清查流量穿透 解决方案.ppt

《清查流量穿透 解决方案.ppt》由会员分享，可在线阅读，更多相关《清查流量穿透 解决方案.ppt（24页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、,艾比利多业务认证计费产品校园解决方案,北京海睿兴业科技有限公司,目 录,1.1 公司简介,目 录,2.1 校园产品及特点,2.2 校园产品架构,2.3 校园拓扑结构,接入层：学生宿舍基于有线PPPoe认证，餐厅/图书馆基于无线Portal认证，办公楼则直接上网。,1,认证中心：有线BAS，无线BAS，艾比利认证计费（含Portal），代拨服务器为可选设备。,2,2.4 认证计费产品特性(1),基于Linux平台，99.99%得可靠性，单机支持100万用户，认证压力达5000+请求/秒 。,1. 高稳定性/高性能,4. 有线/无线一体化,3. 灵活的计费方式,支持PPPoe和无线Portal并

2、存的场合（含防代理客户端），灵活控制不同接入方式的上网策略。,基于中国电信计费模型设计开发，具有很强的业务扩展性。计费方式可支持包月/包天/包小时/包流量、也可支持时长或流量计费。,可支持基于终端MAC、BAS、双层VLAN、热点SSID等参数的业务绑定。,5. 丰富的绑定方式,2. 强大的分权分域,支持各种角色定义以及含分校在内的多级组织机构，限制计费元素的使用范围。,6. 多种BAS设备,可支持华为、中兴、Juniper、H3C、博达、汉明、信锐、灵州、派网等。,7. 多种Portal协议,可支持中国移动Portal协议、华为Portal协议、艾比利Portal协议、WISPr协议等。,2

3、.5 认证计费产品特性(2),用户自助平台支持WEB、微信公众号、客户端/APP等方式接入平台。支付方式包括微信、支付宝、校园一卡通等。,11. 统一自助平台,14. Portal场景设置,13. 运维助手APP,Portal场景包括Portal页面、推送策略、二次认证无感知、AC推送URL参数等方面的设置。,运维助手APP可实现移动运维办公及工单处理，包括现场业务开通、续费、上网故障查询、现场扫码支付、工单流转相关功能等。,12. 强大的分权分域,支持各种角色定义以及含分校在内的多级组织机构，限制计费元素的使用范围。,8. Radius策略下发,Radius可针对不同厂家BAS，下发各种授权

4、属性，进行各种业务控制，如上下行带宽、QoS策略、主/备DNS、域名、地址池、用户IP地址、最大在线时长、最大空闲时长等。,9. Portal上网医生,Portal上网医生引导用户自助处理常见认证错误，如欠费、在线数超最大允许值、绑定错误等。,10. 灵活在线数策略,支持基于不同接入方式（PPPoe/Portal/客户端）和终端类型（PC/手机）的在线数控制。,2.6 防代理产品特性,平台检测与客户端之间的心跳，确保客户端一直在网运行。,4. 客户端保活检测,7. 完善的自助功能,6. 终端适配性强,支持用户自助开户、续费、更换套餐、修改密码、报修等。,可兼容Windows（含Win10)、A

5、ndroid及iOS三大平台及其细分版本。,5. 多种接入方式,支持包含PPPoe和Portal在内的多种认证方式。,1. 强力防私接,封杀各类非法拨号方式及上网终端的网络分享途径。,2. 动态加密机制,终端每次上网认证均使用随机密钥，算法可配置。,3. 客户端场景配置,防代理产品可支持多所学校的统一管理，为不同学校定制不同界面与功能。,8. 支持独立部署,支持与第三方认证系统无缝对接。,目 录,3.1 一体化认证方案,方案说明：,有线接入：P1: 终端PPPoe拨号至有线BAS；P2: 有线BAS基于Radius协议，向艾比利认证子系统发起认证请求。,无线接入：W1：终端HTTP方式访问网络

6、，无线BAS触发Portal认证；W2：无线BAS基于中国移动Portal协议，向艾比利Portal子系统发起Portal接入请求；W3：无线BAS基于Radius协议，向艾比利认证子系统发起认证请求。,有线无线一体化方案：场景：账号可允许多种接入方式；业务层面对“接入方式”完全透明，如计费帐务、CRM、自助平台等； 可基于接入方式灵活控制同一账号的在线终端策略，如PPPoe和Porta最多允许1个在线终端，且总在线终端数为1个,3.2 运维效率提升方案,3.3 PPPoe代拨方案,校园内网自建接入和认证系统：接入网可以是有线，也可以是无线，学生账号信息由校园计费管理。校园网出口可以是专线方式

