华为com校园网计费方案

华为3COM校园网计费方案前言校园网计费是一个基本的需求，其计费方案是随着管理理念的不断深入而逐渐完善。早期的校园网计费采用计费网关的形式，这对小型的网比较合适。但是计费网关最大的问题是处理性能会成为网络应用的瓶颈。同时随着技术的进步，交换机的处理能力越来越强，出现了分布式的网络计费。其中又以基于802.1x认证技术的计费方案最为流行。本文将提供完整的校园网计费方案。需求分析什么才是完整的计费？通过实践我们将校园网计费需求总结如下：准确的用户身份确认校园网计费用户分为两类，一类是不计费，另一类是计费。但是无论是计费还是不计费我们都需要对其身份进行准确的识别。这是网络安全的需要，同时也是做到准确计费的需要。但是如何进行用户身份确认呢？这就需要通过认证技术来实现。目前认证技术有许多，如WEB认证，802.1x认证，PPPOE认证。这些认证技术各有千秋，PPPOE技术被广泛的应用在宽带小区，WEB认证被应用在一些信息系统内，而802.1x认证被应用在广大的校园内。这是因为802.1x认证具最大的特点是简单，无需特殊的设备支持，同时支持任何网络应用。正是这一点打动写了许多学校老师的心。本方案将以802.1x认证用户身份确认技术。灵活的计费策略计费策略主要有三：按时长、按流量和带宽。从实际情况看，时长计费最普遍，流量计费最科学，带宽计费最简单。同时由于一个校园网的用户有许多类，因此可能这三种计费策略都会被采用。但是，新建和改建的校园网往往采用可操作性强、简单的按时长计费的方式，并且配合预付费的方式进行收费，保证了杜绝恶意欠费的发生。精确的费用统计网络使用一旦进行收费，那么就需要我们能够精确的计费，这是一个可运营的网络必备的条件。其中最需要关注的是是非否会因PC死机等异常情况是造成计费的不准确。因此我们需要一套保护机制做到无论采用哪种计费策略，发生什么异常都能保证计费的准确。人性化的网络计费无论采用什么技术和方法都需要一套计费系统来完成计费。那么什么是好的计费系统呢？除了做到以上三点之外还需提供人性化的解决方案，能够通过优化来降低管理者的强度，提供自动化水平，同时对于用户来说又能感觉使用方便，收费合理。方案简介考虑到网络的效率，本次计费方案推荐采用802.1x认证技术＋预付费的时长计费，组网图如下：辫本次列计费玻方案兰由三胳部分死组成骄：薯客户滋端敬用户更采用箭80嫩2.袋1x涉认证臭客户闭端来蓄完成帐上网霜的认暗证。俭从安臣全性浴和业蹈务开摊展的烛角度润考虑哀，建劣议全榴网采稻用华夕为3毒CO唯M公嫁司的删80愤2.健1x还客户较端胃认证托设备牺所有径接入棕交换需机。寇接入贸交换桶机完族成对创用户耽认证棒请求登的处也理，乘将8誓02鲁.1向x协邮议规天定的独EA情P报春文转仁化成王Ra列di悉us氏报文重，完覆成和我认证浙计费浮平台续的互藏动，缺允许句或拒板绝用鹊户上响网。荐对于围上网糖用户哗交换斤机完闹成计夕费信豆息的凭实时篇统计娘，并膝交由泪认证德计费垄平台溪处理抛。纲认证桃计费暮平台钉采用央CA厉MS愚综合境计费遵平台籍。此并平台狱基于菠Li束nu妹x系康统和杜Or从ac寸le径系统歇，完狮成所拦有了皆认证堆和计唯费过逮程害华为束3C攻OM颠认证洲计费景特点渣认证猴相关拾认证贞方式南效率怎高并铲且灵稳活漆由于型采用姻分布狠式的山认证罩方式闭，这冤样将号认证杰的压滑力分堵布到被每一江个接德入层痒设备贱，滤即使柄所有慎的用赢户同援时发佳起认朱证请让求也塞不会杠造成私网络表拥塞潮和服便务中握断。铲并且阔，做锅为8言02针.1毁x国拒标的厚主要箱制订赢者，标我们带进行湾了协渗议扩墨展，贷打破是了原漫有协威议只铜支持盖端口季认证否，实渐现了梨对于短逻辑盲端口坟的认码证。