|
|
|
 |
| 蓝信认证计费系统力助西亚斯国际学院 |
| Linux宝库 收集整理 作者：Linux宝库 时间：2007-12-31 收藏本站 |
|
|
|
|
|
|
背景介绍
郑州大学西亚斯国际学院成立于1998年，是国内第一所中美合作、 美方独资，具有国际化特色，涵盖外语、工商管理、计算机科学、法律等11个系，本、专科专业49个的新型高等学府。
学院经过二期网络建设后，硬件设施铺设完毕，整体网络已处比较完善的状态，同时采购了国内某著名品牌的网关式认证计费系统。随着网络的升级，用户的增多，网关设备越来越不能满足管理需要。
需求分析
学校采用的是旁路式的架构，采购的交换机支持802.1x协议。在网关硬件的使用过程中，出现了一系列的问题，结合学校的愿望，有如下一些需求:
首先是对IP的有效管理。硬件网关由于不能支撑到接入层交换机，所以诸如IP冲突和IP盗用等问题不能很好的解决。
其次是希望能采用支持802.1x协议的旁路式计费系统，可以实现与交换机的良好结合。
此外，学校希望有安全的认证机制、多样的收费方式、提供标准接口实现扩展性等。
在当前矛盾不可解决的时候，本着为学生服务的宗旨，校领导决定对网络进行改造升级，三期校园网建设工程应运而生。
解决方案
信利工程师通过到现场参与问题讨论沟通，深刻全面把握用户需求，针对西亚斯国际学院提出的各种需求，为其提供了一套量身定制的认证计费系统。
在西亚斯国际学院网络中心机房部署“蓝信认证计费系统”，蓝信认证计费系统除支持标准的RADIUS外，还支持领先的802.1x协议。通过与接入层交换机的配合，蓝信认证计费系统可以实现对用户认证后上网、记帐及强大的管理功能。
Ø 有效解决用户IP盗用问题、防止用户恶意篡改IP
通过与接入层交换机多达15元素的绑定，从根本上解决IP冲突及IP盗用问题，这也是网关型与旁路型认证计费系统的重大区别。
Ø 禁止用户私设软件代理或硬件代理
在客户端、NAS设备及AAA服务器可以对用户进行三层次的检测，杜绝用户私设代理。
Ø 多样化计费方式及优惠政策
结合学生的特殊性，蓝信认证计费系统可实现按包月、流量及计时等收费方式，让用户有更多适合自己的选择。
Ø 自动催费打印费单
系统可对余额不足或者逼近用完的用户进行自动催肥，网管者可自行设定一个时间段，对不同用户打印费单。
Ø 与一卡通结合
根据西亚斯国际学院的要求，系统提供了一个标准接口，实现了与一卡通的无缝结合。系统良好的扩展性同时可以实现与其他系统的对接。
高效稳定方便的蓝信认证计费系统实施后，运行良好，深得西亚斯师生的认可。
此外，西亚斯国际学院还另外购买了蓝信流量统计工具，该工具是信利公司基于对教育行业多年的经验总结，根据用户需求而开发出的新产品，可以结合不同的认证计费系统而不依赖交换机进行数据采集，即可实现对用户按流量来计费。从根本意义上填补了旁路型计费系统在这方面的不足。
图:蓝信解决方案拓扑图
小结
信利公司(http://www.xinli.com.cn )是一家专注于宽带信息化领域领先的解决方案提供商。在公司成立到现在近10年的时间里，各层员工通过不断地合作努力，已成功为近百家校园网用户提供良好的网络解决方案，博得用户的赞许。本着与宽带同步、用户至上的宗旨，信利公司不断完善产品性能、努力完善服务，为中国高校信息化建设贡献菲薄之力。本文来自：http://doc.linuxpk.com/13002.html
|
|
|
|
|
|
|
