亿特网络认证计费系统
――校园网络计费管理解决方案
下载Word文档
一、
需求分析
1.1
校园网络计费管理分析
1.2
计费管理系统分析
二、
功能概述
2.1 总体特征
2.2 功能介绍
2.3 细节特点
三、
运行环境
3.1 硬件要求
3.2 软件要求
四、
网络结构
4.1 使用硬件路由器环境
4.2 使用软路由及代理服务器环境
五、
实施细节
5.1 安装软件
5.2 软件基本设置
5.3 计费策略设置
5.4 控制策略设置
5.5 小组与用户账号设置
5.6 用户上网计费处理
5.7 收费处理
5.8 机房计费管理
5.9 二次开发
5.10 上网卡与充值卡
5.11 WEB管理
六、
安全措施
七、
成功案例
一、 需求分析
1.1
校园网络计费管理分析
在今天互联网已经成为获取知识的重要源泉。无论大中小学校，都以各种各样的方式接入了互联网。校园网与互联网的连接确实给师生员工提供了极大的方便，但是，这也给管理带来了严峻的考验。在校园网络中主要需要考虑以下几个问题：
◆ 网络可持续发展问题
运营一个网络，不仅仅要有初期的软硬件投入，还需要有不断的运营费用。如果完全依靠学校的资金来维持网络运营，可能给学校带来不小经济负担。这就需要充分发挥网络的可营业性，实现健康的自主盈亏方式，从而促进学校网络的可持续发展。因此，引入网络计费是可持续发展的必由之路。
◆ 灵活的计费方式
确定了计费思路之后，我们还需要考虑哪些情况需要计费，哪些情况不需要计费，以什么样的标准计费。只有解决了这些问题才能够将计费落到实处。所以，计费系统必须拥有非常灵活的计费策略，以满足校园网络复杂的计费需求。
◆ 网络的管理
由于互联网是一把双刃剑，而学校是一个教书育人的地方。这就要求我们尽可能的发挥互联网的积极作用，消除它的消极作用。因此，在计费的同时还需要对整个网络的应用起到监督控制作用。
1.2
计费管理系统分析
目前网络计费系统主要分为软硬件结合计费和纯软件计费两大类。在以前由于计算机性能较低，操作系统网络功能较弱，使得硬件计费系统成了计费的唯一选择。随着计算机性能的突飞猛进，操作系统的网络功能也越来越强大，使得纯软件计费系统成为现实。本公司选择了纯软件计费的发展方向。使用纯软件计费系统的好处有：
安装简单：不需要专业人员安装调试，一般人员即可自行安装设置。
升级便捷：由于纯软件，可以随时对系统进行升级，并且不需要专业人员。
性价比高：纯软件计费系统的性价比要比硬件计费系统高得多。
二次开发方便：由于纯软件计费系统构建在目前主流的系统平台上，使得二次开发极为方便和简单。
二、 功能概述
《亿特网络认证计费系统》是本公司独立研发，拥有完全自主知识产权的一款网络计费管理产品。她运行在Windows平台上，能够对各种网络接入方式进行计费管理。经过近三年的不断发展，及近百家用户的实际使用，目前她的功能已经非常完善，同时也得到了众多用户的一致好评。她不仅仅具有网络计费功能，同时还具有强大的网络管理功能，能够非常好的适应校园网络的管理需要。
2.1 总体特征
本系统可以对使用有线、无线、路由器、共享路由MODEM、代理服务器等各种上网方式进行计费与控制，是一套可以代替硬件计费的软件计费系统。本系统提供了种类多样的计费方式，并且有功能强大的上网控制功能。
适用范围：宾馆酒店、学校、小区、电信、一般单位等；
运行环境：服务器端
Windows 2000，Windows
XP，Windows 2003
客户端、管理端
安装任何操作系统的机器。
支持用户：30,000用户(如有需要，可轻易扩充)
运行时间：无故障运行时间大于180天
上网方式：专线、拨号、有线、无线
