网络管理计费系统研究与构建研究.pdf

舅舅舅舅舅黧篱壁。型墅燮量!垡墅也壁熏垄丝塑堡垒叁燮塞； 网络管理计费系统研究与构建 季宇祥金鹏 陈晓光沈阳供电公司信息网络所 【摘要】网络管理计费是企业宽带网络建设中的重要组成部分，特别是对于根据流量计费的网络 来说。更是企业宽带网络正常运行的保证。本文在分析企业网计费需求、常用网络计费 方式的基础上，提出了一种通用的企业宽带网络管理计费系统解决方案，并且较为详细 地描述了实现该方案的主要技术。 【关键词】网络管理：网络计费：认证技术：行为管理 前言 互联网是企业的一种资源，但目前在利用和管理该资源方面却存在着太多的问题，如网络资源的 不合理，不公平使用，使带宽占用严重，导致工作效率下降。因此如何对带宽进行限制，如何对员工 上网的行为进行管理等等。这些问题极大地困扰着企业的IrI部门。同时对于一个大型企业来说，保证 网络通畅也是最重要的事情，避免发生单点故障，影响网络的正常运行。综上所述，对网络进行管理 并通过计费手段来调节用户对网络资源的使用是十分必要的。 一、常用网络管理计费原理分析 常用的网络管理计费方式概括起来主要有如下几种： 1．1基于路由器的流量计费方式：这是一种曾经广为使用的计费方式，它在早期的计费系统中占 统治地位。这种计费方式使用了多数路由器能够按照源IP地址和目的IP地址来记录流量的特性．这种 方式的计费系统其特点是实现简单，一般的路由器都可以做到，并且不用增加过多的硬件。但是，它 也有很明显的缺陷：只能对IP地址进行流量计费，不支持对用户名的流量计费；不能防止IP地址盗 用，虽然后来采用IP—MAC地址静态匹配技术来防止IP地址盗用，但其防范的功能十分有限；在端 口扫描程序出现后，由于路由器流量记录溢出，计费准确性大为降低，对路由器的性能有比较大的 影响。 来。这样的网络计费方式有很多变种，如清华大学计算中心开发的开放实验室网络计费系统，它解决 了路由器计费对路由器性能影响和计费不准确的问题，但是其它问题仍然存在，比如仍然不支持对用 户名的流量计费等。 1．3基于proxy的流量计费：在校园网中，网络用户有一个很大的特点，就是一台机器可能被不同 的用户使用，因此，只对IP地址进行计费还不能解决问题。基于proxy的流量计费正好解决了对用户 计费的问题：用户只有通过授权认证后才能使用代理，代理记录下用户访问的每一个地方，然后根据 记录的Et志计费。这种方式计费几乎解决了路由器计费的所有问题，但是它同时又带来了一些新的严 重问题：代理方式对于用户不透明，用户需要配置自己的客户端软件；代理不能支持所有的应用，特 别是一些新开发的应用；对于大型网络来说，用户访问网络时在代理服务器上出现瓶颈。 1．4基于邮件日志的邮件计费：由于电子邮件系统是通过邮件服务器对外通信，因此前面所说的 流量计费无法对邮件用户计费。现在对邮件的计费一般采用的方式是通过分析邮件系统的日志文件来 ■———●—————■————■——————■■湖隧鹊1 2005皋惫力行地信患化皋会论文集／无线网络技术与下一代网络 实现，这样的计费方式比较简单，但它是被动的，没有控制功能，并且对于大批量的用户缺乏有效的 用户管理手段。 1．5拨入计费：由于拨入服务的IP地址是动态分配的，基于路由器的流量计费方式就难以使用了。 因此。ISP一般只按连网时间收费，而对于有些不能只按时间计费的网络，很多企业要么采用proxy计 费方式、要么干脆不计费，不管理。很显然，这样的方式对于用户而言使用起来很不方便。 1．6授权包转发技术：计费器采用网关或网桥的方式完成IP包的双向转发，并对非法访问的IP包 进行过滤。只有经过授权的用户的IP包才能通过，并记录该用户的网络流量，时间，同时对用户的包 进行相应的QOS分类，按照用户预先设定的带宽进行转发，而且对用户的响应时间小于一秒。 二、Internet网络计费系统现状 调用13志信息到数据库中完成对互联网访问计费功能。整个过程是由外向内，受网络状态的影响会降 流量的特性，这些记录暂时存放在路由器内存中；计费系统使用SNMP协议命令定时从路由器获取流 量记录，通过分析这些记录得到收费范围内IP的流量统计数据，但是由予其采用的计费模式具有明显 的缺陷：在端El扫描程序出现后，由于路由器流量记录溢出，计费准确性会明显降低；对路由器的性 能有比较大的影响。因此、不论是从Cisco公司的ACS认证计