CINMS2.0总体设计之需求分析CINMS是针对ISP、尤其是中国邮电部163/169的经营管理工具。从经营管理的角度考虑，163/169由三方组成——网络用户、服务提供商（信息源）和邮电部门自身：1、网络用户：是系统资源和服务的消费者，访问系统资源和服务后需要支付费用。2、服务提供商：为网络用户提供服务，并收取费用...

[阅读全文]

CINMS2.0总体设计之系统总体结构根据上述需求，设计CINMS系统功能结构如下图所示：图：CINMS系统功能结构图用户管理提供大容量、高可靠性、方便移植和管理的用户管理系统。提供用户组的管理概念，管理员可将用户按组管理和维护，方便管理大量用户。提供透明的数据接口，使系统割接更加简单。信息源管理对信息层应用系统进行统...

[阅读全文]

用户是整个系统的消费者，因此用户管理是整个系统管理的核心。CINMS系统的用户管理功能可以满足国内163/169网用户管理的需要。CINMS在以往系统运行的基础上，对用户管理的需求进行多次调查，总结了其它管理系统上的经验，具有管理灵活、用户量大、稳定可靠、对外接口灵活等特点。用户管理系统对用户属性进行登记，为整个业务管...

[阅读全文]

用户组管理系统的用户数量非常庞大，每个用户都有不同的权限和计费方式。例如：有的用户只能拨号接入，没有E-MAIL信箱；有的用户访问收费￥20/小时，有的用户收费￥15/小时。如果管理员逐个定义每个用户的属性，工作量将是不可想象的。为此，CINMS提供用户组的管理，以使管理员负担大大降低。所谓用户组（或成为用户类型），即...

[阅读全文]

分级管理CINMS提供了对用户的分级管理功能，可以对省、市、县的用户进行分级管理。为了有效的发挥分级管理的作用，CINMS系统设置了权限分级特性。省级管理员可以对全省的用户进行管理，市级管理员可以对属于本市的用户进行管理（包括隶属于本市的县级用户）。县级管理员只能对该县的用户进行管理。管理结构为：这样可以满足中国国情的...

[阅读全文]

CINMS2.0总体设计之信息源管理信息源是系统中的服务提供者，也称服务提供商。它是系统中被用户访问、产生费用和收入的地方。1.WWW信息源管理WWW信息源如果系统希望通过CINMS统一认证、计费、导航或统计，就需要在CINMS的信息源管理系统中登记，记录如下主要信息：WWW信息源信息：信息源名称、提供公司、公司联系地...

[阅读全文]

CINMS2.0总体设计之认证授权介绍认证授权管理主要是要验证用户身份的合法性，控制用户对不同服务的不同访问权限，并要求支持漫游认证/授权。163/169系统中的服务多种多样，每种服务都有自己的访问控制规则，作为一个统一管理的系统，CINMS需要为所有服务提供认证/授权，如果增加新的服务，CINMS也要能为其提供认证。...

[阅读全文]

CINMS2.0总体设计之网络层（拨号接入）认证/授权CINMS的拨号接入认证/授权对应于邮电部规范中的网络层认证/授权。含义：用户拨号上网时，系统对用户的身份进行验证。用户身份认证通过后，才能接入163/169系统，并根据用户权限的限制能访问的网络范围。网络层认证仅存在于电话拨号接入方式，专线用户无网络层认证。协议标...

[阅读全文]

CINMS2.0总体设计之网络层认证/授权业务模型网络层认证/授权业务模型树型RADIUS系统具有良好的伸缩性，系统中的每一部分职责明确，流程清楚，当系统横向发展（增加省网、地市节点）和纵向发展（向下发展县级节点）时，系统都能满足管理要求。利用这种树型RADIUS系统，可以灵活构造出多种业务模型，分别适应于多种情况。以...

[阅读全文]

CINMS2.0总体设计之网络层认证/授权业务模型分布式认证适用情况：用户量大或各地市独立管理的省。NAS各地市有自己的NAS，各地用户拨本地特服号接入本地NAS。用户数据各地存放本地用户数据，供本地认证使用；省中心存放全省的用户数据，供漫游认证使用。省中心和各地的用户数据保持同步。RADIUS各地市设置RADIUS服...

