校园网认证计费系统的研究与实现
校园网络计费解决方案
校园网络计费解决方案一、背景介绍随着信息技术的快速发展，校园网络已成为学生学习、教师教学和学校管理的重要工具。
然而，校园网络的使用也带来了一些问题，其中之一就是网络费用的管理和计费。
为了解决这一问题，我们制定了一套校园网络计费解决方案。
二、解决方案概述我们的校园网络计费解决方案旨在实现对校园网络的合理计费和管理，确保网络资源的有效使用和公平分配。
该解决方案包括以下几个方面的内容：1. 用户身份认证为了确保网络资源的使用者是合法的校园成员，我们引入了用户身份认证机制。
每个用户需要使用个人账号和密码登录校园网络，系统将根据用户身份进行相应的计费和管理。
2. 计费策略我们采用了灵活的计费策略，以满足不同用户群体的需求。
具体的计费策略包括按流量计费、按时间计费和包月计费等多种方式，用户可以根据自身需求选择适合的计费方式。
3. 计费系统为了实现计费的自动化和精确性，我们开发了一套计费系统。
该系统可以实时监控用户的网络使用情况，并根据用户选择的计费策略进行计费。
同时，系统还提供了账单查询和支付功能，方便用户了解自己的网络费用并进行支付。
4. 管理控制为了保证网络资源的有效使用和公平分配，我们引入了管理控制机制。
学校管理员可以通过管理系统对网络资源进行管理和控制，包括限制网络带宽、设定访问时间限制等。
同时，管理员还可以查看用户的网络使用情况和账单信息，以便进行监督和管理。
5. 用户体验优化我们注重提升用户的网络使用体验。
为此，我们提供了网络速度优化、网络故障处理和客户服务支持等功能。
用户可以通过在线客服、电话咨询等方式获取帮助和解决问题。
三、实施步骤为了顺利实施校园网络计费解决方案，我们提供以下实施步骤：1. 系统部署我们将根据学校的网络环境和需求，进行系统部署和配置。
包括安装计费系统、设置用户认证服务器、配置网络设备等。
2. 用户注册学校需要组织用户注册活动，让每个用户都拥有独立的个人账号和密码。
同时，学校还需向用户介绍计费策略和使用规则，确保用户了解和遵守相关规定。
校园网络计费解决方案
校园网络计费解决方案一、背景介绍随着互联网的普及和校园网络的发展，校园网络已成为学生学习和生活的重要工具。
然而，由于网络资源的有限性和管理难度，校园网络的计费问题一直困扰着学校和学生。
为了解决这一问题，我们提出了一种校园网络计费解决方案。
二、解决方案概述我们的校园网络计费解决方案旨在实现对学生使用校园网络的计费和管理，确保网络资源的公平分配和合理利用。
该解决方案包括以下几个关键步骤：1. 网络接入认证为了确保只有经过认证的用户才能使用校园网络，我们将引入网络接入认证系统。
该系统将通过学生的学号和密码进行认证，只有合法的学生才能获得网络接入权限。
2. 网络流量计费为了实现对学生网络使用的计费，我们将引入网络流量计费系统。
该系统将记录学生的网络流量使用情况，并按照一定的计费标准进行计费。
学生可以通过查询自己的网络使用情况和账单来了解自己的网络费用。
3. 计费标准制定为了确保计费的公平和合理性，我们将制定一套计费标准。
计费标准将考虑网络资源的消耗情况、学生的使用需求以及学校的经济状况等因素。
我们将与学校相关部门和学生代表进行充分的沟通和协商，制定出一套符合各方利益的计费标准。
4. 账单管理和支付为了方便学生管理和支付网络费用，我们将建立一个账单管理和支付系统。
学生可以通过该系统查询自己的账单，并选择合适的支付方式进行缴费。
我们将支持多种支付方式，如网银支付、支付宝、微信支付等，以方便学生的缴费。
5. 监控和管理为了确保网络资源的合理利用和满足学生的使用需求，我们将建立一个网络监控和管理系统。
该系统将实时监测网络流量使用情况，并根据需要进行网络资源的调配和优化。
同时，我们将建立一个投诉和反馈机制，学生可以通过该机制提出网络使用问题和建议。
三、预期效果通过我们提出的校园网络计费解决方案，我们预期可以达到以下效果：1. 公平计费：通过制定合理的计费标准，确保网络费用的公平性，避免浪费和滥用。
2. 资源优化：通过网络监控和管理系统，实现网络资源的合理分配和优化利用，提高网络的稳定性和速度。
基于BYOD的校园网安全认证计费系统的设计与实现的开题报告
基于BYOD的校园网安全认证计费系统的设计与实现的开题报告一、选题背景及研究意义近年来，由于智能手机、平板电脑等移动设备的广泛普及，校园网中出现了大量的BYOD现象。
BYOD指的是“Bring Your Own Device”的缩写，意为“自带设备”，即员工或学生自行携带私人或公司的移动设备使用在企业或学校的工作场所网络。
BYOD的出现可以提高员工或学生的工作效率，但同时也给校园网带来了安全风险，如未经授权的设备连接网络，可能会导致病毒和恶意软件的传播，甚至会泄露个人隐私信息。
因此，加强校园网安全管理十分必要。
在校园网中，需要使用认证和计费系统来确保合法用户可以安全地访问网络资源。
认证和计费系统可以有效地防止未授权的设备连接网络，并对用户的网络使用行为进行监控和计算网络使用费用。
但是，传统的认证和计费系统存在一些问题，如需要使用繁琐的账号和密码进行登录认证；对于不同设备的认证方式不同，用户体验较差；计费方式不灵活，无法根据用户的网络使用量进行差异化收费。
