CN1411242A - 一种宽带智能上网业务系统及其实现方法 - Google Patents

Abstract

本发明公开了一种宽带智能上网业务系统，主要包括业务控制点(iSCP)、业务管理点(iSMP)、业务管理系统(iSMS)、业务生成环境(iSCE)、业务管理接入点(SMAP)和前置机FEP，关键在于该系统还包括：支持用户以入口模式上网的入口服务器；位于iSMP之中的业管理接口服务器，用于单独的业务管理，其通过入口服务器连接用户接入浏览器，同时通过宽带管理接入服务器与管理接入浏览器相连；一个由iSCP和iSMP共享的数据库DB，用于存储用户数据，同时连接iSCP及iSMP中的营业管理接口服务器。本发明还同时公开了一种宽带智能上网业务的实现方法，上述系统和方法可使宽窄带一体化管理，使计费方式更灵活，为用户提供更多的方便及更强的功能，同时推动宽带网的迅速发展。

Description

一种宽带智能上网业务系统及其实现方法

技术领域

本发明涉及宽带智能网的上网技术，尤指一种利用宽带智能网平台由酒店直接向其所有用户提供宽带上网功能的智能上网(IP HOTEL)业务系统及其实现方法。

发明背景

当今的时代是网络信息时代，网络渐渐和电话一样，越来越成为人们工作与生活中必不可少的通讯及获取信息的手段，无论人们身处何地都希望能通过网络随时了解最新的信息资讯，提供网络服务已经成为有一定规模的酒店或写字楼的必备服务。

目前，通常采用认证(AAA)服务器软件实现酒店宽带上网业务，运营商对酒店按专线或数据流量计费，酒店对每个用户单独计费，该业务通过标准的用户远程拨号认证服务(Remote Authentication Dial In UserService，RADIUS)协议实现简单的认证、计费和授权功能。但是，该方案存在以下的不足之处：

(1)宽带交换(IP Service Node，ISN)与宽带业务没有分离，业务实现很不灵活，每修改一个业务就需要更新所有ISN的软件。

(2)不支持业务批发外包，由于目前的宽带网系统没有统一集中的管理，不能灵活的选择计费方式，使代理商(酒店)与运营商利润分成不灵活，业务难以推广。

(3)不支持端口绑定认证，如果要实现宽带上网业务，就需要给酒店每个住户安装客户端软件，使用很不方便。

(4)不支持宽窄带一体化，酒店无法实现话音和宽带业务的统一管理。

发明内容

有鉴于此，本发明的主要目的在于提供一种宽带智能上网业务系统及其实现方法，使得宽带交换与宽带业务的管理分离，且能实现宽窄带一体化管理，进而为用户提供了更多的方便及更强的功能，同时推动宽带网络迅速发展，有助于缩短宽带网络的投资回收期。

为达到上述目的，本发明的技术方案是这样实现的：

一种宽带智能上网业务系统，主要包括业务控制点(iSCP)、业务管理点(iSMP)、业务管理系统(iSMS)、业务生成环境(iSCE)、业务管理接入点(SMAP)和前置机FEP，该系统还进一步包括：

入口服务器(Portal Server)，用于支持用户以入口(Portal)方式上网；

营业管理接口服务器(MML Server)，位于iSMP之中，用于单独的业务管理，其通过入口服务器(Portal Server)连接用户接入浏览器，同时通过宽带管理接入服务器(WMAS)与管理接入浏览器相连；

一个由iSCP和iSMP共享的数据库DB，用于存储用户数据，同时连接iSCP及iSMP中的营业管理接口服务器(MML Server)。

其中，该入口服务器(Portal Server)与用户接入浏览器之间通过超级文本传输协议(HTTP)互连。该宽带管理接入服务器(WMAS)与管理接入浏览器之间通过超级文本传输协议(HTTP)互连。该营业管理接口服务器(MML Server)与入口服务器(Portal Server)之间，以及营业管理接口服务器(MML Server)与宽带管理接入服务器(WMAS)之间通过套接字(Socket)建立连接。

