接入方便可管理 安騰校園網認證計費解決方案（1）

一、 校園寬帶網絡運營現狀

　　作為新技術應用的前沿陣地，校園網在這幾年發展迅速。作為對信息最敏感的學校，對網絡和知識的需求都促進了網絡在校園的發展和應用。校園網是一個功能復雜的網絡，往往需要提供兩大服務功能:提供校內信息共享服務和提供Internet 接入服務。而且，校園網用戶一群最有活力的用戶群體:掌握新技術最快，最會使用新技術，最有挑戰欲望。同時，以太技術在校園網接入層的普遍采用，相對來講，由于以太技術不是一個具有嚴格管理能力的組網技術，這決定了校園網的安全性較低。當兩者碰到一起的時候，校園網遇到比較突出幾個問題。

　　·網絡出口擁塞，用戶不能正常訪問Internet，需要對出口帶寬進行有效管理

　　目前大部分校園網Internet出口帶寬是有限的，若干用戶無限制的使用出口帶寬，或者使用某些特殊下載工具，首先造成出口擁塞，出口的擁塞接著造成更多用戶加入帶寬的爭搶，致使出口更加擁塞，這必將導致通信掉包嚴重，大量出現重復發送數據包，進一步擁塞整個網絡，其最終結果就是整個網絡:出現擁塞，所有用戶不能正常上網。

　　·網絡的安全時刻受到威脅，網絡需要安全控制

　　校園網的用戶絕大多數為求知欲望和動手能力非常強的學生群體，他們對于網絡知識的

　　探求往往在某些情況下會演變成為對于網絡安全的攻擊行為。同時由于校園網信息流動量大的，受眾特殊的特點，校園網絡也常常成為別有用心的網絡攻擊者的目標。

　　·計費數據和運營管理的控制難度大

　　校園網絡在一定程度上屬于校園的基礎設施，同時又要作為校園進行網絡運營，獲取收入的的一個載體，如何同時發揮兩方面的功能?校園網絡同時具備了用戶密度大，和用戶類型多的特點。針對不同的用戶群體，如:辦公區，學生宿舍，院系機房，如何采取不同的運營管理和控制策略，在保證網絡正常運行的情況下保證各項計費數據的采集，最終達到網絡運營的目的，這對于網絡中心的管理人員也是極需要考慮的問題。

　　·用戶網絡行為不規范，無法控制，無法進行有效的記錄

　　盜用IP地址，修改MAC地址，用戶名和密碼的丟失，合法網絡用戶無法登陸網絡，

　　網絡管理者如何解決?誰在訪問非法網站?誰在惡意占用帶寬?校園的特殊性使校園網的管理者必須對于網絡上各種不規范行為進行足夠的重視。一旦有相關的非法網絡行為被相關部門獲得，如何提交有效的網絡訪問記錄?

　　針對不同的校園規模，針對不同的用戶群體，校園網的問題和需求在不斷的變化，所以提出一套能夠為校園網量身定做，具備校園網運營特點，針對校園網的獨特用戶群體，特殊網絡結構的方案是校園網認證計費解決方案的發展方向。同時，整體的解決方案還需要具備強壯性，完善性和可擴容性，可運營性只有這樣的解決方案才是真正符合校園網發展方向的理想解決方案。

　　安騰校園網認證計費解決方案就是校園網建設中一個理想的選擇。

二、 安騰校園網認證計費解決方案

　　安騰計算機網絡通信有限公司(www.amtium.com)作為一家新興的高科技公司，長期專注于寬帶網絡接入設備和應用軟件的開發、生產、銷售和服務。經過多年不懈的技術積累和廣大合作伙伴的大力支持，安騰公司已經形成了以BRAS、計費管理軟件、日志服務器、無線接入網關為核心的寬帶接入系列產品。憑借多年校園網寬帶產品的成功開發和運營經驗，安騰公司針對國內校園網的寬帶網絡現狀和現實需求，開發出了eFlow D_BrAS和eFlow PPPoE專用寬帶接入服務器。該系列產品集認證，計費，管理和控制等功能于一體，是國內針對教育行業認證計費寬帶接入的專用解決方案。

　　目前，安騰公司已經成功為國內多家高等和中等院校提供了寬帶運營的解決方案，在Web認證計費解決方案，PPPoE認證解決方案，校園網二次認證解決方案，和同802.1x交換機配合的認證解決方案中積累了的大量的實際運營經驗。

　　安騰希望能用自己在教育行業多年的經驗助校園網寬帶運營事業一臂之力!

