论文部分内容阅读
摘 要：近几年，电信行业的数据业务正由传统的窄带接入快速地向宽带业务和内容服务业务延伸。宽带业务的发展已经从技术评估和市场试销阶段迅速转向快速建立和铺开大众市场。现在大量的运营商和业务提供商在许多地方提供宽带业。因此，对宽带用户认证计费系统提出了更高的要求。本文对宽带认证计费系统进行总体设计。设计了逻辑结构、物理结构和功能结构。系统包含了用户自服务门户、业务管理门户、业务管理服务、采集协议解析、统一认证、计费账务结算和支撑系统接口等子系统。
关键词：宽带 认证 设计
中国电信始终秉承“用户至上，用心服务”的经营理念，开发出数十种电信业务，满足了改革开放过程中人们日益增长的电信消费需求，并且日益呈现出人性化、多元化、高技术低成本等特征。
经过数年的市场培育，宽带接入已经为市场认可并受到欢迎，宽带接入用户增长速度也明显快于窄带接入方式。从目前我国互联网用户整体市场发展来看，宽带接入市场正在成为未来的主流。中国电信立足于现有网络条件，采用目前最先进的宽带IP网络技术，构建了先进、灵活、可靠的城市骨干通信平台，彻底解决了拨号困难、上网速度慢等问题，给广大网友的冲浪带来全新感受，让高速上网不再是梦想。
1．系统结构
运营支撑系统是一个不断发展的系统，尤其是在互联网业务运营方面，构筑以运营商为龙头的业务模式，保持业务流、管理流和资金流的畅通，运营支撑系统需求不断地根据运营商内部和外部整个产业链的需求变化而变化。面向未来业务发展的系统总体结构原则：
开放性——必须是开发的系统，历史经验告诉我们，封闭的系统是无法长期维持的。
标准型——按照国际通用的标准实现，尤其是在接口方面，没有形成标准的独家结构总是临时的，非常容易形成信息孤岛，大大增加各种成本，尤其是维护成本。
先进性——先进的技术是保障系统可靠性和高效性的基础，但必须区分先进技术的成熟度和标准化。
2．系统逻辑结构
逻辑结构如下图所示：
开放接口层。通过标准协议和外部系统进行集成，包括和NAS等网络设备的集成，和CRM、集中计费等其他支撑系统的集成，提供用户自服务、系统管理界面等。
公共能力层：包括CORBA数据总线、关系数据库和内存数据库的统一接口、J2EE应用服务器等。
业务处理层：由各种业务处理模块组成，包括数据采集、认证授权、计费、账务处理、用户管理、业务管理和系统管理等。
基础服务和数据层：包括数据集中共享存放的关系数据库，某些业务模块使用的本地内存数据库，系统监控和日志管理等基础服务。
遵照此逻辑结构，完成采用面向对象的组件方式实现，层次划分清晰，能提供高效的API接口，方便快捷的进行新功能的增加，并且不影响原有系统结构和功能。各层皆提供标准的监控管理接口，供综合监控系统进行统一监控和管理。
3．系统基本功能
系统由采集/协议解析、认证、计费处理、账务处理、业务管理、统计查询、与支撑系统的接口、用户自服务、系统监控等组成。
（1）采集/协议解析。通过标准的Radius、SNMP、Netflow、DHCP等协议和外部网络设备实现通讯，同时完成数据包文的采集和预处理。
（2）认证。提供灵活的认证授权方式，认证授权主要包括：PSTN/ISDN窄带用户的认证授权。Xdsl、LAN、WLAN宽带用户的认证授权，VPDN用户的认证授权，卡用户的认证授权，IPTV宽带接入的认证授权，VoIP的认证授权等。
（3）计费处理。计费处理主要包括:PSTN/ISDN窄带用户的计费处理，XDSL、LAN、WLAN宽带用户的计费处理，VPDN用户的计费处理，卡用户的计费处理，IPTV宽带接入的计费处理，VoIP的计费处理，专线计费等。
支持包天、包月、按时长、按流量等的计费模式。
（4）账务处理。账务处理包括:账务数据处理、账单文件下发、清单文件下发等。
（5）业务管理。业务管理包括各类业务的开销管理，各种接入服务器和网络设备的登记和管理，参数管理，资费管理，卡管理等。
（6）统计查询。日常查询主要包括：用户信息查询、资费查询、系统参数查询、在线用户查询、用户账单查询、用户清单查询等。
（7）统计以属地、服务类型、用户类型为维度提供各种实用月报表、日报表。
（8）与支撑系统的接口。本系统和其他支撑系统存在很多接口，接口的模式包括数据接口和服务接口两类，系统采用灵活的定制数据结构和登记传输存储定义，实现参数化配置的接口；服务接口是和外系统建立调用服务对象模式的接口，一般遵守标准的协议。主要的接口包括：与CRM系统的接口、与集中计费系统的接口、与增值业务系统的接口等。
（9）系统监控。系统监控子系统实现了对系统的运行状况进行实时监控。应用服务的监控：对各类应用服务器（Radius server、认证计费server、预算server等）的运行状态进行监控，包括进程的数量、进程和数据库的连接、进程的处理能力。数据库的监控：对数据库的段空间、表锁的情况、CPU占用情况等进行监控，超过指定阀值进行告警。主机的监控：主机磁盘空间的监控、主机运行情况的监控。主机时间同步的监控：对系统各台系统主机间的时间同步情况进行监控，当差值超过阀值进行告警。
（10）用户服务。依据本系统的数据基础和支撑功能，向客户提供自服务接口。主要包括修改密码、、更新自然信息、指定交费方式、订购指定服务、转账、查询清单和账单、意见反馈和投诉/故障申告记录等。
参考文献：