网络功能：内置网桥、DHCP、NAT、端口映射、防火墙等等
支持软件：桥接、软路由、ICS、NAT、ISA、Sygate、Winroute、各种代理服务器 。不需要任何数据库系统支持。安装设置仅需几分钟。
管理方式：可以在局域网、互联网中任何机器上进行管理 ，支持WEB页面管理
计费方式：按分钟、按小时、按流量，包月、包日等(可自由定义时间)
控制方式：上网时间限制、目的端口限制、目的地址限制、连接数限制、带宽分配、IP+MAC绑定、网址过滤、下载限制、日费用流量限制、月费用流量限制等
接口支持：支持外部数据库，提供各种接口的开发包。
版本种类：标准版、增强版、企业版
其它特点：
安装简单：从安装到使用只需要几分钟时间。
支持即插即用：无论客户机设置了什么IP地址、任何网关，不需要作任何修改，可直接上网，为酒店客户提供了极大的方便。
无需数据库支持：本系统使用了专有数据格式，专为计费系统而设计，不仅效率高，同时也为用户节约了数据库系统费用。另外安装设置非常简单的同时也提高了计费系统的安全性，任何人不可以修改计费数据，也不会由于数据库系统故障导致数据的丢失。当然，可以通过开发接口读取系统中的任何计费数据。
极高的容错性：可以以任意时间间隔进行任意数量的备份。可以备份在本机，也可以备份到网络中的任何一台机器上。并且备份数据量极小，2000用户的数据量也只有1MB。当系统遇到灾难性故障时，只需恢复一个文件，即可将系统恢复到正常状态。
2.2 功能介绍
一、互联网计费功能
■ 系统内置性能、稳定性很高的网络共享功能(NAT)
本系统内置的NAT可实现客户机透明上网，客户机不需要做任何设置即可上网。同时，系统不依赖Windows的任何服务。在抗攻击能力方面远超Windows2003所自带的NAT。可支持16条网络出口的带宽合并(企业版)；
■ 系统内置的DHCP能实现客户机之间的隔离，使得各客户机之间不可互访。提供“客户机必须通过DHCP分配IP才能上网”选项。启用该选项后，如果客户机自己设置固定IP地址将不能上网。
■ 系统内置网络桥接功能，能够以P4机器完成千兆级数据线性转发，从而满足ISP级的计费需要；
■ 支持路由器、共享路由MODEM、Windows的ICS、NAT、ISA、MS Proxy、Sygate及所有应用型代理的计费和控制；
■ 本系统性能稳定、效率高，可支持大量用户在线计费，适合一般单位、学校、宾馆、小区等上网管理与计费；
■ 支持WEB方式登录，在用户上网前自动弹出登录页面，客户端不需要安装任何软件；
在系统中启用WEB登录功能后，如果用户没有经过身份验证，系统会自动在用户浏览器中弹出登录窗口，实现该功能不需要在用户机器上作任何设置。 并且，用户登录后可以继续访问他想访问的网站或者直接访问管理员规定的网站。
■ QQ聊天监视；
可以监视哪个人在哪个IP地址上使用什么QQ号上网聊天的。
■ 可实时查看用户正在访问的网址，并可设置只监视感兴趣的内容；
■ 可实时以图形方式显示服务器任意一块网卡的流入、流出量；
■ 按需拨号功能；
当有用户使用网络而服务器未连上网络时，系统会自动拨号。当没有任何用户再使用网络时， 系统会在指定空闲时间之后自动挂断，这样以节省网络费用的开支。
■ 管理员可以在任何地点管理本系统；
本系统是一个远程管理系统，管理员可以使用系统提供的管理端可以在网络中的任何地方对本系统进行管理。
■ 可设置免费地址列表，并且客户访问这些免费地址可以不用登录；
可设置免费地址列表，在流量计费时可以对这些地址列表不予计费。并且可以让用户不进行任何登录就可以访问这些地址。
■ 两种帐号控制方式：自建用户帐号以及调用Windows域用户帐号；