一种宽带智能上网业务的实现方法，该方法至少包括以下步骤：

a1.运营端通过宽带智能网将一个以上的卡号以及一个以上的端口分配一个代理端；

b1.该代理端给每个有业务需求的用户分配一个卡号和一个使用端口；

c1.当用户上网时，代理端对用户进行鉴权、参数设置和实时计费；

d1.运营端按预先设定的结算策略扣除每个代理端相应的费用。

其中，所述的结算策略为按所有用户的上网时长计费；或按所有用户的数据流量计费；或按固定周期固定费用计算。

所述的代理端是由客户网络管理(CNM)系统通过宽带智能网从运营商获取每个用户上网的相关数据，并通过该CNM系统管理与维护每个用户的相关数据。该CNM系统可同时提供用户上网的网卡接口以及用于通话的话音插卡接口。该CNM系统至少包括两个管理流程：宽带上网管理和电话权限管理，该两个管理流程是同时进行的。所述的宽带上网管理流程还可由代理端的WWW管理端软件实现。

该方法的上网流程进一步包括以下步骤：

a2。用户发上网及认证请求，经宽带智能网平台(iTELLIN)系统认证通过后，允许该用户接入；

b2.由宽带接入设备(BAS)接通网络，并向该系统发计费请求消息，该系统收到后发计费响应，允许用户上网；

c2.BAS周期性的向iTELLIN系统上报用户数据流量或时长信息，该系统根据所收到的信息实时扣费；

d2.当用户下网时，向iTELLIN系统发计费停止消息，该系统返回计费停止响应消息，由BAS切断网络并通知用户。

其中，步骤a2进一步包括：

a21.当用户通过以太网点对点协议(PPPOE)上网时，由PPPOE发送认证请求给宽带接入设备(BAS)，并建立连接；

a22.BAS与用户之间建立联系后，向用户终端发送一个挑战握手协议加密的挑战值，用户终端响应后与BAS建立加密信息协议；

a23.BAS将业务请求上报iTELLIN系统，并发送接入请求给该系统；

a24.该系统认证通过后，向BAS发认证成功消息，BAS收到后向该系统发计费请求。

该步骤a2也可进一步包括：

当用户以入口(Portal)模式上网时，入口服务器(Portal Server)通过HTTP发认证请求给iTELLiN系统，由该系统向宽带接入设备(BAS)发送接入信息，BAS收到后向该系统发计费请求。

该方法中的认证过程进一步包括以下步骤：

a3.iTELLIN系统收到认证请求后，根据端口是否绑定确定用户卡号，然后判断用户卡号是否有效？如果无效，则该系统判断当前是否收到ISN请求？收到则结束认证，返回认证失败消息，否则，等待新的用户认证请求；如果有效，则查找数据库中有无该用户卡号；

b3.如果没有，则直接返回认证失败消息；否则，判断是否需要输入密码；

c3.如果不需要，则直接置密码正确，返回认证成功消息；如果需要，则判断输入的密码是否正确？如果正确，则返回认证成功消息；如果不正确，则系统判断当前是否收到ISN请求？收到则结束认证，返回认证失败消息；否则，等待新的用户认证请求。

其中，步骤a3进一步包括：当用户采用端口绑定方式上网时，用户终端连接到网口后，即通过动态主机配置协议(DHCP)分配一个因特网协议(IP)地址，宽带交换接入设备ISN识别到用户需要上网，向iTELLIN系统发送认证请求。

