城市熱點(diǎn)高校校園網(wǎng)用戶(hù)與流量管理方案
2009/05/14
城市熱點(diǎn)高校校園網(wǎng)用戶(hù)與流量管理方案含Dr.COM校園網(wǎng)寬帶認證計費解決方案和Dr.COM網(wǎng)絡(luò )協(xié)議分析及流量控制系統。根據網(wǎng)絡(luò )復雜性及應用復雜性需要高可用解決方案，城市熱點(diǎn)為此提出N+1多機熱備、負載均衡實(shí)現認證計費網(wǎng)關(guān)高可用方案，數據庫服務(wù)器與數據存儲的高可用方案用戶(hù)自服務(wù)（WEB）服務(wù)器的高可用方案訪(fǎng)問(wèn)記錄服務(wù)器高可用方案。
Dr.COM認證計費具有高性能、高可用、高穩定的特性。
靈活多樣的認證策略：支持PPPOE\802.1X\WEB\DR.COM CLIENT等多種認證方式，支持IPV4/IPV6雙棧
NEW；支持全802.1X接入認證方式，提供802.1X＋網(wǎng)關(guān)一次認證方案；提供組用戶(hù)可以綁定多地址段，更靈活教學(xué)區及學(xué)生宿舍區漫游控制。
豐富的計費功能：支持按時(shí)長(cháng)、按流量、按天、按月等計費參數；支持期限用戶(hù)、儲值卡用戶(hù)、合約用戶(hù)、臨時(shí)用戶(hù)、包月用戶(hù)五大計費策略，并支持各種計費套餐組合；支持國內國際流量分別計費；支持IPV4、IPV6流量分別計費；支持多種優(yōu)惠策略；支持寒暑假停機保號等策略；支持發(fā)放儲值卡，校園網(wǎng)一卡通，銀行卡劃撥等收費模式，有效減輕校園網(wǎng)網(wǎng)絡(luò )中心收費壓力。
貼合校園網(wǎng)應用：防用戶(hù)私接；校園網(wǎng)接口： 支持迪科、新開(kāi)普、三九、新中新、東軟等一卡通接口；支持億郵、快客等郵件接口，RADIUS\LDAP支持統一身份認證中心接口；基于用戶(hù)的帶寬及P2P流量控制（計費流控接口）
同時(shí)可基于賬號的帶寬及P2P進(jìn)行流量管理。
根據IPV6網(wǎng)絡(luò )在國內發(fā)展情況，IPV6網(wǎng)興起的原因分析如下：IPV4網(wǎng)絡(luò )地址資源有限，IPV4網(wǎng)絡(luò )安全漏洞等。2003年下一代網(wǎng)絡(luò )項目啟動(dòng)，2005年CERNET 2
正式啟用，2008年CERNET 2獲政府專(zhuān)項基金支持，目標為100萬(wàn)活躍用戶(hù)，2009年二月政府正式將下一代網(wǎng)絡(luò )作為振興中國電子工業(yè)的契機，2009運營(yíng)商開(kāi)始建IPV6試驗網(wǎng)。
城市熱點(diǎn)單機方案的特點(diǎn)是在整個(gè)校園網(wǎng)的設備都已進(jìn)行IPv4/ v6雙棧改造升級，包括接入層交換機、核心交換機、防火墻和出口路由器；由一臺Dr.COM
2166 IPv4/ v6 雙棧B-RAS同時(shí)對IPv4/ v6 包進(jìn)行管理、認證和計費。
多機方案的特點(diǎn)原有IPv4出口防火墻和路由器和認證網(wǎng)關(guān)不變；增加一臺Dr.COM IPv4/v6雙棧B-RAS網(wǎng)關(guān)；將校內的IPv6服務(wù)器群都可以部署在這個(gè)網(wǎng)關(guān)后面，用戶(hù)通過(guò)認證才可以訪(fǎng)問(wèn)，并通過(guò)進(jìn)入到Cernet2。
根據IPv6新特性而研發(fā)的城市熱點(diǎn)高校校園網(wǎng)用戶(hù)與流量管理方案特點(diǎn)為：
一次認證，全網(wǎng)通過(guò)：用戶(hù)可以采用Web和客戶(hù)端登錄任意一臺IPv4/v6網(wǎng)關(guān),認證通過(guò)后，訪(fǎng)問(wèn)其他出口時(shí)無(wú)需再次登錄認證。
基于IPv6的帶寬控制策略：由于IPv6的帶寬資源豐富，可以單獨配置訪(fǎng)問(wèn)IPv6資源的帶寬控制策略，控制精度為8KB/s。
基于IPv6的流量計費策略：可以單獨對IPv6的流量費率進(jìn)行單獨配置；
基于IPv6的網(wǎng)絡(luò )策略：針對IPv6的路由，端口映射，NAT保留配置
基于IPv6的訪(fǎng)問(wèn)控制策略：可以單獨對IPv6目標地址進(jìn)行直通、免登陸等配置；基于源地址，目標地址的控制策略（ACL）；
基于IPv6的訪(fǎng)問(wèn)記錄：針對IPv6的訪(fǎng)問(wèn)地址進(jìn)行單獨的分類(lèi)記錄；基于IPv6的地址安全特性安全措施，客戶(hù)端綁定用戶(hù)IPv6的IP地址。
認證計費系統在校園網(wǎng)其它場(chǎng)景中的應用：南開(kāi)大學(xué)、北京師范大學(xué)等高校賓館均采用了城市熱點(diǎn)酒店認證計費產(chǎn)品，提供即插即用、認證計費等功能；會(huì )議中心、出國培訓中心；圖書(shū)館：南京師范大學(xué)圖書(shū)館共采用三臺城市熱點(diǎn)產(chǎn)品；網(wǎng)絡(luò )實(shí)驗室；獨立分校、獨立學(xué)院等。
