高校宽带认证计费解决方案.pdfVIP

高校宽带认证计费解决方案 一、前言 校园网是学校和外界交流的重要平台，也是展现学校面貌的重要舞台。随着学校硬件设 备的不断健全，用户的复杂性及多样性，对网络提出了安全认证的需求，网络需要运营，因 此也有了计费收费的需要。各个学校根据自身特点，选择一套合理、有效的认证计费系统是 十分有必要的。中国的高校信息化建设经过从无到有的多年发展，许多高校正在或已经完成 了校园网的建设，并经过一段时间的运行，校园网已为教育的信息化做出了贡献。以太技术 在校园网接入层的普遍采用，相对来讲，由于以太技术不是一个具有严格管理能力的组网技 术，这决定了校园网的安全性较低。针对不同的校园规模，针对不同的用户群体，校园网的 问题和需求在不断的变化，星峰航提出一套具备校园网运营特点，针对校园网的独特用户群 体，特殊网络结构的方案是校园网认证计费解决方案的发展方向。技术日新月异，很多国内 外领先的网络厂商大都提出了校园网可运营的理念，以适应现代校园网“以网养网”的需求。 为了能够在现有各种宽带接入网络上为用户提供统一、灵活、规范的宽带社区平台，社 区网络中心需要对各种宽带接入技术进行严格的认证、选择，为建立“可管理”的网络打好 基础。在当前宽带技术的发展领域中，PPPoE、WEB、Client认证作为主流的宽带接入技术 受到了快速的发展。 二、校园网的特点以及所面临的问题 校园网是一个功能复杂的网络，与其他的网络相比有其独特的一面：教育网和Internet 混合接入、免费网络资源和运营网络资源共存、新技术和旧网络混合使用。而且，校园网用 户是一群最有活力的用户群体：掌握新技术最快、最会使用新技术、最有挑战欲望。同时， 以太网技术在校园网接入层被普遍采用，相对来讲，以太网技术不是一个具有严格管理能力 的组网技术，这决定了校园网的安全性较低。当这些因素碰到一起的时候，校园网遇到比较 突出的如下几个问题：  网络Interet出口拥塞，需要对出口带宽进行有效管理。 校园网Internet出口带宽有限，高校学生无限制的使用出口带宽或者使用P2P工具进 行下载，首先造成出口拥塞，出口的拥塞接着造成更多用户加入带宽的争抢，致使出口更加 拥塞，这必将导致通信掉包严重，大量出现重复发送数据包，进一步拥塞整个网络，其最终 结果就是整个网络出现拥塞，所有用户不能正常上网。同时，校园网的用户具有用网时间集 中、并发在线人数众多、流量巨大且分布时段不均等特点，这些更加剧了网络拥塞程度。  用户普遍使用代理，造成管理困难和费用流失。 在校园网内多个学生共享代理上网的方式，不但给校园网络的管理带来麻烦，也使学校 的出口拥塞、费用流失。如何真正有效防止校园网中的代理使用，是非常重要、紧迫的需求。  网络的安全时刻受到威胁。 考虑到以太网技术的经济性和实用性，以及校园网用户集中的特点，以太网技术在校园 网络接入层被普遍采用。在校园网环境下，用户对各种网络技术的掌握程度较高，管理问题 尤其突出：学生活跃、好奇、敢于尝试、攻击性强，同时，计算机蠕虫、病毒泛滥、盗版资 源泛滥、网络不良行为突发性高。  无法进行有效的记录。 盗用IP地址，修改MAC地址，用户名和密码的丢失，合法网络用户无法登陆网络，网 络管理者如何解决？校园的特殊性使校园网的管理者必须对于网络上各种不规范行为进行 足够的重视。需要为公安部门提供有效的网络访问记录？  对运营服务提供方便的后台支持。 为了满足非教学区域 （学生和老师家属）用户的Internet接入服务需求，校园网还必 须承担一个运营网络的角色。如何为这些用户提供好的服务，同时，又方便运营人员对服务 的支撑，这就需要为校园网提供简单、实用、易操作、易维护、计费数据清晰准确的认证计 费管理系统。  CERNET 和 Internet 需区别接入。 CERNET为学生提供学习交流的平台，资费比较便宜。Internet是公众服务网络，收费 相对比较贵。有很多校园同时接入两种网络，为区别不同的网络资源，需要运营管理系统能 区别提供多种服务，访问不同的网络，收取不同的资费。  灵活的计费方式支持。 校园网络中有各种类型的用户：老师、学生、及家属等，为解决对网络使用的不同需求， 需要运营管理系统能提供灵活多样的计费方式，对不同的用户采用差异化的计费策略，提高 网络的使用效率和可管理性。 三、星峰航宽带接入网关解决方案及特点 在校园机房安装一台或多台XFH-GF 系列网关，园区用户通过标准PPPoE 的方式进行拨