1、校園網(wǎng)絡(luò)計費解決方案2010-5-11 17:39:33來源：原創(chuàng)編輯：admin瀏覽：43近年來，高校區(qū)校園網(wǎng)有一個特點就是：上網(wǎng)的時間相對比較集中(主要集中在晚間和節(jié)假日)，因此在此時段網(wǎng)絡(luò)訪問流量會較大；在一些特殊時候可能會出現(xiàn)大量的網(wǎng)絡(luò)突發(fā)流量。針對高校區(qū)校園網(wǎng)絡(luò)這樣一個特殊的用戶群環(huán)境，如何保證網(wǎng)絡(luò)的安全運行?這對系統(tǒng)保持高性能，提供可靠運行提出了更高的要求。作為校園網(wǎng)絡(luò)最重要一點就是要有一套能夠符合學(xué)校運營管理特點的計費策略。提供針對不同用戶的不同計費需求的靈活的計費策略的支持，詳細(xì)包括：1)對于上網(wǎng)時間較長的可以采取包年、包月、包學(xué)期等方式;2)對于上網(wǎng)時間不是特別長的，可能需要

2、計時長、或者計天的方式;3)有些師生認(rèn)為自己僅僅偶爾上網(wǎng)看看網(wǎng)頁，聊聊天，自己流量不大，很希望能夠按流量或者計天但是當(dāng)天不使用不扣費的模式;同時學(xué)校收費和學(xué)生繳費是一對天然的矛盾，學(xué)生會通過私設(shè)代理等方式逃避收費，這就要求能夠防止學(xué)生架設(shè)代理服務(wù)器、避免一個帳號多人，做到公平公正。校園網(wǎng)絡(luò)接入認(rèn)證計費解決方案是深圳市龍芯世紀(jì)科技有限公司公司自主開發(fā)的新一代接入認(rèn)證計費網(wǎng)絡(luò)產(chǎn)品。校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)是一套可跨平臺管理的安全接入控制與認(rèn)證計費綜合管理系統(tǒng)，系統(tǒng)采用標(biāo)準(zhǔn)Radius協(xié)議、擴(kuò)展Radius協(xié)議和邁普系列交換機(jī)所擴(kuò)展的增強(qiáng)型802.1x協(xié)議，可以實現(xiàn)對標(biāo)準(zhǔn)/增強(qiáng)型的802.1x、PP

3、PoE、Web+DHCP等各種的認(rèn)證授權(quán)計費功能，向用戶提供靈活、安全的用戶認(rèn)證、管理和計費應(yīng)用。MyPower NetSmart Pro接入認(rèn)證計費系統(tǒng)能夠為校園、企業(yè)、寬帶小區(qū)提供可管理、可運營的完整的解決方案。校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)由多款產(chǎn)品組成：MyPower NetSmart Pro接入認(rèn)證計費軟件、MyPower NetSmart AG4000出口網(wǎng)關(guān)、MyPower NetSmart AG8000出口網(wǎng)關(guān)，可以滿足不同規(guī)模、不同要求的客戶需求。 全面的標(biāo)準(zhǔn)/增強(qiáng)型的802.1x、PPPoE、Web+DHCP的認(rèn)證計費功能校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)支持802.1x、PPPoE、We

4、b+DHCP的認(rèn)證。MyPower NetSmart Pro接入認(rèn)證計費系統(tǒng)在采用802.1x增強(qiáng)型協(xié)議進(jìn)行認(rèn)證時，系統(tǒng)不僅提供了用戶名、密碼、用戶IP、用戶MAC、交換機(jī)IP、交換機(jī)端口、所在VLAN等6元素綁定策略，還提供了對單一用戶的多條綁定策略的列表功能，支持特定用戶的移動上網(wǎng)認(rèn)證的能力，可實現(xiàn)合法用戶是否允許使用代理、上下行帶寬、VLAN、用戶動態(tài)IP地址等多種授權(quán)管理方式。校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)使用出口網(wǎng)關(guān)時，還支持標(biāo)準(zhǔn)的PPPOE和web認(rèn)證方式，可以滿足非802.1x用戶的使用。 強(qiáng)大的接入處理能力，海量用戶處理性能校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)采用軟硬件分離的技術(shù)，將數(shù)據(jù)和管理分

