网络计费系统的总体架构与产品定位：以用户管理为中心的运营底座

网络计费系统并不是一个简单的收费工具。蓝海卓越V7统一认证计费系统的定位，是以网络运营为基础、以用户管理为中心的网络安全运营管理计费系统。它把认证、计费、运营、管理这几件事放在同一个平台上处理，让运营方既能管住谁在上网，也能管清楚怎么收费、怎么对账、怎么长期运营。很多客户一开始只想要一个能收钱的系统，真正用起来才发现，收费只是结果，前面还有认证、账号、策略，后面还有对账、报表、运营规则，这些环节缺一个都转不顺。

从架构上看，系统围绕Portal认证核心来组织功能。Portal核心涵盖认证功能，包括本地、短信、微信、APP、一键登录、无感知这些方式；模板管理支持PC和手机自适应，可以自定义展现方式；计费管理管的是项目、套餐和计费策略，支持年、月、日、时、流量这些维度；运营管理覆盖在线用户、历史记录、查询、统计、分析和操作记录；对接功能兼容华为、中兴、H3C、锐捷等数十家主流厂商的AC和BRAS；用户管理支持短信、微信、APP自动开户，以及查看、删除、修改和计费；数据统计包含页面推送、点击、上下线、使用流量和网元设备统计；财务管理则管收费、退费、续费、营业报表、收费记录和财务分析。这几个模块不是各自为政，而是通过统一的账号和策略体系串在一起。

认证方式是这套系统的入口。V7支持Portal、RADIUS、PPPoE、802.1X、PPTP、L2TP等多种认证链路，落到用户侧则提供账号密码、一键登录、短信、微信、APP、身份证刷卡、无感知、LDAP、802.1X、第三方数据源、PEAP、EAP-SIM等十几种方式。不同场景可以选不同的组合：校园多用微信、短信、APP；企业多用LDAP、802.1X；酒店常用微信、短信、护照；银行网点需要双因子加802.1X。这种组合不是越多越好，而是看场景的安全等级和体验要求，选错了反而增加复杂度和用户困扰。

计费管理是这套系统的核心模块之一。它支持包年、包月、包天，支持预付费和后付费，支持按时长计费，也支持按流量计费并下发流量配额。同时还有免计费策略，用于特殊用户或特殊场景的免费套餐。这些计费策略不是写死在系统里，而是以项目和套餐的形式灵活配置，运营方可以按自己的运营节奏随时调整，不必每次改动都找厂商改代码。

承载能力和部署模式决定了它能不能撑住真实业务。产品规格上，企业级Portal单机最大可承载百万用户，Portal每秒认证四千次以上，RADIUS同样支持每秒四千次以上。但需要说清楚的是，性能类指标必须结合硬件规格、网络拓扑、并发模型去做项目级验证，不能脱离场景直接承诺一个固定的并发或时延数字。部署上支持旁路、云端、本地、分布式四种模式：单项目可以本地部署，多项目可以云端集中管理，大型项目可以分布式扩展，这给不同规模的运营方留了选择空间。

网络架构上，系统支持任意动态IP接入，云端公网地址部署时，任意IP地址的NAS设备都能接入；也能对接华为BRAS、中兴BRAS、蓝海卓越网关、第三方AC、路由器等多种设备。这一点对已有网络的投资保护很重要，运营方通常不需要替换现有核心设备，而是在现有网络上做补齐，补的是认证、身份绑定、日志关联和账号管理这些能力，而不是推倒重来。

独有的4W+B策略服务把精准推送落到具体参数上：When指定时间、Where指定地点、Who指定用户、What指定页面、Browser区分手机或电脑自适应、Which SSID指定网络。配合4W+B+S，也就是再加入IP、NAS、SSID等组合维度，运营方可以根据时间、地点、用户、网络的不同，推送不同的Portal页面和计费策略。这对校园、园区、商场这类分区运营的场景尤其有用，不同区域、不同时段、不同人群可以拿到不同的上网和计费规则。

权限管理方面，系统支持多级权限，内置管理员、收费员、维护人员、合作商等预置角色；区域与项目管理交叉，支持无限层级区域管理和灵活的项目管理交叉设置；代理商有独立操作界面，与管理员互不干扰。这意味着一个运营平台可以同时服务多个项目、多个区域，又不会让不同项目的数据和管理互相串门，运营方和代理商各看各的，边界清楚。

从产品定位的角度说，网络计费系统的价值不只是收钱。它把账号、人员、终端、IP、MAC、在线记录、流量和行为关联起来，让运营方既能做计费，也能做用户管理、策略控制和长期运营规则。对校园、酒店、公寓、园区、商场这类需要长期运营的场地来说，这种以用户管理为中心的底座，比单点收费工具更经得起时间考验，也更容易在后续扩展新业务。

把网络计费系统当成纯收费工具来买，是很多项目初期最容易犯的错。等真正运营起来才发现，收钱只是最末端的一下，前面要有认证把人认出来，中间要有策略把权限和带宽管好，后面要有对账把账算清。系统真正的价值，是把这些环节用同一套账号和策略串起来，让运营方既能看今天收了多少，也能看长期谁在用什么、用多少、是不是正常。一个能长期运营的网络，靠的不是某一项能力特别强，而是这些能力不脱节。