所述的端口绑定是指一个用户的卡号及密码对应一个固定端口。

该方法中的计费过程进一步包括以下步骤：

当iTELLIN系统处于计费-接收请求状态，收到宽带接入设备(BAS)的计费开始消息时，该系统发计费响应消息，并开始计费，如果当前的写话单指示为零，则判断是否需要更新计费类别，如果是，则更新计费参数，而后返回计费-接收请求状态；如果不需更新，则直接回到计费-接收请求状态；如果当前的写话单指示不为零，则按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后返回计费-接收请求状态，实时扣费；直到系统收到计费停止消息后，系统结算话费并发计费响应，同时如果写话单指示不为零，则写话单、实时扣费，然后结束计费；

当iTELLIN系统处于计费-接收请求状态时，如果超过规定时长没有收到BAS的消息，则判断当前的写话单指示是否为零？如果是，则结束计费；否则，按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后结束计费；

当iTELLIN系统收到BAS所发的计费停止消息时，系统响应并判断当前的写话单指示是否为零？如果是，则结束计费；否则，按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后结束计费。

上面所述的系统和方法使本发明能够实现以下的三大功能：

(一)业务批发外包。

运营商可将酒店上网业务外包给酒店，酒店在整个系统结构中充当代理商的角色，由其直接向用户提供宽带上网服务，并进行最终用户的管理。运营商按照预先商定的结算费率，根据该代理商(酒店)所有用户的上网时长或者流量计算后，向代理商(酒店)收取总的宽带上网费用。代理商(酒店)则通过客户网络管理软件(CNM)，从运营商获取每个用户的上网详细话单，与自己的所有用户分别结算上网费用。

在整个过程中，运营商只对代理商进行管理，用户的管理下放到代理商(酒店)。运营商对整个业务的全局性数据进行维护和管理，如费率数据等；而代理商(酒店)维护和管理自己的数据，包括用户数据和计费数据，代理商(酒店)的管理员通过CNM管理用户数据。

运营商可通过WWW管理端宽带接入管理服务器(WMAS)对代理商(酒店)进行管理。一般，在某酒店开通智能上网业务之前，运营商会给酒店生成操作员、分配逻辑端口、发卡等。在业务开始之后，对用户的具体管理会下放到代理商(酒店)，运营商只对代理商(酒店)进行监控。

每个代理商(酒店)拥有自己的计费矩阵，不同酒店通过CNM设置每个带宽等级、计费方式、ISP标识所对应的基本费率、时间折扣和累计折扣数据。

(二)端口绑定认证。

代理商(酒店)的管理员给用户开通业务时，可设置用户采用端口绑定认证模式。端口绑定认证的用户不必输入卡号和密码，无需安装宽带上网客户端软件，维护使用比较方便。

用户只需将计算机连接到网口，通过动态主机配置协议(DHCP)分配一个因特网协议(IP)地址，ISN识别到用户需要上网，向宽带智能系统发送认证请求，系统根据认证请求携带的逻辑端口号，查询用户数据库得到相应的信息，判断该用户是否已开通业务？如果已开通，系统给ISN返回认证成功，用户可以正常上网。

用户端口绑定的信息是存储在系统的数据库中，在业务运行中实现端口绑定的功能。管理员可在WWW管理端或代理商(酒店)管理系统上进行绑定端口的操作。

(三)宽窄带一体化管理。

本发明所实现的智能上网业务，可实现宽窄带一体化管理。CNM同时提供网卡和CTX插卡接口，可同时连接到智能网平台和程控交换机。

CNM使用HTTP协议，通过网卡向系统发送消息，完成宽带上网权限管理，获取用户上网话单，实现立即计费功能。CNM同时可以通过综合业务数字网(ISDN)协议，向程控交换机发送消息，完成电话权限管理，获取用户电话话单，实现立即计费功能。

CNM完成宽带上网管理和电话权限管理是同时进行的，分走两个不同的流程，CNM同时进行这两个流程的管理。

由上述分析可以看出，本发明所提供的宽带智能上网业务系统及其实现方法，从其系统结构和功能上具有以下的优点和特点：

1)支持灵活多变的业务。由于增加了营业管理接口服务器(MMLServer)软件专门用于管理业务，让宽带交换与业务的管理分离，由单独的软件系统对业务进行集中统一的管理与维护，使得各种业务能够灵活的实现，且各类业务能够分类处理，为用户提供更多的方便，并能保持用户的忠诚度。

