无人值守（小区宽带、公寓宽带、商务楼宽带）宽带运营方案

宽带接入运营发展背景

---

随着宽带网络的普及和不断发展，宽带运营在政策的支持下顺利进行着。商业园区自建宽带接入运营的业务一般可分为基本业务、增值业务二大类。基本业务指发展宽带接入上网业务，满足用户上网需求；增值业务指临时通知、交互式数字、数据多媒体业务，广告投放等。对于宽带接入服务往往只是一个基础业务，在这个基础业务如何和增值业务对接，做好管理工作也是运营者需要考虑的一个问题。前期的宽带接入网络建设显得尤为重要。
宽带接入运营的传统运营模式是卖带宽给用户保障用户能上网，然而随着互联网的不断发展，对带宽的需求和各种应用的不断变化，这使得商业园区宽带运营在运营宽带时有必要做适当的转型。如何从宽带网络的技术和运营模式入手，建立一个真正意义上可运营、可管理、可赢利的城域网。

---

宽带接入运营特点

接入方式灵活
商业园区宽带运营从接入链路来说在几大运营商中是比较灵活的，小区附近哪家链路资源方便接入哪家，避免建设环网，节约投资。接入链路根据实际需求和环境不同，可以接入光纤、拨号光纤、ADSL接入等。
运营成本低
二级运营商要立足宽带市场，资费相比电信、移动、联通的大运营商资费相对便宜。那么就需要二级运营商降低运营成本，获得合理的利润。
运营方式灵活
运营者可以采用多种运营方式；可以和物业或者开发商合作分成，与个人或者单位合作分成等；管理都是集中控制和管理
不同资费不同限速和权限
对于用户使用不同套餐和资费享受不同网速和带宽，以及上网权限。
代理合作模式
针对这样庞大的系统工程商业园区宽带运营采用了多元化发展，代理商、挂靠、独立经营和自主发展宽带接入业务。

宽带接入认证计费系统需求

多项目多地区集中运营和管理
商业园区宽带运营宽带覆盖范围广：按照省级来区分那下面就需要和市级对接和集中运营和管理；按照市级来区分下面就有县和区；按照县来区分下面有镇和乡；再往下就是村和社。对于这样大一个网络必须做统一运营和管理。
统一资费和区别资费
针对不同的地区和消费消费水平不一致的情况下可以采用统一资费也可以区别资费这样便于运营和管理。
计费和计时灵活
灵活的套餐或者计费方式能提升商业园区宽带运营在市场竞争中的地位，能抓住更多的用户。现在的运营商一般都是开户办理马上开始计费和计时，这样对运营商来说是划算的，但是对于用户来说可能就不同意了，业务办理后15天有可能才开始使用网络，用户自己也会算这笔账的。这个时候我们就需要上线计费和计时。
移机和报停
灵活的管理模式给用户更人性化的管理，提供便捷服务对于商业园区宽带运营来说也是很有必要。用户可以移到城市的任何地方，这个时候运营商就需要对用户数据进行调整，这个过程说复杂也复杂，我们就可以把这个事情通过系统来完成，操作人员也可以通过简单的操作来办理这些相关业务。
套餐方式多样和灵活
这个和用户实际需求有关系，有需要：包年、半年、季度、月、天和包流量和包时间的都有。甚至还要配合套餐使用优惠活动和赠送等。
代理商和合作经营管理
商业园区宽带运营的庞大网络光靠自己来发展也是不现实的。在激烈竞争的今天有电信、联通和移动都在发展。商业园区宽带运营采用灵活的运营模式拓展业务范围和抓住更多的用户，通过代理商或者合作经营宽带业务。
权限分配和管理
针对不同身份的人或者单位分配不同的权限，如：技术人员只能管理技术部分，对业务和财务部分是不查看和操作；对于营业厅的人员只能操作业务办理模块，对其他的均不能操作；财务人员只能对钱做管理；对代理商来说，代理商只能管理自己代理区域的项目和地区。
用户自助服务
对于运营商来说几千上万的用户要通过工作人员帮助用户这个工作量是很大的，不光浪费人力物力，而起浪费时间。像用户密码修改可以让用户登录自助服务系统自助修改密码和用户信息。续费也可以通过自助服务系统来完成。现在互联网时代，用户都不想出在家里就想完成这些业务办理。
自助在线缴费
用户通过自助中心使用微信和支付宝在线缴费，自动续费成功开通网络。
用户数据安全
用户数据安全对于任何运营商来说都是很重要的，那么在宽带运营中我们要随时对用户数据安全进行处理。如：数据本地和异地备份、数据加密等。这样做的好处也是方便和快速处理故障，在设备或者系统瘫痪的情况下能在最短时间恢复正常运营。
系统备份/恢复
系统备份和恢复是任何运营商都需要的，这样做的好处是能在更换设备或者设备故障时能迅速把系统恢复，保障正常运营。
财务管理严谨准确
运营的最终目标还是要对钱或者账目进行管理。整个或者某个地区的收入和支持情况能准确和简单的统计出来这是任何运营商最关心的问题。要主动避免下面操作人员进行非常规或者误操作，避免损失出现。
打印凭证和发票
对办理业务的用户打印凭证和发票这也是按照常规实施。这方便运营商对资料存档，也给用户提供正规手续和凭证，给正常运营提供了有力保障。

