西安外事學(xué)院認(rèn)證計(jì)費(fèi)系統(tǒng)及無(wú)線網(wǎng)部署建議方案陜西志成大業(yè)網(wǎng)絡(luò)技術(shù)有限公司第一章現(xiàn)有網(wǎng)絡(luò)狀況及需求分析現(xiàn)有網(wǎng)絡(luò)情況目前西安外事學(xué)院的網(wǎng)絡(luò)已經(jīng)基本建設(shè)完畢，整個(gè)網(wǎng)絡(luò)核心交換機(jī)及接入交換機(jī)采用H3C的交換設(shè)備，出口防火墻采用阿姆瑞特F1800作為學(xué)校到教育網(wǎng)、互聯(lián)網(wǎng)的總出口，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型結(jié)構(gòu)，骨干鏈路的帶寬為千兆，在核心交換機(jī)與千兆防火墻中間，采用了城市熱點(diǎn)計(jì)費(fèi)認(rèn)證系統(tǒng)，由于性能原因目前已經(jīng)停止使用。由于計(jì)費(fèi)認(rèn)證系統(tǒng)的停用，整個(gè)網(wǎng)絡(luò)缺乏的認(rèn)證計(jì)費(fèi)系統(tǒng)，因此對(duì)于校內(nèi)學(xué)生訪問(wèn)網(wǎng)絡(luò)缺乏認(rèn)真計(jì)費(fèi)手段，不能做到按網(wǎng)絡(luò)用戶進(jìn)行收費(fèi)，尤其是學(xué)生在宿舍樓內(nèi)上網(wǎng)問(wèn)題，目前的臨時(shí)的解決方案是將有外網(wǎng)訪問(wèn)需求的學(xué)生集中在同一個(gè)宿舍樓內(nèi)，以便于統(tǒng)一管理。需求分析目前學(xué)校為提高學(xué)生訪問(wèn)網(wǎng)絡(luò)的靈活便捷，計(jì)劃在校園網(wǎng)內(nèi)部部署無(wú)線網(wǎng)絡(luò)，利用無(wú)線網(wǎng)覆蓋部分宿舍樓及操場(chǎng)、圖書(shū)館等公共場(chǎng)所，便于教師及學(xué)生的上網(wǎng)。但由于沒(méi)有認(rèn)證計(jì)費(fèi)系統(tǒng)，一旦部署無(wú)線網(wǎng)絡(luò)，將無(wú)法控制連入網(wǎng)絡(luò)的用戶，只要有無(wú)線網(wǎng)的地方，普通用戶將匿名隨意接入，一方面對(duì)學(xué)校的網(wǎng)絡(luò)運(yùn)營(yíng)造成影響，另一方面也因其隱蔽性因?qū)υ撊藛T不可查，因此在部署無(wú)線網(wǎng)以前，應(yīng)在學(xué)校內(nèi)部先部署認(rèn)證計(jì)費(fèi)系統(tǒng)。從大的方面看，一旦部署認(rèn)證計(jì)費(fèi)系統(tǒng)，學(xué)校將能夠?qū)θW(wǎng)的用戶進(jìn)行認(rèn)證、授權(quán)、計(jì)費(fèi)等工作，網(wǎng)絡(luò)用戶的上網(wǎng)將不受地域的限制，另外利用認(rèn)證計(jì)費(fèi)系統(tǒng)，能夠靈活的對(duì)網(wǎng)絡(luò)用戶進(jìn)行分組并進(jìn)行計(jì)費(fèi)權(quán)限設(shè)置，例如校內(nèi)教師上網(wǎng)可采用只認(rèn)證不計(jì)費(fèi)的方式，對(duì)學(xué)生除進(jìn)行認(rèn)證外，還進(jìn)行計(jì)費(fèi)，使學(xué)校的網(wǎng)絡(luò)投入有更好的回報(bào)。第二章認(rèn)證計(jì)費(fèi)系統(tǒng)的實(shí)施用戶認(rèn)證計(jì)費(fèi)系統(tǒng)概述認(rèn)證又稱(chēng)為AAA,它包含三個(gè)方面內(nèi)容：Authentication鑒別)、Authorization(授權(quán))、Accounting(計(jì)費(fèi))。Radius協(xié)議是目前應(yīng)用最廣泛，并已發(fā)展成為事實(shí)上的AAA標(biāo)準(zhǔn)協(xié)議。使用Radius協(xié)議實(shí)現(xiàn)認(rèn)證時(shí)，涉及到的環(huán)節(jié)如下：用戶主機(jī)一k網(wǎng)絡(luò)設(shè)備一AAAServer―計(jì)費(fèi)軟件用戶主機(jī)與網(wǎng)絡(luò)設(shè)備的通信方式：大致可分PPPoE、DHCP/DHCP+、WEB、802.1X等方式；后面會(huì)專(zhuān)門(mén)介紹這幾種方式。網(wǎng)絡(luò)設(shè)備與AAAServer的通信協(xié)議：采用標(biāo)準(zhǔn)的Radius協(xié)議，為實(shí)現(xiàn)增強(qiáng)功能，可采用擴(kuò)展的Radius協(xié)議，俗稱(chēng)Radius+；網(wǎng)絡(luò)設(shè)備的具體形態(tài)在窄帶撥號(hào)中是接入服務(wù)器NAS，在寬帶網(wǎng)絡(luò)當(dāng)中就是寬帶接入服務(wù)器BAS。AAAServer與計(jì)費(fèi)軟件間的通信方式：采用內(nèi)部協(xié)議。AAAServer給出詳細(xì)的原始計(jì)費(fèi)信息，計(jì)費(fèi)對(duì)這些數(shù)據(jù)進(jìn)行處理，輸出計(jì)費(fèi)詳單。在授權(quán)階段，計(jì)費(fèi)軟件還要完成根據(jù)用戶余額，當(dāng)前時(shí)間，費(fèi)率，優(yōu)惠時(shí)段等反算出用戶的上網(wǎng)時(shí)間，通過(guò)AAAServer送給網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備與AAAServer通過(guò)Radius協(xié)議的認(rèn)證的簡(jiǎn)要過(guò)程如下：(1)網(wǎng)絡(luò)設(shè)備向AAAServer發(fā)出AccessRequest包，其中包含用戶的帳號(hào)、密碼、端口號(hào)、端口類(lèi)型等；(2)AAAServer向網(wǎng)絡(luò)設(shè)備回送AccessResponse包，其中包含用戶的合法性和用戶的一些設(shè)置，如IP地址，掩碼，DNSserver，上網(wǎng)帶寬，上網(wǎng)時(shí)段等；(3)網(wǎng)絡(luò)設(shè)備不斷向AAAServer發(fā)送計(jì)費(fèi)消息包，這些消息包可以反映出上網(wǎng)開(kāi)始時(shí)間，上網(wǎng)結(jié)束時(shí)間，輸入輸出流量，SessionID、帳號(hào)等；認(rèn)證管理方案是一個(gè)整體的方案，本次主要在校園網(wǎng)內(nèi)實(shí)施相應(yīng)的管理措施。從校園網(wǎng)實(shí)際使用情況看，目前學(xué)?，F(xiàn)有的接入交換機(jī)基本是采用H3c的設(shè)備，且支持802.1x認(rèn)證方式，因此建議學(xué)校采用華為3ComCAMS系統(tǒng)，在客戶機(jī)上安裝認(rèn)證客戶端軟件，采用802.1x認(rèn)證方式，采用集中認(rèn)證的方式實(shí)現(xiàn)全校的認(rèn)證計(jì)費(fèi)管理。802.1X協(xié)議業(yè)務(wù)認(rèn)證、授權(quán)管理描述認(rèn)證管理是接入層交換機(jī)和認(rèn)證軟件平臺(tái)重要的特性，本次我們建議采用802.1X的認(rèn)證方式作為接入認(rèn)證的方式。X協(xié)議是IEEE在2001.6通過(guò)的正式標(biāo)準(zhǔn)，標(biāo)準(zhǔn)的起草者包括Microsoft，Cisco，Extreme，Nortel等；802.1X定義了基于端□的網(wǎng)絡(luò)接入控制協(xié)議(portbasednetworkaccesscontrol)，該協(xié)議適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式，其中端口既可以是物理端口，也可以是邏輯端口。華為3com公司的網(wǎng)絡(luò)設(shè)備對(duì)802.1x做了擴(kuò)充，使其可以基于MAC地址進(jìn)行網(wǎng)絡(luò)接入控制。IEEE802.1X的體系結(jié)構(gòu)中包括三個(gè)部分：SupplicantSystem--用戶接入設(shè)備AuthenticatorSystem--接入控制單元AuthenticationSeverSystem--認(rèn)證服務(wù)器接入層LANSWITCH設(shè)備需要實(shí)現(xiàn)802.1X的認(rèn)證系統(tǒng)部分Authenticator；用戶接入設(shè)備(PC)需要有802.1x的客戶端軟件；認(rèn)證服務(wù)器可以是802.1x的服務(wù)器，也可以是傳統(tǒng)的Radius服務(wù)器；AuthenticationSrv傳輸介質(zhì)為點(diǎn)對(duì)點(diǎn)以太網(wǎng)(即PC直接通過(guò)網(wǎng)線連接到LSW的端口)，如果是共享式以太網(wǎng)，則需要采用加密的方式(MD5)傳遞認(rèn)證信息。