2)支持灵活的计费方案。由于协议的扩展和计费模式的变化，使用户可能按自己的需求进行各计费策略，如ISP、ChargeMode、Treatlevel等的设置，或是根据实际的运营情况随时修改计费策略，实时修改，实时应用。本发明使用户能够实时进行话单及余额查询，操作更灵活方便。

3)本发明采用一个由iSMP和iSCP共享的数据库，而不象现有技术中iSMP和iSCP分别拥有自己的数据库，如果查找用户数据或用户信息，还需要两部分之间的沟通，操作复杂，本发明简化了数据库操作，提高了查找及处理速度，节省了存储空间，使业务功能更强。

4)本发明在设计上对RADIUS协议进行了扩展，使新增业务的特性得以实现。如：扩充后的协议支持动态改变服务质量(或带宽)；支持定时发送计费信息，以增强计费的灵活可靠性；支持服务器主动激活端口，实现入口(Portal)认证；支持服务器主动中断连接；支持动态选择业务(业务属性)；支持业务优先级。在此基础上，才能完成实时计费、服务器主动断连、用户在线选择服务特性，包括计费方式和带宽等本发明业务特有的功能。

5)支持多种上网模式。本发明的系统还提供了入口服务器(PortalServer)，支持另一种上网模式。如此，用户可使用不同的方式上网：采用以太网点对点协议(PPPOE)方式上网，或利用Portal上网。利用Portal上网更方便，更具有自主性。

6)实现方便灵活的酒店宽带上网。由于本发明的智能上网业务是由代理商直接为用户提供宽带上网服务，而运营商只管理代理商(酒店)并为其提供数据，既易于管理，又方便实现。

7)实现业务批发外包，简化管理。由于代理商能够通过客户管理软件同时与运营商通讯并管理客户，运营商只负责对全局性数据，如网络、带宽等的管理，对用户管理的权限下放到代理商(酒店)，简化了运营商的管理负担，同时由直接与用户接触、向用户提供服务的代理商负责用户管理，可以更加方便、灵活、快捷、有效地满足用户的需求。

8)宽窄带一体化管理。智能上网业务集中提供语音、宽带业务，实现语音、宽带业务的一体化管理和计费，以丰富的通讯业务，完备的管理功能，满足酒店实现业务二次运营的需求。

附图说明

图1为本发明宽带智能网iTELLIN平台的系统结构示意图；

图2为本发明业务结构示意图；

图3为本发明业务中鉴权的流程图；

图4为本发明业务中计费的流程图；

图5为本发明业务的信令流程图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

图1为本发明宽带智能网(iTELLIN)平台的系统结构示意图，它由宽带数据业务控制点(iSCP)、宽带数据业务管理系统(iSMS)、宽带数据业务生成环境(iSCE)、前置机(FEP)、营业管理接口服务器(MML Server)、入口服务器(Portal Server)等几部分组成。

其中，iSCP(IP Service Control Point)是iTELLIN的核心构件，它存储用户数据和业务逻辑。iSCP的主要功能是接收ISN送来的RADIUS+信息并查询数据库；同时，iSCP能根据ISN上报来的RADIUS+消息启动不同的业务逻辑，根据业务逻辑向相应的业务交换点(iSSP)发出控制指令，从而实现各种智能业务。

iSMS(IP Service Management System)也是一种计算机系统。iSMS一般具备五种功能，即业务逻辑管理、业务数据管理、用户数据管理、业务监测以及业务量管理。在业务生成环境中创建的新业务逻辑由业务提供者输入到iSMS中，iSMS再将其装入iSCP，就可在通信网上提供该项新业务。iSMS系统又包括WMAS、营业管理接口服务进程、原TELLIN业务管理点SMP、业务管理接入点SMAP、话单处理子系统BillProc等组成部分。

