|
|
一、需求分析
1.1校园网络计费管理分析
在今天互联网已经成为获取知识的重要源泉。无论大中小学校，都以各种各样的方式接入了互联网。校园网与互联网的连接确实给师生员工提供了极大的方便，但是，这也给管理带来了严峻的考验。在校园网络中主要需要考虑以下几个问题：
◆ 网络可持续发展问题
运营一个网络，不仅仅要有初期的软硬件投入，还需要有不断的运营费用。如果完全依靠学校的资金来维持网络运营，可能给学校带来不协济负担。这就需要充分发挥网络的可营业性，实现健康的自主盈亏方式，从而促进学校网络的可持续发展。因此，引入网络计费是可持续发展的必由之路。
◆ 灵活的计费方式
确定了计费思路之后，我们还需要考虑哪些情况需要计费，哪些情况不需要计费，以什么样的标准计费。只有解决了这些问题才能够将计费落到实处。所以，计费系统必须拥有非常灵活的计费策略，以满足校园网络复杂的计费需求。
◆ 网络的管理
由于互联网是一把双刃剑，而学校是一个教书育人的地方。这就要求我们尽可能的发挥互联网的积极作用，消除它的消极作用。因此，在计费的同时还需要对整个网络的应用起到监督控制作用。
1.2计费管理系统分析
目前网络计费系统主要分为软硬件结合计费和纯软件计费两大类。在以前由于计算机性能较低，操作系统网络功能较弱，使得硬件计费系统成了计费的唯一选择。随着计算机性能的突飞猛进，操作系统的网络功能也越来越强大，使得纯软件计费系统成为现实。本公司选择了纯软件计费的发展方向。使用纯软件计费系统的好处有：
安装简单：不需要专业人员安装调试，一般人员即可自行安装设置。
升级便捷：由于纯软件，可以随时对系统进行升级，并且不需要专业人员。
性价比高：纯软件计费系统的性价比要比硬件计费系统高得多。
二次开发方便：由于纯软件计费系统构建在目前主流的系统平台上，使得二次开发极为方便和简单。
《亿特通用网络计费系统》是本公司独立研发，拥有完全自主知识产权的一款网络计费管理产品。她运行在Windows平台上，能够对各种网络接入方式进行计费管理。经过近三年的不断发展，及近百家用户的实际使用，目前她的功能已经非常完善，同时也得到了众多用户的一致好评。她不仅仅具有网络计费功能，同时还具有强大的网络管理功能，能够非常好的适应校园网络的管理需要。
2.1 总体特征
本系统可以对使用有线、无线、路由器、共享路由MODEM、代理服务器等各种上网方式进行计费与控制，是一套可以代替硬件计费的软件计费系统。本系统提供了种类多样的计费方式，并且有功能强大的上网控制功能。
适用范围：宾馆酒店、学校、小区、电信、一般单位等；
运行环境：服务器端
Windows 2000，Windows XP，Windows 2003
客户端、管理端
安装任何操作系统的机器。
支持用户：10,000用户(如有需要，可轻易扩充)
运行时间：无故障运行时间大于180天
上网方式：专线、拨号、有线、无线
支持软件：桥接、软路由、ICS、NAT、ISA、Sygate、Winroute、各种代理服务器 。不需要任何数据库系统支持。安装设置仅需几分钟。
管理方式：可以在局域网、互联网中任何机器上进行管理 ，支持WEB页面管理
计费方式：按分钟、按小时、按流量，包月、包日等(可自由定义时间)
控制方式：上网时间限制、目的端口限制、目的地址限制、连接数限制、带宽分配、IP+MAC绑定、网址过滤、下载限制、日费用流量限制、月费用流量限制等
接口支持：支持外部数据库，提供各种接口的开发包。
升级费用：终生免费升级
试用方式：支持1,000用户同时在线，10,000用户账号，计费20天
版本种类：标准版、增强版、企业版
其它特点：
安装简单：从安装到使用只需要几分钟时间。