概念解釋?zhuān)篜AE，即portaccessentity之縮寫(xiě)，意為端口接入實(shí)體SupplicantPAE：發(fā)起接入請(qǐng)求的PAE，指一般PCAuthenticatorPAE：駐留在接入設(shè)備上的驗(yàn)證模塊PAE受控端口是802.1X系統(tǒng)的核心概念A(yù)uthenticator內(nèi)部有受控端口(ControlledPort)和非受控端口(UncontrolledPort)。(2)非受控端口始終處于雙向連通狀態(tài)，主要用來(lái)傳遞EAPOL協(xié)議幀，可保證Supplicant始終可以發(fā)出或接受認(rèn)證。受控端口只有在認(rèn)證通過(guò)的狀態(tài)下才打開(kāi)，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。(3)受控端口可配置為雙向受控、僅輸入受控兩種方式，以適應(yīng)不同的應(yīng)用環(huán)境。輸入受控應(yīng)用在集中桌面管理的應(yīng)用場(chǎng)合，例如管理員即使在客戶端關(guān)機(jī)的情況下也能將通過(guò)受控端口向用戶計(jì)算機(jī)發(fā)送遠(yuǎn)程開(kāi)機(jī)命令。(4)華為3com公司的VRP平臺(tái)的802.1X子系統(tǒng)擴(kuò)展了多種受控端口類(lèi)型，以支持復(fù)雜的應(yīng)用環(huán)境。802.1X的認(rèn)證模式：端口認(rèn)證模式：ForceAuthorized：常開(kāi)模式。端口一直維持授權(quán)狀態(tài)，設(shè)備端不主動(dòng)發(fā)起認(rèn)證；ForceUnauthorized：常關(guān)模式。端口一直維持非授權(quán)狀態(tài)，忽略所有客戶端發(fā)起的認(rèn)證請(qǐng)求；Auto：協(xié)議控制模式。設(shè)置端口初始狀態(tài)為非授權(quán)狀態(tài)，使端口僅允許EAPOL報(bào)文收發(fā)，如果認(rèn)證流程通過(guò)，端口切換到授權(quán)狀態(tài)；VRP的802.1X子系統(tǒng)允許一個(gè)物理端口下有多個(gè)受控端口，在一個(gè)物理端口下的所有受控端口只能配置成相同的端口認(rèn)證模式，這種限制是為了方便管理員配置。802.1x協(xié)議定義了一種基于port的認(rèn)證方法，在協(xié)議中允許允許一個(gè)物理端口下有多個(gè)受控端口，應(yīng)該是為了便于實(shí)現(xiàn)對(duì)802.1x的擴(kuò)充，如在物理端口下開(kāi)發(fā)基于MAC地址的認(rèn)證，每個(gè)MAC地址將有一個(gè)動(dòng)態(tài)的邏輯端口，邏輯端口的狀態(tài)是受控的。也可以開(kāi)發(fā)基于VLAN的認(rèn)證，等等。端口類(lèi)型：(1)邏輯端口(默認(rèn))：一個(gè)邏輯端口對(duì)應(yīng)一個(gè)物理端口，對(duì)應(yīng)一個(gè)AuthenticatorPAE狀態(tài)機(jī)實(shí)體。這種端口類(lèi)型的802.1x認(rèn)證與PPPoE和WEB認(rèn)證方式相比，有缺陷，無(wú)法靈活地應(yīng)用到運(yùn)營(yíng)商的寬帶城域網(wǎng)(可參考華為技術(shù)報(bào)上的＜＜802.1x認(rèn)證技術(shù)＞＞一文)。(2)邏輯端口+源MAC：這種類(lèi)型的受控端口為每一個(gè)客戶端創(chuàng)建一個(gè)AuthenticatorPAE狀態(tài)機(jī)實(shí)體。每個(gè)物理端口上受控端口的個(gè)數(shù)是有限制的(可配置)，當(dāng)有客戶端發(fā)送EAPOL-Start請(qǐng)求認(rèn)證報(bào)文時(shí)提取客戶端源MAC地址，做為受控端口的標(biāo)識(shí)?？蛻舳俗N(xiāo)時(shí)對(duì)應(yīng)的受控端口資源被釋放。(3)邏輯端口+VLANID+源MAC：這種擴(kuò)展的受控端口類(lèi)型，主要是配合S3000+LANSWITCH方式組網(wǎng)，SS3000上實(shí)現(xiàn)的802.1X受控端口類(lèi)型，邏輯端口+VLANID可以定位到下層LANSWITCH的物理和邏輯端口，源MAC地址可以區(qū)分到客戶端。華為3com公司網(wǎng)絡(luò)產(chǎn)品支持以下的基本認(rèn)證方式：本地認(rèn)證：接入設(shè)備根據(jù)用戶名在本設(shè)備的數(shù)據(jù)庫(kù)查找，若存在相同的用戶名和密碼則驗(yàn)證通過(guò),否則驗(yàn)證失敗。Radius認(rèn)證：接入設(shè)備通過(guò)Radius報(bào)文與Radius服務(wù)器交互報(bào)文，由Radius服務(wù)器完成對(duì)用戶身份合法性的驗(yàn)證。PAP認(rèn)證：PasswordAuthenticationProtocol,用戶以明文的形式把用戶名和他的密碼傳遞給接入設(shè)備的驗(yàn)證方式。CHAP認(rèn)證：ChallengeHandshakeAuthenticationProtocol,當(dāng)用戶請(qǐng)求上網(wǎng)時(shí)，接入設(shè)備生成一個(gè)16字節(jié)的隨機(jī)碼給用戶，同時(shí)還有一個(gè)ID號(hào)及接入設(shè)備的host口@!^?？蛻舳说玫竭@個(gè)包后使用自己獨(dú)用的設(shè)備或軟件對(duì)傳來(lái)的各域進(jìn)行加密，生成一個(gè)response傳給接入設(shè)備，接入設(shè)備根據(jù)用戶名在本端或Radius服務(wù)器查找，得到和用戶端進(jìn)行加密所用的一樣的密碼，然后根據(jù)原來(lái)的16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與Response作比較，若相同表明驗(yàn)證通過(guò)，否則驗(yàn)證失敗。CHAP認(rèn)證時(shí)，密碼經(jīng)過(guò)了MD5算法加密處理，防止報(bào)文被截獲。802.1X的認(rèn)證過(guò)程首先上網(wǎng)學(xué)生通過(guò)802.1X的客戶端收入用戶名、密碼后客戶端發(fā)起EAP報(bào)文至802.1Xserver（接入層交換機(jī)），在接入層交換機(jī)上終結(jié)EAP報(bào)文，然后從接入層交換機(jī)再次發(fā)起Raduis報(bào)文至認(rèn)證服務(wù)器RaduisSver，由RaduisServer來(lái)驗(yàn)證用戶名、密碼是否匹配，在認(rèn)證通過(guò)以后由認(rèn)證服務(wù)器下發(fā)Raduis報(bào)文至接入層交換機(jī)通知該用戶認(rèn)證通過(guò)，接入層交換機(jī)再將相對(duì)應(yīng)的端口打開(kāi)，允許學(xué)習(xí)MAC地址，允許用戶上網(wǎng)。802.1X的認(rèn)證方式最為主要的三點(diǎn)是：1.認(rèn)證的802.1X的客戶端的功能。2.認(rèn)證的802.1XServer；3.與認(rèn)證服務(wù)器的配合。華為3com公司自主開(kāi)發(fā)的802.1X客戶端以及認(rèn)證服務(wù)器，在實(shí)際的應(yīng)用中可以配合華為3Com的接入層交換機(jī)完成802.1X的認(rèn)證。2.3CAMS對(duì)用戶上網(wǎng)認(rèn)證的管理用戶需求分析西安外事學(xué)院校區(qū)校園網(wǎng)的管理基本上分為以下幾個(gè)方面：1）用戶信息的搜集用戶信息的搜集是網(wǎng)絡(luò)開(kāi)通前網(wǎng)管人員的首要任務(wù)，此時(shí)需要搜集的信息可能包含有：學(xué)生的學(xué)號(hào)、用戶主機(jī)的MAC地址、用戶接入的端口、分給用戶的IP地址、用戶的性別、用戶的宿舍號(hào)、用戶的學(xué)院、或是我們需要用戶提供的相關(guān)特性。此過(guò)程可能是用戶工作量最大的一個(gè)過(guò)程。2）學(xué)生用戶的開(kāi)戶開(kāi)戶的過(guò)程是網(wǎng)絡(luò)人員的針對(duì)用戶的需求進(jìn)行開(kāi)戶，用戶把錢(qián)交給網(wǎng)絡(luò)中心為用戶提供開(kāi)戶業(yè)務(wù)，提供給用戶網(wǎng)絡(luò)資源。3）網(wǎng)絡(luò)安全控制該過(guò)程是網(wǎng)管人員對(duì)上網(wǎng)用戶進(jìn)行實(shí)時(shí)檢測(cè)的過(guò)程，網(wǎng)管人員要確保網(wǎng)絡(luò)的安全，要對(duì)用戶上網(wǎng)的動(dòng)作進(jìn)行監(jiān)控，并有效的防止網(wǎng)絡(luò)當(dāng)中存在的各種非法操作用戶。……總之，整個(gè)網(wǎng)絡(luò)的開(kāi)通、運(yùn)行、維護(hù)是一個(gè)持續(xù)、巨大工作量的過(guò)程，網(wǎng)管人員是這些任務(wù)的承擔(dān)者。CAMS解決方案1） 用戶相關(guān)信息的搜集CAMS的“用戶預(yù)注冊(cè)”解決網(wǎng)管人員搜集用戶信息中遇到的問(wèn)題，傳統(tǒng)的方式是通過(guò)網(wǎng)管人員的信息錄入來(lái)搜集客戶的信息，這種方式使得網(wǎng)管人員的工作量劇增。舉例來(lái)說(shuō)，一個(gè)6000用戶的開(kāi)戶工作，我們假設(shè)1個(gè)用戶的錄入工作需要2分鐘（包括檢查用戶提供的信息是否正確），6000用戶需要的工作量就是6000義2=12000分鐘，共計(jì)200小時(shí)，按照一天8小時(shí)工作時(shí)間計(jì)算，共需要25天，這樣的工作量對(duì)網(wǎng)管人員來(lái)說(shuō)是不可忍受的，CAMS支持用戶預(yù)注冊(cè)功能，所有的用戶名密碼等信息都由用戶自己輸入，而且用戶如果我們還需要部分信息還可以進(jìn)行定制。用戶預(yù)注冊(cè)：

