DCBI-3000認證計費系統(tǒng)的設計與實現(xiàn).pdf

1、隨著寬帶網(wǎng)絡規(guī)模的不斷擴大，網(wǎng)絡運營對上網(wǎng)控制和計費等方面提出了更高的要求。本文介紹的DCBI-3000認證計費系統(tǒng)，是神州數(shù)碼網(wǎng)絡公司基于RADIUS協(xié)議開發(fā)的產(chǎn)品。DCBI-3000系統(tǒng)可以完成用戶的身份認證、用戶授權(quán)、上網(wǎng)控制、計費信息采集、用戶管理、計費管理、費用結(jié)算以及客戶查詢服務等功能。該系統(tǒng)主要面向校園網(wǎng)領域，與神州數(shù)碼網(wǎng)絡的相關(guān)交換機、接入管理設備配合，為用戶提供一套完整的運營解決方案。 DCBI-3000系統(tǒng)包

2、括四個組成部分：認證客戶端、RADIUS認證計費服務器、管理端和web自服務系統(tǒng)。 作為DCBI-3000系統(tǒng)核心部分的RADIUS服務器，與網(wǎng)絡接入服務器(簡稱NAS)之間基于RADIUS協(xié)議進行通信，執(zhí)行對用戶的認證、授權(quán)、計費。當用戶與NAS建立連接，希望獲得NAS提供的某種網(wǎng)絡接入服務時，NAS將封裝了用戶名、密碼等信息的RADIUS報文發(fā)送給RADIUS服務器，并根據(jù)RADIUS服務器的回應決定是否為用戶提供接入服務。

3、RADIUS服務器收到NAS的報文后，對用戶執(zhí)行認證、授權(quán)，如果用戶通過了認證，RADIUS服務器將用于配置接入服務的授權(quán)信息封裝在RADIUS報文中，返回給NAS，NAS將根據(jù)授權(quán)信息為用戶提供接入服務；如果用戶沒有通過認證，RADIUS服務器將返回指示拒絕用戶請求的報文，NAS將拒絕用戶的請求。 在NAS為用戶提供接入服務的過程中，NAS會將包含用戶計費信息的RADIUS報文發(fā)送給RADIUS服務器，RADIUS服務器會記錄

4、用戶的計費信息。 DCBI-3000系統(tǒng)中的RADIUS服務器，是在開源軟件FreeRADIUS基礎上實現(xiàn)的，實現(xiàn)的部分主要包括sql模塊中的授權(quán)與認證方法，以及定時調(diào)度的程序——時段控制程序和用戶狀態(tài)更新程序。 作為系統(tǒng)中的管理模塊，管理端SysManager提供了用戶管理、帳務管理、日志查詢等方面的功能。管理端采用了java的RMI技術(shù)，RMI客戶端程序?qū)崿F(xiàn)了圖形界面，并通過調(diào)用RMI服務器端遠程對象的方法完成各種業(yè)