如果单位内部没有使用WindowsNT的域，可以自建用户帐号，以实现对用户的计费和管理。如果单位内部已经使用了域进行管理，可以直接使用WindowsNT中的域帐号实现用户的计费和管理。
■ 基于策略的控制方式，一套策略可应用于多个用户及多个组；
系统中的各种控制方式都以策略提供，这样，定义一个控制策略，就可以对若干个用户或小组进行控制。
■ 基于小组的控制方式，每个用户被定义在一个小组中，便于管理；
每个用户都属于一个小组，这样能够对同种性质的用户进行有效的管理，个人可以继承小组的各种控制策略，也可以使用自己的控制策略。
■ 可限制每个用户的登录地址，防止一个帐号被多人使用(IP限制、MAC限制以及IP和MAC绑定限制)；
对每一用户帐号，最多可以给他定义8个IP地址和MAC地地址，这样就将用户帐号和IP地址及MAC地址绑定在一起，以防帐号被盗用，特别适合小区用户上网方式。
■ 可自由设置不同的计费标准，并且可针对不同用户，能够同时使用流量计费和时间计费；
系统允许设置各种不同的计费策略，每个策略可自由选择按时间计费还是按流量计费，并且可自由设定任意时间段的费率。 时间计费方式下，支持按分钟计费和按小时计费。
■ 支持预付费式，用户只有先充值，然后才能上网，并且当预付费余额低于指定的金额后，将不允许用户再使用网络。
■ 可设置包日、包月、月租、减免费用、封顶费用等；
具体内容请看帮助手册。
■ 可限制用户每月、每日的费用、流入量和使用时数；
当用户使用达到规定限额后，系统会自动断开他的网络，直到下一次他的上网条件满足时才允许他再次上网。
■ 可设置用户帐号的过期时间，便于临时开设用户帐号；
比如在学校，可以将学生的帐号过期时间设置成他们毕业的时间。到期时，用户帐号自动被禁用。
■ 详细的用户费用记录，有每月、每日的费用数据表以及直观的费用图；
■ 可查询用户一年12个月、一个月每天的费用数据；
■ 可设置消息通知，用户在登录系统时可以直接收到通知，并且可具体到一个部门或一个人；
■ 用户使用客户端软件可随时查询自己的费用使用情况，以及费用控制情况；
■ 用户之间可以相互发送消息，以满足单位内部的信息交流；
■ 支持客户端WEB方式登录与费用查询；
系统启用WEB登录之后，用户不需要安装任何软件， 并且如果启用了“在用户浏览器中自动显示登录页面”功能，用户未登录时访问外网，会自动显示登录页面，而无需用户做任何操作。
■ 独特的充值卡功能；
网络运营商可以制作一批充值卡，然后利用各种网点销售充值卡，从而极大减轻营运的工作量。用户使用充值密码不仅可以对自己的帐户进行充值，同时还可以用充值密码自助申请上网帐号。
■ 网络流量分析图表；
能够提供近24小时每小时，近1小时每分钟的ARP、TCP、UDP、ICMP等收发包数、字节数列表、曲线图，比较图等，以及可定义的各种网络服务流量情况，比如HTTP、FTP等等。从而能够让网络管理员了解网络流量的分布情况。
■ 具有“客户机自动登录”功能。当客户机上网时，系统将自动使用一个帐号给客户机登录。对于帐号的选用，可以按MAC地址、IP地址及IP范围。方便一些不需要用户登录，但需要管理的使用者。
■ 功能强大的带宽分配 ，支持每个用户单独的不对称上下行带宽分配；
系统提供上网用户平均分配网络带宽及管理员静态分配用户网络带宽。 本系统提供的带宽分配功能可以与硬件相比。该带宽分配是真正意义上的带宽分配，它不是基于连接的带宽分配，而是基于IP的带宽分配。比如，分配给某用户20KBps的带宽，他用一个线程下载文件，可以达到20KBps的速度，如果他同时以5个线程下载，则每个线程只能达到4KBps的速度，也就是说，分配给用户的带宽是指用户的总带宽，是他所有网络应用的总带宽。
