高校校園網用戶與流量管理方案
2017-06-06 16:32:38 admin 1922
城市熱點高校校園網用戶與流量管理方案含Dr.COM校園網寬帶認證計費解決方案和Dr.COM網絡協議分析及流量控制系統。根據網絡復雜性及應用復雜性需要高可用解決方案，城市熱點為此提出N+1多機熱備、負載均衡實現認證計費網關高可用方案，數據庫服務器與數據存儲的高可用方案用戶自服務(WEB)服務器的高可用方案訪問記錄服務器高可用方案。
Dr.COM認證計費具有高性能、高可用、高穩定的特性。
靈活多樣的認證策略：支持PPPOE\802.1X\WEB\DR.COM CLIENT等多種認證方式，支持IPV4/IPV6雙棧 NEW;支持全802.1X接入認證方式，提供802.1X+網關一次認證方案;提供組用戶可以綁定多地址段，更靈活教學區及學生宿舍區漫游控制。
豐富的計費功能：支持按時長、按流量、按天、按月等計費參數;支持期限用戶、儲值卡用戶、合約用戶、臨時用戶、包月用戶五大計費策略，并支持各種計費套餐組合;支持國內國際流量分別計費;支持IPV4、IPV6流量分別計費;支持多種優惠策略;支持寒暑假停機保號等策略;支持發放儲值卡，校園網一卡通，銀行卡劃撥等收費模式，有效減輕校園網網絡中心收費壓力。
貼合校園網應用：防用戶私接;校園網接口： 支持迪科、新開普、三九、新中新、東軟等一卡通接口;支持億郵、快客等郵件接口，RADIUS\LDAP支持統一身份認證中心接口;基于用戶的帶寬及 P2P流量控制(計費流控接口)
同時可基于賬號的帶寬及P2P進行流量管理。
根據IPV6網絡在國內發展情況，IPV6網興起的原因分析如下：IPV4網絡地址資源有限，IPV4網絡安全漏洞等。2003年下一代網絡項目啟動，2005年CERNET 2 正式啟用，2008年CERNET 2獲政府專項基金支持，目標為100萬活躍用戶，2009年二月政府正式將下一代網絡作為振興中國電子工業的契機，2009運營商開始建IPV6試驗網。
城市熱點單機方案的特點是在整個校園網的設備都已進行IPv4/ v6雙棧改造升級，包括接入層交換機、核心交換機、防火墻和出口路由器;由一臺Dr.COM 2166 IPv4/ v6 雙棧B-RAS同時對IPv4/ v6 包進行管理、認證和計費。
多機方案的特點原有IPv4出口防火墻和路由器和認證網關不變;增加一臺Dr.COM IPv4/v6雙棧B-RAS網關;將校內的IPv6服務器群都可以部署在這個網關后面，用戶通過認證才可以訪問，并通過進入到Cernet2。
根據IPv6新特性而研發的城市熱點高校校園網用戶與流量管理方案特點為：
一次認證，全網通過：用戶可以采用Web和客戶端登錄任意一臺IPv4/v6網關,認證通過后，訪問其他出口時無需再次登錄認證。
基于IPv6的帶寬控制策略：由于IPv6的帶寬資源豐富，可以單獨配置訪問IPv6資源的帶寬控制策略，控制精度為8KB/s。
基于IPv6的流量計費策略：可以單獨對IPv6的流量費率進行單獨配置;
基于IPv6的網絡策略：針對IPv6的路由，端口映射，NAT保留配置
基于IPv6的訪問控制策略：可以單獨對IPv6目標地址進行直通、免登陸等配置;基于源地址，目標地址的控制策略(ACL);
基于IPv6的訪問記錄：針對IPv6的訪問地址進行單獨的分類記錄;基于IPv6的地址安全特性安全措施，客戶端綁定用戶IPv6的IP地址。
認證計費系統在校園網其它場景中的應用：南開大學、北京師范大學等高校賓館均采用了城市熱點酒店認證計費產品，提供即插即用、認證計費等功能;會議中心、出國培訓中心;圖書館：南京師范大學圖書館共采用三臺城市熱點產品;網絡實驗室;獨立分校、獨立學院等。
Dr.COM流控產品簡介：1)流控對高校網管的價值2)Dr.COM流控產品架構3)Dr.COM流控解決方案及優勢。
對高校網絡協議分析流量控制需求進行分析：
1)網絡寬帶可視化，了解網絡流量整體勢態
對流經互聯網的全部信息進行準確的識別和歸類
對不同時間段內各個應用、流量等信息進行宏觀分析
2)了解應用協議的特點
對應用協議、軟件、特征進行深入的分析，了解其特點
分析出侵占資源需要控制的應用協議是哪些
3)掌握網絡用戶行為規律
判斷網絡資源應該如何被正確分配，是否該阻斷P2P?還是高峰時段加以限制?
