片管理可以有效的對卡片進行管理，可以查看卡片的銷售情況，使用情況等，也可以對卡片進行打印，刪除等操作。

4.4網絡運維

運維管理可以對數據庫進行管理、同步、備份恢復，數據導出導入；圖表查看和分析；用戶信息的導出統計以及財務信息的導出。

4.4.1在線用戶

在線紀錄可以查看到所有項目的在線用戶、或者部分或者某一個項目的即時在線情況?？梢愿鶕椖康挠脩魯?、用戶帶寬大小和用戶在線數分析和判斷，規劃整個或者某個項目的網絡。

4.4.2上網記錄：

運營商可以查看用戶撥入互聯網的記錄，包括了撥入時間，下線時間、使用了多少流量等詳細信息，可以用來分析用戶是否正常使用網絡。更重要的是可以用來排查網內用戶的非法或者違法行為。

4.4.3系統日志

從系統日志中可以查看產品，流量模板，用戶開戶，銷戶等記錄。

網絡診斷

4.4.4PING檢測

可以用來判斷網絡的通斷情況，故障出在哪里。也可以探測到內網PC到互聯網另一端的主機是走的什么路徑。

4.4.5系統日志

可以查看系統，防火墻，DHCP，VPN等日志，也可以設置與日志服務器對接等功能。

4.4.6DHCP租約

如果系統打開了DHCP功能，這里就可以查看入網用戶的IP地址，MAC地址，主機名，租約的開始時間和到期時間等。

4.4.7ARP表

可以查看IP地址對應的MAC地址，入網端口等。

4.4.8防火墻狀態

可以查看源IP，目標IP，源端口，目標端口，使用的協議類型，生存時間（TTL）等。

4.4.9數據庫管理

網絡運維能對系統的數據庫進行管理、數據庫同步、數據庫的備份和恢復以及用戶數據的導出和導入。

4.4.10數據庫信息配置

可以配置數據庫服務器的地址，名稱，端口，用戶名，密碼等，也可以對數據庫進行升級等操作。

4.4.11數據庫同步

雙機熱備時，可以對兩臺數據可以服務器進行同步配置等。

4.4.12數據庫備份恢復

可以對數據庫進行備份，恢復等操作。

4.4.13用戶數據導入

可以導入用戶開戶的數據信息。

4.5工單管理4.5.1添加工單

可以設置工單編號，用戶賬戶，工單的類型，打印工單等。

4.5.2工單管理

可以查看已經生成了的工單記錄，也可以對已經生成的工單進行分配。（下發給技術員，技術員登入系統后，就可以查看到分配給他的工單）

4.5.3工單處理

可以隨時查看工單的處理情況和處理進度。

4.5.4我的工單

可以查看系統管理員下發給自己的（技術員）工單。

五：組網傳輸產品介紹

OLT：與前端核心層交換機用網線相連，轉化成光信號，用單根光纖與用戶端的分光器互聯。實現對用戶端設備ONU的控制、管理、測距等功能。

分光器：分光器是一種無源器件，它們不需要外部能量，只要有輸入光即可。分光器由入射和出射狹縫、反射鏡和色散元件組成，其作用是將所需要的共振吸收線分離出來。分光器的關鍵部件是色散元件，現在商品儀器都是使用光柵。

ONU：接收OLT發送的數據；響應OLT發出的測距及功率控制命令，并作相應的調整；對用戶的以太網數據進行緩存，并在OLT分配的發送窗口中向上行方向發送。

5.1采用PPPOE接入方式

PPPoE協議定義了在以太網中傳輸PPP協議幀的方法，它既利用了以太網的便利性又實現了PPP協議的點對點特性．由于PPPoE協議在用戶管理、用戶認證和計費等方面具有較大的優勢，所以越來越多的寬帶接入網采用基于PPPoE技術的解決方案。

