宽带上网认证计费系统 Linux版本

  龙人宽带上网认证计费系统

Linux版本

  本系统是基于Linux内核开发的，使用环境为：内嵌Apache+MySQL+PHP+DHCP，开创性地将 IP 多层交换技术、AAA 技术与计费软件、账务处理、运营支撑软件相结合，解决了目前宽带IP 网络运营所面临的：上网认证、宽带计费、用户身份认证、带宽与服务质量控制、内容与服务的管理、网络的监控与分析、流量/时间/ 内容计费、收费结算与清算、价格策略实施、营业管理等亟待解决的问题。作为一套成熟、稳定、安全、电信级的运营支撑平台，它适用于广电、电信、小区、大厦、酒店、学校、企业的多个宽带IP 网络中。

  本系统的管理界面 基于WEB方式。
 
 
 
>  系统组成
　

　

用户资料管理
用户资料分为四级，用于分类、统计、结算、设置管理等。

需要分级管理的单位，例如：

企业的公司/分公司/合同/用户；

学校的年级/系/班级/学生；

宾馆的楼/楼层/房间；

运营商的一级代理/二级代理/三级代理/用户。

用户资料包括以下内容：

计费模式、付费方式、登陆帐号、登陆密码、用户姓名、证件号码、用户类型（个人/企业）、

是否首次开通、设备IP、接入端口、接入序号、机柜号码、设备名称、接入位置、通信地址、E-Mail地址、

代理商、家庭电话、移动电话、开户时间、到期时间、停用状态、在线状态等。      

网络资源管理
设置分配WEB/Client IP地址；

设置分配PPPoE IP地址；

选择内外网服务器 IP地址；

设置分配使用固定上网的IP地址；

计费方式管理
增加、修改、删除计费策略组。

控制策略管理
增加、修改、删除计费策略组。

卡生成管理
管理人员根据提示输入卡号的长度、密码长度、卡的面值、到期日期等信息，可以单个或者批量生成卡号。

支持随机生成、有序生成、连续生成等。

卡发行管理
设置卡的状态、修改到期日期、修改卡的面值、关联代理商等。 

卡充值管理
    卡充值管理自动计算卡用户使用期限，更改卡状态等。

充值短信接口管理
系统在充值后自动将卡的当前余额、充值金额、卡到期日期等发到用户注册的手机上。

三大运营商充值卡管理
系统支持自制卡，同时支持移动、电信、联通的充值卡。

上网行为管理
系统支持上网行为日志功能，能记录用户在哪个时段浏览哪个网站，网站的IP地址、URL地址等信息。

登陆日志管理
系统记录用户登陆时间，退出登陆时间，使用流量等信息。

用户自助管理
系统支持用户修改自己的密码，查询自己上网登陆情况，流量使用情况，充值情况，当前余额、

到期日期等信息。

系统维护管理
系统所有功能子项权限可分配，操作员管理，数据备份， 数据恢复，系统日志。

查询统计报表
系统支持全业务报表（支持Excel导出）、用户清单、用户帐单、充值报表 、预缴报表 、收费报表 、

欠费报表 、用户分组报表 、业务报表 、工作报表等。

数据输出管理
系统支持查询数据导出Excel、报表格式文件等。

数据接口管理
提供酒店管理、一卡通等数据接口。

实时信息发布管理
   实时发布消息广播、用户帐户信息等。

 
 系统运行环境
 

服务器软件
Linux 版本： 安装程序内嵌 Apache+MySQL+PHP+DHCP。

Windows 版本： 系统内嵌 WEB服务器 +WAP服务器 +PPPoE服务器 +RADIUS服务器。

客户端软件
   支持Windows、Linux

 
 系统功能
 

1、支持认证方式
WEB 认证方式
       系统可以设置自动登陆服务器的URL地址，在上网用户没有登陆情况下，自动弹出登陆页面，

      要求输入帐号和密码。

      上网用户也可以直接输入登陆服务器的URL地址，输入帐号和密码登陆。

PPPoE认证方式
  支持的认证协议为PAP、CHAP、MS CHAPv2(选项)。需要第三方软件支持。

  PAP认证协议

     PPPoE将密码加密运算后传给服务器，服务器应答后直接返回通过认证或认证失败。

  CHAP认证协议

