基于802.1X认证在校园网的流量计费管理.pdfVIP

计 算 机 与 现 代 化 2011年第 10期 JISUANJIYUXIANDAIHUA 总第 194期 文章编号：1006-2475(2011)10-0040-03 基于802．1X认证在校园网的流量计费管理 肖玉梅 (重庆电子工程职业学院网络 中心，重庆401331) 摘要：介绍802．1X认证技术的体系结构和工作原理，提出基于802．IX认证的宽带接入 系统架构，根据此架构的优点详 细介绍基于802．IX认证技术流量计费的特点，最后总结了不足。 关键词 ：802．1X；EAP协议；计费认证 中图分类号：TP393 文献标识码：A doi：10．3969／j．issn．1006-2475．2011．10．012 TollManagementofCampusNetworkBasedon802．IX XIA0Yu．mei (NetworkCenter，ChongqingCollegeofElectronicEngineering，Chongqing401331，China) Abstract：Thepaperdescribesthearchitectureof802 ．1Xtechnologyandhowitworks，makesbroadbandaccesssystem basedon 802．IX-certifide ，accordingtotheadvantageofthisframework，detailsthecharacteristicsofhtetollbasedOil802 ．1Xtechnology andconcludeshtewes]~ness． Keywords：802．IX；EAPprotocol；authentication (3)CERNET和 Internet同时接人，需要提供区 O 引 言 别服务。CERNET中主要是大学、科研机构组成，为 随着学校校园网的发展，学校软件硬件方面的建 学生提供学习交流的平台，资费比较便宜。Interact 设不断健全，存在用户的多样性及复杂性等问题，对 是公众服务网络，收费相对比较贵。有很多校园同时 网络安全提出了相应的需求。传统的认证方式已经 接人两种网络，为区别不同的网络资源，需要运营管 呈现出的问题具体体现在以下几个方面： 理系统能区别提供多种服务，访问不同的网络，收取 (1)用户网络行为不规范，无法控制，无法进行 不同的资费。 有效的记录。盗用 IP地址，修改 MAC地址，用户名 (4)学校带宽有限，用户又无限制地使用 P2P软 和密码 的丢失，合法网络用户无法登陆网络 。或者一 件，长时间的在线游戏，使得有限的带宽被少数用户 个合法用户上网后，其他用户只要将 MAC与 IP地址 使用，让大多数用户不能正常浏览网站等普通应用。 同时修改为与该合法用户相同，无须认证就可以上 又由于学校用户上网是分时段性的，怎么利用这一特 网，并且网络速度和稳定性与拥有单个合法账号几乎 点，利用有限的带宽资源，进行有效的分配。 一 样。 (5)网络的安全时刻受到威胁，网络需要安全控 (2)私设代理服务和 DHCP服务，私 自扩充用 制。学生活跃、好奇、敢于尝试、攻击性强，同时，计算 户。为了逃避管理和费用，一个合法用户通过 自己的 机蠕虫、病毒泛滥、盗版资源泛滥、网络不 良行为突发 机器私 自架设代理服务和DH