1、產(chǎn)品與技術(shù)培訓(xùn)S.A.M安全計(jì)費(fèi)管理系統(tǒng),網(wǎng)絡(luò)營(yíng)銷部 劉福能 2003年1月,內(nèi)容安排,第一部分：計(jì)費(fèi)技術(shù)介紹與對(duì)比 第二部分：實(shí)達(dá)安全計(jì)費(fèi)系統(tǒng)產(chǎn)品介紹與演示 第三部分：網(wǎng)絡(luò)建設(shè)面臨的挑戰(zhàn)及實(shí)達(dá)解決方案 第四部分：實(shí)達(dá)SAM解決方案成功案例分析,第一部分認(rèn)證計(jì)費(fèi)技術(shù)介紹與對(duì)比,提 綱,網(wǎng)絡(luò)接入現(xiàn)狀 常用的認(rèn)證計(jì)費(fèi)技術(shù) 實(shí)達(dá)安全計(jì)費(fèi)管理系統(tǒng),網(wǎng)絡(luò)的接入現(xiàn)狀,無(wú)法控制用戶的接入 無(wú)法保證網(wǎng)絡(luò)的安全 無(wú)法有效的收取費(fèi)用,常見(jiàn)的認(rèn)證計(jì)費(fèi)技術(shù),PPPoE+Radius DHCP+Web+Radius 802.1X+Radius,PPPoE+Radius認(rèn)證計(jì)費(fèi),Internet,核心三層交換機(jī),PPoE

2、的BAS設(shè)備,二層的樓棟交換機(jī),PPoE的客戶端軟件,Radius服務(wù)器,瓶頸！,DHCP+Web+Radius認(rèn)證計(jì)費(fèi),Internet,核心交換機(jī),Web Portal的BAS設(shè)備,Radius服務(wù)器,普通的接入交換機(jī),用戶,瓶頸！,802.1X+Radius認(rèn)證計(jì)費(fèi),802.1X交換機(jī),認(rèn)證報(bào)文流,業(yè)務(wù)數(shù)據(jù)流,Internet,Radius服務(wù)器,核心交換機(jī),匯聚交換機(jī),高效！,認(rèn)證計(jì)費(fèi)技術(shù)比較,競(jìng)爭(zhēng)對(duì)手的802.1X,港灣802.1X 華為802.1X D-link 802.1X iMAX 802.1X,各廠家802.1X技術(shù)對(duì)比,實(shí)達(dá)安全計(jì)費(fèi)管理系統(tǒng),擴(kuò)展的802.1X 定制芯片 基

3、于應(yīng)用的開發(fā) 大規(guī)模成功應(yīng)用案例,第二部分產(chǎn)品介紹與演示,提 綱,安全接入計(jì)費(fèi)管理系統(tǒng)產(chǎn)品介紹 安全接入計(jì)費(fèi)管理系統(tǒng)界面與功能演示,安全計(jì)費(fèi)管理系統(tǒng),Network,認(rèn)證客戶端,安全接入交換機(jī),S-Radius,安全計(jì)費(fèi)管理系統(tǒng),SAM平臺(tái)系統(tǒng),Radius服務(wù),賬單服務(wù),網(wǎng)管SNMP服務(wù),自動(dòng)備份服務(wù),入侵檢測(cè)聯(lián)動(dòng)服務(wù),日志記錄管理服務(wù),安全計(jì)費(fèi)管理系統(tǒng),Internet,S-Radius,防火墻,Log Server,IDS入侵檢測(cè)系統(tǒng),EAP,Radius,S-SCP,系統(tǒng)界面與功能演示,接入控制 在線用戶表 綁定 代理服務(wù)器控制 唯一性認(rèn)證 預(yù)付時(shí)長(zhǎng)用戶實(shí)時(shí)斷線 自助服務(wù),第三部分網(wǎng)絡(luò)

