基于扩展802．1X和RADIUS宽带网计费系统的设计与实现

本文基于实际应用的需求，对802．1x标准和Radius协议进行了扩展应用，并设计了基于这种扩展技术的宽带网计费系统。该系统提供粒度为用户的认证接入和计费管理，支持对费用不足的用户实时断线能力，这在非扩展的情况下无法实现；并提供包月制、按时长、按流量、按协议及预付费等多种计费策略和优惠政策，能够满足电信级计费需求。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统.该系统基于RADIUS通信协议,采用Web+DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RADIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互.系统采用PHP+MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利.系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境.它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路.     

Diameter在视频监控系统中的应用

随着视频监控系统的广泛应用,日渐复杂的网络环境使得视频监控系统中的认证、授权和计费服务面临了新的挑战.通过对Diameter协议与RADIUS协议的比较,基于Diameter协议设计了电信级视频监控系统中的AAA服务子系统,实现了支持移动终端访问、支持IPv4/IPv6双栈、安全可靠的认证、授权和计费服务,提供了CNGI上的示范应用.     

酒店宽带集中计费系统设计

本酒店宽带网络集中计费系统。实现了电信运营商对酒店接入宽带网络集中式管理、计费的需求，又满足了酒店对入住客人接入宽带的可认证、可计费、可管理的个性化需求。系统采用Apache作为Web服务器和PHP覆FrontPage2000作为开发软件．服务器端运行于Windows 2000 Advance Server,客户端运行具有浏览器软件的操作系统。     

基于802.1X协议校园网络计费的实现

利用2001年IEEE提出的802．1X认证协议，结合传统认证计费系统中所应用的技术，提出一个在接入设备端口控制使用802．1X协议、后台用户认证计费使用Radius的计费模型。     

网络计费系统分析

计费系统是网络管理的重要组成部分。文中讨论了网络计费系统的组成、分类及不同的计费数据采集技术。由捕获数据链路层及其以上层数据包，可分析数据包中的内容，实现基于用户或IP地址方式的计费。局域网内的计费通常需要结合基于代理和基于IP的计费方式；对于更大的园区网络可以根据具体的需求，多种计费方式结合起来，构成更加完备的网络计费系统。应用数据采集技术就可实现并开发出满足自己单位需求的计费系统。     

基于Radius协议的VOIP认证/计费系统的设计与实现

安全、有效、可扩展的认证/计费服务的设计是VoIP系统中的一个重要组成部分,就独立认证/计费系统的结构进行了说明,并就VoIP系统中如何利用Radius协议提供的认证/计费服务进行安全的数据包交换进行了剖析,给出了认证/计费系统实现流程.为了减少系统的响应时间和认证的差错率,采用一种双队列.无状态的流水线技术设计了一个基于Radius协议的VoIP认证/计费系统,同时对后台数据库的设计和功能实现做了必要说明.     

城市热点宽带计费进军海外无线计费市场

近日，国内专业领先的宽带网络运营认证计费系统提供商——北京城市热点资讯有限公司，凭借其在宽带计费领域精湛成熟的技术与完善的售后服务．使其产品成功进驻刚果民主共和国首都金沙萨，以帮助该国构建一个可运营、可管理的无线城域网。     

基于RADIUS的校园网认证管理系统的研究与实现

介绍了RADIUS协议的结构，讨论了其认证的工作过程。以校园网实际应用为例，建立了RADIUS认证计费服务器的网络架构和功能模型。根据PPPoE接入认证计费的特点，对开发中的数据库关键问题进行了详细分析，解决了校团网拨号认证和计费的问题。     

基于IXP2400的研究与开发平台体系结构

INTELIXP2400是一种典型的网络处理器,集成了一个Xscale的通用控制处理器和8个特别设计的微引擎(ME),以及其他协处理器和多种存储设备。IXP2400要与其他设备一起构成完整的应用系统。基于IXP2400的软件框架可以给应用程序提供较好的模块性和可移植性,同时由于IXP2400的完全可编程特性,搭建一个基于IXP2400网络处理器和IXP2400软件框架的应用系统开发和研究平台,对研究网络应用的特征和网络处理器的体系结构都很有意义。     

基于网络处理器上入侵检测的设计与实现

IXP2400是Intel公司推出的新一代网络处理器,入侵检检则是近年来迅速发展的一种网络安全技术。本文介绍了在IXP2400网络处理器上实现入侵检测的两种方法及其优缺点,并对这两种方法进行了性能分析。     

基于网络处理器上入侵检测的设计与实现

IXP2400是Intel公司推出的新一代网络处理器,入侵检测则是近年来迅速发展的一种网络安全技术。本文介绍了在IXP2400网络处理器上实现入侵检测的两种方法及其优缺点,并对这两种方法进行了性能分析。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

一种面向IXP2400的编程模型

网络处理器体系结构的复杂性和多样性给程序员造成很大负担,因此需要开发一种软件平台,对网络处理器的硬件体系结构进行抽象,以方便程序员编程。讨论了网络处理器IXP2400的一种基于Click的编程模型,使得程序员不需要了解目标体系结构的细节就可以有效开发应用。     

基于IXP网络处理器的NefFIOW采集系统

NetFlow是一种分析网络流量的重要技术,本文根据Intel的IXP2400网络处理器的特点,提出了在IXP2400上采集NetFIow数据的高效实现方案。     

基于网络处理器的802.1x认证计费方法

本文首先对现有3种认证计费方式进行了分析,并指出存在的问题。接着提出了一种新颖的基于IXP1200网络处理器实现扩展的802.1x认证计费系统的方法,并对计费网关的吞吐量进行了测试和分析。     

Hint-based cache design for reducing miss penalty in HBS packet classification algorithm

In this paper, we implement some notable hierarchical or decision-tree-based packet classification algorithms such as extended grid of tries (EGT), hierarchical intelligent cuttings (HiCuts), HyperCuts, and hierarchical binary search (HBS) on an IXP2400 network processor. By using all six of the available processing microengines (MEs), we find that none of these existing packet classification algorithms achieve the line speed of OC-48 provided by IXP2400. To improve the search speed of these packet classification algorithms, we propose the use of software cache designs to take advantage of the temporal locality of the packets because IXP network processors have no built-in caches for fast path processing in MEs. Furthermore, we propose hint-based cache designs to reduce the search duration of the packet classification data structure when cache misses occur. Both the header and prefix caches are studied. Although the proposed cache schemes are designed for all the dimension-by-dimension packet classification schemes, they are, nonetheless, the most suitable for HBS. Our performance simulations show that the HBS enhanced with the proposed cache schemes performs the best in terms of classification speed and number of memory accesses when the memory requirement is in the same range as those of HiCuts and HyperCuts. Based on the experiments with all the high and low locality packet traces, five MEs are sufficient for the proposed rule cache with hints to achieve the line speed of OC-48 provided by IXP2400.     

一种基于网络处理器的IDS的设计方案

入侵检测是近年来网络安全研究的重点,IXP2400是Intel公司推出的新一代网络处理器,具有较高的处理性能和较好的可扩展性。本文描述了一种基于IXP2400的入侵检测系统(IDS)的设计方案,采用了高效的特征匹配算法,使整个系统的处理性能达到高速网络环境的要求。     

基于Intel IXP2400和GP-CPU的NAT系统的设计和实现

提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。