R8000系列宽带计费平台特点

R8000系列认证计费平台由管理首页，系统配置，运营管理，财务管理，网络运维，系统管理,用户自主等功能模块组成。
每个功能模块都是结合宽带运营的实际情况进行针对性的开发，以确保能够满足大多数用户的需求。同时针对大型的用户集合，系统还支持双机热备，数据库自动备份的功能，以满足用户数巨大的需求也保证了用户数据的安全性。
本系统支持品牌：卓迈、华为、中兴等主流拨号设备。
系统配置灵活、易扩展
地区管理
地区添加自如，方便运营者区分地区的运作状况，同时很好的提供用户的详细信息，便于维护的管理。在这里可以设置用户拨号获取IP的IP段，如果公网有多个IP段的话还可以实现私网互联，让用户获取到的IP可以做更多的应用。详细的地区负责人信息，能准确定位到负责人可以很及时的排除和处理故障，为客户提供高效、优质服务。同时可以设置代理商负责地区，既可下放给代理商管理，运营投资者又可以集中监管。
NAS管理
NAS管理可以添加和删除NAS信息，为多个NAS做用户集中认证管理。中文界面设置，简单易懂。针对不同于卓迈的BAS设备都可以进行对接。支持的设备厂商：卓迈、华为、ROS、维盟、海蜘蛛等。
流量模板
流量模板可以为运营商或者企业制定合理的流量，可以根据需求有所不同。对于运营商来说可以设置1M、2M、4M、8M等等，而对于企业学校来说可以针对不同性质或者部门不同设置不同的带宽需求，比如：企业管理层每个用户的带宽可以给到2M或者4M可以自定义，一般员工或者学生可以给30K、40K根据需求或者所在岗位给不同的带宽，能保证应用即可。可以避免滥用资源影响整个网络的稳定性。
计费套餐
计费套餐的设计主要应用在宽带运营商、酒店和学校。可以针对不同地区的项目设计不同的套餐，也可以设置通用套餐。
针对企业这块可以根据部门不同设计不同的计费套餐。
套餐形式多种：永久、包年、包月、包天、包时、包流量等。
优惠模板
设计优惠模板可以迎合运营商的回馈活动，比如：缴费半年送一个月，或者缴费一年送3个月等等。
卡片管理
为了减轻运营商的人力投入，运营者可以和电信一样制作卡片，用户可以使用卡片自助充值。
运营管理
运营管理是运营商或者企业对用户的管理模块，可以对所有用户进行管理和即将到期用户进行管理或者已经到期的用户进行管理。在整个系统中是一个重要的模块。
用户管理
所有用户管理
这里可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对用户的信息进行修改和删除。
即将到期用户管理
首次登陆系统时页面显示有哪些用户即将到期，提醒管理员及时进行处理 。可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对用户的信息进行修改和删除。
到期用户管理
到期用户管理是针对到期的用户信息进行查看和基本信息修改。可以根据用户的帐号/姓名，所属地区，停机时间，联系电话进行用户搜索和修改。
业务办理
业务办理功能可以办理用户开户、用户续费、套餐变更、停机保号、批量生成等。
用户开户
运营商可以根据运营需求办理新开户业务，新开账号可以只有一台电脑或者多台电脑同时使用。有用户账号、账号密码、证件号、联系电话、邮箱、住址和所属项目或者NAS设备，以及所选择套餐和资费等，为运营商提供详细的用户信息。企业客户可以设置账号和密码、所属部门、员工的真实姓名、员工的使用网络带宽大小、以及绑定员工的电脑的MAS地址等等，可以避免内网用户过度使用网络造成这个网络不稳定、卡，以及病毒传播等等。在网络故障时候能及时准确定位到某个账户的某个人的某个电脑及时排除故障等等。
上线计费立即计费
根据运营需求可以设置开通账号立刻开始计费，这对大运营商来说是很实用的。也可以根据一些小ISP可以设置上线计费，也就是用户首次拨号开始计费，这对那些小ISP可以先添加账号销售给代理商或者个人。