老師、學生上網行為有何特點，應該如何進一步規范。
4)控制占用資源過多的流量，保障關鍵應用，提高網絡運行效率。
5)動態了解帶寬應用情況，為網絡管理、網絡優化、網絡安全等提供依據。
Dr.COM流控產品架構：
圖1
城市熱點專注做協議分析與流量控制，非UTM概念產品，并不提供其他網絡服務，開放端口少，被攻擊概率低;基于FreeBSD的健壯結構;雙OS備份，B/S架構;透明橋式部署，內外網口無IP地址，不存在被外網掃描和攻擊機會;加密的HTTPS管理方式，安全性更高。
Dr.COM協議分析及流量控制系統特性：?
◆業界領先的協議識別與控制引擎?
◆精確協議分析與流量管理?
◆基于應用、IP、用戶的分類與控制?
◆P2P控制?
◆帶寬管理?
◆監控及報表
Dr.COM流控解決方案主要表現在P2P限制，對國內常用的P2P精確識別，精確到具體P2P應用名稱;完全識別加密P2P，如迅雷、BT;完全識別偽裝成HTTP流量的P2P應用;對P2P流量可限制或阻斷。
Dr.COM流控解決方案的核心優勢
1)精確識別應用協議;尤其是國內主流協議，能精確描述至應用協議客戶端名稱，如“網絡電視—PPLive—PP加速器”;協議識別精確度高，采用創新的“節點跟蹤+主動探測”識別機制，誤判率極低。
2)準確的流量控制能力，尤其是P2P的控制能力，特征庫更新周期遠遠優于同類產品
其它優勢：
◆高性能
千兆線速產品，目前最大可處理雙向4G流量
多核技術，優化網卡驅動
◆高可用性
支持硬件光、電Lan Bypass功能(可選項)
雙OS備份,主備OS切換時間小于1ms
◆特色功能
支持4路網橋(各橋可單獨生成統計報表，單獨進行策略控制)
P2P發送端主動抑制
IPV4網絡越來越復雜，流量越來越大，城市熱點為校園網提供高可用、高性能、高穩定的認證計費網關。IPV4網用戶管理已經成為數字化校園的一部分，城市熱點提供貼合數字化校園的認證計費解決方案。IPV6網已經進入用戶培育階段，城市熱點提供IPV6認證計費解決方案。隨著IPV4網流量及應用趨于復雜，城市熱點流控系統可有效地管理流量及應用，提高校園網安全性及運行效率。
Dr.COM認證計費具有高性能、高可用、高穩定的特性。
靈活多樣的認證策略：支持PPPOE\802.1X\WEB\DR.COM CLIENT等多種認證方式，支持IPV4/IPV6雙棧 NEW;支持全802.1X接入認證方式，提供802.1X+網關一次認證方案;提供組用戶可以綁定多地址段，更靈活教學區及學生宿舍區漫游控制。
豐富的計費功能：支持按時長、按流量、按天、按月等計費參數;支持期限用戶、儲值卡用戶、合約用戶、臨時用戶、包月用戶五大計費策略，并支持各種計費套餐組合;支持國內國際流量分別計費;支持IPV4、IPV6流量分別計費;支持多種優惠策略;支持寒暑假停機保號等策略;支持發放儲值卡，校園網一卡通，銀行卡劃撥等收費模式，有效減輕校園網網絡中心收費壓力。
貼合校園網應用：防用戶私接;校園網接口： 支持迪科、新開普、三九、新中新、東軟等一卡通接口;支持億郵、快客等郵件接口，RADIUS\LDAP支持統一身份認證中心接口;基于用戶的帶寬及 P2P流量控制(計費流控接口)
同時可基于賬號的帶寬及P2P進行流量管理。
根據IPV6網絡在國內發展情況，IPV6網興起的原因分析如下：IPV4網絡地址資源有限，IPV4網絡安全漏洞等。2003年下一代網絡項目啟動，2005年CERNET 2 正式啟用，2008年CERNET 2獲政府專項基金支持，目標為100萬活躍用戶，2009年二月政府正式將下一代網絡作為振興中國電子工業的契機，2009運營商開始建IPV6試驗網。
城市熱點單機方案的特點是在整個校園網的設備都已進行IPv4/ v6雙棧改造升級，包括接入層交換機、核心交換機、防火墻和出口路由器;由一臺Dr.COM 2166 IPv4/ v6 雙棧B-RAS同時對IPv4/ v6 包進行管理、認證和計費。
多機方案的特點原有IPv4出口防火墻和路由器和認證網關不變;增加一臺Dr.COM IPv4/v6雙棧B-RAS網關;將校內的IPv6服務器群都可以部署在這個網關后面，用戶通過認證才可以訪問，并通過進入到Cernet2。