4、建設(shè)面臨的挑戰(zhàn)與實(shí)達(dá)解決方案,提 綱,網(wǎng)絡(luò)建設(shè)面臨的挑戰(zhàn) 實(shí)達(dá)SAM系統(tǒng)全面應(yīng)對(duì)挑戰(zhàn) 實(shí)達(dá)SAM解決方案的領(lǐng)先優(yōu)勢(shì),網(wǎng)絡(luò)建設(shè)面臨的挑戰(zhàn),一、如何對(duì)網(wǎng)絡(luò)用戶進(jìn)行接入控制？ 如何保證只有申請(qǐng)開戶被授權(quán)的用戶才可以接入網(wǎng)絡(luò) 二、如何對(duì)網(wǎng)絡(luò)進(jìn)行運(yùn)營(yíng)維護(hù)？ 如何管理設(shè)備、如何管理用戶、如何計(jì)費(fèi)？ 三、如何保證網(wǎng)絡(luò)安全？ 如何控制非法站點(diǎn)的訪問(wèn)、非法言論、惡意攻擊？ 四、如何解決IP地址沖突問(wèn)題？ 無(wú)論靜態(tài)指定IP還是動(dòng)態(tài)分配IP都有可能產(chǎn)生IP沖突！ 五、如何控制代理服務(wù)器問(wèn)題？ 學(xué)生用戶千方百計(jì)使用代理，如何避免收費(fèi)盲點(diǎn)？ 六、如何對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行升級(jí)改造？ 如何利用原有設(shè)備，保護(hù)原有投資？,挑戰(zhàn)一：

5、如何對(duì)用戶進(jìn)行接入控制？解決方案：實(shí)達(dá)接入控制技術(shù),安全接入交換機(jī),認(rèn)證報(bào)文流,業(yè)務(wù)數(shù)據(jù)流,Internet,實(shí)達(dá)S-Radius 寬帶認(rèn)證計(jì)費(fèi)管理系統(tǒng),核心交換機(jī),匯聚交換機(jī),接入控制方式及特點(diǎn),無(wú)控制：關(guān)閉接入控制 相當(dāng)于一臺(tái)普通的二層交換機(jī)，提供用戶的接入 控制等級(jí)一：賬號(hào)/密碼 只有經(jīng)過(guò)申請(qǐng)獲得開通的用戶才可以使用網(wǎng)絡(luò) 控制等級(jí)二：IP和賬號(hào)綁定 此法可以在靜態(tài)IP應(yīng)用中，解決IP沖突問(wèn)題 控制等級(jí)三：MAC和賬號(hào)綁定 解決賬號(hào)盜用問(wèn)題 控制等級(jí)四：IP和MAC綁定 此法可應(yīng)用在公共計(jì)算機(jī)房 控制等級(jí)五：賬號(hào)、IP和MAC綁定 可用于學(xué)生宿舍或教工小區(qū) 控制等級(jí)六：賬號(hào)、IP、MAC、

6、接入交換機(jī)、端口綁定 最嚴(yán)格的接入控制。,超強(qiáng)的用戶接入控制設(shè)置,挑戰(zhàn)二：如何對(duì)網(wǎng)絡(luò)進(jìn)行運(yùn)營(yíng)維護(hù)？設(shè)備管理解決方案：實(shí)達(dá)StarView網(wǎng)絡(luò)管理平臺(tái),挑戰(zhàn)二：如何對(duì)網(wǎng)絡(luò)進(jìn)行運(yùn)營(yíng)維護(hù)？用戶管理解決方案：實(shí)達(dá)S-Radius寬帶計(jì)費(fèi)管理系統(tǒng),實(shí)達(dá)S-Radius寬帶計(jì)費(fèi)管理系統(tǒng),在線用戶表顯示用戶網(wǎng)絡(luò)參數(shù)，便于維護(hù)管理。,通過(guò)用戶上網(wǎng)記錄輕松實(shí)現(xiàn)用戶賬號(hào)與MAC地址綁定。,特點(diǎn)計(jì)費(fèi)策略靈活多樣,靈活多樣的計(jì)費(fèi)策略,入侵監(jiān)測(cè)系統(tǒng) （IDS）,賬號(hào)、IP、MAC、端口唯一身份認(rèn)證,防火墻,Network,S-SCP,用戶A,用戶D,S-SCP,S-SCP,安全控制信息,S-Radius/SAM平臺(tái),挑

7、戰(zhàn)三：如何保證網(wǎng)絡(luò)安全S-Radius與防火墻、IDS、Log Server互動(dòng),挑戰(zhàn)三：如何保證網(wǎng)絡(luò)安全解決方案：準(zhǔn)確認(rèn)證、授權(quán)、審計(jì),事前準(zhǔn)確認(rèn)證 通過(guò)強(qiáng)大、靈活的綁定對(duì)用戶進(jìn)行正確的認(rèn)證和授權(quán) 事中實(shí)時(shí)處理 通過(guò)與防火墻、IDS聯(lián)動(dòng)，對(duì)事件進(jìn)行實(shí)時(shí)處理； 事后完整審計(jì) 根據(jù)Log Server保留的網(wǎng)絡(luò)資源使用者的日志，提供快捷迅速審計(jì)，準(zhǔn)確定位。,挑戰(zhàn)四：如何解決IP地址沖突問(wèn)題？解決方案：用戶IP屬性校驗(yàn),靜態(tài)IP沖突解決方案IP和賬號(hào)綁定 認(rèn)證前濫用IP，不予通過(guò)認(rèn)證 認(rèn)證通過(guò)后更改IP，立即下線 動(dòng)態(tài)IP沖突解決方案客戶IP屬性校驗(yàn) 認(rèn)證前設(shè)置成靜態(tài)：不予通過(guò)認(rèn)證 認(rèn)證通過(guò)后由動(dòng)