■ 端口映射
本系统内置了效率极高的端口映射功能，支持两种方式，满足任何一种实际需要。
■ 支持“即插即用”功能；
启用“即插即用”功能后，无论客户机设置了什么IP地址、什么网关，也无论浏览器是否设置了代理服务器，不需要作任何改动，即可直接通过计费系统上网，为酒店上网计费提供了极大的方便性。
■ MAC地址(网卡地址)和IP地址绑定；
客户端不需要安装或运行任何软件，即可实现对用户MAC地址和IP地址的绑定，以避免局域网内IP地址的乱用和盗用 ，并且能够不允许用户修改自己机器的IP地址。
■ 支持按不同用户进行网址过滤、下载限制、发送信息限制等；
在系统控制策略中可对不同用户上网的内容进行过滤，比如过滤掉色情、暴力等网站。另外，还可以控制用户下载文件以及控制上传信息的容量。
■ 可保存用户上网的详细日志（包括访问HTTP的记录），保存天数任意设定；
■ 可限制用户访问的目的地址（适合中国教育科研网用户）；
由于中国教育科研网是区别国内外网络流量的，所以，可以限制用户只能访问国内的地址。
■ 可限制用户访问的目的端口；
限制目的端口可以很好的限制网络服务，比如，不允许单位内部使用QQ聊天，那么禁止8000端口就可以。如果不允许使用FTP，禁止21端口等。
■ 可限制用户使用网络的时间；
可以定义用户使用网络的时间，只有在规定时间内，用户才可以登录，并且时间到时，自动将用户断网。时间支持一星期七天的自由设置，可定义到1分钟。
■ 连接数限制，有效限制用户使用二级代理上网。
启用该功能后，可以有效的防止用户安装代理服务器为其他人提供上网服务，从而避免网络费用的流失。
■ WEB管理。
除了管理端，系统还可以开设多个“其他操作员”进行常规管理，并且进行严格的权限控制，同时提供了基于浏览器的WEB管理方式。
■ 多网络出口的带宽合并与负载均衡
本系统能够将多条网络线路的带宽进行合并使用，无论是以太网接入或ADSL接入，都可以实现带宽的合并及负载均衡(支持16条出口线路，如有需要，可轻易扩充)。同时能够结合本系统的策略路由功能，实现各种复杂的网络管理需要。
■ 支持第三方对本系统的二次开发
本系统提供了功能强大的二次开发接口，部分接口向所有用户免费开放。通过这些接口，用户可以开发出适合自己需要的系统，详细信息请到官方网站下载开发包。
■ 与外部数据库的连接
本系统可以将计费数据直接写入到数据库中，也能够直接从数据库中扣除费用，可以与酒店管理系统、校园一卡通系统等相连接。
■ 强大的策略路由功能，支持源IP、源端口的策略路由
以往要实现策略路由功能，只能用高档路由器或Linux系统，而它们一般只能实现基于源IP地址的策略路由。本系统支持基于源IP地址、源端口的策略路由，为多网络出口的单位解决了实际需要，特别是高校的需要。
二、上机计费功能(标准版、增强版、企业版均有上机计费功能)
上机计费适合学校机房、网吧这些不仅仅要求对上网进行计费，更重要的是对使用机器进行计费的场合。
■ 在计费策略中可单独设置上网计费标准和上机计费标准，比如上网费用设置为0.017元/分钟(即1元/小时)，上机费率设置为1元/小时。如果用户只上机而不上网，则每小时只收1元，如果又上网，则按每分钟0.017元收费。
■ 运行上机计费客户端后用户不输入用户名、密码，不经过身份验证则不能进入Windows系统中。并且，当然用户注销时将直接关机。
■ 可以通过管理端查看用户机器的屏幕。
■ 可以远程对用户实施关机等操作。
■ 如果在学校机房使用，能够很好的处理教学性上机与有偿性上机。
■ 可以使用预付费方式直接从帐户中扣除余额。
■ 管理员可以给登录用户发送消息。当预付余额低于规定标准时会提醒用户。
