1、校园

    满足需求：实现校园内各个机构和大楼通过网络中心进行流量计费、拨号计费和上网行为控制，同时，电脑机房独立实现计费。

方案一：纯软件方式
 网络中心：
 网关：选用BroadenGateTM安全网关系列软件，包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件 ；
 IP计费服务：选用BroadenGate 计费网关软件E*LinuxBill（内嵌BroadenGateTM安全网关核心软件）
 拨号计费服务：采用拨号计费软件RadiusBill
 其他大楼（教学楼、宿舍楼等）
 IP计费服务：选用BroadenGateTM计费网关软件E*LinuxBill（内嵌BroadenGateTM安全网关核心软件）
 机房：
 上网控制和计费：采用BroadenGate ProxyBill代理监控计费系统的机房选件
方案2： 纯硬件方式
 网络中心：
 网关：采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号：GPML330、GPDL320、GPDL360) ；
 IP计费服务：采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)（内嵌BroadenGate? 安全网关核心软件）；
 拨号计费服务：BroadenGate V系列拨号计费服务器VPDL320型号
 高速缓存：采用BroadenGate C系列缓存服务器
 WEB服务：采用BroadenGate W系列WEB服务器
 其他大楼（教学楼、宿舍楼等）
 IP计费服务：采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)（内嵌BroadenGate 安全网关核心软件）；
 机房：
 上网控制和计费：采用COMPAQ ProliantML系列服务器，安装BroadenGate ProxyBill代理监控计费系统的机房选件
 

上海第二军医大互联网网络计费系统解决方案

一、 现状分析
1、现状

    第二军医大学整个校园网以Bay 5000做为学校的中心交换机，整个学校以光纤对各个大楼进行连接。现在学校共有三个网络出口，分别为：教育网，金桥网，上海电信的ADSL。其中接入教育网，金桥网的设备为一个Cisco 2610的路由器，ADSL则使用一个PC服务器作为拨号服务器接入互联网，在这个PC服务器上配置了一个MS PROXY服务器做为局域网接入互联网的服务器。
具体的拓扑图见图一。

2、现存的问题

1） 代理服务器的效率问题

    由于现在大部分用户上网使用的是MS Proxy来访问互联网，而代理服务器带的用户的数量是有限制的，如果用户同时访问的任务较多，那么代理服务器的效率就严重降低，导致用户上网速度下降；

2） 用户计费的问题

    现有的系统基本上没有对访问的用户计费，只是有一些对用户使用Proxy访问互联网进行统计的功能；

3） 拨号用户统计、分析的问题

    现有的系统使用Access 8000，Cisco 2511做为接入服务器来使用户通过PSTN登陆校园网，访问互联网，但是系统现在只是能够做到对拨号用户的身份验证，但是不能够对用户访问的情况进行统计分析；

4） Email系统与拨号系统、访问互联网系统的帐户统一问题

    现有的系统中，Email系统与拨号系统、访问互联网系统的帐户系统各不相同，用户往往要记住不同的帐户、密码，往往增加了用户使用的复杂性。

 
二、 解决方案

根据以上的问题，特提出如下解决方案：

    1、代理服务器的效率问题

    2、用户计费的问题

    针对这两个问题，建议使用北京国信易博的E*Linux通用计费网关来解决如上问题。

E*Linux通用计费网关的主要特点如下：

?  实时的系统监控：计费的对象是用户，而非一台PC，很好的解决IP地址盗用问题；

?  提供流量、时间计费两种方式：灵活的选择方式，实时控制用户，实时计算；

?  便捷的系统配置：适用于PSTN、ISDN、DDN、ADSL、CABLE MODEM等多种上网方式、多种环境，完成简单安装后，系统管理员只需通过WEB页面将系统的上网配置参数输入数据库，由后台统一管理系统的配置，无需用户设置；

?  计费、收费方式科学、多样：可按流量、时段多种方式计费，按包月、预交费、常规收费等多种方式，并可将站点进行分类，不同分类可按不同价格收费，方式灵活、多样，可根据实际需要选择；

