HM-API01-EB 宽带无线计费推送系统.doc

1、弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 1 弘浩明传 HM-API01-EB 宽带无线计费推送系统 产品技术说明 书 弘浩明传科技（北京）有限公司 2010 年 6 月 弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 2 目 录 弘浩明传 . 1 HM-API01-EB 宽带无线计费推送系统 . 1 产品技术说明书 . 1 1 技术背景 . 3 1.1 国际背景 . 3 1.2 国内背景 . 3 2 产品描述 . 4 2.1 支持标准 RADIUS 协议 . 4 2.2 能对不同的用户连接采取不同的计费信息

2、统计策略 . 9 2.3 支持主、备 Radius 的切换 . 9 2.4 支持 DHCP WEB 的认证方式 . 10 2.5 支持 PPPOE 的拨号认证方式 . 10 2.6 支持本地计费功能 . 11 2.7 系统 能够支持多种认证和业务选择方式 . 11 2.8 具有实时断线功能 . 11 2.9 支持多个地址池 . 12 2.10 对帐服务器，支持 Radius 信息复制 . 12 2.11 支持带宽动态管 理 . 12 2.12 AC 能支持 PORTAL 门户功能 . 12 2.13 支持用户输入值的某些特殊符号 . 13 2.14 支持 FILTER 功 能 . 13 2.1

3、5 AC 必须能向 RADIUS 传送出准确的流量信息 . 13 5.16 本地授权功能 . 13 2.17 支持流量储值卡 . 13 2.18 支持实时计费，大容量计费 . 13 2.19 防用户帐号挂死功能 . 14 3 产品的意义 . 15 3.1 “HM -API01-EB 宽带无线计费推送系统 ” 的建设顺应党十七大强力推进信息化建设的指示精神 . 15 3.2 “HM -API01-EB 宽带无线计费推送系统 ” 项目的建设顺应了国家“无线城市”的建设思想 . 15 3.3“HM -API01-EB 宽带无线计费推送系统 ” 建设满足了城市对现代化信息技术服务的强烈需求 . 16

4、3.4 完善无线城市的基础设施建设提升服务质量 . 17 3.5 提升政府职能部门电子政务水平节约网 络投资 . 17 弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 3 1 技术 背景 1.1 国际背景 当今的世界已跨入网络无所不在、内容融会贯通、应用随时随地的新时代。不受时空限制的宽带通信和多媒体信息应用服务已成为时代的特征。宽带 无线 网的发展正在提升着当代城市建设和管理的信息化水平和综合信息服务能力。基于WLAN 和 WiMAX 网络架构的无线宽带网的建设已经形成世界潮流。 目前，在全球范围内已有 600 座大中城市通过建设 “ 无线城市 ” ，

5、加快了其城市信息化的发展进程。 “ 无线城市 ” 的概念是 :将随时随地 的政务和公众无线宽带、公共安全监控、应急联动等诸多元素放在一起，为政府和市民提供良好的无线宽带网络环境，除了为公安、交通、消防、急救和公共事业等政府服务部门提供统一协调和高效协同处置政务信息的网络平台外，同时还为企业商户和市民提供无线网络接入，支持电子商务的发展。 建设一个具备综合信息化支撑能力的 “ 无线城市 ” ，以高水平的信息基础设施构建优越的商务环境和优质的生活环境，将有效支撑卓越的城市创新理念。“ 无线城市，无限精彩 ” 将成为一张美丽的城市名片，给城市的商务旅游、社会管理、公共服务、生活学习和休闲娱乐等带来卓

6、 越的效益。 因此，无线城市 的建设水平被视为衡量一个城市的信息化程度和国际竞争力的重要尺度 。现如今，无线城市也因其重要性被称为城市的“第五公共设施”。 1.2 国内背景 目前国内， 北京、上海、天津、武汉、杭州、深圳已经确立无线城市计划 ，“无线城市 ” 网络建设已经在六大城市正式铺开。 北京作为新型的国际化大都弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 4 市，理应成为国际“无线城市”中的一员，并通过 建设一个具备综合信息化支撑能力的 “ 无线城市 ”， 以高水平的 城市管理营造“和谐共赢”的社会 生活环境。 在 2007 年 9 月 11 日