2.3 细节特点
本系统即是一套通用的网络计费系统，同时也针对学校的特殊性，开发了针对性较强的功能。
◆ 免费地址设定
所谓免费地址，是指访问该地址的任何用户不会被计费。这主要考虑了中国教育科研网(CERNET)的计费特点。CERNET一般按网络流入量计费，并且只计访问国外的网络流量，而国内的流量不计费。所以，本系统中提供了免费地址，可以将CERNET的地址表导入到系统中，成为免费地址列表，使得校园网络计费与CERNET计费接轨。同时，还允许用户不用登录就可以直接访问这些免费地址资源。
◆ 强大的带宽分配
本系统可以对任何一台上网的机器进行带宽的管理，并且，每台机器的带宽可以不一致，实现区别对待。在校园网中引入带宽分配是非常重要的，因为校园网中用户较多，可能一些用户下载文件会导致整个网络速度变慢，影响网络的正常使用。
◆ 连接数限制
连接数限制主要用来控制二级代理的使用。有些用户可能会私设代理服务器为校园网中的其他用户提供上网服务，这样会造成网络费用的流失。通过连接数限制，能够有效的控制私设代理的行为。如果为别人提供上网服务，将导致自己与他人都无法正常上网。
◆ 免登录地址设定
校园网络计费与其他地方计费的一个重要区别就是同时存在需要计费的用户与不需要计费的用户。比如，办公室上网不需要被计费。学生在机房，教职工在家属区上网需要被计费。本系统提供了免登录地址设置，这些免登录的地址即可以是IP地址范围，也可以是网卡MAC地址。通过与VLAN的配合，能够很好满足这种需求。
◆ 上机计费管理
上机计费不同于上网计费，是两个不同的概念。上机计费是指只要使用机器就进行计费，而无论使用者是否上网。而上网计费只针对用户上网的计费，使用机器不会被计费。在学校中计费系统具备上机计费的功能十分重要。因为，学校存在着众多的机房对学生开放，对于这些场合，不仅仅是要收上网费，还需要收取上机费用。本系统即可对上网用户进行计费，同时也能够对上机用户进行计费，并且可以同时区分上网与上机计费。
◆ 网址过滤及互联网地址限制
为了能够尽可能的为学生营造一个健康的上网环境，将一些不健康的网址过滤掉是必须的。本系统提供了网址过滤功能，可以自定义过滤关键字，比如过滤：sex、girl等。同时也提供下载文件限制，比如不允许下载exe、rar、mp3等等，文件类型完全自定义。在一些特殊要求场合，可以规定用户只允许访问指定的网站，其他网站一律被禁止。当然，规定学生上网规则的时候不会影响教职工的上网。
◆ 访问日志
本系统能够记录用户访问的每一个HTTP，收发邮件记录，使用聊天工具记录。以满足公安部门的监管需要。
三、运行环境
运行环境是指支持本计费系统运行的硬件环境与软件环境。
3.1
硬件环境
本系统拥有效率极高的系统内核模块，所以对硬件要求较低。
◆ CPU要求
对于在线用户低于500用户的，任何一台PII机器即可胜任。对于在线用户1000用户左右，P4
◆ 内存要求
正常情况下，本系统对内存的占用低于
◆ 硬盘要求
本系统安装后只占用硬盘不到
总之，本系统对硬件的要求极低，在用户量不大的情况下，完全可以使用一台最普通的PC机进行上网计费与管理。
3.2
软件环境
本系统基于Windows平台开发，计费核心部分需要安装在Windows XP、Windows 2000、Windows 2003平台上。而管理端可以在任何Windows平台上运行。对于客户机系统没有任何要求，可以是Windows、Linux、MAC等等。
本系统内置功能强大的NAT(网络地址转换)，抗攻击能力比Windows 20003的NAT强，同时能够合并16条出口线路的带宽，并能进行负载均衡。因此，使用本系统不需要安装、使用其他任何第三方的代理软件。
