背景介绍
郑州大学西亚斯国际学院成立于1998年,是国内第一所中美合作、 美方独资,具有国际化特色,涵盖外语、工商管理、计算机科学、法律等11个系,本、专科专业49个的新型高等学府。
学院经过二期网络建设后,硬件设施铺设完毕,整体网络已处比较完善的状态,同时采购了国内某著名品牌的网关式认证计费系统。随着网络的升级,用户的增多,网关设备越来越不能满足管理需要。
需求分析
学校采用的是旁路式的架构,采购的交换机支持802.1x协议。在网关硬件的使用过程中,出现了一系列的问题,结合学校的愿望,有如下一些需求:
首先是对IP的有效管理。硬件网关由于不能支撑到接入层交换机,所以诸如IP冲突和IP盗用等问题不能很好的解决。
其次是希望能采用支持802.1x协议的旁路式计费系统,可以实现与交换机的良好结合。
此外,学校希望有安全的认证机制、多样的收费方式、提供标准接口实现扩展性等。
在当前矛盾不可解决的时候,本着为学生服务的宗旨,校领导决定对网络进行改造升级,三期校园网建设工程应运而生。
解决方案
信利工程师通过到现场参与问题讨论沟通,深刻全面把握用户需求,针对西亚斯国际学院提出的各种需求,为其提供了一套量身定制的认证计费系统。
在西亚斯国际学院网络中心机房部署“蓝信认证计费系统”,蓝信认证计费系统除支持标准的RADIUS外,还支持领先的802.1x协议。通过与接入层交换机的配合,蓝信认证计费系统可以实现对用户认证后上网、记帐及强大的管理功能。
Ø 有效解决用户IP盗用问题、防止用户恶意篡改IP
通过与接入层交换机多达15元素的绑定,从根本上解决IP冲突及IP盗用问题,这也是网关型与旁路型认证计费系统的重大区别。
Ø 禁止用户私设软件代理或硬件代理
在客户端、NAS设备及AAA服务器可以对用户进行三层次的检测,杜绝用户私设代理。
Ø 多样化计费方式及优惠政策
结合学生的特殊性,蓝信认证计费系统可实现按包月、流量及计时等收费方式,让用户有更多适合自己的选择。
Ø 自动催费打印费单
系统可对余额不足或者逼近用完的用户进行自动催肥,网管者可自行设定一个时间段,对不同用户打印费单。
Ø 与一卡通结合
根据西亚斯国际学院的要求,系统提供了一个标准接口,实现了与一卡通的无缝结合。系统良好的扩展性同时可以实现与其他系统的对接。
高效稳定方便的蓝信认证计费系统实施后,运行良好,深得西亚斯师生的认可。
此外,西亚斯国际学院还另外购买了蓝信流量统计工具,该工具是信利公司基于对教育行业多年的经验总结,根据用户需求而开发出的新产品,可以结合不同的认证计费系统而不依赖交换机进行数据采集,即可实现对用户按流量来计费。从根本意义上填补了旁路型计费系统在这方面的不足。
图:蓝信解决方案拓扑图
小结
信利公司(http://www.xinli.com.cn )是一家专注于宽带信息化领域领先的解决方案提供商。在公司成立到现在近10年的时间里,各层员工通过不断地合作努力,已成功为近百家校园网用户提供良好的网络解决方案,博得用户的赞许。本着与宽带同步、用户至上的宗旨,信利公司不断完善产品性能、努力完善服务,为中国高校信息化建设贡献菲薄之力。