支持即插即用：无论客户机设置了什么IP地址、任何网关，不需要作任何修改，可直接上网，为酒店客户提供了极大的方便。
无需数据库支持：本系统使用了专有数据格式，专为计费系统而设计，不仅效率高，同时也为用户节约了数据库系统费用。另外安装设置非常简单的同时也提高了计费系统的安全性，任何人不可以修改计费数据，也不会由于数据库系统故障导致数据的丢失。当然，可以通过开发接口读取系统中的任何计费数据。
极高的容错性：可以以任意时间间隔进行任意数量的备份。可以备份在本机，也可以备份到网络中的任何一台机器上。并且备份数据量极小，2000用户的数据量也只有1MB。当系统遇到灾难性故障时，只需恢复一个文件，即可将系统恢复到正常状态。
2.2 功能介绍
(1)互联网计费功能
◆ 支持路由器、共享路由MODEM、Windows的ICS、NAT、ISA、MS Proxy、Sygate及所有应用型代理的计费和控制；
只要安装《亿特通用网络计费系统》，在不改变原来上网方式的同时可对用户上网进行计费以及控制。该控制不依赖于原来的软件。 如果使用路由器或共享路由MODEM上网，可以参见解决方案中相关的设置，客户机不需要作任何设置，即可进行计费与控制。
◆ 本系统性能稳定、效率高，可支持大量用户在线计费，适合一般单位、学校、宾馆、小区等上网管理与计费；
本系统适合所有单位的网络计费和网络控制。能够满足长时间不间断的计费要求。能够轻松实现对上千用户的同时计费和控制。系统目前最多可支持10000人的同时计费（如有需要，可轻易扩充）。
◆ 支持WEB方式登录，在用户上网前自动弹出登录页面，客户端不需要安装任何软件；
在系统中启用WEB登录功能后，如果用户没有经过身份验证，系统会自动在用户浏览器中弹出登录窗口，实现该功能不需要在用户机器上作任何设置。 并且，用户登录后可以继续访问他想访问的网站或者直接访问管理员规定的网站。
◆ QQ聊天监视；
可以监视哪个人在哪个IP地址上使用什么QQ号上网聊天的。
◆ 可实时查看用户正在访问的网址，并可设置只监视感兴趣的内容；
◆ 可实时以图形方式显示服务器任意一块网卡的流入、流出量；
◆ 按需拨号功能；
当有用户使用网络而服务器未连上网络时，系统会自动拨号。当没有任何用户再使用网络时， 系统会在指定空闲时间之后自动挂断，这样以节省网络费用的开支。
◆ 管理员可以在任何地点管理本系统；
本系统是一个远程管理系统，管理员可以使用系统提供的管理端可以在网络中的任何地方对本系统进行管理。
◆ 可设置免费地址列表，并且客户访问这些免费地址可以不用登录；
可设置免费地址列表，在流量计费时可以对这些地址列表不予计费。并且可以让用户不进行任何登录就可以访问这些地址。
◆ 两种账号控制方式：自建用户账号以及调用Windows域用户账号；
如果单位内部没有使用WindowsNT的域，可以自建用户账号，以实现对用户的计费和管理。如果单位内部已经使用了域进行管理，可以直接使用WindowsNT中的域账号实现用户的计费和管理。
◆ 基于策略的控制方式，一套策略可应用于多个用户及多个组；
系统中的各种控制方式都以策略提供，这样，定义一个控制策略，就可以对若干个用户或小组进行控制。
◆ 基于小组的控制方式，每个用户被定义在一个小组中，便于管理；
每个用户都属于一个小组，这样能够对同种性质的用户进行有效的管理，个人可以继承小组的各种控制策略，也可以使用自己的控制策略。
◆ 可限制每个用户的登录地址，防止一个账号被多人使用(IP限制、MAC限制以及IP和MAC绑定限制)；
对每一用户账号，最多可以给他定义8个IP地址和MAC地地址，这样就将用户账号和IP地址及MAC地址绑定在一起，以防账号被盗用，特别适合小区用户上网方式。