宽带管理接入服务器(WMAS)是Web管理接入服务器，用于WWW式的业务管理。

营业管理接口服务器(MML Server)主要用于处理业务相关的管理控制，如卡号管理等等。

业务管理点(iSMP)主要处理业务无关的管理控制，如流控参数、网络配置等等，可通过业务管理接入点(SMAP)对iSMP进行操作。

话单处理子系统(BillProc)接收营业管理接口服务进程的消息，负责到iSCP上取得话单，并完成统计入库操作。

入口服务器(Portal Server)是基于Web服务器的门户控制器，用于与用户交互，如控制用户登录，向用户返回业务信息等。

iSCE(IP Service Creation Environment)的功能是根据客户的需求生成新的业务逻辑。iSCE为业务设计者提供友好的图形编辑界面。客户利用各种标准图元设计出新业务的业务逻辑，并为之定义好相应的数据。

FEP主要用于实现漫游。

本发明所采用的数据库DB是一个由iSMP和iSCP共享的数据库，使iSMP和iSCP在同一数据库中查找数据信息，更方便快捷。

在本发明中，智能网各部分的工作原理具体是这样实现的：

业务生成环境iSCE以软件的形式定义并实现智能上网业务所需的业务逻辑(业务流程)和业务数据(业务执行过程中所用到的数据库和变量)，形成智能上网业务逻辑软件模块，从而生成智能上网业务，并对生成的智能上网业务进行验证和测试。

业务管理系统iSMS将智能上网业务逻辑、智能上网业务数据及相应的软件模块加载到业务控制点iSCP中，之后，该业务便可以运行。在智能上网业务运行过程中，对智能上网业务的执行情况进行监测和统计，生成报表。在不需要的时候，可将之从宽带智能网中撤除。

业务管理接入点(SMAP)，当用户申请设置智能上网业务时，通过SMAP将该用户的数据信息放在相应的数据库中，并通过iSMS将智能上网业务的用户数据库中新增加或修改的数据加载到iSCP中。

业务控制点iSCP，当业务管理系统iSMS将与智能上网业务有关的业务逻辑、业务数据模板和业务检测点加载到iSCP后，iSCP中即产生了一个用于智能上网业务的软件模块，该软件模块包括一个智能上网业务逻辑处理程序和智能上网业务的用户数据库。

在整个业务实现过程中，各部件之间采用以下的连接协议：iSCP与ISN间采用Radius+协议接口；FEP与iTELLIN平台之间采用业务互联协议；Portal Server与ISN之间为数据流接口；HTTP Server与ISN之间采用HTTP协议。

以酒店用户通过端口绑定认证为例，参见图2～图4所示，智能上网业务的具体工作过程至少包括以下的步骤：

1)用户将计算机连接到网口，通过动态主机配置协议(DHCP)分配一个英特网协议(IP)地址给该用户终端。

2)宽带交换接入设备ISN检测到用户需要上网，则向宽带智能平台系统iTELLIN系统发送请求认证消息。

3)该系统对该业务用户进行鉴权，根据认证消息携带的逻辑端口，判断用户属于端口绑定认证，然后检查该端口卡号是否开通业务，是否超过有效期等信息，该系统鉴权通过后，通知用户可以上网，并通知计费模块开始进行计费。

4)计费模块接受计费请求后，检查是否用户需要修改上网参数，该参数是指ISP、计费方式、计费类别等信息，如有，则重新设置用户所选的计费策略；如没有，则使用用户卡资料中的相应计费信息，并在固定的周期写话单。计费是一个周而复始的循环过程，由此可实现实时计费。

5)当用户需要下网时，关闭计算机电源或者拔掉网线，ISN向iTELLIN系统发送计费停止消息，当该系统收到此消息时，就会通知计费模块终止计费循环过程，并写话单，然后终止用户的在线连接，业务结束。

