Carbon Billing 5

Мы обслуживаем операторов связи не только в России, но и в других странах. И всегда рады, когда к нам обращаются клиенты со всего мира. В этот раз нашим клиентом стал интернет-провайдер с Кипра, которому мы успешно внедрили биллинг.

Веб-сайт: daxinet.com
Абонентская база: до 3000 абонентов
Срок внедрения: август — декабрь 2019 года

• Проведена интеграция с BRAS Mikrotik:
  • Добавлены правила редиректа.
  • Настроен masquerade серых сетей на Mikrotik.
  • Настроено управление скоростью доступа у абонентов.
  • Настроен скрипт отправки событий на BRAS по смене состояния абонента в биллинге.
• Настроена система тарификации.
• Личный кабинет и платежные системы вынесены на отдельный сервер Billing Slave
• Настроена платежная система JCC

Спасибо, что выбрали Carbon Billing 5!

• Доработали телефонию: перерасчет транзитных звонков, приоритеты услуг для поиска нужной цены и скрипт авторизации звонков по RADIUS для Asterisk.
• Упростили копирование тарифов: делаем копии и тарифа, и включенных услуг.
• Расширили интеграцию с Flussonic Watcher: теперь биллинг может принимать запросы от сервиса по протоколу HTTP.
• Так же добавили около 20 небольших изменений.

Абонентская база: до 1000 абонентов.

Выполнили миграцию базы данных и всех настроек нашего клиента с Carbon Billing 4 на Carbon Billing 5. При этом сделали такие задачи:

1. Выполнена настройка Softrouter для авторизации ipoe:
   1. Настроен скрипт отправки событий по смене состояния абонентов в биллинге.
   2. Настроен masquerade серых сетей.
   3. Настроено управление скоростью доступа у абонентов.
2. Выполнена миграция всей абонентской БД, включая тарифы, пулы, услуги.
3. Настроена тарификация с переключением скорости в ночное и дневное время.

Платформа PL5, а так же поставляемые на основе её продукты представляют собой продуманную защищенную информационную систему, изначально поставляемую с упором на безопасность доступа к данным. Тем не менее нельзя забывать об общепринятых стандартах безопасности следить за которыми должен администратор сети и служба безопасности предприятия.

• Не давать доступ к серверу биллинга из внешней сети, а только доверенным ip-адресам администраторов и техподдержки.
• Выделить в отдельную сеть и отдельный VLAN сегмент сеть операторов биллинга, чтобы сеть не имела прямой связи с сетью абонентов и запретить подключения из Интернета в сеть операторов.
• Сменить порт ssh на сервере биллинга и установить безопасный пароль.
• Менять пароли всех администраторов по крайней мере раз в год. Лучше раз в полгода.
• Настроить firewall на сервере биллинга и на маршрутизаторах по схеме: всё, что явно не разрешено, то запрещено.
• Постараться ограничить физический доступ к серверу и выдавать ключ только по записи в журнале.
• Прописать регламент безопасности и уровни доступа к информации, к серверу по сети, и к физическому серверу.
• Прописать дополнительные соглашения к трудовым договорам о коммерческой тайне и тайне информационных систем персональных данных (ИСПДн).
• Вынести локальный сайт на отдельный сервер по статье "Дочерний сервер Billing Slave" (уточните это в нашем отделе продаж).