一、项目背景

　　基于Radius的认证计费系统由Radius认证计费软件和服务器两部分组成，采用先认证，后分配IP，再通过Radius服务器的数据统一计费。由单台Radius服务器构成的计费系统最多可支持2048个宽带用户的计费，随着用户数量的增加，可通过增加Radius服务器数量的方式方便地扩充系统容量。该解决方案可很好地满足城域宽带网运营商大规模开发用户的需要。

　　无线城域网专用计费系统支持Radius 标准的AAA计费，用于无线城域网络用户接入互联网的帐号授权、登陆验证、帐号管理和增值服务的费用计算，提供网络认证、网络管理、计费功能、用户管理和监视功能等宽带接入和营运管理功能和数据库接口。

　　(一)用户认证

　　用户认证过程：

　　1、用户发送DHCP请示，请示中包含用户名和密码

　　2、向Radius服务器进行用户认证。

　　3、Radius服务器通过用户认证，返回认证成功信息。

　　4、完成DHCP+认证过程，返回用户合法的IP地址配置。

　　(二) Radius计费

　　用户计费过程：

　　1、通过DHCP认证，向用户发送成功登录。

　　2、Radius服务器开始计费。

　　3、用户发送退出登录请示。

　　4、Radius服务器收到用户请示，结束计费。

　　(三)认证方式

　　网络用户可以使用以下认证方式：

　　1、基于帐号密码的Web 用户认证方式。

　　2、基于802.1Q 的VLAN 的Web 认证方式。

　　3、基于帐号密码的客户端认证方式。

　　4、用户的网络可以支持多种设置，计费系统支持以下方式：

　　1)动态分配IP;

　　2)IP地址绑定网卡地址;

　　3)即插即用;

　　4)固定专线IP。

　　5)建议采用动态分配IP+Web 浏览器认证的办法。

　　(四)计费安全

　　用户与网络计费系统之间的通信使用专用的加密技术，并且辅助以其他手段来达到网络安全的目的。

　　1、应用NAT 技术，使内部网和Internet 实现充分隔离，内部用户可以访问域网外部用户，外部用户特殊用户可以访问内部用户，让内部网用户共享上网的同时，保证了内部网络的安全；

　　2、通过路由器进行NAT 转换；NAT 技术和路由转发技术并存；

　　3、可以屏蔽某些服务和网站，支持路由规则或防火墙通道设置，提供无限个IP地址的过滤表；支持账号绑定IP 功能；支持MAC-IP 地址绑定功能。

　　(五)计费方式

　　用户的收费报表、费用查询和月度统计报表等等的功能。可以根据客户的需要选择基于时间、流量、包月、封顶、增值服务等计费方式，同时支持优惠时段，根据不同的增值服务类型收费等多种灵活的功能；提供专业开户、计费、统计、监示和查询等网络版营运软件，可打印完善的月收费报表，或者提供其它管理系统的接口数据和生成商业银行收费的接口文件。

　　1、按时间段：按用户登录到用户退出登录的时间段计费。

　　2、按流量计费：按用户上网端口的流入、流出数据量(字节数、数据包数)多少计费。

　　3、实时计费：根据用户信用度值计费；根据用户的预付款值计费。

　　4、优惠日计费管理：包括节假日、星期、特定日。

　　5、按累积时长优惠；按累积流量优惠。

　　6、按特定时间段优惠按使用流量分段优惠。

　　7、设定上网卡费率；多业务合一卡计费。