校园网络计费解决方案

校园网络计费解决方案

2010-5-11 17:39:33 来源：原创编辑：admin 浏览：

近年来，高校区校园网有一个特点就是：上网的时间相对比较集中(主要集中在晚间和节假日)，因此在此时段网络访问流量会较大；在一些特殊时候可能会出现大量的网络突发流量。针对高校区校园网络这样一个特殊的用户群环境，如何保证网络的安全运行?这对系统保持高性能，提供可靠运行提出了更高的要求。

作为校园网络最重要一点就是要有一套能够符合学校运营管理特点的计费策略。提供针对不同用户的不同计费需求的灵活的计费策略的支持，详细包括：1)对于上网时间较长的可以采取包年、包月、包学期等方式;2)对于上网时间不是特别长的，可能需要计时长、或者计天的方式;3)有些师生认为自己仅仅偶尔上网看看网页，聊聊天，自己流量不大，很希望能够按流量或者计天但是当天不使用不扣费的模式;同时学校收费和学生缴费是一对天然的矛盾，学生会通过私设代理等方式逃避收费，这就要求能够防止学生架设代理服务器、避免一个帐号多人，做到公平公正。

校园网络接入认证计费解决方案是深圳市龙芯世纪科技有限公司公司自主开发的新一代接入认证计费网络产品。校园网络接入认证计费系统是一套可跨平台管理的安全接入控制与认证计费综合管理系统，系统采用标准Radius协议、扩展Radius协议和迈普系列交换机所扩展的增强型802.1x协议，可以实现对标准/增强型的802.1x、PPPoE、Web+DHCP等各种的认证授权计费功能，向用户提供灵活、安全的用户认证、管理和计费应用。MyPower NetSmart Pro接入认证计费系统能够为校园、企业、宽带小区提供可管理、可运营的完整的解决方案。

校园网络接入认证计费系统由多款产品组成：MyPower NetSmart Pro接入认证计费软件、MyPower NetSmart AG4000出口网关、MyPower NetSmart AG8000出口网关，可以满足不同规模、不同要求的客户需求。

■ 全面的标准/增强型的802.1x、PPPoE、Web+DHCP的认证计费功能

校园网络接入认证计费系统支持802.1x、PPPoE、Web+DHCP的认证。MyPower NetSmart Pro接入认证计费系统在采用802.1x增强型协议进行认证时，系统不仅提供了用户名、密码、用户IP、用户MAC、交换机IP、交换机端口、所在VLAN等6元素绑定策略，还提供了对单一用户的多条绑定策略的列表功能，支持特定用户的移动上网认证的能力，可实现合法用户是否允许使用代理、上下行带宽、VLAN、用户动态IP 地址等多种授权管理方式。校园网络接入认证计费系统使用出口网关时，还支持标准的PPPOE和web认证方式，可以满足非802.1x用户的使用。

■ 强大的接入处理能力，海量用户处理性能

校园网络接入认证计费系统采用软硬件分离的技术，将数据和管理分离，保证了数据转发的高效性。MyPower NetSmart AG4000/AG8000出口网关采用专用的实时操作系统和加速处理器，在大量用户接入时仍然可以保障其网络数据包转发的实时性，满足所有端口最大速率转发的要求。校园网络接入认证计费软件根据安装的服务器平台的性能可以提供不同的接入处理能力，利用多线程并发处理的方式，可处理认证计费报文的能力为大于2000个用户/秒。

■ 灵活的计费方式、计费策略、用户管理

针对计费相关功能，校园网络接入认证计费系统对上一代计费系统的使用模式进行了总结，提供更加灵活的计费方式、计费策略和用户管理，更加贴近客户的使用模式。为实现对用户管理上的方便，迈普提供了基于组的用户管理和基于模板的多种开户方式，这些用户组可以按地址位置的不同进行划分，也可以按用户的计费类别等进行划分;同时还支持单用户模板开户、集体从文件中批量导入开户、卡开户等方式，可以节省大量开户时的重复性工作，提高管理人员的工作效率。对于计费方式和计费策略，用户可以通过web自服务的方式，对自己的计费方式和计费策略进行管理，提高了系统的可用性。

■ 完善方便的设备安全管理措施，全面提高网络安全性

作为涉及收费的业务系统，校园网络接入认证计费系统将安全管理措施作为重要的功能，进行了全面的设计。对于web认证方式，在用户浏览器认证请求的传送采用PPP的CHAP算法对用户口令进行MD5加密，可以有效防范恶意用户的SYNFLOOD攻击和大量模拟WEB请求猜测密码的攻击;基于WEB应用层的

KEEP-ALIVE机制使得系统和用户之间保持定时的连接状态监测，可以准确的记录时长，同时也防止在没有IP和MAC地址绑定的环境中或者普通跨三层应用中的IP盗用，保障用户方和运营方双方的利益。对于802.1X认证方式，采取迈普公司专用的认证客户端时，进一步提高了设备的数据安全性，可以有效防止用户进行反编译等破解行为。

■ 多种稳定技术，提供运营商级别的可靠性

校园网络接入认证计费系统采用专用的网络操作系统和专用底层硬件产品，保证了设备的可靠性，提高了抗攻击能力。同时系统在操作系统任务级别对认证计费服务进程的状态进行监控，当服务进程出现异常时，可以对异常服务进程进行修正，保证整个系统的高稳定性。通过远程管理维护界面，可以对设备的工作状态进行监控，当出现网络故障或者设备故障时，可以对用户进行告警。

■ 图形化界面，支持远程管理;网络拓扑显示功能，方便用户的网络维护

校园网络接入认证计费系统采取全图形化界面，可方便的进行本地管理;同时系统还支持将系统管理工具安装在多台远程计算机上，实现通过网络对服务器程序的远程多点并发管理能力，方便了管理人员的管理。校园网络接入认证计费系统同时可以提供网络结构拓扑图显示，可以对系统在线用户数量进行统计，同时可以对网络设备执行Ping和Telnet操作，提供简单的维护界面。

关键特性

■ 全面的标准/增强型的802.1x、PPPoE、Web+DHCP的认证计费功能

■ 强大的接入处理能力，海量的用户处理性能

■ 灵活实用的计费方式、计费策略、用户管理

■ 完善、方便的设备安全管理措施，全面提高网络安全性

■ 多种稳定技术，提供运营商级别的可靠性

■ 图形化界面，支持远程管理;网络拓扑显示功能，方便用户的网络维护