首頁>>廠商>>計(jì)費(fèi)系統(tǒng)開發(fā)商>>城市熱點(diǎn)

城市熱點(diǎn)高校校園網(wǎng)用戶與流量管理方案

2009/05/14

  城市熱點(diǎn)高校校園網(wǎng)用戶與流量管理方案含Dr.COM校園網(wǎng)寬帶認(rèn)證計(jì)費(fèi)解決方案和Dr.COM網(wǎng)絡(luò)協(xié)議分析及流量控制系統(tǒng)。根據(jù)網(wǎng)絡(luò)復(fù)雜性及應(yīng)用復(fù)雜性需要高可用解決方案,城市熱點(diǎn)為此提出N+1多機(jī)熱備、負(fù)載均衡實(shí)現(xiàn)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)高可用方案,數(shù)據(jù)庫服務(wù)器與數(shù)據(jù)存儲的高可用方案用戶自服務(wù)(WEB)服務(wù)器的高可用方案訪問記錄服務(wù)器高可用方案。

  Dr.COM認(rèn)證計(jì)費(fèi)具有高性能、高可用、高穩(wěn)定的特性。

  靈活多樣的認(rèn)證策略:支持PPPOE\802.1X\WEB\DR.COM CLIENT等多種認(rèn)證方式,支持IPV4/IPV6雙棧 NEW;支持全802.1X接入認(rèn)證方式,提供802.1X+網(wǎng)關(guān)一次認(rèn)證方案;提供組用戶可以綁定多地址段,更靈活教學(xué)區(qū)及學(xué)生宿舍區(qū)漫游控制。

  豐富的計(jì)費(fèi)功能:支持按時(shí)長、按流量、按天、按月等計(jì)費(fèi)參數(shù);支持期限用戶、儲值卡用戶、合約用戶、臨時(shí)用戶、包月用戶五大計(jì)費(fèi)策略,并支持各種計(jì)費(fèi)套餐組合;支持國內(nèi)國際流量分別計(jì)費(fèi);支持IPV4、IPV6流量分別計(jì)費(fèi);支持多種優(yōu)惠策略;支持寒暑假停機(jī)保號等策略;支持發(fā)放儲值卡,校園網(wǎng)一卡通,銀行卡劃撥等收費(fèi)模式,有效減輕校園網(wǎng)網(wǎng)絡(luò)中心收費(fèi)壓力。

  貼合校園網(wǎng)應(yīng)用:防用戶私接;校園網(wǎng)接口: 支持迪科、新開普、三九、新中新、東軟等一卡通接口;支持億郵、快客等郵件接口,RADIUS\LDAP支持統(tǒng)一身份認(rèn)證中心接口;基于用戶的帶寬及P2P流量控制(計(jì)費(fèi)流控接口)

  同時(shí)可基于賬號的帶寬及P2P進(jìn)行流量管理。

  根據(jù)IPV6網(wǎng)絡(luò)在國內(nèi)發(fā)展情況,IPV6網(wǎng)興起的原因分析如下:IPV4網(wǎng)絡(luò)地址資源有限,IPV4網(wǎng)絡(luò)安全漏洞等。2003年下一代網(wǎng)絡(luò)項(xiàng)目啟動(dòng),2005年CERNET 2 正式啟用,2008年CERNET 2獲政府專項(xiàng)基金支持,目標(biāo)為100萬活躍用戶,2009年二月政府正式將下一代網(wǎng)絡(luò)作為振興中國電子工業(yè)的契機(jī),2009運(yùn)營商開始建IPV6試驗(yàn)網(wǎng)。

  城市熱點(diǎn)單機(jī)方案的特點(diǎn)是在整個(gè)校園網(wǎng)的設(shè)備都已進(jìn)行IPv4/ v6雙棧改造升級,包括接入層交換機(jī)、核心交換機(jī)、防火墻和出口路由器;由一臺Dr.COM 2166 IPv4/ v6 雙棧B-RAS同時(shí)對IPv4/ v6 包進(jìn)行管理、認(rèn)證和計(jì)費(fèi)。

  多機(jī)方案的特點(diǎn)原有IPv4出口防火墻和路由器和認(rèn)證網(wǎng)關(guān)不變;增加一臺Dr.COM IPv4/v6雙棧B-RAS網(wǎng)關(guān);將校內(nèi)的IPv6服務(wù)器群都可以部署在這個(gè)網(wǎng)關(guān)后面,用戶通過認(rèn)證才可以訪問,并通過進(jìn)入到Cernet2。

  根據(jù)IPv6新特性而研發(fā)的城市熱點(diǎn)高校校園網(wǎng)用戶與流量管理方案特點(diǎn)為:

  一次認(rèn)證,全網(wǎng)通過:用戶可以采用Web和客戶端登錄任意一臺IPv4/v6網(wǎng)關(guān),認(rèn)證通過后,訪問其他出口時(shí)無需再次登錄認(rèn)證。

  基于IPv6的帶寬控制策略:由于IPv6的帶寬資源豐富,可以單獨(dú)配置訪問IPv6資源的帶寬控制策略,控制精度為8KB/s。

  基于IPv6的流量計(jì)費(fèi)策略:可以單獨(dú)對IPv6的流量費(fèi)率進(jìn)行單獨(dú)配置;

  基于IPv6的網(wǎng)絡(luò)策略:針對IPv6的路由,端口映射,NAT保留配置

  基于IPv6的訪問控制策略:可以單獨(dú)對IPv6目標(biāo)地址進(jìn)行直通、免登陸等配置;基于源地址,目標(biāo)地址的控制策略(ACL);