如图2所示，本发明的智能上网业务是将各种业务分类处理，它包括两种业务入口：用于消息处理的消息发送接收(MSR)入口，及用于认证用户的认证入口。

当有认证请求时，iTELLIN系统首先鉴权，做好计费准备后，进行数据处理，具体的鉴权认证过程如图3所示。

当有各种消息、命令从MSR入口进入系统后，如果需要进行认证，就送入认证入口，进行鉴权、做计费准备；否则，该系统直接做计费准备，并在处理数据的同时实时扣费。计费具体过程如图4所示。

图3是智能上网业务具体的鉴权过程，如图3所示：

当iTELLIN系统收到认证请求后，根据端口是否绑定来确定用户卡号，然后判断用户卡号是否有效？如果有效，则查找数据库中有无该用户卡号？如果没有，则直接返回认证失败消息；如果有，则判断是否需要输入密码？如果不需要，比如系统默认其密码，则直接置密码正确，返回认证成功消息；如果需要，则判断密码是否正确？如果正确，则返回认证成功消息；如果不正确，则系统判断当前是否收到ISN请求？如果收到，则结束认证过程，返回认证失败消息；否则，重新等待新的用户认证请求，开始新的认证过程。

如果判断用户卡号无效，则系统判断当前是否收到ISN请求？如果收到，则结束认证过程，返回认证失败消息；否则，重新等待新的用户认证请求，开始新的认证过程。

那么，具体的计费过程如图4所示，其中，SLEM为业务逻辑管理，用于生成和删除业务呼叫状态机。

当iTELLIN系统处于计费-接收请求的状态时，收到宽带接入设备(BAS)的计费开始消息，该系统发计费响应消息，并开始计费，如果当前的写话单指示为零，则判断是否需要更新计费类别，如果是，则更新计费参数，而后回到计费-接收请求状态等待新消息；如果不需更新，则直接回到计费-接收请求状态等待新消息。如果当前的写话单指示不为零，则按照所上报用户的数据流量或时长等信息计算话费、写话单、实时扣费，然后返回计费-接收请求状态等待新的计费消息，实时分段计费；直到系统收到计费停止消息后，系统结算话费并发计费响应，同时如果写话单指示不为零，则写话单、实时扣费，然后结束计费流程。

当iTELLIN系统处于计费-接收请求的状态时，如果超过规定时长没有收到BAS的消息，则判断当前的写话单指示是否为零？如果是，则结束计费流程；否则，按照所上报用户的数据流量或时长等信息计算话费、写话单、实时扣费，然后结束计费。

当BAS向iTELLIN系统发出计费停止消息时，系统响应并判断当前的写话单指示是否为零？如果是，则结束计费流程；否则，按照所上报用户的数据流量或时长等信息计算话费、写话单、实时扣费，然后结束计费。

如果有消息从MSR入口进入系统时，系统的事件处理子模块对消息进行处理，如果需要WEB认证，则转入认证过程；否则，通知计费模块准备计费，同时系统进入计费-接收请求状态等待有关的计费消息。

如果用户需要认证从认证入口进入，则经过系统的鉴权认证过程后，通知计费模块准备计费，同时系统进入计费-接收请求状态等待有关的计费消息。

图5所示为本发明智能上网业务采用以太网点对点协议(PPPOE)时的信令流程图，至少包括以下的步骤：

a.当用户通过PPPOE发起上网请求时，由PPPOE发送认证请求信息到BAS，并建立联接。

b.当BAS与PC建立了一定的联系后，就会向PC发送一个CHAP加密的挑战值，该挑战值是由BAS随机产生的一个16位数，PC接收到该挑战值后同BAS建立加密信息协议。

c.此时BAS会把业务请求上报iTELLIN系统，并向iTELLIN系统发送接入请求(Access Request)消息。

d.经过iTELLIN系统的认证，当认证通过时，系统向BAS发送认证成功消息(Access Accept)。

e.同时由BAS接通网络，并向iTELLIN发计费请求消息(AccountRequest)。

f.当iTELLIN发送计费响应时用户就可以上网了。

g.在上网过程中BAS会按一定的周期将用户上网的流量、时长等上报iTELLIN，iTELLIN据此实时扣费。

h.当用户下网时，向iTELLIN发计费停止消息(Account Request(Stop))，当iTELLIN发送计费停止消息响应时，BAS自动切断网络，并通知用户下网。

