华为3com校园网计费方案

为3COM案言校网计费是一基本的需求计费方案是随着管理入而逐渐完善期的校园计费用费网关的形这对小型的网比较合适但是费网关最大的问题是处理性能会成为网应用的颈时随着技术的进步换处力越出了分布的网络计费其中又以基于认证技的计费方最为流。文将提完的校园计费案。析什么才是完的费？通过实我们将校园网计费需求结如下：、准的用身确认校网计费用户分为两类一另一类是费是论是费还不计我们都需对其份行准确的识这网安全需要同也是做到准确计费的需要但是如何进行用户身份确认呢？就需要通过认证技术来实现认技有多认证，802.1x认证PPPOE认证。这些认证技术各有千秋，技被的用宽带小WEB认被应用在一信系内而802.1x证应在广大的校园内。这是因为802.1x认证具最的特点是简单，无需特殊的设备支持，同时支任何网络应用。是这一点打动了许多校师的心本案将以802.1x认证用身份确认技术。、灵的计费策略计费策略主要有三：按时长、时长计费最普遍，流量计费最科带计费最简单同由一校园网的户许类此能三计费策略都被采但是，新建改建的校园网往往采用可操作性简单按长计费的方式，并且配合预付费的式进行收费，保了杜绝恶意欠费的发。、精费用统计网络使一旦进行收费么就需要们能精的计费是一个可运营的网络必备的条件其中最需要关注的是死异情是造成计费的不准确。因此我需要一保护制到无论采用种计策，发生什么常都保计费的准确。、人的络费无采什技术和方都要套计系来成费么是好的计费系统呢？除了做以上点外还需提供性化解方案通过优化来低管理者的强度供自化水平，同时对于用户来说又能感觉使用方便，收费合理。简考到网络的效率，本次计费方案推荐采用802.1x证技＋付费的时计，网图如：1本次计费方案三部分成：、客端用户用802.1x认证客户端来完成上网的认证。从安全性和业务开展的角度考虑，建议全网用华为3COM公的802.1x客户端、认证设备所有接入交换机。接入换机完对用户证求的处理，协规的报转成Radiu报，成和认证计费平台的互动，允许或拒绝用户上网。对于上网用户换完计信息的实统，交由证费台处理、认计费平采综合计费平台。此平台基于Linu系和系，所认计费过华3COM认计费关、认方式效率高并且灵活由于采用分布的认证式样认证的压力分布到每一个入层设备即所有的户求也不会造成网络并且，做为国标的主要制订者我进行了协议扩展了协支口了于逻辑端口的认证这我们不仅可以允许每一个物理口下有不止一个的用户同时上网时每一个户都需进严格身份证2、认安全可认证系采CHAP方认证，流程图如下：同时用MD5加密技术文进行签名和对用户密码加密等措施严格保证认证全过程的安全性。3、引绑定技术IP是我们识别用户身份最重要的据，但是在有许多软件可修改用户的IP甚是MAC地这样就容造用户理的乱别是一旦用户帐号被后我在时间内很难此出何断。现在我们引入了绑定技术，可以将用户的帐号IP、设备的端口等素绑定在一起每次认证的时候不确认用户名和码，还需认其IP和MAC，甚至是VLAN端口号。这样来不仅完善对用户合法身份识的方法更是降了因帐被盗引的失4、防止Proxy使用Proxy的使将减网络营的入，加网运营成本因此们通客户、交机和CAMS者的配可以阻止在校的用还是Proxy技术户一的证方是的用户理方1、的用管CAMS统可以的成户同时可以的成用户如号用户要配机校就行的网方网但是管理我每一户定。CAMS内了用同的。管理者可以据其定用户，号等。2、完定文了安全性我们可以用帐号IPMAC的定。但户，3每一个户的和是个作很的。时需动动定功能CAMS就可以自动学习用户一次上时的和做绑。3、个用户唯一通常我采用分时据是或MAC而不是用户本。对此，CAMS供置的功能，以据用名来分地址，就意味每一个用将对应一的这不能提高管理的效率，根能广泛的应用到校园信息系统中去，使整个系统可以根现灵的策略。4、黑单一旦一个用户帐发生连续输入不确的密帐将自动入名而被冻结样可防范恶意的举破解密码时也可将对网络成损失的用户加黑名单杜再次发。5、在线户控制提供细的户线信息：帐、、MAC、口间并可实施强制下功能，实时的减非法用户和中毒计算机对网的危害6、网时间控制络个，此我们学生的网间控制CAMS可提非的间控制。，对学帐，8:00-19:00不上网对实号，的间上7、用控制我们可通来对使用相范这样的范能实到每一个户在可用不3COM机动下发。就意味着我们ACL制相关的策略对不同用的户在成其VLANID将被下到入机，而其络到的制。8、统一校内常在同的系统或，对息系统而是一事而CAMSLDAP以网络计系入整大网做到户一个号应不同的用系。9、管CAMS用户自管理。用户以通WEB自进的、，上动。10密码管理用户密码：一自网通户密非密码，可以通email的密。11在线通通CAMS网中可将通，网实时的发到每一个线户户上，从通的时。理1、灵的计策略CAMS量时、。整计确。时以定活策略，制定时间和策或定计2、支付费作为州行校201电话的者们将上网预付费引入到校园生以采用付的式上网。学校可以发行相应的充制卡，学生可以自助充值3、包暂校往在月10几放暑假，这时如采用包月的方式，那么对于用户来讲就损失半的钱。在不了CAMS提包月暂，味着用一申请此务那么月下的费用可用9月下旬。4、余通一用户余额不足，那么CAMS将通过email通知、帐单查询是套电信级的认证产品，因此提供电信运营级的帐单管理和报表管，从而保证计费有可价是套电信级计费系，应用在国外许多运营商；同时针对育业进了大量的开发，整个开发是严格遵循CMM5标准。时CAMS基，据库采Oracle支持冗余备份负荷分担工作，并价格和