首頁>>廠商>>計費系統(tǒng)開發(fā)商>>城市熱點

城市熱點高校校園網(wǎng)用戶與流量管理方案

2009/05/14

　　城市熱點高校校園網(wǎng)用戶與流量管理方案含Dr.COM校園網(wǎng)寬帶認證計費解決方案和Dr.COM網(wǎng)絡(luò)協(xié)議分析及流量控制系統(tǒng)。根據(jù)網(wǎng)絡(luò)復(fù)雜性及應(yīng)用復(fù)雜性需要高可用解決方案，城市熱點為此提出N+1多機熱備、負載均衡實現(xiàn)認證計費網(wǎng)關(guān)高可用方案，數(shù)據(jù)庫服務(wù)器與數(shù)據(jù)存儲的高可用方案用戶自服務(wù)（WEB）服務(wù)器的高可用方案訪問記錄服務(wù)器高可用方案。

　　Dr.COM認證計費具有高性能、高可用、高穩(wěn)定的特性。

　　靈活多樣的認證策略：支持PPPOE\802.1X\WEB\DR.COM CLIENT等多種認證方式，支持IPV4/IPV6雙棧 NEW；支持全802.1X接入認證方式，提供802.1X＋網(wǎng)關(guān)一次認證方案；提供組用戶可以綁定多地址段，更靈活教學(xué)區(qū)及學(xué)生宿舍區(qū)漫游控制。

　　豐富的計費功能：支持按時長、按流量、按天、按月等計費參數(shù)；支持期限用戶、儲值卡用戶、合約用戶、臨時用戶、包月用戶五大計費策略，并支持各種計費套餐組合；支持國內(nèi)國際流量分別計費；支持IPV4、IPV6流量分別計費；支持多種優(yōu)惠策略；支持寒暑假停機保號等策略；支持發(fā)放儲值卡，校園網(wǎng)一卡通，銀行卡劃撥等收費模式，有效減輕校園網(wǎng)網(wǎng)絡(luò)中心收費壓力。

　　貼合校園網(wǎng)應(yīng)用：防用戶私接；校園網(wǎng)接口： 支持迪科、新開普、三九、新中新、東軟等一卡通接口；支持億郵、快客等郵件接口，RADIUS\LDAP支持統(tǒng)一身份認證中心接口；基于用戶的帶寬及P2P流量控制（計費流控接口）

　　同時可基于賬號的帶寬及P2P進行流量管理。

　　根據(jù)IPV6網(wǎng)絡(luò)在國內(nèi)發(fā)展情況，IPV6網(wǎng)興起的原因分析如下：IPV4網(wǎng)絡(luò)地址資源有限，IPV4網(wǎng)絡(luò)安全漏洞等。2003年下一代網(wǎng)絡(luò)項目啟動，2005年CERNET　2 正式啟用，2008年CERNET　2獲政府專項基金支持，目標為100萬活躍用戶，2009年二月政府正式將下一代網(wǎng)絡(luò)作為振興中國電子工業(yè)的契機，2009運營商開始建IPV6試驗網(wǎng)。

　　城市熱點單機方案的特點是在整個校園網(wǎng)的設(shè)備都已進行IPv4/ v6雙棧改造升級，包括接入層交換機、核心交換機、防火墻和出口路由器；由一臺Dr.COM 2166 IPv4/ v6 雙棧B-RAS同時對IPv4/ v6 包進行管理、認證和計費。

　　多機方案的特點原有IPv4出口防火墻和路由器和認證網(wǎng)關(guān)不變；增加一臺Dr.COM IPv4/v6雙棧B-RAS網(wǎng)關(guān)；將校內(nèi)的IPv6服務(wù)器群都可以部署在這個網(wǎng)關(guān)后面，用戶通過認證才可以訪問，并通過進入到Cernet2。

　　根據(jù)IPv6新特性而研發(fā)的城市熱點高校校園網(wǎng)用戶與流量管理方案特點為：

　　一次認證，全網(wǎng)通過：用戶可以采用Web和客戶端登錄任意一臺IPv4/v6網(wǎng)關(guān),認證通過后，訪問其他出口時無需再次登錄認證。

　　基于IPv6的帶寬控制策略：由于IPv6的帶寬資源豐富，可以單獨配置訪問IPv6資源的帶寬控制策略，控制精度為8KB/s。

　　基于IPv6的流量計費策略：可以單獨對IPv6的流量費率進行單獨配置；

　　基于IPv6的網(wǎng)絡(luò)策略：針對IPv6的路由，端口映射，NAT保留配置

　　基于IPv6的訪問控制策略：可以單獨對IPv6目標地址進行直通、免登陸等配置；基于源地址，目標地址的控制策略（ACL）；

　　基于IPv6的訪問記錄：針對IPv6的訪問地址進行單獨的分類記錄；基于IPv6的地址安全特性安全措施，客戶端綁定用戶IPv6的IP地址。

　　認證計費系統(tǒng)在校園網(wǎng)其它場景中的應(yīng)用：南開大學(xué)、北京師范大學(xué)等高校賓館均采用了城市熱點酒店認證計費產(chǎn)品，提供即插即用、認證計費等功能；會議中心、出國培訓(xùn)中心；圖書館：南京師范大學(xué)圖書館共采用三臺城市熱點產(chǎn)品；網(wǎng)絡(luò)實驗室；獨立分校、獨立學(xué)院等。