◆ 可自由设置不同的计费标准，并且可针对不同用户，能够同时使用流量计费和时间计费；
系统允许设置各种不同的计费策略，每个策略可自由选择按时间计费还是按流量计费，并且可自由设定任意时间段的费率。 时间计费方式下，支持按分钟计费和按小时计费。
◆ 针对不同的用户可以使用预付费方式和非预付费方式，适合于学校的计费（学生先付费，后上网，教职工月底结账）；
系统可以同时允许不同的用户或不同的组自由选择使用何种付费方式。如果使用预付费方式，用户只有先充值，然后才能上网，并且当预付费余额低于指定的金额后，将不允许用户再使用网络。
◆ 可设置包日、包月、月租、减免费用、封顶费用等；
具体内容请看帮助手册。
◆ 可限制用户每月、每日的费用、流入量和使用时数；
当用户使用达到规定限额后，系统会自动断开他的网络，直到下一次他的上网条件满足时才允许他再次上网。
◆ 可设置用户账号的过期时间，便于临时开设用户账号；
比如在学校，可以将学生的账号过期时间设置成他们毕业的时间。到期时，用户账号自动被禁用。
◆ 详细的用户费用记录，有每月、每日的费用数据表以及直观的费用图；
◆ 可查询用户一年12个月、一个月每天的费用数据；
◆ 可设置消息通知，用户在登录系统时可以直接收到通知，并且可具体到一个部门或一个人；
◆ 用户使用客户端软件可随时查询自己的费用使用情况，以及费用控制情况；
◆ 用户之间可以相互发送消息，以满足单位内部的信息交流；
◆ 支持客户端WEB方式登录与费用查询；
系统启用WEB登录之后，用户不需要安装任何软件， 并且如果启用了“在用户浏览器中自动显示登录页面”功能，用户未登录时访问外网，会自动显示登录页面，而无需用户做任何操作。
◆ 功能强大的带宽分配；
系统提供上网用户平均分配网络带宽及管理员静态分配用户网络带宽。 本系统提供的带宽分配功能可以与硬件相比。该带宽分配是真正意义上的带宽分配，它不是基于连接的带宽分配，而是基于IP的带宽分配。比如，分配给某用户20KBps的带宽，他用一个线程下载文件，可以达到20KBps的速度，如果他同时以5个线程下载，则每个线程只能达到4KBps的速度，也就是说，分配给用户的带宽是指用户的总带宽，是他所有网络应用的总带宽。
◆ 支持“即插即用”功能；
启用“即插即用”功能后，无论客户机设置了什么IP地址、什么网关，不需要作任何改动，即可直接通过计费系统上网，为酒店计费提供了极大的方便性。
◆ MAC地址(网卡地址)和IP地址绑定；
客户端不需要安装或运行任何软件，即可实现对用户MAC地址和IP地址的绑定，以避免局域网内IP地址的乱用和盗用。
◆ 支持按不同用户进行网址过滤、下载限制、发送信息限制等；
在系统控制策略中可对不同用户上网的内容进行过滤，比如过滤掉色情、暴力等网站。另外，还可以控制用户下载文件以及控制上传信息的容量。
◆ 可保存用户上网的详细日志（包括访问HTTP的记录），保存天数任意设定；
◆可限制用户访问的目的地址（适合中国教育科研网用户）；
由于中国教育科研网是区别国内外网络流量的，所以，可以限制用户只能访问国内的地址。
◆ 可限制用户访问的目的端口；
限制目的端口可以很好的限制网络服务，比如，不允许单位内部使用QQ聊天，那么禁止8000端口就可以。如果不允许使用FTP，禁止21端口等。
◆ 可限制用户使用网络的时间；
可以定义用户使用网络的时间，只有在规定时间内，用户才可以登录，并且时间到时，自动将用户断网。时间支持一星期七天的自由设置，可定义到1分钟。
◆ 连接数限制，有效限制用户使用二级代理上网。
启用该功能后，可以有效的防止用户安装代理服务器为其他人提供上网服务，从而避免网络费用的流失。
◆ WEB管理。
