1、蓝海卓越 NS-G50 系列认证计费NatShell NS-G50 计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。 NatShell NS-G50 计费管理系统是一套基于标准的 RADIUS 协议开发的宽带认证计费管理系统。它不仅支持 PPPOE 和 SCG 的认证计费方式，还支持最新的 802.1X 接入控制技术，与其他厂商支持相应标准的产品兼容，结合 NatShell蓝海卓越的 PPPOE 服务器网关，可提供更加丰富的功能。 NatShell NS-G50 计费管理系统在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优
2、势。NatShell NS-G50 以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案，另外，友好的Web 访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。NatShell NS-G50 计费管理系统为用户运营创造高稳定、高性能的运行环境，实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。NS-G50 功能描述1、 标准 RADIUS 功能 Authentication 报文：支持标准 RADIUS 认证报文分析功能，BRAS 发起Authentication 请求报文到 AAA 系统认证鉴权。 Authentication PAP 认
3、证：支持标准 RADIUS 认证报文中采用 PAP 密码认证方式， BRAS 发起 Authentication 请求报文 到 AAA 系统认证鉴权 Authentication CHAP 认证： 支持标准 RADIUS 认证报文中采用 CHAP 密码认证方式，BRAS 发起 Authentication 请求报文到 AAA 系统认证鉴权 Authentication 授权：在接收 BRAS Authentication 请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过 Authentication 响应报文把用户带宽限制、最大时长、IP 等信息授权到
4、BRAS。 Accounting-On 报文：支持标准 RADIUS 计费报文分析功能， BRAS 发起 Accounting-On 报文，通知 RADIUS 该 BRAS 启动成功，开始计费。 Accounting-Off 报文：支持标准 RADIUS 计费报文分析功能，BRAS 发起 Accounting-Off 报文，通知 RADIUS 该 BRAS 结束计费，在线用户统一下线， BRAS 进入维护或切换状态。 Accounting-Start 报文： 支持标准 RADIUS 计费报文分析功能，BRAS 发起Accounting-Start 报文，通知用户计费开始。 Accounting
5、-Interium-Update 报文：支持标准 RADIUS 计费报文分析功能，BRAS 发起 Accounting-Start 报文，通知用户计费更新。 Accounting-Stop 报文：支持标准 RADIUS 计费报文分析功能，BRAS 发起Accounting-Start 报文，通知用户计费结束。 最大会话时长属性下发：支持向 BRAS 认证报文中下发最大会话时长，要求用户在规定时长内下线，以便记录上网记录。 专线用户固定 IP 地址下发：支持向 BRAS 认证报文中下发 IP 地址信息，用户拨号后使用该固定 IP 上网,适用于专线用户。2、 华为 BRAS 设备 RADIUS 扩
6、展支持 华为扩展 MAC 地址属性适配： 分析华为 BRAS 发起的 RADIUS 认证计费报文，读取MAC 地址。 华为扩展 VLAN 信息属性适配：分析华为 BRAS 发起的 RADIUS 认证计费报文，分析 VLAN 信息，读取标签信息。 华为扩展限速信息属性适配：向华为 BRAS 认证报文响应中向 BRAS 下发限速速率，包括上行和下行速率值。 华为 BRAS 设备动态授权：对即将到期的用户，向华为的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。3、 爱立信 BRAS 设备 RADIUS 扩展支持 爱立信扩展 MAC 地址属性适配： 分析爱立信 BRAS 发起的 RA