7、 北京举办的 “ 2007 北京无线城市高峰论坛 ” 上， 本届论坛指导单位 信息产业部信息化推进司、 以及 北京市信息化工作办公室 的有关领导，正式提出了 旨在推动 和发展北京 “ 无线城市 ”的纲要 。 北京市信息化工作办公室推广应用处处长 杨军 介绍 ， 北京市的无线城市建设总 共分为三期 ，第一期建设目标是到 2008 年上半年 完成奥运会热点地区的无线网络建设，包括场馆及其周边，机场等交通枢纽和中心广场等旅游点 ； 第二期 建设目标 是到 2009 年年底 ，完成五环以内的城区普及无线宽带高速上网，提供数据、语音、视频、定位等服务 ； 第三期的建设目标是到 2010 年底 实现北京市

8、全市城乡的无线宽带网络建设，实现全 市人群和地域全覆盖。 2 技术 描述 2.1 支持 标准 RADIUS 协议 通过支持标准的 RADIUS 属性，以及扩展的 RADIUS 属性，可以接受 RADIUS 的各种授权，提供丰富的业务；支持各种 Radius 属性描述如下： 表 1 系统支持的标准 RADIUS 属性 属性名 属性编号 认证请求 认证响应 计费开始 计费结束 备注 RFC2865(RADIUS) User-Name 1 Yes No Yes Yes User-Password 2 Yes No No No CHAP-Password 3 Yes No No No 弘浩明传科技（北

9、京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 5 NAS-IP-Address 4 Yes No Yes Yes NAS-Port 5 Yes No Yes Yes 低 2 字节为模块号 /端口号，高 2 字节为 0 对 PPPoE 用户，高 2 字节为 PPPoE会话号 Service-Type 6 Yes Yes Yes Yes 弘浩明传无 线交换机 取值为 2（ Framed） Framed-Protocol 7 Yes Yes Yes Yes 弘浩明传无线交换机取值为 1（ PPP） Framed-IP-Address 8 No Yes Yes Yes 认证响

10、应包中无此属性，或者属性值为 255.255.255.254，或属性值为0，则无线交换机认为由 系统 自行分配地址 Framed-IP-Netmask 9 No Yes Yes Yes Reply-Message 18 No Yes No No Class 25 No Yes Yes Yes Vendor-Specific 26 Yes Yes Yes Yes Session-Timeout 27 No Yes No No Idle-Timeout 28 No No No No NAS-Identifier 32 Yes No Yes Yes CHAP-Challenge 60 Yes No

11、No No NAS-Port-Type 61 Yes No Yes Yes 无线交换机取值为 15（ Ethernet） RFC2866(RADIUS Accounting) Acct-Status-Type 40 No No Yes Yes Acct-Delay-Time 41 No No Yes Yes Acct-Input-Octets 42 No No No Yes Acct-Output-Octets 43 No No No Yes Acct-Session-Id 44 No No Yes Yes Acct-Authentic 45 No No Yes Yes 弘浩明传科技（北京）有

12、限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 6 Acct-Session-Time 46 No No No Yes Acct-Input-Packets 47 No No No Yes Acct-Output-Packets 48 No No No Yes Acct-Terminate-Cause 49 No No No Yes RFC2867(RADIUS Accounting Modifications for Tunnel Protocol Support) Acct-Multi-Session-Id 51 No No Yes No Tunnel-Type 64 Y

13、es Yes Yes No Tunnel-Medium-Type 65 Yes Yes Yes No Tunnel-Client-Endpoint 66 No Yes Yes No Tunnel-Server-Endpoint 67 No Yes Yes No Acct-Tunnel-Connection 68 No No Yes No Acct-Tunnel-Packets-Lost 86 No No Yes No RFC2868(RADIUS Attributes for Tunnel Protocol Support) Tunnel-Password No Yes No No Tunne