因此，在BYOD环境下，需要设计一种基于BYOD的校园网安全认证计费系统，实现灵活、安全、便捷的校园网管理。
本文旨在通过对现有认证和计费系统的研究，考虑BYOD环境下的校园网特点和安全需求，设计一种基于BYOD的校园网安全认证计费系统，并进行实现和测试，以达到提高校园网安全性和用户体验的目的。
二、研究内容和研究方法（一）研究内容：1. 校园网认证和计费系统的现状分析和缺陷探讨；2. 基于BYOD的校园网特点和安全需求分析；3. 基于BYOD的校园网安全认证计费系统的设计与实现；4. 基于实验结果对系统进行性能评估，并通过实验数据来比较优化前后的系统性能。
（二）研究方法：1. 调研和分析现有校园网认证和计费系统的应用场景、特点、实现原理等；2. 通过实验和对比分析，评估不同认证和计费系统的优劣；3. 设计基于BYOD的校园网安全认证计费系统的系统流程，提出改进措施。
安腾校园网认证计费系统解决方案
安腾校园网认证计费系统解决方案_一般__校园网_eNet硅谷动力解决方案频道出处：硅谷动力一、校园宽带网络运营现状作为新技术应用旳前沿阵地，校园网在这几年发展迅速。
作为对信息最敏感旳学校，对网络和知识旳需求都增进了网络在校园旳发展和应用。
校园网是一种功能复杂旳网络，往往需要提供两大服务功能：提供校内信息共享服务和提供Internet 接入服务。
并且，校园网顾客一群最有活力旳顾客群体：掌握新技术最快，最会使用新技术，最有挑战欲望。
同步，以太技术在校园网接入层旳普遍采用，相对来讲，由于以太技术不是一种具有严格管理能力旳组网技术，这决定了校园网旳安全性较低。
当两者遇到一起旳时候，校园网遇到比较突出几种问题。
网络出口拥塞，顾客不能正常访问Internet，需要对出口带宽进行有效管理目前大部分校园网Internet出口带宽是有限旳，若干顾客无限制旳使用出口带宽，或者使用某些特殊下载工具，一方面导致出口拥塞，出口旳拥塞接着导致更多顾客加入带宽旳争抢，致使出口更加拥塞，这必将导致通信掉包严重，大量浮现反复发送数据包，进一步拥塞整个网络，其最后成果就是整个网络：浮现拥塞，所有顾客不能正常上网。
网络旳安全时刻受到威胁，网络需要安全控制校园网旳顾客绝大多数为求知欲望和动手能力非常强旳学生群体，她们对于网络知识旳探求往往在某些状况下会演变成为对于网络安全旳袭击行为。
同步由于校园网信息流动量大旳，受众特殊旳特点，校园网络也常常成为别有用心旳网络袭击者旳目旳。
计费数据和运营管理旳控制难度大校园网络在一定限度上属于校园旳基本设施，同步又要作为校园进行网络运营，获取收入旳旳一种载体，如何同步发挥两方面旳功能？校园网络同步具有了顾客密度大，和顾客类型多旳特点。
针对不同旳顾客群体，如：办公区，学生宿舍，院系机房，如何采用不同旳运营管理和控制方略，在保证网络正常运营旳状况下保证各项计费数据旳采集，最后达到网络运营旳目旳，这对于网络中心旳管理人员也是极需要考虑旳问题。
高职院校校园网上网计费系统的研究
高职院校校园网上网计费系统的研究摘要高职院校校园网的计费管理不仅仅是要对校园网运营的成本进行回收,更主要的是通过校园网计费系统设置用户对网络资源的使用权限,既要最大限度地满足学生上网浏览信息的需求,又要控制学生访问网站的类别,限制网络的流量,最终提高网络的使用效率。
通过对前台用户模块和后台管理员模块的设计,构建一个先进、快捷、方便的网络基础环境,以促进教学、科研和行政管理工作的全面提高和发展。
关键词校园网;计费; 安全; 管理;随着Internet的不断发展与普及,各高职院校正在或已经完成了校园网的建设。
校园网不仅介绍学校的概况、展示学校的风采,还提供大量的教学、学习资源,是学校和外界交流的重要平台,为教育的信息化做出了巨大的贡献。
但是随着学校硬件设备的不断升级,用户的应用逐步体现出复杂性及多样性,对网络提出了安全认证的需求,网络需要运营,因此也有了校园网上网计费的需要。
高职院校校园网的计费管理不仅仅是要对校园网运营的成本进行回收,更主要的是通过校园网计费系统设置用户对网络资源的使用权限,既要最大限度地满足学生上网浏览信息的需求,又要控制学生访问网站的类别,限制网络的流量,最终提高网络的使用效率。
对学院校园网络中心而言,目前最迫切需要解决的问题是如何针对宽带接入崭新的技术特点和校园网络业务特点管理校园用户、发展校园宽带业务、提供更好的服务质量,以增强竞争能力、最大限度的增加业务量。
设计高职院校校园网上网计费系统的首要工作是区分校内网资源与校外网资源。
由于当前的高职院校在校园网上提供了大量的有关教学、学习的资源,如教师上课使用的教学大纲、课程标准、教学课件、实验任务书、教学视频、习题等等,这些资源可以使学生利用课余时间更好地巩固课上所学,应该设置为开放性资源,所以校内网可以对校内学生公开,即实现免费使用;校外网的使用需要成本投入,应该设置为收费性资源,怎样计费,计费多少是需要重点研究的问题。
上网计费系统只有区分好校内网和校外网,才能实现准确、无误、科学的网费结算。
校园网认证计费解决方案
校园网认证计费解决方案1. 校园网认证计费需求分析校园网建设已经有十多年历史了，多数学校校园网建设已经形成规模，但校园网运营状况不是很理想。
很多学校的校园网，都存在设备老化、品牌混杂、私拉乱接、病毒泛滥、网络攻击等现象，网管中心忙于应付网络突发故障。