7、DIUS 认证计费报文，读取 MAC 地址。 华为扩展 VLAN 信息属性适配：分析爱立信 BRAS 发起的 RADIUS 认证计费报文，分析 VLAN 信息，读取标签信息。 爱立信扩展限速信息属性适配：向爱立信 BRAS 认证报文响应中向 BRAS 下发限速速率，包括上行和下行速率值。 爱立信 BRAS 设备动态授权：对即将到期的用户，向爱立信的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。4、 蓝海卓越 BRAS 设备 RADIUS 支持 蓝海卓越 BRAS 设备 RADIUS 认证：分析蓝海卓越 BRAS 发起的 RADIUS 认证计费报文，读取 MAC 地址 蓝海卓越
8、 VLAN 信息属性适配：分析蓝海卓越 BRAS 发起的 RADIUS 认证计费报文，分析 VLAN 信息，读取标签信息。 蓝海卓越限速信息属性适配：向蓝海卓越的 BRAS 认证报文响应中向 BRAS 下发限速速率，包括上行和下行速率值 蓝海卓越分段限速信息适配：向蓝海卓越的 BRAS 下发分段限速信息，可以对指定的网段设定更高或更低的带宽，实现同一用户差别化的带宽管理，如对互联网限速2M，对内网的电影服务器限速 10M，对下载服务器限速 50M 等不同策略。 蓝海卓越 BRAS 设备动态授权：对即将到期的用户，向蓝海卓越的 BRAS 设备发送动态授权命令，发送停机指令，使用户即时下线。 蓝海
9、卓越 BRAS 设备通告发送：通过动态授权，发送通告及到期通知信息给蓝海卓越的 BRAS 设备，实现即时通告或到期通告。5、 认证控制功能 MAC 地址绑定： 支持对用户 MAC 地址初始绑定，已绑定用户如果 MAC 地址不匹配则认证失败。 VLAN 绑定：支持对用户 VLAN 标签初始绑定，已绑定用户如果 VLAN 信息不匹配则认证失败。 NAS 绑定： 支持对用户拨号 NAS 设备进行绑定，避免同一帐号在不同 NAS 设备上进行拨号，有效避免帐号盗用。 并发数控制：支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新认证的用户认证失败。 设置最大会话时长：设置最大会话时长,保证用户在
10、最大会话时长内断线重联，生成上网记录。 认证计费报文数目监控：支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。 用户消息跟踪：支持对 BRAS 和 RADIUS 之间的消息进行跟踪，设置跟踪策略，包括BRAS、用户帐号、消息类型，进行实时跟踪，把消息实时显示在操作界面。 释放用户绑定：对已作 MAC 或 VLAN 或 NAS 绑定的用户进行释放操作，清除原有的用户绑定信息，包括 MAC 地址信息和一层或两层 VLAN 标签信息。 并发控制解锁：对异常情况(BRAS 未发下线报文) ，用户并发控制，对其在 RADIUS上逻辑下线
11、，释放并发数。 认证计费日志输出：RADIUS Server 在认证和记帐过程中，把认证记帐的日志输出到文件中，包括认证成功、认证失败、上线记帐包、下线记帐包等信息。 上网记录日志输出：RADIUS Server 在记帐结束后，根据用户记帐信息，生成上网记录日志。6、 系统主控功能 WEB 控制台嵌入管理：在认证计费系统中嵌入 WEB 应用程序，监控和管理认证计费系统，该方式管理模式和便捷性都优于 C/S 模式，且能直观访问认证计费系统中的缓存数据，比非嵌入式 B/S 需要通过通讯接口或媒介方式更合理。 权限调度控制：验证操作员所属权限，非权限范围功能不允许使用。 RADIUS 热备方案：双服
12、务器则采用主备热备模式，在 BRAS 上配置主备 RADIUS，在主 RADIUS 故障时 BRAS 自动切换到备 RADIUS 认证计费，或 BRAS 上只配置主RADIUS，在主 RADIUS 故障时手工切换备 RADIUS IP 地址为主 IP 地址。 数据库自动同步：双服务器数据库进行自动同步，自定义同步时间，可实现本地同步和异地同步，实现硬件容灾和异地容灾备份。 用户到期变更任务：支持对到期用户进行到期变更操作，保证到期用户将在认证时失败。如果用户有续费，则续费变更。 系统自动启动功能：通过操作系统自动启动配置，在操作系统启动时启动数据库和RADIUS Server 系统。 数据库备
