宽带认证计费系统技术指标创新途径.docVIP

宽带认证计费系统技术指标 性能指标 技术要求 部署、管理方式 网关型串接部署，统一管理模式 硬件配置及性能 专用的的硬件网关设备，设备含4个千兆光口、4个千兆光模块，1个网管口。 2）要求网关设备同时在线人数能达到1000账号。 组网功能 1）系统部署须支持双机热切热备工作模式设计，须提供5个实施双机热切热备的案例。 2) 需支持基于源地址或用户组的策略路由，需支持VLAN透传。 3) 需支持IPV4和IPV6双栈协议。 4) 要求支持L2/L3转发和路由模式，透明模式，不用改变网络任何结构和IP。 5) 要求能和第3方标准RADIUS厂商的RADIUS服务器对接，本身也可以提供RADIUS服务，支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，并能实现与校园无线网进行对接，实现无线网的用户身份认证。 6)要求通过备份的数据库，可以快速恢复后台管理系统;网关脱离后台数据库，计费网关可以独立的认证和计费。 认证方式和能力 要求支持国际标准认证方式（WEB、PPPoE、客户端、802.1x、PPTP等）。 要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。 要求支持用户账号的唯一性认证；也可支持同一账户允许多人同时登录。 要求支持登录地址段、VLAN ID来限制用户账号漫游。 要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。 要求支持免费地址段通过。 要求支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。 要求支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，防止上网者访问某些非法网站或黄色网站。 要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上。 能够根据终端类型推送出不同的web认证页面。 客户端要求 1) 要求客户端支持WINXP、Win7、Mac OS、LINUX操作系统和智能手机如苹果IOS、ANDROID。 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。 防IP地址篡改，不仅在认证时可绑定IP，用户上线后也必须使用指定的IP。 可控制每一用户在线时的最大TCP会话连接数限制。 功能要求 1）管理平台必须需支持B/S和C/S的2种管理方式。 2）支持6000的账户管理。 3）要求用户上网的时段控制，要求基于不同时间段实现不同的控制策略。 4）账号到了有效期自动断网，继续使用者需由管理员开通。 5）要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。 6）能控制每个用户的上下行带宽。 7）可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量，统计每月用户上网数、使用费用、使用流量。 8）可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。 9）支持基于时长、流量、包月限流量的计费策略，并可以组合。 10）用户账户余额为零时可实时断网。 11）月结时网关无需中断用户进行结账，保持用户网络畅通； 12）能与校园一卡通信息系统实现对接，实现一卡通与计费系统的费用转账。 13）要求支持ipv4和ipv6双栈认证，可实现ipv4和ipv6一次认证或者二次认证，并提供高校使用案例。 14）具备全业务接口，便于用户自主开发及第三方系统对接，如学校安全审计系统。能与流控系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息。 冗灾备份 1）要求网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。 2）要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。 资质要求 要求具有信息产业部颁发的入网许可证。 需要提供公安部的产品销售许可证书 需要提供IPREAD认证证书 需要提供原厂家出具的售后服务承诺函 2）日志搜索引擎系统指标： 功能要求 1）保存不少于60天日志记录 ；日志内容留存用户登录和退出时间、源ip、目标ip、账号、域名等历史数据。 2）根据时间、源IP地址能够查询到用户登录的帐号、目标地址、端口，上网行为。 3）支持所有计费网关设备同时写入日志。 4）查询速度要快，对24小时内的日志记录查找时间不能超过30秒。 5）硬件架构、部署。 6）需要提供原厂家出具的售后服务承诺函