蓝海卓越宽带接入产品介绍.doc

BRAS 宽带接入网关
BRAS 5000系列
产品简介：
　 针对宽带网络对用户管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对数据通信网络的深刻认知, 在进行了充分的市场调研的基础上，准确把握了国内宽带接入网络市场的需求，推出了BRAS 5000系列宽带接入服务器，完成对宽带接入用户的认证、计费、业务控制、安全和QoS保障等功能，可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。
蓝海卓越BRAS-5000 宽带接入服务器是一种专用的以太网宽带接入的智能设备，基于NatShell自主开发的高性能网络操作系统，可以部署在接入层、汇聚层或核心层的出口，支持分布式和堆叠部署，适用于运营商城域网，大中型小区的宽带接入，为用户提供PPPOE认证、WEB认证，授权，数据采集、实时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理，配合蓝海卓越认证计费系统，共同组成蓝海卓越宽带认证计费管理平台。

主要特点：
Ø 高性能：采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShell BRAS宽带接入网关可以每秒处理超过30万的TCP会话请求，此项指标超过同类产品5~10倍！
Ø 多WAN口连接因特网：根据用户使用情况，NatShell BRAS宽带接入网关的WAN口数可以在1-3个之间自由定义，高端型号更是提供多达5个WAN口接入，即不会浪费，又有了更大的自主度。
Ø 智能多WAN负载均衡：支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。
Ø WEB认证：通过内置的WEB认证模块，可以使用户通过Web网页进行上网认证，配合蓝海卓越计费管理系统可以实现记费及更多的用户管理功能．
Ø PPPOE服务器功能：内部用户，可通过PPPOE方式进行网络联接便于管理，并彻底杜绝攻击，泄露等问题。 配合NatShell计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。最高可支持2000以上的PPPOE用户同时在线。
Ø 用户管理：具有用户管理功能，本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。
Ø 便于部署：NatShell BRAS宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。
Ø VPN：NatShell BRAS宽带接入网关的IPSecVPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。
Ø PPTP VPN：NatShell的PPTP VPN功能支持大容量的VPN接入，数量超过千条，除标准VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。
Ø 带宽管理 NatShell BRAS-5000宽带接入网关提供专有，基于二层的流量控制，能提供比三层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。
Ø 应用控制：可以通过NatShell BRAS宽带接入网关内置的过滤功能，配合带宽管理，可以对指定的文件名称进行带宽限制，如对占用带宽过大的文件，如RAR、BT、MPG、AVI等文件限制一定的带宽，以保证正常网络应用的流畅。
Ø 透明代理：内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。
Ø VLAN支持：支持802.1Q VLAN接口生成，支持VLAN终结，可与标准设备VLAN进行无缝连接。
Ø 通告功能：内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。
Ø 网络监测：NatShell QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。
Ø 攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。 每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得NatShell BRAS宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。
Ø DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置
Ø ARP刷新：用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝ARP欺骗的问题。
Ø 静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。
Ø 固件升级：用户可以通过WEB界面来升级最新固件，以增强系统稳定性或者扩展系统功能。
Ø 端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。
Ø 连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。
Ø 多种管理方式：使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。
Ø 系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。

BRAS-5000参数
基本配置
 64位网络安全处理器，主频1.8G-3G，内存1-2G
 支持的标准和协议

 IEEE 802.3、IEEE 802.3u、TCP、UDP、ICMP、NAT、DHCP、 PPPoE、ARP 、H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等 ALG
 内网端口
 1-3个10/100/1000M 自适应RJ45端口（Auto MDI/MDIX）
转发率
10Mbps：14880pps；
100Mbps：148800pps；
1000Mbps：1488000pps
网络介质
10Base-T：3类或3类以上UTP ；
100Base-TX：5类UTP；
1000Base-T：CAT-5E UTP或6类UTP
并发数支持
30-200万条
PPPOE带机
300-2000并发支持
 外网端口
 1-3个10/100/1000M 自适应RJ45端口（Auto MDI/MDIX）
DMZ端口
可选择使用1个DMZ端口
 网络介质
 10Base-T：3类或3类以上UTP100Base-TX：超5类，6类UTP 
 LED指示  
  Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）
 外形尺寸
 （长x宽x高）440mm x 340mm x 44mm 
 使用环境工作温度
 0ºC 到 40ºC；存储温度：-40ºC 到 70ºC
 工作湿度
 10% 到 90%不凝结；存储湿度：5% 到 90% 不凝结
 电源及功耗
 输入交流180－240V  功耗 约100W 
认证计费管理服务器
NatShell NS-G50 / NS-G500计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。
NatShell NS-G50 / NS-G500计费管理系统是一套基于标准的RADIUS协议开发的宽带认证计费管理系统。它不仅支持PPPOE和SCG的认证计费方式，还支持最新的 802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合NatShell蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。
NatShell NS-G50 / NS-G500计费管理系统在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优势。NatShell NS-G50 / NS-G500以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。
NatShell NS-G50 / NS-G500计费管理系统为用户运营创造高稳定、高性能的运行环境，实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。