?  远程系统管理：实时显示在线用户信息，远程进行系统维护，可实时监控在线用户，强制在线用户下线，完备的数据恢复方案；

?  明晰的用户分类：可对部门、个人、组、系统管理员等不同角色随意设置，便于系统管理员灵活管理；

?  多样的规则设定：可按时间规则、阈值（流量）规则，上网范围规则可根据需要灵活设定 ；

?  友好的用户界面：Web界面，便捷、方便，精确的用户认证，便捷的个人信息维护，详细的个人费用查询；

?  实用的统计分析：提供财务、流量实用有效的分析、帐单打印，便于进行费用核算。

3、拨号用户统计、分析的问题

    建议使用北京国信易博的RadiusBill的定制版来解决这一问题。

    RadiusBill的定制版的特点如下：

   1）能够对用户通过拨号服务器访问互联网的Radius详细日志进行分析，生成统计报表；

    2）能够使用户修改自己的登陆口令。

4、Email系统与拨号系统、访问互联网系统的帐户统一问题

    使用北京国信易博的E*Linux通用计费网关与RadiusBill的定制版，北京国信易博公司提供这二者之间的帐户统一接口。

    采用第三方的Email系统，北京国信易博公司提供帐户管理的接口，供Email系统使用。

    这样，便有效地解决了三者的帐户统一问题。

针对如上的解决方案，总结如下：

    在Bay 5000中心交换机上接入一台服务器，安装北京国信易博的E*Linux通用计费网关，在校园网络的Radius服务器上安装北京国信易博的RadiusBill的定制版来解决拨号用户统计、分析的问题。采用第三方的Email系统，同时安装国信易博提供的开放接口，解决帐户统一问题。

整个学校网络系统的网络拓扑见图二。

 

成功案例

    上海第二医科大学

     湖南省委党校

    湛江船舶工业学院

    中国政法大学

    白求恩医科学院

    松原师范学校

    镇江船舶学院

2、政府：

政府机构办公楼
?  满足需求：实现共享上网、安全过滤、上网控制、流量统计报表功能，方便政府控制上网行为，进行财务分摊，保证安全上网。

?  解决方案：

方案一：纯软件方式

?  网关：选用BroadenGate 安全网关系列软件，包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件；

?  财务分摊：选用BroadenGate 计费网关软件E*LinuxBill（内嵌BroadenGate 安全网关核心软件）

方案二：纯硬件方式

?  IP计费服务器：采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)（内嵌BroadenGate 安全网关核心软件）；可同时实现网关和财务分摊功能。

方案三：通过代理服务器方式上网

?  选用BroadenGate ProxyBill代理监控计费系统

 

公安部第一研究所互联网管理解决方案

一、现状分析

公安部第一研究所以ISDN方式接入互联网，整个研究所共有五个ISDN路由器接入互联网，ISDN路由器的管理在微机中心，研究所内部局域网是以以太网为基础的局域网，IP地址由管理员统一分配。网络系统如下图所示：

 
整个研究所的用户都通过局域网，ISDN路由器连入互联网，现在有几个难题：

1、 五个ISDN路由器负载不均衡，多数数据包通过一个ISDN路由器出去，系统管理员现在的管理办法是人为地设置每个客户的网络配置，人为地将负载分配到每个路由器上，增加了系统管理员的负担；

2、 用户身份无法确认，使得各个部门的使用情况无法得到；

3、 研究所用户的使用互联网的统计报表无法得到；

4、 不能对用户访问互联网进行控制，即不能限制用户访问互联网资源。

二、客户需求

根据对公安部第一研究所的调研，总结用户需求如下：

    1、 能够根据研究所内部用户访问互联网的请求，将请求平均分配到每一个ISDN路由器，使研究所的资源能够得到充分利用；

    2、 能够识别用户身份，对每一个用户计费，从而达到取得每个用户使用互联网情况的目的；

    3、 能够对研究所用户的上网情况进行控制；

    4、 能够生成用户在一段时间内使用互联网情况的报表，其中包括用户访问的互联网的地址，时间，流量等等。

三、解决方案

根据公安部第一研究所现状，及对现有需求的分析，提出的解决方案如下：

    对于用户需求1，建议添加一台负载平衡服务器，使其能够对研究所用户访问互联网请求进行平均分摊，使五个ISDN路由器的效率提高；

    对于用户需求2、3、4，建议使用北京国信易博软件系统有限公司的网络计费软件e*Linux，此软件计费的对象是用户，而不是一台PC，能够很好地解决IP地址盗用的问题，整个系统提供流量、时间计费两种方式，能够实时控制用户，实时计算，从而增加了系统管理员监测系统的手段，能够按照用户需要生成统计报表，能够按照目的IP地址，上网时间段，上网阀值对用户上网流量进行限制。

