圖:安騰校園網(wǎng)二次認(rèn)證解決方案拓?fù)鋱D

　方案在接入層使用802.1x交換機對用戶進行管理，同時在出口使用安騰的eFlow接入服務(wù)器，用戶如果只需要訪問校園內(nèi)部網(wǎng)絡(luò)，只需要通過802.1x的認(rèn)證，如果需要繼續(xù)訪問外部的網(wǎng)絡(luò)資源，還需要進一步通過安騰eFlow接入服務(wù)器的認(rèn)證，使用二次認(rèn)證的方式。

　　安騰eFlow AAA后臺可以同時支持802.1x和eFlow接入服務(wù)器的認(rèn)證，而且能區(qū)分內(nèi)外網(wǎng)絡(luò)的設(shè)備，用戶只需要一套帳號/密碼就可以實現(xiàn)二次認(rèn)證的過程。

　　如果只有802.1x交換機，也可以實現(xiàn)認(rèn)證和管理，但是不能提供區(qū)分國內(nèi)外流量的計費方式，而且對用戶的帶寬限制等方面也存在一定的不足。配合安騰eFlow接入服務(wù)器，可以彌補這方面的缺陷，使整個方案在安全的前提下，實現(xiàn)了靈活性和可擴展性。

　　安騰eFlow AAA系統(tǒng)可以和不同廠家的802.1x交換機配合實現(xiàn)各種元素的綁定，保證了此方案的兼容性，讓學(xué)校能有更大的選擇余地。如果需要區(qū)分流量的計費，需要在安騰的eFlow接入服務(wù)器中設(shè)置，與Radius后臺系統(tǒng)配合實現(xiàn)。

　　此方案能用在不同的網(wǎng)絡(luò)環(huán)境中，能符合各種校園網(wǎng)的需求。

　　·安全性高

　　充分利用了802.1x交換機對學(xué)生宿舍端口的管理，使網(wǎng)絡(luò)攻擊和病毒傳播變得困難。安騰后臺寬帶認(rèn)證管理系統(tǒng)對多個廠家的802.1x交換機有良好的兼容性，可以實現(xiàn)802.1x交換機到用戶的多mac、多IP段、交換機物理端口號、交換機vlan、交換機管理ip、用戶名、密碼共7種元素的綁定認(rèn)證。安騰BRAS同時具有上網(wǎng)log記錄功能，可以根據(jù)用戶名和IP、時長等多個元素進行查詢，清晰看到目標(biāo)用戶在一時間段內(nèi)所有網(wǎng)絡(luò)行為，完全符合公安部門網(wǎng)絡(luò)安全要求標(biāo)準(zhǔn)。

　　·計費更加合理多樣

　　合理!學(xué)生訪問校園內(nèi)信息只用支付幾元包月接入網(wǎng)絡(luò)費用，一般學(xué)習(xí)娛樂討論都可以在校園內(nèi)網(wǎng)得資源，學(xué)生不會為過貴的網(wǎng)絡(luò)接入費用擔(dān)心，所以在合理的狀態(tài)下有更多的學(xué)生愿意接入到校園網(wǎng)中。

　　多樣!外網(wǎng)計費采用多樣靈活的方式，學(xué)生可以后繳費也可以預(yù)繳費;可以按時長也可以按流量;可以包天更加可以包月;可以主動去網(wǎng)絡(luò)中心交錢也可以去買卡充值。

　　全部都在安騰后臺寬帶認(rèn)證管理系統(tǒng)中體現(xiàn)，繼承了安騰小區(qū)產(chǎn)品和運營商產(chǎn)品中計費策略豐富完整的特點。

