电信校园网“翼起来”项目介绍2010年9月1项目简介电信推广校园翼起来项目的目的学校参与翼起来项目的目的234项目涉及到的各个系统介绍组网结构业务流程567商业合作模式及收费建议推广流程效益分析89典型案例10纲要31项目简介纲要4校园网“翼起来”项目简介电信校园网“翼起来”项目,凭借专业技术和优势品牌(校园网接入、WIFI、3G网络、校园信息化等)为校方量身定做个性化的校园3G信息平台,整合校企行业信息化应用,共同构建一体化深度合作。网管学生老师校园3G信息平台5校园网“翼起来”项目要点视图校方与中国电信深度合作,共同经营学生客户。校方承诺校园网接入只由电信提供学生用电信帐号上网承诺50%以上学生开通电信手机学生用手机支付上网费校园网速率免费提速一倍或校园网合作分成免费量身定做3G信息化平台学生手机+校园一卡通融合校园网信息安全和管控能力大幅提升校内集群网和赠送手机的特殊优惠电信提供6校园网“翼起来”建设要点视图校园帐号统一校园网可控可管收费模式多样师生分网段管理1.宽带、WIFI、校园应用、189帐号统一关联,实现189一号充值,行遍学校的模式。2.提供包括“翼校通”,“校讯通”的信息应用1.可自定义上网时间,自动关停校园网;2.帐号行为记录查看和控制。11.实现计时/包月/包学期/包年/包流量的多样收费模式满足师生的多样性需求1.学生使用动态IP,教师使用固定IP;2.阶段性将目标学校信息平台投入运营利用固网宽带优势捆绑天翼,利用综合信息应用捆绑天翼,拉动天翼规模上量,有效益规模发展2347校园综合信息平台-门户用户角色:网管、教职工、学生功能:用户账号认证,与校园宽带接入网管平台对接“翼卡通”管理和查询,暂停卡消费、消费历史查询、消费规则设置等相关操作。教育资源整合:提供众多教育和娱乐方面的资讯,供学生使用。群发短信:老师登录校园统一门户后还能够使用短信群发的功能,通过短信向自己的学生发布通知和考试成绩等。门户短信翼卡通能力开放层业务能力层业务接入控制层应用层应用平台M应用平台1应用平台2展现层管理层用户管理话单处理业务/产品/套餐管理业务能力管理终端管理SP/CP管理签约信息管理号段管理统一门户及客户端教工管理员学生语音和消息类能力视频类能力互联网类能力支撑类能力资源类能力校园1……校园2校园N统一认证管理业务运营管理统一数据库短信接入模块PUSHMAIL接入模块翼卡通接入模块……基础网络接入和控制CRM计费网管……8校园综合信息平台-短信应用计算机用户广州短消息中心短信系统短信二级网关深圳短消息中心数据库+核心平台WEB服务器短信应用服务器广州用户阳江用户茂名用户深圳用户广州C网短消息中心短信业务网关深圳C网短消息中心广州用户阳江用户茂名用户深圳用户校园用户校园综合信息平台门户短信翼卡通功能:通过电信账务平台统一充值和扣费短信按群组发送用户数据批量导入用户分权限管理9校园综合信息平台-“翼卡通”组网功能:消费翼卡通功能。在校园内,凡涉及到现金使用的任何一个消费网点,电信“一卡通”的电子钱包都能通用,所有商户单位不论其性质与规模都可以授权代理收款、结算,商户资金可以实时到账。如:缴费、食堂、超市、小卖部、浴室、开水等收费管理等。身份识别一卡通。用电信“一卡通”取代校园被以前的各种证卡(包括学生证、工作证、借书证/卡、车辆出入证等),实现身份识别一卡通。利用“翼卡通”确定身份实现卡和人的一对一比对,在一些身份认证重要场合实现持卡人唯一关系确认。建议:尽可能要求由校方或者校方与电信方共同投入相关设备频率适配器RF-POSFWIPNetwork新业务运营系统校园网门户短信翼卡通正面背面标准UIM卡RF模块102电信推广校园翼起来项目的目的纲要为什么电信需要建设翼起来平台?•电信的独特运营优势需要充分发挥•校园的巨大应用潜力需要充分挖掘11电信以往在校园的宽带业务模式1.提供互联网出口带宽的租赁。2.参与学校校园网的系统集成项目。