查詢及修改個(gè)人信息修改用戶密碼查詢繳費(fèi)記錄查詢及修改個(gè)人信息修改用戶密碼查詢繳費(fèi)記錄查詢上網(wǎng)明細(xì)充值卡有效性校驗(yàn)充值繳費(fèi)用戶預(yù)注冊(cè)可以幫助用戶在開(kāi)戶前的相關(guān)信息的搜集，用戶可以通過(guò)固定的網(wǎng)上申請(qǐng)用戶名、密碼等相關(guān)信息，而且網(wǎng)管人員需要搜集的信息可以在“用戶附加信息”中進(jìn)行自行定義，定義的方式也是可選的，可以是下拉菜單方式的、也可以是輸入的，為了避免用戶輸錯(cuò)，可規(guī)定輸入文檔的格式，詳見(jiàn)“用戶附加信息”。我們可以在用戶預(yù)注冊(cè)的時(shí)候要求用戶輸入我們要搜集的相關(guān)MAC、學(xué)號(hào)、學(xué)院等信息。2）用戶附加信息:用戶附加信息是為了給網(wǎng)管人員自助定義用戶信息的工具，每個(gè)網(wǎng)管人員標(biāo)識(shí)用戶的方法、種類(lèi)可能各不相同，用戶附加信息如下所示:用戶管理》用戶附加信息》贈(zèng)加用戶附加信息字段增加用戶附加信息字段*字段名：學(xué)院 方字段性質(zhì)： 不能為空缺省值： 二| H用戶預(yù)注冊(cè)時(shí)使用該信息字段*字段類(lèi)型： 通過(guò)選擇框輸入數(shù)據(jù) V可選擇項(xiàng)列表器算筑

即計(jì)建可選擇值：人文系器算筑

即計(jì)建可選擇值：人文系增加I修改I刪除上移I上移I下移I缺省值確定I返回I幫助網(wǎng)管人員可以在用戶附加信息選項(xiàng)中靈活定義需要用戶輸入的信息，同時(shí)可以選擇這些字段是否在用戶預(yù)注冊(cè)時(shí)必須輸入。這樣用戶信息的搜集就由網(wǎng)管人員主動(dòng)搜集變?yōu)橛脩糁鲃?dòng)上報(bào)，網(wǎng)管人員需要作的更多的是用戶開(kāi)戶時(shí)信息的確認(rèn)。3）開(kāi)戶過(guò)程我們剛才講了用戶通過(guò)預(yù)注冊(cè)的功能可以實(shí)現(xiàn)在網(wǎng)上進(jìn)行預(yù)注冊(cè)，那接下來(lái)應(yīng)該做些什么呢？接下來(lái)網(wǎng)管人員要在CAMS上先定義用戶群的服務(wù)（即：計(jì)費(fèi)策略及管理策略），如：用戶群他，采用包月的方式；用戶群體B采用按時(shí)長(zhǎng)收費(fèi)的方式；用戶群體C……。4）服務(wù)策略的配置：服務(wù)的配置當(dāng)中含有多種的策略，包括：計(jì)費(fèi)策略、綁定策略、安全策略等等。如圖所示:

在服務(wù)策略中，我們可以講用戶的IP、MAC、交換機(jī)端口、VALN、賬號(hào)等多種元素進(jìn)行綁定，也可以選擇性的進(jìn)行綁定；計(jì)費(fèi)策略中我們可以規(guī)定按時(shí)長(zhǎng)收費(fèi)還是包月收費(fèi)；同時(shí)CAMS也是配置是否對(duì)客戶端的Proxy檢測(cè)啟用安全策略，對(duì)于Proxy的防止同樣也是多種方式的；同時(shí)CAMS可以實(shí)現(xiàn)用戶的獲取IP地址方式的定義。5）用戶繳費(fèi)開(kāi)戶（三“點(diǎn)”一“輸入”）用戶繳費(fèi)開(kāi)戶對(duì)于CAMS來(lái)說(shuō)再簡(jiǎn)單不過(guò)了，一個(gè)用戶的開(kāi)戶只需要進(jìn)行鼠標(biāo)輕輕的點(diǎn)擊三下、輸入一次，就可以實(shí)現(xiàn)。具體的步驟如下:首先，在用戶預(yù)注冊(cè)清單中找到用戶提交的預(yù)注冊(cè)信息:預(yù)注冊(cè)用戶管理帳號(hào)名:1用戶姓名：1注冊(cè)日期A：2004-08-19工至：2004-09-19]K查詢冊(cè)除I全選I清除I重置I幫助井有8條記錄，15三］條記錄/頁(yè). 第1頁(yè)/共1頁(yè)?上一頁(yè)下一頁(yè)?帳號(hào)名t用戶姓名t注冊(cè)日期t1失效日期t查詢正式注冊(cè)□dingdingldingdingl2004-09-042004-09-19查詢正式注冊(cè)□112004-09-042004-09-19查詢正式注冊(cè)□1231232004-09-062004-09-21查詢正式注冊(cè)□lanzhou1：=LTLzhoU2004-09-102004-09-25查詢正式注冊(cè)□hu：=ltlgzhelong黃漸隆2004-09-122004-09-27查詢正式注冊(cè)□c：imstestc：dinstest2004-09-152004-09-30查詢正式注冊(cè)□asdfasdf2。017史162004-10-01查詢正式注冊(cè)□XilliKl：=lTlxulixi：=lTl2004-09-192004-10-04查詢我們?cè)陬A(yù)注冊(cè)用戶管理中找到了剛才剛剛預(yù)注冊(cè)的用戶名為“xulixian”的用戶，下面我們來(lái)進(jìn)行所謂的“三點(diǎn)一輸入”來(lái)進(jìn)行開(kāi)戶。正式注冊(cè)：一點(diǎn)擊“正式注冊(cè)”用戶開(kāi)戶服資信息服資信息選擇選擇I包月6D查詢口包麗斯20日開(kāi)戶包月6口查詢□guestservice包月50元限時(shí)40小時(shí)可用查詢口UserService包月5□無(wú)限時(shí)4口小時(shí)可用查詢□adminservice零費(fèi)率查詢口hua胃ei測(cè)試客戶端專(zhuān)用按時(shí)長(zhǎng)計(jì)費(fèi)huawei查詢服箔名稱(chēng)服箔描述計(jì)費(fèi)策略服箔后瑜詳細(xì)信息:確定）返回幫助一輸入用戶的繳費(fèi)信息，二點(diǎn)擊用戶的服務(wù)（學(xué)生包月），三點(diǎn)擊確定。一個(gè)用戶的開(kāi)戶過(guò)程就是如此簡(jiǎn)單，加上用戶預(yù)注冊(cè)中的相關(guān)信息的檢查，一個(gè)用戶10秒鐘就可以輕松的開(kāi)戶，5000用戶的網(wǎng)絡(luò)幾個(gè)小時(shí)就可以完成開(kāi)戶工作，大大減少了網(wǎng)管人員的額工作量。6）自定義開(kāi)戶。用戶的開(kāi)戶還可以通過(guò)CAMS進(jìn)行自定義的開(kāi)戶，也就是每個(gè)賬號(hào)是由網(wǎng)管人員進(jìn)行開(kāi)戶的，所有的信息都時(shí)網(wǎng)管人員自己錄入，當(dāng)然，網(wǎng)管人員可以通過(guò)CAMS進(jìn)行批量的用戶開(kāi)戶，或是采用與原有的數(shù)據(jù)庫(kù)批量導(dǎo)入。這種方式與用戶預(yù)注冊(cè)的方式相比就顯得有些麻煩。7）網(wǎng)絡(luò)安全控制CAMS除了可以大大減少用戶的工作量以外，還可以給用戶提供強(qiáng)大的安全管理措施。元素的綁定技術(shù)。CAMS可以實(shí)現(xiàn)通過(guò)AAA服務(wù)器的IP、MAC、VLAN地址等綁定技術(shù)，在實(shí)際應(yīng)用的過(guò)程當(dāng)中，CAMS可以對(duì)接入用戶的各種元素進(jìn)行綁定對(duì)于各種元素的靈活綁定可以實(shí)現(xiàn)各種接入方式，如：綁定MAC與賬號(hào)，就可以實(shí)現(xiàn)賬號(hào)與主機(jī)的對(duì)應(yīng)；綁定IP、MAC、端口、VLAN、賬號(hào)，就可規(guī)定用戶采用自己的主機(jī)、規(guī)定的IP、從規(guī)定的端口進(jìn)行接入。元素的綁定技術(shù)對(duì)于網(wǎng)絡(luò)的管理安全起了重要的作用，通過(guò)元素的綁定技術(shù)可以大大提高網(wǎng)絡(luò)的安全性。訪問(wèn)時(shí)間的控制。CAMS可以實(shí)現(xiàn)對(duì)接入用戶的上網(wǎng)時(shí)間的規(guī)定，網(wǎng)管人員可以規(guī)定用戶允許接入的時(shí)間段，如：上午6：00—晚上12：00，在這段時(shí)間內(nèi)允許用戶接入網(wǎng)絡(luò)，其余時(shí)間，禁止接入。