校园网认证计费系统用户问答
为了有效解决用户在使用认证计费系统时遇到的各种疑问，我们收集、汇总了如下常见问题，在此予以说明。
1. 我校网络计费政策是什么？
收费对象为所有直接接入校园网的注册学生用户；
校园网校内数据资源向全体师生开放，不收取使用费；
IPV6网络流量暂不收费；
通过公共机房终端上网的用户按照公共机房管理规定执行，校园网不再重复收费。
收费标准：
采取每个账号包月（按30天计）基本费+超流量计费模式，流量采用双向计费模式（出入流量均在计费范围），有以下3种计费标准供用户选择：
（1）基本费10元（5GB流量）+超流量费用。
（2）基本费20元（15GB流量）+超流量费用。
（3）基本费30元（30GB流量）+超流量费用。
超流量部分，按0.003元/兆字节(1MB)标准计费。
2. 如何查询我的流量使用情况？
进入自助页面https://www.doczj.com/doc/b29392240.html,:8080/selfservice/，输入正确的用户名、密码和验证码，点击“上网明细”——“网关流量记录”，输入要查询的时间段，可以看到用户每次上网的时间和流量记录，“网关总流量”显示用户每次上网产生的校外总流量，点击每条记录的“查看”，可以查看到用户的上行、下行流量各为多少。另外，用户也可以点击“账务流水”查看本账号发生的所有费用情况，如“网关总流量扣费”费用为零表示用户目前的流量仍在5G以内，超出就会产生额外扣费。
说明：
网关总流量——本次上网用户产生的所有校外流量，即计费流量，等于国际上行流量+国内上行流量+国际下行流量+国内下行流量（我校的计费政策对国内、国际流量没有区分费率，所以国内、国际流量均为校外流量）
国际、国内上行流量——用户产生的所有校外上行流量
国际、国内下行流量——用户产生的所有校外下行流量
3. 关于周期扣费、自助暂停？
新系统计费原理是：30天为一个计费月（周期），基本月租是在这个计费月（周期）用户第一次认证成功时自动扣除，即“周期扣费”。所以，如果用户已通过圈存机给网络账号
缴纳了网费，但一直没有使用，是不会扣除基本月租的。如果用户长时间不使用网络，可以进入自助系统进行自助暂停，账号一旦暂停，周期剩余天数顺延到恢复后使用。暂停期间不开启新的周期，也不进行扣费。
如：用户周期扣费时间为6月18日，正常情况下记账周期为6月18日------7月18日，用户在7月8日自助暂停，相当于原周期仅使用了21天，仍有9天未用。用户在8月29日自助恢复，则用户不会马上开始新周期，而是继续前面未使用完的9天，待周期结束后才会开始下个周期。
注意：为了避免用户无限次使用自助暂停功能，用户在30天内只可暂停一次账号。
4. 如何知道我的下一个计费月（周期）是什么时候开始的？
在自助页面，点击“个人信息”，“下次记账时刻”表示用户下一个计费月（周期）是什么时候开始，“剩余网关总流量”表示用户本计费月（周期）5GB校外流量还剩余多少。
5. 上网密码到底要通过哪里修改？
有学工号的用户修改密码只能通过校园信息门户（https://www.doczj.com/doc/b29392240.html,），密码更改后认证客户端必须使用新密码才能同步生效。
提醒：无法登陆的用户请携带有效证件到南校数字化楼二层网教中心214、215或216办公室修改密码，临时账号须持有效证件到南校数字化楼215修改默认密码，以免账号被盗。
6. 为什么我下载校内文件会产生国际、国内下行流量（校外下行流量）？
浏览校园网内网站不计费，比如各个学院、职能处室的网站，网络中心的FTP、FTP2、IPTV、VOD等，需要说明的是：
①通过图书馆网站下载期刊论文会产生校外流量；
②在使用迅雷等Point to Point（简写P2P）类软件下载校内文件时，虽然用户指定下载目标为校内地址，但此类软件会在整个互联网搜索该文件以保证下载速度，所以使用迅雷等P2P类软件下载校内的文件时还会产生国际、国内下行流量，慎用此类软件；
③在使用外网IPV6软件时，由于我校是IPV4、IPV6双栈都通，很难保证用户发生的是纯IPV6流量，用户应慎装此类软件，使用后及时关注流量变化。
7. 为什么我下载文件，但会产生很多上行流量？
首先，需要了解P2P软件，它是点对点的下载，意思是在你自己下载的同时，你的电脑还要继续做主机上传，这种下载方式，人越多速度越快，但缺点是对你的硬盘损伤比较大（在写的同时还要读），还有就是对你内存占用较多，影响整机速度！
所以，用户在使用P2P类软件（如迅雷、电驴、BT、风行、PPLIVE、QQLIVE 等）下载或观看在线视频时，还会造成大量的上行流量，另外，如果此类软件长时间运行，用户即使自己没有下载，也有可能将机器上的一些文件共享给互联网上的用户，造成用户不必要的上行流量。
8. 如何避免产生不必要的流量？
①建议用户开机后不要自动启用P2P类软件（如迅雷、电驴、BT、风行、PPLIVE、QQLIVE等），使用完P2P类软件应及时退出；
②下载校内FTP资源可以使用FTP专用工具，如AbsoluteFTP，FlashFXP等；
③校内用户不要使用QQ互传大文件，以免造成不必要的外网流量；
④用户电脑如果产生大量上行流量时，建议用户安装360流量防火墙，及时发现可疑软件；
⑤保证上网的计算机系统安全，系统要及时打补丁、安装防病毒软件、定期升级病毒库，不带毒上网，避免由于病毒原因引起的异常流量；
⑥个人上网帐号尽量本人使用，密码不要过于简单，经常关注自己的费用和流量情况，以便控制流量；
⑦我校下一代互联网（IPV6）已经全面开通，用户访问IPV6网络资源的流量不会计费，但在使用IPV6时，由于我校是IPV4、IPV6双栈，如果对端也是同时支持IPV4和IPV6，用户使用IPV6在线视频或下载文件时很可能部分流量会走IPV4，也就是会计费，请用户及时关注流量变化。另外，用户慎装外网IPV6客户端程序，以免造成不必要的IPV4上下行流量。
9. 用户如何自助变更计费套餐？
学生用户缺省计费套餐为“包月限流量”，即30天为一个计费周期，基本费10元，可以使用5GB校外流量，超出部分按3元/GB收取。
用户登录自助系统https://www.doczj.com/doc/b29392240.html,:8080/selfservice/，点击“自助变更计费套餐”，自行选择新的计费套餐，如：选择“20元15G”，生效时间类型缺省为“下周期生效”，即用户当前计费周期必须结束后，新的计费套餐才能生效；如果选择“立即生效”，则用户当前计费周期剩余时间、剩余流量将会立即终结，若用户在线将会立即被踢下线，用户重新登录后，新计费周期立即开始，并将立即扣除新周期的基本费用。
