流控管理设备（abms认证管理系统）要求.docVIP

流控管理设备（ABMS认证管理系统）要求 主要功能 ★IP线路协议保护期 用于以太网的系统设备线路的自动切换保护，通过检测线路的状态、主动检测设备的心跳信号或者控制信号的丢失与恢复以及实时接收后端系统发起的切换命令，自动控制完成主用线路、备用线路、网络直通状态的软开关线路切换；同时能够在系统掉电或者进行系统升级、维修的情况下，控制实现设备掉电直通的功能，请详细给出线路协议保护器的方案包括：工作原理、组网图、应用示意图、线路变化图、功能描述、本方案与BYPASSS及其他的物理开关性质的线路保护器的区别等。 ★内网带宽控制功能 通过客户端来控制本地的带宽；是否启动本地防火墙(防ARP，防代理，防P2P 功能) ★是否单向计流选择功能 可选择式实现：1.双向计费；2.只计流入流量，在下线时RADIUS只把流入流量累加的用户表的本月流量；3.只计流出流量，在下线时RADIUS只把流出流量累加的用户表的本月流量 ★预付费bill_pre需要判断信用额 对于预付费用户如果启用信用额，则扣费时可以在剩余金额中写入负值，表示用户预用了多少，如果金额中的负数+用户组的信用额 ★服务对应接入设备 根据用户的服务，服务关联接入设备来控制用户拨号接入服务器。举例：服务internet 、VPN，窄带拨号，不同的服务对应不同的接入服务器，internet服务对我们的BRAS设备，设置缺省服务，设备类型为全局，其他的服务对应设备类型为特定接入设备。用户组选择了internet和其他的服务，是允许从BRAS和其他设备拨号成功并能正常使用的。如果选择VPN或者窄带拨号，建立用户组只选择VPN或者窄带的服务，只可以从对应的设备拨号。 ★包年限时长策略功能 实现200元包年限240个小时，200元一次性扣除，有效期一年，用户在一年内可以用240小时，超出240小时按费率计算，过了一年重新扣除200元。 ★IPV6支持 目前支持能正常接受IPV6 地址发过来的包，并匹配接入设备表中的地址，写入在线表，暂不支持绑定相关参数功能。 ★特殊IP段速率控制功能 比如用户组，针对这个用户组，设置一些地址段比如???可以以10M的速度访问。?用户上线后，在后台端能绑定接入bas的端口。如a用户上线，从eth1口上来，后台就绑定接入端口为1，a用户从eth2口上线，认证失败 功能简介 备注 网络接口支持 不低于2个100/1000M RJ45电口，2个SFP光口插槽，1个串口，可拓展光口 支持并发数 单台设备支持不低于1000并发同时在线，后期单台设备可以升级到不低于20000用户同时在线 注册用户数 支持不低于20000注册用户数，产品具备单台服务器升级到20万注册用户数，不用更换或增加服务器 数据库 产品支持POSTGRE和ORACLE数据库 透明桥接工作模式支持 无需改变用户设备当前配置文件，可以透明接入网络 IEEE802.1Q vlan支持 可支持4094个vlan 三层功能 静态路由 支持静态路由 源地址策略路由 适用多出口网络的要求 DVMRP组播路由 支持组播代理协议，满足用户组播需求 NAT功能 动态NAT，静态NAT DHCP功能 内置DHCP Server，支持DHCP relay功能 Proxy -ARP 代理arp功能支持 OSPF/RIP/SNMP透传 千兆设备桥接模式下透传OSPF/RIP/SNMP 接入控制 单台设备多种接入方式支持 单台设备可每个接入端口为一种接入方式即PPPoE或者Web，client方式 支持外部Web Server认证页面推送 支持外部Web Server认证页面推送开关接口 端口自动恢复 网络异常自动重启端口 PPPoE接入功能 PPPoE协议支持(RFC2516支持，兼容多种客户端拨号软件和小路由) Web 认证功能 无需安装客户端软件，支持Windows、Linux多种操作系统进行认证 私有客户端认证方式 和带宽控制、TCP连接数控制相结合，可防止用户使用各种代理上网功能。客户端软件支持主流Windows系统和RedHat操作系统，具体功能见Web Client功能列表。 Keepalive链路保活 支持应用层链路保活报文，准确判断用户连接状态，和slow-timeout功能配合保证连接窗口被拦截后用户仍然可以正常上网 用户空闲检查 可以设置用户指定时间无流量，自动断开用户 Web认证页面定制 根据用户要求定制指定登录页面 认证后指定登录URL 可在用户认证后登录校方指定主页 免认证用户设置 指定特殊用户为直通用户，无需认证 不认证访问指定IP 可以指定若干目的IP网段，无需认证就可访问