四、 网络结构
本系统可以支持任何网络结构，无论使用硬路由、软路由、代理服务器，都可以进行计费管理。如果学校接入的是CERNET，根据学校的规模，一般能够分配到几个至几十个C类IP地址段。这样，学校里的每台机器都会有公有IP地址，一般使用路由器，每台机器能够与互联网实现互访。如果只有几个公有IP地址，则一般使用路由器做NAT，或代理服务器实现网络共享。
五、 实施细节
5.1 安装软件
本系统的安装极为简单，使用系统自带安装程序Setup，整个安装过程只需要选择一个安装目录，所有安装过程自动完成。
5.2 软件基本设置
第一次运行本系统管理端，会提醒用户使用向导进行配置。只要有网络基本知识的人都可以轻松完成系统设置。
主要步骤是：选择局域网网卡->输入计费服务器本机IP地址->输入局域网地址范围->添加计费策略->添加控制策略->添加用户账号。
通过上述几步设置即可运行计费系统。当然，如果需要实现灵活的计费方式与强大的上网控制，还需要作进一步设置。
5.3 计费策略设置
在设置计费策略前我们需要分析一下校园网络中关于计费的具体要求。
◆ 办公区上网无需计费
可以在系统中设置“免登录地址”，实现办公区直接上网。设置免登录地址最好能够与VLAN相结合，即将办公区划分在几个指定子网中，将这几个子网设置为免登录地址。
◆ 按流量计费还是按时间计费
本系统能够提供按流量计费和按时间计费两种方式。如果学校接入的是CERNET，可能需要按流量计国外流量费。其他接入方式一般按时间计费。可以按分钟、按小时等方式计费。本系统允许设定任意时间段计费标准。
◆ 包月用户
如果校园网络同时为家属区提供上网服务，一般会有包月用户。在处理包月用户时可能需要考虑这样一种情况。比如，用户出去进修学习，可能一两个月都没有上网，并且自己忘记办理停网手续，这时仍然收取包月费用，可能不太合理。本系统能够很好的处理这种特殊情况。
◆ 上网计费与上机计费
为学生提供上网计费服务一般按分钟收费。并且可以采取预付费方式，在使用过程中实时扣除费用。同时也要能够处理机房上机计费，并区别上网与上机计费。比如：只上机不上网，只收上机费，如果上网再加收上网费。
◆ 分时费率
为了鼓励上网用户避开网络使用高峰期，充分利用网络带宽，可以按时间段设置不同的计费标准。比如，白天高峰期的费率高些，深夜的费率低一些。
本系统能够灵活处理上述每一个计费要求，并且设置简单。我们可以将相同计费要求设置为一个计费策略，应用于同一类计费要求中。
5.4 控制策略设置
本系统的控制策略主要实现以下功能：
◆ 是否使用预付费方式
◆ 有关月费用设置等。比如：设置包月费用、月租、封顶费用、限制月最大流入量等等。
◆ 有关日费用设置等。比如：设置包日费用、限制日最大流入量等等。
◆ 上网控制。比如：带宽分配、地址限制、网址过滤等等。
控制策略与计费策略的关系是引用与被引用的关系，即每个控制策略必须引用一个计费策略。所以，定义一个计费策略能够被若干个控制策略所引用。
根据学校实际的管理需要，可能需要定义若干个控制策略：
◆ 供包月用户使用的控制策略
只需要在控制策略中“启用月费用限制”，并且在“包月费用”中输入包月费用，凡是引用该控制策略的用户每月将收取固定的包月费用。
◆ 供非包月用户使用的控制策略
根据学校的实际情况在控制策略中引用按流量计费策略或按时间计费策略。
◆ 供学生使用的预付费控制策略
只需要在控制策略中选择“使用预付费方式”。引用该控制策略的用户必须首先预付上网款，在上网过程中计费系统从其账户余额中实时扣除上网费。当余额低于规定标准后将停止该账号的上网权限。同时，根据学校的管理要求，可以进行网址过滤等。
