宽带认证计费管理系统解决方案.doc

PAGE PAGE 1 / NUMPAGES 18 宽带认证计费管理系统 解决方案 广安职业技术学院 本文档为宽带认证计费管理系统解决方案所制作的技术方案，仅供进行参考和交流使用。 目　录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc355272724 一、前言 PAGEREF _Toc355272724 \h 2 HYPERLINK \l _Toc355272725 二、校园网的特点以及所面临的问题 PAGEREF _Toc355272725 \h 4 HYPERLINK \l _Toc355272726 三、解决方案 PAGEREF _Toc355272726 \h 6 HYPERLINK \l _Toc355272727 3.1、 PPPOE接入组网方案 PAGEREF _Toc355272727 \h 6 HYPERLINK \l _Toc355272728 3.2、 Web Client接入方案 PAGEREF _Toc355272728 \h 7 HYPERLINK \l _Toc355272729 3.3、 802.1x二次认证接入组网方案 PAGEREF _Toc355272729 \h 9 HYPERLINK \l _Toc355272730 四、需要增加的设备 PAGEREF _Toc355272730 \h 11 HYPERLINK \l _Toc355272731 4.1、 宽带接入服务器BRAS PAGEREF _Toc355272731 \h 11 HYPERLINK \l _Toc355272732 4.2、 宽带认证计费管理系统 PAGEREF _Toc355272732 \h 13 HYPERLINK \l _Toc355272733 4.3、客户端软件 PAGEREF _Toc355272733 \h 13 HYPERLINK \l _Toc355272734 4.3.1、PPPOE客户端 PAGEREF _Toc355272734 \h 13 HYPERLINK \l _Toc355272735 4.4.2、Web Client客户端 PAGEREF _Toc355272735 \h 14 HYPERLINK \l _Toc355272736 4.5 日志记录管理系统 PAGEREF _Toc355272736 \h 15 HYPERLINK \l _Toc355272737 4.6 硬件防火墙 PAGEREF _Toc355272737 \h 15 HYPERLINK \l _Toc355272738 五、额外的设备 PAGEREF _Toc355272738 \h 15 一、前言 以Internet为代表的信息新技术迅速席卷全球，在计算、通讯、商务等领域都引发了引人注目的变革。特别是最近，中国教育科研网（CERNET）的建设力度明显加大，各高校和中学都将陆续通过CERNET接入Internet。 校园网在这几年发展迅速。校园网是学校和外界交流的重要平台，也是展现学校面貌的重要舞台。随着学校硬件设备的不断健全，用户的复杂性及多样性，对网络提出了安全认证的需求，网络需要运营，因此也有了计费收费的需要。各个学校根据自身特点，选择一套合理、有效的认证计费系统是十分有必要的。中国的高校信息化建设经过从无到有的多年发展，许多高校正在或已经完成了校园网的建设，并经过一段时间的运行，校园网已为教育的信息化做出了贡献。以太技术在校园网接入层的普遍采用，相对来讲，由于以太技术不是一个具有严格管理能力的组网技术，这决定了校园网的安全性较低。针对不同的校园规模，针对不同的用户群体，校园网的问题和需求在不断的变化，所以提出一套具备校园网运营特点，针对校园网的独特用户群体，特殊网络结构的方案是校园网认证计费解决方案的发展方向。技术日新月异，很多国内外领先的网络厂商大都提出了校园网可运营的理念，以适应现代校园网“以网养网”的需求。 由于众所周知的原因，网络的使用不能是免费的，服务提供者总是要采取相应的手段收取费用。近年来消耗带宽的新技术（如BT、迅雷等P2P软件）的使用和快速传播，使有限的出口带宽受到极大压力；同时，私接代理、计算机蠕虫、病毒泛滥（特别是ARP病毒）、网络攻击行为时有发生，已经为校园网络的运营带来了极大的威胁，使网络服务管理平台人员头痛不已；认证计费管理系统的计费策略、优惠方式单一，无法适应客户的多样化需求。另外，近年来经常有人从事网络赌博、散播不法言论，公安机关需要网络管理部门提供相关的日志信息进行调查，没有完善的日志系统也成为网络服务管理平台人员的一个心病。另外，对于绝大多数学校来说