三峡水利总公司是国家重点支持单位，它的工作直接关系到国泰民安。该公司的工作人员众多，网络出口流量大，办公自动化程度很高；同时家属区网络建设的规模也很大，用户众多。三峡水利的网络接入时间较早，到现在整体网络已经发展得比较成熟，具有了一定的规模，也因此在长期使用中出现了大量对宽带网络管理和计费方面的需求。该公司的宽带网络计费选用了城市热点公司的Dr.COM 2033 BMG-2000计费管理网关。

    用户需求

    公司部门多，员工数量庞大，网络使用频繁，在工作时间员工是否专时专用，领导很难进行控制，所以必须要一套可以对用户授权控制的系统，将每个员工上网的使用时段、流量、可访问的地址，以及访问权限做详细的划分和控制。为了便于网络中心对整体网络运行使用情况进行统一、便捷的管理，三峡水利希望管理系统能够实时显示用户的在线情况、所访问的网址、数据流量，并且能够进行数据备份。

    作为大型的重点水利部门，许多重要数据资料的安全性必须能够得到保证，而进入internet后，IP地址的暴露，对安全性构成了极大的威胁，因此所需系统要能对网络安全性给予保证。网络使用中用户数量大，可是出口带宽固定，所以能够动态分配带宽的功能极为重要，否则及易造成网络堵塞。

    用户中除了有员工，还包括家属区以及附近共用带宽的小型公司企业，收费的问题在他们身上体现。以往众多接入宽带的用户，每个月对个人用户收取固定的包月费，但是这种方式虽然简单，却不能赢利，为了解决利用宽带网络赢利的问题，三峡水利决定采取按需收费的形式。牵扯到费用问题时，所需计费系统必须能够详细的记录用户的使用情况，并且提供按时间、流量、包月制等多种计费方式供用户选择，要能够设定使用流量上限和累计使用时间上限，帮助用户控制其上网费用。通过对家属区和共用带宽的用户的收费，保证三峡水利的宽带网络能够实现运营，取得利润。

    城市热点的Dr.COM能够充分满足三峡水利的上述需求，在经过沟通，了解网络拓扑结构，路由设置和网关指向等参数后，城市热点为三峡水利网络的计费管理方面做了改善。

    方案实施

    此方案所使用的硬件设备与软件系统分别为Dr.COM 2033 BMG-2000和2033 Billingware，通过对网管口（内外网设置、计费策略、带宽管理策略）、连接设备、指定管理员、数据库、操作员、统计员设置参数，开户和对网络中心人员进行培训等一系列流程完成安装调试。

    此方案实施后，通过WEB认证的方式对用户账号进行验证，对IP地址实行动态分配，同时对公司领导等重要用户可以作到将IP地址与MAC地址绑定，增强安全性，避免账号被盗情况的发生；以账号为单位进行计费，提供了多种方式供选择，并详细记录费用的使用情况，可以打印出清单供用户查阅；对不同用户进行了带宽限制，杜绝恶意下载行为，保证了内网MAIL服务器独占指定带宽；对用户进行批量注册和分组管理，限制办公用户的上网行为(Http、POP3、FTP、SMTP)；并发用户数达到2000个，实现线速转发；利用NAT内部地址转换功能将公网地址与私网地址分开，保证了内部网络的安全性。

    方案拓扑图如下： 
 

图1 方案拓扑图

    综述

    此方案不改变任何网络结构。路由指向、网关设置、地址转换等参数不作修改，极大的降低了网络故障发生的概率和安装难度；对内网办公用户和即将开通的家属区用户分别管理，既实现了对办公人员上网的管理功能，又保证了对网络升级后对家属区用户计费的功能。经过使用后，三峡水利对此工程十分满意，并主动向同行业单位推荐使用。

    三峡总公司作为中央管理的特大型国有企业，三峡工程项目的业主，全面负责工程建设的组织实施和所需资金的筹集、使用、偿还以及工程建成后的经营管理。本次城市热点Dr.COM 2033 BMG产品顺利进入国家级的大型国有企业，标志着城市热点Dr.COM系列产品在除了电力、油田、石化、钢铁、酒店、广电、教育等行业外，成功挺进水利行业，开拓了一片新天地！