Proxy用戶的禁止。CAMS可以對(duì)接入層用戶進(jìn)行有效的控制，配合華為3Com的802.1乂客戶端可對(duì)各種Proxy用戶進(jìn)行禁止。屏蔽非華為客戶端，可以實(shí)現(xiàn)對(duì)于非華為客戶端的用戶禁止接入；屏蔽比代理，對(duì)于在IE中設(shè)置代理的用戶可以實(shí)時(shí)進(jìn)行檢測(cè)，一旦發(fā)見(jiàn)，禁止用戶進(jìn)行上網(wǎng)操作；屏蔽雙網(wǎng)卡，對(duì)于存在兩個(gè)活動(dòng)網(wǎng)卡的用戶，CAMS可以通知用戶存在兩個(gè)活動(dòng)的網(wǎng)卡，用戶必須對(duì)其中的一個(gè)網(wǎng)卡進(jìn)行禁用才能夠接入網(wǎng)絡(luò)；對(duì)于任何形式代理的禁止，CAMS可以實(shí)現(xiàn)對(duì)任何形式的Proxy用戶的禁止，無(wú)論用戶采用何種Proxy的方式，如果不產(chǎn)生Proxy動(dòng)作就不進(jìn)行操作，當(dāng)用戶一旦發(fā)生了Proxy的動(dòng)作，CAMS就下發(fā)下線通知，強(qiáng)制用戶下線，對(duì)于以上的Proxy禁止方式，是可以進(jìn)行靈活選擇，滿足不同組網(wǎng)需要。黑名單。CAMS支持對(duì)用戶的非法動(dòng)作進(jìn)行判斷，屏蔽的功能，當(dāng)某用戶通過(guò)自己的主機(jī)驗(yàn)證別人的用戶名、密碼時(shí)，當(dāng)其三次認(rèn)證不通過(guò)就將自動(dòng)屏蔽該用戶在這臺(tái)主機(jī)的認(rèn)證，只有第二天才能夠重新認(rèn)證，認(rèn)證的同時(shí)并將該用戶賬號(hào)以及對(duì)應(yīng)驗(yàn)證主機(jī)的MAC地址進(jìn)行記錄，便于事后的追查。8）靈活、開(kāi)放的計(jì)費(fèi)策略CAMS系統(tǒng)采用開(kāi)放、抽象的計(jì)費(fèi)模型，具有良好的適應(yīng)性和擴(kuò)充性，能夠滿足不同應(yīng)用場(chǎng)合的計(jì)費(fèi)需求，用戶可以根據(jù)運(yùn)營(yíng)的需要輕松定制計(jì)費(fèi)方式和費(fèi)率。支持純包月、包月限時(shí)、包月限流量等易于管理的包月型計(jì)費(fèi)方式。支持包月暫停的功能，可以使用戶的包月截止日期順延，并支持用戶認(rèn)證上網(wǎng)自動(dòng)取消暫停。CAMS可以實(shí)現(xiàn)包月計(jì)費(fèi)的策略，對(duì)于用戶來(lái)說(shuō)可以實(shí)現(xiàn)包月計(jì)費(fèi)策略，同時(shí)CAMS可以支持包月暫停功能，用戶可以自助登陸到自助服務(wù)頁(yè)面，點(diǎn)擊“暫?！保憧梢詫?shí)現(xiàn)用戶的包月暫停，無(wú)需通過(guò)網(wǎng)管中心工作人員，大大減輕了工作人員的工作量。CAMS可以實(shí)現(xiàn)按流量計(jì)費(fèi)的策略，CAMS與MA5200或MA5200配合可以實(shí)現(xiàn)用戶按流量收費(fèi)的計(jì)費(fèi)策略，同樣可以限制用戶的流量，即包月限流量，當(dāng)用戶的流量達(dá)到包月數(shù)值時(shí)，CAMS可強(qiáng)制用戶下線。支持按使用量分檔計(jì)費(fèi)和獎(jiǎng)勵(lì)：對(duì)不同的使用量設(shè)置不同的費(fèi)率，用的越多越便宜。支持時(shí)段優(yōu)惠：在正常費(fèi)率的基礎(chǔ)上對(duì)在某些時(shí)段的接入給予一定的折扣優(yōu)惠，如周末優(yōu)惠、假日優(yōu)惠等?；诓煌康腎P地址的流量計(jì)費(fèi)策略。CAMS可以實(shí)現(xiàn)基于不同目的IP或源IP地址采用不同計(jì)費(fèi)策略的方式，滿足用戶的不同需求。不同賬號(hào)不同網(wǎng)段訪問(wèn)權(quán)的策略。CAMS可以根據(jù)用戶需求，與BAS配合實(shí)現(xiàn)對(duì)于不同賬號(hào)對(duì)應(yīng)不同目的訪問(wèn)權(quán)的功能，用戶的賬號(hào)可以分為多種權(quán)限賬號(hào)進(jìn)行設(shè)定。計(jì)費(fèi)策略管理計(jì)費(fèi)策略名：I 計(jì)費(fèi)類(lèi)型：I所有類(lèi)型 3業(yè)與類(lèi)型：I所有類(lèi)型 3 子類(lèi)型：I所有類(lèi)型 3 查詢?cè)黾觿h除全選清除重置幫助井有4條記錄，|田二］條記錄/頁(yè). 第1頁(yè)/井1頁(yè)?上一頁(yè)下一頁(yè)?討費(fèi)策略名t業(yè)箔類(lèi)型子類(lèi)型t計(jì)費(fèi)類(lèi)型t查詢修改復(fù)制□本月內(nèi)月租i口元,每小時(shí)1元，滿1口口元不計(jì)費(fèi)入業(yè)務(wù)普通類(lèi)型周期內(nèi)累積分檔計(jì)費(fèi)查詢修改復(fù)制r每小時(shí)1元入業(yè)箔普逋類(lèi)型普通純計(jì)量計(jì)費(fèi)查詢修改復(fù)制racount_10f普通類(lèi)型包月類(lèi)型計(jì)費(fèi)查詢修改復(fù)制r系.統(tǒng)缺省零費(fèi)率計(jì)費(fèi)策略（LAB接入業(yè)務(wù)）LAH接入業(yè)箔普通類(lèi)型普通純計(jì)量計(jì)費(fèi)查詢修改復(fù)制9）批量操作功能為了減少用戶的工作量，CAMS可以支持賬號(hào)的批量配置，網(wǎng)管人員可以通過(guò)網(wǎng)絡(luò)對(duì)用戶進(jìn)行批量的賬號(hào)續(xù)費(fèi)、批量的賬號(hào)注冊(cè)、批量的時(shí)間補(bǔ)償、加入黑名單等工作，大大減少了用戶的工作量，提高了工作效率。帳號(hào)批量操作查詢用戶?帳號(hào)?修改用戶信息?帳號(hào)注銷(xiāo)?時(shí)間補(bǔ)償?加入黑名單?幫助申請(qǐng)服務(wù)?注銷(xiāo)服第|共有13條記錄，已選中13條記錄°帳號(hào)名*用戶姓名t帳號(hào)類(lèi)型創(chuàng)建時(shí)間t詳細(xì)信息|h1OP'lOP'l預(yù)付費(fèi)帳號(hào)2004-09-17詳細(xì)信息旭iee后付費(fèi)帳號(hào)2004-09-17詳細(xì)信息旭iqazo1oti2qazwsx預(yù)付費(fèi)帳號(hào)2004-09-09詳細(xì)信息旭iqazoIoti1qazwsx預(yù)付費(fèi)帳號(hào)2004-09-09詳細(xì)信息旭iqazoIotiqazwsx預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭izyy3曹猛預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭izyyl馬非預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭idoc3李方方預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭idoc2朝為預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭idocl主任預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭ih口e3汪潔預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭ihos2張雪預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息旭ihosl李艷預(yù)付費(fèi)帳號(hào)2004-09-08詳細(xì)信息10）完善的用戶行為監(jiān)控CAMS提供強(qiáng)大的“黑名單”管理策略，可以將惡意猜測(cè)密碼的用戶加入黑名單，并可按MAC、IP地址跟蹤非法行為的來(lái)源。管理員可以實(shí)時(shí)監(jiān)控在線用戶，強(qiáng)制非法用戶下線。支持消息下發(fā)，管理員可以通過(guò)CAMS向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級(jí)，網(wǎng)絡(luò)將在10分中后切斷”、“您的密碼遭惡意試探，請(qǐng)注意保護(hù)密碼安全”等。CAMS記錄認(rèn)證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無(wú)法接入、異常斷線等問(wèn)題。黑名單管理用戶名：| 原因：岸 登錄IF：I加入時(shí)間A：|2004-08-13-工 至:|2004-09-13'工 登錄MAC：| 查詢刪除|全選|濟(jì)除|重置|幫助井有8條記錄，|出』條記錄/頁(yè). 第1頁(yè)/共1頁(yè)?上一頁(yè)下一頁(yè)?