NS-G50/G500

1、标准RADIUS功能
Ø Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。
Ø Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式， BRAS发起Authentication请求报文到AAA系统认证鉴权
Ø Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式， BRAS发起Authentication请求报文到AAA系统认证鉴权
Ø Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
Ø Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。
Ø Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。
Ø Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。
Ø Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费更新。
Ø Accounting-Stop报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费结束。
Ø 最大会话时长属性下发：支持向BRAS认证报文中下发最大会话时长，要求用户在规定时长内下线，以便记录上网记录。
Ø 专线用户固定IP地址下发：支持向BRAS认证报文中下发IP地址信息，用户拨号后使用该固定IP上网,适用于专线用户。

2、 华为BRAS设备RADIUS扩展支持
Ø 华为扩展MAC地址属性适配：分析华为BRAS发起的RADIUS认证计费报文，读取MAC地址。
Ø 华为扩展VLAN信息属性适配：分析华为BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø 华为扩展限速信息属性适配：向华为BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值。
Ø 华为BRAS设备动态授权：对即将到期的用户，向华为的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
3、 爱立信BRAS设备RADIUS扩展支持
Ø 爱立信扩展MAC地址属性适配：分析爱立信BRAS发起的RADIUS认证计费报文，读取MAC地址。
Ø 华为扩展VLAN信息属性适配：分析爱立信BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø 爱立信扩展限速信息属性适配：向爱立信BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值。
Ø 爱立信BRAS设备动态授权：对即将到期的用户，向爱立信的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。

4、 蓝海卓越BRAS设备RADIUS支持
Ø 蓝海卓越BRAS设备RADIUS认证：分析蓝海卓越BRAS发起的RADIUS认证计费报文，读取MAC地址
Ø 蓝海卓越VLAN信息属性适配：分析蓝海卓越BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø 蓝海卓越限速信息属性适配：向蓝海卓越的BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值
Ø 蓝海卓越分段限速信息适配：向蓝海卓越的BRAS下发分段限速信息，可以对指定的网段设定更高或更低的带宽，实现同一用户差别化的带宽管理，如对互联网限速2M，对内网的电影服务器限速10M，对下载服务器限速50M等不同策略。
Ø 蓝海卓越BRAS设备动态授权：对即将到期的用户，向蓝海卓越的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
Ø 蓝海卓越BRAS设备通告发送：通过动态授权，发送通告及到期通知信息给蓝海卓越的BRAS设备，实现即时通告或到期通告。

5、 认证控制功能
Ø MAC地址绑定：支持对用户MAC地址初始绑定，已绑定用户如果MAC地址不匹配则认证失败。
Ø VLAN绑定：支持对用户VLAN标签初始绑定，已绑定用户如果VLAN信息不匹配则认证失败。
Ø NAS绑定：支持对用户拨号NAS设备进行绑定，避免同一帐号在不同NAS设备上进行拨号，有效避免帐号盗用。
Ø 并发数控制：支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新认证的用户认证失败。
Ø 设置最大会话时长：设置最大会话时长,保证用户在最大会话时长内断线重联，生成上网记录。
Ø 认证计费报文数目监控：支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。
Ø 用户消息跟踪：支持对BRAS和RADIUS之间的消息进行跟踪，设置跟踪策略，包括BRAS、用户帐号、消息类型，进行实时跟踪，把消息实时显示在操作界面。
Ø 释放用户绑定：对已作MAC或VLAN或NAS绑定的用户进行释放操作，清除原有的用户绑定信息，包括MAC地址信息和一层或两层VLAN标签信息。
Ø 并发控制解锁：对异常情况(BRAS未发下线报文)，用户并发控制，对其在RADIUS上逻辑下线，释放并发数。
Ø 认证计费日志输出：RADIUS Server在认证和记帐过程中，把认证记帐的日志输出到文件中，包括认证成功、认证失败、上线记帐包、下线记帐包等信息。
Ø 上网记录日志输出：RADIUS Server在记帐结束后，根据用户记帐信息，生成上网记录日志。

