网络工程规划与设计案例教程项目三_任务四_图书馆认证计费系统方案.doc

Mydrdius10G 图书馆宽带上网 认证系统管理方案 1. 前言 1 2. 当前环境 1 3. 需求分析 2 3.1 认证 2 3.2 认证流程 2 3.3 自定义portal登录页面 2 3.4 可以手动绑定IP 2 3.5 完整的后台管理平台 2 3.6 拓展接口，与图书管理系统对接 2 4. 方案设计 2 4.1 方案的拓扑图 2 4.2 产品组成 3 4.2.1 MydBAS宽带网络计费网关 3 4.2.2 图书馆认证计费管理系统 4 4.3 方案实施步骤 4 4.3.1 IP规划及服务器部署 4 4.3.2 BRAS和计费服务器联调 4 4.3.3 自定义portal页面 6 4.3.4 与图书管理系统的对接 7 4.3.5 认证流程 7 前言 随着Internet的发展，网络已经深入到人们的日常学习、生活之中，而现代化图书馆不仅提供印刷型资源，而且也要提供内容丰富的经过整序的多种媒体形式的数字化信息。它能够利用先进的数字化技术，通过各种计算机网络将分散于不同载体，不同地理位置的信息资源以数字化的形式存储，以网络的方式互相联接，实现资源共享，其核心也是信息资源的集成与共享。 上京迪达康科技的宽带接入网关和宽带认证计费系统为图书馆了提供了很好的综合解决方案，使图书馆的宽带网络管理和维护方便快捷，使读者在享受纸质书香的同时，感慨电子书和网络等新时代媒体所体现的高科技的进步。 当前环境 思科无线控制器连接核心交换机：AIR-WLC4404-100-K9 思科无线AP点27个分布在各个楼层：AIR-LAP1131AG-C-K9 读者证号服务器（南京力博图书管理系统的读者表）的后台数据库为SQL SERVER 2008企业版，读者表信息有借书证号、身份证号和密码等信息。可以架设无线认证服务器。 拓扑图如下： 需求分析 认证 图书馆的区域分为办公区域和无线区域，有线办公区域实现免除认证，即插上网线配上静态IP即可上网，无线区域实现web认证，所有的用户需要认证后，放可访问互联网。 认证流程 要求输入用户帐号：用户名为借书证号或身份证号和密码，信息取自读者证号服务器对用户帐号进行验证：如正确，就允许连通无线网；如不正确，要求重新输入帐号，或退出不允许连通无线网。 自定义portal登录页面 用户登陆portal页面可以跟据学校风格自定义设置，后台管理页面更换为学校对应的logo，所有验证通过后，在网页上显示：“欢迎XXX使用XXX图书馆无线网络”可以手动绑定IP 可以定义分配的地址池或者为用户分配固定的IP地址完整的后台管理平台 系统要能够记录用户的登陆和退出的信息，包括：用户名、IP地址、登陆时间、退出时间等详细信息。 拓展接口，与图书管理系统对接 要求系统能够完成与图书管理系统完美对接，能将图书管理系统中的图书卡号、身份证、姓名等信息实时传递给计费系统。 方案设计 方案的拓扑图 一般的图书馆的网络分为有线区域和无线区域，有线区域可能会为工作人员或者外部读者开放，不需要认证即可上网，即插即用。无线区域的读者需要通过搜索无线信号，然后通过web认证后，便可浏览网页。 所有的用户上网请求通过接入交换机或者无线AP发送给核心交换机，核心交换机再将请求发送给BRAS接入网关，BRAS网关判断来源请求的IP是否在特许免认证IP范围中，若在的话就不需要认证即可上网，如果没在范围之内，则需要在radius数据库中核对身份后，才能透过路由器访问Internet。 拓扑如下： 产品组成 MydBAS宽带网络计费网关 网络计费网关是安装在一台专用的高性能的服务器上，有四个1000兆的以太网电口，运行网络计费网关程序，实现对每个接入点进行接入认证控制，对认证成功的接入点实现网络全线速转发，支持双线接入。 宽带计费网关可支持WEB、PPPoE认证，最高单台支持4096个用户同时接入，设备在1000户以内平均无故障时间达到43600时。设备支持radius协议和radius扩展协议，支持DHCP等协议，目前已经广泛应用于小区、企业、大中型高校、酒店、图书馆、机场、咖啡厅等环境。 详细的功能介绍请参阅《MydBAS产品手册》详细的使用说明请参阅《MydBAS操作手册》图书馆认证计费管理系统 Mydradius图书馆宽带计费管理系统是专业宽带计费管理软件，由多个功能模块组成：认证计帐、实时计费、用户管理、帐务管理、客户帐单查询、系统管理、管理员管理。 Mydradius认证计费系统运行于RedHat AS 操作系统之上，保证系统稳定的运行使用Oracle数据库，满足高注册量、并发量的用户需求支持标准radius协议及其扩展协议，支持华为、中兴、H3C、juniper、cisco、redback等设备丰富的计费策略，满足不同业务的电信运营双机热备，