14、l-Private-Group-ID Yes Yes Yes No Tunnel-Assignment-ID No Yes Yes No Tunnel-Preference Yes Yes No No Tunnel-Client-Auth-ID Yes Yes Yes No Tunnel-Server-Auth-ID Yes Yes Yes No RFC2869(RADIUS Extensions) Acct-Input-Gigawords 52 No No No Yes Acct-Output-Gigawords 53 No No No Yes Event-Timestamp 55 No N

15、o Yes Yes Acct-Interim-Interval 85 No Yes No No NAS-Port-Id 87 Yes No Yes Yes Framed-Pool 88 No Yes No No 自定义的标准属性 Great-Tom-Accounts-Number 250 Yes No No No 支持 Great Tom公司 RADIUS的扩展，弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 7 string 表 2 系统支持的扩展 RADIUS 属性 属性名 属性编号 认证请求 认证响应 计费开始 计费结束 备注 ZN-Service

16、-Context-Name 1 No Yes No No 服务策略名， string ZN-Rate-Limit-Upstream 2 No Yes No No 上行平均速率限制（单位：字节 /秒）， integer ZN-Rate-Limit-Downstream 3 No Yes No No 下行平均速率限制（单位：字节 /秒）， integer ZN-Burst-Limit-Upstream 4 No Yes No No 上行突发速率限制（单位：字节 /秒）， integer 若未传，则由上行平均速率限制计算得出。 ZN-Burst-Limit-Downstream 5 No Yes N

17、o No 下行突发速率限制（单位：字节 /秒）， integer 若未传，则由下行平均速率限制计算得出。 ZN-Peer-Mac-Address 6 Yes No Yes Yes 用户端 MAC 地址（长度为 6 字节），string ZN-PPPoE-Service-Offer-Name 7 Yes No No No PPPOE 服务提供者名字， string（暂不支持） ZN-Input-Packets-Low 8 No No No Yes 收到数据包的数目（ 32 位低字节），弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 8 integer（暂不

18、支持） ZN-Input-Packets-High 9 No No No Yes 收到数据包的数目（ 32 位高字节），integer（暂不支持） ZN-Output-Packets-Low 10 No No No Yes 发出数据包的数目（ 32 位低字节），integer（暂不支持） ZN-Output-Packets-High 11 No No No Yes 发出数据包的数目（ 32 位高字节），integer（暂不支持） ZN-Input-Octets-Low 12 No No No Yes 收到数据的字节数（ 32 位低字节），integer ZN-Input-Octets-High

19、 13 No No No Yes 收到数据的字节数（ 32 位高字节），integer ZN-Output-Octets-Low 14 No No No Yes 发出数据的字节数（ 32 位低字节），integer ZN-Output-Octets-High 15 No No No Yes 发出数据的字节数（ 32 位高字节），integer ZN-Add-Pool-Name 16 No Yes No No 地址池名字 ， string ZN-Primary-DNS 17 No Yes No No 主 DNS 服务器的 IP 地址， ipaddr ZN-Secondary-DNS 18 No

20、Yes No No 辅 DNS 服务器的 IP 地址， ipaddr ZN-Route-Policy-Name 19 No Yes No No 路由策略名 ， string ZN-Peer-VLAN-ID 20 Yes No Yes Yes 用户 VLAN 号， short ZN-Band-Policy-Name 21 No Yes No No 带宽策略名， string ZN_UpOctets_Remain 22 No Yes No No 上行流量储值（单位： K 字节），integer ZN_DownOctets_Remain 23 No Yes No No 下行流量储值（单位： K 字节

21、），integer ZN-AllOctets-Remain 24 No Yes No No 总流量预储值（单位： K 字节），integer ZN-Accounts-Number 25 Yes No No No 用户帐号的使用数目， string 弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 9 ZN-Access-List-Name 26 No Yes No No 访问列表名， string ZN-Stack-VLAN-IDS 27 Yes No Yes No 主 Vlan-id * 4096 + 从 Vlan_id, ulong ZN-QoS-Ac

