DCBI-3000認(rèn)證計(jì)費(fèi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著寬帶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)運(yùn)營(yíng)對(duì)上網(wǎng)控制和計(jì)費(fèi)等方面提出了更高的要求。本文介紹的DCBI-3000認(rèn)證計(jì)費(fèi)系統(tǒng)，是神州數(shù)碼網(wǎng)絡(luò)公司基于RADIUS協(xié)議開發(fā)的產(chǎn)品。DCBI-3000系統(tǒng)可以完成用戶的身份認(rèn)證、用戶授權(quán)、上網(wǎng)控制、計(jì)費(fèi)信息采集、用戶管理、計(jì)費(fèi)管理、費(fèi)用結(jié)算以及客戶查詢服務(wù)等功能。該系統(tǒng)主要面向校園網(wǎng)領(lǐng)域，與神州數(shù)碼網(wǎng)絡(luò)的相關(guān)交換機(jī)、接入管理設(shè)備配合，為用戶提供一套完整的運(yùn)營(yíng)解決方案。 DCBI-3000系統(tǒng)包

2、括四個(gè)組成部分：認(rèn)證客戶端、RADIUS認(rèn)證計(jì)費(fèi)服務(wù)器、管理端和web自服務(wù)系統(tǒng)。 作為DCBI-3000系統(tǒng)核心部分的RADIUS服務(wù)器，與網(wǎng)絡(luò)接入服務(wù)器(簡(jiǎn)稱NAS)之間基于RADIUS協(xié)議進(jìn)行通信，執(zhí)行對(duì)用戶的認(rèn)證、授權(quán)、計(jì)費(fèi)。當(dāng)用戶與NAS建立連接，希望獲得NAS提供的某種網(wǎng)絡(luò)接入服務(wù)時(shí)，NAS將封裝了用戶名、密碼等信息的RADIUS報(bào)文發(fā)送給RADIUS服務(wù)器，并根據(jù)RADIUS服務(wù)器的回應(yīng)決定是否為用戶提供接入服務(wù)。

3、RADIUS服務(wù)器收到NAS的報(bào)文后，對(duì)用戶執(zhí)行認(rèn)證、授權(quán)，如果用戶通過了認(rèn)證，RADIUS服務(wù)器將用于配置接入服務(wù)的授權(quán)信息封裝在RADIUS報(bào)文中，返回給NAS，NAS將根據(jù)授權(quán)信息為用戶提供接入服務(wù)；如果用戶沒有通過認(rèn)證，RADIUS服務(wù)器將返回指示拒絕用戶請(qǐng)求的報(bào)文，NAS將拒絕用戶的請(qǐng)求。 在NAS為用戶提供接入服務(wù)的過程中，NAS會(huì)將包含用戶計(jì)費(fèi)信息的RADIUS報(bào)文發(fā)送給RADIUS服務(wù)器，RADIUS服務(wù)器會(huì)記錄

4、用戶的計(jì)費(fèi)信息。 DCBI-3000系統(tǒng)中的RADIUS服務(wù)器，是在開源軟件FreeRADIUS基礎(chǔ)上實(shí)現(xiàn)的，實(shí)現(xiàn)的部分主要包括sql模塊中的授權(quán)與認(rèn)證方法，以及定時(shí)調(diào)度的程序——時(shí)段控制程序和用戶狀態(tài)更新程序。 作為系統(tǒng)中的管理模塊，管理端SysManager提供了用戶管理、帳務(wù)管理、日志查詢等方面的功能。管理端采用了java的RMI技術(shù)，RMI客戶端程序?qū)崿F(xiàn)了圖形界面，并通過調(diào)用RMI服務(wù)器端遠(yuǎn)程對(duì)象的方法完成各種業(yè)