1、标准RADIUS功能
Authentication报文:支持标准RADIUS认证报文分析功能,BRAS发起Authentication请求报文到AAA系统认证鉴权。
Authentication PAP认证:支持标准RADIUS认证报文中采用PAP密码认证方式, BRAS发起Authentication请求报文到AAA系统认证鉴权
Authentication CHAP认证:支持标准RADIUS认证报文中采用CHAP密码认证方式, BRAS发起Authentication请求报文到AAA系统认证鉴权
Authentication授权:在接收BRAS Authentication请求报文之后,RADIUS Server根据用户信息资源,对用户授权信息进行封装,通过Authentication响应报文把用户带宽限制、时长、IP等信息授权到BRAS。
Accounting-On报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-On报文,通知RADIUS该BRAS启动成功,开始计费。
Accounting-Off报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Off报文,通知RADIUS该BRAS结束计费,在线用户统一下线,BRAS进入维护或切换状态。
Accounting-Start报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费开始。
Accounting-Interium-Update报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费更新。
Accounting-Stop报文:支持标准RADIUS计费报文分析功能,BRAS发起Accounting-Start报文,通知用户计费结束。
会话时长属性下发:支持向BRAS认证报文中下发会话时长,要求用户在规定时长内下线,以便记录上网记录。
专线用户固定IP地址下发:支持向BRAS认证报文中下发IP地址信息,用户拨号后使用该固定IP上网,适用于专线用户。
2、 华为BRAS设备RADIUS扩展支持
华为扩展MAC地址属性适配:分析华为BRAS发起的RADIUS认证计费报文,读取MAC地址。
华为扩展VLAN信息属性适配:分析华为BRAS发起的RADIUS认证计费报文,分析VLAN信息,读取标签信息。
华为扩展限速信息属性适配:向华为BRAS认证报文响应中向BRAS下发限速速率,包括上行和下行速率值。
华为BRAS设备动态授权:对即将到期的用户,向华为的BRAS设备发送动态授权命令,发送停机指令,使用户即时下线。
3、 爱立信BRAS设备RADIUS扩展支持
爱立信扩展MAC地址属性适配:分析爱立信BRAS发起的RADIUS认证计费报文,读取MAC地址。
华为扩展VLAN信息属性适配:分析爱立信BRAS发起的RADIUS认证计费报文,分析VLAN信息,读取标签信息。
爱立信扩展限速信息属性适配:向爱立信BRAS认证报文响应中向BRAS下发限速速率,包括上行和下行速率值。
爱立信BRAS设备动态授权:对即将到期的用户,向爱立信的BRAS设备发送动态授权命令,发送停机指令,使用户即时下线。
4、 蓝海卓越BRAS设备RADIUS支持
蓝海卓越BRAS设备RADIUS认证:分析蓝海卓越BRAS发起的RADIUS认证计费报文,读取MAC地址
蓝海卓越VLAN信息属性适配:分析蓝海卓越BRAS发起的RADIUS认证计费报文,分析VLAN信息,读取标签信息。
蓝海卓越限速信息属性适配:向蓝海卓越的BRAS认证报文响应中向BRAS下发限速速率,包括上行和下行速率值
蓝海卓越分段限速信息适配:向蓝海卓越的BRAS下发分段限速信息,可以对的网段设定更高或更低的带宽,实现同一用户差别化的带宽管理,如对互联网限速2M,对内网的电影服务器限速10M,对服务器限速50M等不同策略。
蓝海卓越BRAS设备动态授权:对即将到期的用户,向蓝海卓越的BRAS设备发送动态授权命令,发送停机指令,使用户即时下线。
