【网络工程规划与设计案例教程】项目三_任务三_校园网认证计费系统设计

《【网络工程规划与设计案例教程】项目三_任务三_校园网认证计费系统设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、校园网认证计费系统设计湖南工业职业技术学院网络技术专业教学资源库目录1.校园网认证计费系统设计11.1校园网建设趋势11.2认证计费改造需求22.网络解决方案32.1网络设计拓扑32.2认证计费方案设计42.2.1认证计费系统需求概述42.2.2系统对现网的业务的兼容42.2.3方案与设备选型应具有一定的前瞻性、高可靠性42.2.4满足校园网络接入场景与认证复杂需求42.3华为认证计费方案52.3.1网络拓扑52.3.2用户接入62.3.3有线用户接入62.3.4无线用户接入62.3.5网络VLAN划分72

2、.3.6深澜Srun3000系统72.3.7认证计费场景设计82.3.8DAA根据目的地址计费92.3.9教师在不同地点上线采用不同的计费策略92.3.10通过srun3000满足计费功能92.3.11实验室和学院的专线接入102.3.12办公打印机等网络设备的接入102.3.13Srun3000系统功能应用102.3.14高可靠设计102.3.15多认证模式统一部署112.3.16用户上网访问日志查看112.3.17用户在线监控管理112.3.18账号管理及控制策略122.3.19计费策略131湖南工业职

3、业技术学院网络技术专业教学资源库1.校园网认证计费系统设计1.1校园网建设趋势随着高校信息化建设的不断深入，应用于网络解耦合已经成为大势所趋，理想情况下，整个校园网虚拟成一台高性能交换机或者路由器，网络功能向组件化发展，比如，现网中应用越来越多防火墙模块、入侵防御模块、无线控制器模块等等。整个发展方向最根本的驱动力是增加用户的体验，并且网络维护工作者的工作量越来越简单。校园网的认证计费是校园网的核心业务，关系到全校师生的网络体验，其建设方案的选择也直接影响着网络维护老师的工作量。802.1x认证凭借其严格的

4、端口控制，5元组甚至7元组策略的灵活组合，可是实现丰富的接入认证控制，有效的控制了网络的接入安全。早在03年左右部分校园网就采用了这种认证策略，到08年左右，迎来了802.1x认证建设的高峰期。随着应用的不断深入，802.1x被证明虽然其在安全接入控制方面具有独到之处，但是无论在用户的体验还是维护管理的工作量上面，都与网络建设的初衷相去甚远。主要表现在：（1）802.1x客户端与用户主机或者安装的应用程序之间的兼容问题。（2）802.1x认证每个厂家采用的协议部分是不一样，产品品牌选择单一性问题。（3）80

5、2.1x多终端上网问题。（4）802.1x对新兴媒体设备，无法认证问题。（5）802.1x对访问目的资源，无法区分认证计费问题。（6）802.1x对没用户的QOS控制粒度，无法细化问题。……虽然，部分厂家对802.1x进行更加人性化的设计或者通过跟portal认证相互配合的认证策略，能解决部分问题，但是无论是在复杂成都还是应用效果上看，对客户的应用体验以及管理维护工作量的降低上，均没有较大的改善。然而，在运营商市场应用成熟的pppoe/ipoe的认证方式，凭借其成熟的技术，良好的用户体验及延续用户的使用习惯

6、，方便易于管理的特性，成为广大高校认证计费改造的首选方案。pppoe/ipoe的session级用户管理，可以方便的根据模板下发策略，保证用户的使用习惯。其精确的流量统计计费，可以促使用户保持良好的网络使用习惯，特别适合在高校应用场景下，规范学生的用网行为。同事，pppoe/ipoe对新兴媒体设备认证计费需求及同一帐号多终端上网，多地理位置的上网都有非常灵活的支持。即面向三网融合的大趋势，又灵活满足用户的使用习惯。另一方面，随着移动互联时代的到来，各种移动终端的规模应用，给用户带来网络使用的便利及工作和学习

7、的高效。高校建设无线校园已经成为一种趋势。高校用户属于慢速移动无线应用，因此，采用802.11a/b/g/n技术建设高速的无线局域网是无线建设的主流趋势。建设无线校园需要重点考虑与现网有线网络的融合，即有线、无线统一认证；有线、无线统一管理等问题。只有这样，才能提高用户的体验和优化网络维护的工作量。13湖南工业职业技术学院网络技术专业教学资源库1.1认证计费改造需求目前，湘南财院使用的是基于802.1x协议的认证计费系统。随着网络规模的扩大，网络应用的增多，采用该协议的认证计费逐渐遇到瓶颈，主要表现在：该协

8、议设计之初，是为了解决无线接入认证计费问题，为了将其引入以太网进行认证计费，接入交换机生产厂家对其进行了改造，从而导致不同厂商对该协议有不同的私有化，进而存在兼容问题；第二，要在以太网上有效的使用该协议，就必须安装与设备厂商配套的802.1x客户端软件，而且该软件与操作系统的TCP/IP协议栈是强耦合关系，所以对应不同的操作系统（如Windows、MACOS、Linux等）的不同版本，就有不同的客户端版本，导致软