清查流量穿透解决方案-艾比利.pptVIP

艾比利多业务认证计费产品校园解决方案 北京海睿兴业科技有限公司 目 录 1.1 公司简介 目 录 2.1 校园产品及特点 2.2 校园产品架构 2.3 校园拓扑结构 接入层：学生宿舍基于有线PPPoe认证，餐厅/图书馆基于无线Portal认证，办公楼则直接上网。 1 认证中心：有线BAS，无线BAS，艾比利认证计费（含Portal），代拨服务器为可选设备。 2 2.4 认证计费产品特性(1) 基于Linux平台，99.99%得可靠性，单机支持100万用户，认证压力达5000+请求/秒 。 1. 高稳定性/高性能 4. 有线/无线一体化 3. 灵活的计费方式 支持PPPoe和无线Portal并存的场合（含防代理客户端），灵活控制不同接入方式的上网策略。 基于中国电信计费模型设计开发，具有很强的业务扩展性。 计费方式可支持包月/包天/包小时/包流量、也可支持时长或流量计费。 可支持基于终端MAC、BAS、双层VLAN、热点SSID等参数的业务绑定。 5. 丰富的绑定方式 2. 强大的分权分域 支持各种角色定义以及含分校在内的多级组织机构，限制计费元素的使用范围。 6. 多种BAS设备 可支持华为、中兴、Juniper、H3C、博达、汉明、信锐、灵州、派网等。 7. 多种Portal协议 可支持中国移动Portal协议、华为Portal协议、艾比利Portal协议、WISPr协议等。 2.5 认证计费产品特性(2) 用户自助平台支持WEB、微信公众号、客户端/APP等方式接入平台。 支付方式包括微信、支付宝、校园一卡通等。 11. 统一自助平台 14. Portal场景设置 13. 运维助手APP Portal场景包括Portal页面、推送策略、二次认证无感知、AC推送URL参数等方面的设置。 运维助手APP可实现移动运维办公及工单处理，包括现场业务开通、续费、上网故障查询、现场扫码支付、工单流转相关功能等。 12. 强大的分权分域 支持各种角色定义以及含分校在内的多级组织机构，限制计费元素的使用范围。 8. Radius策略下发 Radius可针对不同厂家BAS，下发各种授权属性，进行各种业务控制，如上下行带宽、QoS策略、主/备DNS、域名、地址池、用户IP地址、最大在线时长、最大空闲时长等。 9. Portal上网医生 Portal上网医生引导用户自助处理常见认证错误，如欠费、在线数超最大允许值、绑定错误等。 10. 灵活在线数策略 支持基于不同接入方式（PPPoe/Portal/客户端）和终端类型（PC/手机）的在线数控制。 2.6 防代理产品特性 平台检测与客户端之间的心跳，确保客户端一直在网运行。 4. 客户端保活检测 7. 完善的自助功能 6. 终端适配性强 支持用户自助开户、续费、更换套餐、修改密码、报修等。 可兼容Windows（含Win10)、Android及iOS三大平台及其细分版本。 5. 多种接入方式 支持包含PPPoe和Portal在内的多种认证方式。 1. 强力防私接 封杀各类非法拨号方式及上网终端的网络分享途径。 2. 动态加密机制 终端每次上网认证均使用随机密钥，算法可配置。 3. 客户端场景配置 防代理产品可支持多所学校的统一管理，为不同学校定制不同界面与功能。 8. 支持独立部署 支持与第三方认证系统无缝对接。 目 录 3.1 一体化认证方案 方案说明： 有线接入： P1: 终端PPPoe拨号至有线BAS； P2: 有线BAS基于Radius协议，向艾比利认证子系统发起认证请求。 无线接入： W1：终端HTTP方式访问网络，无线BAS触发Portal认证； W2：无线BAS基于中国移动Portal协议，向艾比利Portal子系统发起Portal接入请求； W3：无线BAS基于Radius协议，向艾比利认证子系统发起认证请求。 有线无线一体化方案： 场景：账号可允许多种接入方式； 业务层面对“接入方式”完全透明，如计费帐务、CRM、自助平台等； 可基于接入方式灵活控制同一账号的在线终端策略，如PPPoe和Porta最多允许1个在线终端，且总在线终端数为1个 3.2 运维效率提升方案 3.3 PPPoe代拨方案 校园内网自建接入和认证系统：接入网可以是有线，也可以是无线，学生账号信息由校园计费管理。 校园网出口可以是专线方式，也可以是代拨方式。 1 代拨原理： 学生终端以校内宽带账号拨号，成功建立到BAS终结的线路，终端获得唯一的内网IP地址； AAA指示代拨设备，用学生代拨账号（代拨运营商分配）拨号，建立终端内网IP到代拨线路的映射； 注1：校内宽带账号与代拨运营商的BOSS之间可以自动同步，也可以手动同步。 注2：代拨设备可以独立部署，也可以做为内置模块合并到BAS设备。 2 3.4 多运营