加上几年院校合并，几张校园网拼成一张校园网，导致很多院校的校园网运行不稳用户身份认证和计费困难。
目前校园网认证计费存在：多厂家交换机，统一认证计费存在技术困难；认证计费不精确，不能按精确流量计费。
校园网迫切的需要一套精准的计费系统，可运营易管理的网络。
2. 技术方案2.1 组网方案校园网包括的信息点数量较多，采用核心、接入二层的扁平化网络层次，出口防火墙与核心交换机之间部署BRAS设备，实现所有上网用户的接入认证。
本架构模型如图：1）核心层在典型的层次化模式中，组件间通过核心层互联，核心用作网络骨干。
鉴于各组件都依赖核心进行连接，因此，核心必须速度很快且可靠性极高。
现在的硬件加速系统具备以线速提供复杂业务的潜能。
建议在网络核心采用“越简单越好”的方法。
最低的核心配置可降低配置复杂性，从而减少出现运行错误的几率。
核心层用于承担校园网各分布区域的子网互连。
核心层是整个网络可用性和可靠性的关键，需要进行各关键设备和关键器件的冗余，由于核心层主要承担校园网内各子网的互连和数据流量的融合和贯通，同时承担各单位到Internet的接入，故必须能满足大业务横向流量的性能要求，也要满足出纵向业务流量的性能和功能要求。
基于以上的基本数据流量模型分析，采用1台高性能的BRAS设备和2台核心交换机组成的纵向横向设备分离的模型作为核心层的网络架构。
2）接入层主要承担各信息点的接入。
接入层要求为各信息点提供百兆带宽的接入，实现无阻塞快速的数据接入。
接入层交换机通过千兆链路上连到所属子网的汇聚交换机上。
为了在接入层就启用较好的防ARP攻击等策略，同时考虑到校园网的技术前瞻性，接入层交换机采用具备ACL功能的智能二层交换机，并且通过千兆链路和汇聚层交换机互通。
高校校园网络认证计费系统研究
计
的管 理实现对 网络 的管 理 ： （） ２ 通过 校园 网络认 证计 费系统 中 网络用户 日志
Ｐ Ｐ Ｅ的建立需 要两个 阶段 ． Ｐｏ 分别 是搜 寻阶段和
算 机
＾
点 对点 对 话 阶段 。当一 台主机 希望 启 动一 个 Ｐ Ｐ Ｅ Ｐ ｏ
期
ｖ
ＭＤＲ Ｃ Ｐ Ｅ２８ ＠ ＯＥ Ｏ Ｕ Ｒ０＿ Ｎ Ｍ Ｔ ｏ ５
Байду номын сангаас
维普资讯
实 践 与 经 验
对 话 ， 首 先 必 须 完 成 搜 寻 阶 段 以 确 定 对 端 的 以太 网 它 Ｍ ＡＣ地 址 ． 建 立 一 个 Ｐ Ｐ Ｅ 的对 话 号 并 Ｐｏ
户 使 用 的 时 间 和费 用
２． ＰＰＰｏ 认 证 ２ Ｅ
１ 校 园网络的解决方案
（） １ 以校 园 网认证 计 费系 统为 中心 ， 网络 管理 将 与计 费管理相结 合 ．同时完成 ｌ 址管 理及身 份验 Ｐ地 证 。校 园网络认证 计费 系统 的单点登 录功 能 ， 每一 使
（） ６ 网络监控 措施不力
综 上所 述 ． 园 网亟需 一个 合理 的 、 校 细致 的管 理
Ａ Ａ 即 为 Ａ ｔｅｔ ａ ｏ （ 证 １Ａ ｔｏｉ ｔ ｎ 授 Ａ ｕｈ ｎｉ ｔ ｎ认 ｃｉ 、 ｕ ｒ ａｉ （ ｈ ｚ ｏ
机制 和收费 手段 来完 善 ． 轻 管理者 的 负担 ． 助 学 减 辅
解决 了网络 资源管 理问题 ： （ ）校 园 网络认 证计 费 系统 具 有 良好 的预付 体 ３ 系 ， 以实现预 付款和预付 卡使用 ； 可
（） ４ 校园 网络认 证计 费系统 支持分组 管理 和分 组 计 费方式 校 园 网络认 证计 费系 统能 够很 好地 解决 校 园 网 管 理计 费 中所 面临 的这些 问题 不仅 能对用 户访 问 Ｉｔｍｅ 的流 量和 时间进行 统计 、 档 ， ｎｅ ｔ 归 而且 可 以跟 踪 用户访 问 的站 点信息 ． 并且能 形成 各种文 档进行表格
校园网络计费解决方案
校园网络计费解决方案一、引言校园网络计费是指在校园网络使用过程中，对网络资源的使用进行计费的一种解决方案。
随着互联网的普及和校园网络的发展，校园网络计费已经成为学校管理网络资源和提供公平公正服务的重要手段。
本文将介绍一种校园网络计费解决方案，旨在提供一个高效、便捷、公正的网络计费系统。
二、解决方案概述本解决方案采用基于用户身份认证的计费方式，结合网络设备和软件系统实现对校园网络资源的计费管理。
主要包括以下几个方面的内容：1. 用户身份认证通过用户账号和密码进行身份认证，确保网络资源的使用者是合法的校园用户。
用户账号和密码可以由学校管理员统一分配，并定期更换以提高安全性。
2. 网络设备配置在校园网络的关键节点处设置网络计费设备，如交换机、路由器等。
这些设备需要支持用户身份认证和流量计费功能，并与后台计费系统进行数据交互。
3. 计费系统开发开发一个后台计费系统，用于管理用户账号、统计流量、生成账单等功能。
该系统需要具备良好的稳定性和可扩展性，能够处理大量用户并实时更新计费信息。
4. 计费策略制定根据学校的实际情况和需求，制定合理的计费策略。
可以根据不同用户群体、不同时间段或不同网络服务提供不同的计费标准，以实现公平公正的网络资源分配。
5. 账单生成与支付根据用户的网络使用情况，计费系统自动生成账单，并通过电子邮件或其他方式发送给用户。
用户可以通过线上支付或线下缴费的方式进行账单结算。