8、態(tài)改為靜態(tài)，立即下線 非法DHCP服務(wù)器-不予通過(guò)認(rèn)證,IP地址管理解決方案,挑戰(zhàn)五：如何解決代理服務(wù)器問(wèn)題？解決方案：代理服務(wù)器自動(dòng)探測(cè),限制TCP/IP的Session 帶寬控制 流量計(jì)費(fèi) 包月+限制流量 代理服務(wù)器自動(dòng)探測(cè)并屏蔽功能,Proxy,安全接入交換機(jī),普通交換機(jī)/Hub,PC-1,PC-2,PC-3,雙網(wǎng)卡 啟用Windows自帶的連接共享 或普通的代理服務(wù)器軟件,Proxy,安全接入交換機(jī),普通交換機(jī)/Hub,PC-1,PC-2,單網(wǎng)卡 運(yùn)行Sygate等支持單網(wǎng)卡代理的代理服務(wù)器軟件,實(shí)達(dá)安全接入計(jì)費(fèi)管理系統(tǒng) 代理服務(wù)器自動(dòng)探測(cè)并屏蔽,代理形式一,代理形式二,挑戰(zhàn)六：如何對(duì)

9、現(xiàn)有網(wǎng)絡(luò)進(jìn)行升級(jí)改造？用實(shí)達(dá)安全交換機(jī)替換匯聚層交換機(jī),Cisco 6509,Cisco 4006,3Com 3300,D-link 1024,D-link 1024,核心交換機(jī),Cisco 6509,Cisco 4006,STAR-S2024M,D-link 1024,D-link 1024,樓棟交換機(jī),樓層交換機(jī),原有網(wǎng)絡(luò)結(jié)構(gòu),改造后網(wǎng)絡(luò)結(jié)構(gòu),S-Radius,網(wǎng)絡(luò)改造保證（一）大并發(fā)用戶數(shù)設(shè)計(jì),S1924F+,S2024M,支持下接1200個(gè)并發(fā)認(rèn)證計(jì)費(fèi)用戶,支持下接400個(gè)并發(fā)認(rèn)證計(jì)費(fèi)用戶,網(wǎng)絡(luò)改造保證（二）使用實(shí)達(dá)私有組播地址觸發(fā)認(rèn)證,實(shí)達(dá)SAM系統(tǒng)全面應(yīng)對(duì)挑戰(zhàn),一、如何對(duì)網(wǎng)絡(luò)用戶進(jìn)

10、行接入控制？ 實(shí)達(dá)安全接入控制技術(shù) 二、如何對(duì)網(wǎng)絡(luò)進(jìn)行運(yùn)營(yíng)維護(hù)？ S-Radius進(jìn)行用戶管理、StarView進(jìn)行設(shè)備管理 三、如何保證網(wǎng)絡(luò)安全？ S-Radius與防火墻、IDS、Log Server互動(dòng) 四、如何解決IP地址沖突問(wèn)題？ 用戶IP地址屬性校驗(yàn) 五、如何控制代理服務(wù)器問(wèn)題？ 自動(dòng)探測(cè)并屏蔽代理服務(wù)器 六、如何對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行升級(jí)改造？ 實(shí)達(dá)私有組播地址觸發(fā)認(rèn)證,實(shí)達(dá)SAM解決方案的領(lǐng)先優(yōu)勢(shì),超高的網(wǎng)絡(luò)性能 認(rèn)證流與業(yè)務(wù)流分離 超高的系統(tǒng)安全 用戶與硬件設(shè)備及軟件系統(tǒng)完全隔離 全面的應(yīng)用安全 S-Radius與防火墻、IDS、Log Server互動(dòng) 超強(qiáng)靈活的接入安全 賬號(hào)、