6、 系统主控功能
Ø WEB控制台嵌入管理：在认证计费系统中嵌入WEB应用程序，监控和管理认证计费系统，该方式管理模式和便捷性都优于C/S模式，且能直观访问认证计费系统中的缓存数据，比非嵌入式B/S需要通过通讯接口或媒介方式更合理。
Ø 权限调度控制：验证操作员所属权限，非权限范围功能不允许使用。
Ø RADIUS热备方案：双服务器则采用主备热备模式，在BRAS上配置主备RADIUS，在主RADIUS故障时BRAS自动切换到备RADIUS认证计费，或BRAS上只配置主RADIUS，在主RADIUS故障时手工切换备RADIUS IP地址为主IP地址。
Ø 数据库自动同步：双服务器数据库进行自动同步，自定义同步时间，可实现本地同步和异地同步，实现硬件容灾和异地容灾备份。
Ø 用户到期变更任务：支持对到期用户进行到期变更操作，保证到期用户将在认证时失败如果用户有续费，则续费变更。
Ø 系统自动启动功能：通过操作系统自动启动配置，在操作系统启动时启动数据库和RADIUS Server系统。
Ø 数据库备份：通过WEB页面对数据库定期做手动或自动备份，并传送到数据库备用机保存。

7、 系统管理功能
Ø 管理员/操作员登录：支持管理员和操作员登录进行认证，未登录用户不允许进入系统。
Ø 管理员/操作员修改密码：支持管理员/操作员修改自己的登录密码。
Ø 管理员/操作员退出：支持管理员/操作员安全退出系统，清理用户会话。
Ø 组织参数管理：对组织参数进行修改操作，如：初装费。
Ø BRAS信息管理：根据实际BRAS情况，设置BRAS信息，BRAS信息包括：IP地址，认证密钥、BRAS类型等
Ø 园区信息管理：设置区域下的各个园区信息，园区一般都按照实际园区进行划分，也可以根据光节点进行划分，园区的信息主要包括：园区名称、园区MTU值、园区IP地址池等。
Ø 包月产品套餐管理：产品套餐可采用买断包月形式，根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。
Ø 包流量产品套餐管理：产品套餐可采用包流量形式，根据不同的地区情况设定不同的流量套餐，可以在指定时间段内设定指定的流量，流量使用完成可以实现限速、停机、或按一定价格计费等不同的处理方式。
Ø 包小时产品套餐管理：产品套餐可以采用包小时形式，以用户实际使用的小时数量进行计费。
Ø 预付费和后付费管理：根据不同的用户，可以设定预付费或后付费产品，预付费用户，必须付费购买产品后，才可使用，后付费用户，允许欠费使用。
Ø 停机保号功能：对用户可以进行停机保号操作，停机保号用户可以随时恢复。如果用户帐号到期，则自动进行停机保号状态，在下一个续费周期结束后，还未进行续费操作， 则自动转入停机用户状态。
Ø 断线立即重拨功能：对于非法断线用户，只要是同一台电脑拨号，则支持无延时立即重拨。
Ø 业务员管理：业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员配置和管理业务员，在开户时由操作员受理选择。
Ø 工单管理功能支持对开户打印工单，并对工单进行管理，支持查询、删除、导出等管理操作
Ø 操作员组管理：定义一类用户的操作权限和其基本描述。权限组的业务权限细化到系统功能菜单中具体的功能项这一级。权限组可以将已经存在操作员纳入本组中，也可以将本组中的操作员删除。管理员有所有管理权限，只有管理员可以管理权限组和对操作员授限。可能的操作员分组如下：
Ø 运行维护组：可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。
Ø 统计查询组：只有统计查询功能，可以查看、查询系统的资费信息，但不能修改。可以分区域、分时段统计业务量。
Ø 营业员组：可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。
Ø 操作员管理：操作员管理实现操作员基本信息及操作员权限的维护。操作员支持直接授予某一系统功能的使用权限。
Ø 操作日志管理：支持对操作员的日常操作记录并支持查询。

