宽带认证计费系统融合方案与设计.docVIP

宽带认证计费系统融合方案与设计 　　The Integration Program and Design of Broadband Authentication and Accounting System 　　 　　 Mao Yaowu 　　 （China Unicom Group Co.，Ltd. Hubei Branch，Wuhan 430020，China） 　　 　　摘要：随着中国电信业的改革和重组，中国联通与中国网通的业务支撑系统面临着重大的改造，相应的宽带业务平台也面临融合的问题。本文作者结合自己多年的实际工作经验对宽带认证计费系统融合相关问题进行分析探讨。 　　Abstract: With reform and restructuring of Chinas telecom industry, China Unicom and China Netcoms business support system are facing a major transformation, and the corresponding broadband service platforms are also facing integration. The author combines his years of practical work experience to analyze the issues related to integration of broadband authentication and accounting system. 　　关键词：宽带认证 计费系统 融合 　　Key words: broadband authentication；accounting system；integration 　　中图分类号：TP39 文献标识码：A文章编号：1006-4311（2011）21-0154-01 　　0引言 　　中国联通在于网通合并重组后，对其业务支撑系统进行融合优化整理，融合后的宽带业务平台，才能满足认证计费系统将提供对宽带，WLAN，移动，固话等多种业务的融合计费功能，提供宽带与多种业务的交叉优惠，为数据业务开展提供强力的资费手段和计费支持，支持融合计费。 　　1技术方案及实现 　　1.1方案设计系统采用了RADIUS省集中的部署结构，这样的结构便于实现集中维护、监控，但存在单节点故障的问题，因此，需要再系统设计时避免任何单点设备故障的存在，主要考虑以下问题：①所有RADIUS服务器的认证、计费请求均在同一中心数据库进行处理，数据库采用主、备切换的双机方式工作；②采用两套磁盘阵列进行数据库数据的存储，避免磁盘阵列的单点故障；③采用业界标准的负载均衡设计，RADIUS服务器采用集群方式部署，即分担了RADIUS认证、计费的负载，又避免了RADIUS服务器的单点故障；④防火墙采用主、备用方式部署；⑤核心三层交换机采用主、备用方式部署，并采用具备双交换引擎的高端设备；⑥四层交换机采用主、备用方式部署；⑦通过防火墙到其它业务系统的网络联接采用主、备用光纤链路与其它业务系统互联；⑧防火墙倒互联网的出口采用3条不同物理链路上联到城域网骨干核心路由器，确保互联网出口可靠、健壮； 　　1.2系统功能的整合目前国内各大电信行业应用服务提供商，都有自己的RADIUS产品，在不同的RADIUS系统之间迁移，新建的RADIUS系统需要满足原有系统的功能，并仔细整理原系统认证、计费环节的详细处理规则，与新系统进行对比，发现不一致的情况，需要新系统做出升级改造。对于RADIUS系统在以下几个细节方面需要重点确认：用户认证过程中，用户帐号大小写是否区分问题。新、旧系统的用户名命名规则必须要仔细核对，如发现规则不一致的问题，要找出冲突之处，在数据转换程序中包括该问题的处理过程。黑名单用户的生成规则，及查询解锁方法，对于黑名单用户，必须做到有管理界面可查，可解锁并且这些操作权限可以独立分配到相应的角色中去，以确保客户服务，排障工作流程的畅通。 　　1.3宽带业务整合目前国内各大电信行业应用服务提供商，都有自己的RADIUS产品，在不同的RADIUS系统之间迁移，新建的RADIUS系统需要满足前系统及业务的运营习惯及规则。在以下几个细节方面需要仔细考虑： 　　①上网卡用户的计收规则问题。上网卡用户在营帐系统里没有保存资料，计收由RADIUS系统完成。②上网卡用户计费规则的实现方式问题。对于按时长计费的用户，计费费率实现的方式在不同系统中会略有差异，费率从旧系统到新系统的转换可以采取手工设置的方式进行，并对新、旧系统的费率在相同时间段内的累积差异做评估，确保对运营商或用户的利益损失保持在可接受的范围内。③客户