校園宿舍管理方案1、用戶管理的需求由于高校網絡節(jié)點眾多，無法一體化管理眾多的設備和用戶。同時，網絡故障無法快速定位。IP地址盜用、IP地址沖突、非法使用代理、在學生宿舍通宵玩游戲等問題日益嚴重，因此，如何利用有限的人力物力對網絡進行高效管理也成為校方考慮的重中之重；2、我們的優(yōu)勢2.1超強的綁定功能支持多種元素綁定，只有通過校園網絡管理部門分配合法帳號才能夠使用網絡資2.2與路由配合，通過動態(tài)ACL，可以對網絡病毒、非法網站進行主動防范和屏蔽；2.3強管理性針對目前學生宿舍基本使用電信，聯通、移動的無限時接入，我們可以根據學校對學生宿舍的作息時間上的管理進行宿舍上網控制，以及接入何種類型的網絡。2.4防止IP沖突，IP盜用用戶可以根據需求選擇靜態(tài)或DHCP方式分配IP，以避免IP沖突、IP盜用，同時確保當次會話不能更改IP地址；2.5禁止使用網絡代理能夠禁止私自設置代理或者NAT服務器。藍信產品通過客戶端、NAS設備以及AAA防代理機制來杜絕私設代理服務器、HUB等現象；2.6.可以輕松設定學生用戶的上網時段；2.7貼切的校園計費模式教育寬帶計費政策現支持最常用的多種計費政策：我們采用風認證計費（附件1）2.8校園網絡的控制 針對學生要玩的游戲、看的電影、瀏覽的網頁進行時間上的控制。（附件1）PA對接凌風認證計費【LFRadius】過程用戶發(fā)起拔號請求，路由響應請求，路由把請求發(fā)給認證，認證響應請求并回應【允許/拒絕】。

所以不存在認證系統(tǒng)一旦關機，在線用戶無法上網的情況，所以認證系統(tǒng)一旦關機出來的情況下，是拔號用戶錯誤691拔不上來，但不影響在線用戶。下面詳細說明一下對接的過程【示例--凌風認證計費】

ghost全盤還原并安裝好系統(tǒng)后，第一次啟動凌風認證計費會把網卡地址全部初始化，如果您有多張網卡會分別分配為192.168.0.1192.168.1.1192.168.2.1192.168.3.1

我們進去重新設置計費系統(tǒng)的IP地址，網關，是的，要設置好雙方通訊，當然panabit里面也要添加一個radius通訊地址。請注意設置好計費IP網關后，要在連網設置點擊一下更新連網信息，再ping一下panabit，OK，通了。在全局設置里面，選擇好NAS為panabit，效驗好系統(tǒng)時間，非常重要，計費嘛，時間不對會亂賬的。NetworkAccessServer

NAS一般是路由器、交換機等設備【也指panabit】

NAS提交相應信息到radius服務器，由radius服務器進行認證。

這里我們才始真正的對接了，NAS填好PA通信的IP地址，密鑰，保存一下。panabit里面相反，填好認證的IP地址，密鑰，請注意默認計費發(fā)送時間間隔為300秒，有些過長，改為60秒便可，默認認證端口1812，計費端口1813不需要更改。至此，對接已經完成了我們繼續(xù)對panabit進行拔號服務器設置

先加一個默認的地址池再添加拔號服務器，先本地后Radius，默認地址池為default嗯，我們可以在panabit里面加一個本地賬號先試拔一下。認證里面默認帶了數個2M，4M，6M的套餐了我們新開戶一個用戶test并指定為4M套餐寬帶連接試拔，OK，拔號成功至此對接完成，我們可以看到panabit里面已經顯示用戶是radius上線，且獲取到了上下限速信息。

panabit寬帶連接成功后，用戶如何內網訪問？

認證通過panabit上網后，panabit指派一條靜態(tài)路由便可以了認證網關不是pa