8、 查询统计功能
Ø 用户信息查询：提供宽带用户资料查询功能，包括上网账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息，支持导出。
Ø 即将停机和已停机用户查询：提供对即将停机和已停机用户信息进行查询。
Ø 营业收费查询：根据区域、费用类型、日期、账号等查询用户收费信息、支持导出。
Ø 停复机日志查询：根据日志、账号、停复机日期等查询用户的停复机日志信息
Ø 即将到期用户查询：根据日期条件，查询指定日期的快即将到期用户情况，系统默认15天内到期用户为即将到期用户。
Ø 在线用户查询：根据区域、小区、账号、用户IP、用户MAC地址、BRAS地址、并发数等查询在线用户信息，并可对在线用户进行解锁操作，管理员可对所有BRAS用户进行下线操作。
Ø 上网记录查询：根据账号、日期、用户MAC、用户IP等查询用户上网记录。
Ø 记录清除功能：在一段时间后，可以对不需要的日志记录进行清除，包括拨号记录，管理员登录记录。

9、 营业受理功能
Ø 用户开户：对用户进行开户处理，选择套餐，填写用户资料开户。可以在组织参数管理下设置初装费，开户时选择是否要初装费。
Ø 用户批量开户：对用户进行批量开户，生成即时计费或上线计费的用户数据，可以将批量开户的用户数据制作成用户卡，如包月或包年，包流量，包小时等，让用户在买到卡后，第一次上线进行计时或计费。
Ø 子母帐号功能：在开户时，可以选择开启子母帐号功能，开启此功能后，子帐号的正常运行需依赖母帐号的正常运行，当母帐号停机后，子帐号也同时停机，母帐号续费后，子帐号即可正常使用，可用于在限制使用路由器后，建议一个家庭开设多个帐号的地区使用。
Ø 用户销户：对用户进行销户处理，销户时支持对用户进行退费结算，但退费金额不能大于开户金额。
Ø 用户续费：对终端用户进行续费操作，如果用户当前产品套餐还在使用，可以进行预续费，如果用户已经到期，可以对用户进行正常续费。预续费的产品套餐还可以进行续费取消。
Ø 用户迁移：对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小区，并释放用户绑定信息。
Ø 用户赠送：对用户进行赠送处理，赠送精确到天。支持对未到期、已到期和已续费功能上赠送。
Ø 用户停复机：对用户进行停机或复机处理，停机时只改状态为停机，复机时对停机天数进行顺延。可以在组织参数管理下设置停机费、停机维护费、复机费等，对用户收取适当费用。
Ø 用户套餐变更：提供对已开户用户的套餐进行变更，支持套餐升级（修改速率）和修改到期日期。支持增加或减免一定的变更费用。
Ø 工单打印功能：支持对开户之后链接打印工单功能，并支持对工单进行补打和删除操作。
Ø 发票打印功能：支持对开户之后链接打印发票功能，并支持对发票进行补打、多选打印、删除和作废操作。
Ø 用户释放绑定：对用户进行释放绑定处理，包括释放绑定用户MAC地址、VLAN/QINQ信息。
Ø 用户资料修改：对用户进行资料变更处理，包括用户装机地址、身份证、姓名、联系方式等。
Ø 用户密码查询：对用户密码进行查询，找回用户遗失密码。
Ø 用户密码修改：对用户密码进行修改，重置为新密码。
Ø 用户策略变更：对用户策略进行变更，包括绑定关系、MAC地址、VLAN标签和固定IP等。

10、 营帐管理功能

Ø 用户充值续费功能：对用户进行充值，包括上网费用和其他费用。对用户上网进行续费操作功能
Ø 收费项目设定：对用户收费项目进行自定义设置，方便管理员生成不同的财务收费科目。
Ø 用户冲帐：对已经收取费用进行冲帐，冲帐金额不能大于用户余额。
Ø 用户流量监控：对包流量用户进行上网流量监控，两分钟生成一次流量使用记录及相应的帐务记录，方便管理员查询。
Ø 用户时长监控：对包小时用户进行上网时长监控，两分钟生成一次时间使用记录及相应的帐务记录，方便管理员查询。
Ø 用户订单查询：查询用户的订单状态和订单记录，包括已经完成订单、正在运行订单和等待运行订单，对等待运行订单，管理员可以进行撤消并将相应金额退还给用户。
Ø 营业报表功能：按项目、时间、管理员、类型明细的筛选生成不同的财务报表，可以自定义天、周、月、年财务报表功能。并根据需要生成不同帐单和报表，生成图形报表，方便直观分析。

