SAM系统.ppt

推荐采用的运营模式 可选的运营模式 计费策略 纯包月 开户方式 以学号为登录名批量导入，然后管理员审核 缴费方式 营业厅预存待扣款，自助分段开通 推荐采用的运营模式 可选的运营模式 计费策略 纯包月 开户方式 以学号为登录名批量导入，然后管理员审核 缴费方式 营业厅预存待扣款，自助分段开通 推荐采用的运营模式 推荐顺序 1 2 3 不推荐 计费策略 分段开通计天 当天不使用不扣费计天 纯包月 不推荐计时长、计流量 开户方式 学生以学号为登录名自助注册 批量导入已有帐号数据 单个手工开户 缴费方式 营业厅缴预存待扣款 充值卡自助网上充值 营业厅直接缴费 帐号命名规则 学号 楼栋房间端口号 不推荐自定义 用户分组 区域楼栋分组 院系年级分组 自定义分组 IP地址分配 动态自动绑定、动态绑定、全程绑定 静态分配IP 安全组设置 建议分管理员权限分安全组 不推荐不设置安全组 客户端发放 网上下载 自动升级 光盘安装、相互拷贝 故障处理 网上故障报修处理 学生网管员维护 电话故障处理 推荐采用的运营模式 入网即认证； 可选帐号/密码 + IP + MAC + NAS IP + NAS PORT 认证后不管； 不能区分内外网权限和资费； 一般采用包月收费方式； 需要安装Supplicant认证客户端； 帐号欠费即不能使用，采用公用服务进行自助服务； 经典案例 校本部网络核心交换机 东校区学生宿舍网主交换机 RG-SAM用户WEB自助服务器 主RG-SAM安全计费管理系统 磁盘阵列柜 千兆链路 百兆链路 CERNET 华中地区网 DELL PowerEdge 4600 DELL PowerEdge 2600 PowerVault 221S DELL PowerEdge 4600 RG-S6810核心交换机 备份RG-SAM安全计费管理系统 STAR-S2024M 宿舍 宿舍 主设备间 …… 从设备间 STAR-S1924F+ STAR-S2024M STAR-S1924+ HUB HUB 宿舍 宿舍 设备间 STAR-S3550-24 宿舍 宿舍 主设备间 …… 从设备间 STAR-S1924F+ STAR-S2024M 宿舍 宿舍 主设备间 …… 从设备间 STAR-S1924F+ 东校区韵苑学生公寓一期（15栋楼） 东校区韵苑学生公寓二期（12栋楼） 东西南区学生公寓（33栋楼） 紫菘学生公寓（13栋楼） 校本部网络中心学生主交换机 华中科大学生宿舍网整体结构 华中科大学生宿舍网实施 网络连通工作 交换机设备安装、调试、连通（暂不开认证） 认证计费服务器系统安装、设置、联调 帐号开户：按楼栋号、宿舍号、端口号统一规则开户； 认证客户端下载：发放通知，一个星期内无需认证即可上网，须在规定的服务器上下载认证客户端软件以及使用说明和注意事项； 帐号＋IP发放：发放帐号与IP，通知一星期后所有端口启用认证，所有帐号均免费使用一个月； 开始正式收费：所有的帐号一个月自动到期，学生需要到网络中心缴费才能继续使用；缴费的同时可更改密码。 学生缴费：学生到网络中心一次缴纳多个月的费用； 自助开通：学生回到宿舍通过公共服务登录，自助选择开通的周期； 再次自助开通：当自动开通的天数到期后，帐号自动不能使用，学生再次通过公共服务自助开通； 无余额时续费：当学生一次缴纳的费用全部使用完后，需要到网络中心续费； 华中科大学生宿舍网实施 每栋楼一名学生网管（提供免费上网；网管证书等待遇） 解决学生终端大部分问题（操作系统；网卡；网线等） 负责协调学生同网络中心的联系接口人 组织网管委员会，每周一次会议 两名学校专职人员维护： 专线电话受理故障报修 负责处理端口物理故障，交换机物理故障等 帐号的维护（修改密码，查询状态等） 管理端开具有不同权限的帐号，由维护人员使用 武汉大学 Internet CERNET DHCP Server RG-SAM Oracle DB STAR-S3550 STAR-S2126G STAR-S1926f+ SAM自助&web portal 考虑并发访问量很大，DHCP服务器采用分布式结构 整网全部采 用公有IP STAR-S3550 STAR-S3550 DHCP Server DHCP Server STAR-S2126G STAR-S1926f+ STAR-S2126G STAR-S1926f+ 谢 谢! 前期的合理规划与设计 核心交换机 安全计费管理系统＋数据库 WEB自助服务器 WEB自助服务系统 …… 终端用户 802.1x交换机 安全接入交换机 用户机IP： 202.196.64.0/24 上网数据流 认证计费报文流 用户自助服务数据流 自助服务产生的数据流 交换机IP：172.18.0.0/24 IP