本发明的智能上网业务可以采用不同的上网模式实现，PPPOE是其中之一，另一个是利用Portal认证上网。这两种模式的业务处理流程基本相同，只是在上网发认证请求与接入信息时不同，Portal方式是由Portal Server通过HTTP向iTELLIN系统发认证请求，由iTELLIN系统向BAS发送接入信息，然后BAS同样定期向iTELLIN系统上报流量等参数，由iTELLIN系统进行实时扣费。

上述业务流程基本是在iSCP上运行的，包括认证和计费，在运行期间可能会和营业管理接口服务器(MML Server)、入口服务器(Portal Server)进行交互。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (17)

1、一种宽带智能上网业务系统，主要包括业务控制点(iSCP)、业务管理点(iSMP)、业务管理系统(iSMS)、业务生成环境(iSCE)、业务管理接入点(SMAP)和前置机FEP，其特征在于该系统还进一步包括：

入口服务器(Portal Server)，用于支持用户以入口(Portal)方式上网；

营业管理接口服务器(MML Server)，位于iSMP之中，用于单独的业务管理，其通过入口服务器(Portal Server)连接用户接入浏览器，同时通过宽带管理接入服务器(WMAS)与管理接入浏览器相连；

一个由iSCP和iSMP共享的数据库DB，用于存储用户数据，同时连接iSCP及iSMP中的营业管理接口服务器(MML Server)。

2、根据权利要求1所述的系统，其特征在于：所述的入口服务器(PortalServer)与用户接入浏览器之间通过超级文本传输协议(HTTP)互连。

3、根据权利要求1所述的系统，其特征在于：所述的宽带管理接入服务器(WMAS)与管理接入浏览器之间通过超级文本传输协议(HTTP)互连。

4、根据权利要求1所述的系统，其特征在于：所述的营业管理接口服务器(MML Server)与入口服务器(Portal Server)之间，以及营业管理接口服务器(MML Server)与宽带管理接入服务器(WMAS)之间通过套接字(Socket)建立连接。

5、一种宽带智能上网业务的实现方法，其特征在于该方法至少包括以下步骤：

a1.运营端通过宽带智能网将一个以上的卡号以及一个以上的端口分配一个代理端；

b1.该代理端给每个有业务需求的用户分配一个卡号和一个使用端口；

c1.当用户上网时，代理端对用户进行鉴权、参数设置和实时计费；

d1.运营端按预先设定的结算策略扣除每个代理端相应的费用。

6、根据权利要求5所述的方法，其特征在于：所述的结算策略为按所有用户的上网时长计费；或按所有用户的数据流量计费；或按固定周期固定费用计算。

7、根据权利要求5所述的方法，其特征在于：所述的代理端是由客户网络管理(CNM)系统通过宽带智能网从运营商获取每个用户上网的相关数据，并通过该CNM系统管理与维护每个用户的相关数据。