除了管理端，系统还可以开设多个“其他操作员”进行常规管理，并且进行严格的权限控制，同时提供了基于浏览器的WEB管理方式。在本机可以使用地址http://127.0.0.1:1398，进行登录管理。
◆ 支持第三方对本系统的二次开发。
本系统提供了功能强大的二次开发接口，部分接口向所有用户免费开放。通过这些接口，用户可以开发出适合自己需要的系统，详细信息请到官方网站下载开发包。
◆ 与外部数据库的连接
本系统可以将计费数据直接写入到数据库中，也能够直接从数据库中扣除费用，可以与酒店管理系统、校园一卡通系统等相连接。
(2)上机计费功能(标准版、增强版、企业版均有上机计费功能)
上机计费适合学校机房、网吧这些不仅仅要求对上网进行计费，更重要的是对使用机器进行计费的场合。
◆ 在计费策略中可单独设置上网计费标准和上机计费标准，比如上网费用设置为0.017元/分钟(即1元/小时)，上机费率设置为1元/小时。如果用户只上机而不上网，则每小时只收1元，如果又上网，则按每分钟0.017元收费。
◆ 运行上机计费客户端后用户不输入用户名、密码，不经过身份验证则不能进入Windows系统中。并且，当然用户注销时将直接关机。
◆ 可以通过管理端查看用户机器的屏幕。
◆ 可以远程对用户实施关机等操作。
◆ 如果在学校机房使用，能够很好的处理教学性上机与有偿性上机。
◆ 可以使用预付费方式直接从账户中扣除余额。
◆ 管理员可以给登录用户发送消息。当预付余额低于规定标准时会提醒用户。
2.3 细节特点
本系统即是一套通用的网络计费系统，同时也针对学校的特殊性，开发了针对性较强的功能。
◆ 免费地址设定
所谓免费地址，是指访问该地址的任何用户不会被计费。这主要考虑了中国教育科研网(CERNET)的计费特点。CERNET一般按网络流入量计费，并且只计访问国外的网络流量，而国内的流量不计费。所以，本系统中提供了免费地址，可以将CERNET的地址表导入到系统中，成为免费地址列表，使得校园网络计费与CERNET计费接轨。同时，还允许用户不用登录就可以直接访问这些免费地址资源。
◆ 强大的带宽分配
本系统可以对任何一台上网的机器进行带宽的管理，并且，每台机器的带宽可以不一致，实现区别对待。在校园网中引入带宽分配是非常重要的，因为校园网中用户较多，可能一些用户下载文件会导致整个网络速度变慢，影响网络的正常使用。
◆ 连接数限制
连接数限制主要用来控制二级代理的使用。有些用户可能会私设代理服务器为校园网中的其他用户提供上网服务，这样会造成网络费用的流失。通过连接数限制，能够有效的控制私设代理的行为。如果为别人提供上网服务，将导致自己与他人都无法正常上网。
◆ 免登录地址设定
校园网络计费与其他地方计费的一个重要区别就是同时存在需要计费的用户与不需要计费的用户。比如，办公室上网不需要被计费。学生在机房，教职工在家属区上网需要被计费。本系统提供了免登录地址设置，这些免登录的地址即可以是IP地址范围，也可以是网卡MAC地址。通过与VLAN的配合，能够很好满足这种需求。
◆ 上机计费管理
上机计费不同于上网计费，是两个不同的概念。上机计费是指只要使用机器就进行计费，而无论使用者是否上网。而上网计费只针对用户上网的计费，使用机器不会被计费。在学校中计费系统具备上机计费的功能十分重要。因为，学校存在着众多的机房对学生开放，对于这些场合，不仅仅是要收上网费，还需要收取上机费用。本系统即可对上网用户进行计费，同时也能够对上机用户进行计费，并且可以同时区分上网与上机计费。
◆ 网址过滤及互联网地址限制