用戶名t加入原因t加入時(shí)間t登錄工Ft登錄MACt詳細(xì)信息testl安汶非法登錄2004-09-1310:18:3325.241.46.180AA-HH-CC-33-22-15詳細(xì)信息r充值失敗超過(guò)閾值2004-09-1310:18:3310.11.23.56M-DD-CC-33-22-14詳細(xì)信息「ii⑦)1.)欠費(fèi)超過(guò)指定帳期2004-09-1310:18:3331.52.163.236AA-HH-CC-33-22-13詳細(xì)信息廠!test4充值失敗超過(guò)閾值2004-09-1310:18:3332.32.32.3AA-CC-23-45-65-C5詳細(xì)信息r慫test5安汶非法登錄2004-09-1310:18:3323.251.T6.63AA-HH-CC-33-22-12詳細(xì)信息r/\testG惡意登錄嘗試2004-09-1310:18:3223.23.23.2323:23:23:23:23:23詳細(xì)信息rlOitest?噪作員鎖定用戶2004-09-1310:18:3237.222.188.211AA-DD-CC-33-22-11詳細(xì)信息r跟test8欠費(fèi)超過(guò)指定帳期2004-09-1310:18:3231.51.123.103AA-HH-CC-33-22-10詳細(xì)信息在線用戶管理用戶名:* J服務(wù)名:|不限設(shè)備工F地址：用戶n■地址：上線時(shí)間X0 二］小時(shí)1 1地址：查詢刷新重置高皴查詢定制界面幫助共有214條力/頁(yè), 第1頁(yè)/共22頁(yè)?上一頁(yè)下一頁(yè)＞》三錄，|1口二］條記錄用戶名t上線時(shí)間t地址t用戶H■地址t服務(wù)名t強(qiáng)制刪除強(qiáng)制下線消息下發(fā)wy00T52004-09-1309:07:5900:0F:lF:80:EA:8610.153.25.48東方電子大度port虹實(shí)驗(yàn)局一無(wú)綁定刪除下線消息下發(fā)wy00572004-09-1309:13:23OO:1O:5C:E1:1A:6C10.153.25.159東方電子大度port式實(shí)驗(yàn)局一無(wú)綁定刪除下線消息下發(fā)wy00522004-09-1309:04:2300:50:BA:21:02:1410.153.25.188東方電子大度ptal實(shí)驗(yàn)局-無(wú)綁定刪除下線消息下發(fā)wy00392004-09-1308:38:4口00:0C:76:0A:9B:C510.153.25.71東方電子大度p叱t式實(shí)驗(yàn)局-無(wú)綁定刪除下線消息下發(fā)k￡02262004-09-1309:11:5300:0F:lF:7E:56:8810.153.21.110東方電子大度lx實(shí)驗(yàn)局刪除下線消息下發(fā)k￡01622004-09-1310:34:5300:10:5C:E8:89:C510.153.130.7東方電子大度1X實(shí)驗(yàn)局刪除下線消息下發(fā)k￡00332004-09-1310:42:24消息下發(fā)-■網(wǎng)頁(yè)對(duì)話框2d刪除下線消息下發(fā)k￡00302004-09-1309:30:E梢息下發(fā)刪除下線消息下發(fā)common2004-09-1020:28:：無(wú)綁定刪除下線消息下發(fā)common2004-09-1116:37:2當(dāng)前下發(fā)內(nèi)容：（長(zhǎng)度不能超過(guò)25。個(gè)字符）無(wú)綁定刪除下線消息下發(fā)脩統(tǒng)升級(jí)，網(wǎng)絡(luò)將在1口分中后切斷！??！ -J,d清除修改取消CAMS基于linux操作系統(tǒng)，并可實(shí)現(xiàn)基于不同的硬件平臺(tái)，Linux操作平臺(tái)可以實(shí)現(xiàn)對(duì)各種基于聽(tīng)山。05平臺(tái)的病毒進(jìn)行屏蔽，更大程度上滿足了網(wǎng)絡(luò)的高安全性要求。12）準(zhǔn)確、實(shí)用的賬務(wù)處理CAMS系統(tǒng)采用開(kāi)放、抽象的計(jì)費(fèi)模型，具有良好的適應(yīng)性和擴(kuò)充性，能夠滿足不同應(yīng)用場(chǎng)合的計(jì)費(fèi)需求，用戶可以根據(jù)運(yùn)營(yíng)的需要輕松定制計(jì)費(fèi)方式和費(fèi)率。支持實(shí)時(shí)預(yù)付費(fèi)和后付費(fèi)兩種付費(fèi)方式，滿足不同用戶群的消費(fèi)習(xí)慣支持營(yíng)業(yè)廳繳費(fèi)、充值卡繳費(fèi)以及批量繳費(fèi)，簡(jiǎn)化管理員和用戶的續(xù)費(fèi)操作。支持手工出賬及自動(dòng)出賬，便于及時(shí)對(duì)臨時(shí)性用戶（比如酒店客戶）進(jìn)行費(fèi)用結(jié)算。CAMS記錄詳盡的用戶上網(wǎng)明細(xì)、賬單和繳費(fèi)信息，提供查詢與打印功能，有效避免賬務(wù)糾紛。用戶欠費(fèi)、余額不足或包月即將到期時(shí)，CAMS可以通過(guò)郵件和認(rèn)證客戶端進(jìn)行費(fèi)用催繳。

CAMS支持用戶信息、上網(wǎng)明細(xì)、用戶賬單和繳費(fèi)記錄的手工和自動(dòng)導(dǎo)出，方便與第三方賬務(wù)管理系統(tǒng)的對(duì)接。用戶數(shù)據(jù)查詢與導(dǎo)出》》帳單查詢用戶帳單明細(xì)共有3251條記錄，|15勺條記錄/頁(yè). 第1頁(yè)/共21T頁(yè)?上一頁(yè)下一頁(yè)?明細(xì)帳號(hào)名杳|服務(wù)名稱(chēng)t 業(yè)筠類(lèi)型 計(jì)費(fèi)類(lèi)型 計(jì)費(fèi)周期開(kāi)始時(shí)間杳|計(jì)費(fèi)周期緒束時(shí)間t明細(xì)01355東方電子大原portal實(shí)驗(yàn)局-無(wú)綁定LA1喔入業(yè)第普通類(lèi)型2004-09-13明細(xì)01418東方電子大度portal實(shí)瞼局-無(wú)綁定LAN?入業(yè)資普通類(lèi)型2004-09-13明細(xì)01424東方電子大底portal實(shí)驗(yàn)局-無(wú)綁定入業(yè)資普通類(lèi)型2004-09-13明細(xì)01536東方電子大底purtai實(shí)驗(yàn)局-無(wú)綁定LAN?入業(yè)資普通類(lèi)型2004-09-13明細(xì)01809東方電子大屈purtai實(shí)驗(yàn)局-無(wú)綁定LA1喂入業(yè)資普通類(lèi)型2004-09-13明細(xì)00042東方電子大反purtai實(shí)險(xiǎn)局一無(wú)綁定LAB接入業(yè)資普通類(lèi)型2004-09-13明細(xì)00061東方電子大反portal實(shí)險(xiǎn)局一無(wú)綁定LAN接入業(yè)務(wù)普通類(lèi)型2004-09-13明細(xì)00111東方電子大度portal實(shí)筮局-無(wú)綁定LAN接入業(yè)箔普通類(lèi)型2004-09-13明細(xì)00075東方電子大局portal實(shí)筮局-無(wú)綁定LAN接入業(yè)勢(shì)普通類(lèi)型2004-09-13明細(xì)00121東方電子大局portal實(shí)筮局-無(wú)綁定入業(yè)勢(shì)普通類(lèi)型2004-09-13明細(xì)00138東方電子大度portal實(shí)瞼局-無(wú)綁定LAN?入業(yè)資普通類(lèi)型2004-09-13明細(xì)00141東方電子大底portal實(shí)驗(yàn)局-無(wú)綁定LAN^入業(yè)資普通類(lèi)型2004-09-13明細(xì)00145東方電子大底purtai實(shí)驗(yàn)局-無(wú)綁定LAN?入業(yè)資普通類(lèi)型2004-09-13明細(xì)00174東方電子大反purtai實(shí)驗(yàn)局-無(wú)綁定LA1喂入業(yè)資普通類(lèi)型2004-09-13明細(xì)0025T東方電子大反purtai實(shí)險(xiǎn)局一無(wú)綁定LAB接入業(yè)資普通類(lèi)型2004-09-13導(dǎo)出|返回|幫助帳單明細(xì)查詢件，用戶名：dufs 件，用戶名：dufs 用戶姓名： dufs服務(wù)名：huawei計(jì)費(fèi)時(shí)間段：從2004-09-0S至2004-10-0S使用明細(xì)：周期固定費(fèi)： 0.00元使用金額： M9.10元業(yè)務(wù)使用量： 日9小時(shí)5分鐘4M秒帳單對(duì)應(yīng)上網(wǎng)明細(xì)計(jì)費(fèi)開(kāi)始時(shí)間計(jì)費(fèi)結(jié)束時(shí)間計(jì)費(fèi)時(shí)長(zhǎng)流入字節(jié)數(shù)流出字節(jié)數(shù)費(fèi)用(元)2004-9-S18:35:502004-9-018:35:53日秒NANA0.002004-9-S18:37:152004-9-818:39:452分鐘日0秒NANA0.042004-9-S18:39:492004-9-019:46:051小時(shí)6分鐘16秒NANA1.102004-9-S19:46:092004-9-819:46:14劑NANA0.002004-9-S 2004-9-S簡(jiǎn)單、易用的管理平自6:4T2電秒NANA0.012004-9-S 2004-9-0 7秒 里 取 口口口CAMS提供了基于亞￡8的管理界面和幫助系統(tǒng)，小管理員無(wú)需安裝任何客戶端軟就可以通過(guò)瀏覽器完成系統(tǒng)管理工作，為管理員提供了最大程度的方便性。