解决方案的网络拓扑图如下：

 
    其中Load Balancing Server负责将用户的请求平均负载到每个ISDN路由器，e*Linux网络计费系统负责统计，计费。

    e*Linux网络计费系统分为两大部分：

    1、系统管理模块：主要是供系统管理员使用，功能是实现用户管理、财务管理、用户上网规则管理、统计分析。

    2、用户端模块：主要是供最终用户使用，功能是实现用户身份验证、上网接入、帐单查询、了解上网规则、修改用户信息。

成功案例

    兰州张掖市电力公司

    公安部第一研究所

    满洲里信息中心

    江西省农业厅

    中国企业家联合会

    北京教育信息网

     兰州机械及自动化研究设计院

    石家庄环保局

3、企业

中小型企业

每日上网流量大于1G的中小型企业

?  满足需求：对共享上网、上网行为分析和控制有较高功能性能要求；可实现远程拨号认证计费；可实现上网流量和时间计费，方便财务核算；每日流量大于1G

?  解决方案：

方案1：纯软件方式
?  网关：采用BroadenGate 安全网关系列软件
?  IP计费：采用BroadenGate 计费网关软件E*LinuxBill（内嵌BroadenGate 安全网关核心软件）
?  拨号计费：采用拨号计费软件RadiusBill

方案2： 纯硬件方式
?  网关：采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号：GPML330、GPDL320、GPDL360) ；
?  IP计费：采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)（内嵌BroadenGate 安全网关核心软件）；
?  拨号计费：BroadenGate V系列拨号计费服务器VPDL320型号

 

每日上网流量小于1G的中小型企业
?  满足需求：经济有效地实现对企业内部员工的上网情况进行管理和监控,采用代理服务器方式上网
?  解决方案：
纯软件方式，采用BroadenGate ProxyBill代理监控计费系统

 

大型企业
1万用户以下的大型企业
?  满足需求：共享上网、防止外部入侵、保护内部网络、控制内部人员访问互联网的行为、基于用户的带宽管理、多网络出口的动态负载平衡
?  解决方案：

方案一：纯软件方式
 网络中心：
 网关：选用BroadenGate 安全网关系列软件，包括透明网关、动态负载平衡、带宽管理、流量分析、安全过滤软件；
 IP计费服务：选用BroadenGate 计费网关软件E*LinuxBill（内嵌BroadenGate 安全网关核心软件）
 拨号计费服务：采用拨号计费软件RadiusBill

 部门：
 上网控制和计费：采用BroadenGate ProxyBill代理监控计费系统
方案2： 纯硬件方式
 网络中心：
 网关：采用BroadenGate G系列安全网关服务器(根据并发用户不同选用不同型号：GPML330、GPDL320、GPDL360) ；
 IP计费服务：采用BroadenGate B系列IP计费服务器产品(根据并发用户不同,选用不同型号,BPML330、BPDL320、BPDL360型号)（内嵌BroadenGate 安全网关核心软件）；
 拨号计费服务：BroadenGate V系列拨号计费服务器VPDL320型号
 高速缓存：采用BroadenGate C系列缓存服务器

 部门：
 上网控制和计费：采用COMPAQ ProliantML系列服务器，安装MS ISA软件和BroadenGate ProxyBill代理监控计费系统
 

1万用户以上大型企业：
?  满足需求：海量用户级的上网管理、网络安全、计费和网络资源管理，通过分布式方式，支持到百万级
?  解决方案：
清算中心：采用BroadenGate E*LinuxBill结算中心系统
计费节点：采用BroadenGate E*LinuxBill节点服务系统

 

成功案例
东风朝阳柴油机厂
牡丹江红旗电脑网络商城
神华集团
北京凌科电信公司
十三陵水库发电厂

4、小区

方案1、小型住宅区解决方案

    特点: 用户数较少，数据量不大（同时上网用户数少于500人）

    针对同时上网用户数少于500人、每天每人访问时间少于12小时的情况，建议将系统和数据库安装在同一台机器上，数据库使用MySQL。如图1所示。

 
方案2、中型住宅区解决方案

    特点: 用户数较多，数据量大（同时上网用户数超过500人）

    针对这种情况，建议系统和数据库分别安装在两台机器上，数据库使用ORACLE。如图2.1所示。

 
或者与方案1一样，只是使用多台e*Linux Server，数据库任可使用MySQL，如图2.2所示。

 

方案3、大型住宅区解决方案

    特点: 用户数较多，数据量大(同时上网用户数超过1000人)