3.投资运维学校。三者区别:1.学校出资租赁电信的光纤。2.学校自筹资金组建校园网,电信以SI的身份参与。3.电信出资、提供网络设备(防火墙、交换机、认证计费、服务器等)、提供带宽、实施工程(主要是综合布线),电信或学校自行运维,学校收取学生在宿舍区的计算机上网费用,电信和学校以年结、季度结、月结、固定金额等其他的方式进行结算。三者弊端:1.业务单一性。2.业务渗透性不强、使用粘度不够。3.学校拖款、投资回报率低。4.和电信的189、3G、ChinaNet业务无关。12背景——电信的校园应用TargetofDigitalCampusImportanceofSchoolMarketAdvantageofChinaTelecom13翼起来项目能给电信带来什么?1.宽带、内容、政企的全业务发展。2.电信189号码的推广:利用综合信息应用捆绑天翼189手机,拉动天翼189规模上量。3.投资回报率高。143学校参与翼起来项目的目的纲要15背景——校园应用的潜力16学校关注的问题?1.带宽投入2.信息溯源3.宽带运营4.技术支撑5.一拖多6.速率保障7.设备性能8.运营收益17融合移动、宽带、短信、WIFI、FRID、网络集成等先进技术为校方构建校园3G信息平台。区隔教师、学生、管理员不同角色进行针对性开发;提高管理员对校园网的控制,满足校方的需求借助学生卡、读卡器、管理软件及手机等辅助工具整合学生和教学、管理信息流。考勤管理-针对学生课程考核网络教学-教学资源共享OA功能-基本信息、邮箱等教学管理-网上发布成绩短信平台-短信通知功能学籍管理-学生学籍信息统一管理,电子档案手机或远程登录校园网信息平台-通过网络以及手机双向接收学习发布的教学及课程信息手机或远程登录校园网教学资源下载个人信息管理BBS学生教师限制1拖N共享信息安全控制实现网络智能管理-如指定时间段上网等用户定位-定位校内学生位置全球眼-校园实时监控网管翼起来为学校带来什么?18校园信息平台功能网管学生客户经理校园信息平台老师帐号管理白黑名单信息安全共享限制时间控制费用查询……个人信息库课程查询日程提醒即时通讯VOIP与短信应用资料下载网络诊断远程登录……教学管理考勤管理信息发布短信应用资源共享远程登录……客户服务业务开通投诉处理……19为校园学生提供的特殊优惠100元=学生手机一台一卡双芯200元话费信息应用204项目涉及到的各个系统介绍纲要21项目涉及到的系统1.电信BOSS系统2.电信IBSS系统3.电信OCS系统4.电信SMS系统5.电信CRM系统6.第三方信息平台系统7.第三方Radius系统8.第三方WebPortal系统9.第三方BAS系统22IBSS系统:根据聚焦客户业务统计和收入核算项目的要求,须实现所有产品的受理和出账纳入CRM和计费帐务系统管理,因此校园网“翼起来”宽带产品需纳入到IBSS系统管理,实现从业务受理、业务开通、竣工计费、客户资料维护等生产流程闭环管理。校园网综合信息平台:校园网统一帐号认证。通过设置各校共享的认证服务器,并和电信IBSS系统、支撑系统开通接口,实现用189天翼号码登录校园宽带。可控可管。在管理平台的认证服务器和策略服务器上拒绝非上网时间的用户认证请求和切断非上网时段对已上网用户;提供校园网管理员入口,实施对帐号的关停、复通处理。实现帐号认证、帐号登录鉴权、查询上网清单及历史等功能,实现各业务开通,包括订购、注销、停复、改密码、改绑定号码、改计费方式等。OCS系统/帐务系统:实现帐单采集、计费、收费、帐单发票处理等帐务处理。其中:帐单采集由校园网综合信息平台每月下发的帐单和批价数据;可实现根据IBSS系统优惠套餐进行本地二次批价处理;实现与移动号码合帐收费处理。支撑系统定位23网络拓扑组成:TC系列BAS和H3CS7500E系列高端多业务路由交换机承担BAS功能,负责用户的接入和数据的转发。