5.5 小组账号与用户账号设置
本系统以组的方式管理用户账号，可以将具有相同性质的用户账号归类到一个小组中，这样便于统一控制。
一个小组使用一个控制策略，而在该小组中的用户账号即可以继承小组的控制策略，也可以使用不同于该小组的控制策略。所以，一个控制策略能够被若干个小组或个人账号所使用。
计费策略、控制策略、小组账号、用户账号之间的关系是：
个人继承小组控制策略(也可以单独使用一个控制策略)，控制策略引用计费策略。
5.6 计费处理
◆ 教职工用户
对于教职工上网，一般月底结算上网费，然后从工资中直接扣除。
◆ 学生及校外人员上网用户
这部分用户流动性比较强，一般采用预付费方式，实时扣除其上网费。
5.7 收费处理
根据钱账分开的原则，网络管理人员一般不能直接收取上网费。可以将收费的权限分配给学校财务部门人员。本系统提供了基于WEB的管理方式，可以供财务人员完成开户、查费、对账、充值、缴费等一系列工作。并且，网络管理员可以严格控制他们的使用权限。
首先由管理员安装配置好计费系统，并且定义好计费策略与控制策略。当有用户需要上网时可以由财务人员为其开户，选择不同控制策略。如果是预付费用户，为其充值。
财务人员可以统计每个月、每一天的收益情况。
5.8 机房计费管理
校园网络计费系统不仅仅要能够实现上网计费，同时也要能够实现对机房上机的计费管理。本系统拥有上机计费模块，具有以下一些特点：
◆ 在计费策略中可单独设置上网计费标准和上机计费标准。可分开计上网费与上机费。
◆ 运行上机计费客户端后学生必须经过身份验证才能够进入Windows系统中。并且，当然用户注销时将直接关机。
◆ 可以通过管理端查看学生使用的机器屏幕。
◆ 可以远程对用户实施关机等操作。
◆ 能够很好的处理教学性上机与有偿性上机。
◆ 费用控制方式与上网计费控制方式一致。
◆ 管理员可以给登录用户发送消息。当预付款余额低于规定标准时会提醒用户。
关于教学性上机操作思路：
可以新建一个用户账号，该账号不允许修改密码，根据实际需要是否允许该账号上网而新建对应的控制策略（如果不允许上网，在控制策略中启用时数限制，全天不允许上网）。再新建上机计费策略，限制该账号的登录地点及登录时间。地点是学生上机的机房IP地址段，时间是教学上机的时间段。当需要教学性上机时，学生统一用该账号登录（根据控制策略的设置是否允许上网），当下课时间到时计费系统自动对用这个账号上机的机器实施关机操作。当然，该账号通过地点及时间限制，只能在上课时间指定的机房中上机，避免被其他学生盗用上机。
5.9 二次开发
本系统提供了灵活的二次开发功能，通过二次开发可以将计费系统融合进校园一卡通系统中。也可以在本系统中开发其他的增值服务。本系统开发包的一个重要特点就是基于TCP/IP协议的，也就是二次开发的软件不需要在计费服务器上运行，可以在网络中任何一台机器上运行。可以从我们网站上免费下载开发包，支持目前主流开发工具，如：VC、Delphi、VB等。如有特殊要求，我们可以为其定制开发包。
5.10 上网卡与充值卡
本系统提供了充值卡功能，一方面极大减轻了运营校园网络的工作量，同时也方便学生的充值。
上网卡操作流程：
(1) 校园网营运商产生一批上网卡（充值密码）；
(2) 学生购买上网卡（充值密码），在计费系统登录界面上用充值密码自助申请上网帐号或对已有上网帐号进行充值。
所以，在使用上网卡功能后，营运商的工作量只要打印一批充值密码，工作量得到了极大的减轻。
上网卡类型完成由管理员自己定义，支持包天、计时的方式。如下图：
同时，系统提供了完善的上网卡使用日志记录，满足相关人员的财务监管需要。如下图：
