第15章锐捷SAM系统实施
15.1. 前言
SAM系统是锐捷网络针对园区网，特别是校园宿舍网类终端用户集中，符合IEEE802.1X 部署规范的宽带网认证计费管理系统。锐捷网络SAM系统主要由认证计费后台软件——RG-SAM、安全认证计费交换机——NAS、用户认证客户端软件——SU三大元素组成，并在此基础上可以结合某些元素进行特殊功能的扩展。如结合RG-NTD设备，针对流量计费功能的扩展；结合DHCP，针对终端PC用户IP地址分配的难题进行扩展；结合FTP服务，针对终端PC用户资料发布的难题进行扩展，等等。
图15－1是SAM系统部署模型标准部署模型，或称终端PC用户静态IP地址模型图：
(图15－1) SAM系统标准（静态地址）部署图
图15－2是SAM系统结合DHCP部署模型，此模型下的终端PC用户可以通过DHCP服务器分配地址，减少了管理者地址分配的麻烦。达到的效果是终端PC用户在通过认证之前获取不到DHCP的地址，交换机端口是逻辑关闭的；通过认证之后，立刻获取正确地址，交换机端口逻辑打开。IP地址由网络设备通过DHCP RELAY传递。
（图15－2）SAM系统结合DHCP部署图
图15－3是SAM系统结合RG-NTD部署模型，融合了RG-NTD的多种模式，如集中部署模式、分布部署模式；旁路模式、穿透模式。
（图15－3）SAM系统结合RG-NTD的多种模式融合图
15.2. SAM系统实施前期规划
15.2.1.SAM系统产品相关说明
为支持不同用户的个性化需求，锐捷网络RG-SAM软件已正式对外发行多种类型版本。按照操作系统，分为Windows系列版本和Linux系列版本；按照功能模块，分为认证版、标准版、企业版。各版本的关系与版本支持的功能模块见图15－4。截至此文编辑时间，Windows 系列正式对外发行的最新版本号为2.3，含认证版，标准版，企业版。Linux系列正式对外发行的最新版本号为2.0，仅含标准版。