5、離，保證了數(shù)據(jù)轉(zhuǎn)發(fā)的高效性。MyPower NetSmart AG4000/AG8000出口網(wǎng)關(guān)采用專用的實時操作系統(tǒng)和加速處理器，在大量用戶接入時仍然可以保障其網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)的實時性，滿足所有端口最大速率轉(zhuǎn)發(fā)的要求。校園網(wǎng)絡(luò)接入認(rèn)證計費軟件根據(jù)安裝的服務(wù)器平臺的性能可以提供不同的接入處理能力，利用多線程并發(fā)處理的方式，可處理認(rèn)證計費報文的能力為大于2000個用戶/秒。 靈活的計費方式、計費策略、用戶管理針對計費相關(guān)功能，校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)對上一代計費系統(tǒng)的使用模式進(jìn)行了總結(jié)，提供更加靈活的計費方式、計費策略和用戶管理，更加貼近客戶的使用模式。為實現(xiàn)對用戶管理上的方便，邁普提供了基于組的

6、用戶管理和基于模板的多種開戶方式，這些用戶組可以按地址位置的不同進(jìn)行劃分，也可以按用戶的計費類別等進(jìn)行劃分;同時還支持單用戶模板開戶、集體從文件中批量導(dǎo)入開戶、卡開戶等方式，可以節(jié)省大量開戶時的重復(fù)性工作，提高管理人員的工作效率。對于計費方式和計費策略，用戶可以通過web自服務(wù)的方式，對自己的計費方式和計費策略進(jìn)行管理，提高了系統(tǒng)的可用性。 完善方便的設(shè)備安全管理措施，全面提高網(wǎng)絡(luò)安全性作為涉及收費的業(yè)務(wù)系統(tǒng)，校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)將安全管理措施作為重要的功能，進(jìn)行了全面的設(shè)計。對于web認(rèn)證方式，在用戶瀏覽器認(rèn)證請求的傳送采用PPP的CHAP算法對用戶口令進(jìn)行MD5加密，可以有效防范惡意用

7、戶的SYNFLOOD攻擊和大量模擬WEB請求猜測密碼的攻擊;基于WEB應(yīng)用層的KEEP-ALIVE機(jī)制使得系統(tǒng)和用戶之間保持定時的連接狀態(tài)監(jiān)測，可以準(zhǔn)確的記錄時長，同時也防止在沒有IP和MAC地址綁定的環(huán)境中或者普通跨三層應(yīng)用中的IP盜用，保障用戶方和運營方雙方的利益。對于802.1X認(rèn)證方式，采取邁普公司專用的認(rèn)證客戶端時，進(jìn)一步提高了設(shè)備的數(shù)據(jù)安全性，可以有效防止用戶進(jìn)行反編譯等破解行為。 多種穩(wěn)定技術(shù)，提供運營商級別的可靠性校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)采用專用的網(wǎng)絡(luò)操作系統(tǒng)和專用底層硬件產(chǎn)品，保證了設(shè)備的可靠性，提高了抗攻擊能力。同時系統(tǒng)在操作系統(tǒng)任務(wù)級別對認(rèn)證計費服務(wù)進(jìn)程的狀態(tài)進(jìn)行監(jiān)控，當(dāng)

8、服務(wù)進(jìn)程出現(xiàn)異常時，可以對異常服務(wù)進(jìn)程進(jìn)行修正，保證整個系統(tǒng)的高穩(wěn)定性。通過遠(yuǎn)程管理維護(hù)界面，可以對設(shè)備的工作狀態(tài)進(jìn)行監(jiān)控，當(dāng)出現(xiàn)網(wǎng)絡(luò)故障或者設(shè)備故障時，可以對用戶進(jìn)行告警。 圖形化界面，支持遠(yuǎn)程管理;網(wǎng)絡(luò)拓?fù)滹@示功能，方便用戶的網(wǎng)絡(luò)維護(hù)校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)采取全圖形化界面，可方便的進(jìn)行本地管理;同時系統(tǒng)還支持將系統(tǒng)管理工具安裝在多臺遠(yuǎn)程計算機(jī)上，實現(xiàn)通過網(wǎng)絡(luò)對服務(wù)器程序的遠(yuǎn)程多點并發(fā)管理能力，方便了管理人員的管理。校園網(wǎng)絡(luò)接入認(rèn)證計費系統(tǒng)同時可以提供網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D顯示，可以對系統(tǒng)在線用戶數(shù)量進(jìn)行統(tǒng)計，同時可以對網(wǎng)絡(luò)設(shè)備執(zhí)行Ping和Telnet操作，提供簡單的維護(hù)界面。關(guān)鍵特性 全面的標(biāo)準(zhǔn)/增強(qiáng)型的802.1x、PPPoE、Web+