“802.1x+流量計費”,藍信認證計費系統構建中國人民大學(xué)穩健高效網(wǎng)絡(luò )

2006/04/26

   目前,各高校信息化建設如火如荼進(jìn)行中,選擇一套優(yōu)良的認證計費系統,構建一個(gè)高效、穩定、安全、可網(wǎng)管的校園網(wǎng),使學(xué)校實(shí)現以網(wǎng)養網(wǎng)增加可控性,成了高校網(wǎng)絡(luò )管理者面臨的重點(diǎn)課題。期間,中國人民大學(xué)經(jīng)歷了幾次嘗試和改造,但是效果均不是很理想。

  隨著(zhù)中國人民大學(xué)基礎設施的完善及旁路技術(shù)的成熟,進(jìn)行校園網(wǎng)改造也正是佳期,在綜合考慮了技術(shù)、效率、安全、可靠性、穩定性等多因素后,中國人民大學(xué)最終選擇了信利公司推出的藍信認證計費解決方案。該方案助中國人民大學(xué)構建了一個(gè)集高效、穩定、安全、可管理的智能型網(wǎng)絡(luò ),首次采用了802.1x協(xié)議下的按流量計費模式,對國內各高校校園網(wǎng)建設具有較好的指導示范和借鑒意義。

醞釀:中國人民大學(xué)網(wǎng)絡(luò )改造勢在必行 
  座落于首都北京的中國人民大學(xué)是國內著(zhù)名的以社會(huì )科學(xué)、人文科學(xué)、經(jīng)濟和管理科學(xué)為主的綜合性大學(xué),是教育部直屬的全國重點(diǎn)大學(xué),1984年被確立為國家重點(diǎn)建設的10所大學(xué)之一,也是中國人民大學(xué)是國家“211工程”和“985工程”重點(diǎn)建設的高校之一。

  中國人民大學(xué)基礎設施建設已相當完善,但隨著(zhù)上網(wǎng)用戶(hù)的逐漸增多、校內BT下載的風(fēng)行、網(wǎng)絡(luò )資源的浪費、用戶(hù)的上網(wǎng)行為越來(lái)越難以控制等問(wèn)題的逐漸加劇,阻礙了網(wǎng)絡(luò )的進(jìn)一步發(fā)展。作為一所具有鮮明中國特色和國際影響的全國重點(diǎn)大學(xué),為全力建設人民滿(mǎn)意、世界一流的數字化大學(xué),以及減少浪費、合理高效的利用現有網(wǎng)絡(luò )資源,中國人民大學(xué)決定對原有網(wǎng)絡(luò )進(jìn)行改進(jìn)。

  校園網(wǎng)用戶(hù)分為兩類(lèi),一類(lèi)是免費用戶(hù),另一類(lèi)是收費用戶(hù)。但是無(wú)論是免費還是收費,我們都需要對用戶(hù)的身份進(jìn)行鑒別。確認用戶(hù)的身份需要通過(guò)認證技術(shù)來(lái)實(shí)現,目前國內流行的認證方式較多,主要有基于WEB的Portal認證、PPPoE認證、802.1x認證等。這些認證方式各有千秋,802.1x認證具有使用簡(jiǎn)單、不需要特殊的設備支持,同時(shí)支持各種網(wǎng)絡(luò ),因而廣泛應用于校園網(wǎng)絡(luò ),中國人大就是802.1x的擁護者。在總結了各高校網(wǎng)絡(luò )建設模型,并融合自身特色后,中國人民大學(xué)網(wǎng)絡(luò )中心專(zhuān)家對現狀及目標做了細致總結。專(zhuān)家們認為,結合目前已有較完善的設備,必須全面發(fā)揮802.1x協(xié)議的最大功效,采用旁路式架構,盡量減少對網(wǎng)絡(luò )的影響;在不更換網(wǎng)絡(luò )設備的情況下,能夠方便實(shí)現對接入用戶(hù)進(jìn)行全網(wǎng)管理;在功能點(diǎn)上,要求能夠充分解決IP沖突、IP盜用等問(wèn)題;實(shí)現IP+MAC+帳號等多元素綁定,確保用戶(hù)的唯一性、安全性;設置不同權限;在802.1x下實(shí)現按流量計費,做到訪(fǎng)問(wèn)內網(wǎng)不收費,外網(wǎng)分國內國際來(lái)收費;能夠在基于802.1x協(xié)議下,方便用戶(hù)快速安裝客戶(hù)端軟件;有效記錄用戶(hù)上網(wǎng)訪(fǎng)問(wèn)信息,方便事后查詢(xún)等。