　　Dr.COM流控產(chǎn)品簡介：1)流控對高校網(wǎng)管的價值2)Dr.COM流控產(chǎn)品架構(gòu)3)Dr.COM流控解決方案及優(yōu)勢。

對高校網(wǎng)絡(luò)協(xié)議分析流量控制需求進行分析：

1)網(wǎng)絡(luò)寬帶可視化，了解網(wǎng)絡(luò)流量整體勢態(tài)
　　對流經(jīng)互聯(lián)網(wǎng)的全部信息進行準確的識別和歸類
　　對不同時間段內(nèi)各個應(yīng)用、流量等信息進行宏觀分析

2)了解應(yīng)用協(xié)議的特點
　　對應(yīng)用協(xié)議、軟件、特征進行深入的分析，了解其特點
　　析出侵占資源需要控制的應(yīng)用協(xié)議是哪些

3)掌握網(wǎng)絡(luò)用戶行為規(guī)律
　　判斷網(wǎng)絡(luò)資源應(yīng)該如何被正確分配，是否該阻斷P2P？還是高峰時段加以限制？
　　老師、學(xué)生上網(wǎng)行為有何特點，應(yīng)該如何進一步規(guī)范。

4)控制占用資源過多的流量，保障關(guān)鍵應(yīng)用，提高網(wǎng)絡(luò)運行效率。

5)動態(tài)了解帶寬應(yīng)用情況，為網(wǎng)絡(luò)管理、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)安全等提供依據(jù)。

Dr.COM流控產(chǎn)品架構(gòu)：


　　城市熱點專注做協(xié)議分析與流量控制，非UTM概念產(chǎn)品，并不提供其他網(wǎng)絡(luò)服務(wù)，開放端口少，被攻擊概率低；基于FreeBSD的健壯結(jié)構(gòu)；雙OS備份，B/S架構(gòu)；透明橋式部署，內(nèi)外網(wǎng)口無IP地址，不存在被外網(wǎng)掃描和攻擊機會；加密的HTTPS管理方式，安全性更高。

Dr.COM協(xié)議分析及流量控制系統(tǒng)特性： 　　Dr.COM流控解決方案主要表現(xiàn)在P2P限制，對國內(nèi)常用的P2P精確識別，精確到具體P2P應(yīng)用名稱；完全識別加密P2P，如迅雷、BT；完全識別偽裝成HTTP流量的P2P應(yīng)用；對P2P流量可限制或阻斷。

Dr.COM流控解決方案的核心優(yōu)勢

　　1)精確識別應(yīng)用協(xié)議；尤其是國內(nèi)主流協(xié)議，能精確描述至應(yīng)用協(xié)議客戶端名稱，如“網(wǎng)絡(luò)電視—PPLive—PP加速器”；協(xié)議識別精確度高，采用創(chuàng)新的“節(jié)點跟蹤+主動探測”識別機制，誤判率極低。

　　2)準確的流量控制能力，尤其是P2P的控制能力，特征庫更新周期遠遠優(yōu)于同類產(chǎn)品

其它優(yōu)勢： P2P發(fā)送端主動抑制

　　IPV4網(wǎng)絡(luò)越來越復(fù)雜，流量越來越大，城市熱點為校園網(wǎng)提供高可用、高性能、高穩(wěn)定的認證計費網(wǎng)關(guān)。IPV4網(wǎng)用戶管理已經(jīng)成為數(shù)字化校園的一部分，城市熱點提供貼合數(shù)字化校園的認證計費解決方案。IPV6網(wǎng)已經(jīng)進入用戶培育階段，城市熱點提供IPV6認證計費解決方案。隨著IPV4網(wǎng)流量及應(yīng)用趨于復(fù)雜，城市熱點流控系統(tǒng)可有效地管理流量及應(yīng)用，提高校園網(wǎng)安全性及運行效率。

CTI論壇報道


相關(guān)閱讀:
淺析WLAN運營中Portal認證安全性 2009-11-13
Dr.COM Radius應(yīng)用上海財經(jīng)大學(xué)無線局域網(wǎng) 2009-11-10
城市熱點計費系統(tǒng)進入俄羅斯電信運營商市場 2009-09-10
城市熱點認證計費系統(tǒng)應(yīng)用大港油田寬帶網(wǎng) 2009-09-03
城市熱點助赤峰移動寬帶網(wǎng)計費改造 2009-08-14