网络计费系统.pptVIP

计费依据 常用网络计费方法分析 常用网络计费方法分析 常用网络计费方法分析 常用网络计费方法分析 常用网络计费方法分析 基于路由器IP流量数据的计费方法 所记录的流量是如下格式的一张表：源IP地址，目的IP地址，报文数，字节数。 以下是Cisco路由器计费数据记录格式 (1)基于路由器IP流量数据的计费方法 在网络计费中，一般使用Cisco MIB中提供的IP Checkpoint Accounting Table(1.3.6.1.9.2.4.9.1)中的表数据，利用Get和Get-Next操作向路由器发出请求，并利用Set操作清空读完数据的表，重新记录新信息 基于路由器IP数据包统计的流量数据采集方法如下图所示。 主要的功能模块 (2)拨号服务计费方法 对于拨号上网的PPP用户，不能采用直接读取路由器中记帐数据的方法，所有PPP用户共用有限的IP地址。为管理PPP用户，必须有对PPP用户的认证机制。 LivingSton公司提出并实现了一种新的拨号服务认证和计费协议——RADIUS（remote authentication dial in user service）。RADIUS是一种基于客户/服务器方式的安全认证协议。 RADIUS的客户方（如一台拨号服务器）通过它与RADIUS的服务方进行通信，以验证用户是否有权限获得相应服务。 RADIUS主要完成用户认证、授权和计费三大功能，其工作原理如下： 拨号服务示意图 RADIUS认证和计费流程示意图 (2)拨号服务计费方法 计费过程： 拨号访问服务器在确认用户成功登录后，向RADIUS服务器发送一个account-start包，表示用户登录成功，开始计费。 在用户断开连接，或者由于其他原因导致异常终止时，拨号访问服务器将向RADIUS服务器发送一个account-stop包，表示该次用户登录session已经结束。在数据包内包含了与计费有关的多项信息。认证服务器日志文件的格式为： 用户帐号、端口、服务器名、星期、月份、日、开始时间、结束时间、使用时长、使用秒数 读取日志文件，即可得到拨号用户的上网时间。 (3)代理服务器用户的计费方法 对于MS Proxy Server,日志文件的格式为： 客户端IP 、用户帐号、客户端平台、授权、日期、时间、代理类别、代理服务器、参考服务器、目标主机名、目标IP地址、端口号、处理时间、接收流量、发送流量、协议名、传输、操作、对象名、对象MINE、对象来源、返回码 。 采集代理服务器的流量数据，然后根据该流量数据进行记费。 基于代理的校园网计费 基于代理的校园网计费 基于代理的校园网计费 (4)电子邮件用户的计费 通过读取Sun Solaris的邮件日志文件/var/log/syslog可得到邮件用户的流量数据, 与其它数据源不同，每收发一次邮件，至少产生两条日志记录，每条记录的格式为： 记录头，流水号、邮件信息 记录头信息包含：月 日 时 主机名 邮件程序及流水序号 邮件信息分为两类： 发送邮件的地址、IP、流量、ID及协议 接收邮件的地址、延迟时间及状态 计费邮件服务器 * 设计、制作：谭献海 Email：xhtan@home.swjtu.edu.cn 2006年9月 第13章 网络计费系统 目前，校园网计费的主要依据有： 按上网时间记费 按流量记费 按电子邮件的数量记费 按占用的系统资源记费（CPU时间、存储容量、IP地址数等） 按会话数记费 从目前的技术来看，校园网计费系统的主要实现方式有： （1）基于代理（PROXY）的流量记费方式 基本思路：代理转发，即只有登记的用户的包才转发 优 点：绝对不会漏记，易于进行安全控制。 缺 点：影响网络的速率，当连接的用户数较多时容易形成传输瓶颈。 （2）基于侦听的流量记费方式 基本思路：以杂凑方式接收LAN网上的所有数据包，然后按地址、按流量进行计费。 如基于snoop的流量计费 ：snoop是一个侦听程序，它能够侦听到网卡上的所有数据包并记录下来。 优 点：实现简单，不改变原系统的结构。 缺 点：当网上流量很大时容易漏包。 （3）基于网络的出口设备和网络管理软件的记费方式 目前采用的主要是基于路由器的流量计费方式。 基本思路：多数路由器能够按照源IP地址和目的IP地址对来记录流量，这些记录暂时存放在路由器内存中；计费服务器使用SNMP协议命令定时从路由器获取流量记录，通过分析这些记录得到收费范围内IP的流量统计数据。 优点：简单，一般路由器都能做到，不用增加过多的硬件。 缺点： （1）只能对IP地址进行流量