19:53:47 19:54:33 蚯秒 NA NA °-0119:53:47 19:54:33集中、方便的用戶管理基于服務(wù)的用戶分組管理，用戶的認(rèn)證綁定策略、訪問(wèn)權(quán)限、計(jì)費(fèi)策略均封裝于服務(wù)中，簡(jiǎn)化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)。豐富的批量操作，提供批量開(kāi)戶、批量續(xù)費(fèi)、批量銷(xiāo)戶、批量修改等功能，便于用戶數(shù)據(jù)的集中維護(hù)。自定制的用戶信息管理，管理員可根據(jù)網(wǎng)絡(luò)運(yùn)營(yíng)的習(xí)慣進(jìn)行用戶信息定制：如學(xué)?？梢远ㄖ茖W(xué)號(hào)、年級(jí)等信息，企業(yè)可以定制部門(mén)、職務(wù)等信息。基于WEB的用戶預(yù)注冊(cè)，用戶可以先通過(guò)WEB填寫(xiě)用戶信息后，再到營(yíng)業(yè)廳正式開(kāi)通賬號(hào)，保證用戶信息的準(zhǔn)確性，減輕管理員的維護(hù)工作量。提供卡號(hào)管理功能，與一般的上網(wǎng)卡類(lèi)似，卡號(hào)可以批量生成和發(fā)布，降低管理成本。15）豐富、直觀的統(tǒng)計(jì)報(bào)表CAMS提供了豐富的圖形和表格樣式的報(bào)表，可以方便的生成、導(dǎo)出和打印。統(tǒng)計(jì)報(bào)表的主要用途包括：統(tǒng)計(jì)每小時(shí)平均在線用戶數(shù)，發(fā)現(xiàn)繁忙時(shí)段統(tǒng)計(jì)每天（月）的上網(wǎng)流量和時(shí)長(zhǎng)，掌握網(wǎng)絡(luò)使用情況。統(tǒng)計(jì)用戶每月的消費(fèi)情況，發(fā)現(xiàn)重要客戶。統(tǒng)計(jì)系統(tǒng)注冊(cè)用戶和新注冊(cè)用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r。統(tǒng)計(jì)操作員收費(fèi)情況，了解網(wǎng)絡(luò)的運(yùn)營(yíng)收益。每月新增用戶《業(yè)務(wù)）數(shù)統(tǒng)計(jì)報(bào)表旱每月新增用戶《業(yè)務(wù)）數(shù)統(tǒng)計(jì)報(bào)表旱EWK二—cm16）完備的系統(tǒng)管理與監(jiān)控靈活的業(yè)務(wù)運(yùn)行參數(shù)配置，管理員可根據(jù)組網(wǎng)和運(yùn)營(yíng)環(huán)境進(jìn)行功能定制。操作級(jí)的管理員權(quán)限控制，可為不同管理員設(shè)置基于角色的操作權(quán)限，如系統(tǒng)管理員、賬務(wù)管理員、前臺(tái)營(yíng)業(yè)員等；此外，系統(tǒng)提供詳細(xì)的操作員操作日志，便于對(duì)管理員的操作進(jìn)行跟蹤。CAMS能對(duì)自身運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控，并且可以通過(guò)郵件將系統(tǒng)告警發(fā)給管理員，便于管理員及時(shí)了解系統(tǒng)運(yùn)行狀況，采取響應(yīng)措施。17）內(nèi)置DHCP功能CAMS內(nèi)置了DHCP服務(wù)器，可以為用戶指定DHCP分配策略，將用戶與IP地址或地址池的綁定，為用戶動(dòng)態(tài)分配固定IP地址，實(shí)現(xiàn)基于用戶的IP地址統(tǒng)一管理，既減少了管理員的維護(hù)工作量，又可以有效防止IP地址沖突。18）基于WEB的用戶自助CAMS提供終端用戶自助服務(wù)，用戶登錄到指定的WEB網(wǎng)站，即可查詢個(gè)人信息、上網(wǎng)明細(xì)、費(fèi)用余額、繳費(fèi)記錄，修改上網(wǎng)密碼和個(gè)人信息，自助充值，暫?；蚧謴?fù)包月。忘記密碼時(shí)，用戶還可以通過(guò)自助頁(yè)面取回密碼。此外，用戶還可以通過(guò)CAMS認(rèn)證客戶端修改上網(wǎng)密碼，方便用戶操作。CAMS可直接實(shí)現(xiàn)制卡功能，用戶可以根據(jù)需要進(jìn)行制卡，學(xué)生可以通過(guò)自助平臺(tái)輸入卡號(hào)/密碼進(jìn)行充值，進(jìn)而完成上網(wǎng)充值。用戶基本信息用尸費(fèi)用信息上網(wǎng)明細(xì)查詢堤費(fèi)記錄查詢用戶信息維護(hù)用戶密碼修改用戶基本信息用尸費(fèi)用信息上網(wǎng)明細(xì)查詢堤費(fèi)記錄查詢用戶信息維護(hù)用戶密碼修改用尸費(fèi)用充值退出自助服翳帳號(hào)用戶信息帳號(hào)名01061帳號(hào)類(lèi)型后付費(fèi)倏號(hào)帳號(hào)狀態(tài)正常曲停］是否欠費(fèi)不欠費(fèi)用戶姓名01061證件號(hào)碼聯(lián)系方式Erriditfeilt創(chuàng)建時(shí)間2004-08-06帳號(hào)失效時(shí)間9999-01-01在統(tǒng)數(shù)量限制3最大閑置時(shí)長(zhǎng)不限基本信息:服勢(shì)名服箔描述服箔后綴東方電子大恒1贖驗(yàn)局東方電子大底1父實(shí)驗(yàn)局--包月按時(shí)長(zhǎng)封頂計(jì)費(fèi)當(dāng)前計(jì)費(fèi)周期開(kāi)蛤時(shí)間：2口口4-四?結(jié)束時(shí)間：2004-10-01已申請(qǐng)的眼務(wù)信息:2.3.4業(yè)務(wù)認(rèn)證流程在具體實(shí)施建設(shè)當(dāng)中我們建議采用自動(dòng)綁定MAC地址+IP+端口的綁定技術(shù)來(lái)作為認(rèn)證管理方式，將每個(gè)學(xué)生的計(jì)算機(jī)與交換機(jī)上的每個(gè)端口進(jìn)行一一綁定，這樣對(duì)于學(xué)生來(lái)說(shuō)只能夠在自己的計(jì)算機(jī)上，并接到自己的端口上才能夠?qū)崿F(xiàn)上網(wǎng)，同時(shí)，對(duì)于維護(hù)人員來(lái)說(shuō)也可以做到到端口的管理。自動(dòng)綁定技術(shù)可以大大減少用戶的工作量。如圖所示華為3com公司接入交換機(jī)對(duì)于多種的用戶接入方式均可以靈活的實(shí)現(xiàn)控制，設(shè)計(jì)如下:防止Proxy用戶。對(duì)于接入層用戶采用Proxy（單雙、網(wǎng)卡）的方式進(jìn)行接入的，E系列交換機(jī)可以配合802.1乂客戶端來(lái)了解用戶的目前狀態(tài)，當(dāng)了解到用戶具有兩個(gè)活動(dòng)的IP地址時(shí)，可以強(qiáng)制接入用戶下線。MAC盜用的用戶限制。對(duì)于上網(wǎng)用戶更改自己的MAC地址的方式，華為3comE系列交換機(jī)可以實(shí)現(xiàn)端口+MAC地址的綁定，當(dāng)用戶更改自己的MAC地址的時(shí)候，交換機(jī)會(huì)自動(dòng)檢測(cè)，發(fā)現(xiàn)與綁定MAC地址不相符就可以直接強(qiáng)制用戶下線。MAC地址自學(xué)習(xí)功能。對(duì)于學(xué)校的網(wǎng)絡(luò)管理中心來(lái)說(shuō)，對(duì)于做MAC地址綁定的方式要對(duì)全校的上網(wǎng)用戶進(jìn)行MAC地址統(tǒng)計(jì)，并對(duì)統(tǒng)計(jì)上來(lái)的MAC地址進(jìn)行核對(duì)，華為Quidview網(wǎng)管軟件可以實(shí)現(xiàn)MAC地址的批量自學(xué)習(xí)的功能，用戶在第一次上網(wǎng)的時(shí)候E系列交換機(jī)可以直接將用戶的MAC地址上傳到網(wǎng)管軟件上，網(wǎng)管可以直接記錄用戶的MAC地址，通過(guò)網(wǎng)管可批量下發(fā)綁定命令，直接實(shí)現(xiàn)接入層交換機(jī)的MAC地址+端口的綁定，可以大大節(jié)省維護(hù)人員的工作量。新增用戶的批量配置。對(duì)于新增用戶的管理，學(xué)校每個(gè)月將會(huì)有部分的新增用戶，對(duì)于新增用戶的MAC地址綁定是一件工作量較大的工作，華為3ComQuidView網(wǎng)管軟件可以直接實(shí)現(xiàn)對(duì)于用戶的批量配置工作，維護(hù)人員將新增用戶的MAC地址、端口以及物理位置（交換機(jī)的端口）形成文件，通逑duiview可以直接進(jìn)行批量的配置，進(jìn)而減少用戶的工作量。