XXXX学院网络统一身份认证计费管理系 统建设方案 2016年03月 目录 一．计费系统设计规划 (2) 二．方案建设目标 (2) 三．总体方案 (3) 1.方案设计 (3) A.方案（串连网关方式） (3) B.方案（旁路方式+BRAS，BRAS产品） (4) 四．认证计费管理系统与统一用户管理系统的融合 (8) 4.1统一用户管理系统的融合 (8) 4.2一卡通系统的融合 (9) 4.3用户门户系统的融合 (9) 五．认证计费管理系统功能介绍 (9) 六．用户案例 (14) 6.1清华大学案例介绍 (14) 6.2成功案例-部分高校 (16) 6.3系统稳定运行用户证明 (16) 七.实施方案 (16)
7.1实施前准备工作 (16) 7.2认证计费系统安装 (16) 7.3实施割接前测试工作 (16) 7.4实施中割接、割接后测试工作 (17) 一．计费系统设计规划 XXXX技术学院整体用户规模设计容量为10000用户，同时在线用户规模为5000人，具有多个出口线路；网络特点呈现高带宽，高用户，多种接入方式使用人群，并且在未来还会以多种网络架构存在（有线，无线）。因此安全认证管理计费系统的设计要充分考虑系统性能满足出口带宽容量，同时也必须能满足复杂的接入模式，多种灵活的控制计费策略。 在充分满足IPv4用户的认证计费需求的前提下，设计要考虑对实现IPv6+IPv4双栈认证计费及日志采集等功能需求，同时还需要满足无线和有线认证的融合统一认证管理模式；目前学校已经使用一卡通系统，安全认证计费管理系统必须和一卡通系统实现对接，能支持未来的数字化校园，能够融合到统一身份认证平台。 有线网和无线网是实现账户统一，避免一个用户需要多账户登录有线网和无线网的情况，并可通过上网账户认证实现与校园门户系统、校园一卡通系统的平滑对接，实现用户账号的同步关联。 二．方案建设目标 针对目前学校对于用户认证计费系统的需求，通过安全认证网络管理计费系统，搭建一套包括用户接入、认证、计费及用户管理的综合平台，为校园网提供功能完善、可靠和高性能适合的宽带接入管理计费解
现代化校园网的建设与应用 教育信息化是实现教育现代化的基础，是国民经济和社会信息化的重要组成部分，也是教育发展全局中的关键环节。在2003年教育部提出了未来5年教育信息化的总体目标：继续加强基础设施建设，构建国家公共教育信息化平台，加强信息技术在教学中的应用，推进多层次、多功能的资源开发、交流和共享机制的形成，提高各类社会成员的信息素养，满足人们随时随地终身学习的需求，提升现有教育质量和水平，为国家信息化提供人才支持和知识贡献。根据目标和实际情况，各大、中、专院校纷纷建立或升级改造自己的网络系统和教学系统，以适应不断扩展的教学需求和社会需求。一直以来，我国高校网络信息化建设的各个方面一直都走在网络发展的前端。当前，我国教育系统信息化的主要任务是教学资源整合、应用系统建设和网络升级改造三个方面。教育信息化应用系统建设主要包括教学平台、管理平台和信息平台这三大应用平台的建设，包括多媒体网络教学、教务管理系统、办公系统、财务系统、图书管理系统、一卡通系统,加上近几年来如火如荼的无线校园网.这些典型的应用系统让网络与教学、工作紧密地结合起来，充分发挥了校园网资源的作用。基于对教育行业信息化的深入理解，并结合自身产品即网络分析系统的技术特点，推出了高效、安全、可靠的教育行业解决方案。 现代化教育总体框架大致分为以下几个部分: 一.校园网和无线校园网的整体覆盖架构. 校园网是学校发展的重要基础设施，是提高学校教学和科研水平不
可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。目前校园网有以下几个显著特点： 1、高速的局域网连接――校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，并且网络信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求； 2、信息结构多样化――校园网应用分为电子教学(多媒体教子图 书馆等)、办公管理和远程通讯(远程教学、互联网接入、FTP服务、数据业务等)三大部分内容。数据类型复杂，不同类型数据对网络传输有不同的质量需求； 3、安全可靠――校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失； 4、操作方便，易于管理――校园网面积大、接入复杂，网络维护必须方便快捷，设备网管性强，方便网络故障排除。 5、认证计费――学校对学生上网必须进行有效的控制和计费策略，保证网络的利用率。校园网网络系统从结构层次上分为核心层、汇聚层和接入层；从功能上基本可分为校园网络中心、教学子网、办公子网、宿舍区子网、图书馆子网等。根据校园网用户数量的多少和网络应用的情况，可以分为大型校园网、中型校园网、小型校园网三种。基于上述校园网的特点，我们在设计校园网络时必须充分考虑网络的先进性、标准化和开放性、可靠性和可用性、灵活性和兼容性、实用性和经济性、安全性和保密性、扩展性和网络的灵活性等特性，充分利用有限的投资，建设一个性价比比较高的综合性网络。 校园网建设目标 校园网建成以后应能满足学校现代化教学及管理需要，实现教育现代
校园网认证计费解决方案 1. 校园网认证计费需求分析 校园网建设已经有十多年历史了，多数学校校园网建设已经形成规模，但校园网运营状况不是很理想。很多学校的校园网，都存在设备老化、品牌混杂、私拉乱接、病毒泛滥、网络攻击等现象，网管中心忙于应付网络突发故障。加上几年院校合并，几张校园网拼成一张校园网，导致很多院校的校园网运行不稳用户身份认证和计费困难。 目前校园网认证计费存在：多厂家交换机，统一认证计费存在技术困难；认证计费不精确，不能按精确流量计费。校园网迫切的需要一套精准的计费系统，可运营易管理的网络。 2. 技术方案 2.1 组网方案 校园网包括的信息点数量较多，采用核心、接入二层的扁平化网络层次，出口防火墙与核心交换机之间部署BRAS设备，实现所有上网用户的接入认证。本架构模型如图： 1）核心层 在典型的层次化模式中，组件间通过核心层互联，核心用作网络骨干。鉴于各
