ipguard宽带认证计费帐务管理

ipguard宽带认证计费帐务管理内容摘要：

网关 NAT 和透明网桥两种网络结构。  自带 NAT 功能，支持上百万数量级的并发连接，可满足大型客户的通信处理要求。  禁止和允许内部局域网内某台电脑上网。  支持局域网内用户上网时的自动 WEB 强制登录（用户第一次浏览任意网址时自动转到登录网页）。  支持独立客户端软件（锁屏 客户端和拨号客户端）的登录 ，并且可以和WEB 登录混合使用。  上网用户登录和退出。  支持不同上网用户类型（计时、计流量），达到限制时自动断开连接，用IPGUARD 宽带认证计费帐务管理 第 15 页 户不能继续上网。  对用户每次上网的开始时间、结束时间、上网持续时间、数据流量进行记录和统计，并自动保存到数据库中。 时间可精确到 5 秒内，流量可精确到 K 内。  提供监视界面，监视每一个上网连接的当前状态，并可随时杀掉其中某个上网连接。  自动对当前每个上网连接的电脑通信情况进行监测。 中途通信故障、电脑死机、不退出就关机等非正常情况都能及时监测到，并自动断开连接，停止计费。  提供特殊用户上网通道功能（固定通过客户机）。 可以设置特殊用户，上网时不用登录，也不用退出，随时自由上网。 以适应多种特殊情况的需要。 支持按客户机网卡 MAC 地址和 IP 地址设置两种方式。  提供共享数据库、串口、 Socket 多种第三方系统接口机制和二次开发接口机制，可以非常简单方便地和酒店管理系统、用户管理系统、登录验证系统、用户服务系统、企业管理系统集成。  自动每半小时定期保存每个上网连接计费状态的功能，防止计费服务器故障死机崩溃，保护计费数据。  自动检查上网连接对应网卡 MAC 地址的功能，防止中途盗用的情况发生。  对每个用户每次上网访问的网站域名（ IP）、访问端口、通信协议、网页URL 进行日志记录，记录可以保存到数据库，也可保存到日志文件，可以随时查询日志。 IPGUARD 宽带认证计费帐务管理 第 16 页  内外部防火墙双重保护功能，保护计费机的安全和稳定运行，还可以防止 DDOS 攻击。  用户 ID、网卡 MAC 地址和 IP 地址绑定，防止用户 ID 被盗用。  网段隔离功能。 该功能具技术独创性，为中国首家推出。 软件具备 DHCP服务功能，只要客户机通过 DHCP 自动获取 IP 地址，就可自动把每台客户机分配到不同的子网段，彻底使上网客户机互相隔离。 不只是网上邻居看不到，连 IP 通信也被 隔离。 使客户机免受其它上网电脑的病毒传播和攻击，避免上网客户机在网络中泄露秘密。 高度保障上网电脑在网络中的安全性。 软件还能区内部电脑和外部电脑，把内部电脑的 IP 地址分配在同一个子网段上，把外部电脑 IP 地址分配在其它子网段上，使上网电脑和酒店内部网络隔离，提高酒店内部管理网络的安全性。  自动智能带宽管理功能，该功能具技术独创性，为中国首家推出。 使用此功能，既能充分利用出口带宽，又能防止某几个连接过分占用出口带宽资源，使每个上网连接都能分配到合适的带宽。 带宽管理是自动进行，根据每个时刻的通信情况智能管理，无需人 工设置干预。  即插即用功能。 客户自带笔记本到酒店上网，只要其电脑在其内部企业网中能够通过路由器上网，即使其电脑设置的是其它网段的固定 IP、不是通过 DHCP 自动获取 IP 地址，连到酒店上网网络后，不再需要把TCP/IP 属性更改为“ DHCP 自动获取 IP 地址”，也能自动登录，顺利上网。 更进一步提高上网的易用性和方便性。  Radius 服务功能。 Radius 服务支持四种 AAA 身份认证方式： PAP、 CHAP、挑战 /响应、 EAPMD5。 Radius 服务完全遵循 Radius 认证和记帐协议标IPGUARD 宽带认证计费帐务管理 第 17 页 准，可以和 cisco、 华 为 Dlink、 TPLINK 等主流交换机的 功能相匹配。  交换机端口管理功能。 该功能只有在高级版本中提供，标准版本中不能运行此功能。 通过该功能，计费系统可以直接识别出一个上网客户机当前是在哪一个房间号，直接识别出客户机的身份信息。 客户机不需要登录，即可直接上网，更方便客人上网，从而实现更高级的客户服务。  客户机上网范围限制功能。 即可对一个用户组别设置规则，也可单独对某个用户设置规则。 