校园网用户管理与计费管理.pptVIP

谢 谢！ * * 校园网用户管理系统 和计费系统 北京大学计算中心 张蓓 zhp@pku.edu.cn 010一、校园网管理的复杂性和问题分析 二、解决方案 三、系统逻辑结构 四、主要设计思想与技术特色 五、主要技术及产品 六、 IP控制网关计费系统特点 主要内容： 1. 需要管理多种公共网络服务 E-Mail Proxy 拨号 公共网络机房 2. 接入方式多 以太网、拨号、无线 个人用户 集体用户：系、所、中心、校办企业 集体用户：部分地址国际、部分地址访问国内 一、 校园网管理的复杂性和问题分析 3. 资费政策、管理目标和问题 包月：CHINANET，计费模型简单，带宽巨大 2002年9月30日：国际出口4642M 按国际入流量收费：CERNET，保护国际带宽，计费复杂 2002年9月30日：国际出口259M 按出入流量大的收费：CSTNET，保护带宽，计费复杂 按国际国内入流量分别收费：个别单位，保护带宽，复杂 一、 校园网管理的复杂性和问题分析（续） 4. 基于流量计费的常用技术解决方案和问题 IP地址计费 对于大型网络，按子网进行收费，不负责子网内部拆帐。子网计费需要自行解决 IP/MAC地址绑定 管理成本巨大，无法支持DHCP，限制网络维护，MAC地址可修改性导致技术漏洞，适合小型网络，如：网吧、小区宽带 基于Proxy提供用户认证和计费 限制国际网络应用，如Telnet, Real, IP Phone, 视频会议、组播、VPN等。需要高性能的服务器。 一、 校园网管理的复杂性和问题分析（续） 5. 传统用户管理和计费系统的主要问题 网络安全性和可管理性差 可自由出入网络，出现恶意使用网络问题难以查找，如攻击、扫描、IP地址盗用、动态IP地址占用 无法控制非校园用户的使用，增加网络负担，降低安全性 网络服务用户管理和计费独立开发和使用 用户信息分别管理，数据不共享 用户多头交费、多头查帐 用户需记忆多个帐号和密码 需要设置多个系统管理员 收费与系统管理员之间手工传递工作单，效率低、易出错 用户交费后不能马上获得服务 各个公共机房用户帐号不通用 管理功能重复且操作方法不同、难以掌握 一、 校园网管理的复杂性和问题分析（续） 6. 机房管理问题 卡方式：易丢失、损坏、机房安排不灵活、集中刷卡等待 用户帐号：独立开发时，帐号在各机房不通用 7. 发展趋势 用户身份认证 按用户计费 一、 校园网管理的复杂性和问题分析（续） 1. 基本设计原则 解决用户帐号的统一 解决网络服务对单一用户帐号的认证支持 解决用户管理和计费系统的整合 解决新老系统的过度和替换 解决校园网的用户认证控制 具有较好的扩展性，成为信息网络基础支撑平台 2. 技术选择 目录服务LDAP Web Java C/C++ 二、 解决方案 3. 什么是LDAP 全称：Lightweight Directory Access Protocol 是个数据库：LDAP目录以树状的层次结构来存储数据 基于X.500标准，简单，可根据需要定制，支持TCP/IP 主要存储数据：人力资源数据、组织结构、 电子邮件地址、公用证书和安全密匙、联系人列表、设备配置信息等 查询多修改少，查询和修改操作比一般大于 10:1 最大的优势：可以在任何计算机平台上获得LDAP客户 支持用户同步、SSL，访问控制可以到列。 2.支持LDAP认证的典型系统 Netscape SUN 联盟、Novell Windows 2000 Advanced Server ORACLE 802.1x 二、 解决方案 3. 研究开发 对原有独立开发的网络计费系统进行改造 开发基于目录服务的校园网用户管理系统 2000年7月6日，在北京大学投入运行 开发基于目录服务的IP控制网关系统 2002年5月，在北京大学投入运行 支持千兆、百兆网络的控制 4. 关于802.1x的技术问题 网络设备需要改造，支持802.1x，成本高，不现实 无法解决下挂HUB、非802.1x交换机的用户认证问题， 经非标准的扩展，可以支持帐号和MAC在端口的绑定，非包月的计费如何解决 个人观点：小型办公、小区住宅，不适合校园网全面使用 二、 解决方案（续） 5. 实现目标 校园网用户的统一管理与统一计费 出入校园网的用户认证控制 用户交费后立刻生效，服务质量显著提高 用户服务一口对外，减少网络用户管理成本 减少用户管理出现差错的机会 方便易用，提高网络系统使用效率 增强了系统的安全性和可管理性，提供更多的管理手段 二、 解决方案（续） 6. 目前已纳入到本系统中的典型网络应用 E-mail服务 Proxy代理服务 公用网络机房服务 打印服务 拨号