
前言:
校園網有著鮮明的特殊性:公共服務網絡和部分運營網絡共存,用戶量大,突發流量大,消耗帶寬的新技術(如BT等P2P軟件)的使用和快速傳播,用戶群體活躍、好奇、敢于嘗試、攻擊性強,同時,計算機蠕蟲、病毒泛濫、盜版資源泛濫、網絡不良行為突發性高。這些問題對網絡安全和運營造成了較大的壓力,對如何有效管理校園網提出了新的挑戰。安騰公司針對校園存在的問題,整合了多年在校園網絡、電信網絡開發認證計費管理系統的經驗以及結合了近200所高校客戶實踐應用V2.0系統的基礎上,2006年隆重推出了專業針對校園網的認證計費管理解決方案CBMS(Campus Billing Management System)V3.0全新系統,專門解決如下的校園網運營管理的問題:
·網絡Interet出口擁塞,用戶不能正常訪問Internet,需要對出口帶寬進行有效管理。
·用戶普遍使用代理,造成管理困難和費用流失。
·網絡的安全時刻受到威脅,網絡需要安全控制。
·用戶網絡行為不規范,無法控制,無法進行有效的記錄。
·計費數據采集難,運營管理得不到很好支持,需要對運營服務提供方便的后臺支持。
·CERNET和Internet同時接入,需要提供區別服務。
·老師和學生要區別收費,需要提供靈活的計費方式支持。
·以前采用的認證計費管理系統問題多多或對選型一籌莫展。
一、系統結構
CBMS系統是一套完整的解決方案,系統中包括:
·Amtium eFlow BAS認證計費管理網關
·Amtium eFlow BillingWare認證計費管理發布監控系統(基于標準Radius Server)
·Amtium eFlow Client客戶端軟件
·Amtium eFlow LRMS日志記錄管理系統
系統具備優秀的擴展性,可以單獨使用其中的某一部分或配合其它產品使用,采用整套方案使用,效果最優。
二、安騰校園網認證計費解決方案
1、 采用CBMS的典型案例

方案特點:
·全部采用安騰CBMS系統(Amtium eFlow BAS、BillingWare與Client)
·可同時訪問Internet和CERNET出口
·支持多種靈活的計費方式,計費方式甚至可以采用內網包月,出口按照時長或流量的方式收費,或者區分Internet和CERNET流量進行分別計費這些特定需求的計費要求。
·采用PPPoE/WEB/客戶端認證方式,如果采用客戶端方式認證可以防止用戶使用代理、P2P下載工具
·可以不同校區分布接入BAS,統一在認證中心進行認證計費
·對下層的交換設備沒有特別的需求,適用于各種復雜的網絡環境以及各種品牌交換機共存的復雜網絡。
2、 與802.1配合的混合認證解決方案

本方案特點
·采用BAS和802.1x交換機混合接入,一部分用戶通過BAS認證,一部分用戶使用802.1x交換機認證
·集中認證方式,統一在認證計費中心對網絡進行管理
·使用BAS認證的用戶可以采用區分內外網的計費策略
·使用哪種認證方式,客戶端都可以控制用戶使用代理、下載工具
3、 二次認證解決方案

本方案特點
·用戶訪問內網進行802.1x認證,訪問外網再通過BAS認證
·本方案采用802.1x交換機和BAS串連的方式,既可以利用802.1x認證對用戶控制能力強的優點,又能充分利用BAS控制靈活、功能豐富的特點,實現網絡安全和計費方式的完美結合。
·共用一套計費中心,一套帳號系統
·共用一個客戶端,可以完成二次認證
·使用客戶端進行認證,可以控制用戶使用代理、P2P下載工具
三、總結
CBMS系統是專門針對中國校園網現狀及未來發展而開發的一套功能強大、安全高效、極具通用性及擴展性的校園網認證計費管理系統,CBMS系統必將為中國校園網絡的發展做出更大的貢獻!
文章作者:天極網
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