支持网站域名通配符。 可以禁止 ICMP、 UDP，可以限制网站范围、端口范围。  多种带宽管理方式，自动智能带 宽管理、用户单独设定带宽、分组设定带宽，达到充分管理带宽的目标。  默认放开网站功能。 可以设置一些网站，用户在没有登录前，就可以随意浏览访问。  禁止某台电脑上网，即使登录成功也不能上网。 如可以禁止酒店前台电脑上网。  满足企业内部员工上网管理的需求，透明管理，简单方便。  禁止在计费服务器上网。  上网时段优惠，支持提供每年、每周、每天的上网优惠时段服务。  禁止用户私设下级代理共享上网。  支持软件运行锁定，锁定后需要输入口令才能操作，防止他人随意破坏软件运行和配置。  支持 MySQL、 MS SQL Server、 Oracle、 Sybase、 DB2 等各种数据库。 IPGUARD 宽带认证计费帐务管理 第 18 页  ARP 病毒防治功能。 在普通交换机环境下，不需要安装客户端软件，IPGUARD 宽带计费认证就可以防治冒充路由器和网关类型的 ARP 病毒，保障客户机的正常上网。  支持交换机端口 VLAN 识别计费。  NAT 功能支持内部服务的端口映射功能，可以在公网上访问到内部服务器上的服务。  URL 日志记录，可以设置不记录 URL 日志的文件扩展名，进行选择性的记录，以减少 大量不需要的日志记录（例如图标文件等），更有利于 日志记录管理。 三、宽带认证计费系统特点 IPGUARD 宽带计费 认证，具有以下主要方面的特点：技术创新、稳定可靠、高速度、平台开放性、良好兼容性、易于扩展、高安全性保障、操作简单易用、客户机上网方便。 技术创新 IPGUARD 宽带计费认证具有创新领先的技术，其具有的客户机网段隔离、智能带宽管理、客户机即插即用、内网防火墙双重保护、 ARP 病毒防治、交换机 VLAN 计费、高性能 NAT 和网桥，等功能，技术含量都非常高，在中国居于领先的地位。 整个 IPGUARD 宽带计费认证，包括上层的 IPGUARD 酒店上网计费管理系统和宽带上网计费管理系统，在设计结构方面，技术非常领先。 系统 整IPGUARD 宽带认证计费帐务管理 第 19 页 体是一个微核心的结构， IPGUARD 宽带计费认证驱动程序，是一个微核心，工作在系统底层，保证其高速稳定地处理通信数据包，没有程序复杂带来的、运行速度方面的损害，也没有复杂程序带来的不稳定性。 IPGUARD 专业版系统的核心系统是运行在 Linux/Unix 系统之下，系统配置可用命令行方式，也可以用 WEB 方式。 稳定可靠 IPGUARD 宽带计费认证，运行非常稳定，可保证 7*24 小时的不间断运行，而且性能不会下降，资源的消耗也不会越来越多。 因为微核心的结构、严谨的代码编写、多个实际用户长时间使用的实际检验，系 统的不断升级，不断改进的系统质量，稳定可靠的操作系统 ， 才保证了 IPGUARD 宽带计费认证系统的超长稳定性能。 而且 IPGUARD 宽带计费认证，本身具有集成的内外网防火墙功能，可以有效保护内外网电脑对计费机本身的攻击和病毒传播，也是系统能够长时间稳定可靠运行的有力保障。 高速度 IPGUARD 宽带计费认证在设计和编写方面，就考虑到实际运行速度的问题。 速度问题，主要就是看是否对实际上网通信速度造成影响，如果有影响，影响有多大。 首先 IPGUARD 宽带计费认证系统是一个微核心的结构，驱动程序是整个系统的核心， 直接处理上网通信。 其速度指标，是整个系统速度指标的最IPGUARD 宽带认证计费帐务管理 第 20 页 重要因素。 正因为系统具有微核心的结构，驱动程序处理任务单一，没有其它的复杂处理，始终循环进行一些基本的简单处理，使其运行速度方面得到很好的保证。 再加上代码量少，代码优化就容易做得好，这也在另一个方面使速度得到很好的保证。 一个代码量大的复杂程序，代码优化就很困难，再怎么优化，都很难达到一小段代码的速度性能。 代码量越大，代码越复杂，其运行速度就越难提高，这是一个普遍的常识。 而且 IPGUARD 宽带计费认证的运行速度，经过多个实际使用案例检验。 使用 IPGUARD 宽带计费认证进行上网计费管理后，内部客户上网，也完全感觉不到影响，上网速度和不计费没有多少差别。 兼容性 IPGUARD 监视计费具有很好的兼容性，可在 Windows/Linux 版本上运行。 