    这种情况的系统配置基本与方案2.2相同，但要注意针对每一台e*Linux服务器要分别安装数据Oracle，如图3所示。

 

成功案例
兴涛小区
首信集团智能化小区项目

石家庄某小区网络互联网管理解决方案

一、现状分析

    石家庄威龙公司承接小区以DDN方式接入互联网，整个小区共有20栋楼、2000户，以DDN路由器接入互联网，DDN路由器的管理在小区网络中心，小区内部局域网是以千兆以太网为基础的局域网。

    现预备使整个小区的用户都通过局域网、DDN路由器连入互联网，需求如下：
? 
     用户身份和管理
?  用户计费单
?  用户使用互联网的统计报表；
?  用户访问互联网控制，即限制用户访问互联网资源；

二、解决方案

     该小区有2000户，根据一般规律，同时上网用户数应少于500人、每天每人访问时间少于12小时，同时考虑到整体网络应维护方便、而且不宜到住户家中配IP的小区特殊需要，建议采用北京国信易博的E*LINUX网络计费系统，，并将该系统和数据库安装在同一台机器上，数据库使用MySQL。如图所示。

 

e*Linux网络计费系统分为两大部分：

    1、系统管理模块：主要是供系统管理员使用，功能是实现用户管理、财务管理、用户上网规则管理、统计分析。

    2、用户端模块：主要是供最终用户使用，功能是实现用户身份验证、上网接入、帐单查询、了解上网规则、修改用户信息。

5、酒店

市场分析

    由于互联网用户超常规的发展速度，使得入灼店的用户在互联网接入方面的需求越来越广泛，如何选择一个最适合的互联网接入、计费解决方案，已经成为摆在酒店业面前的一个首要问题。

    互联网接入解决方案

    传统意义上，IP服务商可以为用户提供3种接入方式；拨号调制解调器、ISDN和专线。拨号调制解调方式虽然便宜，但是速度太慢；ISDN难于安装、启动和运行，加上电话费ISDN也比较昂贵，另外传输速率也不尽人意（如2B+D只有128K），专线连接对于企业用户上Internet，在线路品质上也许是最好的选择，但是其高昂的费用却令许多企业望而却步。

    传统的Internet接入方式还会给酒店的经营者带来一些问题，比如，不同的租户可能选择不同的ISP，而且每个ISP都需要在酒店内铺设线路。为配合ISP的工作、酒店的经营者会感觉很麻烦。
 
     对于ISP来说，如果一个大厦内有一个以上的租户需要Internet接入，则需要多次铺设线路造成人力物力的浪费。

    DSL技术能够利用现有的电话线传输高达8兆比特的速率，速度比拨号调制解调方式和ISDN快得多，而且DSL总是处于"联机状态"，即用户在收发E-mail或上网浏览的时候不需要拨号，最重要的是，由于利用了现有的电话线系统，因而DSL方式接Internet比DDN成本低许多，因而被认为是商用大厦接入Internet的最佳解决方案。

     DSL技术可以分为非对称DSL（如：ADSL）和对称DSL（如：SDSL，HDSL）

    非对称方式ADSL是一种经济有效的解决方案，它利用现存的铜线网络基础设施，按运营商服务等分类提供如下应用：视频点播、可视会议、远程办公、远程医疗、远程教学、网上购物等。

    对称方式最适合商用用户的需要，因为传统的DDN为用户提供的都是上下行对称方式。ISP采用了对称DSL方式之后，原有的针对DDN方式的价格体系和记费系统都可以不作改动。而且多数商业用户需要对称的传输方式，即他们需要的就是一定的对称带宽（如512K，1M或者2M），而到底是用DDN还是用DSL提供的他们却不是很在意。

    综上所述，最理想的互联网接入解决方案就是选择ADSL宽带接入技术，ADSL的特点如下：

计费解决方案

    由于酒店业的用户非常多，且用户更换频繁，这样就增加了计费的难度。

    基于互联网计费的方式有如下几种：

    1、 按照上网时间计费，

    2、 按照上网流量计费，

    3、 包月或包天制。

    针对以上情况，易博公司为酒店管理者提供了一套行之有效的解决方案，当酒店入住者入住时，管理人员会为这个用户提供相应的用户名，密码，用户在需要上网时，在酒店提供的相应的登录界面，输入用户名，密码，登录进入，表示这时用户需要上网了，当用户确认以后，易博酒店上网用户管理计费系统（以下简称本系统）会为用户开通线路，接入互联网，当用户不想接入因特网了，用户可以再次登录，取消这次上网，当遇到意外情况，如用户的机器死机，或用户忘记取消上网记录，本系统会自动帮助用户记录下网时间。本系统为酒店管理者提供多种计费方式，酒店管理者能够自由选择计费方法。

