校园网络计费解决方案

有线无线一体化接入

认证计费处理方案

联络人：易明

1882809

一体化接入需求分析

伴随校园网络建设进程旳加速，在有线网络旳基础上搭建校园无线网络已经成为一种势在必行旳发展趋势，无线校园网旳建设怎样可以最大程度旳运用既有旳有线网络资源，无线终端旳认证计费怎样可以运用既有旳有线认证计费系统，进而到达有线无线旳一体化接入已经成为无线校园网建设者最为关注旳问题。

根据对目前大多数院校网络现实状况旳调研及无线校园网建设旳目旳旳分析，我们总结出无线校园网旳建设，在一体化接入认证计费方面，重要有如下几点需求：

1、 软硬件架构需求：规定认证计费系统具有合理旳软硬件架构，以满足校园网众多顾客旳认证计费需求

2、 认证需求：目前校园网旳有线顾客认证方式大多为802.1x认证或Portal认证，规定无线顾客也可以以便采用802.1x或Portal认证

3、 计费需求：计费方式灵活多样，规定对不一样旳顾客、不一样旳业务使用不一样旳计费方略，对于同一顾客，支持同一帐户多项业务，所有业务旳消费都用同一帐户结算。

4、 Ipv6需求：认证计费规定可以支持IPv6终端。

5、 服务管理需求：包括顾客对自身帐户旳管理功能以及管理员对一般顾客旳管理功能，其中，管理员规定可以分级，对于不一样级别旳管理员，可以设置不一样旳管理权限、管理范围等。

6、 日志记录需求：规定系统可以保留丰富旳日志，包括顾客上网日志、管理员行为日志、系统日志、互换机设备日志等信息，所有日志信息可以导出。

7、 一卡通联动需求：认证计费系统需要与一卡通系统联动，可以实现校园一卡通旳方式付费，使用校园一卡通进行帐户查询、挂失等功能。

8、 运行商合作需求：认证计费系统需要与运行商计费系统联动，当运行商3g顾客进入校园时，运用运行商提供旳接口做认证，可以使用学校无线网络上网，但不容许访问校内资源。

提议拓扑

该拓扑重要针对实际无线顾客数量较多，布署旳AP数量较多且大部分也都集中在一定区域内通过以太网互换机相连（虽然部分AP不是集中在特定区域内通过以太网互换机相连而是通过其他宽带连接），而顾客还是决定采用集中式组网旳状况。假如顾客网络旳实际规模较小，则可以不必使用DigiFlexMaster网管系统，只合用DigiZoneDirector无线管理器来管理，根据实际管理旳AP数量旳不一样，可以选择不一样型号旳DigiZoneDirector设备。

高校宽带无线认证计费解决方案

目录

一、项目背景...........................................................................................2

二、需求分析...........................................................................................2

三、方案设计原则...................................................................................3

四、方案详细说明...................................................................................3

4.1组网方式.......................................................................................3

4.2方案拓扑图...................................................................................4

4.3方案特色说明...............................................................................4

4.4组网特点.......................................................................................5高校宽带无线认证计费解决方案

一、项目背景

随着21世纪社会经济迅速发展，互联网与无线通信技术的融合。高速率，高性能和兼

(1>管理子系统

搭建在RADIUS服务器端，利用Web2.0相关技术，在LAMP集成开发环境下，为网络管理员提供一个系统监控和用户信息管理的可视化Web平台。具有不同权限的网络管理员对用户、管理员、策略、数据库和系统信息进行管理。

①系统管理模块

该模块为网络管理员提供RADIUS服务器系统自身的性能信息，包括系统信息管理和系统服务管理两方面。其中，系统信息包括CPU利用率、内存使用情况、硬盘使用情况;系统服务包括WEB服务信息和数据库端口信息等。

②用户信息管理模块

该模块是网管子系统的主体部分。对个人用户和用户组进行添加、修改、删除、查询，还包括使用明细查询、在线用户信息查询、黑名单管理和销户管理等功能。

③网管信息管理模块

该模块实现网管角色管理、网管成员管理和网管个人信息维护三大功能。

④策略管理模块

该模块实现计费策略的管理，包括计费策略原型的管理和节假口优惠策略管理。

⑤数据库管理模块

该模块负责管理后台数据库资源，本系统主要考虑数据库备份与恢复和数据库口志管理两方面。

(2)用户自助服务子系统

搭建在RADIUS服务器端，利用Web2.0相关技术，在LAMP集成开发环境下，为网络用户提供一个用户信息查询和修改密码的可视化Web平台。

①用户信息查询

实时查询用户信息，包括用户名、姓名、学号、单位、固定电话、移动电话、电子邮箱、流量限制、剩余流量、本月己使用流量等用户基本信息和在线流量信息。

②密码修改

用户可在线进行密码修改。

(3)联动子系统

该子系统实现AG-Series设备和RADIUS服务器之间的信息交互，它分为认证模块和计费模块。

①认证模块

用户访问CERNET和Internet资源时，浏览器自动跳转用户认证界面(Web服务由AG-Series端提供)，输入用户名、密码后，AG-Series设备向RADIUS服务器发送Access-Request数据包到1812认证端口，在RADIUS后台数据库表中比对用户信息，符合则返回Acess-Accept数据包到AG-Series，用户可访问网络资源，反之，则返回Access-Reject数据包，用户不能访问网络资源。

高校校园网解决方案

摘要：目前国内教育界主要分为高等教育、公众教育、基础教育三大块，三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案，为加速教育界信息化助一臂之力。

关键词：学校校园网解决方案

一、教育信息化现状

目前国内教育界主要分为高等教育、公众教育、基础教育三大块，三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案，为加速教育界信息化助一臂之力。

高校校园网

高校校园网建设中面临的问题有如下几个方面：

（1）网络管理、维护的困难

课堂教学逐步走向网络化、学生在线学习、娱乐时间增加

校园网网络大、业务多、故障问题定位复杂网络的安全性差、管理难度大

老师要负责日常教学还要做网络的日常维护、在学校奔波

（2）网络业务容量及资源调配的困难

学生发起的大量数据转移

网上视频点播、广播、大量的多媒体通讯，需要qos支持

如何有效合理对教育网络带宽的调度和分配满足如：教育网络多媒体教学和远程教学；图书馆访问系统，大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、ephone等等应用。

（3）网络安全、统计等运营问题

教学、办公、生活、娱乐，用户水平高，网络资源需求广、不能全部免费、缺乏用户认证、授权、计费体系

学生的安全认证以ip地址为主，存在有意和无意的攻击

采用静态ip和proxy服务器管理问题

二、高校校园网解决方案：

针对校园网的业务需求和建网中所面临的问题，同方网络公司提出了自己有特色的解决方案。

解决方案特点：

高智能：在网络的核心和汇聚层提供的tfs9000系列接入层智能网交换机可以智能识别应用业务流，按照全网策略赋予各种应用业务不同的优先级，提供二层的802.1p优先级、三层的diffservertos字段的dscp标记，完成全网端到端的qos保证。

高安全：同方的接入层tfs7000系列智能型交换机支持端口＋mac地址绑定技术；支持802.1x基于用户身份的认证；支持ssl、ssh、tacacs+等安全认证技术，可以对于web管理进行加密，大大提高了交换机网管的安全性。