Dr.COM流控產(chǎn)品簡(jiǎn)介：1)流控對高校網(wǎng)管的價(jià)值2)Dr.COM流控產(chǎn)品架構3)Dr.COM流控解決方案及優(yōu)勢。
對高校網(wǎng)絡(luò )協(xié)議分析流量控制需求進(jìn)行分析：
1)網(wǎng)絡(luò )寬帶可視化，了解網(wǎng)絡(luò )流量整體勢態(tài)
對流經(jīng)互聯(lián)網(wǎng)的全部信息進(jìn)行準確的識別和歸類(lèi)
對不同時(shí)間段內各個(gè)應用、流量等信息進(jìn)行宏觀(guān)分析
2)了解應用協(xié)議的特點(diǎn)
對應用協(xié)議、軟件、特征進(jìn)行深入的分析，了解其特點(diǎn)
析出侵占資源需要控制的應用協(xié)議是哪些
3)掌握網(wǎng)絡(luò )用戶(hù)行為規律
判斷網(wǎng)絡(luò )資源應該如何被正確分配，是否該阻斷P2P？還是高峰時(shí)段加以限制？
老師、學(xué)生上網(wǎng)行為有何特點(diǎn)，應該如何進(jìn)一步規范。
4)控制占用資源過(guò)多的流量，保障關(guān)鍵應用，提高網(wǎng)絡(luò )運行效率。
5)動(dòng)態(tài)了解帶寬應用情況，為網(wǎng)絡(luò )管理、網(wǎng)絡(luò )優(yōu)化、網(wǎng)絡(luò )安全等提供依據。
Dr.COM流控產(chǎn)品架構：
城市熱點(diǎn)專(zhuān)注做協(xié)議分析與流量控制，非UTM概念產(chǎn)品，并不提供其他網(wǎng)絡(luò )服務(wù)，開(kāi)放端口少，被攻擊概率低；基于FreeBSD的健壯結構；雙OS備份，B/S架構；透明橋式部署，內外網(wǎng)口無(wú)IP地址，不存在被外網(wǎng)掃描和攻擊機會(huì )；加密的HTTPS管理方式，安全性更高。
Dr.COM協(xié)議分析及流量控制系統特性：
- 業(yè)界領(lǐng)先的協(xié)議識別與控制引擎
- 精確協(xié)議分析與流量管理
- 基于應用、IP、用戶(hù)的分類(lèi)與控制
- P2P控制
- 帶寬管理
- 監控及報表
Dr.COM流控解決方案主要表現在P2P限制，對國內常用的P2P精確識別，精確到具體P2P應用名稱(chēng)；完全識別加密P2P，如迅雷、BT；完全識別偽裝成HTTP流量的P2P應用；對P2P流量可限制或阻斷。
Dr.COM流控解決方案的核心優(yōu)勢
1)精確識別應用協(xié)議；尤其是國內主流協(xié)議，能精確描述至應用協(xié)議客戶(hù)端名稱(chēng)，如“網(wǎng)絡(luò )電視—PPLive—PP加速器”；協(xié)議識別精確度高，采用創(chuàng )新的“節點(diǎn)跟蹤+主動(dòng)探測”識別機制，誤判率極低。
2)準確的流量控制能力，尤其是P2P的控制能力，特征庫更新周期遠遠優(yōu)于同類(lèi)產(chǎn)品
其它優(yōu)勢：
- 高性能
千兆線(xiàn)速產(chǎn)品，目前最大可處理雙向4G流量
多核技術(shù)，優(yōu)化網(wǎng)卡驅動(dòng)
- 高可用性
支持硬件光、電Lan Bypass功能（可選項）
雙OS備份,主備OS切換時(shí)間小于1ms
- 特色功能
支持4路網(wǎng)橋（各橋可單獨生成統計報表，單獨進(jìn)行策略控制）
P2P發(fā)送端主動(dòng)抑制
IPV4網(wǎng)絡(luò )越來(lái)越復雜，流量越來(lái)越大，城市熱點(diǎn)為校園網(wǎng)提供高可用、高性能、高穩定的認證計費網(wǎng)關(guān)。IPV4網(wǎng)用戶(hù)管理已經(jīng)成為數字化校園的一部分，城市熱點(diǎn)提供貼合數字化校園的認證計費解決方案。IPV6網(wǎng)已經(jīng)進(jìn)入用戶(hù)培育階段，城市熱點(diǎn)提供IPV6認證計費解決方案。隨著(zhù)IPV4網(wǎng)流量及應用趨于復雜，城市熱點(diǎn)流控系統可有效地管理流量及應用，提高校園網(wǎng)安全性及運行效率。
CTI論壇報道
相關(guān)閱讀:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
年辖：市辖区|
华亭县|
东乌珠穆沁旗|
靖宇县|
修水县|
四平市|
大厂|
中方县|
即墨市|
尚义县|
屏山县|
无锡市|
蒙自县|
克山县|
永城市|
台东县|
无为县|
梅州市|
禄丰县|
普兰店市|
孝感市|
安岳县|
红桥区|
徐州市|
甘德县|
皋兰县|
普兰县|
萨嘎县|
乐安县|
牡丹江市|
长治县|
曲靖市|
商河县|
哈密市|
金堂县|
徐州市|
土默特右旗|
荥阳市|
新晃|
屏南县|
楚雄市|
http://444
http://444
http://444
http://444
http://444
http://444