前言：

　　校園網(wǎng)有著鮮明的特殊性:公共服務(wù)網(wǎng)絡(luò)和部分運(yùn)營網(wǎng)絡(luò)共存，用戶量大，突發(fā)流量大，消耗帶寬的新技術(shù)(如BT等P2P軟件)的使用和快速傳播，用戶群體活躍、好奇、敢于嘗試、攻擊性強(qiáng)，同時(shí)，計(jì)算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。這些問題對(duì)網(wǎng)絡(luò)安全和運(yùn)營造成了較大的壓力，對(duì)如何有效管理校園網(wǎng)提出了新的挑戰(zhàn)。安騰公司針對(duì)校園存在的問題，整合了多年在校園網(wǎng)絡(luò)、電信網(wǎng)絡(luò)開發(fā)認(rèn)證計(jì)費(fèi)管理系統(tǒng)的經(jīng)驗(yàn)以及結(jié)合了近200所高校客戶實(shí)踐應(yīng)用V2.0系統(tǒng)的基礎(chǔ)上，2006年隆重推出了專業(yè)針對(duì)校園網(wǎng)的認(rèn)證計(jì)費(fèi)管理解決方案CBMS(Campus Billing Management System)V3.0全新系統(tǒng)，專門解決如下的校園網(wǎng)運(yùn)營管理的問題：

　　·網(wǎng)絡(luò)Interet出口擁塞，用戶不能正常訪問Internet，需要對(duì)出口帶寬進(jìn)行有效管理。 

　　·用戶普遍使用代理，造成管理困難和費(fèi)用流失。 

　　·網(wǎng)絡(luò)的安全時(shí)刻受到威脅，網(wǎng)絡(luò)需要安全控制。 

　　·用戶網(wǎng)絡(luò)行為不規(guī)范，無法控制，無法進(jìn)行有效的記錄。 

　　·計(jì)費(fèi)數(shù)據(jù)采集難，運(yùn)營管理得不到很好支持，需要對(duì)運(yùn)營服務(wù)提供方便的后臺(tái)支持。 

　　·CERNET和Internet同時(shí)接入，需要提供區(qū)別服務(wù)。 

　　·老師和學(xué)生要區(qū)別收費(fèi)，需要提供靈活的計(jì)費(fèi)方式支持。 

　　·以前采用的認(rèn)證計(jì)費(fèi)管理系統(tǒng)問題多多或?qū)x型一籌莫展。 

　　一、系統(tǒng)結(jié)構(gòu) 

　　CBMS系統(tǒng)是一套完整的解決方案，系統(tǒng)中包括: 

　　·Amtium eFlow BAS認(rèn)證計(jì)費(fèi)管理網(wǎng)關(guān) 

　　·Amtium eFlow BillingWare認(rèn)證計(jì)費(fèi)管理發(fā)布監(jiān)控系統(tǒng)(基于標(biāo)準(zhǔn)Radius Server) 

　　·Amtium eFlow Client客戶端軟件 

　　·Amtium eFlow LRMS日志記錄管理系統(tǒng) 

　　系統(tǒng)具備優(yōu)秀的擴(kuò)展性，可以單獨(dú)使用其中的某一部分或配合其它產(chǎn)品使用，采用整套方案使用，效果最優(yōu)。 

　　二、安騰校園網(wǎng)認(rèn)證計(jì)費(fèi)解決方案 

　　1、 采用CBMS的典型案例 

　　

　　方案特點(diǎn)：

　　·全部采用安騰CBMS系統(tǒng)(Amtium eFlow BAS、BillingWare與Client) 

　　·可同時(shí)訪問Internet和CERNET出口 

　　·支持多種靈活的計(jì)費(fèi)方式，計(jì)費(fèi)方式甚至可以采用內(nèi)網(wǎng)包月，出口按照時(shí)長或流量的方式收費(fèi)，或者區(qū)分Internet和CERNET流量進(jìn)行分別計(jì)費(fèi)這些特定需求的計(jì)費(fèi)要求。 

　　·采用PPPoE/WEB/客戶端認(rèn)證方式，如果采用客戶端方式認(rèn)證可以防止用戶使用代理、P2P下載工具 

　　·可以不同校區(qū)分布接入BAS，統(tǒng)一在認(rèn)證中心進(jìn)行認(rèn)證計(jì)費(fèi) 

　　·對(duì)下層的交換設(shè)備沒有特別的需求，適用于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及各種品牌交換機(jī)共存的復(fù)雜網(wǎng)絡(luò)。 

　　2、 與802.1配合的混合認(rèn)證解決方案 

　　

　　本方案特點(diǎn) 

　　·采用BAS和802.1x交換機(jī)混合接入，一部分用戶通過BAS認(rèn)證，一部分用戶使用802.1x交換機(jī)認(rèn)證 

　　·集中認(rèn)證方式，統(tǒng)一在認(rèn)證計(jì)費(fèi)中心對(duì)網(wǎng)絡(luò)進(jìn)行管理 

　　·使用BAS認(rèn)證的用戶可以采用區(qū)分內(nèi)外網(wǎng)的計(jì)費(fèi)策略 

　　·使用哪種認(rèn)證方式，客戶端都可以控制用戶使用代理、下載工具 

　　3、 二次認(rèn)證解決方案 

　　

　　

　本方案特點(diǎn) 

　　·用戶訪問內(nèi)網(wǎng)進(jìn)行802.1x認(rèn)證，訪問外網(wǎng)再通過BAS認(rèn)證 

　　·本方案采用802.1x交換機(jī)和BAS串連的方式，既可以利用802.1x認(rèn)證對(duì)用戶控制能力強(qiáng)的優(yōu)點(diǎn)，又能充分利用BAS控制靈活、功能豐富的特點(diǎn)，實(shí)現(xiàn)網(wǎng)絡(luò)安全和計(jì)費(fèi)方式的完美結(jié)合。 

　　·共用一套計(jì)費(fèi)中心，一套帳號(hào)系統(tǒng) 

　　·共用一個(gè)客戶端，可以完成二次認(rèn)證 

　　·使用客戶端進(jìn)行認(rèn)證，可以控制用戶使用代理、P2P下載工具 

　　三、總結(jié) 

　　CBMS系統(tǒng)是專門針對(duì)中國校園網(wǎng)現(xiàn)狀及未來發(fā)展而開發(fā)的一套功能強(qiáng)大、安全高效、極具通用性及擴(kuò)展性的校園網(wǎng)認(rèn)證計(jì)費(fèi)管理系統(tǒng)，CBMS系統(tǒng)必將為中國校園網(wǎng)絡(luò)的發(fā)展做出更大的貢獻(xiàn)! 

文章作者：天極網(wǎng)