ABMS认证计费管理系统负责AAA功能,并对接电信OCS、SMS、WEB管理和CRM管理平台。WEBPortalServer负责用户认证页面的推送、下线功能,支持国内多家第三方宽带接入服务器。24AAA系统和WEBPortal对接H3CBRAS对接H3C7500EBASE:AAA系统(ABMS)和BAS系统对接实现最基本的认证计费和控制管理。对接双方扩展Radius属性,支持流量、时长计费、带宽控制和强制下线等特色功能。WEBPortalServer端和H3CBAS对接实现Portal的推送,随机码的验证功能25WEBPortalServer26AAA系统和OCS系统功能:通过电信账务平台统一充值和扣费扣费:每月1号安腾系统出账单,并对每一个绑定手机号的帐号进行扣费,扣费成功用户继续使用,扣费失败停止使用。停机复用,用户登陆自服务系统触发复用请求,安腾系统接收后,根据日期反算用户本月使用费用,然后向OCS系统请求扣费,扣费成功后修改用户状态为正常。27AAA系统和SMS系统功能:通过电信账务平台统一充值和扣费短信按群组发送用户数据批量导入用户分权限管理285组网结构纲要29校园网“翼起来”组网方案描述方案概述:1、在校园网出口增加一台综合接入网关(提供NAT/PORTAL推送等功能)和信息安全设备。2、建设各校共享的校园3G综合信息平台。3、校园3G信息平台提供认证服务、校园增值服务、校园个性化服务等功能。4、教职员工(固定IP)上教育网和ChinaNet不受策略限制。5、学生通过分配动态IP上ChinaNet,可以通过统一帐号进行认证计费。30校园“翼起来”电信核心网结构图31校园“翼起来”电信核心网结构清单1.Portal服务器软件10套2.Radius认证管理软件2套3.数据库软件2套4.Portal服务器10台5.Radius服务器2台6.数据库服务器2台7.防火墙2台8.负载均衡交换机2台9.SAN光交换机2台10.磁盘阵列1台一.系统满足30万用户的认证需求。1.单台Portal服务器需要具备支撑1.3万用户的能力;2.单台Radius服务器需要具备支撑10万用户的能力;3.数据库服务器需要具备支撑30万用户的能力;二.整套系统无单点故障隐患,每个环节均有热备的手段。Portal服务器和Radius服务器的处理做负载均衡,使服务器的压力能线性的增加。32逻辑连接架构336业务流程纲要34业务流程总视图AAA平台实现小IBSS功能扣费OCS后台认证帐号开通计费策略服务器内网控制翼校通短信平台35流程1_帐号开通流程•学生基础资料:签约后客户经理向校方发送模板,收集学生基础资料如(附件1_预开通学生基础资料模板);由网络监控中心根据模板导入系统,生成基础资料。•学生校园帐号:帐号:学号@学校域名.edu初始密码:身份证号码后6位例如:中山大学的A学生,学生帐号为08250964@sysu.edu初始密码为:901001开始责任部门时限流程说明流程图结束翼起来攻坚团队修改密码客户经理客户通知收集学生基础资料激活校园上网帐号189号码获取验证码后,重新登录页面修改初始密码短信平台向学生发送短信确认帐号开通网络监控中心激活帐号资料收集用户登录与学校签约批开校园卡PORTAL页面自动推送,学生输入189号码登录网络监控中心网络监控中心网络监控中心校园帐号开通流程帐号预开通网络监控中心校园帐号预开户和开通送计费每月定期下发计费帐单给OCS平台,OCS平台采集帐单到189号码合帐计收费网络监控中心IT运营中心广州分部签约36流程2_校园帐号停复流程开始责任部门时限流程说明流程图结束学生学生学生在页面登记停机或复机业务登记、校园帐号停复流程帐号停复网络监控中心校园帐号预停机或复通送计费每月定期下发计费帐单给OCS平台,OCS平台采集帐单到189号码合帐计收费网络监控中心IT运营中心广州分部登录37流程3_校园帐号改计费流程开始责任部门时限流程说明流程图结束学生学生学