IPGUARD 宽带计费认证兼容各种数据库。 只要具有标准 ODBC 接口的数据库，都可以被 IPGUARD 宽带计费认证使用来存储数据。 如 MS SQL SERVER、 SYBASE、 ORACLE、 DB ACCESS、 MYSQL，等等，都可以使用。 IPGUARD 宽带计费认证，兼容各种网络。 只要兼容标准以太局域网的网络，包括 10M、 100M、 1000M 以太网，都可以支持。 而且还支持内部存在多个 IP 网段的大型网络的上网计费。 IPGUARD 宽带计费认证，兼容各种上网方式。 上网出口无论是电话拨IPGUARD 宽带认证计费帐务管理 第 21 页 号、 ADSL 拨号、 ADSL 拨号固定 IP、 ADSL 拨号自动获取 IP、 ISDN 专线、DDN 专线、光纤连接，等等，都能实现上网计费。 因为 IPGUARD 宽带计费认证只在客户机的上网通信到达计费机时才进行通信包处理。 无论是网关计费、还是桥接计费，上网出口的通信，都和 IPGUARD 宽带计费认证无关，所以任何上网出口的通信方式，都能支持。 由于 IPGUARD 宽带计费认证为上层应用程序提供应用开发接口，所以可以和各种上网计费管理系统集成工作。 应用管理程序只要按照开发接口和IPGUARD 宽带计费认证交互，就能一起协调工作，完成上网计费的管理功能。 扩展性 IPGUARD 宽带计费认证，具有各种网络、各种上网方式、各种计费需求的适应能力，具有分布式计费的功能，可以满足各种计费的扩展性需求。 即使内部上网用户数量越来越大，使用分布式版本，计费系统也可随之扩展。 IPGUARD 宽带计费认证系统，不但可以用于有线网络的上网计费，还可用于无线局域网的上网计费。 无线 HotSpot 的计费，也可使用 IPGUARD宽带计费认证，来达到管理的目标。 平台开放 系统是一个基础性、开放性的平台性系统，具有很广泛的适用范围，既可适用于网吧、酒店、智能小区等的上网服务计费，又可适用于企业、学校等单位内部电脑的上网管理和控制。 又由于提供数据库接口机制，可以非常IPGUARD 宽带认证计费帐务管理 第 22 页 方便地和各种上层应用系统集成，更适应各种管理和计费情况。 安全性 IPGUARD 宽带计费认证提供集成的内网防火墙功能，可以限制内部客户机只能访问计费机的几个必要的服务端口，其它资源都不能访问，更可以防止 DDOS 攻击计费机。 可以有效保 护计费机不受内部上网客户机的攻击和病毒感染，保障计费机的安全，使其稳定运行。 IPGUARD 宽带计费认证提供集成的外网防火墙功能，可以屏蔽所有外部电脑对计费机的访问。 内部客户机的上网通信，不受外部防火墙的限制，只是在底层流过计费机，也不会对计费机造成任何危害。 使用 IPGUARD 宽带计费认证，也大大提高上网客户机的安全性。 IPGUARD 宽带计费认证系统提供客户机网段隔离功能，客户机互相之间完全不能通信，只能各自上网，完全避免客户机之间互相传染病毒和攻击，极大提高客户机的安全保障。 操作简单易用 IPGUARD 宽带计费认证的操作非常简单， WEB 方式实时通信状态浏览界面，标准 Windows/Linux 的功能操作。 而且很多功能都是自动运行（如智能带宽管理），只需要启用某项功能，不需要再进行设置，软件自动就会智能化的运行。 IPGuard 根据用户情况，推出 Windows 和 Linux 两个版本，即满足高可靠、稳定、高速的运营商级用户需求的 Linux 版本，和满足一般企业、学校、IPGUARD 宽带认证计费帐务管理 第 23 页 酒店等用户需求的 Windows 版本 ,并且都是基于开源环境的 Apache+PHP，都可选用开源的 MySQL。 所有软件全部集成在一起。 一次安装，系统 全部软件就安装配置完毕。 一次卸载，系统全部软件都被卸载。 使用更加方便。 所以，系统的日常维护非常简单，对维护人员的技术要求很低，一般懂得 Windows/Linux 系统常用操作的人员都可进行日常维护，维护成本小。 非常适合中小型上网服务提供商的上网计费管理需求。 客户机上网方便 使用 IPGUARD 宽带计费认证来进行上网计费管理，并不会增加客户机上网的不便，相反还能能使客户机上网更加方便。 客户机上网，不 需要设置代理服务器，也不需要记住特定的登录 URL，更不需要 安装 一个 客。