为了能够尽可能的为学生营造一个健康的上网环境，将一些不健康的网址过滤掉是必须的。本系统提供了网址过滤功能，可以自定义过滤关键字，比如过滤：sex、girl等。同时也提供下载文件限制，比如不允许下载exe、rar、mp3等等，文件类型完全自定义。在一些特殊要求场合，可以规定用户只允许访问指定的网站，其他网站一律被禁止。当然，规定学生上网规则的时候不会影响教职工的上网。
◆ 访问日志
本系统能够记录用户访问的每一个HTTP，收发邮件记录，使用聊天工具记录。以满足公安部门的监管需要。
三、运行环境
运行环境是指支持本计费系统运行的硬件环境与软件环境。
3.1 硬件环境
本系统拥有效率极高的系统内核模块，所以对硬件要求较低。
◆ CPU要求
对于在线用户低于50用户的，任何一台PII机器即可胜任。对于在线用户1000用户左右，P4 2G以上CPU机器即可。
◆ 内存要求
正常情况下，本系统对内存的占用低于20M，所以对于512M的内存已经胜任计费系统的任何要求。
◆ 硬盘要求
本系统安装后只占用硬盘不到10M字节空间，正常运行后数据文件也极小。3000用户账号及计费数据只有不到2M字节。计费数据不会占用太多硬盘空间。如果不保存HTTP访问日志，10GB的硬盘空间，至少可以满足500用户1年的计费要求，当然包含记录用户1年的所有上网日志。
总之，本系统对硬件的要求极低，在用户量不大的情况下，完全可以使用一台最普通的PC机进行上网计费与管理。
3.2 软件环境
本系统基于Windows平台开发，计费核心部分需要安装在Windows XP、Windows 2000、Windows 2003平台上。而管理端可以在任何Windows平台上运行。对于客户机系统没有任何要求，可以是Windows、Linux、MAC等等。
如果计费服务器需要做NAT功能，建议使用Windows 2000 Server或Windows 2003，同时使用Windows中“路由和远程访问”中自带的NAT功能。
如果计费服务器需要做桥接，建议使用Windows XP或Windows 2003系统。
四、网络结构
本系统可以支持任何网络结构，无论使用硬路由、软路由、代理服务器，都可以进行计费管理。如果学校接入的是CERNET，根据学校的规模，一般能够分配到几个至几十个C类IP地址段。这样，学校里的每台机器都会有公有IP地址，一般使用路由器，每台机器能够与互联网实现互访。如果只有几个公有IP地址，则一般使用路由器做NAT，或代理服务器实现网络共享。
4.1 使用硬件路由器环境
 |
在校园网络中，一般采用星型网络拓扑结构，节点数众多，结构也较为复杂。但是，一般来讲都有一个总出口。出口处一般使用路由器连接内网与外网。如果学校每台机器都使用公有IP地址，则路由器只是实现路由寻址，不用实现NAT功能。相反，路由器同时还要提供NAT功能，实现用户共享上网。
在该方式下如果要实现透明计费，只需要在主交换机及路由器之间添加一台安装双网卡的计费服务器，改造后的拓扑结构如下：
 |
在该机器上安装Windows XP或Windows 2003，使用操作系统自带桥接功能，将两块网卡做成一个网桥，从而使校园网中任何机器无需作任何改动，路由器也无需作任何改动，即可实现透明计费。
4.2 使用软路由及代理服务器环境
 |
在该上网方式中，直接由一台代理服务器实现用户共享上网。当然，代理服务器分为网关型代理及应用型代理。所谓网关型代理，上网用户只需要设置他们的网关为代理服务器内网IP地址，无须设置其他代理服务器选项，即可上网。所谓应用型代理，上网用户需要设置每一款上网软件，比如，要设置IE中的代理服务器，要设置电子邮件的代理服务器等等。无论使用哪种代理服务器，只要在代理服务器上安装《亿特通用网络计费系统》都可以实现上网计费与管理。
建议用户使用网关型代理，特别是Windows 2000及Windows 2003中“路由和远程访问”自带的NAT功能，能够实现稳定高效的透明代理上网。