三、解决方案优势本解决方案具有以下几个优势：1. 公平公正：通过制定合理的计费策略，确保网络资源的公平分配，避免资源被滥用或浪费。
2. 管理便捷：通过后台计费系统，学校管理员可以实时查看用户的网络使用情况、生成账单，并进行数据分析和统计，提高管理效率。
3. 安全可靠：采用用户身份认证方式，确保只有合法的校园用户才能使用网络资源，提高网络安全性。
4. 灵活可扩展：计费策略可以根据学校的实际需求进行调整和优化，计费系统也可以根据用户数量的增长进行扩展，具备良好的可扩展性。
校园网认证计费系统研究与设计
认证 、计 费流程 ，实现 了校 园网的认证 、可计 费、可管理。
关键词 ： 校 园网 ； ０ ． ８ ２Ｉ Ｘ协 议 ： 证 ； 费 认 计
Ｃａ ｐ ｔ ｒ ｆＡｕｔ ｅ ｔｃ ｔｏ Ａ ｃ ｏ ｔｎｇ Ｓｙ ｔ ｍ ｓ ａ ｃ ｎｄ Ｄｅ ｉ ｎ ｍ ｕｓＮｅ ｗｏ ｋ ｏ ｈ ｎ ｉａ ｉ ｎ ｃ ｕｎ ｉ ｓｅ Ｒｅ ｅ ｒ ｈ ａ ｓｇ
在 系统 设 计 的最 后 一 项 ，需 要 一 套 完 整 的认 证 计 费 系 统 ， 可 以提 供 校 园 网认 证 、计 费 、管 理 功 能 。
１ 设计 思路
（） 购 置 新 设备 １
２ 总体框 架
２１ 系统 认 证 与 计 费流 程 ． 如 图 １ 示 ，这 ７步 认 证 计 费 流程 分 别 为 ： 所
Ｘ ａ ｒ ｅ ｎ ｈ ｅ ｌ ａ ｉｎ ｍｅ ｈ ｄ ｏ ｕ ｈ ｎ ｉ ａｉｎ ｃ ｏ ｎ ｉ ｇ ｓ ｓｅ ｇ ｅ ｍｅ ｔ ｔ ｅ ｒ ａｉ ｔ ｔ ｏ ｆ ａ ｔ ｅ ｔ ｔ ａ ｃ ｕ ｔ ｙ ｔｍ，ｔ ｅ ｄ ｓｇ ｉ ｅ ｈ ｕ ｈ ｎ ｉｏ ｉｎ ａ ｃ ｕ ｔ ｇ ｚ ｏ ｃ ｏ ｎ ｈ ｅ ｉｎ ｇｖ ｓ ｔ ｅ ａ ｔ ｅ ｔ ｔ ｃ ｏ ｎｉ ｃ ｏ ｎ ｐ ｏ ｅ ｓ ａ ｃ ｍｐ ｉｈ ｄ ｔ ｅｃ ｍｐ ｓｎ ｔ ｏ ｋ ａ ｔ ｅ ｔ ａｉ ｎ ｃ ｎ ｂ ｈ ｒ ｅ ， ｎ ｇ ａ ｌ． ｒ ｃ ｓ ， ｃ ｏ ｌ ｅ ｈ ａ ｕ ｅ ｗ ｒ ｕ ｈ ｎ ｉ ｔ ， ａ ｅ ｃ ａ ｇ ｄ ｍａ ａ ｅ ｂ ｅ ｓ ｃ ｏ
ＺＯＮＧ ｎ ｓ ｅ ｇ Ｙｏ ｇ ｈ ｎ
（ ｉ ｕ ｎ ｄｏＩｓｔｔ ｏ ｅｈ ｏｏｙ， ｉｈ ａ ｇａ ０６ ０ ） Ｑｎ ａｇ ａ ｔｕｅ ｆ ｃｎ ｌｇ Ｑ ｎ ｕｎ ｄｏ ６ １０ ｈ ｎｉ Ｔ
校园网认证计费系统解决方案
校园网认证计费系统解决方案目前大部分高校校园网采用802.1x认证或者Web Portal认证，这两种认证方式为当前高校校园网主流认证方式，如果学校采用的是802.1x认证，则可能会出现不同厂商的认证计费平台与接入交换机不能互通的问题，针对校园网接入设备品牌多样的特点，无论学校采用哪个主流厂商的接入交换机，都可以通过神州数码DCSM综合接入平台实现终端802.1x认证，并且实现一些诸如多元素绑定、即时消息、强制下线等一些辅助功能，DCSM还可以与神州数码接入交换机相配合，实现Web Portal方式内网准入认证，同时DCSM也可以与DCFS相配合，实现出口统一Portal认证，通过神州数码专利的二次转一次认证技术，也可以实现只认证一次，校内免费访问，校外访问计费的功能，可以根据学校的不同需求灵活选择。
神州数码网络认证计费解决方案特点神州数码根据多年教育行业的建设经验，针对校园网运营的特点，以及当前所面临的问题，于2009年推出DCSM内网安全管理系统，作为认证计费管理的核心产品，DCSM通过五个统一、十个一体化够解决当前高校在安全管理与认证计费方面所遇到的问题。
*Web和802.1x一体化的价值通过认证计费管理平台实现Web和802.1x一体化，可以方便的与接入交换机及出口网关设备相互通，对不同的区域可以根据学校需要采用不同的认证管理方式，例如对于学生宿舍区采用控制力比较强的802.1x认证方式，在接入端实现终端多元素绑定，对于教师办公区域，可以采用灵活方便的Web Portal的认证方式。
*准入和准出一体化的价值通过认证计费管理平台实现准入和准出一体化，校园用户只需要1套帐号密码，经过1次认证就可以实现访问内外网的需求，同时也可以实现内网访问只认证不计费，外网访问计费的方式。
通过认证平台与出口流控设备的互动，可以实现非常灵活的计费方式，不仅可以按照上网时长计费，也可以根据流量计费或根据带宽计费。
高校宽带无线认证计费解决方案
高校宽带无线认证计费解决方案目录一、项目背景 (2)二、需求分析 (2)三、方案设计原则 (3)四、方案详细说明 (3)4.1组网方式 (3)4.2方案拓扑图 (4)4.3方案特色说明 (4)4.4组网特点 (5)高校宽带无线认证计费解决方案一、项目背景随着21世纪社会经济迅速发展，互联网与无线通信技术的融合。
高速率，高性能和兼容性已成为人们的普遍要求，对随时随地进行通信和信息服务的需求变得迫切。
同时，随着无线手持设备如手机和平板等的普及和无线网卡产品的价格逐步降低，越来越多的人拥有无线网络客户端产品。
现有的有线网络在某种程度上已不能满足需求，因此，无线化，智能化的移动通信以及快捷方便的无线接入，无线互联等众多适应当前需求的新概念和新产品应运而生。
