应用场景
随着P2P应用的泛滥，网络的流量模型发生了质的变化，P2P类流量大量的占用带宽，使原本就十分宝贵的网络出口带宽更加无法满足要求，一些关键的正常网络访问业务受到了极大的冲击。针对校园网等运营网络，P2P流量的泛滥更是严重的影响到了网络的正常运营，正是基于这些问题，单纯依赖时长计费的粗放型运营模式越来越不能满足要求，需要根据客户实际需求提供更加精细化的运营计费方式。
H3C流量计费解决方案（CAMS）从已成熟规模应用的时长计费运营模式基础上，与专业的网关设备配合，推出了基于流量的计费方案，为客户提供了稳定、灵活、可靠的解决方案，助力客户的精细化网络运营。
H3C 流量计费解决方案(CAMS)包括计费软件系统、客户端和网关设备三部分组成，在园区网出口部署网关设备，实现出口流量的流量计费，在园区网内部，则使用交换机的时长计费，如图：
图1 流量计费解决方案（CAMS）
H3C 流量计费解决方案(CAMS)采用二次认证的方式，针对出口流量，与出口网关设备配合使用基于Portal方式的认证，进行基于流量的计费运营；这对内部流量，与交换机配合使用基于802.1x方式的认证，进行基于时长的计费运营。但与一般的二次认证方式不同，用户仅需要在H3C流量计费解决方案(CAMS)中的客户端输入一次用户名和密码信息进行认证，当用户需要访问外部网络时，客户端会自动使用相同的用户名、密码发起Portal/Portal+认证，并提示终端用户是否确认启动流量计费。
H3C流量计费解决方案(CAMS)一方面解决了业界通用的二次认证方案带来的客户端操作繁琐的问题，同时也避免了一次认证方案中多点联动导致计费不准、故障点多的弊病。
u 强大的用户身份认证
n 支持802.1x、PPPoE、Portal/Portal+（DHCP+WEB）、VPN接入、无线接入等多种认证接入方式
n 支持PAP、CHAP、EAP-MD5、EAP-TLS、PEAP等多种身份验证方式
n 支持用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等硬件信息的绑定认证，增强用户认证的安全性，防止帐号盗用和非法接入
n 支持与Windows域管理器、第三方邮件系统（必须支持LDAP协议）的统一认证，避免用户记忆多个用户名和密码
n 支持多区域用户漫游
u 严格的用户权限控制
n 基于用户的权限控制策略，为不同用户定制不同网络访问权限
n 可以控制用户的上网带宽（QoS；802.1x认证支持）、限制用户的同时在线数、禁止用户设置和使用代理服务器
n 可以实现对用户ACL、VLAN的控制，限制用户对内部敏感服务器和外部非法网站的访问（802.1x认证支持）
n 可以限制用户IP地址分配策略，防止IP地址盗用和冲突
n 可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网
n 可以限制终端用户使用多网卡和拨号网络，防止内部信息泄露
u 详尽的用户行为监控
n CAMS提供强大的“黑名单”管理策略，可以将恶意猜测密码的用户加入黑名单，并可按MAC、IP地址跟踪非法行为的来源
n 管理员可以实时监控在线用户，强制非法用户下线
n 支持消息下发，管理员可以通过CAMS向上网用户发布通知消息
u 灵活、开放的计费策略
n 支持纯包月、包月限时、包月限流量等易于管理的包月型计费方式
n 支持包月暂停的功能，可以使用户的包月截止日期顺延，并支持用户认证上网自动取消暂停
n 支持自适应包月，包月费用的收取根据用户的实际使用情况而定。如果某月用户不使用网络服务，则该月不收取包月费用
n 支持按使用量（时长/流量）计费
n 支持按使用量分档计费和奖励
n 支持时段优惠，如周末优惠、假日优惠等
u 准确、实用的账务处理
n 支持实时预付费和后付费两种付费方式，满足不同用户群的消费习惯
n 支持营业厅缴费、充值卡缴费以及批量缴费，简化管理员和用户的续费操作
n 记录详尽的用户上网明细、账单和缴费信息，提供查询与打印功能
n 用户欠费、余额不足或包月即将到期时，可以通过邮件和认证客户端进行费用催缴
n 支持用户信息、上网明细、用户账单和缴费记录的手工和自动导出，方便与第三方账务管理系统的对接。