[阅读全文]

CINMS2.0总体设计之网络层认证/授权系统工作流程网络层认证/授权系统工作流程不同的CINMS业务模型，认证/授权流程都不完全相同，为了分析业务流程方便，我们首先说明一下RADIUS认证/授权，其他流程都与之类似：1、本地认证/授权流程1、用户拨叫特服号（163/169）接入NAS2、NAS提示用户输入用户名和密码...

[阅读全文]

CINMS2.0总体设计之网络层认证/授权系统性能分析跨平台可支持的OS：AIX、BSDi、DEC、QSF/1、FreeBSD、HP/VX、Linus、Sco、SGI/IRIX、Sun、QS、SPARC、Solaris、Uctixz可支持的DB：Sybase、Informix、Oracle可支持的NAS：AscendM...

[阅读全文]

CINMS2.0总体设计之网络层认证/授权系统特殊功能用户唯一性说明：对于每一类、甚至每一个用户（帐号用户、卡用户、公共用户、包月制用户等），可以限制同一帐号同一时刻上网的最大人数，如果同时上网的人数超过限制，系统将认证失败。用户或用户类别在开户时可以选择最大上网人数。用途：避免多人同时使用一个包月帐号或公免帐号。主叫...

[阅读全文]

CINMS2.0总体设计之信息层(WWW)认证/授权需求分析定义：用户访问网上WWW信息源时，系统对用户的身份进行验证、判断用户是否有权访问此类信息。只有169有信息层认证/授权，163没有这个概念。协议标准：基于国际标准的COOKIE机制和HTTP、RADIUS协议。信息层权限等级在信息层，CINMS可以为网上信息源...

[阅读全文]

CINMS2.0总体设计之信息层认证/授权技术对于“中国公众多媒体通信网”的经营形式，各种信息源都是多媒体通信网信息服务体系和导航体系的一部分，邮电部做为网络的运营者，需要为全部用户和信息源提供完整、统一的解决方案，二次登录的方法并不适用。为此，我们采用本地及全网两层“电子身份证”（LocCookie和GobCooki...

[阅读全文]

CINMS2.0总体设计之信息层认证/授权系统结构采用电子身份证技术，我们设计了集中式发证，分布式验证的系统结构，如下图所示：•信息源的WebServer（B类信息源）或ProxyServer（A类信息源）：识别用户身份，从身份证中提取用户身份，并记录用户的本次访问。负责检验用户端Browser发送的LocC...

[阅读全文]

CINMS2.0总体设计之信息层认证/授权系统工作流程以下介绍四个系统流程：•系统整体工作流程：系统几个部分配合工作的整体工作过程•发放GobCookie流程：用户领取全国身份证GobCookie的过程•发放LocCookie流程：用户领取本地身份证LocCookie的过程•用户...

[阅读全文]

CINMS2.0总体设计之计费结算系统结构163和169都是对外服务的公共信息服务网络，立足于为国内用户和服务提供商提供统一的信息服务和信息发布平台，信息源和用户之间不直接结算费用，而是由多媒体通信网在信息消费用户和信息源之间统一管理、统一计费：·用户访问网络的费用全部交纳给开户节点，而不管是否发生网络层和信息层漫游。...

[阅读全文]

CINMS2.0总体设计之集中计费方案CINMS2.0本身的设计非常灵活，既可以分布计费也可以集中计费。与认证系统类似，两种系统各有优劣：分布计费系统的实现难度较大、成本高、难以管理，但可靠性好、可伸缩性强；集中计费系统的可靠性和可伸缩性比分布式差，但实现难度较小、成本低、维护简单、容易实施。针对目前国内的网络规模和用...

[阅读全文]

CINMS2.0总体设计之计费数据的采集由于各种系统服务的计费模式都不同，因此计费数据的采集方式和数据格式也不同。以下将针对不同的服务分别说明不同的计费模式和数据采集系统。拨号用户网络接入费定义：指用户拨号上网，占用163/169网络资源所付的费用计费方式：网络接入费＝访问时长x费率（计费单位是分钟，不足一分钟的按一分...