蓝海卓越BRAS设备通告发送:通过动态授权,发送通告及到期通知信息给蓝海卓越的BRAS设备,实现即时通告或到期通告。
5、 认证控制功能
MAC地址绑定:支持对用户MAC地址初始绑定,已绑定用户如果MAC地址不匹配则认证失败。
VLAN绑定:支持对用户VLAN标签初始绑定,已绑定用户如果VLAN信息不匹配则认证失败。
NAS绑定:支持对用户拨号NAS设备进行绑定,避免同一帐号在不同NAS设备上进行拨号,有效避免帐号盗用。
并发数控制:支持对同一帐号在线数的并发数控制,如果超过该帐号并发数则新认证的用户认证失败。
设置会话时长:设置会话时长,保证用户在会话时长内断线重联,生成上网记录。
认证计费报文数目监控:支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。
用户消息跟踪:支持对BRAS和RADIUS之间的消息进行跟踪,设置跟踪策略,包括BRAS、用户帐号、消息类型,进行实时跟踪,把消息实时显示在操作界面。
释放用户绑定:对已作MAC或VLAN或NAS绑定的用户进行释放操作,清除原有的用户绑定信息,包括MAC地址信息和一层或两层VLAN标签信息。
并发控制解锁:对异常情况(BRAS未发下线报文),用户并发控制,对其在RADIUS上逻辑下线,释放并发数。
认证计费日志输出:RADIUS Server在认证和记帐过程中,把认证记帐的日志输出到文件中,包括认证成功、认证失败、上线记帐包、下线记帐包等信息。
上网记录日志输出:RADIUS Server在记帐结束后,根据用户记帐信息,生成上网记录日志。
6、 系统主控功能
WEB控制台嵌入管理:在认证计费系统中嵌入WEB应用程序,监控和管理认证计费系统,该方式管理模式和便捷性都优于C/S模式,且能直观访问认证计费系统中的缓存数据,比非嵌入式B/S需要通过通讯接口或媒介方式更合理。
权限调度控制:验证操作员所属权限,非权限范围功能不允许使用。
RADIUS热备方案:双服务器则采用主备热备模式,在BRAS上配置主备RADIUS,在主RADIUS故障时BRAS自动切换到备RADIUS认证计费,或BRAS上只配置主RADIUS,在主RADIUS故障时手工切换备RADIUS IP地址为主IP地址。
数据库自动同步:双服务器数据库进行自动同步,自定义同步时间,可实现本地同步和异地同步,实现硬件容灾和异地容灾备份。
用户到期变更任务:支持对到期用户进行到期变更操作,保证到期用户将在认证时失败。如果用户有续费,则续费变更。
系统自动启动功能:通过操作系统自动启动配置,在操作系统启动时启动数据库和RADIUS Server系统。
数据库备份:通过WEB页面对数据库定期做手动或自动备份,并传送到数据库备用机保存。
7、 系统管理功能
管理员/操作员登录:支持管理员和操作员登录进行认证,未登录用户不允许进入系统。
管理员/操作员修改密码:支持管理员/操作员修改自己的登录密码。
管理员/操作员退出:支持管理员/操作员安全退出系统,清理用户会话。
组织参数管理:对组织参数进行修改操作,如:初装费。
BRAS信息管理:根据实际BRAS情况,设置BRAS信息,BRAS信息包括:IP地址,认证密钥、BRAS类型等
园区信息管理:设置区域下的各个园区信息,园区一般都按照实际园区进行划分,也可以根据光节点进行划分,园区的信息主要包括:园区名称、园区MTU值、园区IP地址池等。
包月产品套餐管理:产品套餐可采用买断包月形式,根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。
包流量产品套餐管理:产品套餐可采用包流量形式,根据不同的地区情况设定不同的流量套餐,可以在时间段内设定的流量,流量使用完成可以实现限速、停机、或按一定价格计费等不同的处理方式。
包小时产品套餐管理:产品套餐可以采用包小时形式,以用户实际使用的小时数量进行计费。
预付费和后付费管理:根据不同的用户,可以设定预付费或后付费产品,预付费用户,必须付费购买产品后,才可使用,后付费用户,允许欠费使用。