攜手:中國人民大學(xué)與藍信合力共進(jìn) 
  毋庸置疑,中國人民大學(xué)此次網(wǎng)絡(luò )改進(jìn)任務(wù)重大。信利工程師通過(guò)與各專(zhuān)家多次細致的規劃、探討、論證,明確了此次校園網(wǎng)建設工程的具體要求和目標。

  作為教育行業(yè)領(lǐng)先的解決方案提供商,信利基于對教育行業(yè)深層次的理解及多年一貫大量投入,在深入、細致、全面了解需求和目標后,為中國人民大學(xué)量身定制了一套領(lǐng)先的基于802.1x的解決方案。

  在網(wǎng)絡(luò )中心機房部署“藍信認證計費系統”,藍信認證計費系統除支持標準的RADIUS協(xié)議外,還支持領(lǐng)先的802.1x協(xié)議,通過(guò)與各接入層交換機的配合,實(shí)現了認證管理功能。通過(guò)綁定帳號、IP、MAC地址等15元素,真正保證只有合法用戶(hù)才能通過(guò)認證;對用戶(hù)進(jìn)行分級權限管理,可按信用度等級對用戶(hù)進(jìn)行劃分,方便了用戶(hù)的管理。此外,在網(wǎng)絡(luò )出口處部署藍信流量統計工具,通過(guò)與藍信認證計費系統的配合,實(shí)現對用戶(hù)按流量來(lái)計費,可以把用戶(hù)訪(fǎng)問(wèn)流量按校內校外、國內國際來(lái)區別對待,并設置不同的費率。同時(shí),還部署了藍信概要日志系統,有效記錄了用戶(hù)的上網(wǎng)信息,并提供人性化的web客戶(hù)端,方便管理者進(jìn)行事后查詢(xún),有效的控制了網(wǎng)絡(luò )的安全性。


圖:中國人民大學(xué)藍信應用拓撲圖

解決:802.1x與流量計費的完好融合

  隨著(zhù)用戶(hù)數增多,BT等P2P軟件泛濫使用等原因極大加重了網(wǎng)絡(luò )出口壓力,而小數量的用戶(hù)占用大部分的資源使網(wǎng)絡(luò )使用極不均衡,同時(shí)降低了網(wǎng)絡(luò )的效率。目前大幅度提高網(wǎng)絡(luò )帶寬的技術(shù)革命尚未出現,只能對現有帶寬進(jìn)行分配規劃,因此,國內各名牌大學(xué)都紛紛采用按流量來(lái)計費,按流量計費也逐漸成為一種趨勢。但是,按流量來(lái)計費一般選用網(wǎng)關(guān)型設備,因為旁路式認證計費系統必須依賴(lài)交換機的性能,只有交換機支持流量采集功能才能實(shí)現按流量計費。

  為充分利用802.1x的優(yōu)勢,也為避免網(wǎng)關(guān)式認證計費設備并發(fā)用戶(hù)數小、擴容較難、存在單點(diǎn)故障等問(wèn)題,信利工程師經(jīng)過(guò)長(cháng)時(shí)間的努力開(kāi)發(fā),研發(fā)出擁有自主產(chǎn)權的藍信流量統計系統,通過(guò)與各旁路式認證計費軟件的配合即可輕松實(shí)現按流量來(lái)計費。

