校园网络计费系统研究与实现

《校园网络计费系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、校园网络计费系统研究与实现 蒋东兴，刘启新，白冰，戚丽（清华大学计算机与信息管理中心，北京，100084） 摘要：网络计费是网络管理的重要组成部分，特别是对于象CERNET这样的根据流量收费的网络来说，计费系统是校园网络正常运行的保证。本文在分析校园网计费需求、常用网络计费方式的基础上，提出了一种通用的校园网计费系统解决方案，并且较为详细地描述了实现该系统的主要技术。关键词：网络计费；透明网关；RADIUS中图分类号：TP393.1 TheResearchandDesignofCampusNetworkAccountingSystem JiangDongxing

2、,LiuQixin,BaiBing,QiLi(TsinghuaUniv.ComputerandInformationManagementCenter,Beijing,100084)【Abstract】Networkaccountingisanimportantpartofnetworkmanagement.EspeciallyinCERNETthataccountswithIPtraffic,networkaccountingistheguaranteeofcampusnetworkrunning.Thispaperfirstanalyzestherequire

3、mentandgeneralwayofcampusnetworkaccounting,thenprovidesauniversalresolutionofcampusnetworkaccountingsystem,anddescribesthetechnologyofthesystemindetail.【Keywords】Networkaccounting;transparentgateway;RADIUS 1前言近年来，以Internet为代表的信息新技术迅速席卷全球，在计算、通讯、商务等领域都引发了引人注目的变革。特别是最近，中国教育科研网（CERNET）的

4、建设力度明显加大，各高校和中学都将陆续通过CERNET接入Internet。由于众所周知的原因，网络的使用不能是免费的，服务提供者总是要采取相应的手段收取费用。如CERNET的现行收费政策是按流量计费，即按用户实际传输的数据流量进行计费。同时，为了鼓励国内交流和用户输出信息，只对国际进入流量计费。另外，对于绝大多数学校来说，除了CERNET分摊的流量费用之外，还需要支付DDN专线费用、网络系统运行维护费用等。因此，采用合理的计费系统是校园网络正常运行的保证。根据提供的服务不同，校园网中有不同的计费策略，一般来说主要有对用户和IP的流量计费、对邮件帐号的计费和对拨

5、号用户的计费，基于这种计费政策，校园网计费系统需要实现如下功能[1]：ØØ        实现对校园网按IP地址和按用户的流量计费：对于服务器等主机按IP地址对网络流量计费，对于PC等多用户使用的机器按用户对网络流量计费，并能防止IP地址盗用，保证计费的准确性。ØØ        实现对拨入用户的时间计费与流量计费：拨号用户除能够按拨入时间计费外，还能够按照用户造成的网络流量计费。ØØ        实现对电子邮件按接收邮件数量与长度计费：对于电子邮件用户，按用户接收的邮件的数量与长度计费，另外，还可以按用户的邮件占用硬盘空间的数量与时间计费。ØØ       

6、 实现某种程度上的管理控制功能：能够禁止某些地址的访问或者对某些地址的访问，能够根据用户的缴费情况控制其使用。ØØ        保证系统的完整性和安全性：能够在一定程度上防止用户伪造或盗用他人的帐号和流量，伪造篡改费用数据等。2常用网络计费方法分析CERNET从开始建设到现在已经有5年多时间，这期间各高校根据自己的实际情况开发了不同的计费系统，主要概括起来有如下几种：1)1)       基于路由器的流量计费方式：这是一种曾经广为使用的计费方式，它在早期的计费系统中占统治地位。这种计费方式使用了多数路由器能够按照源IP地址和目的IP地址对来记录流量的特性，这些

7、记录暂时存放在路由器内存中；计费服务器使用SNMP协议命令定时从路由器获取流量记录，通过分析这些记录得到收费范围内IP的流量统计数据[2]。这种方式实现的计费系统其特点是实现简单，一般的路由器都可以做到，并且不用增加过多的硬件。但是，它也有很明显的缺陷：只能对IP地址进行流量计费，不支持对用户的流量计费；不能防止IP地址盗用，虽然后来采用IP-MAC地址静态匹配技术来防止IP地址盗用，但其防范IP地址盗用的功能十分有限；在端口扫描程序出现后，由于路由器流量记录溢出，计费准确性大为降低；对路由器的性能有比较大的影响，特别是在增加了防止IP地址盗用的功能后。2)2)

8、       基于sno