[1]戴书文.基于802.1X的认证技术在校园网中应用[J].安徽理工大学学报（自然科学版），2005年01期
[2]梁根.基于RADIUS的校园网认证管理系统的研究与实现[J].计算机技术与发展，2006年06期
[3]毛婷婷.宁夏通信，2009年第7期
关键词：宽带 认证 设计
中国电信始终秉承“用户至上，用心服务”的经营理念，开发出数十种电信业务，满足了改革开放过程中人们日益增长的电信消费需求，并且日益呈现出人性化、多元化、高技术低成本等特征。
经过数年的市场培育，宽带接入已经为市场认可并受到欢迎，宽带接入用户增长速度也明显快于窄带接入方式。从目前我国互联网用户整体市场发展来看，宽带接入市场正在成为未来的主流。中国电信立足于现有网络条件，采用目前最先进的宽带IP网络技术，构建了先进、灵活、可靠的城市骨干通信平台，彻底解决了拨号困难、上网速度慢等问题，给广大网友的冲浪带来全新感受，让高速上网不再是梦想。
1．系统结构
运营支撑系统是一个不断发展的系统，尤其是在互联网业务运营方面，构筑以运营商为龙头的业务模式，保持业务流、管理流和资金流的畅通，运营支撑系统需求不断地根据运营商内部和外部整个产业链的需求变化而变化。面向未来业务发展的系统总体结构原则：
开放性——必须是开发的系统，历史经验告诉我们，封闭的系统是无法长期维持的。
标准型——按照国际通用的标准实现，尤其是在接口方面，没有形成标准的独家结构总是临时的，非常容易形成信息孤岛，大大增加各种成本，尤其是维护成本。
先进性——先进的技术是保障系统可靠性和高效性的基础，但必须区分先进技术的成熟度和标准化。
2．系统逻辑结构
逻辑结构如下图所示：
开放接口层。通过标准协议和外部系统进行集成，包括和NAS等网络设备的集成，和CRM、集中计费等其他支撑系统的集成，提供用户自服务、系统管理界面等。
公共能力层：包括CORBA数据总线、关系数据库和内存数据库的统一接口、J2EE应用服务器等。
业务处理层：由各种业务处理模块组成，包括数据采集、认证授权、计费、账务处理、用户管理、业务管理和系统管理等。
基础服务和数据层：包括数据集中共享存放的关系数据库，某些业务模块使用的本地内存数据库，系统监控和日志管理等基础服务。
遵照此逻辑结构，完成采用面向对象的组件方式实现，层次划分清晰，能提供高效的API接口，方便快捷的进行新功能的增加，并且不影响原有系统结构和功能。各层皆提供标准的监控管理接口，供综合监控系统进行统一监控和管理。
3．系统基本功能
系统由采集/协议解析、认证、计费处理、账务处理、业务管理、统计查询、与支撑系统的接口、用户自服务、系统监控等组成。
（1）采集/协议解析。通过标准的Radius、SNMP、Netflow、DHCP等协议和外部网络设备实现通讯，同时完成数据包文的采集和预处理。
（2）认证。提供灵活的认证授权方式，认证授权主要包括：PSTN/ISDN窄带用户的认证授权。Xdsl、LAN、WLAN宽带用户的认证授权，VPDN用户的认证授权，卡用户的认证授权，IPTV宽带接入的认证授权，VoIP的认证授权等。
（3）计费处理。计费处理主要包括:PSTN/ISDN窄带用户的计费处理，XDSL、LAN、WLAN宽带用户的计费处理，VPDN用户的计费处理，卡用户的计费处理，IPTV宽带接入的计费处理，VoIP的计费处理，专线计费等。
支持包天、包月、按时长、按流量等的计费模式。
（4）账务处理。账务处理包括:账务数据处理、账单文件下发、清单文件下发等。
（5）业务管理。业务管理包括各类业务的开销管理，各种接入服务器和网络设备的登记和管理，参数管理，资费管理，卡管理等。
（6）统计查询。日常查询主要包括：用户信息查询、资费查询、系统参数查询、在线用户查询、用户账单查询、用户清单查询等。
（7）统计以属地、服务类型、用户类型为维度提供各种实用月报表、日报表。
（8）与支撑系统的接口。本系统和其他支撑系统存在很多接口，接口的模式包括数据接口和服务接口两类，系统采用灵活的定制数据结构和登记传输存储定义，实现参数化配置的接口；服务接口是和外系统建立调用服务对象模式的接口，一般遵守标准的协议。主要的接口包括：与CRM系统的接口、与集中计费系统的接口、与增值业务系统的接口等。
（9）系统监控。系统监控子系统实现了对系统的运行状况进行实时监控。应用服务的监控：对各类应用服务器（Radius server、认证计费server、预算server等）的运行状态进行监控，包括进程的数量、进程和数据库的连接、进程的处理能力。数据库的监控：对数据库的段空间、表锁的情况、CPU占用情况等进行监控，超过指定阀值进行告警。主机的监控：主机磁盘空间的监控、主机运行情况的监控。主机时间同步的监控：对系统各台系统主机间的时间同步情况进行监控，当差值超过阀值进行告警。
（10）用户服务。依据本系统的数据基础和支撑功能，向客户提供自服务接口。主要包括修改密码、、更新自然信息、指定交费方式、订购指定服务、转账、查询清单和账单、意见反馈和投诉/故障申告记录等。
参考文献：
[1]戴书文.基于802.1X的认证技术在校园网中应用[J].安徽理工大学学报（自然科学版），2005年01期
[2]梁根.基于RADIUS的校园网认证管理系统的研究与实现[J].计算机技术与发展，2006年06期
[3]毛婷婷.宁夏通信，2009年第7期