校園網(wǎng)有著鮮明的非凡性:公共服務(wù)網(wǎng)絡(luò)和部分運(yùn)營(yíng)網(wǎng)絡(luò)共存，用戶量大，突發(fā)流量大，消耗帶寬的新技術(shù)(如BT等P2P軟件)的使用和快速傳播，用戶群體活躍、好奇、敢于嘗試、攻擊性強(qiáng)，同時(shí)，計(jì)算機(jī)蠕蟲(chóng)、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。這些問(wèn)題對(duì)網(wǎng)絡(luò)安全和運(yùn)營(yíng)造成了較大的壓力，對(duì)如何有效治理校園網(wǎng)提出了新的挑戰(zhàn)。安騰公司針對(duì)校園存在的問(wèn)題，整合了多年在校園網(wǎng)絡(luò)、電信網(wǎng)絡(luò)開(kāi)發(fā)認(rèn)證計(jì)費(fèi)治理系統(tǒng)的經(jīng)驗(yàn)以及結(jié)合了近200所高校客戶實(shí)踐應(yīng)用V2.0系統(tǒng)的基礎(chǔ)上，2006年隆重推出了專(zhuān)業(yè)針對(duì)校園網(wǎng)的認(rèn)證計(jì)費(fèi)治理解決方案CBMS(Campus Billing Management System)V3.0全新系統(tǒng)，專(zhuān)門(mén)解決如下的校園網(wǎng)運(yùn)營(yíng)治理的問(wèn)題:

　　·網(wǎng)絡(luò)Interet出口擁塞，用戶不能正常訪問(wèn)Internet，需要對(duì)出口帶寬進(jìn)行有效治理。

　　·用戶普遍使用代理，造成治理困難和費(fèi)用流失。

　　·網(wǎng)絡(luò)的安全時(shí)刻受到威脅，網(wǎng)絡(luò)需要安全控制。

　　·用戶網(wǎng)絡(luò)行為不規(guī)范，無(wú)法控制，無(wú)法進(jìn)行有效的記錄。

　　·計(jì)費(fèi)數(shù)據(jù)采集難，運(yùn)營(yíng)治理得不到很好支持，需要對(duì)運(yùn)營(yíng)服務(wù)提供方便的后臺(tái)支持。

　　·CERNET和Internet同時(shí)接入，需要提供區(qū)別服務(wù)。

　　·老師和學(xué)生要區(qū)別收費(fèi)，需要提供靈活的計(jì)費(fèi)方式支持。

　　·以前采用的認(rèn)證計(jì)費(fèi)治理系統(tǒng)問(wèn)題多多或?qū)x型一籌莫展。

　　一、系統(tǒng)結(jié)構(gòu)

　　CBMS系統(tǒng)是一套完整的解決方案，系統(tǒng)中包括:

　　·Amtium eFlow BAS認(rèn)證計(jì)費(fèi)治理網(wǎng)關(guān)

　　·Amtium eFlow BillingWare認(rèn)證計(jì)費(fèi)治理發(fā)布監(jiān)控系統(tǒng)(基于標(biāo)準(zhǔn)Radius Server)

　　·Amtium eFlow Client客戶端軟件

　　·Amtium eFlow LRMS日志記錄治理系統(tǒng)

　　系統(tǒng)具備優(yōu)秀的擴(kuò)展性，可以單獨(dú)使用其中的某一部分或配合其它產(chǎn)品使用，采用整套方案使用，效果最優(yōu)。

　　二、安騰校園網(wǎng)認(rèn)證計(jì)費(fèi)解決方案

　　1、 采用CBMS的典型案例

典型案例

　　·全部采用安騰CBMS系統(tǒng)(Amtium eFlow BAS、BillingWare與Client)

　　·可同時(shí)訪問(wèn)Internet和CERNET出口

　　·支持多種靈活的計(jì)費(fèi)方式，計(jì)費(fèi)方式甚至可以采用內(nèi)網(wǎng)包月，出口按照時(shí)長(zhǎng)或流量的方式收費(fèi)，或者區(qū)分Internet和CERNET流量進(jìn)行分別計(jì)費(fèi)這些特定需求的計(jì)費(fèi)要求。

　　·采用PPPoE/WEB/客戶端認(rèn)證方式，假如采用客戶端方式認(rèn)證可以防止用戶使用代理、P2P下載工具

　　·可以不同校區(qū)分布接入BAS，統(tǒng)一在認(rèn)證中心進(jìn)行認(rèn)證計(jì)費(fèi)

　　·對(duì)下層的交換設(shè)備沒(méi)有非凡的需求，適用于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及各種品牌交換機(jī)共存的復(fù)雜網(wǎng)絡(luò)。

　　2、 與802.1配合的混合認(rèn)證解決方案

與802.1配合的混合認(rèn)證解決方案

    本方案特點(diǎn)

　　·采用BAS和802.1x交換機(jī)混合接入，一部分用戶通過(guò)BAS認(rèn)證，一部分用戶使用802.1x交換機(jī)認(rèn)證

　　·集中認(rèn)證方式，統(tǒng)一在認(rèn)證計(jì)費(fèi)中心對(duì)網(wǎng)絡(luò)進(jìn)行治理

　　·使用BAS認(rèn)證的用戶可以采用區(qū)分內(nèi)外網(wǎng)的計(jì)費(fèi)策略

　　·使用哪種認(rèn)證方式，客戶端都可以控制用戶使用代理、下載工具

　　3、 二次認(rèn)證解決方案

二次認(rèn)證解決方案

　　本方案特點(diǎn)

　　·用戶訪問(wèn)內(nèi)網(wǎng)進(jìn)行802.1x認(rèn)證，訪問(wèn)外網(wǎng)再通過(guò)BAS認(rèn)證

　　·本方案采用802.1x交換機(jī)和BAS串連的方式，既可以利用802.1x認(rèn)證對(duì)用戶控制能力強(qiáng)的優(yōu)點(diǎn)，又能充分利用BAS控制靈活、功能豐富的特點(diǎn)，實(shí)現(xiàn)網(wǎng)絡(luò)安全和計(jì)費(fèi)方式的完美結(jié)合。

　　·共用一套計(jì)費(fèi)中心，一套帳號(hào)系統(tǒng)

　　·共用一個(gè)客戶端，可以完成二次認(rèn)證

　　·使用客戶端進(jìn)行認(rèn)證，可以控制用戶使用代理、P2P下載工具

　　三、總結(jié)

　　CBMS系統(tǒng)是專(zhuān)門(mén)針對(duì)中國(guó)校園網(wǎng)現(xiàn)狀及未來(lái)發(fā)展而開(kāi)發(fā)的一套功能強(qiáng)大、安全高效、極具通用性及擴(kuò)展性的校園網(wǎng)認(rèn)證計(jì)費(fèi)治理系統(tǒng)，CBMS系統(tǒng)必將為中國(guó)校園網(wǎng)絡(luò)的發(fā)展做出更大的貢獻(xiàn)!