     服务器将认证字传给PPPoE客户端，PPPoE客户端将用户密码、认证字等计算后传给服务器，

     服务器计算完毕后回复PPPoE客户端，通过认证或认证失败。

     推荐使用CHAP，因为用户密码不在网络中传输，避免他人截取。

     用户也可以选用微软的MS CHAPv2认证，MS CHAPv2是在CHAP基础上实现双向认证。

RADIUS认证方式
     支持的认证协议为PAP、CHAP、MS CHAPv2(选项)、EAP（选项）

     PAP、CHAP、MS CHAPv2参见《PPPoE认证方式》。

    EAP扩展认证协议分为：

      EAP-MD5：验证客户端的身份，RADIUS服务器发送MD5加密字（EAP-Request/MD5 Challenge报文）

               给客户端，客户端用该加密字对口令部分进行加密处理。

      CISCO LEAP：思科专用。

      EAP-MSCHAP-V2：EAP使用MSCHAP-V2认证。

      EAP-TLS：EAP-TLS认证方法检查彼此的安全证书，进行EAP协商，完成对客户端的身份验证。

      EAP-TTLS：是对EAP-TLS的一种扩展。在EAP TLS中，实现对客户端和认证服务器的双向认证。

                EAP-TTLS扩展了这种实现，它使用TLS建立起来的安全隧道传递信息。

      EAP-PEAP：在TLS保护下, 进行EAP协商，完成对客户端的身份验证。

802.1X认证方式
  支持EAP的EAP-MD5、CISCO LEAP、EAP-MSCHAP-V2、EAP-TLS、EAP-TTLS、EAP-PEAP。

     无线802.1X认证是使用RADIUS的EAP来实现的，即使用RADIUS方式认证，

     要求RADIUS支持EAP扩展认证协议。

2、支持计费方式
免费用户
    系统可以设置免费用户

按时长计费
       按时长计费(/分钟)。

       按时长计费(/小时)。

       按时长计费(/小时)按天限额。

       按时长计费(/天)。

按流量计费
       按流量计费(/M)。

按流量计费(/G)。

 按月计费
按月定流量MB。

按月限时(小时)。

      按月租计费
按月租(全天)。

按月租(指定时段)。

    按半年计费
按半年租(全天)。

按半年租(指定时段)。

按年计费
按年租(全天)。

按年租(指定时段)。

按两年计费
按两年租(全天)。

按两年租(指定时段)。

3、支持控制方式
是否带宽控制。

是否流量控制。

是否斩停用户。

是否用户帐户、MAC地址和IP地址绑定。

是否押金控制。

是否到期控制。

是否P2P控制。

是否自动登陆控制。

是否禁止时段控制。

是否在线数量控制。

是否报警余额控制。

禁止/允许端口控制。

禁止/允许URL控制。

禁止/允许UDP/ICMP/IGMP协议。

禁止/允许代理。

禁止/允许客户端超时。

禁止/允许源IP。

禁止/允许目标IP。

4、支持管理方式
  计算机管理
B/S管理

5、支持付费方式
后付费用户

预付费用户

充值卡用户

免费用户

6、支持收费方式
帐单确认

用户充值

优惠充值

费用预缴

用户销帐

批量销帐

反向销帐

银行托收

发票管理

其它费管理  

生成收费帐单

生成催款文件

7、支持查询方式
用户资料查询

在线用户查询

到期用户查询

欠费用户查询

网络资源查询

8、支持输出方式
      报表输出
   Excel文件导出
9、辅助管理方式
      网络资源管理
系统提供设备位置管理、线路管理、资源管理。

      170费用查询催缴
       对于后付费用户，到缴费期限还没有缴费的，系统自动通知用户缴费；

     用户可以随时通过电话查询帐户情况。

      帐单E-Mail自动发送
             到期自动发送总帐单和明细张单。