无线局域网以其灵活布设、高带宽和无线接入的优势，可以突破有线网络节点限制、实现多人同时上网的问题，大大地增加了校园网络信息点，方便在校师生获取信息，进一步提升学校的信息化水平。
本公司基于该问题，提出了此综合解决方案。
传统的无线网络解决方案通常是为大型运营商准备，具备高负载、大容量的特点，但与此同时，也将带来成本过高、投资压力过大的问题。
宽带接入计费领先厂商星锋航根据多年市场运营经验及对客户需求的把握，推出了针对中小型运营商的、稳定好用、性价比高的高校宽带无线认证计费解决方案。
本方案结合星锋航以往的客户实际运营经验书写而成，具备可管理、可运营，高稳定，多功能，高性价比的特点。
二、需求分析星锋航针对目前高校宽带以学校宿舍无线认证和计费中存在的问题，推出适合高校和宿舍的无线认证计费解决方案，该方案需要满足以下需求：1、充分利旧，之前原有的有线网络继续采用PPPOE拨号上网，不需要在原有的网络架构中进行修改，包括BRAS、计费系统能够继续使用；2、在原有的有线网络环境增加无线设备，不需要重新走线施工，完成对高校和宿舍进行无线信号的覆盖；3、支持多种认证方式，包括针对教师的AD域认证上网，以及针对宿舍学生和教职工家属的静态用户名密码认证上网；4、无线上网的用户采用Web的认证方式，在认证页面上输入用户名密码信息即可完成认证上网；5、计费系统能够完成多种套餐的设置，包括包年、包月、包日以及按照时长、流量等方式计费；一方面可以满足多种用户需求，另一方面可以建立短期套餐以供无线用户体验使用；6、支持基于不同的SSID推送不同的Portal认证页面，宽带运营商可以根据实际情况向不同的用户群体提供不同的接入SSID，以及不同的认证页面；7、可以对认证页面、认证成功页面进行高度定制，支持各种网页设计语言，以实现对认证页面自由设计的需求；方便宽带运营商基于无线认证页面进行广告业务的开展和通知消息的推广；8、认证成功后可以实现强制跳转至运营商官网或其他指定网站，可以有效的进行宣传和推广；9、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
校园网接入认证系统的研究与分析
校园网接入认证系统的研究与分析【摘要】介绍了PPPoE、Web/Portal及802.1x三种常用认证方式的原理，根据校园网的特点，从校园网认证需求的角度，对比分析了三种认证方式的优点和缺点，并对认证系统在校园网的实际部署提出了建议。
【关键词】PPPoE；Web/Portal；802.1x；校园网1.引言在教育信息化的浪潮下，校园网作为高校校园的基础设施，承担着信息传递，资源共享的重要功能。
如何有效的管理好校园网，充分发挥其在管理、教学、科研活动中的作用，一直是长久以来所讨论的热点。
从技术角度上讲，实现对校园网的有效管理首先是选择合适的认证方式。
本文讨论了PPPoE、Web/Portal及802.1三种认证方式各自的原理及特点，给出了校园网建设过程中选择认证方式的一般性建议。
2.以太网接入认证方式介绍一般来说，局域网中的客户端不需要认证，只要配置合适的IP地址，子网掩码及网关等网络信息就可以接入。
当局域网作为校园网时，为了对上网用户进行计费，对网络安全进行管控，对网络流量进行调配，客户端在接入时必须要通过认证。
常见的以太网接入认证方式有PPPoE，Web/Portal及802.1x。
2.1 PPPoE认证方式PPPoE(Point-to-Point Protocol over Ethernet)是一种独立的拨号技术。
它通过以太网承载PPP协议，实现在共享介质的网络中提供逻辑的点到点的连接。
通过PPPoE协议，ISP可以在以太网上实现PPP协议的主要功能，实现对用户认证计费、带宽控制等管理手段。
应用于大型局域网的PPPoE认证系统由客户端和宽带接入服务器（BAS）两个实体组成。
其工作流程分为发现和会话两个阶段。
在发现阶段客户端以广播方式寻找网内的所有BAS设备，获得其以太网MAC地址。
确定需要连接的主机及PPP会话标识号码。
在会话阶段，客户端根据和BAS在发现阶段确定的连接参数进行PPP会话，所有的数据都要经确定的逻辑链路进行传输，由BAS设备进行PPPoE封装及解封。
基于端口与网关的校园网认证计费设计与实现
换 机端 口接人 校 园 网 ．０ ．ｘ使 用 可扩 展 认 证 协 议 指定 认 证服 务器 的 Ｉ ８２ 】 Ｐ地址
证 者 和认 证 服务 器 之 间 传 递认 证 数 据 ， Ａ Ｅ Ｐ工 作 在 置认 证 服务 器 的认证 Ｕ Ｐ端 口 Ｄ
（） ２ 在接 入 层 交换 机上 配 置 ８２ １ ０ ．Ｘ认 证 ， 用 使
与校 园 网 出 口网 关 认 证 计 费 相 结 合 的 方 式 进 行 管 的接 入层 交 换 机 为 锐捷 ￥ １０交 换 机 ， 要 相关 配 ２５ 主 理 ． １ 所设 计 的校 园 网学生 用 户上 网 流程 图 ， 图 是 使 置 如下 ： 用 ８２ １ ０ ．Ｘ协议 进 行用 户认 证 ， 合法 用 户才 能通 过 交
统无 论用 户访 问 校 园 网 内外 资 源 ， 必 须 认 证 、 都 计 现校 内信 息 资源访 问是免 费 的 ． 现步 骤如 下 ： 实
费 ， 能实 现校 园 网资 源免 费让 学生 访 问 ． 不 南京 信息
（） １ 网关 认 证计 费 系统作 为 ８ ２ １ 证 服务 器 ０ ．Ｘ认