用户续费
用户随时可以续费处理。续费方式灵活：可以管理员续费、用户自助续费等等。能保证用户正常使用网络，不会因为欠费而断网。
套餐变更
套餐变更是更改用户的产品套餐。用户可以根据用户对网络的需求灵活更改套餐，可以增加或者降低套餐资费。套餐变更灵活：可以立即执行更改后套餐、可以次月执行更改后的套餐，套餐变更后有剩余的费用可以退也可以顺延到次月。
停机保号
停机保号是针对用户的帐号处于一个长时间的不计费的状态，需要使用时停机恢复即可。如有用户需要长时间的无法使用，则需要申请停机保号。对于长时间需要停机保号的用户可以次月生效，短时间内需要停机保号的可以次日生效，对用户实行人性化管理。
批量生成账号
运营商可以根据运营需求，管理员可以一次生成一批新账号。企业也可以使用此功能为企业员工批量生成新账号。可以根据规划定义便于识别的账号和密码，操作简单、准确。
运维记录
网络运维模块是针对用户的在线情况，拨入记录以及系统日志等。运营商可以根据情况进行分析网络状况，网络带宽使用情况、带宽多了还是少了都可以通过分析来判断。
即时在线纪录
即时在线纪录可以查看到所有项目的在线用户、或者部分或者某一个项目的即时咋先情况。可以根据项目的用户数、用户带宽大小和用户在线数分析和判断，规划整个或者某个项目的网络。
上网记录日志
运营商可以查看用户拨入互联网的记录，包括了拨入时间，下线时间、使用了多少流量等详细信息，可以用来分析用户是否正常使用网络。更重要的是可以用来排查网内用户的非法或者违法行为。
系统日志
从系统日志中可以查看产品，流量模板，用户开户，销户等记录。
财务管理
财务管理对于运营商来说是至关重要的功能。投资者随时能了解到天、周、月、季度、年的收入情况，甚至可以查询到每个收银员的业务办理收入情况的流水账等。
流水财务
流水财务是对整个开户情况进行一个查看和统计的功能。可以根据多种条件来查询和统计，如：操作员、时间（天、周、月、季度、年）、收费科目（开户预存、续费、材料费等）、自定义时间段查询等。
订单管理
订单管理是查看用户的开户和续费情况的统计和查看。可以根据多种条件来查询和统计，如：操作员、下单时间段、某一个用户等。
票据设置
票据设置功能可以设置打印标题的名称、以及标题的提取方式、票据上的联系电话、表单尺寸、标题和内容字体大小、表格行高等信息。
财务科目
此功能是为了方便管理者运营管理和查询而设置的收费和支出名称，提供精细化管理。
人工收费
可以说人工收费是进一步完善财务管理这块，此功能可以把投资者或者管理者的日常杂费收入或者开支都可以进行管理，真正实现财务管理，管理者一目了然就可以看到投资运营状况。
比如说：项目攻关费、设备材料投入费用、员工工资、额外收入等等都可以在这里体现。
认证管理（NAS管理）
运营管理者一般都不止做一个项目或者小区。认证管理为了把所有项目做集中化管理，又能相对独立的管理。这里就可以添加或者修改每一个项目对接NAS设备的配置，实现集中管理。
网络运维
运维管理可以对数据库进行管理、同步、备份恢复，数据导出导入；图表查看和分析；用户信息的导出统计以及财务信息的导出。
数据库管理
网络运维能对系统的数据库进行管理、数据库同步、数据库的备份和恢复以及用户数据的导出和导入。
图表分析
可以分析当天或者当月的用户在线情况；流量使用情况；当月或者当年的财务收支的情况；当年的用户发展情况。
报表导出
这里可以对用户数据和财务数据导成报表的形式进行保存和查询。
用户信息导出
导出条件多种：所有用户、到期用户、即将到期用户、根据项目等等。
财务信息导出
导出条件有：所有、某个用户名、操作起止时间段、操作员等。
系统管理
系统管理是对这个系统的操作员的账号和密码进行管理，以及操作员的权限进行管理。比如：可以管理：收银员、技术员、代理商等，以及权限分配。以及系统的计划任务管理和系统信息设置。

