宽带上网认证计费系统

龙人宽带上网认证计费系统
Windows版本
本系统是基于Windows网络内核开发的，开创性地将 IP 多层交换技术、AAA 技术与计费软件、账务处理、运营支撑软件相结合，解决了目前宽带IP 网络运营所面临的：上网认证、宽带计费、用户身份认证、带宽与服务质量控制、内容与服务的管理、网络的监控与分析、流量/ 时间/内容计费、收费结算与清算、价格策略实施、营业管理等亟待解决的问题。作为一套成熟、稳定、安全、电信级的运营支撑平台，它适用于广电、电信、小区、大厦、酒店、学校、企业的多个宽带IP 网络中。
本系统的管理支持计算机的C/S和B/S两种管理方式。同时根据实际需要可将常用功能在手机上实现。
> 系统组成 　
用户资料管理
用户资料分为四级，用于分类、统计、结算、设置管理等。
需要分级管理的单位，例如：
企业的公司/分公司/合同/用户；
学校的年级/系/班级/学生；
宾馆的楼/楼层/房间；
运营商的一级代理/二级代理/三级代理/用户。
用户资料包括以下内容：
计费模式、付费方式、登陆帐号、登陆密码、用户姓名、 号码、用户类型（个人/企业）、
是否首次开通、设备IP、接入端口、接入序号、机柜号码、设备名称、接入位置、通信地址、E-Mail地址、
代理商、家庭电话、移动电话、开户时间、到期时间、停用状态、在线状态等。
网络资源管理
设置分配WEB/Client IP地址；
设置分配PPPoE IP地址；
选择内外网服务器 IP地址；
设置分配使用固定上网的IP地址；
计费方式管理
增加、修改、删除计费策略组。
控制策略管理
增加、修改、删除计费策略组。
卡生成管理
管理人员根据提示输入卡号的长度、密码长度、卡的面值、到期日期等信息，可以单个或者批量生成卡号。
支持随机生成、有序生成、连续生成等。
卡发行管理
设置卡的状态、修改到期日期、修改卡的面值、关联代理商等。
卡充值管理
卡充值管理自动计算卡用户使用期限，更改卡状态等。
用户注册管理
系统支持用户自动注册，绑定手机号码，用于在线自动充值等。便于系统通过短信等方式和用户交互。
充值短信接口管理
系统在充值后自动将卡的当前余额、充值金额、卡到期日期等发到用户注册的手机上。
三大运营商充值卡管理
系统支持自制卡，同时支持移动、电信、联通的充值卡。
上网行为管理
系统支持上网行为日志功能，能记录用户在哪个时段浏览哪个网站，网站的IP地址、URL地址等信息。
登陆日志管理
系统记录用户登陆时间，退出登陆时间，使用流量等信息。
用户自助管理
系统支持用户修改自己的密码，查询自己上网登陆情况，流量使用情况，充值情况，当前余额、
到期日期等信息。
系统维护管理
系统所有功能子项权限可分配，操作员管理，数据备份， 数据恢复，系统日志。
查询统计报表
系统支持全业务报表（支持Excel导出）、用户清单、用户帐单、充值报表 、预缴报表 、收费报表 、
欠费报表 、用户分组报表 、业务报表 、工作报表等。
数据输出管理
系统支持查询数据导出Excel、报表格式文件等。
数据接口管理
提供酒店管理、一卡通等数据接口。
实时信息发布管理
实时发布消息广播、用户帐户信息等。
系统运行环境
服务器软件
Linux 版本： 安装程序内嵌 Apache+MySQL+PHP+DHCP。
Windows 版本： 系统内嵌WEB 服务器 +WAP服务器 +PPPoE服务器 +RADIUS服务器。
客户端软件
支持Windows、Linux、J2ME MIDP1.0、J2ME MIDP2.0、J2ME MIDP2.1
系统功能
1、支持认证方式
WEB 认证方式
系统可以设置自动登陆服务器的URL地址，在上网用户没有登陆情况下，自动弹出登陆页面，
要求输入帐号和密码。
上网用户也可以直接输入登陆服务器的URL地址，输入帐号和密码登陆。
WAP认证方式
此认证方式主要针对手机WIFI上网用户设计，登陆方式同《WEB认证方式》。
支持WML和XHTML-WAP。
Client认证方式
龙人专用客户端软件，安全系数高于《WEB认证方式》可以替代《WEB认证方式》，
或和《WEB认证方式》交替使用。
龙人计算机专用客户端软件：支持计算机的WINDOWS系统和Linux系统。
MIDP认证方式
龙人手机专用J2ME MIDP客户端软件，安全系数高于《WAP认证方式》可以替代《WAP认证方式》，
或和《WAP认证方式》交替使用。
龙人手机专用客户端软件：支持手机J2ME MIDP 1.0 /MIDP2.0/MIDP2,1版本。
PPPoE认证方式
支持的认证协议为PAP、CHAP、MS CHAPv2(选项)。
PAP认证协议
PPPoE将密码加密运算后传给服务器，服务器应答后直接返回通过认证或认证失败。
CHAP认证协议
服务器将认证字传给PPPoE客户端，PPPoE客户端将用户密码、认证字等计算后传给服务器，
服务器计算完毕后回复PPPoE客户端，通过认证或认证失败。
推荐使用CHAP，因为用户密码不在网络中传输，避免他人截取。
用户也可以选用微软的MS CHAPv2认证，MS CHAPv2是在CHAP基础上实现双向认证。
RADIUS认证方式
支持的认证协议为PAP、CHAP、MS CHAPv2(选项)、EAP（选项）
PAP、CHAP、MS CHAPv2参见《PPPoE认证方式》。
EAP扩展认证协议分为：
EAP-MD5：验证客户端的身份，RADIUS服务器发送MD5加密字（EAP-Request/MD5 Challenge报文）
给客户端，客户端用该加密字对口令部分进行加密处理。
CISCO LEAP：思科专用。
EAP-MSCHAP-V2：EAP使用MSCHAP-V2认证。
EAP-TLS：EAP-TLS认证方法检查彼此的安全证书，进行EAP协商，完成对客户端的身份验证。
EAP-TTLS：是对EAP-TLS的一种扩展。在EAP TLS中，实现对客户端和认证服务器的双向认证。
EAP-TTLS扩展了这种实现，它使用TLS建立起来的安全隧道传递信息。
EAP-PEAP：在TLS保护下, 进行EAP协商，完成对客户端的身份验证。
802.1X认证方式
支持EAP的EAP-MD5、CISCO LEAP、EAP-MSCHAP-V2、EAP-TLS、EAP-TTLS、EAP-PEAP。
无线802.1X认证是使用RADIUS的EAP来实现的，即使用RADIUS方式认证，
要求RADIUS支持EAP扩展认证协议。
2、支持计费方式
免费用户
系统可以设置免费用户
按时长计费
按时长计费(/分钟)。
按时长计费(/小时)。
按时长计费(/小时)按天限额。
按时长计费(/天)。
按流量计费
按流量计费(/M)。
按流量计费(/G)。
按月计费
按月定流量MB。
按月限时(小时)。
按月租计费
按月租(全天)。
按月租(指定时段)。
按半年计费
按半年租(全天)。
按半年租(指定时段)。
按年计费
按年租(全天)。
按年租(指定时段)。
按两年计费
按两年租(全天)。
按两年租(指定时段)。