宽带认证计费系统详细功能
IPGuard宽带计费认证具有以下主要功能：
- 自带高性能NAT和网桥功能，支持网关NAT和透明网桥两种网络结构。
- 自带NAT功能，支持上百万数量级的并发连接，可满足大型客户的通信处理要求。
- 禁止和允许内部局域网内某台电脑上网。
- 支持局域网内用户上网时的自动WEB强制登录（用户第一次浏览任意网址时自动转到登录网页）。
- 支持独立客户端软件（锁屏客户端和拨号客户端）的登录，并且可以和WEB登录混合使用。
- 上网用户登录和退出。
- 支持不同上网用户类型（计时、计流量），达到限制时自动断开连接，用户不能继续上网。
- 对用户每次上网的开始时间、结束时间、上网持续时间、数据流量进行记录和统计，并自动保存到数据库中。时间可精确到5秒内，流量可精确到K内。
- 提供监视界面，监视每一个上网连接的当前状态，并可随时杀掉其中某个上网连接。
- 自动对当前每个上网连接的电脑通信情况进行监测。中途通信故障、电脑死机、不退出就关机等非正常情况都能及时监测到，并自动断开连接，停止计费。
- 提供特殊用户上网通道功能（固定通过客户机）。可以设置特殊用户，上网时不用登录，也不用退出，随时自由上网。以适应多种特殊情况的需要。支持按客户机网卡MAC地址和IP地址设置两种方式。
- 提供共享数据库、串口、Socket多种第三方系统接口机制和二次开发接口机制，可以非常简单方便地和酒店管理系统、用户管理系统、登录验证系统、用户服务系统、企业管理系统集成。
- 自动每半小时定期保存每个上网连接计费状态的功能，防止计费服务器故障死机崩溃，保护计费数据。
- 自动检查上网连接对应网卡MAC地址的功能，防止中途盗用的情况发生。
- 对每个用户每次上网访问的网站域名（IP）、访问端口、通信协议、网页URL进行日志记录，记录可以保存到数据库，也可保存到日志文件，可以随时查询日志。
- 内外部防火墙双重保护功能，保护计费机的安全和稳定运行，还可以防止DDOS攻击。
- 用户ID、网卡MAC地址和IP地址绑定，防止用户ID被盗用。
- 网段隔离功能。该功能具技术独创性，为中国首家推出。软件具备DHCP服务功能，只要客户机通过DHCP自动获取IP地址，就可自动把每台客户机分配到不同的子网段，彻底使上网客户机互相隔离。不只是网上邻居看不到，连IP通信也被隔离。使客户机免受其它上网电脑的病毒传播和攻击，避免上网客户机在网络中泄露秘密。高度保障上网电脑在网络中的安全性。软件还能区内部电脑和外部电脑，把内部电脑的IP地址分配在同一个子网段上，把外部电脑IP地址分配在其它子网段上，使上网电脑和酒店内部网络隔离，提高酒店内部管理网络的安全性。
- 自动智能带宽管理功能，该功能具技术独创性，为中国首家推出。使用此功能，既能充分利用出口带宽，又能防止某几个连接过分占用出口带宽资源，使每个上网连接都能分配到合适的带宽。带宽管理是自动进行，根据每个时刻的通信情况智能管理，无需人工设置干预。
- 即插即用功能。客户自带笔记本到酒店上网，只要其电脑在其内部企业网中能够通过路由器上网，即使其电脑设置的是其它网段的固定IP、不是通过DHCP自动获取IP地址，连到酒店上网网络后，不再需要把TCP/IP属性更改为“DHCP自动获取IP地址”，也能自动登录，顺利上网。更进一步提高上网的易用性和方便性。
- Radius服务功能。Radius服务支持四种AAA身份认证方式：PAP、CHAP、挑战/响应、EAP-MD5。Radius服务完全遵循Radius认证和记帐协议标准，可以和cisco、3com、华为-3com、Dlink、TP-LINK等主流交换机的802.1x功能相匹配。
- 交换机端口管理功能。该功能只有在高级版本中提供，标准版本中不能运行此功能。通过该功能，计费系统可以直接识别出一个上网客户机当前是在哪一个房间号，直接识别出客户机的身份信息。客户机不需要登录，即可直接上网，更方便客人上网，从而实现更高级的客户服务。
- 客户机上网范围限制功能。即可对一个用户组别设置规则，也可单独对某个用户设置规则。支持网站域名通配符。可以禁止ICMP、UDP，可以限制网站范围、端口范围。
- 多种带宽管理方式，自动智能带宽管理、用户单独设定带宽、分组设定带宽，达到充分管理带宽的目标。
- 默认放开网站功能。可以设置一些网站，用户在没有登录前，就可以随意浏览访问。
- 禁止某台电脑上网，即使登录成功也不能上网。如可以禁止酒店前台电脑上网。
- 满足企业内部员工上网管理的需求，透明管理，简单方便。
- 禁止在计费服务器上网。
- 上网时段优惠，支持提供每年、每周、每天的上网优惠时段服务。
- 禁止用户私设下级代理共享上网。
- 支持软件运行锁定，锁定后需要输入口令才能操作，防止他人随意破坏软件运行和配置。
- 支持MySQL、MS SQL Server、Oracle、Sybase、DB2等各种数据库。
- ARP病毒防治功能。在普通交换机环境下，不需要安装客户端软件，IPGuard宽带计费认证就可以防治冒充路由器和网关类型的ARP病毒，保障客户机的正常上网。
- 支持交换机端口VLAN识别计费。
- NAT功能支持内部服务的端口映射功能，可以在公网上访问到内部服务器上的服务。
- URL日志记录，可以设置不记录URL日志的文件扩展名，进行选择性的记录，以减少大量不需要的日志记录（例如图标文件等），更有利于日志记录管理。
