计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制.针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性.     

新一代万兆双栈认证计费系统的研究与实现

校园网的传统计费系统无法支持万兆线速,且局限于流量计费或时长计费,不能实现单一用户多连接数的计费和实时流量阶梯计费。为此,设计一种新的校园网万兆双栈认证计费系统。通过改进计费算法模型实现实时流量阶梯计费,使用优化的通用PC服务器体系结构提高万兆计费网关的转发性能。经校园网部署应用证明,该计费系统可提供万兆双栈链路下用户实时流量阶梯计费和网关高速转发服务,设计的系统已被清华大学校园网采用并取得了较好的使用效果。     

基于BRAS设备的校园网多出口升级方案

当校园网引入一条新的出口链路时,用户认证计费方式、用户IP地址、网络拓扑结构往往需要调整,给用户及网管人员带来诸多不便.上海财经大学在原有教科网链路的基础上引进新的联通链路时,没有修改网络拓扑结构,仅仅修改BRAS(宽带远程接入服务器)设备的配置,就实现了新链路的快速部署,完成校园网的多出口升级.升级完成后,用户可以选择接入不同的出口链路,只需要修改用户名和密码就可以实现不同出口链路之间的切换.文给出基于BRAS设备的多出口升级方案、校园网的网络拓扑、用户身份认证方案、BRAS设备上的关键配置以及升级完成后的使用情况.     

高校多出口网络下基于GRE隧道模式的链路虚拟备份策略路由研究

分析了目前高校教育科研网链路冗余备份方法的不足,利用现有高校多出口网络,通过使用GRE隧道模式建立一条虚拟冗余备份链路的方法,提出了一种校园网多出口网络下基于GRE隧道模式的链路虚拟冗余备份的路由策略方案。     

多链路接入的流量控制及在校园网中的应用

校园网的出口是网络规划和建设中需要重点考虑的问题,它关系到校园网用户对Internet访问的速度,本文就校园网的多链路接入方法进行了分析,介绍了采用先进成熟的流量管理设备LinkProof实现多链路接入的解决方案,并和传统的多链路接入方案进行了分析对比。该方案充分整合了CERNET及本地ISP的优势资源,并作到多链路负载均衡,在高校校园网中进行了实际应用,是行之有效的校园网出口瓶颈及链路负载均衡的解决办法。     

Dr.COM管好校园网

校园网接入互联网时,由于用户数较多,不同用户的上网范围、收费标准、管理模式差别显著等原因,其管理和计费比较复杂。针对上述问题,城市热点网络技术公司以其 Dr.COM 系列网络产品提供了一个完整有效的上网管理计费解决方案,已经应用于多个城市的有线宽带网做互联网接入的计费系统。它不仅适用于校园网,也适用于智能小区、智能大厦,大型企业等场合。在方案中,Dr.COM 2033 BMG计费管理网关安装在代理服务器与内部网交换机之间。     

关于校园网接入互联网上网管理计费解决方案

介绍了一个校园网接入互联网的上网管理计费的方案 ,该方案所采用的 Dr.COM2 0 33BMG计费管理网关系列产品是局部网络内部用户接入互联网的验证、授权、用户管理和计费服务器 ,同时还是一个两个交换式以太网口的路由器 ,提供完善的网络管理计费统计软件 ,提供多种计费方式 ,并能对用户的上网记录和使用流量等数据进行统计和整理。是性价比很高的优秀软件     

面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。     

基于冗余架构的校园网多出口系统的设计与实现

针对校园网出口拥塞与故障日益增多的现状,设计并实现了一个万兆全冗余架构的校园网多出口系统。重点介绍了冗余架构校园网多出口系统的设计与实现。该系统采用冗余架构,高可靠无单点故障,提供了一个安全快速的对外接入网络平台,实现了校园网多出口链路的动态负载均衡,提高了用户的上网速度。     

FreeBSD在校园网络管理中的典型应用

介绍FreeBSD防火墙技术和地址转发功能，并结合CGI编程技术，实现校园网双链路接入Internet，用户上网认证、带宽控制和计费管理，以及蠕虫病毒的防范。     

校园网认证计费系统研究与设计

通过校园网目前管理现状分析,提出了一种基于802.1X协议的认证计费系统的实现方法,设计了具体的认证、计费流程,实现了校园网的认证、可计费、可管理.     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

802.1x协议的认证计费系统设计与实现及缺陷改进

本文针对日益扩大的网络规模及网络管理存在着许多难题,设计实现了基于802.1x的认证计费管理系统,并对其缺陷进行了改进。解决了校园网用户接入身份认证,授权,计费等网络应用中的核心问题;并实现了按月、按时长、按流量多种灵活的计费策略。     

数字化校园中统一身份认证系统研究

给出了一种基于IEEE 802.1X协议和Diameter协议的校园网统一身份认证系统。通过对EAP-PEAP协议进行扩展,并且采用Diameter的消息路由机制,该系统能够支持域间身份认证和统一认证令牌的发放,从而解决了校园网身份认证中用户漫游和单点登录的问题。对于此身份认证系统易遭受的攻击类型作了分析,并提出了相应的解决方案。     

校园网PPPOE接入认证系统的研究与实现

为了解决网络用户方便、快速、安全的接入并访问校内外资源,本文研究了PPPOE校园网认证及授权系统的体系结构和有关实现技术,提出并实现了PPPOE、RADIUS和MYSQL同步认证结合的校园网认证系统。文中详细介绍了PPPOE服务器的建立过程以及RADIUS、MYSQL的配置方法,并对PPPOE服务器进行性能优化,通过PPPOE连接实验及测试,成功建立了一套安全、高效和稳定的校园网接入认证系统。     

校园网以太宽带接入方案研究

本文提出了校园网以太宽带接入的一种解决方案。文中详细分析了采用IEEE 802.1x标准实现基于端口访问控制的原理和方法，采用Radius协议实现基于用户/帐号身份认证，流量/时长计费功能的具体步骤，有效解决了校园网多用户接入时认证计费的瓶颈问题和用户信息传递安全性问题，同时给出了方案的具体架构和方案优点。     

基于Netfilter框架的校园网计费系统

针对目前校园网的计费需求以及常用的两种计费方式的缺陷,提出了一种基于Linux的Netfilter框架的计费系统的解决方案,并对其中涉及到的关键性技术进行了分析,设计出了一种适应性广、稳定性强的高效的校园网计费管理系统.     

利用802.1x构建安全可控的宿舍网

该文从目前高校校园网发展现状出发,提出利用802.1x够构建宿舍校园网认证系统,并介绍了该系统的认证实例及效果。     

基于802.1x协议的校园网安全体系的研究与应用

802.1x协议是针对IEEE802LAN标准在授权认证方面存在缺陷的情况下提出的技术标准,一经推出就得到业界的认可,成为校园网主流的认证协议。本文结合校园网的实际情况,提出基于802.1x协议建立校园网安全认证体系,从而可以使校园网实现可管、可控、可用的功能。