11、IP、MAC、Port等任意靈活綁定 完滿解決IP沖突 用戶IP屬性校驗(yàn)與控制 全面控制代理 自動(dòng)探測(cè)與屏蔽代理服務(wù)器,第四部分SAM解決方案成功案例分析,提綱,為什么選我們？ 技術(shù)優(yōu)勢(shì) 產(chǎn)品優(yōu)勢(shì) 響應(yīng)速度 我們?yōu)樗麕?lái)了什么？ 產(chǎn)品的高合格率 系統(tǒng)的高穩(wěn)定性 應(yīng)用的高適用性 工程的快速實(shí)施,還要不要我們？ 西區(qū)網(wǎng)絡(luò)建設(shè) 東區(qū)網(wǎng)絡(luò)改造 現(xiàn)在關(guān)系怎么樣？ 合作開發(fā) 提供測(cè)試環(huán)境 宣傳推廣,為什么選我們？技術(shù)優(yōu)勢(shì),原有認(rèn)證計(jì)費(fèi)方式 防火墻作為計(jì)費(fèi)網(wǎng)關(guān)瓶頸！ 紫松選型時(shí)最初考慮的收費(fèi)模式 接入交換機(jī)上靜態(tài)綁定MAC地址或動(dòng)態(tài)鎖定MAC地址繁瑣！ 競(jìng)爭(zhēng)對(duì)手提供的認(rèn)證計(jì)費(fèi)技術(shù) PPPoE&DHCP+We

12、b portal認(rèn)證計(jì)費(fèi)低性能！ 現(xiàn)用的認(rèn)證計(jì)費(fèi)技術(shù) 802.1X+Radius高效率！,為什么選我們？產(chǎn)品優(yōu)勢(shì),交換機(jī)穩(wěn)定性：?jiǎn)⒂?02.1X后，48小時(shí)會(huì)自動(dòng)重啟 交換機(jī)發(fā)燙：雖然燙點(diǎn)，但是還能交換！ 大流量下的性能測(cè)試：嚴(yán)重丟包 802.1X認(rèn)證穩(wěn)定性：或者認(rèn)證不通過(guò)，或者認(rèn)證通過(guò)后掉線，然后死活認(rèn)證不了,競(jìng)爭(zhēng)對(duì)手的問(wèn)題,我們的優(yōu)勢(shì),為什么選我們？產(chǎn)品優(yōu)勢(shì)A,為什么選我們？產(chǎn)品優(yōu)勢(shì)B,為什么選我們？響應(yīng)速度,提綱,為什么選我們？ 技術(shù)優(yōu)勢(shì) 產(chǎn)品優(yōu)勢(shì) 響應(yīng)速度 我們?yōu)樗麕?lái)了什么？ 產(chǎn)品的高合格率 系統(tǒng)的高穩(wěn)定性 應(yīng)用的高適用性 工程的快速實(shí)施,還要不要我們？ 西區(qū)網(wǎng)絡(luò)建設(shè) 東區(qū)網(wǎng)絡(luò)改造

13、現(xiàn)在關(guān)系怎么樣？ 合作開發(fā) 提供測(cè)試環(huán)境 宣傳推廣,華中科大紫菘網(wǎng)絡(luò)概況,規(guī)模：13棟樓，2441個(gè)房間，共10472個(gè)信息點(diǎn) 端口數(shù)：每個(gè)房間4個(gè)端口 管理程度：網(wǎng)管到接入端口 接入控制：認(rèn)證端口直接接用戶 IP地址：42個(gè)教育網(wǎng)真實(shí)C類地址 計(jì)費(fèi)策略：預(yù)收款20元/月 接入控制：IP與賬號(hào)綁定 認(rèn)證計(jì)費(fèi)系統(tǒng)：Win2K ServerSP3+S-Radius+MS SQL Server,我們?yōu)樗麄儙?lái)了什么？產(chǎn)品的高合格率,實(shí)達(dá)交換機(jī)的出色表現(xiàn) 489臺(tái)交換機(jī)，39個(gè)千兆模塊合格率99.8% Cisco交換機(jī)的問(wèn)題 一臺(tái)新的6506動(dòng)輒自動(dòng)重啟，一天會(huì)重啟8-10次；后來(lái)?yè)Q了交換引擎之后，才

14、恢復(fù)正常； 另一臺(tái)Cisco6509的8插槽模塊的第6個(gè)GBIC插槽壞掉。,我們?yōu)樗麄儙?lái)了什么？ 系統(tǒng)的高穩(wěn)定性,認(rèn)證計(jì)費(fèi)系統(tǒng)的運(yùn)行情況 運(yùn)行近一個(gè)月以來(lái)，沒(méi)有出現(xiàn)過(guò)一次中斷,我們?yōu)樗麄儙?lái)了什么？ 應(yīng)用的高適合性,1、安全接入硬件設(shè)備與軟件系統(tǒng)隔離 2、高性能認(rèn)證流與業(yè)務(wù)流分離 3、靈活綁定 4、完滿解決IP沖突 5、全面控制代理 6、運(yùn)營(yíng)維護(hù)方便用戶管理與設(shè)備管理,我們?yōu)樗麄儙?lái)了系統(tǒng)安全,安全接入交換機(jī),認(rèn)證報(bào)文流,業(yè)務(wù)數(shù)據(jù)流,Internet,實(shí)達(dá)S-Radius 寬帶認(rèn)證計(jì)費(fèi)管理系統(tǒng),核心交換機(jī),匯聚交換機(jī),我們?yōu)樗麄儙?lái)了高性能,賬號(hào)、IP、MAC、交換機(jī)、交換機(jī)端口、Vlan