第 ４期
基 于 端 口 与 网 关 的 校 园 网 认 证 计 费 设 计 与 实 现
康 慧华 ， 伟 林 王
（ 南京 信 息职 业技 术 学院 图文信 息 中心 ， 江苏 南京 ２０ ４ ） １０ ６
摘 要 ： 针对校园网需求 ， 提出了基于端口和网关结合的校园网认证计费解决方案， 以加强对校园网用户管理，
２１ ０ ０年 １ １月
吉林 师 范 大学 学报 （ 自然科 学版 ）
校园网认证计费系统的研究与实践
力。为 了保证校园网可持续发展，近年来各高校纷 纷提出了“ 以网养网” 的校园网运营管理需求并实
施 了认 证计 费管理 系统 。
的限制 ， 需要开发商提供 Ｐ ＰＥ情况下组播应 用 Ｐｏ
解决方 案 。另 外 Ｐ Ｐ Ｅ在 网络 组 网方 面受 到一 定 Ｐｏ
理， 并可实现 Ｍ Ｃ和 Ｖ Ａ Ａ Ｌ Ｎ等二层信息的用户绑 定 ，安全性较高，比较适合于大用户量的电信级运 营管理模式。 Ｐ ＰＥ认证方式的缺点是需要专门的客户端或 Ｐｏ
校园网具有投资大，回报周期较长的特点 ， 对于办
学经费并不充裕的高职院校来说 ， 是一个不小的压
Ｗｉ ｏ Ｓ Ｐ自带拨号器来 进行拨号 ，并且 Ｐ Ｐ Ｅ ｎ Ｗ ｄ Ｘ Ｐ ｏ
选型、： ： ｋ 计费 系统 工作原理 、认 证计费 系统 管理与应用等问题 。 － ￣ Ａｉ 关 键 词 ：认证 计费 系统 ；选型 ；管理与应 用 文献标识码 ：Ｂ 文章编号：１７ ４５ ２ ０ ） １ ０ ５ ０ ６２－ ５０（０ ８ Ｏ — ０ ４— ３ 中图分类号 ：Ｔ ３３ ０ Ｐ ９ ．７
１ 引 言
校园网络是构建数字化校园的基础平台，也是 学校实现办公 自动化、教学资源共享的公共服务平 台，因此国内高校都非常重视校园网的建设。但是
到 了广 泛 的应 用 。Ｐ ＰＥ具 有 良好 的 用 户 管 理 能 Ｐｏ 力 ，不 但能完 成用 户认证 ，还能 够实 现地址 分配 管
维普资讯
・
５ ４・
实 验 科 学统 的研 究 与 实践
梁 裕 ，阳琼 芳 ，邓朝辉
（ 广西职业技术学院网络 中心 ，南宁 ５０ ２ ） ３２ ６
摘要： 认证 计费 系 统在校 园网运营管理 中 到非常关键的作用。文章 阐述 了校 园网运营管理 面临的问题 、认 证计 费 系统的 起
基于802.1x的校园网认证计费系统的设计与实现
ｃ ａ ｇｉ ｓ ｓ ｅｍ ｂ ｓ ｄ ｎ ０ １ ｈ ｒ ｎｇ ｙ ｔ ａ ｅ ｏ ８ ２． ｘ
Ｆ ｉｏ ｉ ＬＵ ＡＮ Ｘａ －ｎ ｇ， Ｉ Ｗｅ ｅ ＬＮ ｅ ｏ ｇ ｎ ｉ －ｋ ， Ｉ Ｚ －ｄ ｎ （ｅｔ ｆＭ ｄ ｎ＿ｕ ｔｎｏ ｈｎｏ ｎ ｅｉ ｆＳｉｃ ｎ ｅ ｎｌｙ 嘲一 ａ，２ ６ １ ．Ｐ Ｃ ／ Ｃｎ ｒｏ ｏ ｒ Ｆ ｃ ／ ｆＳ ｄ ｎ ｉｒ ｔ ｏ ｃｎｅａｄ Ｔ ｈｏｇ ，Ｑ ｄｏ ６５ ０ Ｈ ｅ ｅ ｄ ａｏ ａ ＃Ｕ ｖ ｓｙ ｅ ｃ ｏ ｍ）
出了更 高 的要 求 ，增 加 了建 网成本 ；最后 ，Ｗ ｅ ｂ是在认 证前 就为 用户分 配 了 Ｉ Ｐ地址 ，对 目前 网络珍 贵的 Ｉ Ｐ地址 来说 造成 了浪 费 ，而且分配 Ｉ Ｐ地址 的 ＤＨＣ Ｐ对用户 而言 是 完全裸 露 的 ，容 易造成 被恶意 攻击 。为 了解决 易受 攻击 的 问题 ，就 必 须加装 一个 防火墙 ，这 样一 来又大 大增 加了
ｒａｉａ ｉ ｏ ｃ ｍｐｓ ｅ ｗｏｋ ｅ ｌ ｔ ｎ ｆ ａ ｕ ｎｔ ｒ ＡＡＡ ｙ ｔ ｍ ａ ｅ ｏ ８０ １ ｚ ｏ ｓ ｓｅ ｂ ｓｄ ｎ ２． Ｘ． Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： ｃ ｍｐｓ ｅ ｗｏｋ； ０ １ ａ ｕ ｎｔ ｒ ８ ２ Ｘ； Ａ ｔｅ ｔｃｔｏ ｕ ｈ ｎｉａｉｎ
维普资讯
｜
ｌ
ｌ
平 ＿ 小 －叉 小 ’
ｉ
ｊ
薹
，岛计 书统 实 证２ 与 霪 网６ 现 科５ 络１ 部的 ，） 计０ 林 ，设 山 费 泽 东 青 系
耋要 日程 ，为 了更好 地 解 决 校 园 网的 安 全和 管理 问题 ，该 文
校园网计费与网络安全管理系统设计与实现的开题报告
校园网计费与网络安全管理系统设计与实现的开题报告一、研究背景和意义随着互联网技术的快速发展，校园网作为学生和教师学习、工作和生活的重要工具和载体，已经成为现代大学校园中必不可少的网络环境。
然而，在使用校园网时，还存在一些问题，例如网络滥用、网络安全漏洞等等。
为了保障校园网络的正常运行，需要一种计费与网络安全管理系统，以确保学校网络的安全、稳定及可靠性。
此外，传统的计费方式往往过于繁琐，需要人工手动操作，无法及时有效的掌握网络服务的使用情况。
因此，建立一种全新的自动化、高效的计费模式，达到更好的节约成本和资源的目的也是十分必要的。
因此，本文将主要研究校园网计费与网络安全管理系统设计与实现的相关技术和方法，以提高对学校网络的管理水平、保障网络安全和资源的高效利用。
二、研究内容和方法本文将主要研究以下内容：1.校园网计费与收费规则设计：通过分析目前校园网的使用情况，提出合理的计费策略，设计完善的计费规则，建立收费标准等。
2.校园网计费与收费系统设计：采用先进的网络计费算法和技术，结合学校特色和实际需求，建立完善的计费系统，实现自动化计费及实时监控网络服务的用量，提供完善的账单制度。