组件都依赖核心进行连接，因此，核心必须速度很快且可靠性极高。现在的硬件加速系统具备以线速提供复杂业务的潜能。建议在网络核心采用“越简单越好”的方法。最低的核心配置可降低配置复杂性，从而减少出现运行错误的几率。 核心层用于承担校园网各分布区域的子网互连。核心层是整个网络可用性和可靠性的关键，需要进行各关键设备和关键器件的冗余，由于核心层主要承担校园网内各子网的互连和数据流量的融合和贯通，同时承担各单位到Internet的接入，故必须能满足大业务横向流量的性能要求，也要满足出纵向业务流量的性能和功能要求。 基于以上的基本数据流量模型分析，采用1台高性能的BRAS设备和2台核心交换机组成的纵向横向设备分离的模型作为核心层的网络架构。 2）接入层 主要承担各信息点的接入。接入层要求为各信息点提供百兆带宽的接入，实现无阻塞快速的数据接入。接入层交换机通过千兆链路上连到所属子网的汇聚交换机上。为了在接入层就启用较好的防ARP攻击等策略，同时考虑到校园网的技术前瞻性，接入层交换机采用具备ACL功能的智能二层交换机，并且通过千兆链路和汇聚层交换机互通。 2.2 用户接入方式规划 1）内网访问—只认证不计费 校园使用的认证计费系统，只针对上校园外网进行计费，对学院内部网络资源一般免费。校园内网的主要用途之一是承载师生和教职工家属等对内网各类应用服务的访问，比如FTP服务、VOD点播、课件下载/上传、校园网站浏览/BBS等，因此校园网首先要保证所有信息点对内部服务器区域的无阻塞访问。 2）外网访问—PPPoE+AAA 校园网的另一主要用途是实现学生、教职工、家属对外网的访问，包括Internet和Cernet的访问。由于Internet接入是付费的，因此用户对外网特别是Internet的访问需要进行严格的管理，实施针对用户的认证、授权、计费（AAA）管理，不仅能提升校园网使用的安全性，还能打造出可运营的新一代校园网，实现信息基础设施的良好投资回报率。 2.3 融合BRAS与SR功能，统一业务边缘 中兴ZXR10 T1200/T600除了支持传统业务路由器的功能外，针对校园网宽带接入认证计费的需求将传统BRAS功能融合，支持 PPPoE用户的高效接入、精确控制，为校园组网带来前所未有的灵活性和扩展性，极大降低用户的网络建设成本。 2.4 ZXISAM-AAA介绍—接入认证计费系统 ZXISAM-AAA是一套以AAA（认证、授权、计帐）为基础的业务接入管理系统，支持RADIUS 协议标准，同时还提供接入用户管理、接入控制策略管理，提供计费营收、帐务管理、用户自助等功能。
上网认证常见故障与排除方法 以Windows XP为例，神州数码客户端软件(下载地址ftp://https://www.doczj.com/doc/b29392240.html,，“-=DigialChinaSupplicant@学校计费认证软件=-”文件夹下20080118版本，vista系统用户请参照文件夹下“神州数码客户端在Vista下使用说明.doc”)： 开始认证请求 (1) 正在获取IP地址信息 (7) WinPcap已损坏 (8) WinPcap打开设备失败，请退出程序后重新运行！ (8) 您选择的网卡已禁用，请启用后重新连接！ (9) 网卡断开连接，请检查网卡连接状态！ (9) 验证用户名失败 (11) 用户名不存在或密码错！ (12) 您的IP获取策略不正确，禁止登陆 (12) 用户在当前时间段不允许上网 (14) 您的交换机绑定不正确，禁止登陆 (14) 接收到无效的认证报文！ (14) 您的用户上网范围不正确，禁止登陆 (15) DCBA认证失败外网服务器连接超时或QQ之类的在线软件常掉线 (15) 您更改了认证时候用的IP！ (15) 没有可用网卡，请检查您的网卡设置！ (16) Mac地址被盗，系统强制下线 (17) 保活连接失败 (17) 发现启用DHCP，您被强制下线！ (18) “开始认证请求”后对话框消失 (18) 双击神州数码客户端软件后没有反应 (18) 登陆神州数码客户端软件后上不了外网或登陆后上外网浏览器提示再次输入用户名和密码 19 外语系统特殊故障现象 (19) 故障现象:开始认证请求 分析及解决方法: 防火墙设置、网卡本身工作速率自适应问题或物理故障等都有可能导致此类问题。 办法一：防火墙阻止。关闭防火墙，依次打开“控制面板”——“网络和Internet连接”——“网络连接”——右击正在使用的网卡所属“本地连接”——“属性”，再按下图操作(注意：图中列出的只是windowsXP 自带的防火墙，还有另外情况是主板自带的或其它防火墙软件，请依据具体情况判断处理)
XXXX学院网络统一身份认证计费管理系统 建设方案 2016年03月 目录 一．计费系统设计规划......................................... 二．方案建设目标............................................. 三．总体方案................................................. 1.方案设计 .............................................. A.方案（串连网关方式）................................. B.方案（旁路方式+BRAS，BRAS产品） 四．认证计费管理系统与统一用户管理系统的融合................. 4.1统一用户管理系统的融合 ................................ 4.2一卡通系统的融合 ...................................... 4.3用户门户系统的融合 .................................... 五．认证计费管理系统功能介绍................................. 六．用户案例................................................. 6.1清华大学案例介绍 ...................................... 6.2成功案例-部分高校...................................... 6.3系统稳定运行用户证明 ..................................