HAS2000系列智能控制网关特点

多线路接入负载均衡
HAS2000采用多链路接入。
支持：STATIC、DHCP、PPPOE、PPTP。
支持多链路备份；负载均衡；策略路由；静态路由等。
支持在EM1-6之间任意定义WAN口或者LAN口或者OPT口。
支持VLAN，将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
高性能防火墙，保护你的网络
访问规则
可以为每一个接口定义防火墙规则，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情况下WAN接口将拦截所有来自私有网络的IP包，如果你的WAN接口本身位于私有网络，则用该在接口——》WAN中取消：阻止私有网络选项。
NAT出站
在缺省情况下，转出NAT功能是自动完成的，如LAN口的主机通过我们的设备共享访问互联网。但是也可以人工指定映射规则，这里就需要启用“高级出站NAT”功能。
若启动了高级出站NAT功能，系统只使用您在下列给出的映射规则， 而不自动生成转出NAT规则。 若关闭本功能，针对每个接口子网（除了WAN）的NAT规则将自动生成， 下列人工指定的映射将被忽略。
NAT入站，端口映射
NAT入站可以把互联网IP的端口映射到LAN或者OTP网络。可以远程WEB管理和维护局域网的设备。
1:1NAT，私网互联
1:1NAT实现内部IP与外部IP之间的映射（与端口无关），一般是内部私有IP与外部公网IP之间的映射。当设置一条1:1NAT规则后所有源自指定内部IP的流量都会被NAT到指定的外部IP（位于互联网），同样所有源自指定外部IP的流量都会被NAT到指定的内部IP。(缺省情况下,防火墙规则不允许任何转入流量到达1:1NAT映射指定的内部主机)
服务器NAT
如果用作NAT的接口有多个公网IP，可以先在这里定义，然后定义NAT入站规则时就可以选用。
带宽流量控制
智能带宽流控
可以设置WAN口的总下行速率和上行速率，根据内网PC台数自动均衡合理分配，闲时快，忙时均。
协议、端口带宽限速
根据协议、端口的不同可以分配不同的带宽，避免滥用网络，保证应用的优先级。可以限制P2P下载。
PPPoE Server
支持内网PPPOE认证接入，避免内网地址冲突，ARP欺骗。
本地认证接入，用户账号添加管理。
同时支持第三方radius认证接入和管理，支持多点集中认证在一个radius上认证管理。
支持旁路认证，在第三方radius故障的情况下保证用户网络畅通。
支持PPPOE服务器名称识别，可以限制内网使用路由器或者多PPPOE服务器的识别。
VPN服务
IPSEC VPN
IPsec VPN(公众网络中建立虚拟网络，通过加密隧道保护两端或多端之间通讯的私密性。VPN提供：数据完整性：确保数据在通过两端间的网络时没有被篡改、修改。数据完整性使用HASH算法实现。认证：确保所接收的数据是可信的，也就是说数据是来自所期望的来源，而不是来自任何一个伪装的来源。认证也是使用HASH算法实现。保密：保护数据避免在传输过程中被非法查看、拷贝。数据保密通过加密算法完成。
IPsec VPN保护两端之间的通讯、对资源的访问，使用加密、认证和密钥管理协议。通过正确配置IPsec VPN，可以保障通讯安全，避免信息受到攻击。
PPTP VPN
Zhuomai PPTP VPN支持本地认证和第三方radius集中认证和管理。
高级应用
DHCP服务
支持DHCP服务，自动绑定MAC地址，也可以自定义PC的MAC地址，给指定PC指定的IP，还可以避免非法接入网络。支持静态DHCP映射。支持DHCP中继。
DNS转发
安全起见，一般不希望内部所有的DNS服务器都直接与外界的DNS服务器建立联系，而是只让一台DNS服务器与外界建立直接联系，网络内的其他DNS服务器则通过这一台DNS服务器来与外界进行间接的联系。
动态域名
动态域名功能可以让用户有一个固定的地址访问设备或者网站，让用户使用动态互联网IP建立WEB服务器等。
网络诊断
Ping/traceroute探测
可以用来判断网络的通断情况，故障出在哪里。也可以探测到内网PC到互联网另一端的主机是走的什么路径。
系统日志
系统日志、防火墙日志、DHCP日志、入网门户日志、PPPTP VPN日志等。
DHCP租约
可以查看DHCP用户情况，有助于故障排查。
IPSEC VPN诊断
ARP列表
防火墙状态查看
系统设置
服务器名称设置，远程管理端口设置，以及密码管理和修改。
远程固件升级，服务器配置备份和恢复。
设备运行状态查看
硬件平台信息查看；接口运行状态查看；接口流量产看和分析；CPU的运行状态。
5000户宽带接入运营网络拓扑图