3.校园网网络安全管理系统设计：结合学校网络安全的特点和实际需求，设计并实现校园网网络安全管理系统，包括入侵检测、漏洞扫描、用户身份认证和访问控制等功能，提高学校校园网的安全性和可靠性。
研究方法：本文采用理论研究与实际操作相结合的方法，通过查阅相关文献资料，收集和分析学校网络数据，设计与实现计费与网络安全管理系统，验证本文的研究方法和设计方案是否可行和有效。
三、预期成果1.校园网计费于网络安全管理系统设计与实现的整体方案及其技术细节。
2.校园网计费与网络安全管理系统的相关模块及其功能实现。
3.使用设计与实现的校园网计费与网络安全管理系统，并对其效果进行评估。
四、研究计划及进度安排1.研究计划：本课题预计于2022年度开始，分为以下3个研究阶段：第一阶段：调查分析阶段。
基于PKI的校园网计费认证系统的研究与设计
Ｉ 统 属 证 技 和 酬 技 后 计 费 不 满 要 的 系 的性 书 术 Ａ 术最 设 了 是 能足 求 ．
基于Ｐ 清华 校园 费认 统． ｉ ｅ ｄ的 大学 网计 证系 针 校园网 勺 际 和为了 足校 建 弼 自 情况 实 满 园网
基这 思 的该准 义公 基设 于 种 路 ． 标 定 了 钥 础 施ｌ
１予 生 啊Ｒ ｅｉ Ａｃ Ｒ
，ｔ ｒ、 １ ＊ｈ ｉ ｕ ＿
的步 直 伐， 接影响了 络的 网 发展 一 般地． 性 虽然 决 在网 说解 计费系 统的用 信息 问题 注 户 安全 的 册机构主 要是为用 户提供申请 证书的 接口．
络 传 的 息 易 到 下 个 面 威 方 不 一 Ｘ Ｂ 上输信容遭以几方的胁 法止种 ｆ ￣ Ｊ ＂ Ｊ ＇ ａ
ｌ
ｉ
１
ｉｅ ｅｏ ｍｅ ｔ ｎ ｅ ｉｎｏ ａ ｕ ｅｗｏ ｋｃ ａ ｇ ｎ ｕｈ ｎｉａ ｉｎｓ ｓｅ ｂ ｓ ｄＯ Ｋ Ｄ ｖ ｌｐ ｎ ｄｄ ｓｇ ｆ ｍｐ ｓｎ ｔ ｒ ｈ ｒｅ ａ ｄａ ｔｅ ｔ ｔ ｙ ｔ ｍ ａ ｅ ｎ Ｐ ０ ａ ｃ ｃ ｏ
维普资讯
Ｉ ’
ｉ
ｌ
基于 Ｐ Ｉ Ｋ 的校 园网计费认证 系统 的研 究与设
陈 奇 吴 文 （ 州福 师 学 学 与 算 科 系 ３咖 ７ 建 子 福 建 范大 数 系 计 机 学 ５ ）
睢玉 李学 ａ 京清 丈 信息 络Ｔ 研 中 １０８） 蔼 农 ｔ 华 学 网 程 究 心 ００４
Ｐ． ｉ 如图１ ｅ ｄ 所示．ｉ 一 包含认 机构． Ｐ 般 ｅ ｄ 证 注册 ｆ
Ｉ 键 Ｐ 身 认 计 关 词： ቤተ መጻሕፍቲ ባይዱ份 证 费
ｆ ｆ 言 １
设 ５ 即 何 在 何 方 任 时 任 机 和ｃＬ 布 几 分 的。 ｌ任 人 任 地 Ａ 何 间 构 Ｒ发 等 部 ．
校园网络计费解决方案
校园网络计费解决方案一、背景介绍随着互联网的普及和校园网络的发展，校园网络已经成为学生学习和生活的重要组成部分。
然而，校园网络的使用也带来了一些问题，其中之一就是网络费用的管理和计费。
为了解决这一问题，我们提出了一种校园网络计费解决方案。
二、解决方案概述我们的校园网络计费解决方案旨在实现对校园网络的合理计费和有效管理。
通过引入计费系统和相关软件，我们可以准确记录学生的网络使用情况，并根据实际使用情况进行计费，从而实现公平合理的网络费用管理。
三、解决方案详细介绍1. 计费系统的建设为了实现校园网络的计费管理，我们需要建设一个计费系统。
该系统应该包括以下功能：- 用户注册和身份认证：学生需要在系统中注册并进行身份认证，以便系统可以准确记录他们的网络使用情况。
- 网络使用记录：系统应该能够准确记录学生的网络使用时间、流量等信息，以便进行后续的计费。
- 计费规则设置：系统应该支持管理员设置不同的计费规则，例如按时间计费、按流量计费等，以适应不同的需求。
- 费用统计和结算：系统应该能够对学生的网络使用情况进行费用统计，并生成相应的账单，方便学生缴纳费用。
2. 网络使用监控软件的应用除了计费系统，我们还可以引入网络使用监控软件来帮助管理校园网络。
该软件可以实时监控学生的网络使用情况，并提供以下功能：- 流量监控：软件可以监控学生的网络流量使用情况，及时提醒学生流量超出限制，并进行相应的限制措施。
- 时间管理：软件可以设置学生的网络使用时间限制，确保学生能够合理安排学习和休息时间。
- 安全防护：软件可以监控学生的网络行为，及时发现和阻止非法或不良的网络行为，保护学生的网络安全。
3. 网络费用管理和宣传为了确保校园网络计费解决方案的顺利实施，我们还需要进行相关的网络费用管理和宣传工作：- 学生缴费渠道：提供多种缴费渠道，方便学生缴纳网络费用，例如线上支付、自助缴费机等。
- 费用公示和通知：定期公示网络费用的计费标准和缴费截止日期，并通过学校官方渠道向学生发送网络费用缴纳通知。
校园网计费系统的研究与实现
校园网计费系统的研究与实现
张国祥
【期刊名称】《武汉理工大学学报（信息与管理工程版）》
【年(卷),期】2005(027)006
【摘要】通过面向对象的分析方法,在CheckPoint防火墙的基础上进行了第二次开发,研究并实现了校园网计费系统.该系统采用ASP编程,通过ODBC接口,实现了计费系统的强大功能;它有利于网络的智能化管理,并为后续网络建设提供了理论决策依据.