四川大学校园网服务收费调整方案（试行）根据学校和教代会、工代会对提高校园网网速、改善服务质量的精神和要求，学校决定采取开通校园网第二出口（公网）和合理分流等有效措施，即：访问公网资源通过第二出口（公网）直接快速访问、访问教育网资源直接通过教育网访问，提高校园网用户访问公网资源的速度，信息管理中心根据四川省物价局和教育厅文件（川价费[]号）精神，按照低于市场价格、合理补偿校园网运行维护成本的原则，提出了《四川大学校园网服务收费调整方案（试行）》（简称：《调整方案》），经学校校内收费管理委员会审议通过，现公布如下： 一、望江华西校区教师宿舍区和教案行政区用户可通过多条链路（教育科研网、电信、网通等运营商）访问校外资源，收费标准如下：
二、望江华西校区学生宿舍区用户限教育科研网链路访问校外资源，收费标准如下： 三、江安校区用户限教育科研网链路访问校外资源，收费标准如下：
四、针对单位的其他网络服务及收费标准：
四、对校园网服务收费调整方案的说明 1.各类用户均采用预交费制； 2.需使用校园网的各校区用户均采用同样的校园网服务收费标准； 3.试用期结束后，新标准开始正式执行时原执行标准同时停止，经本人 自愿，已交费未执行完成的项目按照新标准继续计算执行； 4.校园内其他独立法人单位或组织（包括：独立学院、校外单位住校办 事机构、各类公司等）按照上述新标准的倍执行； 5.学生宿舍区和教师宿舍区一次性全面启用，教案行政区根据认证系统 实施顺序分步启用 6.有关事项公告或通知将以电子邮件的形式送达各位校园网用户。 四川大学校内收费管理委员会 20XX年12月29日
管理信息系统 实验报告 （校园网络管理系统） 作者：向翠陆加发 专业：信息管理与信息系统班级：10信本3班 学号：222010602063098 222010602063093成绩：__________________ 指导教师：杜志国 西南大学信息管理系
前言 随着国际互联网的迅猛发展，全国各类学校校园网的建设如雨后春笋。但就目前的情形看，校园网用户管理系统的不完善造成了很多管理上的不便和来自于网络内部的安全隐患。从用户注册的环节出发，优化校园网用户管理信息系统。堵塞网络安全漏洞，消除网络安全隐患，提高校园网运行的安全性与可靠性，使校园网更好的为教学与科研服务。 本系统吸收了近年来海内外管理和信息技术的新知识，包括对校园网用户管理系统的重要性和概念性的新理解，增加了流程等的应用系统，加强了校园网管理系统的系统规划的阐述，加紧了校园信息管理的内容。 系统的特点在于从管理出发，强调网络管理系统是个社会—技术系统。本系统把管理和科技相结合，科学和艺术相结合，深刻体现出校园网络管理系统的优越性。本系统定义严格，逻辑清晰，讲述通俗易懂。
目录 前言 (1) 一、作业背景 (3) 二、选题说明 (3) 三、工作业绩 (3) 第一章概述 (4) 第二章系统分析 (6) 2.1 系统目标 (6) 2.2 系统业务流程 (6) 2.3 系统规划 (7) 2.4 数据流程图 (7) 顶层数据流程图 (7) 二层数据流程图 (8) 三层数据流程图 (10) 2.5 数据字典 (11) 2.6 E-R图 (13) 第三章系统设计 (15) 3.1 校园网用户系统配置 (15) 3.2 代码设计 (15) 3.3 输出设计 (16) 3.4 输入设计 (16) 3.5 模块功能与处理程序设计 (17) 第四章结论 (18)
文档日期2012-5-9 编号002 项目名称北京市信息职业技术学院东校区校园网建设项目 部门网建部 开始时间2012-5-9 结束时间2012-5- 文档名称北京市信息职业技术学院东校区校园网建设项目需求分析 文档摘要信息职业技术学院东校区校园网需求调研及分析报告 ●目录 ●概述 ●校园网需求分析 ●校园网建设需求分析 ●综合布线系统需求 ●（一）. 综合布线规划 ●（1）.工作区子系统设计 ●（2）.水平子系统设计 ●（3）.楼间建筑群系统设计 ●（4）.设备间系统设计 ●2、校园网系统需求 ●3、网络设备需求 ●4网络安全需求 ●系统安全性与保密性 ● 5.网络服务需求（WWW，FTP，DNS，DHCP，邮件服务器， 网络管理） ●操作系统与服务 编制人员李玉佳审核人员高卉项目经理杨雨部门负责人李玉佳甲方单位北京信息职业技术学院东区 甲方联系人李先生电话 甲方地址北京朝阳
信息学院东校区校园网的需求调研及分析报告 目录 目录 (2) 概述 (2) 校园网需求分析 (3) 校园网建设需求分析 (4) 综合布线系统需求 (4) （一）. 综合布线规划 (4) （1）.工作区子系统设计 (4) （2）.水平子系统设计 (4) （3）.楼间建筑群系统设计 (4) （4）.设备间系统设计 (4) 2、校园网系统需求 (5) 3、网络设备需求 (5) 4网络安全需求 (6) 系统安全性与保密性 (6) 5.网络服务需求（WWW，FTP，DNS，DHCP，邮件服务器，网络管理） (7) 操作系统与服务 (7) 概述 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
校园网规划与设计
二零一一年六月一日 目录 摘要 (3) 前言 (4) 第一章校园网简介 (5) 1.1什么是校园网 (5) 1.2校园网有什么作用 (6) 第二章校园网的现状及需求分析 (8) 2.1 计算机网络系统现状 (8) 2.2 网络系统及业务需求分析 (9) 第三章系统设计原则和实现目标 (11) 3.1 网络系统设计原则 (11) 3.2 系统建设目标 (12) 3.3网络设计关键技术说明 (16) 第四章系统总体方案设计 (19) 4.1 网络拓扑结构设计 (19) 4.2 网络系统接入设计 (21) 4.3 网络设备选型 (23) 4.4 VLAN划分及子网配置 (23) 4.5 IP地址分配 (27) 第五章布线系统设计 (28) 第六章网络安全、管理设计 (34) 总结 (36) 参考文献 (37) 致谢 (38)
