SHDW宽带计费网关系统是南京三汇通信有限公司与南京航空航天 大学网络信息中心根据学校、酒店、小区、办公楼等单位的实际情况联合开发的宽带网络计费综合平台。用于宽带网络用户接入互联网的账号授权、登陆验证、帐号管理和增值服务的费用计算。该软件具有AAA 服务器的功能，可作为增值服务的综合统计平台，提供网络认证、网络管理、计费功能、用户管理和监视功能等必不可少的管理功能和数据库接口。

SHDW宽带计费网关系统适用于校园网； 智能小区；酒店； 政府机关内部网络； 大中型企业和商业机构；电脑培训中心等工作站数量比较多，管理要求高的应用场合。

1 网络结构

SHDW宽带计费网关系统一般安装在防火墙之后，网络结构如下：

中小型用户模式

受控制区域内部的布线结构一般是以5 类双绞线和光纤为传输介质的以太网结构，SHDW宽带计费网关内置标准的以太网接口，可以轻松地连接在现有的网络。计费网关安装在内部网络的汇聚设备（Switch）与Internet 出口之间，对内形成一个出口网关，对外实现NAT 网络地址转换和Internet 接入（如果采用DDN、帧中继、E1 等非以太的专线接入则仍需要路由器设备）。一般在现有的网络中，都配置了三层交换机和二级接入交换机，整个网络按功能部门划分成不同的VLAN，各个子网的路由都在三层交换机上实现，最终用户的网关出口是在三层交换机上指定的，通常是指向路由器或者防火墙设备。在这种结构中，可以把计费网关安装在三层交换机和路由器或者防火墙设备之间，只要修改三层交换机上的出口地址和路由器上相应的一些地址配置就可以了。如果不想修改原有的网络配置，也可以应用透明网关技术，把计费网关设置成桥接的形式，原有的网络配置不用做任何修改，就好像计费网关不存在一样。

计费网关的典型应用是一个AAA 统一的结构，最终用户的认证、接入、计费都由计费网关统一完成。

用户上网的时候必须经过计费网关进行授权，用户名以及密码验证通过以后，计费网关开通用户上网的权限，则用户可以访问国际互联网，退出的时候用户的费用记录在计费网关中。

2 用户的认证

用户在通过认证以前，打开网络页面总会被重定向到一个起始页面上，网管可以在这里设置登录页面或者是下载客户端、发布公告等。

SHDW宽带计费网关提供了多种认证方式供户选择：

• 基于帐号密码的Web 用户认证方式。使用这种认证方式，用户只需要在一个简单的Web 界面填入帐号密码以后，就可以使用网络资源。
• 基于帐号密码的客户端认证方式，用户通过专用的客户端填写帐号密码登录计费网关，然后使用网络资源。使用专门的客户端还可以应用一些附加功能，如接收网关的广播信息，即时查询使用时间、流量等。
• 基于VPN 标准的认证方式。这种方式类似与PPPOE，与服务器建立一条点对点隧道进行通信，客户每次认证通过都可以获得一个IP。这种认证方式各种操作系统都已经内置了客户端。

3 IP 地址的分配

SHDW宽带计费网关支持以下IP 分配方式：

1)动态分配IP; 用户每次上网通过DHCP 或者VPN 拨号获得IP。

2)IP 地址绑定网卡地址; 用户设置固定IP 上网，需要身份验证。

3)固定专线IP; 用户设置固定IP，无需身份验证就可以上网，适合与学校的特殊用户。

建议采用动态分配IP+Web 浏览器认证的办法。采取DHCP 分配IP 的方法，可以节省IP 资源，并且方便了管理员管理IP 地址，对于有特殊需要的用户，可以分配静态IP 地址或者公网IP 地址。

4 用户的管理

可以基于帐号来管理用户，包括增加、删除、查询用户；可以分级设置用户的属性和服务，指定使用不同的服务类型或者不同的使用带宽，提供完善的帐号管理分级功能，设置拥有不同权限的管理员；可以实时统计用户的登陆信息、使用时间、流量和费用列表；可以对用户进行控制，包括带宽、流量、访问出口的限制，阻止非法用户；自动记录用户的操作日志，方便跟踪。

5 带宽与流量管理

SHDW宽带计费网关，可以实时限制每个用户的流量，并持以下控制流量方式：

1)可以实时控制某个用户的流量;

2)限定某个用户某项服务的流量;

3)可限定某用户上行和下行的流量;

4)可根据用户群组分类来控制流量;

5)可根据在线用户数动态调整用户流量。

动态流量控制对于合理动态的分配宽带资源非常行之有效，防止出现网络阻塞。因为计费网关会根据同时在线用户数量的多少，动态平衡每个用户的出口带宽。

6 用户访问站点日志与管理

针对校园网的特点，SHDW宽带计费系统能够区分教育网、公众网与国外网站三个IP 地址的范围，并且这个范围是可由用户自行管理升级的。

校园网用户在访问网页的时候，系统可以根据客户的需要把用户访问的网络地址记录下来，例如，只记录访问国外网站的记录，或者只记录除教育网以外的网站的日志。以便日后查询使用。

在对用户进行访问限制方面，SHDW宽带计费系统支持针对目标地址与端口的灵活定义，可以限制访问某个地址，也可以只限制访问某个端口。这个功能可以被灵活应用与限制访问非法网站，代替了防火墙的部分作用。

7 提供多种计费方式

用户的收费报表、费用查询和月度统计报表等等的功能。可以根据客户的需要选择基于时间、流量、包月、封顶等计费方式；提供专业开户、计费、统计、监示和查询等网络版营运软件，可打印完善的月收费报表，或者提供其它管理系统的接口数据和生成接口文件。

• 按时间段：按用户登录到用户退出登录的时间段计费。
• 按流量计费：按用户上网端口的流入、流出数据量（字节数、数据包数）多少计费。
• 实时计费：根据用户信用度值计费；根据用户的预付款值计费。
• 优惠日计费管理：包括节假日、星期、特定日。
• 按累积时长优惠；按累积流量优惠。
• 按特定时间段优惠。
• 按使用流量分段优惠。
• 设定上网卡费率。
• 多业务合一卡计费。
• 同一服务不同用户群定义不同资费政策。

8 数据备份

SHDW宽带计费网关支持本地备份和远程备份，支持硬盘、磁带、网络存储等多种备份设备，系统管理员可以随时把数据库备份到备份设备上，也可以在需要的时候从备份设备上恢复损坏的数据，具有较高的数据安全性。

9 控制策略

每日上网时段控制策略
目标地址控制过滤策略
目标端口控制策略
源地址控制策略
每日上网时间和流量控制策略
完整的登录纪录，访问纪录
完整的操作权限管理和运行日志
计费策略
支持储值卡，临时用户，固定月结用户，期限用户等结算方式
支持按时间，流量计费方式
支持《赠送用量+计量制》，《计量制》，《计量制+费用封顶》，《包月制》，《基本费+跳档制》，《基本费+计量制》，《基本费+基本用量+计量制》等多种计费模式

传统上校园计费是按目标地址的访问流量进行计费的，国内地址不收费，国外地址按流量收费。将目标地址分成8个组，包括Internet, chinanet, cernet, 内部网1-5，每个目标地址可以设置不同的优惠费率
按上下行流量分开计费，支持对Internet，Chinanet的上下行流量，支持不同的优惠费率
支持时段优惠，按目标地址的计费优惠策略