  基于IPv6的訪問記錄:針對IPv6的訪問地址進(jìn)行單獨(dú)的分類記錄;基于IPv6的地址安全特性安全措施,客戶端綁定用戶IPv6的IP地址。

  認(rèn)證計(jì)費(fèi)系統(tǒng)在校園網(wǎng)其它場景中的應(yīng)用:南開大學(xué)、北京師范大學(xué)等高校賓館均采用了城市熱點(diǎn)酒店認(rèn)證計(jì)費(fèi)產(chǎn)品,提供即插即用、認(rèn)證計(jì)費(fèi)等功能;會議中心、出國培訓(xùn)中心;圖書館:南京師范大學(xué)圖書館共采用三臺城市熱點(diǎn)產(chǎn)品;網(wǎng)絡(luò)實(shí)驗(yàn)室;獨(dú)立分校、獨(dú)立學(xué)院等。

  Dr.COM流控產(chǎn)品簡介:1)流控對高校網(wǎng)管的價(jià)值2)Dr.COM流控產(chǎn)品架構(gòu)3)Dr.COM流控解決方案及優(yōu)勢。

對高校網(wǎng)絡(luò)協(xié)議分析流量控制需求進(jìn)行分析:

1)網(wǎng)絡(luò)寬帶可視化,了解網(wǎng)絡(luò)流量整體勢態(tài)
  對流經(jīng)互聯(lián)網(wǎng)的全部信息進(jìn)行準(zhǔn)確的識別和歸類
  對不同時(shí)間段內(nèi)各個(gè)應(yīng)用、流量等信息進(jìn)行宏觀分析

2)了解應(yīng)用協(xié)議的特點(diǎn)
  對應(yīng)用協(xié)議、軟件、特征進(jìn)行深入的分析,了解其特點(diǎn)
  析出侵占資源需要控制的應(yīng)用協(xié)議是哪些

3)掌握網(wǎng)絡(luò)用戶行為規(guī)律
  判斷網(wǎng)絡(luò)資源應(yīng)該如何被正確分配,是否該阻斷P2P?還是高峰時(shí)段加以限制?
  老師、學(xué)生上網(wǎng)行為有何特點(diǎn),應(yīng)該如何進(jìn)一步規(guī)范。

4)控制占用資源過多的流量,保障關(guān)鍵應(yīng)用,提高網(wǎng)絡(luò)運(yùn)行效率。

5)動(dòng)態(tài)了解帶寬應(yīng)用情況,為網(wǎng)絡(luò)管理、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)安全等提供依據(jù)。

Dr.COM流控產(chǎn)品架構(gòu):


  城市熱點(diǎn)專注做協(xié)議分析與流量控制,非UTM概念產(chǎn)品,并不提供其他網(wǎng)絡(luò)服務(wù),開放端口少,被攻擊概率低;基于FreeBSD的健壯結(jié)構(gòu);雙OS備份,B/S架構(gòu);透明橋式部署,內(nèi)外網(wǎng)口無IP地址,不存在被外網(wǎng)掃描和攻擊機(jī)會;加密的HTTPS管理方式,安全性更高。

Dr.COM協(xié)議分析及流量控制系統(tǒng)特性:   Dr.COM流控解決方案主要表現(xiàn)在P2P限制,對國內(nèi)常用的P2P精確識別,精確到具體P2P應(yīng)用名稱;完全識別加密P2P,如迅雷、BT;完全識別偽裝成HTTP流量的P2P應(yīng)用;對P2P流量可限制或阻斷。

Dr.COM流控解決方案的核心優(yōu)勢

  1)精確識別應(yīng)用協(xié)議;尤其是國內(nèi)主流協(xié)議,能精確描述至應(yīng)用協(xié)議客戶端名稱,如“網(wǎng)絡(luò)電視—PPLive—PP加速器”;協(xié)議識別精確度高,采用創(chuàng)新的“節(jié)點(diǎn)跟蹤+主動(dòng)探測”識別機(jī)制,誤判率極低。

  2)準(zhǔn)確的流量控制能力,尤其是P2P的控制能力,特征庫更新周期遠(yuǎn)遠(yuǎn)優(yōu)于同類產(chǎn)品

其它優(yōu)勢 P2P發(fā)送端主動(dòng)抑制

  IPV4網(wǎng)絡(luò)越來越復(fù)雜,流量越來越大,城市熱點(diǎn)為校園網(wǎng)提供高可用、高性能、高穩(wěn)定的認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)。IPV4網(wǎng)用戶管理已經(jīng)成為數(shù)字化校園的一部分,城市熱點(diǎn)提供貼合數(shù)字化校園的認(rèn)證計(jì)費(fèi)解決方案。IPV6網(wǎng)已經(jīng)進(jìn)入用戶培育階段,城市熱點(diǎn)提供IPV6認(rèn)證計(jì)費(fèi)解決方案。隨著IPV4網(wǎng)流量及應(yīng)用趨于復(fù)雜,城市熱點(diǎn)流控系統(tǒng)可有效地管理流量及應(yīng)用,提高校園網(wǎng)安全性及運(yùn)行效率。

CTI論壇報(bào)道



相關(guān)閱讀:
淺析WLAN運(yùn)營中Portal認(rèn)證安全性 2009-11-13
Dr.COM Radius應(yīng)用上海財(cái)經(jīng)大學(xué)無線局域網(wǎng) 2009-11-10
城市熱點(diǎn)計(jì)費(fèi)系統(tǒng)進(jìn)入俄羅斯電信運(yùn)營商市場 2009-09-10
城市熱點(diǎn)認(rèn)證計(jì)費(fèi)系統(tǒng)應(yīng)用大港油田寬帶網(wǎng) 2009-09-03
城市熱點(diǎn)助赤峰移動(dòng)寬帶網(wǎng)計(jì)費(fèi)改造 2009-08-14