15、ID的任意綁定,我們?yōu)樗麄儙?lái)了靈活綁定,可以限制用戶用固定某一個(gè)IP，可以限制用戶只能用動(dòng)態(tài)IP,我們?yōu)樗麄儙?lái)了無(wú)IP沖突,Proxy,安全接入交換機(jī),普通交換機(jī)/Hub,PC-1,PC-2,PC-3,雙網(wǎng)卡 啟用Windows自帶的連接共享 或普通的代理服務(wù)器軟件,Proxy,安全接入交換機(jī),普通交換機(jī)/Hub,PC-1,PC-2,單網(wǎng)卡 運(yùn)行Sygate等支持單網(wǎng)卡代理的代理服務(wù)器軟件,代理形式一,代理形式二,我們?yōu)樗麄儙?lái)了全面控制了代理服務(wù)器,我們?yōu)樗麄儙?lái)了方便的運(yùn)營(yíng)維護(hù),1、用戶管理 S-Radius 2、設(shè)備管理 Star-View,S-Radius進(jìn)行用戶管理,Star-V

16、iew進(jìn)行設(shè)備管理,我們?yōu)樗麄儙?lái)了工程的快速實(shí)施,華中科大紫崧項(xiàng)目489臺(tái)交換機(jī)的升級(jí)與配置只用了不到兩天的時(shí)間。,提綱,為什么選我們？ 技術(shù)優(yōu)勢(shì) 產(chǎn)品優(yōu)勢(shì) 響應(yīng)速度 我們?yōu)樗麕?lái)了什么？ 產(chǎn)品的高合格率 系統(tǒng)的高穩(wěn)定性 應(yīng)用的高適用性 工程的快速實(shí)施,還要不要我們？ 西區(qū)網(wǎng)絡(luò)建設(shè) 東區(qū)網(wǎng)絡(luò)改造 現(xiàn)在關(guān)系怎么樣？ 合作開發(fā) 提供測(cè)試環(huán)境 宣傳推廣,Cisco 4006,STAR-S2126G-L3,STAR-S2024M,STAR-S1924F+,華中科技大學(xué)西區(qū)網(wǎng)絡(luò)建設(shè)工程,STAR-S1924F+,STAR-S2126G-L3,STAR-S2024M,STAR-S1924F+,STAR-

17、S1924F+,用戶WEB自助服務(wù)器,西2號(hào)樓、西16號(hào)樓-匯聚交換機(jī),接入控制,S-Radius 主認(rèn)證計(jì)費(fèi)服務(wù)器,S-Radius 備份認(rèn)證計(jì)費(fèi)服務(wù)器,西1-西15號(hào)樓-匯聚交換機(jī),華中科技大學(xué)西區(qū)宿舍新建2984個(gè)信息點(diǎn)，每個(gè)宿舍提供的是一個(gè)S1924F+認(rèn)證端口，學(xué)生宿舍自己解決HUB，實(shí)際下接用戶數(shù)約7000人。,Cisco 6509,Cisco 4006,3Com 3300,D-link 1024,D-link 1024,核心交換機(jī),Cisco 6509,Cisco 4006,STAR-S2024M,D-link 1024,D-link 1024,匯聚交換機(jī),樓棟交換機(jī),樓層交換機(jī),華中科技大學(xué)東區(qū)網(wǎng)絡(luò)改造工程,原有網(wǎng)絡(luò)結(jié)構(gòu),改造后網(wǎng)絡(luò)結(jié)構(gòu),實(shí)達(dá)S2024M交換機(jī)作為樓棟，對(duì)用戶進(jìn)行接入控制，實(shí)現(xiàn)網(wǎng)絡(luò)的安全、計(jì)費(fèi)、管理,華中科技大學(xué)東區(qū)宿舍改造1901個(gè)信息點(diǎn)，每個(gè)宿舍提供的是一個(gè)D-link1024端口，學(xué)生宿舍自己解決HUB，實(shí)際下接用戶數(shù)約4000人