《基于IP城域网本地认证的信息化业务解决方案.ppt》由会员分享，可在线阅读，更多相关《基于IP城域网本地认证的信息化业务解决方案.ppt（13页珍藏版）》请在三一办公上搜索。
1、中国移动科技创新成果推广材料,完成单位：广东公司广州分公司网络维护中心,成果名称：基于IP城域网本地认证的信息化业务解决方案,01,成果研究类别：相关网络解决方案,省内评审结果：,成果专业类别：数据业务,成果内容及推广价值介绍,一、项目背景和意义 近年来宽带网络一直保持着高速发展，随着中国移动IP网络的扩充、接入网络的延伸、宽带上网用户的增加，用户群体也趋向于多样化，为了解决各类不同用户的不同需求，需要提供不同的宽带上网计费策略和资费，以满足用户需求，助力市场业务推广。随着通信保障中，互联网信息化业务使用需求的不断增加，建立完成宽带业务接入系统成为满足业务需求的必备基础。,成果内容及推广价值介
2、绍,二、技术实现方案 本解决方案主要包括两大部分：本地认证管理平台和宽带业务接入系统。系统架构图如下所示：,成果内容及推广价值介绍,二、技术实现方案 本地认证管理平台基于标准的Radius Server的认证、计费、管理、监控系统，系统本着操作简单、使用方便、功能完善及遵循国际标准的原则进行设计，为网络、业务管理运营提供了友好的管理手段，系统分为三大部分：Radius Server认证管理监控系统用户自服务系统,成果内容及推广价值介绍,二、技术实现方案Radius Server 本地认证管理平台Radius Server实现了标准的Radius协议，同时支持802.1X的EAP扩展认证，能够支
3、持各种标准Radius认证设备。Radius Server是实现了标准协议中的认证（Authentication）、授权（Authority）和计费（Accounting），并且针对宽带运营网络的应用需求，定制了适合运营所需要的功能，并且具有高效、稳定、可靠及极强的扩展性和兼容性，解决了宽带运营网络中存在的认证和计费困难的问题。,成果内容及推广价值介绍,二、技术实现方案认证管理监控系统 认证管理监控系统采用稳定高效的操作系统-Linux，结合Apache和PHP进行实现，可以支持PostGre免费数据库和ORACLE数据库，目前最多可支持10万开户用户。从功能上划分，该系统可以分为：用户管理、
4、策略/模板、收费、营帐、卡管理、系统、网络运维、数据、接口等模块，满足日常用户管理需求。,成果内容及推广价值介绍,二、技术实现方案用户自服务系统 用户可随时访问自助服务系统，管理和维护自己的资料和信息，主要完成密码管理、帐单查询、费用充值、清单查询等用户自助功能。自助服务系统的使用，一方面可以方便用户随时查看自己使用网络的情况和费用状态，另一方面，可以采用发卡的形式，让用户自助充值，减少运营成本，方便用户随时进行充值续费。,成果内容及推广价值介绍,二、技术实现方案 宽带业务接入系统作用信息化业务用户的业务接入和控制设备，具备以下特性:接入控制性能支持客户端使用WEB认证，支持VLAN、NAT技
5、术，支持NAT后认证计费及控制，实现对NAT后用户真正的控制管理及计费，支持用户带宽控制。网络安全性能具备良好的网络安全特性，P2P协议限制，支持ACL访问控制列表，可实现IP、ICMP、TCP/UDP的包过滤规则，禁止用户访问非法网站，同时也可防止病毒泛滥，堵塞出口带宽，能有效防范DHCP Decline等攻击及80 TCPIP的DOS攻击。认证计费支持通过与本地认证管理平台通信交互，使本地认证管理平台收集用户上网的流量和时长，提供原始上网清单；支持控制用户可使用的流量和时间，实现实时计费，欠费中断业务。,成果内容及推广价值介绍,三、技术方案的关键点、难点和创新点提供基于短信等其他接口方式的
6、用户账号开户、密码修改、重置功能提供各种时段限制、接入控制的管理策略，满足不同应用场景的个性化需求提出基于vlan划分的组网方式，实现业务和用户精细化分析的手段。通过提高保障方案的容灾性，零故障完成各项应急通信保障任务通过对用户上网信息记录，形成上网清单并保存，满足国家信息安全要求,成果内容及推广价值介绍,四、成果应用情况2008年开始，为公司内部员工及合作方提供上网账号及认证，系统稳定性良好，收到用户的极大欢迎，使用用户数量达1500人，有效缓解集团认证WLAN业务容量紧张问题。2007年移动信息化峰会，提供WLAN宽带上网服务，为峰会提供高达2000并发用户数的网络容量，开通14000上网
7、点卡，零故障完成保障工作。2008年大学城WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达30000张2008年中海金沙湾、中海景辉华庭等小区WLAN业务推广，提供多种计时上网点卡、体验卡，开通点卡数量达10000张2009年光华物流园项目，为园区宽带上网用户提供体验卡，上网认证，使用商户约60家。2009年百所高校项目，已为近16000名学生开通上网账号，近10000学生用户提供了业务2007年-2009年为公司近50次重要会议提供宽带上网服务。包括亚运签约仪式会议、公司年终总结会议，会场最高并发用户数达到400人，累积使用用户超过3000人次。零故障完成保障工作。,成果内容及
8、推广价值介绍,五、经济效益及收入列表大学城WLAN业务推广，点卡销售收入6500元人民币中海金沙湾、中海景辉华庭等小区用户大概150人左右，销售收入在20000元人民币以上。光华物流园、长隆酒店等区域使用月租模式，通过月租收入为公司创收为各类大型峰会、公司重要会议提供宽带上网服务，为公司节省大笔支出为公司内部办公场所提供免费宽带上网服务，提高员工工作效率。,成果内容及推广价值介绍,六、社会效益 本项目提出的解决方案，实现高校用户、住宅小区住户、商务园区商户提供互联网接入服务，方便市民获取更多的信息，提高社会信息化程度，为广州无线城市的蓝图迈出重要的第一步。本解决方案建设的本地认证管理平台，也受到其他地市公司的关注，为其他地市公司宽带信息化业务建设提供了借鉴和经验。,谢 谢！,