22、ctIndex 28 No Yes Yes No QoS 的计费索引， integer ZN-Service-Group 31 Yes Yes No No 业务组列表，格式 string，格式见后 ZN-Service-Band-Policy 32 No Yes No No 业务组带宽策略描述，格式 string，格式见后 ZN-Service-Group-IP-Pool 33 No Yes No No 业务组对应 IP 地址池组名，格式string，格式见后 ZN-Service-Group-ACL 34 No Yes No No 业务组对应访问控制列表名，格式string，格式见后 ZN-

23、Service-Group-Default-Band 35 No Yes No No 业务组默认带宽策略描述，格式string，格式见后 ZN-Account-Service-Id 41 No No Yes Yes 业务编号， short 2.2 能对不同的用户连接采取不同的计费信息统计策略 实现按使用时长、流量、业务等级、业务类型等计费方式。生成的计费信息包中应包括用户的帐号、分配的 IP 地址、 Session ID、登录时间、离线时间、上网时长、 系统 号、端口号、 VLAN Id（ SVLAN id）、 MAC 地址、上 /下载字节、上 /下载包数量、 下线原因 、不同 QoS等级的流

24、量信息和丢包信息等关键信息 。 2.3 支持主、备 Radius 的切换 无论是认证、计费服务器都可以配置备份服务器，当出现服务器故障时，可以通过备份服务器来进行工作，保证运营的正常运行； 实现原理 : 无线交换机向主 Radius server 发送认证 ,计费报文 , 如果超过指定次数不应答 , 则发送认证 ,计费报文到备份 Radius server 收到响应的情况下 , 则将备份 Radius弘浩明传科技（北京）有限公司 HM-API01-EB 宽带无线计费 推送系统 V1.0 10 设置为临时主 Radius server, 所有的计费认证报文发送到临时主 Radius server

25、, 并且系统定期检测原主 Radius server 网络是否畅通 , 如果检测到网络畅通 , 则系统自动恢复该Radius server 为主 Radius server。 2.4 支持 DHCP WEB 的认证方式 支持 DHCP WEB认证方式，详细实现和部署方式参考 DHCP web selection方式上网 。 2.5 支持 PPPOE 的拨号认证方式 用户可以通过 PPPOE 的拨号方式上网；系统能够产生正确的认证、计费信息 , 系统通过快速重 拨 , 断线检测 , 闲置检测功能实现 , 对 PPP 进行连接恢复和断开。 快速重拨 ： 用户在上网的过程中，客户端因为种种原因，在没

26、有通知 AC 的情况下连接异常中断，然后进行重新拨号，对于这种情况， AC 一般是通过断线检测来判断用是否下线，但是中间有一个断线检测时间（一般为 1 到 3 分钟），在这段时间内用户一般会进行重拨，这时会因为计费系统没有收到下网包而认为客户仍在上网，从而认证失败。由于宽带认证时间很短，每次拨号认证失败快的只要 2 秒钟，客户就会一次一次的重拨，拨了 2、 30次后认为自己的帐号无法上网了，从而引起误会并投诉。 无线交换机通过检测会发现此类用户，主动挂断原连接，发送计费下网包，从而更新计费系统中用户上网信息，保证能够及时将用户拨上。 断线检测 ： 用户在上网过程中 ,用户与 系统 之间保持断线检测功能 (心跳检测 ), 判断用户与设别间网络是否畅通 , 在系统配置单位检测时间和检测次数内 ,双方没有收到对方的心跳报文 ,则系统认为用户与 系统 间网络故障 ,则系统主动将用户下线 ,并给计费系统发送计费中止报文。 闲置检测 ： 在用户上网过程中 , 在系统配置的单位时间检测到用户的流量信息的变化小于系统设置闲置流量阀值 , 则认为用户出于闲置状态 ,系统 主动断开用户的连接 ,并给计费系统发送计费中止报文。