本系统的逻辑结构图如下：

 

此处网路设备包括：DSL设备，以太网设备等等。

易博公司的酒店上网用户管理计费系统分为如下几个模块：

 

每个模块的具体功能如下：
?  用户认证：
    验证用户的身份，为用户开通因特网线路，实时记录，监视用户使用情况，提供统计，结算的依据。
?  系统管理
 系统设置
    本系统可以有两种配置用户IP的方式，固定IP和DHCP（动态分配），管理员可根据需要任意选择其中一个版本。可以任意指定一家ISP的DNS（域名服务器）。
 系统状态控制
    本系统可以显示当前在线用户的基本信息，包括所属组、IP等；并可强制在线用户下网 或者强制设定当前用户账号失效，封掉其账号。
 系统维护
    本系统可以恢复丢失了的数据，并可清除历史数据
?  用户管理
 组管理
     本系统支持组的设置，可以将用户加入任意一个组或几个组，这样，可以对一组用户进行统一管理。另外，可以给组指定一个或多个规则，用户一加入该组就具有这些规则。
 用户管理
可以任意增加、删除或修改用户，并给用户指定规则，对其上网进行控制。
 规则管理
规则包括上网时段和阈值规则。上网时段规则描述的是组或用户可以访问互联网的时间段；上网阈值规则描述的是组或用户可以访问的网络出口的流量限制，即用户只能使用多少流量。可以增加、删除或修改以上两种规则。
?  账务管理
a) 账户管理
?  开设帐户
?  禁止帐户
b) 账务规则
?  时段优惠
?  会员规则
c) 账务查询
?  查询帐户情况
?  查询交费情况
d) 账务报表
?  月统计报表
?  周统计报表
?  日统计报表
?  收费明细表
?  统计分析
a) 用户查询
?  查询上网情况（按月、按星期、按天）
?  查询收费情况（按月、按星期、按天）
b) 管理员查询
?  统计上网情况（按用户、按组、按月、按星期、按天）
?  统计收费情况（按用户、按组、按月、按星期、按天）
本系统的特点
    1、 共享上网功能
?  局域网用户通过共享的PSTN、ISDN账号或专线（DDN、ADSL）统一上网。
    2、 用户管理功能
?  对用户可以独立管理、分组管理
?  对用户或组可以定制上网规则
?  上网规则可以是针对上网时段、访问范围、访问方式、访问流量等应用组合设定
?  实时显示用户状态
?  强制用户下网
    3、 计费管理功能
?  针对用户或组计费
?  支持流量计费、包月计费方式
?  可以支持预付费方式
?  可以设定用户或组使用时间和流量限制
    4、 网络管理功能
?  TCP/IP动态地址分配（DHCP）
    5、 网络安全功能
?  防火墙
?  提供地址过滤表
?  记录访问日志
?  可以跟踪用户访问情况、目的IP访问情况、源IP访问情况
     6、 支持多种通信线路
?  支持PSDN、ISDN、DDN、ADSL
    7、 统计查询
?  可以查询账户余额、账户使用情况
?  可以查询访问情况
?  可以按时间、流量、用户、组统计上网情况
?  可以统计访问站点排名

成功案例：

6、写字楼

市场分析
    目前随着互联网的崛起，许多企业纷纷

7、机房

市场分析
     目前随着互联网的崛起、网络聊天和网络游戏的高速发展，越来越多的人通过各学校的机房或者网吧上网，经营商从增加经济效益的角度，提高服务质量的角度出发，势必要提高网络计费管理,一要实现基本的机房管理，如计费、结帐、系统端控制、营业统计等，使管理更加高效、方便；二要防止漏帐错帐，甚至内部私吞营业额现象；三要保证合法合理用网，如防止网络高手浏览非法网站、限时控制、非法使用报警、历史记录查询等。所以，机房应用计费管理软件势在必行。

应用逻辑分析图
     机房管理功能上比较简单，同时要求计费软件投资较少，所以适合于ProxyBill机房版计费管理软件。从计费角度看，要适合服务商的需要，突出时间计费，包括上机费和上网费分别计、统一收的功能。从管理的角度来看，要突出远程管理和非法报警功能，屏蔽非法网站。

网络应用图