无线网络认证计费管系统方案.docVIP

Mydradius 无线网络认证计费管理系统 前言 　 Mydradius无线宽带上网认证计费管理系统是一套专业的无线宽带计费系统 webPortal方式认证 Web Portal通过启动一个Web页面输入用户名/密码，实现身份认证。Web认证目前已经成为无线网络平台的认证计费标准方式，通过Web页面，实现对用户是否有使用网络权限的认证。Web认证方式有以下优点：无需特殊的客户端软件，降低网络维护工程量；无需多层数据封装，保证效率。 真正的实现“即插即用” Mydradius无线宽带计费系统具有独特的“即插即用”功能，读者只要在图书馆利用自带的手提电脑或者租用无线设备实现上网，为读者提供了最大的便利。 进行统一计费、统一结算 读者来到图书馆得到一个独立的账号和密码，通过 WEB 认证在图书馆的任意地点登录互联网，费用统一计入这一账号中，读者离开时可以与其他消费一起结算，并打出账单，此时该账号密码作废，不影响下次入住读者的利益。 有效的上网管理 Mydradius无线宽带计费系统管理功能对读者的上网时长、时段、流量、带宽等实施组合限制，不仅可以保障读者上网资源，同时也为图书馆的管理者解决了后顾之忧。同时通过对一些非法的 IP 地址过滤功能宏观的控制整个网络的访问目标地址，并可以实时的掌握网络运行情况，随时查看相关信息。 保证内部网络安全性 Mydradius无线宽带计费系统拥有 NAT 网络地址转换技术，相当于防火墙的强大功能，将内部网络与 internet 之间、图书馆内网之间实现隔离，保障了网络的安全。 产品组成 1 网络计费网关 网络计费网关是安装在一台专用的高性能的服务器上，有四个1000兆的以太网接口，运行网络计费网关程序，实现对每个接入点进行接入认证控制，对认证成功的接入点实现网络全线速转发。 2、宽带计费管理软件 Mydradius无线宽带计费管理软件是专业宽带计费管理软件，由多个功能模块组成：认证计帐、实时计费、用户管理、帐务管理、客户帐单查询、系统管理、管理员管理。 网络结构图 主要功能 1 即插即用 无线宽带网络运营成败的关键 读者无须修改IP、Mask、Gateway、DNS、DHCP等任何参数 2 用户管理 最大支持2000个接入点 支持账号密码登录方式和基于Vlan端口的免登录认证模式 实时显示在线用户资料，使用时间和流量 3 控制策略 每日上网时段控制策略 目标地址控制过滤策略 目标端口控制策略 源地址控制策略 每日上网时间和流量控制策略 完整的登录纪录，访问纪录 完整的操作权限管理和运行日志 4 计费策略 支持按时间，流量计费方式 图书馆计费模式有：计时、包天（可封顶） 支持时段优惠，按目标地址的计费优惠策略 5 营帐系统 多个操作员同时操作开户，销户，收费，查询，修改用户资料功能 6分析统计 用户使用习惯分析统计、营业数据分析。 网络接入控制高级功能 Mydradius宽带计费系统内置一个宽带网络接入控制服务器Mybas，Mybas支持三种方式进行接入认证，一种为802.1x拨号，一种为DHCP WEB Portal方式，还有一种是通过MAC地址认证。 1、 802.1x接入认证 MydBAS接入管理服务器可以通过802.1x方式认证，当用户向MydBAS发起连接请求时,MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；分配资源（IP地址、带宽、策略路由等等）给用户。802.1x端口打开之后，用户将可以直接访问外部网络。 2 、802.1x拨号 每个客户机器下载安装802.1x拨号器，填入用户名和密码即可呼叫MydBAS进行认证接入，认证通过后才能获取网络。 3 、DHCP地址分配 系统内置DHCP服务器，可以自动为每个接入客户机器分配IP，每个客户机器设定为自动获取IP方式即可。 4 、任意IP接入 系统可以配置成允许任意IP方式接入到MydBAS上，用户不需要修改IP的任何配置即可通过MydBAS的认证系统接入到网络上。 5 、WEB Portal认证 每个客户端用浏览器比如IE访问网络时，对没有认证的用户，MydBAS会弹送一个认证页面给用户，用户输入用户和密码认证通过后，方可以获取网络。 6、 强制门户 系统可以设定每个用户认证通过之后，强制推送的门户广告页面。通过WEB Portal接入方式可以实现宽带网络的强制门户功能，所有宽带接入用户每次接入网络必须访问到宽带门户网站，输入用户名和密码之后才能获取网络。 7、 多地址池分配方案 MydBAS支持多地址池分配，对每个地址池可以分配