摘要 20世纪后期互联网在我国取得了快速的发展，通过网络办公和网络交易的更为广泛，涉及到企业，单位，学校，军事等各个领域，教育发展也逐渐的走上了网络化，河北能源职业技术学院拟定在校内建立校园内部网并与国际互联网络相连。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。 学校的校园网已经成为重要的信息传递设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在能源学院校园网目前的实际情况和在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，通过各种协议的链接与设备的选购，从而实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。 关键字：校园网；协议；设备
校园网计费系统研究与设计 王德永1，王尔湘1，王尔新2 （1.平顶山工业职业技术学院，河南平顶山467001，2. 平煤集团四矿，河南平顶山467000， 河南平顶山467000） 摘要:对常用的各种计费原理进行了简单说明和比较，我们对各种计费技术及其适用范围作以整理，结合不同的实际应用环境可以使用不同的数据采集方法来解决。 关键词：NetFlow；网络计费系统；网络流量 Studying and Designing Campus Network Accounting WANG De-yong1, W ANG Er-xiang1,WANG Chun-guo2,WANG Er-xin3 (1.Pingdingshan Industrial College of Technology, Pingdingshan, Henan, 467001；2. The Fourth Mine of Pingdingshan Coal Industry (Group) Co.Ltd, Pingdingshan, Henan, 467000；3. Number 3 Middle School of Pingdingshan Coal Industry (Group) Co.Ltd, Pingdingshan, Henan, 467000 ) Abstract: Network accounting is a part of network management. Depending on the network scenario, customer requirements, and business model, one technology might be better than another or a combination of technologies might be the answer. This paper will help to identify which technology can provide an ideal accounting solution for an organization's needs. Key words：NetFlow；network accounting system；network traffic 在当今网络应用日益广泛的情况下，网络计费作为网络管理一部分，它的地位日益突出，几乎所有的网络建设者和服务提供商都上了网络计费管理系统，但是由于网络计费系统基于的原理不一样，在实际使用过程中会出现很多不适应用户实际情况的现象。为了给网络计费开发人员提供一个比较全面的技术比较，我们对各种计费技术及其适用范围作以整理，以利于广大开发人员依据此原理根据实际情况，开发出适合用户需要的网络计费管理产品。 1 各种计费技术 广义上的网络计费概念，包含网络规划、流量采集和管理、网络监控、网络安全分析、应用程序和用户监控等。 1.1 应用场合 1.1.1 用户流量特征描述 很明显，对于大量关键应用在网络上面运行呈增长的趋势。如，IP电话（V oIP）、虚拟专网（VPN）和视频会议在网络上面运行也在增长。但是一些用户滥用网络资源，如下载电影、听在线音乐、过多的网络冲浪等等。所以精确了解在你的网络上的流量和用户是相当重要的，利用流 量信息能够做到： （1）监控和配置用户 （2）跟踪用户的使用 （3）记录每个用户的使用爱好 （4）识别出售给目标用户附加价值服务的机会 （5）谁是我的前n个访问者 （6）他们占流量的百分比为多少 （7）在任意一个给定的时间统计有多少用户在网上 （8）他们都访问了什么网站 （9）最多有多少用户时将会影响网络正常通讯 流量特征和用户配置能够使用的技术有：IP 计费、NetFlow、RMON、SNMP。 1.1.2 安全分析 过去常常用来得到通过网络传输时的数据包信息的相同的技术也被用来进行安全监视，近一段时间以来，越来越多的人在强调安全和阻止攻击，特别是拒绝服务攻击（DOS攻击），利用这种攻击技术攻击了像Y ahoo 和Ebay这些出名的网站。当这个DOS攻击发生时，安全分析技术一旦 1
校园网用户实名制认证系统管理办法 第一章总则 1.根据《中华人民共和国计算机信息网络国际联网安全保护管理制度》、《中华人民共和国网络安全法》、《互联网安全保护技术措施规定》、《互联网信息服务管理规定》等有关法律、法规和制度，以及公安部第82 号令要求，进一步规范校园网管理，确保网络与信息安全，合理利用校园网资源，保障校园网的正常运行和健康发展，结合学校实际，特制定本办法。 2.实名认证上网管理是指通过对全校校园网用户上网身份的惟一鉴别和日志记录，规范用户上网行为的网络管理办法。 3.本办法适用于所有接入校园网用户。 第二章管理机构及职责 4.按照“谁使用，谁负责”的原则，对校园网实名认证账号进行规范管理，坚持一人一账号，账号持有人须对账号身份信息的真实性、安全性负责。 5.网络管理中心负责对校园网用户上网账号进行统一管理，其具体职责是： （1）负责上网账号的登记、审批、分配、备案； （2）负责对账号使用者上网情况的监管和检查； （3）负责上网账号的申请、注销，密码更改的审批； （4）开启防代理措施，制定并组织实施账号管理的有关制度及