【总页数】4页(P49-52)
【作者】张国祥
【作者单位】湖北师范学院,网络中心,湖北,黄石,435002
【正文语种】中文
【中图分类】TP393
【相关文献】
1.校园网络计费系统研究与实现 [J], 刘浩;陈曙东;黄洪
2.校园网络通用计费系统研究与实现 [J], 黄国言
3.基于校园网的网络计费系统的研究与实现 [J], 柴晨阳
4.校园网计费系统的研究与实现 [J], 邹宗惠;唐学文;肖书成;蔡华
5.校园网认证计费系统的研究与实现 [J], 田志英;廖晓群;赵安新
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
收稿日期:2009-09-23;修回日期:2009-12-11基金项目:电子信息产业发展基金项目(XDJ2-0514-27);西安科技大学培育基金(200830)作者简介:田志英(1985-),女,山西五台人,硕士,研究方向为网络管理、信息技术;廖晓群,高工,研究方向是信息技术。
校园网认证计费系统的研究与实现田志英1,廖晓群2,赵安新2(11西安科技大学通信与信息工程学院,陕西西安710054;21西安科技大学网络中心,陕西西安710054)摘 要:为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。
该系统基于RADIUS 通信协议,采用Web +DHCP 接入认证技术,通过LAMP 应用架构,实现了认证网关和RA 2DIUS 服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。
系统采用PHP +M ySQL 技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。
系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。
它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路。
关键词:身份认证;计费策略;自助服务中图分类号:TP311.52 文献标识码:A 文章编号:1673-629X (2010)05-0202-05R esearch and Implementation of C ampus N et workAuthentication and Accounting SystemTIAN Zhi 2ying 1,L IAO Xiao 2qun 2,ZHAO An 2xin 2(1.College of Communication and Information Engineering ,Xi ’an Universityof Science and Technology ,Xi ’an 710054,China ;work Information Center ,Xi ’an University of Science and Technology ,Xi ’an 710054,China )Abstract :In order to build a secure and reliable digital campus environment ,to achieve user authentication and single -point login ,estab 2lish the campus network authentication and accounting system combined strategy of flexible billing method.The system based on RA 2DIUS communication protocol and Web +DHCP access authentication technology ,through the LAMP application framework ,to achieve the certification gateways and RADIUS server interaction ,the flexibility to change the billing strategy and effective interaction of network monitoring data.The system uses PHP +MySQL technology to achieve network security management and provide authentication and accounting management platform ,user self -service platform may provide a perfect combination for the campus network.This system has facilitated the operation and maintenance management.System has been applied for one year ,it achieved for teachers and students an ef 2fective and integrated user authentication and accounting management successfully ,and provided users with a relatively secure network environment.It not only solved the campus network management problems ,but also provided a line of thought for the local area network (corporate ,campus ,Internet cafes ,hotels ,etc.)the construction of authentication and accounting system.K ey w ords :user authentication ;billing method ;self -service0 引 言随着Internet 的发展和CERNET 的接入,校园网络资源越来越丰富,功能越来越复杂。
这虽然为用户提供了更广泛的资源共享和信息交流网络平台,但对网络管理和网络安全问题提出了新的挑战。
作为网络安全管理的重要组成部分,认证计费系统的建设势在必行。
目前,认证计费系统普遍存在以下三方面的问题:①网络对接入用户缺乏有效的接入控制,包括认证、计费、带宽限制、时间限制等,也无法灵活地按要求限制用户的接入。
②单纯的网络连接服务和统一的包月收费这种粗放型的计费方式不能满足不同用户的要求,需要一种以用户为主的,精细、灵活的计费方式。
第20卷 第5期2010年5月 计算机技术与发展COMPU TER TECHNOLO GY AND DEV ELOPMEN T Vol.20 No.5May 2010③网络的管理、运营存在大量的手工操作,不能及时、准确地完成如开户、销户、交费、退费、定期结算等操作,效率较为低下。
针对上述问题,该系统提供了一种解决方案。
为了有效控制用户网络接入,对RADIUS数据包at2 tribute域的值进行修改和添加,实现了对账户IP、MAC、上行带宽、下行带宽、上网时限等信息的管理;为了满足不同用户的要求,提出了以包月、计时、计流量为计费原型的计费策略方案,实现了相对灵活的计费;为了减轻网络管理的手工操作,设计了人性化的用户自助服务子系统,实现了用户信息注册、开户申请、续费申请、充值申请、销户申请等功能,申请提交后,等待网管人员的审核,提高了信息录入的准确度[1,2]。
1 相关技术1.1 AAA系统和RADIUS协议认证计费系统一般简称为AAA认证系统,是指Authentication(认证)、Authorization(授权)和Account2 ing(计费)。
一套完善的AAA认证计费系统可以很好地解决网络管理和运营过程中出现的问题,比如认证计费和用户管理等。
RADIUS(Remote Authentication Dial In User Ser2 vice,远程验证拨号用户服务)是解决AAA最常用的通信协议。
接入服务器和认证计费系统间的通信协议多采用RADIUS。
该协议采用客户机/服务器模式,能支持多种认证体系(PAP、CHAP、UNIX Login)。
它通过UDP协议来传送数据包,包的格式允许其封装的属性可以不断增加,以支持新出现的认证需求[3,4],提供了良好的可扩展机制[5,6]。
目前,freeradius服务被广泛地应用到RADIUS服务器中,它具有高性能和高可配置性,是符合GPL规范的免费软件。
它带有基于PHP的Web管理接口di2 alup-admin,支持SQL数据库用户管理。
1.2 接入认证技术用户终端与接入服务器之间的接入协议或方式就是接入认证技术,目前最流行的有PPPo E、Web和802.1x3种。
PPPo E认证与电信运营商非对称数字用户线(ADSL)接入业务相结合,应用最为广泛;Web认证和802.1x认证主要应用在以太网接入上,也获得了规模应用。
这几种认证技术支撑了整个宽带用户接入的发展,对建设可运营、可管理的网络起到了非常大的作用[7,8]。
Web兼容性好,应用业务可扩展性强,而且不需要客户端软件,所以备受青睐。
Web认证过程属全三层处理,可以跨越多个网络,灵活性好[9]。
在设备需求方面,Web认证和PPPo E认证要求相同,需要BAS和计费认证系统的支持,但Web认证过程中没有PPP的打包处理,所以不存在采用PPPo E认证方式中的MTU影响性能的问题。
802.1x认证的设备一般是成本较低的交换机,其可靠性和安全性都不是很好,抗攻击能力相对来说比较差,所以这种认证方式主要用于用户比较少的网络。
而Web认证可以提供大容量的用户接入,能够在较大范围内提供高密度用户接入解决方案[10]。
Web认证步骤如下:①用户PC机启动,系统程序通过DHCP,向DHCP服务器请求IP地址。
②接入服务器(如认证网关)为该用户添加访问记录,目的是限制用户只能访问一些内部服务器、个别外部服务器如DNS。
③用户登录Web认证界面(内部服务器提供服务),提交认证请求信息。
④接入服务器通过RADIUS协议和认证系统进行通信,请求对用户进行认证。
⑤认证系统返回认证结果,如果认证通过,用户可以自由访问网络。
在使用两次地址分配的情况下,客户端会触发用户重新获取新的IP地址。
⑥用户下线时,接入服务器会更新用户记录,并通告计费系统停止计费,用户的网络访问受限。
如果使用两次地址分配,客户端会触发用户再次获取IP地址[11]。
该系统采用Web方式进行接入认证,用户数据包的识别方式为IP+VLAN+MAC,安全性高。
2 系统组成2.1 系统工作基本原理系统主要由认证网关、RADIUS服务器和后台数据库三部分组成。
认证网关和RADIUS服务器之间通过UDP协议进行传输,传输时用共享密钥来加密(key),且共享密钥不在网上传输。
默认认证端口是1812,计费端口是1813。