IP地址更改的用戶限制。對(duì)于上網(wǎng)用戶更改自己的IP地址的方式，由于用戶在上網(wǎng)時(shí)已經(jīng)實(shí)現(xiàn)了訃地址+端口的綁定，所以一旦用戶更改IP地址，E系列將強(qiáng)制用戶下線。第三章無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案隨著以太網(wǎng)的廣泛應(yīng)用，因特網(wǎng)的日益普及，以及移動(dòng)終端的不斷增加，人們對(duì)移動(dòng)IP接入的需求迅速增長(zhǎng)。無(wú)線局域網(wǎng)WLAN(WirelessLocalAreaNetwork)作為有線以太網(wǎng)的延伸，一定程度上滿足了這種需求。無(wú)線局域網(wǎng)技術(shù)能為最終用戶提供與IP有線接入網(wǎng)絡(luò)相當(dāng)接入帶寬。同時(shí)無(wú)線局域網(wǎng)技術(shù)，具有無(wú)線的可移動(dòng)性、建網(wǎng)快，不受接入線纜資源以及工程安裝的限制，隨時(shí)隨地的給最終用戶提供服務(wù)的優(yōu)勢(shì)。在外事學(xué)院校園網(wǎng)內(nèi)的教學(xué)樓、圖書(shū)館人員流動(dòng)較大，Internet/Intranet服務(wù)需求較強(qiáng)的場(chǎng)所提供無(wú)線接入無(wú)疑是一種構(gòu)架寬帶接入網(wǎng)絡(luò)的理想手段。目前無(wú)線局域網(wǎng)技術(shù)已成熟完善，802.11技術(shù)產(chǎn)品產(chǎn)業(yè)鏈已經(jīng)逐步形成，產(chǎn)品成熟穩(wěn)定，適合各種應(yīng)用場(chǎng)合的AP基站以及配套天饋系統(tǒng)已在運(yùn)營(yíng)商網(wǎng)絡(luò)中大量應(yīng)用。無(wú)線局域網(wǎng)的應(yīng)用范圍已經(jīng)非常廣泛，如果將其應(yīng)用劃分為室內(nèi)和室外的話，室內(nèi)應(yīng)用包括大型辦公室、臨時(shí)辦公室、會(huì)議室、體育館、醫(yī)院等；室外應(yīng)用包括校園網(wǎng)建筑群間通信、操場(chǎng)等?？梢灶A(yù)見(jiàn)，憑借無(wú)線接入技術(shù)本身具有的應(yīng)用靈活、安裝速度快、建設(shè)周期短等優(yōu)勢(shì)，以及地理應(yīng)用環(huán)境的無(wú)限制特性，WLAN必將作為一種高速無(wú)線數(shù)據(jù)接入手段與有線網(wǎng)絡(luò)一起，構(gòu)成靈活、高效、完善的寬帶網(wǎng)絡(luò)。用戶現(xiàn)狀及需求分析西安外事學(xué)院使用筆記本電腦接入無(wú)線網(wǎng)絡(luò)越來(lái)越多，隨著新生入學(xué)，數(shù)量會(huì)不斷增加。在一些活動(dòng)公共場(chǎng)所，校園網(wǎng)內(nèi)不定期有訪客到來(lái)也需要使用筆記本電腦接入無(wú)線網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)目前主要應(yīng)用領(lǐng)域依次為數(shù)據(jù)處理，語(yǔ)音通訊和實(shí)時(shí)定位(暫不考慮)應(yīng)用三種。數(shù)據(jù)處理主要體現(xiàn)在兩個(gè)方面，一是辦公自動(dòng)化方面，二是信息和數(shù)據(jù)的快速處理。無(wú)線寬帶接入服務(wù)：用戶可以享受真正的“無(wú)線”自由的體驗(yàn)，可以在辦公室和樓內(nèi)隨時(shí)隨地通過(guò)支持WiFi的筆記本電腦/PDA/臺(tái)式PC享受無(wú)線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公，Email等。同時(shí)，為用戶省卻了布線的費(fèi)用和煩惱。移動(dòng)辦公室：利用無(wú)線網(wǎng)絡(luò)的大面積覆蓋能力，可以將樓內(nèi)的辦公區(qū)和會(huì)議區(qū)無(wú)縫連接在一起，工作人員可以在樓內(nèi)隨時(shí)隨地接入網(wǎng)絡(luò)進(jìn)行信息查詢，辦公應(yīng)用，通信聯(lián)絡(luò)等?？偠灾?，用戶希望組建無(wú)線、有線通信網(wǎng)絡(luò)，實(shí)現(xiàn)基于無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸、語(yǔ)音通信、應(yīng)急系統(tǒng)、視頻監(jiān)控等一系列功能和增值應(yīng)用。在應(yīng)用傳統(tǒng)的辦公自動(dòng)化的同時(shí)，通過(guò)融合技術(shù)提供個(gè)性化的服務(wù)，使用戶真正體現(xiàn)到網(wǎng)絡(luò)融合技術(shù)帶來(lái)的好處。網(wǎng)絡(luò)設(shè)計(jì)原則和設(shè)備廠商選擇網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)原則基于標(biāo)準(zhǔn)化的設(shè)計(jì)和實(shí)現(xiàn)在結(jié)構(gòu)上實(shí)現(xiàn)真正開(kāi)放，基于國(guó)際開(kāi)放式標(biāo)準(zhǔn)，開(kāi)放的網(wǎng)絡(luò)使用戶可以自由地選擇不同廠家的產(chǎn)品，不會(huì)受到某些廠家專(zhuān)有標(biāo)準(zhǔn)的限制，最大程度地保護(hù)用戶的利益。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。技術(shù)先進(jìn)性和實(shí)用性系統(tǒng)建設(shè)要有一定的前瞻性，保證滿足西安外事學(xué)院業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在方案設(shè)計(jì)中，把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到西安外事學(xué)院應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。在網(wǎng)絡(luò)建成后的3-5年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。高度的可靠性、穩(wěn)定性和冗余網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在整個(gè)網(wǎng)絡(luò)中選定合理的網(wǎng)絡(luò)架構(gòu)，無(wú)線網(wǎng)絡(luò)采用802.11a/b/g通信協(xié)議，在較近的距離內(nèi)可以提供54Mbps的連接速率，可提供更多的信道，從而最大限度地支持業(yè)務(wù)系統(tǒng)的正常運(yùn)行。高性能為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的需求。易于安裝、操作和管理良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無(wú)論是安裝、操作還是使用對(duì)用戶來(lái)說(shuō)都輕而易舉?？蓴U(kuò)充升級(jí)，具備支持目前及未來(lái)關(guān)鍵應(yīng)用的能力隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過(guò)渡到新的技術(shù)和設(shè)備，保證用戶現(xiàn)有的投資。高度的安全性為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問(wèn)控制，通過(guò)使用包過(guò)濾、防火墻及VPN等技術(shù)保證數(shù)據(jù)的安全傳輸。資源的高效利用合理利用網(wǎng)絡(luò)資源，將網(wǎng)絡(luò)的運(yùn)行成本降到最低，同時(shí)網(wǎng)絡(luò)的服務(wù)產(chǎn)出最大。設(shè)備廠商選擇原則由于西安外事學(xué)院的無(wú)線網(wǎng)絡(luò)系統(tǒng)是一個(gè)涉及到多種硬件設(shè)備的復(fù)雜工程，我們建議用戶應(yīng)根據(jù)以下標(biāo)準(zhǔn)的選擇廠商：1）設(shè)備性能價(jià)格比設(shè)備的性能價(jià)格比是選型決策的重要考慮因素。2）售后服務(wù)售后服務(wù)包括如下內(nèi)容：設(shè)備的保修期；是否在中國(guó)有備件庫(kù)，這樣一旦發(fā)生硬件故障時(shí)可以及時(shí)得到更換;?是否提供熱線服務(wù)，以便與原制造廠商及時(shí)取得聯(lián)系，獲得技術(shù)咨詢和支持；故障報(bào)告的響應(yīng)時(shí)間。