租用式网络管理架构解决校园网安全接入方案（３）

 

 

　客户自理功能

　　 网上用户自理子系统采用B/S结构，为用户提供信息查询、密码修改，上网记录的查询、缴费单查询及自助充值等功能；方便学生对自己的上网信息进行了解。

　　 客户端信息提示

　　 通过丰富友好的客户端提示信息，用户可以准确知道认证不通过的原因；

五．方案效果

　　 在网络中心部署信利公司的认证计费系统“蓝信认证计费系统 ＋流量采集服务器＋蓝信概要日志系统”。蓝信认证计费系统与港湾的交换机、拨号客户端互相配合，实现用户认证后上网、记帐和网络管理功能。概要日志能提供用户详尽的url访问记录。

　　 5.1．网络拓扑图：

　　

　　 如上图所示的网络中，在网络管理中心部署蓝信认证计费系统，流量采集服务器（安装概要日志系统和流量采集工具），蓝信认证计费系统与核心设备相连，完成对整网用户的认证、计费、管理。在网络总出口设备上做端口镜像连接流量采集服务器，流量采集服务器采集流量提交给蓝信认证计费系统，完成对整网流量采集、提交、分析、日志记录。流量采集采用旁路式，不会对网络性能造成影响．

　　 概要日志流量统计为单独模块

　　 5.2．流量采集流程：

　　 当用户认证上网时，蓝信radius系统会将用户和其ip地址对应信息发送给流量采集服务器。此时，流量采集服务器会重新开始统计此用户的ip流量信息。

　　 当用户下线时，蓝信radius系统会实时从流量采集服务器上查询该ip的流量，作为本次上网的流量信息。

　　 概要日志系统可以提供详尽的url访问资料，能查看到用户访问过的url地址，时间，用户使用的ip等，帮助网络管理人员分析用户行为。

5.3．终端用户认证

　　 上图是终端用户拨号流程，使用802.1x认证方式需要终端用户安装拨号客户端，每次发起的拨号认证的记录，系统都会保存到相应的日志文件中，用户认证通过后，系统会自动记录用户的在线记录和用户的详细信息，下线后会自动保存下线记录。在用户拨号认证时，出现错误，客户端会根据不同情况，弹出不同提示给终端用户，例如，MAC地址绑定错误，您的余额不足等。

　　 六．持续稳定的运营和协助公安部完成追查

　　 从2005年9月到现在，经过了接近2年的运行，后勤工程学院以稳定和对宽带用户上网的良好控制。保障了运营的良好运行。特别是概要日志系统，最近公安部门在国内发现有不法分子在利用网络在国外进行违法活动。经查这个IP是后勤工程学院校园网络出去的。立刻利用校园网的概要日志系统，对IP和日志进行了追查，短时间就查出了和抓获了不法分子。为公安部的追查贡献了自己的力量。

　　 七．长期收益分析

　　 从2004年和港湾合作到现在，采用蓝信认证计费概要日志系统解决校园网络的安全接入的已有近百家高校，随着后勤工程学院网络的完善，重庆电信在后勤学院已有了稳定的的市场支持。对重庆电信在当地的高校品牌的树立了良好的榜样。也对电信与高校的合作模式又有了新的促进。

　　 灵活多样的认证方式

　　 既可实现集中认证、集中管理，也可实现分布认证、集中管理；