技术规范。 第三章账号的申请 6.凡具备联网条件、愿意接受本规定全部条款的我校教职工、在校学生和相关工作人员，均可申请实名认证上网账号，只有拥有账号，才能成为校园网的接入用户。 7.新进教师及返聘教师申请校园网账号须持入职手续单或人事处开具的在职证明办理。学生申请校园网账号须持本人身份证和学生证办理。 第四章账号注销、密码修改 8．教职工因故调离学校或到龄退休的，需及时销户。正常调离或者退休的，人事处应及时通知网络管理中心，以核销其账号。学生毕业离校前未办理销户手续的，学校有权在学生毕业后统一注销其账号。 9．用户可通过自助服务系统修改账号密码，账号密码应具有一定的安全性，避免使用系统分配的初始密码。 10．丢失、遗忘密码的用户须持本人身份证件到指定地点及时修改密码，以免造成不良后果。 第五章用户的权限与责任 11.使用上网账号的用户，对自己的账号享有专用权。未经网络管理中心批准，用户不得擅自转借、转让账号。 12.用户使用账号上网时，应自觉遵守国家颁布的有关法律和规定，必须对因使用账号上网产生的一切行为负责，并承担由此产生的
校园网应用现状及发展建议 摘要：伴随着互联网的广泛应用，校园网络建设已成为衡量一个学校教育信息化、现代化的重要标志。近几年来，我国大学的校园计算机网络建设发展突飞猛进，各大学都投入大量资金建成了校园网，并且已深入到广大师生学习、工作、生活的方方面面，提高了学校的教学水平，改善了学校的教学管理，大大地提高学生的学习兴趣和学习效率。本文通过文献分析法对于当前校园网建设的现状进行总结分析，并且提出校园网建设的科学建议,对于推进我国教育现代化具有重大意义。 关键词：校园网；应用现状；多媒体 当前校园网应用的现状 随着互联网的不断发展，人们之间的距离也不再那么遥远，信息交流也是越来直接快捷，方便。当代的信息技术，也正在以惊人的速度改变着人们的工作方式、学习方式、思想方式和管理方式。校内网作为网络在于教育的应用，也同样在不同程度上改变着学校教育教学工作的传统观念，并通过教育信息化建设，推动着学校各项工作跃上新台阶。校园网络建设已逐步成为学校的基础建设项目，成为衡量一个学校教育信息化、现代化的重要标志。搞好校园网建设，构建现代化的教育环境，是教育现代化的重要内容，也是形成现代化办学体系的重要组成部分。利用校园网，以信息化、网络化的教育手段取代不适应现代教育的传统教学手段，真正实现网络教学、远程教学和教育资源共享。因此，如何在建立校园信息网时，充分利用与合理分配互联网信息资源是十分重要的一个环节。 一、归纳起来，目前校园网的应用主要只是以下两个方面： （一）信息交流。 校园网的信息交流包括互联网信息服务和校内的新闻发布及教学参考、科研信息等的交流。学校管理校园网时候实现了全校管理信息系统的现代化，包括网上办公、成绩管理、学籍管理、网上招生、财务管理、后勤管理等系统。尤其是一卡通等的推广使学校的网络系统更加贴紧生活。 （二）、扩展图书馆的功能。 多半的学校利用校园网将图书馆的功能进行了扩展，在网上开办了图书馆的书籍在线浏览，在线书目检索、借续书服务等，为教师和学生的生活工作学习带来了很大的方便。 二、在校园网大力推行过程中，校园网的应用中的一些问题也有所暴露： （一）、教师和学生在使用校园网的过程只重视常规工作而缺少开发创新 校园网虽然功能强大，但是并不是每个应用者都能清楚它的全部用途，很少有人去深入探究它的新的用法。校园网支持下的教学对传统教育方式、方法及模式是一个挑战，校园网的应用在信息技术教育中发挥着极其重要的作用。许多老师和学生基本只是用到了校园网信息传递的功能，而教学管理和信息交流等重要功能却未能运用到教学上，而管理校园网一向
目录 摘要 (3) Abstract (3) 一．需求分析 1.1 设计任务 (4) 1.2 需求分析 (4) 二．802.1X协议 2.1 802.1x认证特点 (5) 2.2 802.1x工作机制 (5) 2.3 802.1x工作过程 (6) 2.4 802.1x应用环境特点 (7) 2.5 802.1x认证的安全性分析 (7) 2.6 802.1x认证的优势 (7) 2.7 802.1x认证的过程 (8) 三．设计过程 3.1 802.1x相关设置 (8) 3.2 802.1x典型配置 (10) 四．调试分析 4.1 配置调试 (12) 五．总结 5.1 心得体会 (15) 六．参考文献 (15)
摘要 数字化校园是数字化、信息化、智能化的统一，它在网络和数字化信息的基础上，利用计算机技术、网络技术和通讯技术对校园办公系统、人事系统、财务系统、科研系统以及设备管理系统等信息资源进行统一规划、统一管理，在传统校园基础上构建了一个数字化空间，使这些信息资源能够有序地运转，更好地为教学、科研、管理和生活服务。随着现代信息网络技术的发展，信息网在逐渐的庞大，同时作为教育中心的大学对数字化校园网的建设也加紧了步伐。从一定意义上讲，校园网的建设是衡量一个高校综合实力的重要标志。学校的教务系统、财务系统、餐饮系统、机房系统、图书管理系统以及宿舍系统等都与校园信息网紧密相连。建设数字化校园目的就是充分利用现代信息技术，提高信息利用效率，提高学校教学、办公管理的水平，实现学校信息化管理，为此在数字化校园的建设中使用统一接口、统一信息服务平台、统一身份认证系统的结合的显得尤为重要。建立统一身份认证系统，对用户的身份集中统一管理，保证用户电子身份的惟一性、真实性与权威性，大大提高了数字化校园应用系统的安全性。 802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x 对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。 