系统概述
首信AAA系统是专为目前通信市场需求和未来发展趋势推出的一体化认证、计费系统,采用目前最通用的RADIUS协议,为客户提供全面的解决方案。可应用于电信、ISP、尤其是公众多媒体网、宽带城域网、IP电话网等。系统能够对各种应用进行统一集中的用户实时认证和计费,并且支持用户的漫游。
首信AAA系统也可称为RADIUSServer或AAAServer,主要功能是认证,授权和计费(计费采集)。认证授权管理主要是要验证用户身份的合法性,控制用户对不同服务的不同访问权限,并支持漫游认证/授权。
RADIUS是目前国际、国内应用最广泛的用户认证协议,RADIUS协议的标准性和它的广泛使用,保证了CAS10A系统与其他厂商RADIUS认证计费系统之间的兼容,在2002年4月至7月信息产业部电信传输所进行的MTNet兼容性测试(中国联通组织)中,CAS10A系统与Nortel、3COM、Cisco、Lucent、Ericsson、Lawton、Starent等国内外著名厂商的PDSN和AAA设备通过了互通测试,表现出色,值得一提的是,首信是唯一的国内AAA设备厂家。
功能描述及系统特点
首信AAA支持多种认证方式:PAP、CHAP、EAP-MD5、EAP-TLS、CAVE等;支持对VPN用户以及漫游用户的认证;支持多种漫游策略:按域名转发,按号段转发,多点转发;并且可以实现多种认证策略的混合使用,套餐服务等,以及根据运营商的需要完成各种高级认证。
首信AAA系统使用MD5加密算法,确保安全性;通过缓冲池技术、高效的算法等方面提高系统的处理速度,极大的提高了系统的并发处理能力;另外采用1+1冗余备份方案,通过与第三方Cluster软件集成保证AAA系统可靠不间断地运行,能满足电信级用户的需求。
首信AAA系统支持SimpleIP和MobileIP两种服务模式,支持预付费业务、VPN业务、WAP业务并提供了与营帐系统的接口。其功能强大,稳定可靠,扩展性强,安全性好,是运营商的良好选择。此外,我们可根据用户的具体业务需求定制开发功能模块和接口。
首信AAA系统具有灵活可伸缩的系统结构,可根据客户的实际情况,采用相应的结构体系和软硬件配置,为客户提供最佳的解决方案,并且满足用户认证计费的要求。系统具有良好的扩展性,可通过增加硬件模块来满足用户数增加的需求。
此外,首信AAA还具有以下特点:
l 可剪裁的业务模块:预付费、VPN、Mobile IP、EVDO、IS-835B;
l 可选择的数据库:Oracle、Mysql、Odbc Compatible Database;
l 多种管理手段:图形界面、命令行界面、小系接口、文件接口、SNMP接口;
l 支持用户的分级管理;
l 全面的辅助工具:批量开户、数据备份恢复、话单转换、监控脚本、测试工具;
l 系统保证话单的正确性、无丢失、无重复;
l 记录本地用户和漫游用户的话单,并且支持支持话单定制;
l 可以实现对认证、计费消息的各种统计;
l 多平台支持:Solaris、Windows、Linux;
l 支持不同厂商接入服务器的扩展属性配置灵活、管理方便。
首信AAA系统架构
产品应用
首信AAA可用于包括联通,移动和电信在内的国内主流运营商的网络。
·联通CDMA 1分组网应用:
主要客户:联通CDMA1X网络17个省(北京、上海、辽宁、吉林、陕西、山西、四川、湖北、河南、浙江、贵州、安徽、江苏、西藏等)AAA系统,以及网间AAA系统。
主要作用:为CDMA1X用户提供业务接入认证授权计费服务。
首信CDMA1xAAA网络实现拓扑图
·移动APN应用:
主要客户:福建省电力、安徽省公安厅。
主要作用:为接入GPRS网络的企业用户提供认证授权计费服务。