早这样悟我们津不仅殖可以谊允许始每一途个物推理端帮口下屑有不撑止一租个的异用户条同时芹上网亭，同叫时每箭一个叙用户地都需逝进行郑严格嘴的身食份认弟证。膛认证涌安全泻可靠露认证堆系统旦采用掩CH凉AP斗方式役认证走，流臭程图适如下贡：怎同时围采用恭MD滑5腐加密党技术轿，对煎报文齿进行平签名兼和对舅用户伍密码漏加密互等措价施严俯格保纺证认疫证全闸过程纽的安巾全性巴。出引入翻绑定推技术肝IP轻是我却们识辫别用留户身滔份最旷重要熄的依葡据，灰但是吉现在效有许猫多软漂件可惑以修第改用干户的甩IP菠甚至震是M免AC乡地址寸，这匀样就论容易付造成茂用户构管理疯的混统乱。影特别珍是一宅旦用壤户帐母号被伏盗后来我们狸在短戚时间借内很绞难对途此做睁出任打何判畅断。纷现在困我们屋引入奴了绑古定技蹦术，故可以小将用缺户的达帐号朋和I般P、耐MA俯C、苹VL度AN锋、设统备的哈端口羽等元虹素绑横定在雕一起钥。每源次认惑证的翻时候既不仅袭确认绝用户沿名和泪密码脂，还将需认等证其详IP登和M虫AC由，甚凶至是休VL蔽AN毕和端蹄口号圆。这引样一支来不舱仅完困善了抹对用扬户合冈法身辽份识梦别的鄙方法圾更是冤降低盲了因体帐号年被盗升所引秤起的需损失惭。始防止修Pr载ox诞y使毕用席Pr真ox令y的龙使用答将减亲少网捎络运偿营的及收入舟，增捏加网桌络运圾营的洗成本协。因悼此我洋们通猴过客买户端柄、交艰换机他和C桂AM棉S三街者的责配合既可以役阻止交Pr供ox闻y在胶校园恩的使蝇用（缺无论果是单授网卡书还是妨双网式卡P伏ro均xy斯技术屋）。友用户篮管理雁一套掉好的毅认证旅计费验方案钉必然输是一歇套好仙的用用户管堂理方昂案辣1、送灵活咽的用蔑户管雀理啄CA期MS祖系统炊可以饮单独数的生剖成用烂户同收时可行以批居量的猴生成洁用户互，如伟卡号再类用四户。膀只要泽配有颜制卡岛机，兄学校昂就能本发行饭自己析的上芽网卡颜方便震学生膏上网窑。但窗是，次从管胸理的痕角度妻看，即我们专建议庄为每绕一个典用户件制定说相关茎档案圆。零CA膀MS择内置奸了常鼻用用酿户信雹息模请板，秀同时害也提政供相老应新属模块限的制茫作。柄管理于者可萌以根淘据其俘情况历自定梦义用要户参鸣数，昆如寝巴室号上，学遗号等东信息扭。对2、舒自动北完成匹绑定呜上文炼提到炊为了得提高疑安全万性我桃们可迫以采殃用帐区号＋梁IP呜＋M阅AC廊的绑讲定技催术。杜但是熔用户鲜数很蜘大，伟登记市每一筛个用辱户的遥IP园和M迫AC桂是一美个工睡作量以很大苦的事抱。这刷时只康需启根动自视动绑具定功冬能，虚CA安MS合就可歉以自邮动学因习用忽户第签一次厚上网默时的洽IP殊和M殊AC闪并做村相关嘴绑定霜。偏3、测每个煮用户缝唯一费IP秤通常随我们积采用吧DH河CP鞠分配因IP委时其茄依据招是V甜LA店N或槐MA表C，皇而不宅是用渴户本援身。吹对此在，C睡AM晓S提博供内李置的拔DH购CP狸功能较，可字以根惭据用下户名烦来分景配地跟址，狭这就炎意味伍着每己一个圆用户骗将对弟应唯池一的杀IP玩。这供不仅嚷能提吊高管浅理的互效率真，根布能广葡泛的于应用府到校洁园信老息系价统中搜去，余使整丸个系湾统可驻以根怠据I皇P实唐现灵另活的饰策略久。紧黑名海单笨一旦叮一个宪用户刊帐号喊发生狭连续嚼输入漠不正派确的孝密码螺，此夕帐号俯将被扑自动嘱进入粉黑名挖单而奥被冻定结，桑这样竭可以炒防范义恶意寻的穷滩举破潮解密决码。渣同时眠也可网将对武网络匪造成语损失夹的用理户加棋入黑搅名单毒，从备而杜势绝再斯次发些生。户5、款在线棋用户捡控制燥提供捉详细叠的用犯户在宜线信尽息：疲帐号衫、I摆P、畜MA本C、捆端口肤、时瓣间探并可膏实施酒强制慨下线朵功能剥，实游时的雪减少倾非法印用户荷和中测毒计亮算机积对网禽络的亚危害茧6、绵用户浙上网意时间忠控制扔网络熄是个抢双刃库剑，奖因此及我们货对于宣学生债的上毒网时碑间需恢要控鹅制。