无线宽带接统一认证计费综合管理系统可行性报告.docVIP

无线宽带接入统一认证计费综合管理系统 可 行 性 报 告 一．校园网运营的常见问题 校园网是一个功能复杂的网络，与其他的网络相比有其独特的一面：教育网和Internet混合接入、免费网络资源和运营网络资源共存、新技术和旧网络混合使用。而且，校园网用户是一群最有活力的用户群体：掌握新技术最快、最会使用新技术、最有挑战欲望。同时，以太网技术在校园网接入层被普遍采用，这决定了校园网的安全性具有较大的挑战。 网络Internet出口拥塞，用户不能正常访问Internet，需要对出口带宽进行有效管理。校园网Internet出口带宽有限，是校园网络最为稀缺的资源。若干用户无限制的使用出口带宽或者使用P2P工具进行下载，首先造成出口拥塞，出口的拥塞接着造成更多用户加入带宽的争抢，致使出口更加拥塞，这必将导致通信掉包严重，大量出现重复发送数据包，进一步拥塞整个网络，其最终结果就是整个网络出现拥塞，所有用户不能正常上网。同时，校园网的用户具有用网时间集中、并发在线人数众多、流量巨大且分布时段不均等特点，这些更加剧了网络拥塞程度。 用户普遍使用路由器或者代理非法并机，造成管理困难和费用流失。在校园网内代理工具的使用非常严重，多个学生共享路由器或者代理上网的方式，不但给校园网络的管理带来麻烦，也使学校的出口拥塞、费用流失。如何真正有效防止校园网中的代理使用，是非常重要、紧迫的需求。 网络的安全时刻受到威胁，网络需要安全控制。考虑到以太网技术的经济性和实用性，以及校园网用户集中的特点，以太网技术在校园网络接入层被普遍采用。以太网技术最初是为企业内部组网使用的技术，其管理能力较弱，在校园网环境下，用户对各种网络技术的掌握程度较高，管理问题尤其突出：学生活跃、好奇、敢于尝试、攻击性强，同时，计算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。 用户网络行为不规范，无法控制，无法进行有效的记录。盗用IP地址，修改MAC地址，用户名和密码的丢失，合法网络用户无法登陆网络，网络管理者如何解决？谁在访问非法网站？谁在恶意占用带宽？校园的特殊性使校园网的管理者必须对于网络上各种不规范行为进行足够的重视。一旦有相关的非法网络行为被相关部门获得，如何提交有效的网络访问记录？ 计费数据采集难，运营管理得不到很好支持，需要对运营服务提供方便的后台支持。在最初的校园网络中，校园网络只是一个提供上网的工具，对用户的行为无法进行控制，也无法对网络进行有效运营和管理。为了满足非教学区域（学生和老师家属）用户的Internet接入服务需求，校园网还必须承担一个运营网络的角色。如何为这些用户提供好的服务，同时，又方便运营人员对服务的支撑，这就需要为校园网提供简单、实用、易操作、易维护、计费数据清晰准确的认证计费管理系统。 CERNET和Internet同时接入，需要提供区别服务。CERNET中主要是大学、科研机构组成，为学生提供学习交流的平台，资费比较便宜。Internet是公众服务网络，收费相对比较贵。有很多校园同时接入两种网络，为区别不同的网络资源，需要运营管理系统能区别提供多种服务，访问不同的网络，收取不同的资费。 老师和学生要区别收费，需要提供灵活的计费方式支持。校园网络中有各种类型的用户：老师、学生、研究生、博士生及家属等，如果采用单一的包月计费方式，会使很多类型的用户产生不满。为解决对网络使用的不同需求，需要运营管理系统能提供灵活多样的计费方式，对不同的用户采用差异化的计费策略，提高网络的使用效率和可管理性。 以前采用的认证计费管理系统问题多多或对选型一筹莫展。以前可能由于采用的一些厂家的计费系统效率低，功能差，随着网络的发展成为了网络瓶颈；也可能采用了不同厂家的接入设备或802.1X交换机做计费用，而导致相互之间不能共用一套计费后台；也可能随着网络的发展，以前的系统功能已经无法满足现在的需要。 二．解决方案 根据我们多年在校园网、电信网络开发认证计费管理系统的经验，我们开发了一套无线宽带接入统一认证计费综合管理系统，推出的一套适用于校园网运行的解决方案。该系统主要包括： PPPoE接入管理网关 统一认证计费管理系统（基于标准Radius Server） 客户端拨号软件 接入设备是校园网接入层的控制设备，该系统经过我校6年多的运营使用，经受了各种复杂和恶劣网络环境的考验，是最为稳定、最高性能、最高安全性、最可信赖及最高性价比的网关设备。 接入方式： PPPoE接入认证 网络特性： 支持静态路由 源地址路由支持 多出口路由支持，可以同时接入不同的ISP网络 支持NAT、NPAT 每秒钟能够处理百万以上数据包 支持设备冗余备份和负载均衡 NAT后认证计费及控制，实现对NAT后用户真正的控制管理及计费 可网管，支持SNMP V1V2， SNM