8、根据权利要求7所述的方法，其特征在于：所述的CNM系统可同时提供用户上网的网卡接口以及用于通话的话音插卡接口。

9、根据权利要求7所述的方法，其特征在于：所述的CNM系统至少包括两个管理流程：宽带上网管理和电话权限管理，该两个管理流程是同时进行的。

10、根据权利要求9所述的方法，其特征在于：所述的宽带上网管理流程还可由代理端的WWW管理端软件实现。

11、根据权利要求5所述的方法，其特征在于该方法的上网流程进一步包括以下步骤：

a2.用户发上网及认证请求，经宽带智能网平台(iTELLIN)系统认证通过后，允许该用户接入；

b2.由宽带接入设备(BAS)接通网络，并向该系统发计费请求消息，该系统收到后发计费响应，允许用户上网；

c2.BAS周期性的向iTELLIN系统上报用户数据流量或时长信息，该系统根据所收到的信息实时扣费；

d2.当用户下网时，向iTELLIN系统发计费停止消息，该系统返回计费停止响应消息，由BAS切断网络并通知用户。

12、根据权利要求11所述的方法，其特征在于步骤a2进一步包括：

a21.当用户通过以太网点对点协议(PPPOE)上网时，由PPPOE发送认证请求给宽带接入设备(BAS)，并建立连接；

a22.BAS与用户之间建立联系后，向用户终端发送一个挑战握手协议加密的挑战值，用户终端响应后与BAS建立加密信息协议；

a23.BAS将业务请求上报iTELLIN系统，并发送接入请求给该系统；

a24.该系统认证通过后，向BAS发认证成功消息，BAS收到后向该系统发计费请求。

13、根据权利要求11所述的方法，其特征在于步骤a2进一步包括：

当用户以入口(Portal)模式上网时，入口服务器(Portal Server)通过HTTP发认证请求给iTELLIN系统，由该系统向宽带接入设备(BAS)发送接入信息，BAS收到后向该系统发计费请求。

14、根据权利要求5所述的方法，其特征在于该方法中的认证过程进一步包括以下步骤：

a3.iTELLIN系统收到认证请求后，根据端口是否绑定确定用户卡号，然后判断用户卡号是否有效？如果无效，则该系统判断当前是否收到ISN请求？收到则结束认证，返回认证失败消息，否则，等待新的用户认证请求；如果有效，则查找数据库中有无该用户卡号；

b3.如果没有，则直接返回认证失败消息；否则，判断是否需要输入密码；

c3.如果不需要，则直接置密码正确，返回认证成功消息；如果需要，则判断输入的密码是否正确？如果正确，则返回认证成功消息；如果不正确，则系统判断当前是否收到ISN请求？收到则结束认证，返回认证失败消息；否则，等待新的用户认证请求。

15、根据权利要求14所述的方法，其特征在于步骤a3进一步包括：当用户采用端口绑定方式上网时，用户终端连接到网口后，即通过动态主机配置协议(DHCP)分配一个因特网协议(IP)地址，宽带交换接入设备ISN识别到用户需要上网，向iTELLIN系统发送认证请求。

16、根据权利要求14或15所述的方法，其特征在于：所述的端口绑定是指一个用户的卡号及密码对应一个固定端口。

17、根据权利要求5所述的方法，其特征在于该方法中的计费过程进一步包括以下步骤：

当iTELLIN系统处于计费-接收请求状态，收到宽带接入设备(BAS)的计费开始消息时，该系统发计费响应消息，并开始计费，如果当前的写话单指示为零，则判断是否需要更新计费类别，如果是，则更新计费参数，而后返回计费-接收请求状态；如果不需更新，则直接回到计费-接收请求状态；如果当前的写话单指示不为零，则按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后返回计费-接收请求状态，实时扣费；直到系统收到计费停止消息后，系统结算话费并发计费响应，同时如果写话单指示不为零，则写话单、实时扣费，然后结束计费；

当iTELLIN系统处于计费-接收请求状态时，如果超过规定时长没有收到BAS的消息，则判断当前的写话单指示是否为零？如果是，则结束计费；否则，按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后结束计费；

当iTELLIN系统收到BAS所发的计费停止消息时，系统响应并判断当前的写话单指示是否为零？如果是，则结束计费；否则，按所上报用户的数据流量或时长信息计算话费、写话单、实时扣费，然后结束计费。

Images