　　·充分利用出口帶寬

　　當(dāng)是單一網(wǎng)絡(luò)環(huán)境時，由于計費單一，學(xué)生經(jīng)過802.1x認(rèn)證出網(wǎng)無法區(qū)分內(nèi)外網(wǎng)資源，學(xué)生一起往Internet出口擠，造成再大的出口也無法滿足學(xué)生的需要，同時出口帶寬租用費也非常昂貴，造成極大的帶寬浪費。當(dāng)二次認(rèn)證啟用后，內(nèi)網(wǎng)和外網(wǎng)費率產(chǎn)生區(qū)別，學(xué)生會理性思考是否需要支付Internet費用，是否內(nèi)網(wǎng)資源已經(jīng)足夠使用。實際運營過程中，**科技大學(xué)采用次認(rèn)證方案后，平均內(nèi)網(wǎng)線人數(shù)從3800提供到5400，外網(wǎng)平均在線人數(shù)在1300左右，重點在訪問外網(wǎng)Internet資源的時候帶寬從3-5kbps提高到了1Mbps，這才是名副其實的校園網(wǎng)寬帶。

　　·充分利用校園網(wǎng)

　　很多學(xué)?；ù罅抠Y金鋪設(shè)校園光纖網(wǎng)絡(luò)，只為學(xué)生上Internet服務(wù)，而且中間帶寬限制嚴(yán)格，一層樓的帶寬走到中心機房有效部分最多15M，1000M的光纖跑15M數(shù)據(jù)用奢侈來形容也覺得是非常低調(diào)的表達。使用二次認(rèn)證方案充分提倡學(xué)校建設(shè)數(shù)字校園，豐富內(nèi)網(wǎng)資源，建立網(wǎng)絡(luò)圖書館、網(wǎng)絡(luò)教學(xué)、網(wǎng)絡(luò)廣播、網(wǎng)絡(luò)電影、網(wǎng)絡(luò)競技等服務(wù)。部分可以做成增值業(yè)務(wù)，輔助家庭困難學(xué)生…… 二次認(rèn)證的內(nèi)網(wǎng)定義就是充分利用校園網(wǎng)的一個動力。

　　·促進學(xué)生參與校園網(wǎng)絡(luò)資源建設(shè)

　　校園網(wǎng)的發(fā)展不能全部靠老師，必須發(fā)動學(xué)生，二次認(rèn)證的實施就提供了一個校園網(wǎng)資源建設(shè)的理由，接入費用降低或者0費用大大刺激學(xué)生接入網(wǎng)絡(luò)的興趣，學(xué)校可成立相應(yīng)興趣小組或項目小組，豐富校園網(wǎng)絡(luò)資源的同時提供學(xué)生網(wǎng)絡(luò)技術(shù)應(yīng)用能力，培養(yǎng)學(xué)生創(chuàng)造能力，使學(xué)生對社會更具競爭力。安騰公司做產(chǎn)品的同時也和幾所高校建立校企合作關(guān)系，培養(yǎng)大量網(wǎng)絡(luò)技術(shù)人才。

　　·管理方便

　　方案體現(xiàn)為分布式二層接入，802.1x交換機分布在用戶樓層分布接入管理，同時采用二層認(rèn)證控制內(nèi)外網(wǎng)資源并且區(qū)分計費，雖然方案相對復(fù)雜，但是所有設(shè)備和用戶可以通過安騰后臺寬帶認(rèn)證管理系統(tǒng)進行統(tǒng)一管理，管理系統(tǒng)以B/S結(jié)構(gòu)設(shè)計，大大方便網(wǎng)絡(luò)中心負(fù)責(zé)人隨時對學(xué)校運營情況的了解，體現(xiàn)優(yōu)秀系統(tǒng)之分布接入集中管理的設(shè)計模式。

三、 后記

　　安騰公司經(jīng)過多年的持續(xù)不斷的努力，樹立起近千個的成功案例。在教育領(lǐng)域打拼多年，安騰更是深知必須不斷的研究用戶的需求，不斷的完善自己的產(chǎn)品和服務(wù)才是公司的發(fā)展之道。截至目前，安騰公司的產(chǎn)品已經(jīng)運營在大江南北的幾十所高等院校的校園網(wǎng)絡(luò)上。作為校園網(wǎng)寬帶計費領(lǐng)域的后起之秀，安騰相信能以自己的實力和努力與您的數(shù)字化校園建設(shè)展開更廣泛和長久的合作。