7、，也可以是代拨方式。,1,代拨原理：学生终端以校内宽带账号拨号，成功建立到BAS终结的线路，终端获得唯一的内网IP地址；AAA指示代拨设备，用学生代拨账号（代拨运营商分配）拨号，建立终端内网IP到代拨线路的映射；注1：校内宽带账号与代拨运营商的BOSS之间可以自动同步，也可以手动同步。注2：代拨设备可以独立部署，也可以做为内置模块合并到BAS设备。,2,3.4 多运营商接入方案,认证计费平台：管控所有用户，含校内自维用户、与电信合作运营商的用户。,1,多运营商接入实现原理：基于域名的Radius漫游转发。对于电信运营商用户，校内认证平台可以是纯转发，也可以做指定的检查流程，如在线终端数检查、绑

8、定检查等。,2,3.5 防代理解决方案,方案说明：,防代理原理：动态加密的Radius认证：封杀拨号设备。客户端共享监测及封杀。,良好的兼容性：客户端兼容各种平台，包括windows，安卓android，苹果ios等。 兼容各种接入方式，包括有线PPPoe、无线Portal等。与艾比利认证计费平台无缝对接。与第三方认证平台无缝对接。,多层次安全机制：动态加密机制，每次登录不同密钥。客户端通讯协议加密。 客户端保活机制。,3.6 校园云方案,艾比利云平台部署云端，至少需要公网IP地址一个。云平台包括：云计费/BSS平台、云综合业务平台和云能力开放平台。其中，云综合业务平台主要提供自助服务。,1,

9、艾比利认证平台：部署于每个校园内网，提供稳定的认证业务。本地认证平台支持容灾部署。,2,本方案支持多所校园的统一集中管理，且允许为每个校园定制不同的场景（含认证策略、Portal页面、Portal推送策略，自助场景等）。,3,目 录,4.1 齐齐哈尔大学案例,齐齐哈尔大学校园宽带项目由黑龙江移动投资、华为总集成，在校学生3万人左右，分为东西两个校区，总在线学生3万人左右，Portal业务峰值接近1000个请求/秒，由4个Ngnix实例进行负载分担。,1,华为提供两台ME60做为PPPoe和Portal的接入设备，认证策略：提供有线无线一体化认证，每个账号同时允许1个PPPoe和1个Portal

10、终端同时在线，峰值在线终端接近5万人。,2,认证计费设备共计2台，采用负载分担方式运行。,3,4.2 沈阳化工大学案例,沈阳化工大学科亚校区整体采用艾比利宽带接入及防代理方案，包括：艾比利多业务BAS，艾比利多业务认证计费平台和艾比利防代理平台。,1,沈阳化工大学科亚校区有学生1万多人，方案只涵盖18幢宿舍的PPPoe接入和认证。宿舍区无Wifi网络。,2,校园采用艾比利客户端防代理方案，windows客户端支持热点分享，手机通过客户端分享的热点上网。艾比利防代理方案上线以后，开户率峰值由之前6000多个账号增加到8000多个，效果显著。,3,4.3 河北铭软云计费案例,河北铭软公司是河北省内

11、的校园运营商，业务主要覆盖石家庄、沧州、保定、张家口等地市，共计十来所高校。艾比利提供宽带接入整体方案，包括艾比利多业务网关、本地认证平台以及云计费平台。云综合业务平台：为所有学校提供自助服务，含续费、套餐查询、密码修改、报修等功能。,1,艾比利提供两种接入方案：有线PPPoe接入和无线Portal接入。认证平台都是校内本地部署。,2,4.4 大连大开案例,大开公司是大连校园运营商，业务覆盖大连大学、大连理工等高校，还有部分驻地网业务。大开自建驻地网，通过代拨方式与电信运营商合作。BAS（含代拨功能）设备由灵州提供。,1,4.6 郑州财税学院案例,郑州财税学院虽然在校学生1万多，但该项目却是业务最复杂的项目之一，主要表现在：接入网：包括PPPoe拨号和无线Portal，认证平台支持PPPoe和Portal一体化接入。有线无线一体化BAS（含代拨功能）设备由灵州提供。合作运营商：中国电信、中国联通和中国移动。认证平台需要多运营商接入、PPPoe代拨方案以及与省AAA对接。运营商省分AAA只检查账号非法和欠费，其它的检查由艾比利认证平台负责。需要支持防代理功能。在线终端策略需要支持客户端与接入方式的多种组合。用户业务需要关注：接入方式组合，关联某个特定运营商，是否使用代拨等。,1,谢谢,北京海睿兴业科技有限公司,