　　1、 安騰校園網寬帶接入網關解決方案及特點

圖:安騰寬帶接入網關解決方案拓撲圖

　　使用安騰eFlow系列的接入服務器，用戶訪問接入服務器外面的資源需要認證。如果校園網內部是一個二層的網絡環境，可以使用eFlow PPPoE或者eFlow D_ BrAS服務器;如果是一個三層的網絡，使用eFlow D_ BrAS進行認證和管理。所有的用戶信息在Radius服務器進行輸入和管理，安騰接入服務器與Radius服務器通信實現用戶多種元素的綁定。用戶不需要認證，可以自由訪問校園網內部網絡，如果需要訪問校園網以外的網絡資源，必須通過認證。如果需要對國內外的流量分開計費，可以在eFlow接入服務器中進行相應的設置，對不同的流量分開記錄，在Radius后臺實現不同的費率。

　　·接入方便

　　采用多種方式，可以橋接方式接入網絡，也可以路由的方式接入，可方便靈活的無縫接入到原來的網絡中。

　　·可管理

　　eFlow寬帶接入產品，經過多年的市場檢驗，產品成熟、穩定，該系列產品提供多樣化的管理手段，支持Web、Telnet、SNMP、console口管理方式。在用戶接入控制方面，能夠控制用戶帶寬、會話數、支持報文過濾、Mac地址綁定等功能，可以實現用戶帳戶和IP、MAC、Vlan、NAS、Port的綁定。

　　·可運營

　　eFlow AAA計費認證系統在計費策略上，支持包月、時長、流量、國內外分開計費等多種后付費策略，同時可以提供包月、時長、流量、上網卡等多種預付費策略。系統提供用戶自服務子系統，可以方便用戶進行充值、費用查詢、上網明細查詢等功能。

　　·安全性，可靠性

　　安全性、可靠性是電信級網絡設備必須具備的基本條件，安騰公司的eFlow系列產品和eFlow AAA 計費管理系統是面向電信級運營商設計網絡產品。

　　安騰公司深刻理解校園網對安全和可靠性的高度重視，eFlow 系列產品采用了優化的TCP/IP協議棧、報文過濾、多級管理權限控制、IP和MAC綁定等多項安全措施，確保系統在復雜網絡環境下的具備防攻擊、防病毒擴散能力;而eFlow AAA 計費管理系統同樣進行了安全方面的設計，采用了SUN公司的安全操作系統Solaris和成熟的Linux操作系統，結合大型數據庫Oracle進行設計，提供系統負荷分擔、數據自動備份、安全檢測等機制確保后臺系統的可靠運行。

　　·擴展性、開放性

　　安騰公司根據中國寬帶網絡建設的實際結合現代數據通信領域的最新技術，向校園網提供標準、可持續發展的寬帶接入產品。安騰公司的寬帶接入產品遵循IEEE、IETF、信產部、各大電信運營商的制定的標準、規范進行設計，確保了網絡運行產品的兼容性、標準性，并且能夠保證根據網絡協議的發展進行升級、擴展的能力。

　　·實用性、靈活性

　　校園網寬帶網絡的發展具有很強的個性化需求，因此如何根據每個學校的實際情況進行合理的網絡規劃和方案實施是保證校園網可持續發展的關鍵。安騰公司的eFlow BRAS系列產品和eFlow AAA 系統產品經過多年的市場檢驗，承擔了不同類型的寬帶校園網建設項目，積累了豐富的校園網建設經驗。eFlow BRAS 系列產品支持的并發用戶數為128～4096，可以提供百兆、千兆接口，eFlow AAA GBMS產品在提供通用的用戶計費管理功能基礎之上，可以根據用戶的特殊需求進行二次開發。