信利公司教育行业认证计费系统解决方案_教育_计费

信利公司教育行业认证计费系统解决方案

2005/08/12

1. 市场定位

　　"科教兴国"是确保我国经济能够长期、稳定、高速发展的战略国策，教育信息化则是达到"科教兴国"目的的重要手段之一。因此教育信息化工作受到了国家及各级教育主管部门的高度重视。校园网建设成熟与否已成为衡量各高校信息化建设的重要标志。在此趋势下，信利公司致力于校园宽带网络的计费管理，旨在为各高校提供一套切实有效的解决方案。

2. 需求分析

2.1 接入方式的需求
　　针对校园网结构复杂多样，提出的如以太网，ADSL，无线等多种接入方式的需求
；
2.2 安全管理的需求
　　校园内病毒的流行、非法网站的流传及黑客的存在，使如何实现网络安全管理成为校园网建设的关注点；

2.3 用户管理的需求
　　由于高校网络节点众多，无法一体化管理众多的设备和用户。同时，网络故障无法快速定位。IP地址盗用、IP地址冲突、非法使用代理等问题日益严重，因此，如何利用有限的人力物力对网络进行高效管理也成为校方考虑的重中之重；

2.4 多样计费的需求
　　通常情况下，在校园网环境中，用户的付费类型较为单一，很多校园都采用预付费的方式进行收费，这种方式早已不能满足管理者的要求，进而需要一种更合适的计费策略；

2.5 网络结构多样化的需求
　　由于网络结构的多样化，网络管理者希望能实现同一学校各校区的统一计费、集中管理以及跨校间的计费独立运营，互不干扰；

2.6 低成本的需求
　　校园网络建设经费有限，如何合理规划建设，从而降低整体建设成本，成为校园网建设的当务之急；

3. 我们的优势

3.1 高安全性
3.1.1 超强的绑定功能
　　支持15种元素绑定，只有通过校园网络管理部门分配合法帐号才能够使用网络资源；
3.1.2 与港湾配合，通过动态ACL，可以对网络病毒、非法网站进行主动防范和屏蔽；

3.2 强管理性
3.2.1. 防止IP冲突，IP盗用
　　用户可以根据需求选择静态或DHCP方式分配IP，以避免IP冲突、IP盗用，同时确保当次会话不能更改IP地址；
3.2.2. 禁止使用网络代理
　　能够禁止私自设置代理或者NAT服务器。蓝信产品通过客户端、NAS设备以及AAA防代理机制来杜绝私设代理服务器、HUB等现象；
3.2.3. 方便的群组管理
　　用户可分为本科生、研究生、教师、领导等多个群组，根据群组设置不同权限，以此降低网管人员的工作难度；
3.2.4. 实时断线功能
　　蓝信宽带计费系统支持两种实时断线机制：重认证和私有协议。在私有接口上，目前支持港湾设备的CUT报文实时断线接口；
3.2.5. 用户信息管理
　　在线用户列表和信息查询；与港湾的配合实现端口反查功能；统计功能；查询网络使用情况等；
3.2.6. 可以轻松设定学生用户的上网时段；
3.2.7. 网络带宽的设置
　　可设置用户的上下行带宽，对带宽力度的控制与设备特性有关，还可以对用户进行优先级设置，保证了重要部门的优先性；
3.2.8. 信用与监控
　　可将信用度划分为不同等级，比如将信用度等级设置为零，则表示不可欠费；
3.2.9. 客户自理功能
　　网上用户自理子系统采用B/S结构，为用户提供信息查询、密码修改，上网记录的查询、缴费单查询及自助充值等功能；
3.2.10. 客户端信息提示
　　通过丰富友好的客户端提示信息，用户可以准确知道认证不通过的原因；
3.2.11. 灵活多样的认证方式
　　既可实现集中认证、集中管理，也可实现分布认证、集中管理；

3.3 可运营性
3.3.1. 贴切的校园计费模式
　　教育宽带计费政策现支持最常用的7种计费政策：包月无上限，包月有时长上限、超限后计费，包月有时长上限、超限后计费，包月有流量上限、超限后停机，包月有流量上限、超限后计费，计流量，计时等；
3.3.2. 用户可以自由选择不同的ISP，并在访问外网时走相应的ISP ；
3.3.3. 支持卡业务
　　批量定制上网卡、充值卡；

3.4 可扩展性
　　系统平台提供多种接口，具有良好的可扩展性；

4. 典型案例
　　这里我们以温州大学为例来呈现教育行业的解决方案：

　　该方案在用户接入层部署港湾的"Uhammer3550"，Uhammer3550交换机支持802.1x控制协议，并配合RADIUS Server,以确保只有通过认证的合法用户才能享用网络资源。

　　同时，在学校的网络中心部署西安信利的 "蓝信宽带认证计费系统"，蓝信宽带认证计费系统采用支持标准RADIUS协议、支持802.1X协议的蓝信宽带认证服务器与港湾接入交换机配合，实现用户认证后上网、计费等强大的网络管理功能：

用户管理方面：只有合法用户才能使用网络；支持多达15种元素的绑定可以轻松对用户上网行为进行控制；区域划分管理模式可把不同院系用户进行有效的管理；支持端口反查和实时断线功能；安全的公共帐号机制，可以防止公共帐号滥用；可查询用户上网历史，避免缴费时发生不必要的纠纷。

限制代理方面：通过蓝信宽带计费系统限制使用代理和双网卡的功能，温州大学彻底解决了校园网中，学生私设代理服务器等严重现象，极大的降低了网络管理的难度，同时也避免了学校资金的流失。

计费功能方面：教育宽带计费政策现支持最常用的7种计费政策：包月无上限，包月有时长上限、超限后计费，包月有时长上限、超限后计费，包月有流量上限、超限后停机，包月有流量上限、超限后计费，计流量，计时等。此外，优惠政策支持上网折扣配置和预存奖励政策，同时可实现费单打印，费用查询、欠费用户报表生成等功能。

5. 总结
　　蓝信产品经过不断的发展与完善，其方案成熟、技术过硬、功能强大并具有极高的性价比。截至目前为止，公司已为近百家校园网用户提供了完善的宽带网络解决方案。我们的目标是打造一个全新的校园网络管理模式，为如火如荼的校园信息化建设注入强劲动力！

信利公司供稿 CTI论坛编辑