  此外,藍信流量統計及概要日志系統全面提供用戶(hù)上網(wǎng)的URL、FTP、E-mail日志信息,區別以往的日志系統,不但文件尺寸大大減小,而且具有方便靈活的查詢(xún)和篩選功能,提供了可視化視圖界面,除實(shí)現用戶(hù)上網(wǎng)行為的審計、異常流量監控外,還為管理員做網(wǎng)絡(luò )優(yōu)化決策提供了重要的數據及圖形基礎。

  此次網(wǎng)絡(luò )改進(jìn),為中國人民大學(xué)構建了一個(gè)高效、穩定、安全、易管理的現代智能網(wǎng)絡(luò )。首先,用戶(hù)可以根據自己的喜好選擇任何一種資費方式,比如主要訪(fǎng)問(wèn)國內網(wǎng)站的可以選擇按國內的資費項,訪(fǎng)問(wèn)國外資源較多的可以選擇按國外的資費項,而用戶(hù)訪(fǎng)問(wèn)校內資源是免費的。經(jīng)過(guò)一段時(shí)間的運營(yíng),各不同部門(mén)不同用戶(hù)在基本需求已得到滿(mǎn)足的基礎上,還能充分享受自己網(wǎng)絡(luò )偏好的選擇。其次,網(wǎng)絡(luò )中心的帶寬壓力得到大大緩減,上網(wǎng)速度有了大幅度的提升,通過(guò)人性化的操作管理界面,更是可以方便快捷的做到對用戶(hù)的有效控制和管理,極大地減少了事故發(fā)生率,此外,校方也實(shí)現了以網(wǎng)養網(wǎng)可持續發(fā)展的目的,得到了師生的一致認可。

  信利公司是一家專(zhuān)注于寬帶信息化領(lǐng)域的領(lǐng)先解決方案提供商,在多年的發(fā)展中,各層員工積極合作進(jìn)取,已成功為近百家高校用戶(hù)提供可靠穩定的網(wǎng)絡(luò )解決方案,頗得用戶(hù)的贊許。本著(zhù)客戶(hù)至上、與寬帶同行的宗旨,信利公司將攜其藍信產(chǎn)品,不斷提高產(chǎn)品性能,努力完善服務(wù),為中國高校信息化建設貢獻微薄之力。

信利軟件公司供稿 CTI論壇編輯



相關(guān)鏈接:
藍信認證計費系統成功應用于東陵廣電網(wǎng)絡(luò ) 2006-07-21
藍信認證計費系統應用于解放軍后勤工程學(xué)院 2006-03-16
信利藍信寬帶認證計費-締造陽(yáng)煤集團網(wǎng)絡(luò )運營(yíng)新體系 2006-03-01
藍信流量統計工具應用于大連交通大學(xué) 2006-02-22
信利公司的 “螢火蟲(chóng)”企業(yè)商務(wù)短信平臺 2005-11-28

相關(guān)頻道:  教育_與_計費           行業(yè)_教育_案例   技術(shù)_計費_文摘
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 鞍山市| 乌拉特前旗| 正宁县| 海阳市| 靖边县| 丹江口市| 徐汇区| 缙云县| 奇台县| 乌恰县| 商水县| 衡南县| 高雄县| 萍乡市| 类乌齐县| 徐州市| 嘉兴市| 邵阳市| 安乡县| 宁阳县| 金寨县| 绥化市| 嵊泗县| 凤台县| 蚌埠市| 射阳县| 繁昌县| 宣武区| 高雄县| 潜江市| 宝应县| 洱源县| 连平县| 东丽区| 乳山市| 左贡县| 应城市| 肇源县| 梁河县| 长白| 新巴尔虎右旗| http://444 http://444 http://444 http://444 http://444 http://444