接入方便可管理 安腾校园网认证计费解决方案（2）

图:安腾校园网二次认证解决方案拓扑图

　方案在接入层使用802.1x交换机对用户进行管理，同时在出口使用安腾的eFlow接入服务器，用户如果只需要访问校园内部网络，只需要通过802.1x的认证，如果需要继续访问外部的网络资源，还需要进一步通过安腾eFlow接入服务器的认证，使用二次认证的方式。

　　安腾eFlow AAA后台可以同时支持802.1x和eFlow接入服务器的认证，而且能区分内外网络的设备，用户只需要一套帐号/密码就可以实现二次认证的过程。

　　如果只有802.1x交换机，也可以实现认证和管理，但是不能提供区分国内外流量的计费方式，而且对用户的带宽限制等方面也存在一定的不足。配合安腾eFlow接入服务器，可以弥补这方面的缺陷，使整个方案在安全的前提下，实现了灵活性和可扩展性。

　　安腾eFlow AAA系统可以和不同厂家的802.1x交换机配合实现各种元素的绑定，保证了此方案的兼容性，让学校能有更大的选择余地。如果需要区分流量的计费，需要在安腾的eFlow接入服务器中设置，与Radius后台系统配合实现。

　　此方案能用在不同的网络环境中，能符合各种校园网的需求。

　　·安全性高

　　充分利用了802.1x交换机对学生宿舍端口的管理，使网络攻击和病毒传播变得困难。安腾后台宽带认证管理系统对多个厂家的802.1x交换机有良好的兼容性，可以实现802.1x交换机到用户的多mac、多IP段、交换机物理端口号、交换机vlan、交换机管理ip、用户名、密码共7种元素的绑定认证。安腾BRAS同时具有上网log记录功能，可以根据用户名和IP、时长等多个元素进行查询，清晰看到目标用户在一时间段内所有网络行为，完全符合公安部门网络安全要求标准。

　　·计费更加合理多样

　　合理!学生访问校园内信息只用支付几元包月接入网络费用，一般学习娱乐讨论都可以在校园内网得资源，学生不会为过贵的网络接入费用担心，所以在合理的状态下有更多的学生愿意接入到校园网中。

　　多样!外网计费采用多样灵活的方式，学生可以后缴费也可以预缴费;可以按时长也可以按流量;可以包天更加可以包月;可以主动去网络中心交钱也可以去买卡充值。

　　全部都在安腾后台宽带认证管理系统中体现，继承了安腾小区产品和运营商产品中计费策略丰富完整的特点。

　　·充分利用出口带宽

　　当是单一网络环境时，由于计费单一，学生经过802.1x认证出网无法区分内外网资源，学生一起往Internet出口挤，造成再大的出口也无法满足学生的需要，同时出口带宽租用费也非常昂贵，造成极大的带宽浪费。当二次认证启用后，内网和外网费率产生区别，学生会理性思考是否需要支付Internet费用，是否内网资源已经足够使用。实际运营过程中，**科技大学采用次认证方案后，平均内网线人数从3800提供到5400，外网平均在线人数在1300左右，重点在访问外网Internet资源的时候带宽从3-5kbps提高到了1Mbps，这才是名副其实的校园网宽带。

　　·充分利用校园网

　　很多学校花大量资金铺设校园光纤网络，只为学生上Internet服务，而且中间带宽限制严格，一层楼的带宽走到中心机房有效部分最多15M，1000M的光纤跑15M数据用奢侈来形容也觉得是非常低调的表达。使用二次认证方案充分提倡学校建设数字校园，丰富内网资源，建立网络图书馆、网络教学、网络广播、网络电影、网络竞技等服务。部分可以做成增值业务，辅助家庭困难学生…… 二次认证的内网定义就是充分利用校园网的一个动力。

　　·促进学生参与校园网络资源建设

　　校园网的发展不能全部靠老师，必须发动学生，二次认证的实施就提供了一个校园网资源建设的理由，接入费用降低或者0费用大大刺激学生接入网络的兴趣，学校可成立相应兴趣小组或项目小组，丰富校园网络资源的同时提供学生网络技术应用能力，培养学生创造能力，使学生对社会更具竞争力。安腾公司做产品的同时也和几所高校建立校企合作关系，培养大量网络技术人才。

　　·管理方便

　　方案体现为分布式二层接入，802.1x交换机分布在用户楼层分布接入管理，同时采用二层认证控制内外网资源并且区分计费，虽然方案相对复杂，但是所有设备和用户可以通过安腾后台宽带认证管理系统进行统一管理，管理系统以B/S结构设计，大大方便网络中心负责人随时对学校运营情况的了解，体现优秀系统之分布接入集中管理的设计模式。

三、 后记

　　安腾公司经过多年的持续不断的努力，树立起近千个的成功案例。在教育领域打拼多年，安腾更是深知必须不断的研究用户的需求，不断的完善自己的产品和服务才是公司的发展之道。截至目前，安腾公司的产品已经运营在大江南北的几十所高等院校的校园网络上。作为校园网宽带计费领域的后起之秀，安腾相信能以自己的实力和努力与您的数字化校园建设展开更广泛和长久的合作。