5.2 ZhuoMai PPPOE認證

支持內網PPPOE認證接入，避免內網地址沖突，ARP欺騙。

支持本地認證接入和本地簡單用戶賬號添加及管理。

同時支持第三方RADIUS認證接入和管理，支持多點集中認證在一個RADIUS上認證管理。

支持多VLAN方式的PPPoE，每個VLAN均可以啟用或者不啟用PPPoE認證。

靈活地計費策略

作為寬帶提供商，不僅需要良好的接入方式，更需要多樣的計費策略。

ZhuoMai 支持包年、包月、包時、包流量等多種不同的計費方式。

可以滿足不同的客戶群需求。

六：有效的用戶管理和財務管理

用戶集中管理與查詢

ZhuoMai 計費系統采用強大的RADIUS認證管理，可以對所有用戶，到期用戶，在線用戶進行有效的管理和查詢。

6.1財務管理

可以有效的記錄和管理每天的財務明細，幫助運營者做好財務工作。

6.2網頁通告

網頁通告可以使網絡管理員以網頁的形式對指定的用戶推送指定的通知，只要用戶一上網就可以看到，不僅可以對小區寬帶的推廣起到良好的宣傳效果，同時也可以大大減少網絡維護時的工作量。

6.3數據庫自動備份

目前系統支持每天定期進行自動備份，不再需要管理員進行手動的備份了，不僅簡化了管理員的工作量，而且從此以后將不再為數據的安全問題而擔憂了。

七：CallCenter運營服務中心

秉承“服務創造價值”的理念，運營服務中心為客戶提供可靠的運行、維護、評價和改進服務，讓客戶永無后顧之憂。我們的服務時刻堅持“以客戶為本”的原則，建立了以客戶為中心的完整服務體系。

7.1  7*24小時遠程/現場技術支持和快速反應機制。

網絡數據中心24小時值班，提供遠程主動監控、管理和維護。值班工程師快速反應解決問題、隨時快捷的雙語熱線服務。

7.2 24小時呼叫中心，隨時快捷的雙語熱線服務。

通過熱線電話的語音支持，可以隨時滿足客戶咨詢問題、申告故障、投訴和建議的需要。

028-66112021隨時等待，用心溝通！

7.3 4S服務體系，5★用戶感受

Speed（快捷）、Satisfaction（滿意）、Sincerity（真誠）、Synthesis（綜合）的“4S服務體系”，西通全體工作人員竭盡所能為您提供良好的服務品質。

7.3.1售前：

由專業技術人員對網絡環境進行踏勘、業務策劃人員對客戶需求進行分析、市場銷售人員跟客戶洽談。

現場網絡環境踏勘

收集客戶業務需求

提供優化建議方案

確定最終產品形態

協商實施時間計劃

7.3.2售中：

提供最佳解決方案，不斷優化實施流程。

系統設備安裝調試

系統測試和試運營

產品日常維護培訓

項目驗收

7.3.3售后：

專業服務團隊保障系統的日常運行和系統升級。

7 X 24小時技術支持熱線

7 X 24小時客戶服務熱線

專職的客戶經理溝通商務

技術支持工程師現場值守

提供產品升級服務的培訓

八：客戶案例

中國聯通達州聯通分公司

中國聯通綿陽聯通分公司

眉山聯通公司

四川廣電犍為分公司

四川樂山廣電

江蘇鎮江廣電

中國移動鄂爾多斯分公司

中國移動赤峰分公司

河北廣電深澤分公司

河南平頂山廣電分公司

洛陽廣電

河南長葛電信公司

湖南湘潭衛生局

北京品正通信有限公司

河北唐山電力公司

福建福州電力公司

海南海韻廣場

太原御花園假日大酒店

成都新葉廣告傳媒公司

達州行知中學

達州全星中學

綿陽職業技術學校

仁壽縣一中

遂寧職業技術學校

成都鳳凰御庭酒店武侯店

成都鳳凰御庭酒店高升橋點

金輝集團成都分公司

長虹格潤再生資源公司

閬中市公安局

中江市政府集中辦公區

廣漢吐哈石油家屬區

成都市新都區衛生局

成都市紅牌樓廣場大廈

成都新都聯通代理

成都盛世麒麟食品有限公司

綿陽易網通信科技有限公司

成都天匯翔科技有限公司