五、实施细节
5.1 安装软件
本系统的安装极为简单，使用系统自带安装程序Setup，整个安装过程只需要选择一个安装目录，所有安装过程自动完成。
5.2 软件基本设置
第一次运行本系统管理端，会提醒用户使用向导进行配置。只要有网络基本知识的人都可以轻松完成系统设置。
主要步骤是：选择局域网网卡->输入计费服务器本机IP地址->输入局域网地址范围->添加计费策略->添加控制策略->添加用户账号。
通过上述几步设置即可运行计费系统。当然，如果需要实现灵活的计费方式与强大的上网控制，还需要作进一步设置。
5.3 计费策略设置
在设置计费策略前我们需要分析一下校园网络中关于计费的具体要求。
◆ 办公区上网无需计费
可以在系统中设置“免登录地址”，实现办公区直接上网。设置免登录地址最好能够与VLAN相结合，即将办公区划分在几个指定子网中，将这几个子网设置为免登录地址。
◆ 按流量计费还是按时间计费
本系统能够提供按流量计费和按时间计费两种方式。如果学校接入的是CERNET，可能需要按流量计国外流量费。其他接入方式一般按时间计费。可以按分钟、按小时等方式计费。本系统允许设定任意时间段计费标准。
◆ 包月用户
如果校园网络同时为家属区提供上网服务，一般会有包月用户。在处理包月用户时可能需要考虑这样一种情况。比如，用户出去进修学习，可能一两个月都没有上网，并且自己忘记办理停网手续，这时仍然收取包月费用，可能不太合理。本系统能够很好的处理这种特殊情况。
◆ 上网计费与上机计费
为学生提供上网计费服务一般按分钟收费。并且可以采取预付费方式，在使用过程中实时扣除费用。同时也要能够处理机房上机计费，并区别上网与上机计费。比如：只上机不上网，只收上机费，如果上网再加收上网费。
◆ 分时费率
为了鼓励上网用户避开网络使用高峰期，充分利用网络带宽，可以按时间段设置不同的计费标准。比如，白天高峰期的费率高些，深夜的费率低一些。
本系统能够灵活处理上述每一个计费要求，并且设置简单。我们可以将相同计费要求设置为一个计费策略，应用于同一类计费要求中。
 |
5.4 控制策略设置
本系统的控制策略主要实现以下功能：
◆ 是否使用预付费方式
◆ 有关月费用设置等。比如：设置包月费用、月租、封顶费用、限制月最大流入量等等。
◆ 有关日费用设置等。比如：设置包日费用、限制日最大流入量等等。
◆ 上网控制。比如：带宽分配、地址限制、网址过滤等等。
 |
根据学校实际的管理需要，可能需要定义若干个控制策略：
◆ 供包月用户使用的控制策略
只需要在控制策略中“启用月费用限制”，并且在“包月费用”中输入包月费用，凡是引用该控制策略的用户每月将收取固定的包月费用。
◆ 供非包月用户使用的控制策略
根据学校的实际情况在控制策略中引用按流量计费策略或按时间计费策略。
◆ 供学生使用的预付费控制策略
只需要在控制策略中选择“使用预付费方式”。引用该控制策略的用户必须首先预付上网款，在上网过程中计费系统从其账户余额中实时扣除上网费。当余额低于规定标准后将停止该账号的上网权限。同时，根据学校的管理要求，可以进行网址过滤等。
5.5 小组账号与用户账号设置
本系统以组的方式管理用户账号，可以将具有相同性质的用户账号归类到一个小组中，这样便于统一控制。
一个小组使用一个控制策略，而在该小组中的用户账号即可以继承小组的控制策略，也可以使用不同于该小组的控制策略。所以，一个控制策略能够被若干个小组或个人账号所使用。
计费策略、控制策略、小组账号、用户账号之间的关系是：
个人继承小组控制策略(也可以单独使用一个控制策略)，控制策略引用计费策略。
5.6 计费处理
◆ 教职工用户