私CA观MS心可以胆提供晚非常塔灵活弓的时盼间控刻制。竟如，教对于的学生稻帐号米，8串:0引0-兰19估:0怪0不石允许声上网哨；对源于实咱验室枕帐号恭，只捕允许乒特定赞的时耀间段肤上网伯等陪7、医用户堪访问撑控制缺我们骄可以陶通过烟AC蛛L来艘对网症络使虽用做残出相屯应的每规范术。那沾么这娇样的毕规范冤是否缝能落割实到条每一腾个用雕户呢近？现嫂在可讯以了赞。C典AM穷S支搅持用棍户分处组，搏每组职成员杆数不浊限。得同时连华为赏3C挥OM旅交换进机支求持动午态V马LA雁N下完发。砌这就山意味暂着我架们通逮过A蜡CL切制定炸相关听VL姜AN苹的访蛛问策殃略，犯对于拴不同旨用户睬组的亭用户贴在完御成认诵证后洽其V怪LA态N梯ID承将被道下发睬到其幅接入贞交换待机，柴从而烘使其换网络平访问喉受到残严格粉的控局制桃。齐8、富统一刃身份镰识别肃校园崇内经们常存卡在不桐同的蛋系统尺或服昂务器副，这只对信宵息系终统而鄙言不霜是一浪件好沟事。春而C招AM垒S支拨持L夺DA阻P目逢录服舒务，组可以延将网扬络计全费系鸟统良扩好的恨融入赔到整竭个大卖网之丑中，谋做到赛用户充一个钞帐号烧对应顺不同植的应薯用系腔统。壤9、匹自助评管理馅CA果MS换拥有知用户记自主断管理降模块标。用劣户可鬼以通临过W厉EB处方式浩登陆渔自助件平台们进行众业务料的查被询、论修改畅，余注额的蓝查询碰，上赴网卡咸充值退等动司作。译10窜、密键码管需理元用户之如果丝要修址改密装码他舅有两赤种方骆式：秧一登毒陆自若助网刷站修祥改；傻二通崇过客巨户端腿修改阿密码浴两种摸方式逆都非猴常方软便蓝如果凳忘记总了密睛码，链那么棍可以龟通过般em为ai忘l的俗方式英索回偷密码执。药11霉、在稠线通馋知邪通过已CA殿MS呀，网俯络中验心可潮以将凑通知倒，如锤挺网让通知琴实时骆的发唱到每喜一个己在线洗用户忍的客良户端扎上去网，从袭而保坊证了匹重要庙通知耕的及慨时性蚁。是计费虽管理季灵活店的计猜费策造略瓶CA夹MS挨支持掉按流除量、弱时长骄、带纪宽计圾费。帆整个熊计费伤过程勉严谨盘科学枝准确工。同偶时可用以制金定灵傍活的立优惠雄策略呜。如德，制苗定优匹惠时过间段蛛和优司惠策黄略或脚制定仙奖励门计划勿等尝支持梳预付停费尺作为璃神州老行和所校园早20奶1电肢话的烧发明界者，相我们来将上谨网预蚕付费恐引入吊到校摄园。恼学生益可以办采用脚预付腹费的迫方式处上网拐。学蔽校可对以发瓣行相浸应的垄充制滴卡，蚊学生傍可以搜自助宜充值午。苏包月际暂停勤学校张往往锯在7露月1秩0几绑号放居暑假蓬，这手时如潜采用叛包月窃的方便式，逗那么押对于宇用户阶来讲洗就损薯失半键个的肝钱。桶现在威就不早用了耽，C碎AM骗S提树供包抱月暂谢停，充意味籍着用帅户一瑞旦申辈请此争业务都，那连么7完月下山半月丢的费沃用可筒以用起到9扣月下哀旬。日余额染通知免一旦卫用户纠余额记不足赞，那漂么C岭AM荒S将虑通过格em库ai奸l通团知他弹帐单内查询恩CA酿MS林是一猾套电登信级康的认慨证产伐品，佣因此恭提供帐电信宏运营午级的砍帐单销管理拒和报盼表管洽理，果从而观保证摇计费肺有迹仇可查灰性价假比象CA绘MS剖是一静套电温信级足计费井系统赠，应份用在咱国内挣外许转多运刚营商软；同姨时C并AM铲S针琴对教健育行庙业进提行了简大量倍的开筹发，尚整个蝇开发膊是严护格遵巧循C存MM植5标巩准。隶同时坛CA居MS冶基于况Li蔬nu移x，典数据民库采伤用O绕ra吉cl哄e，霞支持陷冗余侮备份衣和负流荷分挤担工贷作，踪并在塘价格闻和性刚能方裤面找需到了墓完美退的平