11、 工单管理功能

Ø 工单录入功能：对用户的报装、报修录入工单，并可由管理员指定处理人员和处理时效。
Ø 工单流转功能：每个管理员在接收到工单后，可以自行处理，或是转交给其他管理员进行处理，并形成记录。
Ø 工单查询功能：对已经完成的工单进行查询，统计功能。

12、 充值卡功能

Ø 充值卡生成功能：根据管理员设定，生成指定金额和有效日期的充值卡，密码随机设定以防止破解。
Ø 充值卡销售功能：对已经生成的充值卡进行销售，提供充值卡批量销售并打印的功能，并生成记录。
Ø 充值卡充值功能：用户可以在购买充值卡后，登录自助平台进行充值，并在营帐中生成相应记录。
13、 用户自助服务功能
Ø 用户自助登录：管理员可以设定用户登录端口，方便用户登录查询自己的帐号情况、费用明细、登录明细等。默认用户登录端口建议设置为80，以提升安全性，或者通过域名转向，或者将用户登录嵌入到系统主页。
Ø 用户自助充值功能：用户可以在购买充值卡后，登录自助管理系统进行充值。
Ø 用户修改密码功能：用户可以在登录自助系统后，修改自己的密码。
Ø 用户自助留言功能：用户可以在登录自助系统后，向管理员留言，管理员在登录回复后，用户可以看到回复情况。

14、 BOSS接口功能
Ø 用户授权接口：BOSS通过用户授权接口对用户进行开户处理。
Ø 用户重授权接口：BOSS通过用户授权接口对用户进行重授权，包括用户续费、用户资料修改、用户释放绑定、用户密码修改等。
Ø 用户反授权接口：BOSS通过用户反授权接口对用户进行销户处理。
Ø 用户资料查询接口：BOSS向AAA系统发起用户资料查询请求，AAA系统响应结果，结果包括绑定信息、产品套餐情况。
Ø 用户释放绑定接口：BOSS向AAA系统发起释放用户绑定信息请求，AAA系统响应结果。AAA系统采用自动绑定机制，在用户第一次成功拨号上网时根据用户策略绑定用户MAC地址或VLAN信息。如果用户变更了MAC地址或VLAN需释放绑定，在下一次成功拨号时再次自动绑定。
Ø 在线用户查询：BOSS向AAA系统发起查询在线用户请求，AAA系统响应结果。请求中的查询条件可选，为字符串空表示该条件不选定。
Ø 在线用户解锁：AAA客户端向AAA系统发起对同一帐号并发上网情况进行解锁请求，AAA系统响应结果。根据用户允许的并发策略，在出现BRAS丢包、用户被盗号等情况时，需先查询该用户在线列表，对用户进行解锁。

NS-G50参数
基本配置
 64位网络安全处理器，主频2.2G，内存1G，存储500G
 网络端口
 1个10/100/1000M 自适应RJ45端口（Auto MDI/MDIX）
网络介质
10Base-T：3类或3类以上UTP ；
100Base-TX：5类UTP；
1000Base-T：CAT-5E UTP或6类UTP
管理用户数
500-5000用户管理
 网络介质
 10Base-T：3类或3类以上UTP100Base-TX：超5类，6类UTP 
 LED指示  
  Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）
 外形尺寸
 （长x宽x高）450mm x 440mm x 44mm 
 使用环境工作温度
 0ºC 到 40ºC；存储温度：-40ºC 到 70ºC
 工作湿度
 10% 到 90%不凝结；存储湿度：5% 到 90% 不凝结
 电源及功耗
 输入交流180－240V  功耗 约100W 

成都星锐蓝海网络科技有限公司
地址:中国.成都市一环路南一段学府花园书香榭6F
TEL:[phone] QQ：2364105921