13、份：通过 WEB 页面对数据库定期做手动或自动备份，并传送到数据库备用机保存。7、 系统管理功能 管理员/操作员登录：支持管理员和操作员登录进行认证，未登录用户不允许进入系统。 管理员/操作员修改密码： 支持管理员/ 操作员修改自己的登录密码。 管理员/操作员退出：支持管理员 /操作员安全退出系统，清理用户会话。 组织参数管理：对组织参数进行修改操作，如：初装费。 BRAS 信息管理：根据实际 BRAS 情况，设置 BRAS 信息，BRAS 信息包括：IP 地址，认证密钥、BRAS 类型等 园区信息管理：设置区域下的各个园区信息，园区一般都按照实际园区进行划分，也可以根据光节点进行划分，园区的
14、信息主要包括：园区名称、园区 MTU 值、园区 IP地址池等。 包月产品套餐管理：产品套餐可采用买断包月形式，根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。 包流量产品套餐管理：产品套餐可采用包流量形式，根据不同的地区情况设定不同的流量套餐，可以在指定时间段内设定指定的流量，流量使用完成可以实现限速、停机、或按一定价格计费等不同的处理方式。 包小时产品套餐管理：产品套餐可以采用包小时形式，以用户实际使用的小时数量进行计费。 预付费和后付费管理：根据不同的用户，可以设定预付费或后付费产品，预付费用户，必须付费购买产品后，才可使用，后付费用户，允许欠费使用。 停机保号功能
15、：对用户可以进行停机保号操作，停机保号用户可以随时恢复。如果用户帐号到期，则自动进行停机保号状态，在下一个续费周期结束后，还未进行续费操作， 则自动转入停机用户状态。 断线立即重拨功能：对于非法断线用户，只要是同一台电脑拨号，则支持无延时立即重拨。 业务员管理：业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员配置和管理业务员，在开户时由操作员受理选择。 工单管理功能：支持对开户打印工单，并对工单进行管理，支持查询、删除、导出等管理操作 操作员组管理：定义一类用户的操作权限和其基本描述。权限组的业务权限细化到系统功能菜单中具体的功能项这一级。权限组可以将已经存在操作员纳入本组中，也可以
16、将本组中的操作员删除。管理员有所有管理权限，只有管理员可以管理权限组和对操作员授限。可能的操作员分组如下： 运行维护组：可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。 统计查询组：只有统计查询功能，可以查看、查询系统的资费信息，但不能修改。可以分区域、分时段统计业务量。 营业员组：可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。 操作员管理：操作员管理实现操作员基本信息及操作员权限的维护。操作员支持直接授予某一系统功能的使用权限。 操作日志管理：支持对操作员的日常操作记录并支持查询。8、 查询统计功能 用户信息查询：提供宽带用户资料查询功能，包括上网
17、账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息，支持导出。 即将停机和已停机用户查询：提供对即将停机和已停机用户信息进行查询。 营业收费查询：根据区域、费用类型、日期、账号等查询用户收费信息、支持导出。 停复机日志查询：根据日志、账号、停复机日期等查询用户的停复机日志信息 即将到期用户查询：根据日期条件，查询指定日期的快即将到期用户情况，系统默认15 天内到期用户为即将到期用户。 在线用户查询：根据区域、小区、账号、用户 IP、用户 MAC 地址、BRAS 地址、并发数等查询在线用户信息，并可对在线用户进行解锁操作，管理员可对所有 BRAS 用户进行下线操作。
18、 上网记录查询：根据账号、日期、用户 MAC、用户 IP 等查询用户上网记录。 记录清除功能：在一段时间后，可以对不需要的日志记录进行清除，包括拨号记录，管理员登录记录。9、 营业受理功能 用户开户：对用户进行开户处理，选择套餐，填写用户资料开户。可以在组织参数管理下设置初装费，开户时选择是否要初装费。 用户批量开户：对用户进行批量开户，生成即时计费或上线计费的用户数据，可以将批量开户的用户数据制作成用户卡，如包月或包年，包流量，包小时等，让用户在买到卡后，第一次上线进行计时或计费。 子母帐号功能：在开户时，可以选择开启子母帐号功能，开启此功能后，子帐号的正常运行需依赖母帐号的正常运行，当母帐
19、号停机后，子帐号也同时停机，母帐号续费后，子帐号即可正常使用，可用于在限制使用路由器后，建议一个家庭开设多个帐号的地区使用。 用户销户：对用户进行销户处理，销户时支持对用户进行退费结算，但退费金额不能大于开户金额。 用户续费：对终端用户进行续费操作，如果用户当前产品套餐还在使用，可以进行预续费，如果用户已经到期，可以对用户进行正常续费。预续费的产品套餐还可以进行续费取消。 用户迁移：对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小区，并释放用户绑定信息。 用户赠送：对用户进行赠送处理，赠送精确到天。支持对未到期、已到期和已续费功能上赠送。 用户停复机：对用户进行停机或复机处理，停机时只
