陕西移动互联网认证计费系统教材.ppt

用户报障处理流程： 2. 在页面上查询不到用户认证失败信息 在每台radius服务器的radius应用程序log目录下查询当天的日志，当前的日期，grep 用户名 auth* 在authok文件中表示认证通过了，认证通过无法上网一般可能是接入服务器的动态IP地址不够。 在authfail文件中表示认证失败，文件中列出了失败的原因。 日常维护 陕西移动互联网认证计费系统 联创亚信科技(南京)有限公司 陕西移动互联网认证计费系统 --业务和维护培训文档 主要内容 第一部分:系统平台设计方案 第二部分:系统主要业务描述 第三部分: 体系结构和主要功能 第四部分:日常维护 网络拓扑图 主要内容 第一部分:系统平台设计方案 第二部分:系统主要业务描述 第三部分: 体系结构和主要功能 第四部分:日常维护 RADIUS认证过程 RADIUS认证过程 接入服务器 NAS INTERNET Personal Computer 宽带拨号业务 1 2 3 4 数据线/无线方式 1 用户使用pppoe拨号软件，输入帐号和口令 3 RADIUS Server 验证帐号和密码。若成功，返回NAS认证成功；否则，返回NAS认证失败及原因 4 认证成功，NAS和用户之间建立PPP连接，用户开始上网；认证失败，NAS返回给用户认证失败信息，连接中断 2 NAS把帐号和口令通过认证包发送给RADIUS Server RADIUS Server 宽带拨号业务流程 宽带拨号业务流程详细说明 用户拨号上网 BRAS通过Radius协议发送认证请求到 AAA系统 宽带AAA系统去数据库查询用户资料 宽带AAA系统根据用户资料进行用用户身份的校验 宽带AAA将用户授权返回给BRAS 用户成功建立连接 BRAS向宽带AAA发送计费开始请求包 宽带AAA将这些信息记录入数据库 宽带AAA返回BRAS计费回应包 用户断开和BRAS的连接。 BRAS发现计费结束包给宽带 AAA。 宽带AAA计算用户的业务使用费用并将清单入库 宽带AAA返回BRAS计费回应包 WLAN业务流程 WLAN业务流程 WLAN业务流程详细说明 用户终端连接wlan网络 AP设备分配IP给用户终端 用户打开网页输入URL请求 AC设备将用户网页强制跳转到Portal页面 用户在Portal页面输入帐号、密码 Portal将帐号、密码传递给AC设备 AC向AAA发送认证请求报文 AAA将到数据库查询用户资料 AAA返回认证授权包给AC设备 AC设备允许用户正常访问网络。 主要内容 第一部分:系统平台设计方案 第二部分:系统主要业务描述 第三部分: 体系结构和主要功能 第四部分:日常维护 体系结构 认证、计费子系统构架于分布式计算环境CORBA平台上，有以下突出的特点： 四层结构体系 灵活可扩展的体系结构 高可靠性 负载平衡及容错能力 系统数据结构与核心概念 1、客户与服务的概念 每个客户对应移动的一个最终用户，客户可以同时拥有移动数据的多种服务，与以前单纯的宽带业务管理系统不同的是：系统中的任何一个客户均可以同时享有LAN接入或WLAN接入等多项服务。 2、系统目前开通的服务 LAN接入 WLAN接入 系统数据结构与核心概念 系统功能介绍 1、采集预处理子系统 2、认证授权子系统 3、计费处理子系统 4、帐务处理子系统 5、业务管理子系统 6、统计查询子系统 7、用户服务子系统 系统功能介绍 1、采集预处理子系统 采集预处理主要完成：LAN采集预处理、SNMP采集预处理、NetFlow采集预处理等。 系统功能介绍 2、认证授权子系统 提供灵活的认证、授权方式。 认证授权包括：LAN认证授权、预付费用户认证授权（含漫游出访）、漫游来访用户认证授权等。 系统功能介绍 3、计费处理子系统 计费处理包括：LAN用户实时计费、回收计费、批量计费、重计费等。 (1).用户实时计费 (2).漫游来访用户实时计费 (3).回收计费 系统功能介绍 4、帐务处理子系统 帐务处理包括： (1) 用户各种业务费用的合帐、按用户实时出帐、月出帐、各种帐单下发、各种清单下发等; (2) 对用户各种费用进行一次批价处理，如月租、使用费、IP地址费用等。 系统功能介绍 5、业务管理子系统 登陆地址：:7001 业务管理主要包括客户及客户的各种服务的管理，其中操作员的权限严格的按照地域进行分级，即本地操作员只能管理本地客户及服务。自然，省级操作员可以对全省客户进行管理，市级操作员只能管理本市客户及服务（包括隶属于本市的各县用户），县级操作员只能对本县客户进行管理。 业务