[阅读全文]

CINMS2.0总体设计之资费系统原始计费数据只含有计费所需的信息，基本是类似“谁，在何时，访问什么服务”的数据，并不含任何费用。要计算费用，必须定义各种服务的费率、计费公式、各种情况下的优惠率等资费参数。CINMS的资费系统就是为定义这些计费参数而设计的，通过调整这些计费参数和组合不同的参数，可以制订出灵活多样的经营...

[阅读全文]

CINMS2.0总体设计之计费数据处理原始计费数据在各计费采集点采集到后，传送到省中心计费结算数据库中存储，计费系统综合原始计费数据和资费参数进行费用计算，这个过程成为计费数据的处理。CINMS对本省采集到的原始计费信息的处理分为两种方式：定期计费处理、事件触发计费处理。定期/实时计费处理系统可以定期地对原始计费数据进...

[阅读全文]

CINMS2.0总体设计之结算系统业务结算负责处理网络运营者、信息经营者和信息使用者（用户）三者之间费用的关系，并产生三者之间的费用清算帐单。结算产生的原因考虑结算，首先需分析结算产生的原因。结算产生的原因主要有两个：•收费方式用户向其开户节点交费服务提供者的费用由其注册节点付费用户和服务提供商不直接交易，而...

[阅读全文]

CINMS2.0总体设计之计费系统监控台1.收费系统CINMS系统满足了管理员对收费方面管理的缺陷，提供了简单的收费管理功能。可以利用该功能实现对用户的帐目管理，包括预交费管理、已收费查询和欠帐管理等功能。CINMS的收费方式包括多种：1、定期交费：用户先使用后交费，定期交纳上网费用2、预付款：用户先交纳预付款，上网费...

[阅读全文]

SCOOpenserver5.0回拨的实现1、方案简述：网络拓扑如下图：用户在SCOOpenserver上先通过PSTN拨通博达3000路由器，通过认证后由博达路由器回拨到SCOOpenserver上，就可以正常通讯了。由于SCOOpenserver自带的PPP软件不是很稳定，因此在SCOOpenserver方采用Mo...

[阅读全文]

长沙本地宽带网络建设方案一、宽带网络的定位：目前提供高于2M带宽的宽带网络技术基本有HFC（CABLEMODEM接入）、以太网、XDSL等方式。CABLEMODEM的技术目前在实现上还存在部分缺陷；ADSL技术可以较好的利用电信运营商现有的铜线资源，但价格较高；以太网技术在针对地理位置集中的用户群时，既能提供高速接入端...

[阅读全文]

长沙本地宽带网络建设方案网络层次作为一个大型的IP网络，合理划分网络层次结构是大型网络稳定、高效运行的保证，建议长沙城域网的组织层次如下图：图一城域网分三个层次：骨干层、汇接层和接入层。骨干层部署在中心局，以星形方式通过光纤网络与汇接层节点连接，汇接层节点部署在小区的中心机房或模块局。接入部分主要通过综合布线系统，利用...

[阅读全文]

长沙本地宽带网络建设方案网络拓扑图二骨干层由第三层交换机和吉比特路由器组成，完成高速的业务交换。吉比特路由器安装在若干大的交换局内，完成全网的路由功能，路由器之间采取高速中继电路互连，构成一个完全网状网；第三层交换机安装在各交换局，为实现流量分担及备份功能，每个交换机应与两个以上的吉比特路由器相连。骨干层的第三层交换机...

[阅读全文]

长沙本地宽带网络建设方案中继传输方案骨干层的吉比特路由器之间各通过两个2.5G的POS口互连。骨干层的路由器与交换机之间通过光纤互连，每个交换机各通过一个千兆以太网口与两个路由器相连。每个汇接层节点有两台交换机，各交换机均通过光纤用一个千兆以太网口与骨干层交换机相连。各汇接层节点与其相连的接入层交换机通过综合光缆相连。...

[阅读全文]

长沙本地宽带网络建设方案IP地址规划此次工程的目的是为用户提供高速上网的接入手段，为避免防火墙所造成的瓶颈，全网宜采用合法IP地址。在开展业务时，可根据实际需求，向用户分配静态或动态的IP地址。本规划的建设规模为10万个接入端口，按此计算，共需400个C类地址，遵照逐步实施的原则，在建设初期，可分配较少的IP地址，待业...

[阅读全文]