3）公司的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了其產(chǎn)品的信譽(yù)。4）設(shè)備的技術(shù)先進(jìn)性，這是選型的重要考慮因素。5）設(shè)備對(duì)未來(lái)新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)用戶投資的一種策略。6）設(shè)備的技術(shù)性能指標(biāo)。7）設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。8）設(shè)備在大型網(wǎng)絡(luò)中的應(yīng)用情況，它反映設(shè)備的適應(yīng)性和可靠性。9）網(wǎng)絡(luò)管理系統(tǒng)的集成性、開(kāi)放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對(duì)網(wǎng)絡(luò)作全面深入的管理，以及它對(duì)異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。10）設(shè)備的標(biāo)準(zhǔn)化程度和可擴(kuò)充性，反映對(duì)網(wǎng)絡(luò)規(guī)模擴(kuò)展的適應(yīng)能力。11）是否對(duì)高等院校有大量成功案例、長(zhǎng)期穩(wěn)定的優(yōu)惠政策。12）交貨期的時(shí)限和信用，這對(duì)工程能否如期完成有重大影響。13）系統(tǒng)軟件的升級(jí)條件是否優(yōu)惠。14）差錯(cuò)的檢測(cè)與隔離能力，這是網(wǎng)絡(luò)可靠性的重要保證。15）手冊(cè)與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。綜上所述，為了保證方案的實(shí)用性、先進(jìn)性、完整性、經(jīng)濟(jì)性與可靠性，同時(shí)滿足未來(lái)的網(wǎng)絡(luò)升級(jí)，我們建議選用在以上各個(gè)方面均具備較大優(yōu)勢(shì)的思科公司的無(wú)線網(wǎng)絡(luò)設(shè)備和整體解決方案來(lái)構(gòu)建西安外事學(xué)院的無(wú)線網(wǎng)絡(luò)。選擇思科無(wú)線產(chǎn)品的技術(shù)優(yōu)勢(shì)思科無(wú)線產(chǎn)品能夠提供安全的移動(dòng)聯(lián)網(wǎng)環(huán)境，可在整個(gè)園區(qū)中實(shí)現(xiàn)真正的安全移動(dòng)，它提供完全的安全性，以保護(hù)網(wǎng)絡(luò)，此外還提供完全的管理來(lái)控制無(wú)線環(huán)境。無(wú)線局域網(wǎng)技術(shù)能夠?yàn)楸徊季€束縛在辦公桌前的員工解除限制，使企業(yè)受益匪淺。無(wú)線技術(shù)帶來(lái)很大的自由，使用戶能夠隨時(shí)隨地訪問(wèn)信息，從而提高生產(chǎn)率。思科實(shí)現(xiàn)移動(dòng)性的方法是消除限制，并提供解決方案，使用戶能通過(guò)無(wú)線方式訪問(wèn)有線網(wǎng)絡(luò)中的相同應(yīng)用。真正的移動(dòng)性使我們能夠訪問(wèn)IP通信等多業(yè)務(wù)應(yīng)用。移動(dòng)性和PDA及WLAN手持話機(jī)等手持設(shè)備的發(fā)展，使我們距無(wú)線世界更近一步，也使企業(yè)更加接近思科“一體化網(wǎng)絡(luò)”的遠(yuǎn)景規(guī)劃。思科是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供視頻、語(yǔ)音、數(shù)據(jù)、無(wú)線和安全技術(shù)方面擁有豐富經(jīng)驗(yàn)的廠商。憑借這種經(jīng)驗(yàn)，思科屢獲獎(jiǎng)項(xiàng)的產(chǎn)品一一無(wú)線WLAN系列產(chǎn)品成為業(yè)界一流的產(chǎn)品，因?yàn)樗苡糜跇?gòu)建移動(dòng)網(wǎng)絡(luò)，提供安全的適應(yīng)性多業(yè)務(wù)解決方案。采用思科的一體化無(wú)線解決方案，可以為用戶帶來(lái)如下技術(shù)優(yōu)勢(shì)：高性能思科無(wú)線接入點(diǎn)實(shí)測(cè)的性能是單個(gè)無(wú)線模塊25Mbps（1500字節(jié)數(shù)據(jù)），單個(gè)AP可達(dá)50Mbps。在保證客戶端性能的前提下思科建議單個(gè)無(wú)線模塊連接20-25個(gè)客戶端，單個(gè)AP連接40-50個(gè)客戶端。思科的無(wú)線接入點(diǎn)支持同時(shí)工作在2.4G和5G頻段，這其中的好處不言自寓，可以在單位覆蓋面積內(nèi)實(shí)現(xiàn)單個(gè)AP性能的最大化，并且目前市場(chǎng)上的客戶端大部分是a/b/g的，默認(rèn)的系統(tǒng)設(shè)置均為先連接a再連接b/g。思科的AP采用專(zhuān)門(mén)設(shè)計(jì)的核心芯片，具有高級(jí)可編程能力，可以支持雙重任務(wù)（數(shù)據(jù)服務(wù)+無(wú)線射頻/安全監(jiān)控）同時(shí)工作，性能上沒(méi)有任何下降，能夠在進(jìn)行數(shù)據(jù)服務(wù)的同時(shí)，完成全頻譜的掃描分析和安全檢測(cè)。同時(shí)由AP完成加解密工作，無(wú)須增加控制器的負(fù)載。無(wú)需單獨(dú)部署無(wú)線傳感器。其他廠商一般都建議AP專(zhuān)門(mén)工作在某一特定模式下，即使某個(gè)AP僅連接了1個(gè)客戶端，也會(huì)建議關(guān)掉非服務(wù)的通道掃描功能，因?yàn)闀?huì)將使AP工作狀態(tài)變得極不穩(wěn)定。即AP要么只能專(zhuān)用數(shù)據(jù)轉(zhuǎn)發(fā)，或當(dāng)專(zhuān)用RF/安全掃描傳感器使用。思科無(wú)線控制器具有突出的高性能，其IP吞吐量如下：思科WiSM無(wú)線控制器的性能是8Gbp數(shù)據(jù)吞吐量（明文和密文相同）單個(gè)6500機(jī)箱最多可插6塊模板，性能48Gbps4400無(wú)線控制器的性能是4Gbp數(shù)據(jù)吞吐量（明文和密文相同）您可以看到有的廠商無(wú)線控制器明文吞吐量和密文吞吐量不一致！這是由于他們AP沒(méi)有加解密數(shù)據(jù)的能力，一切數(shù)據(jù)處理均由控制器完成!尤其是當(dāng)控制器加載其他功能（比如安全、QoS、實(shí)時(shí)處理、數(shù)據(jù)轉(zhuǎn)發(fā)、加密、AP通信、射頻管理時(shí)）對(duì)平臺(tái)性能的影響更大，會(huì)導(dǎo)致其無(wú)線控制器性能大大下降，影響正常無(wú)線網(wǎng)絡(luò)接入的能力。思科無(wú)線控制器設(shè)計(jì)合理，單臺(tái)無(wú)線控制器可以在保證性能的情況下支持最多的的AP數(shù)量，而不是象其它廠商支持很多AP數(shù)量！最簡(jiǎn)單的原則就是看思科單臺(tái)控制器在支持最多數(shù)量AP的情況下還能實(shí)現(xiàn)線速轉(zhuǎn)發(fā)：例如WiSM控制器支持300個(gè)AP，每個(gè)AP可以實(shí)現(xiàn)26.7Mbps的數(shù)據(jù)吞吐量，而4400控制器支持100個(gè)AP，每個(gè)AP可以實(shí)現(xiàn)高達(dá)40Mbps的數(shù)據(jù)吞吐量。思科無(wú)線控制器可以在保證性能的情況下連接最多的客戶端：思科WiSM無(wú)線控制器支持10000個(gè)以上的用戶數(shù)單個(gè)6500機(jī)箱最多可插6塊模板，支持60000個(gè)以上的用戶數(shù)4400無(wú)線控制器支持5000個(gè)以上的用戶數(shù)先進(jìn)性和實(shí)用性并重系統(tǒng)建設(shè)具有一定的前瞻性。在無(wú)線網(wǎng)絡(luò)建成后的3-5年之內(nèi)，不會(huì)由于業(yè)務(wù)量的增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。思科具備豐富的無(wú)線產(chǎn)品和解決方案可供用戶根據(jù)自身的實(shí)際情況選擇。最大程度的兼容性思科無(wú)線網(wǎng)絡(luò)采用開(kāi)放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。選用的通信協(xié)議符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨(dú)立，自成平臺(tái)，使相互間依賴減至最小，同時(shí)保證網(wǎng)絡(luò)的互聯(lián)，思科的無(wú)線局域網(wǎng)全部支持從交換機(jī)直接通過(guò)PoE供電，不必為AP另行配置電源插座。思科的無(wú)線局域網(wǎng)系統(tǒng)滿足國(guó)際和國(guó)內(nèi)的無(wú)線標(biāo)準(zhǔn)