| 执行标准 | |
| 产品形貌 |
PatrolVision? SMP COSS（校园网运营支持系统）由百卓网络自主研发，可用于大中型局域网或城域网，提招供证、授权和记账服务（Authentication、Authorization and Accounting，简称AAA），通常安排在网络界线作为宽带接入装备（BAS/BRAS）的必备配套软件，管理和控制用户的网络接入战略，提供用户的认证登录、计费日志等信息。 支持40台BAS装备同时接入，认证请求能力可抵达2000次/秒，最大10万用户并发在线，可管理用户数≥40万，支持HA和双机热备手艺，包管系统稳固运行。 支持管理员通过Web方法设置BAS/BRAS装备、认证数据源、服务域等系统参数，实现快速集成。支持主流BAS/BRAS厂商（Juniper，华为等）的装备接入及其扩展的 VSA（Vendor Specific Attribute），最大限度施展装备的接入、控制和管理功效。与装备对接时严酷遵照RFC相关标准，提供标准的RADIUS协议，支持AAA、CoA和DM等功效，要害信息加密方法支持PAP、CHAP、MS-CHAP、MS-CHAPv2和扩展EAP等。 |
| 应用说明 |
无邪安排 单机安排。将各个系统�？榘才磐骋惶ǚ衿魃�，通常应用在测试或对系统冗余性要求不高的场合，适用于旅馆、餐厅、阛阓等小规模网络。 双机安排。将各个系统�？榘才旁诹教ǚ衿魃�，接纳冷备份或热备份的事情方法提高系统的冗余度和整体处置惩罚能力，适用于中等规模的校园网、企业网等。 集群安排。将基础服务安排在两台服务器（或云端）上并互为热备，数据服务和管理平台安排在另一台服务器上，另外在多台前端服务器上安排用户认证和用户自助服务系统，集群安排的目的是为了知足高并发的网络接入需求，适用于大规模网络，如大规模校园网、园区网等。
知心功效 用户认证（Portal）可凭证要求举行个性化定制。用户可通过Web界面实现网络接入、账户管理等功效，集成支付平台后可支持自助缴费和充值功效，最洪流平地降低了用户服务的事情量。系统兼容PC、手机、平板电脑等多种终端装备，兼容多种浏览器，并可剖析和纪任命户的IP、MAC、终端类型、浏览器类型、登录时间、流量、VLAN ID等信息 ；支持准时间、流量、包月等计费方法，可提供账单供盘问 ；支持用户周期下线或准时下线的功效，阻止BAS装备资源被僵尸用户恒久占用的问题。 用户自助服务。管理平台具备系统设置、用户开户、销户、用户属性设置、计费战略设置、计费日志盘问等常用功效�？缮柚玫ビ没Р⒎⒃谙呤�，限制统一个用户名的登录次数 ；可设置账户类型，例如免计费账户、管理员账户等。另外，凭证收罗到的终端信息可支持越发细腻的管理功效。 用户地理位置定位。接纳同时内外层标签，可将定位精度提高到某个房间的某个端口，大大提高了网络清静问题和网络故障问题的排查效率。用户账号与IP、MAC、地理位置等信息绑定。提高账号登录的清静性，也可使用上述信息举行快速认证，例如用MAC地址绑定账号后，系统直接检测终端的MAC地址，通事后可实现用户会见免认证功效。 用户上线时段控制。用户只有在允许的时间段内会见网络，提高了管理的有用性 ；支持凭证时间和所在等信息下发用户上线战略，实现定制化战略管理 ；支持白名单和黑名单定制战略，可使用限速战略对恶意用户举行控制。 网络域的建设和管理�？山缢挡畋鸬耐绶衲谌荩ɡ缈煞治篒nternet和Cernet）。每个网络域均可准时间或所在自由组适用户上线战略，可界说富厚细腻的用户战略，同时支持按网络域计费的功效。 周游认证。支持外域用户通过周游认证使用外地网络服务的功效。周游认证特殊适适用于保存职员跨域交流的场合，例如高校等科研机构的职员访学、企事业单位的职员借调等。使用周游认证，可省去以往外域用户需在外地网络另行开户的办法，提高了用户网络使用体验。 |
