英华上网认证计费管理系统v3.0演示文档.ppt

上网认证管理系统培训 上网认证计费管理V3.0产品介绍 2007年8月 目 录 一、校园网的需求分析 二、系统简介 三、系统组成 四、系统特点 五、系统部署 六、功能综述 一、校园网的需求分析 1/8 1、需求分析 来自滥用网络导致宽带不宽的需求 ：目前，很多高校对上网流量没有限制或者单纯采用包月制，导致一些用户认为“不用白不用”，吊在网上，导致“宽带不宽”。另一种情况就是校园网络主要面对学生，而学生对网络好奇、P2P下载、敢于尝试、网络聊天、听歌看电影、滥用网络也是导致“宽带不宽”的另一个诱因。针对宽带不宽的解决办法，就是适当的限制流量和适度的带宽控制。 一、校园网的需求分析 2/8 来自繁多的网络故障导致工作效率底下的需求 ： 校园网络一般都采取三层网络接口，每一个交换机端口都接20台甚至更多的计算机，如突发网络故障，管理员根本无法知道某一台客户机。传统的解决方式拔网线来测试，这样大大降低了管理员的工作效率，也导致管理员工作压力增大。当出现网络故障时候，用户总是埋怨网络中心处理效率低下。 一、校园网的需求分析 3/8 多种计费策略和优惠政策的需求 ：计费管理一直是网络管理的一个重要部分，各个网络管理部门在发展自己的网络的同时，也都在逐步完善自己的计费政策。上网认证计费到运营帐目是一个很复杂的过程，一个好的计费管理系统首先要解决校园网络数据难采集的问题，还要满足不同用户群体不同计费策略和优惠问题。不同的院系用户对网络资源使用需求不同，不同用户群体对计费的优惠政策需求也不同。所以新一代的计费管理系统在管理方面要功能卓越、性能完善的同时，计费方面还必须要满足不同群体的计费策略外，还必须支持多种优惠政策。 一、校园网的需求分析 4/8 网络安全威胁的需求: 随着网络的不断发展，各种各样的网络病毒十分猖狂，对网络安全构成了严重的威胁。各校园网络ARP病毒泛滥，导致网络混乱，用户抱怨不断。而管理员没有行之有效的解决方法。对于ARP病毒英华科技专门研发一套系统的解决方案，可以双向防止欺骗。发病毒时能快速准确的定位。 一、校园网的需求分析 5/8 IP资源不足和IP地址盗用 ： 随着校园网的建设不断推进，校园网内的机器都可以连入网络，有限的IP资源已不敷使用。如何规划和管理IP地址成了网管人员比较棘手的问题。所谓IP盗用就是一个网络设备在未经授权机构许可的情况下占用了不属于自己的IP地址的现象。IP地址的盗用方法多种多样，静态修改IP地址、动态修改IP地址、成对修改IP-MAC地址。所以IP地址盗用形成了校园网络管理的难点，防不胜防。 一、校园网的需求分析 6/8 来自网络管理的需求 ：校园网络用户群体比较复杂，与其他网络相比有其独特的一面，Cernet与Internet混合接入、运营网络资源与免费网络资源共存；用户群体又主要区分为老师、学生、研究生、博士生、教工家属等等；那么，如何有效的、分组分角色的管理用户；如何规划IP地址的分配；如何科学的管理和限制用户流量；如何采取有效方法适当控制P2P下载和实时显示控制带宽等等，是新一代认证计费系统需要解决的问题。 一、校园网的需求分析 7/8 来自网络流量分类统计和计费的需求 ： 计费管理作为网络管理的五大功能之一，对校园网来说是不可缺少的重要组成部分。校园网计费系统根据校园网层出不穷的应用需求对计费系统的灵活性、准确性、安全性、公平性、可扩展性及可管理性的要求。有的用户流量都是国际网络，有的用户流量只是国内网络，那么国内国际相同的费用显然是不合理的。所以，新一代的计费系统必须要对国际流量和国内流量的分开统计。 一、校园网的需求分析 8/8 安全的身份认证需求 ： 系统安全的身份认证机制非常重要。目前多数校园网络没有严格的身份认证机制，这导致出现一系列的问题： 1、无法控制用户的接入。 2、无法保证网络的安全。 3、出现故障时无法快速的、准确的定位。 4、无法记录上网行为。 5、无法实时对用户进行在线分析。 6、无法有效的收取费用。 二、系统简介 1/4 ECT上网认证计费管理系统V3.0是英华科技针对网络管理、流量计费的一套完整的解决方案，其中包括： 宽带接入服务器 网络管理与控制。 上网认证、流量记费平台 ARP专防工具——安全客户端 二、系统简介 2/4 七大核心模块 网络管理 上网认证 用户管理 设备管理 IP管理 流量控制 计费管理 二、系统简介 3/4 上网认证： 上网必须经过身份认证，非法用户不允许使用网络。支持重定向功能等等。 网络管理： 网络包括带宽管理、协议控制、流量控制、实时带宽控制等等。 设备管理： 实时监控内网所有交换机、服务器的运行状态。 ARP病毒防控： 如出现ARP攻击，