Abstract Digital campus is digital and information and intelligence of unity, it in networks and digital information in the foundation, USES computer technology, network technology and communication technology of campus office system, personnel system, financial system, scientific research system and equipment management system information resources of unified planning, unified management, in traditional campus basis to construct a digital space, make the information resources can orderly operation, and to better serve the teaching, scientific research and management and life service. With the development of modern information network technology development, the information network in gradually huge, same as the university education center of the digital campus network construction is also stepping up the steps. In a certain sense, the construction of network is the measure of a college comprehensive strength of the important symbol. The school educational administration system, financial systems, catering system, the engine room department. 802.1 x protocol is based on are/Server access control and authentication protocol. It can restrict unauthorized users/equipment through the access port access LAN/wireless local-area network (WLAN). After obtaining the switch or LAN provide various business before 802.1 x to connect to switch port on user/equipment to be certified. In 802.1 x authentication through before, only allowed EAPoL (lan-based extended authentication protocol) data through equipment connect switch port, After the authentication through, normal data can be smoothly through the
用户使用说明 一、用户上网认证操作方法 1、根据用户账户类型分为“正式账户”和“临时账户”： （1）正式账户：学校在编教职员工及统招类学生 用户名和密码统一使用学校信息平台系统的帐号密码进行认证登录 （2）临时账户：外聘工作人员及非统招类学生 为清理老系统中大量长期占用网络资源的闲置临时账号，对于没有信息平台账号的外聘工作人员及非统招学生用户需本人携带个人有效证件（身份证和学生证）到网教中心一层加费窗口办理账户开通及密码重置工作。 2、根据接入方式不同分为“有线接入”和“无线接入”： （1）有线接入方式认证操作 上线操作：打开电脑确认网络连接正常后，在浏览器地址栏输入任何校外网址，浏览器会自动出现认证界面（如图1所示），在认证界面输入用户名、密码及验证码，认证成功后将会显示“网络登录成功”界面（如图2所示）并会显示账户相关信息，上网期间请不要关闭该界面，如关闭该页面将需要重新认证。 下线操作：下网或关闭电脑前请点击“断开”按钮进行下线操作。(如图2所示) 图1 有线接入用户认证登录界面
图2 有线用户认证成功界面 （2）无线接入方式认证操作： 1）笔记本或其他移动终端使用校园无线网时，请选择UIBE-WLAN无线网络进行连接。 2）确认无线网络（UIBE-WLAN）连接成功后，在浏览器地址栏输入任何网址，浏览器会自动出现认证界面，在认证界面输入用户名、密码进行认证。未开通国际服务的普通用户请点击“访问内网” 按钮进行登录（如图3所示），已开通国际服务的用户请点击“访问外网”按钮进行登录。 图3 无线接入用户认证登录界面 3）开通国际服务的用户如点击“访问内网”按钮登录将只能访问国内网站资源，如需访问国际资 源请点击“访问外网”按钮登陆或在认证成功界面点击内外网切换，切换操作如下图所示：
校园网统一身份认证系统的设计与实现 摘要 随着高校信息化建设和互联网技术的不断发展，很多高校在不同阶段开发出了许多应用系统，这些系统可能是跨平台跨域的，都有其独立的安全验证机制。用户使用的应用系统越多，所妯须记住的用户ID和用户密码就越多；客户出错、泄露密码等直接威胁到系统安全的可能性也就越大。因此，建立一个统一身份认证系统，对网络用户实行统一的管理、认证和授权是校园网建设中的一个重要步骤。从LDAP协议出发，描述了典型的校园网络中如何实现多系统之间的统一身份认证。 关键词：LDAP；目录服务；单点登录机制；统一身份认证
前言 随着信息技术的不断发展，学校信息化建设的不断推广和深入，数字化校园已成为建设现代化高校的建设目标之一，基于校园网的应用系统也会越来越多，如网络课堂、数字化图书馆、网络视频会议、一卡通系统等。另外，网络用户、网络带宽需求、联网主机数量的急剧增大，都对数字化校园的管理提出了挑战。而不管哪种应用系统，都需要对用户的身份进行识别认证，同时对不同的身份所拥有的操作权限进行授权。用户使用的应用系统越多，所必须记住的用户ID和用户密码就越多，客户出错、泄露密码等直接威胁到系统安全的可能性也就越大。因此，建立一个统一身份认证系统，对网络用户实行统一的管理、认证和授权是校园网建设中的一个重要内容。 第1章LDAP目录服务和统一身份认证系统目前主流的统一身份认证方案中，都使用了目录服务技术。随着轻量级目录访问协议(LightDirectory Access Protocol，LDAP)技术的兴起和应用领域的不断扩展，目录服务技术成为许多新型技术实现信息存储、管理和查询的首选方案，特别是在网络资源查找、用户访问控制与认证信息的查询、新型网络服务、