根據IPv6新特性而研發的城市熱點高校校園網用戶與流量管理方案特點為：
一次認證，全網通過：用戶可以采用Web和客戶端登錄任意一臺IPv4/v6網關,認證通過后，訪問其他出口時無需再次登錄認證。
基于IPv6的帶寬控制策略：由于IPv6的帶寬資源豐富，可以單獨配置訪問IPv6資源的帶寬控制策略，控制精度為8KB/s。
基于IPv6的流量計費策略：可以單獨對IPv6的流量費率進行單獨配置;
基于IPv6的網絡策略：針對IPv6的路由，端口映射，NAT保留配置
基于IPv6的訪問控制策略：可以單獨對IPv6目標地址進行直通、免登陸等配置;基于源地址，目標地址的控制策略(ACL);
基于IPv6的訪問記錄：針對IPv6的訪問地址進行單獨的分類記錄;基于IPv6的地址安全特性安全措施，客戶端綁定用戶IPv6的IP地址。
認證計費系統在校園網其它場景中的應用：南開大學、北京師范大學等高校賓館均采用了城市熱點酒店認證計費產品，提供即插即用、認證計費等功能;會議中心、出國培訓中心;圖書館：南京師范大學圖書館共采用三臺城市熱點產品;網絡實驗室;獨立分校、獨立學院等。
Dr.COM流控產品簡介：1)流控對高校網管的價值2)Dr.COM流控產品架構3)Dr.COM流控解決方案及優勢。
對高校網絡協議分析流量控制需求進行分析：
1)網絡寬帶可視化，了解網絡流量整體勢態
對流經互聯網的全部信息進行準確的識別和歸類
對不同時間段內各個應用、流量等信息進行宏觀分析
2)了解應用協議的特點
對應用協議、軟件、特征進行深入的分析，了解其特點
分析出侵占資源需要控制的應用協議是哪些
3)掌握網絡用戶行為規律
判斷網絡資源應該如何被正確分配，是否該阻斷P2P?還是高峰時段加以限制?
老師、學生上網行為有何特點，應該如何進一步規范。
4)控制占用資源過多的流量，保障關鍵應用，提高網絡運行效率。
5)動態了解帶寬應用情況，為網絡管理、網絡優化、網絡安全等提供依據。
Dr.COM流控產品架構：
圖1
城市熱點專注做協議分析與流量控制，非UTM概念產品，并不提供其他網絡服務，開放端口少，被攻擊概率低;基于FreeBSD的健壯結構;雙OS備份，B/S架構;透明橋式部署，內外網口無IP地址，不存在被外網掃描和攻擊機會;加密的HTTPS管理方式，安全性更高。
Dr.COM協議分析及流量控制系統特性：?
◆業界領先的協議識別與控制引擎?
◆精確協議分析與流量管理?
◆基于應用、IP、用戶的分類與控制?
◆P2P控制?
◆帶寬管理?
◆監控及報表
Dr.COM流控解決方案主要表現在P2P限制，對國內常用的P2P精確識別，精確到具體P2P應用名稱;完全識別加密P2P，如迅雷、BT;完全識別偽裝成HTTP流量的P2P應用;對P2P流量可限制或阻斷。
Dr.COM流控解決方案的核心優勢
1)精確識別應用協議;尤其是國內主流協議，能精確描述至應用協議客戶端名稱，如“網絡電視—PPLive—PP加速器”;協議識別精確度高，采用創新的“節點跟蹤+主動探測”識別機制，誤判率極低。
2)準確的流量控制能力，尤其是P2P的控制能力，特征庫更新周期遠遠優于同類產品
其它優勢：
◆高性能
千兆線速產品，目前最大可處理雙向4G流量
多核技術，優化網卡驅動
◆高可用性
支持硬件光、電Lan Bypass功能(可選項)
雙OS備份,主備OS切換時間小于1ms
◆特色功能
支持4路網橋(各橋可單獨生成統計報表，單獨進行策略控制)
P2P發送端主動抑制
IPV4網絡越來越復雜，流量越來越大，城市熱點為校園網提供高可用、高性能、高穩定的認證計費網關。IPV4網用戶管理已經成為數字化校園的一部分，城市熱點提供貼合數字化校園的認證計費解決方案。IPV6網已經進入用戶培育階段，城市熱點提供IPV6認證計費解決方案。隨著IPV4網流量及應用趨于復雜，城市熱點流控系統可有效地管理流量及應用，提高校園網安全性及運行效率。
底部圖文
聯系我們
- 13714001599
- sales@lancom.net.cn
- 深圳福田彩田南路彩虹大廈1棟16G