万兆校园网ipv4 ipv6 双栈计费系统的设计.pdfVIP

天津大学 万兆校园网IPv4/IPv6双 栈计费系统的设计与实现 IPv4/IPv6 dual-stack bras system for 10G based campus network 孟少卿 天津大学信息与网络中心 2009年12月 主要内容 1 系统功能 2 关键技术原理 3 系统架构及实现 4 下一步工作 天津大学 现 状 校园网万兆主干的应用已经越来越普遍 千兆网络出口也越来越不能满足日益增长 的网络流量需求 随着CNGI CERNET2的建成，IPv6校园 网已经发展到了很大的规模 IPv6的认证及计费技术尚未成熟 天津大学 系统简介 采用802.1x或PPPoE与服务控制引擎 （Cisco Sce 8000或Allot NetEnforcer AC- 10000）相结合，设计并实现了一套适用于万兆 网络出口、同时支持IPv4和IPv6、不引入网络 延时的计费系统，该系统能为用户提供可定制 的、基于流量或时间的套餐式服务，还可提供 流控、上网行为记录以及用户自助服务等功 能。 天津大学 系统功能 用户接入控制：802.1x或PPPoE 一次认证两级控制：对校园网和Internet 分别作访问控制 服务质量控制：不同的用户登录享用不同 的带宽，可以基于用户、组、时段来设置服 务质量。 网络应用控制：可以基于用户、组、时段 来设置不同网络应用的访问权以及带宽 天津大学 系统功能(续) 用户自助服务：用户可以自主选择或变更 其所采用的服务套餐，包括计费方式（计 时、计流量），带宽以及服务质量 在线交费：通过支付平台，用户可以使用 校园卡或银行卡交费。 网络实时监控：可以实时查看当前及历史 网络流量，用户访问记录等 天津大学 主要技术原理介绍-改进802.1x协议 问题： 标准的802.1x协议不传递IP地址参数 采用私有EAP属性来传输参数，要求全网 部署统一品牌的交换机 解决方法： 对标准的802.1x进行改进 验证过程及EAPOL的标准均未改变 客户端兼容各厂商交换机 天津大学 主要技术原理介绍-服务控制引擎 Cisco SCE 8000： 专门为运营商级部署设计 对网络流量实施基于应用和会话的高容量 状态化的分类和控制 支持30Gbps的线速转发 基于用户身份（用户名）进行流量识别和 控制 支持状态化深度包检测 提供了标准的应用编程接口（API ） 天津大学 主要技术原理介绍-服