对于教职工上网，一般月底结算上网费，然后从工资中直接扣除。
◆ 学生及校外人员上网用户
这部分用户流动性比较强，一般采用预付费方式，实时扣除其上网费。
5.7 收费处理
根据钱账分开的原则，网络管理人员一般不能直接收取上网费。可以将收费的权限分配给学校财务部门人员。本系统提供了基于WEB的管理方式，可以供财务人员完成开户、查费、对账、充值、缴费等一系列工作。并且，网络管理员可以严格控制他们的使用权限。
首先由管理员安装配置好计费系统，并且定义好计费策略与控制策略。当有用户需要上网时可以由财务人员为其开户，选择不同控制策略。如果是预付费用户，为其充值。
财务人员可以统计每个月、每一天的收益情况。
5.8 机房计费管理
校园网络计费系统不仅仅要能够实现上网计费，同时也要能够实现对机房上机的计费管理。本系统拥有上机计费模块，具有以下一些特点：
◆ 在计费策略中可单独设置上网计费标准和上机计费标准。可分开计上网费与上机费。
◆ 运行上机计费客户端后学生必须经过身份验证才能够进入Windows系统中。并且，当然用户注销时将直接关机。
◆ 可以通过管理端查看学生使用的机器屏幕。
◆ 可以远程对用户实施关机等操作。
◆ 能够很好的处理教学性上机与有偿性上机。
◆ 费用控制方式与上网计费控制方式一致。
◆ 管理员可以给登录用户发送消息。当预付款余额低于规定标准时会提醒用户。
关于教学性上机操作思路：
可以新建一个用户账号，该账号不允许修改密码，根据实际需要是否允许该账号上网而新建对应的控制策略（如果不允许上网，在控制策略中启用时数限制，全天不允许上网）。再新建上机计费策略，限制该账号的登录地点及登录时间。地点是学生上机的机房IP地址段，时间是教学上机的时间段。当需要教学性上机时，学生统一用该账号登录（根据控制策略的设置是否允许上网），当下课时间到时计费系统自动对用这个账号上机的机器实施关机操作。当然，该账号通过地点及时间限制，只能在上课时间指定的机房中上机，避免被其他学生盗用上机。
5.9 二次开发
本系统提供了灵活的二次开发功能，通过二次开发可以将计费系统融合进校园一卡通系统中。也可以在本系统中开发其他的增值服务。本系统开发包的一个重要特点就是基于TCP/IP协议的，也就是二次开发的软件不需要在计费服务器上运行，可以在网络中任何一台机器上运行。可以从我们网站上免费下载开发包，支持目前主流开发工具，如：VC、Delphi、VB等。如有特殊要求，我们可以为其定制开发包。
六、安全措施
计费系统的安全性主要表现在以下几个方面：
(1)计费系统本身数据安全性
本系统使用了专用的数据格式，并且经过加密处理，所以任何人都无法修改计费数据，从而100%保证计费数据的准确性与权威性。如果通过数据库存放计费数据，很有可能会被他人篡改数据。
(2)计费系统的权限划分
本系统中提供了可供多用户同时操作的WEB管理界面，根据操作员分工的不同，可以分配不同的操作权限。
 |
(3)计费服务器安全
可以借助计费系统中的防火墙，能够有效的保证计费服务器本身的安全。
七、成功案例
《亿特通用网络计费系统》目前已在近百家各种类型的单位中使用（电信、小区、高校、公司等），同时有近二十家大中小学校在使用她，极大的方便了这些学校的网络计费与管理。
部分学校用户
江西南昌高等专科学校
西南交通大学网络管理中心
河南大学研究生处
大连交通大学爱恩国际学院
广东省轻工业学校
上海师范大学中新科技管理学院
北京师范大学附属实验中学
北京工业大学交通工程重点实验室
四川省信息工程学校
西安市西光中学
徐州九州职业技术学院
北京盛基艺术学校
江苏省沭阳师范学校
北京工业大学环境与能源工程学院传热强化与过程节能教育部重点实验室
添加到百度搜藏