校园网现状及运用发展 The Standardization Office was revised on the afternoon of December 13, 2020
仪征市新城中学校园网现状及运用发展 教育现代化已全面启动,全市各校均在大力提高学校的信息技术应用能力，努力构建新型实用的数字校园，在这样一个大的背景下，我校校园网络也已经初具规模，现在就我校的现状及发展做一些探讨。 一、我校校园网建设指导思想: １、依托校园网平台宣传学校办学特色和办学成就，扩大学校对外影响力。 ２、构建资源型校园网，以教学资源建设为中心，服务于教育教学。 ３、提升校园网信息管理功能，实现学校管理信息化。 ４、整合校内外优势资源，在学习交流中提高自身，努力将我校校园网建设成为具有品牌效应的网站。 二、我校校园网现状： 我校校园网络采用星型结构拓扑，楼宇间采用光纤相连，可支持百兆的应用需求。我校目前拥有web服务器一台，主要用于架设学校网站；FTP服务器一台，用于教师的文件存储（有容量大小限制）；我校校园网实现了结构模块化、上传下载、远程管理等自动化管理功能，构建了教师论坛、教师博客等板块。学校校园网站、FTP服务为校园办公和教育教学带来了极大的便利，取得了显着成效。 在今年的上半年，我校又进行了网络安全方面的调整，原来整个校区都是在一个网段内，经常受到ARP的攻击，导致网络速度非常的慢，现在经过调整，每个办公室都在一个单独的网段内，ARP的攻击已经不能对学校造成很大的影响。 三、我校校园网建设规划： （一）硬件投入是基础，专人负责是保障 数字校园需要建立在以校园网、计算机、多媒体设备的基础上实施，因此需要特别重视现代教育技术设备的投入，我校应将继续投入设备争取全面启用邮件服务，文件服务，网络统一杀毒服务，ISA代理上网服务，，补丁服务，互联网上网监控服务，数据库服务，VPN等服务等，这是打造数字校园的前提条件。 另外，信息化建设是系统复杂的工作，必须由专人统筹协调开展工作。只有设立专职人员，才能为打造数字校园提供充足的智力支持。 （二）、大力提升教师队伍信息化意识和素养 数字校园的建设需要教育理念、教育体制、教学模式的变革，数字校园的功能能否得到充分发挥，取决于师资队伍的信息化意识和素养。我校应不断强化管理，根据实际制定了一系列规章制度，如《信息中心工作职责》、《电教设备使用管理制度》等，明确要求，落实责任，对教师在课堂教学中使用现代教育计算机手段提出明确的要求，以规范的管理促进课堂教学信息化。 另外要建立高素质的教师队伍，保证信息技术的可持续发展。着力建设三支队伍：一支保证学校可持续发展的高素质的专业化信息技术团队，一支信息技术应用
学校网站建设与应用研究的工作报告 一、对课题研究的认识学校现有多媒体网络教室1个，微机室1个，电脑进入办公室，教师机已达到两人一台，实现了网上备课，达到资源共享，学校建成千兆多媒体交互式校园网，能运用校园网与因特网上的信息资料帮助学生完成知识建构。我校课题组成员，都有较为丰富的教育教学经验和教科研经验，能够熟练的运用多媒体网络系统实施教学，均能够承担一定的教科研任务。学校年年拨出专款专用大力支持科研课题的实验与研究。二、课题研究的组织与管理1、成立课题实验领导小组和实验小组①课题实验领导小组组长；田克勤副组长张艳芬成员任西芳赵彩霞王丽萍领导小组的职责是负责实验的领导与管理。具体包括建立实验队伍、改善实验条件、保证实验经费，、提供实验方便、检查实验工作、实施实验奖惩等。 ②课题实验小组组长张艳芬副组长任西芳组员赵彩霞王丽萍郭秀敏范明军刘新玲赵瑞梅实验小组的职责是负责实验的管理、指导与实验。具体包括制订实验方案、明确实验研究方向、制订年度实验计划、实施实验研究、建立实验档案、收整实验资料、进行实验工作的检查、评估和总结。2、加强实验队伍的培训与提高实验队伍培训的重点有两个方面，一是教育思想观察的转变，二是计算机应用水平的提高。转变教育思想观念是一个不断学习、不断实践、不断认识的过程，它既具有复杂性，又具有长期性。因此，实验中要把学习现代教育理论和现代信息技术理论人作为一项重要内容，组织实验教师乃至全体教师加强学习，加强交流，相互启发，相互促进。实现在学习中提高认识，在实践中逐步转变思想，用正确的理念指导实验，用科学的方法推动实验。针对计算机应有水平的提高，将进一步加大培训力度，采用通训与专训相结合，集中培训与自钻自研相结合。通过多形式多渠道的培训，进一步提高实验教师的信息培养。3、实施实验奖惩制度实验需要严谨科学的态度，需要做艰苦细致的工作，需要投入大量时间和精力。学校将根据实验小组的建议，依照实验奖惩条例，对态度认真、工作严谨、卓有成效的实验教师给予奖励，反之将依据实验情况给予批评教育、限期整改、撤销实验资格等处理。三、课题研究的成果我课题研究的成果我校进行了科学主题资源网站子课题的研究与实践，取得了一定的成果1、教师的教学观念得以更新，已能够熟练运用信息技术辅助课堂教学，初步构建了符合我校学情的信息技术与科学教学整合的教学模式，切实有效地变革了传统的教学模式，建立以学生为主体，教师为主导的新型高效的课堂教学模式。2、建成了符合新课程标准的科学主题资源网站课程体系。建成的科学主题资源网站以一节课为专题，将涉及这节课内容的相关资源经过筛选、加工，并通过网络表现某节课的教学内容和实施教学活动，为方便学生自主学习和教师利用网络资源库进行课堂教学活动，每课节主题资源网站都要结合网站内容形成典型的学习指导意见和教学指导意见，实现教学内容的呈现方式、学生的学习方式、教师的教学方式和师生互动方式的变革，为学生的学习和发展提供丰富多彩的教育环境和有力的学习工具。其中王桂霞、王均华、王立新、王凤云、张瑞芹、刘金梅等