20、改状态为停机，复机时对停机天数进行顺延。可以在组织参数管理下设置停机费、停机维护费、复机费等，对用户收取适当费用。 用户套餐变更：提供对已开户用户的套餐进行变更，支持套餐升级（修改速率）和修改到期日期。支持增加或减免一定的变更费用。 工单打印功能：支持对开户之后链接打印工单功能，并支持对工单进行补打和删除操作。 发票打印功能：支持对开户之后链接打印发票功能，并支持对发票进行补打、多选打印、删除和作废操作。 用户释放绑定：对用户进行释放绑定处理，包括释放绑定用户 MAC 地址、VLAN/QINQ 信息。 用户资料修改：对用户进行资料变更处理，包括用户装机地址、身份证、姓名、联系方式等。 用户密码
21、查询：对用户密码进行查询，找回用户遗失密码。 用户密码修改：对用户密码进行修改，重置为新密码。 用户策略变更：对用户策略进行变更，包括绑定关系、MAC 地址、VLAN 标签和固定 IP 等。10、 营帐管理功能 用户充值续费功能：对用户进行充值，包括上网费用和其他费用。对用户上网进行续费操作功能 收费项目设定：对用户收费项目进行自定义设置，方便管理员生成不同的财务收费科目。 用户冲帐：对已经收取费用进行冲帐，冲帐金额不能大于用户余额。 用户流量监控：对包流量用户进行上网流量监控，两分钟生成一次流量使用记录及相应的帐务记录，方便管理员查询。 用户时长监控：对包小时用户进行上网时长监控，两分钟生成
22、一次时间使用记录及相应的帐务记录，方便管理员查询。 用户订单查询：查询用户的订单状态和订单记录，包括已经完成订单、正在运行订单和等待运行订单，对等待运行订单，管理员可以进行撤消并将相应金额退还给用户。 营业报表功能：按项目、时间、管理员、类型明细的筛选生成不同的财务报表，可以自定义天、周、月、年财务报表功能。并根据需要生成不同帐单和报表，生成图形报表，方便直观分析。11、 工单管理功能 工单录入功能：对用户的报装、报修录入工单，并可由管理员指定处理人员和处理时效。 工单流转功能：每个管理员在接收到工单后，可以自行处理，或是转交给其他管理员进行处理，并形成记录。 工单查询功能：对已经完成的工单进
23、行查询，统计功能。12、 充值卡功能 充值卡生成功能：根据管理员设定，生成指定金额和有效日期的充值卡，密码随机设定以防止破解。 充值卡销售功能：对已经生成的充值卡进行销售，提供充值卡批量销售并打印的功能，并生成记录。 充值卡充值功能：用户可以在购买充值卡后，登录自助平台进行充值，并在营帐中生成相应记录。13、 用户自助服务功能 用户自助登录：管理员可以设定用户登录端口，方便用户登录查询自己的帐号情况、费用明细、登录明细等。默认用户登录端口建议设置为 80，以提升安全性，或者通过域名转向，或者将用户登录嵌入到系统主页。 用户自助充值功能：用户可以在购买充值卡后，登录自助管理系统进行充值。 用户修
24、改密码功能：用户可以在登录自助系统后，修改自己的密码。 用户自助留言功能：用户可以在登录自助系统后，向管理员留言，管理员在登录回复后，用户可以看到回复情况。14、 BOSS 接口功能 用户授权接口：BOSS 通过用户授权接口对用户进行开户处理。 用户重授权接口：BOSS 通过用户授权接口对用户进行重授权，包括用户续费、用户资料修改、用户释放绑定、用户密码修改等。 用户反授权接口：BOSS 通过用户反授权接口对用户进行销户处理。 用户资料查询接口：BOSS 向 AAA 系统发起用户资料查询请求， AAA 系统响应结果，结果包括绑定信息、产品套餐情况。 用户释放绑定接口：BOSS 向 AAA 系统
25、发起释放用户绑定信息请求， AAA 系统响应结果。AAA 系统采用自动绑定机制，在用户第一次成功拨号上网时根据用户策略绑定用户 MAC 地址或 VLAN 信息。如果用户变更了 MAC 地址或 VLAN 需释放绑定，在下一次成功拨号时再次自动绑定。 在线用户查询：BOSS 向 AAA 系统发起查询在线用户请求， AAA 系统响应结果。请求中的查询条件可选，为字符串空表示该条件不选定。 在线用户解锁：AAA 客户端向 AAA 系统发起对同一帐号并发上网情况进行解锁请求，AAA 系统响应结果。根据用户允许的并发策略，在出现 BRAS 丢包、用户被盗号等情况时，需先查询该用户在线列表，对用户进行解锁。
